网络管理第5章.ppt

《网络管理第5章.ppt》由会员分享，可在线阅读，更多相关《网络管理第5章.ppt（40页珍藏版）》请在三一办公上搜索。

1、第5章 远程网络监视,5.1 RMON的基本概念 5.2 RMON的管理信息库 5.3 RMON2管理信息库 习题,5.1 RMON的基本概念,MIB-2能提供的只是关于单个设备的管理信息，例如进出某个设备的分组数或字节数，而不能提供整个网络的通信情况。MIB-2的局限性 SNMP轮询的局限性 RMON MIB的目的 RMON和MIB-2的关系,通常用于监视整个网络通信情况的设备叫做网络监视器(Monitor)或网络分析器(Analyzer)、探测器(Probe)等。监视器观察LAN上出现的每个分组，并进行统计和总结，给管理人员提供重要的管理信息 例如.出错统计数据(残缺分组数冲突次数)、性能

2、统计数据(每秒钟提交的分组数分组大小的分布情况)等。通常每个子网配置一个监视器？并与中央管理站通信，因此也称其为远程监视器。远程网络监视的配置如图5.1所示。,图5.1 远程网络监视的配置,5.1.1 远程网络监视的目标RMON定义了远程网络监视的管理信息库以及SNMP管理站与远程监视器之间的接口。一般来说，RMON的目标就是监视子网范围内的通信，从而减少管理站和被管理系统之间的通信负担。更具体地说，RMON有下列目标：离线操作：主动监视：问题检测和报告：提供增值数据：多管理站操作：,5.1.2 表管理原理1.表结构在RMON规范中增加了两种新的数据类型，以ASN.1表示如下：OwnerStr

3、ing:=DisplayString，EntryStatus:=INTEGERvalid(1),createRequest(2),underCreation(3),invalid(4),在每一个可读/写的RMON表中都有一个对象，其类型为OwnerString,其值为表行所有人或创建者的名字，对象名以Owner结尾。RMON的表中还有一个对象,其类型为EntryStatus,其值表示行的状态，对象名以Status结尾，该对象用于行的生成修改和删除。RMON规范中的表结构由控制表和数据表两部分组成。控制表：定义数据表的结构，存放描述数据的参数。数据表：存放具体数据，用于存储数据。,rm1Cont

4、rolIndex：惟一地标识rm1ControlTable中的一个控制行，该控制行定义了rm1DataTable中一个数据行集合。集合中的数据行由rm1ControlTable的相应行控制。rm1ControlParameter：这个控制参数应用于控制行控制的所有数据行。通常表有多个控制参数，而这个简单的表只有一个参数。rm1ControlOwner：该控制行的主人或所有者。rm1ControlStatus：该控制行的状态。,数据表由rm1DataControlIndex和rm1DataIndex共同索引。rm1DataControlIndex的值与控制行的索引值rm1ControlIndex

5、相同，而rm1DataIndex的值惟一地指定数据行集合中的某一行。图5.3给出了这种表的一个例子。图中的控制表有3行，因此定义了数据表的3个数据行集合。控制表第一行的所有者是monitor，按照约定这是指代理本身。控制行和数据行集合的关系已表示在图中。,图5.3 RMON表例2,2.增加行管理站用Set命令在RMON表中增加新行，并遵循下列规则：管理站用SetRequest生成一个新行，如果新行的索引值与表中其他行的索引值不冲突，则代理产生一个新行，其状态对象的值为createRequest(2)。新行产生后，由代理把状态对象的值置为underCrteation(3)。对于管理站没有设置新值

6、的列对象，代理可以置为默认值，或者让新行维持这种不完整、不一致状态，这取决于具体的实现。,新行的状态值保持为underCreation(3)，直到管理站产生了所有要生成的新行。这时由管理站置每一新行状态对象的值为valid(1)。如果管理站要生成的新行已经存在，则返回一个错误。,3.删除行只有行的所有者才能发出SetRequest PDU，把行状态对象的值置为invalid(4)，这样就删除了行。这是否意味着物理删除取决于具体的实现。,4.修改行首先置行状态对象的值为invalid(4)，然后用SetRequest PDU改变行中其他对象的值。图5.4给出了行状态的变化情况。,图5.4 行状态

7、的转换,5.1.3 多管理站访问RMON监视器应允许多个管理站并发地访问。当多个管理站访问时可能出现下列问题：多个管理站对资源的并发访问可能超过监视器的能力。一个管理站可能长时间占用监视器资源，使得其他站得不到访问。占用监视器资源的管理站可能崩溃，然而没有释放资源。RMON控制表中的列对象Owner规定了表行的所属关系。,5.2 RMON的管理信息库,RMON规范定义了管理信息库RMON MIB，它是MIB-2下面的第16个子树。RMON MIB分为10组，如图5.5所示。存储在每一组中的信息都是监视器从一个或几个子网中统计和收集的数据。这10个功能组都是任选的，但实现时有下列连带关系：实现警

8、报组时必须实现事件组。实现最高N台主机组时必须实现主机组。实现捕获组时必须实现过滤组。,图5.5 RMON MIB子树,这些组都是什么信息？,5.2.1 以太网的统计信息RFC 1757(Feb 1995)定义的 RMON MIB主要包含以太网的各种统计数据，以及有关分组捕获、网络事件报警方面的信息。这一节介绍以太网统计信息方面的内容。1.统计组统计组提供一个表，该表每一行表示一个子网的统计信息。其中的大部分对象是计数器，记录监视器从子网上收集到的各种不同状态的分组数。,2.历史组历史组存储的是以固定间隔取样所获得的子网数据。该组由历史控制表和历史数据表组成。,3.主机组 主机组收集新出现的主

9、机信息，其内容与接口组相同,4.最高N台主机组这一组记录某种参数最大的N台主机的有关信息，这些信息的来源是主机组。在一个取样间隔中为一个子网上的一个主机组变量收集到的数据集合叫做一个报告。,5.矩阵组 这个组记录子网中一对主机之间的通信量，信息以矩阵的形式存储。,5.2.2 令牌环网的统计信息RFC 1513扩展了RMON MIB，增加了有关IEEE 802.5令牌环网的管理信息。首先是在统计组增加了两个表：tokenRingMLStatsTable和tokenRingPStatsTable。前者统计令牌环中各种MAC控制分组，后者统计各种数据分组。,5.2.3 警报RMON警报组定义了一组网

10、络性能的门限值，超过门限值时向控制台产生报警事件。显然，RMON警报组必须和事件组同时实现。,5.2.4 过滤和通道过滤组提供一种手段，使得监视器可以观察接口上的分组，通过过滤选择出某种指定的特殊分组。这个组定义了两种过滤器：数据过滤器采用按位模式匹配，即要求分组的一部分匹配或不匹配指定的位模式；而状态过滤器采用按状态匹配，即要求分组具有特定的错误状态(有效、CRC错误等)。,5.2.5 包捕获和事件记录1.包捕获组包捕获组建立一组缓冲区，用于存储从通道中捕获的分组。这个组由控制表和数据表组成，如图5.19所示。,2.事件组 事件组的作用是管理事件。事件是由MIB中其他地方的条件触发的，事件也

11、有触发其他地方的作用。产生事件的条件在RMON其他组定义，例如警报组和过滤组都有指向事件组的索引项。事件还能使得这个功能组存储有关信息，甚至引起代理进程发送陷入消息。,5.3 RMON2管理信息库,5.3.1 RMON2 MIB的组成RMON2监视OSI/RM第37层的通信，能对数据链路层以上的分组进行译码。这使得监视器可以管理网络层协议，包括IP协议，因此能了解分组的源和目标地址，能知道路由器负载的来源，使得监视的范围扩大到局域网之外。监视器也能监视应用层协议，例如电子邮件协议、文件传输协议、HTTP协议等，这样监视器就可以记录主机应用活动的数据，可以显示各种应用活动的图表。这些对网络管理人

12、员都是很重要的信息。另外，在网络管理标准中，通常把网络层之上的协议都叫做应用层协议，以后提到的应用层包含OSI的5、6、7层。,图5.21 RMON2 MIB,习 题,为什么需要RMON,它的目标 是 什么?RMON MIB的作用是什么，扩充了哪些组？3.RMON规范中表结构由哪两个表组成,它们各自有什么样的作用?4.RMON-1和RMON-2有什么不同?,网络管理原型系统实现,1.开发包介绍WinSNMP API函数HP SNMP+软件包AdventNet SNMP API 4,AdventNet SNMP API 4,AdventNet SNMP API为基于SNMP的网络管理应用提供了一

13、个全面的开发工具包。AdventNet的SNMP栈包含一系列强大的Java SNMP库，用来为监控和跟踪网络元素创建实时的应用程序，这些应用程序是可靠的、可伸展的且独立于OS的。,开发人员可以利用AdventNet的SNMP库来创建独立的、基于web的和分布式（EJB、CORBA或RMI）基于SNMP的网络管理应用程序。Java SNMP库除了提供基本的SNMP操作，如：SNMP GET、SNMP GETNEXT、SNMP GETBULK和SNMP SET，还为陷阱和表格处理提供了现成的组件。这些组件便于简单和快速地开发和部署SNMPv1、SNMPv2c和SNMPv3管理应用程序。,在设计过程

14、中，我们使用了其一系列高层components和UI Beans，如SnmpTarget、SnmpTable等，其高层API的层次结构如下所示：,2.开发环境及辅助工具的安装与配置,（1）JDK的安装与配置（2）AdventNet SNMP API 4的安装与配置JimiProClasses.zip AdventNetLogging.jarAdventNetSnmp.jar（3）SNMP代理服务的安装,3.程序有四个主要操作实现四个主要功能:Get,GetNext,GetTable,Set,(1)Get及GetNext操作：,Get及GetNext执行流程,代码见源程序,（2）GetTable操作：,GetTable操作执行流程图,（3）Set操作：,Set操作执行流程图,4.总结？,