《計算機網絡治理》

課程根本介紹主要內容《計算機網絡治理》是計算機科學與技術專業的一門專業選修課，通過本課程的學習，使學生能利用學過的計算機網絡根底學問理解計算機網絡治理的根本概念，生疏目前主流的網絡治理標準。此外，也要求學生學習、把握網絡治理程序的根本技術，能解決一般的網絡治理問題，具有初步的系統開發力量。該課程具有理論與實踐結合的特點。課程目的〔1〕把握網絡治理的根本概念和原理，了解網絡治理在現代企業治理中的作用；〔2〕把握網絡治理系統體系構造和網絡治理標準；〔3〕把握網絡治理軟件的使用技能，能解決一般的網絡治理問題；〔4〕通過網管軟件的操作和編程，生疏網絡治理系統的開發技術。參考教材1.《SNMP網絡治理》 WilliamStallings編著中國電力出版社2.《網絡治理協議及其應用開發》芩賢道安常青編著清華大學出版社3.《網絡治理》ManiSubramanian編著王松周靖孟純城譯清華大學出版社上機或試驗條件供給一個LAN環境主機之間能夠使用TCP/IP協議互聯主機安裝Windows操作系統安裝程序開發軟件環境網絡治理的必要性網絡規模擴大，網絡構造簡單化，潛在問題的數量與嚴峻程度隨之增加信息社會對計算機網絡的依靠程度提高，也使得計算機網絡本身運行的牢靠性變得至關重要結論：我們需要有效的網絡治理網絡治理的目標通過合理的網絡配置及安全策略保證大型互連網絡安全、牢靠、連續正常地運行，當網絡消失特別時能準時響應并排解故通過對網絡狀態的監控、資源使用參數統計及性能分析，對網絡做準時的調整和擴大，優化網絡性能主要的網絡治理標準OSI網絡治理標準CMIP-CommonManagementInformationProtocolCMIS-CommonManagementInformationServicesIETF網絡治理標準SNMP-SimpleNetworkManagementProtocolITU網絡治理標準TMN-TelecommunicationManagementNetworkIEEE網絡治理標準IEEEManagementStandardsforLANandMANSNMPSNMP是由IETF提出的面對Internet的網絡治理協議，治理對象包括網橋、路由器、交換機等網絡互聯設備SNMP相關標準的從1987年11月公布的簡潔網關監視協議〔SGMP〕進展而來，到80年月中期IETF制定了SNMP的第一個版本。SNMPv1是一個簡潔的協議，可用于大規模網絡。考慮到SNMPv1在安全性和數據組織上的一些弱點，IETF定義了SNMPv2、SNMPv3來彌補SNMPv1的缺陷。SNMP承受輪詢監控的方式，治理站每隔一個周期向代理懇求治理信息，治理站依據返回的治理信息推斷是否有特別大事發生。輪詢的主要優點是對代理資源的要求不高，缺點是治理通信的開銷大。SNMP由于其簡潔性得到了業界廣泛的支持，成為目前最流行的網絡治理協議CMIS/CMIPCMIS/CMIP是ISO定義的網絡治理協議。它的制定得到了政府和工業界的支持。CMIP的優點是安全性高，功能強大，CMIP協議不僅可用于傳輸治理數據，而且可以執行肯定的任務。但由于CMIP對系統的處理力量要求過高，限制了它的使用范圍CMIS/CMIP建立在七層模型根底之上。ISO9595定義了公共治理信息效勞CMIS，它供給了7種治理操作效勞元素；ISO9596定義了公共治理信息協議CMIP。CMIP承受治理站/代理模型，當對網絡實體進展監控時，治理站只需向代理發出一個監控懇求，代理睬自動監視指定的治理對象，并在特別大事〔如線路故障〕發生時向治理者發出指示。CMIP的這種治理監控方式稱為托付監控，托付監控的主要優點是開銷小、反響準時，缺點是對代理的資源要求高。CMIP協議功能強大，但是操作簡單，掩蓋范圍廣，難于實現CMOTCMOT在TCP/IP協議簇之上實現CMIS效勞。這是一種過渡性的解決方案，直到OSI協議棧被廣泛承受。RFC1189定義了CMOT協議存在的問題：使用CMOT的一個潛在的問題是很多網絡治理生產商并不想花費時間實現一個過渡性方案。相反，很多生產上已經參加了SNMP的潮流并在其上花費了相當多的資源。事實上雖然存在著CMOT的定義，但是目前看來該協議沒有任何新的進展SMI定義了存儲于MIB中的治理信息的語法和語義以ASN.1形式化描述ASN.1=AbstractSyntaxNotationOne正式的語言(這里是指抽象語法)用于創立MIBMIB用于存儲和交換治理信息代理進程–AgentMIBwithlocalinformation治理站進程–ManagerMIBwithoverallinformationSNMP協議抽象語法與傳送語法的關系SNMPv1網絡治理體系構造SNMPv1治理信息構造—SMI治理信息庫—MIB-II系統組〔system1〕接口組〔interface2〕IP組〔ip4〕ICMP組〔icmp5〕TCP組〔tcp6〕UDP組〔udp7〕EGP組〔egp8〕SNMP組〔snmp11〕SNMP的遠程網絡監視—RMON利用MIBII，網絡治理員可以獲得對單個設備的本地信息，如可以獵取出入每個設備的信息流量，但不簡潔獲知LAN上的整體流量遠程網絡監視〔RMON〕在互聯網中的每個子網設置一個網絡監視器〔Probe〕，以在該子網中捕獲并分析流量網絡治理進程與遠程網絡監視器通信，以獵取個子網中的流量信息RMON可以在降低其他代理和治理工作站負載的狀況下監視子網的行為RMONMIBRMONMIB：定義了標準網絡監視功能，以及網絡治理進程與遠程網絡監視器之間的通信接口RMON1：ForEthernetLANRFC1271,1991RFC1757,1995RMON1Extension：ForTokenRingRFC1513,1993RMON2：ForOSIlayers3-7RFC2023,1997RMON1MIBStatistics：統計組History：歷史組Alarm：警報組Host：主機組hostTopN：最高N主機組Matrix：矩陣組Filter：過濾組Capture：捕獲組Event：大事組RMONIIMIBProtocoldirectoryProtocoldistributionAddressmapNe