1、网络管理介绍网络管理介绍日期：杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播H3C网络学院v3.0n 描述网络管理的定义描述网络管理的定义n 描述描述SNMP协议的特点和功能协议的特点和功能n 描述描述H3C网络管理系统网络管理系统课程目标课程目标学习完本课程，您应该能够：学习完本课程，您应该能够：n 网络管理概述网络管理概述n 网络管理协议网络管理协议n H3C网络管理产品网络管理产品目录目录4网络管理需求网络管理需求l刺激网络管理需求的因素：刺激网络管理需求的因素：网络规模日益扩大设备种类日益繁多维护的复杂性和成本不断提高对网管人员的要求不断提高l网管需求：网管需求：提供维护效
2、率了解全网性能网络管理智能化网络用户的使用情况客户网络管理的需求5网络管理功能网络管理功能l故障管理：对网络环境中问题和故障进行故障管理：对网络环境中问题和故障进行定位定位l配置管理：通过网络管理实现对网络设备配置管理：通过网络管理实现对网络设备的配置的配置l安全管理：提供登录用户安全级别，视图安全管理：提供登录用户安全级别，视图浏览权限等浏览权限等l性能管理：网络管理系统向用户提供被管性能管理：网络管理系统向用户提供被管设备相关的性能参数设备相关的性能参数l计费管理：监视和记录用户对网络资源的计费管理：监视和记录用户对网络资源的使用，对其收取合理费用使用，对其收取合理费用6l基于基于UDP通
3、信模型通信模型代代理理被管系统被管对象被管对象执行操作执行操作管理者管理者通知通知SNMPMIB网络管理系统模型网络管理系统模型n 网络管理概述网络管理概述n 网络管理协议网络管理协议n H3C网络管理产品网络管理产品目录目录8SNMP协议栈协议栈lSNMP被广泛接纳并被通信设备厂家使用的被广泛接纳并被通信设备厂家使用的工业标准工业标准lSNMP被设计成与下层协议无关，所以它可被设计成与下层协议无关，所以它可在在IP、IPX、AppleTalk、OSI以及其他用到以及其他用到的传输协议上被使用的传输协议上被使用lSNMP保证管理信息在任意两点间传送，只保证管理信息在任意两点间传送，只要要IP可
4、达且无防火墙限制可达且无防火墙限制lSNMP定义基本的功能集收集被管设备的数定义基本的功能集收集被管设备的数据据lSNMP目前有三个版本目前有三个版本V1、V2、V3，其中，其中V1/V3应用普遍应用普遍9SNMP协议栈协议栈10SNMP操作模型操作模型RequestResponseUDP Port162UDP Port161TrapNMS被管设备被管设备A11SNMP操作模型操作模型lSNMP的数据收集方法：网管工作站的数据收集方法：网管工作站NMS向被管设备发送各种查询报文，同时接收被向被管设备发送各种查询报文，同时接收被管设备的响应和管设备的响应和Trap报文报文l网管代理网管代理SNM
5、P-Agent是常驻被管设备内是常驻被管设备内的一个实时进程，处理来自网管工作站的请的一个实时进程，处理来自网管工作站的请求报文，然后从设备上的相关模块取出管理求报文，然后从设备上的相关模块取出管理变量（变量（OID）的数值，形成响应报文，回送）的数值，形成响应报文，回送网管站网管站l紧急情况下紧急情况下(如物理接口如物理接口Up/Down状态变化状态变化或阈值条件满足或阈值条件满足)，网管代理主动发，网管代理主动发Trap报报文通知文通知NMS12SNMP协议框架协议框架GetResponseGetNextRequestGetRequestSetRequestTrapSNMPSNMP Man
6、agerUDPIP物理网络GetResponseGetNextRequestGetRequestSetRequestTrapSNMPSNMP AgentUDPIP物理网络MIB库13SNMP的五种报文的五种报文lGet Request 报文：用于管理站从代理获报文：用于管理站从代理获取指定管理变量的值取指定管理变量的值lGet Next Request 报文：用于管理站从代报文：用于管理站从代理连续获取一组管理变量的值理连续获取一组管理变量的值lGet Response报文：用于代理响应管理站报文：用于代理响应管理站的请求，返回请求值或错误类型等的请求，返回请求值或错误类型等lSet Requ
7、est 报文：用于管理站设置代理报文：用于管理站设置代理中的指定的管理变量的值中的指定的管理变量的值lTrap 报文：用于代理向管理站发送非请求报文：用于代理向管理站发送非请求的管理变量的值的管理变量的值14SNMP MIB库库lMIB（Management Information Base）是所监控的网络设备的标准变量定义的集是所监控的网络设备的标准变量定义的集合合l每个被管对象对应树型结构的一个叶子节每个被管对象对应树型结构的一个叶子节点，称为一个点，称为一个object或一个或一个MIB111122256B 1.2.1.1 A15远程网络监视远程网络监视RMONlRMON解决解决SNMP
8、在日益扩大的分布式网在日益扩大的分布式网络中所面临的局限性：络中所面临的局限性：提高管理信息传送的效率减少网管站的负担满足网络管理员监控网段性能的需求l例如用户不仅想知道每台设备的信息流量，例如用户不仅想知道每台设备的信息流量，还想知道一个网段的性能，这种情形就应还想知道一个网段的性能，这种情形就应该应用该应用RMON16RMON MIBlRMON是是IETF定义的定义的MIB，提供了，提供了9组数据：组数据：统计组(statistics)历史组(history)告警组(alarm)主机组(host)最高主机组(hostTopN)矩阵组(matrix)过滤组(filter)包捕获组(captu
9、re)事件组(event)17RMON的数据采集的数据采集lRMON使用两种方法收集数据：使用两种方法收集数据：RMON利用专用的RMON PROBE探测方法。网管站直接从RMON PROBE获取管理信息并控制网络资源，可以获取RMON MIB的全部信息。这种方法使用较少，且需要与多厂商设备接口。RMONP18RMON的数据采集的数据采集lRMON的数据采集方法之二，将的数据采集方法之二，将RMON Agent植入设备，该方法的特点如下：植入设备，该方法的特点如下：RMON代理的植入网络设备使得设备具有RMON Probe功能NMS用SNMP的基本命令与设备交换数据信息，收集网络管理信息受资源
10、限制，影响性能一般只支持统计、历史、告警、事件组n 网络管理概述网络管理概述n 网络管理协议网络管理协议n H3C网络管理产品网络管理产品目录目录20iMC智能管理中心概述智能管理中心概述l iMC（Intelligent Management Center）智能管理中心是智能管理中心是H3C推出的下一代业务智能管推出的下一代业务智能管理产品。它融合了当前多个产品，以统一风格理产品。它融合了当前多个产品，以统一风格提供与网络相关的各类管理、控制、监控等功提供与网络相关的各类管理、控制、监控等功能；同时以全开放的、组件化的架构原型，向能；同时以全开放的、组件化的架构原型，向平台及其承载业务提供分
11、布式、分级式交互管平台及其承载业务提供分布式、分级式交互管理特性；并为业务软件的下一代产品提供最可理特性；并为业务软件的下一代产品提供最可靠的、可扩展的、高性能的业务平台靠的、可扩展的、高性能的业务平台。21基于SOA架构的新一代管理平台提供了标准化、构件化、灵活开放的统一管理平台增值价值链中的支撑管理中间件基于SOAP的开放架构，通过向第三方OSS或网管系统开放接口构建增值价值链业务功能的整合和发展解决以往各产品因功能割裂而造成的客户体验差、新特性开发难等现实问题，提升业务模块间的协同能力人、资源、业务的联动支撑为构建自适应的防御、修复、优化的联动网络提供支撑平台开放架构面向业务融合联动面向
12、解决方案的业务支撑能力基于人、资源、业务集成的平台，支撑丰富的产品构件/业务特性，通过构件间的整合优势，提升解决方案市场竞争力IP网络、用户和业务的集成管理平台提供整合的资源管理，重整业务流程，实现网络业务生命周期(鉴权、部署、监视、调整、审计)的全流程管理iMC智能管理中心概述智能管理中心概述22iMC智能管理中心架构智能管理中心架构增值业务增值业务iMC iMC 平台框架平台框架 -统一资源访问，基础资源管理统一资源访问，基础资源管理设备/文件/数据库访问适配层设备资源管理用户资源管理数据库设备/终端文件系统SNMPRADIUSiMC iMC 解决方案解决方案 VPN解决方案EPON管理解
13、决方案EAD解决方案.按需装配组件化平台化iMC iMC 基础网络管理基础网络管理拓扑管理网络告警性能监控.iMC iMC 网络资源管理网络资源管理ACL 管理QoS管理VLAN管理.iMC iMC 基本接入管理基本接入管理接入用户管理接入权限管理身份认证.iMC iMC 增值业务增值业务 MPLS VPN业务EPON管理业务EAD安全业务.解决方案解决方案SOA架构架构公共组件公共组件WEBWEB服务服务外部接口外部接口基础业务平台基础业务平台平台框架平台框架23iMC智能管理中心产品形态智能管理中心产品形态iMC平台平台（中小企（中小企业业版）版）iMC平台平台（标标准版）准版）iMC平台
14、平台（专业专业版）版）UAM组件EAD组件MVM组件NTA组件WSM组件SQL Server/Oraclel iMC采用平台组件化的产品结构采用平台组件化的产品结构l 支持目前主流的操作系统及数据库支持目前主流的操作系统及数据库EoCM组件UBA组件24iMC平台功能简介平台功能简介l采用灵活的组件化结构，实现以下功能：采用灵活的组件化结构，实现以下功能：集中化的网络、用户资源管理丰富的设备资源管理多样化的网络拓扑、业务拓扑智能的告警显示、过滤和关联直观的性能监控25集中化的网络、用户资源管理集中化的网络、用户资源管理l用户、资源与业务的统一管理，实时提供网用户、资源与业务的统一管理，实时提供
15、网络运行快照，及时掌握网络运营状态，协助络运行快照，及时掌握网络运营状态，协助快速定位影响快速定位影响IT服务质量的设备、用户和业服务质量的设备、用户和业务问题务问题26丰富的设备资源管理丰富的设备资源管理l支持设备面板管理，所见即所得的显示设支持设备面板管理，所见即所得的显示设备的资产组成和运行状态备的资产组成和运行状态27多样化的网络拓扑、业务拓扑多样化的网络拓扑、业务拓扑l管理员在配置手动或自动发现网络设备后，管理员在配置手动或自动发现网络设备后，就可以对这些设备进行管理了就可以对这些设备进行管理了28分级网管视图分级网管视图l下级网管视图用来展示当前服务器作为上级下级网管视图用来展示当
16、前服务器作为上级网管服务器所管理的下级网管服务器的信息，网管服务器所管理的下级网管服务器的信息，同时也是增加、修改、删除、登录下级网管同时也是增加、修改、删除、登录下级网管等操作的入口。等操作的入口。通过下级网管功能可以将下通过下级网管功能可以将下级网管的告警等相关信息在上级网管服务器级网管的告警等相关信息在上级网管服务器中显示告知上级网络管理员。中显示告知上级网络管理员。29IP拓扑拓扑30自定义拓扑自定义拓扑l方便管理员自定义设备的逻辑分组，绘制网方便管理员自定义设备的逻辑分组，绘制网络的结构，添加网络中的设备以及设备间的络的结构，添加网络中的设备以及设备间的连接。连接。31无线位置视图无
17、线位置视图l 位置视图提供了无线设备所在的真实物理位置视图提供了无线设备所在的真实物理位置，并为管理员浏览设备状态和管理设位置，并为管理员浏览设备状态和管理设备信息提供了便利。备信息提供了便利。32MVM拓扑管理拓扑管理l接入拓扑反映接入拓扑反映VPN中中PE和和CE之间的连接关之间的连接关系，业务拓扑反映系，业务拓扑反映VPN中中CE之间的连通性之间的连通性关系。关系。33智能的告警显示、过滤和关联智能的告警显示、过滤和关联l在设备或网络中存在异常时，告警是实时在设备或网络中存在异常时，告警是实时反映网络设备运行情况有效途径。有效的反映网络设备运行情况有效途径。有效的告警管理可使您在第一时间
18、了解网络中可告警管理可使您在第一时间了解网络中可能存在的问题，快速定位问题来源，并根能存在的问题，快速定位问题来源，并根据告警信息提供的维护经验和修复建议来据告警信息提供的维护经验和修复建议来快速解决问题。快速解决问题。l告警管理既是整个网络运行情况的指示灯，告警管理既是整个网络运行情况的指示灯，也是协助您快速修复网络故障的金钥匙。也是协助您快速修复网络故障的金钥匙。34告警管理简介告警管理简介l主要功能：主要功能：实时未确认告警：实时监控网络中的告警。存在故障的设备：展示了存在警告级别以上告警的设备，从整体上展示当前网络中设备的运行状态。浏览告警：提供简单和高级两个层次的查询，为准确定位告警
19、提供方便。过滤规则设置：滤除不必要的告警，提高了系统的性能并方便了告警的浏览。通知与转发设置：提供丰富的通知和转发告警功能，可以通过E-mail邮箱、移动电话接收符合特定条件的告警，或将告警转发到其他的网管服务器以便监控。35分类告警板分类告警板l分类告警板功能以柱状图形式显示告警分类分类告警板功能以柱状图形式显示告警分类统计信息，统计页面每统计信息，统计页面每5秒更新一次数据，秒更新一次数据，系统默认提供系统默认提供6个告警分类统计，用户最多个告警分类统计，用户最多可自定义可自定义12个告警分类统计。个告警分类统计。36实时未确认告警实时未确认告警l实时未确认告警：实时未确认告警：实时显示警
20、告及警告以上级别的未确认告警信息。新增未确认告警以黄色表示，一段时间后褪色。可切换显示条数和刷新时间间隔。点击告警描述链接查看告警详细信息。点击设备名称链接查看设备详细信息。37存在故障的设备存在故障的设备l 存在故障的设备：存在故障的设备：存在故障的设备指存在警告及警告以上级别未确认告警的设备。方便操作员了解当前网络中设备的运行状态，有哪些些设备存在故障，以及故障引起的未确认告警的最高级别。38浏览告警浏览告警l浏览告警：浏览告警：根据需要设置查询条件来浏览所关注的告警信息，支持多种查询方式。39告警过滤告警过滤l告警过滤告警过滤设置告警过滤规则，以便对网络中产生的大量的告警进行过滤，只接收
21、需要关注的告警。40告警通知与转发告警通知与转发l通知与转发设置：通知与转发设置：邮件通知：设置告警的E-mail邮件通知，利用E-mail及时将系统的告警信息通知维护人员。短信通知：通过设置告警的短信通知，利用短信及时将系统的告警信息通知维护人员。告警转发：通过设置告警转发可以将系统收到的告警信息转给其他网管平台，如HP OpenView、SNMPc等。41告警详细信息浏览告警详细信息浏览l浏览某条告警的详细信息。浏览某条告警的详细信息。42设备信息界面中的告警柱状图设备信息界面中的告警柱状图l 查询该设查询该设备的告警信备的告警信息，柱状图息，柱状图可点击，直可点击，直接查询当前接查询当前
22、设备对应级设备对应级别未确认告别未确认告警。警。43告警转储告警转储l告警转储：告警转储：提供告警信息的自动转储功能，满足转储条件的告警信息会被系统备份成文件后存储到指定目录下，并把转储的数据从系统中删除。44性能监控性能监控l 性能监视集中管理性能监视集中管理45性能监视的性能监视的TopNTopNl 网络中所有设备性能指标的网络中所有设备性能指标的TopN数据。通数据。通过设置过设置TopN数目和时间范围可以查看性能指数目和时间范围可以查看性能指标在不同时间段的标在不同时间段的TopN数据，同时每项数据数据，同时每项数据都采用图形方式醒目地标识出数据所处的告都采用图形方式醒目地标识出数据所
23、处的告警阈值范围。警阈值范围。46“设备详细信息设备详细信息”中的性能监视中的性能监视l 仪表盘方式醒仪表盘方式醒目列出最重要的目列出最重要的性能指标性能指标“今天今天的不可达比例的不可达比例”l 一览该设备一览该设备8个个性能指标最重要性能指标最重要时间段的性能数时间段的性能数据据l 方便地对该设方便地对该设备进行备进行“性能监性能监视视”功能的操作功能的操作47设备性能数据一览设备性能数据一览l一览该设备一览该设备所有的性能指所有的性能指标数据，快速标数据，快速地启用未监视地启用未监视指标。方便地指标。方便地查看每一指标查看每一指标的历史数据。的历史数据。便捷地设置每便捷地设置每一指标的设
24、备一指标的设备阈值。阈值。48指标阈值一览指标阈值一览l阈值包括全局阈值和设备阈值，所有监视阈值包括全局阈值和设备阈值，所有监视设备的性能指标缺省使用全局阈值，针对特设备的性能指标缺省使用全局阈值，针对特殊设备设置设备阈值，设备阈值优先于全局殊设备设置设备阈值，设备阈值优先于全局阈值。阈值。l阈值包括两级，每一级可根据严重程度设阈值包括两级，每一级可根据严重程度设置告警级别。如果性能指标超出阈值，系统置告警级别。如果性能指标超出阈值，系统会产生相应级别的告警提示用于予以关注。会产生相应级别的告警提示用于予以关注。l一旦启用阈值，所有展示性能数据的地方一旦启用阈值，所有展示性能数据的地方都会特别
25、标注数据所处的阈值范围，历史趋都会特别标注数据所处的阈值范围，历史趋势图上也会特殊标识两级阈值的位置。阈值势图上也会特殊标识两级阈值的位置。阈值的修改会立刻生效于所有已经采集的历史数的修改会立刻生效于所有已经采集的历史数据。据。49全局阈值全局阈值50全局阈值设置全局阈值设置51性能指标的历史数据性能指标的历史数据l以折线图方式展示性以折线图方式展示性能监视指标在一定时间范能监视指标在一定时间范围内的历史趋势，并以表围内的历史趋势，并以表格方式列出汇总数据和数格方式列出汇总数据和数据明细。据明细。l在性能历史数据页面在性能历史数据页面中，用户可方便地查看不中，用户可方便地查看不同时间范围的历史趋势；同时间范围的历史趋势；将数据导出到不同格式的将数据导出到不同格式的文件中留作备份；打印当文件中留作备份；打印当前历史数据页面的内容。前历史数据页面的内容。n 网络管理系统的定义网络管理系统的定义n 网络管理系统的功能网络管理系统的功能n SNMP协议模型和原理协议模型和原理n MIB和和RMON的概念的概念n H3C iMC智能管理中心简介智能管理中心简介本章总结本章总结杭州华三通信技术有限公司
