第27章 远程访问服务

《第27章 远程访问服务》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第27章　远程访问服务内蒙古商贸职业学院2011-0927.1基本方面远程访问服务的应用对远程监控产主了非常好的效果，但是由于它仅面向OSI网络模型的第2层，因此又在1997年开发了远程访问服务，它的管理对象是第3层到第7层。远程访问服务是MIB-II下的第16个节点（mib-216），它所包含的组如图所示。有9个远程访问服务组（rmon1-rmon9），1个tokenring远程访问服务扩充组（rmon10）和10个面向高层的远程访问服务组（rmon11--rmon20）。27.1.1远程访问服务的需求1．远程访问statistics组（统计）statistics组包含每个被监测子网的基

2、本统计量。2.远程访问history组（历史）history组存储的是以固定间隔取样所获得的子网数据。3．远程访问alarm组（报警）alarm组为网络性能定义一组阈值（门限值），如果发生超过阈值的事件，就要产生告警并将其报告给控制中心。27.1.2远程访问策略远程访问主机统计数host组用于收集有关特定主机的统计量。对于监测器所知道的每个主机都有一组统计量需要维护。为每个新出现（启动）的主机建立并维护一组统计数据。远程访问主机统计最大值hostTopN组用于维护在一个子网中关于某些参数排名前N位的主机的统计信息。远程访问矩阵matrix组用于记录子网中一对主机之间的流量信息，并以矩阵的形

3、式存储。27.1.3服务等级的定义filter服务等级filter组为管理站提供指示监测器在指定的接口上有选择地监测数据分组的功能。capture服务等级capture组可被用于从filter组定义的channel中捕获分组。event组服务等级event组支持event定义。被定义的event可由某种条件触发，event的触发可引起记录本组的日志信息和发送SNMPtrap消息。27.1.4集中网络管理集中已经是保证计算机网络，特别是大型计算机网络正常集中运行的关键因素。有一个合适的网络集中管理应用系统来监控管理网络，就可实时查看全网的状态，检测网络性能可能出现的瓶颈，并进行自动处理或告警

4、显示，以保证网络高效、可靠地运转。网络管理系统已成为网络必不可少的一部分。27.1.5外包网络管理系统外包在实际网络管理应用中一般是不会采取由管理员直接输入操作指令的方式来进行管理，而是通过外包网络管理系统，也就是通过一个实施网络管理功能的外包应用系统来实现。网络管理外包系统是用来管理网络、保障网络正常运行的外包软件和外包硬件的有机组合，是在网络管理平台的基础上实现的各种网络管理功能的集合，包括配置管理、性能管理、故障管理、安全管理和计费管理。27.1.6认证网络管理认证系统在对网络进行管理时，对被管对象所执行的底层操作，对用户来说认证是透明的，它会把对被管对象所执行的底层操作的结果，以图

5、形图像认证、表格的认证方式呈现给网络管理系统的操作人员（网管员），网管员对被管对象参数的配置操作认证，往往只是通过点击几个命令按钮或输入几个数字就可以由网络管理系统的去具体执行。27.1.7周界安全任何网络管理系统无论其规模大小如何，基本上由支持协议的网络安全管理系统软件（平台）和支持网络管理协议的网络安全设备组成。目前网络管理软件（平台）安全产品一般都遵循安全协议并提供类似的网管功能。不同产品厂家系统的安全可靠性、用户安全界面、安全操作功能、安全管理方式、安全应用程序接口以及所支持的数据库等方面存在差别。27.2更进一步网络管理系统的结构现代网络的发展使得网络规模越来越大，也越来越复杂，

6、针对不同的网络规模和复杂度，就产生了多种网络管理系统结构模式。3种最具代表性的网络管理系统结构是：集中式系统结构分层式系统结构分布式系统结构每种结构类型都具有在一定环境下工作良好的特定功能。27.2.1设在家中的办公室办公室式系统结构集中式系统结构的网络管理平台建立在计算机系统上，该计算机系统负责所有的网络管理任务。该系统采用了单一的集中式数据库。为了达到冗余，一般都设置两个或多个完全一样的系统，其中一个处于工作状态，另一个系统定期地对该系统进行备份。27.2.2开销分析及缩减开支开销分析及缩减开支：（1）处理所有的网络报警和事件开支；（2）处理所有的网络信息开支；（3）访问所有的管理

7、应用开支。27.2.3新技术使用集中式方案的新技术优点：（1）网络管理员在一个位置即可察看到所有的网络报警和事件，这种方式将有助于发现并修理故障以及确定问题的关联性。（2）从一个地点访问所有的网络管理应用和信息给网络管理工作带来方便、容易操作和安全的好处，因为仅有一个管理，因此也更加容易保证安全（3）网络管理工作站在物理上可以放置在某个加锁并限制访问的地方，同时还可以设置为只允许某些特别用户访问系统。