网络设备管理
- 格式:pdf
- 大小:2.01 MB
- 文档页数:43
DeviceMaster用户手册 中国・迈普通信技术有限公司二○○二年十一月目录1.系统概述 (4)1.1产品特点 (4)1.2 SNMP网络管理系统简介 (5)1.3 TCP/IP概述 (6)1.4SNMP的管理模型 (8)1.4.1SNMP协议概要 (9)1.4.2 SNMP的安全机制 (10)1.4.3 SNMP管理系统设计 (10)1.4.4单团体机制管理系统设计 (11)1.4.5多团体机制管理系统设计 (12)1.5网管工作站设置 (13)1.5.1软硬件需求 (13)1.5.2 配置TCP/IP网络组件 (14)2.DEVICEMASTER安装和界面说明 (15)2.1安装D EVICE M ASTER (15)2.2卸载D EVICE M ASTER (15)2.3 D EVICE M ASTER界面说明 (16)2.3.1登录DeviceMaster (16)2.3.2系统主界面 (18)3.DEVICEMASTER的操作 (21)3.1 D EVICE M ASTER的设备管理树型视图 (21)3.1.1使用树形管理列表 (21)3.1.2添加节点 (22)3.2.3删除节点 (23)3.2.4节点重命名 (23)3.2.5修改节点属性 (23)3.2.6查看上一级 (24)3.2.7显示或隐藏树形图 (24)3.2使用工具 (24)3.2.1查询 (25)3.2.2 Ping、Telnet和HTTP (25)3.3系统配置 (26)3.3.1 SNMP参数设置 (26)3.3.2用户密码设置 (26)3.4在D EIVCE M ASTER中管理设备 (27)4.交换机集群管理 (29)4.1集群管理的特点: (29)4.2交换机集群的基本概念 (30)4.3交换机集群的搭建 (32)4.3.1 交换机集群硬件系统搭建 (32)4.3.2集群配置管理 (32)4.4在D EVICE M ASTER中配置交换机 (36)4.4.1 交换机功能参数配置 (36)4.4.2端口的配置: (37)4.5交换机集群文件下载 (38)5. 接收TRAP (40)6.集成DEVICEMASTER (42)1.系统概述感谢您使用新一代的迈普设备管理软件Maipu DeviceMaster!迈普设备管理软件Maipu DeviceMaster(以下简称DeviceMaster)是迈普通信技术有限公司开发的新一代基于设备的设备管理软件,采用TCP/IP网络环境下的SNMP(Simple Network Management Protocol)网络管理协议。
功能强大、操作简单、覆盖配置管理、性能管理、故障管理几大功能域,为迈普系列网络接入设备提供统一的设备管理平台。
本用户手册将向您提供以下几方面的内容:DeviceMaster的产品特点和系统功能。
DeviceMaster网络管理系统应用的整体方案。
DeviceMaster网络管理系统安装和配置方法。
DeviceMaster的界面风格、使用方法、操作细节、管理信息。
您还可以从迈普公司的因特网站点获取DeviceMaster和其它迈普产品的最新信息。
1.1产品特点l 标准与兼容性全面支持SNMP v1&v2c标准,能够运行于所有的TCP/IP网络环境,并且支持MIB-2管理信息库等RFC规范。
通过提供遵循SMI规范的Maipu-MIB,迈普系列网络接入设备可以接受其它网络管理平台的简单管理,具备真正的开放性。
l 管理模式覆盖配置、性能、故障等多个管理功能域。
在同一个环境下对本公司路由器、交换机等系列产品的图形化管理、树形静态拓扑、个性化定制。
系统通过提供密码管理、团体(Community)机制等为用户提供安全保障。
l 管理功能自动识别设备类型,用户可通过面板图实现相应协议模块的信息察看和配置。
配置内容覆盖设备包括MIB-2标准数据和各种协议配置数据,通过智能分析功能简化用户操作。
l 人机界面系统界面采用流行的Windows界面,具备树形图、彩色图标、面板图等GUI特性,可以直观地表示被管理对象的别名、属性、状态以及数据信息。
直观面板显示,可以让用户远在千里之外也能够如实地了解设备的运作状态。
和传统的命令行输入方式相比,DeviceMaster提供非常简便的Point & Click操作,管理员只需用鼠标或键盘选择可选项目即可进行各种参数设置,不需要记忆任何命令。
l 可集成性DeviceMaster支持与其它网络管理系统的集成。
通过在其它网络管理系统(如HP OpenView等)中作适当的配置,可以实现这些网络管理系统中启动DeviceMaster并显示相应设备的面板。
迈普DeviceMaster允许在同一个环境下实现对迈普系列网络产品的管理。
1.2 SNMP网络管理系统简介网络管理是指控制一个计算机网络及其节点设备、使之具有最高的效率和生产力的过程。
它包括三个元素:计算机网络、管理员及网络管理系统(NMS:Network Management System)。
虽然真正实现网络管理的还是网络管理员,但是随着网络规模的不断扩大,各种各样的问题也随着而来,有些问题并不是管理员能够轻易发现并调整的;同时,随着网络管理标准的发展和完善,网络管理系统的功能也在不断增强,已经能够完成很多管理员无法完成的任务,大大地提高了网络管理的效率,所以网络管理系统在计算机网络的建设、维护和优化过程中具有十分重要的作用。
目前主流的网络管理协议有两种:公共管理信息协议(CMIP:Common Management Information Protocol)简单网络管理协议(SNMP:Simple Network Management Protocol)其中,CMIP由ISO提出,定位于非特定网络环境的、全面的网络管理,实现十分复杂,未得到大多数厂商的支持;SNMP由IETF提出,是TCP/IP协议族中的一个应用层协议,它通过使用管理信息结构(SMI)、管理信息库(MIB)提供了监控网络元素的一组最小的、但功能强大的工具,并且相对简单易行,所以立刻得到了众多厂商的支持和实施,目前成为了事实上的TCP/IP网络管理标准。
下面将分别对TCP/IP和SNMP协议进行简要的介绍。
1.3 TCP/IP概述Internet的核心是TCP/IP协议族。
由于IP 和TCP是TCP/IP协议族中最常用和最关键的协议,所以人们一般把TCP/IP协议族简称为TCP/IP、把由TCP/IP协议族支撑的网络称为IP网,实际上TCP/IP协议由许多协议共同构成,如ARP、ICMP、IP、TCP、UDP、FTP、TELNET、SNMP等等,并且随着Internet的发展,越来越多的新协议加入到了TCP/IP协议族中,使之更加完善、更能满足应用的需求。
根据RFC定义,TCP/IP协议族划分为四层,如图2-1所示,从底层到高层分别为:数据链路和物理层--提供TCP/IP的网络通信资源,可由各种物理层网络技术进行铺设。
其中比较典型的技术有以太网、令牌环以及基于串行通信(X.21、V.24、V.35等)的PPP 协议等。
(包括局域网和广域网)传送到另一个主机。
通过IP、ICMP和路由协议等完成网络寻址。
l 传输层--在网络层基础上向应用层提供两种端到端的服务:提供面向连接服务的TCP和面向无连接的UDP。
l 应用层--该层处于最顶层,提供和用户应用程序的接口。
Internet中常用的应用,如Web服务(Http)、电子邮件(SMTP、POP3)、文件传输(FTP)等都是基于应用层协议。
SNMP协议正是属于应用层的重要协议。
注意:由于TCP/IP是一个复杂的协议族,其组网设备也种类繁多,本文不可能对其细节和相应的组网设备进行详细的介绍,所以要想详细了解TCP/IP技术和设备配置,请参阅有关的书籍资料和厂商文档。
1.4SNMP的管理模型自从1988年问世以来,SNMP的应用得到了很快发展,是目前Internet以及各种网络环境中应用最广泛的网络管理协议。
SNMP作为UDP上的应用层协议,仅需要TCP/IP网络提供无连接的数据报服务。
图2.2 SNMP管理模型如图2.2所示,SNMP管理模型包括三个基本组成部分:管理程序(Manager)、代理(Agent)和管理信息库(MIB)。
n 管理程序--通常为一个或一组软件,运行在网管工作站上,它在SNMP协议的支持下对代理进行各种管理操作、接收代理发来的告警信息。
n 代理--在被管理的网络设备中运行的软件,负责执行管理程序发送来的管理操作。
代理直接读写本地信息库(MIB),根据管理程序的请求,它可以读取数据传送到管理程序,或修改本地信息库的数据。
n 管理信息库--是一个概念上的数据库,由若干管理对象组成,它反映了节点设备的可管理内容及其相互关系,有两种形式:简单变量、表。
1.4.1SNMP协议概要SNMP是一个采用轮询机制的请求/响应协议,即管理程序向代理发送管理命令,代理接收命令并执行命令、然后向管理程序发送响应;另一方面,代理不断对所在的节点设备进行监测,一旦发生某些不正常事件就立即向管理程序主动发送告警。
如图2.3所示,SNMP协议主要包括以下操作:代理图2.3 SNMP协议的主要操作n 读取——包括GET和GET-NEXT,用于从代理读取管理对象的内容。
n 设置——即SET,用于为管理对象设置新值。
n 响应——即RESPONSE,是代理向管理程序发送的对GET、GETNEXT和SET的响应,如果请求操作出错的话,将在响应包中包含错误出处和原因。
n 告警——即TRAP,用于管理代理主动向管理程序主动报告特定的事件。
可以看出,SNMP协议采用的这种轮询机制提供了一种简单实用的方法,使得监测和配置设备成为可能,同时,告警机制提供一种实时监测节点设备的途径。
在SNMPv2中还增加了GET-BULK和INFORM两种操作以及错误类型说明,提高了轮询的效率和灵活性。
1.4.2 SNMP的安全机制SNMP定义了管理程序与代理之间以及管理程序与管理程序之间的信任关系,这个信任关系在SNMP协议中被称为团体(Community)。
可以近似地把团体看作管理者与被管理者双方公认的认证密码,双方交换的SNMP包中必须包含团体名,发送方用它来表明自己的身份,接收方用它来验证对方是否是自己信任的对象,如果发现团体名不属于自己所属的团体,则认为是非法访问,拒绝执行其管理请求。
一般情况下,不同的团体用不同的名称来区分,一个SNMP实体可以加入多个团体,网管工作站作为一个独立的角色使用一个特定的团体名,在发送的管理包中携带该团体名表明自己的身份,代理则加入多个团体,接收来自多个网管工作站的管理,所以通过在两端对团体的设置可以组建立体的管理网络。