网络管理(北京邮电大学)第二章_1.OSI系统管理模型

网络管理第二章第一讲OSI系统管理体系结构和公共管理信息协议张岗山西安电子科技大学信息科学研究所介绍国际标准化组织（ISO）提出的基于远程监控的管理框架是现代网络管理模型的基础OSI系统管理模型（CMIP）TCP/IP网络管理模型（SNMP）CMIP:CommonManagementInformationProtocolSNMP:SimpleNetworkManagementProtocol西安电子科技大学信息科学研究所介绍OSI系统管理模型OSI系统管理体系结构公共管理信息协议管理信息模型包含（组织模型）（通信模型）（信息模型）西安电子科技大学信息科学研究所OSI系统管理体系结构西安电子科技大学信息科学研究所OSI系统管理体系结构（组织模型）早期的网络管理现场物理作业（本地性和物理性）故障驱动的事后策略（亡羊补牢）现代的网络管理以远程监控为基础，将本地物理管理变为远程逻辑管理采用数据来抽象地定义网络资源的状态和活动，将网管功能简化为数据库操作功能西安电子科技大学信息科学研究所OSI系统管理体系结构基于远程监控的管理框架远程网络管理系统物理资源逻辑表示针对性的应用被管设备传输速率、发射功率、电压、温度、接口…•对象•整数、浮点数、布尔变量…•重启•更新固件•自动告警…通信协议(CMIP)OSI系统管理模型OSI系统管理模型是现代网络管理的第一个标准模型理论上最规范结构上最完备功能上最强大“系统”是指配备了OSI七层协议的系统，或设备，或网络等西安电子科技大学信息科学研究所复杂ManagerOSIAgentOSIManagedObjectNotificationOperation西安电子科技大学信息科学研究所OSI系统管理体系结构Manager：管理者Agent：代理ManagedObject：被管对象（设备或网络）管理系统被管系统NotificationOperationOSIProtocol管理者向代理发送操作请求；代理访问被管对象并响应管理者被管对象可通过代理主动向管理者发送通知管理者和代理之间使用通信协议交换管理信息西安电子科技大学信息科学研究所OSI系统管理体系结构进一步说明采用被管对象（ManagedObject）来描述被管资源（公共管理信息模型）接口属性通报时间管理者和代理的角色不是固定的，取决于操作的方向西安电子科技大学信息科学研究所Agent支持服务Agent支持服务(supportservice)访问控制功能：控制管理者对被管对象的访问事件报告功能：选择事件转发的目标管理者日志控制功能：记录本地的重要事件时间表功能：按时完成自我管理支持被管对象(supportmanagedobject)访问控制、鉴别器、日志控制和时间表Agent支持服务西安电子科技大学信息科学研究所Agent进程访问控制事件转发时间安排日志登录ManagedObjectOperationNotificationAccesscontroldiscriminatorscheduleLogcontrollog支持服务支持服务被管对象西安电子科技大学信息科学研究所Agent支持服务事件处理服务功能：决定向那些Manager转发被管对象的事件或通报事件转发鉴别器对象（eventforwardingdiscriminator）（事件转发表）鉴别器结构（discriminatorconstruct）：即转发的条件目的地地址（destination）：即转发的目标Manager地址西安电子科技大学信息科学研究所Agent支持服务日志服务（log）功能：记录本地发生的重要事件，并有选择地保存到日志数据库中。日志控制对象鉴别器结构属性：过滤保存到日志中事件报告状态属性：操作和控制日志登录活动的暂停和恢复通报：记录数超过指定阈值日志满处理方法：回卷记录和停止记录西安电子科技大学信息科学研究所Agent支持服务访问控制服务功能：判断管理者请求的合法性访问控制对象需要控制的对象和允许的操作允许在对象上进行操作的Manager时间表服务功能：各种操作的时间控制西安电子科技大学信息科学研究所公共管理信息协议（CMIP）西安电子科技大学信息科学研究所公共管理信息协议(通信模型)管理信息的通信模型服务/协议：CMIS/CMIPCMIP协议机：提供CMIP服务（CMIS）的实体服务元素•公共管理信息服务元素（CMISE）:建立联系和交换管理信息•联系控制服务元素（ACSE）:建立、释放和撤销联系•远程操作服务元素（ROSE）:向远程系统异步发送请求和接收应答西安电子科技大学信息科学研究所管理信息通信模型ManagerAgent表示层及以下层通信协议CMISEACSEROSECMISEACSEROSECMIP服务协议西安电子科技大学信息科学研究所公共管理信息服务(CMIS)CMISE的功能单元核心功能单元：对应一种CMIS基本服务扩充功能单元：对基本服务进行扩充每种CMIS服务包含一个核心功能单元，以及零或若干个扩充功能单元公共管理信息服务(CMIS)CMIS服务（核心功能单元）M-EVENT-REPORT：转发被管对象的事件M-GET：读取被管对象的信息M-CANCEL-GET：取消某个M-GETM-SET：修改被管对象的属性M-ACTION：对被管对象执行指定的操作M-CREATE：创建新的被管对象实例M-DELETE：删除新的被管对象实例西安电子科技大学信息科学研究所西安电子科技大学信息科学研究所公共管理信息服务CMIS服务的确认类型确认型服务：要求对等实体返回确认或应答M-GET、M-CREATE、M-DELETE和M-CANCEL-GETM-EVENT-REPORT(0)、M-SET(4)和M-ACTION(6)非确认型服务M-EVENT-REPORT(1)、M-SET(5)和M-ACTION(7)西安电子科技大学信息科学研究所公共管理信息服务扩充功能单元Multiplereply：实现一个操作的链式应答Multipleobjectselection：实现一个操作面向多个被管对象Filtering：指定执行操作的被管对象需要满足的条件Cancelget：提供M-CANCEL-GET服务的参数Extendedservice：直接访问表示层提供的服务西安电子科技大学信息科学研究所公共管理信息服务CMIS服务原语OSI系统模型中，上下层之间使用原语进行交互操作；下层负责为上层提供服务功能。CMIS服务原语RequestConfirmIndicationResponse服务启动者调用服务响应者调用西安电子科技大学信息科学研究所公共管理信息服务M-EVENT-REPORT.reqM-EVENT-REPORT.indM-EVENT-REPORT.rspM-EVENT-REPORT.confCMISE服务用户CMISE服务用户(II,M,MOC,MOI,ETy,ETi,EI)(II,M,MOC,MOI,ETy,ETi,EI)(II,MOC,MOI,ETy,CT,ER,E)(II,MOC,MOI,ETy,CT,ER,E)确认型M-EVENT-REPORT服务AgentManager调用CMIS服务时需要由调用者给出服务参数西安电子科技大学信息科学研究所公共管理信息服务M-EVENT-REPORT原语参数名称描述II(InitiatorIndication)标识发出请求的CMISE用户，且在整个管理域内唯一（必须的参数）M(Mode)指出服务是否为确认型的MOC(ManagedObjectClass)被操作的被管对象类或事件来自那个被管对象类MOI(ManagedObjectInstance)被操作的被管对象实例或事件来自哪个被管对象实例ETy(EventType)事件类型。其解释与MOC相关ETi(EventTime)事件发生的时间西安电子科技大学信息科学研究所公共管理信息服务M-EVENT-REPORT原语参数名称描述EI(EventInformation)事件发生的原因或环境的说明CT(CurrentTime)原语（应答）发出的时间ER(EventResponse)接收者对事件报告的应答E(Error)错误信息注：上述参数仅在response和confirm原语中使用温故知新西安电子科技大学信息科学研究所公共管理信息服务M-GET服务的链式应答M-GET.reqM-GET.indM-GET.rspM-GET.conf(II,BOC,BOI,Sc,F,AC,Sy,AIL)(II,BOC,BOI,Sc,F,AC,Sy,AIL)(II,LI,MOC,MOI,CT,AL,E)(II,LI,MOC,MOI,CT,AL,E)M-GET.rspM-GET.conf(II,LI,MOC,MOI,CT,AL,E)(II,LI,MOC,MOI,CT,AL,E)西安电子科技大学信息科学研究所公共管理信息服务M-GET原语参数名称描述AIL(AttributeIdentifierList)要读取的属性LI(LinkIdentifier)标识多重应答中各个被管对象的包含关系AL(AttributeList)读取出来的属性的标识符及其值复习OSI系统管理体系结构（组织模型）管理者、代理和被管对象Agent支持服务/对象：访问控制、事件报告、日志和时间表公共管理信息协议（通信模型）服务/协议（CMIS/CMIP）CMIS核心功能单元（7种CMIS服务）确认类型、原语和原语参数西安电子科技大学信息科学研究所西安电子科技大学信息科学研究所公共管理信息协议OSI的基本概念下层对上层提供服务（原语）；对等实体之间通过信息传输协议进行通信；CMIPManagerAgentCMISCMIS原语原语CMIS是向上层提供的服务；CMIP是CMIS实体之间的信息传输协议西安电子科技大学信息科学研究所公共管理信息协议CMIP协议功能的映射联系控制协议(AssociationControlProtocol)：负责管理联系建立、释放和撤销远程操作协议(RemoteOperationProtocol)：实现远程操作和事件报告西安电子科技大学信息科学研究所公共管理信息协议CMIP协议与CMIS服务的关系CMIP协议是CMIS服务的具体实现CMIP提供CMIS原语供Manager和Agent调用CMIP实体将原语转换为协议数据单元（ProtocolDataUnit），并与远程实体进行PDU的交换CMIPPDU是CMIS原语的实现和传输载体。西安电子科技大学信息科学研究所公共管理信息协议CMIPPDU按照预先定义的格式和数据类型传递服务原语和参数InvokeIDOperationValueBOC/MOCBOI/MOIInformationInvokeID：标识远程的对等实体，以匹配异步的请求和响应OperationValue：标识不同的服务原语BOC/MOC和BOI/MOI：服务原语中的对应参数Information：除II以外的，其它服务原语参数西安电子科技大学信息科学研究所公共管理信息协议CMIP工作流程ManagerM-SET.reqCMIPMachineRO-INVOKE.reqROSE（见下页）构造Request原语，将原语交给CMIP协议机，启动操作服务根据原语和参数构造CMIPPDU，然后调用RO-INVOKE.req原语向ROSE提出发送PDU请求收到上层的请求原语后，构造包含CMIPPDU的ROSEPDU，然后通过下层向目标系统的ROSE传送CMIPPDUROSEPDU西安电子科技大学信息科学研究所公共管理信息协议CMIP工作流程ROSE（接上页）RO-INVOKE.indCMIPMachineM-SET.indAgent目标系统ROSE收到ROSEPDU后，将其中的CMIPPDU取出并