Chương Quản trị mạng Kiến trúc hệ quản trị mạng Hệ thống quản trị - Network Management System (NMS) Hệ thống ñược quản trị gồm tài nguyên hay ñối tượng ñược quản trị - managed objects Các thực thể quản trị - management entities (manager): tiến trình chạy NMS Agent: tiến trình chạy ñối tượng ñược quản trị ñể trao ñổi thông tin với manager Môi trường mạng - network Giao thức quản trị - management protocols: SNMP – Simple Network Management Protocol hay CMIP – Common Management Information Protocol Kiến trúc hệ quản trị mạng Kiến trúc hệ quản trị mạng Cơ chế hoạt ñộng Hỏi ñáp – Polling Thông báo – Notification/Trap Mô hình chức hệ quản trị mạng (1) Quản trị hiệu – Performance management ðo lường bảo ñảm sẵn sàng vấn ñề hiệu mạng mức ñộ chấp nhận ñược Các tiêu chí: thông lượng, thời gian hồi ñáp, tỷ suất lỗi, hiệu suất sử dụng ñường truyền … Quản trị hiệu liên quan ñến bước: ño ñạc, phân tích tối ưu hoá Quản trị hiệu có thao tác phản ứng lại với trạng mạng Mô hình chức hệ quản trị mạng (2) Quản trị cấu hình – Configuration management Quản trị cấu hình mạng hệ thống Theo dõi quản lý hiệu ứng xảy hoạt ñộng mạng với phiên khác thành phần phần cứng phần mềm Các thông tin quản trị cấu hình ñược lưu trữ sở liệu cấu hình ñể tham khảo cần thiết Mô hình chức hệ quản trị mạng (3) Quản trị kế toán – Accounting management ðo lường ñánh giá tham số hiệu dụng mạng ñể ñưa thông báo ñiều chỉnh cần thiết Giảm trục trặc cho hệ thống cân ñối việc truy cập mạng toàn người dùng Ví dụ ñặt hạn mức (quota) sử dụng tài nguyên cho người dùng hay tạo thông tin toán (billing) cho người dùng Mô hình chức hệ quản trị mạng (4) Quản trị lỗi – Fault management Phát ghi nhận (log) vấn ñề họat ñộng mạng, thông báo ñến người sử dụng có hành ñộng khắc phục Quản trị lỗi gồm: xác ñịnh dấu hiệu cô lập, khắc phục kiểm thử, ñưa hệ thống trở lại làm việc ðồng thời, dấu hiệu, cách phát cách giải ñược lưu lại làm thông tin phân tích Event Viewer Mô hình chức hệ quản trị mạng (5) Quản trị bảo mật – Security management ðiều khiển việc truy cập ñến tài nguyên mạng theo sách ñịnh: cho phép, từ chối thống kê việc truy cập Thành phần quản trị bảo mật cần phân biệt tài nguyên thành khu vực cần xác thực không cần xác thực người dùng thành người dùng ñược phép không ñược phép SNMP Khái niệm Kiến trúc Khuôn dạng ñơn vị liệu Cơ sở thông tin quản trị – MIB 10 Khái niệm SNMP – Simple Network Management Protocol Giảm chi phí phát triển cho phần mềm agent Cho phép nhà cung cấp bổ sung chức quản trị trình mở rộng Tách rời kiến trúc quản trị với kiến trúc phần cứng, cho phép hỗ trợ nhiều nhà cung cấp khác 11 Kiến trúc 12 Sử dụng giao thức tầng giao vận UDP Agent: cổng 161, nhận Request từ manager Manager: cổng 162, nhận Trap từ agent 13 Khuôn dạng ñơn vị liệu 14 Khuôn dạng ñơn vị liệu Version: INTEGER – phiên giao thức SNMP (1, 2, 3) Community: OCTET STRING – xác thực quyền truy cập manager tới agent (như kiểu password – không mã hoá), có quyền READ (READ ONLY) READ WRITE TRAP (NOTIFY) 15 Khuôn dạng ñơn vị liệu PDU Type – Loại SNMP PDU Request ID: INTEGER – xác ñịnh trả lời tương ứng yêu cầu 16 Khuôn dạng ñơn vị liệu Error Status Không lỗi Kích thước PDU trả lời vượt giới hạn Tên ñối tượng ñược yêu cầu không phù hợp với tên MIB SetRequest chứa biến có kiểu, ñộ dài giá trị không phù hợp với khai báo Lỗi khác 17 Cơ sở thông tin quản trị MIB – Management Information Base ðịnh danh ñối tượng ñược quản trị theo cấu trúc thông tin quản trị 18 Cơ sở thông tin quản trị Nhóm hệ thống – System group 19 Cơ sở thông tin quản trị Nhóm giao diện – Interface group 20 10 ...Kiến trúc hệ quản trị mạng Kiến trúc hệ quản trị mạng Cơ chế hoạt ñộng Hỏi ñáp – Polling Thông báo – Notification/Trap Mô hình chức hệ quản trị mạng (1) Quản trị hiệu – Performance... ứng lại với trạng mạng Mô hình chức hệ quản trị mạng (2) Quản trị cấu hình – Configuration management Quản trị cấu hình mạng hệ thống Theo dõi quản lý hiệu ứng xảy hoạt ñộng mạng với phiên khác... chức hệ quản trị mạng (5) Quản trị bảo mật – Security management ðiều khiển việc truy cập ñến tài nguyên mạng theo sách ñịnh: cho phép, từ chối thống kê việc truy cập Thành phần quản trị bảo