网络运维 | 网络管理协议SNMP与CMIP

2020-06-02 15:47 作者：艾锑无限 浏览量：

网络运维 保姆级的IT外包,2小时内上门,专业工程师7*24h随叫随到,提供整体的IT解决方案,兼职网管,桌面运维,it外包
 
国际标准化组织（ISO）最先在1979年对网络管理通信进行标准化工作，主要针对OSI（开放系统互联）模型而设计。ISO的成果是CMIS和CMIP。CMIS支持管理进程和管理代理之间的通信要求，CMIP则提供管理信息传输服务的应用层协议，二者规定了OSI系统的网络管理标准。后来，Internet工程任务组（IETF）为了管理用户和设备数量以几何级数增长的Internet，把已有的SGMP（简单网关监控协议）进一步修改后，作为临时的解决方案。这就是著名的SNMP协议（简单网络管理协议）。相对于OSI网络管理标准，SNMP在网络运维管理中简单而实用。SNMP最大的特点是简单性，容易实现且成本低。此外，它的特点还有：可伸缩性，SNMP可管理绝大部分符合Internet标准的设备；扩展性，通过定义新的“被管理对象”，可以非常方便地扩展管理能力；健壮性，即使在被管理设备发生严重错误时，也不会影响管理者的正常工作。近年来，SNMP发展很快，已经超越传统的TCP/IP环境，受到网络运维管理员的广泛支持，成为网络管理方面事实上的标准。



而CMIP协议是在OSI制订的网络治理框架中提出的网络治理协议。与其说它是一个网络治理协议,不如说它是一个网络治理体系。这个体系包含以下组成部分:一套用于描述协议的模型,一组用于描述被管对象的注册、标识和定义的治理信息结构,被管对象的具体说明以及用于远程治理的原语和服务。CMIP与SNMP一样,也是由被管代理和治理者、治理协议与治理信息库组成。在CMIP中,被管代理和治理者没有明确的指定,任何一个网络设备既可以是被管代理,也可以是治理者。 CMIP治理模型可以用三种模型进行描述:组织模型用于描述治理任务如何分配;功能模型描述了各种网络治理功能和它们之间的关系;信息模型提供了描述被管对象和相关治理信息的准则。从组织模型来说,所有CMIP的治理者和被管代理者存在于一个或多个域中,域是网络治理的基本单元。从功能模型来说,CMIP主要实现失效治理、配置治理、性能治理、记帐治理和安全性治理。每种治理均由一个非凡治理功能领域(SMFA,SpecialManagementFunctionalArea)负责完成。从信息模型来说,CMIP的MIB库是面向对象的数据存储结构,每一个功能领域以对象为MIB库的存储单元。 CMIP是一个完全独立于下层平台的应用层协议,它的五个非凡治理功能领域由多个系统治理功能(SMF)加以支持。相对来说,CMIP是一个相当复杂和具体的网络治理协议。它的设计宗旨与SNMP相同,但用于监视网络的协议数据报文要相对多一些。CMIP共定义了11类PDU。在CMIP中,变量以非常复杂和高级的对象形式出现,每一个变量包含变量属性、变量行为和通知。CMIP中的变量体现了CMIPMIB库的特征,并且这种特征表现了CMIP的治理思想,即基于事件而不是基于轮询。每个代理独立完成一定的治理工作。 CMIP的优点在于:

（1） 它的每个变量不仅传递信息,而且还完成一定的网络治理任务。这是CMIP协议的最大特点,在SNMP中是不可能的。这样可减少治理者的负担并减少网络负载。

（2） 完全安全性。它拥有验证、访问控制和安全日志等一整套安全治理方法。

CMIP的突出优势在于，协议所使用的变量不仅可以像SNMP那样在网络管理系统和终端之间传递信息，还可以被用来执行各种在SNMP中不可能实现的任务。例如，如果网络上的一台终端在预先设定的时间内无法访问文件服务器，CMIP就可以及时向网络运维管理员发出事件提示，从而避免了整个过程中的人工干预。因此，CMIP是一种更加有效的网络管理系统，可以大大简化网络运维管理员对网络的人工监控。

但是,CMIP的缺点也同样明显：

（1） 它是一个大而全的协议,所以使用时,其资源占用量是SNMP的数十倍。它对硬件设备的要求比人们所能提供的要高得多。

（2） 由于它在网络代理上要运行相当数量的进程,所以大大增加了网络代理的负担。

（3） 它的MIB库过分复杂,难于实现。迄今为止,还没有任何一个符合CMIP的网络治理系统。
 
 
 
以上内容由北京艾锑无限科技发展有限公司整理