Phương pháp kiểm tra truy cập ACLS part5 docx

684







Cấu hình.

Tính toán chi ph
í.

Hiệu suất hoạt động.

Bảo mật.

6.2.3. SNMP và CMPI:

Để việc quản trị mạng có thể thực hiên liên thông trên nhiều hệ thống mạng

khác nhau, chúng ta cần phải có các chuẩn về quản trị mạng. Sau đây là 2 chuẩn

chính nổi bật:

SNMP (Simple Network Management Protocol): chuẩn của IèT.
CIMP (Common Management Information Protocol): chuẩn của

Teltcommunications.

SNMP là tập hợp các chuẩn về quản trị mạng, bao gồm giao thức và cấu trúc

cơ sở dữ liệu. SNMP đợc công nhận là một chuẩn cho TCP/IP vào năm 1989 và
sau đó trở nên rất phổ biến. Phiên bản nâng cấp SNMPv2c đợc công bố năm

1993. SNMPv2c tập chung và phân phối việc quản trị mạng, phát triển SMI, hoạt

động giao thức, cấu trúc quản lý và bảo mật. SNMP đợc thiết kế để chạy trong
mạng óI cũng nh mạng TCP/IP. Kể từ SNMPv3c, việc truy cập MIB đợc bảo vệ
bằng việc xác minh và mã hóa gói dữ liệu khi truyền qua mạng.

CMIP là một giao thức quản trị mạng OSI, do SIO tạo ra và chuẩn hóa. CMIP

thực hiên theo dõi và kiểm soát hệ thống mạng.

6.2.4. Hoạt độ
ng của SNMP:

685

SNMP là một giao thức lớp ứng dụngđợc thiết kế để thực hiện các thông tin
quản trị mạng giữa các thiết bị mạng. Với SNMP chúng ta sẽ có đợc các dữ liệu về
thông tin quản trị, ví dụ: số lợng gói đợc gửi đi qua cổng trong mỗi giây, số

lợng kết nối TCP đang mở, qua đó nhà quản trị mạng có thể dễ dàng quản lý hoạt

động của hệ thống mạng,tìm và xử lý nó.

Hiện nay SNMP là giao thức về quản trị mạng đợc sử dụng phổ biến nhất trong
mạng các doanh nghiệp, trờng đaị học

SNMP là một giao thức đơn giản nhng nó có khả năng xử lý hiệu quả nhiều
sự cố khó khân trong những hệ thống mạng phức tạp.
Mô hình tổ chức của mạng quản lý bằng SNMP bao gồm 4 thành phần:

Trạm quản lý NMS (Network Management Station).
Chi nhánh quản lý (Management Agent).
Cơ sở dữ liệu thông tin quản trị MIB (Management Information Base).
Giao thức quản trị mạng.

NMS thờng là một máy trạm độc lập nhng nó thực hiện nhiệm vụ cho toàn
bộ hệ thống. Trên đó cài đặt một số phần mềm quản trị mạng NMA (Network

Management Application). Trên NMA có giao diện giao tiếp với user, cho phép

ngời quản trị có thể thông qua đó để quản lý mạng. Các phần mềm này có thể trả
lời các yêu cầu của user qua mạng. Chi nhánh quản lý là các phần mềm quản trị

mạng đợc cài đặt trên các thiết bị mạng then chốt nh router, bridge, hub, host.
Các phần mềm này cung cấp thông tin quan trọng cho NMS. Tất cả các thông tin

quản trị mạng đợc lu trữ trong cơ sở dữ liệuđặt tịa bản thân mỗi thiết bị. Mỗi
thiết bị chi nhánh quản lý lu các thông tin sau:

Số lợng và trạng thái các kết nối ảo của thiết bị đó.
Số lợng các thông điệp báo lỗi mà thiết bị đó nhận đợc.
Số lợng bytevà gói dữ liệu đợc thiết bị nhận vào và chuyển ra.

Chiều dài tối đa của hàng đợi chờ xuất ra.
Các thông điệp quảng bá nhận đợc và gửi đi.
Số lần các cổng bị tắt và hoạt động trở lại.

NMS thực hiện chức năng theo dõi bằng cách nhận các thông tin từ MIB.

Việc thông tin liên lạc giữa trạm quản lý các chi nhành đợc thực hiện bởi giao
thức quản trị mạng lớp ứng dụng. SNMP sử dụng UDP và post 161, 162. Chúng

trao đổi ba loại thông điệp sau:

686

Get: Trạm quản lý lấy thông tin của MIB trên chi nhánh.

Set: Trạm quản lý cài đặt giá trị thông tin của MIB trên chi nhánh.
Trap: Chi nhánh thông báo cho trạm quản lý khi có một sự kiện xảy
ra.

Mô hình thông tin liên lạc nh trên đợc xem là mô hình hai tầng, xem hình
6.2.4.a. Mọi thành phần trong mạng đều đợc quản lý bởi SNMP. Trong một vài
trờng hợp, một số thiết bị có quyền u tiên quản trị cao hơn, chúng ta cần có mô

hình ba tầng. Trạm quản lý mạng thu thập thông tin và kiểm soát những thiết bị có

quyền u tiên này thông qua một chi nhánh proxy. Chi nhánh proxy dịch các yêu

cầu SNMP từ trạm quản lý sang dạng phù hợp với hệ thống bên dới nó và sử dụng
một giao thức quản trị mạng riêng, phù hợp với hệ thống bên dới. Proxy nhận
đợc trả lời từ hệ thống bên dới, sau đó dịch các trả lời này sang thông điệp SNMP
và gửi lại cho trạm quản lý.

Phần mềm quản trị mạng thờng chuyển một số chức năng quản trị mạng

cho máy dò RMON(remote monitor) . máy dò RMON thu nhập thông tin quản trị

mạng nội bộ , sau đó gửi thông tin tổng hợp theo định kỳ cho trạm quản lý.

687

NMS là một máy trạm bình thờng chạy một hệ điều hành đặc trng NMS có
dung lợng RAM lớn để có thể chạy mọi trình ứng dụng quản trị mạng cùng một

lúc. Một số chơng trình quản trị mạng Ciscoworks2000, HP Openview.
Nh vậy nói ở trên, trạm quản lý có thể là một máy trạm độc lập chuyên gửi
các yêu cầu đến mọi chi nhánh mà không cần biết chúng nằm ở đâu (hình 6.2.4.d).

trong một số hệ thống mạng đợc phân chia thành nhiều site, thì mỗi site nên có
một NMS nội bộ. Tất cả các NMS liên lạc với nhau theo mô hình client
-
server. Một

NMS đóng vai trò là server, các NMS còn lại là client. Các client gửi dữ liệu của nó

688

cho server để tập chung lu trữ tại đó (hình 6.2.4.e). một mô hình khác là tất cả
NMS đều có chách nhiệm ngang nhau, mỗi NMS quản lý cơ sở dữ liệu riêng của

nó, nh vậy thông tin quản trị đợc phân phối trên nhiều NMS(hình 6.2.4.f)

689

6.2.5 cấu trúc của thông tin quản trị và MIB:

MIB đợc sử dụng để lu thông tin về các thành phần mạng và những chi tiết
của chúng. Các thông tin này đợc lu theo một cấu trúc nhất định trong MIB. Cấu

trúc này đợc định nghĩa theo chuẩn SMI trong đó định nghĩa loại dữ liệu cho mỗi
đối tợng, cách đặt tên cho đối tợng và mã hoá đối tợng nh thế nào khi chuyền
qua mạng.

MIB là nơi lu trữ thông tin cấu trúc cao cấp. Có rất nhiều chuẩn MIB nhng
cũng có nhiều MIB độc quyền cho thiết bị cho một hãng nào đó. Ban đầu SMI MIB

đợc phân loại thành 8 nhóm khác nhau với tổn cộng 114 đối tợng đợc định
nghĩa và quản lý. Trong MIB II thay thế cho MIB-I, có thêm nhiều nhóm mới

đợc định nghĩa (185 đối tợng đợc định nghĩa).

Tất cả các đối tợng quản lý trong môi trờng SNMP đợc sắp xếp theo cấu

trúc hình cây phân cấp. Những đối tợng nằm phía dới sơ đồ là những đối tợng
đợc quản lý thực sự. Mỗi đối tợng này đợc quản lý thông qua các thông tin về

tài nguyên, hoạt động các thông tin có liên quan khác . mỗi đối tợng đợc quản lý
có một chỉ số danh định riêng SNMP chỉ dụng chỉ số này để xác định các giá trị