Icmp-пакеты вкладываются в ip-дейтаграммы при доставке.

Основные функции протоколов мониторинга заключаются в сборе инфор-

мации о состоянии сети, предоставлении этой информации нужным лицам путем

посылки ее на соответствующие узлы, возможном автоматическом принятии

необходимых управляющих мер.

Собственно собираемая информация о состоянии сети хранится в базе дан-

ных под названием MIB (Management Information Base). Примеры данных в

MIB: статистика по числу пакетов и байтов, отправленных или полученных

правильно или с ошибками, длины очередей, максимальное число соединений

и др.

Протокол SNMP относится к прикладному уровню в стеке протоколов TCP/IP.

Он работает по системе менеджер — агент. Менеджер (серверная программа

SNMP) посылает запросы агентам, агенты (программы SNMP объектов уп-

равления) устанавливаются в контролируемых узлах, они собирают инфор-

мацию (например, о загрузке, очередях, временах совершения событий) и пе-

редают ее серверу для принятия нужных мер. В общем случае агентам можно

72

2.7. Стеки протоколов и типы сетей

поручить и обработку событий, и автоматическое реагирование на них. Для

этого в агентах имеются триггеры, фиксирующие наступление событий, и сред-

ства их обработки. Команды SNMP могут запрашивать значения объектов MIB,

посылать ответы, менять значения параметров.

Чтобы послать команду SNMP, используют транспортный протокол UDP.

Одной из проблем управления по SNMP является защита агентов и ме-

неджеров от ложных команд и ответов, которые могут дезорганизовать работу

сети. Используется шифрование сообщений, но это снижает скорость реакции

сети на происходящие события.

Расширением SNMP являются протоколы RMON (Remote Monitoring) для

сетей Ethernet и Token Ring и RMON2 для сетевого уровня. Преимущество

RMON заключается в меньшем трафике, так как здесь агенты более самостоя-

тельны и сами выполняют часть необходимых управляющих воздействий на

состояние контролируемых ими узлов.

На базе протокола SNMP разработан ряд мощных средств управления, примерами

которых могут служить продукт Manage WISE фирмы Novell или система UnicenterTNG

фирмы Computer Associates. С их помощью администратор сети может выполнять сле-

дующие действия: 1 — строить 2£>-изображение топологии сети, причем на разных иерар-

хических уровнях, перемещаясь от региональных масштабов до подсетей ЛВС (при ин-

терактивной работе); 2 — разделять сеть на домены управления по функциональным,

географическим или другим принципам с установлением своей политики управления в

каждом домене; 3 —разрабатывать нестандартные агенты с помощью имеющихся инст-

рументальных средств.

Дальнейшее развитие подобных систем может идти в направлении связи

сетевых ресурсов с проектными или бизнес-процедурами и сетевых событий с

событиями в процессе проектирования или управления предприятиями. Тогда

система управления сетью станет комплексной системой управления процес-

сами проектирования и управления предприятием.

Рассмотрим другие стеки протоколов.

Протоколы SPX/IPX

В сетях Netware фирмы Novell используются протоколы SPX (Sequence

Packet Exchange) и IPX (Internet Packet Exchange) для транспортного и сете-

вого уровней соответственно.

Адрес получателя в пакете IPX состоит из номера сети (фактически номе-

ра сервера), адреса узла (это имя сетевого адаптера) и имени гнезда (при-

кладной программы). Пакет имеет заголовок в 30 байт и блок данных длиной

до 546 байт. В пакете SPX заголовок включает 42 байт, т. е. блок данных не

более 534 байт.

Установление виртуального соединения в SPX (создание сессии) заклю-

чается в посылке клиентом запроса connect, возможная реакция сервера — connected

(успех) или disconnected (отказ). Запрос на разъединение возможен как

от сервера, так и от клиента.

После установления соединения передача ведется по дейтаграммному прото-

колу IPX.

73