Діагностика локальних обчислювальних мереж

Размещено на http://www.allbest.ru/

Зміст

Введення

1. Діагностика локальних мереж

1.1 Актуальність створення і використанняя засобів та систем

1.2 Інструменти діагностики

2. Технічне і інформаційне забезпечення технологій і засобів діагностики

2.1.1 Мережеві аналізатори

2.1.2 Кабельні сканери

2.1.3 Тестери кабельних систем

2.2 Аналізатори протоколів

2.3 Загальна характеристика протоколов мониторингу

2.3.1 Протокол SNMP

2.3.2 Агенти RMON

2.4 Огляд популярних систем управління мережами

3. Організація діагностики компютерної мережі

3.1 Документування мережі

Висновок

Список літератури

Введення

Інформаційна інфраструктура сучасного підприємства представляє собою складний конгломерат різномасштабних і різнородних мереж та систем. Щоб забезпечити їх складну й ефективну роботу, необхідна управлінська платформа корпоративного масштабу з інтегрованими інструментальними засобами. Однак до недавнього часу сама структура індустрії мережевого управління перешкоджала створенню таких систем - "гравці" цього ринку прагнули до лідерства, випускаючи продукти обмеженої області дії, що використовують засоби і технології, не сумісні з системами інших постачальників.

Сьогодні ситуація змінюється на краще - зявляються продукти, які претендують на універсальність управління всією різноманітністю корпоративних інформаційних ресурсів, від настільних систем до мейнфреймів і від локальних мереж до ресурсів мережі. Одночасно приходить усвідомлення того, що керуючі додатки повинні бути відкриті для рішень всіх постачальників [1].

Актуальність даної роботи обумовлена тим, що у зв'язку з поширенням персональних комп'ютерів і створенням на їх основі автоматизованих робочих місць (АРМ) зросло значення локальних обчислювальних мереж (ЛОМ), діагностика яких, є обєктом нашого дослідження. Предметом дослідження є основні методи організації і проведения діагностики сучасних комп'ютерних мереж.

"Діагностика локальної мережі" - процес (неперервного) аналізу стану інформаційної мережі. При виникненні несправності мережевих пристроїв фиіксується факт несправності, визначається її місце і вид. Повідомлення про несправність передаєтся, пристрій вимикається і замінюється резервним.

Мережевий адміністратор, на якого найчастіше лягають функції з проведення діагностики, повинен починати вивчати особливості своєї мережі вже на фазі її формування тобто знати схему мережі і докладний опис конфігурації програмного забезпечення із зазначенням всіх параметрів і інтерфейсів. Для оформлення і зберігання цієї інформації підійдуть спеціальні системи документування мережі. Використовуючи їх, системний адміністратор, буде заздалегідь знати всі можливі "приховані дефекти" і "вузькі місця" своєї системи, для того, щоб у разі виникнення нештатної ситуації знати, з чим пов'язана проблема з обладнанням або програмним забезпеченням, пошкоджена програма або до помилки призвели дії оператора.

Мережевому адміністратору слід пам'ятати, що з точки зору користувачів якість роботи прикладного програмного забезпечення в мережі виявляється визначальним. Всі інші критерії, такі як число помилок передачі даних, ступінь завантаженості мережевих ресурсів, продуктивність обладнання і т.д. є вторинними. "Хороша мережа" - це така мережа, користувачі якої не помічають, як вона працює.

1. Діагностика локальних мереж

1.1 Актуальність створення і використання засобів і систем

Незважаючи на безліч прийомів та інструментів виявлення та усунення неполадок в корпоративних мережах, "грунт під ногами" мережевих адміністраторів все ще залишається досить хитким. Корпоративні мережі все частіше включають волоконно-оптичні та бездротові компоненти, наявність яких робить безглуздим застосування традиційних технологій і інструментів, призначених для звичайних мідних кабелів. Вдобавок до нього при швидкостях понад 100 Мбіт/с традиційні підходи до діагностики часто перестають працювати, навіть якщо середовищем передачі є звичайний мідний кабель. Однак, можливо, найбільш серйозною зміною в корпоративних мережевих технологіях, з яким довелося зіткнутися адміністраторам, став неминучий перехід від мереж Ethernet з роздільним середовищем передачі до комутованих каналів, в яких в вигляді комутованих сегментів часто виступають окремі сервери або робочі станції.

По мірі здійснення технологічних перетворень деякі старі проблеми вирішилися самі собою. Коаксіальний кабель, в якому виявити електротехнічні несправності завжди було важче, ніж у випадку кручений пари, стає рідкістю в корпоративних середовищах. Мережі Token Ring, головною проблемою яких була їх несхожість з Ethernet (а зовсім не слабкість в технічному відношенні), поступово замінюються комутованими мережами Ethernet. Породжуючі численні повідомлення про помилки протоколів мережевого рівня протоколи, такі, як SNA, DECnet і AppleTalk, заміщаються протоколом IP. Сам же стек протоколів IP став більш стабільним і простим для підтримки, що доводять мільйони клієнтів і мільярди сторінок Web в Internet. Навіть закоренілим противникам Microsoft доводиться визнати, що підключення нового клієнта Windows до Internet істотно простіше і надійніше установки застосовуваних раніше стеків TCP / IP сторонніх постачальників і окремого програмного забезпечення комутованого доступу.

Як би численні сучасні технології не утруднювали виявлення неполадок і управління продуктивністю мереж, ситуація могла б виявитися ще важче, якби технологія АТМ отримала широке поширення на рівні ПК. Свою позитивну роль зіграло і те, що наприкінці 90-х, не встигнувши отримати визнання, були відкинуті і деякі інші високошвидкісні технології обміну даними, включаючи Token Ring з пропускною здатністю 100 Мбіт / с, 100VG-AnyLAN і вдосконалені мережі ARCnet. Нарешті, в США був відхилений дуже складний стек протоколів OSI (який, щоправда, узаконений рядом урядів європейських країн).

Ієрархічна топологія корпоративних мереж з магістральними каналами Gigabit Ethernet і виділеними портами комутаторів на 10 або навіть 100 Мбіт / с для окремих клієнтських систем, дозволила збільшити максимальну пропускну здатність, потенційно доступну користувачам, як мінімум в 10-20 разів. Звичайно, в більшості корпоративних мереж існують вузькі місця на рівні серверів або маршрутизаторів доступу, оскільки припадає на окремого користувача пропускна здатність істотно менше 10 Мбіт / с. У зв'язку з цим заміна порту концентратора з пропускною здатністю 10 Мбіт / с на виділений порт комутатора на 100 Мбіт / с для кінцевого вузла аж ніяк не завжди призводить до значного збільшення швидкості. Однак якщо врахувати, що вартість комутаторів останнім часом знизилася, а на більшості підприємств прокладений кабель Категорії 5, що підтримує технологію Ethernet на 100 Мбіт / с, і встановлені мережеві карти, здатні працювати на швидкості 100 Мбіт / с відразу після перезавантаження системи, то стає ясно, чому так нелегко опиратися спокусі модернізації. У традиційній локальної мережі з розділяючим середовищем передачі аналізатор протоколів або монітор може досліджувати весь трафік даного сегмента мережі.



Малюнок 1.1 - Традиційна локальна мережа з розділяючим середовищем передачі і аналізатором протоколів

Хоча переваги комутованої мережі в продуктивності іноді майже не помітно, поширення комутованих архітектур мало катастрофічні наслідки для традиційних засобів діагностики. У сильно сегментированої мережі аналізатори протоколів здатні бачити тільки одноадресний трафік на окремому порту комутатора, на відміну від мережі колишньої топології, де вони могли ретельно дослідити будь-який пакет в домені колізій. В таких умовах традиційні інструменти моніторингу не можуть зібрати статистику по всіх "діалогах", бо кожна "перемовляючась" пара кінцевих точок користується, по суті, своєю власною мережею.

Малюнок 1.2 - Комутована мережа

У комутованої мережі аналізатор протоколів в одній точці може "бачити" тільки єдиний сегмент, якщо комутатор не здатний дзеркально відображати кілька портів одночасно.

Для збереження контролю над сильно сегментованими мережами виробники комутаторів пропонують різноманітні засоби для відновлення повної "видимості" мережі, однак на цьому шляху залишається чимало труднощів. В поставляючихся зараз комутаторах зазвичай підтримується "дзеркальне відображення" портів, коли трафік одного з них дублюється на раніше незадіяний порт, до якого підключається монітор або аналізатор.

Однак "дзеркальне відображення" має низку недоліків. По-перше, в кожен момент часу видно тільки один порт, тому виявити неполадки, що зачіпають відразу декілька портів, дуже непросто. По-друге, дзеркальне відображення може призвести до зниження продуктивності комутатора. По-третє, на дзеркальному порту зазвичай не відтворюються збої фізичного рівня, а іноді навіть губляться позначення віртуальних локальних мереж. Нарешті, у багатьох випадках не можуть повною мірою дзеркально відображатися повнодуплексні канали Ethernet.

Частковим рішенням при аналізі агрегованих параметрів трафіку є використання можливостей моніторингу агентів mini-RMON, тим більше що вони вбудовані в кожен порт більшості комутаторів Ethernet Хоча агенти mini-RMON не підтримують групу об'єктів Capture із специфікації RMON II, що забезпечують повнофункціональний аналіз протоколів, вони проте дозволяють оцінити рівень використання ресурсів, кількість помилок і обсяг під LGPL.

Деякі недоліки технології дзеркального відображення портів можуть бути подолані установкою "пасивних відгалужувачів", вироблених, наприклад, компанією Shomiti. Ці пристрої являють собою заздалегідь встановлені Y-коннектори і дозволяють відстежувати за допомогою аналізаторів протоколу або іншого пристрою не регенерований, а реальний сигнал.

Наступною актуально проблемою, є проблема з особливостями оптики. Адміністратори корпоративних мереж зазвичай використовують спеціалізоване обладнання діагностики оптичних мереж тільки для вирішення проблем з оптичними кабелями. Звичайне стандартне програмне забезпечення управління пристроями на базі SNMP або інтерфейсу командного рядка здатне виявити проблеми на комутаторах і маршрутизаторах з оптичними інтерфейсами. І тільки деякі мережеві адміністратори стикаються з необхідністю проводити діагностику пристроїв SONET.

Що стосується волоконно-оптичних кабелів, то причин для виникнення можливих несправностей в них істотно менше, ніж у випадку мідного кабелю. Оптичні сигнали не викликають перехресних перешкод, що з'являються від того, що сигнал одного провідника індукує сигнал на іншому - цей фактор найбільш ускладнює діагностичне обладнання для мідного кабелю. Оптичні кабелі несприйнятливі до електромагнітних шумів і індукованих сигналів, тому їх не потрібно розташовувати далеко від електромоторів ліфтів і ламп денного світла, так як із сценарію діагностики всі ці змінні можна виключити.

Сила сигналу, або оптична потужність, в даній точці насправді є єдиною змінною яку потрібно виміряти при пошуку несправностей в оптичних мережах. Якщо ж можна визначити втрати сигналу на всьому протязі оптичного каналу, то можна буде ідентифікувати практично будь-яку проблему. Недорогі додаткові модулі для тестерів мідного кабелю дозволяють проводити оптичні вимірювання.

Підприємствам, які розгорнули велику оптичну інфраструктуру і самостійно її обслуговують, може знадобитися придбання оптичного тимчасового рефлектометра (Optical Time Domain Reflecto-meter, OTDR), що виконує ті ж функції для оптичного волокна, що і рефлектометр для мідного кабелю (Time Domain Reflectometer, TDR). Прилад діє подібно радару: він посилає імпульсні сигнали по кабелю і аналізує їх відображення, на підставі яких він виявляє пошкодження в провіднику або яку-небудь іншу аномалію, і потім повідомляє експерту, в якому місці кабелю слід шукати джерело проблеми.

Хоча різні постачальники кабельних з'єднувачів і роз'ємів спростили процеси терминування та розгалуження оптичного волокна, для цього спочатку потрібно деякий рівень спеціальних навичок, і при розумній політиці підприємство з розвиненою оптичної інфраструктурою змушене буде навчати своїх співробітників. Як би добре не була прокладена кабельна мережа, завжди існує можливість фізичного пошкодження кабелю в результаті якогї-небудь несподіваної події.

При діагностиці бездротових локальних мереж стандарту 802.11b також можуть виникнути проблеми. Сама по собі діагностика, настільки ж проста, як і у випадку мереж Ethernet на базі концентраторів, так як бездротове середовище передачі інформації розділяється між всіма власниками клієнтських радіопристроїв. Компанія Sniffer Technologies першою запропонувала рішення для аналізу протоколів таких мереж з пропускною здатністю до 11 Мбіт / с, і згодом більшість лідируючих постачальників аналізаторів представили аналогічні системи.

На відміну від концентратора Ethernet з дротяними з'єднаннями, якість бездротових клієнтських з'єднань далека від стабільного. Мікрохвильові радіосигнали, що використовуються у всіх варіантах локальної передачі, слабкі і часом непередбачувані. Навіть невеликі зміни положення антени можуть серйозно позначитися на якості з'єднань. Точки доступу бездротової локальної мережі забезпечуються консоллю керування пристроями, і це часто більш дієвий метод діагностики, ніж відвідування клієнтів бездротової мережі і спостереження за пропускною здатністю та умовами виникнення помилок за допомогою портативного аналізатора.

Хоча проблеми синхронізації даних і встановлення пристроїв, що виникають у користувачів персональних цифрових секретарів (PDA), більш природно відповідають завданням групи технічної підтримки, а не обов'язків мережевого адміністратора, неважко передбачити, що в недалекому майбутньому багато таких пристроїв перетворяться з окремих допоміжних засобів, які доповнюють ПК , в повноправних мережевих клієнтів.

Як правило, оператори корпоративних бездротових мереж будуть (або повинні) перешкоджати розгортанню надмірно відкритих систем, в яких будь-який користувач, що знаходиться в зоні дії мережі і володіє сумісною інтерфейсною картою, отримує доступ до кожного інформаційного кадру системи. Протокол безпеки бездротових мереж WEP (Wired Equivalent Privacy) забезпечує аутентифікацію користувачів, гарантію цілісності та шифрування даних, однак, як це зазвичай трапляється, досконала система безпеки ускладнює аналіз причин мережевих неполадок. У захищених мережах з підтримкою WEP фахівці з діагностики повинні знати ключі або паролі, що захищають інформаційні ресурси та контролюючий доступ в систему. При доступі в режимі прийому всіх пакетів аналізатор протоколів зможе бачити всі заголовки кадрів, але у них інформація без наявності ключів буде безглуздою.

При діагностуванні тунельованих каналів, які багато виробників називають віртуальними приватними мережами з віддаленим доступом, виникаючі проблеми аналогічні мають місце при аналізі бездротових мереж з шифруванням. Якщо трафік не проходить через тунельований канал, то причину несправності визначити нелегко. Це може бути помилка аутентифікації, поломка на одній з кінцевих точок або затор в загальнодоступній зоні Internet. Спроба використання аналізатора протоколів для виявлення високорівневих помилок у тунельованому трафіку буде марною тратою сил, тому що зміст даних, а також заголовки прикладного, транспортного та мережевого рівнів зашифровані. Взагалі, заходи, що вживаються з метою підвищення рівня безпеки корпоративних мереж, зазвичай утруднюють виявлення несправностей і проблем продуктивності. Міжмережеві екрани, proxy-сервери і системи виявлення вторгнень можуть додатково ускладнити локалізацію неполадок.

Таким чином, проблема діагностики комп'ютерних мереж є актуальною і в кінцевому рахунку, діагностування несправностей є завданням управління. Для більшості критично важливих корпоративних систем, проведення тривалих відновлювальних робіт не допустимо, тому єдиним рішенням буде використання резервних пристроїв і процесів, здатних взяти на себе необхідні функції негайно після виникнення збоїв. На деяких підприємствах мережі завжди мають додатковий резервний компонент на випадок збою основного, n х 2 компонентів, де n - кількість основних компонентів, необхідне для забезпечення прийнятної продуктивності. Якщо середній час відновлення (Mean Time To Repair, MTTR) досить велика, то може знадобитися ще більша надмірність. Справа в тому, що час усунення несправності передбачити нелегко, а значні витрати протягом непередбачуваного періоду відновлення є ознакою поганого управління.

Для менш важливих систем, резервування може виявитися економічно невиправданим, і в цьому випадку буде доцільно вкладати кошти в найбільш ефективні інструменти (і в навчання персоналу), щоб максимально прискорити процес діагностики та усунення несправностей на підприємстві. Крім того, підтримку певних систем можна довірити стороннім фахівцям, або залучаючи їх на підприємство за контрактом, або користуючись можливостями зовнішніх центрів обробки даних, або звертаючись до провайдерів послуг із супроводу додатків (Application Service Providers, ASP) або провайдерам послуг управління. Крім витрат найбільш значним фактором, що впливає на рішення про звернення до послуг сторонніх організацій, можна вважати рівень компетентності власного персоналу. Мережеві адміністратори повинні вирішити, чи не є деяка конкретна функція настільки тісно пов'язана зі специфічними завданнями підприємства, що від стороннього фахівця не можна буде очікувати більш якісного виконання роботи, ніж це буде зроблено силами службовців компанії.

Майже відразу після того, як були розгорнуті перші корпоративні мережі, надійність яких залишала бажати кращого, виробники і розробники висунули концепцію "самовідновлюючихся мереж". Сучасні мережі, безумовно, надійніше, ніж вони були в 90-х рр., Але не тому, що неполадки стали самоліквідовуватись. Ліквідація збоїв програмного забезпечення та апаратних засобів сучасних мереж все ще вимагають втручання людини, і в найближчій перспективі в такому положенні справ не передбачається ніяких принципових змін. Методи та інструменти діагностики цілком відповідають сучасній практиці і технологіям, але вони ще не досягли такого рівня, який дозволив би значно заощадити час мережевих адміністраторів в їх боротьбі з неполадками мереж і дефіцитом продуктивності.

1.2 Інструменти діагностики

Ключовою функцією інструменту діагностики є забезпечення візуального представлення реального стану мережі. Традиційно поставляючі виробниками інструменти візуалізації приблизно відповідають рівням моделі OSI.

Почнемо розгляд з фізичного рівня. Для вирішення проблем на цьому рівні, а також в електричних або оптичних середовищах передачі даних призначені кабельні тестери і спеціалізовані інструменти, такі як тимчасові рефлектометри (Time Domain Reflectometers, TDRs). За більш ніж 15 років інтенсивного розвитку корпоративних локальних мереж у відповідь на потреби професійних мережевих інтеграторів в кабельних тестерах реалізовано безліч функцій, наприклад виконання автоматизованих тестових послідовностей з можливістю друку сертифікаційних документів на підставі результатів тестування. Хоча мережі Ethernet з пропускною здатністю 10 Мбіт / с допускають деякі вільності відносно якості їх прокладки, технології 100BaseT і Gigabit Ethernet з мідним кабелем набагато вимогливіші. Як наслідок, сучасні кабельні тестери досить складні.

У число лідируючих постачальників кабельних тестерів входять компанії Fluke Networks, Microtest, Agilent, Acterna (колишня назва WWG) і Datacom Textron.

Для діагностики проблем на фізичному рівні можна використовувати такі засоби:

1) Роз'єм-заглушку (Hardware loopback) - це роз'єм, який замикає вихідну лінію на вхідну, що дозволяє комп'ютеру передавати дані самому собі. Роз'єм-заглушка використовується при діагностиці обладнання.

2) Розширений тестер кабелю (Advanced cable tester; Cable tester) - спеціальний засіб дозволяє вести моніторинг трафіку мережі і окремого комп'ютера і виявляти певні види помилок, несправний кабель або мережеву плату.

3) Рефлектометр (Time-domain reflectometer) - пристрій, призначений для виявлення дефектів у кабельних лініях локаційним (рефлектометричним) методом. Рефлектометр посилає по кабелю короткі імпульси і виявляє і класифікує розриви, короткі замикання та інші дефекти, також вимірює довжину кабелю і його хвильовий опір і видає результати на екран.

4) Тоновий генератор (Tone generator) - прилад, що генерує в кабелі змінний або безперервний звуковий сигнал, по якому тоновий визначник перевіряє цілісність і якість кабелю. Тоновий визначник - прилад, який визначає цілісність і якість кабелю, на основі аналізу сигналів, що випускаються тоновим генератором.

5) Цифровий вольтметр (Digital voltmeter) - електронний вимірювальни пристрій загального призначення. Вольтметр дозволяє вимірювати напругу струму, що проходить через резистор, і визначати цілісність мережних кабелів.

Для вирішення проблем канального, мережевого і транспортного рівнів традиційним інструментом, який використовується мережевими адміністраторами, є аналізатори протоколів (Protocol analyzer). Ці кошти займаються збором статистики про роботу мережі і визначенням частоти помилок і дозволяють відстежувати і записувати стан об'єктів мережі. Часто мають у своєму складі вбудований рефлектометр.

Недорогі аналізатори зазвичай створюються на основі серійно випускаючихся портативних ПК з використанням стандартних мережевих карт з підтримкою режиму прийому всіх пакетів. Основний недолік аналізаторів протоколів, полягає в тому, що деякі види неполадок на канальному рівні для них залишаються невидимими. Крім того, вони не дозволяють виявити проблеми фізичного рівня в електричних або оптичних кабелях. Разом з тим, з часом в аналізаторах протоколів з'явилася можливість дослідження неполадок прикладного рівня, включаючи транзакції баз даних.

У число лідируючих постачальників аналізаторів протоколів локальних мереж входять Network Associates / Sniffer Technologies, Shomiti, Acterna (прежнее название WWG), Agilent, GN Nettest, WildPackets и Network Instruments.

Третім основним діагностичним інструментом поряд з кабельними тестерами і аналізаторами протоколів є зонд або монітор. Монітор мережі (Network monitor) - програмно-апаратний пристрій, який відстежує мережевий трафік і перевіряє пакети на рівні кадрів, збирає інформацію про типи пакетів і помилок.

 Ці пристрої зазвичай підключаються до мережі на постійній основі, а не тільки у випадку виникнення проблеми та функціонують у відповідності зі специфікаціями віддаленого моніторингу RMON і RMON II. Протокол RMON описує метод збору статистичної інформації про інтенсивність трафіку, помилках, а також про основні джерела і споживачів трафіку. Дані RMON відносяться в першу чергу до канального рівня, тоді як у стандарті RMON II додана підтримка рівнів з третього по сьомий. У протоколі RMON II передбачена можливість збору пакетів або кадрів із збереженням їх у буфер - функція, яка використовується на першому етапі аналізу протоколів. З іншого боку, практично будь-який сучасний аналізатор протоколів збирає більше статистичної інформації, ніж зонд RMON.

Між функціями аналізаторів протоколів і зондами RMON не можна провести чітку межу. Виробники аналізаторів зазвичай рекомендують встановлювати агенти моніторингу та збору даних по всій великої мережі, користувачі ж прагнуть до того, щоб ці розподілені агенти були сумісні з міжнародним стандартом RMON, а не з власним форматом аналізатора. До теперішнього часу постачальники зондів RMON раніше продовжують розробляти свої власні протоколи для програмного забезпечення декодування та експертного аналізу, однак інструменти моніторингу та збору даних, ймовірно, будуть об'єднуватися. З іншого боку постачальники аналізаторів протоколів вважають, що їх програмне забезпечення не призначене для вирішення специфічних завдань RMON, таких, як аналіз трафіку і складання звітів про продуктивність додатків.

Лідируючими постачальниками пристроїв RMON є NetScout, Agilent, 3Com і Nortel. Крім того, виробники комутаторів Ethernet вбудовують підтримку основних функцій RMON в кожен порт. Можна очікувати, що в сучасних умовах найбільш ефективним засобом моніторингу комутованої мережі буде використання наявних на кожному порту вбудованих агентів mini-RMON і доповнення їх можливостей системою з повною реалізацією функцій RMON II або аналізатором протоколів з експертним аналізом.

Ще одним інструментом діагностики є інтегровані діагностичні засоби. Виробники діагностичного обладнання об'єднали функції всіх перерахованих традиційних інструментів в портативних пристроях для виявлення поширених несправностей на декількох рівнях OSI. Наприклад, деякі з цих пристроїв здійснюють перевірку основних параметрів кабелю, відстежують кількість помилок на рівні Ethernet, виявляють дубльовані IP-адреси, здійснюють пошук і підключення до серверів Novell NetWare, а також відображають розподіл в сегменті протоколів третього рівня.

У число лідируючих постачальників інтегрованих діагностичних інструментів входять Fluke Networks, Datacom Textron, Agilent і Microtest. Компанія Fluke кілька років тому представила продукт OptiView Pro, в якому всі компоненти для повномасштабної семирівневої діагностики об'єднані в єдиному портативному пристрої. Фактично Optiview Pro являє собою ПК під управлінням ОС Windows з роз'ємами під плати розширення, де на додаток до вбудованого аналізатору протоколів власної розробки компанії можна встановити інший аналізатор.

Серед програмних засобів діагностики комп'ютерних мереж, можна виділити спеціальні системи управління мережею (Network Management Systems) - централізовані програмні системи, які збирають дані про стан вузлів і комунікаційних пристроїв мережі, а також дані про трафік, циркулюючому в мережі. Ці системи не тільки здійснюють моніторинг та аналіз мережі, а й виконують в автоматичному чи напівавтоматичному режимі дії з управління мережею - включення і відключення портів пристроїв, зміна параметрів мостів адресних таблиць мостів, комутаторів і маршрутизаторів і т.д. Прикладами систем управління можуть служити популярні системи HPOpenView, SunNetManager, IBMNetView.

Засоби керування системою (System Management) виконують функції, аналогічні функціям систем управління, але по відношенню до комунікаційного устаткування. Разом з тим, деякі функції цих двох видів систем управління можуть дублюватися, наприклад, засоби управління системою можуть виконувати найпростіший аналіз мережевого трафіку.

Експертні системи. Цей вид систем акумулює людські знання про виявлення причин аномальної роботи мереж і можливі способи приведення мережі в працездатний стан. Експертні системи часто реалізуються у вигляді окремих підсистем різних засобів моніторингу та аналізу мереж: систем управління мережами, аналізаторів протоколів, мережевих аналізаторів. Найпростішим варіантом експертної системи є контекстно-залежна help-система. Більш складні експертні системи являють собою так звані бази знань, що володіють елементами штучного інтелекту. Прикладом такої системи є експертна система, вбудована в систему управління Spectrum компанії Cabletron.

2. Технічне та інформаційне забезпечення технологій і засобів діагностики

2.1 Устаткування для діагностики та сертифікації кабельних систем

До устаткування даного класу відносяться мережеві аналізатори, прилади для сертифікації кабелів, кабельні сканери і тестери.

2.1.1 Мережеві аналізатори

Мережеві аналізатори являють собою еталонні вимірювальні інструменти для діагностики та сертифікації кабелів і кабельних систем. Як приклад можна привести мережеві аналізатори компанії Hewlett Packard - HP 4195A і HP 8510C.

Мережеві аналізатори містять високоточний частотний генератор і вузькосмуговий приймач. Передаючи сигнали різних частот в передавальну пару і вимірюючи сигнал у приймальні парі, можна виміряти затухання і NEXT. Мережеві аналізатори - це прецизійні великогабаритні і дорогі (вартістю більше $20000) прилади, призначені для використання в лабораторних умовах спеціально навченим технічним персоналом.

2.1.2 Кабельні сканери

Дані прилади дозволяють визначити довжину кабелю, NEXT, загасання, імпеданс, схему розводки, рівень електричних шумів і провести оцінку отриманих результатів. Ціна на ці прилади варіюється від $ 1'000 до $ 3'000. Існує досить багато пристроїв даного класу, наприклад, сканери компаній MicrotestInc., FlukeCorp., Datacom TechnologiesInc., Scope CommunicationInc. На відміну від мережевих аналізаторів сканери можуть бути використані не тільки спеціально навченим технічним персоналом, але навіть адміністраторами-новачками.

Для визначення місця розташування несправності кабельної системи (обриву, короткого замикання, неправильно встановленого роз'єму і т.д.) використовується метод "кабельного радара", або Time Domain Reflectometry (TDR). Суть цього методу полягає в тому, що сканер випромінює в кабель короткий електричний імпульс і вимірює час затримки до приходу відбитого сигналу. За полярності відбитого імпульсу визначається характер пошкодження кабелю (коротке замикання або обрив). У правильно встановленому і підключеному кабелі відбитий імпульс зовсім відсутній.

Точність вимірювання відстані залежить від того, наскільки точно відома швидкість поширення електромагнітних хвиль у кабелі. У різних кабелях вона буде різною. Швидкість поширення електромагнітних хвиль у кабелі (NVP - nominal velocity of propagation) зазвичай задається у відсотках до швидкості світла у вакуумі. Сучасні сканери містять в собі електронну таблицю даних про NVP для всіх основних типів кабелів і дозволяють користувачеві встановлювати ці параметри самостійно після попереднього калібрування.

Найбільш відомими виробниками компактних кабельних сканерів є компанії MicrotestInc., WaveTekCorp., Scope Communication Inc.

2.1.3 Тестери кабельних систем

Тестери кабельних систем - найбільш прості і дешеві прилади для діагностики кабелю. Вони дозволяють визначити безперервність кабелю, проте, на відміну від кабельних сканерів, не дають відповіді на питання про те, в якому місці стався збій.

Існують цілі класи засобів тестування кабельних систем, поява яких стала можливим завдяки наявності чітких стандартів на характеристики компонентів (TIA / EIA568), а також на процедури і критерії тестування кабельних ліній СКС (TSB-67).

Для зручності кабельні лінії розділені на категорії відповідно до їх параметрів. Багато з експлуатованих кабельних ліній відносяться до категорії 3 і призначені для телефонії і передачі даних в діапазоні частот до 16 МГц (наприклад, 10BaseT Ethernet). Однак найбільшого поширення набули кабельні лінії Категорії 5, що гарантують передачу сигналу з частотою до 100 МГц. Комітетами стандартизації закінчена робота над складанням переліку більш жорстких вимог до параметрів кабельних ліній розділу 5 (покращена Категорія 5 або 5E), Категорії 6 (200-250 МГц), Категорії 7 (до 600 МГц) з метою підвищення надійності передачі.

Велика кількість моделей, що випускаються тестерів СКС призначені для контролю кабельних ліній Категорій 3, 5 і 5E (покращена Категорія 5). Вже з'явилися перші тестери для проводки Категорії 6 (наприклад, LANcat System 6 компанії Datacom або OMNIScanner компанії Microtest). Однак основний парк тестерів СКС сьогодні все ж орієнтований на аналіз характеристик ліній в діапазоні частот до 100-155 МГц. За винятком аналізованого діапазону частот, інші параметри цих тестерів відрізняються один від одного несуттєво, так як тестування виконується за одними і тими ж методиками. Основні відмінності полягають в характеристиках вбудованих рефлектометрів для провідних ліній (максимальна дальність, точність, дозвіл, форма подання результату), в інтерфейсі і зручності роботи, а також в наборі допоміжних і сервісних функцій.

Серед допоміжних функцій можуть бути особливо, корисні наступні:

тестування волоконно-оптичних кабелів;

карта (схема зєднання) жил кабелю;

виявлення імпульсних перешкод;

моніторинг трафика ЛОМ;

написання програм тесування;

* организація розмовного тракту між основним і віддаленим модулем;

* вбудований тональний генератор для трасування й ідентифікації та ін.

Наведена нижче інформація дозволить ознайомитися з вимірюваними параметрами кабельної лінії і полегшить вибір приладу для конкретних потреб.

Основними електричними параметрами, від яких залежить працездатність кабельної лінії, є:

* цілісність ланцюга (connectivity);

* характеристичний імпеданс (characteristic impedance) і зворотні втрати (return loss);

* погонное загасання (attenuation);

* перехідне загасання (crosstalk);

* затримка поширення сигналу (propagation delay) і довжина лінії (cable length);

* опір лінії по постійному струму (loop resistance);

* ємність лінії (capacitance);

* електрична симетричність (balance);

* наявність шумів в лінії (electrical noise, electromagnetic interference).

Розглянемо ці характеристики докладніше

1) Цілісність ланцюга

Основне завдання цього тесту - виявити помилки монтажу з'єднувачів або кросування (замикання, обриви, переплутані жили). Оскільки помилки подібного роду на практиці переважають, то існує велика кількість недорогих приладів, єдиною функцією яких є тільки контроль цілісності ланцюга. Однак повнофункціональні тестери СКС, як правило, надають більш повну інформацію про характер помилки, аж до схеми з'єднання, по якій монтажник може точно ідентифікувати дефект.

Малюнок 2.1 - Тестери СКС

2) Характеристичний імпеданс (хвильовий опір)

Оскільки передача даних ведеться на високих частотах, то важливу роль має імпеданс лінії, а також її опір змінного струму заданої частоти. Роль відіграє не тільки величина опору, але і його сталість по всій лінії (кабелю і з'єднувачів) для всього діапазону розглянутих частот. Це пояснюється тим, що сигнал, відбитий від точок з аномальним імпедансом, буде накладатися на основний сигнал і спотворювати його.

Для кабелю з кручених пар імпеданс зазвичай становить 100 або 120 Ом. Для ліній Категорії 5 імпеданс нормується для діапазону частот 1-100 МГц і повинен становити 100 Ом v15%.

Основні причини неоднорідності імпеданса наступні:

- Порушення кроку скрутки в місцях оброблення кабелю близько з'єднувачів (максимальна відстань, на яке жили можуть бути розвинені при обробленні, - 13 мм);

- Дефекти кабелю (підвищений опір жил, знижений опір ізоляції, порушення кроку скрутки);

- Неправильне укладання кабелю (застосування скоб і хомутів для кріплення, малий радіус вигину, заломи і "баранці" через неправильне відмотування);

- Неякісне опресовування з'єднувачів або використання неякісних з'єднувачів.

Аналогічні проблеми виникають на тих лініях які пройшли тестування при підключенні до її розеток неякісних (не відповідають вимогам заданої категорії) комутаційних шнурів, перехідників або розщеплювачів лінії (спліттерів).

Оцінка впливу, внесеного неоднорідностями імпедансу, виражається таким параметром, як зворотні втрати (відношення амплітуди переданого сигналу до амплітуди відбитого в дБ). Якщо дефект породжує в лінії істотну неоднорідність імпедансу, то зворотні втрати будуть малі, так як більша частина енергії сигналу буде відображена від неоднорідності. Так, у разі обриву або замикання кабелю зворотні втрати будуть рівні 0.

Всі повнофункціональні тестери СКС мають вбудований рефлектометр для провідних ліній з цифровим або графічним відображенням результату, за допомогою якого місце з аномальним импедансом може бути легко локалізовано. Деякі рефлектометри дозволяють обчислювати зворотні втрати для заданої ділянки лінії, що дозволяє визначити вплив наявних на ньому неоднорідностей на результуючу характеристику лінії.

3) Погонне загасання (Attenuation)

Ослаблення сигналу при його поширенні по лінії оцінюється загасанням (виражене в дБ відношення потужності сигналу, що надійшов в навантаження на кінці лінії, до потужності сигналу, поданого в лінію). Загасання сильно збільшується із зростанням частоти, тому воно має вимірюватися для всього діапазону використовуваних частот. Для кабелю категорії 5 при частоті 100 Мгц загасання не повинно перевищувати 23.6 Дб на 100 м, а для кабелю категорії 3, застосовуваного за стандартом IEEE 802.3 10BASE-T, допустима величина загасання на сегменті довжиною 100 м не повинна перевищувати 11,5 Дб при частоті змінного струму 10 МГц.

4) Перехідне загасання

Даний параметр характеризує ступінь перехресних наведень сигналу між парами одного кабелю (відношення амплітуди поданого сигналу до амплітуди наведеного сигналу в дБ). Ця характеристика має кілька різновидів, кожна з яких дозволяє оцінити різні властивості кабелю.

При визначенні перехідного загасання на ближньому кінці лінії (Near End Cross Talk, NEXT; Power Sum NEXT, PS-NEXT) подача сигналу і вимірювання проводяться з одного боку лінії для всіх частот заданого діапазону. У першому випадку для проведення вимірювання в одній парі сигнал подається по черзі на всі інші пари. Саме цей вимір і застосовується для тестування кабельних ліній Категорії 5. У другому випадку тестування проводиться за більш жорсткими правилами: сигнал подається відразу на всі інші пари і вимірюється сумарне затухання.

Очевидно, що перехідне загасання на ближньому кінці лінії необхідно вимірювати з обох її сторін, так як вплив дефектів на цей параметр буде тим сильніше, чим ближче вони розташовані до місця вимірювання. У нових стандартах передбачається проводити і вимір загасання на різних кінцях лінії одночасно.

Функціонування лінії буде надійним тільки тоді, коли перехідне загасання велике, а погонное - мале, тому оцінку якості лінії дуже зручно робити на підставі комбінованого параметра - захищеності на далекому кінці лінії (Attenuation to Crosstalk Ratio, ACR; Power Sum ACR, PS-ACR) , вираженого як відношення величин погонного загасання і перехідного загасання на ближньому кінці лінії. Фактично цей параметр показує, наскільки амплітуда корисного сигналу вище амплітуди шумів для заданої частоти сигналу.

Однак якщо передача ведеться по декількох парах одночасно (наприклад, 100Base-T4 і 100VG-AnyLAN), то в таких мережах важливе значення має і рівень перехідного загасання на дальньому кінці лінії (Far-End CrossTalk, FEXT). Оскільки на приймач надходить суперпозиція корисного сигналу, що передається по даній парі, і сигналу, наведеного на неї з іншої пари, оцінка якості лінії проводиться на підставі відношення величин корисного сигналу на дальньому кінці лінії (т. Е. З урахуванням його загасання) і наведеного сигналу - наведене перехідне загасання на дальньому кінці лінії (Equal-Level Far-End Cross Talk, ELFEXT; Power Sum ELFEXT, PS-ELFEXT).

Задовільне значення перехідного загасання побічно свідчить про симетричність лінії і, відповідно, про відсутність випромінювання крученою парою електромагнітних і прийому електромагнітних і радіоперешкод.

5) Затримка поширення сигналу і довжина лінії

Для надійної роботи на високих швидкостях необхідно, щоб затримка поширення сигналу не перевищувала задану і була однакова для всіх пар кабельної лінії. Вимірювання довжини кабелю здійснюється відповідно до принципу рефлектометрії.

Слід зазначити, що деякі системи передачі (наприклад, 100Base-T4 і 100VG-AnyLAN) досить чутливі не тільки до абсолютного значення затримки поширення сигналу, але і до її різниці (propagation delay skew) для різних пар однієї кабельної лінії. Такий перекіс затримки і, як наслідок, необхідність його вимірювання виникли після того, як деякі виробники стали випускати кабелі з різною ізоляцією пар (відомі як "2 + 2" і "3 + 1").

6) Рівень шумів в лінії

Іноді електромагнітні та радіоперешкоди роблять неможливою стійку передачу сигналу в лінії. Більшість тестерів СКС дозволяють виміряти рівень шумів для подальшого аналізу і усунення їх причин.

Найпоширеніші шуми - це імпульсні перешкоди від розташованого вздовж траси потужного електрообладнання (моторів, пускорегулювальної апаратури, світильників денного світла і т. П.) Або силової проводки до них. Дуже часто для усунення подібної проблеми кабель досить перемістити на кілька метрів убік. Набагато рідше роботі заважає розташоване поблизу радіопередаваюче обладнання. Усунення перешкод в цьому випадку потребують екранування кабелю або його укладання в металевих каналах.

Як видно з вищесказаного, що підлягають визначенню параметрів кабельних ліній досить багато, причому вони мають різне значення для тих чи інших додатків. Однак і різноманітність приладів для їх вимірювання не менш велика. Найпростіший спосіб не помилитися при виборі - виходити з потреб вашої організації та її планів на найближче майбутнє.

Не всі розглянуті параметри охоплюються стандартами СКС. Наприклад, TSB-67 вимагає для кабельних систем Категорії 5 контролю чотирьох параметрів: правильності підключення лінії, довжини лінії, загасання сигналу, перехідного загасання на ближньому кінці лінії. У той же час специфікації деяких високошвидкісних систем передачі пред'являють і ряд інших, більш жорстких вимог до параметрів кабельних ліній. Деякі з них вже включені в нові стандарти, інші будуть включені в найближчому майбутньому.

Якщо компанія займається монтажем, то краще купувати прилад з розвиненими сервісними функціями для швидкої локалізації помилок монтажу, з можливістю збереження результатів для подальшої передачі на комп'ютер і формування протоколів приймальних випробувань. Крім того, бажано, щоб набутий прилад забезпечував можливість модернізації закладеної в ньому програми відповідно до вимог нових стандартів. Витрати на придбання приладу такого рівня можуть виявитися високі, але окупляться досить швидко.

Якщо ж прилад купується для обслуговування існуючої СКС, то в цілях економії можна обмежитися недорогим пристроєм для перевірки ліній СКС вимогам конкретних додатків (10BaseT, 100BaseTX, ATM 155 і т. П.), які організація використовує в даний час або збирається використовувати в найближчому майбутньому.

2.2 Аналізатори протоколів

В ході проектування нової або модернізації старої мережі часто виникає необхідність у кількісному вимірі деяких характеристик мережі таких, наприклад, як інтенсивності потоків даних по мережних лініях зв'язку, затримки, що виникають на різних етапах обробки пакетів, часу реакції на запити того чи іншого виду, частота виникнення певних подій та інших характеристик.

Для цих цілей можуть бути використані різні засоби і насамперед - засоби моніторингу в системах управління мережею, які вже обговорювалися раніше. Деякі вимірювання в мережі можуть бути виконані і вбудованими в операційну систему програмними вимірювачами, прикладом тому служить компонента ОС Windows Performance Monitor. Навіть кабельні тестери в їх сучасному виконанні здатні вести захоплення пакетів та аналіз їх вмісту.

Але найбільш досконалим засобом дослідження мережі є аналізатор протоколів. Процес аналізу протоколів включає захоплення циркулюючих в мережі пакетів, що реалізують той чи інший мережевий протокол, і вивчення вмісту цих пакетів. Грунтуючись на результатах аналізу, можна здійснювати обґрунтовану і зважену зміну будь-яких компонент мережі, оптимізацію її продуктивності, пошук і усунення неполадок. Очевидно, що для того, щоб можна було зробити якісь висновки про вплив деякої зміни на мережу, необхідно виконати аналіз протоколів і до, і після внесення зміни.

Аналізатор протоколів являє собою або самостійний спеціалізований пристрій, або персональний комп'ютер, зазвичай переносний, класу Notebook, оснащений спеціальною мережевою картою і відповідним програмним забезпеченням. Застосовувані мережева карта і програмне забезпечення повинні відповідати топології мережі (кільце, шина, зірка). Аналізатор підключається до мережі точно так, як і звичайний вузол. Відмінність полягає в тому, що аналізатор може приймати всі пакети даних, що передаються по мережі, в той час як звичайна станція - лише адресовані їй. Програмне забезпечення аналізатора складається з ядра, що підтримує роботу мережного адаптера і декодуючого одержувані дані, і додаткового програмного коду, що залежить від типу топології досліджуваної мережі. Крім того, поставляється ряд процедур декодування, орієнтованих на певний протокол, наприклад, IPX. До складу деяких аналізаторів може входити також експертна система, яка може видавати користувачу рекомендації про те, які експерименти слід проводити в даній ситуації, що можуть означати ті чи інші результати вимірювань, як усунути деякі види несправності мережі.

Незважаючи на відносне різноманіття аналізаторів протоколів, представлених на ринку, можна назвати деякі риси, в тій чи іншій мірі властиві всім їм:

* Інтерфейс. Більшість аналізаторів мають розвинений дружній інтерфейс, що базується, як правило, на Windows або Motif. Цей інтерфейс дозволяє користувачеві: виводити результати аналізу інтенсивності трафіка; отримувати миттєву і усереднену статистичну оцінку продуктивності мережі; задавати певні події і критичні ситуації для відстеження їх виникнення; виробляти декодування протоколів різного рівня і представляти в зрозумілій формі вміст пакетів.

* Буфер захоплення. Буфери різних аналізаторів відрізняються за обсягом. Буфер може розташовуватися на встановленій мережевій карті, або для нього може бути відведено місце в оперативній пам'яті одного з комп'ютерів мережі. Якщо буфер розташований на мережевій карті, то управління ним здійснюється апаратно, і за рахунок цього швидкість введення підвищується. Однак це призводить до подорожчання аналізатора. У разі недостатньої продуктивності процедури захоплення, частина інформації буде губитися, і аналіз буде неможливий. Розмір буфера визначає можливості аналізу по більш-менш представницьких вибірках захоплюваних даних. Але яким би великим не був буфер захоплення, рано чи пізно він заповниться. У цьому випадку або припиняється захоплення, або заповнення починається з початку буфера.

* Фільтри. Фільтри дозволяють керувати процесом захоплення даних, і, тим самим, дозволяють економити простір буфера. В залежності від значення певних полів пакета, заданих у вигляді умови фільтрації, пакет або ігнорується, або записується в буфер захоплення. Використання фільтрів значно прискорює і спрощує аналіз, оскільки виключає перегляд непотрібних в даний момент пакетів.

* Перемикачі - це деякі умови початку і припинення процесу захоплення даних з мережі які задаються оператором. Такими умовами можуть бути виконання ручних команд запуску і зупинки процесу захоплення, час доби, тривалість процесу захоплення, поява певних значень в кадрах даних. Перемикачі можуть використовуватися спільно з фільтрами, дозволяючи більш детально і тонко проводити аналіз, а також продуктивніше використовувати обмежений обсяг буфера захоплення.

* Пошук. Деякі аналізатори протоколів дозволяють автоматизувати перегляд інформації, що знаходиться в буфері, і знаходити в ній дані за заданими критеріями. У той час, як фільтри перевіряють вхідний потік на предмет відповідності умовам фільтрації, функції пошуку застосовуються до вже накопичених в буфері даних.

Методологія проведення аналізу може бути представлена у вигляді наступних шести етапів:

Захоплення даних.

Перегляд захоплених даних.

Аналіз даних.

Пошук помилок. (Більшість аналізаторів полегшують цю роботу, визначаючи типи помилок і ідентифікуючи станцію, від якої прийшов пакет з помилкою.)

Дослідження продуктивності. Розраховується коефіцієнт використання пропускної здатності мережі або середній час реакції на запит.

Детальне дослідження окремих ділянок мережі. Зміст цього етапу конкретизується у міру того, як проводиться аналіз. Зазвичай процес аналізу протоколів займає відносно небагато часу - 1-2 робочих дні.

Більшість сучасних аналізаторів дозволяють аналізувати відразу декілька протоколів глобальних мереж, таких, як X.25, PPP, SLIP, SDLC / SNA, frame relay, SMDS, ISDN, протоколи мостів / маршрутизаторів (3Com, Cisco, Bay Networks та інші). Такі аналізатори дозволяють вимірювати різні параметри протоколів, аналізувати трафік в мережі, перетворення між протоколами локальних і глобальних мереж, затримку на маршрутизаторах при цих перетвореннях і т. п. Більш досконалі прилади передбачають можливість моделювання та декодування протоколів глобальних мереж, 'стресового' тестування, вимірювання максимальної пропускної спроможності, тестування якості надаваних послуг. З метою універсальності майже всі аналізатори протоколів глобальних мереж реалізують функції тестування ЛВС і всіх основних інтерфейсів. Деякі прилади здатні здійснювати аналіз протоколів телефонії. А найсучасніші моделі можуть декодувати і представляти в зручному варіанті всі сім рівнів OSI. Поява ATM призвела до того, що виробники стали постачати свої аналізатори засобами тестування цих мереж. Такі прилади можуть проводити повне тестування мереж АТМ рівня E-1 / E-3 з підтримкою моніторингу і моделювання. Дуже важливе значення має набір сервісних функцій аналізатора. Деякі з них, наприклад можливість віддаленого управління приладом, просто незамінні.

Таким чином, сучасні аналізатори протоколів WAN / LAN / ATM дозволяють виявити помилки в конфігурації маршрутизаторів і мостів; встановити тип трафіку, пересилаючого з глобальної мережі; визначити використовуваний діапазон швидкостей, оптимізувати співвідношення між пропускною здатністю і кількістю каналів; локалізувати джерело неправильного трафіку; виконати тестування послідовних інтерфейсів і повне тестування АТМ; здійснити повний моніторинг і декодування основних протоколів з будь-якого каналу; аналізувати статистику в реальному часі, включаючи аналіз трафіку локальних мереж через глобальні мережі.

2.3 Загальна характеристика протоколів мониторингу

2.3.1 Протокол SNMP

SNMP (англ. Simple Network Management Protocol - простий протокол управління мережею) - це протокол управління мережами зв'язку на основі архітектури TCP / IP.

На основі концепції TMN в 1980-1990 рр. різними органами стандартизації був вироблений ряд протоколів управління мережами передачі даних з різним спектром реалізації функцій TMN. До одного з типів таких протоколів управління відноситься SNMP. Протокол SNMP був розроблений з метою перевірки функціонування мережевих маршрутизаторів і мостів. Згодом сфера дії протоколу охопила і інші мережеві пристрої, такі як хаби, шлюзи, термінальні сервери, LAN Manager сервера, машини під управлінням Windows NT і т.д. Крім того, протокол допускає можливість внесення змін у функціонування зазначених пристроїв.

Ця технологія, покликана забезпечити управління і контроль за пристроями і додатками в мережі зв'язку шляхом обміну керуючою інформацією між агентами, що розташовуються на мережевих пристроях, і менеджерами, розташованими на станціях управління. SNMP визначає мережу як сукупність мережевих керуючих станцій і елементів мережі (головні машини, шлюзи і маршрутизатори, термінальні сервери), які спільно забезпечують адміністративні зв'язки між мережевими керуючими станціями і мережевими агентами.