【正文】 理 作為一種新出現(xiàn)的網(wǎng)絡(luò)管理模式，基于 Web 的網(wǎng)絡(luò)管理模式（簡稱為 WBM，WebBased Management），以其特有的靈活性和易操作性等優(yōu)點(diǎn)獲得了許多用戶的青 睞，被譽(yù)為是“將改變用戶網(wǎng)絡(luò)管理方式的革命性網(wǎng)絡(luò)管理解決方案”。 W e b 頁 面配 置 管 理 性 能 管 理 故 障 管 理 計(jì) 費(fèi) 管 理 安 全 管 理 圖 基于 Web 的網(wǎng)管系統(tǒng)基本結(jié)構(gòu) WBM 簡介 一般的 Intra 都運(yùn)行于 TCP/IP 協(xié)議之上并且通過防火墻將其與外部的的Inter 隔離。網(wǎng)絡(luò)內(nèi)部都建有 Web 服務(wù)器，他們通過與超文本標(biāo)記語言（ Hypertext Markup Language， HTML）有關(guān)的協(xié)議與其他的用戶通信。 Intra 用戶可以在任何的一個網(wǎng)絡(luò)節(jié)點(diǎn)或是網(wǎng)絡(luò)平臺使用有友好的、易于操作的 Web 瀏覽器與服務(wù)器進(jìn)行通信。除此之外， Web 技術(shù)更有利于優(yōu)化網(wǎng)絡(luò)配置和降低網(wǎng)絡(luò)擴(kuò)展和維護(hù)的費(fèi)用。因?yàn)?Web 瀏覽器對于計(jì)算機(jī)硬件的要求很低，所以管理員可以把很多的計(jì)算和存儲的任務(wù)轉(zhuǎn)移到 Web 服務(wù)器上去完成，而允 許用戶依靠簡單的、廉價(jià)的計(jì)第 二 章 基于 Web 的網(wǎng)絡(luò)管理 9 算機(jī)平臺去訪問它們。 這種 Browser/Server 的計(jì)算模式 與 傳統(tǒng)的 Client/Server 計(jì)算模式相比，降低了系統(tǒng)對對于硬件的要求并且提供給了管理者們更大的靈活性。 簡單的說，基于 Web 的網(wǎng)絡(luò)管理模式實(shí)際上就是將 Intra 技術(shù)與現(xiàn)用的網(wǎng)絡(luò)管理技術(shù)相結(jié)合，為網(wǎng)絡(luò)管理人員提供更具有分布型和實(shí)時(shí)性的服務(wù)，操作也更為方便，管理能力也變得更強(qiáng)的一種網(wǎng)絡(luò)管理方法。 WBM 網(wǎng)絡(luò)管理模型的主要優(yōu)點(diǎn)有： （ 1） 地理上和系統(tǒng)上的可移動性。傳統(tǒng)的網(wǎng)絡(luò)管理方法中，管理員想要查看網(wǎng)絡(luò)設(shè)備的信息，就 必須在網(wǎng)管中心進(jìn)行網(wǎng)絡(luò)管理的有關(guān)操作。在基于 Web 的網(wǎng)絡(luò)管理可以允許網(wǎng)管人員通過 Web 瀏覽器從內(nèi)部網(wǎng)絡(luò)的任何一臺工作站上進(jìn)行網(wǎng)絡(luò)管理的有關(guān)操作。對于 網(wǎng)絡(luò)管理系統(tǒng)來說，在一個平臺上實(shí)現(xiàn)的管理系統(tǒng)服務(wù)器，可以從任何一臺裝有 Web 瀏覽器的工作站上訪問，工作站的硬件系統(tǒng)可以是專用的工作站，也可以是普通的 PC 機(jī)，操作系統(tǒng)的類型也不受限制。 （ 2）具有統(tǒng)一的網(wǎng)絡(luò)管理程序界面。網(wǎng)絡(luò)管理者們不必像以往一樣學(xué)習(xí)和運(yùn)用不同的廠商的網(wǎng)絡(luò)管理系統(tǒng)程序的操作界面，而是通過簡單的 Web 瀏覽器進(jìn)行操作，完成網(wǎng)絡(luò)管理的各項(xiàng)任務(wù)。 （ 3）易 于獲得幫助信息。因?yàn)?Web 瀏覽器本身可以連接網(wǎng)絡(luò)，所以只要 WBM系統(tǒng)只要提供網(wǎng)絡(luò)管理服務(wù)器供應(yīng)商的聯(lián)機(jī)技術(shù)支持中心的鏈接，用戶就可以得到實(shí)時(shí)的幫助。 （ 4）網(wǎng)絡(luò)管理平臺具有獨(dú)立性。 WBM 的應(yīng)用程序可以在任何的各種環(huán)境下使用，包括不同的操作系統(tǒng)、體系結(jié)構(gòu)和網(wǎng)絡(luò)協(xié)議，無須進(jìn)行系統(tǒng)移植。 （ 5）網(wǎng)管系統(tǒng)之間可以實(shí)現(xiàn)無縫連接。管理者們可以通過瀏覽器在不同的管理系統(tǒng)之間的切換，比如廠商 A 開發(fā)的網(wǎng)絡(luò)性能管理系統(tǒng)和廠商 B 開發(fā)的網(wǎng)管故障管理系統(tǒng)之間切換，使得兩個系統(tǒng)能夠平滑地相互配合，組合成為一個整體。 （ 6）較低的成本開 銷。 WBM 的另一個優(yōu)點(diǎn)是它降低了各個方面的成本。平臺的獨(dú)立性可以較大的減少開發(fā)成本，易于減少設(shè)備維護(hù)的成本，而且易于使用和可以提供幫助的特性可以使網(wǎng)管人員的培訓(xùn)費(fèi)用大大降低。 WBM 的標(biāo)準(zhǔn) [5] 開放的標(biāo)準(zhǔn)時(shí)候降低網(wǎng)管系統(tǒng)復(fù)雜性和降低網(wǎng)絡(luò)管理費(fèi)用的必備條件 ， WBM管理的開放式標(biāo)準(zhǔn)必不可少，有兩個 WBM 的標(biāo)準(zhǔn)目前正在醞釀之中，一個是10 基 于 WEB 的網(wǎng)管系統(tǒng)設(shè)計(jì)開發(fā) WBEM(WebBased Enterprise Management) 標(biāo)準(zhǔn)，另一個是 JMAPI （ Java Management Application Program Interface）標(biāo)準(zhǔn)。 （ 1） WBEM 基于 Web 的企業(yè)管理標(biāo)準(zhǔn) WBEM 是由微軟公司 于 1996 年 7 月 提議的，目前已經(jīng)得到了 3Com， Cisco， Intel等 網(wǎng)絡(luò)廠商的支持。 WBEM 是一個面向?qū)ο蟮墓ぞ?，各種抽象的管理數(shù)據(jù)對象通過多種協(xié)議從多種的資源中收集。 WBEM 能夠通過單一的協(xié)議來管理這些對象，被定為成兼容和擴(kuò) 展當(dāng)前標(biāo)準(zhǔn)，而不是取代他們。盡管 WBEM 事實(shí)上是一個 Web 應(yīng)用，但是他真正的目標(biāo)是對所有的網(wǎng)絡(luò)元素和系統(tǒng)進(jìn)行管理，包括網(wǎng)絡(luò)設(shè)備、服務(wù)器、工作平臺和應(yīng)用程序。 WBEM 的目的是建立一個工業(yè)標(biāo)準(zhǔn)，使得 管理者們可以使用任何的瀏覽器管理分布的網(wǎng)絡(luò)系統(tǒng)以及其應(yīng)用。 圖片 WBEM 的體系結(jié)構(gòu) WBEM 定義描述了體系結(jié)構(gòu)、協(xié)議、管理模式以及對象管理器，管理者們可以使用 HTML 或者其他的 Inter 數(shù)據(jù)格式并且使用 HTTP 的傳輸請求。 WBEM旨在提供一個可以伸縮的異構(gòu)的網(wǎng)絡(luò)管理機(jī)構(gòu)，他與網(wǎng)絡(luò)管理協(xié)議如 SNMP、 DMI兼容。 WBEM 定義了網(wǎng)絡(luò)管理體系結(jié)構(gòu)、協(xié)議、管理模式和對象管理器，管理信息采用 HTML 或其他的 Inter 數(shù)據(jù)格式，使用 HTTP 傳輸請求。 WBEM 包括以下三個部分： HMMS(Hyper Media Management Schema)、 HMMP(Hyper Media Management Protocol)、 HMOM(Hyper Media Object Manager)。 HMMS 是一種可擴(kuò)展、易于獨(dú)立于實(shí)現(xiàn)的公共數(shù)據(jù)的描述模式，可以描述、實(shí)例化和訪問各種不同類型的數(shù)據(jù)，是對各種被管理對象的高層抽象。 HMMP 是一種訪問和控制模式的第 二 章 基于 Web 的網(wǎng)絡(luò)管理 11 部件協(xié)議，可以用于在 HMMP 實(shí)體之間的傳送信息，屬于應(yīng)用層的協(xié)議。 HMMP是關(guān)鍵，這個傳輸協(xié)議處理包括重發(fā)的功能、分組速率、消息拆分以及傳送正式等功能。 HMMP 客戶可能是針對于特定的設(shè)備的管理進(jìn)程，也是可以 一般的交互式的瀏覽器，他能夠管理有 HMMP 管理的任何的對象。 HMOM 的特色功能是用戶主要與指定的 HMOM 通信，由它完成請求的管理任務(wù)，減輕 HMMP 客戶定位和管理多種設(shè)備的負(fù)擔(dān)。 （ 2） JMAPI Java 管理應(yīng)用程序接口是 Sun 公司作為他的 Java 標(biāo)準(zhǔn)擴(kuò)展的 API 結(jié)構(gòu)而提出的。 JMAPI 的目標(biāo)是解決分布式系統(tǒng)管理的問題。 JMAPI 是一種輕型的管理基礎(chǔ)結(jié)構(gòu)，他對被管資源和服務(wù)進(jìn)行抽象，提供了一個基本類集合。出去字面上的意思之外， JMAPI 更是一個完全的網(wǎng)絡(luò)管理 應(yīng)用程序開發(fā)環(huán)境。他提供了一張功能齊全的特性表，其中包括：創(chuàng)建特性表、圖表的用戶接口類；基于 SNMP 的網(wǎng)絡(luò)API；遠(yuǎn)程過程調(diào)用的結(jié)構(gòu)化數(shù)據(jù)訪問方式和類型向?qū)У取? 圖片 JMAPI 的體系結(jié)構(gòu) 開發(fā) 者 可以用 JMAPI 實(shí)現(xiàn)具有完整性和一致性的公共管理，并可以通過對JMAPI 的擴(kuò)展，滿足特定的網(wǎng)絡(luò)管理應(yīng)用的需要。 JMAPI 不僅僅是一個類庫的集合，它還具有獨(dú)特的網(wǎng)絡(luò)管理體系結(jié)構(gòu)。 JMAPI 由瀏覽器用戶界面、管理運(yùn)行模塊 ARM(Admin Runtime Module)和被管元素三個部件組成。其中瀏覽器界面是 管理人員進(jìn)行管理操作的界面，用來管理視圖模塊、被管對象接口和支持 Java 的瀏12 基 于 WEB 的網(wǎng)管系統(tǒng)設(shè)計(jì)開發(fā) 覽器；管理運(yùn)行模塊對被管對象進(jìn)行實(shí)例化，是整個管理的核心，有 HTTP 服務(wù)器、被管對象工廠、代理對象接口和通報(bào)分發(fā)器組成；被管元素指被 管理的系統(tǒng)和設(shè)備，由代理對象構(gòu)成。 三個部件可以通過 JRMI（ Java Remote Method Invocation）進(jìn)行通信。 WBM 的實(shí)現(xiàn)方式 有兩種基本的方案可以實(shí)現(xiàn) WBM。一種是基于代理的解決方案，另一種是嵌入式解決方案。 基于代理的解決方案 圖 基于代理的解決方案 基于代理的解決方案是在網(wǎng)絡(luò)管理平臺之上疊加一個 Web 服務(wù)器， 在一個內(nèi)部工作站上運(yùn)行 Web 服務(wù)器（代理）， 使其成為瀏覽器用戶的網(wǎng)絡(luò)管理代理者， 這個工作站與被管理設(shè)備之間通信，瀏覽器用戶與 Web 服務(wù)器進(jìn)行通信， 網(wǎng)絡(luò)管理平臺通過 SNMP 或者 CMIP 與被管設(shè)備通信，收集、過濾、處理各種管理信 息，維護(hù)網(wǎng)絡(luò)管理平臺數(shù)據(jù)庫。 WBM 應(yīng)用通過網(wǎng)絡(luò)管理平臺 提供的 API 接口獲取網(wǎng)絡(luò)管理信息，維護(hù) WBM 專用數(shù)據(jù)庫。管理人員通過瀏覽器向 Web 服務(wù)器發(fā)送 HTTP請求來實(shí)現(xiàn)對網(wǎng)絡(luò)的監(jiān)視、調(diào)整和控制。 Web 服務(wù)器通過 CGI 調(diào)用相應(yīng)的 WBM應(yīng)用， WBM 應(yīng)用把管理信息轉(zhuǎn)換為 HTML 形式返回給 Web 服務(wù)器，由 Web 服務(wù)器響應(yīng)瀏覽器的 HTTP 請求。 基于代理的解決方案保留了現(xiàn)存的網(wǎng)絡(luò)管理系統(tǒng)的特性的基礎(chǔ)上，提供了操第 二 章 基于 Web 的網(wǎng)絡(luò)管理 13 作網(wǎng)絡(luò)管理系統(tǒng)的靈活性。代理者能與所有被管設(shè)備通信， Web 用戶也就可以通過代理者實(shí)現(xiàn)對所有被管設(shè)備的訪問。代理者 與被管對象之間通過 SNMP 通信，因此可以利用傳統(tǒng)的網(wǎng)絡(luò)管理設(shè)備實(shí)現(xiàn)這種方案。 嵌入式解決方案 圖 嵌入式解決方案 嵌入式的解決方案將 Web 能力嵌入到被管設(shè)備之中。 Web 服務(wù)器事實(shí)上已經(jīng)嵌入到了終端網(wǎng)絡(luò)設(shè)備之中。每一個設(shè)備都有自己的 Web 地址，這樣的網(wǎng)絡(luò)管理員就 可以通過 Web 瀏覽器與 HTTP 協(xié)議直接訪問設(shè)備的地址來管理這些設(shè)備。代理的解決方案集成了基于工作站的管理系統(tǒng)和產(chǎn)品的所有優(yōu)點(diǎn)，此外它還具有訪問靈活的優(yōu)點(diǎn)。因?yàn)榇矸?wù)器和所有的網(wǎng)絡(luò)終端設(shè)備通信仍然他那個過 SNMP協(xié)議，因而這種解決方法 可以和只支持 SNMP 協(xié)議的設(shè)備協(xié)同工作。從另一方面看，內(nèi)嵌服務(wù)器的方法帶來了單獨(dú)設(shè)備的圖形化管理。他提供了比命令行和基于菜單的 Tel 接口更加簡單易用的接口，能夠在不犧牲功能的前提下簡化操作。 嵌入式的解決方案給各個被管設(shè)備帶來了圖形化的管理，提供了簡單的管理接口。網(wǎng)絡(luò)管 理系統(tǒng)完全采用 Web 技術(shù)，例如通信協(xié)議 HTTP 協(xié)議，管理信息庫利用 HTML 語言來描述，網(wǎng)絡(luò)拓?fù)渌惴ú捎酶咝У?Web 搜索、查詢點(diǎn)索引技術(shù)，網(wǎng)絡(luò)管理層次或域的組織采用靈活的虛擬形式，不再受限于地理位置等因素。嵌入式的 WBM 方案對于小型的辦公室網(wǎng)絡(luò)來說是理想的管理方式。小型辦公室網(wǎng)絡(luò)相對來說比較簡單，也不需要強(qiáng)大的管理系統(tǒng)和整個企業(yè)的網(wǎng)絡(luò)視圖。由于小型辦公室網(wǎng)絡(luò)經(jīng)常缺乏網(wǎng)絡(luò)管理和設(shè)備控制人員，而內(nèi)嵌 Web 服務(wù)器的管理方式 則可以把用戶從復(fù)雜的管理中解脫出來。另外，基于 Web 的設(shè)備真正實(shí)現(xiàn)了即插即用，減少了安裝時(shí)間和 故障排除時(shí)間。 [6] 嵌入式的解決方案可以帶給各個獨(dú)立被管理對象提供一個圖形化的界面管理。它給管理者提供了很簡單易用的接口，比現(xiàn)在的命令行和基于菜單的遠(yuǎn)程登錄界14 基 于 WEB 的網(wǎng)管系統(tǒng)設(shè)計(jì)開發(fā) 面更加簡單實(shí)用?；诖淼慕鉀Q方案留存了現(xiàn)存的基于工作站的網(wǎng)絡(luò)管理系統(tǒng)的全部的優(yōu)點(diǎn)，而且還增加了訪問設(shè)備的靈活性的優(yōu)點(diǎn)。代理能與所有的被管理設(shè)備進(jìn)行通信，所以它可以提供一個公司所有被管理物理設(shè)備的全體影響。代理與設(shè)備之間是通過 SNMP 通信，所有這些方案的實(shí)施只需要那些傳統(tǒng)的解決方法就可以實(shí)現(xiàn)。未來的應(yīng)用中，兩種方案可能會被綜合使用，一個大型機(jī)工可能需要通過代理的方案來進(jìn)行全網(wǎng)的管理，而嵌入式方案可以應(yīng)用于小規(guī)模的環(huán)境之中 。小型網(wǎng)絡(luò)不需要強(qiáng)大的管理系統(tǒng)，因此嵌入式方案更具備有優(yōu)勢。 實(shí)現(xiàn) WBM 的關(guān)鍵技術(shù) 實(shí)現(xiàn) WBM 的技術(shù)有多種，最為常用的就是描述 WWW 頁面的語言 HTML。HTML 用于生成用戶在瀏覽互聯(lián)網(wǎng)時(shí)看到的網(wǎng)頁的語言， 可以構(gòu)建頁面的現(xiàn)實(shí)和播放信息，并可以提供 到達(dá)其他的 頁面的超級鏈接，圖形和動態(tài)元素也可以嵌入到 HTML頁面中。因此可以用 HTML頁面提供 WBM的用戶信息接口是很理想的。HTML 還可以展示例如網(wǎng)絡(luò) IP 地址和產(chǎn)品清單等的信息表。 WBM 的另一個關(guān)鍵技術(shù)是通過 Web 瀏覽器訪問數(shù)據(jù)庫。 構(gòu)成 WBM 用戶界面的 HTML 文檔是 Web 瀏覽器和服務(wù)器之間交流的重要中介， Web 文檔使用 HTML標(biāo)準(zhǔn)格式， HTML 語言本身只用來定義超文本文檔的外觀，不能實(shí)現(xiàn)交流的動態(tài)性和交互性。 傳統(tǒng)的 Web 不能直接訪問數(shù)據(jù)庫，但似乎隨著數(shù)據(jù)庫發(fā)布技術(shù)的進(jìn)步，這個問題 已經(jīng)得到了解決?，F(xiàn)在已經(jīng)有多種的 Web 訪問數(shù)據(jù)庫技術(shù)，其中公共網(wǎng) 關(guān) 接口（ Common Gateway Interface， CGI）技術(shù)得到了較多的應(yīng)用。 CGI 提供了基于 Web 的數(shù)據(jù)庫訪問能力。當(dāng) WBM 應(yīng)用程 序需要訪問 MIB 時(shí)，可以利用CGI 對數(shù)據(jù)庫進(jìn)行查詢，并格式化 HTML 頁面。 CGI 程序可以在多種的平臺上實(shí)現(xiàn)一定的功能，而不需要進(jìn)行太大的更改就可以完成移植 ， CGI 程序可以在任何憑他、用任何的語言編寫，只要滿足 CGI 規(guī)范就可以了。 另外還有一個重要的技術(shù)，就是 Java 語言。它是一種解釋性的程序語言，也就是在程序運(yùn)行時(shí)，代碼才被處理器程序解釋。解釋器語言易于移植到其他的處理