【導(dǎo)讀】本文就是有效的防止網(wǎng)絡(luò)故障的發(fā)生。以及發(fā)現(xiàn)故障并且維護(hù)網(wǎng)絡(luò)，采取一些防范的網(wǎng)絡(luò)安全策略和解決辦法。絡(luò)中常見故障進(jìn)行分類，并對(duì)各種常見網(wǎng)絡(luò)故障提出相應(yīng)的解決方法。模的建立網(wǎng)絡(luò)來推動(dòng)電子商務(wù)和政務(wù)的發(fā)展，伴隨著網(wǎng)絡(luò)的業(yè)務(wù)和應(yīng)用的豐富，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的管理與維護(hù)也就變得至關(guān)重要。人們普遍認(rèn)為，網(wǎng)絡(luò)管理是計(jì)。算機(jī)網(wǎng)絡(luò)的關(guān)鍵技術(shù)之一，尤其在大型計(jì)算機(jī)網(wǎng)絡(luò)中更是如此。指監(jiān)督、組織和控制網(wǎng)絡(luò)通信服務(wù)以及信息處理所必需的各種活動(dòng)的總稱。時(shí)響應(yīng)和排除故障。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定運(yùn)轉(zhuǎn)已與功能完善的網(wǎng)絡(luò)軟件密不可分。護(hù)人員的一項(xiàng)非常重要的工作。要從多種角度來測(cè)試和分析故障的現(xiàn)象，準(zhǔn)確確定故障點(diǎn)。絡(luò)間的安全認(rèn)證與傳輸,但隨著網(wǎng)絡(luò)安全技術(shù)的整體發(fā)展和網(wǎng)絡(luò)應(yīng)用的不斷變化,客很容易偽造IP地址,

　　

【正文】 可以集中精力去解決與應(yīng)用相關(guān)的問題，而不必自己去創(chuàng)建分布式計(jì)算基礎(chǔ)平臺(tái)。 CORBA 將建立在 ORB 之上的所有分布式應(yīng)用看作分布計(jì)算對(duì)象，每個(gè)計(jì)算對(duì)象向外提供接口，任何別的對(duì)象都可以通過這個(gè) 接口調(diào)用該對(duì)象提供的服務(wù)。 CORBA 同時(shí)提供一些公共服務(wù)設(shè)施，例如名字服務(wù)、事務(wù)服務(wù)等，借助于這些服務(wù)， CORBA 可以提供位置透明性、移動(dòng)透明性等分布透明性。 CORBA 的一般結(jié)構(gòu) 基于 CORBA 的網(wǎng)絡(luò)管理系統(tǒng)通常按照 Client/Server 的結(jié)構(gòu)進(jìn)行構(gòu)造。其中，服務(wù)方是指針對(duì)網(wǎng)絡(luò)元素和數(shù)據(jù)庫組成的被管對(duì)象進(jìn)行的一些基本網(wǎng)絡(luò)服務(wù)，例如配置管理、性能管理等 .客戶方則是面向用戶的一些界面，或者提供給用戶進(jìn)一步開發(fā)的管理接口等。其中，從網(wǎng)絡(luò)元素中獲取的網(wǎng)絡(luò)管理信息通常需要經(jīng)過 CORBA/SNMP 網(wǎng)關(guān)或 CORBA/CMIP 網(wǎng)關(guān)進(jìn)行轉(zhuǎn)換，這一部分在有的網(wǎng)絡(luò)管理系統(tǒng)中被抽象成 CORBA 代理的概念 .從以上分析可以看出，運(yùn)用 CORBA 技術(shù)完全能夠?qū)崿F(xiàn)標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理系統(tǒng)。不僅如此，由于 CORBA 是一種分布對(duì)象技術(shù)，基于 CORBA 的網(wǎng)絡(luò)管理系統(tǒng)能夠克服傳統(tǒng)網(wǎng)絡(luò)管理技術(shù)的不足，在網(wǎng)絡(luò)管理的分布性、可靠性和易開發(fā)性方面達(dá)到一個(gè)新的高度。 統(tǒng)一不同的網(wǎng)絡(luò)管理系統(tǒng)面臨的問題 統(tǒng)一的不同層面 網(wǎng)絡(luò)管理的統(tǒng)一存在三個(gè)層次。 站點(diǎn)級(jí)的統(tǒng)計(jì)，這是最低級(jí)的統(tǒng)一，不同的網(wǎng)絡(luò)管理系統(tǒng)在同一服務(wù)器上運(yùn)行，相互獨(dú)立，是 不同的 NMS。 GUI 級(jí)的統(tǒng)一，指不同的網(wǎng)絡(luò)管理系統(tǒng)操作界面風(fēng)格統(tǒng)一，運(yùn)用的術(shù)語相同，管理員面對(duì)的是一種操作語言，這是一種表面上的統(tǒng)一，具有友好的一次性學(xué)習(xí)的界面。 管理應(yīng)用級(jí)的統(tǒng)一，這是最高級(jí)別的統(tǒng)一。在這個(gè)級(jí)別上，不但實(shí)現(xiàn)了GUI 的統(tǒng)一，各種網(wǎng)絡(luò)管理系統(tǒng)的管理應(yīng)用程序按照統(tǒng)一標(biāo)準(zhǔn)設(shè)計(jì)，應(yīng)用程序間可進(jìn)行信息共享和關(guān)聯(lián)操作。在這一層面上的統(tǒng)一實(shí)現(xiàn)了對(duì)異構(gòu)網(wǎng)的綜合分析與管理，進(jìn)行關(guān)聯(lián)操作，網(wǎng)管系統(tǒng)可具有推理判斷能力。 統(tǒng)一的內(nèi)容 網(wǎng)絡(luò)管理系統(tǒng)統(tǒng)一可從三個(gè)方面依次去實(shí)現(xiàn)，即操作界面的統(tǒng)一、網(wǎng)管 協(xié)議的統(tǒng)網(wǎng)管功能的統(tǒng)一。 界面的統(tǒng)一 網(wǎng)絡(luò)管理系統(tǒng)是管理的工具，但歸根到底是要人去操作管理，操作界面的優(yōu)劣會(huì)對(duì)管理員產(chǎn)生很大影響。不同網(wǎng)管系統(tǒng)具有不同的操作界面，要求管理員分別學(xué)習(xí)，或增加管理員人數(shù)，形成人力浪費(fèi)?，F(xiàn)在沒有統(tǒng)一的網(wǎng)管用戶界面的統(tǒng)一標(biāo)準(zhǔn)?，F(xiàn)有的網(wǎng)管系統(tǒng)幾乎都實(shí)現(xiàn)了圖形界面，但既有基于 UNIX 操作系統(tǒng)的又有基于 WINDOWS 操作系統(tǒng)，且界面的格式千差萬別，給管理員的工作增加困難。 網(wǎng)管協(xié)議的統(tǒng)一 管理協(xié)議是 NMS 核心和管理代理之間進(jìn)行信息交換遵循的標(biāo)準(zhǔn)，是網(wǎng)管系統(tǒng)統(tǒng)一的關(guān)鍵所在。目前流行的兩種網(wǎng)管協(xié)議為 SNMP(Simple Network Management Protocal)和 CMIS/CMIP(Common Mangement Information Protocal).SNMP 是由互聯(lián)網(wǎng)活動(dòng)委員會(huì) IAB 提出的基于 TCP/IP 網(wǎng)管協(xié)議，CMIP 是由國際標(biāo)準(zhǔn)化組織 ISO 開發(fā)的基于網(wǎng)絡(luò)互聯(lián)的網(wǎng)管協(xié)議。網(wǎng)管協(xié)議的統(tǒng)一就是指這兩種協(xié)議的統(tǒng)一 網(wǎng)管功能的統(tǒng)一 在 ISO 標(biāo)準(zhǔn)中定義了配置管理、 故障管理、性能管理、安全管理、計(jì)費(fèi)管理等領(lǐng)域。現(xiàn)有的網(wǎng)管系統(tǒng)在網(wǎng)管規(guī)范尚未成熟就進(jìn)行了開發(fā)，大都是實(shí)現(xiàn)了部分模塊的部分功能。這些網(wǎng)管系統(tǒng)功能單一，相互獨(dú)立，不能實(shí)現(xiàn)信息的共享。不能從宏觀上實(shí)現(xiàn)管理，不利于網(wǎng)絡(luò)的綜合管理。 統(tǒng)一的策略 將多個(gè)網(wǎng)絡(luò)管理系統(tǒng)統(tǒng)一在一起的方法有三種，一種是格式轉(zhuǎn)換法，即各個(gè)子網(wǎng)管理系統(tǒng)通過代理程序進(jìn)行格式的轉(zhuǎn)換，以便相互識(shí)別和共享資源，是一種分散式管理方式。另一種使用分層網(wǎng)管平臺(tái)，即建立更高級(jí)的管理系統(tǒng)，高級(jí)網(wǎng)管系統(tǒng)和低級(jí)網(wǎng)管系統(tǒng)間進(jìn)行通信，分層管理，是一種分布式管理方式。第三種是標(biāo)準(zhǔn)化方法，是遵循標(biāo)準(zhǔn)的規(guī)范和協(xié)議，建立的綜合網(wǎng)絡(luò)管理系統(tǒng)。 使用分層的網(wǎng)管平臺(tái)是當(dāng)前較為流行的方法，如現(xiàn)在廣泛研究和討論的基于 CORBA 的 TMN(Teleunication Management Network)就是將 TMN 中的管理者通過 ORB(Object Request Broker)連接起來，實(shí)現(xiàn)不同管理系統(tǒng)的統(tǒng)一。 格式轉(zhuǎn)換法是目前使用較多的方法，如運(yùn)營商要求網(wǎng)管系統(tǒng)對(duì)外提供統(tǒng)一的數(shù)據(jù)收集、告警信息。 協(xié)議標(biāo)準(zhǔn)化方法是統(tǒng)一網(wǎng)絡(luò)管理系統(tǒng)的趨勢(shì)和方 向 ,電信管理網(wǎng) TMN 就是在電信領(lǐng)域內(nèi)的一種標(biāo)準(zhǔn)協(xié)議，使得不同的廠商、不同的軟硬件網(wǎng)管產(chǎn)品的統(tǒng)一管理成為可能。標(biāo)準(zhǔn)化實(shí)現(xiàn)統(tǒng)一的網(wǎng)管功能，包括網(wǎng)管協(xié)議的標(biāo)準(zhǔn)化、管理信息集模型的標(biāo)準(zhǔn)化和高層管理應(yīng)用程序功能的統(tǒng)一規(guī)劃。 格式轉(zhuǎn)換和應(yīng)用網(wǎng)管平臺(tái)的策略是基于現(xiàn)有網(wǎng)管系統(tǒng)的基礎(chǔ)上統(tǒng)一網(wǎng)管系統(tǒng)，而標(biāo)準(zhǔn)法策略則不考慮現(xiàn)有網(wǎng)管系統(tǒng)而重新設(shè)計(jì)一套新的標(biāo)準(zhǔn)，或是對(duì)現(xiàn)有網(wǎng)絡(luò)管理系統(tǒng)進(jìn)行較大改進(jìn)，考慮到我們當(dāng)前的網(wǎng)絡(luò)管理發(fā)展的現(xiàn)狀，還是以格式轉(zhuǎn)換和應(yīng)用網(wǎng)管平臺(tái)方式統(tǒng)一網(wǎng)絡(luò)系統(tǒng)。 網(wǎng)絡(luò)管理系統(tǒng)實(shí)現(xiàn)統(tǒng)一的方法 當(dāng)前網(wǎng)絡(luò)管理的統(tǒng) 一主要涉及兩個(gè)方面，一是網(wǎng)管協(xié)議的統(tǒng)一。另一種是分布系統(tǒng)的統(tǒng)一，即在 CORBA 環(huán)境下的統(tǒng)一。它是基于面向?qū)ο蟮木W(wǎng)管平臺(tái)和格式轉(zhuǎn)換的策略。 網(wǎng)絡(luò)管理協(xié)議 SNMP 和 CMIP 的統(tǒng)一 SNMP 和 CMIP 在它們的范圍、復(fù)雜性、以及解決網(wǎng)絡(luò)管理問題的方法方面有很大的不同。 SNMP 被設(shè)計(jì)的很簡單，使它非常易于在 TCP/IP 系統(tǒng)中普及。目前這已經(jīng)成為事實(shí)?？墒沁@一特點(diǎn)也不太適合大型的、復(fù)雜的、多企業(yè)的網(wǎng)絡(luò)。相對(duì)應(yīng)的， CMIP 被設(shè)計(jì)的比較通用和靈活。但這也同時(shí)提高了復(fù)雜性。 SNMP 和 CMIP 的統(tǒng)一是指分別支持這 兩種協(xié)議的網(wǎng)絡(luò)管理系統(tǒng)信息互通，互相兼容。 SNMP 和 CMIP 統(tǒng)一有兩種思想，一種是兩種協(xié)議共存，一種是兩種協(xié)議的互作用。 協(xié)議共存可有三種方法實(shí)現(xiàn)，一是建立雙協(xié)議棧，二是建立混合協(xié)議棧，三是通用應(yīng)用程序接口 (APIs)。雙協(xié)議棧的方法要求被管設(shè)備同時(shí)支持兩種體系結(jié)構(gòu)，但這要求被管設(shè)備要有很高的處理能力和存儲(chǔ)能力，開銷大，不實(shí)用?；旌蠀f(xié)議棧就是建立一種底層協(xié)議棧同時(shí)支持這兩種協(xié)議，這樣運(yùn)行在該協(xié)議棧上的管理系統(tǒng)可同時(shí)管理支持 SNMP 的設(shè)備和支持 CMIP 的設(shè)備，為了使 CMIP 代理能在內(nèi)存有限的設(shè)備上運(yùn)行， IBM 和 3COM 聯(lián)合為 開發(fā)了一個(gè)特殊的邏輯鏈路控制上的 CMIP(CMOL)，因?yàn)樗∠撕芏喔邔訁f(xié)議開銷，減少了對(duì)設(shè)備處理能力和內(nèi)存的需求，并且不需要考慮底層的協(xié)議，但同時(shí)由于缺少網(wǎng)絡(luò)層，失去了跨越互聯(lián)網(wǎng)絡(luò)的能力。多廠商管理平臺(tái)定義了一套開放的應(yīng)用程序接口 (APIs)，允許開發(fā)商開發(fā)管理軟件而不用關(guān)心管理協(xié)議的一些細(xì)節(jié)描述、數(shù)據(jù)定義、和特殊的用戶接口。如圖 2 所示為 HP OpenView 利用XMP(X/Open Management Protocol) API 來實(shí)現(xiàn)多協(xié)議管理平臺(tái)的結(jié)構(gòu)。其 中Postmaster 用來管理在網(wǎng)絡(luò)對(duì)象間的通信，如管理者和代理之間的請(qǐng)求和相應(yīng)，而 ORS(Object Registration Services)為每個(gè)代理產(chǎn)生一個(gè)目錄，紀(jì)錄它們的位置和采用的協(xié)議。 協(xié)議共存雖然能實(shí)現(xiàn) SNMP 和 CMIP 的綜合，但協(xié)議之間沒有互作用能力不能很好的實(shí)現(xiàn)協(xié)作對(duì)網(wǎng)絡(luò)的分布式管理。 對(duì)于 SNMP 內(nèi)部不支持 SNMP 的設(shè)備可采用委托代理 PROXY 的方式解決。對(duì)于 TMN/CMIP 內(nèi)部非 Q3 或 Qx 接口的設(shè)備可通過增加適配器進(jìn)行轉(zhuǎn)換。因此可通過增加中間代理的方式來解決 SNMP 和CMIP 之間統(tǒng)一問題。由于 CMIP 的強(qiáng)大的對(duì)等能力和對(duì)復(fù)雜系統(tǒng)的模型能力即事件驅(qū)動(dòng)機(jī)制，使得它更適于跨管理域?qū)崿F(xiàn)對(duì)等實(shí)體間的互作用，以分層分布的方式管理網(wǎng)絡(luò)，由于它對(duì)代理設(shè)備的性能要求較高，因此在這種層次結(jié)構(gòu)中，可充當(dāng)中央管理站和中間管理站，而 SNMP 可用于下層代理管理簡單設(shè)備。如圖3 給出了協(xié)議互作用的管理模型