【正文】 是一種特殊的軟件，在被管理的網(wǎng)絡設(shè)備中運行。它包含了一個關(guān)于特定設(shè)備和該設(shè)備所在環(huán)境的信息。l 管理信息庫（MIB）管理信息庫是一個概念上的數(shù)據(jù)庫，它定義了可以通過網(wǎng)絡管理協(xié)議進行訪問的管理對象的集合。MIB 作為設(shè)在管理代理處的管理進程訪問點的集合，管理進程通過讀取MIB中對象的值來進行網(wǎng)絡監(jiān)控。l SNMP協(xié)議SNMP協(xié)議是為網(wǎng)絡管理服務而定義的應用層協(xié)議。利用SNMP 協(xié)議可以查詢管理代理實現(xiàn)的MIB中相應對象的值，以監(jiān)視網(wǎng)絡設(shè)備的狀態(tài)。管理進程和管理代理之間是通過SNMP 網(wǎng)絡管理協(xié)議連接通信的，通過SNMP報文的形式來交換信息圖82 SNMP管理模型 （2）RMON管理技術(shù)RMON擴充了SNMP的管理信息庫MIB2，是一種高效、低成本的網(wǎng)絡監(jiān)測方案，特別適用于監(jiān)測和管理交換或局域網(wǎng)。RMON MIB由一組統(tǒng)計數(shù)據(jù)、分析數(shù)據(jù)和診斷數(shù)據(jù)構(gòu)成。網(wǎng)絡管理員通過向代理的MIB發(fā)出查詢信號，得到網(wǎng)絡通信信息和有關(guān)網(wǎng)絡設(shè)備的統(tǒng)計數(shù)據(jù)的過程。RMON利用專用的RMON PROBE探測方法和將RMON Agent植入設(shè)備的主要方法來進行數(shù)據(jù)采集。 （3）基于WEB的網(wǎng)絡管理基于WEB的網(wǎng)絡管理是目前網(wǎng)絡管理的主要體現(xiàn)方式，實現(xiàn)WEB管理的主要方式有兩種：l 代理方式 將一個基于Web的服務器加載到中間工作站（代理服務器），而終端設(shè)備輪流和終端網(wǎng)絡設(shè)備通訊。網(wǎng)絡管理軟件負責將收到的網(wǎng)絡信息傳送到瀏覽器，并將傳統(tǒng)管理協(xié)議轉(zhuǎn)換成Web協(xié)議，可以和只支持SNMP協(xié)議的設(shè)備協(xié)同工作。l 嵌入方式 將Web功能嵌入到網(wǎng)絡設(shè)備中，每個設(shè)備有自己的Web地址，管理員可通過直接訪問并管理該設(shè)備。網(wǎng)絡管理軟件無須完成協(xié)議轉(zhuǎn)換，所有管理信息都是通過超文本傳輸協(xié)議HTTP傳送。（4）WMI（Windows管理規(guī)范）WMI是Windows 管理系統(tǒng)的核心，WMI允許通過一個公共的接口訪問多種操作系統(tǒng)構(gòu)成單元，利用WMI可以高效地管理遠程和本地的計算機。WMI為訪問大量的Windows管理數(shù)據(jù)和方法的提供了一個統(tǒng)一的機制。WMI通過腳本、C++程序接口、.NET類（系統(tǒng)管理）和命令行工具（WMIC）提供了對這個信息的訪問。WMI的功能還包括事件、遠程、查詢、查看、計劃和實施用戶擴展及更多內(nèi)容。有了WMI，工具軟件和腳本 程序訪問操作系統(tǒng)的不同部分時不需要使用不同的API；相反，操作系統(tǒng)的不同部分都可以插入WMI，如圖53所示，工具軟件和WMI可 以方便地讀寫WMI。圖83 WMI結(jié)構(gòu)示意圖216。 網(wǎng)絡監(jiān)測管理軟件網(wǎng)絡管理軟件是指進行規(guī)劃、監(jiān)督、控制網(wǎng)絡資源的使用和管理網(wǎng)絡各種操作的計算機軟件系統(tǒng)。網(wǎng)絡管理軟件一般是參照管理/代理模型開發(fā)，多采用SNMP管理模型。根據(jù)OSI的網(wǎng)絡管理框架以及對網(wǎng)絡管理的基本要求，網(wǎng)絡管理系統(tǒng)軟件必須具備網(wǎng)絡管理的五大基本功能。使用網(wǎng)絡管理軟件的目的在于保障企業(yè)網(wǎng)絡的持續(xù)、穩(wěn)定運行，提高網(wǎng)絡運維人員的工作效率。應實現(xiàn)網(wǎng)絡監(jiān)管自動化、復雜工作簡單化、工作流程標準化。選用網(wǎng)絡管理軟件以企業(yè)應用為中心，結(jié)合企業(yè)網(wǎng)絡規(guī)模。網(wǎng)管軟件應該具有可擴展性，并支持網(wǎng)絡管理標準，多協(xié)議支持和支持第三方管理工具，使用說明詳細，使用方便，可以快速進行參數(shù)配置和設(shè)置數(shù)據(jù)視圖等主要特點。從使用角度上來講，一個網(wǎng)絡管理系統(tǒng)還應該滿足以下要求：同時支持網(wǎng)絡監(jiān)視和控制兩方面的能力；能夠管理所有的網(wǎng)絡協(xié)議；盡可能大的管理范圍；盡可能小的系統(tǒng)開銷；可以管理不同廠家的連網(wǎng)設(shè)備；容納不同的網(wǎng)管系統(tǒng)。常用的網(wǎng)絡監(jiān)測與管理軟件有：l Ipsentry網(wǎng)絡狀態(tài)監(jiān)控軟件Ipsentry是一款網(wǎng)絡狀態(tài)監(jiān)控軟件，它周期性輪循檢測網(wǎng)絡節(jié)點通斷或主機上運行的業(yè)務,自動產(chǎn)生HTML格式的檢測結(jié)果,并按日期記錄log文件，這些log文件可以被導入到數(shù)據(jù)庫中，按任意時間段做出網(wǎng)絡統(tǒng)計報表。Ipsentry能實時檢測網(wǎng)絡設(shè)備的各類服務和通斷情況, 當某服務停止或網(wǎng)絡中斷時, 該軟件會通過 EMAIL、聲音或運行其它軟件來發(fā)出提醒和通知。l PRTG（Paessler Router Traffic Grapher）線路流量監(jiān)測軟件PRTG是一款功能強大的免費且可以通過路由器、交換機等設(shè)備上的SNMP協(xié)議取得流量信息并產(chǎn)生圖形報表的軟件，可以產(chǎn)生企業(yè)內(nèi)部網(wǎng)絡包括服務器、路由器、交換機、網(wǎng)絡終端設(shè)備等多種設(shè)備的網(wǎng)絡流量圖形化報表，并能夠?qū)@些報表進行統(tǒng)計和繪制，幫助網(wǎng)絡管理員找到企業(yè)網(wǎng)絡的問題所在，分析網(wǎng)絡的升級方向。該軟件可以在繪制完畢后將圖形圖表以網(wǎng)頁的形式反饋出來，可以通過網(wǎng)絡中的任何一臺計算機訪問配置了PRTG的計算機，實現(xiàn)遠程管理，查看和維護網(wǎng)絡流量的目的。l SolarWinds網(wǎng)絡管理工具SolarWinds網(wǎng)絡管理工具是為網(wǎng)絡工程師開發(fā)的專業(yè)工具集，擁有超過220,000種獨特的OID’s的網(wǎng)絡工具庫，專門用于分析監(jiān)測和隔離網(wǎng)絡問題。它簡便直觀的設(shè)計能快速上手使用解決網(wǎng)絡問題，而不是把時間浪費在學習如何使用工具上。SolarWinds具有簡便的使用、快速的發(fā)現(xiàn)速度、信息的精確性、可測量性、獨立的硬件等特性和優(yōu)點。SolarWindsEngineer39。s Toolset功能主要包括：* 對可用性，帶寬利用率和網(wǎng)絡中為數(shù)以百計的網(wǎng)絡設(shè)備狀況進行監(jiān)控和警報* 為盡快檢修和解決復雜的網(wǎng)絡問題提供了強大的網(wǎng)絡診斷* 提供一系列的網(wǎng)絡探索工具，來方便進行ip地址管理，端口映射和ping sweep* 使用實時流量分析工具，配置管理和路由器管理工具來簡化對Cisco設(shè)備的管理l ManageEngine OpManagerOpManager是一款專業(yè)有效的網(wǎng)絡和應用管理軟件，對WAN，服務器，應用程序等所有IT設(shè)施提供全面的故障和性能管理。OpManager的易用功能，實現(xiàn)網(wǎng)絡和數(shù)據(jù)中心監(jiān)控能力，從而使復雜的IT管理簡單易行。ManageEngine OpManager軟件可對網(wǎng)絡、系統(tǒng)以及應用進行全面的監(jiān)視。它提供完整的故障管理和性能管理功能，通過綜合控制臺操作者可實現(xiàn)對路由器、交換機、服務器以及打印機等性能的監(jiān)視。 它包含了許多圖、報表，可為操作者提供大量的，有關(guān)網(wǎng)絡、服務器和應用的狀態(tài)的有用信息。其功能如圖54所示。圖84 OpManager功能示意圖OpManager的網(wǎng)絡監(jiān)控功能如下：網(wǎng)絡監(jiān)控: OpManager能在網(wǎng)絡發(fā)現(xiàn)過程中自動發(fā)現(xiàn)網(wǎng)絡中的交換機、路由器和防火墻，并監(jiān)視諸如and monitors the critical parameters such as the 流量速率、出錯率和丟包率、緩存命中率和遺失率等重要的參數(shù)?？梢垣@得每個端口和接口的可用性報表。使用交換機端口映射工具，可以獲得與交換機每個端口相連的設(shè)備列表。還可以創(chuàng)建自己特有的視圖，并通過繪圖模擬網(wǎng)絡，并直觀的了解接口可用性。服務器監(jiān)控: OpManager允許將設(shè)備分類為服務器和桌面機，樣有利于將重要的服務器與普通的終端用戶工作站區(qū)分開，從而提供更有效的管理?？梢怨芾鞼indows事件日志和Windows服務。應用和服務監(jiān)控: OpManager可發(fā)現(xiàn)運行在網(wǎng)絡上的服務和應用，并對它們進行主動的監(jiān)視。 OpManager支持Web, HTTPS, FTP,　IMAP, LDAP, Telnet, MySQL, MSExchange, SMTP, POP3, WebLogic等服務, 以及MSSQL, MS Exchange, Oracle，Lotus等應用。還可以配置Opmanager監(jiān)視服務器上運行的其它重要的服務（Active Directory）或應用。URL監(jiān)控: OpManager能監(jiān)控網(wǎng)站，包括全局URL和服務器中的URL，當主機不可用時，立即發(fā)出通知。故障管理: OpManager通過周期地狀態(tài)輪詢來偵測網(wǎng)絡故障，并將故障生成為彩色化的警告。同時也可以配置通知動作，以便在偵測到故障時及時通知管理員。性能管理: OpManager通過定期地收集數(shù)據(jù)來測量網(wǎng)絡硬件和軟件的性能，如：帶寬、CPU、內(nèi)存以及磁盤的使用率，服務的響應時間等。 它還把這些數(shù)據(jù)以圖形、報表的形式提供給管理者。你還可以設(shè)定閾值來對設(shè)備上的關(guān)鍵參數(shù)進行主動的監(jiān)視。216。 遠程管理技術(shù)遠程管理是計算機使用特定的軟件或服務通過網(wǎng)絡對遠程的計算機進行管理、控制，并將遠程計算機的桌面、網(wǎng)絡、磁盤等內(nèi)容在本地機器顯示，達到能操和管理遠程計算機的功能。通過遠程管理能比較方便地實現(xiàn)遠程辦公、遠程技術(shù)支持、遠程交流、遠程維護和管理等多種需求。 遠程管理一般支持下面的這些網(wǎng)絡方式:LAN、WAN、撥號方式、互聯(lián)網(wǎng)方式。此外，有的遠程管理軟件還支持通過串口、并口、紅外端口來對遠程機進行控制。傳統(tǒng)的遠程管理軟件一般使用NETBEUI、NETBIOS、IPX/SPX、TCP/IP等協(xié)議來實現(xiàn)遠程控制，隨著網(wǎng)絡技術(shù)的發(fā)展，目前很多遠程管理軟件提供通過Web頁面以Java技術(shù)來控制遠程電腦，這樣可以實現(xiàn)不同操作系統(tǒng)下的遠程管理。 遠程管理軟件一般分兩個部分：一部分是客戶端程序Client，另一部分是服務器端程序Server，在使用前需要將客戶端程序安裝到主控端電腦上，將服務器端程序安裝到被控端電腦上。它的控制的過程一般是先在主控端電腦上執(zhí)行客戶端程序，像一個普通的客戶一樣向被控端電腦中的服務器端程序發(fā)出信號，建立一個特殊的遠程服務，然后通過這個遠程服務，使用各種遠程控制功能發(fā)送遠程控制命令，控制被控端電腦中的各種應用程序運行，這種遠程控制方式為基于遠程服務的遠程控制。通過遠程控制軟件，可以進行很多方面的遠程控制，包括獲取目標電腦屏幕圖像、窗口及進程列表；記錄并提取遠端鍵盤事件（擊鍵序列，即監(jiān)視遠端鍵盤輸入的內(nèi)容）；可以打開、關(guān)閉目標電腦的任意目錄并實現(xiàn)資源共享；提取撥號網(wǎng)絡及普通程序的密碼；激活、中止遠端程序進程；管理遠端電腦的文件和文件夾；關(guān)閉或者重新啟動遠端電腦中的操作系統(tǒng)；修改Windows注冊表；通過遠端電腦上、下載文件和捕獲音頻、視頻信號等。目前常用的遠程管理軟件有：（1） Windows遠程桌面 Windows遠程桌面是一種終端服務技術(shù)，使用遠程桌面可以從運行 Windows 操作系統(tǒng)的任何客戶機來運行遠程 Windows XP Professional 或Windows Server 2003 計算機上的應用程序。終端服務使用RDP協(xié)議(遠程桌面協(xié)議)客戶端連接，使用終端服務的客戶可以在遠程以圖形界面的方式訪問服務器，并且可以調(diào)用服務器中的應用程序、組件、服務等，和操作本機系統(tǒng)一樣。這樣的訪問方式不僅大大方便了各種各樣的用戶，而且大大地提高了工作效率，并且能有效地節(jié)約企業(yè)的成本。 Windows XP的遠程桌面功能，只能提供一個用戶使用計算機。而Windows 2003 終端服務提供的遠程桌面功能則可供多用戶同時使用。（2） Pcanywhere遠程控制軟件Symantec PcAnywhere是賽門鐵克公司的著名產(chǎn)品，該軟件適用于所有版本的Windows操作系統(tǒng)，支持調(diào)制解調(diào)器撥號、并口/串口直接連接和TCP/IP、NetBIOS網(wǎng)絡協(xié)議等多種連接方式。該軟件的使用與管理方式比較靈活，用戶可以按照自己的需要單獨安裝主控端或被控端的軟件，根據(jù)需要在被控端上創(chuàng)建各種連接下的遠程控制方案，并能根據(jù)不同的用戶分配不同等級的權(quán)限。在安全性能方面，PCAnywhere提供了多種驗證方式和加密方式，用戶可以直接使用網(wǎng)絡系統(tǒng)上的用戶資料庫驗證遠程連接，也可以創(chuàng)建獨立的遠程控制賬戶，根據(jù)需要選擇加密數(shù)據(jù)的方式，保證在傳輸?shù)倪^程中數(shù)據(jù)不被竊取。PcAnywhere可以幫助企業(yè)跨越多個平臺（包括 Windows Vista、Linux 和 Mac OS X Universal）安全地訪問和管理遠程計算機，使問題得以迅速解決。它簡單易用且具有簡化的連接操作，可以保證在發(fā)生災難時也能夠訪問關(guān)鍵任務服務器，從而確保全面控制服務器和端點設(shè)備。PcAnywhere具有簡單易用且具有簡化的連接操作，具有更廣泛的平臺支持。（3） Radmin遠程控制軟件Radmin 是一款安裝和使用簡單的Windows遠程控制軟件，幫助人們在遠程電腦上工作，如同坐在那臺電腦前一樣。 該軟件是較理想的遠程訪問解決方案。 可以從多個地點訪問同一臺電腦，并使用高級文件傳輸、遠程關(guān)機、Telnet、操作系統(tǒng)集成的 NT 安全性系統(tǒng)支持，以及其它功能。 Radmin使用簡單，在速度、可靠性及安全性方面都有其顯著的特點。（4） Linux遠程管理軟件 在Linux操作系統(tǒng)環(huán)境下，管理員一般采用Telnet或SSH方式遠程登錄后使用命令方式管理服務器，在需要使用Linux服務器的圖形程序的運行和顯示時，也可以使用遠程管理軟件進行控制和管理。VNC和Webmin就是其中的兩種常用遠程管理軟件。 VNC（Virtual Network Computing）最早是一套由ATamp。T實驗室所開發(fā)的可操控遠程的計算機的軟件，其采用了GPL授權(quán)條款，任何人都可免費取得該軟件。VNC軟件主要由兩個部分組成：VNC server及VNC viewer。用戶需先將VNC server安裝在被控端的計算機上后，才能在主控端執(zhí)行VNC viewer控制被控端。VNC server與VNC viewer支持多種操作系統(tǒng)，如Unix系列（Unix，Linux，Solaris等），windows及MacOS，因此可將VNC server 及VNC viewer分別安裝在不同的操作系統(tǒng)中進行控制。如果目前操作的主控端計算機沒有安裝VNC viewer，也可以通過一般的網(wǎng)頁瀏覽器來控制被控端。Webmin 是一個基于 Web 的 Linux/Unix 系統(tǒng)管理界面。借助任何支持表格和表單的瀏覽器（和 File Manager 模塊所需要的 Java），可以設(shè)置用戶帳號、Apache、DNS、文件共享等等。Webmin 包括一個簡單的 Web 服務器和許多 CGI 程序，這些程序可以直接修改系統(tǒng)文件，比如 /etc/ 和 /etc/passwd 。Webmin 使用 SSL 來保證安全，防止偵聽。216。 網(wǎng)絡存儲技術(shù)隨著網(wǎng)絡