【正文】 并未傳輸任何幀，則該地址會自動從表中被刪除。如果在自己的 MAC 地址表中沒有找到這個源地址，GT 48350 就自動在 MAC 地址表中添加此源地址和此源地址所在的端口信息和VLAN 等信息，并借助于 New Address 消息通知系統(tǒng)中其他的 Gal 設備，更新其他的 Gal 設備的 MAC 地址表。下面以 GT 48350 為例，詳細說明 MAC 地址的自學習過程。在每個交換芯片中維護著一張能夠容納 4K 個地址的 MAC 地址表，這張MAC 地址表記錄著設備學習到的 MAC 地址．表項的內(nèi)容包括 MAC 地址、屬于哪個端口、是否靜態(tài)地址、是否鎖定的地址以及是否老化等。 通過對以太網(wǎng)交換芯片的端口計數(shù)器的管理，網(wǎng)管軟件可以對各端口的數(shù)據(jù)流量進行統(tǒng)計和分析，并可以完成對計數(shù)器清零的操作，從而實現(xiàn)對設備的性能管第 三 章 網(wǎng)管系統(tǒng)的設計開發(fā) 21 理和計費管理。 （ 4） 接口錯誤率的計算方法如下： 輸入錯誤率 =iflnErrors/(iflnUcastPkts+iflnNUcastPkts)； 輸出錯誤率 =ifOutErrors/(ifOutUcastPkts+ifOutNUcastPkts)。 （ 2） 然后計算每秒的總字節(jié)數(shù)： 每秒總字節(jié)數(shù) =總字節(jié)數(shù) /(y— x)。這些對象的值是通過讀取以太網(wǎng)交換控制器的 MIB 計數(shù)器的數(shù)值來得到的 。網(wǎng)管軟件依據(jù)這些對象的值計算設備的20 基于 WEB 的網(wǎng)管系統(tǒng)設計開發(fā) 性能特性。通過對各端口計數(shù)器的數(shù)據(jù)流量的記錄和對各端口性能參數(shù)的統(tǒng)計，實現(xiàn)以太網(wǎng)端口的性能管理。用戶只有在 Web 頁面上正確輸入用戶名以及用戶密碼才可以進入管理系統(tǒng)比且使用相應的管理功能。對應于這三個級別，不同的管理功能要設置不同的訪問權(quán)限，只有當?shù)卿浾哔~戶權(quán)限大于或者等于一個功能的權(quán)限級別才可以使用此管理的功能。 用戶管理 用戶分為普通用戶、管理員和超級管理員三個等級，不同的等級有不同的管第 三 章 網(wǎng)管系統(tǒng)的設計開發(fā) 19 理級別和權(quán)限 。需要做的是用 Web 瀏覽器或 Tel 方式直接去訪問這一些標準管理信息庫對象。系統(tǒng)信息組描述設備全局只讀的系統(tǒng)信息；端口配置信息組和端口流量組主要描述設備的每個交換模塊和交換端口的寄存器信息；系統(tǒng)配置組主要描述設備的全局的可讀寫的系統(tǒng)信息；用戶管理組主要描述 訪問用戶的管理信息； VLAN 配置信息組主要描述虛擬局域網(wǎng)的設置信息； MAC 配置信息組主要描述了設備系統(tǒng)中 MAC 地址表信息。因此，論文的主要開發(fā)工作的內(nèi)容是開發(fā)基于 Web 的管理所需要的專用的管理信息庫。 [7] 管理信息庫的構(gòu)建 管理信息庫（ MIB）是網(wǎng)絡管理系統(tǒng)中的重要的組成部分，是網(wǎng)管軟件的設計主要內(nèi)容，管理信息庫是根據(jù)被管理設備的軟硬件所 能 提供的網(wǎng)絡管理 能力，將設備的可管理元素抽象成為能夠進行訪問和管理的數(shù)據(jù)的集合。 T e l n e t R S 2 3 2 S N M PH T T PW e b S e r v e r守 候 進 程T e l n e t S e r v e r守 候 進 程C o n s o l e S e r v e r守 候 進 程S N M P S e r v e r守 候 進 程W e b S e r v e r T e l n e t S e r v e r C o n s o l e S e r v e r S N M P S e r v e r網(wǎng) 管 應 用 程 序管 理 信 息 庫 M I B設 備 專 用 的 驅(qū) 動 代 碼被 管 對 象管 理 例 程客 戶 端W e b 瀏 覽 器 、 T e ln e t 終端 、 串 口 終 端 或 S N M P網(wǎng) 管 平 臺設 備 端 圖 網(wǎng)管系統(tǒng)的軟件結(jié)構(gòu) 設備管理者 可以 通過 任意一個連接到網(wǎng)絡的客戶端中使用 Web 瀏覽器對被管18 基于 WEB 的網(wǎng)管系統(tǒng)設計開發(fā) 設備進行 訪問和管理 。 對于 基于 Web的網(wǎng)絡管理 ， 網(wǎng)管應用程序 就是一些對網(wǎng)頁上表單元素處理的 CGI（ 公共 網(wǎng)關接口）程序。守候進程在服務器端循環(huán)守候，直到接收到來自客戶端 管理者 的管理請求，然后 就 對請求進行分析處理 響應 。 網(wǎng)絡管理 軟件集成在被 管理的網(wǎng)絡設備中，構(gòu)成網(wǎng)絡管理系統(tǒng)的服務器端。這些技術(shù)將保證收到的 Applets 與原作完全相同，因此使用戶不會受到被 Applet 串改破壞的影響。從長遠上講，隨著 Java 的嵌入將執(zhí)行更為廣泛的作業(yè)， Java 代碼的完整性當然需要保護。在 Java Applets 中有一些固有的安全性保障， Applets 被定義成不能寫磁盤、破壞系統(tǒng)內(nèi)存或生成到非法站點的超連接。 這里有一些涉及 Java Applet 安全概念的討論。用戶通過簡單的在服務器中施加安全加密措施能夠加密所有從瀏覽器到服務器的通信，服務器和瀏覽器一起進行加密并解密所有數(shù)據(jù)。保護 Inter 上的敏感數(shù)據(jù)是電子貿(mào)易所必須面對的嚴肅問題，所以很多公司正致力于加密工作以使它們的網(wǎng)絡 傳輸能夠免受干擾，例如在金融機構(gòu)中，使用加密以保護客戶的電子儲蓄信息。 網(wǎng)絡管理人員的網(wǎng)絡數(shù)據(jù)非常敏感，需要加密。 WBM 的安全技術(shù)與現(xiàn)存的安全方法并不沖突，如目錄系統(tǒng)、文件名結(jié)構(gòu)以及其它由 Windows NT 或 UNIX 所創(chuàng)建的東西。幸運的是，基于 Web 設備控制訪 問的能力與其向用戶提供方便訪問的能力同樣值得信賴。為了提高 Intra 的安全性，服務器訪問必須通過 口令控制 和訪問地址過濾等手段加強來控制。信息的真實性是指主要通信雙方的身份進行驗證，以防止對系統(tǒng)的非法訪問、對信息的破壞記憶通信雙方對信息的真實性發(fā)生爭議。保密性不僅涉及網(wǎng)管信息的存放，更重要的是在于網(wǎng)絡的管理信息的傳輸。 WBM 中的安全性考慮 WBM 的安全問題在眾多網(wǎng)絡安全問題中是首要的。 Applets 能夠被傳送到瀏覽器，并且在瀏覽器的本地機上運行。 Java 的解釋是一種 被稱為 Java 虛擬機（ JVM）的設備，它可以應用于千變?nèi)f化的其他處理器上，而且可以被綁定在 Web 瀏覽器上，使得瀏覽 器能夠執(zhí)行Java 代碼。它是一種解釋性的程序語言，也就是在程序運行時，代碼才被處理器程序解釋。 CGI 程序可以在多種的平臺上實現(xiàn)一定的功能，而不需要進行太大的更改就可以完成移植 ， CGI 程序可以在任何憑他、用任何的語言編寫，只要滿足 CGI 規(guī)范就可以了。 CGI 提供了基于 Web 的數(shù)據(jù)庫訪問能力。 傳統(tǒng)的 Web 不能直接訪問數(shù)據(jù)庫，但似乎隨著數(shù)據(jù)庫發(fā)布技術(shù)的進步，這個問題 已經(jīng)得到了解決。 WBM 的另一個關鍵技術(shù)是通過 Web 瀏覽器訪問數(shù)據(jù)庫。因此可以用 HTML頁面提供 WBM的用戶信息接口是很理想的。 實現(xiàn) WBM 的關鍵技術(shù) 實現(xiàn) WBM 的技術(shù)有多種，最為常用的就是描述 WWW 頁面的語言 HTML。未來的應用中，兩種方案可能會被綜合使用，一個大型機工可能需要通過代理的方案來進行全網(wǎng)的管理，而嵌入式方案可以應用于小規(guī)模的環(huán)境之中 。代理能與所有的被管理設備進行通信，所以它可以提供一個公司所有被管理物理設備的全體影響。它給管理者提供了很簡單易用的接口，比現(xiàn)在的命令行和基于菜單的遠程登錄界14 基于 WEB 的網(wǎng)管系統(tǒng)設計開發(fā) 面更加簡單實用。另外，基于 Web 的設備真正實現(xiàn)了即插即用，減少了安裝時間和 故障排除時間。小型辦公室網(wǎng)絡相對來說比較簡單，也不需要強大的管理系統(tǒng)和整個企業(yè)的網(wǎng)絡視圖。網(wǎng)絡管 理系統(tǒng)完全采用 Web 技術(shù)，例如通信協(xié)議 HTTP 協(xié)議，管理信息庫利用 HTML 語言來描述，網(wǎng)絡拓撲算法采用高效的 Web 搜索、查詢點索引技術(shù)，網(wǎng)絡管理層次或域的組織采用靈活的虛擬形式，不再受限于地理位置等因素。他提供了比命令行和基于菜單的 Tel 接口更加簡單易用的接口，能夠在不犧牲功能的前提下簡化操作。因為代理服務器和所有的網(wǎng)絡終端設備通信仍然他那個過 SNMP協(xié)議，因而這種解決方法 可以和只支持 SNMP 協(xié)議的設備協(xié)同工作。每一個設備都有自己的 Web 地址，這樣的網(wǎng)絡管理員就 可以通過 Web 瀏覽器與 HTTP 協(xié)議直接訪問設備的地址來管理這些設備。 嵌入式解決方案 圖 嵌入式解決方案 嵌入式的解決方案將 Web 能力嵌入到被管設備之中。代理者能與所有被管設備通信， Web 用戶也就可以通過代理者實現(xiàn)對所有被管設備的訪問。 Web 服務器通過 CGI 調(diào)用相應的 WBM應用， WBM 應用把管理信息轉(zhuǎn)換為 HTML 形式返回給 Web 服務器，由 Web 服務器響應瀏覽器的 HTTP 請求。 WBM 應用通過網(wǎng)絡管理平臺 提供的 API 接口獲取網(wǎng)絡管理信息，維護 WBM 專用數(shù)據(jù)庫。一種是基于代理的解決方案，另一種是嵌入式解決方案。 三個部件可以通過 JRMI（ Java Remote Method Invocation）進行通信。 JMAPI 由瀏覽器用戶界面、管理運行模塊 ARM(Admin Runtime Module)和被管元素三個部件組成。 圖片 JMAPI 的體系結(jié)構(gòu) 開發(fā) 者 可以用 JMAPI 實現(xiàn)具有完整性和一致性的公共管理，并可以通過對JMAPI 的擴展，滿足特定的網(wǎng)絡管理應用的需要。出去字面上的意思之外， JMAPI 更是一個完全的網(wǎng)絡管理 應用程序開發(fā)環(huán)境。 JMAPI 的目標是解決分布式系統(tǒng)管理的問題。 HMOM 的特色功能是用戶主要與指定的 HMOM 通信，由它完成請求的管理任務，減輕 HMMP 客戶定位和管理多種設備的負擔。 HMMP是關鍵，這個傳輸協(xié)議處理包括重發(fā)的功能、分組速率、消息拆分以及傳送正式等功能。 HMMS 是一種可擴展、易于獨立于實現(xiàn)的公共數(shù)據(jù)的描述模式，可以描述、實例化和訪問各種不同類型的數(shù)據(jù)，是對各種被管理對象的高層抽象。 WBEM 定義了網(wǎng)絡管理體系結(jié)構(gòu)、協(xié)議、管理模式和對象管理器，管理信息采用 HTML 或其他的 Inter 數(shù)據(jù)格式，使用 HTTP 傳輸請求。 圖片 WBEM 的體系結(jié)構(gòu) WBEM 定義描述了體系結(jié)構(gòu)、協(xié)議、管理模式以及對象管理器，管理者們可以使用 HTML 或者其他的 Inter 數(shù)據(jù)格式并且使用 HTTP 的傳輸請求。盡管 WBEM 事實上是一個 Web 應用，但是他真正的目標是對所有的網(wǎng)絡元素和系統(tǒng)進行管理，包括網(wǎng)絡設備、服務器、工作平臺和應用程序。 WBEM 是一個面向?qū)ο蟮墓ぞ?，各種抽象的管理數(shù)據(jù)對象通過多種協(xié)議從多種的資源中收集。 WBM 的標準 [5] 開放的標準時候降低網(wǎng)管系統(tǒng)復雜性和降低網(wǎng)絡管理費用的必備條件 ， WBM管理的開放式標準必不可少，有兩個 WBM 的標準目前正在醞釀之中，一個是10 基于 WEB 的網(wǎng)管系統(tǒng)設計開發(fā) WBEM(WebBased Enterprise Management) 標準，另一個是 JMAPI （ Java Management Application Program Interface）標準。 WBM 的另一個優(yōu)點是它降低了各個方面的成本。管理者們可以通過瀏覽器在不同的管理系統(tǒng)之間的切換，比如廠商 A 開發(fā)的網(wǎng)絡性能管理系統(tǒng)和廠商 B 開發(fā)的網(wǎng)管故障管理系統(tǒng)之間切換，使得兩個系統(tǒng)能夠平滑地相互配合，組合成為一個整體。 WBM 的應用程序可以在任何的各種環(huán)境下使用，包括不同的操作系統(tǒng)、體系結(jié)構(gòu)和網(wǎng)絡協(xié)議，無須進行系統(tǒng)移植。因為 Web 瀏覽器本身可以連接網(wǎng)絡，所以只要 WBM系統(tǒng)只要提供網(wǎng)絡管理服務器供應商的聯(lián)機技術(shù)支持中心的鏈接，用戶就可以得到實時的幫助。網(wǎng)絡管理者們不必像以往一樣學習和運用不同的廠商的網(wǎng)絡管理系統(tǒng)程序的操作界面，而是通過簡單的 Web 瀏覽器進行操作，完成網(wǎng)絡管理的各項任務。對于 網(wǎng)絡管理系統(tǒng)來說，在一個平臺上實現(xiàn)的管理系統(tǒng)服務器，可以從任何一臺裝有 Web 瀏覽器的工作站上訪問，工作站的硬件系統(tǒng)可以是專用的工作站，也可以是普通的 PC 機，操作系統(tǒng)的類型也不受限制。傳統(tǒng)的網(wǎng)絡管理方法中，管理員想要查看網(wǎng)絡設備的信息，就 必須在網(wǎng)管中心進行網(wǎng)絡管理的有關操作。 簡單的說，基于 Web 的網(wǎng)絡管理模式實際上就是將 Intra 技術(shù)與現(xiàn)用的網(wǎng)絡管理技術(shù)相結(jié)合，為網(wǎng)絡管理人員提供更具有分布型和實時性的服務，操作也更為方便，管理能力也變得更強的一種網(wǎng)絡管理方法。因為 Web 瀏覽器對于計算機硬件的要求很低，所以管理員可以把很多的計算和存儲的任務轉(zhuǎn)移到 Web 服務器上去完成，而允 許用戶依靠簡單的、廉價的計第 二 章 基于 Web 的網(wǎng)絡管理 9 算機平臺去訪問它們。 Intra 用戶可以在任何的一個網(wǎng)絡節(jié)點或是網(wǎng)絡平臺使用有友好的、易于操作的 Web 瀏覽器與服務器進行通信。 W e b 頁 面配 置 管 理 性 能 管 理 故 障 管 理 計 費 管 理 安 全 管 理 圖 基于 Web