【正文】 的網(wǎng)管系統(tǒng)基本結構 WBM 簡介 一般的 Intra 都運行于 TCP/IP 協(xié)議之上并且通過防火墻將其與外部的的Inter 隔離。 MIB 實際上就是一個虛擬數(shù)據(jù)庫， 由管理進程和各個代理進程共同使用 。 MIB 是網(wǎng)絡管理系統(tǒng)中的重要構件。 MIB 庫采用了結構化的管理信息定義，稱為管理信息結構（ structure of management information， SMI），它規(guī)定了如何識別管理對象以及如何組織管理對象的信息結構。網(wǎng)絡管理站通過網(wǎng)絡管理協(xié)議從管理代理那里獲取管理信息或向管理代理發(fā)送命令；管理代理也可以通過網(wǎng)絡管理協(xié)議主動發(fā)送報告緊急信息。網(wǎng)絡代理也 可能因為某種原因拒絕網(wǎng)絡管理站的指令，另外，管理代理也可以把自身系統(tǒng)中發(fā)生的事件主動通知給網(wǎng)絡管理站。 ●管理代理（ work agent） ：位于管理的設備內部，通常將主機和網(wǎng)絡設備等所有的被管理的網(wǎng)絡設備稱為管理代理。 下面介紹一些會經(jīng)常用到的術語： ●網(wǎng) 絡元素（ work element） ： 網(wǎng)絡中 一些 具體的通信設備或 者 邏輯實體 ；●對象 （ object） ： 通信和信息范疇里可標 識的擁有一定信息特性的資源 ； ●網(wǎng)絡管理站（ work manager）：一般位于網(wǎng)絡系統(tǒng)的主干位置或接近主干位置的工作站、微機等，負責發(fā)出管理操作的指令并接受來自代理的信息。這種簡單的體系結構中，一個系統(tǒng)中的管理進程擔當管理站的角色，被稱為網(wǎng)絡管理站，而另一個系統(tǒng)中的對等實體擔當代理者的角色，稱之為管理代理。由于小型辦公室網(wǎng)絡經(jīng)常缺乏網(wǎng)絡管理和設備控制人員，而內嵌 Web 服務器的管理方式則可以把用戶從復雜的管理中解脫出來。嵌入式的 WBM 方案對于小型的辦公室網(wǎng)絡來說是理想的管理方式。 本文主要討論了嵌入式方 案 的基于 Web 網(wǎng)絡管理 方式。 第二種方式， 嵌入式方案給各獨立被管設備帶來了圖形化的管理，它為管理者提供了非常簡單易用的接口， 因此 優(yōu)于現(xiàn)在的命令行或基于菜單的遠程登錄界面。第二種是 第 一 章 緒論 5 WBM―― 嵌入式方式，將 Web 功能 嵌入到網(wǎng)絡設備中，每個設備有它自己的 Web地址，管理人員可 以 輕松地通過瀏覽器訪問到該 設備并且管理 設備 。 WBM 有 兩種實現(xiàn)的方式 。 [4] WBM 技術 的一個 優(yōu)點是不需要 使用 專門的管理軟件，通過 inter 使用網(wǎng)絡瀏覽器 就可以實現(xiàn)管理功能 ，這就使網(wǎng)絡管理突破了地理 條件的限制 。 基于 Web 的網(wǎng)絡管理 簡述 基于 Web 的網(wǎng)絡管理 WBM（ WebBased Management） 主要應用于一個組織內部的信息共享，以運行兼容 html 語言的相關應用層協(xié)議的 Web 服務器組建而成。 [3] 各種不同的 網(wǎng)管方式各有優(yōu)缺點 ， 在對設備的網(wǎng)管系統(tǒng)進行設計時，可以根據(jù)實際情況來選擇所需的 最為合適的 管理方式。 ● 基于 Web 的網(wǎng)絡管理 ： 基于 Web 的管理通常把 WEB 服務器集成在被管理的設備上，是被管理的設備相當于一臺 Web 服務器。 ● 基于 Tel 遠程登錄控制管理 此種方式也是采用命令行的方式，終端使用者可以在 Tel 程序中輸入命令，這些命令就會在服務器上運行，就像直接在服務器的控制臺上輸入一樣，可以在4 基于 WEB 的網(wǎng)管系統(tǒng)設計開發(fā) 本地控制服務器。 網(wǎng) 絡管理的方式 現(xiàn)有的 網(wǎng)絡設備的管理有以下幾種方式： ● 基于終端控制臺的網(wǎng)絡管理 終端控制臺管理采用命令行的方式，通常提供了設備最基本的系統(tǒng)配置和狀態(tài)信息，也可以提供最詳細和復雜的系統(tǒng)配置。當網(wǎng)絡發(fā)現(xiàn)安全方面的故障時，要向故障管理通報安全故障事件以便進行故障診斷和恢復。安全管理與其他管理功能有著密切的關系。網(wǎng)絡中主要有以下幾個安全問題：網(wǎng)絡數(shù)據(jù)的私有性（保護網(wǎng)絡數(shù)據(jù)不被侵入者 非法獲取 ） ；授權（防止侵入者在網(wǎng)絡上發(fā)送錯誤信息）；訪問控制（控制對網(wǎng)絡資源的訪問）。另外，當用戶為了一個通信目的需要使用多個網(wǎng)絡中的資源時，計費管理應可計算總費用。網(wǎng)絡管理員還可以規(guī)定用戶可以使用的最大費用，從而控制用戶過多占用和使用網(wǎng)絡資源。 ● 計費管 理 計費管理記錄了網(wǎng)絡資源的使用，目的是控制和監(jiān)測網(wǎng)絡操作的費用和代價。 如果維護狀態(tài)發(fā)生變化，或者故障設備被替換，以及通過網(wǎng)絡重組迂回故障時，要與資源MIB 互通。預防故障為網(wǎng)絡提供 第 一 章 緒論 3 自愈能力，在系統(tǒng)可靠性下降，業(yè)務經(jīng)常受到影響的準故障條件下實施。包括障礙管理、故障恢復、預防故障。故障管理的主要任務是發(fā)現(xiàn)和排除網(wǎng)絡故障。用戶都希望 使用的網(wǎng)絡可靠穩(wěn)定。在一般的性能管理中，維護服務質量是第一位的。 網(wǎng)絡服務質量和網(wǎng)絡運營效率有時是相互制約的。為此，性能管理要提供性能監(jiān)測功能、性能分析功能以及性能管理功能。配置管理的目的是為了實現(xiàn)某個特定的功能或使網(wǎng)絡性能達到最優(yōu)。 配置管理建立資源管理信息庫（ MIB）和維護資源狀態(tài)，為其他的網(wǎng)絡管理功能利用。配置管理功能主要包括資源清單管理、資源開通以及業(yè)務開通。在 傳統(tǒng)意義上，性能管理、故障管理和 計費管理可以歸為網(wǎng)絡監(jiān)視功能，而配置管理和安全管理歸屬為網(wǎng)絡控制功能。 基于 We b 的網(wǎng)絡管理技術是一種全新的網(wǎng)絡管理模式，具備靈活性、易操作性等特點，出現(xiàn)伊始就表現(xiàn)出強大的生命力。同時人工智能技術將會應用到網(wǎng)絡管理中去，未來的網(wǎng)絡管理系統(tǒng)還將具有自學能力和自我規(guī)劃功能。功能單一、缺乏管理、耗資巨大是廣大用戶普遍不滿的主要原因。 因此，需要一個網(wǎng)絡管理系統(tǒng)，不僅僅能保證 網(wǎng)絡不間斷地正常運行，并且能夠統(tǒng)一管理各種設備，能夠保證網(wǎng)絡的信息安全。 隨著目前網(wǎng)絡系統(tǒng)內部的節(jié)點越來越多并且地理上的覆蓋范圍也不斷的擴大，網(wǎng)絡所涉及的通信協(xié)議也越來越豐富，組網(wǎng)的產(chǎn)品系列也越來越多，經(jīng)常在一個網(wǎng)絡內集成有多個計算機和網(wǎng)絡廠家的產(chǎn)品，所有的這些都導致了網(wǎng)絡管理的難度越來越大。從定義中可以看出，網(wǎng)絡管理包含了兩個重 要的任務，一是對網(wǎng)絡運行狀態(tài)的監(jiān)測，二是對網(wǎng)絡的運行進行控制。于是，網(wǎng)絡管理就成為了一個重要的研究課題。 第 一 章 緒論 1 第一章 緒論 課題背 景 隨著計算機網(wǎng)絡的迅速發(fā)展，特別是國際互聯(lián)網(wǎng)的不斷地推廣 ，計算機網(wǎng)絡的使用越來越廣泛，人們的生產(chǎn)生活學習對計算機網(wǎng)絡的依賴也越來越大。同時，隨著計算機網(wǎng)絡的網(wǎng)絡規(guī)模的不斷 擴大和連入網(wǎng)絡的設備越來越多樣， 網(wǎng)絡的復雜性也越來越高，網(wǎng) 絡的異構性也越拉越高。 網(wǎng)絡管理 是對硬件、軟件、人力的綜合使用和協(xié)調，對網(wǎng)絡資源進行監(jiān)視 、測試、配置、分析、評價和控制，從而以合理的價格滿足網(wǎng)絡的需求，如實時運行性能、服務質量等 [1]。通過監(jiān)測可以了解當前網(wǎng)絡運行的狀態(tài)是否正常，是否存在潛在的風險；通過控制可以對網(wǎng)絡狀態(tài)進行調節(jié)，提高其性能，保證其服務。如此之多的復雜的、大的、異構型設備所構成的 計算機網(wǎng)絡，必須要有有效的管理技術是無法保證網(wǎng)絡的協(xié)調而高效的運行。 與網(wǎng)絡技術本身日新月異的發(fā)展相比，網(wǎng)絡管理技術的進步顯得有點步履維艱。因此，未來的網(wǎng)絡管理要強調更好的接入控制，即是加強不同用戶、多媒體業(yè)務功能的管理?，F(xiàn)在，網(wǎng)絡管理越來越受到人們的重視，隨著 IT 技術的進步，網(wǎng)絡管理技術將逐漸成熟并日臻完善。 2 基于 WEB 的網(wǎng)管系統(tǒng)設計開發(fā) 網(wǎng)絡管理功能概述 網(wǎng)絡管理的功能 網(wǎng)絡管理有五大功能，即 為 故障管理（ Fault Management）、配置管理（ Configuration Management）、計費管 理（ Accounting Management）、性能管理（ Performance Management）和安全管理（ Security Management） ，簡寫為 FCAPS。 [2] ● 配置管理 配置管理 是最基本的網(wǎng)絡管理功能，負責網(wǎng)絡的建立、業(yè)務的展開以及配置數(shù)據(jù)的維護。資源清單的管理是所有配置管理的基本功能，資源開通是為了滿足新業(yè)務需求及時的配置資源，業(yè)務開通是為了端點用戶分配業(yè)務或功能 。配置管理初始化網(wǎng)絡，并配置網(wǎng)絡，以使其提供網(wǎng)絡服務。 ● 性能管理 性能管理的目標是維護網(wǎng)絡的服務質量（ QoS）和網(wǎng)絡運營的效率。同時，還要提供性能數(shù)據(jù)庫的維護以及種子發(fā)現(xiàn)性能嚴重下降是啟動故障管理系統(tǒng)的功能。較高的服務質量通常需要較多的網(wǎng)絡資源（帶寬、 CPU 時間等），因此在制定性能目標時要在服務質量和運營效率之間進行權衡。 ● 故障管理 故障管理是網(wǎng)絡管理中最基本的功能之一。當網(wǎng)絡中的某個組成部分發(fā)生故障是，網(wǎng)絡管理器必須迅速的查找到故障并及時排除。故障管理用于保障網(wǎng)絡資源無障礙的無錯誤的運營狀態(tài)。障礙掛你的內容有告警、測試、診斷、業(yè)務恢復、故障設備更換等等。在網(wǎng)絡的監(jiān)測和測試中，故障管理參考配置管理的資源清單來識別網(wǎng)絡元素。 如果維護狀態(tài)影響了有質量保證 承諾的業(yè)務時，故障管理管理要與計費管理互通，以賠償用戶的損失。它可以估算出用戶使用網(wǎng)絡資源可能需要的費用和代價。這也從另一個方面提高了網(wǎng)絡的效率。 ● 安全管理 安全性一直是網(wǎng)絡的薄弱環(huán)節(jié)之一，而用戶對網(wǎng)絡安全的要求又相當高，因此網(wǎng)絡安全管理非常重要。安全管理采用信息安全措施保護網(wǎng)絡中系統(tǒng)、數(shù)據(jù)、以及業(yè)務。 安全管理要調用配置管理中的系統(tǒng)服務對網(wǎng)絡中的安全設施進行控制和維護。安全管理功能還要接受計費管理發(fā)來的與訪問權限有關的計費數(shù)據(jù)和訪問事件通報。管理員可以使用專門的管理命令集來管理設備。 ● SNMP 管理和 RMON SNMP 管理是計算機網(wǎng)絡比較基本的管理方式，有一套簡單的 網(wǎng)關協(xié)議規(guī)范組成，可以完成基本的網(wǎng)絡管理任務，對網(wǎng)絡的資源需求較少，主要通過不同類型的消息，實現(xiàn)網(wǎng)絡信息的交換。通過管理者的計算機瀏覽器來訪問該設備，來完成管理功能。當然，提供的管理方式越多，意味著用戶可以更加靈活的管理設備，用戶可以通過多種方式在不同的場合管理和配置設備。技術允許管理人員通過 Web 瀏覽器來監(jiān)測他們的網(wǎng)絡 ， WBM 使用戶管理網(wǎng)絡的方式得以徹底改善，從而實現(xiàn) 了 “ 自己管理網(wǎng)絡 ” 和 “ 網(wǎng)絡管理自動化 ” ， 使得網(wǎng)絡用戶管理網(wǎng)絡的方式得以改善。 只要能夠連接網(wǎng)絡 ，網(wǎng)絡管理人員 就 可以使用任何一種 Web 瀏覽器，輸入設備的 IP 地址，就可以 在網(wǎng)絡 中的 任 一 節(jié)點上方便迅速地配置、控制 、 存取網(wǎng)絡 中設備 的各 種 運行和配置狀態(tài) 信息 。第一種是基于代理的 方式， 也就是將一個 Web 服務器加到一個內部工作站（代理）上，工作站輪流與端設備通信，瀏覽器用戶通過HTTP 協(xié)議與代理通信，同時代理通過 SNMP 協(xié)議與端設備通信。 基于代理的 WBM 方案保留了現(xiàn)存的基于工作站的網(wǎng)管系統(tǒng)及設備的全部優(yōu)點，同時還增加了訪問靈活的優(yōu)點。 兩種方式各有優(yōu)缺點，可以根據(jù)實際需要選擇合適的管理方式，有的網(wǎng)絡管理中需要同時利用這兩種的網(wǎng)絡管理方式。嵌入式的基于 Web 的網(wǎng)絡管理 完全采用 Web 技術，例如通信協(xié)議 HTTP 協(xié)議 ，網(wǎng)絡拓撲算法采用高效的 Web 搜索、查詢點索引技術，網(wǎng)絡管理層次或域的組織采用靈活的虛擬形式，不再受限于地理位置等因素。小型辦公室網(wǎng)絡相對來說比較簡單，也不需要強大的管理系統(tǒng)和整個企業(yè)的網(wǎng)絡視圖。 6 基于 WEB 的網(wǎng)管系統(tǒng)設計開發(fā) 第 二 章 基于 Web 的網(wǎng)絡管理 7 第二 章 基于 Web 的網(wǎng)絡管理 網(wǎng)絡管理模型 網(wǎng)絡管理中，一般采用管理站 代理的管理結構， 通過管理進程與一個 遠程的系統(tǒng)相互作用來實現(xiàn)對遠程資源的 控制。網(wǎng)絡管理站將管理要求通過管理操作指令傳送給位于被管理系統(tǒng)中的管理代理，對網(wǎng)絡內的各種設備、設施、資源實施監(jiān)視和控制，管理代理則負責管理指令的執(zhí)行，并且以通知的形式向網(wǎng)絡管理站報告被管理對象發(fā)生的一些重要事件。網(wǎng)絡管理站要求管理代理定期收集重要的設備信息。管理代理把來自網(wǎng)絡管理站的命令或信息請求轉換為本設備的的特有的指令，完成網(wǎng)絡管理站的指示，返回他所在的設備信息。 ●網(wǎng)絡管理協(xié)議 ：用于網(wǎng)絡管理站和管理代理之間傳遞信息，并完成信息交換安全控制的通信規(guī)約就稱為網(wǎng)絡管理協(xié)議。 ● 管理信息庫 MIB（ management information base） ： MIB 是一個信息儲存庫，是對于通過 網(wǎng)絡管理協(xié)議可以訪問信息的精確定義，所有相關的被管對象的網(wǎng)絡8 基于 WEB 的網(wǎng)管系統(tǒng)設計開發(fā) 信息都放置在 MIB 上。 MIB 庫中的對象按層次進行分類和命名，整體表示為一種樹形結構，所有被管理的對象都位于 樹的葉子節(jié)點，中間節(jié)點為該節(jié)點下的對象組合。它是