【正文】 南京奧羅拉軟件公司的局域網(wǎng)絡(luò)。故障管理主要包括以下幾下方面：定義各種性能參數(shù)的閾值，超出閾值產(chǎn)生故障信息存儲在數(shù)據(jù)庫中；定時查詢設(shè)備的接口狀態(tài)，如有故障產(chǎn)生故障信息存儲在數(shù)據(jù)庫中；接受代理設(shè)備的各種Trap故障信息存儲在數(shù)據(jù)庫中；主動輪詢各種故障信息，向管理員報(bào)告故障源，以便管理員查詢故障信息與歷史解決經(jīng)驗(yàn)。與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)信息相關(guān)的MIB對象有MIB2 IP功能組中的路由表IpRouteTable，地址表IpAddrTable，at功能組的地址解析表atTable和Bridge MIB中的地址轉(zhuǎn)發(fā)表等，其具體描述如下：本系統(tǒng)中的配置管理信息主要用來保存一些比較固定的信息，包括MIB2中系統(tǒng)組的對象信息，如設(shè)備的名稱、描述、啟動時間、位置、負(fù)責(zé)人等，還有Host Resource MIB中的主機(jī)安裝軟件集合、主機(jī)硬件配置、存儲器與處理器等信息。它定義了6個功能組：Host Resources System Group、HostResources Storage Group、Host Resources Device Group、Host Resources RunningSoftware Group、Host Resources Running Software Performance Group、HostResources Installed Software Group，包含了主機(jī)基本信息、存儲器信息、系統(tǒng)設(shè)備信息、安裝軟件、運(yùn)行軟件、運(yùn)行軟件消耗資源等管理對象，在本系統(tǒng)中用于監(jiān)視管理重要的網(wǎng)絡(luò)服務(wù)器，如FTP服務(wù)器、DNS/DHCP服務(wù)器、Mail服務(wù)器等。本系統(tǒng)涉及到的MIB有MIBBridgeMIB[30]和Host Resources MIB[31]，分別定義在RFC121RFC1493和RFC2790中。 SWNMS數(shù)據(jù)傳輸流程以客戶端發(fā)送Request請求為例，管理員通過管理界面取得認(rèn)證后可以通過Java Applet小程序向SNMP管理器發(fā)送Request請求，SNMP管理器接收到請求命令后，按照Agent私有協(xié)議將數(shù)據(jù)加密，然后組裝成SNMPv2數(shù)據(jù)報(bào)文，經(jīng)BER編碼后發(fā)送給Agent代理，Agent收到報(bào)文后，進(jìn)行解密，驗(yàn)證權(quán)限后即可進(jìn)行協(xié)議請求操作，完成Response響應(yīng)。SNMP命令解釋器負(fù)責(zé)監(jiān)聽來自Agent的信息（該信息可能是某個命令的響應(yīng)，也可能是一個Trap消息），并按照指定的格式對其進(jìn)行分析，然后發(fā)給JavaApplet。由SNMP用戶接口模塊，SNMP命令生成器和SNMP命令解釋器三部分構(gòu)成。本模型采用多服務(wù)器群集技術(shù)，提高網(wǎng)絡(luò)數(shù)據(jù)處理速度，均衡網(wǎng)絡(luò)負(fù)載，緩解網(wǎng)管主機(jī)數(shù)據(jù)處理瓶項(xiàng)。管理程序還負(fù)責(zé)將通過SNMP管理協(xié)議獲得的網(wǎng)絡(luò)拓?fù)湫畔@示在屏幕上。整個管理模型由JavaApplet管理程序、Http Server、SNMP管理器和代理幾部分組成，各部分的作用功能如下：1）Java管理程序嵌在網(wǎng)頁中的Java程序，為用戶提供管理接口，充當(dāng)形式上的管理站的角色。SNMP管理器接收J(rèn)ava Applet發(fā)來的控制命令，通過SNMP協(xié)議傳遞給SNMP Agent執(zhí)行，并把其返回的響應(yīng)提交給Java Applet。由于Java的跨平臺特性和豐富的圖形表現(xiàn)能力，因此被該模型用來向管理者提供GUI。 SWNMS體系結(jié)構(gòu)模型傳統(tǒng)的基于SNMP的網(wǎng)絡(luò)管理模型中，管理站在整個網(wǎng)絡(luò)中一旦確定下來，其位置也就固定，很難隨著管理員當(dāng)前的位置在網(wǎng)上移動。網(wǎng)絡(luò)管理系統(tǒng)實(shí)現(xiàn)所采用的技術(shù)的研究。論文對Web服務(wù)技術(shù)在網(wǎng)絡(luò)管理中的應(yīng)用情況進(jìn)行了詳細(xì)的分析，并設(shè)計(jì)實(shí)現(xiàn)了一個基于SNMP的Web分布式網(wǎng)絡(luò)管理系統(tǒng)模型SWNMS(SNMPbasedWeb Network Management System)。在SWNMS中，主要做了以下幾個方面的研究：基于SNMP的網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)，以及配置管理、性能管理、故障管理的部分實(shí)現(xiàn)?；赪eb網(wǎng)絡(luò)管理系統(tǒng)設(shè)計(jì)中安全機(jī)制的解決辦法。為了解決該問題，提高網(wǎng)絡(luò)管理效率，本文將SNMP與Web技術(shù)結(jié)合，構(gòu)造了一種基于B/S結(jié)構(gòu)的SNMP網(wǎng)絡(luò)管理框架。它接收管理者發(fā)出的各種監(jiān)控命令，然后調(diào)用SNMP管理器向SNMP Agent發(fā)出相應(yīng)的控制報(bào)文，當(dāng)SNMP管理器返回響應(yīng)后把處理結(jié)果以圖文方式呈現(xiàn)給管理者。同時SNMP管理器還負(fù)責(zé)監(jiān)聽被管設(shè)備資源發(fā)來的報(bào)警通知，提交給JavaApplet，由JavaApplet向管理者報(bào)告以便及時處理。通過與SNMP管理器的交互，來完成管理任務(wù)的下發(fā)以及顯示由代理發(fā)來的響應(yīng)信息和Trap信息。2）Web服務(wù)器負(fù)責(zé)接受管理員登陸，提供下載Java Applet管理程序，顯示網(wǎng)絡(luò)管理工作面。3）SNMP管理器SNMP管理器是整個模型的核心部分，也是事實(shí)上的管理站。其中SNMP用戶接口模塊負(fù)責(zé)監(jiān)聽來自Java Applet的管理請求，SNMP命令生成器負(fù)責(zé)將管理請求封裝成相應(yīng)的SNMP數(shù)據(jù)報(bào)文，然后發(fā)送給代理。4）代理（Agent）這里的Agent的作用與傳統(tǒng)方式下的Agent功能是一樣的，一是負(fù)責(zé)搜索器所代理的設(shè)備的信息，并將它們記入MIB；二是負(fù)責(zé)響應(yīng)管理站發(fā)出的管理命令并發(fā)出相應(yīng)的反饋信息。為了適用于各廠商的網(wǎng)絡(luò)設(shè)備，使本系統(tǒng)具有很好的兼容性，本文的網(wǎng)絡(luò)管理系統(tǒng)不使用私有的MIB，盡量使用標(biāo)準(zhǔn)通用的MIB。其中MIB2包含十個功能組，它定義了本文配置管理、性能管理、故障管理等要用的大部分管理對象，目前幾乎所有的網(wǎng)絡(luò)設(shè)備都實(shí)現(xiàn)了此MIB；BridgeMIB主要實(shí)現(xiàn)在網(wǎng)橋和交換機(jī)設(shè)備中，包含dot1dBase組、dot1dStp組、dot1Sr組、dot1dTp組和dot1dStatic組，主要定義了在透明模式下橋接實(shí)體操作管理需要的對象，本文使用其中的地址轉(zhuǎn)發(fā)表幫助二層網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的發(fā)現(xiàn)；Host Resources MIB定義了用于主機(jī)管理的對象集，該MIB對于某些用于通信服務(wù)的設(shè)備如路由器、交換機(jī)、網(wǎng)橋等不一定適用，但是包含了所有Internet主機(jī)共有的屬性。對使用的MIB對象按管理功能分類十分重要，各種網(wǎng)絡(luò)管理的基礎(chǔ)就是獲取或是設(shè)置相應(yīng)的MIB對象值，下面以表格的形式具體描述各類MIB對象。這些和配置管理相關(guān)的MIB對象見如下表格：性能管理的目標(biāo)是衡量和呈現(xiàn)網(wǎng)絡(luò)特性的各個方面，是網(wǎng)絡(luò)管理最重要的部分，用到的管理對象也是最多的，在這里本文只列出Host Resource MIB中的運(yùn)行軟件組、運(yùn)行消耗組，MIB2中的IP組、TCP組、UDP組。南京奧羅拉軟件公司是一家從事基于Web、WLT、數(shù)據(jù)庫以及VPN等多種數(shù)據(jù)處理技術(shù)、網(wǎng)絡(luò)互聯(lián)技術(shù)的醫(yī)療保險(xiǎn)信息處理機(jī)構(gòu)。公司是一家信息處理機(jī)構(gòu)，因此網(wǎng)絡(luò)包含Web服務(wù)器、Ftp服務(wù)器、數(shù)據(jù)庫服務(wù)器、Mail服務(wù)器、DNS/DHCP服務(wù)器、域服務(wù)器、文件服務(wù)器等多種類型的服務(wù)器。公司通過Cisco2600接入外網(wǎng)，外網(wǎng)與公司內(nèi)部局域網(wǎng)由硬件防火墻作為網(wǎng)關(guān)，主要用來進(jìn)行網(wǎng)絡(luò)訪問控制以及防止病毒黑客入侵。（1）開發(fā)環(huán)境開發(fā)平臺：Windows2000操作系統(tǒng)開發(fā)工具：J2SE ，Advent SNMPv2c API Package，Eclipse，SQLServer2000。服務(wù)器為Intel Pentium ，512M內(nèi)存，40G硬盤，操作系統(tǒng)Win2000。 SNMP平臺SNMP平臺是實(shí)現(xiàn)網(wǎng)絡(luò)管理系統(tǒng)的基礎(chǔ)，本課題選用的是美國Advent公司提供的Advent SNMPv2c Package[32]，它具有以下特點(diǎn)：支持SNMPvl和SNMPv2，具有對MIB的Parser功能，并可通過URL支持裝載多個NUB。SnmpSession：負(fù)責(zé)對每一個會話進(jìn)行管理，例如向某一主機(jī)發(fā)送一個SNMPPDU并接收響應(yīng)。SnmpOID：標(biāo)志了MIB樹形結(jié)構(gòu)相應(yīng)的節(jié)點(diǎn)標(biāo)志。通過負(fù)載分擔(dān)技術(shù)，將外部發(fā)送來的請求按一定