【正文】 由一個系統(tǒng)內(nèi)的許多被管對象及其屬性組成。 基于 Web 的網(wǎng)絡(luò)管理 作為一種新出現(xiàn)的網(wǎng)絡(luò)管理模式，基于 Web 的網(wǎng)絡(luò)管理模式（簡稱為 WBM，WebBased Management），以其特有的靈活性和易操作性等優(yōu)點(diǎn)獲得了許多用戶的青 睞，被譽(yù)為是“將改變用戶網(wǎng)絡(luò)管理方式的革命性網(wǎng)絡(luò)管理解決方案”。網(wǎng)絡(luò)內(nèi)部都建有 Web 服務(wù)器，他們通過與超文本標(biāo)記語言（ Hypertext Markup Language， HTML）有關(guān)的協(xié)議與其他的用戶通信。除此之外， Web 技術(shù)更有利于優(yōu)化網(wǎng)絡(luò)配置和降低網(wǎng)絡(luò)擴(kuò)展和維護(hù)的費(fèi)用。 這種 Browser/Server 的計(jì)算模式 與 傳統(tǒng)的 Client/Server 計(jì)算模式相比，降低了系統(tǒng)對對于硬件的要求并且提供給了管理者們更大的靈活性。 WBM 網(wǎng)絡(luò)管理模型的主要優(yōu)點(diǎn)有： （ 1） 地理上和系統(tǒng)上的可移動性。在基于 Web 的網(wǎng)絡(luò)管理可以允許網(wǎng)管人員通過 Web 瀏覽器從內(nèi)部網(wǎng)絡(luò)的任何一臺工作站上進(jìn)行網(wǎng)絡(luò)管理的有關(guān)操作。 （ 2）具有統(tǒng)一的網(wǎng)絡(luò)管理程序界面。 （ 3）易 于獲得幫助信息。 （ 4）網(wǎng)絡(luò)管理平臺具有獨(dú)立性。 （ 5）網(wǎng)管系統(tǒng)之間可以實(shí)現(xiàn)無縫連接。 （ 6）較低的成本開 銷。平臺的獨(dú)立性可以較大的減少開發(fā)成本，易于減少設(shè)備維護(hù)的成本，而且易于使用和可以提供幫助的特性可以使網(wǎng)管人員的培訓(xùn)費(fèi)用大大降低。 （ 1） WBEM 基于 Web 的企業(yè)管理標(biāo)準(zhǔn) WBEM 是由微軟公司 于 1996 年 7 月 提議的，目前已經(jīng)得到了 3Com， Cisco， Intel 等 網(wǎng)絡(luò)廠商的支持。 WBEM 能夠通過單一的協(xié)議來管理這些對象，被定為成兼容和擴(kuò) 展當(dāng)前標(biāo)準(zhǔn)，而不是取代他們。 WBEM 的目的是建立一個工業(yè)標(biāo)準(zhǔn)，使得 管理者們可以使用任何的瀏覽器管理分布的網(wǎng)絡(luò)系統(tǒng)以及其應(yīng)用。 WBEM旨在提供一個可以伸縮的異構(gòu)的網(wǎng)絡(luò)管理機(jī)構(gòu)，他與網(wǎng)絡(luò)管理協(xié)議如 SNMP、 DMI兼容。 WBEM 包括以下三個部分： HMMS(Hyper Media Management Schema)、 HMMP(Hyper Media Management Protocol)、 HMOM(Hyper Media Object Manager)。 HMMP 是一種訪問和控制模式的第 二 章 基于 Web 的網(wǎng)絡(luò)管理 11 部件協(xié)議，可以用于在 HMMP 實(shí)體之間的傳送信息，屬于應(yīng)用層的協(xié)議。 HMMP 客戶可能是針對于特定的設(shè)備的管理進(jìn)程，也是可以 一般的交互式的瀏覽器，他能夠管理有 HMMP 管理的任何的對象。 （ 2） JMAPI Java 管理應(yīng)用程序接口是 Sun 公司作為他的 Java 標(biāo)準(zhǔn)擴(kuò)展的 API 結(jié)構(gòu)而提出的。 JMAPI 是一種輕型的管理基礎(chǔ)結(jié)構(gòu)，他對被管資源和服務(wù)進(jìn)行抽象，提供了一個基本類集合。他提供了一張功能齊全的特性表，其中包括：創(chuàng)建特性表、圖表的用戶接口類；基于 SNMP 的網(wǎng)絡(luò)API；遠(yuǎn)程過程調(diào)用的結(jié)構(gòu)化數(shù)據(jù)訪問方式和類型向?qū)У取?JMAPI 不僅僅是一個類庫的集合，它還具有獨(dú)特的網(wǎng)絡(luò)管理體系結(jié)構(gòu)。其中瀏覽器界面是 管理人員進(jìn)行管理操作的界面，用來管理視圖模塊、被管對象接口和支持 Java 的瀏12 基于 WEB 的網(wǎng)管系統(tǒng)設(shè)計(jì)開發(fā) 覽器；管理運(yùn)行模塊對被管對象進(jìn)行實(shí)例化，是整個管理的核心，有 HTTP 服務(wù)器、被管對象工廠、代理對象接口和通報分發(fā)器組成；被管元素指被 管理的系統(tǒng)和設(shè)備，由代理對象構(gòu)成。 WBM 的實(shí)現(xiàn)方式 有兩種基本的方案可以實(shí)現(xiàn) WBM。 基于代理的解決方案 圖 基于代理的解決方案 基于代理的解決方案是在網(wǎng)絡(luò)管理平臺之上疊加一個 Web 服務(wù)器， 在一個內(nèi)部工作站上運(yùn)行 Web 服務(wù)器（代理）， 使其成為瀏覽器用戶的網(wǎng)絡(luò)管理代理者， 這個工作站與被管理設(shè)備之間通信，瀏覽器用戶與 Web 服務(wù)器進(jìn)行通信， 網(wǎng)絡(luò)管理平臺通過 SNMP 或者 CMIP 與被管設(shè)備通信，收集、過濾、處理各種管理信 息，維護(hù)網(wǎng)絡(luò)管理平臺數(shù)據(jù)庫。管理人員通過瀏覽器向 Web 服務(wù)器發(fā)送 HTTP請求來實(shí)現(xiàn)對網(wǎng)絡(luò)的監(jiān)視、調(diào)整和控制。 基于代理的解決方案保留了現(xiàn)存的網(wǎng)絡(luò)管理系統(tǒng)的特性的基礎(chǔ)上，提供了操第 二 章 基于 Web 的網(wǎng)絡(luò)管理 13 作網(wǎng)絡(luò)管理系統(tǒng)的靈活性。代理者 與被管對象之間通過 SNMP 通信，因此可以利用傳統(tǒng)的網(wǎng)絡(luò)管理設(shè)備實(shí)現(xiàn)這種方案。 Web 服務(wù)器事實(shí)上已經(jīng)嵌入到了終端網(wǎng)絡(luò)設(shè)備之中。代理的解決方案集成了基于工作站的管理系統(tǒng)和產(chǎn)品的所有優(yōu)點(diǎn)，此外它還具有訪問靈活的優(yōu)點(diǎn)。從另一方面看，內(nèi)嵌服務(wù)器的方法帶來了單獨(dú)設(shè)備的圖形化管理。 嵌入式的解決方案給各個被管設(shè)備帶來了圖形化的管理，提供了簡單的管理接口。嵌入式的 WBM 方案對于小型的辦公室網(wǎng)絡(luò)來說是理想的管理方式。由于小型辦公室網(wǎng)絡(luò)經(jīng)常缺乏網(wǎng)絡(luò)管理和設(shè)備控制人員，而內(nèi)嵌 Web 服務(wù)器的管理方式 則可以把用戶從復(fù)雜的管理中解脫出來。 [6] 嵌入式的解決方案可以帶給各個獨(dú)立被管理對象提供一個圖形化的界面管理?；诖淼慕鉀Q方案留存了現(xiàn)存的基于工作站的網(wǎng)絡(luò)管理系統(tǒng)的全部的優(yōu)點(diǎn)，而且還增加了訪問設(shè)備的靈活性的優(yōu)點(diǎn)。代理與設(shè)備之間是通過 SNMP 通信，所有這些方案的實(shí)施只需要那些傳統(tǒng)的解決方法就可以實(shí)現(xiàn)。小型網(wǎng)絡(luò)不需要強(qiáng)大的管理系統(tǒng)，因此嵌入式方案更具備有優(yōu)勢。HTML 用于生成用戶在瀏覽互聯(lián)網(wǎng)時看到的網(wǎng)頁的語言， 可以構(gòu)建頁面的現(xiàn)實(shí)和播放信息，并可以提供 到達(dá)其他的 頁面的超級鏈接，圖形和動態(tài)元素也可以嵌入到 HTML頁面中。HTML 還可以展示例如網(wǎng)絡(luò) IP 地址和產(chǎn)品清單等的信息表。 構(gòu)成 WBM 用戶界面的 HTML 文檔是 Web 瀏覽器和服務(wù)器之間交流的重要中介， Web 文檔使用 HTML標(biāo)準(zhǔn)格式， HTML 語言本身只用來定義超文本文檔的外觀，不能實(shí)現(xiàn)交流的動態(tài)性和交互性?，F(xiàn)在已經(jīng)有多種的 Web 訪問數(shù)據(jù)庫技術(shù)，其中公共網(wǎng) 關(guān) 接口（ Common Gateway Interface， CGI）技術(shù)得到了較多的應(yīng)用。當(dāng) WBM 應(yīng)用程 序需要訪問 MIB 時，可以利用CGI 對數(shù)據(jù)庫進(jìn)行查詢，并格式化 HTML 頁面。 另外還有一個重要的技術(shù)，就是 Java 語言。解釋器語言易于移植到其他的處理器上。 Java 提供了一套獨(dú)立而完備的程序 applets 專用于 Web。 Applet 具有瀏覽器強(qiáng)制安全機(jī)制，第 二 章 基于 Web 的網(wǎng)絡(luò)管理 15 可以對本地系統(tǒng)資源和網(wǎng)絡(luò)資源的訪問進(jìn)行安全控制。 一個安全的 WBM 系統(tǒng)要能夠保證網(wǎng)絡(luò)管理信息的保密性、完整性和真實(shí)性。信息的完整性是指通過網(wǎng)絡(luò)對信息進(jìn)行增刪改，以及對信息進(jìn)行及時的傳 遞時，要保證相關(guān)信息不能殘缺不全或被人有意篡改。 通常一個安全網(wǎng)絡(luò)需要使用防火墻這樣的設(shè)備與 Inter 隔離開，以保護(hù)資源防止外部 Inter中的非授權(quán)的訪問。 在一個網(wǎng)絡(luò)中 WBM 控制著關(guān)鍵資源，所以它被嚴(yán)格要求只有 Inter 上的授權(quán)用戶才能夠訪問。管理人員能夠設(shè)置 Web 服務(wù)器從而使用戶必須通過口令 登錄。而且，管理人員能夠輕而易舉地對它們的 WBM 系統(tǒng)應(yīng)用更復(fù)雜的權(quán)限技術(shù)。 WBM 得益于在 WWW 上進(jìn)行數(shù)據(jù)傳輸?shù)陌踩苑矫娴拈L久努力。 WBM 能夠?qū)⑦@些方案更安全地應(yīng)用于保護(hù)公司內(nèi)部網(wǎng)數(shù)據(jù)。請注意 ， 這對于 SNMP 或 Tel 在安全性方面是一次進(jìn)步，SNMP 和 Tel 是從不加密的。既然 Java Applet 不是二進(jìn)制代碼并且將字符串和其它的數(shù)據(jù) “ 暴露于光天化日之下 ” ，那么在理論上就完全可16 基于 WEB 的網(wǎng)管系統(tǒng)設(shè)計(jì)開發(fā) 能被改變替代或被中斷。像顯示圖像或添加動畫制作等這類無危害的 Java 作業(yè)是基本的初級的。為了實(shí)現(xiàn)這些，已經(jīng)出現(xiàn)了一些技術(shù)去加密（或加入其他 “ 電子標(biāo)志 ” ） Applets 的技術(shù)。 第 三 章 網(wǎng)管系統(tǒng)的設(shè)計(jì)開發(fā) 17 第三章 網(wǎng)管系統(tǒng) 的 設(shè)計(jì) 開發(fā) 網(wǎng)管系統(tǒng)的軟件架構(gòu) 在 網(wǎng)管系統(tǒng)的 客戶端， 網(wǎng)絡(luò) 設(shè)備管理者可以通過 Web 瀏覽器、 Tel 終端或SNMP 網(wǎng)管平臺對 網(wǎng)絡(luò)設(shè)備 進(jìn)行訪問和管理。網(wǎng)絡(luò)設(shè)備一旦加電啟動，網(wǎng)管軟件運(yùn)行后就 會啟動守候進(jìn)程。 網(wǎng)管應(yīng)用程序就是服務(wù)器端對于接收到的請求進(jìn)行處理的程序。當(dāng)對請求進(jìn)行解析處理后， 解析 出該請求要操作的管理對象，在管理信息庫中查找被管對象，從而找到與被管對象相關(guān)聯(lián)的管理例程，調(diào)用設(shè)備的 Glue Code（ 膠合代碼 ） ，對被管對象進(jìn)行管理操作?？蛻舳讼虮还?理 設(shè)備發(fā)送 TCP 連接請求，被管設(shè)備端的Web Server 守護(hù)進(jìn)程 接 收到客戶端的連接請求后， 然后 經(jīng)過三次握手，雙方建立可靠 的 連接，此時客戶端向被管設(shè)備發(fā)出 HTTP 請求， Web Server 守護(hù)進(jìn)程將收到的HTTP 請求傳遞 給 Web Server， Web Server 通過對 HTTP 請求 進(jìn)行 分析，調(diào)用網(wǎng)管應(yīng)用程序中相應(yīng)的模塊和設(shè)備專用的驅(qū)動代碼， 最后將 結(jié)果通過 HTTP 數(shù)據(jù)包傳回 給客戶端，從而完成對被管設(shè)備的 訪問和 管理。 其中，管理信息庫可以分為兩部分：一是第三方公共網(wǎng)管軟件所提供的標(biāo)準(zhǔn)管理信息庫，包括接口組、系統(tǒng)信息組等等；二是設(shè)備專用的管理信息庫，如設(shè)備的寄存器信息等。 設(shè)備的網(wǎng)管軟件的管理信息庫主要由以下幾個部分組成：用戶管理組、遠(yuǎn)程網(wǎng)絡(luò)管理信息組（ RMON）、系統(tǒng)信息組、系統(tǒng)配置組、端口配置信息組、 VLAN配置信息組、端口流量組、 MAC 配置信息組等。其中的系統(tǒng)配置組、系統(tǒng)信息組和端口流量組中的管理對象是標(biāo)準(zhǔn)管理信息庫中的內(nèi)容，第三方的公共網(wǎng)管軟件就有提供，是已開發(fā)的公共管理信息庫，是可以利用的開發(fā)成果。而構(gòu) 建的專用管理信息庫對象，可以開發(fā)其相對于的讀寫例程。普通用戶只可以對系統(tǒng)配置和運(yùn)行狀態(tài)等信息進(jìn)行查看；管理員可以除了查看設(shè)備信息還可以對設(shè)備的配置進(jìn)行修改等操作；超級管理員除了就有管理員的權(quán)限外，還可以對管理賬戶進(jìn)行管理，是設(shè)備管理的最高級別。 表 登錄賬戶表 登錄名 登錄 口令 權(quán)限級別 User user_password 5(普通用戶 ) Admin admin_password 10(管理員 ) Super super_password 15(超級管理員 ) 賬戶管理內(nèi)容有：添加新用戶、刪除用戶、修改用戶管理權(quán)限以及修改用戶密碼。為此，在此模塊代碼的設(shè)計(jì)為一個數(shù)據(jù)結(jié)構(gòu)，并且定義了一個全局變量來描述賬戶表，定義如下： typedef struct UserEntry { sbyte userName[kMaxLoginLen]； sbyte passWord[kMaxPasswordLen]； Access accessLevel； } UserEntry； 接口的性能管理以及計(jì)費(fèi)管理 除了控制寄存器，對應(yīng)于每個以太網(wǎng)端口還有一個計(jì)數(shù)器 (一個專門的寄存器 )，記錄流經(jīng)端口的數(shù)據(jù)流量的統(tǒng)計(jì)信息。端口的性能參數(shù)是 MIBII中用于性能管理的 Interface 組 對象的值。表 中給出了這些對象的列表。 表 性能管理對象 對象 說明 IfInOctets 接口收到的字節(jié)數(shù) IfOutOctets 接口發(fā)送的字節(jié)數(shù) IfInDiscards 接口丟棄的輸入包數(shù) IfOutDiscards 接口丟棄的輸出包數(shù) IfInErrors 錯誤的輸入包數(shù) IfOutErrors 錯誤而不能傳輸?shù)妮敵霭鼣?shù) 接口利用率的計(jì)算方法如下： （ 1） 首先取 得兩個不同時刻 (x 時刻和 Y 時刻 )之間傳輸?shù)目傋止?jié)數(shù)： 總字節(jié)數(shù) =(iflnOctetsy— iflnOctetsx， )+(ifOutOctetsy— ifOutOctetsx)。 （ 3） 則接口的利用率為： 利用率 =f 每秒總字節(jié)數(shù) 8)/接口速率 。 （ 5） 接口的丟包率的計(jì)算方法如下： 輸入丟包率 =iflnDiscards/(iflnUcastPkts+iflnNUcastPkts)； 輸出丟包率 =ifOutDiscards/(ifOutUcastPkts+ifOutNUcastPkts)。 MAC 地址管理 以太網(wǎng)交換工作在 OSI 的第二層，在這里，交換 控制芯片可以理解為一個多端口網(wǎng)橋。交換控制芯片通過對 MAC 地址的學(xué)習(xí)和過濾，進(jìn)行各個端口間數(shù)據(jù)的交換。 GT 48350 通過檢查從端口輸入的所有以太幀的源 MAC 地址，來自學(xué)習(xí)與之相連的網(wǎng)絡(luò)設(shè)備上的端口信息。也就是說，系統(tǒng)中所有的 Gal 設(shè)備上的 MAC地址表是同時維護(hù)，保持一致的。這個 MAC 地址表更新的時間門限稱為地址老化時間。因此，必須允許依據(jù)管理員的需求通過網(wǎng)管軟件來設(shè)置和修改地址老化時間。靜態(tài)地址的設(shè)定和刪除，都必須由網(wǎng)管軟件通過 CPU直接在 MAC 地址表里建立或刪除，再由 CPU利用標(biāo)準(zhǔn) New Add