時間:2022-11-17 00:59:36
開篇:寫作不僅是一種記錄,更是一種創(chuàng)造,它讓我們能夠捕捉那些稍縱即逝的靈感,將它們永久地定格在紙上。下面是小編精心整理的12篇網(wǎng)絡(luò)管理技術(shù),希望這些內(nèi)容能成為您創(chuàng)作過程中的良師益友,陪伴您不斷探索和進(jìn)步。
1.1網(wǎng)絡(luò)連接問題
網(wǎng)絡(luò)連接故障是醫(yī)院網(wǎng)絡(luò)管理中最常見的問題。網(wǎng)絡(luò)連接問題其具體狀況有網(wǎng)絡(luò)線路中斷,無法和其他網(wǎng)絡(luò)中的計算機(jī)進(jìn)行聯(lián)系。其故障發(fā)生的主要原因有:相關(guān)網(wǎng)絡(luò)機(jī)器設(shè)備的網(wǎng)卡設(shè)置出錯、相關(guān)網(wǎng)頁窗口的I/O地址出現(xiàn)沖突或中斷、RJ-45水晶頭和雙絞線沒有接觸到位、網(wǎng)線出現(xiàn)斷裂、網(wǎng)絡(luò)連接設(shè)備出現(xiàn)質(zhì)量、中斷信號出現(xiàn)誤差及設(shè)備資源有沖突等問題。這一系列問題都有可能導(dǎo)致網(wǎng)絡(luò)信號中斷,網(wǎng)絡(luò)連接出現(xiàn)問題,從而影響整個醫(yī)院的網(wǎng)絡(luò)管理。
1.2網(wǎng)絡(luò)堵塞問題
在醫(yī)院的網(wǎng)絡(luò)建設(shè)中,一些醫(yī)院為了降低網(wǎng)絡(luò)建設(shè)的成本,在網(wǎng)絡(luò)設(shè)備上投入不大,其網(wǎng)絡(luò)設(shè)備質(zhì)量偏低,從而導(dǎo)致網(wǎng)絡(luò)管理的成效并不明顯。醫(yī)院的網(wǎng)絡(luò)管理一般是24小時不間斷工作,由于其設(shè)備服務(wù)器、主交換機(jī)的運(yùn)轉(zhuǎn)狀況不佳,導(dǎo)致出現(xiàn)網(wǎng)絡(luò)堵塞甚至是網(wǎng)絡(luò)癱瘓的故障問題。這些故障在一定程度上對醫(yī)院的正常運(yùn)行會產(chǎn)生很大的影響,能夠明顯降低醫(yī)院工作人員的工作效率。
1.3安全性問題
在物聯(lián)網(wǎng)時代中,信息安全問題一直是社會各界非常關(guān)注的問題。隨著醫(yī)院網(wǎng)路化進(jìn)程的加快,醫(yī)院的醫(yī)療信息和數(shù)據(jù)的管理往往依賴于網(wǎng)絡(luò)信息系統(tǒng)。但是,首先當(dāng)前在很多醫(yī)院的網(wǎng)絡(luò)信息系統(tǒng)維護(hù)等網(wǎng)絡(luò)管理工作中還缺乏專業(yè)性的人才,因而很多時候網(wǎng)絡(luò)出現(xiàn)故障問題的原因在于相關(guān)管理人員無法“預(yù)見”網(wǎng)絡(luò)問題;其次由于醫(yī)院網(wǎng)絡(luò)管理維護(hù)的工作人員缺少專業(yè)性的計算機(jī)網(wǎng)絡(luò)管理知識及網(wǎng)絡(luò)安全的防范意識,使一些重要醫(yī)療數(shù)據(jù)信息沒有得到及時備份,造成數(shù)據(jù)信息丟失,甚至出現(xiàn)醫(yī)院網(wǎng)絡(luò)賬號泄露等問題。另外,更為嚴(yán)重的情況是計算機(jī)病毒對醫(yī)院網(wǎng)絡(luò)系統(tǒng)進(jìn)行攻擊,從而對醫(yī)院網(wǎng)絡(luò)數(shù)據(jù)信息的安全造成嚴(yán)重影響。
2醫(yī)院網(wǎng)絡(luò)管理技術(shù)問題的應(yīng)對措施
2.1網(wǎng)絡(luò)連接問題的應(yīng)對措施
正對網(wǎng)絡(luò)連接的問題,可以采取的應(yīng)對措施是:首先,對網(wǎng)卡設(shè)置進(jìn)行檢查,當(dāng)網(wǎng)卡檢查顯示器工作狀態(tài)正常時,通過“網(wǎng)上鄰居”對其網(wǎng)絡(luò)連線進(jìn)行檢查;其次,對網(wǎng)絡(luò)的線路進(jìn)行排查,采用相關(guān)的測線儀對網(wǎng)絡(luò)連線進(jìn)行檢測,看內(nèi)部否存在斷裂、網(wǎng)絡(luò)連接設(shè)備是否出現(xiàn)質(zhì)量問題等。當(dāng)網(wǎng)卡和網(wǎng)線檢測都是正常時,便應(yīng)該對軟件設(shè)置是否存在故障進(jìn)行檢測。一般情況下,經(jīng)過三大步驟排查檢測,能夠查出相關(guān)問題。但是,為了能夠及時有效地解決問題,相關(guān)醫(yī)務(wù)管理人員在進(jìn)行故障檢測時,需要重視對軟件和硬件兩部分的排查,從而有利于查找出網(wǎng)絡(luò)連接問題的根本原因。
2.2網(wǎng)絡(luò)堵塞問題的應(yīng)對措施
首先,完善醫(yī)院的網(wǎng)絡(luò)設(shè)備,提高網(wǎng)絡(luò)設(shè)備運(yùn)行的穩(wěn)定性,為醫(yī)院網(wǎng)絡(luò)管理的運(yùn)行提供基礎(chǔ)設(shè)備保障。其次,當(dāng)出現(xiàn)網(wǎng)路堵塞問題時,可以采取以下應(yīng)對措施:查看設(shè)備缺陷,打開路由器的信息庫,若網(wǎng)絡(luò)的平均流量小于50%時就會在信息庫顯示出來,若數(shù)據(jù)碰撞的現(xiàn)象很少時,則表明在網(wǎng)絡(luò)結(jié)構(gòu)中只是有一部分設(shè)備有問題,或者少數(shù)工作站出現(xiàn)問題。接著就可以對工作站的故障進(jìn)行分析,在區(qū)域網(wǎng)中先明確工作站的地點(diǎn),確定可能存有問題的工作站用戶及位置,其有效途徑是先搜索出MAC的地址,然后備份相關(guān)工作站的網(wǎng)卡MAC地址,打開對比進(jìn)行排查,再進(jìn)行精確查找,從而得到一個精確的結(jié)果。接下來,將搜索出的工作站進(jìn)行全面檢查,這時會發(fā)現(xiàn)該工作站用戶并沒有得到計算機(jī)使用允許,而網(wǎng)絡(luò)堵塞的狀況卻出現(xiàn)了。接著,連接該工作網(wǎng)站的網(wǎng)卡及相關(guān)方面網(wǎng)絡(luò)測試儀,模擬發(fā)送流量,當(dāng)流量大幅度增加后,數(shù)據(jù)碰撞的次數(shù)就會增加。由此可斷定,故障問題是出現(xiàn)在網(wǎng)卡的連接方面。另外,還需注意的是此類故障次檢測方式是基于所有工作站都是在同一個區(qū)域網(wǎng)中的同一個網(wǎng)段上。
2.3安全性問題的應(yīng)對措施
醫(yī)院網(wǎng)絡(luò)數(shù)據(jù)信息安全性是一個非常嚴(yán)峻的問題,根據(jù)當(dāng)前醫(yī)院的網(wǎng)絡(luò)建設(shè)中發(fā)生的一系列安全性故障問題,采取有效應(yīng)對措施。首先,必須重視對醫(yī)療數(shù)據(jù)信息的備份,相關(guān)管理人員必須及時準(zhǔn)確地將相關(guān)數(shù)據(jù)信息備份工作做到位,避免一些重要數(shù)據(jù)出現(xiàn)丟失、遺漏的問題。其次,加強(qiáng)相關(guān)管理人員網(wǎng)絡(luò)安全防范意識,杜絕將醫(yī)院賬號和密碼泄露的狀況出現(xiàn),從而在很大程度上降低醫(yī)院的信息安全事故的發(fā)生。此外,對醫(yī)院網(wǎng)絡(luò)管理人員進(jìn)行相關(guān)網(wǎng)絡(luò)管理知識、計算機(jī)知識的專業(yè)培訓(xùn),提高預(yù)見網(wǎng)絡(luò)問題、應(yīng)對網(wǎng)絡(luò)問題的能力。另外,要充分運(yùn)用當(dāng)前先進(jìn)的殺毒軟件進(jìn)行定期殺毒,安裝好網(wǎng)絡(luò)防火墻,并及時對網(wǎng)絡(luò)“補(bǔ)丁”程序進(jìn)行更新,從而有效地避免計算機(jī)病毒或網(wǎng)絡(luò)黑客的攻擊。
3結(jié)語
主動節(jié)點(diǎn),又具體劃分為主動應(yīng)用、執(zhí)行環(huán)境、節(jié)點(diǎn)操作系統(tǒng)3個層次,在主動應(yīng)用層次的主要功能是針對某項特定業(yè)務(wù)來獲取可執(zhí)行代碼;而在執(zhí)行環(huán)境層次(被定義的可編程接口)中,其主要負(fù)責(zé)對主動包的處理、解釋;處在執(zhí)行環(huán)境層次、底層物理資源層次之間的便是節(jié)點(diǎn)操作系統(tǒng)層次,主要由內(nèi)存、線程、通道3種資源組成,其負(fù)責(zé)針對執(zhí)行環(huán)境的請求服務(wù)進(jìn)行處理,進(jìn)而實(shí)現(xiàn)通道和訪問控制資源,滿足公共服務(wù)的提供。
2.主動網(wǎng)絡(luò)技術(shù)
主動網(wǎng)絡(luò)技術(shù)的開發(fā)和應(yīng)用帶來了諸多益處,一方面對網(wǎng)絡(luò)服務(wù)研究提供了技術(shù)支持,為網(wǎng)絡(luò)體系結(jié)構(gòu)開辟了一條新的發(fā)展思路;另一方面用戶利用主動網(wǎng)絡(luò)技術(shù)并結(jié)合網(wǎng)絡(luò)需求來實(shí)現(xiàn)代碼的創(chuàng)建,從而提高了用戶服務(wù)質(zhì)量和網(wǎng)絡(luò)管理效率。用戶利用主動網(wǎng)絡(luò)技術(shù)能夠有效緩解網(wǎng)絡(luò)擁擠的現(xiàn)象,從而實(shí)現(xiàn)網(wǎng)絡(luò)管理的高效性,其主要的解決原理是:①在技術(shù)支持下主動網(wǎng)絡(luò)具有智能分辨重復(fù)信息的功能,因而在主動網(wǎng)絡(luò)管理中可以避免出現(xiàn)信息重復(fù)發(fā)送而造成的堆疊狀況,以提高信息的傳播效率;②根據(jù)網(wǎng)絡(luò)擁塞情況,主動網(wǎng)絡(luò)中的可編程節(jié)點(diǎn)可以對數(shù)據(jù)流的傳播速度進(jìn)行有效控制,通過在節(jié)點(diǎn)中嵌入程度來調(diào)整代碼,以此來實(shí)現(xiàn)對擁塞周期的壓縮,進(jìn)而提升網(wǎng)絡(luò)速率、提高網(wǎng)絡(luò)性能,實(shí)現(xiàn)對網(wǎng)絡(luò)服務(wù)資糧的有效改善,最終高效監(jiān)控和控制網(wǎng)絡(luò)服務(wù)質(zhì)量。
3.基于主動網(wǎng)絡(luò)技術(shù)的網(wǎng)絡(luò)管理模型
3.1拓?fù)浒l(fā)現(xiàn)
基于主動網(wǎng)絡(luò)技術(shù)的網(wǎng)絡(luò)管理模型的構(gòu)建,首先第一步就是完成拓?fù)浒l(fā)現(xiàn),即尋找主動網(wǎng)絡(luò)技術(shù)與網(wǎng)絡(luò)管理最為匹配的拓?fù)浣Y(jié)構(gòu),以實(shí)現(xiàn)主動節(jié)點(diǎn)與網(wǎng)絡(luò)管理節(jié)點(diǎn)的相互對應(yīng),發(fā)現(xiàn)管理網(wǎng)絡(luò)及誒單、節(jié)點(diǎn)之間的對應(yīng)通路。通過這個強(qiáng)連通無向圖可以了解主動網(wǎng)絡(luò)的整個拓?fù)浒l(fā)現(xiàn)過程,其運(yùn)行的模式是當(dāng)每個主動包駐留在節(jié)點(diǎn)收集拓?fù)湫畔⒑螅鋾〞r返回上級反饋收集到的拓?fù)湫畔ⅲ笊霞壊粩嘞蛏霞壏答仯敝翆⑼負(fù)湫畔鬟_(dá)到總管理站,最終由管理站統(tǒng)一匯總所有的拓?fù)湫畔ⅰ?/p>
3.2生成樹
在網(wǎng)絡(luò)管理模式的建設(shè)中,還需要完成另一道操作程序——生成樹。而網(wǎng)絡(luò)管理新的生成樹的獲取要由舍棄算法來實(shí)現(xiàn),不過舍棄算法的得出需要遵循一個既定的規(guī)則:權(quán)值大小決定節(jié)點(diǎn)間的連接速度,需要舍棄最小的權(quán)值來有限選擇最大值的連接速度。研究者通過抽象處理獲得網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖,這時需要消除拓?fù)鋱D中每個節(jié)點(diǎn)間的回路使其與權(quán)值相連接,而后根據(jù)兩節(jié)點(diǎn)之間的連接狀況、舍棄算法規(guī)則來決定權(quán)值大小與連接速度,以獲得舍棄算法,最后再利用舍棄算法生成新的網(wǎng)絡(luò)管理生成樹。
3.3生成網(wǎng)絡(luò)管理模型
在完成拓?fù)浒l(fā)現(xiàn)與生成樹這2個操作程序之后,網(wǎng)絡(luò)便以分層結(jié)構(gòu)的形式存在,V0相當(dāng)于一個總管理站的節(jié)點(diǎn),V1、V4是V0直接管理范圍下的節(jié)點(diǎn),而其他的節(jié)點(diǎn)屬于V0間接管理下的節(jié)點(diǎn)。若是將V2作為管理節(jié)點(diǎn),V2下的V1便是被直接管理的節(jié)點(diǎn),但V1、V2所執(zhí)行的管理任務(wù)都由V0決定,V1與V2相當(dāng)于子管理站的節(jié)點(diǎn)。根據(jù)這一原理,研究者可以在主動節(jié)點(diǎn)上設(shè)置一個主動代碼,結(jié)合主動節(jié)點(diǎn)與節(jié)點(diǎn)特性來完成自動分配實(shí)施,將管理節(jié)點(diǎn)封層化,使得每個節(jié)點(diǎn)一方面被管理著,另一方面又具備一定的管理功能,進(jìn)而最大化提高管理站的管理效率。
4.結(jié)語
【摘要】
由于網(wǎng)絡(luò)水平的不斷提高,所以以IP應(yīng)用為基礎(chǔ)的傳輸必然在未來的發(fā)展中占據(jù)領(lǐng)頭地位。除此之外,波分復(fù)用設(shè)備的發(fā)展已經(jīng)相當(dāng)成熟,它們在一定程度上可以提高網(wǎng)絡(luò)容量,這和信息時展的需求相適應(yīng)。文章通過分析以策略為基礎(chǔ)的網(wǎng)絡(luò)管理技術(shù),進(jìn)一步分析了簡單網(wǎng)絡(luò)管理協(xié)議SNMP在光因特網(wǎng)中的管理方式,為相關(guān)人員提供參考和借鑒。
【關(guān)鍵詞】
策略管理;計算機(jī)網(wǎng)絡(luò)管理技術(shù);系統(tǒng)管理
1以策略為前提的網(wǎng)絡(luò)管理技術(shù)
以策略為前提的網(wǎng)絡(luò)中,很重要的一個角度是要以規(guī)則為引擎,它可以建立商業(yè),指導(dǎo)著網(wǎng)絡(luò)更好的發(fā)揮監(jiān)測作用,努力實(shí)現(xiàn)商業(yè)目標(biāo)的過程里可以自我調(diào)整。一旦對這些規(guī)則不滿足,或者有一部分已經(jīng)越過規(guī)則,難度這一測均系統(tǒng)必須及時警示網(wǎng)絡(luò)管理者。另外,利用其他的監(jiān)測和分析方式,網(wǎng)絡(luò)管理者可以進(jìn)一步采取行動糾正問題。實(shí)現(xiàn)上述過程的前提是網(wǎng)絡(luò)只有在部分時間出現(xiàn)異常時才會發(fā)出警告。在網(wǎng)絡(luò)中,策略的早期應(yīng)用是實(shí)施網(wǎng)絡(luò)協(xié)議,舉例來看,有邊界網(wǎng)關(guān)協(xié)議BGP。對于自治系統(tǒng)來說,它們在實(shí)現(xiàn)路由信息的交換時,缺乏良好的判斷路由水平的標(biāo)準(zhǔn),具體使用哪條路單純依靠的是各自系統(tǒng)的管理員的路由選擇策略。所以,策略在本質(zhì)上就是進(jìn)行指導(dǎo)和確定怎樣實(shí)施管理和分配的網(wǎng)絡(luò)資源的具體規(guī)則。一開始,策略是存在于程序編碼內(nèi)部的,但是因為人們認(rèn)識越來越深,逐漸從現(xiàn)實(shí)中抽離,存在形式比較靈活,而銜接管理員控制和管理的執(zhí)行反映了網(wǎng)絡(luò)管理的智能化。在研究策略管理時,對于策略定義語言的研究比較多,這些策略語言基本是針對某些特定的領(lǐng)域?qū)嵤┑模械氖趾唵危怯械氖謴?fù)雜。由于多媒體技術(shù)的應(yīng)用范圍越來越廣,所以在使用網(wǎng)絡(luò)時越來越擁擠。用戶的需求是動態(tài)變化的,網(wǎng)絡(luò)的狀態(tài)也是動態(tài)變化的。所以就要實(shí)行不同端口之間的質(zhì)量控制機(jī)制,舉例來看,有帶寬預(yù)約機(jī)制,還有中央處理器(CPU)資源預(yù)約。任何一臺網(wǎng)絡(luò)設(shè)備所需要的帶寬都取決于業(yè)務(wù)規(guī)則信息,系統(tǒng)管理和應(yīng)用管理共同管理業(yè)務(wù)信息,具體來看,應(yīng)用管理產(chǎn)生的是業(yè)務(wù)信息,而系統(tǒng)管理就是管理預(yù)約的CPU資源。在合理分配網(wǎng)絡(luò)資源時,它可以是靜態(tài)的,但是也可以按照業(yè)務(wù)量進(jìn)行。對于策略來說,它是通過管理人員的定義然后保存到策略庫里。在網(wǎng)絡(luò)進(jìn)行運(yùn)行時,通過網(wǎng)絡(luò)管理軟件查詢策略,結(jié)合網(wǎng)絡(luò)管理軟件作用策略,有利于更好的決策。在進(jìn)行網(wǎng)絡(luò)管理時,通過預(yù)約路由器的帶寬,進(jìn)一步實(shí)現(xiàn)從端口到端口的動態(tài)質(zhì)量控制。
2在光因特網(wǎng)里簡單網(wǎng)絡(luò)管理協(xié)議SNMP的管理途徑
在網(wǎng)絡(luò)業(yè)界中,研究者普遍希望建立標(biāo)準(zhǔn)化的網(wǎng)絡(luò)管理體系。在長期的發(fā)展中,管理網(wǎng)絡(luò)技術(shù)主要是通過網(wǎng)絡(luò)管理協(xié)議,這在一定程度上導(dǎo)致系統(tǒng)化和理論化的技術(shù)出現(xiàn),它們在一定程度上激發(fā)了新的網(wǎng)管標(biāo)準(zhǔn)出現(xiàn)。對于SNMP來說,它可以被廣泛應(yīng)用,并且發(fā)展迅速,是由于SNMP自身的優(yōu)點(diǎn)決定的。對于SNMP來說,其最突出的優(yōu)勢就是指令集合簡單性,除此之外還有模塊化結(jié)構(gòu)。另外,由于SNMP的簡單性,所以它可以在短期內(nèi)實(shí)現(xiàn)更多的新成就。由于SNMP的模塊化結(jié)構(gòu),所以它可以有一定的擴(kuò)展性,可以更好的處理對于網(wǎng)絡(luò)操作和管理的各個需求,進(jìn)一步把SNMP應(yīng)用到多種網(wǎng)絡(luò)意義中。在近些年來,因為網(wǎng)絡(luò)管理的發(fā)展越來越全面,主要涉及到通信和服務(wù)等,所以SNMP的發(fā)展實(shí)現(xiàn)了重大突破,也使得其應(yīng)用領(lǐng)域拓寬。對于任何一個完整的網(wǎng)絡(luò)管理系統(tǒng)來說,它有很多相互聯(lián)系的模塊,任何一個模塊的停止和啟動都需要修改配置信息,這對于網(wǎng)絡(luò)管理系統(tǒng)路由重大意義,因此網(wǎng)絡(luò)管理系統(tǒng)自身的事件也被叫做是內(nèi)部事件。
3結(jié)束語
以策略為基礎(chǔ)的計算機(jī)網(wǎng)絡(luò)管理發(fā)展在本質(zhì)上是逐漸發(fā)展的過程,因此要在發(fā)展中把策略和網(wǎng)絡(luò)管理系統(tǒng)有機(jī)結(jié)合,也就是要在過去的管理體系里加入策略功能。文章通過分析以策略為基礎(chǔ)的網(wǎng)絡(luò)管理技術(shù),進(jìn)一步分析了簡單網(wǎng)絡(luò)管理協(xié)議SNMP在光因特網(wǎng)中的管理方式,有利于實(shí)現(xiàn)對未來網(wǎng)絡(luò)管理技術(shù)的應(yīng)用,為相關(guān)人員提供參考和借鑒。
作者:劉瑩琳 單位:江西省貴溪市信息中心
計算機(jī)網(wǎng)絡(luò)管理的好壞直接影響到網(wǎng)絡(luò)運(yùn)行的每個關(guān)鍵環(huán)節(jié),而目前存在的一些網(wǎng)絡(luò)管理技術(shù)依然面臨著惡意攻擊、非法訪問等安全威脅,加強(qiáng)對計算機(jī)網(wǎng)絡(luò)管理技術(shù)的探索具有十分重要的意義。網(wǎng)絡(luò)管理主要包括對網(wǎng)絡(luò)故障、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)配置、網(wǎng)絡(luò)性能以及網(wǎng)絡(luò)計費(fèi)等方面的管理。本文對計算機(jī)網(wǎng)絡(luò)管理技術(shù)進(jìn)行了分析,分布對象網(wǎng)絡(luò)管理技術(shù)、基于Web的網(wǎng)絡(luò)管理技術(shù)以及基于CORBA體系結(jié)構(gòu)的網(wǎng)絡(luò)管理技術(shù)是目前存在的主要網(wǎng)絡(luò)管理技術(shù)。隨著計算機(jī)網(wǎng)絡(luò)的迅速發(fā)展,計算機(jī)網(wǎng)絡(luò)管理將面向?qū)哟位⒎植际健⒅悄芑?biāo)準(zhǔn)化方向發(fā)展。
1計算機(jī)網(wǎng)絡(luò)管理概述
計算機(jī)網(wǎng)絡(luò)管理技術(shù)涉及計算機(jī)技術(shù)、通信技術(shù)、網(wǎng)絡(luò)技術(shù)、數(shù)據(jù)庫技術(shù)以及管理技術(shù)等多學(xué)科、多技術(shù)有機(jī)結(jié)合的新型學(xué)科。網(wǎng)絡(luò)管理是對網(wǎng)絡(luò)資源進(jìn)行控制、檢測、協(xié)調(diào),并且充分利用這些資源為廣大網(wǎng)絡(luò)用戶提供服務(wù),在網(wǎng)絡(luò)出現(xiàn)問題時,及時報告并處理,達(dá)到為用戶提供可靠通信服務(wù)的目的。網(wǎng)絡(luò)管理系統(tǒng)一般有管理者和兩部分組成,管理者與通過網(wǎng)絡(luò)實(shí)現(xiàn)管理信息互換,他們之間必須遵守統(tǒng)一的通信網(wǎng)絡(luò)管理協(xié)議。網(wǎng)絡(luò)管理技術(shù)的發(fā)展起源于SN-MP,它具有簡單適用的特點(diǎn),專門用于管理Internet,但SN-MP難以管理復(fù)雜的網(wǎng)絡(luò)管理,只適用于TCP/IP網(wǎng)絡(luò),并且不能充分保障網(wǎng)絡(luò)安全。隨著新網(wǎng)絡(luò)技術(shù)及系統(tǒng)的開發(fā),原有的SUMP已經(jīng)不能滿足網(wǎng)絡(luò)管理的要求。CMIP是針對SNMP的缺陷進(jìn)行設(shè)計的,可以對一個完整的網(wǎng)絡(luò)管理提供全面支持,但是該方法實(shí)施成本過高并且過于復(fù)雜,因此不能被廣大用戶接受。分布對象的網(wǎng)絡(luò)管理技術(shù)主要采用分布對象技術(shù)將所有管理程序與被管理元素看作分布對象來實(shí)現(xiàn)網(wǎng)絡(luò)管理。該技術(shù)具有高透明性,適用面廣等特點(diǎn)。基于CORBA的網(wǎng)絡(luò)管理技術(shù)是當(dāng)前研究的主要趨勢。計算機(jī)網(wǎng)絡(luò)管理發(fā)展至今沒有一個統(tǒng)一的網(wǎng)絡(luò)管理標(biāo)準(zhǔn),網(wǎng)絡(luò)管理水平依然比較低,還不能滿足網(wǎng)絡(luò)管理的需求,需要對計算機(jī)網(wǎng)絡(luò)管理技術(shù)進(jìn)行一些探索。
計算機(jī)網(wǎng)絡(luò)管理具有豐富的功能:(1)故障管理功能,主要包括故障檢測、故障隔離以及處理糾正3方面,并有網(wǎng)絡(luò)管理系統(tǒng)進(jìn)行監(jiān)控和維護(hù),網(wǎng)絡(luò)管理中心會定時對網(wǎng)絡(luò)部件、設(shè)備、線路的工作狀態(tài)進(jìn)行檢測,發(fā)現(xiàn)問題及時診斷并辨別故障原因。(2)配置管理功能,網(wǎng)絡(luò)管理可以通過收集、檢測和管理配置數(shù)據(jù)的使用優(yōu)化網(wǎng)絡(luò)性能。(3)性能管理功能,性能管理主要通過收集、顯示、存儲和分析統(tǒng)計數(shù)據(jù),評價網(wǎng)絡(luò)資源的效率和運(yùn)行狀態(tài),促進(jìn)網(wǎng)絡(luò)流量合理分配,避免網(wǎng)絡(luò)超載等情況的發(fā)生。(4)安全管理功能,網(wǎng)絡(luò)安全管理包括訪問控制管理、安全檢查跟蹤以及密鑰管理等,保障網(wǎng)絡(luò)安全運(yùn)營。(5)計費(fèi)管理功能,主要記錄OSI資源的使用情況,設(shè)置使用限制,計算用戶應(yīng)付費(fèi)用。目前,計算機(jī)網(wǎng)絡(luò)管理面臨著一些問題,例如,隨著計算機(jī)網(wǎng)絡(luò)的迅速擴(kuò)展,各種操作系統(tǒng)、應(yīng)用系統(tǒng)數(shù)量增多,網(wǎng)絡(luò)構(gòu)成越來越復(fù)雜并且沒有一個統(tǒng)一的標(biāo)準(zhǔn),導(dǎo)致網(wǎng)絡(luò)的差異性和異構(gòu)性較大,增加了網(wǎng)絡(luò)管理的難度和工作量。對于一些大型網(wǎng)絡(luò),網(wǎng)絡(luò)管理變得十分復(fù)雜,網(wǎng)絡(luò)管理員必須對各種設(shè)備、警報信息以及日志信息進(jìn)行分析,才能發(fā)現(xiàn)一些安全問題,這使計算機(jī)網(wǎng)絡(luò)管理面臨著更高挑戰(zhàn)。
2計算機(jī)網(wǎng)絡(luò)管理技術(shù)
2.1基于Web的網(wǎng)絡(luò)管理技術(shù)
隨著Intranet和Web及其開發(fā)工具的誕生和發(fā)展,為適應(yīng)網(wǎng)絡(luò)高速發(fā)展的新形勢,基于Web的網(wǎng)絡(luò)管理技術(shù)逐步被研發(fā)問世。基于Web的網(wǎng)絡(luò)技術(shù)管理主要有兩種方式,分別是嵌入方式和方式,主要有層、管理服務(wù)層以及客戶端構(gòu)成。層主要用于實(shí)現(xiàn)被管理資源以及業(yè)務(wù);管理服務(wù)層包含網(wǎng)絡(luò)管理服務(wù)器和Web服務(wù)器,為系統(tǒng)提供各種服務(wù);客戶端用于實(shí)現(xiàn)網(wǎng)絡(luò)管理操作功能,管理人員可以直接使用Web瀏覽器解決復(fù)雜的網(wǎng)絡(luò)管理問題。基于Web的網(wǎng)絡(luò)管理技術(shù)具有以下幾個方面的優(yōu)點(diǎn):第一,成本低,使用統(tǒng)一的Web瀏覽器界面方便廣大用戶使用,可以節(jié)約培訓(xùn)費(fèi)用,同時減少管理方面的開銷。第二,可移動性,網(wǎng)絡(luò)管理員可以在Intranet上的任何站點(diǎn)和遠(yuǎn)程站點(diǎn)通過Web瀏覽器透明存取網(wǎng)絡(luò)管理信息。第三,管理程序獨(dú)立于平臺,HTTP協(xié)議可以將多個基于Web的管理程序集成在一起,實(shí)現(xiàn)管理應(yīng)用程序間的透明移動。
2.2基于CORBA的網(wǎng)絡(luò)管理技術(shù)
目前廣泛采用的網(wǎng)絡(luò)管理系統(tǒng)是一種集中式平臺模式,隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)展和網(wǎng)絡(luò)技術(shù)的進(jìn)步,集中式網(wǎng)絡(luò)管理技術(shù)出現(xiàn)許多缺點(diǎn),如可擴(kuò)展性差、不夠靈活、有效性差等,已經(jīng)不能適應(yīng)網(wǎng)絡(luò)發(fā)展的迫切需求。因此,分布對象網(wǎng)絡(luò)管理技術(shù)得到進(jìn)一步發(fā)展,CORBA技術(shù)是分布計算模式和面向?qū)ο笏枷胂嘟Y(jié)合構(gòu)建分布式應(yīng)用,主要解決面向?qū)ο蟮漠悩?gòu)應(yīng)用操作問題以及提供分布式計算需要的其他服務(wù)。CORBA是一種分布對象技術(shù),能夠克服傳統(tǒng)網(wǎng)絡(luò)管理技術(shù)的缺陷,實(shí)現(xiàn)網(wǎng)絡(luò)管理系統(tǒng)的標(biāo)準(zhǔn)化管理。基于CORBA的網(wǎng)絡(luò)管理系統(tǒng)一般按照Client/Server的結(jié)構(gòu)構(gòu)造,其中服務(wù)方通過一些由網(wǎng)絡(luò)元素和數(shù)據(jù)庫組成的對象進(jìn)行服務(wù),比如網(wǎng)絡(luò)配置管理、性能管理,為用戶提供進(jìn)一步開發(fā)的管理接口和界面。基于CORBA網(wǎng)絡(luò)管理技術(shù)在促進(jìn)網(wǎng)絡(luò)管理分布性和易開發(fā)性方面具有優(yōu)勢,它可以降低網(wǎng)絡(luò)管理的復(fù)雜性,加快網(wǎng)絡(luò)管理的響應(yīng)時間,優(yōu)化網(wǎng)絡(luò)管理性能等。該技術(shù)屏蔽了網(wǎng)絡(luò)協(xié)議、編程語言和操作系統(tǒng)的差異,適用多種網(wǎng)絡(luò)結(jié)構(gòu),并且容易開發(fā),因而應(yīng)用前景廣闊。
3網(wǎng)絡(luò)管理技術(shù)的發(fā)展前景預(yù)測
計算機(jī)網(wǎng)絡(luò)管理技術(shù)具有十分廣泛的發(fā)展前景,計算機(jī)更新?lián)Q代速度不斷加快,要滿足新型計算機(jī)網(wǎng)絡(luò)管理需求,就必須研發(fā)具有兼容性、可伸縮性以及可移植性的網(wǎng)絡(luò)管理軟件技術(shù)。目前,集中式網(wǎng)絡(luò)管理體系是使用比較普遍的,具有價格低、易維護(hù)性以及簡便等優(yōu)勢,但集中式結(jié)構(gòu)也有難以克服的缺點(diǎn),比如:整個管理系統(tǒng)都依賴管理中心,一旦發(fā)生故障整個管理系統(tǒng)將會崩潰,網(wǎng)絡(luò)管理的效率低,網(wǎng)絡(luò)管理信息不能共享等。改變網(wǎng)絡(luò)管理結(jié)構(gòu)是解決網(wǎng)絡(luò)管理問題的關(guān)鍵。計算機(jī)網(wǎng)絡(luò)管理技術(shù)的發(fā)展趨勢將由集中式網(wǎng)絡(luò)管理向非集中式網(wǎng)絡(luò)管理方向發(fā)展。實(shí)現(xiàn)網(wǎng)絡(luò)管理的分布式技術(shù)是網(wǎng)絡(luò)技術(shù)的未來研發(fā)方向之一,分布式技術(shù)是推動網(wǎng)絡(luò)管理技術(shù)發(fā)展的核心技術(shù),它是將網(wǎng)絡(luò)功能分布到多個管理者的一種對等式結(jié)構(gòu),分布式網(wǎng)絡(luò)管理結(jié)構(gòu)具有容納整個網(wǎng)絡(luò)的屬性,安全、可靠、管理性能高,但是缺乏通信機(jī)制以及相應(yīng)協(xié)議的支持,有待進(jìn)一步研發(fā)。層次化網(wǎng)絡(luò)管理技術(shù)通過引入中層管理者來減輕高層管理者的負(fù)擔(dān),達(dá)到減少網(wǎng)絡(luò)傳輸、消除阻塞的目的,因此該技術(shù)可以提高整個網(wǎng)絡(luò)管理的性能,提高網(wǎng)絡(luò)可靠性、可擴(kuò)展性。層次化結(jié)構(gòu)容易和現(xiàn)有網(wǎng)絡(luò)管理系統(tǒng)集成,比分布式網(wǎng)絡(luò)管理技術(shù)更具生命力,通過在管理者與之間增加管理者可以避免資源浪費(fèi)。基于Web的網(wǎng)絡(luò)管理技術(shù)具有較好的發(fā)展前景,具備友好、統(tǒng)一的界面風(fēng)格和獨(dú)立的系統(tǒng)平臺,受到廣大開發(fā)者和用戶的青睞。隨著網(wǎng)絡(luò)管理技術(shù)的不斷發(fā)展,用戶對不同設(shè)備進(jìn)行統(tǒng)一網(wǎng)絡(luò)管理的需求也日新月異,研發(fā)人員應(yīng)注重網(wǎng)絡(luò)管理技術(shù)的開放性,提高網(wǎng)絡(luò)管理的安全性。網(wǎng)絡(luò)管理技術(shù)研究應(yīng)以促進(jìn)效率和功能相互協(xié)調(diào)為發(fā)展方向,增強(qiáng)網(wǎng)絡(luò)管理的智能性以及綜合性研究,#p#分頁標(biāo)題#e#
[關(guān)鍵詞]發(fā)展趨勢 管理技術(shù) 網(wǎng)絡(luò)
[中圖分類號]C93
[文獻(xiàn)標(biāo)識碼]A
[文章編號]1672-5158(2013)05-0146-01
1前言
自從九十年開始興起計算機(jī),在短時間內(nèi)滲透到了人們生活中每一個環(huán)節(jié)。而網(wǎng)絡(luò)管理主要是為了提升網(wǎng)絡(luò)效率,發(fā)揮網(wǎng)絡(luò)最大效用,確保網(wǎng)絡(luò)的高效性及安全性。因此,網(wǎng)絡(luò)管理技術(shù)成為人們研究網(wǎng)絡(luò)的又一話題。在這種形式下,研究網(wǎng)絡(luò)管理技術(shù)的發(fā)展趨勢具有現(xiàn)實(shí)意義。
2網(wǎng)絡(luò)管理技術(shù)的現(xiàn)狀
如今網(wǎng)絡(luò)管理技術(shù)有三種模式,其一是Intemet家族誕生的SNMP,這種技術(shù)專門用來管理Internet,具備簡單適用等各種特征,成為了網(wǎng)絡(luò)界目前的實(shí)際標(biāo)準(zhǔn),但是這種管理技術(shù)存在先天性不足,極難使用在復(fù)雜網(wǎng)絡(luò)管理中,大多使用在TCP/IP網(wǎng)絡(luò),并且安全上也欠缺。其二就是CMIP,這種技術(shù)能夠給完整網(wǎng)絡(luò)管理提供全面支持,無論技術(shù)上還是標(biāo)準(zhǔn)上都比較成熟,并且協(xié)議中便利也不僅和終端相關(guān),同時也能夠用來完成其他某一些任務(wù),但是這種技術(shù)主要是針對sNMP技術(shù)不足所設(shè)計,所以過于復(fù)雜,花費(fèi)昂貴,因此不能夠被大力推廣。其三就是分布對象的網(wǎng)絡(luò)管理技術(shù),這種技術(shù)主要是把CORBA技術(shù)應(yīng)用到網(wǎng)絡(luò)管理中而形成的,但是應(yīng)用分布對象技術(shù)就把所有管理應(yīng)用與被管元素全部看成了分布對象,各個分布對象間的交互形成了網(wǎng)絡(luò)管理。這種技術(shù)最大特征就是屏蔽了網(wǎng)絡(luò)協(xié)議、編程語言及操作系統(tǒng),提供多種透明性,而且容易開發(fā)、適應(yīng)面廣,其應(yīng)用前景比較廣闊。
事實(shí)上,對于CMIP-qSNMP兩種協(xié)議都具有自己的喜愛者,所以在較長時間內(nèi)是不可能被互相替代,假如要完成CORBA系統(tǒng)取代,需要花費(fèi)龐大的時間、人力資源以及資金等,因此也不能接受。因此,CORBA、SNMP、CMIP三者有機(jī)結(jié)合成為了如今網(wǎng)絡(luò)管理技術(shù)研究主要方向。
3網(wǎng)絡(luò)管理技術(shù)的發(fā)展趨勢
隨著計算機(jī)網(wǎng)絡(luò)不斷發(fā)展,各種網(wǎng)絡(luò)軟件也隨之推陳出新,總體來看網(wǎng)絡(luò)管理技術(shù)應(yīng)該朝著一下幾個方面發(fā)展。
3.1基于web網(wǎng)絡(luò)管理技術(shù)
基于web網(wǎng)絡(luò)管理的實(shí)現(xiàn)方式有兩種,其一就是方式,也就是在一個內(nèi)部工作站中運(yùn)行web服務(wù)器,根據(jù)這種模式網(wǎng)絡(luò)管理軟件僅僅屬于操作系統(tǒng)上一個應(yīng)用,處于網(wǎng)絡(luò)設(shè)備與瀏覽器之間。其二就是嵌入式,這種方式就是把web功能嵌進(jìn)網(wǎng)絡(luò)設(shè)備之中,通過瀏覽器管理人員可以直接訪問管理該設(shè)備。依據(jù)設(shè)備的功能模塊,可以把結(jié)構(gòu)劃分成三層,即是層,管理服務(wù)器層以及客戶端。
1)層;該層具備完成被管理的業(yè)務(wù)或者資源功能,如今許多網(wǎng)絡(luò)設(shè)備能夠支持sNMP協(xié)議所具備的內(nèi)嵌系統(tǒng),比如交換機(jī)、路由器及工作站等等各種設(shè)備。
2)管理服務(wù)層;這層主要劃分成web服務(wù)器與網(wǎng)管服務(wù)器兩個大層。網(wǎng)管服務(wù)器給管理網(wǎng)絡(luò)與系統(tǒng)提供了全面服務(wù),比如網(wǎng)絡(luò)配置、拓?fù)浣Y(jié)果、故障檢測與恢復(fù)等,還能夠給用戶提供各種有效管理工具。
3)客戶端;就是提供基于web人機(jī)界面,主要是完成網(wǎng)管具體操作功能。基于web網(wǎng)管中融合了網(wǎng)管技術(shù)和web功能,給網(wǎng)絡(luò)管理員提供更加有力能力,能夠允許管理員使用任何web瀏覽器,通過網(wǎng)絡(luò)節(jié)點(diǎn)能夠便捷的配置、存取及控制玩過與它各個部分。所以這種模式并不拘泥到網(wǎng)管工作站中,還能夠解決許多因平臺結(jié)構(gòu)出現(xiàn)的互操性問題。
3.2面向業(yè)務(wù)網(wǎng)管
現(xiàn)代化網(wǎng)絡(luò)管理系統(tǒng),從面向網(wǎng)絡(luò)設(shè)備管理逐漸朝著面向網(wǎng)絡(luò)業(yè)務(wù)管理轉(zhuǎn)變,就是將網(wǎng)絡(luò)業(yè)務(wù)、服務(wù)當(dāng)成網(wǎng)管對象,實(shí)時對相關(guān)設(shè)備進(jìn)行檢測和網(wǎng)絡(luò)業(yè)務(wù),收集網(wǎng)絡(luò)業(yè)務(wù)數(shù)據(jù),進(jìn)而實(shí)現(xiàn)了多視角全方位的監(jiān)測網(wǎng)絡(luò)業(yè)務(wù)及運(yùn)行情況,進(jìn)而實(shí)現(xiàn)了網(wǎng)絡(luò)業(yè)務(wù)中的性能管理、故障管理及配置管理。
3.3基于CORBA的網(wǎng)絡(luò)管理技術(shù)
這種技術(shù)主要是從對象管理基礎(chǔ)上所推出的管理標(biāo)準(zhǔn),就是將面向?qū)ο笈c分布計算模式有機(jī)結(jié)合起來,建立分布式應(yīng)用。這種管理技術(shù)主要是為了解決面向?qū)ο螽悩?gòu)間互操作的問題,同時提供了分布式計算中的一些其他服務(wù)。這種管理技術(shù)在構(gòu)造上依照了Client/Server結(jié)構(gòu)模式,該模式中服務(wù)方主要是針對數(shù)據(jù)庫與網(wǎng)絡(luò)元素組成了被管理對象,屬于一種基本網(wǎng)絡(luò)服務(wù),而客戶方主要是面向用戶一些界面,或為用戶提供了進(jìn)一步開發(fā)管理接口。經(jīng)過網(wǎng)絡(luò)元素所獲得網(wǎng)絡(luò)管理信息通過都要通過CORBA/SNMP網(wǎng)關(guān)或者CORBA/CMIP網(wǎng)關(guān)實(shí)施轉(zhuǎn)換,有一些網(wǎng)絡(luò)管理中把這一部分抽象為了CORBA。事實(shí)上這種管理模式具有一些明顯優(yōu)勢,就能夠?qū)⒁粋€分布式應(yīng)用里混用支持分布對象、多種語言及提供高度互通性等等。如今OMG在CORBA基礎(chǔ)上提出了網(wǎng)管系統(tǒng)體系結(jié)構(gòu),盡可能實(shí)現(xiàn)了基于OSI開放接口與OSI系統(tǒng)的管理概念。
3.4總體發(fā)展趨勢
1)網(wǎng)絡(luò)管理過渡到業(yè)務(wù)管理;從用戶角度來分析,各個典型用戶可以直接接觸到電信業(yè)務(wù),基本上都在關(guān)注電信運(yùn)營商能夠提供業(yè)務(wù)質(zhì)量;如果從運(yùn)營商角度來看,其網(wǎng)絡(luò)運(yùn)營最終目標(biāo)就是如果提供客戶滿意業(yè)務(wù)以及服務(wù)質(zhì)量,怎樣擴(kuò)大市場提升競爭能力,所以在市場體制下,網(wǎng)絡(luò)管理技術(shù)逐漸過渡到業(yè)務(wù)管理,包含了選擇所中業(yè)務(wù)、高質(zhì)量客戶服務(wù)以及管理網(wǎng)絡(luò)的自身能力等。
2)綜合管理異構(gòu)系統(tǒng);在網(wǎng)絡(luò)信息傳輸中,就要從網(wǎng)元管理層(EML)——網(wǎng)絡(luò)管理層(NML)——業(yè)務(wù)管理層(SML)與事務(wù)管理層(BML)。通過這種模式高層就能夠獲取到準(zhǔn)確網(wǎng)絡(luò)信息并且在該基礎(chǔ)上做出了相應(yīng)的決策,再將這個決策信息傳遞到各個管理層。在許多廠商環(huán)境之下,各個網(wǎng)絡(luò)運(yùn)營系統(tǒng)間以及所用網(wǎng)絡(luò)管理技術(shù)都要能夠互相操作。只有這樣才能夠從單一接口中獲得端口到端口的網(wǎng)絡(luò)數(shù)據(jù),才能夠正確定位以及自動清除網(wǎng)絡(luò)故障。同時也在不斷發(fā)展TMN實(shí)現(xiàn)技術(shù)及逐步應(yīng)用電子傳單;各個遺留系統(tǒng)和用戶之間內(nèi)部連通依靠Manager/Agent以及公共數(shù)據(jù)標(biāo)準(zhǔn),通過電子傳單技術(shù)中的x接口就能夠?qū)崿F(xiàn)這種連接功能。
4結(jié)束語
而今,網(wǎng)絡(luò)應(yīng)用走進(jìn)了爆炸性的增長時期,其應(yīng)用規(guī)模正在快速擴(kuò)大,要適應(yīng)這種大發(fā)展的需求,就必須要高度重視網(wǎng)絡(luò)管理技術(shù),要全面規(guī)劃與設(shè)計網(wǎng)管技術(shù)與網(wǎng)管策略,進(jìn)而確保網(wǎng)絡(luò)系統(tǒng)能夠安全、高效的運(yùn)行。
參考文獻(xiàn)
[1]馬騰.計算機(jī)網(wǎng)絡(luò)管理技術(shù)研究應(yīng)用[J]電腦知識與技術(shù),2008(34):1917-1918
關(guān)鍵詞:網(wǎng)絡(luò)管理模型;SNMP協(xié)議;基于Web的方式
中圖分類號:Z42文獻(xiàn)標(biāo)識碼:A文章編號:1009-3044(2010)07-1559-01
WEB-Based Network Management Technology
LUO Lei, LUO Min
(Wuhan University, Wuhan 430079, China)
Abstract: With the rapid development of computer networks, network structure, the increasing complexity and scale of expanding the role and status of network management is also becoming more prominent. At present, network management, research direction and research in many things, but basically are in the stage of theoretical research, the international community has not yet emerged that can be jointly supported by all vendors, uniform use,improve network management standards, which the network management system design and development resulted in considerable difficulty. Network management architecture network management research study is a foundation and an important component, there are two kinds of reference model. CMIP model is developed by a relatively complete OSI network management model, but the architecture quite abstract, is very difficult to achieve; SNMP network management protocol is the current de facto standards, but there are also MIB model is too simple, poll result The heavy burden on the network, security, and inadequate gaps. Many studies in the direction of network management, Web-based Network Management System is currently the focus of the study, it has embedded with the Agent-implemented in two ways, the international community also has two kinds of WBEM and JMX standards under study.
Key words: network management model; SNMP protocol; web-based approach
隨著Web的流行和技術(shù)的發(fā)展,將網(wǎng)絡(luò)管理和Web結(jié)合起來,允許通過Web瀏覽器進(jìn)行網(wǎng)絡(luò)管理是近幾年發(fā)展的一種網(wǎng)絡(luò)管理方式。基于Web的網(wǎng)路管理模式是一種全新的網(wǎng)路管理模式,從剛出現(xiàn)就表現(xiàn)出強(qiáng)大的生命力,它以其特有的靈活性、易操作性等特點(diǎn)獲得許多用戶的青睞,被譽(yù)為是“將改變用戶網(wǎng)路管理方式的革命性網(wǎng)路管理解決方案”。
1 WBM的產(chǎn)生
隨著應(yīng)用Intranet的企業(yè)的增多,希望有一種新的形式去應(yīng)用MIS,從而進(jìn)一步管理網(wǎng)絡(luò)。WBM(Web-Based Management)技術(shù)允許管理人員通過與WWW同樣的能力與監(jiān)測他們的網(wǎng)絡(luò),可以想象,這將使得大量的Intranet成為更加有效的通信工具。WBM可以允許網(wǎng)絡(luò)管理人員任何一種Web 瀏覽器,在網(wǎng)絡(luò)任何節(jié)點(diǎn)上方便迅速地配置、控制以及存取網(wǎng)絡(luò)和它的各種部分。
2 WBM的實(shí)現(xiàn)方法
WBM有兩種基本的實(shí)現(xiàn)方法。它們之間平行地發(fā)展而且互不干涉。第一種是方案,也就是將一個Web服務(wù)器加到一個內(nèi)部工作站()上,工作站輪流與端設(shè)備通信,瀏覽器用戶通過HTTP協(xié)議與通信,同時通過SNMP協(xié)議與端設(shè)備通信。一種典型的實(shí)現(xiàn)方法:提供商將Web服務(wù)加到一個已經(jīng)存在的網(wǎng)管設(shè)備上去。
第二種實(shí)現(xiàn)WBM方式--嵌入方式,將Web能力真正地嵌入到網(wǎng)絡(luò)設(shè)備中,每個設(shè)備有它自己的Web地址,管理人員可輕松地通過瀏覽器訪問到該設(shè)備并且管理它。
方式保留了現(xiàn)在的基于工作站的網(wǎng)管系統(tǒng)及設(shè)備的全部優(yōu)點(diǎn),同時還增加了訪問靈活的優(yōu)點(diǎn)。既然與所以網(wǎng)絡(luò)設(shè)備通信,那么它當(dāng)然能提供一個公司所有物理設(shè)備的全體映像,就像一個虛擬的網(wǎng)那樣,與設(shè)備之間的通信沿用SNMP,所以這種方案的實(shí)施只需要那些“傳統(tǒng)”的設(shè)備即可。
另一方面嵌入方式給各獨(dú)立設(shè)備帶來了圖形化的管理。這一點(diǎn)保障了非常簡單易用的接口,她優(yōu)于現(xiàn)在的命令行或基于菜單的遠(yuǎn)程登錄界面。Web接口可提供更簡單的操作而不損失功能。
嵌入方式對于小規(guī)模的環(huán)境也許更為理想,小型網(wǎng)絡(luò)系統(tǒng)簡單并且不需要強(qiáng)有力的管理系統(tǒng)以及公司全面視圖。通常組織在網(wǎng)絡(luò)和設(shè)備控制的培訓(xùn)方面比較不足,那么嵌入到每個設(shè)備的Web服務(wù)器將使用戶復(fù)雜的網(wǎng)管中解放出來。另外,基于Web的設(shè)備提供真正的即插即用安裝,這將減少安裝時間、故障排除時間。
3 天網(wǎng)防火墻的WBM
天網(wǎng)防火墻采用嵌入式的WBM方式提供對防火墻的管理功能,多臺防火墻可以通過遠(yuǎn)程連接,集中到統(tǒng)一的管理平臺進(jìn)行管理。安全的用戶登錄機(jī)制,管理員通過瀏覽器,以SSL連接連入保密HTTP系統(tǒng),確保管理員在設(shè)置防火墻時的內(nèi)容不會泄漏,要建立HTTP連線,首先還必須經(jīng)過IP檢查,并通過用戶名/密碼才連入系統(tǒng)后;系統(tǒng)管理員會得到一個隨機(jī)生成的Session Key,而他在該次登陸后得所有訪問都與該Session key有關(guān),就是說,管理員登陸后的身份辨認(rèn)通過Session Key完成,而同一Session內(nèi),所有的Session Key 都是唯一的,而在系統(tǒng)中有相應(yīng)的內(nèi)存空間記錄著每一個Session Key所標(biāo)識的管理員登陸的IP地址,管理員只有在該IP地址上使用該Session key發(fā)出請求,請求才會被處理,而當(dāng)管理員logout 退出系統(tǒng)后,他該次登陸的Session key在服務(wù)器上的相關(guān)信息會被刪除,以后再用該Session Key發(fā)出的請求都不會被處理。對于使用Proxy服務(wù)器訪問的管理員,他們有同樣的IP地址,但是由于Session Key的唯一性,系統(tǒng)也可以把他們分辨開。當(dāng)然,這些關(guān) 于Session Key的處理都是系統(tǒng)自動完成的,對于管理員則只是login/logout以及處理其控制系統(tǒng)的操作。
4 結(jié)束語
在眾多研究網(wǎng)絡(luò)管理的方向上,基于Web的網(wǎng)絡(luò)管理系統(tǒng)的研究是當(dāng)前的研究重點(diǎn)之一,它有嵌入式與式兩種實(shí)現(xiàn)方式,國際上也有WBEM和JMX兩種標(biāo)準(zhǔn)在研究之中。本文結(jié)合SNMP協(xié)議,從基于Web的觀點(diǎn)入手,立足于研究當(dāng)前已成熟的相關(guān)技術(shù)、方法、成果、已有的網(wǎng)絡(luò)管理方面的理論,把握未來Internet、Intranet和網(wǎng)絡(luò)管理的發(fā)展方向,分析各廠商成熟產(chǎn)品的設(shè)計理念、設(shè)計規(guī)則,從未來發(fā)展的需要出發(fā),結(jié)合Web、Java、CORBA及其它相關(guān)技術(shù),充分考慮有效性、可靠性、開放性、綜合性、安全性和經(jīng)濟(jì)性六大原則,設(shè)計出一個新的綜合、嵌入兩種網(wǎng)管實(shí)現(xiàn)方式的基于Web的分布式網(wǎng)絡(luò)管理模型。
參考文獻(xiàn):
[1] 趙翠紅.基于WEB網(wǎng)絡(luò)管理系統(tǒng)的研究與設(shè)計―配置管理和性能管理[D].沈陽工業(yè)大學(xué),2007.
[2] 王梓斌.基于專家決策的網(wǎng)絡(luò)性能管理系統(tǒng)的設(shè)計[J].電腦知識與技術(shù),2007(7).
關(guān)鍵詞:網(wǎng)絡(luò)技術(shù);網(wǎng)絡(luò)管理
中圖分類號:TP393 文獻(xiàn)標(biāo)識碼:B
Research&Application of Network Management Technology
Wang LiWang Yanshuang
(1.Tangshan Radio&Television,Ad Management Center,Tangshan063000,China;2.Tangshan Radio&Television,Transmission Broadcast Department,Tangshan063000,China)
Abstract:Along with computer technology's rapid development,the networking must keep pace with the times.This article has carried on the analysis and the elaboration of the current network management technology's research and the application,introduced details network management technology and correlation theories,including:Network management fundamental mode,network management function and expansion and so on.
Keyword:Network technology;Network management
一、網(wǎng)絡(luò)管理
網(wǎng)絡(luò)管理就是監(jiān)視和控制一個復(fù)雜的計算機(jī)網(wǎng)絡(luò),以確保其盡可能長時間地正常運(yùn)行,或當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時盡可能快地發(fā)現(xiàn)故障和修復(fù)故障,使之最大限度地發(fā)揮其應(yīng)用效益的過程。也就是說,網(wǎng)絡(luò)管理包括網(wǎng)絡(luò)監(jiān)視和控制兩個方面。
因此網(wǎng)絡(luò)管理系統(tǒng)的重要任務(wù)就是:收集網(wǎng)絡(luò)中各種設(shè)備和系統(tǒng)的工作參數(shù),運(yùn)行狀態(tài)信息;將收集到的各種信息,以各種各樣的、可視化的方式呈現(xiàn)給網(wǎng)絡(luò)管理人員;接收網(wǎng)絡(luò)管理人員的指令或根據(jù)對上述信息的處理結(jié)果向網(wǎng)絡(luò)設(shè)各發(fā)出控制指令,即實(shí)施網(wǎng)絡(luò)控制功能,同時監(jiān)視指令執(zhí)行的結(jié)果;保證網(wǎng)絡(luò)設(shè)備按照網(wǎng)絡(luò)管理系統(tǒng)的要求工作。
二、網(wǎng)絡(luò)管理的基本模式
在網(wǎng)絡(luò)管理系統(tǒng)中,一般都采用管理者一一被管理設(shè)備的結(jié)構(gòu)模型,管理者、、管理信息庫和網(wǎng)絡(luò)管理協(xié)議是網(wǎng)絡(luò)管理系統(tǒng)的四大元素。
在這里,管理者(Manager)可以是工作站、個人計算機(jī)等,一般位于網(wǎng)絡(luò)系統(tǒng)的主干或接近主干的位置,它負(fù)責(zé)發(fā)出管理操作的指令,并接收來自的信息。(Agent)則位于被管理的設(shè)備內(nèi)部,把來自管理者的命令或信息請求轉(zhuǎn)換為本設(shè)備特有的指令,完成管理者的指令,返回它所在設(shè)備的信息。此外,也可以把在自身系統(tǒng)中發(fā)生的事件主動地通知管理者。
一個管理者可以和多個進(jìn)行信息交換,這在網(wǎng)絡(luò)管理中是常見的,而一個也可以接受來自多個管理者的管理操作,但在這種情況下,需要處理來自多個管理者的多個操作之間的協(xié)調(diào)問題。
管理信息庫(Management Information Base, MIB)是對通過網(wǎng)絡(luò)管理協(xié)議可以訪問信息的精確定義,通常就是被管理設(shè)備的數(shù)據(jù)庫。每個設(shè)備,為了和標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議一致,必須使用MIB中定義的格式顯示信息。
網(wǎng)絡(luò)管理協(xié)議(Protocol)是管理者與之間通信的協(xié)議,它提供一種訪問由任何生產(chǎn)廠商生產(chǎn)的任何網(wǎng)絡(luò)設(shè)備,獲得一系列標(biāo)準(zhǔn)值的一致性方式。標(biāo)準(zhǔn)網(wǎng)絡(luò)管理協(xié)議還帶來了另一個好處,即一個設(shè)備發(fā)送和返回的數(shù)據(jù)都是以同一種形式出現(xiàn)的。
三、網(wǎng)絡(luò)管理功能及擴(kuò)展
國際標(biāo)準(zhǔn)化組織(International Standards Organization, ISO)將網(wǎng)絡(luò)系統(tǒng)管理功能劃分為五個功能領(lǐng)域,它們分別完成五個不同的網(wǎng)絡(luò)管理功能。這種功能劃分是目前建立網(wǎng)絡(luò)管理體系結(jié)構(gòu)的基礎(chǔ)。
(一)配置管理
一個計算機(jī)網(wǎng)絡(luò)是由各種設(shè)備連接而成的。這些設(shè)備組成網(wǎng)絡(luò)的各種物理結(jié)構(gòu)和邏輯結(jié)構(gòu)。在這些結(jié)構(gòu)中,設(shè)備有許多參數(shù)、狀態(tài)和名字等信息需要相互了解和相互適應(yīng)。這對于一個大型計算機(jī)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行是至關(guān)重要的。另外,網(wǎng)絡(luò)運(yùn)行的環(huán)境是經(jīng)常變化的,網(wǎng)絡(luò)系統(tǒng)本身也要隨著用戶的增加、減少或設(shè)備的維修而經(jīng)常調(diào)整網(wǎng)絡(luò)的配置。網(wǎng)絡(luò)管理系統(tǒng)必須要有足夠的手段支持這些調(diào)整或改變,使網(wǎng)絡(luò)更有效地工作。
(二)故障管理
故障管理是網(wǎng)絡(luò)管理功能中與故障檢測、故障隔離、故障診斷和恢復(fù)等工作有關(guān)的部分,其目的是保證網(wǎng)絡(luò)能夠提供連續(xù)可靠的服務(wù)。網(wǎng)絡(luò)服務(wù)的意外中斷往往對社會和生產(chǎn)造成很大的影響,在大型計算機(jī)網(wǎng)絡(luò)中,發(fā)現(xiàn)網(wǎng)絡(luò)故障時,往往不能確定故障所在的具置,這就需要故障管理提供逐步隔離和最后定位故障的一整套方法和工具。
(三)性能管理
性能管理涉及到網(wǎng)絡(luò)通信信息的收集、加工和處理等一系列活動。其目的是保證在使用最少的網(wǎng)絡(luò)資源和具有最小的延遲的前提下,網(wǎng)絡(luò)提供可靠、連續(xù)的通信能力,并使網(wǎng)絡(luò)資源的使用達(dá)到最優(yōu)化的程度。
(四)安全管理
安全管理有兩層含義,一方面,網(wǎng)絡(luò)安全管理要保證網(wǎng)絡(luò)用戶和網(wǎng)絡(luò)資源不被非法使用,另一方面,網(wǎng)絡(luò)安全管理也要確保網(wǎng)絡(luò)管理系統(tǒng)本身不被未經(jīng)授權(quán)的訪問。網(wǎng)絡(luò)安全管理的主要內(nèi)容包括:與安全措施有關(guān)的信息(如密鑰的分發(fā)和訪問權(quán)限設(shè)置等),與安全有關(guān)的事件通知(如網(wǎng)絡(luò)有非法的侵入、無權(quán)用戶對特定信息的訪問請求等),安全服務(wù)設(shè)施的創(chuàng)建、控制和刪除,與安全有關(guān)的網(wǎng)絡(luò)操作事件的記錄、維護(hù)和查閱等日志管理工作等。
(五)計費(fèi)管理
計費(fèi)管理功能有兩個方面的用處:在網(wǎng)絡(luò)通信資源有償使用的情況下,計費(fèi)管理功能能夠統(tǒng)計哪些用戶利用哪條通信線路傳輸了多少信息,訪問的是什么資源等。因此,計費(fèi)管理是商業(yè)化計算機(jī)網(wǎng)絡(luò)的重要網(wǎng)絡(luò)管理功能。
結(jié)束語:
隨著計算機(jī)網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大、復(fù)雜性不斷增加以及異構(gòu)性越來越普遍使得網(wǎng)絡(luò)管理越來越困難,網(wǎng)絡(luò)管理是當(dāng)前網(wǎng)絡(luò)的研究熱點(diǎn)之一,有大量的問題需要解決,包括對網(wǎng)絡(luò)模型的深入研究和安全問題的考慮等等。
參考文獻(xiàn):
[1]陳沛帥,歐陽楊.網(wǎng)絡(luò)管理的熱點(diǎn)問題研究.計算機(jī)應(yīng)用研究,2002,19(7):68-73
關(guān)鍵詞 綜合網(wǎng)絡(luò)技術(shù);計算機(jī)體系結(jié)構(gòu);網(wǎng)絡(luò)故障管理方法
中圖分類號:TP393 文獻(xiàn)標(biāo)識碼:A 文章編號:1671—7597(2013)041-160-01
隨著計算機(jī)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,本身特點(diǎn)也發(fā)生了很大的變化,最明顯的特征體現(xiàn)在以下方面:接入網(wǎng)、匯聚網(wǎng)、骨干網(wǎng)與數(shù)據(jù)中心的相互連接;移動網(wǎng)與固定網(wǎng)相互連接等。綜合網(wǎng)絡(luò)的發(fā)展給網(wǎng)絡(luò)管理的操作性以及動態(tài)性帶來了更大的挑戰(zhàn),也使得綜合網(wǎng)絡(luò)管理變得更加廣泛。
想要對網(wǎng)絡(luò)進(jìn)行有效的監(jiān)管,需要運(yùn)用委托的方式對運(yùn)行中的通信技術(shù)進(jìn)行收集和分析。然而,這種模式有著一定的缺陷性:在使用對象上缺乏普遍性,因為這種網(wǎng)絡(luò)管理的對象只能局限于協(xié)議棧底層,不能對高層系統(tǒng)進(jìn)行有效的管理,尤其是一些跨Internet的大型應(yīng)用系統(tǒng)就不能使用這種系統(tǒng)軟件來進(jìn)行操作;另外就是這種管理系統(tǒng)缺乏一定的智能性,不具備較強(qiáng)的自動功能,并且還缺乏一定的實(shí)時性。
本文對綜合網(wǎng)絡(luò)管理體系結(jié)構(gòu)進(jìn)行了論述,并研究了系統(tǒng)管理技術(shù)、策略服務(wù)方案等一系列故障性問題。
1 管理體系結(jié)構(gòu)
綜合網(wǎng)絡(luò)管理結(jié)構(gòu)技術(shù)由四層模式組成:第一層是被管對象層,網(wǎng)管在對信息資源進(jìn)行搜集整理的時候,可以通過其自身的網(wǎng)管進(jìn)行整合并對故障發(fā)出警告。其中它支持的協(xié)議有TCP、SNMP、CLI、OSI、CMIP等;第二層網(wǎng)絡(luò)管理層包括很多網(wǎng)元服務(wù)器,網(wǎng)絡(luò)信息通過每一個網(wǎng)元服務(wù)器對資源進(jìn)行轉(zhuǎn)發(fā)和控制;第三層網(wǎng)絡(luò)管理服務(wù)器的最大功能就是可以控制下層的網(wǎng)元結(jié)構(gòu),另外還可以提供信息服務(wù);第四層系統(tǒng)服務(wù)器由多個應(yīng)用系統(tǒng)管理(System Management SMA)和資源庫組成。SMA能夠查詢資源列表和資源信息。
通過上述結(jié)構(gòu)層次可以發(fā)揮網(wǎng)絡(luò)管理多種特點(diǎn),實(shí)現(xiàn)其可伸縮性以及相互操作性的特點(diǎn)。
2 綜合網(wǎng)絡(luò)核心技術(shù)分析
2.1 綜合網(wǎng)絡(luò)中的應(yīng)用系統(tǒng)管理技術(shù)
大型網(wǎng)絡(luò)應(yīng)用系統(tǒng)具有信息資源豐富、用戶多等特點(diǎn),在使用這些網(wǎng)絡(luò)系統(tǒng)的時候一定要有安全系統(tǒng)做保證,其中服務(wù)SMA可以快速查詢資源信息列表。其中的網(wǎng)絡(luò)網(wǎng)元服務(wù)器能夠?qū)ο嚓P(guān)資源信息進(jìn)行搜集,然后通知網(wǎng)絡(luò)管理服務(wù)器,最后將這些網(wǎng)絡(luò)信息傳至應(yīng)用服務(wù),將其過濾和注冊,最終完成資源信息的搜集和應(yīng)用。
2.2 基于資源依賴性分析的故障管理技術(shù)
隨著應(yīng)用系統(tǒng)資源復(fù)雜程度的提高,故障處理的難度也相應(yīng)加大。在網(wǎng)絡(luò)管理結(jié)構(gòu)中,網(wǎng)絡(luò)管理的中心節(jié)點(diǎn)經(jīng)常要處理大量的事件信息,這樣會出現(xiàn)網(wǎng)絡(luò)阻塞問題,浪費(fèi)大量的網(wǎng)絡(luò)資源,還無法適應(yīng)對故障處理速度要求較高的系統(tǒng)。充分發(fā)揮網(wǎng)元服務(wù)器的作用,可以實(shí)現(xiàn)局部網(wǎng)絡(luò)故障智能處理的目的。智能處理故障具體工作流程如下:首先在網(wǎng)絡(luò)對象工作出現(xiàn)故障時,網(wǎng)元服務(wù)器要盡快獲取離故障最近處的事件信息,并及時地清除多余事件信息,然后再根據(jù)資源依賴性關(guān)系圖和方法,對故障信息的關(guān)聯(lián)性進(jìn)行相應(yīng)的分析和過濾,過濾后的信息交給網(wǎng)絡(luò)管理服務(wù)器進(jìn)行處理;或者采取有效措施對某些故障進(jìn)行修復(fù)。通過以上信息搜集程序可以及時有效的查處資源信息發(fā)生故障的原因所在,并進(jìn)行準(zhǔn)確修復(fù),不但可以節(jié)約了網(wǎng)絡(luò)管理信息的流量,還能有效提高處理網(wǎng)絡(luò)故障的效率。
2.3 策略服務(wù)方案
在策略服務(wù)的支持下,應(yīng)用管理系統(tǒng)可以有效提高智能處理能力,并能系統(tǒng)性地解決問題,系統(tǒng)的擴(kuò)展性也會增強(qiáng)。策略的產(chǎn)生、刪除、修改、管理以及分發(fā)都屬于策略服務(wù)的范疇。根據(jù)策略管理的作用可以將策略服務(wù)分為:
1)策略控制入口PEC(Policy Entry Console),可以提供一些關(guān)于策略及相關(guān)信息的存貯、瀏覽、刪除、輸入等工具供管理管理人員使用。網(wǎng)絡(luò)管理員可以瀏覽并修改PEC讀取的策略與策略信息,如果修改或刪除了一條策略,CPC就會從PEC得知策略變化,并根據(jù)這些資源信息來對相關(guān)策略和結(jié)果做出判定,網(wǎng)絡(luò)管理員能夠利用這些結(jié)果對網(wǎng)絡(luò)進(jìn)行更好的控制,并對CPC做出指示,從而顯示出及時更新的信息。
2)策略應(yīng)用程序接口PAPI(Policy API),使用戶在制定存貯、編輯、刪除以及管理策略方面,通過自己編寫的程序就能夠直接完成。PAPI具有的接口功能,這些作用主要體現(xiàn)在:對網(wǎng)絡(luò)客戶的身份進(jìn)行正確驗證,同時將策略系統(tǒng)進(jìn)行仔細(xì)配置,并將信息傳接口的各個功能構(gòu)造進(jìn)行及時修改、儲存等,PAPI實(shí)現(xiàn)了網(wǎng)絡(luò)自動化管理的目的。
3)中心控制器CPC(Central Policy Controller)的主要作用是對策略辯護(hù)進(jìn)行處理和分析,可以通過網(wǎng)絡(luò)信息對策略進(jìn)行準(zhǔn)確檢測,以確定出現(xiàn)了多少條變化的策略,在條件允許的情況下,中央控制器可以做出相應(yīng)的操作。當(dāng)發(fā)現(xiàn)某條策略變化時,中央控制器就能及時地將出現(xiàn)的相關(guān)情況告訴PDP(Policy Decision Point),并使其對變化策略的有效性進(jìn)行檢測。從物理角度來說,如果中心控制器處在一種分布式的環(huán)境之中,或許它是分散的,但是如果從邏輯方面的作用上來講,中央控制器就是一個完善的整體。
4)策略決策點(diǎn)PDP(Policy Decision Point),能在對網(wǎng)絡(luò)策略進(jìn)行檢測的時候,還能將其資源進(jìn)行重新配置,并對網(wǎng)絡(luò)對象進(jìn)行溝通,處理PEP(Policy Enforcement Point)提出的不同策略的服務(wù)請求。也可以對現(xiàn)有網(wǎng)絡(luò)資源對象中的策略與后來修改或增加的策略之間的矛盾進(jìn)行檢測,并告知PEP檢測結(jié)果,由PEP對策略的實(shí)施情況及有效性進(jìn)行檢測。
參考文獻(xiàn)
《機(jī)械工程與自動化雜志》2014年第二期
1SNMP工作原理
SNMP是建立在TCP/IP通訊協(xié)議上的應(yīng)用協(xié)議,是基于管理工作站/管理模式的。為了增加網(wǎng)絡(luò)響應(yīng)速度、降低網(wǎng)絡(luò)開銷,SNMP采用UDP(UserDatagramProtocol)通訊協(xié)議,但不能保證報文是否達(dá)到。SNMP協(xié)議中管理工作站與工作站之間通過有抽象語法(ASN.1,AbstractSyntaxNotationOne)的基本編碼規(guī)則BER(BasicEncodingRules)定義的報文數(shù)據(jù)單元(PDU,ProtocolDataUnit)進(jìn)行通訊。
2智能網(wǎng)絡(luò)管理系統(tǒng)設(shè)計
2.1系統(tǒng)需求分析本系統(tǒng)具體業(yè)務(wù)需求如下:①網(wǎng)絡(luò)管理員能方便地配置網(wǎng)絡(luò)設(shè)備信息;②能隨時方便查看網(wǎng)絡(luò)信息;③實(shí)現(xiàn)對網(wǎng)絡(luò)的每個節(jié)點(diǎn)進(jìn)行流量監(jiān)控;④實(shí)現(xiàn)對網(wǎng)絡(luò)的每個設(shè)備進(jìn)行性能監(jiān)控;⑤實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)信息的快速存儲;⑥實(shí)現(xiàn)對網(wǎng)絡(luò)中出現(xiàn)的故障進(jìn)行快速診斷與報警;⑦實(shí)現(xiàn)日志功能。圖1為智能網(wǎng)絡(luò)管理系統(tǒng)功能分析。為確保智能網(wǎng)絡(luò)管理系統(tǒng)的完整性,根據(jù)業(yè)務(wù)需求本系統(tǒng)設(shè)置了以下功能模塊:(1)設(shè)備基本信息配置:將網(wǎng)絡(luò)設(shè)備信息存于數(shù)據(jù)庫中,包括設(shè)備名稱、型號、廠家、購買日期、所屬部門、負(fù)責(zé)人等基本信息。(2)設(shè)備網(wǎng)絡(luò)信息配置:主要是配置相關(guān)設(shè)備的IP地址、SNMP服務(wù)用戶名、密碼、數(shù)據(jù)庫名稱、表名稱等相關(guān)信息。(3)設(shè)備性能信息配置:主要提供相關(guān)設(shè)備所需檢測的OID以及OID對應(yīng)名稱等相關(guān)信息。(4)生成配置文件:根據(jù)網(wǎng)絡(luò)管理人員對設(shè)備的基本信息、網(wǎng)絡(luò)信息、性能信息的配置產(chǎn)生一個基本配置文件,是前臺界面與數(shù)據(jù)采集模塊的接口。(5)物理信息采集:通過SNMP采集網(wǎng)絡(luò)設(shè)備的各種物理信息,如溫度、濕度等基本數(shù)據(jù)。(6)流量信息采集:通過SNMP對單個或多個設(shè)備的一個或多個端口的數(shù)據(jù)流入、流出、錯誤率、利用率等數(shù)據(jù)進(jìn)行采集。(7)性能信息采集:通過SNMP對CPU占用率、內(nèi)存率、磁盤利用率等性能數(shù)據(jù)進(jìn)行采集。(8)端口信息采集:通過SNMP對每個端口的活動情況(如正常、錯誤、關(guān)閉、測試)進(jìn)行采集。(9)數(shù)據(jù)預(yù)處理:對采集來的數(shù)據(jù)進(jìn)行初步處理以及規(guī)格化,為數(shù)據(jù)分析及網(wǎng)絡(luò)故障定位做準(zhǔn)備工作。(10)數(shù)據(jù)存儲:將采集來的各種數(shù)據(jù)信息存儲于數(shù)據(jù)庫中,作為數(shù)據(jù)分析與網(wǎng)絡(luò)故障診斷分析的原始資源,并可生成日志文件。(11)數(shù)據(jù)分析:數(shù)據(jù)庫中的信息分為3類,根據(jù)不同特征數(shù)據(jù)采取不同分析策略,為網(wǎng)絡(luò)故障定位做最后準(zhǔn)備。(12)網(wǎng)絡(luò)故障定位:根據(jù)分析后得到的數(shù)據(jù),進(jìn)行案例比對、模糊化、反模糊化等策略,診斷網(wǎng)絡(luò)是否出現(xiàn)故障。(13)故障警告:對網(wǎng)絡(luò)出現(xiàn)的故障進(jìn)行警告,以確保網(wǎng)絡(luò)管理人員及時處理網(wǎng)絡(luò)故障,恢復(fù)網(wǎng)絡(luò)正常運(yùn)行。
2.2系統(tǒng)設(shè)計目標(biāo)本系統(tǒng)可應(yīng)用于任何網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中,只要提供SNMP通訊服務(wù),即可管理任何廠家、任何型號的網(wǎng)絡(luò)管理設(shè)備,并進(jìn)行性能數(shù)據(jù)采集與故障報警;可以實(shí)現(xiàn)跨平臺監(jiān)控,無論網(wǎng)絡(luò)設(shè)備采用何種操作系統(tǒng)(Windows操作系統(tǒng)、Linux操作系統(tǒng))都能不加任何修改即可對其進(jìn)行網(wǎng)絡(luò)管理。系統(tǒng)設(shè)計目標(biāo)如下:(1)界面友好:方便用戶使用,網(wǎng)絡(luò)管理人員無須特殊專業(yè)知識即可操作本系統(tǒng),并能及時發(fā)現(xiàn)網(wǎng)絡(luò)異常,并根據(jù)提示采取相應(yīng)的措施。(2)通用性:只要提供SNMP通訊服務(wù),即可通過統(tǒng)一接口對網(wǎng)絡(luò)中的任何廠家、任何型號設(shè)備進(jìn)行網(wǎng)絡(luò)管理,可用于任何網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的管理系統(tǒng)。(3)可擴(kuò)展性:可以快速滿足用戶提出的新需求,例如在本系統(tǒng)中加入資產(chǎn)管理、維修管理等組件。(4)安全性:網(wǎng)絡(luò)管理系統(tǒng)中記錄了許多本網(wǎng)絡(luò)的內(nèi)部消息,并且通過本網(wǎng)絡(luò)可以修改網(wǎng)絡(luò)的各種配置信息,因此必須保證其安全性,防止通過數(shù)據(jù)截取、數(shù)據(jù)篡改等方式影響網(wǎng)絡(luò)運(yùn)行狀態(tài),因此采用多級用戶多種權(quán)限的方式進(jìn)行安全性處理。(5)維護(hù)性:系統(tǒng)無需過多維護(hù),以確保使用最少的人力物力即可對網(wǎng)絡(luò)進(jìn)行總體管理,以達(dá)到應(yīng)用系統(tǒng)的目的。(6)高效性:系統(tǒng)能夠在短時間內(nèi)響應(yīng)用戶操作,并且對網(wǎng)絡(luò)中的故障做出快速、準(zhǔn)確診斷,以保證網(wǎng)絡(luò)的正常運(yùn)行,這是智能網(wǎng)絡(luò)管理系統(tǒng)最重要的目標(biāo)。
2.3網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)本系統(tǒng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖2所示。本拓?fù)浣Y(jié)構(gòu)由外部網(wǎng)絡(luò)與內(nèi)部網(wǎng)絡(luò)兩部分組成,外部網(wǎng)絡(luò)同時接入網(wǎng)通4Mb/s靜態(tài)光纖和電信2Mb/s靜態(tài)光纖,內(nèi)部網(wǎng)絡(luò)由網(wǎng)絡(luò)中心(1號工程項目、服務(wù)器組)、應(yīng)用中心(信息中心、營銷中心、電訪、其他)、室外網(wǎng)絡(luò)(綜合樓、倉庫)三部分組成。
2.4系統(tǒng)總體框架系統(tǒng)總體結(jié)構(gòu)框圖見圖3,分為監(jiān)控網(wǎng)絡(luò)的設(shè)備信息(圖3右部分)和管理系統(tǒng)(圖3左部分)。其管理系統(tǒng)功能如下:(1)用戶界面:是網(wǎng)絡(luò)管理人員與系統(tǒng)數(shù)據(jù)交換的平臺,它可以直觀地設(shè)置網(wǎng)絡(luò)配置信息,直接反映出當(dāng)前網(wǎng)絡(luò)工作狀況。用戶界面接口是不可缺少的部分,它使系統(tǒng)更加容易使用。(2)數(shù)據(jù)采集模塊:是智能網(wǎng)絡(luò)管理系統(tǒng)的基礎(chǔ)模塊,其功能是采集各網(wǎng)絡(luò)設(shè)備的接口信息、性能數(shù)據(jù)、流量數(shù)據(jù)等相關(guān)信息。采集到的數(shù)據(jù)是整個智能網(wǎng)絡(luò)管理系統(tǒng)的基礎(chǔ)。(3)數(shù)據(jù)庫(數(shù)據(jù)存儲模塊):用來存儲數(shù)據(jù)采集模塊中采集到的數(shù)據(jù),生成日志文件,以及為網(wǎng)絡(luò)故障診斷模塊提供基礎(chǔ)數(shù)據(jù)。(4)網(wǎng)絡(luò)故障診斷:是智能網(wǎng)絡(luò)管理系統(tǒng)的核心部分,網(wǎng)絡(luò)故障診斷按功能不同分為數(shù)據(jù)分析模塊和網(wǎng)絡(luò)故障定位模塊兩部分。數(shù)據(jù)分析模塊根據(jù)數(shù)據(jù)特征將數(shù)據(jù)分為3類,即開關(guān)量數(shù)據(jù)、普通動態(tài)數(shù)據(jù)、靜態(tài)數(shù)據(jù),根據(jù)不同的數(shù)據(jù)特點(diǎn)采用不同的數(shù)據(jù)分析策略,對數(shù)據(jù)進(jìn)行分析,為網(wǎng)絡(luò)故障定位模塊做最后的數(shù)據(jù)準(zhǔn)備。網(wǎng)絡(luò)故障定位模塊主要運(yùn)用案例對比庫以及模糊專家系統(tǒng)準(zhǔn)確定位網(wǎng)絡(luò)故障點(diǎn),并提供網(wǎng)絡(luò)當(dāng)前可能出現(xiàn)的故障列表,以及各故障的可能解決方案并及時報警,確保網(wǎng)絡(luò)管理員快速準(zhǔn)確地處理網(wǎng)絡(luò)故障。
3結(jié)論
本文詳細(xì)介紹了智能網(wǎng)絡(luò)管理系統(tǒng)的總體架構(gòu),以及系統(tǒng)開發(fā)的需求分析、總體目標(biāo)和系統(tǒng)研發(fā)背景,并給出了系統(tǒng)的總體設(shè)計架構(gòu),對SNMP在實(shí)際網(wǎng)絡(luò)管理系統(tǒng)的應(yīng)用研究具有較高的理論價值及實(shí)際意義。
作者:李昕單位:太鋼工程技術(shù)有限公司
一、網(wǎng)絡(luò)管理技術(shù)概述
網(wǎng)絡(luò)管理已經(jīng)成為計算機(jī)網(wǎng)絡(luò)和電信網(wǎng)研究中最重要的內(nèi)容之一。網(wǎng)絡(luò)中采用的先進(jìn)技術(shù)越多,規(guī)模越大,網(wǎng)絡(luò)的維護(hù)和管理工作也就越復(fù)雜。計算機(jī)網(wǎng)絡(luò)和電信網(wǎng)的管理技術(shù)是分別形成的,但到后來漸趨同化,差不多具有相同的管理功能和管理原理,只是在網(wǎng)絡(luò)管理上的具體對象上有些差異。
通常,一個網(wǎng)絡(luò)由許多不同廠家的產(chǎn)品構(gòu)成,要有效地管理這樣一個網(wǎng)絡(luò)系統(tǒng),就要求各個網(wǎng)絡(luò)產(chǎn)品提供統(tǒng)一的管理接口,即遵循標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議。這樣,一個廠家的網(wǎng)絡(luò)管理產(chǎn)品就能方便地管理其他廠家的產(chǎn)品,不同廠家的網(wǎng)絡(luò)管理產(chǎn)品之間還能交換管理信息。
在簡單網(wǎng)絡(luò)管理協(xié)議SNMP(SimpleNetworkManagementProtocol)設(shè)計時,就定位在是一種易于實(shí)施的基本網(wǎng)絡(luò)管理工具。在網(wǎng)管領(lǐng)域中,它扮演了先鋒的角色,因OSI的CMIP發(fā)展緩慢同時在Internet的迅猛發(fā)展和多廠商環(huán)境下的網(wǎng)絡(luò)管理解決方案的驅(qū)動下,而很快成為了事實(shí)上的標(biāo)準(zhǔn)。
SNMP的管理結(jié)構(gòu)如圖1所示。它的核心思想是在每個網(wǎng)絡(luò)節(jié)點(diǎn)上存放一個管理信息庫MIB(ManagementInformationBase),由節(jié)點(diǎn)上60(agent)負(fù)責(zé)維護(hù),管理者通過應(yīng)用層協(xié)議對這些進(jìn)行輪詢進(jìn)而對管理信息庫進(jìn)行管理。SNMP最大的特點(diǎn)就是其簡單性。它的設(shè)計原則是盡量減少網(wǎng)絡(luò)管理所帶來的對系統(tǒng)資源的需求,盡量減少agent的復(fù)雜性。它的整個管理策略和體系結(jié)構(gòu)的設(shè)計都體現(xiàn)了這一原則。
SNMP的主要優(yōu)點(diǎn)是:
·易于實(shí)施;
·成熟的標(biāo)準(zhǔn);
·C/S模式對資源要求較低;
·廣泛適用,代價低廉。
簡單性是SNMP標(biāo)準(zhǔn)取得成功的主要原因。因為在大型的、多廠商產(chǎn)品構(gòu)成的復(fù)雜網(wǎng)絡(luò)中,管理協(xié)議的明晰是至關(guān)重要的;但同時這又是SNMP的缺陷所在——為了使協(xié)議簡單易行,SNMP簡化了不少功能,如:
·沒有提供成批存取機(jī)制,對大塊數(shù)據(jù)進(jìn)行存取效率很低;
·沒有提供足夠的安全機(jī)制,安全性很差;
·只在TCP/IP協(xié)議上運(yùn)行,不支持別的網(wǎng)絡(luò)協(xié)議;
·沒有提供管理者與管理者之間通信的機(jī)制,只適合集中式管理,而不利于進(jìn)行分布式管理;
·只適于監(jiān)測網(wǎng)絡(luò)設(shè)備,不適于監(jiān)測網(wǎng)絡(luò)本身。
針對這些問題,對它的改進(jìn)工作一直在進(jìn)行。如1991年11月,推出了RMON(RernoteNetworkMonitor)MIB,加強(qiáng)SNMP對網(wǎng)絡(luò)本身的管理能力。它使得SNMP不僅可管理網(wǎng)絡(luò)設(shè)備,還能監(jiān)測局域網(wǎng)和互聯(lián)網(wǎng)上的數(shù)據(jù)流量等信息,1992年7月,針對SNMP缺乏安全性的弱點(diǎn),又公布了S-SNMP(SecureSNMP)草案。到1993年初,又推出了SNMPVersion2即SNMPv2(推出了SNMPv2以后,SNMP就被稱為SNMPv1)。SNM-Pv2包容了以前對SNMP的各項改進(jìn)工作,并在保持了SNMP清晰性和易于實(shí)現(xiàn)的特點(diǎn)以外,吸取了CMIP的部分優(yōu)點(diǎn),功能更強(qiáng),安全性更好,具體表現(xiàn)為:
·提供了驗證機(jī)制,加密機(jī)制,時間同步機(jī)制等,安全性大大提高;
·提供了一次取回大量數(shù)據(jù)的能力,效率大大提高;
·增加了管理者和管理者之間的信息交換機(jī)制,從而支持分布式管理結(jié)構(gòu),由位于中間層次(intermediate)的管理者來分擔(dān)主管理者的任務(wù),增加了遠(yuǎn)地站點(diǎn)的局部自主性。
·可在多種網(wǎng)絡(luò)協(xié)議上運(yùn)行,如OSI、AppleTalk和IPX等,適用多協(xié)議網(wǎng)絡(luò)環(huán)境(但它的缺省網(wǎng)絡(luò)協(xié)議仍是UDP)。
·擴(kuò)展了管理信息結(jié)構(gòu)的很多方面。特別是對象類型的定義引入了幾種新的類型。另外還規(guī)范了一種新的約定用來創(chuàng)建和刪除管理表(managementtables)中的“行”(rows)。
·定義了兩種新的協(xié)議數(shù)據(jù)單元PDU(ProtocolDataUnit)。Get-Bulk-Request協(xié)議數(shù)據(jù)單元允許檢索大數(shù)據(jù)塊(largedatablocks),不必象SNMP那樣逐項(itembyitem)檢索;Inform-Request協(xié)議數(shù)據(jù)單元允許在管理者之間交換陷阱(tran)信息。
CMIP協(xié)議是在OSI制訂的網(wǎng)絡(luò)管理框架中提出的網(wǎng)絡(luò)管理協(xié)議。CMIP與SNMP一樣,也是由管理者、、管理協(xié)議與管理信息庫組成。
CMIP是基于面向?qū)ο蟮墓芾砟P偷摹_@個管理模型表示了封裝的資源并標(biāo)準(zhǔn)化了它們所提供的接口。如圖2所示了四個主要的元素:
·系統(tǒng)管理應(yīng)用進(jìn)程是在擔(dān)負(fù)管理功能的設(shè)備(服務(wù)器或路由器等〕中運(yùn)行的軟件:
·管理信息庫MIB是一組從各個接點(diǎn)收集來的與網(wǎng)絡(luò)管理有關(guān)的數(shù)據(jù);
·系統(tǒng)管理應(yīng)用實(shí)體(systemmanagementapplicationentities)負(fù)責(zé)網(wǎng)絡(luò)管理工作站間的管理信息的交換,以及與網(wǎng)絡(luò)中其它接點(diǎn)之間的信息交換;
·層管理實(shí)體(layermanagemententities)表示在OSI體系結(jié)構(gòu)設(shè)計中必要的邏輯。
CMIP模型也是基于C/S結(jié)構(gòu)的。客戶端是管理系統(tǒng),也稱管理者,發(fā)起操作并接收通知;服務(wù)器是被管系統(tǒng),也稱,接收管理指令,執(zhí)行命令并上報事件通知。一個CMIP操作臺(console)可以和一個設(shè)備建立一個會話,并用一個命令就可以下載許多不同的信息。例如,可以得到一個設(shè)備在一段特定時間內(nèi)所有差錯統(tǒng)計信息。
CMIP采用基于事件而不是基于輪詢的方法來獲得網(wǎng)絡(luò)組件的相關(guān)數(shù)據(jù)。
CMIP已經(jīng)得到主要廠商,包括IBM、HP及AT&T的支持。用戶和廠商已經(jīng)認(rèn)識到CMIP在企業(yè)級網(wǎng)絡(luò)管理領(lǐng)域是一個比較好的選擇。它能夠滿足企業(yè)級網(wǎng)管對橫跨多個管理域的對等相互作用(peertopeerinteractions)的要求。CMIP特別適合對要求提供集中式管理的樹狀系統(tǒng),尤其是對電信網(wǎng)(telecommunicationsnetwork)的管理。這就是下面提到的電信管理網(wǎng)。
二、電信管理網(wǎng)TMN
電信管理網(wǎng)TMN是國際電聯(lián)ITU-T借鑒0SI中有關(guān)系統(tǒng)管理的思想及技術(shù),為管理電信業(yè)務(wù)而定義的結(jié)構(gòu)化網(wǎng)絡(luò)體系結(jié)構(gòu),TMN基于OSI系統(tǒng)管理(ITU-UX.700/ISO7498-4)的概念,并在電信領(lǐng)域的應(yīng)用中有所發(fā)展.它使得網(wǎng)絡(luò)管理系統(tǒng)與電信網(wǎng)在標(biāo)準(zhǔn)的體系結(jié)構(gòu)下,按照標(biāo)準(zhǔn)的接口和標(biāo)準(zhǔn)的信息格式交換管理信息,從而實(shí)現(xiàn)網(wǎng)絡(luò)管理功能。TMN的基本原理之一就是使管理功能與電信功能分離。網(wǎng)絡(luò)管理者可以從有限的幾個管理節(jié)點(diǎn)管理電信網(wǎng)絡(luò)中分布的電信設(shè)備。
國際電信聯(lián)盟(ITU)在M.3010建議中指出,電信管理網(wǎng)的基本概念是提供一個有組織的網(wǎng)絡(luò)結(jié)構(gòu),以取得各種類型的操作系統(tǒng)(OSs)之間、操作系統(tǒng)與電信設(shè)備之間的互連。它采用商定的具有標(biāo)準(zhǔn)協(xié)議和信息的接口進(jìn)行管理信息交換的體系結(jié)構(gòu)。提出TMN體系結(jié)構(gòu)的目的是支撐電信網(wǎng)和電信業(yè)務(wù)的規(guī)劃、配置、安裝、操作及組織。
電信管理網(wǎng)TMN的目的是提供一組標(biāo)準(zhǔn)接口,使得對網(wǎng)絡(luò)的操作、管理和維護(hù)及對網(wǎng)絡(luò)單元的管理變得容易實(shí)現(xiàn),所以,TMN的提出很大程度上是為了滿足網(wǎng)管各部分之間的互連性的要求。集中式的管理和分布式的處理是TMN的突出特點(diǎn)。
ITU-T從三個方面定義了TMN的體系結(jié)構(gòu)(Architecture),即功能體系結(jié)構(gòu)(FunctionalArchitecture),信息體系結(jié)構(gòu)(InformationArchitecture)和物理體系結(jié)構(gòu)(PhysicalArchitecture)。它們分別體現(xiàn)在管理功能塊的劃分、信息交互的方式和網(wǎng)管的物理實(shí)現(xiàn)。我們按TMN的標(biāo)準(zhǔn)從這三個方面出發(fā),對TMN系統(tǒng)的結(jié)構(gòu)進(jìn)行設(shè)計。
功能體系結(jié)構(gòu)是從邏輯上描述TMN內(nèi)部的功能分布。引入了一組標(biāo)準(zhǔn)的功能塊(Functionalblock)和可能發(fā)生信息交換的參考點(diǎn)(referencepoints)。整個TMN系統(tǒng)即是各種功能塊的組合。
信息體系結(jié)構(gòu)包括兩個方面:管理信息模型和管理信息交換。管理信息模型是對網(wǎng)絡(luò)資源及其所支持的管理活動的抽象表示,網(wǎng)絡(luò)管理功能即是在信息模型的基礎(chǔ)上實(shí)現(xiàn)的。管理信息交換主要涉及到TMN的數(shù)據(jù)通信功能和消息傳遞功能,即各物理實(shí)體和功能實(shí)體之間的通信。
物理體系結(jié)構(gòu)是為實(shí)現(xiàn)TMN的功能所需的各種物理實(shí)體的組織結(jié)構(gòu)。TMN功能的實(shí)現(xiàn)依賴于具體的物理體系結(jié)構(gòu),從功能體系結(jié)構(gòu)到物理體系結(jié)構(gòu)存在著映射關(guān)系。物理體系結(jié)構(gòu)隨具體情況的不同而千差萬別。在物理體系結(jié)構(gòu)和功能體系結(jié)構(gòu)之間有一定的映射關(guān)系。物理體系結(jié)構(gòu)中的一個物理塊實(shí)現(xiàn)了功能體系結(jié)構(gòu)中的一個或多個功能塊,一個接口實(shí)現(xiàn)了功能體系結(jié)構(gòu)中的一組參考點(diǎn)。
仿照OSI網(wǎng)絡(luò)分層模型,ITU-T進(jìn)一步在TMN中引入了邏輯分層。如圖3所示:
TMN的邏輯分層是將管理功能針對不同的管理對象映射到事務(wù)管理層BML(BusinessManagementLayer),業(yè)務(wù)管理層SML(ServiceManagementLayer),網(wǎng)絡(luò)管理層NML(NetworkManagementLayer)和網(wǎng)元管理層EML(ElementManagementLayer)。再加上物理存在的網(wǎng)元層NEL(NetworkElementLayer),就構(gòu)成了TMN的邏輯分層體系結(jié)構(gòu)。從圖2-6可以看到,TMN定義的五大管理功能在每一層上都存在,但各層的側(cè)重點(diǎn)不同。這與各層定義的管理范圍和對象有關(guān)。
三、TMN開發(fā)平臺和開發(fā)工具
1.利用TMN的開發(fā)工具開發(fā)TMN的必要性
TMN的信息體系結(jié)構(gòu)應(yīng)用OSI系統(tǒng)管理的原則,引入了管理者和的概念,強(qiáng)調(diào)在面向事物處理的信息交換中采用面向?qū)ο蟮募夹g(shù)。如前所述,TMN是高度強(qiáng)調(diào)標(biāo)準(zhǔn)化的網(wǎng)絡(luò),故基于TMN標(biāo)準(zhǔn)的產(chǎn)品開發(fā),其標(biāo)準(zhǔn)規(guī)范要求嚴(yán)格復(fù)雜,使得TMN的實(shí)施成為一項具有難度和挑戰(zhàn)性的工作;再加上OSI系統(tǒng)管理專業(yè)人員的相對缺乏,因此,工具的引入有助于簡化TMN的開發(fā),提高開發(fā)效率。目前比較流行的基于TMN標(biāo)準(zhǔn)的開發(fā)平臺有HPOVDM、SUNSEM、IBMTMN平臺和DSET的DSG及其系列工具。這些平臺可以用于開發(fā)全方位的TMN管理者和應(yīng)用,大大降低TMN/Q3應(yīng)用系統(tǒng)的編程復(fù)雜性,并且使之符合開放系統(tǒng)互連(OSI)網(wǎng)絡(luò)管理標(biāo)準(zhǔn),這些標(biāo)準(zhǔn)包括高級信息模型定義語言GDM0,OSI標(biāo)準(zhǔn)信息傳輸協(xié)議CMIP,以及抽象數(shù)據(jù)類型定義語言ASN.1。其中DSET的DSG及工具系列除了具備以上功能外,還具有獨(dú)立于硬件平臺的優(yōu)點(diǎn)。下面將比較詳細(xì)論述DSET的TMN開發(fā)工具及其在TMN開發(fā)中的作用。
2.DSET的TMN開發(fā)工具的基本組成
DSET的TMN開發(fā)工具從功能上來講可以構(gòu)成一個平臺和兩大工具箱。一個平臺:分布式系統(tǒng)生成器DSG(DistributedSystemGenerator);兩個工具箱:管理者工具箱和工具箱。
分布式系統(tǒng)生成器DSG
DSG是用于頂層TCP/IP、OSI和其它協(xié)議上構(gòu)筑分布式并發(fā)系統(tǒng)的高級對象請求0RB。DSG將復(fù)雜的通信基礎(chǔ)設(shè)施和面向?qū)ο蠹夹g(shù)相結(jié)合,提供構(gòu)筑分布式計算的軟件平臺。通信基礎(chǔ)設(shè)施支持分布式計算中通信域的通信要求。如圖4所示,它提供了四種主要的服務(wù):透明遠(yuǎn)程操作、遠(yuǎn)程過程調(diào)用和消息傳遞、抽象數(shù)據(jù)服務(wù)及命名服務(wù)。借助于并發(fā)的面向?qū)ο罂蚣埽粋€復(fù)雜的應(yīng)用可以分解成一組相互通信的并發(fā)對象worker,除了支持例如類和多重繼承等重要的傳統(tǒng)面向?qū)ο筇卣魍猓瑸榱藰?gòu)筑新的worker類,DSG也支持分布式對象。在一個開放系統(tǒng)中,一個worker可以和其它worker進(jìn)行通信,而不必去關(guān)心它們所處的物理位置。
DSG提供給用戶用以開發(fā)應(yīng)用的構(gòu)造塊(buildingblock)稱為worker。一個worker可以有自己的控制線程,也可以和別的線程共享一個控制線程,每個Worker都有自己的服務(wù)訪問點(diǎn)SAP(ServiceAccessPoint),通過SAP與其它worker通信。Worker是事件驅(qū)動的。在Worker內(nèi)部,由有限狀態(tài)機(jī)FSM(FiniteStateMachine〕定義各種動作及處理例程,DSG接受外部事件并分發(fā)到相應(yīng)的動作處理例程進(jìn)行處理。如圖5所示,獨(dú)占線程的此worker有三個狀態(tài),兩個SAPs,并且每個SAP的消息隊列中都有兩個事件。DSG環(huán)境通過將這些事件送到相應(yīng)的事件處理程序中來驅(qū)動worker的有限狀態(tài)機(jī)。
Worker是分布式的并發(fā)對象,DSG用它來支持面向?qū)ο蟮奶攸c(diǎn),如:類,繼承等等。Worker由workerclass定義。Worker可以根據(jù)需要由應(yīng)用程序動態(tài)創(chuàng)建。在一個UNIX進(jìn)程中可以創(chuàng)建的Worker個數(shù)僅受內(nèi)存的限制。
管理者工具箱由ASN.C/C++編譯器、CMIP/ROSE協(xié)議和管理者代碼生成器MCG構(gòu)成,如圖6所示。
其中的CMIP/ROSE協(xié)議提供全套符合Q3接口選用的OSI七層協(xié)議棧實(shí)施。由于TMN在典型的電信環(huán)境中以面向?qū)ο蟮男畔⒛P涂刂坪凸芾砦锢碣Y源,所有被管理的資源均被抽象為被管對象(M0),被管理系統(tǒng)中的幫助管理者通過MO訪問被管理資源,又根據(jù)ITU-TM.3010建議:管理者與之間通過Q3接口通信。為此管理者必須產(chǎn)生與通信的CMIP請求。管理者代碼生成器讀取信息模型(GDMO文件和ASN.1文件),創(chuàng)立代碼模板來為每個被定義的MO類產(chǎn)生CMIP請求和CMIP響應(yīng)。由于所有CMIP數(shù)據(jù)均由ASN.1符號定義,而上層管理應(yīng)用可能采用C/C++,故管理者應(yīng)用需要包含ASN.1數(shù)據(jù)處理代碼,管理者工具箱中的ASNC/C++編譯器提供ASN.1數(shù)據(jù)到C/C++語言的映射,并采用“預(yù)處理技術(shù)“生成ASN.1數(shù)據(jù)的低級代碼,可見利用DSET工具用戶只需編寫網(wǎng)管系統(tǒng)的信息模型和相關(guān)的抽象數(shù)據(jù)類型定義文件,然后利用DSET的ASNC/C++編譯器,管理者代碼生成器即可生成管理者部分代碼框架。
工具箱包括可硯化生成器VAB、CMIP翻譯器、ASN.C/C++Toolkit,其結(jié)構(gòu)見圖7。用來開發(fā)符合管理目標(biāo)定義指南GDMO和通用管理信息協(xié)議CMIP規(guī)定的應(yīng)用.使用DSET獨(dú)具特色的工具箱的最大的好處就是更快、更容易地進(jìn)行應(yīng)用的開發(fā)。DSET在應(yīng)用的開發(fā)上為用戶做了大量的工作。
一個典型的GDMO/CM1P應(yīng)用包括三個代碼模塊:
·、MIT、MIB的實(shí)施
·被管理資源的接口代碼
·后端被管理資源代碼
第一個模塊用于處理與MO實(shí)施。工具箱通過對過濾、特性處理、MO實(shí)例的通用支持,自動構(gòu)作這一個模塊。DSET的這一部分做得相當(dāng)完善,用戶只需作少量工作即可完成本模塊的創(chuàng)建。對于mcreate、m-delete、m-get、m-cancel-get、m-set、m-set-confirmed、m-action、m-action-confirmed這些CMIP請求,第一個模塊中包含有缺省的處理代碼框架。這些缺省代碼都假定管理者的CMIP請求只與MO打交道。為了適應(yīng)不同用戶的需求,DSET工具箱又提供在缺省處理前后調(diào)用用戶程序的接入點(diǎn)(稱為Userhooks)。當(dāng)某CMIP請求需與實(shí)際被管資源或數(shù)據(jù)庫打交道時,用戶可在相應(yīng)的PRE-或POST-函數(shù)中加入自己的處理代碼。例如,當(dāng)你需要在二層管理應(yīng)用中發(fā)CMIP請求,需望獲取實(shí)際被管資源的某屬性,而該屬性又不在相應(yīng)MO中時你只需在GDMO預(yù)定義模板中為此屬性定義一PRE-GET函數(shù),并在你自己的定制文件中為此函數(shù)編寫從實(shí)際被管設(shè)備取到該屬性值的代碼即可。DSET的Agent代碼在執(zhí)行每個CMIP請求前都要先檢查用戶是否在GDMO預(yù)定義文件中為此清求定義了PRE-函數(shù),若是,則光執(zhí)行PRE-函數(shù),并根據(jù)返回值決定是否執(zhí)行缺省處理(PRE-函數(shù)返回D-OK則需執(zhí)行缺省處理,否則Agent向管理者返回正確或錯誤響應(yīng))。同樣當(dāng)Agent執(zhí)行完缺省處理函數(shù)時,也會檢查用戶是否為該請求定義了POST-函數(shù),若是則繼續(xù)執(zhí)行POST-函數(shù)。至于Agent與MO之間具體是如何實(shí)現(xiàn)通信的,用戶不必關(guān)心,因為DSET已為我們實(shí)現(xiàn)了。用戶只需關(guān)心需要與設(shè)備交互的那一部分CMIP請求,為其定制PRE-/POST函數(shù)即可。
第二個模塊實(shí)現(xiàn)MO與實(shí)際被管資源的通信。它的實(shí)現(xiàn)依賴于分布式系統(tǒng)生成器DSG所提供“網(wǎng)關(guān)處理單元”(gateway)、遠(yuǎn)程過程調(diào)用(RPC)與消息傳遞機(jī)制及MSL語言編譯器。通信雙方的接口定義由用戶在簡化的ROSE應(yīng)用中定義,在DSG中也叫環(huán)境,該環(huán)境定義了雙方的所有操作和相關(guān)參數(shù)。DSG的CTX編譯器編譯CTX格式的接口定義并生成接口表。DSG的MSL語言編譯器用以編譯分布式對象類的定義并生成事件調(diào)度表。采用DSG的網(wǎng)關(guān)作為MO與實(shí)際被管資源間的通信橋梁,網(wǎng)關(guān)與MO之間通過定義接口定義文件及各自的MSL文件即可實(shí)現(xiàn)通信,網(wǎng)關(guān)與被管設(shè)備之間采用設(shè)備所支持的通信協(xié)議來進(jìn)行通信,例如采用TCP/IP協(xié)議及Socket機(jī)制實(shí)現(xiàn)通信。
第三個模塊對被管理資源進(jìn)行實(shí)際處理。這一模塊根據(jù)第二個模塊中定義的網(wǎng)關(guān)與被管設(shè)備間的通信機(jī)制來實(shí)現(xiàn),與工具沒有多大聯(lián)系。四、TMN開發(fā)的關(guān)鍵技術(shù)
電信管理網(wǎng)技術(shù)蘊(yùn)含了當(dāng)今電信、計算機(jī)、網(wǎng)絡(luò)通信和軟件開發(fā)的最新技術(shù),如OSI開放系統(tǒng)互連技術(shù)、OSI系統(tǒng)管理技術(shù)、計算機(jī)網(wǎng)絡(luò)技術(shù)及分布式處理、面向?qū)ο蟮能浖こ谭椒ㄒ约案咚贁?shù)據(jù)通信技術(shù)等。電信管理網(wǎng)應(yīng)用系統(tǒng)的開發(fā)具有巨大的挑戰(zhàn)性。
工具的引入很大程度上減輕了TMN的開發(fā)難度。留給開發(fā)人員的最艱巨工作就是接口(interface)的信息建模。尤其是Q3接日的信息建模問題。
Q3接口是TMN接口的“旗艦”,Q3接口包括通信模型和信息模型兩個部分,通信模型(0SI系統(tǒng)管理)的規(guī)范制定的十分完善,并且工具在這方面所作的工作較多,因此,當(dāng)我們設(shè)計和開發(fā)各種不同管理業(yè)務(wù)的TMN系統(tǒng)時,主要是采用一定的方法學(xué),遵循一定的指導(dǎo)原則,針對不同電信領(lǐng)域的信息建模問題。
為什么說建模是TMN開發(fā)中的關(guān)鍵技術(shù)呢?從管理的角度而言,在那些先有國際標(biāo)準(zhǔn)(或事實(shí)上的標(biāo)準(zhǔn)),后有設(shè)備的情況下,是有可能存在一致性的信息模型的,例如目前SDH和七號信令網(wǎng)的TMN系統(tǒng)存在這樣的信息模型標(biāo)準(zhǔn)。但即使這樣,在這些TMN系統(tǒng)的實(shí)施過程,有可能由于管理需求的不同而對這些模型進(jìn)行進(jìn)一步的細(xì)化。在那些先有設(shè)備而后才有國際標(biāo)準(zhǔn)(或事實(shí)上的標(biāo)準(zhǔn))的設(shè)備,而且有的電信設(shè)備就無標(biāo)準(zhǔn)而言,由于不同廠家的設(shè)備千差萬別,這種一致性的信息模型的制定是非常困難的。
例如,近年來標(biāo)準(zhǔn)化組織國際電信聯(lián)盟(ITU-T)、歐洲電信標(biāo)準(zhǔn)組織(ETSI)、網(wǎng)絡(luò)管理論壇(NMF)和ATM論壇等相繼頒布了一些Q3信息模型。但至今沒有一個完整的穩(wěn)定的交換機(jī)網(wǎng)元層的Q3信息模型。交換機(jī)的Q3信息模型提供了交換機(jī)網(wǎng)元的一個抽象的、一般的視圖,它應(yīng)當(dāng)包含交換機(jī)的管理的各個方面。但這是不可能的。因為隨著電信技術(shù)的不斷發(fā)展,交換機(jī)技術(shù)也在不斷的發(fā)展,交換機(jī)的類型不斷增加,電信業(yè)務(wù)不斷的引入。我們很難設(shè)計一個能夠兼容未來交換機(jī)的信息模型。如今的交換機(jī)已不再是僅僅提供電話的窄帶業(yè)務(wù),而且也提供象ISDN這樣的寬帶業(yè)務(wù)。交換機(jī)趨向?qū)拵д瓗б惑w化發(fā)展,因此交換機(jī)的Q3信息模型是很復(fù)雜的,交換機(jī)Q3信息建模任務(wù)是很艱巨的。
五、TMN管理者和的開發(fā)
下面結(jié)合我們的開發(fā)工作,探討一下TMN管理者和的開發(fā)。
1.管理者的開發(fā)
基于OSI管理框架的管理者的實(shí)施通常被認(rèn)為是很困難的事,通常,管理者可以劃分為三個部分。第一部分是位于人機(jī)之間的圖形用戶接口GUI(GraphicalUserInterfaces),接收操作人員的命令和輸入并按照一種統(tǒng)一的格式傳送到第二部分——管理功能。管理功能提供管理功能服務(wù),例如故障管理,性能管理、配置管理、記費(fèi)管理,安全管理及其它特定的管理功能。接收到來GUI的操作命令,管理功能必須調(diào)用第三部分——CMSIAPI來發(fā)送CMIP請求到。CMISAPI為管理者提供公共管理信息服務(wù)支持。
大多數(shù)的網(wǎng)管應(yīng)用是基于UNIX平臺的,如Solaris,AIXandHP-UX。若GUI是用X-Window來開發(fā)的,那么GUI和管理功能之間的接口就不存在了,從實(shí)際編程的的角度看,GUI和管理功能都在同一個進(jìn)程中。
上面的管理者實(shí)施方案盡管有許多優(yōu)點(diǎn),但也存在著不足。首先是費(fèi)用昂貴。所有的管理工作站都必須是X終端,服務(wù)器必須是小型機(jī)或大型機(jī)。這種方案比采用PC機(jī)作客戶端加上UNIX服務(wù)器的方案要昂貴得多。其次,擴(kuò)展性不是很好,不同的管理系統(tǒng)的范圍是不同的,用戶的要求也是不一樣的,不是所有的用戶都希望在X終端上來行使管理職責(zé)。因此,PC機(jī)和調(diào)終端都應(yīng)該向用戶提供。最后由于X-Window的開發(fā)工具比在PC機(jī)上的開發(fā)工具要少得多。因此最終在我們的開發(fā)中,選擇了PC機(jī)作為管理工作站,SUNUltral作為服務(wù)器。
在實(shí)際工作中我們將管理者劃分為兩個部分——管理應(yīng)用(managementapplication)和管理者網(wǎng)關(guān)(managergateway)。如圖8所示。
管理應(yīng)用向用戶提供圖形用戶接口GUI并接受用戶的命令和輸入,按照定義好的消息格式送往管理者網(wǎng)關(guān),由其封裝成CMIP請求,調(diào)用CMISAPI發(fā)往。同時,管理者網(wǎng)關(guān)還要接收來自的響應(yīng)消息和事件報告并按照一定的消息格式送往管理應(yīng)用模塊。
但是這種方案也有缺點(diǎn)。由于管理應(yīng)用和管理者網(wǎng)關(guān)的分離,前者位于PC機(jī)上,后者位于Ultral工作站上。它們之間的相互作用須通過網(wǎng)絡(luò)通信來完成。它們之間的接口不再是一個參考點(diǎn)(ReferencePoint),而是一個物理上的接口,在電信管理網(wǎng)TMN中稱為F接口。迄今為止ITU-T一直沒能制定出有關(guān)F接口的標(biāo)準(zhǔn),這一部分工作留給了TMN的開發(fā)者。鑒于此,我們制定了管理應(yīng)用和管理者網(wǎng)關(guān)之間通信的協(xié)議。
在開發(fā)中,我們選擇了PC機(jī)作為管理工作站,SUNUltral作為我們的管理者網(wǎng)關(guān)。所有的管理應(yīng)用都在PC機(jī)上。開發(fā)人員可以根據(jù)各自的喜好來選擇不同開發(fā)工具,如Java,VC++,VB,PB等。管理者網(wǎng)關(guān)執(zhí)行部分的管理功能并調(diào)用CMISAPI來發(fā)送CMIP請求,接收來自的響應(yīng)消息和事件報告并送往相應(yīng)的管理應(yīng)用。
管理者網(wǎng)關(guān)的數(shù)據(jù)結(jié)構(gòu)是通過編譯信息模型(GDMO文件和ASN.1文件)獲得的。它基于DSG環(huán)境的。管理者網(wǎng)關(guān)必須完成下列轉(zhuǎn)換:
數(shù)據(jù)類型轉(zhuǎn)換:GUI中的數(shù)據(jù)類型與ASN.1描述的數(shù)據(jù)類型之間的相互轉(zhuǎn)換;
消息格式轉(zhuǎn)換:GUI和管理者網(wǎng)關(guān)之間的消息格式與CMIP格式之間的相互轉(zhuǎn)換;
協(xié)議轉(zhuǎn)換:TCP/IP協(xié)議與OSI協(xié)議之間的相互轉(zhuǎn)換。
這意味著管理者網(wǎng)關(guān)接收來自管理應(yīng)用的消息。將其轉(zhuǎn)換為ASN.1的數(shù)據(jù)格式,并構(gòu)造出CMIS的參數(shù),調(diào)用CMISAPI發(fā)送CMIP請求。反過來,管理者收到來自的消息,解讀CMIS參數(shù),構(gòu)造消息格式,然后送往GUI。GUI和管理者網(wǎng)關(guān)之間的消息格式是由我們自己定義的。由于管理應(yīng)用的復(fù)雜性,消息格式的制定參考了CMIS的參數(shù)定義和ASN.1的數(shù)據(jù)類型。
管理者網(wǎng)關(guān)是采用多線程(multi-thread)編程來實(shí)現(xiàn)的。
2.的開發(fā)
的結(jié)構(gòu)如圖9所示。
為了使部分的設(shè)計和實(shí)現(xiàn)模塊化、系統(tǒng)化和簡單化,將agent分成兩大模塊——通用模塊和MO模塊——進(jìn)行設(shè)計和實(shí)現(xiàn)。如圖所示,通用agent向下只與MO部分直接通信,而不能與被管資源MR直接進(jìn)行通信及操作,即通用agent將manager發(fā)來的CMIP請求解析后投遞給相應(yīng)的M0,并從MO接收相應(yīng)的應(yīng)答信息及其它的事件報告消息。
的作用是代表管理者管理MO。利用工具的支持,采用面向?qū)ο蟮募夹g(shù),分為八個步驟進(jìn)行agent的設(shè)計和實(shí)現(xiàn),這八個步驟是:
第一步:對信息模型既GDMO文件和ASN.1文件的理解,信息模型是TMN系統(tǒng)開發(fā)的基礎(chǔ)和關(guān)鍵。特別是對信息模型中對象類和其中各種屬性清晰的認(rèn)識和理解,對于實(shí)際的TMN系統(tǒng)來說,其信息模型可能很復(fù)雜,其中對象類在數(shù)量上可能很多。也就是說,在設(shè)計和實(shí)現(xiàn)agent之前,必須作到對MO心中有數(shù)。
第二步:被管對象MO的定制。這一部分是agent設(shè)計和實(shí)現(xiàn)中的關(guān)鍵部分,工具對這方面的支持也不是很多,特別是涉及到MO與MR之間的通信,更為復(fù)雜,故將MO專門作為一個模塊進(jìn)行設(shè)計和實(shí)現(xiàn)MO和MR之間的通信以及數(shù)據(jù)和消息格式的轉(zhuǎn)換問題,利用網(wǎng)關(guān)原理設(shè)計一個網(wǎng)關(guān)來解決。
第三步:創(chuàng)建內(nèi)置的M0。所謂內(nèi)置MO就是指在系統(tǒng)運(yùn)行時,已經(jīng)存在的物理實(shí)體的抽象。為了保證能對這些物理實(shí)體進(jìn)行管理,必須將這些被管對象的各種固有的屬性值和操作預(yù)先加以定義。
第四步:創(chuàng)建外部服務(wù)訪問點(diǎn)SAP。如前所述,TMN系統(tǒng)中各個基于分布式處理的worker之間通過SAP進(jìn)行通信,所以要為agent與管理者manager之間、agent與網(wǎng)關(guān)之間創(chuàng)建SAP。
第五步:SAP同內(nèi)置MO的捆綁注冊。由于在TMN系統(tǒng)中,agent的所有操作是針對MO的,即所有的CMIP請求經(jīng)解析后必須送到相應(yīng)的M0,而基于DSG平臺的worker之間的通信是通過SAP來實(shí)現(xiàn)的。因而,在系統(tǒng)處理過程中,當(dāng)進(jìn)行信息的傳輸時,必須知道相應(yīng)MO的SAP,所以,在agent的設(shè)計過程中,必須為內(nèi)置MO注冊某一個SAP。
第六步:agent配置。對agent中有些參數(shù)必須加以配置和說明。如隊列長度、流量控制門限值、agent處理單元組中worker的最大/最小數(shù)目。報告的處理方式、同步通信方式中超時門限等。
第七步:agent用戶函數(shù)的編寫,如agentworker初始化函數(shù)、子函數(shù)等的編寫。
第八步:將所有函數(shù)編譯,連接生成可運(yùn)行的agent。
MO模塊是agent設(shè)計中的一個重要而又復(fù)雜的部分。這是由于,一方面工具對該部分的支持不是很多:另一方面,用戶的大部分處理函數(shù)位于這一部分;最主要的還在于它與被管資源要跨平臺,在不同的環(huán)境下進(jìn)行通信。MO模塊的設(shè)計思想是在MO和MR之間設(shè)計一個網(wǎng)關(guān)(gateway),來實(shí)現(xiàn)兩者之間的消息、數(shù)據(jù)、協(xié)議等轉(zhuǎn)換。
MO部分的主要功能是解析,執(zhí)行來自管理者的CMIP請求,維持各MO的屬性值同被管資源的一致性,生成CMIP請求結(jié)果,并上報通用agent模塊,同時與MR通信,接收和處理來自MR的事件報告信息,并轉(zhuǎn)發(fā)給通用agent。
MO部分有大量的用戶定制工作。工具只能完成其中一半的工作,而另一半工作都需要用戶自己去定制。用戶定制分為兩大類;
第一類是PRE-/POST-函數(shù)。PRE-/POST-函數(shù)的主要功能是在agent正式處理CMIP請求之前/之后與被管資源打交道,傳送數(shù)據(jù)到MR或從MR獲取數(shù)據(jù)并做一些簡單的處理。通過對這些PRE-/POST-函數(shù)的執(zhí)行,可以確保能夠真實(shí)地反映出被管資源的運(yùn)行狀態(tài)。PRE-/POST-函數(shù)分為兩個層次:MO級別和屬性級別。MO級別層次較高,所有對該對象類的CMIP操作都會調(diào)用MO級別的PRE-/POST-函數(shù)。屬性級別層次低,只有對該屬性的CMIP操作才會調(diào)用這些函數(shù)。DSET工具只提供了PRE-/POST-函數(shù)的人口參數(shù)和返回值,具體的代碼需要完全由用戶自己編寫。由于agent與被管資源有兩種不同的通信方式,不同的方式會導(dǎo)致不同的編程結(jié)構(gòu)和運(yùn)行效率,如果是同步方式,編程較為簡單,但會阻塞被管資源,適合于由大量數(shù)據(jù)返回的情況。異步方式不會阻塞被管資源,但編程需要作特殊處理,根據(jù)不同的返回值做不同的處理,適合于數(shù)據(jù)不多的情況,在選擇通信方式時還要根據(jù)MO的實(shí)現(xiàn)方式來確定。比如,MO若采用Doer來實(shí)現(xiàn),則只能用同步方式。
第二類是動作、事件報告和通知的處理,動作的處理相對比較容易,只需考慮其通信方式采用同步還是異步方式。對事件報告和通知的處理比較復(fù)雜。首先,需要對事件進(jìn)行分類,對不同類別的事件采用不同的處理方法,由哪一個事件前向鑒別器EFD(EventForwardingDiscriminator)來處理等等。比如,告警事件的處理就可以單獨(dú)成為一類。其次,對每一類事件需要確定相應(yīng)的EFD的條件是什么,哪些需要上報管理應(yīng)用,哪些不需要。是否需要記入日志,這些日志記錄的維護(hù)策略等等。
除了這兩類定制外,MO也存在著優(yōu)化問題。比如MO用worker還是Doer來實(shí)現(xiàn),通信方式采用同步還是異步,面向連接還是無連接等等,都會影響整個的性能。
如果MO要永久存儲,我們采用文件方式。因為目前DSET的工具只支持Versant、ODI這兩種面向?qū)ο髷?shù)據(jù)庫管理系統(tǒng)OODBMS,對于0racle,Sybase等數(shù)據(jù)庫的接口還需要用戶自己實(shí)現(xiàn)。MO定制的工作量完全由信息模型的規(guī)模和復(fù)雜程度決定,一個信息模型的對象類越多,對象之間的關(guān)系越復(fù)雜(比如一個對象類中的屬性改變會影響別的類),會導(dǎo)致定制工作的工作量和復(fù)雜程度大大增加。
者agent在執(zhí)行管理者發(fā)來的CMIP請求時必須保持與被管資源MR進(jìn)行通信,將manager傳送來的消息和數(shù)據(jù)轉(zhuǎn)發(fā)給MR,并要從MR獲取必要的數(shù)據(jù)來完成其操作,同時,它還要接收來自MR的事件報告,并將這些事件上報給manager。
由上述可知,與被管資源MR之間的通信接口實(shí)際上是指MO與MR之間的通信接口。大部分MO是對實(shí)際被管資源的模擬,這些MO要與被管資源通信。若讓這些MO直接與被管資源通信,則存在以下幾個方面的弊端:
·由于MO模塊本身不具備錯誤信息檢測功能(當(dāng)然也可在此設(shè)計該項功能,但增加了MO模塊的復(fù)雜性),如果將上向發(fā)來的所有信息(包括某些不恰當(dāng)?shù)男畔ⅲ┤哭D(zhuǎn)發(fā)給MR,不僅無此必要,而且增加了數(shù)據(jù)通信量;同理MR上發(fā)的信息也無必要全部發(fā)送給MO。
·當(dāng)被管資源向MO發(fā)消息時,由于MIT對于被管資源來說是不可知的,被管資源不能確定其相應(yīng)MO在MIT中所處的具置,從而也就無法將其信息直接送到相應(yīng)的MO,因而只能采用廣播方式發(fā)送信息。這樣一來,每當(dāng)有消息進(jìn)入MO模塊時,每個MO都要先接收它,然后對此消息加以判斷,看是否是發(fā)給自己的。這樣一方面使編程復(fù)雜化,使軟件系統(tǒng)繁雜化,不易控制,調(diào)試?yán)щy;另一方面也使通信開銷增大。
·MO直接與被管資源通信,使得系統(tǒng)在安全性方面得不到保障,在性能方面也有所下降,為此,采用計算機(jī)網(wǎng)絡(luò)中中網(wǎng)關(guān)(gateway)的思想,在MO與被管資源建立一個網(wǎng)關(guān),即用一個gatewayworker作為MO與被管資源通信的媒介。網(wǎng)關(guān)在的進(jìn)程處理中起到聯(lián)系被管資源與MO之間的“橋梁”作用。
六、總結(jié)與展望
Q3接口信息建模是TMN開發(fā)中的關(guān)鍵技術(shù)。目前,各標(biāo)準(zhǔn)化組織針對不同的管理業(yè)務(wù)制定和了許多信息模型。這些模型大部分是針對網(wǎng)元層和網(wǎng)絡(luò)層,業(yè)務(wù)層和事務(wù)層的模型幾乎沒有,還有相當(dāng)?shù)臉?biāo)準(zhǔn)化工作正在繼續(xù)研究。業(yè)務(wù)層和事務(wù)層的模型是將來研究的重點(diǎn)。
關(guān)鍵詞:計算機(jī)網(wǎng)絡(luò),管理,思考
網(wǎng)絡(luò)管理的目的就是確保一定范圍內(nèi)的網(wǎng)絡(luò)及其網(wǎng)絡(luò)設(shè)備能夠穩(wěn)定、可靠以及高效地運(yùn)行,使所有的網(wǎng)絡(luò)資源處于良好的運(yùn)行狀態(tài)中,達(dá)到用戶預(yù)期的要求。過去也有一些簡單的工具用來幫助網(wǎng)管人員管理網(wǎng)絡(luò)資源,但隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大和復(fù)雜度的增加,對強(qiáng)大易用的管理工具的需求也日益顯得迫切,管理人員需要依賴強(qiáng)大的工具完成各種各樣的網(wǎng)絡(luò)管理任務(wù),而網(wǎng)絡(luò)管理系統(tǒng)就是能夠?qū)崿F(xiàn)上述目的系統(tǒng)。本文就計算機(jī)網(wǎng)絡(luò)管理技術(shù)的一些基本情況以及常見的網(wǎng)絡(luò)技術(shù)進(jìn)行分析和探討。
1.計算機(jī)網(wǎng)絡(luò)管理技術(shù)的基本情況
1.1計算機(jī)網(wǎng)絡(luò)管理技術(shù)的分類
當(dāng)前,計算機(jī)網(wǎng)絡(luò)管理技術(shù)主要分為三種:首先是誕生于Internet家族的SNMP是專門用于對Internet進(jìn)行管理的,雖然它有簡單適用等特點(diǎn),已成為當(dāng)前網(wǎng)絡(luò)界的實(shí)際標(biāo)準(zhǔn),但由于Internet本身發(fā)展的不規(guī)范性,使SNMP有先天性的不足,難以用于復(fù)雜的網(wǎng)絡(luò)管理,只適用于TCP/IP網(wǎng)絡(luò),在安全方面也有欠缺;其次,CMIP是可對一個完整的網(wǎng)絡(luò)管理方案提供全面支持,在技術(shù)和標(biāo)準(zhǔn)上比較成熟.最大的優(yōu)勢在于,協(xié)議中的變量并不僅僅是與終端相關(guān)的一些信息,而且可以被用于完成某些任務(wù),但正由于它是針對SNMP的不足而設(shè)計的,因此過于復(fù)雜,實(shí)施費(fèi)用過高,因此,還不能被廣泛接受;分布對象網(wǎng)絡(luò)管理技術(shù)是將CORBA技術(shù)應(yīng)用于網(wǎng)絡(luò)管理而產(chǎn)生的,主要采用了分布對象技術(shù)將所有的管理應(yīng)用和被管元素都看作分布對象,這些分布對象之間的交互就構(gòu)成了網(wǎng)絡(luò)管理.此方法最大的特點(diǎn)是屏蔽了編程語言、網(wǎng)絡(luò)協(xié)議和操作系統(tǒng)的差異,提供了多種透明性,因此適應(yīng)面廣,開發(fā)容易,應(yīng)用前景廣闊.
1.2計算機(jī)網(wǎng)絡(luò)系統(tǒng)的體系結(jié)構(gòu)
網(wǎng)絡(luò)管理系統(tǒng)的體系結(jié)構(gòu),一般可分為集中式以及非集中式兩種體系結(jié)構(gòu)。集中式網(wǎng)管體系結(jié)構(gòu)通常采用以平臺為中心的工作模式,將單一的管理者分成管理平臺以及管理應(yīng)用。通過管理平臺進(jìn)行信息收集,再通過管理平臺提供的信息進(jìn)行決策。科技論文,思考。而飛機(jī)中方式的網(wǎng)絡(luò)管理體系結(jié)構(gòu)包括層次方式以及分布式的。
1.3計算機(jī)網(wǎng)絡(luò)管理協(xié)議
目前計算機(jī)網(wǎng)絡(luò)管理協(xié)議主要分為兩種:一種是由IETF提出來的簡單網(wǎng)絡(luò)管理協(xié)議SNMP,它是基于TCP/IP和Internet的。因為TCP/IP協(xié)議是當(dāng)今網(wǎng)絡(luò)互連的工業(yè)標(biāo)準(zhǔn),得到了眾多廠商的支持,因此SNMP是一個既成事實(shí)的網(wǎng)絡(luò)管理標(biāo)準(zhǔn)協(xié)議;另一種是ISO定義的公共管理信息協(xié)議CMIP。科技論文,思考。CMIP是以O(shè)SI的七層協(xié)議棧作為基礎(chǔ),它可以對開放系統(tǒng)互連環(huán)境下的所有網(wǎng)絡(luò)資源進(jìn)行監(jiān)測和控制,被認(rèn)為是未來網(wǎng)絡(luò)管理的標(biāo)準(zhǔn)協(xié)議。兩者相比較的話,SNMP主要是采用輪詢監(jiān)控,管理者安一定時間間隔向者請求管理信息,根據(jù)管理信息判斷是否有異常事情發(fā)生,而CMIP主要是采用委托監(jiān)控,當(dāng)對網(wǎng)絡(luò)進(jìn)行監(jiān)控的上搜后,管理者只需要向發(fā)出一個監(jiān)控請求,會自動監(jiān)視指定的管理對象。
2.常見的計算機(jī)網(wǎng)路管理技術(shù)
2.1WEB的網(wǎng)絡(luò)管理模式
WEB是一種全新的網(wǎng)絡(luò)管理模式,有較強(qiáng)的靈活性以及易操作性。科技論文,思考。WBM提供比傳統(tǒng)的命令驅(qū)動的遠(yuǎn)程登錄屏幕更直接、更易用的圖形界面,瀏覽器操作和W e b頁面對W W W用戶來講是非常熟悉的,所以WBM的結(jié)果必然是既降低了MIS全體培訓(xùn)的費(fèi)用又促進(jìn)了更多的用戶去利用網(wǎng)絡(luò)運(yùn)行狀態(tài)信。因此,WEB網(wǎng)絡(luò)管理技術(shù)存在著四個方面的優(yōu)點(diǎn),主要表現(xiàn)為:首先,系統(tǒng)管理員可以在Intranet上的任何站點(diǎn)或Internet的遠(yuǎn)程站點(diǎn)上利用WEB瀏覽器透明存取網(wǎng)絡(luò)管理信息;其次,統(tǒng)一的WEB瀏覽器界面方便了用戶的使用和學(xué)習(xí),從而可節(jié)省培訓(xùn)費(fèi)用和管理開銷;再次,管理應(yīng)用程序間的平滑鏈接:由于管理應(yīng)用程序獨(dú)立于平臺,可以通過標(biāo)準(zhǔn)的HTTP協(xié)議將多個基于WEB的管理應(yīng)用程序集成在一起,實(shí)現(xiàn)管理應(yīng)用程序間的透明移動和訪問;最后,利用JAVA技術(shù)能夠迅速對軟件進(jìn)行升級。同時,WEB網(wǎng)絡(luò)管理支持多種管理標(biāo)準(zhǔn)和協(xié)議,通過WEB技術(shù)對各種計算機(jī)管理平臺進(jìn)行分布式的管理,且不會影響到原有網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)結(jié)構(gòu)。
2.2分布對象的網(wǎng)絡(luò)管理技術(shù)
CORBA技術(shù)是對象管理組織OMG推出的工業(yè)標(biāo)準(zhǔn),主要思想是將分布計算模式和面向?qū)ο笏枷虢Y(jié)合在一起,構(gòu)建分布式應(yīng)用。OMG是CORBA平臺的核心,它用于屏蔽與底層平臺有關(guān)的細(xì)節(jié),使開發(fā)者可以集中精力去解決與應(yīng)用相關(guān)的問題,而不必自己去創(chuàng)建分布式計算基礎(chǔ)平臺。科技論文,思考。CORBA將建立在ORB之上的所有分布式應(yīng)用看作分布計算對象,每個計算對象向外提供接口,任何別的對象都可以通過這個接口調(diào)用該對象提供的服務(wù)。科技論文,思考。CORBA可以提供位置透明性、移動透明性等分布透明性。基于CORBA的網(wǎng)絡(luò)管理系統(tǒng)通常按照Client/Server的結(jié)構(gòu)進(jìn)行構(gòu)造。科技論文,思考。由于CORBA是一種分布對象技術(shù),基于CORBA的網(wǎng)絡(luò)管理系統(tǒng)能夠克服傳統(tǒng)網(wǎng)絡(luò)管理技術(shù)的不足,在網(wǎng)絡(luò)管理的分布性、可靠性和易開發(fā)性方面達(dá)到一個新的高度。
總之,隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大,網(wǎng)絡(luò)的管理問題也日益嚴(yán)重,計數(shù)機(jī)網(wǎng)絡(luò)管理技術(shù)問題也日益尖刻。我們應(yīng)該通過上述的辦法,實(shí)現(xiàn)全面網(wǎng)絡(luò)管理。
參考文獻(xiàn):
[1]晏蒲柳.大規(guī)模智能網(wǎng)絡(luò)管理模型方法[J].計算機(jī)應(yīng)用研究.2005(3)
[2]李佳石.網(wǎng)絡(luò)管理系統(tǒng)中的自動拓?fù)渌惴╗J].華中科技大學(xué)學(xué)報.2002(6)
[3]李佳石.網(wǎng)絡(luò)管理系統(tǒng)中的自動拓?fù)渌惴╗J].華中科技大學(xué)學(xué)報.2002(6)
關(guān)鍵詞:網(wǎng)絡(luò)管理技術(shù)CORBA技術(shù)B/S結(jié)構(gòu)XML技術(shù)SNMP協(xié)議
隨著網(wǎng)絡(luò)技術(shù)和應(yīng)用的不斷發(fā)展,人們對網(wǎng)絡(luò)的依賴程度將越來越大,用戶已不再滿足于網(wǎng)絡(luò)連通性的要求,他們希望以更快的速度、更高的質(zhì)量、更好的安全性訪問網(wǎng)絡(luò)。但是,隨著網(wǎng)絡(luò)用戶數(shù)量的不斷壯大,為網(wǎng)絡(luò)的日常管理與維護(hù)帶來巨大的挑戰(zhàn)。為了維護(hù)日益龐大的網(wǎng)絡(luò)系統(tǒng)的正常工作,保證所有網(wǎng)絡(luò)資源處于良好的運(yùn)行狀態(tài),必須有相應(yīng)的網(wǎng)絡(luò)管理系統(tǒng)進(jìn)行支撐。網(wǎng)絡(luò)管理系統(tǒng)中技術(shù)革新就顯得尤為重要,只有新技術(shù)不斷推陳出新,才能使網(wǎng)絡(luò)管理系統(tǒng)不斷向前發(fā)展。
一、網(wǎng)絡(luò)管理軟件技術(shù)熱點(diǎn)
網(wǎng)絡(luò)管理系統(tǒng)多年的發(fā)展,目前網(wǎng)絡(luò)管理軟件技術(shù)的熱點(diǎn)有以下幾個方面:
1.開放性。隨著用戶對不同設(shè)備進(jìn)行統(tǒng)一網(wǎng)絡(luò)管理的需求日益迫切,各廠商也在考慮采用更加開放的方式實(shí)現(xiàn)設(shè)備對網(wǎng)管的支持。
2.綜合性。通過一個控制和操作臺就可提供對各個子網(wǎng)的透視、對所管業(yè)務(wù)的了解及提供對故障定位和故障排除的支持,也就是通過一個操作臺實(shí)現(xiàn)對互聯(lián)的多個網(wǎng)絡(luò)的管理。此外,網(wǎng)絡(luò)管理與系統(tǒng)管理正在逐漸融合,通過一個平臺、一個界面,提供對網(wǎng)絡(luò)、系統(tǒng)、數(shù)據(jù)庫等應(yīng)用服務(wù)的管理功能。
3.智能化。現(xiàn)代通信網(wǎng)絡(luò)的迅速發(fā)展,使網(wǎng)絡(luò)的維護(hù)和操作越來越復(fù)雜,對操作使用人員提出了更高的要求。而人工維護(hù)和診斷往往花費(fèi)巨大,而且對于間歇性故障無法及時檢錯排除。因此人工智能技術(shù)適時而生,用以作為技術(shù)人員的輔助工具。由此,故障診斷和網(wǎng)絡(luò)自動維護(hù)也是人工智能應(yīng)用最早的網(wǎng)絡(luò)管理領(lǐng)域,目的在于解釋網(wǎng)絡(luò)運(yùn)行的差錯信息、診斷故障和提供處理建議。
4.安全性。對于網(wǎng)絡(luò)來說,安全性是網(wǎng)絡(luò)的生命保障,因此網(wǎng)管軟件的安全性也是熱點(diǎn)之一。除軟件本身的安全機(jī)制外,目前很多網(wǎng)管軟件都采用SNMP協(xié)議,普遍使用的是SNMPvl、SNMPv2,但現(xiàn)階段的SNMP?v?l、SNMPv2協(xié)議對于安全控制還較薄弱,也為后續(xù)的SNMP協(xié)議發(fā)展提出挑戰(zhàn)。
5.基于Web的管理。基于Web的管理以其統(tǒng)一、友好的界面風(fēng)格,地理和系統(tǒng)上的可移動性及系統(tǒng)平臺的獨(dú)立性,吸引著廣大的用戶和開發(fā)商。而目前主流的網(wǎng)絡(luò)管理軟件都提供融合Web技術(shù)的管理平臺。
二、網(wǎng)絡(luò)管理技術(shù)發(fā)展趨勢
通過現(xiàn)階段網(wǎng)絡(luò)管理軟件中的一些技術(shù)熱點(diǎn),我們可以去展望今后在網(wǎng)絡(luò)管理中出現(xiàn)的一些新的技術(shù),以期帶動網(wǎng)絡(luò)網(wǎng)絡(luò)管理水平整體性能的提升:
1.分布式技術(shù)。分布式技術(shù)一直是推動網(wǎng)絡(luò)管理技術(shù)發(fā)展的核心技術(shù),也越來越受到業(yè)界的重視。其技術(shù)特點(diǎn)在于分布式網(wǎng)絡(luò)與中央控制式網(wǎng)絡(luò)對應(yīng),它沒有中心,因而不會因為中心遭到破壞而造成整體的崩潰。在分布式網(wǎng)絡(luò)上,節(jié)點(diǎn)之間互相連接,數(shù)據(jù)可以選擇多條路徑傳輸,因而具有更高的可靠性。
基于分布式計算模式推出的CORBA是將分布計算模式和面向?qū)ο笏枷虢Y(jié)合在一起,構(gòu)建分布式應(yīng)用。CORBA的網(wǎng)絡(luò)管理系統(tǒng)通常按照Client/Server的結(jié)構(gòu)進(jìn)行構(gòu)造,運(yùn)用CORBA技術(shù)完全能夠?qū)崿F(xiàn)標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理系統(tǒng)。
2.XML技術(shù)。XML技術(shù)是一項國際標(biāo)準(zhǔn),可以有效地統(tǒng)一現(xiàn)有網(wǎng)絡(luò)系統(tǒng)中存在的多種管理接口。其次XML技術(shù)具有很強(qiáng)的靈活性,可以充分控制網(wǎng)絡(luò)設(shè)備內(nèi)嵌式管理,確保管理系統(tǒng)間,以及管理系統(tǒng)與被管理設(shè)備間進(jìn)行復(fù)雜的交互式通信與操作,實(shí)現(xiàn)很多原有管理接口無法實(shí)現(xiàn)的管理操作。
利用XML管理接口,網(wǎng)絡(luò)管理系統(tǒng)還可以實(shí)現(xiàn)從被管理設(shè)備中讀取故障信息和設(shè)備工作狀態(tài)等多種管理數(shù)據(jù)的操作。新管理接口的采用可以大大提高管理軟件,包括第三方管理軟件與網(wǎng)絡(luò)設(shè)備間進(jìn)行管理信息交換的能力和效率,并可以方便地實(shí)現(xiàn)與網(wǎng)絡(luò)管理系統(tǒng)的集成。
而且由于XML技術(shù)本身采用了簡單清晰的標(biāo)記語言,在管理系統(tǒng)開發(fā)與集成過程中能比較簡便地實(shí)施,這樣新管理接口的采用反而還會降低整個管理系統(tǒng)的開發(fā)成本。
3.B/S模式。B/S模式是基于Intranet的需求而出現(xiàn)并發(fā)展的。在B/S模式中,最大的好處是運(yùn)行維護(hù)比較簡便,能實(shí)現(xiàn)不同的人員,從不同的地點(diǎn),以不同的接入方式接入網(wǎng)絡(luò)。其工作原理是網(wǎng)絡(luò)中客戶端運(yùn)行瀏覽器軟件,瀏覽器以超文本形式向Web服務(wù)器提出訪問數(shù)據(jù)庫的要求,Web服務(wù)器接受客戶端請求后,將這個請求轉(zhuǎn)化為SQL語法,并交給數(shù)據(jù)庫服務(wù)器,數(shù)據(jù)庫服務(wù)器得到請求后,驗證其合法性,并進(jìn)行數(shù)據(jù)處理,然后將處理后的結(jié)果返回給Web服務(wù)器,Web服務(wù)器再一次將得到的所有結(jié)果進(jìn)行轉(zhuǎn)化,變成HTML文檔形式,轉(zhuǎn)發(fā)給客戶端瀏覽器以友好的Web頁面形式顯示出來。
在B/S模式下,集成了解決企事業(yè)單位各種網(wǎng)絡(luò)問題的服務(wù),而非零散的單一功能的多系統(tǒng)模式,因而它能提供更高的工作效率。B/S模式借助Internet強(qiáng)大的信息與信息傳送能力,可以通過網(wǎng)絡(luò)中的任意客戶端實(shí)現(xiàn)對網(wǎng)絡(luò)的管理。而且B/S模式結(jié)構(gòu)可以任意擴(kuò)展,可以從一臺服務(wù)器、幾個用戶的工作組級擴(kuò)展成為擁有成千上萬用戶的大型系統(tǒng),采用B/S網(wǎng)絡(luò)管理結(jié)構(gòu)模式從而實(shí)現(xiàn)對大型網(wǎng)絡(luò)管理。
4.支持SNMPv3協(xié)議。SNMP協(xié)議是一項廣泛使用的網(wǎng)絡(luò)管理協(xié)議,是流傳最廣,應(yīng)用最多,獲得支持最廣泛的一個網(wǎng)絡(luò)管理協(xié)議。其優(yōu)點(diǎn)是簡單、穩(wěn)定和靈活,也是目前網(wǎng)管的基礎(chǔ)標(biāo)準(zhǔn)。
SNMP協(xié)議歷經(jīng)多年的發(fā)展,已經(jīng)推出的SNMPv3是在SNMPv1、SNMPv2兩個版本的基礎(chǔ)上改進(jìn)推出,其克服了SNMPv1和SNMPv2兩個版本的安全弱點(diǎn),功能得到來極大的增強(qiáng),它有適應(yīng)性強(qiáng)和安全性好的特點(diǎn)。
盡管新版本的SNMPv3協(xié)議還未達(dá)到普及,但它畢竟代表著SNMP協(xié)議的發(fā)展方向,隨著網(wǎng)絡(luò)管理技術(shù)的發(fā)展,它完全有理由將在不久的將來成為SNMPv2的替代者,成為網(wǎng)絡(luò)管理的標(biāo)準(zhǔn)協(xié)議。
三、結(jié)語
隨著計算機(jī)技術(shù)的日新月異,網(wǎng)絡(luò)管理技術(shù)也會隨著各種新技術(shù)的運(yùn)用而不斷向前進(jìn)步,從而為眾多的網(wǎng)絡(luò)提供方便、快捷和有效的管理。
參考文獻(xiàn):
[1]李明江.SNMP簡單網(wǎng)絡(luò)管理協(xié)議[M].北京:電子工業(yè)出版社,2007.