網(wǎng)絡(luò)管理與維護(二)(一)

1、網(wǎng)絡(luò)管理與維護二 一 基于CORBA的網(wǎng)管系統(tǒng)的統(tǒng)一 利用面向?qū)ο蟮牡募夹g(shù)對網(wǎng)絡(luò)資源進行描述是一種有效的方式。在分層的網(wǎng)絡(luò)管理平臺上， 利用面向?qū)ο蟮乃枷耄?將網(wǎng)絡(luò)資源和網(wǎng)絡(luò)管理資源進行抽象。 管理平臺為不同應(yīng)用系統(tǒng)和高 層管理者提供的是一組管理對象， 對象由屬性和方法組成。 利用對象的封裝性可以使管理應(yīng) 用和高層管理者面對在較高層次上進行抽象的管理對象，屏蔽了實現(xiàn)各種管理功能的細節(jié)。 為應(yīng)用提供了對網(wǎng)絡(luò)資源進行描述和管理的高級抽象， 易于實現(xiàn)各種管理功能。 而對象類的 繼承性便于擴充和增加管理對象類，繼承性支持系統(tǒng)開發(fā)過程中的可重用性。在應(yīng)用環(huán)境中，管理應(yīng)用和高層管理節(jié)點與管理平臺是基于C/

2、S 顧客/效勞器模式的分布式結(jié)構(gòu)，即管理應(yīng)用節(jié)點和高層管理者節(jié)點與他們所以來的平臺節(jié)點可能處于不同的地理位 置。因此考慮基于何種結(jié)構(gòu)，采用什么樣的協(xié)議實現(xiàn)分布對象的訪問。多廠商設(shè)備的環(huán)境的網(wǎng)絡(luò)管理一直是網(wǎng)絡(luò)管理研究和實現(xiàn)的難點。鑒于CORBA的分布式面向?qū)ο蟮奶攸c，在網(wǎng)管系統(tǒng)的開發(fā)中加以引用。本文采用 OMG 的 CORBACommonObjectRequestBrokerArchitecture 做為實現(xiàn)分布管理對象訪 問的設(shè)施。CORBA是很有應(yīng)用前景的系統(tǒng)集成標準，它提供了面向?qū)ο髴?yīng)用的互操作標準。CORBA位分布對象環(huán)境描述了面向?qū)ο蟮脑O(shè)施對象請求代理，他提供了分布對象進行請求和應(yīng)答的

3、機制。這樣 CORBA提供了在異構(gòu)分布環(huán)境下不同機器的不同應(yīng)用的互操作能力 和將多個對象系統(tǒng)無縫互連接的能力。CORBA機制是獨立于任何程序設(shè)計語言的，對象的接口描述在 IDLIntefaceDescriptionLanguage中o CORBA支持兩種標準協(xié)議GIOP和 IIOP。 GIOP是信息表示協(xié)議，描述了所傳輸信息的格式，而IIOP那么描述了 CORBA所支持的傳輸協(xié)議，即GIOP信息如何進行交換 管理不同廠商應(yīng)用和高層管理者如何使用CORBA機制訪問相應(yīng)的管理平臺所提供的管理對象。使得處于不同節(jié)點的不同廠商的管理應(yīng)用和高層管理者能無縫使用分布對象提供的功能。 在這兩種情況下原理是相

4、同的， 只是功能不同， 在第一種情況下， 不同廠商的管理應(yīng)用腳本 程序通過CORBA機制訪問管理平臺上的應(yīng)用管理對象，以實現(xiàn)同一層次上的管理功能。在 第二種情況下，高層管理平臺上的腳本進程通過CORBA機制訪問底層管理者為高層提供的管理對象以實現(xiàn)高層對底層的網(wǎng)絡(luò)管理功能。CORBA機制除支持客戶端對效勞器端所提供的分布對象的訪問外，還提供分布對象效勞功 能-COSS它包括分布對象訪問的平安機制、事件機制等。在網(wǎng)絡(luò)管理應(yīng)用中，除主動詢 問網(wǎng)絡(luò)管理信息以管理、 監(jiān)視網(wǎng)絡(luò)的運行狀態(tài)外， 還有一種應(yīng)用是被管理對象在發(fā)生故障和 事件時，向管理者提出事件處理請求。CORBA中的事件效勞機制恰好可以滿足這一

5、需求。2.5 網(wǎng)絡(luò)管理分類及功能 事實上，網(wǎng)絡(luò)管理技術(shù)是伴隨著計算機、網(wǎng)絡(luò)和通信技術(shù)的開展而開展的，二者相輔相成。 從網(wǎng)絡(luò)管理范疇來分類，可分為對網(wǎng) “路的管理。即針對交換機、路由器等主干網(wǎng)絡(luò)進行管 理；對接入設(shè)備的管理，即對內(nèi)部PC效勞器、交換機等進行管理；對行為的管理。即針對用戶的使用進行管理；對資產(chǎn)的管理，即統(tǒng)計 IT 軟硬件的信息等。根據(jù)網(wǎng)管軟件的開展 歷史，可以將網(wǎng)管軟件劃分為三代： 第一代網(wǎng)管軟件就是最常用的命令行方式， 并結(jié)合一些簡單的網(wǎng)絡(luò)監(jiān)測工具，它不僅要求使用者精通網(wǎng)絡(luò)的原理及概念，還要求使用者了解不同廠商的不同網(wǎng)絡(luò)設(shè)備的配置方法。 第二代網(wǎng)管軟件有著良好的圖形化界面。用戶無

6、須過多了解設(shè)備的配置方法，就能圖形化地對多臺設(shè)備同時進行配置和監(jiān)控。 大大提高了工作效率， 但仍然存在由于人為因素造成的設(shè) 備功能使用不全面或不正確的問題數(shù)增大，容易引發(fā)誤操作。 第三代網(wǎng)管軟件相對來說比擬智能， 是真正將網(wǎng)絡(luò)和管理進行有機結(jié)合的軟件系統(tǒng)， 具有“自 動配置 和“自動調(diào)整 功能。對網(wǎng)管人員來說，只要把用戶情況、設(shè)備情況以及用戶與網(wǎng)絡(luò)資源之間的分配關(guān)系輸入網(wǎng)管系統(tǒng)，系統(tǒng)就能自動地建立圖形化的人員與網(wǎng)絡(luò)的配置關(guān)系，并自動鑒別用戶身份，分配用戶所需的資源(如電子郵件、Web、文檔效勞等)。根據(jù)國際標準化組織定義網(wǎng)絡(luò)管理有五大功能： 故障管理、 配置管理、 性能管理、 平安管理、 計費

7、管理。 對網(wǎng)絡(luò)管理軟件產(chǎn)品功能的不同， 又可細分為五類，即網(wǎng)絡(luò)故障管理軟件， 網(wǎng)絡(luò) 配置管理軟件，網(wǎng)絡(luò)性能管理軟件，網(wǎng)絡(luò)效勞/ 平安管理軟件，網(wǎng)絡(luò)計費管理軟件。下面我們來簡單介紹一下大家熟悉的網(wǎng)絡(luò)故障管理、網(wǎng)絡(luò)配置管理、 網(wǎng)絡(luò)性能管理、 網(wǎng)絡(luò)計費管理和網(wǎng)絡(luò)平安管理五個方面網(wǎng)絡(luò)管理功能：ISO在ISO/IEC7498-4文檔中定義了網(wǎng)絡(luò)管理的五大功能，并被廣泛接受。這五大功能是 ：(1) 故障管理 (faultmanagement)故障管理是網(wǎng)絡(luò)管理中最根本的功能之一。 用戶都希望有一個可靠的計算機網(wǎng)絡(luò)。 當網(wǎng)絡(luò)中 某個組成失效時 ，網(wǎng)絡(luò)管理器必須迅速查找到故障并及時排除。通常不大可能迅速隔離某

8、個 故障 ，因為網(wǎng)絡(luò)故障的產(chǎn)生原因往往相當復(fù)雜，特別是當故障是由多個網(wǎng)絡(luò)組成共同引起的。在此情況下 ，一般先將網(wǎng)絡(luò)修復(fù) ，然后再分析網(wǎng)絡(luò)故障的原因。分析故障原因?qū)τ诜乐诡愃乒?障的再發(fā)生相當重要。網(wǎng)絡(luò)故障管理包括故障檢測、隔離和糾正三方面，應(yīng)包括以下典型功能：維護并檢查錯誤日志接受錯誤檢測報告并做出響應(yīng)跟蹤、識別錯誤執(zhí)行診斷測試糾正錯誤 對網(wǎng)絡(luò)故障的檢測依據(jù)對網(wǎng)絡(luò)組成部件狀態(tài)的監(jiān)測。 不嚴重的簡單故障通常被記錄在錯誤日 志中 ，并不作特別處理 ;而嚴重一些的故障那么需要通知網(wǎng)絡(luò)管理器，即所謂的 "警報 "。一般網(wǎng)絡(luò)管理器應(yīng)根據(jù)有關(guān)信息對警報進行處理 ，排除故障。當故障比擬復(fù)

9、雜時 ，網(wǎng)絡(luò)管理器應(yīng)能執(zhí)行 一些診斷測試來區(qū)分故障原因。(2) 計費管理 (accountingmanagement)計費管理記錄網(wǎng)絡(luò)資源的使用，目的是控制和監(jiān)測網(wǎng)絡(luò)操作的費用和代價。它對一些公共商業(yè)網(wǎng)絡(luò)尤為重要。它可以估算出用戶使用網(wǎng)絡(luò)資源可能需要的費用和代價，以及已經(jīng)使用的資源。 網(wǎng)絡(luò)管理員還可規(guī)定用戶可使用的最大費用，從而控制用戶過多占用和使用網(wǎng)絡(luò)資源。這也從另一方面提高了網(wǎng)絡(luò)的效率。另外 ，當用戶為了一個通信目的需要使用多個網(wǎng)絡(luò)中的 資源時 ，計費管理應(yīng)可計算總計費用。(3) 配置管理 (configurationmanagement)配置管理同樣相當重要。它初始化網(wǎng)絡(luò)、并配置網(wǎng)絡(luò)，以

10、使其提供網(wǎng)絡(luò)效勞。配置管理是一組對區(qū)分、定義、控制和監(jiān)視組成一個通信網(wǎng)絡(luò)的對象所必要的相關(guān)功能，目的是為了實現(xiàn)某個特定功能或使網(wǎng)絡(luò)性能到達最優(yōu)。這包括 ：設(shè)置開放系統(tǒng)中有關(guān)路由操作的參數(shù) 被管對象和被管對象組名字的管理初始化或關(guān)閉被管對象 根據(jù)要求收集系統(tǒng)當前狀態(tài)的有關(guān)信息獲取系統(tǒng)重要變化的信息更改系統(tǒng)的配置(4) 性能管理 (performancemanagement) 性能管理估價系統(tǒng)資源的運行狀況及通信效率等系統(tǒng)性能。 其能力包括監(jiān)視和分析被管網(wǎng)絡(luò) 及其所提供效勞的性能機制。 性能分析的結(jié)果可能會觸發(fā)某個診斷測試過程或重新配置網(wǎng)絡(luò)以維持網(wǎng)絡(luò)的性能。性能管理收集分析有關(guān)被管網(wǎng)絡(luò)當前狀況的數(shù)

11、據(jù)信息,并維持和分析性能日志。一些典型的功能包括 :收集統(tǒng)計信息維護并檢查系統(tǒng)狀態(tài)日志確定自然和人工狀況下系統(tǒng)的性能改變系統(tǒng)操作模式以進行系統(tǒng)性能管理的操作5平安管理 securitymanagement平安性一直是網(wǎng)絡(luò)的薄弱環(huán)節(jié)之一 ,而用戶對網(wǎng)絡(luò)平安的要求又相當高 ,因此網(wǎng)絡(luò)平安管理非 常重要。網(wǎng)絡(luò)中主要有以下幾大平安問題 :網(wǎng)絡(luò)數(shù)據(jù)的私有性 保護網(wǎng)絡(luò)數(shù)據(jù)不被侵入者非法獲取 ,授權(quán) authentication 防止侵入者在網(wǎng)絡(luò)上發(fā)送錯誤信息 ,訪問控制 控制訪問控制 控制對網(wǎng)絡(luò)資源的訪問 。相應(yīng)的 ,網(wǎng)絡(luò)平安管理應(yīng)包括對授權(quán)機制、訪問控制、加密和加密關(guān)鍵字的管理,另外還要維護和檢查平安日

12、志。包括 :創(chuàng)立、刪除、控制平安效勞和機制與平安相關(guān)信息的分布 與平安相關(guān)事件的報告網(wǎng)絡(luò)管理中的關(guān)鍵網(wǎng)絡(luò)迅速開展， 導(dǎo)致網(wǎng)絡(luò)結(jié)構(gòu)更為復(fù)雜； 網(wǎng)絡(luò)應(yīng)用的日新月異， 讓網(wǎng)絡(luò)管理員每天都要面對 新的問題。 很多企事業(yè)單位，在遇到網(wǎng)絡(luò)問題不知道應(yīng)該如何去解決， 看流量，拔網(wǎng)線等手 段，排查周期長，也很難真正找出問題。網(wǎng)絡(luò)開展到一定階段， 必然要考慮到網(wǎng)絡(luò)性能、 網(wǎng)絡(luò)故障與網(wǎng)絡(luò)平安性問題。 只有通過運用 網(wǎng)絡(luò)分析技術(shù)對網(wǎng)絡(luò)流通數(shù)據(jù)的清晰認識， 才能為故障的排查， 性能的提升， 以及網(wǎng)絡(luò)平安 的解決提供可靠的數(shù)據(jù)依據(jù)。信息應(yīng)用與治理網(wǎng)絡(luò)最大的價值， 是在于信息化的應(yīng)用。 當出現(xiàn)故障不能及時解決， 既使有再

13、好的電子商務(wù)、 電子政務(wù)，也只是一個擺設(shè)。無論是平安、性能還是故障性問題，不能快速解決，給企業(yè)帶 來的是難以衡量的損失。治理并不是簡單的網(wǎng)絡(luò)管理， 它需要管理者對網(wǎng)絡(luò)中所有設(shè)備完全掌握， 包括每個網(wǎng)卡地址，才能從網(wǎng)絡(luò)底層數(shù)據(jù)獲取各 從而在平安策略上更好的防但歷經(jīng)多年， 沒有任何產(chǎn)以及所處的位置。 通過對網(wǎng)絡(luò)傳輸中的數(shù)據(jù)進行全面監(jiān)控分析， 種網(wǎng)絡(luò)應(yīng)用行為造成的網(wǎng)絡(luò)問題， 并快速的定位到網(wǎng)卡的位置。 范，對故障和性能更合理的管理。一勞永逸的誤區(qū)從管理角度的考慮， 往往期望絡(luò)故障和平安性問題可以自動解決。品能做到。雖然許多企業(yè)部署了非常好的平安防護產(chǎn)品， 但仍然會受到網(wǎng)絡(luò)攻擊和病毒危害。根本原因在于

14、， 網(wǎng)絡(luò)應(yīng)用本身就在不斷的開展， 新的病毒以及病毒變種， 都很難被基于特征 庫或病毒庫的產(chǎn)品所識別。 要解決這些問題， 那么要求網(wǎng)絡(luò)管理員隨時都能查看到網(wǎng)絡(luò)中真實 的數(shù)據(jù)，最快的發(fā)現(xiàn)引起問題的原因。網(wǎng)絡(luò)拓撲圖 VS 矩陣圖 網(wǎng)絡(luò)拓撲圖要求這些交換設(shè)備都必須支持 SNMP 簡單網(wǎng)絡(luò)管理協(xié)議，它能直觀能看到網(wǎng) 絡(luò)結(jié)構(gòu)， 但看不到終端主機； 它能看到設(shè)備斷網(wǎng)情況和粗略流量， 但對網(wǎng)絡(luò)問題的解決能力 并不實用。從技術(shù)趨勢來看，矩陣圖Matrix將更適合網(wǎng)絡(luò)管理的需要。 矩陣圖也被稱為主機連接圖, 可以監(jiān)控每臺主機包括交換設(shè)備 之間的通訊連接，極大的提高了監(jiān)控范圍，監(jiān)控范圍深 入到每臺主機之間的各種應(yīng)用

15、，包括通訊、資源占用、活潑程度、效勞應(yīng)用等，管理者可以監(jiān)控到每臺主機的一舉一動，各種網(wǎng)絡(luò)問題都會在矩陣中表現(xiàn)出異常。如：BT下載、DDOS攻擊、ARP攻擊、木馬掃描等。" 診斷專家 " 快速提高解決能力 網(wǎng)絡(luò)分析不僅提供網(wǎng)絡(luò)依據(jù)， 更重要的是幫助管理者提高問題的解決能力。"診斷專家 "那么是一個從問題原因到問題結(jié)果的完整解釋。 好的網(wǎng)絡(luò)分析產(chǎn)品， 可以自動提取問題的相關(guān)數(shù)據(jù)， 并告訴管理者網(wǎng)絡(luò)中存在有哪些問題，可能產(chǎn)生的原因，有什么方法可以解決， ARP攻擊的快速定位那么是一個很好的證明。網(wǎng)絡(luò)數(shù)據(jù)的回放能力 好的網(wǎng)絡(luò)分析產(chǎn)品，都具有網(wǎng)絡(luò)數(shù)據(jù)的回放能力，將

16、網(wǎng)絡(luò)數(shù)據(jù)進行7x24 小時記錄，可以按每天或每小時來記錄。 如果要分析昨天某個時段出現(xiàn)的網(wǎng)絡(luò)故障， 只需要將當時保存的數(shù)據(jù) 包進行播放， 同時通過網(wǎng)絡(luò)分析來追溯故障是如何發(fā)生的， 使網(wǎng)絡(luò)管理對歷史問題追查能力 得到明顯提高。2.6 網(wǎng)絡(luò)管理體系結(jié)構(gòu)及技術(shù)1WBM 技術(shù)介紹隨著應(yīng)用 Intranet 的企業(yè)的增多，同時 Internet 技術(shù)逐漸向 Intranet 的遷移，一些主要的網(wǎng) 絡(luò)廠商正試圖以一種新的形式去應(yīng)用MIS。因此就促使了 WebWeb-BasedManagement網(wǎng)管技術(shù)的產(chǎn)生 2。它作為一種全新的網(wǎng)絡(luò)管理模式 基于 Web 的網(wǎng)絡(luò)管理模式，從出現(xiàn)伊始 就表現(xiàn)出強大的生命力

17、， 以其特有的靈活性、 易操作性等特點贏得了許多技術(shù)專家和用戶的 青睞，被譽為是 “將改變用戶網(wǎng)絡(luò)管理方式的革命性網(wǎng)絡(luò)管理解決方案 。WBM 融合了 Web 功能與網(wǎng)管技術(shù)，從而為網(wǎng)管人員提供了比傳統(tǒng)工具更強有力的能力。WBM可以允許網(wǎng)絡(luò)管理人員使用任何一種Web瀏覽器，在網(wǎng)絡(luò)任何節(jié)點上方便迅速地配置、控制以及存取網(wǎng)絡(luò)和它的各個局部。 因此， 他們不再只拘泥于網(wǎng)管工作站上了， 并且由此能 夠解決很多由于多平臺結(jié)構(gòu)產(chǎn)生的互操作性問題。 WBM 提供比傳統(tǒng)的命令驅(qū)動的遠程登錄 屏幕更直接、更易用的圖形界面，瀏覽器操作和 Web頁面對 WWW用戶來講是非常熟悉的， 所以WBM的結(jié)果必然是既降低了 M

18、IS全體培訓的費用又促進了更多的用戶去利用網(wǎng)絡(luò)運行 狀態(tài)信息。所以說， WBM 是網(wǎng)絡(luò)管理方案的一次革命。2 基于 WBM 技術(shù)的網(wǎng)管系統(tǒng)設(shè)計 系統(tǒng)的設(shè)計目標在本系統(tǒng)設(shè)計階段，就定下以開發(fā)基于園區(qū)網(wǎng)、 Web 模式的具有自主版權(quán)的中文網(wǎng)絡(luò)管理 系統(tǒng)軟件為目標， 采用先進的 WBM 技術(shù)和高效的算法，力求在性能上可以到達國外同類產(chǎn) 品的水平。本網(wǎng)管系統(tǒng)提供基于 WEB的整套網(wǎng)管解決方案。它針對分布式IP網(wǎng)絡(luò)進行有效資源管理，使用戶可以從任何地方通過 WEB 瀏覽器對網(wǎng)絡(luò)和設(shè)備，以及相關(guān)系統(tǒng)和效勞實施應(yīng)變式管 理和控制，從而保證網(wǎng)絡(luò)上的資源處于最正確運行狀態(tài)，并保持網(wǎng)絡(luò)的可用性和可靠性。 系統(tǒng)的體

19、系結(jié)構(gòu)在系統(tǒng)設(shè)計的時候， 以國外同類的先進產(chǎn)品作為參照物， 同時考慮到技術(shù)開展的趨勢， 在當 前的技術(shù)條件下進行設(shè)計。我們采用三層結(jié)構(gòu)的設(shè)計，融合了先進的WBM 技術(shù)，使系統(tǒng)能夠提供應(yīng)管理員靈活簡便的管理途徑。三層結(jié)構(gòu)的特點 2： 1完成管理任務(wù)的軟件作為中間層以后臺進程方式實現(xiàn)，實施網(wǎng)絡(luò)設(shè)備的輪詢和故障信息的收集； 2管理中間件駐留在網(wǎng)絡(luò)設(shè)備和瀏覽器之間， 用戶僅需通過管理 中間層的主頁存取被管設(shè)備； 3管理中間件中繼轉(zhuǎn)發(fā)管理信息并進行 SNMP和HTTP之間的 協(xié)議轉(zhuǎn)換三層結(jié)構(gòu)無需對設(shè)備作任何改變。網(wǎng)絡(luò)拓撲發(fā)現(xiàn)算法的設(shè)計為了實施對網(wǎng)絡(luò)的管理， 網(wǎng)管系統(tǒng)必須有一個直觀的、 友好的用戶界面來幫

20、助管理員。 其中 最根本的一個幫助就是把網(wǎng)絡(luò)設(shè)備的拓撲關(guān)系以圖形的方式展現(xiàn)在用戶面前，即拓撲發(fā)現(xiàn)。目前廣泛采用的拓撲發(fā)現(xiàn)算法是基于SNMP的拓撲發(fā)現(xiàn)算法?；赟NMP的拓撲算法在一定程度上是非常有效的，拓撲的速度也非?？?。但它存在一個缺陷3。那就是，在一個特定的域中，所有的子網(wǎng)的信息都依賴于設(shè)備具有SNMP的特性，如果系統(tǒng)不支持 SNMP,那么這種方法就無能為力了。 還有對網(wǎng)絡(luò)管理的不重視， 或者考慮到平安方面的原因， 人們往往把 網(wǎng)絡(luò)設(shè)備的 SNMP 功能關(guān)閉，這樣就難于取得設(shè)備的 MIB 值，就出現(xiàn)了拓撲的不完整性， 嚴重影響了網(wǎng)絡(luò)管理系統(tǒng)的功能。 針對這一的問題， 下面討論本系統(tǒng)對上述算法的改良 基 于ICMP協(xié)議的拓撲發(fā)現(xiàn)。PING和路由建立PING的主要操作是發(fā)送報文，并簡單地等待答復(fù)。PING之所以如此命名，是因為它是一個簡單的回顯協(xié)議，使用ICMP響應(yīng)請求與響應(yīng)應(yīng)答報文。PING主要由系統(tǒng)程序員用于診斷和調(diào)試實現(xiàn)PING的過程主要是：首先向目的機器發(fā)送一