網(wǎng)絡(luò)管理與維護(hù)（二）

網(wǎng)絡(luò)管理與維護(hù)（二）

基于CORBA的網(wǎng)管系統(tǒng)的統(tǒng)一利用面向?qū)ο蟮牡募夹g(shù)對(duì)網(wǎng)絡(luò)資源進(jìn)行描述是一種有效的方式。在分層的網(wǎng)絡(luò)管理平臺(tái)上，利用面向?qū)ο蟮乃枷?，將網(wǎng)絡(luò)資源和網(wǎng)絡(luò)管理資源進(jìn)行抽象。管理平臺(tái)為不同應(yīng)用系統(tǒng)和高層管理者提供的是一組管理對(duì)象，對(duì)象由屬性和方法組成。利用對(duì)象的封裝性可以使管理應(yīng)用和高層管理者面對(duì)在較高層次上進(jìn)行抽象的管理對(duì)象，屏蔽了實(shí)現(xiàn)各種管理功能的細(xì)節(jié)。為應(yīng)用提供了對(duì)網(wǎng)絡(luò)資源進(jìn)行描述和管理的高級(jí)抽象，易于實(shí)現(xiàn)各種管理功能。而對(duì)象類的繼承性便于擴(kuò)充和增加管理對(duì)象類，繼承性支持系統(tǒng)開發(fā)過程中的可重用性。在應(yīng)用環(huán)境中，管理應(yīng)用和高層管理節(jié)點(diǎn)與管理平臺(tái)是基于C/S（顧客/服務(wù)器）模式的分布式結(jié)構(gòu)，即管理應(yīng)用節(jié)點(diǎn)和高層管理者節(jié)點(diǎn)與他們所以來的平臺(tái)節(jié)點(diǎn)可能處于不同的地理位置。因此考慮基于何種結(jié)構(gòu)，采用什么樣的協(xié)議實(shí)現(xiàn)分布對(duì)象的訪問。多廠商設(shè)備的環(huán)境的網(wǎng)絡(luò)管理一直是網(wǎng)絡(luò)管理研究和實(shí)現(xiàn)的難點(diǎn)。鑒于CORBA的分布式面向?qū)ο蟮奶攸c(diǎn)，在網(wǎng)管系統(tǒng)的開發(fā)中加以引用。本文采用OMG的CORBA(CommonObjectRequestBrokerArchitecture)做為實(shí)現(xiàn)分布管理對(duì)象訪問的設(shè)施。CORBA是很有應(yīng)用前景的系統(tǒng)集成標(biāo)準(zhǔn)，它提供了面向?qū)ο髴?yīng)用的互操作標(biāo)準(zhǔn)。CORBA位分布對(duì)象環(huán)境描述了面向?qū)ο蟮脑O(shè)施對(duì)象請(qǐng)求代理，他提供了分布對(duì)象進(jìn)行請(qǐng)求和應(yīng)答的機(jī)制。這樣CORBA提供了在異構(gòu)分布環(huán)境下不同機(jī)器的不同應(yīng)用的互操作能力和將多個(gè)對(duì)象系統(tǒng)無縫互連接的能力。CORBA機(jī)制是獨(dú)立于任何程序設(shè)計(jì)語言的，對(duì)象的接口描述在IDL(InterfaceDescriptionLanguage)中。CORBA支持兩種標(biāo)準(zhǔn)協(xié)議GIOP和IIOP。GIOP是信息表示協(xié)議，描述了所傳輸信息的格式，而IIOP則描述了CORBA所支持的傳輸協(xié)議，即GIOP信息如何進(jìn)行交換管理不同廠商應(yīng)用和高層管理者如何使用CORBA機(jī)制訪問相應(yīng)的管理平臺(tái)所提供的管理對(duì)象。使得處于不同節(jié)點(diǎn)的不同廠商的管理應(yīng)用和高層管理者能無縫使用分布對(duì)象提供的功能。在這兩種情況下原理是相同的，只是功能不同，在第一種情況下，不同廠商的管理應(yīng)用腳本程序通過CORBA機(jī)制訪問管理平臺(tái)上的應(yīng)用管理對(duì)象，以實(shí)現(xiàn)同一層次上的管理功能。在第二種情況下，高層管理平臺(tái)上的腳本進(jìn)程通過CORBA機(jī)制訪問底層管理者為高層提供的管理對(duì)象以實(shí)現(xiàn)高層對(duì)底層的網(wǎng)絡(luò)管理功能。CORBA機(jī)制除支持客戶端對(duì)服務(wù)器端所提供的分布對(duì)象的訪問外，還提供分布對(duì)象服務(wù)功能COSS，它包括分布對(duì)象訪問的安全機(jī)制、事件機(jī)制等。在網(wǎng)絡(luò)管理應(yīng)用中，除主動(dòng)詢問網(wǎng)絡(luò)管理信息以管理、監(jiān)視網(wǎng)絡(luò)的運(yùn)行狀態(tài)外，還有一種應(yīng)用是被管理對(duì)象在發(fā)生故障和事件時(shí)，向管理者提出事件處理請(qǐng)求。CORBA中的事件服務(wù)機(jī)制恰好可以滿足這一需求。2.5網(wǎng)絡(luò)管理分類及功能

事實(shí)上，網(wǎng)絡(luò)管理技術(shù)是伴隨著計(jì)算機(jī)、網(wǎng)絡(luò)和通信技術(shù)的發(fā)展而發(fā)展的，二者相輔相成。從網(wǎng)絡(luò)管理范疇來分類，可分為對(duì)網(wǎng)“路”的管理。即針對(duì)交換機(jī)、路由器等主干網(wǎng)絡(luò)進(jìn)行管理；對(duì)接入設(shè)備的管理，即對(duì)內(nèi)部PC、服務(wù)器、交換機(jī)等進(jìn)行管理；對(duì)行為的管理。即針對(duì)用戶的使用進(jìn)行管理；對(duì)資產(chǎn)的管理，即統(tǒng)計(jì)IT軟硬件的信息等。根據(jù)網(wǎng)管軟件的發(fā)展歷史，可以將網(wǎng)管軟件劃分為三代：第一代網(wǎng)管軟件就是最常用的命令行方式，并結(jié)合一些簡單的網(wǎng)絡(luò)監(jiān)測(cè)工具，它不僅要求使用者精通網(wǎng)絡(luò)的原理及概念，還要求使用者了解不同廠商的不同網(wǎng)絡(luò)設(shè)備的配置方法。第二代網(wǎng)管軟件有著良好的圖形化界面。用戶無須過多了解設(shè)備的配置方法，就能圖形化地對(duì)多臺(tái)設(shè)備同時(shí)進(jìn)行配置和監(jiān)控。大大提高了工作效率，但仍然存在由于人為因素造成的設(shè)備功能使用不全面或不正確的問題數(shù)增大，容易引發(fā)誤操作。第三代網(wǎng)管軟件相對(duì)來說比較智能，是真正將網(wǎng)絡(luò)和管理進(jìn)行有機(jī)結(jié)合的軟件系統(tǒng)，具有“自動(dòng)配置”和“自動(dòng)調(diào)整”功能。對(duì)網(wǎng)管人員來說，只要把用戶情況、設(shè)備情況以及用戶與網(wǎng)絡(luò)資源之間的分配關(guān)系輸入網(wǎng)管系統(tǒng)，系統(tǒng)就能自動(dòng)地建立圖形化的人員與網(wǎng)絡(luò)的配置關(guān)系，并自動(dòng)鑒別用戶身份，分配用戶所需的資源(如電子郵件、Web、文檔服務(wù)等)。根據(jù)國際標(biāo)準(zhǔn)化組織定義網(wǎng)絡(luò)管理有五大功能：故障管理、配置管理、性能管理、安全管理、計(jì)費(fèi)管理。對(duì)網(wǎng)絡(luò)管理軟件產(chǎn)品功能的不同，又可細(xì)分為五類，即網(wǎng)絡(luò)故障管理軟件，網(wǎng)絡(luò)配置管理軟件，網(wǎng)絡(luò)性能管理軟件，網(wǎng)絡(luò)服務(wù)/安全管理軟件，網(wǎng)絡(luò)計(jì)費(fèi)管理軟件。下面我們來簡單介紹一下大家熟悉的網(wǎng)絡(luò)故障管理、網(wǎng)絡(luò)配置管理、網(wǎng)絡(luò)性能管理、網(wǎng)絡(luò)計(jì)費(fèi)管理和網(wǎng)絡(luò)安全管理五個(gè)方面網(wǎng)絡(luò)管理功能：ISO在ISO/IEC7498-4文檔中定義了網(wǎng)絡(luò)管理的五大功能，并被廣泛接受。這五大功能是:(1)故障管理(faultmanagement)故障管理是網(wǎng)絡(luò)管理中最基本的功能之一。用戶都希望有一個(gè)可靠的計(jì)算機(jī)網(wǎng)絡(luò)。當(dāng)網(wǎng)絡(luò)中某個(gè)組成失效時(shí)，網(wǎng)絡(luò)管理器必須迅速查找到故障并及時(shí)排除。通常不大可能迅速隔離某個(gè)故障，因?yàn)榫W(wǎng)絡(luò)故障的產(chǎn)生原因往往相當(dāng)復(fù)雜，特別是當(dāng)故障是由多個(gè)網(wǎng)絡(luò)組成共同引起的。在此情況下，一般先將網(wǎng)絡(luò)修復(fù)，然后再分析網(wǎng)絡(luò)故障的原因。分析故障原因?qū)τ诜乐诡愃乒收系脑侔l(fā)生相當(dāng)重要。網(wǎng)絡(luò)故障管理包括故障檢測(cè)、隔離和糾正三方面，應(yīng)包括以下典型功能:．維護(hù)并檢查錯(cuò)誤日志．接受錯(cuò)誤檢測(cè)報(bào)告并做出響應(yīng)．跟蹤、辨認(rèn)錯(cuò)誤．執(zhí)行診斷測(cè)試．糾正錯(cuò)誤對(duì)網(wǎng)絡(luò)故障的檢測(cè)依據(jù)對(duì)網(wǎng)絡(luò)組成部件狀態(tài)的監(jiān)測(cè)。不嚴(yán)重的簡單故障通常被記錄在錯(cuò)誤日志中，并不作特別處理;而嚴(yán)重一些的故障則需要通知網(wǎng)絡(luò)管理器，即所謂的"警報(bào)"。一般網(wǎng)絡(luò)管理器應(yīng)根據(jù)有關(guān)信息對(duì)警報(bào)進(jìn)行處理，排除故障。當(dāng)故障比較復(fù)雜時(shí)，網(wǎng)絡(luò)管理器應(yīng)能執(zhí)行一些診斷測(cè)試來辨別故障原因。(2)計(jì)費(fèi)管理(accountingmanagement)計(jì)費(fèi)管理記錄網(wǎng)絡(luò)資源的使用，目的是控制和監(jiān)測(cè)網(wǎng)絡(luò)操作的費(fèi)用和代價(jià)。它對(duì)一些公共商業(yè)網(wǎng)絡(luò)尤為重要。它可以估算出用戶使用網(wǎng)絡(luò)資源可能需要的費(fèi)用和代價(jià)，以及已經(jīng)使用的資源。網(wǎng)絡(luò)管理員還可規(guī)定用戶可使用的最大費(fèi)用，從而控制用戶過多占用和使用網(wǎng)絡(luò)資源。這也從另一方面提高了網(wǎng)絡(luò)的效率。另外，當(dāng)用戶為了一個(gè)通信目的需要使用多個(gè)網(wǎng)絡(luò)中的資源時(shí)，計(jì)費(fèi)管理應(yīng)可計(jì)算總計(jì)費(fèi)用。(3)配置管理(configurationmanagement)配置管理同樣相當(dāng)重要。它初始化網(wǎng)絡(luò)、并配置網(wǎng)絡(luò)，以使其提供網(wǎng)絡(luò)服務(wù)。配置管理是一組對(duì)辨別、定義、控制和監(jiān)視組成一個(gè)通信網(wǎng)絡(luò)的對(duì)象所必要的相關(guān)功能，目的是為了實(shí)現(xiàn)某個(gè)特定功能或使網(wǎng)絡(luò)性能達(dá)到最優(yōu)。這包括:．設(shè)置開放系統(tǒng)中有關(guān)路由操作的參數(shù)．被管對(duì)象和被管對(duì)象組名字的管理．初始化或關(guān)閉被管對(duì)象．根據(jù)要求收集系統(tǒng)當(dāng)前狀態(tài)的有關(guān)信息．獲取系統(tǒng)重要變化的信息．更改系統(tǒng)的配置(4)性能管理(performancemanagement)性能管理估價(jià)系統(tǒng)資源的運(yùn)行狀況及通信效率等系統(tǒng)性能。其能力包括監(jiān)視和分析被管網(wǎng)絡(luò)及其所提供服務(wù)的性能機(jī)制。性能分析的結(jié)果可能會(huì)觸發(fā)某個(gè)診斷測(cè)試過程或重新配置網(wǎng)絡(luò)以維持網(wǎng)絡(luò)的性能。性能管理收集分析有關(guān)被管網(wǎng)絡(luò)當(dāng)前狀況的數(shù)據(jù)信息，并維持和分析性能日志。一些典型的功能包括:．收集統(tǒng)計(jì)信息．維護(hù)并檢查系統(tǒng)狀態(tài)日志．確定自然和人工狀況下系統(tǒng)的性能．改變系統(tǒng)操作模式以進(jìn)行系統(tǒng)性能管理的操作(5)安全管理(securitymanagement)安全性一直是網(wǎng)絡(luò)的薄弱環(huán)節(jié)之一，而用戶對(duì)網(wǎng)絡(luò)安全的要求又相當(dāng)高，因此網(wǎng)絡(luò)安全管理非常重要。網(wǎng)絡(luò)中主要有以下幾大安全問題:網(wǎng)絡(luò)數(shù)據(jù)的私有性(保護(hù)網(wǎng)絡(luò)數(shù)據(jù)不被侵入者非法獲取)，授權(quán)(authentication)(防止侵入者在網(wǎng)絡(luò)上發(fā)送錯(cuò)誤信息)，訪問控制(控制訪問控制(控制對(duì)網(wǎng)絡(luò)資源的訪問)。相應(yīng)的，網(wǎng)絡(luò)安全管理應(yīng)包括對(duì)授權(quán)機(jī)制、訪問控制、加密和加密關(guān)鍵字的管理，另外還要維護(hù)和檢查安全日志。包括:．創(chuàng)建、刪除、控制安全服務(wù)和機(jī)制．與安全相關(guān)信息的分布．與安全相關(guān)事件的報(bào)告網(wǎng)絡(luò)管理中的關(guān)鍵網(wǎng)絡(luò)迅速發(fā)展，導(dǎo)致網(wǎng)絡(luò)結(jié)構(gòu)更為復(fù)雜；網(wǎng)絡(luò)應(yīng)用的日新月異，讓網(wǎng)絡(luò)管理員每天都要面對(duì)新的問題。很多企事業(yè)單位，在遇到網(wǎng)絡(luò)問題不知道應(yīng)該如何去解決，看流量，拔網(wǎng)線等手段，排查周期長，也很難真正找出問題。網(wǎng)絡(luò)發(fā)展到一定階段，必然要考慮到網(wǎng)絡(luò)性能、網(wǎng)絡(luò)故障與網(wǎng)絡(luò)安全性問題。只有通過運(yùn)用網(wǎng)絡(luò)分析技術(shù)對(duì)網(wǎng)絡(luò)流通數(shù)據(jù)的清晰認(rèn)識(shí)，才能為故障的排查，性能的提升，以及網(wǎng)絡(luò)安全的解決提供可靠的數(shù)據(jù)依據(jù)。信息應(yīng)用與治理網(wǎng)絡(luò)最大的價(jià)值，是在于信息化的應(yīng)用。當(dāng)出現(xiàn)故障不能及時(shí)解決，既使有再好的電子商務(wù)、電子政務(wù)，也只是一個(gè)擺設(shè)。無論是安全、性能還是故障性問題，不能快速解決，給企業(yè)帶來的是難以衡量的損失。治理并不是簡單的網(wǎng)絡(luò)管理，它需要管理者對(duì)網(wǎng)絡(luò)中所有設(shè)備完全掌握，包括每個(gè)網(wǎng)卡地址，以及所處的位置。通過對(duì)網(wǎng)絡(luò)傳輸中的數(shù)據(jù)進(jìn)行全面監(jiān)控分析，才能從網(wǎng)絡(luò)底層數(shù)據(jù)獲取各種網(wǎng)絡(luò)應(yīng)用行為造成的網(wǎng)絡(luò)問題，并快速的定位到網(wǎng)卡的位置。從而在安全策略上更好的防范，對(duì)故障和性能更合理的管理。一勞永逸的誤區(qū)從管理角度的考慮，往往期望絡(luò)故障和安全性問題可以自動(dòng)解決。但歷經(jīng)多年，沒有任何產(chǎn)品能做到。雖然許多企業(yè)部署了非常好的安全防護(hù)產(chǎn)品，但仍然會(huì)受到網(wǎng)絡(luò)攻擊和病毒危害。根本原因在于，網(wǎng)絡(luò)應(yīng)用本身就在不斷的發(fā)展，新的病毒以及病毒變種，都很難被基于特征庫或病毒庫的產(chǎn)品所識(shí)別。要解決這些問題，則要求網(wǎng)絡(luò)管理員隨時(shí)都能查看到網(wǎng)絡(luò)中真實(shí)的數(shù)據(jù)，最快的發(fā)現(xiàn)引起問題的原因。網(wǎng)絡(luò)拓?fù)鋱DVS矩陣圖網(wǎng)絡(luò)拓?fù)鋱D要求這些交換設(shè)備都必須支持SNMP（簡單網(wǎng)絡(luò)管理協(xié)議），它能直觀能看到網(wǎng)絡(luò)結(jié)構(gòu)，但看不到終端主機(jī)；它能看到設(shè)備斷網(wǎng)情況和粗略流量，但對(duì)網(wǎng)絡(luò)問題的解決能力并不實(shí)用。從技術(shù)趨勢(shì)來看，矩陣圖（Matrix）將更適合網(wǎng)絡(luò)管理的需要。矩陣圖也被稱為主機(jī)連接圖，可以監(jiān)控每臺(tái)主機(jī)（包括交換設(shè)備）之間的通訊連接，極大的提高了監(jiān)控范圍，監(jiān)控范圍深入到每臺(tái)主機(jī)之間的各種應(yīng)用，包括通訊、資源占用、活躍程度、服務(wù)應(yīng)用等，管理者可以監(jiān)控到每臺(tái)主機(jī)的一舉一動(dòng)，各種網(wǎng)絡(luò)問題都會(huì)在矩陣中表現(xiàn)出異常。如：BT下載、DDOS攻擊、ARP攻擊、木馬掃描等。"診斷專家"快速提高解決能力網(wǎng)絡(luò)分析不僅提供網(wǎng)絡(luò)依據(jù)，更重要的是幫助管理者提高問題的解決能力。"診斷專家"則是一個(gè)從問題原因到問題結(jié)果的完整解釋。好的網(wǎng)絡(luò)分析產(chǎn)品，可以自動(dòng)提取問題的相關(guān)數(shù)據(jù)，并告訴管理者網(wǎng)絡(luò)中存在有哪些問題，可能產(chǎn)生的原因，有什么辦法可以解決，ARP攻擊的快速定位則是一個(gè)很好的證明。網(wǎng)絡(luò)數(shù)據(jù)的回放能力好的網(wǎng)絡(luò)分析產(chǎn)品，都具有網(wǎng)絡(luò)數(shù)據(jù)的回放能力，將網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行7x24小時(shí)記錄，可以按每天或每小時(shí)來記錄。如果要分析昨天某個(gè)時(shí)段出現(xiàn)的網(wǎng)絡(luò)故障，只需要將當(dāng)時(shí)保存的數(shù)據(jù)包進(jìn)行播放，同時(shí)通過網(wǎng)絡(luò)分析來追溯故障是如何發(fā)生的，使網(wǎng)絡(luò)管理對(duì)歷史問題追查能力得到明顯提高。2.6網(wǎng)絡(luò)管理體系結(jié)構(gòu)及技術(shù)

1WBM技術(shù)介紹隨著應(yīng)用Intranet的企業(yè)的增多，同時(shí)Internet技術(shù)逐漸向Intranet的遷移，一些主要的網(wǎng)絡(luò)廠商正試圖以一種新的形式去應(yīng)用MIS。因此就促使了Web(Web-BasedManagement)網(wǎng)管技術(shù)的產(chǎn)生[2]。它作為一種全新的網(wǎng)絡(luò)管理模式—基于Web的網(wǎng)絡(luò)管理模式，從出現(xiàn)伊始就表現(xiàn)出強(qiáng)大的生命力，以其特有的靈活性、易操作性等特點(diǎn)贏得了許多技術(shù)專家和用戶的青睞，被譽(yù)為是“將改變用戶網(wǎng)絡(luò)管理方式的革命性網(wǎng)絡(luò)管理解決方案”。WBM融合了Web功能與網(wǎng)管技術(shù)，從而為網(wǎng)管人員提供了比傳統(tǒng)工具更強(qiáng)有力的能力。WBM可以允許網(wǎng)絡(luò)管理人員使用任何一種Web瀏覽器，在網(wǎng)絡(luò)任何節(jié)點(diǎn)上方便迅速地配置、控制以及存取網(wǎng)絡(luò)和它的各個(gè)部分。因此，他們不再只拘泥于網(wǎng)管工作站上了，并且由此能夠解決很多由于多平臺(tái)結(jié)構(gòu)產(chǎn)生的互操作性問題。WBM提供比傳統(tǒng)的命令驅(qū)動(dòng)的遠(yuǎn)程登錄屏幕更直接、更易用的圖形界面，瀏覽器操作和Web頁面對(duì)WWW用戶來講是非常熟悉的，所以WBM的結(jié)果必然是既降低了MIS全體培訓(xùn)的費(fèi)用又促進(jìn)了更多的用戶去利用網(wǎng)絡(luò)運(yùn)行狀態(tài)信息。所以說，WBM是網(wǎng)絡(luò)管理方案的一次革命。2基于WBM技術(shù)的網(wǎng)管系統(tǒng)設(shè)計(jì)系統(tǒng)的設(shè)計(jì)目標(biāo)在本系統(tǒng)設(shè)計(jì)階段，就定下以開發(fā)基于園區(qū)網(wǎng)、Web模式的具有自主版權(quán)的中文網(wǎng)絡(luò)管理系統(tǒng)軟件為目標(biāo)，采用先進(jìn)的WBM技術(shù)和高效的算法，力求在性能上可以達(dá)到國外同類產(chǎn)品的水平。本網(wǎng)管系統(tǒng)提供基于WEB的整套網(wǎng)管解決方案。它針對(duì)分布式IP網(wǎng)絡(luò)進(jìn)行有效資源管理，使用戶可以從任何地方通過WEB瀏覽器對(duì)網(wǎng)絡(luò)和設(shè)備，以及相關(guān)系統(tǒng)和服務(wù)實(shí)施應(yīng)變式管理和控制，從而保證網(wǎng)絡(luò)上的資源處于最佳運(yùn)行狀態(tài)，并保持網(wǎng)絡(luò)的可用性和可靠性。系統(tǒng)的體系結(jié)構(gòu)在系統(tǒng)設(shè)計(jì)的時(shí)候，以國外同類的先進(jìn)產(chǎn)品作為參照物，同時(shí)考慮到技術(shù)發(fā)展的趨勢(shì)，在當(dāng)前的技術(shù)條件下進(jìn)行設(shè)計(jì)。我們采用三層結(jié)構(gòu)的設(shè)計(jì)，融合了先進(jìn)的WBM技術(shù)，使系統(tǒng)能夠提供給管理員靈活簡便的管理途徑。三層結(jié)構(gòu)的特點(diǎn)[2]：1)完成管理任務(wù)的軟件作為中間層以后臺(tái)進(jìn)程方式實(shí)現(xiàn)，實(shí)施網(wǎng)絡(luò)設(shè)備的輪詢和故障信息的收集；2)管理中間件駐留在網(wǎng)絡(luò)設(shè)備和瀏覽器之間，用戶僅需通過管理中間層的主頁存取被管設(shè)備；3)管理中間件中繼轉(zhuǎn)發(fā)管理信息并進(jìn)行SNMP和HTTP之間的協(xié)議轉(zhuǎn)換三層結(jié)構(gòu)無需對(duì)設(shè)備作任何改變。網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)算法的設(shè)計(jì)為了實(shí)施對(duì)網(wǎng)絡(luò)的管理，網(wǎng)管系統(tǒng)必須有一個(gè)直觀的、友好的用戶界面來幫助管理員。其中最基本的一個(gè)幫助就是把網(wǎng)絡(luò)設(shè)備的拓?fù)潢P(guān)系以圖形的方式展現(xiàn)在用戶面前，即拓?fù)浒l(fā)現(xiàn)。目前廣泛采用的拓?fù)浒l(fā)現(xiàn)算法是基于SNMP的拓?fù)浒l(fā)現(xiàn)算法?；赟NMP的拓?fù)渌惴ㄔ谝欢ǔ潭壬鲜欠浅Ｓ行У?，拓?fù)涞乃俣纫卜浅？?。但它存在一個(gè)缺陷[3]。那就是，在一個(gè)特定的域中，所有的子網(wǎng)的信息都依賴于設(shè)備具有SNMP的特性，如果系統(tǒng)不支持SNMP，則這種方法就無能為力了。還有對(duì)網(wǎng)絡(luò)管理的不重視，或者考慮到安全方面的原因，人們往往把網(wǎng)絡(luò)設(shè)備的SNMP功能關(guān)閉，這樣就難于取得設(shè)備的MIB值，就出現(xiàn)了拓?fù)涞牟煌暾?，?yán)重影響了網(wǎng)絡(luò)管理系統(tǒng)的功能。針對(duì)這一的問題，下面討論本系統(tǒng)對(duì)上述算法的改進(jìn)—基于ICMP協(xié)議的拓?fù)浒l(fā)現(xiàn)。PING和路由建立PING的主要操作是發(fā)送報(bào)文，并簡單地等待回答。PING之所以如此命名，是因?yàn)樗且粋€(gè)簡單的回顯協(xié)議，使用ICMP響應(yīng)請(qǐng)求與響應(yīng)應(yīng)答報(bào)文。PING主要由系統(tǒng)程序員用于診斷和調(diào)試實(shí)現(xiàn)PING的過程主要是：首先向目的機(jī)器發(fā)送一個(gè)響應(yīng)請(qǐng)求的ICMP報(bào)文，然后等待目的機(jī)器的應(yīng)答，直到超時(shí)。如收到應(yīng)答報(bào)文，則報(bào)告目的機(jī)器運(yùn)行正常，程序退出。路由建立的功能就是利用IP頭中的TTL域。開始時(shí)信源設(shè)置IP頭的TTL值為0，發(fā)送報(bào)文給信宿，第一個(gè)網(wǎng)關(guān)收到此報(bào)文后，發(fā)現(xiàn)TTL值為0，它丟棄此報(bào)文，并發(fā)送一個(gè)類型為超時(shí)的ICMP報(bào)文給信源。信源接收到此報(bào)文后對(duì)它進(jìn)行解析，這樣就得到了路由中的第一個(gè)網(wǎng)關(guān)地址。然后信源發(fā)送TTL值為1的報(bào)文給信宿，第一個(gè)網(wǎng)關(guān)把它的TTL值減為0后轉(zhuǎn)發(fā)給第二個(gè)網(wǎng)關(guān)，第二個(gè)網(wǎng)關(guān)發(fā)現(xiàn)報(bào)文TTL值為0，丟棄此報(bào)文并向信源發(fā)送超時(shí)ICMP報(bào)文。這樣就得到了路由中和第二個(gè)網(wǎng)關(guān)地址。如此循環(huán)下去，直到報(bào)文正確到達(dá)信宿，這樣就得到了通往信宿的路由。網(wǎng)絡(luò)拓?fù)涞陌l(fā)現(xiàn)算法具體實(shí)現(xiàn)的步驟：(1)于給定的IP區(qū)間，利用PING依次檢測(cè)每個(gè)IP地址，將檢測(cè)到的IP地址記錄到IP地址表中。(2)對(duì)第一步中查到的每個(gè)IP地址進(jìn)行traceroute操作，記錄到這些IP地址的路由。并把每條路由中的網(wǎng)關(guān)地址也加到IP表中。(3)對(duì)IP地址表中的每個(gè)IP地址，通過發(fā)送掩碼請(qǐng)求報(bào)文與接收掩碼應(yīng)答報(bào)文，找到這些IP地址的子網(wǎng)掩碼。(4)根據(jù)子網(wǎng)掩碼，確定對(duì)應(yīng)每個(gè)IP地址的子網(wǎng)地址，并確定各個(gè)子網(wǎng)的網(wǎng)絡(luò)類型。把查到的各個(gè)子網(wǎng)加入地址表中。(5)試圖得到與IP地址表中每個(gè)IP地址對(duì)應(yīng)的域名(DomainName)，如具有相同域名，則說明同一個(gè)網(wǎng)絡(luò)設(shè)備具有多個(gè)IP地址，即具有多個(gè)網(wǎng)絡(luò)接口。(6)根據(jù)第二步中的路由與第四步中得到的子網(wǎng)，產(chǎn)生連接情況表。3.1概述網(wǎng)絡(luò)故障極為普遍，網(wǎng)絡(luò)故障的種類也多種多樣，要在網(wǎng)絡(luò)出現(xiàn)故障時(shí)及時(shí)對(duì)出現(xiàn)故障的網(wǎng)絡(luò)進(jìn)行維護(hù)，以最快的速度恢復(fù)網(wǎng)絡(luò)的正常運(yùn)行，掌握一套行之有效的網(wǎng)絡(luò)維護(hù)理論、方法和技術(shù)是關(guān)鍵。就網(wǎng)絡(luò)中常見故障進(jìn)行分類，并對(duì)各種常見網(wǎng)絡(luò)故障提出相應(yīng)的解決方法。

隨著計(jì)算機(jī)的廣泛應(yīng)用和網(wǎng)絡(luò)的日趨流行，功能獨(dú)立的多個(gè)計(jì)算機(jī)系統(tǒng)互聯(lián)起來，互聯(lián)形成日漸龐大的網(wǎng)絡(luò)系統(tǒng)。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定運(yùn)轉(zhuǎn)已與功能完善的網(wǎng)絡(luò)軟件密不可分。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，就是利用通訊設(shè)備和線路將地理位置不同的、信息交換方式及網(wǎng)絡(luò)操作系統(tǒng)等共享，包括硬件資源和軟件資源的共享：因此，如何有效地做好本單位計(jì)算機(jī)網(wǎng)絡(luò)的日常維護(hù)工作，確保其安全穩(wěn)定地運(yùn)行，這是網(wǎng)絡(luò)運(yùn)行維護(hù)人員的一項(xiàng)非常重要的工作。

在排除比較復(fù)雜網(wǎng)絡(luò)的故障時(shí)，我們常常要從多種角度來測(cè)試和分析故障的現(xiàn)象，準(zhǔn)確確定故障點(diǎn)。3.2分析模型和方法

七層的網(wǎng)絡(luò)結(jié)構(gòu)分析模型方法從網(wǎng)絡(luò)的七層結(jié)構(gòu)的定義和功能上逐一進(jìn)行分析和排查，這是傳統(tǒng)的而且最基礎(chǔ)的分析和測(cè)試方法。這里有自下而上和自上而下兩種思路。自下而上是：從物理層的鏈路開始檢測(cè)直到應(yīng)用。自上而下是：從應(yīng)用協(xié)議中捕捉數(shù)據(jù)包，分析數(shù)據(jù)包統(tǒng)計(jì)和流量統(tǒng)計(jì)信息，以獲得有價(jià)值的資料。網(wǎng)絡(luò)連接結(jié)構(gòu)的分析方法從網(wǎng)絡(luò)的連接構(gòu)成來看，大致可以分成客戶端、網(wǎng)絡(luò)鏈路、服務(wù)器端三個(gè)模塊。1、客戶端具備網(wǎng)絡(luò)的七層結(jié)構(gòu)，也會(huì)出現(xiàn)從硬件到軟件、從驅(qū)動(dòng)到應(yīng)用程序、從設(shè)置錯(cuò)誤到病毒等的故障問題。所以在分析和測(cè)試客戶端的過程中要有大量的背景知識(shí)，有時(shí)PC的發(fā)燒經(jīng)驗(yàn)也會(huì)有所幫助。也可以在實(shí)際測(cè)試過程中詢問客戶端的用戶，分析他們反映的問題是個(gè)性的還是共性的，這將有助于自己對(duì)客戶端的進(jìn)一步檢測(cè)作出決定。2、來自網(wǎng)絡(luò)鏈路的問題通常需要網(wǎng)管、現(xiàn)場測(cè)試儀，甚至需要用協(xié)議分析儀來幫助確定問題的性質(zhì)和原因。對(duì)于這方面的問題分析需要有堅(jiān)實(shí)的網(wǎng)絡(luò)知識(shí)和實(shí)踐經(jīng)驗(yàn)，有時(shí)實(shí)踐經(jīng)驗(yàn)會(huì)決定排除故障的時(shí)間。3、在分析服務(wù)器端的情況時(shí)更需要有網(wǎng)絡(luò)應(yīng)用方面的豐富知識(shí)，要了解服務(wù)器的硬件性能及配置情況、系統(tǒng)性能及配置情況、網(wǎng)絡(luò)應(yīng)用及對(duì)服務(wù)器的影響情況。工具型分析方法工具型分析方法有強(qiáng)大的各種測(cè)試工具和軟件，它們的自動(dòng)分析能快速地給出網(wǎng)絡(luò)的各種參數(shù)甚至是故障的分析結(jié)果，這對(duì)解決常見網(wǎng)絡(luò)故障非常有效。綜合及經(jīng)驗(yàn)型分析方法靠時(shí)間、錯(cuò)誤和成功經(jīng)驗(yàn)的積累在大多數(shù)的阿絡(luò)維護(hù)工作人員的工作中是采用這個(gè)方法的，再依靠網(wǎng)管和測(cè)試工具迅速定位網(wǎng)絡(luò)的故障。3.3計(jì)算機(jī)無法上網(wǎng)故障的排除

1、對(duì)于某臺(tái)聯(lián)網(wǎng)計(jì)算機(jī)上不了網(wǎng)的故障，首先要分別確定此計(jì)算機(jī)的網(wǎng)卡安裝是否正確，是否存在硬件故障，網(wǎng)絡(luò)配置是否正確在實(shí)際工作中我們一般采用Ping本機(jī)的回送地址()來判斷網(wǎng)卡硬件安裝和TCP/IP協(xié)議的正確性。如果能Ping通，即說明這部分沒有問題。如果出現(xiàn)超時(shí)情況，則要檢查計(jì)算機(jī)的網(wǎng)卡是否與機(jī)器上的其它設(shè)備存在中斷沖突的問題。通過查看系統(tǒng)屬性中的設(shè)備管理器，查看是否在網(wǎng)絡(luò)適配器的設(shè)備前面有黃色驚嘆號(hào)或紅色叉號(hào)，如有則說明硬件的驅(qū)動(dòng)程序沒有安裝成功，可刪除后重新安裝。另外，要確保TCP/IP協(xié)議安裝的正確性，并且要綁定在你所安裝的網(wǎng)卡上。如果重新安裝后還是Ping不通回送地址，最好換上一塊正常的網(wǎng)卡試一試。由于在局域網(wǎng)中劃分了VLAN，所以連在不同VLAN中的計(jì)算機(jī)都有各自不同的IP地址、子網(wǎng)掩碼和網(wǎng)關(guān)。要在機(jī)器的網(wǎng)絡(luò)屬性中設(shè)定的IP地址等數(shù)據(jù)與連接的VLAN相匹配，否則將出現(xiàn)網(wǎng)絡(luò)不通的情況。當(dāng)確保了計(jì)算機(jī)的硬件設(shè)備和網(wǎng)絡(luò)配置正確后，接著就要查看計(jì)算機(jī)與交換機(jī)之間的雙絞線，交換機(jī)的RJ45端口或交換機(jī)的配置是否有問題。此時(shí)我們要Ping上網(wǎng)計(jì)算機(jī)所在VLAN的網(wǎng)關(guān)，不通的話就要分段檢查上面所說的各項(xiàng)。最簡單的方法是檢查雙絞線，用線纜測(cè)試儀檢測(cè)雙絞線是否斷開。雙絞線沒有問題，就要查看交換機(jī)的端口是否壞了。交換機(jī)每一個(gè)端口都有狀態(tài)指示燈以詢問一下其它網(wǎng)管人員就可以排除了，如果不放心可以對(duì)照查看。交換機(jī)的參數(shù)配置表也是網(wǎng)絡(luò)管理員必備的資料之一，并且隨著網(wǎng)絡(luò)用戶的變化要不斷地修改，檢測(cè)到此，如果端口指示燈不亮，就只能是端口損壞了，可以把跳線接到正常使用的端口上排除其它原因，確定是端口的問題。2、一批聯(lián)網(wǎng)計(jì)算機(jī)上不了網(wǎng)對(duì)于同時(shí)有一批計(jì)算機(jī)上不了網(wǎng)的故障，首先要找到這些計(jì)算機(jī)的共性，如是不是屬于同一VLAN或接在同一交換機(jī)上的，若這些計(jì)算機(jī)屬于同一VLAN，且屬于計(jì)算機(jī)分別連接于不同的樓層交換機(jī)，那么檢查一下路由器上是否有acl限制，在路由器上對(duì)該VLAN的配置是否正確，路由協(xié)議(如我局的OSPF協(xié)議)是否配置正確。若這些計(jì)算機(jī)屬于同一交換機(jī)，則應(yīng)到機(jī)房檢查該交換機(jī)是否有電源松落情況，或該交換機(jī)CPU負(fù)載率是否很高，與上一級(jí)網(wǎng)絡(luò)設(shè)備的鏈路是否正常。通常某交換機(jī)連接的所有電腦都不能正常與網(wǎng)內(nèi)其它電腦通訊，這是典型的交換機(jī)死機(jī)現(xiàn)象，可以通過重新啟動(dòng)交換機(jī)的方法解決。如果重新啟動(dòng)后故障依舊，則檢查一下那臺(tái)交換機(jī)連接的所有電腦，看逐個(gè)斷開連接的每臺(tái)電腦的情況，慢慢定位到某個(gè)故障電腦，會(huì)發(fā)現(xiàn)多半是某臺(tái)電腦上的網(wǎng)卡故障導(dǎo)致的。故障通常是交換機(jī)的某個(gè)端口變得非常緩慢，最后導(dǎo)致整臺(tái)交換機(jī)或整個(gè)堆疊慢下來。通過控制臺(tái)檢查交換機(jī)的狀態(tài)，發(fā)現(xiàn)交換機(jī)的緩沖池增長得非?？?，達(dá)到了90％或更多。原因及解決方法為：首先應(yīng)該使用其它電腦更換這個(gè)端口上原來的連接，看是否由這個(gè)端口連接的那臺(tái)電腦的網(wǎng)絡(luò)故障導(dǎo)致的，也可以重新設(shè)置出錯(cuò)的端口并重新啟動(dòng)交換機(jī)，個(gè)別時(shí)候，可能是這個(gè)端口損壞了。3.4計(jì)算機(jī)網(wǎng)絡(luò)故障分析

計(jì)算機(jī)網(wǎng)絡(luò)故障主要分為硬件故障和軟件故障，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)故障進(jìn)行分析也主要可以從硬件與軟件兩個(gè)方面著手：（一）計(jì)算機(jī)網(wǎng)絡(luò)故障分析與診斷的基本方法計(jì)算機(jī)網(wǎng)絡(luò)故障分析與診斷的原則可歸納為：由服務(wù)器到工作站（就是出現(xiàn)工作站不能入網(wǎng)的情況時(shí)，先確定服務(wù)器是否有問題）；由外部到內(nèi)部（即當(dāng)有工作站出現(xiàn)網(wǎng)絡(luò)故障時(shí)，先檢查其外部直接可看到的設(shè)備情況，如與之相連的交換機(jī)或集線器有沒有故障，電纜有無纏繞導(dǎo)致內(nèi)部線纜斷裂或接觸不良）；由軟件到硬件（就是網(wǎng)絡(luò)出故障后先從操作系統(tǒng)、網(wǎng)絡(luò)協(xié)議、網(wǎng)卡驅(qū)動(dòng)程序及配置上找原因。重新安裝網(wǎng)卡驅(qū)動(dòng)或網(wǎng)絡(luò)協(xié)議、操作系統(tǒng)，看看故障是否消失。在確定排除軟件問題后再檢查硬件是否損壞。（二）網(wǎng)絡(luò)硬件故障的分析與診斷方法網(wǎng)絡(luò)中的硬件故障比較復(fù)雜，現(xiàn)就日常工作中常見的網(wǎng)絡(luò)連線問題和網(wǎng)卡問題來進(jìn)行探討。如，網(wǎng)線至交換機(jī)或集線器之間的故障分析與診斷方法，故障診斷：通過看網(wǎng)卡指示燈集線器指示燈。首先，檢查網(wǎng)線是否插好；其次，若有數(shù)臺(tái)工作站同時(shí)出現(xiàn)網(wǎng)絡(luò)故障，則有可能是連接這些計(jì)算機(jī)的交換機(jī)或集線器出故障。如，網(wǎng)卡故障，故障分析：這是最常發(fā)生的問題。如網(wǎng)卡設(shè)置錯(cuò)誤，網(wǎng)卡在安裝過程中是否正確地設(shè)置中斷號(hào)，I/0端口地址，驅(qū)動(dòng)程序是否出錯(cuò)，網(wǎng)卡是否出故障等。（三）網(wǎng)絡(luò)配置故障的分析與診斷故障分析：網(wǎng)絡(luò)配置故障就是由網(wǎng)絡(luò)中的各項(xiàng)配置不當(dāng)而產(chǎn)生的故障。它是一種較復(fù)雜的現(xiàn)象，不但要檢查服務(wù)器的各項(xiàng)配置、工作站的各項(xiàng)配置，還要根據(jù)出現(xiàn)的錯(cuò)誤信息和現(xiàn)象查出原因。如，域名、計(jì)算機(jī)名和地址故障的分析與診斷。故障分析：在實(shí)際工作中經(jīng)常會(huì)出現(xiàn)在“網(wǎng)上鄰居”中看不到其它計(jì)算機(jī)或只能看到部分計(jì)算機(jī)，無法找到指定的計(jì)算機(jī)等現(xiàn)象。故障診斷：檢查網(wǎng)絡(luò)中每個(gè)域、每臺(tái)計(jì)算機(jī)的名稱是否唯一；檢查網(wǎng)絡(luò)中的計(jì)算機(jī)名是否和域名或工作組名重復(fù)，使用TCP/IP時(shí)，檢查分配給網(wǎng)絡(luò)適配器的IP地址有無重復(fù)。在如協(xié)議故障的分析與診斷，故障分析：確認(rèn)您所使用的協(xié)議與網(wǎng)絡(luò)上其它計(jì)算機(jī)使用的協(xié)議相同。否則，將看不到網(wǎng)絡(luò)上其它計(jì)算機(jī)。在配置和使用TCP/IP協(xié)議時(shí)的主要問題是IP地址、子網(wǎng)掩碼和路由問題。IP地址的分配復(fù)雜，分配不好，容易造成網(wǎng)絡(luò)混亂。因而，非網(wǎng)管人員不要隨意修改IP地址。3.5故障定位及排除的常用方法

1.告警性能分析法通過網(wǎng)管獲取告警和性能信息進(jìn)行故障定位。我們單位使用了Siteview網(wǎng)絡(luò)網(wǎng)管，可以對(duì)全單位的網(wǎng)絡(luò)設(shè)備進(jìn)行管理，平時(shí)多觀察各設(shè)備CPU負(fù)載率和各線路的流量。當(dāng)有人反映不能連接至網(wǎng)絡(luò)或網(wǎng)速很慢時(shí)，可通過網(wǎng)管觀察計(jì)算機(jī)與交換機(jī)的連接情況，是否有時(shí)斷時(shí)通的現(xiàn)象，交換機(jī)CPU負(fù)載率是否很高，線路流量是否很大。通過觀察設(shè)備端口狀態(tài)，分析和觀察交換機(jī)哪個(gè)端口所接的計(jì)算機(jī)發(fā)包量不太正常。2.查看網(wǎng)絡(luò)設(shè)備日志法經(jīng)?？匆幌戮W(wǎng)絡(luò)設(shè)備的日志，分析設(shè)備狀況。我曾經(jīng)通過showlonging命令觀察到4006交換機(jī)下連的2950交換機(jī)經(jīng)常每隔7小時(shí)down掉，然后又up，因時(shí)間間隔較長，單位人員未感覺網(wǎng)絡(luò)中斷，在此期間我們檢查并確定了光纜、光收發(fā)器、網(wǎng)線、交換機(jī)配置、交換機(jī)端口均正常，后來的間隔時(shí)間由原來的7小時(shí)減為7分鐘。由此我們立即判定2950交換機(jī)本身有故障，馬上將已準(zhǔn)備好的備用交換機(jī)換上，從而減少了處理故障的時(shí)間，并在最短時(shí)間內(nèi)恢復(fù)網(wǎng)絡(luò)。3.替換法替換法就是使用一個(gè)工作正常的物體去替換一個(gè)工作不正常的物體，從而達(dá)到定位故障、排除故障的目的。這里的物件可以是一段線纜、一個(gè)設(shè)備和一塊模塊。4.配置數(shù)據(jù)分析法查詢、分析當(dāng)前設(shè)備的配置數(shù)據(jù)，通過分析以上的配置數(shù)據(jù)是否正常來定位故障。若配置的數(shù)據(jù)有錯(cuò)誤，需進(jìn)行重新配置。3.6計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)

計(jì)算機(jī)網(wǎng)絡(luò)故障是與網(wǎng)絡(luò)暢通相對(duì)應(yīng)的一概念，計(jì)算機(jī)網(wǎng)絡(luò)故障主要是指計(jì)算機(jī)無法