作者：林雪峰 單位：武警山東總隊(duì)通信站

經(jīng)過30年的發(fā)展,作為計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)成功杰作的Internet已經(jīng)滲透到全球的各個(gè)角落,為資源的共享與信息的傳播、交流提供了高效而便捷的全新途徑,對人們的日常生活和工作以及社會(huì)的進(jìn)步和發(fā)展產(chǎn)生了深遠(yuǎn)的影響。計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展和普及一方面展示了其自身所具有的潛在優(yōu)勢和廣闊的市場前景,另一方面又對有效管理和監(jiān)控錯(cuò)綜復(fù)雜的網(wǎng)絡(luò)系統(tǒng)提出了挑戰(zhàn)性的課題。計(jì)算機(jī)網(wǎng)絡(luò)管理系統(tǒng)(簡稱網(wǎng)管系統(tǒng))也因此日益受到重視,研究能夠適應(yīng)當(dāng)今網(wǎng)絡(luò)系統(tǒng)發(fā)展和布局趨勢的網(wǎng)管系統(tǒng)架構(gòu)和加強(qiáng)其有效性、可靠性的技術(shù),針對網(wǎng)絡(luò)系統(tǒng)所面臨安全威脅的新趨勢,探索有效的安全監(jiān)控方法,無疑會(huì)進(jìn)一步豐富和完善現(xiàn)有的網(wǎng)絡(luò)系統(tǒng)管理和監(jiān)控方法,并對實(shí)際應(yīng)用提供可資借鑒的參考。

1網(wǎng)絡(luò)管理系統(tǒng)的意義

計(jì)算機(jī)網(wǎng)絡(luò)在人們?nèi)粘Ｉ詈凸ぷ髦兴缪莸慕巧絹碓街匾?相應(yīng)地,網(wǎng)絡(luò)故障所帶來的損失也是十分慘重的。美國的一項(xiàng)研究表明,LAN每停頓一小時(shí),在“Fortune1000”之列的公司的損失將超過30,000美元。1990年1月,AT&T的長途電話網(wǎng)崩潰了9個(gè)小時(shí),造成的收入損失達(dá)六千萬至七千萬美元。為了保障網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)轉(zhuǎn),有效發(fā)揮網(wǎng)絡(luò)的作用,提高生產(chǎn)效率和服務(wù)質(zhì)量,網(wǎng)管系統(tǒng)近年來已經(jīng)成為市場關(guān)注的焦點(diǎn)和學(xué)術(shù)研究的重點(diǎn)。任何一個(gè)網(wǎng)絡(luò)系統(tǒng),在投入運(yùn)行之后,由于設(shè)備停運(yùn)、通信鏈路中斷、人為誤操作或者遭受攻擊等各種原因,難免會(huì)出現(xiàn)一些故障而使網(wǎng)絡(luò)發(fā)生中斷,無法提供正常的服務(wù)。為了把網(wǎng)絡(luò)故障帶來的損失降低到最小,必須以某種辦法對網(wǎng)絡(luò)的運(yùn)行狀況進(jìn)行監(jiān)視,及時(shí)發(fā)現(xiàn)所發(fā)生的錯(cuò)誤,并盡快定位、排除它。而網(wǎng)絡(luò)規(guī)模的擴(kuò)大及其構(gòu)成的口益復(fù)雜,使得單純依賴人工管理的辦法不再適用。所以,網(wǎng)管系統(tǒng)的使用是網(wǎng)絡(luò)正常運(yùn)營的必然要求。

人工管理網(wǎng)絡(luò)系統(tǒng)受到時(shí)間和地理位置的限制,而網(wǎng)管系統(tǒng)可持續(xù)不斷地對網(wǎng)絡(luò)系統(tǒng)進(jìn)行監(jiān)視,自動(dòng)的信息收集和整理,比人工方法更全面,效率更高,使網(wǎng)絡(luò)管理員可以在更高的層次上對網(wǎng)絡(luò)狀況進(jìn)行分析,及時(shí)地了解并處理網(wǎng)絡(luò)故障,提高網(wǎng)絡(luò)管理的效率,也使大規(guī)?；蛘呖绲赜虻木W(wǎng)絡(luò)管理成為可能。而且,自動(dòng)化程度高的網(wǎng)管系統(tǒng),管理員可越少,這樣便降低了成本。此外,網(wǎng)管系統(tǒng)可以集成眾多專家的經(jīng)驗(yàn),對各方面的網(wǎng)絡(luò)問題進(jìn)行分析給出易于理解的報(bào)告。因此,網(wǎng)管系統(tǒng)是以較少的費(fèi)用即可獲得較好的結(jié)果的管理活動(dòng),同時(shí),好的網(wǎng)管系統(tǒng)也便于使用,大大降低了對網(wǎng)絡(luò)管理人員的要求。

隨著服務(wù)意識的加強(qiáng),用戶和網(wǎng)絡(luò)服務(wù)提供商之間簽訂服務(wù)水平協(xié)議(ServiceLevelAgreement)的情況越來越普遍,無論使用戶還是服務(wù)提供商,都需要通過適當(dāng)?shù)墓ぞ邅肀O(jiān)視網(wǎng)絡(luò)運(yùn)營參數(shù)及其使用情況,前者可以藉此保護(hù)自己的合法權(quán)益,公平付費(fèi),后者則借以對網(wǎng)絡(luò)資源作及時(shí)的調(diào)度和調(diào)整,為用戶提供最佳服務(wù)而獲得更好的效益。網(wǎng)絡(luò)管理系統(tǒng)無疑是尋找兩者最佳平衡點(diǎn)的最佳手段。另外,網(wǎng)管系統(tǒng)通過分析所收集的多種參數(shù)信息,可以很方便地展示網(wǎng)絡(luò)運(yùn)行和使用的現(xiàn)狀及其發(fā)展趨勢,為未來網(wǎng)絡(luò)的規(guī)劃和升級提供決策參考,以設(shè)計(jì)出更為合理的網(wǎng)絡(luò)體系架構(gòu)。

2網(wǎng)管系統(tǒng)的基本概念

計(jì)算機(jī)網(wǎng)絡(luò)是計(jì)算機(jī)技術(shù)和通信技術(shù)發(fā)展和結(jié)合的產(chǎn)物,它是由一組計(jì)算機(jī)和其它終端設(shè)備通過通訊子網(wǎng)互相連接,實(shí)現(xiàn)相互的通訊和資源共享的系統(tǒng)。主要包括網(wǎng)絡(luò)工作站、網(wǎng)絡(luò)服務(wù)器、局域網(wǎng)交換設(shè)備、網(wǎng)絡(luò)互連設(shè)備、傳輸設(shè)備、網(wǎng)絡(luò)外部設(shè)備和網(wǎng)絡(luò)軟件等幾個(gè)部分。網(wǎng)管系統(tǒng)是指初始化并監(jiān)視一個(gè)活動(dòng)的計(jì)算機(jī)網(wǎng)絡(luò),收集網(wǎng)絡(luò)系統(tǒng)中的信息,然后作適當(dāng)?shù)靥幚?以便診斷問題,控制或者更好地調(diào)整網(wǎng)絡(luò)的一系列操作。其目的是為了提高網(wǎng)絡(luò)效率,使之發(fā)揮最大效用。

網(wǎng)管系統(tǒng)是由軟、硬件系統(tǒng)共同組成的系統(tǒng),它自動(dòng)對不同規(guī)模的計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行管理,或者監(jiān)視網(wǎng)絡(luò)運(yùn)行狀況,收集有關(guān)的管理信息,提供網(wǎng)絡(luò)狀態(tài)報(bào)告、報(bào)警日志等,以幫助網(wǎng)絡(luò)管理員完成管理工作。運(yùn)行管理應(yīng)用軟件,負(fù)責(zé)收集和處理網(wǎng)管信息并生成報(bào)告或告警信息的主機(jī)通常被稱為網(wǎng)管工作站(NMS,NetworkManage-mentStation),網(wǎng)管系統(tǒng)對網(wǎng)絡(luò)資源的監(jiān)視、控制和防調(diào)功能通常通過操縱網(wǎng)管實(shí)體(NME,NetworkManagementEntity)或通過被管理對象(ManagedObject)來實(shí)現(xiàn)的。被管理對象是被管理的設(shè)備等網(wǎng)絡(luò)資源的抽象,包括系統(tǒng)資源、通信資源和應(yīng)用資源等。管理者通過代理獲得被管理對象的有關(guān)信息并進(jìn)行處理。網(wǎng)管代理(agent)是運(yùn)行在被管理對象所在設(shè)備或部件內(nèi)部的網(wǎng)管程序,它按照NMS的指令操縱被管理對象,完成管理操作。網(wǎng)管代理通常在設(shè)備/部件出廠之前,由廠商內(nèi)置于其中。

3結(jié)語

網(wǎng)管系統(tǒng)作為監(jiān)控網(wǎng)絡(luò)運(yùn)行狀況的有效工具,融合了眾多的關(guān)鍵性技術(shù),能在分布式的復(fù)雜環(huán)境中體現(xiàn)出其性能。