李航 王志國 曹巍

【摘 要】當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展特點(diǎn)規(guī)模不斷夸大，復(fù)雜性不斷增加，異構(gòu)性越來越高。如果不能高效的對網(wǎng)絡(luò)系統(tǒng)進(jìn)行管理，就很難保證提供一個(gè)令人滿意的服務(wù)。網(wǎng)絡(luò)管理通過網(wǎng)絡(luò)管理系統(tǒng)平臺，對計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行配置管理；故障管理；性能管理；安全管理；計(jì)費(fèi)管理。

【關(guān)鍵詞】網(wǎng)絡(luò)管理功能 帳戶管理 計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)

隨著網(wǎng)絡(luò)規(guī)模迅速擴(kuò)大，網(wǎng)絡(luò)的復(fù)雜程度也日益加劇。但是計(jì)算機(jī)網(wǎng)絡(luò)與人們的生活密切相關(guān)，因此網(wǎng)絡(luò)上出現(xiàn)的一些問題需要合理解決，也就需要越來越多的網(wǎng)絡(luò)管理人才。網(wǎng)絡(luò)管理系統(tǒng)提供了網(wǎng)絡(luò)管理工具，成為了網(wǎng)絡(luò)管理員的重要幫手，還有一些專門用于管理的軟件都起到了重要的作用。為適應(yīng)網(wǎng)絡(luò)大發(fā)展的這一時(shí)代需要，在構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò)時(shí)必須高度重視網(wǎng)絡(luò)管理的重要性，重點(diǎn)從網(wǎng)管技術(shù)和網(wǎng)管策略設(shè)計(jì)兩個(gè)大的方面全面規(guī)劃和設(shè)計(jì)好網(wǎng)絡(luò)管理的方方面面，以保障網(wǎng)絡(luò)系統(tǒng)高效、安全地運(yùn)行。

一、網(wǎng)絡(luò)管理的五大功能

1.配置管理

配置管理是最基本的網(wǎng)絡(luò)管理功能，它負(fù)責(zé)網(wǎng)絡(luò)的建立、業(yè)務(wù)的展開，以及配置數(shù)據(jù)的維護(hù)。配置管理功能主要包括資源清單管理、資源開通，以及業(yè)務(wù)開通。資源清單的管理是所有配置管理的基本功能，資源開通是為滿足新業(yè)務(wù)需求及時(shí)地配備資源，業(yè)務(wù)開通是為端點(diǎn)用戶分配業(yè)務(wù)或功能。

2.故障管理

故障管理保證網(wǎng)絡(luò)資源的無障礙、無錯(cuò)誤的運(yùn)營狀態(tài)。包括障礙管理、故障恢復(fù)和預(yù)防保障。障礙管理的內(nèi)容有告警、測試、診斷、業(yè)務(wù)恢復(fù)、故障設(shè)備更換等。

3.性能管理

性能管理保證有效地運(yùn)營網(wǎng)絡(luò)和提供約定的服務(wù)質(zhì)量。性能管理中的測量結(jié)果是規(guī)劃過程和資源的開通過程的主要的輸入，以告知現(xiàn)實(shí)的或即將發(fā)生的資源不足。與保障管理一樣，性能管理在提取它的監(jiān)視結(jié)果和指揮網(wǎng)絡(luò)控制信息時(shí)，依賴配置管理的資源清單。在發(fā)現(xiàn)網(wǎng)絡(luò)性能嚴(yán)重惡化時(shí)，性能管理要與故障管理互通。

4.安全管理

安全管理采用信息安全措施保護(hù)網(wǎng)絡(luò)中的系統(tǒng)、數(shù)據(jù)及業(yè)務(wù)。安全管理與其他管理功能有著密切的關(guān)系。安全管理要調(diào)用配置管理中的系統(tǒng)服務(wù)對網(wǎng)絡(luò)中的安全設(shè)施進(jìn)行控制和維護(hù)。當(dāng)在網(wǎng)絡(luò)中發(fā)現(xiàn)安全方面的故障時(shí)，要向故障管理通報(bào)安全故障事件以便進(jìn)行故障診斷和恢復(fù)。安全管理功能還要接受計(jì)費(fèi)管理發(fā)來的與訪問權(quán)限有關(guān)的計(jì)費(fèi)數(shù)據(jù)訪問事件通報(bào)。

5.計(jì)費(fèi)管理

計(jì)費(fèi)管理根據(jù)業(yè)務(wù)及資源的使用記錄制作用戶收費(fèi)報(bào)告確定網(wǎng)絡(luò)業(yè)務(wù)和資源的使用費(fèi)用，計(jì)算成本。計(jì)費(fèi)管理保證向用戶無誤地收取使用網(wǎng)絡(luò)業(yè)務(wù)應(yīng)交納的費(fèi)用。計(jì)費(fèi)管理也進(jìn)行諸如管理控制的直接運(yùn)用和狀態(tài)信息提取一類的輔助網(wǎng)絡(luò)管理服務(wù)。一般情況下，收費(fèi)機(jī)制的啟動條件是業(yè)務(wù)的開通。

二、網(wǎng)絡(luò)管理技術(shù)概述

1.網(wǎng)絡(luò)管理技術(shù)的發(fā)展

網(wǎng)絡(luò)管理的歷史，已經(jīng)相當(dāng)久遠(yuǎn)，從20世紀(jì)80年代開始，隨著一系列網(wǎng)絡(luò)管理標(biāo)準(zhǔn)的出臺，出現(xiàn)了大量的商用網(wǎng)絡(luò)管理系統(tǒng)，至今還沒有一個(gè)大家都能接受的標(biāo)準(zhǔn)。當(dāng)前，網(wǎng)絡(luò)管理技術(shù)主要有以下三種：誕生于Internte家族的SNMP是專門用于對Internet進(jìn)行管理的，雖然它有簡單適用等特點(diǎn)，已成為當(dāng)前網(wǎng)絡(luò)界的實(shí)際標(biāo)準(zhǔn)，但只適用于TCP/IP網(wǎng)絡(luò)，在安全方面也有欠缺。CMIP可對一個(gè)完整的網(wǎng)絡(luò)管理方案提供全面支持，在技術(shù)和標(biāo)準(zhǔn)上比較成熟.最大的優(yōu)勢在于，協(xié)議中的變量并不僅是與終端相關(guān)的一些信息，而且可以被用于完成某些任務(wù)，但其過于復(fù)雜，實(shí)施費(fèi)用過高，還不能被廣泛接受；分布對象網(wǎng)絡(luò)管理技術(shù)是將CORBA技術(shù)應(yīng)用于網(wǎng)絡(luò)管理而產(chǎn)生的，主要采用了分布對象技術(shù)將所有的管理應(yīng)用和被管元素都看作分布對象，這些分布對象之間的交互就構(gòu)成了網(wǎng)絡(luò)管理.此方法最大的特點(diǎn)是屏蔽了編程語言、網(wǎng)絡(luò)協(xié)議和操作系統(tǒng)的差異，提供了多種透明性，因此適應(yīng)面廣，開發(fā)容易，應(yīng)用前景廣闊.SNMP和CMIP這兩種協(xié)議由于各自有其擁護(hù)者，因而在很長一段時(shí)期內(nèi)不會出現(xiàn)相互替代的情況，而如果由完全基于CORBA的系統(tǒng)來取代，所需要的時(shí)間、資金以及人力資源等都過于龐大，也是不能接受的.所以，CORBA，SNMP，CMIP相結(jié)合成為基于CORBA的網(wǎng)絡(luò)管理系統(tǒng)是當(dāng)前研究的主要方向。

2.網(wǎng)絡(luò)管理協(xié)議

網(wǎng)絡(luò)管理協(xié)議一般為應(yīng)用層級協(xié)議，它定義了網(wǎng)絡(luò)管理信息的類別及其相應(yīng)的確切格式，并且提供了網(wǎng)絡(luò)管理站和網(wǎng)絡(luò)管理節(jié)點(diǎn)間進(jìn)行通訊的標(biāo)準(zhǔn)或規(guī)則。

網(wǎng)絡(luò)管理系統(tǒng)通常由管理者（Manager）和代理（ Agent）組成，他們間利用網(wǎng)絡(luò)實(shí)現(xiàn)管理信息交換，以完成各種管理功能，交換管理信息必須遵循統(tǒng)一的通信規(guī)約，我們稱這個(gè)通信規(guī)約為網(wǎng)絡(luò)管理協(xié)議。目前有兩大網(wǎng)管協(xié)議，一個(gè)是由IETF提出來的簡單網(wǎng)絡(luò)管理協(xié)議SNMP，它是基于TCP / IP和Internet的。SNMP的特點(diǎn)主要是采用輪詢監(jiān)控。另一個(gè)是ISO定義的公共管理信息協(xié)議CMIP。CMIP是以O(shè)SI的七層協(xié)議棧作為基礎(chǔ)的，它可以對開放系統(tǒng)互連環(huán)境下的所有網(wǎng)絡(luò)資源進(jìn)行監(jiān)測和控制，被認(rèn)為是未來網(wǎng)絡(luò)管理的標(biāo)準(zhǔn)協(xié)議。CMIP的特點(diǎn)是采用委托監(jiān)控。委托監(jiān)控的主要優(yōu)點(diǎn)是網(wǎng)絡(luò)管理通信的開銷小、反應(yīng)及時(shí)，缺點(diǎn)是對代理的軟硬件資源要求高，要求被管站上開發(fā)許多相應(yīng)的代理程序，因此短期內(nèi)尚不能得到廣泛的支持。

3.網(wǎng)絡(luò)管理系統(tǒng)的組成

網(wǎng)絡(luò)管理的需求決定了網(wǎng)管系統(tǒng)的組成和規(guī)模，任何網(wǎng)管系統(tǒng)無論其規(guī)模大小如何，基本上都是由支持網(wǎng)管協(xié)議的網(wǎng)管軟件平臺、網(wǎng)管支撐軟件、網(wǎng)管工作平臺和支撐網(wǎng)管協(xié)議的網(wǎng)絡(luò)設(shè)備組成。

4.網(wǎng)絡(luò)管理的體系結(jié)構(gòu)

網(wǎng)絡(luò)管理系統(tǒng)的體系結(jié)構(gòu)（通常簡稱網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)）是決定網(wǎng)絡(luò)管理性能的重要因素之一。通?？梢园哑浞譃榧惺胶头羌惺絻深愺w系結(jié)構(gòu)。

目前，集中式網(wǎng)管體系結(jié)構(gòu)通常采用以平臺為中心的工作模式，該工作模式把單一的管理者分成兩部分：管理平臺和管理應(yīng)用。管理平臺主要關(guān)心收集的信息并進(jìn)行簡單的計(jì)算，而管理應(yīng)用則利用管理平臺提供的信息進(jìn)行決策和執(zhí)行更高級的功能。非集中方式的網(wǎng)絡(luò)管理體系結(jié)構(gòu)包括層次方式和分布式。層次方式采用管理者的管理者M(jìn)OM（Manager of manager）的概念，以域?yàn)閱挝?，每個(gè)域有一個(gè)管理者，它們之間的通訊通過上層的MOM，而不直接通訊。分布式是端對端（peer to peer）的體系結(jié)構(gòu)，管理者之間可以相互通訊或通過高級管理者進(jìn)行協(xié)調(diào)。