作者：林雪峰 單位：武警山東總隊通信站

經過30年的發展,作為計算機網絡系統成功杰作的Internet已經滲透到全球的各個角落,為資源的共享與信息的傳播、交流提供了高效而便捷的全新途徑,對人們的日常生活和工作以及社會的進步和發展產生了深遠的影響。計算機網絡的發展和普及一方面展示了其自身所具有的潛在優勢和廣闊的市場前景,另一方面又對有效管理和監控錯綜復雜的網絡系統提出了挑戰性的課題。計算機網絡管理系統(簡稱網管系統)也因此日益受到重視,研究能夠適應當今網絡系統發展和布局趨勢的網管系統架構和加強其有效性、可靠性的技術,針對網絡系統所面臨安全威脅的新趨勢,探索有效的安全監控方法,無疑會進一步豐富和完善現有的網絡系統管理和監控方法,并對實際應用提供可資借鑒的參考。

1網絡管理系統的意義

計算機網絡在人們日常生活和工作中所扮演的角色越來越重要,相應地,網絡故障所帶來的損失也是十分慘重的。美國的一項研究表明,LAN每停頓一小時,在“Fortune1000”之列的公司的損失將超過30,000美元。1990年1月,AT&T的長途電話網崩潰了9個小時,造成的收入損失達六千萬至七千萬美元。為了保障網絡系統的正常運轉,有效發揮網絡的作用,提高生產效率和服務質量,網管系統近年來已經成為市場關注的焦點和學術研究的重點。任何一個網絡系統,在投入運行之后,由于設備停運、通信鏈路中斷、人為誤操作或者遭受攻擊等各種原因,難免會出現一些故障而使網絡發生中斷,無法提供正常的服務。為了把網絡故障帶來的損失降低到最小,必須以某種辦法對網絡的運行狀況進行監視,及時發現所發生的錯誤,并盡快定位、排除它。而網絡規模的擴大及其構成的口益復雜,使得單純依賴人工管理的辦法不再適用。所以,網管系統的使用是網絡正常運營的必然要求。

人工管理網絡系統受到時間和地理位置的限制,而網管系統可持續不斷地對網絡系統進行監視,自動的信息收集和整理,比人工方法更全面,效率更高,使網絡管理員可以在更高的層次上對網絡狀況進行分析,及時地了解并處理網絡故障,提高網絡管理的效率,也使大規?；蛘呖绲赜虻木W絡管理成為可能。而且,自動化程度高的網管系統,管理員可越少,這樣便降低了成本。此外,網管系統可以集成眾多專家的經驗,對各方面的網絡問題進行分析給出易于理解的報告。因此,網管系統是以較少的費用即可獲得較好的結果的管理活動,同時,好的網管系統也便于使用,大大降低了對網絡管理人員的要求。

隨著服務意識的加強,用戶和網絡服務提供商之間簽訂服務水平協議(ServiceLevelAgreement)的情況越來越普遍,無論使用戶還是服務提供商,都需要通過適當的工具來監視網絡運營參數及其使用情況,前者可以藉此保護自己的合法權益,公平付費,后者則借以對網絡資源作及時的調度和調整,為用戶提供最佳服務而獲得更好的效益。網絡管理系統無疑是尋找兩者最佳平衡點的最佳手段。另外,網管系統通過分析所收集的多種參數信息,可以很方便地展示網絡運行和使用的現狀及其發展趨勢,為未來網絡的規劃和升級提供決策參考,以設計出更為合理的網絡體系架構。

2網管系統的基本概念

計算機網絡是計算機技術和通信技術發展和結合的產物,它是由一組計算機和其它終端設備通過通訊子網互相連接,實現相互的通訊和資源共享的系統。主要包括網絡工作站、網絡服務器、局域網交換設備、網絡互連設備、傳輸設備、網絡外部設備和網絡軟件等幾個部分。網管系統是指初始化并監視一個活動的計算機網絡,收集網絡系統中的信息,然后作適當地處理,以便診斷問題,控制或者更好地調整網絡的一系列操作。其目的是為了提高網絡效率,使之發揮最大效用。

網管系統是由軟、硬件系統共同組成的系統,它自動對不同規模的計算機網絡進行管理,或者監視網絡運行狀況,收集有關的管理信息,提供網絡狀態報告、報警日志等,以幫助網絡管理員完成管理工作。運行管理應用軟件,負責收集和處理網管信息并生成報告或告警信息的主機通常被稱為網管工作站(NMS,NetworkManage-mentStation),網管系統對網絡資源的監視、控制和防調功能通常通過操縱網管實體(NME,NetworkManagementEntity)或通過被管理對象(ManagedObject)來實現的。被管理對象是被管理的設備等網絡資源的抽象,包括系統資源、通信資源和應用資源等。管理者通過代理獲得被管理對象的有關信息并進行處理。網管代理(agent)是運行在被管理對象所在設備或部件內部的網管程序,它按照NMS的指令操縱被管理對象,完成管理操作。網管代理通常在設備/部件出廠之前,由廠商內置于其中。

3結語

網管系統作為監控網絡運行狀況的有效工具,融合了眾多的關鍵性技術,能在分布式的復雜環境中體現出其性能。