浅析计算机网络管理技术

李旭泽

(曲阜师范大学计算机科学学院，山东日照276826)

1.计算机网络管理技术的现状及问题

1.1 计算机网络管理技术的现状

计算机网络管理技术的发展是与Internet发展同步的，从20世纪80年代开始，随着一系列网络管理标准的出台，出现了大量的商用网络管理系统，但各种网络系统在结构上存在着或大或小的差异，至今还没有一个大家都能接受的标准。当前，网络管理技术主要有以下三种：

(1)诞生于Internte家族的SNMP是专门用于对Internet进行管理的，虽然它有简单实用等特点，已成为当前网络界的实际标准，但由于Internet本身发展的不规范性，使SNMP有先天性的不足，难以用于复杂的网络管理，只适用于TCP/IP网络，在安全方面也有欠缺。SNMP已有SNMPv1和SNMPv2两种版本，其中SNMPv2主要在安全方面有所补充。

(2)随着新的网络技术及系统的研究与出现，电信网、有线网、宽带网等的融合，使原来的SNMP已不能满足新的网络技术的要求，因此催生了CM IP技术，CM IP可对一个完整的网络管理方案提供全面支持，在技术和标准上比较成熟。其最大的优势在于，协议中的变量并不仅仅是与终端相关的一些信息，而且可以被用于完成某些任务，但正由于它是针对SNMP的不足而设计的，因此过于复杂，实施费用过高，还不能被广泛接受；

(3)分布对象网络管理技术是将CORBA技术应用于网络管理而产生的，主要采用了分布对象技术将所有的管理应用和被管元素都看作分布对象，这些分布对象之间的交互就构成了网络管理。此方法最大的特点是屏蔽了编程语言、网络协议和操作系统的差异，提供了多种透明性，因此适应面广，开发容易，应用前景广阔。

SNMP和CM IP这两种协议由于各自有其拥护者，因而在很长一段时期内不会出现相互替代的情况，而如果由完全基于CORBA的系统来取代，所需要的时间、资金以及人力资源等都过于庞大，也是不能接受的。

1.2 计算机网络管理技术发展中的问题

目前，在网络应用的深入和技术频繁升级的同时，非法访问、恶意攻击等安全威胁也在不断推陈出新，愈演愈烈。防火墙、VPN、IDS、防病毒、身份认证、数据加密、安全审计等安全防护和管理系统在网络中得到了广泛应用。虽然这些安全产品能够在特定方面发挥一定的作用，但是这些产品大部分功能分散，各自为战，形成了相互没有关联的、隔离的“安全孤岛”；各种安全产品彼此之间没有有效的统一管理调度机制，不能互相支撑、协同工作，从而使安全产品的应用效能无法得到充分的发挥。

2.计算机网络管理协议及网络管理技术的种类

2.1 网络管理协议

网络管理协议一般为应用层级协议，它定义了网络管理信息的类别及其相应的确切格式，并且提供了网络管理站和网络管理节点间进行通讯的标准或规则。

网络管理协议就是规范网管通信的约定。目前有两大网管协议，一个是由IETF提出来的简单网络管理协议SNMP，它在基于TCP/IP的计算机网络管理领域，SNMP占有明显的优势。SNMP发布于1988年。Internet在1990年制订出网管标准SNMP，使SNMP很快变成了事实上的计算机网络管理标准。SNMP最重要的指导思想就是要尽可能简单，以便缩短研制周期。SNMP的基本功能包括监视网络性能、检测分析网络差错和配置网络设备等。在网络正常工作时，SNMP可实现统计、配置和测试等功能。其特点主要是采用轮询监控，管理者按一定时间间隔向代理者请求管理信息，根据管理信息判断是否有异常事件发生。轮询监控的主要优点是对代理的要求不高；缺点是在广域网的情形下，轮询不仅带来较大的通信开销，而且轮询所获得的结果无法反映最新的状态。

另一个是ISO定义的公共管理信息协议CMIP。CMIP是以OSI的七层协议栈作为基础的，它可以对开放系统互连环境下的所有网络资源进行监测和控制，被认为是未来网络管理的标准协议。CMIP的特点是采用委托监控，当对网络进行监控时，管理者只需向代理发出一个监控请求，代理会自动监视指定的管理对象，并且只是在异常事件(如设备、线路故障)发生时才向管理者发出告警，而且给出一段较完整的故障报告，包括故障现象、故障原因。委托监控的主要优点是网络管理通信的开销小、反应及时，缺点是对代理的软硬件资源要求高，要求被管站上开发许多相应的代理程序，因此短期内尚不能得到广泛的支持。

2.2 计算机网络管理技术的种类

2.2.1 分布对象网络管理技术

目前广泛采用的网络管理系统模式是一种基于Client/Server技术的集中式平台模式。由于组织结构简单，自应用以来，已经得到广泛推广，但同时也存在着许多缺陷：一个或几个站点负责收集分析所有网络节点信息，并进行相应管理，造成中心网络管理站点负载过重；所有信息送往中心站点处理，造成此处通信瓶颈；每个站点上的程序是预先定义的，具有固定功能，不利于扩展。随着网络技术和网络规模尤其是因特网的发展，集中式在可扩展性、可靠性、有效性、灵活性等方面有很大的局限，已不能适应发展的需要。

2.2.2 基于WEB的网络管理模式

随着Internet技术的广泛应用，Intranet也正逐渐取代原有的各个局域网。Intranet和WEB及其开发工具的迅速发展，使得基于WEB的网络管理技术也因此应运而生。基于WEB的网管解决方案主要有以下几方面的优点：(1)地理上和系统间的可移动性：系统管理员可以在Intranet上的任何站点或Internet的远程站点上利用WEB浏览器透明存取网络管理信息；(2)统一的WEB浏览器界面方便了用户的使用和学习，从而可节省培训费用和管理开销；(3)管理应用程序间的平滑链接：由于管理应用程序独立于平台，可以通过标准的HTTP协议将多个基于WEB的管理应用程序集成在一起，实现管理应用程序间的透明移动和访问；(4)利用JAVA技术能够迅速对软件进行升级。为了规范和促进基于WEB的网管系统开发，目前已相继公布了两个主要推荐标准：WEBM和JMAPI。两个推荐标准各有其特色，并基于不同的原理提出。WEBM方案仍然支持现存的管理标准和协议，它通过WEB技术对不同管理平台所提供的分布式管理服务进行集成，并且不会影响现有的网络基础结构。JMAPI是一种轻型的管理基础结构，采用JMAPI来开发集成管理工具存在以下优点：平台无关、高度集成化、消除代理程序版本分发问题、安全性和协议无关性。

2.2.3 CORBA技术

CORBA技术是对象管理组织OMG推出的工业标准，主要思想是将分布计算模式和面向对象思想结合在一起，构建分布式应用。CORBA的主要目标是解决面向对象的异构应用之间的互操作问题，并提供分布式计算所需要的一些其它服务。OMG是CORBA平台的核心，它用于屏蔽与底层平台有关的细节，使开发者可以集中精力去解决与应用相关的问题，而不必自己去创建分布式计算基础平台。CORBA将建立在ORB之上的所有分布式应用看作分布计算对象，每个计算对象向外提供接口，任何别的对象都可以通过这个接口调用该对象提供的服务。CORBA同时提供一些公共服务设施，例如名字服务、事务服务等，借助于这些服务，CORBA可以提供位置透明性、移动透明性等分布透明性。

3.网络管理技术发展的前景展望

随着现代企业和网络、通讯技术的不断发展，网络管理技术的发展前景无疑是广阔的。计算机网络规模的扩大和复杂性的增加，网络管理在计算机网络系统中的地位越来越重要。

未来的网络管理呈现如下发展趋向。第一，多厂家、多技术的融合。随着计算机技术、网络技术和通讯技术的融合，统一的、综合的网管正日益显示出重要性。第二，基于Web的网管。随着基于Web的网络管理的出现，集成新问题在一定程度上得到解决。用户只需点击URL链接，就可以从一个系统转到另一个系统，而无需考虑他们运行在何种平台上。第三，面向业务的网管。新一代的网络管理系统，已开始从面向网络设备的管理向面向网络业务的管理过渡。这种网管思想把网络服务、业务作为网管对象，通过实时监测和网络业务相关的设备、应用，通过模拟客户实时测量网络业务的服务质量，通过收集网络业务的业务数据，实现全方位、多视角监测网络业务运行情况的目的，从而实现网络业务的故障管理、性能管理和配置管理。第四，基于CORBA技术的网管。CORBA最初的提出是为了满足异构平台上分布式计算的需要。OMG已经提出了基于CORBA的网管系统的体系结构，使用CORBA的方法来实现基于OSI开放接口和OSI系统管理概念。TMF和X/OPen联合开展的JIDM任务组己经开发出SNMP/CM IP/CORBA的互通静态规范描述和动态交互式转化方法。可以预见，CORBA将在网络管理和系统管理中占有越来越重要的地位。

4.结语

现代化的网络管理技术集通信技术、Internet服务技术和信息处理技术于一身。随着网络规模迅速扩大，网络的复杂程度也日益加剧。为适应网络大发展的这一时代需要，在构建计算机网络时必须高度重视网络管理的重要性，重点从网管技术和网管策略设计两个大的方面全面规划和设计好网络管理的方方面面，以保障网络系统高效、安全地运行。

[1] 胡铮.网络与信息管理.北京：电子工业出版社[M]，2008.

[2] 尚小航，郭正昊.网络管理基础.北京：清华大学出版社[M]，2008.

[3] 赵慧，蔡希尧.网络管理体系结构综述[J].计算机科学，1999，(1)：99-101.

[4] 姚卫东，宋国光.网络技术的发展动向与前景[J].计算机世界报，1996，(10)：127-128.

[5] 孟洛明.网络管理技术的现状和发展趋势[J].现代通信，1997，(7)：159-162.