夏 齡，周德榮，舒 濤，田關(guān)偉

(四川民族學(xué)院網(wǎng)絡(luò)信息中心，四川 康定 626001)

隨著大規(guī)模互聯(lián)網(wǎng)絡(luò)的建設(shè)及應(yīng)用的迅猛發(fā)展，越來越多的政府機關(guān)、企事業(yè)單位、學(xué)校等都融入互聯(lián)網(wǎng)，建立了自己的內(nèi)部網(wǎng)絡(luò).巨大的網(wǎng)絡(luò)需求帶動網(wǎng)絡(luò)基礎(chǔ)設(shè)施的大發(fā)展，新技術(shù)、新網(wǎng)絡(luò)產(chǎn)品、新組網(wǎng)模式不斷涌現(xiàn)，使我們建設(shè)的網(wǎng)絡(luò)變成一個多廠商產(chǎn)品的混合體，網(wǎng)絡(luò)類型、服務(wù)種類和設(shè)備來源更加復(fù)雜化.在這種環(huán)境下，資源分布程度和共享程度大大提高，任何微小的故障都可能導(dǎo)致用戶應(yīng)用的失敗.越來越多的企事業(yè)單位認識到，除了依靠網(wǎng)絡(luò)設(shè)備本身和網(wǎng)絡(luò)架構(gòu)的可靠性外，網(wǎng)絡(luò)管理是一個關(guān)鍵環(huán)節(jié).結(jié)構(gòu)越來越復(fù)雜、規(guī)模越來越大的網(wǎng)絡(luò)系統(tǒng)需要網(wǎng)絡(luò)管理軟件來保證系統(tǒng)的正常運作，網(wǎng)絡(luò)管理的質(zhì)量直接影響網(wǎng)絡(luò)的運行質(zhì)量，管理好一個網(wǎng)絡(luò)與建設(shè)好一個網(wǎng)絡(luò)同等重要.有一個合適的網(wǎng)管系統(tǒng)軟件來監(jiān)控管理網(wǎng)絡(luò)，就可實時查看全網(wǎng)的狀態(tài)，檢測網(wǎng)絡(luò)性能可能出現(xiàn)的瓶頸，并進行自動處理或報警顯示，以保證網(wǎng)絡(luò)高效、可靠地運轉(zhuǎn).網(wǎng)絡(luò)管理軟件已成為網(wǎng)絡(luò)必不可少的一部分.

1 網(wǎng)絡(luò)管理軟件分類

目前常用的網(wǎng)絡(luò)管理軟件按照管理對象不同分為網(wǎng)元管理軟件(EMS)和通用網(wǎng)絡(luò)管理軟件(NMS)兩大類.

網(wǎng)元管理軟件以網(wǎng)絡(luò)設(shè)備作為單獨的網(wǎng)元來管理，采用專用的MIB庫，實現(xiàn)對設(shè)備本身的精細管理，包括顯示廠商設(shè)備圖形化的面板等，如思科公司的Cisco View、安奈特公司的ATView Plus和華為網(wǎng)絡(luò)公司的Quidview等.

通用網(wǎng)絡(luò)管理軟件的管理目標為一個網(wǎng)絡(luò)，主要用于掌握全網(wǎng)狀況，作為底層的網(wǎng)管平臺來服務(wù)于上層的網(wǎng)元管理軟件.如惠普公司的HP OpenView、CA公司的Unicenter、IBM公司的Tivoli NetView、安奈特公司的AT-SNMPc等.這類網(wǎng)絡(luò)管理軟件提供一個第三方的網(wǎng)管平臺，支持對所有SNMP設(shè)備的發(fā)現(xiàn)和監(jiān)控，可集成不同廠商設(shè)備的私有MIB庫，實現(xiàn)對全網(wǎng)不同廠商設(shè)備的識別和統(tǒng)一管理，從而避免了廠商專用型網(wǎng)管軟件無法實現(xiàn)對全網(wǎng)設(shè)備的統(tǒng)一管理，用戶需要采用多臺網(wǎng)管工作站分別安裝不同的系統(tǒng)進行分別管理的局限性，有利于簡化管理，降低成本.

2 網(wǎng)絡(luò)管理技術(shù)比較

網(wǎng)絡(luò)步入市場后，成為不同廠家開發(fā)的軟硬件綜合體.對網(wǎng)絡(luò)的管理只能依靠標準化的網(wǎng)絡(luò)管理協(xié)議來完成.目前存在的網(wǎng)絡(luò)管理標準化協(xié)議有3種，一種是基于TCP/IP模型的簡單網(wǎng)絡(luò)管理協(xié)議(SNMP協(xié)議);另一種是基于OSI模型的公共管理信息協(xié)議(CMIP協(xié)議);最后一種是遠程網(wǎng)絡(luò)監(jiān)控協(xié)議(RMON協(xié)議).由于互聯(lián)網(wǎng)是基于某種類型的分層體系結(jié)構(gòu)，所以上述3種協(xié)議在功能上并沒有差別，但在實際應(yīng)用中差別較大.

SNMP協(xié)議是由 Internet工程任務(wù)組織(Internet Engineering Task Force，IETF)為解決Internet上的路由器管理問題而提出的［1］.它提供了一種從網(wǎng)上設(shè)備中收集網(wǎng)絡(luò)管理信息的方法，也為設(shè)備向網(wǎng)絡(luò)管理中心報告問題和錯誤提供了一種方法，目前已成為網(wǎng)絡(luò)界的實際標準.SNMP包括監(jiān)視和控制變量集以及用于監(jiān)視設(shè)備的管理信息結(jié)構(gòu)(SMI)和管理信息庫(MIB)，為網(wǎng)絡(luò)管理系統(tǒng)提供了底層網(wǎng)絡(luò)管理的框架，其應(yīng)用范圍較廣泛，諸多種類的網(wǎng)絡(luò)設(shè)備、軟件和系統(tǒng)中都有所采用.它的優(yōu)點是設(shè)計簡單，擴展靈活，易于使用.但由于Internet本身發(fā)展的不規(guī)范性，使SNMP協(xié)議有先天的不足，其缺點主要體現(xiàn)在管理通信的開銷大，安全方面有所欠缺，難以用于復(fù)雜的網(wǎng)絡(luò)管理.SNMP目前有SNMPvl、SNMPv2、SNMPv3 三種版本，其中 RFC 2271定義的SNMPv3在身份驗證、加密和訪問控制等安全方面進行了補充.

CMIP協(xié)議［2］是在OSI制定的網(wǎng)絡(luò)管理框架基礎(chǔ)上提出的.它提供完整的網(wǎng)絡(luò)管理方案，采用管理者、代理模型和委托監(jiān)控的方式，在技術(shù)上和標準上比較成熟.其最大的優(yōu)勢在于:協(xié)議中的變量不僅傳遞與終端相關(guān)的信息，而且還完成某些特定的任務(wù)，管理通信開銷小，反應(yīng)及時.但由于它是針對SNMP的不足而設(shè)計的，MIB庫過分復(fù)雜，難于實現(xiàn)，而且在網(wǎng)絡(luò)代理上要運行相當(dāng)數(shù)量的進程，對代理的資源要求高，實施費用大，目前還不能被廣泛接受.

RMON協(xié)議是用于分布式監(jiān)視網(wǎng)絡(luò)通信的工業(yè)標準.RMON的目標是為了擴展SNMP的MIB-II，使SNMP更為有效、積極主動地監(jiān)控遠程設(shè)備，從而減少管理站和被管理系統(tǒng)之間的通信負擔(dān).

分布對象網(wǎng)絡(luò)管理技術(shù)［3］是公共對象請求代理架構(gòu)(CORBA)技術(shù)應(yīng)用于網(wǎng)絡(luò)管理產(chǎn)生的，它將所有的被管元素和管理應(yīng)用都視作分布對象，通過這些分布對象之間的交互實現(xiàn)網(wǎng)絡(luò)管理.它屏蔽了編程語言、網(wǎng)絡(luò)協(xié)議和操作系統(tǒng)的差異，提供多種透明性，適應(yīng)面廣，容易開發(fā)，應(yīng)用前景廣闊.

SNMP和CMIP都有各自的擁護者，在一個較長時期內(nèi)不會相互替代［4］.如果完全由基于CORBA的系統(tǒng)來取代，所需要的時間、資金和人力資源等都相當(dāng)龐大，是用戶無法接受的.所以，將 CORBA、SNMP、CMIP融合起來形成基于CORBA的網(wǎng)絡(luò)管理系統(tǒng)，是當(dāng)前網(wǎng)絡(luò)管理技術(shù)的主要發(fā)展方向.

3 典型網(wǎng)管平臺功能比較

目前，網(wǎng)絡(luò)管理軟件平臺品種繁多，功能各異，采用不同網(wǎng)絡(luò)管理技術(shù)的都有，下面就業(yè)界流行的幾種典型網(wǎng)管平臺軟件進行功能上的比較.

3.1 HP OpenView ITSM 解決方案

HP OpenView ITSM是一套方法論，包括業(yè)務(wù)管理、服務(wù)管理和架構(gòu)管理三個層次.業(yè)務(wù)管理用于分析用戶提出的服務(wù)需求，制定服務(wù)戰(zhàn)略.服務(wù)管理包括服務(wù)支持和服務(wù)提供，服務(wù)支持幫助用戶實現(xiàn)配置管理、故障管理、問題管理、變更管理和發(fā)布管理流程;服務(wù)提供通過SLA實現(xiàn)對業(yè)務(wù)的IT支持，不斷監(jiān)控服務(wù)、改進服務(wù)，確保服務(wù)能夠滿足可用性管理、容量管理、IT服務(wù)持續(xù)性管理與財務(wù)管理流程的要求.架構(gòu)管理從IT技術(shù)的角度監(jiān)控、管理IT基礎(chǔ)架構(gòu)，提供自動處理功能和集成化管理，簡化IT管理復(fù)雜度，并為服務(wù)管理提供IT支持.

HP OpenView ITSM最終實施主要依靠相應(yīng)的經(jīng)驗和OpenView家族產(chǎn)品，包括服務(wù)級管理器、配置管理器、幫助臺管理器和軟件控制與分發(fā)管理器等多個軟件模塊，能夠瞬時識別網(wǎng)絡(luò)變化，迅速發(fā)現(xiàn)、關(guān)聯(lián)網(wǎng)絡(luò)問題，自動解決網(wǎng)絡(luò)問題.

3.2 CA Unicenter系統(tǒng)管理解決方案

CA Unicenter系統(tǒng)管理解決方案分為網(wǎng)絡(luò)系統(tǒng)管理解決方案、自動化操作解決方案、IT資源管理解決方案、數(shù)據(jù)庫管理解決方案、Web基礎(chǔ)設(shè)施解決方案和應(yīng)用管理解決方案6大部分，覆蓋了IT系統(tǒng)管理的方方面面.

CA的網(wǎng)絡(luò)系統(tǒng)管理解決方案對整個架構(gòu)的狀態(tài)、事件和配置信息進行監(jiān)控，實現(xiàn)各種標準網(wǎng)絡(luò)協(xié)議的集成管理，提供跨越網(wǎng)絡(luò)邊界的網(wǎng)絡(luò)及應(yīng)用性能的管理，提供端到端的狀態(tài)和性能的完整視圖，具有前瞻能力的問題分析功能，通過對即將發(fā)生事件的提示，大大提高關(guān)鍵設(shè)備的可用性和性能.該解決方案包括:Unicenter 3.0 Network＆Systems Management、Unicenter Service Level Management和Unicenter Service Plus Service Desk等.

在安全性方面，CA的eTrust Access Control完成關(guān)鍵業(yè)務(wù)主機上的網(wǎng)絡(luò)訪問控制、用戶登錄控制、用戶權(quán)限控制、系統(tǒng)資源訪問控制和安全審計.CA的eTrust Single Sign-On用于系統(tǒng)用戶的口令更改和簽到服務(wù)，目的是減少口令更改和系統(tǒng)簽到的工作量，防止人為事故的發(fā)生.

3.3 IBM Tivoli網(wǎng)絡(luò)管理解決方案

IBM Tivoli網(wǎng)絡(luò)管理解決方案以Tivoli NetView為網(wǎng)絡(luò)管理平臺，配合Tivoli Switch Analyzer對網(wǎng)絡(luò)第二層進行監(jiān)控.所有網(wǎng)絡(luò)監(jiān)控事件發(fā)送到Tivoli Enterprise Console，與其他系統(tǒng)管理監(jiān)控事件關(guān)聯(lián).同時，所有網(wǎng)絡(luò)性能數(shù)據(jù)通過Tivoli Data Warehouse進行存儲，生成網(wǎng)絡(luò)管理性能報告.

該解決方案實現(xiàn)的功能主要包括:網(wǎng)絡(luò)拓撲管理、網(wǎng)絡(luò)故障管理、網(wǎng)絡(luò)性能管理、網(wǎng)絡(luò)設(shè)備管理、管理權(quán)限分配、Web管理功能、MPLS管理功能、交換機故障定位等.

3.4 AT-SNMPc

AT-SNMPc是安奈特公司開發(fā)的一個安全、通用的分布式網(wǎng)絡(luò)管理平臺，能有效地監(jiān)控整個網(wǎng)絡(luò)的基礎(chǔ)架構(gòu)，直觀顯示、監(jiān)控和前瞻性地管理網(wǎng)絡(luò)，包括企業(yè)版、遠程訪問擴展版、工作組版3個版本.

AT-SNMPc的主要功能特性包括:全中文界面;支持安全的SNMP v3;自動網(wǎng)絡(luò)查找，拓撲生成;多廠商設(shè)備支持;支持設(shè)備特殊應(yīng)用;可伸縮的分布式體系結(jié)構(gòu);高級事件管理;自動基準線報警;定制MIB表達式(例如監(jiān)控LAN/WAN利用率);實時MIB表格/圖形顯示;支持基于E-mail/尋呼機/短信等方式的事件通知;支持完整的RMON-1應(yīng)用集;提供詳盡的網(wǎng)絡(luò)趨勢統(tǒng)計報告;監(jiān)控設(shè)備、服務(wù)器和應(yīng)用程序的效能;遠程分布式輪循代理選項;遠程Java控制臺選項;遠程多控制臺登錄選項;提供可編程接口;可作為Windows服務(wù)后臺運行.

3.5 SiteView

SiteView是游龍科技自主研發(fā)的、專注于網(wǎng)絡(luò)應(yīng)用的故障診斷和性能管理的運營級監(jiān)測管理系統(tǒng).它主要服務(wù)于各種規(guī)模的企業(yè)內(nèi)網(wǎng)和網(wǎng)站，可以對局域網(wǎng)、廣域網(wǎng)和互聯(lián)網(wǎng)上的服務(wù)器、網(wǎng)絡(luò)設(shè)備及其關(guān)鍵應(yīng)用進行監(jiān)測管理.

SiteView的主要特性包括:對網(wǎng)絡(luò)、服務(wù)器、中間件、數(shù)據(jù)庫、電子郵件、WWW系統(tǒng)、DNS服務(wù)器、文件服務(wù)、電子商務(wù)等應(yīng)用實現(xiàn)全面深入監(jiān)測;采用非代理、集中式監(jiān)測模式，被監(jiān)測機器無需安裝任何代理軟件;跨各種異構(gòu)操作平臺的監(jiān)測，監(jiān)測平臺包括Unix、Linux和Windows NT/2000系統(tǒng);故障實時監(jiān)測報警，報警可以通過SMS、郵件、聲音、電話語音卡等多種方式發(fā)送;網(wǎng)絡(luò)標準故障的自動化診斷恢復(fù);自動拓撲生成網(wǎng)絡(luò)拓撲結(jié)構(gòu)，快速獲得并且隨時更新網(wǎng)絡(luò)的拓撲圖;網(wǎng)絡(luò)應(yīng)用拓撲直觀顯示真實網(wǎng)絡(luò)環(huán)境的運行狀況;標準化、個性化的報表系統(tǒng)，可定時發(fā)送到網(wǎng)管人員的郵箱;智能模擬用戶行為監(jiān)測業(yè)務(wù)流程(如網(wǎng)上購書、網(wǎng)絡(luò)報稅、網(wǎng)上年檢等).

4 網(wǎng)管平臺發(fā)展趨勢

通過對網(wǎng)絡(luò)管理技術(shù)和幾種典型網(wǎng)管平臺軟件的比較分析，筆者認為，未來一個時期的網(wǎng)絡(luò)管理軟件的發(fā)展主要體現(xiàn)在以下幾個方面.

從技術(shù)上講，新一代綜合網(wǎng)管平臺必須具備兼容性、可移植性、可互操作性、可伸縮性和易用性等特征.SNMP協(xié)議與RMON的發(fā)展將引導(dǎo)網(wǎng)管軟件的發(fā)展［5］，分布式技術(shù)作為推動網(wǎng)絡(luò)管理技術(shù)發(fā)展的核心技術(shù)，越來越受到重視.為適應(yīng)不同規(guī)模網(wǎng)絡(luò)管理需求，網(wǎng)絡(luò)管理軟件的體系架構(gòu)呈現(xiàn)出分布式、集中式和集中分布式等多種結(jié)構(gòu)并存.為增強網(wǎng)管軟件的智能性，越來越多的人工智能技術(shù)將應(yīng)用到網(wǎng)管軟件的智能模擬、故障自動診斷和排除中.為方便遠程管理，B/S結(jié)構(gòu)將逐漸成為主流.網(wǎng)絡(luò)底層技術(shù)的標準化和網(wǎng)絡(luò)應(yīng)用的不斷豐富，促使網(wǎng)絡(luò)管理的重心向系統(tǒng)、業(yè)務(wù)和應(yīng)用管理轉(zhuǎn)移.對網(wǎng)絡(luò)規(guī)劃的決策支持逐漸成為網(wǎng)絡(luò)管理軟件除安全和故障以外的重要功能.

從應(yīng)用上看，隨著用戶對網(wǎng)絡(luò)功能的深入理解、企業(yè)級網(wǎng)絡(luò)應(yīng)用的大量實施，網(wǎng)絡(luò)性能管理成為用戶關(guān)注的熱門話題，網(wǎng)絡(luò)管理軟件從重設(shè)備管理轉(zhuǎn)向重業(yè)務(wù)管理，從重故障管理轉(zhuǎn)向重性能管理和系統(tǒng)安全等.用戶需要的不僅僅是一個軟件產(chǎn)品，而是一個完整的解決方案.用戶越來越不關(guān)注具體的網(wǎng)絡(luò)管理內(nèi)容，而是看重與自己業(yè)務(wù)相關(guān)的部分.這些事實都要求網(wǎng)絡(luò)管理軟件必須考慮不同用戶的不同需求，將盡可能多的基本功能隱藏在系統(tǒng)內(nèi)部，直接面對用戶的業(yè)務(wù)和性能需求.

從運營上看，用戶不僅需要運用性能卓越、安全可靠、智能化的網(wǎng)絡(luò)設(shè)備來構(gòu)建網(wǎng)絡(luò)，而且更看重的是網(wǎng)絡(luò)給他們帶來的應(yīng)用.例如寬帶智能小區(qū)需要對用戶的帶寬、流量、服務(wù)進行細致的區(qū)分，根據(jù)不同的帶寬、時間、選擇的服務(wù)內(nèi)容來計費、收費等，要求網(wǎng)絡(luò)具備完善的認證、訪問、授權(quán)、配置管理、計費管理、差錯管理等業(yè)務(wù)構(gòu)建功能.

5 網(wǎng)管平臺構(gòu)建建議

實現(xiàn)網(wǎng)絡(luò)管理是一個漸進的過程，在實際應(yīng)用中，各個企業(yè)的網(wǎng)絡(luò)不盡相同.結(jié)合網(wǎng)絡(luò)管理的發(fā)展情況，我們在規(guī)劃網(wǎng)管系統(tǒng)時，要重點考慮以下幾個方面:

1)基于現(xiàn)有網(wǎng)絡(luò)，且需要時能方便升級額外的功能;

2)符合工業(yè)標準，最好是基于SNMP v3的管理系統(tǒng);

3)具有支持第三方插件的能力，允許應(yīng)用開發(fā)人員開發(fā)的其它的模塊，以支持其他公司的產(chǎn)品;

4)支持通用數(shù)據(jù)庫軟件;

5)統(tǒng)一數(shù)據(jù)標準，使網(wǎng)絡(luò)管理員不需建立不同的映像和相應(yīng)數(shù)據(jù)庫就能在不同網(wǎng)絡(luò)管理平臺上進行管理.

6 結(jié)語

雖然網(wǎng)管軟件和網(wǎng)管系統(tǒng)是用來管理網(wǎng)絡(luò)、保障網(wǎng)絡(luò)正常運行的關(guān)鍵手段，但在實際應(yīng)用中，并不能完全依賴于網(wǎng)管產(chǎn)品.由于網(wǎng)絡(luò)系統(tǒng)的復(fù)雜和多變，現(xiàn)成產(chǎn)品往往難以解決所有的網(wǎng)管問題，所以我們需要對現(xiàn)有網(wǎng)管產(chǎn)品進行功能上的集成與裁剪.另外，因為網(wǎng)管系統(tǒng)的運行和單位的管理機制、人員分配、職責(zé)劃分等管理因素有著密切的關(guān)系，所以在進行網(wǎng)管系統(tǒng)的規(guī)劃和建設(shè)時，還要保證單位的管理體制能夠配合網(wǎng)管系統(tǒng)的實施和運行.

［1］李瑞霞，肖萍萍.簡單網(wǎng)絡(luò)管理協(xié)議綜述［C］.第十四屆全國青年通信學(xué)術(shù)會議論文集，2009:854-858.

［2］郭軍.網(wǎng)絡(luò)管理:第二版［M］.北京:北京郵電大學(xué)出版社，2001:29-35，102-134.

［3］桂文明，劉華東，張順頤.網(wǎng)絡(luò)管理體系結(jié)構(gòu)的深層次剖析［J］.計算機工程與應(yīng)用，2002，38(9):157-159.

［4］馬光.淺談網(wǎng)絡(luò)管理技術(shù)模式［J］.數(shù)字技術(shù)與應(yīng)用，2010(5):147-148.

［5］盧展航.論計算機網(wǎng)絡(luò)管理系統(tǒng)的現(xiàn)狀及發(fā)展趨勢［J］.中國科技縱橫，2010(14):285.