袁薈嶺

身份證號碼：6127221998＊＊＊＊0027 陜西 西安 710000

引言

Java技術(shù)、XML技術(shù)在網(wǎng)絡(luò)管理系統(tǒng)不斷應(yīng)用之后，Web也成為網(wǎng)絡(luò)管理系統(tǒng)建設(shè)和發(fā)展過程中研究的熱點話題，合理使用Java與Web進行網(wǎng)絡(luò)管理不僅能夠增強管理系統(tǒng)應(yīng)用價值，還能提升技術(shù)的可行性，具有一定的意義，因此，在網(wǎng)絡(luò)管理方面應(yīng)重點使用Web和Java技術(shù)，增強網(wǎng)絡(luò)管控效果和水平，發(fā)揮技術(shù)的價值。

1 網(wǎng)絡(luò)管理分析

從本質(zhì)層面而言，網(wǎng)絡(luò)管理主要就是網(wǎng)絡(luò)管理人員，根據(jù)程序的要求，集中性的進行網(wǎng)絡(luò)中各類資源的管理和系統(tǒng)的管控，使得網(wǎng)絡(luò)系統(tǒng)能夠安全穩(wěn)定運行，主要工作就是配置方面、問題方面、性能方面、變化方面、操作方面、記賬方面等管理，只有高質(zhì)量地落實網(wǎng)絡(luò)管理工作才能保證整體網(wǎng)絡(luò)系統(tǒng)與設(shè)備的安全可靠運行，與此同時，對于網(wǎng)絡(luò)管理工作而言還有著非常明確的目標，也就是要求最高程度上保證所有網(wǎng)絡(luò)資源的高效化利用，使得網(wǎng)絡(luò)經(jīng)過一系列的維護和管控能夠正常運行，一旦出現(xiàn)故障現(xiàn)象就可以及時性的進行處理和報告，增強整體系統(tǒng)運作的穩(wěn)定性。

2 基于Web的網(wǎng)絡(luò)管理

2.1 WBM網(wǎng)絡(luò)管理

2.1.1 代理方案。通常情況下代理方案主要是將Web服務(wù)器設(shè)置到內(nèi)部工作站系統(tǒng)，以工作站為基礎(chǔ)形成瀏覽用戶網(wǎng)絡(luò)管理方面的代理平臺，和終端設(shè)備之間相互輪流性的通信，利用HTTP的形式增強瀏覽用戶和工作站的通信效果，同時還可以借助SNMP協(xié)議的方式確保工作站和終端設(shè)備之間高質(zhì)量的通信。例如：在網(wǎng)絡(luò)管理設(shè)備之內(nèi)設(shè)置Web服務(wù)器可以平衡數(shù)據(jù)庫系統(tǒng)訪問功能與SNMP輪詢功能等等，確保整體管理工作的有效落實。

2.1.2 嵌入式的措施。此類措施在應(yīng)用期間就是將Web嵌入到被管理的網(wǎng)絡(luò)系統(tǒng)或是設(shè)備內(nèi)部，設(shè)置專門的網(wǎng)絡(luò)地址，使得網(wǎng)絡(luò)管理的工作人員可以利用HTTP協(xié)議或者是瀏覽器系統(tǒng)等，直接性的進行系統(tǒng)、設(shè)備的訪問和管理。嵌入式的方法在應(yīng)用的過程中，可以通過圖形化的設(shè)備管理手段增強管控工作有效性，同時還能設(shè)置較為簡易的管理接口。

上述兩種方案在網(wǎng)絡(luò)管理中的應(yīng)用，嵌入式有著一定的發(fā)展?jié)摿Γ梢灾С中略O(shè)備的安裝和新界面的設(shè)置，尤其是小規(guī)模的網(wǎng)絡(luò)可以適應(yīng)性的設(shè)置小規(guī)模管理系統(tǒng)，為網(wǎng)絡(luò)管理提供基礎(chǔ)性的保障。

2.2 關(guān)鍵性技術(shù)

2.2.1 Java技術(shù)。對于Java技術(shù)而言，是WBM中的核心部分，具有解釋性特點的程序語言，在程序運行期間處理器程序能夠全面解釋代碼的部分，并非是完成編譯之后才能運行。和C++或是其他的語言存在相同之處的是，Java技術(shù)也可以生成獨立性的應(yīng)用程序，不需要寫成源程序。同時Java技術(shù)本身具備一定的Web能力，在網(wǎng)絡(luò)管理方面能夠提供獨立性、專用性的程序，例如：基于Web的獨立性、專用性Applets程序，能夠直接傳輸至瀏覽器的部分，在主機上面實現(xiàn)最終運行的目的。但是和其他程序存在差異的就是，Applets在應(yīng)用期間可以實現(xiàn)瀏覽器的強制安全控制目的，增強本地系統(tǒng)和網(wǎng)絡(luò)資源訪問的安全性。

2.2.2 HTML技術(shù)。WBM當中有很多類型的實現(xiàn)技術(shù)，最為常見的就是HTML技術(shù)，屬于可以實現(xiàn)www頁面合理描述性目的的語言，使用此類技術(shù)不僅能夠保證信息播放構(gòu)建效果、頁面的構(gòu)建效果，另外還能獲得其他類型頁面的超級鏈接，嵌入圖形元素和動態(tài)元素，例如：Javaap Plte就能夠?qū)崿F(xiàn)此類目的，為用戶提供較為良好的信息接口[1]。

2.2.3 CGI技術(shù)。此類技術(shù)在應(yīng)用的過程中屬于WBM中最為重要的通用類型網(wǎng)關(guān)接口，能夠增強數(shù)據(jù)庫系統(tǒng)的訪問能力，和本身具備的其他功能相比，更為適宜的就是將技術(shù)定位成為以WBM為基礎(chǔ)的對數(shù)據(jù)庫系統(tǒng)中各類數(shù)據(jù)信息進行存取的技術(shù)。例如：相關(guān)的WEM應(yīng)用程序需將網(wǎng)絡(luò)3COM的清單顯示出來，設(shè)備清單已經(jīng)存儲在數(shù)據(jù)庫系統(tǒng)之內(nèi)，使用CGI技術(shù)就可以查詢、提取數(shù)據(jù)，并且格式化處理，達到信息發(fā)布的目的[2]。

3 基于Web與Java的網(wǎng)絡(luò)管理系統(tǒng)

3.1 Java功能的實現(xiàn)

3.1.1 合理使用網(wǎng)絡(luò)拓撲檢索的措施。當前在拓撲檢索方面主要方式就是：將SNMP協(xié)議作為基礎(chǔ)、將ARP協(xié)議作為基礎(chǔ)、將ICMP協(xié)議作為基礎(chǔ)。①SNMP協(xié)議為基礎(chǔ)的拓撲檢索方式。SNMP主要就是路由表，屬于網(wǎng)絡(luò)設(shè)備中針對路由功能進行保存所需要的載體，基本性的表項涉及路由目的網(wǎng)絡(luò)地址的部分、網(wǎng)絡(luò)掩碼的部分、狹義跳轉(zhuǎn)IP地址的部分、對應(yīng)端口部分、協(xié)議部分等。多數(shù)情況下，下一站地址中所標識的部分都屬于具備路由功能的網(wǎng)絡(luò)節(jié)點，所以在網(wǎng)絡(luò)管理系統(tǒng)中缺省路由器的情況下，可以利用讀取路由表的形式，逐漸了解網(wǎng)絡(luò)之內(nèi)將路由功能作為基礎(chǔ)的節(jié)點情況，快速性并全面性達到網(wǎng)絡(luò)拓撲檢索的目的，在此之后，可以利用路由表之內(nèi)的對應(yīng)端口標識，創(chuàng)建整體網(wǎng)絡(luò)方面的拓撲關(guān)系圖，形成檢索方面的支持作用。②將ARP協(xié)議作為基礎(chǔ)的方法。無論何種以太網(wǎng)接口中的網(wǎng)絡(luò)設(shè)備都需要給予網(wǎng)絡(luò)地址解析協(xié)議一定支持，也就是ARP協(xié)議，而且在設(shè)備中還存在相應(yīng)的協(xié)議表，應(yīng)用在網(wǎng)卡地址與IP地址相互之間的地址轉(zhuǎn)換操作和解析操作方面。一般情況下，統(tǒng)一性的網(wǎng)段內(nèi)部區(qū)域主機地址信息都會設(shè)置在ARP表中，所以可以通過這個表完成拓撲檢索的任務(wù)，該表之內(nèi)的基本表項主要涉及端口所對應(yīng)網(wǎng)段內(nèi)部區(qū)域的網(wǎng)絡(luò)設(shè)備IP地址與以太網(wǎng)地址、表項駐留時間等等各類信息內(nèi)容，按照路由器設(shè)備或是交換機設(shè)備的表格情況，可以了解以太網(wǎng)端口相互連接的局域網(wǎng)設(shè)備情況，結(jié)合數(shù)據(jù)信息內(nèi)容明確交換機設(shè)備和路由器設(shè)備的應(yīng)用狀況，繼續(xù)結(jié)合表檢索最終獲得完整性的拓撲關(guān)系結(jié)構(gòu)圖[3]。③將ICMP協(xié)議作為基礎(chǔ)的方式。此類拓撲檢索方式在應(yīng)用期間，能夠?qū)崿F(xiàn)網(wǎng)絡(luò)設(shè)備的可達性測試目的、活動狀態(tài)測試目的，如若在網(wǎng)絡(luò)管理期間，某網(wǎng)段范圍之內(nèi)全部的IP地址都可以發(fā)送ICMP廣播報文，就可以按照應(yīng)答信息的情況，及時性的了解網(wǎng)絡(luò)設(shè)備的狀態(tài)。如若未知可能IP地址發(fā)送ICMP報文，那么就會導(dǎo)致網(wǎng)絡(luò)管理系統(tǒng)受到一定的危害，而使用廣播形式可以減少此類操作成本，并且在網(wǎng)絡(luò)設(shè)備運行的狀況之下才能夠發(fā)送報文，所以，可以高效率、全面性地了解不足和缺陷問題。

3.1.2 拓撲重構(gòu)的措施。對于拓撲重構(gòu)而言，主要就是按照數(shù)據(jù)庫系統(tǒng)之內(nèi)所存有的網(wǎng)絡(luò)設(shè)備信息內(nèi)容，針對拓撲關(guān)系進行重新性的創(chuàng)建或者是更新，耳朵樹狀況下，網(wǎng)絡(luò)拓撲圖是和相配置的數(shù)據(jù)庫系統(tǒng)，數(shù)據(jù)信息存在不同的現(xiàn)象，尤其是手工操作設(shè)置的網(wǎng)絡(luò)設(shè)備，或者是針對網(wǎng)絡(luò)設(shè)備進行刪除的情況下，可能會導(dǎo)致拓撲圖是和數(shù)據(jù)庫信息之間存在差異性，在此狀況下，就應(yīng)該結(jié)合網(wǎng)絡(luò)配置數(shù)據(jù)庫數(shù)據(jù)信息的變化狀況，及時針對拓撲關(guān)系數(shù)據(jù)庫信息進行更新處理。其一，重點分析和研究路由器相互連接的關(guān)系，明確指網(wǎng)劃分狀況，按照路由器增加情況、刪除情況、配置變化情況等重新構(gòu)建拓撲關(guān)系；其二，明確網(wǎng)絡(luò)拓撲關(guān)系創(chuàng)建過程中關(guān)鍵性的要素，主要就是子網(wǎng)部分、路由器部分、交換機部分、網(wǎng)絡(luò)連接部分、網(wǎng)絡(luò)主機部分和編輯子圖部分，應(yīng)結(jié)合實際情況合理性的創(chuàng)建路由器設(shè)備交換機設(shè)備和二者端口配置的部分，同時，結(jié)合端口配置的情況重新設(shè)置子網(wǎng)對象和網(wǎng)絡(luò)連接對象，保證相互之間形成對應(yīng)性的關(guān)系，與此同時，在重新創(chuàng)建拓撲關(guān)系的過程中，應(yīng)確保數(shù)據(jù)庫系統(tǒng)之內(nèi)數(shù)據(jù)信息的完整性與一致性，詳細研究分析每個數(shù)據(jù)表格相互之間的關(guān)系，如圖1所示，保證各個要素之間關(guān)系的合理性[4]。

圖1 不同元素的關(guān)系

3.2 SNMP訪問處理

SNMP指的就是簡單網(wǎng)絡(luò)管理協(xié)議，主要是因特網(wǎng)工程任務(wù)組織研究小組為了能夠應(yīng)對路由器管理問題所研究開發(fā)的措施，和協(xié)議之間沒有關(guān)系，因此，能夠在IP方面、IPX方面與OIS方面和其他傳輸協(xié)議方面所使用，支持幾乎所有的網(wǎng)絡(luò)產(chǎn)品。創(chuàng)建相應(yīng)的網(wǎng)絡(luò)管理模型，應(yīng)完善其中的工作站模塊、代理模塊、通用協(xié)議模塊，確保能夠高效化的應(yīng)用在網(wǎng)絡(luò)管理的領(lǐng)域中，增強設(shè)備管控、系統(tǒng)管理的有效性。

3.2.1 工作站模塊。該模塊主要是單個設(shè)備或是共享網(wǎng)絡(luò)中的重要部分，無論何種狀況都可以設(shè)置網(wǎng)絡(luò)管理系統(tǒng)和人員的接口。在設(shè)置該模塊期間，應(yīng)創(chuàng)建較為完善的數(shù)據(jù)分析軟件、故障檢測軟件系統(tǒng)，為網(wǎng)絡(luò)管理工作人員提供網(wǎng)絡(luò)監(jiān)視接口、控制接口，可以將管理命令直接轉(zhuǎn)變成為遠程性的網(wǎng)絡(luò)監(jiān)控命令和管理命令，輸入到數(shù)據(jù)庫系統(tǒng)之內(nèi)[5]。

3.2.2 代理模塊。該模塊在應(yīng)用的過程中，屬于網(wǎng)絡(luò)設(shè)備內(nèi)部駐留的軟件部分，可以駐留在主機設(shè)備、工作站、打印機設(shè)備中，也可以駐留在其他類型的網(wǎng)絡(luò)設(shè)備內(nèi)。代理模塊在應(yīng)用過程中，能夠全面、準確的收集網(wǎng)絡(luò)系統(tǒng)與設(shè)備的運行狀態(tài)信息、特征信息、配置信息等，屬于被管理系統(tǒng)和設(shè)備的“經(jīng)紀人”，能夠按照網(wǎng)絡(luò)管理過程中所設(shè)置的任務(wù)采集信息、實現(xiàn)網(wǎng)絡(luò)設(shè)備管理的目的。代理模塊在應(yīng)用期間，能夠當作是管理系統(tǒng)和代理軟件駐留設(shè)備相互的中介部分，針對設(shè)備的管理信息數(shù)據(jù)庫之內(nèi)數(shù)據(jù)信息進行控制，達到設(shè)備管理的目的，管理人員在操作的過程中可以通過代理軟件發(fā)送命令，然后進行格式的轉(zhuǎn)化，收集處理相應(yīng)的數(shù)據(jù)信息，返回準確的響應(yīng)，完成網(wǎng)絡(luò)管理。

3.2.3 通用協(xié)議模塊。一般情況下管理站和代理模塊相互利用SNMP協(xié)議連接處理，使用輪詢機制和中斷機制，具有良好的功能集，并且在應(yīng)用TCP/IP協(xié)議的狀況下，SNMP可以當作是應(yīng)用層次的協(xié)議，本身在數(shù)據(jù)傳送的過程中具備一定糾錯性能，可以降低網(wǎng)絡(luò)管理的工作量。為確保系統(tǒng)的高效化運行，應(yīng)合理設(shè)置通用的網(wǎng)絡(luò)協(xié)議，明確設(shè)定各種類型的協(xié)議數(shù)據(jù)單元和結(jié)構(gòu)[6]。

4 結(jié)束語

綜上所述，網(wǎng)絡(luò)安全管理的過程中采用Web和Java技術(shù)，應(yīng)重點研究Web網(wǎng)絡(luò)管理過程中的WBM代理方案與嵌入式措施，明確關(guān)鍵性的技術(shù)，同時將Web和Java作為基礎(chǔ)創(chuàng)建網(wǎng)絡(luò)管理系統(tǒng)，利用合理化的網(wǎng)絡(luò)拓撲檢索措施與拓撲重構(gòu)措施等實現(xiàn)Java功能，完善SNMP訪問處理方案，從而保證網(wǎng)絡(luò)系統(tǒng)與設(shè)備管理的效果，充分發(fā)揮不同技術(shù)的價值。