多级分布计算机网络管理系统.pdfVIP

信息技术 ChinaNewTechno—logiesaZnUdI—UProdI~uUc．ts!瞄■嵋囵JJ饵翟墨瑟豳丘‘■一 多级分布计算机网络管理系统 陈 鹏 (杭州师范大学钱江学院 计算机科学与技术专业，浙江 杭州I310012) 摘 要：在计算机网络中，网络管理系统对于整个网络的管理、维护、网络整体性能的提升均具有重要的作用。本文介绍简单网络管 理协议 SNMP。分析 了分布式网络管理的设计，并探讨了其技术难点。 关键词：计算机网络；网络管理；分布式 1引言 3．1分布式配置 强行关闭端口。难点在于发现的及时眭以及实 随着信息技术的广泛运用，计算机网络在 每个 MANAGER增加一个分布式配置文 现控制挂断功能。对于一些保密规格较高的专 本单位 日常办公、训练和管理中的地位和作用 件，配置刚络级别和管理角色，以及分布式管理 用 网络同样有此需求。 日益突出，确保计算机网络安全、保密、高效、稳 策略。① 角色配置：上级：管理站的名称和 IP 解决方法 ：①使用 IP地址绑定工具录人 定运行显得尤为重要。分析和研究多级计算机 地址。本级：管理站的名称和 IP地址、1个或多 网络中所有合法设备的IP地址及其 MAC地 网络管理系统对搞好计算机网络管理，提高网 个本级子网的网络 ID和掩码。下级f0个或多 址，IP地址绑定工具定期扫描网络中出现的所 络管理水平有着重要的意义。 个)：管理站的名称和 IP地址、1个或多个本级 有 IP地址及其 MAC地址，并将扫描到的IP 2网络管理的功能与SNMP 子网的网络 ID和掩码。② 管理策略配置：可以 地址与 MAC地址的对应关系与系统事先保存 2．1网络管理的功能 配置针对所有下级网络的统一的策略，也可以 的合法对应关系相比较以发现可能出现的非法 网络管理技术是伴随着计算机、网络及通 对不同的下级网络配置不同的管理策略。具体 IP地址以及盗用合法 IP地址的现象 (见图 信技术的发展而发展的。它是指对网络的运行 包括 ：下级独立配置的端口的性能数据是否上 5．1)。②使用物理拓扑发现工具找到非法 IP地 状态进行监测和控制 ，并能提供有效 、可靠、安 传?下级节点的系统软硬件信息是否上传?下级 址在网络 中的接人位置。③通过关闭非法 IP 全、经济的服务。网络管理应完成两个任务，一 刚络的系统信息变化事件是否上传?下级网络 地址所接入的交换机端 口以阻止该 IP地址的 是对网络的运行状态进行检测，二是刘’网络的 的性能阈值事件是否上传7 ． 上网行为(需要交换机支持)；或者直接向该 IP 运行状态进行合理分配。其目标就是满足运营 5)下级网络的IP绑定事件是否上传。 地址的设备发送干扰报文使得该设备无法进行 者和用户对网络的有效性、可靠性、开放性、综 3．2上下级通信 网络操作。④在每个主机上安装系统代理，系统 合性、安全l生和经济性的要求。网络管理(Net～ @rcP连接的建立和维护。由于上下级网 代理监视用户的拨号上网行为。一旦发现有拨 workManagement)的功能可概括为 OAMP：网 管平台之间是广域网连接并且通信的数据量较 号上网则立即报警并同时挂断拨号连接，保证 络的运行(Operation)、处理(Administration)、维护 大，所以上下级 管平台之间采用 TCP进行通 广域网的终端不能通过拨号上网方式连接地方 (Maintenance)、服务提供P(rovisioning)等所需要 信。为了保证实现的简单性，上下级网管平台之 网鼓互连网。 的各种活动。有时也只考虑前三种，即把网络管 间始终保持一条 TCP连接。上级网管平台启动 4．2无 ^值守 理的功能归结为 OAM。实际上，网络管理的范 后 ，打开预先设定的TCP监听端 口。如果上下 通信网络需要保证每周 7天、每天 24小 围还可扩大到网络中通信活动与资源的规划和 级之间的TCP连接 尚未建立或者因为