网络管理-第10章.pptVIP

第10章 基于WEB的网络管理 10.1.1 基本概念 基于Web的网络管理WBM(Web-Based Management)模型是在Intranet不断普及的背景下产生的。Intranet实际上就是专用的World Wide Web，主要用于一个组织内部的信息共享，主要以Web服务器组建而成。Intranet用户通过简单、通用的操作界面Web浏览器可以在任何地点的任何网络平台上与服务器进行通信。 WBM模型就是将Intranet技术与现有的网络管理技术相融合，为网络管理人员提供更有分布性和实时性，操作更方便、能力更强的网络管理方法。 WBM网络管理的主要优点有: 　　1. 地理上和系统上的可移动性:在传统的网络管理系统上，管理员要察看网络设备的信息，必须在网管中心进行操作。而WBM可以使管理员使用一个Web浏览器从内部网络的任何一台工作站上进行操作。对于网络管理系统的提供者来说，他们在一个平台上实现的管理系统可以从任何一台装有Web浏览器的工作站上访问，工作站的硬件系统可以是工作站，也可以是PC机，操作系统的类型也不受限制。 　　2. 统一的管理程序界面:管理员不必像以往那样学习和运用不同厂商的操作界面，而是通过简单而通用的Web浏览器进行操作，完成管理任务。 　　3. 平台的独立性:WBM的应用程序可以在各种环境下使用，包括不同的操作系统、体系结构和网络协议，无须进行系统移植。 　　4. 互操作性:管理员可以通过浏览器在不同的管理系统之间切换，比如在厂商A开发的网络性能管理系统和厂商B开发的网络故障管理系统之间切换，使得两个系统能够平滑地相互配合。 10.1.2 两种实现方案 WBM的关键技术之一是通过Web浏览器访问数据库。 传统的Web不能直接访问数据库，但随着数据库发布技术的进步，这个问题已经得到了解决。 现在已经有多种Web访问数据库的技术，其中公共网关接口CGI(Common Gateway Interface)技术得到了较多的应用。 1)基于代理的方案 　　基于代理的WBM方案是在网络管理平台之上叠加一个Web服务器，使其成为浏览器用户的网络管理的代理者，网络管理平台通过SNMP或CMIP与被管设备通信，收集、过滤、处理各种管理信息，维护网络管理平台数据库。WBM应用通过平台网络管理平台提供的API接口获取网络管理信息，维护WBM专用数据库。管理人员通过浏览器向Web服务器发送HTTP请求来实现对网络的监视、调整和控制，Web服务器通过CGI调用相应的WBM应用，WBM应用把管理信息转换为HTML形式返还给Web服务器，由Web服务器响应浏览器的HTTP请求。 　　基于代理的WBM方案在保留了现存的网络管理系统的特征的基础上，提供了操作网络管理系统的灵活性。代理者能与所有被管设备通信，Web用户也就可以通过代理者实现对所有被管设备的访问。代理者与被管设备之间的通信沿用SNMP和CMIP，因此可以利用传统的网络管理设备实现这种方案。 2)嵌入式方案 　　嵌入式WBM方案是将Web能力嵌入到被管设备之中。每个设备都有自己的Web地址，使得管理人员可以通过浏览器和HTTP协议直接进行访问和管理。 　　嵌入式方案给各个被管设备带来了图形化的管理，提供了简单的管理接口。网络管理系统完全采用Web技术，如通信协议采用HTTP协议，管理信息库利用HTML语言描述，网络的拓扑算法采用高效的Web搜索、查询点索引技术，网络管理层次和域的组织采用灵活的虚拟形式，不再受限于地理位置等因素。 　　未来的Intranet中，基于代管的方案和嵌入式方案都将被采用。一个大型的机构可能需要采用代管方案进行全网的监测与管理，而且代管方案也能充分管理大型机构中的SNMP设备。同时，嵌入式方案也有强大的生命力，它在界面以及设备配置方面具有很大优势。特别是对于小规模的环境，嵌入式方案更具优势，因为小型网络一般不需要强大的管理系统。 10.1.3 关键技术 　 实现WBM的技术有多种，最常用的是HTML，一种描述WWW页面的语言。 另一项在WBM中应用的技术是CGI，它提供基于Web的数据库访问能力。当WBM应用程序需要访问MIB时，可以利用CGI对数据库进行查询，并格式化HTML页面。 对WBM来说，最重要的技术是Java语言。 Java在WBM中还有一种应用。如果将JVM嵌入到一个设备之中，该设备就可以执行Java代码。利用这一点，可以将应用程序代码在工作站和网络设备之间动态地传递。 10.1.4 WBM的安全性 WBM的安全问题非常重要。一个Intranet通常需要用防火墙隔离Internet，以防止外部