智能的网络运行监控系统的研究和实现策略.pdfVIP

苎±二星±曼盐苎垫堂皇苎些兰塑堡塑笪堂查叁堡堡茎 一．；—— 智能的网络运行监控系统的研究和实现策略 张勇张德运李金库 (西安交通大学网络所710049) 些a驾础拯g螬鲴目婆 街要k车文分析了嚼络警理系统的需要和已有网管系境的缺点．提出了一种智能的嘲结管理系统安I觅技术-甍 十系统采用一种分层的基于代理的管理结构．并且与同络监执技术．人工智能结合从而实现了一个完整和强大的 同络运打监控系统． 【关t字ll同络管理，代理：入侵监测、人工智能 z TPj93 f中圈号l 1．引言 随着h蛔嘣和网络技术的快速发展，网络的瞢厦日益广泛．为了保证网络的有效运行，对于阿络管理的需 求也越来越追切了．如对于一个大的玲P．如何保证向甩户提供满意的服务质量?对于～个企业罔或校园舟．如 何保证嘲络的运行安全可靠?这些都是网络运彳亍管理者所需要解决的．由于网络运行的性托涉及到很多的技术、 事件和囊据，而鲍粹鼍过管理人员的手工管理和分析是完全不可行的．如网络中某两点的延时过大，遂可能是由 于路由的配置有误，从而导系中间某条线路发生阻塞．也有可能某条线路的出错率过大，也有可能节点路由器的 处理能力不足，也有可能羽络本身设计的不合理，两点问中转过多戚存在大延时线路(卫星)、也有可缘存在来 自外部或内部的攻击干亍为如鲥等等。所以需要一种有效的工具和技术来帮助管理者来分析网络的运行情况． 并主动自蕾加以维护和管理．将网络管理人员从繁琐的同络运行管理中解脱出来，并向用户提供合理满意的服务． 2．目前的技术和存在的问题 面目前的网络营理工具如}母view．mMNdvi删，cb∞ci∞娟砒s等都是一种传统基于舒m心的中心 管理系统，主受针对设鲁进行管理．存在1．效率低、2．运行复杂．需要管理人员的培训和太量的同终知识和 管理经验，3．缺乏安全管理的考虑，4．费用昂贵．5．人机羿面不友好．6．缺乏性能评价和预测功能．7．采 集的羲据种类比较单一．所咀不能满足现在的网络运行需要． 3．智能的罔络运行管理系统 现在的网缩管理并不需蔓针对特定的设备进行管理．而是针对同络的运行进行管理，针对应用和性能、安 全的管理t慑迁同络晦运行安全、可靠、简单．管理系统能够智能完成管理任务，减少管理人员的参与和培训， 肌而具有更强的适用性．所以需要一种智能的、针对同络运行进行管理的系统．(智能网络运行管理系统)．并且 具有如下特点t (I)动态监视网络的运行状况．支持流量监视、服务业务监视、安全监视． (2)提供弼络运行的故障监测、故障报警． (3)提供网络运行的同络入侵安全监测，^侵报警、^侵处理． (4)评价同络的运行性能．提出有效和合理的分析和改进报告． (5)预测罔络的运行趋势．并针对存在的问题提出改进意见． 整个系统能够实现动态的管理和智能的监测、分析和解决同络中存在的各种问题，并以圈袭、报告、报警等 188 第十一届中国计算机学会同络与数据通信学术会议论文 形式提交酱訾夏员 3．1运行瞥理系统的组成 网络运行管理跨越赦障管理、性能管理、 安全管理三个方面的内容．它的目标就是保证蔓十月络的运行安 全、可靠，并提供用户满意的服务．组成结构 如图l所示． 其中以性能管理为主．同时包古敲障管理 和安全警理的部分内容．主要是与同络的正常 运行相关连的部分．如故障管理中的故障检测 和报警、安全管理中影响网络运行的攻击行为， 如垃圾流量攻击、关键系统的入侵等． “‘ 3．2采用的技术以及实现策略 (1) 基于代理的分布集中式管理方式一 采用分布式集中式管理而不是简单的集中式戚分布式的管理．对有一定规模的网络系统如企业厢、腰区同 或大的璐P．纯粹的集中式管理的性能瓶颈限制了它的管理规模．而纯粹的分布式管理不艟形成对系统的整体认 识．故在此采用二者结合的方式，通过代理来采集数据，进行初步分析。然后定期交给中心管理系统进行汇总分 析．这种方式对于网络的安全管理和故障管理有较强的支持．管理代理的布置采用一种分层的嬉_拘．每层代理 管理本层网络以及下层网络．同时收集下