跨层之网路管理系统：以辅仁大学为实例.PDF

TANet2007臺灣網際網路研討會論文集〔一〕 跨層之網路管理系統：以輔仁大學為實例 謝昇晃 劉惠英 輔仁大學電子工程學系 anderson@.tw hiliu@.tw 摘要 網路管理ㄧ直是網路研究一項重要的課題， 本文設計實作了一個具跨層管理功能的網管系 統，該系統將網路管理者的管理方法與模式，轉換 成自動化的管理方式，如此有助於增加網路營運管 理的穩定性。一般的管理者自行研發網管系統往往 藉由第二層的交換器進行異常的處理，鮮少結合第 二層與第三層協同處理，本文中對異常處理，提供 跨層管理的功能，如此對於網路環境異質度高的系 統，提供了更有效率並更具彈性的作法。經實際上 線啟用，證實此系統能更快速處理使用者 IP 位址 使用問題、校內蠕蟲發作及校內外異常連線等問 圖 1輔大校園網路架構圖 題，並有效節省管理者對其他異常處理判斷的時 間。 依據輔大校園網路之暨有規劃，有下列幾項設計網 管系統應注意的問題：首先全校所使用的 IP 位址 關鍵詞 ：網路營運、網路管理。 全部為實體 IP 位址，其中大部分使用固定 IP 位 址，其餘的使用動態取得 IP 位址。因為有使用動 1 前言 態取得 IP位址的原因，因此 IP位址與網路卡實體 位址（以下簡稱 MAC 位址）無法固定一對一的對 網際網路的快速發展，產生許多的問題，例 應。另外存取層中網路設備在廠牌、功能與設定有 如：盜用 IP位址(Internet Protocol Address)、 很大的差異。除了已經新汰換新的設備，可以使用 流量異常、IP 欺騙（IP Spoofing）、蠕蟲發作或 簡 單 網 路 管 理 通 訊 協 定 （ Simple Network 內外部網路的攻擊以及網路設備設定被異常更 Management Protocol，以下簡稱 SNMP）做控制， 動…等等，這些問題不但會影響網路的正常運作， 其餘的設備無法做到控制。 嚴重的甚至可癱瘓整個網路，因此網路管理一直是 依照不改變現狀的原則下，開發結合分散層 網路系統研究中一項相當重要的議題，許多網路系 與存取層協同運作的跨層之網管系統，所以將該系 統廠商紛紛推出許多網路管理系統，然而一般的網 統命名為--無痛跨層網路管理系統（painless 管系統無法完全合乎不同實際網路環境的需求，往 cross-layer network management system，簡稱 往需要搭配固定硬體設備或是更動網路架構，最令 PCNMS），在 PCNMS 中，主要針對 IP 位址使用、流 人困擾的莫過於改變使用者習慣。有鑑於此，在不 量過大、分散層設備負載異常、IP 欺騙、分散層 改變現狀的大原則下，以輔仁大學網路環境為藍 設備設定被更動以及新增設備或使用者問題，提出 本，實做一跨層管理功能之網路管理系統。以下先 具體作法，並且說明在第二層網路設備異質度高 簡介輔大校園網路的架構。 時，處理異常的彈性作法，供網路管理者做一個參 輔大的校園網路架