一个基于SNMP网络监视系统研究与实现.docVIP

一个基于SNMP网络监视系统研究与实现 　　摘 要：本文论述了基于Web的网络监视系统的软件实现，包括使用SNMP协议从网络设备上采集网络流量信息，数据库设计，Web流量显示，实现了 SNMP协议中的 GET、SET 、GETNEXT操作。 　　关键词：简单网络管理协议（SNMP）　网络监视　Web 　　 　　引言 　　 　　随着网络的不断发展，规模增大，复杂性增加，简单的网络管理技术已不能适应网络迅速发展的要求。以往的网络管理系统往往是厂商在自己的网络系统中开发的专用系统，很难对其他厂商的网络系统，通信设备软件等进行管理，这种状况很不适应网络异构互联的发展趋势。目前SNMP已成为网络管理领域中事实上的工业标准，并被广泛支持和应用，大多数网络管理系统和平台都是基于SNMP的，本文所研究的网络监视系统也是基于SNMP的。 　　 　　1. SNMP简介 　　1.1 概述 　　SNMP（Simple Network Management Protocol，简单网络管理协议）首先是由IEIT的研究小组为了解决Internet上的路由器管理问题而提出的。SNMP的设计原则是简单性混合扩展性。 简单性是通过信息类型限制、请求响应协议而取得。扩展性是通过将管理信息模型与协议、被管理对象的详细规定（MIB）分离而实现的。 　　SNMP的网络管理模型包括以下关键元素：管理站、代理者、管理信息库、网络管理协议。 管理站一般是一个分立的设备，也可以利用共享系统实现。管理站作为网络管理员与网络管理系统的接口，它的基本构成为：一组具有分析数据、发现故障等功能的管理员程序；一个用于网络管理员监控网络的接口；将网络管理员的要求转变为对远程网络元素的实际监控的能力；一个从所有被管网络实体的MIB中抽取信息的数据库。 　　网络管理系统中另一个重要元素是代理者。装备了SNMP的平台，如主机、网桥、路由器及集线器均可作为代理者工作。代理者对来自管理站的信息请求和动作请求进行应答，并随机地为管理站报告一些重要的意外事件。 　　管理站和代理者之间通过网络管理协议通信，SNMP通信协议主要包括以下能力： 　　（1） Get：管理站读取代理者处对象的值。 　　（2） Set：管理站设置代理者处对象的值。 　　（3） Trap：代理者向管理站通报重要事件。 　　1.2 SNMP协议数据单元 　　SNMP规定了5种协议数据单元PDU(也就是SNMP报文) ，用来在管理进程和代理之间的交换。Get-request 操作：从代理进程处提取一个或多个参数值。Get-next-request操作：从代理进程处提取紧跟当前参数值的下一个参数值。Set-request操作：设置代理进程的一个或多个参数值。Get-response操作：返回的一个或多个参数值。这个操作是由代理进程发出的，它是前面三种操作的响应操作。Trap操作：代理进程主动发出的报文，通知管理进程有某些事情发生。 　　前面的3种操作是由管理进程向代理进程发出的，后面的2个操作时代理进程发给管理进程的，为了简化起见，前面3个操作以下叫做Get、Get-next和Set操作。图2.1描述了SNMP的这5种报文操作。请注意，在代理进程端是用熟知端口161来接收Get或Set报文，而在管理进程端是用熟知端口162来接收Trap报文。 　　 　　图1.1封装成UDP数据报的5种操作的SNMP报文格式。可见一个SNMP报文共有三个部分组成，即公共SNMP首部、Get/Set首部Trap首部、变量绑定。 　　1.3 WinSNMP 　　WinSNMP的目的是为在Windows下开发基于SNMP的网络管理程序提供解决方案。它为SNMP网管开发者提供了必须循环的开放式单一接口规范，它定义了过程调用、数据类型、数据结构和相关的语法。 　　 　　2. 系统总体设计 　　2.1 系统总体构架 　　本系统的研究目标是在Web环境下实现网络流量的可视化监视系统，系统具有以下基本功能： 　　(1)周期性（本系统设置为每分钟）访问被管设备的SNMP代理，获取MIB库中相关数据，分析数据并将原始数据存储在SQL SERVER数据库中。对数据库中的数据进行分析，并以可视化的形式将统计结果显示在浏览器上。 　　(2)本系统涉及的部件有：代理、流量数据采集部件、SQL SERVER 数据库、统计分析模块、Web服务器和浏览器。代理驻留在设备中，流量数据采集部件利用标准的SNMP协议从代理中取得数据。在本系统中，代理是指单位交换机中的代理程序，本系统不考虑它的实现。数据采集部件利用了微软提供的WinSNMP程序包，在它的基础上实现数据采集功能。数据层采用了SQL SERVER 数据库，SQL SERVER