一种基于私有MIB网络管理与信息系统集成设计.docVIP

一种基于私有MIB的网络管理与信息系统集成设计 　　摘 要：大型通用网络管理系统NMS在网络设备的兼容性、应用领域的普适性方面具有较强优势，但其高昂的成本与价格成为许多企业选择的制约因素。面向特定目标网络，基于其网络设备构成特点与业务应用需求，提出了一种充分利用设备私有MIB的小规模网络信息系统与网络管理系统的集成解决方案，避免了二次开发，降低了开发难度，具有较强的实用性。针对该方案设计的体系结构、实现方法与扩展性进行了分析。 　　关键词：SNMP；私有MIB；网络管理；信息系统 　　DOIDOI：10.11907/rjdk.151426 　　中图分类号：TP319 文献标识码：A 文章编号：1672-7800（2015）007-0082-03 　　0 引言 　　随着Internet应用的普及与推广，越来越多的业务运营移植于网络环境，要求7×24小时的不间断健壮网络服务，网络管理变得尤为重要。大型、通用的NMS（Network Management System）[1-3]系统，如IBM Tivoli Netview、HP Network Node Manager i、H3C Quidview等，综合考虑了被管网络设备的多样性、设备生产厂家及设备性能的差异性、对SNMP协议的支持性等问题，能够提供Cicso、3Com等主流厂商网络设备的统一管理，第三方管理系统集成性或网管平台的兼容性，以及设备管理与系统管理集成等功能，从而成为基于网络环境业务的大、中型企业的网络运维、系统集成管理的主要解决方案。但这些系统在保证网络设备、环境、应用领域适应性的同时，其通用性和功能多样性也导致了研发难度、研发周期、研制成本的大幅增加，高昂的价格因素制约了许多企业的应用选择。 　　针对目标网络，本文设计了一个小规模网络与信息管理集成系统LsNMIS（Little Scale Network Management and Information System）。根据实际网络的设备构成情况、企业业务逻辑及其对网络管理服务的实际需求，充分利用了网络设备的MIB（Management Information Base，管理信息库）信息，包括私有MIB信息，将网络管理系统与企业基本业务管理逻辑集成在一起，避免了二次开发，满足了企业在成本、定制化功能等方面的要求。重点分析了目标网络的网络设备构成与特点，目标企业业务逻辑的管理需求，LsNMIS系统体系结构与功能结构模型，阐述了LsNMIS系统核心模块的实现方法。 　　1 LsNMIS体系结构及MIB对象分析 　　1.1 LsNMIS体系结构 　　LsNMIS系统将网络管理与企业业务逻辑集成在一起，形成了一种3+4的层次体系结构，如图1所示。客户端、应用服务器、数据库服务器构成了管理信息系统三层架构，采用C/S模式。这一系统能为用户提供网络设备性能和线路流量的实时监视，历史性能状态查询，用户使用网络的实时统计、计费、查询，网络应用历史数据查询以及报表等各类应用业务；同时，为管理用户提供数据维护、报表、参数配置等功能。另一方面，数据库服务器、网管工作站、网络设备代理、MIB又形成了一个四层的网络管理系统架构。在这一架构中，通过SNMP协议，网管工作站与Agent交互，后台完成设备性能数据采集、线路流量数据采集、线路与设备故障探查、基于IP地址的流量采集、子网探测、活动主机探测等任务，为上层的业务逻辑提供基础数据服务。网络工作站采集的数据统一存储到数据库中，从而使得网络管理系统与信息管理系统通过数据库有机集成在一起。为方便应用，网络管理工作站也提供了简单的用户应用界面，如MIB浏览器等，为用户提供基本的网络信息探查及网络设备配置能力。 　　1.2 目标网络及MIB对象分析 　　作为SNMP协议框架的一部分， RFC1213[4]定义的MIBⅡ是目前TCP/IP网络管理的标准协议。但出于简单易实现的设计构想，MIBⅡ限制了被管对象数目，只包含了一些经常使用的对象，划分为11个功能组。其精简的被管对象约束了基于SNMP协议的网管系统可管理的内容与范围，在实际应用中，需要根据目标网络的实际情况进行分析与设计。 　　LsNMIS系统所面向的网络建设时间较早，设备型号比较老旧，包括三层交换机H3C 5510、3610、二层交换机H3C E126、路由器H3C RT-MSR2020、防火墙H3C SecPath F100、入侵检测H3C IPS 50等，多属于中低端设备，但都支持SNMP协议。而且，其最主要的特点就是核心网络设备都是同一厂家的设备。因此，在MIBⅡ的基础上，设备性能监视、基于IP地址的流量统计等网络管理系统模块设计，可充分利用企业的私有MIB信息，以达到简化设计、降低成本的目的。