基于SNMP技术网络管理系统设计探讨.docVIP

基于SNMP技术网络管理系统设计探讨 　　摘 要 近年来，互联网技术和计算机通讯技术快速发展，计算机网络成为社会生产生活不可或缺的一部分。随着网络系统的管理难度不断加大，传统式的人工管理方式已经不能有效地保证网络的正常运转。因此，本文在详细论述当前网络管理现状的基础上，阐述了基于SNMP网络管理系统的功能和设计，说明了网络管理如何对网络设备当前工作情况进行分析，及时的发现问题，解决问题，保证现代网络有效稳定的运行。 　　关键词 SNMP；技术；网络管理系统 　　中图分类号：TP311 文献标识码：A 文章编号：1671-7597（2014）24-0028-01 　　在网络管理发展的漫漫进程中，网络有着一段复杂的发展历史。首先在专门的网络管理协议还没诞生的七十年代，网络管理主流主要使用的是TCP/IP协议族的子协议，而PING即网络管理员使用的主要应用工具。然后，在网络技术和计算机技术飞速发展的大背景下，传统的工具逐渐被新的网络管理协议替代，在九十年代，一种专门的简单网关监控协议SGMP为网络管理提出了一种新的方法，能够对网关进行即时和直接的监控。时至今日，以SGMP为基础的SNMP已经从一种提出的方案实现了真实的实事，不仅具有简单、容易实现且成本低特点，而且为后续的更新发展在验证机制、加密机制、时间同步机制等方面上提供了坚实的基础。目前，SNMPv1、SNMPv2、SNMPv3的相继推出，使得SNMP得到了广大的设备制造商的欢迎。 　　1 SNMP网络管理系统 　　SNMP是一种网络管理协议，因其简单、成本低和扩展管理功能强大的特点受到各大网络通讯设备厂商的青睐，并且不断发展成为网络管理方面的许多参考标准，目前，很多运行网络管理软件的中央计算机都是基于SNMP的实现方法。 　　1）基本的SNMP体系结构。 　　在互联网工程任务组的定义中，简单网络管理协议是简单网关监视协议经过长时间的不断发展演变优化得到的，主要包含了网络管理工作站、网络代理、网络管理传输协议和网络管理信息库几个部分组成，在这几个部分组成的网络管理系统中，每一个部分相互之间都是相辅相成不可或缺的。 　　网络管理工作站是由管理程序、数据库和监控网络的接口组成。管理站起着很大的作用，它连接着网络管理员和网络管理系统两个部分，具备快速分析数据、及时发现故障和将有效地将管理员要求转换为实际过程中等能力。 　　网络代理是网络管理系统中起着举足轻重的作用，在这个大平台上，工作时，管理站会进行一系列的信息请求和动作请，网络代理者在对请求进行及时的应答时，主机、网桥、路由器及集线器等代理者的工作者此时便是主要的执行者，与此同时，对于发生的重要的意外事件也可进行及时准确的报告。 　　网络管理信息库的职能是实现网络实体的MBI对信息数据的抽取，在网络管理中起着重要的作用，在这些数据中，被管理对象的各种性能数据、被管理对象的静态信息、被管理对象的配置信息、网络流量、丢包率等是主要的数据。在正常的网络管理工作中，网络管理工作站都会对信息库进行查询，并且在后期，会对数据进行处理，存储和监控等工作。 　　2）组成SNMP的元素。 　　管理信息结构、管理信息库和SNMP协议构成了SNMP。对于管理信息库而言，它是网络管理系统的基础构成部分，每一个管理对象都表示着一个资源被管理着，而将所有的管理对象集合起来，就是通过整理后的管理信息库，与此同时，SNMP只能管理MIB中的对象，这就意味着，在网络系统中的网络设别，都有着自己独特并且唯一的MIB，表示的是网络设备中被管理资源的信息，因此，应用访问这些对象等手段，能够实现网络管理系统对这个网络设备的正常管理。 　　3）SNMP的安全性。 　　在简单网关监控协议SNMP的使用过程中，也存在着很多安全问题，因此简单网关监控协议的推广使用受到了很大的阻碍。就现有的情况来看，主要存在以下问题：存在的安全漏洞和内容易被篡改。例如，在实际的网络工作环境中，由于协议的复杂性，网络代理在收到非法请求的情况时，有可能会面临着破译的危险。另一方面，SNMP协议的源地址存在着很大的漏洞，如果收到大量的欺骗性的数据，管理工作将会出现瘫痪或者其他故障问题。 　　2 系统设计目标的实现 　　基于SNMP技术的网络管理系统由于其自身的特点，在任何网络拓扑结构中都能够正常工作，这就意味着SNMP技术的网络管理系统能够对任何生产厂家的、任何型号的网络设备进行管理，对任何操作系统都能在不添加任何修改的情况下，实现跨平台的监控和有效地即时网络管理功能，与此同时，更重的是也能够对网络设备进行性能数据采集和故障的提醒。 　　目前系统的设计目标主要包括界面友好、通用性、可扩展性、维护性、高效性以及网络管理的安全性。由于管理人员自身的专业知识和自身素质的限