基于WBM技術(shù)的網(wǎng)絡(luò)管理＊

李菊香

(湖南女子學(xué)院教務(wù)處，湖南 長(zhǎng)沙 410004)

網(wǎng)絡(luò)管理的目的和任務(wù)就是確保單位網(wǎng)絡(luò)及其網(wǎng)絡(luò)設(shè)備能夠穩(wěn)定、可靠、高效，確保單位網(wǎng)絡(luò)工作性能和工作效益，使所有的網(wǎng)絡(luò)資源處于性能良好，運(yùn)行不間斷，滿足用戶工作需求。過(guò)去以傳統(tǒng)的基于DOS命令行模式的工具來(lái)規(guī)劃設(shè)計(jì)、配置、監(jiān)視和控制網(wǎng)絡(luò)資源，但隨著信息技術(shù)的發(fā)展，網(wǎng)絡(luò)規(guī)模和復(fù)雜度不斷擴(kuò)大，網(wǎng)絡(luò)管理工作越來(lái)越繁雜，對(duì)簡(jiǎn)單易用而功能又強(qiáng)大的管理工具的需求也日益顯得迫切，尤其是初級(jí)網(wǎng)絡(luò)管理人員更需要依賴強(qiáng)大而易用的網(wǎng)管工具來(lái)完成這種龐大而復(fù)雜的網(wǎng)絡(luò)管理任務(wù)，這種基于WEB的網(wǎng)絡(luò)管理系統(tǒng)就應(yīng)運(yùn)而生。

一、WBM技術(shù)簡(jiǎn)介

隨著Web的流行和網(wǎng)絡(luò)技術(shù)的發(fā)展，國(guó)內(nèi)外的一些主要的網(wǎng)絡(luò)設(shè)備生產(chǎn)廠商試圖以一種新的形式去應(yīng)對(duì)MIS，將網(wǎng)絡(luò)管理和Web結(jié)合起來(lái)。因而就促使了Web(Web－Based Management)網(wǎng)絡(luò)管理技術(shù)的產(chǎn)生，它突破了傳統(tǒng)工作模式，以一種全新的管理模式—基于Web的網(wǎng)絡(luò)管理模式出現(xiàn)在大家面前，它從出現(xiàn)伊始，就表現(xiàn)出了強(qiáng)大的生命力，以其友好的用戶界面、便捷的操作性等特點(diǎn)，贏得了生產(chǎn)廠商和用戶的青睞。

WBM通常有兩種實(shí)現(xiàn)方法。它們之間相對(duì)獨(dú)立，平行地發(fā)展。第一種是以代理方式，也就是將一個(gè)Web服務(wù)器加到一個(gè)內(nèi)部工作站(代理服務(wù)器)上，工作站輪流與端設(shè)備通信，網(wǎng)管人員通過(guò) HTTP協(xié)議與代理通信，同時(shí)代理通過(guò)SNMP協(xié)議與端設(shè)備通信。一種典型的實(shí)現(xiàn)方法是:生產(chǎn)商將Web服務(wù)加到一個(gè)已經(jīng)存在的網(wǎng)管設(shè)備上去。例如3Com的 Transcendā?nterprise Manager。

第二種方式即嵌入方式，將Web服務(wù)真正地嵌入到網(wǎng)絡(luò)設(shè)備中，每個(gè)設(shè)備有自己的IP地址，網(wǎng)管人員可直接通過(guò)瀏覽器訪問(wèn)該設(shè)備，并且保留了基于工作站的網(wǎng)管系統(tǒng)及設(shè)備的全部?jī)?yōu)點(diǎn)，同時(shí)還增加了訪問(wèn)靈活的優(yōu)點(diǎn)。代理能與所有網(wǎng)絡(luò)設(shè)備通信，它當(dāng)然能提供一個(gè)單位的所有物理設(shè)備的全部映像，就像一個(gè)虛擬的網(wǎng)絡(luò)。代理與設(shè)備之間的通信沿用SNMP，這種模式的實(shí)施僅需通過(guò)那些傳統(tǒng)的設(shè)備即可。

嵌入方式對(duì)于小規(guī)模的網(wǎng)絡(luò)環(huán)境更為理想，小型網(wǎng)絡(luò)系統(tǒng)簡(jiǎn)單，并且不需要強(qiáng)有力的管理系統(tǒng)以及公司全面視圖。嵌入到每個(gè)設(shè)備的Web服務(wù)器將使用戶從復(fù)雜的網(wǎng)管中解放出來(lái)。另外，基于Web的設(shè)備提供即插即用安裝，這大大減少了安裝時(shí)間、同時(shí)也減少了故障排除時(shí)間。

在未來(lái)的網(wǎng)絡(luò)中，基于代理和嵌入的兩種網(wǎng)管方式都將被廣泛應(yīng)用。大型的機(jī)構(gòu)可能需要繼續(xù)通過(guò)代理方式來(lái)進(jìn)行全部網(wǎng)絡(luò)的網(wǎng)絡(luò)控制、監(jiān)測(cè)與管理，而且代理方案也能夠充分滿足管理大型機(jī)構(gòu)中的SNMP設(shè)備。與此同時(shí)嵌入方式也將有著強(qiáng)大的生命力，如這種方式在不斷前進(jìn)的界面以及在安裝新設(shè)備配置設(shè)備方面就極具優(yōu)勢(shì)。

WBM技術(shù)有機(jī)的融合了Web功能與網(wǎng)管技術(shù)，為網(wǎng)管人員提供了比傳統(tǒng)工具更強(qiáng)大、更便捷的功能。WBM可以允許網(wǎng)絡(luò)管理人員使用你所喜歡的任何一種Web瀏覽器，對(duì)同網(wǎng)段內(nèi)任何節(jié)點(diǎn)進(jìn)行迅速、便捷地配置。因此不再只拘限于網(wǎng)管工作站上了，并解決了跨平臺(tái)的互操作性問(wèn)題。WBM更是提供了簡(jiǎn)潔的遠(yuǎn)程登錄功能，屏幕更直接、使用更簡(jiǎn)易的圖形界面。

二、如何開發(fā)基于WBM技術(shù)的網(wǎng)管系統(tǒng)設(shè)計(jì)

(一)系統(tǒng)的設(shè)計(jì)目標(biāo)

在本系統(tǒng)在開發(fā)設(shè)計(jì)階段，首先就要定好位:即以開發(fā)基于Web模式的網(wǎng)絡(luò)管理系統(tǒng)為目標(biāo)，采用最優(yōu)的算法，最佳的軟硬結(jié)合，力求性價(jià)比在國(guó)外同類產(chǎn)品中處于領(lǐng)先水平。由于此系統(tǒng)所提供的是基于WEB的整套網(wǎng)管解決方案，它能針對(duì)分布式IP網(wǎng)絡(luò)資源進(jìn)行有效資源配置，輕而易舉地就能完成一系列的網(wǎng)絡(luò)管理功能，并且用戶可以從該網(wǎng)段內(nèi)任一節(jié)點(diǎn)通過(guò)瀏覽器對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行管理和控制。

(二)系統(tǒng)的體系結(jié)構(gòu)

系統(tǒng)設(shè)計(jì)時(shí)，要以國(guó)外同類的先進(jìn)產(chǎn)品為參照，同時(shí)要有一定的超前意識(shí)，要充分考慮到以后技術(shù)發(fā)展的趨勢(shì)以及市場(chǎng)的需求。設(shè)備生產(chǎn)廠商通常會(huì)采用三層結(jié)構(gòu)的設(shè)計(jì)，并且要融合WBM技術(shù)，為用戶提供靈活簡(jiǎn)便的管理工具。三層結(jié)構(gòu)的技術(shù)有以下幾個(gè)特點(diǎn):(1)以完成管理任務(wù)的軟件作為中間層，采用以后臺(tái)進(jìn)程工作模式實(shí)現(xiàn)，以網(wǎng)絡(luò)設(shè)備間的輪詢的方式來(lái)完成各類信息的采集。由于三層體系結(jié)構(gòu)的客戶端零維護(hù)的特點(diǎn)，增加一個(gè)工作節(jié)點(diǎn)的工作簡(jiǎn)單到了只需增加一臺(tái)裝有Web瀏覽器的PC機(jī)即可實(shí)現(xiàn)網(wǎng)絡(luò)管理;(2)中間層直接集成在網(wǎng)絡(luò)設(shè)備中，用戶僅需通過(guò)web網(wǎng)頁(yè)管理所管設(shè)備;(3)中間件中繼轉(zhuǎn)發(fā)管理信息，以及所進(jìn)行S N M P和H T T P之間的協(xié)議轉(zhuǎn)換，三層結(jié)構(gòu)無(wú)需對(duì)設(shè)備作任何改變，對(duì)用戶完全透明。

三、應(yīng)用程序的設(shè)計(jì)

現(xiàn)在用來(lái)實(shí)現(xiàn)WBM的技術(shù)有很多，較常見的是采用HTML技術(shù)，HTML用于表述所要的表達(dá)信息，以及提供另外的管理頁(yè)面的超鏈接。圖形頁(yè)面及一些動(dòng)態(tài)的元素(例如applet)，雖然盡管也能夠嵌入到HTML頁(yè)面中，但是HTML頁(yè)還是以文本和靜態(tài)的為主，對(duì)于WBM來(lái)講，HTML展示一些靜態(tài)信息還是很理想的，例如網(wǎng)絡(luò)IP地址、端口信息、產(chǎn)品清單等。

另一項(xiàng)應(yīng)用于此技術(shù)是通用網(wǎng)關(guān)接口(CGI)。通用網(wǎng)關(guān)接口，它是一段運(yùn)行在服務(wù)器上的程序，提供與客戶端HTML頁(yè)面的接口，通俗地說(shuō)CGI就像是一座橋，把網(wǎng)頁(yè)和WEB服務(wù)器中的執(zhí)行程序有機(jī)的聯(lián)系起來(lái)，它把HTML接收到的有關(guān)指令傳遞給服務(wù)器，再把服務(wù)器執(zhí)行的結(jié)果返還給HTML頁(yè)表述出來(lái)。相對(duì)于CGI的其它功能，更側(cè)重于它基于Web的存取數(shù)據(jù)庫(kù)中信息的技術(shù)。例如，WBM應(yīng)用程序可能需要顯示一個(gè)網(wǎng)絡(luò)中的系統(tǒng)的清單，這個(gè)設(shè)備清單已經(jīng)在代理工作站的數(shù)據(jù)庫(kù)中存在了，CGI腳本可以查詢數(shù)據(jù)庫(kù)并發(fā)布這些信息。

在應(yīng)用于WBM的技術(shù)中最令人關(guān)注的就是Java語(yǔ)言了。Java是一種新型的面向?qū)ο蟮慕忉屝猿绦蛘Z(yǔ)言，也就是在運(yùn)行時(shí)代碼才被處理器程序解釋，而不是先進(jìn)行編譯后運(yùn)行。解釋性語(yǔ)言可以移植到其他的處理器上。Java，解釋器是一個(gè)被叫做Java虛擬機(jī)(JVM)，它對(duì)于不同的處理器環(huán)境都是可靠的，而且它還被邦定入Web瀏覽器(Netscape Navigator和Microsoft Internet Explorer)，從而使這些瀏覽器能夠執(zhí)行Java代碼。Java能夠像C++等其它語(yǔ)言一樣生成運(yùn)行在工作站上的獨(dú)立應(yīng)用程序，在生成應(yīng)用程序時(shí)，Java不必像可存取Web一樣被寫成源程序，傳統(tǒng)的應(yīng)用程序也能夠以這種可移植的語(yǔ)言書寫。3Com和其它提供商正在選擇地應(yīng)用Java去設(shè)計(jì)可以在UNIX、Windows或其它環(huán)境中的移植應(yīng)用程序。Java具有固有的Web能力，尤為需要指出的是:一種完備獨(dú)立的Java程序稱作applet，它能夠被傳送到瀏覽器并且在瀏覽器所在的本地機(jī)上運(yùn)行。Applet和其它應(yīng)用程序不同，applet具有瀏覽器強(qiáng)制安全機(jī)制，它可以阻止applet訪問(wèn)本地系統(tǒng)資源(例如內(nèi)存和磁盤等)并且限制訪問(wèn)網(wǎng)絡(luò)資源。所以，Applets能夠以最小的代價(jià)安全地通過(guò)并被運(yùn)行，不會(huì)破壞網(wǎng)絡(luò)安全。

四、基于Web管理的安全

WBM的安全是網(wǎng)絡(luò)安全的首要防線。通常網(wǎng)絡(luò)安全系統(tǒng)需要部署防火墻等網(wǎng)絡(luò)安全設(shè)備，使被保護(hù)的網(wǎng)絡(luò)與外部網(wǎng)絡(luò)隔離開，以保護(hù)網(wǎng)絡(luò)資源被外部外部網(wǎng)絡(luò)中的非授權(quán)的訪問(wèn)。為了提高網(wǎng)絡(luò)的安全性，服務(wù)器訪問(wèn)必須通過(guò)password和訪問(wèn)地址過(guò)濾等安全措施來(lái)加強(qiáng)來(lái)控制。在一個(gè)網(wǎng)絡(luò)中WBM控制著網(wǎng)絡(luò)硬件信息的關(guān)鍵資源，所以它嚴(yán)格要求只有那些被授權(quán)用戶才能夠訪問(wèn)。

網(wǎng)絡(luò)數(shù)據(jù)對(duì)于網(wǎng)絡(luò)管理人員來(lái)說(shuō)十分重要，數(shù)據(jù)要嚴(yán)格加密保護(hù)。WBM得益于在WWW上進(jìn)行數(shù)據(jù)傳輸?shù)陌踩苑矫娴拈L(zhǎng)久的不懈努力。保護(hù)網(wǎng)絡(luò)上的敏感數(shù)據(jù)是網(wǎng)絡(luò)管理者所必須面對(duì)的嚴(yán)肅課題，所以很多公司一直致力于加密工作的研究，以使它們的網(wǎng)絡(luò)安全可靠。例如在金融機(jī)構(gòu)中，采用可靠的加密技術(shù)以保護(hù)客戶的電子儲(chǔ)蓄信息。WBM夠?qū)⑦@些措施更安全地應(yīng)用于保護(hù)內(nèi)部網(wǎng)數(shù)據(jù)。用戶通過(guò)在服務(wù)器上簡(jiǎn)單的施加安全加密措施，就能夠有效地保護(hù)所有從瀏覽器到服務(wù)器的通信。

在這里還有必要對(duì)一些涉及Java applet安全概念進(jìn)行討論。既然Java applet不是二進(jìn)制代碼，它以字符串的形式和其它的數(shù)據(jù)暴露于光天化日之下，因此它極易被人為破壞。但在Java applets中有一些固有的安全性保障措施，如applets可以被設(shè)置成不能寫磁盤、破壞系統(tǒng)內(nèi)存或生成到非法站點(diǎn)的超連接。但從長(zhǎng)遠(yuǎn)上講，隨著Java的嵌入將執(zhí)行更為廣泛的作業(yè)，要為Java代碼的安全性提供可靠的保護(hù)，為了實(shí)現(xiàn)這些，已相繼出現(xiàn)了一些新的加密技術(shù)，這些技術(shù)將確保收到的applets與原作完全相同，因此使用戶不會(huì)受到被applet串改破壞的影響。

五、結(jié)語(yǔ)

本文針基于web的網(wǎng)絡(luò)管理技術(shù)進(jìn)行了探討，但并沒(méi)有對(duì)ICMP協(xié)議的拓?fù)浒l(fā)現(xiàn)方法進(jìn)行論述，網(wǎng)絡(luò)拓?fù)涞陌l(fā)現(xiàn)算法直接決定網(wǎng)管系統(tǒng)性能，有待以后進(jìn)行深入闡述。

［1］晏蒲柳．大規(guī)模智能網(wǎng)絡(luò)管理模型方法［J］．計(jì)算機(jī)應(yīng)用研究，2005，(3)．

［2］周楊，家海，任憲坤，等．網(wǎng)絡(luò)管理原理與實(shí)現(xiàn)技術(shù)［M］．北京:清華大學(xué)出版社，2000．

［3］黃道穎，蘇金樹．基于 Web的網(wǎng)絡(luò)管理［J］．計(jì)算機(jī)工程與科學(xué)，1999．