基于WEB的網(wǎng)絡(luò)管理平臺

李家靖

（連云港市第二人民醫(yī)院信息處，江蘇 連云港 222002）

一、WBM與傳統(tǒng)網(wǎng)絡(luò)管理平臺的比較

1 傳統(tǒng)網(wǎng)絡(luò)管理平臺的缺點

傳統(tǒng)的管理者--代理的集中式管理模式存在以下問題:由一個網(wǎng)管站(NMS)來負(fù)責(zé)收集分析所有被管資源的狀態(tài)信息并進行相應(yīng)管理，造成網(wǎng)管站工作負(fù)擔(dān)過重，這沒有充分發(fā)揮網(wǎng)絡(luò)的分布計算資源優(yōu)勢;所有的網(wǎng)絡(luò)管理數(shù)據(jù)都必須傳送給網(wǎng)管站分析處理，這樣易在管理者端形成通信瓶頸;當(dāng)網(wǎng)絡(luò)出現(xiàn)連接故障時，造成全網(wǎng)或局部失控;由于系統(tǒng)規(guī)模和應(yīng)用越來越復(fù)雜，加上用戶需求的改變，現(xiàn)行的網(wǎng)絡(luò)管理平臺不易擴展升級;由于網(wǎng)絡(luò)采用不同廠商的網(wǎng)絡(luò)、協(xié)議、操作系統(tǒng)及數(shù)據(jù)庫，網(wǎng)管人員不得不分別借助各種孤立的管理工具來監(jiān)視和控制網(wǎng)絡(luò)的運行以及管理各種信息服務(wù)。這給網(wǎng)管人員帶來了額外負(fù)擔(dān)，給有效地管理好網(wǎng)絡(luò)帶來很大的困難。

2、基于WEB的網(wǎng)絡(luò)管理平臺的優(yōu)勢

基于Web的網(wǎng)絡(luò)管理具有如下特性：

地理上和系統(tǒng)上的可移動性。基于Web的管理在地理和系統(tǒng)上的可移動性使管理員使用一個Web瀏覽器從內(nèi)部網(wǎng)絡(luò)的任何一臺計算機系統(tǒng)都可以察看網(wǎng)絡(luò)運行狀態(tài)。對于網(wǎng)絡(luò)管理系統(tǒng)的提供者來說，他們在一個平臺上實現(xiàn)的管理系統(tǒng)可以從任何一臺安裝有Web瀏覽器的計算機上訪問，不管這臺計算機是什么PC、工作站，也不管安裝的是什么操作系統(tǒng)。

提供比傳統(tǒng)的命令驅(qū)動的遠(yuǎn)程登錄屏幕更直接、更易用的圖形界面，瀏覽器操作和Web頁面對WWW用戶來講是非常熟悉的，所以，WBM的結(jié)果既降低了MIS全體培訓(xùn)的費用，又促進了更多的用戶去利用網(wǎng)絡(luò)運行狀態(tài)信息。

二、基于WEB的網(wǎng)絡(luò)管理的實現(xiàn)策略和技術(shù)

WBM有兩種實現(xiàn)方法，它們平衡地發(fā)展而且互不干涉。第一種是代理方案，也就是將一個Web服務(wù)器加到一個網(wǎng)管工作站(代理)上。這個工作站輪流與端設(shè)備通信，瀏覽器用戶通過HTTP協(xié)議與代理通信，同時代理通過SNMP協(xié)議與端設(shè)備通信。一種典型的實現(xiàn)方法是:提供商將Web服務(wù)加到一個己經(jīng)存在的網(wǎng)管服務(wù)器上去。例如IBM的NetViewserver。這樣做可以平衡象數(shù)據(jù)庫訪問，SNMP輪詢等功能代理方式保留了現(xiàn)存的基于網(wǎng)管工作站的網(wǎng)絡(luò)管理系統(tǒng)及設(shè)備的全部優(yōu)點，同時增加了訪問的靈活性。網(wǎng)管工作站與所有設(shè)備通信，提供整個公司的所有設(shè)備、鏈路、服務(wù)器的全體映象。運行于網(wǎng)管工作站的網(wǎng)絡(luò)管理軟件與設(shè)備之間沿用SNMP，所以這種方案的實施只需要傳統(tǒng)的設(shè)備即可?？梢岳斫鉃閭鹘y(tǒng)網(wǎng)管基于Web服務(wù)方式的'升級'。這種方式技術(shù)上主要需解決WWW服務(wù)器與網(wǎng)管數(shù)據(jù)庫間的連接通信問題。常用的方法是CGI、JAVA、ACTIVE一X技術(shù)。它可以方便高效地和各種設(shè)備相操作，更適合大型網(wǎng)絡(luò)系統(tǒng)的管理。

第二種實現(xiàn)WBM的方式是嵌入方式，將Web功能真正地嵌入到網(wǎng)絡(luò)設(shè)備中，每個設(shè)備有它自己的Web地址，管理人員可以輕松地通過瀏覽器訪問到該設(shè)備并且管理它。該種技術(shù)主要是實現(xiàn)每個設(shè)備的Web嵌入，以實現(xiàn)將MIB中數(shù)據(jù)向瀏覽器發(fā)布及執(zhí)行相應(yīng)的網(wǎng)絡(luò)管理命令如SET、GET等，以實現(xiàn)配置設(shè)備和收集管理數(shù)據(jù)。該方式簡單易用，相對更適合中小型網(wǎng)絡(luò)的管理。

實現(xiàn)WBM主要涉及的技術(shù)是HTML，它是用于生成用戶在瀏覽WWW主頁時所看到的頁面的一種語言，HTML用于構(gòu)建表達信息以及提供到達另外頁面的超鏈接。雖然圖形和一些動態(tài)的元素也能夠嵌入到HTML頁中，但是HTML面基本上是文本和靜態(tài)的。對于WBM來講，HTML用于展示一些靜態(tài)信息表還是很理想的，例如網(wǎng)絡(luò)IP地址，產(chǎn)品清單等。而對于一些大的表格的訪問其速度就很有限。在代理方案中WWW要和網(wǎng)絡(luò)管理數(shù)據(jù)庫 (MIB)交換信息，傳統(tǒng)的方法是CGI(Common Gateway Interface)方式。相對于CGI的其它功能，它更是一項基于Web的存取數(shù)據(jù)庫中信息的技術(shù)。由于CGI是基于某種特定的數(shù)據(jù)庫的，故其編程難度較大，兼容性不好。應(yīng)用于WBM的諸項技術(shù)中最為引人注目的就是Java了。Java既是一種語言也是一種網(wǎng)絡(luò)計算環(huán)境。Java語言是一種解釋性程序語言，也就是在運行時代碼才被特殊的處理器程序(例如Java解釋器)解釋，而不是先進行編譯然后再運行。解釋性語言可能移植到其他的處理器上 (當(dāng)然要有針對特定的處理器的Java解釋器)。對于Java，解釋器是一個被叫做Java虛擬機(JVM)的強大設(shè)備。JVM對于千變?nèi)f化的不同處理器環(huán)境都是可靠的，而且它還被綁入Web瀏覽器從而使這些瀏覽器能夠執(zhí)行Java代碼。Java具有固有的Web能力，尤為需要指出的是:一種完備獨立Java程序稱作APPlets，它能夠被傳送到瀏覽器并且在瀏覽器所在的本地機上運行。Applets和其它應(yīng)用程序不同，Applets具有瀏覽器強制安全機制，它可以阻止Applets訪問本地系統(tǒng)資源(例如內(nèi)存和磁盤等)并且限制訪問網(wǎng)絡(luò)資源。所以，APPlets能夠以最小的代價安全地通過并被運行，不會破壞網(wǎng)絡(luò)安全。Java APPlets對于WBM技術(shù)中所需管理和處理的動態(tài)數(shù)據(jù)是一種行之有效的技術(shù)。與HTML不同，Java能夠用于處理各種任務(wù)，諸如顯示網(wǎng)絡(luò)運行動態(tài)畫面，打印像集線器的機架或可堆疊集線器的結(jié)構(gòu)這樣的復(fù)雜圖片等。Java Applets能實時從輪詢和陷阱得到的更新信息，他們也能添加圖像，包括動畫圖片。Java Applets既可以在代理方式中又可能在嵌入方式中應(yīng)用。

三、WBM的安全性

WBM中的安全性考慮對于企業(yè)網(wǎng)絡(luò)的安全是至關(guān)重要的。一個安全的網(wǎng)絡(luò)需要有防火墻將其與Internet隔離開，以保護企業(yè)內(nèi)部網(wǎng)絡(luò)的資源，比如防止未經(jīng)許可的外部訪問運行WEB。另外，出于安全考慮，對服務(wù)器的訪問可以通過口令控制和地址過濾來控制。從這種角度來看，WBM也是一個基于服務(wù)器的需要保護的設(shè)備。由于WBM控制著網(wǎng)絡(luò)的主要資源，因而只有Intranet上的授權(quán)用戶才能訪問WBM系統(tǒng)?；贛eb的設(shè)備在向用戶提供易于訪問的特性的同時，也可以限制用戶的訪問。管理員可以對Web服務(wù)器加以設(shè)置以使用戶必須用口令來登錄。WBM方式并不和己存在的安全性方式相沖突，如已經(jīng)在Windows和Unix中應(yīng)用的目錄結(jié)構(gòu)、文件名結(jié)構(gòu)等，另外管理員還可以很方便地使用復(fù)雜的鑒定技術(shù)來加強WBM的安全性。網(wǎng)絡(luò)管理員可能認(rèn)為有些網(wǎng)絡(luò)數(shù)據(jù)是敏感的，因而需要加密。而Web在保護環(huán)球網(wǎng)上的電子交易方面一直做得非常出色。保護敏感數(shù)據(jù)一直是在Internet上進行電子貿(mào)易的關(guān)鍵問題，而公司正逐漸轉(zhuǎn)向加密數(shù)據(jù)以保護他們交易的秘密，例如金融機構(gòu)就用加密來保衛(wèi)他們的電子銀行。通過使用WBM，只需在服務(wù)器簡單地啟用安全加密，用戶就可以加密從瀏覽器到服務(wù)器的所有通信數(shù)據(jù)。服務(wù)器和瀏覽器就可以協(xié)同工作以加密和解密所有傳輸?shù)臄?shù)據(jù)。相對于SNMP和Telnet的安全性而言，這己經(jīng)是一個不小的進步。

[l]肖德寶.網(wǎng)絡(luò)管理技術(shù)現(xiàn)狀及發(fā)展趨勢.國際電子報.2005年4期.

[2]朱非，肖德寶.《基于 Web/CORBA的網(wǎng)管關(guān)鍵技術(shù)的研究》.小型微型計算機系統(tǒng)2000年7月.

[3]陳春紅.基于SNMP的層次化網(wǎng)絡(luò)管理體系結(jié)構(gòu)的研究.華中師范大學(xué)學(xué)位論文.1999，7.