基于安全Web服務的網絡管理技術的性能研究

宋彥京

（江蘇省鹽城高級職業(yè)學校 江蘇 224000）

0 前言

隨著網絡時代的到來，互聯(lián)網中的用戶數(shù)量日益激增，網絡規(guī)模在不斷擴大的同進，網絡系統(tǒng)的復雜度也在不斷加大，這必然對于網絡的管理提出了更高的要求，如何才能對網絡進行有效的管理，是網絡發(fā)展過程中必須認真考慮的一個重要問題。隨著網絡規(guī)模的擴大，早期的人工直接查驗管理已經不法適應當今社會的需求，逐漸被新的網絡管理技術所淘汰，作為新興的網管技術，Web服務具備了解決目前管理網絡問題的能力，具有許多優(yōu)點，不僅了網管成本，具備極大的靈活性，平臺獨立性，易于系統(tǒng)移植且支持遠程維護管理等優(yōu)點，因此，在安全性方面具有顯著優(yōu)勢。

1 網絡管理的基本定義

網絡管理，即：Network Management它是計算機網絡的關鍵技術之一，尤其是大型計算機網絡中應用中更為普遍。一般來說，網絡管理就是通過某種方式對網絡進行管理，使網絡能正常高效地運行。其目的很明確，就是使網絡中的資源得到更加有效的利用。它應維護網絡的正常運行，當網絡出現(xiàn)故障時能及時報告和處理，并協(xié)調、保持網絡系統(tǒng)的高效運行等通常對一個網絡管理系統(tǒng)需要定義以下內容：

1.1 系統(tǒng)的功能

即一個網絡管理系統(tǒng)應具有哪些功能。

1.2 網絡資源的表示

網絡管理很大一部分是對網絡中資源的管理。網絡中的資源就是指網絡中的硬件、軟件以及所提供的服務等。而一個網絡管理系統(tǒng)必須在系統(tǒng)中將它們表示出來，才能對其進行管理。

1.3 網絡管理信息的表示

網絡管理系統(tǒng)對網絡的管理主要靠系統(tǒng)中網絡管理信息的傳遞來實現(xiàn)。網絡管理信息應如何表示、怎樣傳遞、傳送的協(xié)議是什么?這都是一個網絡管理系統(tǒng)必須考慮的問題。

1.4 系統(tǒng)的結構。即網絡管理系統(tǒng)的結構是怎樣的

2 基于安全Web服務的網絡管理的性能測試分析

基于安全Web服務的網絡管理又可以稱為安全WS管理，各個操作需要傳輸?shù)臄?shù)據量就是寬帶的使用情況，我們可以通過網絡分析儀測量得到寬帶的使用情況，筆者將在本文中通過寬帶的使用情況比較SNMPV3和基于安全Web服務的網絡管理的性能。

在本次實驗中，管理者使用了安全WS設備，這在一定程度上會降低網絡管理的性能，通過實驗我們可以觀察加入安全機制后的WS對寬帶的影響，并將其結果和SNMP的結果作比較。網絡管理包括五方面內容，它們分別是網絡安全管理、網絡計費管理、網絡性能管理、網絡配置管理和網絡故障管理。

2.1 基于安全Web服務的網絡管理的寬帶使用情況

在試驗中，我們將Web服務分為WS、認證加密WS、壓縮WS、壓縮的認證加密WS，隨著讀取對象的增加，我們可以看到，WS和認證加密WS所使用的寬帶會呈線性增加，在讀取對象相同的條件下，Web服務比認證加密WS消耗的寬帶要少3kb，這是由認證加密WS需要額外輸入認證加密信息決定的，和加密認證WS的寬帶相比，認證后的寬帶未壓縮的分別減少了40%、10%，這說明，加入壓縮功能的WS具有更高的性能。引入安全機制后會增加WS的計算負擔，但是在讀取數(shù)據時，經過認證加密和壓縮的WS比普通的WS具有更好地性能。

2.2 基于SNMPV3和WS管理的寬帶使用情況分析

在進行實驗時，我們將WS、壓縮加密認證的WS、認證加密的WS、認證加密的SNMPV3和不帶認證加密的SNMPV3作為研究對象，研究發(fā)現(xiàn)，隨著讀取對象的增加，這幾個研究對象的寬帶都呈線性增加的趨勢，其中寬帶增長最快的是加密的SNMPV3，這是因為，SNMPV3在讀取對象時需要交互的信息比其他研究對象更多。實驗表明，加上認證加密機制后會增加需要的寬帶，但是壓縮機制的引入能夠在一定程度上提高認證就加密WS的性能。

3 基于安全WS網絡管理和SNMPV3的往返時延性能研究

往返時延是指管理者發(fā)出請求之后到收到代理響應所需要的時間。為了比較基于安全WS網絡管理和SNMPV3的往返時延，管理者可以使用t cp dump工具捕獲相關的時間數(shù)據和流量信息，在這里，我們著重測量在單一請求響應的交互，已知WS可以利用TCP連接實現(xiàn)多方面的交互，因此，在WS的管理技術中，不能將TCP建立和拆除的時間考慮在內，管理者發(fā)出第一個TCP PSH到收到最后一個TCP PSH之間所用的時間為測量往返時間，與上文相同，本次實驗將認證加密的SNMPV3、不帶認證加密的SNMPV3、壓縮加密認證的WS、認證加密的WS、壓縮WS、WS作為研究對象，觀察他們在讀取不同對象所需的往返時間，為了最大限度地保證測量結果的準確性，可以將每個測量操作進行一百次，最后取其平均值，我們可以得出結論，讀取的對象數(shù)量越多，各種研究對象的往返時延就會越長，往返時延增加最快的是SNMPV3，當讀取對象超過了72之后，不管是認證加密的SNMPV3，還是不帶認證加密的SNMPV3，所用的往返時延都比其他研究對象大，因此，從往返時延的性能來分析，能夠讀取大量數(shù)據的認證加密WS比SNMPV3具有更好的性能。

4 基于安全Web服務的網絡管理技術解決方案

Web使人們的程序觀念發(fā)生了變化，由于網管系統(tǒng)的缺限，基于Web的應用的開發(fā)成了社會發(fā)展的潮流和趨勢。我們應該將數(shù)據管理服務器建立在網絡上，除此之外，還應該在數(shù)據服務器上建立一個數(shù)據分析處理系統(tǒng)和網絡管理系統(tǒng)，利用數(shù)據分析處理系統(tǒng)對協(xié)議數(shù)據進行下一步的加工處理，與此同時，管理人員利用各種設備對整個網絡進行監(jiān)測管理和配置，這樣的Web服務系統(tǒng)靈活性高，通用性強，安全性好。

5 結語

本文研究了基于安全Web服務的網絡管理技術，通過對往返時延和寬帶使用情況分析，比較了安全WS的管理技術與SNMPV3的性能。相關數(shù)據表明，Web服務的安全性能在很大程度上受壓縮功能的影響，除此之外，經過壓縮的認證加密WS的性能要比認證加密的SNMPV3性能要好。通過研究表明，應用了壓縮技術和安全機制的Web服務既具有較好地網絡性能，又具有較好的了寬帶使用性能。

[1]曾文.基于Web服務的網絡管理技術[J].赤峰學院學報(自然科學版)，2009，（07）.

[2]徐慧，肖德寶，陳歷淼.基于NETCONF和Web服務的綜合網絡管理技術研究與應用[J].計算機應用研究,2010（08）.

[3]賴媛媛.基于WEB的網絡管理技術研究與實現(xiàn)[J].計算機光盤軟件與應用, 2012（12）.

[4] 曾文基于Web服務的網絡管理技術《赤峰學院學報(自然科學版) 》2009.07.25.

[5] 馮松軍基于Web的網絡管理模型及實現(xiàn)技術研究 《昆明理工大學,2012.03.01.