基于SNMP技術(shù)的網(wǎng)絡(luò)管理系統(tǒng)設(shè)計探討

段洪君

摘 要 近年來，互聯(lián)網(wǎng)技術(shù)和計算機通訊技術(shù)快速發(fā)展，計算機網(wǎng)絡(luò)成為社會生產(chǎn)生活不可或缺的一部分。隨著網(wǎng)絡(luò)系統(tǒng)的管理難度不斷加大，傳統(tǒng)式的人工管理方式已經(jīng)不能有效地保證網(wǎng)絡(luò)的正常運轉(zhuǎn)。因此，本文在詳細(xì)論述當(dāng)前網(wǎng)絡(luò)管理現(xiàn)狀的基礎(chǔ)上，闡述了基于SNMP網(wǎng)絡(luò)管理系統(tǒng)的功能和設(shè)計，說明了網(wǎng)絡(luò)管理如何對網(wǎng)絡(luò)設(shè)備當(dāng)前工作情況進(jìn)行分析，及時的發(fā)現(xiàn)問題，解決問題，保證現(xiàn)代網(wǎng)絡(luò)有效穩(wěn)定的運行。

關(guān)鍵詞 SNMP；技術(shù)；網(wǎng)絡(luò)管理系統(tǒng)

中圖分類號：TP311 文獻(xiàn)標(biāo)識碼：A 文章編號：1671-7597（2014）24-0028-01

在網(wǎng)絡(luò)管理發(fā)展的漫漫進(jìn)程中，網(wǎng)絡(luò)有著一段復(fù)雜的發(fā)展歷史。首先在專門的網(wǎng)絡(luò)管理協(xié)議還沒誕生的七十年代，網(wǎng)絡(luò)管理主流主要使用的是TCP/IP協(xié)議族的子協(xié)議，而PING即網(wǎng)絡(luò)管理員使用的主要應(yīng)用工具。然后，在網(wǎng)絡(luò)技術(shù)和計算機技術(shù)飛速發(fā)展的大背景下，傳統(tǒng)的工具逐漸被新的網(wǎng)絡(luò)管理協(xié)議替代，在九十年代，一種專門的簡單網(wǎng)關(guān)監(jiān)控協(xié)議SGMP為網(wǎng)絡(luò)管理提出了一種新的方法，能夠?qū)W(wǎng)關(guān)進(jìn)行即時和直接的監(jiān)控。時至今日，以SGMP為基礎(chǔ)的SNMP已經(jīng)從一種提出的方案實現(xiàn)了真實的實事，不僅具有簡單、容易實現(xiàn)且成本低特點，而且為后續(xù)的更新發(fā)展在驗證機制、加密機制、時間同步機制等方面上提供了堅實的基礎(chǔ)。目前，SNMPv1、SNMPv2、SNMPv3的相繼推出，使得SNMP得到了廣大的設(shè)備制造商的歡迎。

1 SNMP網(wǎng)絡(luò)管理系統(tǒng)

SNMP是一種網(wǎng)絡(luò)管理協(xié)議，因其簡單、成本低和擴展管理功能強大的特點受到各大網(wǎng)絡(luò)通訊設(shè)備廠商的青睞，并且不斷發(fā)展成為網(wǎng)絡(luò)管理方面的許多參考標(biāo)準(zhǔn)，目前，很多運行網(wǎng)絡(luò)管理軟件的中央計算機都是基于SNMP的實現(xiàn)方法。

1）基本的SNMP體系結(jié)構(gòu)。

在互聯(lián)網(wǎng)工程任務(wù)組的定義中，簡單網(wǎng)絡(luò)管理協(xié)議是簡單網(wǎng)關(guān)監(jiān)視協(xié)議經(jīng)過長時間的不斷發(fā)展演變優(yōu)化得到的，主要包含了網(wǎng)絡(luò)管理工作站、網(wǎng)絡(luò)代理、網(wǎng)絡(luò)管理傳輸協(xié)議和網(wǎng)絡(luò)管理信息庫幾個部分組成，在這幾個部分組成的網(wǎng)絡(luò)管理系統(tǒng)中，每一個部分相互之間都是相輔相成不可或缺的。

網(wǎng)絡(luò)管理工作站是由管理程序、數(shù)據(jù)庫和監(jiān)控網(wǎng)絡(luò)的接口組成。管理站起著很大的作用，它連接著網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)管理系統(tǒng)兩個部分，具備快速分析數(shù)據(jù)、及時發(fā)現(xiàn)故障和將有效地將管理員要求轉(zhuǎn)換為實際過程中等能力。

網(wǎng)絡(luò)代理是網(wǎng)絡(luò)管理系統(tǒng)中起著舉足輕重的作用，在這個大平臺上，工作時，管理站會進(jìn)行一系列的信息請求和動作請，網(wǎng)絡(luò)代理者在對請求進(jìn)行及時的應(yīng)答時，主機、網(wǎng)橋、路由器及集線器等代理者的工作者此時便是主要的執(zhí)行者，與此同時，對于發(fā)生的重要的意外事件也可進(jìn)行及時準(zhǔn)確的報告。

網(wǎng)絡(luò)管理信息庫的職能是實現(xiàn)網(wǎng)絡(luò)實體的MBI對信息數(shù)據(jù)的抽取，在網(wǎng)絡(luò)管理中起著重要的作用，在這些數(shù)據(jù)中，被管理對象的各種性能數(shù)據(jù)、被管理對象的靜態(tài)信息、被管理對象的配置信息、網(wǎng)絡(luò)流量、丟包率等是主要的數(shù)據(jù)。在正常的網(wǎng)絡(luò)管理工作中，網(wǎng)絡(luò)管理工作站都會對信息庫進(jìn)行查詢，并且在后期，會對數(shù)據(jù)進(jìn)行處理，存儲和監(jiān)控等工作。

2）組成SNMP的元素。

管理信息結(jié)構(gòu)、管理信息庫和SNMP協(xié)議構(gòu)成了SNMP。對于管理信息庫而言，它是網(wǎng)絡(luò)管理系統(tǒng)的基礎(chǔ)構(gòu)成部分，每一個管理對象都表示著一個資源被管理著，而將所有的管理對象集合起來，就是通過整理后的管理信息庫，與此同時，SNMP只能管理MIB中的對象，這就意味著，在網(wǎng)絡(luò)系統(tǒng)中的網(wǎng)絡(luò)設(shè)別，都有著自己獨特并且唯一的MIB，表示的是網(wǎng)絡(luò)設(shè)備中被管理資源的信息，因此，應(yīng)用訪問這些對象等手段，能夠?qū)崿F(xiàn)網(wǎng)絡(luò)管理系統(tǒng)對這個網(wǎng)絡(luò)設(shè)備的正常管理。

3）SNMP的安全性。

在簡單網(wǎng)關(guān)監(jiān)控協(xié)議SNMP的使用過程中，也存在著很多安全問題，因此簡單網(wǎng)關(guān)監(jiān)控協(xié)議的推廣使用受到了很大的阻礙。就現(xiàn)有的情況來看，主要存在以下問題：存在的安全漏洞和內(nèi)容易被篡改。例如，在實際的網(wǎng)絡(luò)工作環(huán)境中，由于協(xié)議的復(fù)雜性，網(wǎng)絡(luò)代理在收到非法請求的情況時，有可能會面臨著破譯的危險。另一方面，SNMP協(xié)議的源地址存在著很大的漏洞，如果收到大量的欺騙性的數(shù)據(jù)，管理工作將會出現(xiàn)癱瘓或者其他故障問題。

2 系統(tǒng)設(shè)計目標(biāo)的實現(xiàn)

基于SNMP技術(shù)的網(wǎng)絡(luò)管理系統(tǒng)由于其自身的特點，在任何網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中都能夠正常工作，這就意味著SNMP技術(shù)的網(wǎng)絡(luò)管理系統(tǒng)能夠?qū)θ魏紊a(chǎn)廠家的、任何型號的網(wǎng)絡(luò)設(shè)備進(jìn)行管理，對任何操作系統(tǒng)都能在不添加任何修改的情況下，實現(xiàn)跨平臺的監(jiān)控和有效地即時網(wǎng)絡(luò)管理功能，與此同時，更重的是也能夠?qū)W(wǎng)絡(luò)設(shè)備進(jìn)行性能數(shù)據(jù)采集和故障的提醒。

目前系統(tǒng)的設(shè)計目標(biāo)主要包括界面友好、通用性、可擴展性、維護(hù)性、高效性以及網(wǎng)絡(luò)管理的安全性。由于管理人員自身的專業(yè)知識和自身素質(zhì)的限制，該系統(tǒng)能夠方便大多數(shù)人的使用，對非一般的專業(yè)知識要求不高，同時對可能出現(xiàn)的問題能夠及時作出反應(yīng)和采取對應(yīng)的措施。采取通用性的特點是為了能夠適應(yīng)對大多數(shù)網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)管理。在網(wǎng)絡(luò)管理記錄中，存儲著大量的內(nèi)部隱私數(shù)據(jù)，因此采用多級用戶和多級權(quán)限的方式，能夠最大程度的保證網(wǎng)絡(luò)設(shè)備不因數(shù)據(jù)篡改而影響運行工作。評價系統(tǒng)好壞的另一個標(biāo)準(zhǔn)就是能夠以最少的物力人力對網(wǎng)絡(luò)管理進(jìn)行高效的統(tǒng)籌管理，通過迅速的決策，保證網(wǎng)絡(luò)的正常運行。

在SNMP的系統(tǒng)體系結(jié)構(gòu)中，系統(tǒng)的圖形用戶的接口是網(wǎng)絡(luò)管理應(yīng)用，網(wǎng)絡(luò)管理應(yīng)用通過不同的方式實現(xiàn)網(wǎng)絡(luò)管理的功效。第一種方式是，為了獲得網(wǎng)絡(luò)設(shè)備的即時信息或者實現(xiàn)網(wǎng)絡(luò)對網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程管理，在與被管理的對象代理進(jìn)行交互時即可實現(xiàn)過SNMP操作的網(wǎng)絡(luò)管理應(yīng)用。第二種是在對數(shù)據(jù)庫訪問的時候，便能夠直接獲得系統(tǒng)的歷史信息，對網(wǎng)絡(luò)設(shè)備和運行狀況進(jìn)行即時的掌握。最后是智能診斷系統(tǒng)的使用，它是系統(tǒng)的最核心的版塊。

目前SNMP在網(wǎng)絡(luò)管理中具有適用范圍廣，可移植性好，擴展性強等特點，在與其他的許多網(wǎng)絡(luò)管理協(xié)議具有很強的競爭力。當(dāng)前科技技術(shù)在不斷的快速發(fā)展，網(wǎng)絡(luò)管理的必然趨勢就是智能化，因此，運用先進(jìn)的技術(shù)和手段才能適應(yīng)網(wǎng)絡(luò)的發(fā)展需求。

綜上所述，基于SNMP技術(shù)的網(wǎng)絡(luò)管理系統(tǒng)以其自身獨特的優(yōu)勢，在未來網(wǎng)絡(luò)的發(fā)展道路上將會迎來很好的發(fā)展。但只有不斷克服目前出現(xiàn)的問題和不足，解決安全漏洞和內(nèi)容易被篡改等問題，讓SNMP更好的應(yīng)用在現(xiàn)實生活中的不同領(lǐng)域，將其理論價值及實際意義發(fā)揮到極致。

參考文獻(xiàn)

[1]李曉賓.一種基于SNMP的WEB網(wǎng)絡(luò)管理系統(tǒng)的設(shè)計與實現(xiàn)[J].微計算機信息，2010，06（6）：7-8.

[2]趙旭.基于SNMP的高校網(wǎng)絡(luò)管理系統(tǒng)的研究與實現(xiàn)[J].網(wǎng)絡(luò)財富，2009，17（5）：14-15.

[3]史望聰.計算機網(wǎng)絡(luò)管理系統(tǒng)應(yīng)用現(xiàn)狀分析及發(fā)展趨勢[J].中國新技術(shù)新產(chǎn)品，2009，23（2）：25-26.endprint