基于Web和Java的網(wǎng)絡(luò)管理系統(tǒng)的研究

袁薈嶺

身份證號(hào)碼：6127221998＊＊＊＊0027 陜西 西安 710000

引言

Java技術(shù)、XML技術(shù)在網(wǎng)絡(luò)管理系統(tǒng)不斷應(yīng)用之后，Web也成為網(wǎng)絡(luò)管理系統(tǒng)建設(shè)和發(fā)展過程中研究的熱點(diǎn)話題，合理使用Java與Web進(jìn)行網(wǎng)絡(luò)管理不僅能夠增強(qiáng)管理系統(tǒng)應(yīng)用價(jià)值，還能提升技術(shù)的可行性，具有一定的意義，因此，在網(wǎng)絡(luò)管理方面應(yīng)重點(diǎn)使用Web和Java技術(shù)，增強(qiáng)網(wǎng)絡(luò)管控效果和水平，發(fā)揮技術(shù)的價(jià)值。

1 網(wǎng)絡(luò)管理分析

從本質(zhì)層面而言，網(wǎng)絡(luò)管理主要就是網(wǎng)絡(luò)管理人員，根據(jù)程序的要求，集中性的進(jìn)行網(wǎng)絡(luò)中各類資源的管理和系統(tǒng)的管控，使得網(wǎng)絡(luò)系統(tǒng)能夠安全穩(wěn)定運(yùn)行，主要工作就是配置方面、問題方面、性能方面、變化方面、操作方面、記賬方面等管理，只有高質(zhì)量地落實(shí)網(wǎng)絡(luò)管理工作才能保證整體網(wǎng)絡(luò)系統(tǒng)與設(shè)備的安全可靠運(yùn)行，與此同時(shí)，對(duì)于網(wǎng)絡(luò)管理工作而言還有著非常明確的目標(biāo)，也就是要求最高程度上保證所有網(wǎng)絡(luò)資源的高效化利用，使得網(wǎng)絡(luò)經(jīng)過一系列的維護(hù)和管控能夠正常運(yùn)行，一旦出現(xiàn)故障現(xiàn)象就可以及時(shí)性的進(jìn)行處理和報(bào)告，增強(qiáng)整體系統(tǒng)運(yùn)作的穩(wěn)定性。

2 基于Web的網(wǎng)絡(luò)管理

2.1 WBM網(wǎng)絡(luò)管理

2.1.1 代理方案。通常情況下代理方案主要是將Web服務(wù)器設(shè)置到內(nèi)部工作站系統(tǒng)，以工作站為基礎(chǔ)形成瀏覽用戶網(wǎng)絡(luò)管理方面的代理平臺(tái)，和終端設(shè)備之間相互輪流性的通信，利用HTTP的形式增強(qiáng)瀏覽用戶和工作站的通信效果，同時(shí)還可以借助SNMP協(xié)議的方式確保工作站和終端設(shè)備之間高質(zhì)量的通信。例如：在網(wǎng)絡(luò)管理設(shè)備之內(nèi)設(shè)置Web服務(wù)器可以平衡數(shù)據(jù)庫(kù)系統(tǒng)訪問功能與SNMP輪詢功能等等，確保整體管理工作的有效落實(shí)。

2.1.2 嵌入式的措施。此類措施在應(yīng)用期間就是將Web嵌入到被管理的網(wǎng)絡(luò)系統(tǒng)或是設(shè)備內(nèi)部，設(shè)置專門的網(wǎng)絡(luò)地址，使得網(wǎng)絡(luò)管理的工作人員可以利用HTTP協(xié)議或者是瀏覽器系統(tǒng)等，直接性的進(jìn)行系統(tǒng)、設(shè)備的訪問和管理。嵌入式的方法在應(yīng)用的過程中，可以通過圖形化的設(shè)備管理手段增強(qiáng)管控工作有效性，同時(shí)還能設(shè)置較為簡(jiǎn)易的管理接口。

上述兩種方案在網(wǎng)絡(luò)管理中的應(yīng)用，嵌入式有著一定的發(fā)展?jié)摿Γ梢灾С中略O(shè)備的安裝和新界面的設(shè)置，尤其是小規(guī)模的網(wǎng)絡(luò)可以適應(yīng)性的設(shè)置小規(guī)模管理系統(tǒng)，為網(wǎng)絡(luò)管理提供基礎(chǔ)性的保障。

2.2 關(guān)鍵性技術(shù)

2.2.1 Java技術(shù)。對(duì)于Java技術(shù)而言，是WBM中的核心部分，具有解釋性特點(diǎn)的程序語(yǔ)言，在程序運(yùn)行期間處理器程序能夠全面解釋代碼的部分，并非是完成編譯之后才能運(yùn)行。和C++或是其他的語(yǔ)言存在相同之處的是，Java技術(shù)也可以生成獨(dú)立性的應(yīng)用程序，不需要寫成源程序。同時(shí)Java技術(shù)本身具備一定的Web能力，在網(wǎng)絡(luò)管理方面能夠提供獨(dú)立性、專用性的程序，例如：基于Web的獨(dú)立性、專用性Applets程序，能夠直接傳輸至瀏覽器的部分，在主機(jī)上面實(shí)現(xiàn)最終運(yùn)行的目的。但是和其他程序存在差異的就是，Applets在應(yīng)用期間可以實(shí)現(xiàn)瀏覽器的強(qiáng)制安全控制目的，增強(qiáng)本地系統(tǒng)和網(wǎng)絡(luò)資源訪問的安全性。

2.2.2 HTML技術(shù)。WBM當(dāng)中有很多類型的實(shí)現(xiàn)技術(shù)，最為常見的就是HTML技術(shù)，屬于可以實(shí)現(xiàn)www頁(yè)面合理描述性目的的語(yǔ)言，使用此類技術(shù)不僅能夠保證信息播放構(gòu)建效果、頁(yè)面的構(gòu)建效果，另外還能獲得其他類型頁(yè)面的超級(jí)鏈接，嵌入圖形元素和動(dòng)態(tài)元素，例如：Javaap Plte就能夠?qū)崿F(xiàn)此類目的，為用戶提供較為良好的信息接口[1]。

2.2.3 CGI技術(shù)。此類技術(shù)在應(yīng)用的過程中屬于WBM中最為重要的通用類型網(wǎng)關(guān)接口，能夠增強(qiáng)數(shù)據(jù)庫(kù)系統(tǒng)的訪問能力，和本身具備的其他功能相比，更為適宜的就是將技術(shù)定位成為以WBM為基礎(chǔ)的對(duì)數(shù)據(jù)庫(kù)系統(tǒng)中各類數(shù)據(jù)信息進(jìn)行存取的技術(shù)。例如：相關(guān)的WEM應(yīng)用程序需將網(wǎng)絡(luò)3COM的清單顯示出來，設(shè)備清單已經(jīng)存儲(chǔ)在數(shù)據(jù)庫(kù)系統(tǒng)之內(nèi)，使用CGI技術(shù)就可以查詢、提取數(shù)據(jù)，并且格式化處理，達(dá)到信息發(fā)布的目的[2]。

3 基于Web與Java的網(wǎng)絡(luò)管理系統(tǒng)

3.1 Java功能的實(shí)現(xiàn)

3.1.1 合理使用網(wǎng)絡(luò)拓?fù)錂z索的措施。當(dāng)前在拓?fù)錂z索方面主要方式就是：將SNMP協(xié)議作為基礎(chǔ)、將ARP協(xié)議作為基礎(chǔ)、將ICMP協(xié)議作為基礎(chǔ)。①SNMP協(xié)議為基礎(chǔ)的拓?fù)錂z索方式。SNMP主要就是路由表，屬于網(wǎng)絡(luò)設(shè)備中針對(duì)路由功能進(jìn)行保存所需要的載體，基本性的表項(xiàng)涉及路由目的網(wǎng)絡(luò)地址的部分、網(wǎng)絡(luò)掩碼的部分、狹義跳轉(zhuǎn)IP地址的部分、對(duì)應(yīng)端口部分、協(xié)議部分等。多數(shù)情況下，下一站地址中所標(biāo)識(shí)的部分都屬于具備路由功能的網(wǎng)絡(luò)節(jié)點(diǎn)，所以在網(wǎng)絡(luò)管理系統(tǒng)中缺省路由器的情況下，可以利用讀取路由表的形式，逐漸了解網(wǎng)絡(luò)之內(nèi)將路由功能作為基礎(chǔ)的節(jié)點(diǎn)情況，快速性并全面性達(dá)到網(wǎng)絡(luò)拓?fù)錂z索的目的，在此之后，可以利用路由表之內(nèi)的對(duì)應(yīng)端口標(biāo)識(shí)，創(chuàng)建整體網(wǎng)絡(luò)方面的拓?fù)潢P(guān)系圖，形成檢索方面的支持作用。②將ARP協(xié)議作為基礎(chǔ)的方法。無論何種以太網(wǎng)接口中的網(wǎng)絡(luò)設(shè)備都需要給予網(wǎng)絡(luò)地址解析協(xié)議一定支持，也就是ARP協(xié)議，而且在設(shè)備中還存在相應(yīng)的協(xié)議表，應(yīng)用在網(wǎng)卡地址與IP地址相互之間的地址轉(zhuǎn)換操作和解析操作方面。一般情況下，統(tǒng)一性的網(wǎng)段內(nèi)部區(qū)域主機(jī)地址信息都會(huì)設(shè)置在ARP表中，所以可以通過這個(gè)表完成拓?fù)錂z索的任務(wù)，該表之內(nèi)的基本表項(xiàng)主要涉及端口所對(duì)應(yīng)網(wǎng)段內(nèi)部區(qū)域的網(wǎng)絡(luò)設(shè)備IP地址與以太網(wǎng)地址、表項(xiàng)駐留時(shí)間等等各類信息內(nèi)容，按照路由器設(shè)備或是交換機(jī)設(shè)備的表格情況，可以了解以太網(wǎng)端口相互連接的局域網(wǎng)設(shè)備情況，結(jié)合數(shù)據(jù)信息內(nèi)容明確交換機(jī)設(shè)備和路由器設(shè)備的應(yīng)用狀況，繼續(xù)結(jié)合表檢索最終獲得完整性的拓?fù)潢P(guān)系結(jié)構(gòu)圖[3]。③將ICMP協(xié)議作為基礎(chǔ)的方式。此類拓?fù)錂z索方式在應(yīng)用期間，能夠?qū)崿F(xiàn)網(wǎng)絡(luò)設(shè)備的可達(dá)性測(cè)試目的、活動(dòng)狀態(tài)測(cè)試目的，如若在網(wǎng)絡(luò)管理期間，某網(wǎng)段范圍之內(nèi)全部的IP地址都可以發(fā)送ICMP廣播報(bào)文，就可以按照應(yīng)答信息的情況，及時(shí)性的了解網(wǎng)絡(luò)設(shè)備的狀態(tài)。如若未知可能IP地址發(fā)送ICMP報(bào)文，那么就會(huì)導(dǎo)致網(wǎng)絡(luò)管理系統(tǒng)受到一定的危害，而使用廣播形式可以減少此類操作成本，并且在網(wǎng)絡(luò)設(shè)備運(yùn)行的狀況之下才能夠發(fā)送報(bào)文，所以，可以高效率、全面性地了解不足和缺陷問題。

3.1.2 拓?fù)渲貥?gòu)的措施。對(duì)于拓?fù)渲貥?gòu)而言，主要就是按照數(shù)據(jù)庫(kù)系統(tǒng)之內(nèi)所存有的網(wǎng)絡(luò)設(shè)備信息內(nèi)容，針對(duì)拓?fù)潢P(guān)系進(jìn)行重新性的創(chuàng)建或者是更新，耳朵樹狀況下，網(wǎng)絡(luò)拓?fù)鋱D是和相配置的數(shù)據(jù)庫(kù)系統(tǒng)，數(shù)據(jù)信息存在不同的現(xiàn)象，尤其是手工操作設(shè)置的網(wǎng)絡(luò)設(shè)備，或者是針對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行刪除的情況下，可能會(huì)導(dǎo)致拓?fù)鋱D是和數(shù)據(jù)庫(kù)信息之間存在差異性，在此狀況下，就應(yīng)該結(jié)合網(wǎng)絡(luò)配置數(shù)據(jù)庫(kù)數(shù)據(jù)信息的變化狀況，及時(shí)針對(duì)拓?fù)潢P(guān)系數(shù)據(jù)庫(kù)信息進(jìn)行更新處理。其一，重點(diǎn)分析和研究路由器相互連接的關(guān)系，明確指網(wǎng)劃分狀況，按照路由器增加情況、刪除情況、配置變化情況等重新構(gòu)建拓?fù)潢P(guān)系；其二，明確網(wǎng)絡(luò)拓?fù)潢P(guān)系創(chuàng)建過程中關(guān)鍵性的要素，主要就是子網(wǎng)部分、路由器部分、交換機(jī)部分、網(wǎng)絡(luò)連接部分、網(wǎng)絡(luò)主機(jī)部分和編輯子圖部分，應(yīng)結(jié)合實(shí)際情況合理性的創(chuàng)建路由器設(shè)備交換機(jī)設(shè)備和二者端口配置的部分，同時(shí)，結(jié)合端口配置的情況重新設(shè)置子網(wǎng)對(duì)象和網(wǎng)絡(luò)連接對(duì)象，保證相互之間形成對(duì)應(yīng)性的關(guān)系，與此同時(shí)，在重新創(chuàng)建拓?fù)潢P(guān)系的過程中，應(yīng)確保數(shù)據(jù)庫(kù)系統(tǒng)之內(nèi)數(shù)據(jù)信息的完整性與一致性，詳細(xì)研究分析每個(gè)數(shù)據(jù)表格相互之間的關(guān)系，如圖1所示，保證各個(gè)要素之間關(guān)系的合理性[4]。

圖1 不同元素的關(guān)系

3.2 SNMP訪問處理

SNMP指的就是簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議，主要是因特網(wǎng)工程任務(wù)組織研究小組為了能夠應(yīng)對(duì)路由器管理問題所研究開發(fā)的措施，和協(xié)議之間沒有關(guān)系，因此，能夠在IP方面、IPX方面與OIS方面和其他傳輸協(xié)議方面所使用，支持幾乎所有的網(wǎng)絡(luò)產(chǎn)品。創(chuàng)建相應(yīng)的網(wǎng)絡(luò)管理模型，應(yīng)完善其中的工作站模塊、代理模塊、通用協(xié)議模塊，確保能夠高效化的應(yīng)用在網(wǎng)絡(luò)管理的領(lǐng)域中，增強(qiáng)設(shè)備管控、系統(tǒng)管理的有效性。

3.2.1 工作站模塊。該模塊主要是單個(gè)設(shè)備或是共享網(wǎng)絡(luò)中的重要部分，無論何種狀況都可以設(shè)置網(wǎng)絡(luò)管理系統(tǒng)和人員的接口。在設(shè)置該模塊期間，應(yīng)創(chuàng)建較為完善的數(shù)據(jù)分析軟件、故障檢測(cè)軟件系統(tǒng)，為網(wǎng)絡(luò)管理工作人員提供網(wǎng)絡(luò)監(jiān)視接口、控制接口，可以將管理命令直接轉(zhuǎn)變成為遠(yuǎn)程性的網(wǎng)絡(luò)監(jiān)控命令和管理命令，輸入到數(shù)據(jù)庫(kù)系統(tǒng)之內(nèi)[5]。

3.2.2 代理模塊。該模塊在應(yīng)用的過程中，屬于網(wǎng)絡(luò)設(shè)備內(nèi)部駐留的軟件部分，可以駐留在主機(jī)設(shè)備、工作站、打印機(jī)設(shè)備中，也可以駐留在其他類型的網(wǎng)絡(luò)設(shè)備內(nèi)。代理模塊在應(yīng)用過程中，能夠全面、準(zhǔn)確的收集網(wǎng)絡(luò)系統(tǒng)與設(shè)備的運(yùn)行狀態(tài)信息、特征信息、配置信息等，屬于被管理系統(tǒng)和設(shè)備的“經(jīng)紀(jì)人”，能夠按照網(wǎng)絡(luò)管理過程中所設(shè)置的任務(wù)采集信息、實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備管理的目的。代理模塊在應(yīng)用期間，能夠當(dāng)作是管理系統(tǒng)和代理軟件駐留設(shè)備相互的中介部分，針對(duì)設(shè)備的管理信息數(shù)據(jù)庫(kù)之內(nèi)數(shù)據(jù)信息進(jìn)行控制，達(dá)到設(shè)備管理的目的，管理人員在操作的過程中可以通過代理軟件發(fā)送命令，然后進(jìn)行格式的轉(zhuǎn)化，收集處理相應(yīng)的數(shù)據(jù)信息，返回準(zhǔn)確的響應(yīng)，完成網(wǎng)絡(luò)管理。

3.2.3 通用協(xié)議模塊。一般情況下管理站和代理模塊相互利用SNMP協(xié)議連接處理，使用輪詢機(jī)制和中斷機(jī)制，具有良好的功能集，并且在應(yīng)用TCP/IP協(xié)議的狀況下，SNMP可以當(dāng)作是應(yīng)用層次的協(xié)議，本身在數(shù)據(jù)傳送的過程中具備一定糾錯(cuò)性能，可以降低網(wǎng)絡(luò)管理的工作量。為確保系統(tǒng)的高效化運(yùn)行，應(yīng)合理設(shè)置通用的網(wǎng)絡(luò)協(xié)議，明確設(shè)定各種類型的協(xié)議數(shù)據(jù)單元和結(jié)構(gòu)[6]。

4 結(jié)束語(yǔ)

綜上所述，網(wǎng)絡(luò)安全管理的過程中采用Web和Java技術(shù)，應(yīng)重點(diǎn)研究Web網(wǎng)絡(luò)管理過程中的WBM代理方案與嵌入式措施，明確關(guān)鍵性的技術(shù)，同時(shí)將Web和Java作為基礎(chǔ)創(chuàng)建網(wǎng)絡(luò)管理系統(tǒng)，利用合理化的網(wǎng)絡(luò)拓?fù)錂z索措施與拓?fù)渲貥?gòu)措施等實(shí)現(xiàn)Java功能，完善SNMP訪問處理方案，從而保證網(wǎng)絡(luò)系統(tǒng)與設(shè)備管理的效果，充分發(fā)揮不同技術(shù)的價(jià)值。