网络管理与维护（二）

《网络管理与维护（二） 》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络管理与维护（二）　　基于CORBA的网管系统的统一　　利用面向对象的的技术对网络资源进行描述是一种有效的方式。在分层的网络管理平台上，利用面向对象的思想，将网络资源和网络管理资源进行抽象。管理平台为不同应用系统和高层管理者提供的是一组管理对象，对象由属性和方法组成。利用对象的封装性可以使管理应用和高层管理者面对在较高层次上进行抽象的管理对象，屏蔽了实现各种管理功能的细节。为应用提供了对网络资源进行描述和管理的高级抽象，易于实现各种管理功能。而对象类的继承性便于扩充和增加管理对象类，继承性支持系统开发过程中的

2、可重用性。　　在应用环境中，管理应用和高层管理节点与管理平台是基于C/S（顾客/服务器）模式的分布式结构，即管理应用节点和高层管理者节点与他们所以来的平台节点可能处于不同的地理位置。因此考虑基于何种结构，采用什么样的协议实现分布对象的访问。　　多厂商设备的环境的网络管理一直是网络管理研究和实现的难点。鉴于CORBA的分布式面向对象的特点，在网管系统的开发中加以引用。　　本文采用OMG的CORBA(monObjectRequestBrokerArchitecture)做为实现分布管理对象访问的设施。CORBA是很

3、有应用前景的系统集成标准，它提供了面向对象应用的互操作标准。CORBA位分布对象环境描述了面向对象的设施-----对象请求代理，他提供了分布对象进行请求和应答的机制。这样CORBA提供了在异构分布环境下不同机器的不同应用的互操作能力和将多个对象系统无缝互连接的能力。CORBA机制是独立于任何程序设计语言的，对象的接口描述在IDL(InterfaceDescriptionLanguage)中。CORBA支持两种标准协议-----GIOP和IIOP。GIOP是信息表示协议，描述了所传输信息的格式，而IIOP则描述了

4、CORBA所支持的传输协议，即GIOP信息如何进行交换　　管理不同厂商应用和高层管理者如何使用CORBA机制访问相应的管理平台所提供的管理对象。使得处于不同节点的不同厂商的管理应用和高层管理者能无缝使用分布对象提供的功能。在这两种情况下原理是相同的，只是功能不同，在第一种情况下，不同厂商的管理应用脚本程序通过CORBA机制访问管理平台上的应用管理对象，以实现同一层次上的管理功能。在第二种情况下，高层管理平台上的脚本进程通过CORBA机制访问底层管理者为高层提供的管理对象以实现高层对底层的网络管理功能。　　COR

5、BA机制除支持客户端对服务器端所提供的分布对象的访问外，还提供分布对象服务功能------COSS,它包括分布对象访问的安全机制、事件机制等。在网络管理应用中，除主动询问网络管理信息以管理、监视网络的运行状态外，还有一种应用是被管理对象在发生故障和事件时，向管理者提出事件处理请求。CORBA中的事件服务机制恰好可以满足这一需求。　　2.5网络管理分类及功能　　事实上，网络管理技术是伴随着计算机、网络和通信技术的发展而发展的，二者相辅相成。从网络管理范畴来分类，可分为对网“路”的管理。即针对交换机、路由器等主干网

6、络进行管理；对接入设备的管理，即对内部PC、服务器、交换机等进行管理；对行为的管理。即针对用户的使用进行管理；对资产的管理，即统计IT软硬件的信息等。根据网管软件的发展历史，可以将网管软件划分为三代：　　第一代网管软件就是最常用的命令行方式，并结合一些简单的网络监测工具，它不仅要求使用者精通网络的原理及概念，还要求使用者了解不同厂商的不同网络设备的配置方法。　　第二代网管软件有着良好的图形化界面。用户无须过多了解设备的配置方法，就能图形化地对多台设备同时进行配置和监控。大大提高了工作效率，但仍然存在由于人为因素

7、造成的设备功能使用不全面或不正确的问题数增大，容易引发误操作。　　第三代网管软件相对来说比较智能，是真正将网络和管理进行有机结合的软件系统，具有“自动配置”和“自动调整”功能。对网管人员来说，只要把用户情况、设备情况以及用户与网络资源之间的分配关系输入网管系统，系统就能自动地建立图形化的人员与网络的配置关系，并自动鉴别用户身份，分配用户所需的资源(如电子邮件、P（简单网络管理协议），它能直观能看到网络结构，但看不到终端主机；它能看到设备断网情况和粗略流量，但对网络问题的解决能力并不实用。　　从技术趋势来看，矩阵

8、图（Matrix）将更适合网络管理的需要。矩阵图也被称为主机连接图，可以监控每台主机（包括交换设备）之间的通讯连接，极大的提高了监控范围，监控范围深入到每台主机之间的各种应用，包括通讯、资源占用、活跃程度、服务应用等，管理者可以监控到每台主机的一举一动，各种网络问题都会在矩阵中表现出异常。如：BT下载、DDOS攻击、ARP攻击、木马扫描等。　　"诊断专家"快速提高解决能力　　网络分析不