关于网络管理技术及其在CNPCnet中应用的若干思考

2022-09-10

随着网络互联网技术的迅猛发展, 研究并实际使用了用于管理网络自身的专用网络管理体系结构及相应的产品。如果一个网络得不到较为完善的管理, 那么将抑制该网络功能作用的发挥, 如果想从计算机、路由器等设备间实施互联与通信, 将会带来更加复杂的问题。所以, 针对这些情况, 应尽快落实公共网络管理体系结构, 从而管理好异构网络。

一、网络管理体系结构

随着通信网设备的不断更新换代, 技术日渐成熟以及网络结构不断变化, 网络管理体系结构的重要地位越来越突出。不管网络的设备、拓扑结构怎样发生变化, 最基本的体系结构应固定不变, 不可在网络出现新的变化时, 就摒弃掉原有的网络管理体系结构。所以掌握了解网络管理体系结构至关重要。

网络管理体系结构对网络管理性能的高低有着决定性作用, 一般可分为集中式和非集中式两类体系结构。集中式体系结构采用的是以平台为中心的工作模式, 该工作模式主要将单一的管理者划分为两部分, 即管理平台、管理应用, 其中管理平台的职责任务是关注收集的信息, 同时进行一番简单的计, 管理应用的任务是通过管理平台提供的信息来决策与执行更高级的功能。

非集中式体系结构涵盖了分层式与分布式两种。分层次体系结构:网络管理体系结构中的数据交换应严格根据已经明确的规则, 这些规则详细指出了实际交换的数据的格式和相关的同步问题。为进行网络中的数据交换而建立的规则、标准或约定即网络协议。将网络操作分成复杂性较低的单元, 结构清晰, 易于实现和维护;同时还存在兼容性的标准接口, 进一步推动了标准化作业;结构上可进行分割, 以保证设计人员能专心设计和开发相关的功能模块, 提高其独立性, 上层只需掌握好下层利用层间接口提供何种服务即可;具有较好的灵活性, 适应性强, 在服务与接口不变下, 层内实现方法可随时改变, 一个区域网络的变化对另外一个区域的网络不会造成影响, 因此所有区域的网络可单独进行升级或者改造。分层式采用管理者的管理者MOM的概念, 以域为单位, 每个域有一个管理者, 它们之间的通讯通过上层的MOM, 而不直接通讯。分层式有着一定的伸缩性, 当增加一级MOM时, 分层就会有所加深。分布式体系结构:整个系统有多个管理方法, 几个对等的管理者同时运行于网络中, 各管理者对系统内一个特定部分“域”进行管理, 管理者互相间能通讯或通过高级管理者进行协调。

不管是集中式还是非集中式, 都必须结合实际需求来选择。而介于两者之间的部分分布式网络管理体系结构, 是近几年而形成的新型兼顾两者优点的网管体系结构。

二、网络管理技术在CNPCnet中的应用

CNPCnet是中国石油信息网, 主要利用有线通信与无线通信与国内众多油田及其附属企业保持良好的连接。在各连网单位实施了信息系统后, 使得网络的功能作用得到了全面发挥, 不仅促进了集团公司经营管理效率的提升, 而且还成为了工作中不可少的重要工具。由大庆石油学院计算机系和CNPC网络中心配合协作研发了适应于CNPCnet的网管系统, 该系统共涵盖了故障管理系统、性能监控系统、配置管理系统、记费管理系统、网络安全审计系统、电子邮件管理系统。

(1) 性能监控系统的功能是采集、分析及报告数据。数据的采集由数据采集模块完成, 最常用主动式与被动式两种数据采集方式, 分析模块对原始数据进行加工与处理, 报告模块利用Web将数据以图表等形式清晰完整的传达给用户, 以便用户及时有效的监控网络。

(2) 网络安全审计系统的功能是采集、存储及查询数据;由功能各异的代理每个五分钟向UNIX主机中的日志文件采集数据, 同时把获取到的数据输送至数据存取模块;由一个EVENT—DIS-PLAY进程实现数据存取, 此进程在系统启动过程中会先将数据请求发送到PROCESS代理程序中, 接下来获取由代理产生的数据, 同时ORACLE数据库中予以储存;用户可利用浏览器在网上对相关数据进行查询。

(3) 电子邮件管理系统主要围绕简单邮件传输协议等各电子邮件系统协议, 遵循简单网络管理协议原理, 构建专门的管理信息库, 对邮件系统实际运行情况加以细致记录, 通过代理检测设备的运行状态, 掌握了解邮件管理的模式, 其具有邮件追踪、邮件过滤等功能作用。该管理系统在SNMP协议基础上, 以集中式体系结构为主, 使得性能管理、记费管理及安全管理水平进一步提升, 实现了电子邮件的安全管理, 以防不法分子利用电子邮件非法获取地质与生产方面的数据。