基于安全Web服务的网络管理技术的性能研究

宋彦京

（江苏省盐城高级职业学校 江苏 224000）

0 前言

随着网络时代的到来，互联网中的用户数量日益激增，网络规模在不断扩大的同进，网络系统的复杂度也在不断加大，这必然对于网络的管理提出了更高的要求，如何才能对网络进行有效的管理，是网络发展过程中必须认真考虑的一个重要问题。随着网络规模的扩大，早期的人工直接查验管理已经不法适应当今社会的需求，逐渐被新的网络管理技术所淘汰，作为新兴的网管技术，Web服务具备了解决目前管理网络问题的能力，具有许多优点，不仅了网管成本，具备极大的灵活性，平台独立性，易于系统移植且支持远程维护管理等优点，因此，在安全性方面具有显著优势。

1 网络管理的基本定义

网络管理，即：Network Management它是计算机网络的关键技术之一，尤其是大型计算机网络中应用中更为普遍。一般来说，网络管理就是通过某种方式对网络进行管理，使网络能正常高效地运行。其目的很明确，就是使网络中的资源得到更加有效的利用。它应维护网络的正常运行，当网络出现故障时能及时报告和处理，并协调、保持网络系统的高效运行等通常对一个网络管理系统需要定义以下内容：

1.1 系统的功能

即一个网络管理系统应具有哪些功能。

1.2 网络资源的表示

网络管理很大一部分是对网络中资源的管理。网络中的资源就是指网络中的硬件、软件以及所提供的服务等。而一个网络管理系统必须在系统中将它们表示出来，才能对其进行管理。

1.3 网络管理信息的表示

网络管理系统对网络的管理主要靠系统中网络管理信息的传递来实现。网络管理信息应如何表示、怎样传递、传送的协议是什么?这都是一个网络管理系统必须考虑的问题。

1.4 系统的结构。即网络管理系统的结构是怎样的

2 基于安全Web服务的网络管理的性能测试分析

基于安全Web服务的网络管理又可以称为安全WS管理，各个操作需要传输的数据量就是宽带的使用情况，我们可以通过网络分析仪测量得到宽带的使用情况，笔者将在本文中通过宽带的使用情况比较SNMPV3和基于安全Web服务的网络管理的性能。

在本次实验中，管理者使用了安全WS设备，这在一定程度上会降低网络管理的性能，通过实验我们可以观察加入安全机制后的WS对宽带的影响，并将其结果和SNMP的结果作比较。网络管理包括五方面内容，它们分别是网络安全管理、网络计费管理、网络性能管理、网络配置管理和网络故障管理。

2.1 基于安全Web服务的网络管理的宽带使用情况

在试验中，我们将Web服务分为WS、认证加密WS、压缩WS、压缩的认证加密WS，随着读取对象的增加，我们可以看到，WS和认证加密WS所使用的宽带会呈线性增加，在读取对象相同的条件下，Web服务比认证加密WS消耗的宽带要少3kb，这是由认证加密WS需要额外输入认证加密信息决定的，和加密认证WS的宽带相比，认证后的宽带未压缩的分别减少了40%、10%，这说明，加入压缩功能的WS具有更高的性能。引入安全机制后会增加WS的计算负担，但是在读取数据时，经过认证加密和压缩的WS比普通的WS具有更好地性能。

2.2 基于SNMPV3和WS管理的宽带使用情况分析

在进行实验时，我们将WS、压缩加密认证的WS、认证加密的WS、认证加密的SNMPV3和不带认证加密的SNMPV3作为研究对象，研究发现，随着读取对象的增加，这几个研究对象的宽带都呈线性增加的趋势，其中宽带增长最快的是加密的SNMPV3，这是因为，SNMPV3在读取对象时需要交互的信息比其他研究对象更多。实验表明，加上认证加密机制后会增加需要的宽带，但是压缩机制的引入能够在一定程度上提高认证就加密WS的性能。

3 基于安全WS网络管理和SNMPV3的往返时延性能研究

往返时延是指管理者发出请求之后到收到代理响应所需要的时间。为了比较基于安全WS网络管理和SNMPV3的往返时延，管理者可以使用t cp dump工具捕获相关的时间数据和流量信息，在这里，我们着重测量在单一请求响应的交互，已知WS可以利用TCP连接实现多方面的交互，因此，在WS的管理技术中，不能将TCP建立和拆除的时间考虑在内，管理者发出第一个TCP PSH到收到最后一个TCP PSH之间所用的时间为测量往返时间，与上文相同，本次实验将认证加密的SNMPV3、不带认证加密的SNMPV3、压缩加密认证的WS、认证加密的WS、压缩WS、WS作为研究对象，观察他们在读取不同对象所需的往返时间，为了最大限度地保证测量结果的准确性，可以将每个测量操作进行一百次，最后取其平均值，我们可以得出结论，读取的对象数量越多，各种研究对象的往返时延就会越长，往返时延增加最快的是SNMPV3，当读取对象超过了72之后，不管是认证加密的SNMPV3，还是不带认证加密的SNMPV3，所用的往返时延都比其他研究对象大，因此，从往返时延的性能来分析，能够读取大量数据的认证加密WS比SNMPV3具有更好的性能。

4 基于安全Web服务的网络管理技术解决方案

Web使人们的程序观念发生了变化，由于网管系统的缺限，基于Web的应用的开发成了社会发展的潮流和趋势。我们应该将数据管理服务器建立在网络上，除此之外，还应该在数据服务器上建立一个数据分析处理系统和网络管理系统，利用数据分析处理系统对协议数据进行下一步的加工处理，与此同时，管理人员利用各种设备对整个网络进行监测管理和配置，这样的Web服务系统灵活性高，通用性强，安全性好。

5 结语

本文研究了基于安全Web服务的网络管理技术，通过对往返时延和宽带使用情况分析，比较了安全WS的管理技术与SNMPV3的性能。相关数据表明，Web服务的安全性能在很大程度上受压缩功能的影响，除此之外，经过压缩的认证加密WS的性能要比认证加密的SNMPV3性能要好。通过研究表明，应用了压缩技术和安全机制的Web服务既具有较好地网络性能，又具有较好的了宽带使用性能。

[1]曾文.基于Web服务的网络管理技术[J].赤峰学院学报(自然科学版)，2009，（07）.

[2]徐慧，肖德宝，陈历淼.基于NETCONF和Web服务的综合网络管理技术研究与应用[J].计算机应用研究,2010（08）.

[3]赖媛媛.基于WEB的网络管理技术研究与实现[J].计算机光盘软件与应用, 2012（12）.

[4] 曾文基于Web服务的网络管理技术《赤峰学院学报(自然科学版) 》2009.07.25.

[5] 冯松军基于Web的网络管理模型及实现技术研究 《昆明理工大学,2012.03.01.