浅谈网络管理

李航 王志国 曹巍

【摘 要】当前计算机网络的发展特点规模不断夸大，复杂性不断增加，异构性越来越高。如果不能高效的对网络系统进行管理，就很难保证提供一个令人满意的服务。网络管理通过网络管理系统平台，对计算机网络进行配置管理；故障管理；性能管理；安全管理；计费管理。

【关键词】网络管理功能 帐户管理 计算机网络管理技术

随着网络规模迅速扩大，网络的复杂程度也日益加剧。但是计算机网络与人们的生活密切相关，因此网络上出现的一些问题需要合理解决，也就需要越来越多的网络管理人才。网络管理系统提供了网络管理工具，成为了网络管理员的重要帮手，还有一些专门用于管理的软件都起到了重要的作用。为适应网络大发展的这一时代需要，在构建计算机网络时必须高度重视网络管理的重要性，重点从网管技术和网管策略设计两个大的方面全面规划和设计好网络管理的方方面面，以保障网络系统高效、安全地运行。

一、网络管理的五大功能

1.配置管理

配置管理是最基本的网络管理功能，它负责网络的建立、业务的展开，以及配置数据的维护。配置管理功能主要包括资源清单管理、资源开通，以及业务开通。资源清单的管理是所有配置管理的基本功能，资源开通是为满足新业务需求及时地配备资源，业务开通是为端点用户分配业务或功能。

2.故障管理

故障管理保证网络资源的无障碍、无错误的运营状态。包括障碍管理、故障恢复和预防保障。障碍管理的内容有告警、测试、诊断、业务恢复、故障设备更换等。

3.性能管理

性能管理保证有效地运营网络和提供约定的服务质量。性能管理中的测量结果是规划过程和资源的开通过程的主要的输入，以告知现实的或即将发生的资源不足。与保障管理一样，性能管理在提取它的监视结果和指挥网络控制信息时，依赖配置管理的资源清单。在发现网络性能严重恶化时，性能管理要与故障管理互通。

4.安全管理

安全管理采用信息安全措施保护网络中的系统、数据及业务。安全管理与其他管理功能有着密切的关系。安全管理要调用配置管理中的系统服务对网络中的安全设施进行控制和维护。当在网络中发现安全方面的故障时，要向故障管理通报安全故障事件以便进行故障诊断和恢复。安全管理功能还要接受计费管理发来的与访问权限有关的计费数据访问事件通报。

5.计费管理

计费管理根据业务及资源的使用记录制作用户收费报告确定网络业务和资源的使用費用，计算成本。计费管理保证向用户无误地收取使用网络业务应交纳的费用。计费管理也进行诸如管理控制的直接运用和状态信息提取一类的辅助网络管理服务。一般情况下，收费机制的启动条件是业务的开通。

二、网络管理技术概述

1.网络管理技术的发展

网络管理的历史，已经相当久远，从20世纪80年代开始，随着一系列网络管理标准的出台，出现了大量的商用网络管理系统，至今还没有一个大家都能接受的标准。当前，网络管理技术主要有以下三种：诞生于Internte家族的SNMP是专门用于对Internet进行管理的，虽然它有简单适用等特点，已成为当前网络界的实际标准，但只适用于TCP/IP网络，在安全方面也有欠缺。CMIP可对一个完整的网络管理方案提供全面支持，在技术和标准上比较成熟.最大的优势在于，协议中的变量并不仅是与终端相关的一些信息，而且可以被用于完成某些任务，但其过于复杂，实施费用过高，还不能被广泛接受；分布对象网络管理技术是将CORBA技术应用于网络管理而产生的，主要采用了分布对象技术将所有的管理应用和被管元素都看作分布对象，这些分布对象之间的交互就构成了网络管理.此方法最大的特点是屏蔽了编程语言、网络协议和操作系统的差异，提供了多种透明性，因此适应面广，开发容易，应用前景广阔.SNMP和CMIP这两种协议由于各自有其拥护者，因而在很长一段时期内不会出现相互替代的情况，而如果由完全基于CORBA的系统来取代，所需要的时间、资金以及人力资源等都过于庞大，也是不能接受的.所以，CORBA，SNMP，CMIP相结合成为基于CORBA的网络管理系统是当前研究的主要方向。

2.网络管理协议

网络管理协议一般为应用层级协议，它定义了网络管理信息的类别及其相应的确切格式，并且提供了网络管理站和网络管理节点间进行通讯的标准或规则。

网络管理系统通常由管理者（Manager）和代理（ Agent）组成，他们间利用网络实现管理信息交换，以完成各种管理功能，交换管理信息必须遵循统一的通信规约，我们称这个通信规约为网络管理协议。目前有两大网管协议，一个是由IETF提出来的简单网络管理协议SNMP，它是基于TCP / IP和Internet的。SNMP的特点主要是采用轮询监控。另一个是ISO定义的公共管理信息协议CMIP。CMIP是以OSI的七层协议栈作为基础的，它可以对开放系统互连环境下的所有网络资源进行监测和控制，被认为是未来网络管理的标准协议。CMIP的特点是采用委托监控。委托监控的主要优点是网络管理通信的开销小、反应及时，缺点是对代理的软硬件资源要求高，要求被管站上开发许多相应的代理程序，因此短期内尚不能得到广泛的支持。

3.网络管理系统的组成

网络管理的需求决定了网管系统的组成和规模，任何网管系统无论其规模大小如何，基本上都是由支持网管协议的网管软件平台、网管支撑软件、网管工作平台和支撑网管协议的网络设备组成。

4.网络管理的体系结构

网络管理系统的体系结构（通常简称网络拓扑结构）是决定网络管理性能的重要因素之一。通常可以把其分为集中式和非集中式两类体系结构。

目前，集中式网管体系结构通常采用以平台为中心的工作模式，该工作模式把单一的管理者分成两部分：管理平台和管理应用。管理平台主要关心收集的信息并进行简单的计算，而管理应用则利用管理平台提供的信息进行决策和执行更高级的功能。非集中方式的网络管理体系结构包括层次方式和分布式。层次方式采用管理者的管理者MOM（Manager of manager）的概念，以域为单位，每个域有一个管理者，它们之间的通讯通过上层的MOM，而不直接通讯。分布式是端对端（peer to peer）的体系结构，管理者之间可以相互通讯或通过高级管理者进行协调。