基于SNMP的校園網(wǎng)管理系統(tǒng)設(shè)計(jì)

　　目前市面上有很多商品化網(wǎng)管軟件， 如IBM 公司的NetView、HP 公司的OpenView、SUN 公司的Sun NetManager等， 這些網(wǎng)絡(luò)管理軟件盡管功能很強(qiáng)大， 但提供的是一個(gè)通用的網(wǎng)絡(luò)管理平臺(tái)， 對(duì)于具體校園網(wǎng)管理應(yīng)用， 還得進(jìn)行進(jìn)一步的規(guī)劃和開發(fā)。因此， 迫切需要開發(fā)一個(gè)適用于高校校園網(wǎng)的網(wǎng)絡(luò)管理系統(tǒng)對(duì)日常的網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)運(yùn)行情況進(jìn)行監(jiān)督與維護(hù)。

　　1 系統(tǒng)總體設(shè)計(jì)

　　本網(wǎng)絡(luò)管理系統(tǒng)的總體設(shè)計(jì)目標(biāo)就是要構(gòu)建一個(gè)基于SNMP 的多代理的統(tǒng)一管理、簡(jiǎn)便直觀、兼容不同廠商設(shè)備、能夠?qū)崿F(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)發(fā)現(xiàn)、配置管理、性能管理等功能， 并針對(duì)校園網(wǎng)上機(jī)特點(diǎn)， 實(shí)現(xiàn)對(duì)所有運(yùn)行主機(jī)的管理。具體內(nèi)容如下：

　　(1) 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)發(fā)現(xiàn)。

　　找出路由器與路由器、路由器與子網(wǎng)之間的連接關(guān)系， 并發(fā)現(xiàn)所有子網(wǎng)中活動(dòng)的IP 設(shè)備， 區(qū)分出路由器、交換機(jī)和普通主機(jī)。對(duì)網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)結(jié)果進(jìn)行圖形化顯示。

　　(2) 配置管理。

　　本系統(tǒng)的配置管理主要實(shí)現(xiàn)路由器( 或三層交換機(jī))的配置管理和主機(jī)的配置管理。路由器配置管理具體包括獲取路由器的常規(guī)配置參數(shù)( 如設(shè)備類型、負(fù)責(zé)人、支持服務(wù)、所在位置等)， 獲取路由表信息、地址表信息、地址轉(zhuǎn)發(fā)表信息、接口表信息以及接口狀態(tài)表信息等。主機(jī)配置管理包括查看主機(jī)的基本信息、安裝軟件信息、運(yùn)行軟件信息、存儲(chǔ)器信息、硬件設(shè)備信息等主機(jī)資源信息。

　　(3) 性能管理。

　　對(duì)代理設(shè)備的原始性能數(shù)據(jù)進(jìn)行實(shí)時(shí)采集。對(duì)采集到的性能數(shù)據(jù)進(jìn)行分析， 計(jì)算接口流量、協(xié)議流量等各種性能參數(shù)， 為管理員提供參考。

　　查詢某一時(shí)段代理設(shè)備的性能參數(shù)，生成性能曲線，以直觀圖的方式顯示性能分析結(jié)果。

　　根據(jù)某一時(shí)段代理設(shè)備的性能分析結(jié)果， 對(duì)網(wǎng)絡(luò)性能進(jìn)行分析預(yù)測(cè)， 并以直觀圖的形式顯示出來， 為網(wǎng)絡(luò)管理員采取進(jìn)一步措施提供依據(jù)。

　　(4) 流量排序。

　　流量排序分為接口流量排序和主機(jī)流量排序。接口流量排序是對(duì)網(wǎng)絡(luò)中所有發(fā)現(xiàn)的接口進(jìn)行流量采集并排序， 將結(jié)果以直觀圖的形式顯示出來， 供管理員查看。

　　主機(jī)流量排序?qū)W(wǎng)絡(luò)中某一子網(wǎng)內(nèi)所有主機(jī)流量進(jìn)行實(shí)時(shí)采集并排序， 將結(jié)果以直觀圖的形式顯示出來， 供管理員查看。

　　(5) 病毒及非法軟件檢測(cè)。

　　對(duì)網(wǎng)絡(luò)中某一子網(wǎng)內(nèi)所有主機(jī)進(jìn)行病毒或非法軟件排查工作， 找出該子網(wǎng)內(nèi)所有運(yùn)行指定軟件名稱的主機(jī)， 并將結(jié)果以直觀圖的形式顯示出來， 供管理員查看。

　　2 系統(tǒng)模型結(jié)構(gòu)

　　本網(wǎng)絡(luò)管理系統(tǒng)以SNMP 網(wǎng)絡(luò)管理協(xié)議的管理者/代理模型為基礎(chǔ)， 以HP 公司的SNMP ++ 為數(shù)據(jù)采集工具， 采用分層的方法， 面向系統(tǒng)的不同功能設(shè)計(jì)而成。

　　該系統(tǒng)分為三個(gè)部分如圖1 所示： 底層數(shù)據(jù)通信、中間層數(shù)據(jù)處理與上層數(shù)據(jù)表示。底層數(shù)據(jù)通信部分負(fù)責(zé)實(shí)現(xiàn)管理者與被管設(shè)備之間的通信， 獲取代理設(shè)備中MIB 庫(kù)的有用信息， 并把采集到的數(shù)據(jù)送往上層。中間層數(shù)據(jù)處理部分負(fù)責(zé)對(duì)采集到的網(wǎng)絡(luò)信息進(jìn)行處理， 將相應(yīng)的處理結(jié)果傳給上層管理應(yīng)用層進(jìn)行顯示。上層為數(shù)據(jù)表示層， 對(duì)網(wǎng)絡(luò)的配置管理、性能管理等功能模塊以表格和可視化的圖形界面顯示，簡(jiǎn)潔直觀。

圖1 系統(tǒng)設(shè)計(jì)框架的分層編輯結(jié)構(gòu)