基于SNMP的校園網管理系統(tǒng)設計

　　目前市面上有很多商品化網管軟件， 如IBM 公司的NetView、HP 公司的OpenView、SUN 公司的Sun NetManager等， 這些網絡管理軟件盡管功能很強大， 但提供的是一個通用的網絡管理平臺， 對于具體校園網管理應用， 還得進行進一步的規(guī)劃和開發(fā)。因此， 迫切需要開發(fā)一個適用于高校校園網的網絡管理系統(tǒng)對日常的網絡設備和網絡運行情況進行監(jiān)督與維護。

　　1 系統(tǒng)總體設計

　　本網絡管理系統(tǒng)的總體設計目標就是要構建一個基于SNMP 的多代理的統(tǒng)一管理、簡便直觀、兼容不同廠商設備、能夠實現(xiàn)網絡拓撲結構發(fā)現(xiàn)、配置管理、性能管理等功能， 并針對校園網上機特點， 實現(xiàn)對所有運行主機的管理。具體內容如下：

　　(1) 網絡拓撲結構發(fā)現(xiàn)。

　　找出路由器與路由器、路由器與子網之間的連接關系， 并發(fā)現(xiàn)所有子網中活動的IP 設備， 區(qū)分出路由器、交換機和普通主機。對網絡拓撲發(fā)現(xiàn)結果進行圖形化顯示。

　　(2) 配置管理。

　　本系統(tǒng)的配置管理主要實現(xiàn)路由器( 或三層交換機)的配置管理和主機的配置管理。路由器配置管理具體包括獲取路由器的常規(guī)配置參數(shù)( 如設備類型、負責人、支持服務、所在位置等)， 獲取路由表信息、地址表信息、地址轉發(fā)表信息、接口表信息以及接口狀態(tài)表信息等。主機配置管理包括查看主機的基本信息、安裝軟件信息、運行軟件信息、存儲器信息、硬件設備信息等主機資源信息。

　　(3) 性能管理。

　　對代理設備的原始性能數(shù)據(jù)進行實時采集。對采集到的性能數(shù)據(jù)進行分析， 計算接口流量、協(xié)議流量等各種性能參數(shù)， 為管理員提供參考。

　　查詢某一時段代理設備的性能參數(shù)，生成性能曲線，以直觀圖的方式顯示性能分析結果。

　　根據(jù)某一時段代理設備的性能分析結果， 對網絡性能進行分析預測， 并以直觀圖的形式顯示出來， 為網絡管理員采取進一步措施提供依據(jù)。

　　(4) 流量排序。

　　流量排序分為接口流量排序和主機流量排序。接口流量排序是對網絡中所有發(fā)現(xiàn)的接口進行流量采集并排序， 將結果以直觀圖的形式顯示出來， 供管理員查看。

　　主機流量排序對網絡中某一子網內所有主機流量進行實時采集并排序， 將結果以直觀圖的形式顯示出來， 供管理員查看。

　　(5) 病毒及非法軟件檢測。

　　對網絡中某一子網內所有主機進行病毒或非法軟件排查工作， 找出該子網內所有運行指定軟件名稱的主機， 并將結果以直觀圖的形式顯示出來， 供管理員查看。

　　2 系統(tǒng)模型結構

　　本網絡管理系統(tǒng)以SNMP 網絡管理協(xié)議的管理者/代理模型為基礎， 以HP 公司的SNMP ++ 為數(shù)據(jù)采集工具， 采用分層的方法， 面向系統(tǒng)的不同功能設計而成。

　　該系統(tǒng)分為三個部分如圖1 所示： 底層數(shù)據(jù)通信、中間層數(shù)據(jù)處理與上層數(shù)據(jù)表示。底層數(shù)據(jù)通信部分負責實現(xiàn)管理者與被管設備之間的通信， 獲取代理設備中MIB 庫的有用信息， 并把采集到的數(shù)據(jù)送往上層。中間層數(shù)據(jù)處理部分負責對采集到的網絡信息進行處理， 將相應的處理結果傳給上層管理應用層進行顯示。上層為數(shù)據(jù)表示層， 對網絡的配置管理、性能管理等功能模塊以表格和可視化的圖形界面顯示，簡潔直觀。

圖1 系統(tǒng)設計框架的分層編輯結構