高級網(wǎng)管技術(shù)有關(guān)知識.ppt

1、基于Web的網(wǎng)絡(luò)管理,1 背景 2 基本概念 3 主要優(yōu)點 4 WBM標(biāo)準(zhǔn) 5 兩種實現(xiàn)方案 6 關(guān)鍵技術(shù) 7 安全性考慮,目前主流的兩種管理模型采用集中式管理 大量的管理信息要在網(wǎng)絡(luò)上傳遞,1 WBM的背景,基于Web的網(wǎng)絡(luò)管理WBM （Web-Based Management）: 將Intranet技術(shù)與現(xiàn)有的網(wǎng)絡(luò)管理技術(shù)相融合，為網(wǎng)絡(luò)管理人員提供更有分布性和實時性，操作更方便、能力更強的網(wǎng)絡(luò)管理方法。,2 WBM的基本概念,Intranet介紹,Intranet稱為企業(yè)內(nèi)部網(wǎng)，或稱內(nèi)部網(wǎng)、內(nèi)聯(lián)網(wǎng)、內(nèi)網(wǎng)，是一個使用與因特網(wǎng)同樣技術(shù)的計算機網(wǎng)絡(luò)，它通常建立在一個企業(yè)或組織的內(nèi)部并為其成員提供

2、信息的共享和交流等服務(wù)，例如萬維網(wǎng)，文件傳輸，電子郵件等。 可以說Intranet是Internet技術(shù)在企業(yè)內(nèi)部的應(yīng)用。它的核心技術(shù)是基于Web的計算。Intranet的基本思想是：在內(nèi)部網(wǎng)絡(luò)上采用TCP/IP作為通信協(xié)議，利用Internet的Web模型作為標(biāo)準(zhǔn)信息平臺，同時建立防火墻把內(nèi)部網(wǎng)和Internet分開。當(dāng)然Intranet并非一定要和Internet連接在一起，它完全可以自成一體作為一個獨立的網(wǎng)絡(luò)。,3 WBM主要優(yōu)點,1）提供了地理上和系統(tǒng)上的可移動性。在傳統(tǒng)的網(wǎng)絡(luò)管理系統(tǒng)上，管理員要察看網(wǎng)絡(luò)設(shè)備的信息，必須在網(wǎng)管中心進行網(wǎng)絡(luò)管理的有關(guān)操作。而WBM可以使網(wǎng)絡(luò)管理員通過We

3、b瀏覽器從內(nèi)部網(wǎng)絡(luò)的任何一臺工作站上進行網(wǎng)絡(luò)管理的有關(guān)操作。對于網(wǎng)絡(luò)管理系統(tǒng)的管理者來說，在一個平臺上實現(xiàn)的管理系統(tǒng)服務(wù)器，可以從任何一臺裝有Web瀏覽器的工作站上訪問，工作站的硬件系統(tǒng)可以是專用工作站，也可以是普通PC機，操作系統(tǒng)的類型也不受限制。,（2）具有統(tǒng)一的網(wǎng)絡(luò)管理程序界面Web瀏覽器界面。網(wǎng)絡(luò)管理員不必像以往那樣學(xué)習(xí)和運用不同廠商的網(wǎng)絡(luò)管理系統(tǒng)程序的操作界面，而是通過簡單而通用的 Web瀏覽器進行操作，完成網(wǎng)絡(luò)管理的各項任務(wù)。,（3）網(wǎng)絡(luò)管理平臺具有獨立性。WBM的應(yīng)用程序可以在各種環(huán)境下使用，包括不同的操作系統(tǒng)、體系結(jié)構(gòu)和網(wǎng)絡(luò)協(xié)議，無須進行系統(tǒng)移植。,（4）網(wǎng)絡(luò)管理系統(tǒng)具有互操作

4、性。網(wǎng)絡(luò)管理員可以通過瀏覽器在不同的管理系統(tǒng)之間進行切換，比如在廠商A開發(fā)的網(wǎng)絡(luò)性能管理系統(tǒng)和廠商B開發(fā)的網(wǎng)絡(luò)故障管理系統(tǒng)之間進行切換，使得兩個系統(tǒng)能夠平滑地相互配合，組成一個整體。,4 WBM的標(biāo)準(zhǔn),開放標(biāo)準(zhǔn)是減輕網(wǎng)管復(fù)雜性和降低網(wǎng)絡(luò)管理費用的必要條件，現(xiàn)在有兩項WBM標(biāo)準(zhǔn)正處于考慮之中。一個是WBEM( Web-Based Enterprise Management)標(biāo)準(zhǔn)；另一個是JMAPI( Java-Management Application Program Interface)標(biāo)準(zhǔn)。,(一)WBEM,WBEM旨在提供一個可伸縮的異構(gòu)的網(wǎng)絡(luò)管理機構(gòu)。它與網(wǎng)絡(luò)管理協(xié)議如SNMP,DMI

5、兼容。 WBEM定義了網(wǎng)絡(luò)管理的體系結(jié)構(gòu)、協(xié)議、管理模式和對象管理器，管理信息HTML或其他Internet數(shù)據(jù)格式，使用HTTP傳輸請求。 WBEM包含以下三部分： HMMS （HyperMedia Management Schema） HMMP （HyperMedia Management Protocol） HMOM （HyperMedia Object Manager）,WBEM,（1）HMMS( HyperMedia Management Schema)：一種可擴展的、獨立于實現(xiàn)的公共數(shù)據(jù)描述模式。它能夠描述、實例化和訪問各種數(shù)據(jù)，是對各種被管對象的高層抽象。它由核心模式和特定域模式

6、兩層構(gòu)成，核心模式由高層的類以及屬性、關(guān)聯(lián)組成，將被管理環(huán)境分成被管系統(tǒng)元素、應(yīng)用部件、資源部件和網(wǎng)絡(luò)部件。特定域模式繼承了核心模式，采用其基本的語言定義某一特定環(huán)境的對象。,WBEM,（2）HMMP( HyperMedia Management Protocol)：一種訪問和控制模式的部件的協(xié)議，用于在HMMP實體之間傳遞管理信息，屬于應(yīng)用層的協(xié)議。由HMMP客戶機向HMMP服務(wù)器發(fā)出管理請求，HMMP服務(wù)器完成管理任務(wù)后進行響應(yīng)。HMMP客戶可以是針對特定設(shè)備的管理進程，也可以是一般的交互式瀏覽器，它能夠管理由HMMP管理的任何對象。HMMP服務(wù)器可以有層次地實現(xiàn)其功能。在高層，HMMP服

7、務(wù)器具有復(fù)雜的對象存儲，作為對許多不同被管設(shè)備的代管；在低層，可以沒有對象存儲，僅僅作為HMMP的一個子集。HMMP客戶和服務(wù)器角色可以互相轉(zhuǎn)換。,WBEM,（3）HMOM( Hyper Media Object Manager)：HMOM的特色是HMMP客戶要與指派的HMOM通信，由其完成請求的管理任務(wù)。這樣可以減輕HMMP客戶定位和管理多種設(shè)備的負(fù)擔(dān)。,WBEM體系結(jié)構(gòu),(二)JMAPI,Java管理應(yīng)用程序接口JMAPI( Java Management Application Program Interface)，是Sun公司作為它的Java標(biāo)準(zhǔn)擴展API結(jié)構(gòu)而提出的。JMAPI的目標(biāo)

8、是解決分布系統(tǒng)管理的問題。JMAPI是一種輕型的管理基礎(chǔ)結(jié)構(gòu)，它對被管資源和服務(wù)進行抽象，提供了一個基本類集合。,JMAPI,開發(fā)人員可以利用JMAPI實現(xiàn)具有完整性和一致性的公共管理，并可以通過對JMAPI的擴展，滿足特定網(wǎng)絡(luò)管理應(yīng)用的需要。JMAPI不僅僅是一個類庫的集合，它還具有獨特的網(wǎng)絡(luò)管理體系結(jié)構(gòu)。,JMAPI,JMAPI由瀏覽器界面、管理運行模塊和被管元素3個部件組成。其中瀏覽器界面是管理人員進行管理操作的界面，用來管理視圖模塊、被管對象接口和支持Java的瀏覽器；管理運行模塊對被管對象進行實例化，是整個管理的核心，由HTTP服務(wù)器、被管對象工廠、代理對象接口和通報分發(fā)器組成；被管

9、元素指被管理的系統(tǒng)和設(shè)備，由代理對象構(gòu)成。,JMAPI體系結(jié)構(gòu),WBM的實現(xiàn)方案（一）基于代理的方案,基于代理的WBM方案是在網(wǎng)絡(luò)管理平臺之上疊加一個Web服務(wù)器，使其成為瀏覽器用戶的網(wǎng)絡(luò)管理的代理者。 網(wǎng)絡(luò)管理平臺通過SNMP或CMIP( Common Management Information Protocol)與被管設(shè)備通信，收集、過濾、處理各種管理信息，維護網(wǎng)絡(luò)管理平臺數(shù)據(jù)庫。 WBM應(yīng)用通過網(wǎng)絡(luò)管理平臺提供的API接口獲取網(wǎng)絡(luò)管理信息，維護WBM專用數(shù)據(jù)庫。,基于代理的方案,管理人員通過瀏覽器向Web服務(wù)器發(fā)送HTTP請求來實現(xiàn)對網(wǎng)絡(luò)的監(jiān)視、調(diào)整和控制。 Web服務(wù)器通過CGI(

10、Common Gateway Interface)調(diào)用相應(yīng)的WBM應(yīng)用，WBM應(yīng)用把管理信息轉(zhuǎn)換為HTML形式返還給Web服務(wù)器，由Web服務(wù)器響應(yīng)瀏覽器的HTTP請求?；诖淼慕鉀Q方案如圖所示。,（一）基于代理的方案,管理員通過瀏覽器向Web服務(wù)器發(fā)送HTTP請求； Web服務(wù)器通過CGI調(diào)用相應(yīng)的WBM應(yīng)用； WBM應(yīng)用把管理信息轉(zhuǎn)換為HTML并返回給Web服務(wù)器； Web服務(wù)器響應(yīng)瀏覽器的HTTP請求。 WBM管理應(yīng)用通過API從網(wǎng)管平臺獲取管理信息并存入數(shù)據(jù)庫,HTTP請求,CGI,HTML,HTTP響應(yīng),管理信息,嵌入式WBM方案是將Web能力嵌入到被管設(shè)備之中。每一個設(shè)備都有自己

11、的Web地址，這樣網(wǎng)絡(luò)管理員就可以用Web瀏覽器HTTP協(xié)議直接訪問設(shè)備的URL地址來管理這些設(shè)備。,（二）嵌入式方案,（二）嵌入式方案,Web瀏覽器,Http:/,具有嵌入式Web服務(wù)器的網(wǎng)絡(luò)設(shè)備,具有嵌入式Web服務(wù)器的網(wǎng)絡(luò)設(shè)備,具有嵌入式Web服務(wù)器的網(wǎng)絡(luò)設(shè)備,Http:/,Http:/,5,8,5,關(guān)鍵技術(shù),HTML CGI java,HTML 一種描述WWW頁面的語言，可以構(gòu)建頁面的顯示和播放信息，并可以提供對其它頁面的超級鏈接，圖形的動態(tài)元素，也可以嵌到HTML頁面中。,HTML介紹,CGI （common g

12、ate internetface）通用網(wǎng)關(guān)接口，是一段程序服務(wù)器上提供給客戶端HTML頁面的接口。 通俗講CGI就像是一座橋，網(wǎng)頁和 WEB服務(wù)器中的執(zhí)行程序連接起來，把HTML接受的指令傳遞給服務(wù)器，把服務(wù)器執(zhí)行的結(jié)果返還給HTML頁；CGI提供基于Web的數(shù)據(jù)庫訪問能力可以實現(xiàn)處理表格，數(shù)據(jù)庫查詢，送電子郵件等許多操作，常見的CGI就是計數(shù)器。CGI使網(wǎng)頁變得不是靜態(tài)的，是交互式的。,CGI介紹,JVM java虛擬機 java 提供了一套獨立而完備的程序applets專用于Web。applets能夠被傳送到瀏覽器，并且在瀏覽器的本地機上運行。 將JVM嵌入到一個設(shè)備中，該設(shè)備就可以執(zhí)行j

13、ava代碼，利用這一點可以將應(yīng)用程序代碼在工作站和網(wǎng)絡(luò)設(shè)備之間動態(tài)的傳遞,java介紹,WBM中的安全性考慮,WBM的安全性對于網(wǎng)絡(luò)本身的安全是至關(guān)重要的。一個安全的WBM系統(tǒng)要能夠保證網(wǎng)絡(luò)管理信息的保密性、完整性和真實性。 保密性不僅涉及網(wǎng)管信息的存放，更重要的還在于網(wǎng)絡(luò)管理信息的傳輸。,信息的完整性是指通過網(wǎng)絡(luò)對信息行增刪改，以及在對信息進行傳送時，要保證相關(guān)信息不會殘缺不全或被人有意篡改。 信息的真實性主要是指對通信雙方的身份進行認(rèn)證和鑒別，以防止對系統(tǒng)的非法訪問、對信息的破壞以及通信雙方對信息的真實性發(fā)生爭議。,由于WBM控制著網(wǎng)絡(luò)中的關(guān)鍵資源，因此不能容許非法用戶對它的訪問。一個安全的網(wǎng)絡(luò)需要有防