基于Web的網(wǎng)絡管理71092

1、基于web的網(wǎng)絡管理一新的網(wǎng)絡管理模式隨著應）ij intranet的企業(yè)的增多，一些主要的網(wǎng)絡廠商正試圖以一種新的形式公應川mis,從而進一步 管理公司網(wǎng)絡。wbm （web-based management）技術(shù)允許管理人員通過與www同樣的能力去監(jiān)測他們 的網(wǎng)絡，可以想彖，這將使得大量的intranet成為更加有效的通信工具。wbm可以允許網(wǎng)絡管理人員使用任 何一種web瀏覽器，在網(wǎng)絡任何節(jié)點上方便迅速地配置、控制以及存取網(wǎng)絡和她的各個部分。wbm是網(wǎng) 管方案的一次革命，她將使網(wǎng)絡用戶管理網(wǎng)絡的方式得以改善。本文考察了 wbm的起源和她的主婆特點，并且講述了實現(xiàn)wbm的兩種主要方法。您可

2、以了解到wbm 技術(shù)是如何工作的,wbm標準的現(xiàn)狀以及關(guān)丁-wbm安全性問題的種種措施等內(nèi)容，在文章最后還對3com 現(xiàn)在和將來的wbm產(chǎn)品進行了探討。wbm的產(chǎn)生wbm技術(shù)是intranet網(wǎng)絡不斷普及的結(jié)果。intranet實際上就是專有的world wide web,它主要應用 于一個組織內(nèi)部的信息共享，運行tcp/ip協(xié)議并h通過安全防火墻等措施與外部internet隔離，主要以運 行兼容html語言的有關(guān)應用層協(xié)議的web服務器組建而成.intranet用戶以友好、易用的web瀏覽器從 任意網(wǎng)絡平臺或位登與服務器通信，連接簡單、便宜而且無間斷。（盡管包括3com在內(nèi)的一小部分捉供 商

3、倡導一些新的技術(shù)，例如pptp,但安全的遠程intranet訪問目前主要還是通過直接撥號實現(xiàn)的）。業(yè)界正在尋找web技術(shù)的其他益處。例如，人們正在重新考慮傳統(tǒng)的客戶機/服務器模式以期進-步在 提拓網(wǎng)絡的實用性和在減少開發(fā)、設(shè)備、維護費用方而得到更進-步的優(yōu)化。web瀏覽器只需要擁有適量 磁盤空間的-般機器，管理人員可以將很多的計算與存儲任務轉(zhuǎn)移到web服務器上，從而可以使客戶在簡 單便宜的客戶機平臺上訪問他們，這種所謂薄客戶制1/厚服務器模式不但減少了碩件花費而使用戶得到了 更大的靈活性。web技術(shù)的迅猛發(fā)展源于此項產(chǎn)業(yè)中無所不在的競爭。這場“戰(zhàn)斗''在許多“前線”展開。例如n

4、etscape 公司和microsoft公司正迅速推出新的瀏覽器以占領(lǐng)web瀏覽器、服務器和組件等軟件市場。主機提供商, 包括sun microsystems和oracle正雄心勃勃地宣揚“薄客八機/槨服務器模式，以期取代microsoft和intel在這一市場中的主導地位。在web數(shù)據(jù)流編碼的標準方而同樣也存在競爭。在網(wǎng)管市場中，一些主要廠商包括ibm/tivoli、sun和hewlett-packard正在加速提供應用web技術(shù)的 管理平臺。wbm的益處wbm融合了 web功能與網(wǎng)管技術(shù)，從而為網(wǎng)管人員提供了比傳統(tǒng)工具更強冇力的能力。管理人員應 用wbm能夠通過任何web瀏覽器、在任何站點

5、均可以監(jiān)測和控制公可網(wǎng)絡，所以他們不再只拘泥丁網(wǎng)管 工作站上了，并且由此能夠解決很多由于多平臺結(jié)構(gòu)產(chǎn)生的互操作性問題。wbm提供比傳統(tǒng)的命令驅(qū)動 的遠程登錄屏幕更直接、更易用的圖形界面，瀏覽器操作和web頁面對www用戶來講是非常熟悉的， 所以wbm的結(jié)果必然是既降低了 mis全體培訓的費用又促進了更多的用戶去利用網(wǎng)絡運行狀態(tài)信息。另外，wbm是發(fā)布網(wǎng)絡操作信息的理想方法。例如，通過瀏覽器連接到一個專門的intranet web站點 上，用戶能夠訪問網(wǎng)絡和服務的史新，這樣就免去了用戶與組織網(wǎng)管部門的聯(lián)系。而且，由于wbm僅僅 需要基于web的服務器，所以，使她集成到intranet 就成了快速

6、而乂無關(guān)痛癢的工作了。wbm實現(xiàn)的兩種測略wbm有兩種基木的實現(xiàn)方法。她們z間平行地發(fā)展而且互不干涉。第一種是代理方案，也就是將一個 web服務器加到一個內(nèi)部t作站（代理）上，見圖1,這個工作站輪流與端設(shè)備通信，瀏覽器用戶通過http 協(xié)議與代理通信，同時代理通過snmp協(xié)議與端設(shè)備通信。一種典型的實現(xiàn)方法:提供商將web服務加到 一個已經(jīng)存在的網(wǎng)管設(shè)備上去。例如3com的transcenda nterprise manager<.這樣做可以平衡像數(shù)據(jù)庫訪 問、snmp輪詢等功能。圖1基于web管理的典型方案第二種實現(xiàn)wbm方式嵌入方式，將web能力其正地嵌入到網(wǎng)絡設(shè)備中，每個設(shè)備有它&

7、#163;1己的 web地址，管理人員町輕松地通過瀏覽器訪問到該設(shè)備并h管理她。見圖2。圖2基于web管理的恢入方案代理方式保留了現(xiàn)存的基于工作站的網(wǎng)管系統(tǒng)及設(shè)備的全部優(yōu)點，同時還增加了訪問靈活的優(yōu)點。既 然代理與所冇網(wǎng)絡設(shè)備通信，那么它當然能捉供一個公司的所冇物理設(shè)備的全體映像，就像一個虛擬的網(wǎng) 那樣。代理與設(shè)備z間的通信沿用snmp.所以這種方案的實施只需要那些“傳統(tǒng)竹的設(shè)備即可。另一方面嵌入方式給各獨立設(shè)備帶來了圖形化的管理。這一點保障了非布簡單易用的接口，她優(yōu)于現(xiàn) 在的命令行或基于菜單的遠程登錄界面。web接口可提供更簡單的操作而不損失功能。未來的企業(yè)網(wǎng)絡屮，基于代理和基于嵌入的兩種網(wǎng)

8、管方案都將被應用。一個大型的機構(gòu)可能需要繼續(xù) 通過所謂的代理方式來進行全部網(wǎng)絡的網(wǎng)絡監(jiān)測與管理，而且代理方案也能夠充分管理大型機構(gòu)屮的純粹 snmp設(shè)備。與此同時恢入方式也將冇著強大的生命力，例如這種方式在不斷前進的界面以及在安裝新設(shè) 備配置設(shè)備方面就極具優(yōu)勢。嵌入方式對于小規(guī)模的環(huán)境也許更為理想，小型網(wǎng)絡系統(tǒng)簡單并且不需耍強有力的管理系統(tǒng)以及公司 全面視圖。通常組織在網(wǎng)絡和設(shè)備控制的培訓方血比較不足，那么詼入到每個設(shè)備的web服務器將使用戶 從復雜的網(wǎng)管屮解放出來。另外，基于web的設(shè)備提供真正的即插即用安裝，這將減少安裝時間、故障排 除時間。下而一節(jié)的內(nèi)容是用戶會得到的一些強有力的設(shè)備級能

9、力。應用程序的設(shè)計現(xiàn)在有許多技術(shù)被用來實現(xiàn)wbm, jt中比較常見的是html,她是用于生成用戶在瀏覽www時所 看到的頁血的-種語言，html川丁構(gòu)建表達信息以及提供到達另外頁面的超鏈接。雖然圖形和一些動態(tài) 的元索（例如java applet）也能夠械入到html頁屮，但是html頁基木上是文木和靜態(tài)的，對于wbm 來講，html用于展示一些信息表述是很理想的，例如網(wǎng)絡ip地址、產(chǎn)品清單等。另一項應用于此的技術(shù)是通用網(wǎng)關(guān)接口（cgi）。相對于cgi的其它功能，她更是一項基于web的存 取數(shù)據(jù)庫中信息的技術(shù)。例如，wbm應用程序可能需婆顯示一個網(wǎng)絡中的3com系統(tǒng)的清單，這個設(shè)備 淸單已經(jīng)在代

10、理工作站的數(shù)擁庫中存在了，cgi腳本可以査詢數(shù)據(jù)庫并格式化-頁iitml再并發(fā)布這些信 息。應用于wbm的諸項技術(shù)中放為引人注hl的就是java語言了。java是-種解釋性程序語言，也就是在 運行時代碼才被特殊的處理器程序（例如解釋器）解釋，而不是先進行編譯然后再運行。解釋性語言可以 移植到其他的處理器上（當然要有針對特定的處理器的解釋器）。對于java,解釋器是一個被叫做java虛 擬機（jvm）的強人設(shè)備。jvm對于千變?nèi)f化的不同處理器環(huán)境都是可靠的，而且它還被邦定入web瀏覽 器（netscape navigator 和 microsoft internet explorer）從而使這些

11、瀏覽器能夠執(zhí)行 java 代碼。java能夠像c卄或其它語言一樣生成運行在工作站上的獨立應用程序，在生成應用程序時，java不必 像可存取web -樣被寫成源程序，傳統(tǒng)的應用程序也能夠以這種可移植的語言書寫。3com和其它提供商 正在選擇地應用java去設(shè)計可以在unix、windows或其它環(huán)境中的移植應用程序。java具有固有的web能力，尤為需要指出的是：-種完備獨立的java程序稱作applets,它能夠被傳送 到瀏覽器并且在瀏覽器所在的本地機上運行。見圖3。applets和其它應川程序不同，applets具有瀏覽器強 制安全機制，它可以阻止applet訪問本地系統(tǒng)資源（例如內(nèi)存和磁盤

12、等）并且限制訪問網(wǎng)絡資源。所以， applets能夠以最小的代價安全地通過并被運行，不會破壞網(wǎng)絡安全。圖3java小程序工作示意圖java applets對于wbm技術(shù)中所需管理和處理的動態(tài)數(shù)據(jù)不失為一種行z冇效的技術(shù)。與html不同, java能夠用于處理各種任務，諸如顯示網(wǎng)絡運行畫而，打印像集線器的機架或可堆疊集線器的結(jié)構(gòu)這樣的 復雜圖片等。javaapplels能實時表示從輪詢和陷阱得到的更新信息，他們也能添加圖像，包插動圖片。java applets既可以在代理方式中又可以在嵌入方式中應用。java還有另一種wbm應用:如果jvm被嵌入一個端設(shè)備，該設(shè)備就可以執(zhí)行java代碼，這種應用

13、的 一個顯而易見的好處就是代碼的可移植性，最基本的一點:代碼能夠從管理代理工作站到設(shè)備或在設(shè)備之間 或一個設(shè)備的幾部分之間被動態(tài)地傳送。見圖4。圖4有java虛擬機的嵌入式代理示意圖在嵌入方式中的java動態(tài)應用在増加管理能力方面冇著極人的優(yōu)勢，特別是一個基于某種策略的管理 與安全。作為-個例子，假定一個管理人員只想按部就班地從8,a.m到5.p.m訪問遠程網(wǎng)絡，這個任務需一 系列的snmp指令才能完成，而且此方案還要受到網(wǎng)絡流量的沖擊（在一個包含數(shù)千個設(shè)備的大塑網(wǎng)絡中 要保證這一點很困難），通過java,可以提供不受任何干擾的這種能力，反復設(shè)計的方案可以集中生成并 且動態(tài)地分配到那些需要執(zhí)行

14、該策略的設(shè)備中去。基于這種策略的一系列網(wǎng)管實踐將隨著一個不斷發(fā)布產(chǎn) 品、產(chǎn)品乂提高性能的過程被逐步采納。基于web管理的安全wbm的安全問題在眾多網(wǎng)絡安全問題屮是首要的。通常一個安全網(wǎng)絡需要使用防火墻這樣的設(shè)備與 internet隔離開,以保護資源防止外部internet中的非授權(quán)的訪問。為了提高intranet的安全性,服務器訪問 必須通過password和訪問地址過濾等手段加強來控制。在一個網(wǎng)絡屮wbm控制著關(guān)鍵資源，所以它被嚴格要求只冇internet上的授權(quán)用戶方能夠訪問。幸運 的是，某于web設(shè)備控制訪問的能力與其向用戶提供方便訪問的能力同樣值得佶賴。管理人員能夠設(shè)置 web服務器從

15、而使用戶必須通過password登錄。wbm的安全技術(shù)與現(xiàn)存的安全方法并不沖突，如目錄系 統(tǒng)、文件名結(jié)構(gòu)以及其它111 windows nt或unix所創(chuàng)建的東西。而且，管理人員能夠輕而易舉地對它們 的wbm系統(tǒng)應用更復雜的權(quán)限技術(shù)。網(wǎng)絡管理人員的網(wǎng)絡數(shù)據(jù)非常敏感，需要加密。wbm得益于在www上進行數(shù)據(jù)傳輸?shù)陌踩苑矫?的長久努力。保護internet二的敏感數(shù)據(jù)是電子貿(mào)易所必須而對的嚴肅問題，所以很多公司正致力于加密工 作以使它們的網(wǎng)絡傳輸能夠免受干擾，例如在金融機構(gòu)屮，使用加密以保護客戶的電子儲蓄信息。wbm 能夠?qū)⑦@些方案更安全地應用于保護公司內(nèi)部網(wǎng)數(shù)據(jù)。用戶通過簡單的在服務器中施加安

16、全加密措施能夠 加密所有從瀏覽器到服務器的通信，服務器和瀏覽器-起進行加密并解密所有數(shù)據(jù)。請注意:這對丁 snmp 或telnet在安全性方面是一次進步，snmp和telnet是從不加密的。這里有一些涉及java applet安金概念的討論。既然java applet不是二進制代碼并h將字符串和我它的 數(shù)據(jù)'曝跟于光天化11之下"，那么在理論上就完全可能被改變替代或被中斷。在java applets中有一些周有 的安全性保障，applets被定義成不能寫磁盤、破壞系統(tǒng)內(nèi)存或生成到非法站點的超連接。像顯示圖像或添 加動畫制作等這類無危害的java作業(yè)是基本的初級的。從長遠上講，

17、隨著java的嵌入將執(zhí)行更為廣泛的作 業(yè)，java代碼的完整性當然需耍保護。為了實現(xiàn)這些，已經(jīng)出現(xiàn)了一些技術(shù)去加密(或加入其他“電子標志”) applets的技術(shù)。這些技術(shù)將保證收到的applets與原作完全相同，因此使用戶不會受到被applet串改破壞的 影響。出現(xiàn)的標準開放標準是減輕網(wǎng)管復雜性和降低網(wǎng)絡管理費用的必要條件，現(xiàn)在有兩項wbm標準正處于考慮之.中。 一個是 wbem (wcb-bascd enterprise management)標準,丁- 1996 年 7 月推出。wbem 是 microsoft 最先 提出的，包括3com在內(nèi)的60多個提供商都支持此項標準，此項標準是面向

18、對彖的，能夠?qū)亩鄟碓?設(shè) 備、系統(tǒng)、應用程序)以多協(xié)議(例如snmp, dm1)獲得的數(shù)據(jù)抽彖化，她加強了管理能力并且使她們 通過單一的協(xié)議出現(xiàn)。wbem被認為是“兼容和擴展''了當前的標準，如snmp、dmi和cmip,而并不是 取而代zo wbem實際上更強調(diào)“公司管理”勝丁“棊于web",雖然wbem使自己以web工具的形式出現(xiàn), 但它的貞正ii標是強化對于網(wǎng)絡元索和系統(tǒng)的管理，這包括網(wǎng)絡設(shè)備、服務器、桌面和應川程序。wbem 的關(guān)鍵是一個新的協(xié)議hmmp (hypermedia management protocel) 這個傳輸協(xié)議處理包拾重發(fā)功能、分 組速

19、率、傳送證實以及允許一個消息拆成一個或幾個分組等功能。另一個 wbm 標準是(java-management application program interface),她被作為 sun 的 java 標準擴 展api結(jié)構(gòu)的一部分。超過jmapi本身的含義，jmapi其實是一個完整的網(wǎng)絡管理應用程序開發(fā)環(huán)境，它 提供了一個廠商當今不得不收集到的完全的特性清單，包括生成資源淸單表格、圖像的用戶接口;snmp的 網(wǎng)絡api;遠程過程調(diào)用主機;數(shù)據(jù)庫訪問方法以及式樣向?qū)?。在理論上，jmapi的應川程序在整個wcb± 將以同樣的界面和功能靈活地實現(xiàn)互操作。3com堅信開放標準會給川戶提供更

20、多的價值和益處，并且公司正積極參加wbm標準的研究。wbem 和jmapi這樣的技術(shù)應面對今后十年產(chǎn)品的發(fā)展方向，這些產(chǎn)品將更具復雜和分布式的特性，這些努力有 可能為管理人員到管理人員z間的通信捉供一個解決方案，在這一領(lǐng)域snmp并沒有做到。如今這些標準距離被采納還比較遠。wbem現(xiàn)在還需要更為顯著、有效的證明實例。這一過程非常依 賴于 microsoft nto像3com這樣的網(wǎng)絡提供商已經(jīng)在考慮wbem和hmmp對網(wǎng)絡環(huán)境的沖擊以及實現(xiàn)它們對網(wǎng)絡設(shè)備 費用的影響。jmapi沒冇“野心”但冇漏洞，例如缺乏怎樣與snmp接口的專門技術(shù)。jmapi開始成為已經(jīng)sun的特別產(chǎn)品，而離開放標準很遠了

21、。這些實際惜況必須在這兩種方式被使用到網(wǎng)絡設(shè)備和wbm方案 之前得到澄清。wbm 和 www如果廠商不坦率地平衡internet或www的信息與產(chǎn)品之間的筆墨，wbm方案將陷入窘境。與提供商 的web能力被看作與wbm相對獨立恰恰相反，這兩者其實完全緊密地接合在一起?？梢韵脲瑁W(wǎng)管人員 能夠在提供商的web站點存取信息乃至從提供商的web站點存取wbm應用程序難道不是非常難能可貴 的嗎？wbm網(wǎng)絡管理人員應該通過“按鍵”可以訪問它們正運行網(wǎng)絡的信息，這些信息包括完整的產(chǎn)品文檔、 版本說明、操作技巧、fqa、技術(shù)教程、培訓材料和時間安排、新產(chǎn)品清單以及命令狀態(tài)等。web （包括 wbm）是一種傳遞軟件產(chǎn)品的理想運輸工貝，這些產(chǎn)品新版應用、新版代理等。包括結(jié)合了 wbm的網(wǎng)絡 軟件發(fā)布工作將是半自動的，這大大地簡化了管理人員的工作內(nèi)容。3com的wbm策略3com相信wbm將從根本上改變網(wǎng)絡管理，并且3com已經(jīng)在wbm 一-體化方案上處丁領(lǐng)先地位°3com 的經(jīng)驗是所有的當前網(wǎng)管應川程序都可以也應該通過wbm傳遞。這一點將貫穿了 3com產(chǎn)品的未來發(fā)展