高級(jí)網(wǎng)管技術(shù)有關(guān)知識(shí).ppt

1、基于Web的網(wǎng)絡(luò)管理,1 背景 2 基本概念 3 主要優(yōu)點(diǎn) 4 WBM標(biāo)準(zhǔn) 5 兩種實(shí)現(xiàn)方案 6 關(guān)鍵技術(shù) 7 安全性考慮,目前主流的兩種管理模型采用集中式管理 大量的管理信息要在網(wǎng)絡(luò)上傳遞,1 WBM的背景,基于Web的網(wǎng)絡(luò)管理WBM （Web-Based Management）: 將Intranet技術(shù)與現(xiàn)有的網(wǎng)絡(luò)管理技術(shù)相融合，為網(wǎng)絡(luò)管理人員提供更有分布性和實(shí)時(shí)性，操作更方便、能力更強(qiáng)的網(wǎng)絡(luò)管理方法。,2 WBM的基本概念,Intranet介紹,Intranet稱為企業(yè)內(nèi)部網(wǎng)，或稱內(nèi)部網(wǎng)、內(nèi)聯(lián)網(wǎng)、內(nèi)網(wǎng)，是一個(gè)使用與因特網(wǎng)同樣技術(shù)的計(jì)算機(jī)網(wǎng)絡(luò)，它通常建立在一個(gè)企業(yè)或組織的內(nèi)部并為其成員提供

2、信息的共享和交流等服務(wù)，例如萬維網(wǎng)，文件傳輸，電子郵件等。 可以說Intranet是Internet技術(shù)在企業(yè)內(nèi)部的應(yīng)用。它的核心技術(shù)是基于Web的計(jì)算。Intranet的基本思想是：在內(nèi)部網(wǎng)絡(luò)上采用TCP/IP作為通信協(xié)議，利用Internet的Web模型作為標(biāo)準(zhǔn)信息平臺(tái)，同時(shí)建立防火墻把內(nèi)部網(wǎng)和Internet分開。當(dāng)然Intranet并非一定要和Internet連接在一起，它完全可以自成一體作為一個(gè)獨(dú)立的網(wǎng)絡(luò)。,3 WBM主要優(yōu)點(diǎn),1）提供了地理上和系統(tǒng)上的可移動(dòng)性。在傳統(tǒng)的網(wǎng)絡(luò)管理系統(tǒng)上，管理員要察看網(wǎng)絡(luò)設(shè)備的信息，必須在網(wǎng)管中心進(jìn)行網(wǎng)絡(luò)管理的有關(guān)操作。而WBM可以使網(wǎng)絡(luò)管理員通過We

3、b瀏覽器從內(nèi)部網(wǎng)絡(luò)的任何一臺(tái)工作站上進(jìn)行網(wǎng)絡(luò)管理的有關(guān)操作。對(duì)于網(wǎng)絡(luò)管理系統(tǒng)的管理者來說，在一個(gè)平臺(tái)上實(shí)現(xiàn)的管理系統(tǒng)服務(wù)器，可以從任何一臺(tái)裝有Web瀏覽器的工作站上訪問，工作站的硬件系統(tǒng)可以是專用工作站，也可以是普通PC機(jī)，操作系統(tǒng)的類型也不受限制。,（2）具有統(tǒng)一的網(wǎng)絡(luò)管理程序界面Web瀏覽器界面。網(wǎng)絡(luò)管理員不必像以往那樣學(xué)習(xí)和運(yùn)用不同廠商的網(wǎng)絡(luò)管理系統(tǒng)程序的操作界面，而是通過簡(jiǎn)單而通用的 Web瀏覽器進(jìn)行操作，完成網(wǎng)絡(luò)管理的各項(xiàng)任務(wù)。,（3）網(wǎng)絡(luò)管理平臺(tái)具有獨(dú)立性。WBM的應(yīng)用程序可以在各種環(huán)境下使用，包括不同的操作系統(tǒng)、體系結(jié)構(gòu)和網(wǎng)絡(luò)協(xié)議，無須進(jìn)行系統(tǒng)移植。,（4）網(wǎng)絡(luò)管理系統(tǒng)具有互操作

4、性。網(wǎng)絡(luò)管理員可以通過瀏覽器在不同的管理系統(tǒng)之間進(jìn)行切換，比如在廠商A開發(fā)的網(wǎng)絡(luò)性能管理系統(tǒng)和廠商B開發(fā)的網(wǎng)絡(luò)故障管理系統(tǒng)之間進(jìn)行切換，使得兩個(gè)系統(tǒng)能夠平滑地相互配合，組成一個(gè)整體。,4 WBM的標(biāo)準(zhǔn),開放標(biāo)準(zhǔn)是減輕網(wǎng)管復(fù)雜性和降低網(wǎng)絡(luò)管理費(fèi)用的必要條件，現(xiàn)在有兩項(xiàng)WBM標(biāo)準(zhǔn)正處于考慮之中。一個(gè)是WBEM( Web-Based Enterprise Management)標(biāo)準(zhǔn)；另一個(gè)是JMAPI( Java-Management Application Program Interface)標(biāo)準(zhǔn)。,(一)WBEM,WBEM旨在提供一個(gè)可伸縮的異構(gòu)的網(wǎng)絡(luò)管理機(jī)構(gòu)。它與網(wǎng)絡(luò)管理協(xié)議如SNMP,DMI

5、兼容。 WBEM定義了網(wǎng)絡(luò)管理的體系結(jié)構(gòu)、協(xié)議、管理模式和對(duì)象管理器，管理信息HTML或其他Internet數(shù)據(jù)格式，使用HTTP傳輸請(qǐng)求。 WBEM包含以下三部分： HMMS （HyperMedia Management Schema） HMMP （HyperMedia Management Protocol） HMOM （HyperMedia Object Manager）,WBEM,（1）HMMS( HyperMedia Management Schema)：一種可擴(kuò)展的、獨(dú)立于實(shí)現(xiàn)的公共數(shù)據(jù)描述模式。它能夠描述、實(shí)例化和訪問各種數(shù)據(jù)，是對(duì)各種被管對(duì)象的高層抽象。它由核心模式和特定域模式

6、兩層構(gòu)成，核心模式由高層的類以及屬性、關(guān)聯(lián)組成，將被管理環(huán)境分成被管系統(tǒng)元素、應(yīng)用部件、資源部件和網(wǎng)絡(luò)部件。特定域模式繼承了核心模式，采用其基本的語言定義某一特定環(huán)境的對(duì)象。,WBEM,（2）HMMP( HyperMedia Management Protocol)：一種訪問和控制模式的部件的協(xié)議，用于在HMMP實(shí)體之間傳遞管理信息，屬于應(yīng)用層的協(xié)議。由HMMP客戶機(jī)向HMMP服務(wù)器發(fā)出管理請(qǐng)求，HMMP服務(wù)器完成管理任務(wù)后進(jìn)行響應(yīng)。HMMP客戶可以是針對(duì)特定設(shè)備的管理進(jìn)程，也可以是一般的交互式瀏覽器，它能夠管理由HMMP管理的任何對(duì)象。HMMP服務(wù)器可以有層次地實(shí)現(xiàn)其功能。在高層，HMMP服

7、務(wù)器具有復(fù)雜的對(duì)象存儲(chǔ)，作為對(duì)許多不同被管設(shè)備的代管；在低層，可以沒有對(duì)象存儲(chǔ)，僅僅作為HMMP的一個(gè)子集。HMMP客戶和服務(wù)器角色可以互相轉(zhuǎn)換。,WBEM,（3）HMOM( Hyper Media Object Manager)：HMOM的特色是HMMP客戶要與指派的HMOM通信，由其完成請(qǐng)求的管理任務(wù)。這樣可以減輕HMMP客戶定位和管理多種設(shè)備的負(fù)擔(dān)。,WBEM體系結(jié)構(gòu),(二)JMAPI,Java管理應(yīng)用程序接口JMAPI( Java Management Application Program Interface)，是Sun公司作為它的Java標(biāo)準(zhǔn)擴(kuò)展API結(jié)構(gòu)而提出的。JMAPI的目標(biāo)

8、是解決分布系統(tǒng)管理的問題。JMAPI是一種輕型的管理基礎(chǔ)結(jié)構(gòu)，它對(duì)被管資源和服務(wù)進(jìn)行抽象，提供了一個(gè)基本類集合。,JMAPI,開發(fā)人員可以利用JMAPI實(shí)現(xiàn)具有完整性和一致性的公共管理，并可以通過對(duì)JMAPI的擴(kuò)展，滿足特定網(wǎng)絡(luò)管理應(yīng)用的需要。JMAPI不僅僅是一個(gè)類庫(kù)的集合，它還具有獨(dú)特的網(wǎng)絡(luò)管理體系結(jié)構(gòu)。,JMAPI,JMAPI由瀏覽器界面、管理運(yùn)行模塊和被管元素3個(gè)部件組成。其中瀏覽器界面是管理人員進(jìn)行管理操作的界面，用來管理視圖模塊、被管對(duì)象接口和支持Java的瀏覽器；管理運(yùn)行模塊對(duì)被管對(duì)象進(jìn)行實(shí)例化，是整個(gè)管理的核心，由HTTP服務(wù)器、被管對(duì)象工廠、代理對(duì)象接口和通報(bào)分發(fā)器組成；被管

9、元素指被管理的系統(tǒng)和設(shè)備，由代理對(duì)象構(gòu)成。,JMAPI體系結(jié)構(gòu),WBM的實(shí)現(xiàn)方案（一）基于代理的方案,基于代理的WBM方案是在網(wǎng)絡(luò)管理平臺(tái)之上疊加一個(gè)Web服務(wù)器，使其成為瀏覽器用戶的網(wǎng)絡(luò)管理的代理者。 網(wǎng)絡(luò)管理平臺(tái)通過SNMP或CMIP( Common Management Information Protocol)與被管設(shè)備通信，收集、過濾、處理各種管理信息，維護(hù)網(wǎng)絡(luò)管理平臺(tái)數(shù)據(jù)庫(kù)。 WBM應(yīng)用通過網(wǎng)絡(luò)管理平臺(tái)提供的API接口獲取網(wǎng)絡(luò)管理信息，維護(hù)WBM專用數(shù)據(jù)庫(kù)。,基于代理的方案,管理人員通過瀏覽器向Web服務(wù)器發(fā)送HTTP請(qǐng)求來實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的監(jiān)視、調(diào)整和控制。 Web服務(wù)器通過CGI(

10、Common Gateway Interface)調(diào)用相應(yīng)的WBM應(yīng)用，WBM應(yīng)用把管理信息轉(zhuǎn)換為HTML形式返還給Web服務(wù)器，由Web服務(wù)器響應(yīng)瀏覽器的HTTP請(qǐng)求?；诖淼慕鉀Q方案如圖所示。,（一）基于代理的方案,管理員通過瀏覽器向Web服務(wù)器發(fā)送HTTP請(qǐng)求； Web服務(wù)器通過CGI調(diào)用相應(yīng)的WBM應(yīng)用； WBM應(yīng)用把管理信息轉(zhuǎn)換為HTML并返回給Web服務(wù)器； Web服務(wù)器響應(yīng)瀏覽器的HTTP請(qǐng)求。 WBM管理應(yīng)用通過API從網(wǎng)管平臺(tái)獲取管理信息并存入數(shù)據(jù)庫(kù),HTTP請(qǐng)求,CGI,HTML,HTTP響應(yīng),管理信息,嵌入式WBM方案是將Web能力嵌入到被管設(shè)備之中。每一個(gè)設(shè)備都有自己

11、的Web地址，這樣網(wǎng)絡(luò)管理員就可以用Web瀏覽器HTTP協(xié)議直接訪問設(shè)備的URL地址來管理這些設(shè)備。,（二）嵌入式方案,（二）嵌入式方案,Web瀏覽器,Http:/,具有嵌入式Web服務(wù)器的網(wǎng)絡(luò)設(shè)備,具有嵌入式Web服務(wù)器的網(wǎng)絡(luò)設(shè)備,具有嵌入式Web服務(wù)器的網(wǎng)絡(luò)設(shè)備,Http:/,Http:/,5,8,5,關(guān)鍵技術(shù),HTML CGI java,HTML 一種描述WWW頁面的語言，可以構(gòu)建頁面的顯示和播放信息，并可以提供對(duì)其它頁面的超級(jí)鏈接，圖形的動(dòng)態(tài)元素，也可以嵌到HTML頁面中。,HTML介紹,CGI （common g

12、ate internetface）通用網(wǎng)關(guān)接口，是一段程序服務(wù)器上提供給客戶端HTML頁面的接口。 通俗講CGI就像是一座橋，網(wǎng)頁和 WEB服務(wù)器中的執(zhí)行程序連接起來，把HTML接受的指令傳遞給服務(wù)器，把服務(wù)器執(zhí)行的結(jié)果返還給HTML頁；CGI提供基于Web的數(shù)據(jù)庫(kù)訪問能力可以實(shí)現(xiàn)處理表格，數(shù)據(jù)庫(kù)查詢，送電子郵件等許多操作，常見的CGI就是計(jì)數(shù)器。CGI使網(wǎng)頁變得不是靜態(tài)的，是交互式的。,CGI介紹,JVM java虛擬機(jī) java 提供了一套獨(dú)立而完備的程序applets專用于Web。applets能夠被傳送到瀏覽器，并且在瀏覽器的本地機(jī)上運(yùn)行。 將JVM嵌入到一個(gè)設(shè)備中，該設(shè)備就可以執(zhí)行j

13、ava代碼，利用這一點(diǎn)可以將應(yīng)用程序代碼在工作站和網(wǎng)絡(luò)設(shè)備之間動(dòng)態(tài)的傳遞,java介紹,WBM中的安全性考慮,WBM的安全性對(duì)于網(wǎng)絡(luò)本身的安全是至關(guān)重要的。一個(gè)安全的WBM系統(tǒng)要能夠保證網(wǎng)絡(luò)管理信息的保密性、完整性和真實(shí)性。 保密性不僅涉及網(wǎng)管信息的存放，更重要的還在于網(wǎng)絡(luò)管理信息的傳輸。,信息的完整性是指通過網(wǎng)絡(luò)對(duì)信息行增刪改，以及在對(duì)信息進(jìn)行傳送時(shí)，要保證相關(guān)信息不會(huì)殘缺不全或被人有意篡改。 信息的真實(shí)性主要是指對(duì)通信雙方的身份進(jìn)行認(rèn)證和鑒別，以防止對(duì)系統(tǒng)的非法訪問、對(duì)信息的破壞以及通信雙方對(duì)信息的真實(shí)性發(fā)生爭(zhēng)議。,由于WBM控制著網(wǎng)絡(luò)中的關(guān)鍵資源，因此不能容許非法用戶對(duì)它的訪問。一個(gè)安全的網(wǎng)絡(luò)需要有防