西北工業(yè)大學碩士學位論文 摘要 網(wǎng) 絡管理己經(jīng)成為計算機網(wǎng)絡研究與建設中一個非常重要且必不可少的部 分， 它決定著網(wǎng)絡資源的 利用率和效益的 發(fā)揮。基于 w e b 的網(wǎng) 絡管理系統(tǒng)是有 機的集成了c o r b a技術與w e b 技術，具 有三層b / s 結(jié)構(gòu)的網(wǎng) 絡管理系統(tǒng)。 它 是目 前網(wǎng)絡管理領域內(nèi) 最新的發(fā) 展趨勢和研究熱點， 對計算機網(wǎng) 絡管理具有重要 的現(xiàn)實意義和良好的應用前景。 本文的研究是以y s z 2 0 0 2 電力監(jiān)控網(wǎng)絡管理系統(tǒng)為設計背景而展開的， 提 出了基于we b 的 具有y s z 2 0 0 2 電力監(jiān)控系統(tǒng)特色的網(wǎng) 絡管理系統(tǒng)總體結(jié) 構(gòu)的設 計思想，以及其安全管理模塊的設計與部分實現(xiàn)。 本文首先介紹網(wǎng)絡管理的一些基本概念， 包括一 般網(wǎng)絡管理的體系結(jié)構(gòu)、 功 能的劃分及其國際標準和一些主要的網(wǎng)絡管理協(xié)議， 闡述在本系統(tǒng)中 用到的中間 件技術，并選擇了 c o r b a技術作為 本系統(tǒng)的中間件。 隨后， 在分 析基于 w e b 的網(wǎng) 絡管理國際標準的 基礎之上， 提出了 一個基于we b 的 分布式網(wǎng)絡管理模型， 包括組 織模型、 通信模型、 功能 模型、 信息模型， 并 把它應用于現(xiàn)有的y s z 2 0 0 2 分布式電力監(jiān)控系統(tǒng)的網(wǎng)絡管理功能部分的 設計之上。 在基于 w e b的網(wǎng) 絡管理 系統(tǒng)中， 為了使管理者能夠更 好的通過 i n t e rne t 管理被管設備， 本文采用 w e b s e r v i c e 技術來完成管理者與被管設備之間的通信， 詳細的闡述了w e b s e r v i c e 中 的關鍵技術，并在 y s z 2 0 0 2 分布式監(jiān)控網(wǎng)絡管理系統(tǒng)中 設計和實 現(xiàn)了這部分的 功能。 由于在網(wǎng)絡管理功能中， 安全管理功能是重中 之重， 因而本文設計和部分 實 現(xiàn)了基于w e b 的y s z電 力監(jiān)控網(wǎng) 絡管理系統(tǒng)中的安全管理。 在本文的最后對基于 we b的網(wǎng)絡管理進行了展望，并提出了此網(wǎng)絡管理模 型今后需要改進和研究的地方。 關鍵字: 基于w e b 的網(wǎng)絡管理、中間 件、網(wǎng)管協(xié)議、 c o r b a , w e b s e r v i c e . 安全管理 西北工業(yè)大學碩 卜 學位論文 abs t r a c t n e t w o r k m a n a g e m e n t b e c o m e s o n e o f t h e v e r y i m p o r t a n t a n d i n d i s p e n s a b l e p a rt o f t h e r e s e a r c h a n d c o n s t r u c t i o n o f c o m p u t e r n e t w o r k , d e c id i n g t o e x e r t i n g u s i n g r a t e a n d b e n e f i t o f t h e n e t w o r k r e s o u r c e . we b - b a s e d ma n a g e m e n t s y s t e m i s t h e n e t w o r k m a n a g e m e n t s y s t e m t h a t p o s s e s s e s t h r e e - t i e d b / s l e v e l a r c h i t e c t u r e i n t e g r a t e d w i t h c o r b a a n d w e b t e c h n o l o g y . b e i n g t h e n e w e s t t e n d e n c y a n d p r e s e n t r e s e a r c h f o c u s , i t i s a n o b j e c t w h i c h h a s g r e a t r e a l i s t i c s i g n i f i c a n c e a n d e x t e n s i v e p r a c t i c a l f o r e g r o u n d i n n e t w o r k m a n a g e me n t a r e a ， t h i s t h e s i s i s b a s e d o n t h e r e s e a r c h o f y s z 2 0 0 2 n e t w o r k ma n a g e me n t i n d i s t r i b u t e d m o n i t o r i n g s y s t e m , a n d c o m e s u p w i t h t h e a r c h i t e c t u r e o f a w e b - b a s e d , y s z 2 0 0 2 mo n i t o r i n g s y s t e m f e a t u r e d n e t w o r k ma n a g e me n t s y s t e m ; a s e c u r i t y m a n a g e m e n t m o d u l e i s a l s o d e s i g n e d a n d p a rt l y r e a l i z e d . t h e a rt i c l e s t a rt s w i t h t h e b a s a l t h e o r i e s o f n e t w o r k m a n a g e m e n t , i n c l u d i n g i t s a r c h i t e c t u r e s , f u n c t i o n s , i n t e rn a t i o n a l s t a n d a r d s a n d p r o t o c o l s ; i t a l s o e x p a t i a t e s t h e m i d d l e w a r e t e c h n o l o g y u s e d i n t h i s s y s t e m a n d c h o o s e s c o r b a a s i t s m i d d l e w a r e . a f t e r a n a l y z i n g t h e i n t e rn a t i o n a l s t a n d a r d s f o r w e b - b a s e d n e t w o r k m a n a g e m e n t , t h i s a rt i c l e r a i s e d a w e b - b a s e d d i s t r i b u t e d n e t w o r k m a n a g e m e n t m o d a l , i n c l u d i n g i t s o r g a n i z a t i o n m o d a l , c o m mu n i c a t i o n m o d a l , f u n c t i o n m o d a l a n d i n f o r m a t i o n mo d a l , a n d a p p l i e s i t i n t o t h e y s z 2 0 0 2 n e t w o r k m a n a g e m e n t i n d i s t r i b u t e d m o n i t o r in g s y s t e m. 1 n o r d e r t o f a c i l i t a t e t h e s u p e r v i s i o n o f d e v i c e s i n w e b - b a s e d n e t w o r k m a n a g e me n t s y s t e m , t h e e s s a y a c c o m p l i s h e s t h e w e b c o m mu n i c a t i o n o f t h e s u p e r v i s o r a n d t h e e q u i p m e n t . t h e k e y t e c h n o l o g y o f w e b s e r v i c e i s d e t a i l e d e x p la in e d , a n d t h e f u n c t io n is a ls o d e s ig n e d a n d im p le m e n t e d in t h e y s z 2 0 0 2 n e t w o r k m a n a g e m e n t i n d i s t r i b u t e d m o n i t o r i n g s y s t e m . s i n c e s e c u r i t y i s o f v i t a l i m p o rt a n c e i n n e tw o r k m a n a g e m e n t s y s t e m , t h i s p a p e r d e s i g n s a n d p a r t l y i m p l e m e n t s t h e s e c u r i t y m a n a g e me n t i n t h e w e b - b a s e d y s z 2 0 0 2 n e t w o r k ma n a g e m e n t i n d i s t r i b u t e d mo n i t o r i n g s y s t e m . a t t h e e n d o f t h i s t h e s i s , t h e w e b - b a s e d n e t w o r k m a n a g e m e n t i s p r o s p e c t e d , i t s f u t u r e r e s e a r c h a n d i m p r o v e m e n t a s p e c t i s a l s o p r o p o s e d . k e y w o r d s : we b - b a s e d n e t w o r k m a n a g e me n t , mi d d l e w a r e , n m p r o t o c o l , c o r b a , we b s e r v i c e s e c u r i t y m a n a g e m e n t 西北工業(yè)大學碩十學位論文 第一章緒論 1 . 1選題背景及意義 隨 著網(wǎng) 絡技術的不斷發(fā)展， 網(wǎng)絡的 規(guī)模、 速度和復雜度的增加， 網(wǎng)絡管理的 重要 性也不斷 增加。 網(wǎng)絡管理是控制一個復雜的 計算 機網(wǎng)絡使得它具有最高的效 率和生 產(chǎn)力的 過程 ， 根據(jù)進行網(wǎng) 絡管理的 系統(tǒng)的能力， 這一過程通常包括數(shù)據(jù)收 集，自 動地或通過管理者的 手動方式 進行數(shù)據(jù)處理， 然后提交 給管理者。 在網(wǎng)絡 操作中使用網(wǎng)絡管理 ，還包括分析數(shù)據(jù)并提供解決方案，甚至可以不需要打擾 管理 者而自 動處理一些情況， 進一 步還可以產(chǎn)生對管理者管理網(wǎng) 絡有用的事件報 告。通常，網(wǎng)管系統(tǒng)主要是由管理者和管理代理兩種實體組成 ，網(wǎng)絡管理員通 過 管 理 者 ( m a n a g e r) 與 管 理 代 理 ( a g e n t) 之間 的 交 互 通 信 而達 到 對網(wǎng) 絡 進 行管 理的 目 的。 目 前， 網(wǎng) 絡 管 理協(xié) 議 主 要 有 基于t c p / ip 的 簡 單網(wǎng) 絡 管 理 協(xié) 議 (s n m 功 和 基 于o s i 的 公 共 管 理信 息 協(xié) 議 ( c m 卿。 網(wǎng) 管 功能 主要 包 括 配 置 管 理 、 故 障 管 理、 性能管理、 安全管理和計費管理五大部分。 其實，這主要是針對電信運營網(wǎng)絡而 言的。 對于企業(yè)計算機網(wǎng)絡來說， 一般不需要計費管理， 所以網(wǎng)管功能基本包括 配置、 故障和性能、 安全管理四個方面， 而安全管理可以說在網(wǎng)管系統(tǒng)中是重中 之重。 本文是要在基于中間件技術的具有分布式體系結(jié)構(gòu)的 y s z 2 0 0 2電力監(jiān)控管 理系統(tǒng)的基礎上， 設計 和實現(xiàn)一種基于 w e b技術的網(wǎng) 絡管理體系結(jié)構(gòu)，它是對 現(xiàn)有y s z 2 0 0 2 網(wǎng) 絡管理系統(tǒng)的改良 和更新。 我們已 有的y s z 2 0 0 2 電 力監(jiān)控系統(tǒng)是一個分布式的體系結(jié)構(gòu)， 以 前單一主機 的m a n a g e r - a g e n t 管理模式已 不能 適應現(xiàn)在的監(jiān)控系統(tǒng)的發(fā)展， 因 此需要一個分 布式的網(wǎng)絡管理模式， c / s計算模式取代了傳統(tǒng)的m a n a g e r - a g e n t 管理模式，當 今的網(wǎng)絡管理理念是方便和快捷， 要求管理員不必像以前一樣登陸網(wǎng)絡管理中心 來進行網(wǎng)絡管理， 而是通過瀏覽器來完成管理任務， 于是基于 w e b的網(wǎng)絡管理模 式就應運而生了。 本系統(tǒng)是基于 we b技術的，客戶是通過瀏覽器來對現(xiàn)場設備進行實時監(jiān)控 的， 所以系統(tǒng)研究的是基于瀏覽 器( b r o w s e r ) - 服務器 ( s e r v e r ) b / s 結(jié)構(gòu)的網(wǎng)管模型。 基于 we b 技術的網(wǎng)絡管理模式使網(wǎng)絡管理者分布更加靈活、 處理邏輯更加集中、 管理能力更加強， 在結(jié)構(gòu)上為進一步提高系統(tǒng)的可重用性、 安全性、 可擴展性和 維護性創(chuàng)造了良 好的條件。 有望最終實現(xiàn)以面向?qū)ο蠓绞綄崿F(xiàn)廣泛的互聯(lián)管理和 控制。除了基于 we b的網(wǎng)絡管理部分，分布式網(wǎng)絡管理還存在較多有待解決的 問題。如解決異構(gòu)環(huán)境互操作問題， 可以采用 “ 中間件”的方法來解決分布異 西北工業(yè)大學碩十學位論文 第一章緒論 1 . 1選題背景及意義 隨 著網(wǎng) 絡技術的不斷發(fā)展， 網(wǎng)絡的 規(guī)模、 速度和復雜度的增加， 網(wǎng)絡管理的 重要 性也不斷 增加。 網(wǎng)絡管理是控制一個復雜的 計算 機網(wǎng)絡使得它具有最高的效 率和生 產(chǎn)力的 過程 ， 根據(jù)進行網(wǎng) 絡管理的 系統(tǒng)的能力， 這一過程通常包括數(shù)據(jù)收 集，自 動地或通過管理者的 手動方式 進行數(shù)據(jù)處理， 然后提交 給管理者。 在網(wǎng)絡 操作中使用網(wǎng)絡管理 ，還包括分析數(shù)據(jù)并提供解決方案，甚至可以不需要打擾 管理 者而自 動處理一些情況， 進一 步還可以產(chǎn)生對管理者管理網(wǎng) 絡有用的事件報 告。通常，網(wǎng)管系統(tǒng)主要是由管理者和管理代理兩種實體組成 ，網(wǎng)絡管理員通 過 管 理 者 ( m a n a g e r) 與 管 理 代 理 ( a g e n t) 之間 的 交 互 通 信 而達 到 對網(wǎng) 絡 進 行管 理的 目 的。 目 前， 網(wǎng) 絡 管 理協(xié) 議 主 要 有 基于t c p / ip 的 簡 單網(wǎng) 絡 管 理 協(xié) 議 (s n m 功 和 基 于o s i 的 公 共 管 理信 息 協(xié) 議 ( c m 卿。 網(wǎng) 管 功能 主要 包 括 配 置 管 理 、 故 障 管 理、 性能管理、 安全管理和計費管理五大部分。 其實，這主要是針對電信運營網(wǎng)絡而 言的。 對于企業(yè)計算機網(wǎng)絡來說， 一般不需要計費管理， 所以網(wǎng)管功能基本包括 配置、 故障和性能、 安全管理四個方面， 而安全管理可以說在網(wǎng)管系統(tǒng)中是重中 之重。 本文是要在基于中間件技術的具有分布式體系結(jié)構(gòu)的 y s z 2 0 0 2電力監(jiān)控管 理系統(tǒng)的基礎上， 設計 和實現(xiàn)一種基于 w e b技術的網(wǎng) 絡管理體系結(jié)構(gòu)，它是對 現(xiàn)有y s z 2 0 0 2 網(wǎng) 絡管理系統(tǒng)的改良 和更新。 我們已 有的y s z 2 0 0 2 電 力監(jiān)控系統(tǒng)是一個分布式的體系結(jié)構(gòu)， 以 前單一主機 的m a n a g e r - a g e n t 管理模式已 不能 適應現(xiàn)在的監(jiān)控系統(tǒng)的發(fā)展， 因 此需要一個分 布式的網(wǎng)絡管理模式， c / s計算模式取代了傳統(tǒng)的m a n a g e r - a g e n t 管理模式，當 今的網(wǎng)絡管理理念是方便和快捷， 要求管理員不必像以前一樣登陸網(wǎng)絡管理中心 來進行網(wǎng)絡管理， 而是通過瀏覽器來完成管理任務， 于是基于 w e b的網(wǎng)絡管理模 式就應運而生了。 本系統(tǒng)是基于 we b技術的，客戶是通過瀏覽器來對現(xiàn)場設備進行實時監(jiān)控 的， 所以系統(tǒng)研究的是基于瀏覽 器( b r o w s e r ) - 服務器 ( s e r v e r ) b / s 結(jié)構(gòu)的網(wǎng)管模型。 基于 we b 技術的網(wǎng)絡管理模式使網(wǎng)絡管理者分布更加靈活、 處理邏輯更加集中、 管理能力更加強， 在結(jié)構(gòu)上為進一步提高系統(tǒng)的可重用性、 安全性、 可擴展性和 維護性創(chuàng)造了良 好的條件。 有望最終實現(xiàn)以面向?qū)ο蠓绞綄崿F(xiàn)廣泛的互聯(lián)管理和 控制。除了基于 we b的網(wǎng)絡管理部分，分布式網(wǎng)絡管理還存在較多有待解決的 問題。如解決異構(gòu)環(huán)境互操作問題， 可以采用 “ 中間件”的方法來解決分布異 西北工業(yè)大學碩士學位論文 構(gòu)問 題。 本文采用c o r b a作為中間 件， 所以 本系統(tǒng)是一個以 中間件為框架基礎 來構(gòu)建的三層 b / s結(jié)構(gòu)的網(wǎng)絡管理模型。 對于這個網(wǎng)絡管理系統(tǒng)功能的研究主要 集中在對系統(tǒng)安全的管理上。 1 . 2國內(nèi)外發(fā)展狀況 隨著 工 n t e r n e t 的 流行和發(fā)展， 網(wǎng)絡結(jié)構(gòu)變得越來越復雜， 這大大增加了 網(wǎng) 絡管理的工作量，也給網(wǎng)絡管理員真正管理好 工 n t e r n e t 帶來了很大的困難。傳 統(tǒng)的網(wǎng)絡管理方式己 經(jīng)不能 適應當前網(wǎng) 絡發(fā)展的趨勢。 在網(wǎng)絡管理技術的不斷發(fā) 展中， 基于策略的網(wǎng)絡管理、 基于移動代理的網(wǎng) 絡管理、 基于c o r b a的網(wǎng)絡管 理、 基于 x m l的網(wǎng) 絡管 理、 基于 w e b 的網(wǎng)絡管理等都是新 一代網(wǎng) 絡管理技 術 研究的熱點。 隨著計算機網(wǎng)絡和通信規(guī)模的不斷 擴大， 網(wǎng) 絡結(jié)構(gòu)日益復雜和異構(gòu) 化， 網(wǎng)絡 管理也迅速發(fā)展， 將w e b 技術應用于網(wǎng) 絡設備、系 統(tǒng)和應用程序而形成的基于w e b 的網(wǎng)絡管理系統(tǒng)己經(jīng)是時代不可逆轉(zhuǎn)的潮流。作為一種全新的網(wǎng)絡管理模式， w b n m ( w e b - b a s e d n e t w o r k m a n n a g e m e n t ) 從出 現(xiàn)伊始就表現(xiàn)出 強大的 生命力， 它 以 其特有的靈活性、 易操作性等特點 贏得了 許多專家和用戶的 青睞， 被譽為是“ 將 改變用戶網(wǎng) 絡管理方式的革命性網(wǎng)絡管理解決方案” 。 在w b n m 中的局域網(wǎng)內(nèi)部建 立有 w e b 服務器，他們通過與超文本標記語言 ( h t m l )有關的協(xié)議與其它用戶通 信。i n t e r n e t用戶可以在任何一個網(wǎng)絡節(jié)點或是網(wǎng)絡平臺上使用友好的、易操 作的w e b 瀏覽器與服務 器通信。 基于w e b 的網(wǎng)絡管理w b n m ( w e b - b a s e d n e t w o r k m a n n a g e m e n t ) 的出 現(xiàn)是網(wǎng) 絡管理領域內(nèi)w e b 技術發(fā)展帶來的必然趨勢。 w b n m 使 得管理人員能夠在任何站點、通過任何 w e b瀏覽器均可以監(jiān)測和控制企業(yè)網(wǎng)絡， 并且能夠解決很多由于多平臺結(jié)構(gòu)所產(chǎn)生的互操作性問題。 由于實際的需要， 對網(wǎng)絡管理的研究已成為涉及通信和計算機領域的全球性 的熱門課題， 很多大計算機與網(wǎng)絡通信廠商陸續(xù)推出了各自的網(wǎng)絡管理系統(tǒng)， 如 r p 的伽e n v ie w . ib m的n e tv ie w , 3 c o m 的 t r a n s c e n d n e tw o r k in g , c a 的u n i c e n te r t n g 及s u n s o f t 的s u n n e tm a n a g e r 等 等， 這 些 產(chǎn)品 側(cè) 重點 各 不 相同 ， 在 各自 的 領 域內(nèi)都獲得了 一定的成功， 但是， 他們的共同 缺點是在綜合性、 分 布性等 方面有 待完善。 但國內(nèi)的網(wǎng)絡管理水平與國際先進水平尚有一定的差距， 當前市場中的 網(wǎng)絡產(chǎn)品幾乎為外國產(chǎn)品所壟斷。本文要研究一種適于 y s z 2 0 0 2分布式電力監(jiān) 控系統(tǒng)的網(wǎng) 絡管理系統(tǒng)， 在本網(wǎng) 絡管理系統(tǒng)中使用了c o r b a技術 和w e b 技術， 并 使用了we b s e r v i c 。 技術來支 持瀏覽器客戶端與木地的 應用系統(tǒng)之間 信息的交 互， 是具有三層 b / s結(jié)構(gòu)的網(wǎng)絡管理系統(tǒng)。 它是 目 前網(wǎng)絡管理領域內(nèi)最新的發(fā)展 趨勢和研究熱點，對計算機網(wǎng)絡的管理具有重要的現(xiàn)實意義和良好的應用前景口 西北工業(yè)大學碩士學位論文 構(gòu)問 題。 本文采用c o r b a作為中間 件， 所以 本系統(tǒng)是一個以 中間件為框架基礎 來構(gòu)建的三層 b / s結(jié)構(gòu)的網(wǎng)絡管理模型。 對于這個網(wǎng)絡管理系統(tǒng)功能的研究主要 集中在對系統(tǒng)安全的管理上。 1 . 2國內(nèi)外發(fā)展狀況 隨著 工 n t e r n e t 的 流行和發(fā)展， 網(wǎng)絡結(jié)構(gòu)變得越來越復雜， 這大大增加了 網(wǎng) 絡管理的工作量，也給網(wǎng)絡管理員真正管理好 工 n t e r n e t 帶來了很大的困難。傳 統(tǒng)的網(wǎng)絡管理方式己 經(jīng)不能 適應當前網(wǎng) 絡發(fā)展的趨勢。 在網(wǎng)絡管理技術的不斷發(fā) 展中， 基于策略的網(wǎng)絡管理、 基于移動代理的網(wǎng) 絡管理、 基于c o r b a的網(wǎng)絡管 理、 基于 x m l的網(wǎng) 絡管 理、 基于 w e b 的網(wǎng)絡管理等都是新 一代網(wǎng) 絡管理技 術 研究的熱點。 隨著計算機網(wǎng)絡和通信規(guī)模的不斷 擴大， 網(wǎng) 絡結(jié)構(gòu)日益復雜和異構(gòu) 化， 網(wǎng)絡 管理也迅速發(fā)展， 將w e b 技術應用于網(wǎng) 絡設備、系 統(tǒng)和應用程序而形成的基于w e b 的網(wǎng)絡管理系統(tǒng)己經(jīng)是時代不可逆轉(zhuǎn)的潮流。作為一種全新的網(wǎng)絡管理模式， w b n m ( w e b - b a s e d n e t w o r k m a n n a g e m e n t ) 從出 現(xiàn)伊始就表現(xiàn)出 強大的 生命力， 它 以 其特有的靈活性、 易操作性等特點 贏得了 許多專家和用戶的 青睞， 被譽為是“ 將 改變用戶網(wǎng) 絡管理方式的革命性網(wǎng)絡管理解決方案” 。 在w b n m 中的局域網(wǎng)內(nèi)部建 立有 w e b 服務器，他們通過與超文本標記語言 ( h t m l )有關的協(xié)議與其它用戶通 信。i n t e r n e t用戶可以在任何一個網(wǎng)絡節(jié)點或是網(wǎng)絡平臺上使用友好的、易操 作的w e b 瀏覽器與服務 器通信。 基于w e b 的網(wǎng)絡管理w b n m ( w e b - b a s e d n e t w o r k m a n n a g e m e n t ) 的出 現(xiàn)是網(wǎng) 絡管理領域內(nèi)w e b 技術發(fā)展帶來的必然趨勢。 w b n m 使 得管理人員能夠在任何站點、通過任何 w e b瀏覽器均可以監(jiān)測和控制企業(yè)網(wǎng)絡， 并且能夠解決很多由于多平臺結(jié)構(gòu)所產(chǎn)生的互操作性問題。 由于實際的需要， 對網(wǎng)絡管理的研究已成為涉及通信和計算機領域的全球性 的熱門課題， 很多大計算機與網(wǎng)絡通信廠商陸續(xù)推出了各自的網(wǎng)絡管理系統(tǒng)， 如 r p 的伽e n v ie w . ib m的n e tv ie w , 3 c o m 的 t r a n s c e n d n e tw o r k in g , c a 的u n i c e n te r t n g 及s u n s o f t 的s u n n e tm a n a g e r 等 等， 這 些 產(chǎn)品 側(cè) 重點 各 不 相同 ， 在 各自 的 領 域內(nèi)都獲得了 一定的成功， 但是， 他們的共同 缺點是在綜合性、 分 布性等 方面有 待完善。 但國內(nèi)的網(wǎng)絡管理水平與國際先進水平尚有一定的差距， 當前市場中的 網(wǎng)絡產(chǎn)品幾乎為外國產(chǎn)品所壟斷。本文要研究一種適于 y s z 2 0 0 2分布式電力監(jiān) 控系統(tǒng)的網(wǎng) 絡管理系統(tǒng)， 在本網(wǎng) 絡管理系統(tǒng)中使用了c o r b a技術 和w e b 技術， 并 使用了we b s e r v i c 。 技術來支 持瀏覽器客戶端與木地的 應用系統(tǒng)之間 信息的交 互， 是具有三層 b / s結(jié)構(gòu)的網(wǎng)絡管理系統(tǒng)。 它是 目 前網(wǎng)絡管理領域內(nèi)最新的發(fā)展 趨勢和研究熱點，對計算機網(wǎng)絡的管理具有重要的現(xiàn)實意義和良好的應用前景口 西北工業(yè)大學碩 士 學位論文 1 . 3研究內(nèi)容及論文組織 1 . 3 . ， 研究內(nèi)容 本文的研究內(nèi)容主要包括以下幾個方面: . 現(xiàn)有網(wǎng)絡管理技術的分析和研究 . 中間件技術的研究和中間件的選用 . 基于w e b 的網(wǎng) 絡管理體系結(jié)構(gòu)的設計 . 將基于w e b 的網(wǎng) 絡管理應用于y s z 2 0 0 2 電 力監(jiān)控系統(tǒng) . y s z 2 0 0 2 網(wǎng)絡管理服務的 研究與設計 . 應用w e b s e r v i “技術于網(wǎng)絡管理中 心與客戶端的 信息交互 . 使用 s o a p 協(xié)議在網(wǎng)絡管理中心與客戶端的信息交互時傳輸 x ml格式封裝 的實時數(shù)據(jù)的研究和設計 . y s z 2 0 0 2 網(wǎng)絡功能管理中安 全管理的研究和設計 1 . 3 . 2論文的組織結(jié)構(gòu) 本文在抽象和總結(jié)工程項目 的基礎上， 結(jié)合c o r b a 技術、 w e b 技術 和現(xiàn)有的 網(wǎng)絡管理系統(tǒng)設計思想， 從分布式監(jiān)控系統(tǒng)的實 現(xiàn)出發(fā)， 提出了 基于w e b 技術的 網(wǎng)絡管理模型。 結(jié)合了現(xiàn)有的y s z 2 0 0 2電力監(jiān)控系統(tǒng)，闡明了此網(wǎng)絡管理模型的 體系結(jié)構(gòu)及部分實現(xiàn)， 給出了該系統(tǒng)中關于網(wǎng)絡管理功能的安全管理部 分的設計 思想及其部分實現(xiàn)。 第一章 緒論。 論文的緒論部分簡要的介 紹了 研究網(wǎng) 絡管理的 背景、目 前國 內(nèi)外網(wǎng)絡管理技術發(fā)展的狀況，以及論文中的研究工作和論文內(nèi)容的安排。 第二章 網(wǎng)絡管理及其關鍵技術。本章從網(wǎng) 絡管理體系的定 義、功 能的 劃分 及其它的體系結(jié)構(gòu)， 三個方面分析研究了現(xiàn) 有的網(wǎng)絡管理模型。 給出了 現(xiàn)有的網(wǎng) 絡模型c m i p 模型和s n m p 模型， 并分別從組織模型、 通信模型、 信息模型 和功能 模型四個方面來對它們來進行描述。 同時， 在關鍵技術部分詳細地分析了中間件 的定義、 作用、 分類等內(nèi)容; 比較了 現(xiàn)有的 幾個典型的面向?qū)ο蟮闹虚g 件模型確 定了 本系統(tǒng)所使用的中間件模型， 并闡 述了 它在網(wǎng) 絡管理中 的應用。 第三章 基于 w比 技術的分布式監(jiān)控網(wǎng)絡管理模型。本章首先介紹了基于 we b 的網(wǎng)絡管理技術， 包括它的實現(xiàn)策略、 優(yōu)越性及其兩個國際標準。然后在此 基礎上設計了基于we b的分布式網(wǎng)絡管理的體系結(jié)構(gòu)，為了適應 y s z 2 0 0 2電力 監(jiān)控管理系 統(tǒng)設計的需要， 最后將基于w e b 的分布式網(wǎng) 絡管理應 用于y s z 2 0 0 2 電力監(jiān)控系統(tǒng)。 第四章 利用we b s e r v ic e 技術來實現(xiàn)基于we b的b / s網(wǎng)管體系結(jié)構(gòu)。本章 西北工業(yè)大學碩 士 學位論文 1 . 3研究內(nèi)容及論文組織 1 . 3 . ， 研究內(nèi)容 本文的研究內(nèi)容主要包括以下幾個方面: . 現(xiàn)有網(wǎng)絡管理技術的分析和研究 . 中間件技術的研究和中間件的選用 . 基于w e b 的網(wǎng) 絡管理體系結(jié)構(gòu)的設計 . 將基于w e b 的網(wǎng) 絡管理應用于y s z 2 0 0 2 電 力監(jiān)控系統(tǒng) . y s z 2 0 0 2 網(wǎng)絡管理服務的 研究與設計 . 應用w e b s e r v i “技術于網(wǎng)絡管理中 心與客戶端的 信息交互 . 使用 s o a p 協(xié)議在網(wǎng)絡管理中心與客戶端的信息交互時傳輸 x ml格式封裝 的實時數(shù)據(jù)的研究和設計 . y s z 2 0 0 2 網(wǎng)絡功能管理中安 全管理的研究和設計 1 . 3 . 2論文的組織結(jié)構(gòu) 本文在抽象和總結(jié)工程項目 的基礎上， 結(jié)合c o r b a 技術、 w e b 技術 和現(xiàn)有的 網(wǎng)絡管理系統(tǒng)設計思想， 從分布式監(jiān)控系統(tǒng)的實 現(xiàn)出發(fā)， 提出了 基于w e b 技術的 網(wǎng)絡管理模型。 結(jié)合了現(xiàn)有的y s z 2 0 0 2電力監(jiān)控系統(tǒng)，闡明了此網(wǎng)絡管理模型的 體系結(jié)構(gòu)及部分實現(xiàn)， 給出了該系統(tǒng)中關于網(wǎng)絡管理功能的安全管理部 分的設計 思想及其部分實現(xiàn)。 第一章 緒論。 論文的緒論部分簡要的介 紹了 研究網(wǎng) 絡管理的 背景、目 前國 內(nèi)外網(wǎng)絡管理技術發(fā)展的狀況，以及論文中的研究工作和論文內(nèi)容的安排。 第二章 網(wǎng)絡管理及其關鍵技術。本章從網(wǎng) 絡管理體系的定 義、功 能的 劃分 及其它的體系結(jié)構(gòu)， 三個方面分析研究了現(xiàn) 有的網(wǎng)絡管理模型。 給出了 現(xiàn)有的網(wǎng) 絡模型c m i p 模型和s n m p 模型， 并分別從組織模型、 通信模型、 信息模型 和功能 模型四個方面來對它們來進行描述。 同時， 在關鍵技術部分詳細地分析了中間件 的定義、 作用、 分類等內(nèi)容; 比較了 現(xiàn)有的 幾個典型的面向?qū)ο蟮闹虚g 件模型確 定了 本系統(tǒng)所使用的中間件模型， 并闡 述了 它在網(wǎng) 絡管理中 的應用。 第三章 基于 w比 技術的分布式監(jiān)控網(wǎng)絡管理模型。本章首先介紹了基于 we b 的網(wǎng)絡管理技術， 包括它的實現(xiàn)策略、 優(yōu)越性及其兩個國際標準。然后在此 基礎上設計了基于we b的分布式網(wǎng)絡管理的體系結(jié)構(gòu)，為了適應 y s z 2 0 0 2電力 監(jiān)控管理系 統(tǒng)設計的需要， 最后將基于w e b 的分布式網(wǎng) 絡管理應 用于y s z 2 0 0 2 電力監(jiān)控系統(tǒng)。 第四章 利用we b s e r v ic e 技術來實現(xiàn)基于we b的b / s網(wǎng)管體系結(jié)構(gòu)。本章 西北工業(yè)大學碩士學位論文 首先研究了 w e b s e r v i c e的體系 結(jié)構(gòu)、 組成及 其關鍵技術， 隨后設 計和實 現(xiàn)了 y s z 2 0 0 2 電力監(jiān)控系統(tǒng)中的we b s e r v i c e 接口。 完成了 瀏覽器客戶 端和本地 應用 系統(tǒng)之間信息的交互。 第五章 基于we b的網(wǎng)絡管理中的安全管理?；?w e b的安全管理，可以 從兩 個方面來考慮: 一 個是對本地應用系統(tǒng)中重要資源的 訪問權限， 包括授權和 鑒權;另一個就是數(shù)據(jù)在i n t e rn e t 上傳輸?shù)陌踩裕?本章就這兩個方面給出了 安 全管理的具體解決方案。 第六章 結(jié)束語。 展望網(wǎng)絡管理技術的發(fā)展，總結(jié)本文的研究內(nèi)容 和成果， 給出了基于 we b技術的網(wǎng)絡管理今后的研究方向。 西北工業(yè)大學碩士學位論文 第二章 網(wǎng)絡管理及其關鍵技術 2 . 1 網(wǎng)絡管理的概述及典型的網(wǎng) 絡管理模型 2 . 1 . 1 網(wǎng)絡管理的定義 網(wǎng)絡管理就是監(jiān)視和控制一個復雜的計算機網(wǎng)絡， 以確保其盡可能長時間地 正常運 行， 或當網(wǎng)絡出 現(xiàn)故障時盡 可能快地發(fā)現(xiàn)故障和修復故障， 使之最大限 度 地發(fā)揮其應用效益的過程。也就是說，網(wǎng)絡管理包括網(wǎng)絡監(jiān)視和控制兩個方面。 因此網(wǎng)絡管理系統(tǒng)的重要任務就是: 收集網(wǎng)絡中各種設備和系統(tǒng)的 工作參 數(shù)， 運行狀態(tài) 信息; 將收集到的各種信息， 以 各種各樣的、 可視化的 方式呈 現(xiàn)給 網(wǎng)絡管理人員; 接收網(wǎng)絡管理人員的指令或根據(jù)對上述信息的處理結(jié)果向網(wǎng)絡設 備發(fā)出控制指令， 即實施網(wǎng)絡控制功能， 同時監(jiān)視指令執(zhí)行的結(jié)果: 保證網(wǎng)絡設 備按照網(wǎng)絡管理系統(tǒng)的要求工作。 2 . 1 . 2 網(wǎng)絡管理功能的劃分 在o s i 網(wǎng) 絡管理標準中， i s o將網(wǎng) 絡系統(tǒng)管理功能 劃分為五個功能領域， 它 們分別完成五個不同的網(wǎng)絡管 理功能。 這種功能劃分是目 前建立網(wǎng)絡管理體系結(jié) 構(gòu)的基礎。 1 、配置管理 一個計算機網(wǎng)絡是由各種設備連接而成的。這些設備組成網(wǎng)絡的各種物 理結(jié)構(gòu)和邏輯結(jié)構(gòu)。在這些結(jié)構(gòu)中，設備有許多參數(shù)、狀態(tài)和名字等信息需 要相互了 解和相互適應。這對于一個大型 計算機網(wǎng)絡系統(tǒng)的 運行是至關重要 的。另外，網(wǎng)絡運行的環(huán)境是經(jīng)常變化的，網(wǎng)絡系統(tǒng)本身也要隨著用戶的增 加、減少或設備的維修而經(jīng)常調(diào)整網(wǎng)絡的配置。網(wǎng)絡管理系統(tǒng)必須要有足夠 的手段支持這些調(diào)整或改變，使網(wǎng)絡更有效地工作。這些手段構(gòu)成了網(wǎng)絡管 理的配置管理功能。配置管理功能包括:識別被管網(wǎng)絡的拓撲結(jié)構(gòu):標識網(wǎng) 絡中的各個對象;系統(tǒng)自 動 修改指定設備的 配置:動態(tài)維護網(wǎng) 絡配置數(shù)據(jù)庫 等。配置管理是網(wǎng)絡管理基本的功能。 2 、故障管理 故障管理是網(wǎng)絡管理功能中與故障檢測、故障隔離、故障診斷和恢復等 工作有關的部分，其目的是保證網(wǎng)絡能夠提供連續(xù)可靠的服務。網(wǎng)絡服務的 意外中斷往往對社會和生產(chǎn)造成很大的影響，在大型計算機網(wǎng)絡中，發(fā)現(xiàn)網(wǎng) 絡故障時，往往不能確定故障所在的具體位置，這就需要故障管理提供逐步 隔離和最后定位故障的一整套方法和工具。 有時， 所發(fā)現(xiàn)的故障是隨機性的， 西北工業(yè)大學碩士學位論文 第二章 網(wǎng)絡管理及其關鍵技術 2 . 1 網(wǎng)絡管理的概述及典型的網(wǎng) 絡管理模型 2 . 1 . 1 網(wǎng)絡管理的定義 網(wǎng)絡管理就是監(jiān)視和控制一個復雜的計算機網(wǎng)絡， 以確保其盡可能長時間地 正常運 行， 或當網(wǎng)絡出 現(xiàn)故障時盡 可能快地發(fā)現(xiàn)故障和修復故障， 使之最大限 度 地發(fā)揮其應用效益的過程。也就是說，網(wǎng)絡管理包括網(wǎng)絡監(jiān)視和控制兩個方面。 因此網(wǎng)絡管理系統(tǒng)的重要任務就是: 收集網(wǎng)絡中各種設備和系統(tǒng)的 工作參 數(shù)， 運行狀態(tài) 信息; 將收集到的各種信息， 以 各種各樣的、 可視化的 方式呈 現(xiàn)給 網(wǎng)絡管理人員; 接收網(wǎng)絡管理人員的指令或根據(jù)對上述信息的處理結(jié)果向網(wǎng)絡設 備發(fā)出控制指令， 即實施網(wǎng)絡控制功能， 同時監(jiān)視指令執(zhí)行的結(jié)果: 保證網(wǎng)絡設 備按照網(wǎng)絡管理系統(tǒng)的要求工作。 2 . 1 . 2 網(wǎng)絡管理功能的劃分 在o s i 網(wǎng) 絡管理標準中， i s o將網(wǎng) 絡系統(tǒng)管理功能 劃分為五個功能領域， 它 們分別完成五個不同的網(wǎng)絡管 理功能。 這種功能劃分是目 前建立網(wǎng)絡管理體系結(jié) 構(gòu)的基礎。 1 、配置管理 一個計算機網(wǎng)絡是由各種設備連接而成的。這些設備組成網(wǎng)絡的各種物 理結(jié)構(gòu)和邏輯結(jié)構(gòu)。在這些結(jié)構(gòu)中，設備有許多參數(shù)、狀態(tài)和名字等信息需 要相互了 解和相互適應。這對于一個大型 計算機網(wǎng)絡系統(tǒng)的 運行是至關重要 的。另外，網(wǎng)絡運行的環(huán)境是經(jīng)常變化的，網(wǎng)絡系統(tǒng)本身也要隨著用戶的增 加、減少或設備的維修而經(jīng)常調(diào)整網(wǎng)絡的配置。網(wǎng)絡管理系統(tǒng)必須要有足夠 的手段支持這些調(diào)整或改變，使網(wǎng)絡更有效地工作。這些手段構(gòu)成了網(wǎng)絡管 理的配置管理功能。配置管理功能包括:識別被管網(wǎng)絡的拓撲結(jié)構(gòu):標識網(wǎng) 絡中的各個對象;系統(tǒng)自 動 修改指定設備的 配置:動態(tài)維護網(wǎng) 絡配置數(shù)據(jù)庫 等。配置管理是網(wǎng)絡管理基本的功能。 2 、故障管理 故障管理是網(wǎng)絡管理功能中與故障檢測、故障隔離、故障診斷和恢復等 工作有關的部分，其目的是保證網(wǎng)絡能夠提供連續(xù)可靠的服務。網(wǎng)絡服務的 意外中斷往往對社會和生產(chǎn)造成很大的影響，在大型計算機網(wǎng)絡中，發(fā)現(xiàn)網(wǎng) 絡故障時，往往不能確定故障所在的具體位置，這就需要故障管理提供逐步 隔離和最后定位故障的一整套方法和工具。 有時， 所發(fā)現(xiàn)的故障是隨機性的， 西北工業(yè)大學碩士學位論文 需要經(jīng)過很長時間的跟蹤和分析， 才能找到 其產(chǎn)生的原因，這就需要有一個 故障管理系統(tǒng)，科學地管理網(wǎng)絡所發(fā)生的所有故障，具體記錄每一個故障的 產(chǎn)生、 對故 障跟蹤分析以 至最后確定并改正 故障的全過程。 3 、性能管理 性能管理涉及到網(wǎng) 絡通信 信息的收集、 加工和處理等一系列活動。 其目 的是保證在使用最少的網(wǎng) 絡資源和具有最小的延遲的前提下，網(wǎng)絡提供可 靠、連續(xù)的通信能力， 并使網(wǎng) 絡資源的使用達到最優(yōu)化的 程度。 性能 管理的 具體內(nèi) 容包括: 從被管 對象中收集與網(wǎng)絡性能有關的 數(shù)據(jù); 分析和統(tǒng)計歷史 數(shù)據(jù); 建立性能分析模型;預測網(wǎng)絡性能的長期趨勢，并根 據(jù)分析 和預測的 結(jié)果， 對網(wǎng) 絡拓撲結(jié)構(gòu)、某些對象的 配置和參數(shù) 進行調(diào)整， 逐步達到最佳。 4 、 安全管理 安全管理有兩層含義，一方面，網(wǎng)絡安全管理要保證網(wǎng)絡用戶和網(wǎng)絡資 源不 被非法使用，另一方面， 網(wǎng)絡安 全管理也要確保網(wǎng) 絡管理 系統(tǒng)本身不 被 未經(jīng) 授權的訪問。網(wǎng)絡安全管理的 主要內(nèi) 容包括:與安全措施 有關的 信息發(fā) 布 ( 如密鑰的分發(fā)和訪問權限設置等) ， 與安全有關的事件通知 ( 如網(wǎng)絡有非 法的 侵入、 無權用戶對 特定信息的訪問 請求等) ， 安全服務設施的創(chuàng)建、 控制 和刪除， 與 安全有關的網(wǎng) 絡操作 事件的記錄、 維護和查閱等日 志管理工作等。 一個計算機網(wǎng) 絡的管理系統(tǒng)必須制定網(wǎng)絡管理的 安全政 策，并 根據(jù)這一政策 設計和實現(xiàn)網(wǎng) 絡安全管理系統(tǒng)。在開放系統(tǒng)中，網(wǎng) 絡安 全問題變得越來越重 要了。早期 i n t e rne t 并未過多的考慮它的安全問題，使得今天的 i n t e me t 網(wǎng)絡 的安全問 題愈益突出。 i n t e rn e t 正 在著手解決這個問 題， 但效果并不明顯， 這 從另一個角度說明了網(wǎng)絡安全管理問題的難度 。 5 、計費管理 計費管理功能有兩個方面的用處: 在網(wǎng) 絡通信資源有償使用的 情況下， 計費管理功能能夠統(tǒng)計哪些用戶利用哪條 通信線路傳輸了多 少信息， 訪問的 是 什么資源等。因 此，計費管理是商業(yè)化計算機網(wǎng)絡的 重要網(wǎng) 絡管理功能: 另 一方面，在非商業(yè)化的網(wǎng)絡上， 計費管理可以 統(tǒng)計不同 線路的 利用情況， 不同資 源的利用情況，如果某條線路長期擁擠， 那么是否 考慮 擴容， 如果某 些資源被頻繁訪問，那么是否考慮在近處設置一個鏡像 ( m i r r o r )服務器等。 因 此，從本質(zhì)上 講，無論哪種情況，計費管理的 根本依據(jù)都是網(wǎng)絡用戶使用 網(wǎng)絡資源的情況，例如信息傳輸量、占用線路的時間等統(tǒng)計量。一個網(wǎng)絡管 理系統(tǒng)必須記錄這些信息，并選擇一種用戶可接受的計費方法。 2 . 1 . 3網(wǎng)絡管理的體系結(jié)構(gòu) 網(wǎng)絡管理的體系結(jié)構(gòu)是用模型給出的，它描述了網(wǎng)絡管理系統(tǒng)的整體結(jié)構(gòu) 西北工業(yè)大學碩士學位論文 需要經(jīng)過很長時間的跟蹤和分析， 才能找到 其產(chǎn)生的原因，這就需要有一個 故障管理系統(tǒng)，科學地管理網(wǎng)絡所發(fā)生的所有故障，具體記錄每一個故障的 產(chǎn)生、 對故 障跟蹤分析以 至最后確定并改正 故障的全過程。 3 、性能管理 性能管理涉及到網(wǎng) 絡通信 信息的收集、 加工和處理等一系列活動。 其目 的是保證在使用最少的網(wǎng) 絡資源和具有最小的延遲的前提下，網(wǎng)絡提供可 靠、連續(xù)的通信能力， 并使網(wǎng) 絡資源的使用達到最優(yōu)化的 程度。 性能 管理的 具體內(nèi) 容包括: 從被管 對象中收集與網(wǎng)絡性能有關的 數(shù)據(jù); 分析和統(tǒng)計歷史 數(shù)據(jù); 建立性能分析模型;預測網(wǎng)絡性能的長期趨勢，并根 據(jù)分析 和預測的 結(jié)果， 對網(wǎng) 絡拓撲結(jié)構(gòu)、某些對象的 配置和參數(shù) 進行調(diào)整， 逐步達到最佳。 4 、 安全管理 安全管理有兩層含義，一方面，網(wǎng)絡安全管理要保證網(wǎng)絡用戶和網(wǎng)絡資 源不 被非法使用，另一方面， 網(wǎng)絡安 全管理也要確保網(wǎng) 絡管理 系統(tǒng)本身不 被 未經(jīng) 授權的訪問。網(wǎng)絡安全管理的 主要內(nèi) 容包括:與安全措施 有關的 信息發(fā) 布 ( 如密鑰的分發(fā)和訪問權限設置等) ， 與安全有關的事件通知 ( 如網(wǎng)絡有非 法的 侵入、 無權用戶對 特定信息的訪問 請求等) ， 安全服務設施的創(chuàng)建、 控制 和刪除， 與 安全有關的網(wǎng) 絡操作 事件的記錄、 維護和查閱等日 志管理工作等。 一個計算機網(wǎng) 絡的管理系統(tǒng)必須制定網(wǎng)絡管理的 安全政 策，并 根據(jù)這一政策 設計和實現(xiàn)網(wǎng) 絡安全管理系統(tǒng)。在開放系統(tǒng)中，網(wǎng) 絡安 全問題變得越來越重 要了。早期 i n t e rne t 并未過多的考慮它的安全問題，使得今天的 i n t e me t 網(wǎng)絡 的安全問 題愈益突出。 i n t e rn e t 正 在著手解決這個問 題， 但效果并不明顯， 這 從另一個角度說明了網(wǎng)絡安全管理問題的難度 。 5 、計費管理 計費管理功能有兩個方面的用處: 在網(wǎng) 絡通信資源有償使用的 情況下， 計費管理功能能夠統(tǒng)計哪些用戶利用哪條 通信線路傳輸了多 少信息， 訪問的 是 什么資源等。因 此，計費管理是商業(yè)化計算機網(wǎng)絡的 重要網(wǎng) 絡管理功能: 另 一方面，在非商業(yè)化的網(wǎng)絡上， 計費管理可以 統(tǒng)計不同 線路的 利用情況， 不同資 源的利用情況，如果某條線路長期擁擠， 那么是否 考慮 擴容， 如果某 些資源被頻繁訪問，那么是否考慮在近處設置一個鏡像 ( m i r r o r )服務器等。 因 此，從本質(zhì)上 講，無論哪種情況，計費管理的 根本依據(jù)都是網(wǎng)絡用戶使用 網(wǎng)絡資源的情況，例如信息傳輸量、占用線路的時間等統(tǒng)計量。一個網(wǎng)絡管 理系統(tǒng)必須記錄這些信息，并選擇一種用戶可接受的計費方法。 2 . 1 . 3網(wǎng)絡管理的體系結(jié)構(gòu) 網(wǎng)絡管理的體系結(jié)構(gòu)是用模型給出的，它描述了網(wǎng)絡管理系統(tǒng)的整體結(jié)構(gòu) 西北工業(yè)大學碩士學位論文 和系統(tǒng)中的 每個組 件以及這些組件之間的 關系，圖2 -1 給出了網(wǎng) 絡管理的體系 結(jié)構(gòu)模型。在網(wǎng)絡管理中普遍采用的是管理者/ 代理模型，包括四個組成部分: .管理節(jié)點 管 理 節(jié) 點 ( m a n a g e d n o d e ) 即 被 管設 備 可以 是 主機 、 路由 器、 交換 機 、 集 線器、 打印 機， 以 及其他任何可與外界交流狀態(tài)信息的 設備。 通常節(jié)點上能夠運 行網(wǎng) 管 代 理a g e n t 。 代 理 把來自 管 理 者 的 命 令 或 信 息 請 求轉(zhuǎn) 換 為 本 設 備 特 有 的 指 令， 完成管理者的 指示， 或返回它 所在 地設備的信息。 另外， 代理也可以 把在自 身系統(tǒng)中發(fā)生的事件主動通知給管理者。 每個代理還都維護一個本地數(shù)據(jù)庫， 庫 中存放它的狀態(tài)、歷史并影響它的運行。 . 管理工作站 管 理 工 作 站 ( n m s , n e t m a n a g e m e n t s t a t io n ) 實際 上是 一 臺 運 行 特 殊 管 理 軟件的 計算機。這種特殊軟 件就是管理者 ( m a n a g e r ) ，它在網(wǎng) 絡上與