一種中小企業(yè)局域網(wǎng)網(wǎng)管系統(tǒng)開(kāi)發(fā)的新思路與技術(shù)實(shí)現(xiàn)【摘要】國(guó)家信息化的急速開(kāi)展為中小企業(yè)帶來(lái)了新的開(kāi)展契機(jī)，信息化建立成為中小企業(yè)可持續(xù)開(kāi)展的決定性因素。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在中小企業(yè)的廣泛應(yīng)用，給企業(yè)日常管理帶來(lái)高效率的同時(shí)，企業(yè)內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)的網(wǎng)管運(yùn)維和網(wǎng)絡(luò)平安管控問(wèn)題也困擾著企業(yè)?！続bstract】Therapiddevelopmentofnationalinformatizationhasbroughtnewdevelopmentopportunitiesforsmallandmedium-sizedenterprises.Theinformatizationconstructionbeethedecisivefactorforthesustainabledevelopmentofsmallandmedium-sizedenterprises.Theapplicationofputertechnologyinsmallandmedium-sizedenterprise，hasimprovedthedailymanagementefficiencytoenterprise，andbroughttheputernetworkoperationsandcontrolproblemofnetworksecuritytoenterpriseinner.【關(guān)鍵詞】局域網(wǎng)；網(wǎng)管；網(wǎng)絡(luò)接入控制【Keywords】LAN；network；NAC【中圖分類號(hào)】P315.69【文獻(xiàn)標(biāo)志碼】A【文章編號(hào)】1673-1069〔2022〕03-0063-021引言由于受限于資金、技術(shù)、人才等方面的制約因素，缺少有效的網(wǎng)管監(jiān)控手段、缺乏最根底的平安控制是當(dāng)前廣闊中小企業(yè)局域網(wǎng)管理中存在的最主要的兩個(gè)問(wèn)題。將介紹一種可以以最低資金本錢(qián)、最簡(jiǎn)單有效的技術(shù)手段和最少的人力做好局域網(wǎng)網(wǎng)管運(yùn)維和平安管控的新技術(shù)，以提升中小企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)化管理程度。2傳統(tǒng)網(wǎng)管技術(shù)概述目前應(yīng)用最廣泛的網(wǎng)絡(luò)管理協(xié)議是SNMP〔SimpleNetworkManagementProtocol，簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議〕協(xié)議。SNMP是被廣泛承受并投入使用的工業(yè)標(biāo)準(zhǔn)，用于網(wǎng)絡(luò)管理員在網(wǎng)絡(luò)上的任何節(jié)點(diǎn)檢索信息、修改信息、定位故障、完成故障診斷、進(jìn)展容量規(guī)劃和生成報(bào)告。[1]對(duì)大型企業(yè)而言，其專業(yè)的網(wǎng)管系統(tǒng)根本都基于SNMP協(xié)議，由專業(yè)的軟件開(kāi)發(fā)商進(jìn)展開(kāi)發(fā)，資金投資一般都在幾百萬(wàn)元甚至上千萬(wàn)元，對(duì)全網(wǎng)設(shè)備進(jìn)展SNMP數(shù)據(jù)配置，技術(shù)難度較高，并需要設(shè)置專業(yè)的網(wǎng)管人員進(jìn)展日常維護(hù)。3Telnet+GUI的網(wǎng)管監(jiān)控新思路Telnet協(xié)議是計(jì)算機(jī)網(wǎng)絡(luò)遠(yuǎn)程登錄效勞的標(biāo)準(zhǔn)協(xié)議和主要方式，為用戶提供了在本地計(jì)算機(jī)上完成遠(yuǎn)程主機(jī)工作的才能。網(wǎng)絡(luò)運(yùn)維人員通常通過(guò)Telnet方式登錄到交換機(jī)、路由器或防火墻等設(shè)備，通過(guò)輸入指令、查看設(shè)備返回信息來(lái)對(duì)網(wǎng)絡(luò)進(jìn)展配置、維護(hù)。通過(guò)編程語(yǔ)言開(kāi)發(fā)，將Telnet協(xié)議與GUI〔圖形化用戶接口〕界面相結(jié)合，把原來(lái)需要手工輸入的指令〔如ping指令、華為設(shè)備的displayInterface指令等〕定期自動(dòng)執(zhí)行，并對(duì)設(shè)備返回的結(jié)果進(jìn)展分析處理，提取出端口狀態(tài)、設(shè)備狀態(tài)〔如cpu使用率〕、鏈路狀態(tài)，并組合成完好的實(shí)時(shí)網(wǎng)絡(luò)拓?fù)?，通過(guò)圖形化、可視化方式予以展現(xiàn)，這就是本文要闡述的對(duì)局域網(wǎng)進(jìn)展網(wǎng)管監(jiān)控的新思路。與SNMP協(xié)議實(shí)現(xiàn)的網(wǎng)管方式不同，采用Telnet協(xié)議與圖形界面相結(jié)合的網(wǎng)管監(jiān)控方式，具有技術(shù)門(mén)檻低、資金投資小，無(wú)須配置專用NMS效勞器、無(wú)須對(duì)現(xiàn)網(wǎng)設(shè)備進(jìn)展SNMP配置、網(wǎng)絡(luò)通用性強(qiáng)等優(yōu)點(diǎn)，尤其適用于中小企業(yè)進(jìn)展局域網(wǎng)管理。4編程實(shí)現(xiàn)的技術(shù)概述①?gòu)臉?gòu)造模型可以看出，底層的TCPSockets通信層和Telnet協(xié)議層是直接實(shí)現(xiàn)與網(wǎng)絡(luò)設(shè)備進(jìn)展交互、對(duì)接的通信層。以VB.Net編程語(yǔ)言為例，通過(guò)創(chuàng)立System.Net.Sockets命名空間的TCPclient類，以線程的方式與主機(jī)進(jìn)展連接并監(jiān)聽(tīng)數(shù)據(jù)，其主要實(shí)現(xiàn)方式如下。PublicSubConnect〔ByValsHostIPAsString，OptionalByValiHostPortAsInteger=23〕DimTelnetConnectThreadAsThreadm_HostIP=sHostIPm_HostPort=iHostPortTryTelnetConnectThread=NewThread〔AddressOfTelnetConnect〕'啟動(dòng)連接線程TelnetConnectThread.Start〔〕CatchExAsExceptionRaiseEventSocketError〔〕EndTryEndSubPrivateSubTelnetConnect〔〕'TelnetB接線程TryTelnetTcpClient=NewTcpClient〔〕'創(chuàng)立TCP連接TelnetTcpClient.Connect〔m_HostIP，m_HostPort〕DimClockAsNewStopwatch‘設(shè)置超時(shí)計(jì)時(shí)器Clock.Start〔〕Thread.Sleep〔100〕LoopClock.Stop〔〕IfTelnetTcpClient.Connected=FalseThenRaiseEventSocketError〔〕ExitSubElseTelnetStream=TelnetTcpClient.GetStream〔〕TelnetThread=NewThread〔AddressOfRunClient〕'⒍數(shù)據(jù)監(jiān)聽(tīng)TelnetThread.Start〔〕RaiseEventSocketConnected〔〕EndIfCatchExAsExceptionRaiseEventSocketError〔〕EndTryEndSub②與主機(jī)的TCP通信連接實(shí)現(xiàn)后，在其上層構(gòu)建Telnet協(xié)議維護(hù)類，用以實(shí)現(xiàn)對(duì)設(shè)備的詳細(xì)指令操作，如登錄、登出、斷線重連、命令發(fā)送、返回結(jié)果接收等。③完成底層通信和控制功能之后，在上層實(shí)現(xiàn)網(wǎng)元設(shè)備管理、端口管理、鏈路定義等功能，再將設(shè)備、鏈路組織為網(wǎng)絡(luò)拓?fù)?，即可?shí)現(xiàn)對(duì)網(wǎng)絡(luò)的實(shí)時(shí)監(jiān)控、管理功能。5網(wǎng)絡(luò)接入控制功能網(wǎng)絡(luò)接入控制，是指終端必須經(jīng)過(guò)審批登記才可以接入內(nèi)部局域網(wǎng)的控制手段，可以有效防止非法終端接入網(wǎng)絡(luò)從而獲取企業(yè)資料，加強(qiáng)企業(yè)信息平安保護(hù)。目前多數(shù)中小企業(yè)根本采用DHCP動(dòng)態(tài)IP分配，或靜態(tài)IP分配但缺少接入限制和IP資料登記，一旦出現(xiàn)信息泄密等信息平安事件，無(wú)法及時(shí)有效地進(jìn)展IP追溯。[2]實(shí)現(xiàn)了對(duì)設(shè)備的Telnet通信與控制功能，除了可以用來(lái)進(jìn)展運(yùn)行狀態(tài)監(jiān)控之外，還可以實(shí)現(xiàn)網(wǎng)絡(luò)接入控制功能。網(wǎng)絡(luò)接入控制一般通過(guò)在交換機(jī)上進(jìn)展IP-MAC綁定來(lái)實(shí)現(xiàn)，以華為交換機(jī)為例，其綁定指令為user-bindstaticip-addressX.X.X.Xmac-addressXXXX-XXXX-XXXX。利用編程語(yǔ)言開(kāi)發(fā)IP地址登記系統(tǒng)，將IP地址、MAC地址、使用人信息等進(jìn)展登記，通過(guò)Telnet通信與控制功能自動(dòng)連接到對(duì)應(yīng)的網(wǎng)絡(luò)設(shè)備上，并自動(dòng)進(jìn)展指令配置，即可實(shí)現(xiàn)IP地址的分配、登記管理，以及終端的控制接入功能。6結(jié)語(yǔ)當(dāng)前我國(guó)中小企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)管理和信息平安程度比擬落后，除了企業(yè)缺少重視程度的原因外，大型網(wǎng)管系統(tǒng)的高投入、高技術(shù)等要求也進(jìn)步了企業(yè)局域網(wǎng)管理的門(mén)檻。本文討論的基于最根本Telnet協(xié)議實(shí)現(xiàn)的網(wǎng)