1、,山東建筑大學,2,第六章 新型網(wǎng)絡管理模型,基于主動網(wǎng)的網(wǎng)絡管理,基于Web的網(wǎng)絡管理,計算機網(wǎng)絡管理的發(fā)展趨勢,本章學習目標,基于CORBA的網(wǎng)絡管理,新型計算機網(wǎng)絡管理模型產(chǎn)生的背景,練習,山東建筑大學,3,新型計算機網(wǎng)絡管理模型產(chǎn)生的背景（了解） 計算機網(wǎng)絡管理的發(fā)展趨勢（了解） 基于Web的網(wǎng)絡管理（掌握） 實現(xiàn)方案、關(guān)鍵技術(shù) 基于Web的網(wǎng)絡管理的標準、安全性 基于主動網(wǎng)的網(wǎng)絡管理（掌握） 主動網(wǎng)的基本概念 委派管理模型、移動代理模型 基于CORBA的網(wǎng)絡管理（掌握） CORBA簡介、CORBA網(wǎng)絡管理模型,本章學習目標,山東建筑大學,4,基于OSI的CMIP模型 基于TCP/IP

2、的SNMP模型,新型計算機網(wǎng)絡管理模型產(chǎn)生的背景,傳統(tǒng)的網(wǎng)絡管理模型：,Manager,Agent,通信協(xié)議,管理模式： 集中式管理： 管理者代理者：一對多,Agent,Agent,山東建筑大學,5,早期校園網(wǎng)的集中式網(wǎng)管例,山東建筑大學,6,集中式網(wǎng)管存在的問題,管理平臺費用昂貴 系統(tǒng)的安裝、運行和維護較為復雜 網(wǎng)管中心故障導致全網(wǎng)管理癱瘓 可擴展性受到平臺提供的API支持限制，網(wǎng)管應用開發(fā)較為復雜,山東建筑大學,7,OSI /CMIP系統(tǒng)管理復雜，與實際的應用存在差距； 代理系統(tǒng)成本高；,OSI/CMIP模型的缺點,山東建筑大學,8,SNMP管理模型的缺點 簡單安全缺陷 基于UDP信息丟失

3、、故障定位時間較長 MIB庫種類的增加違背了簡單原則，進退兩難 開放性的管理者和封閉性的代理者,新型計算機網(wǎng)絡管理模型產(chǎn)生的背景,山東建筑大學,9,計算機網(wǎng)絡管理的發(fā)展趨勢,新型管理模型的目標： 采用分布式管理模式，提高管理的實時性 標準化+個性化 智能化 綜合化,山東建筑大學,10,分布式網(wǎng)管例,NMS1,NMS3,NMS2,DBMS,DBMS,DBMS,數(shù)據(jù)庫復制技術(shù),山東建筑大學,11,智能Agent,Agent,Sensors,Environment,percepts,actions,山東建筑大學,12,提出的模型 基于WEB的網(wǎng)絡管理 基于主動網(wǎng)概念的網(wǎng)絡管理 委派管理模型 移動代理

4、模型 基于CORBA的網(wǎng)絡管理,計算機網(wǎng)絡管理的發(fā)展趨勢,山東建筑大學,13,基于WEB的網(wǎng)絡管理,WBM(Web-Based Management)模型的產(chǎn)生背景 專用World Wide Web ，即Intranet不斷普及，用戶可以通過Web瀏覽器可以在任何地點的任何網(wǎng)絡平臺上與Web服務器通信。 將Intranet與現(xiàn)有網(wǎng)管技術(shù)結(jié)合WBM。,山東建筑大學,14,WBM網(wǎng)絡管理的主要優(yōu)點： 地理上和系統(tǒng)上的可移動性： 統(tǒng)一的管理程序界面Web瀏覽器界面。,WBM應用程序的平臺獨立性：獨立于操作系統(tǒng)、體系結(jié)構(gòu)和網(wǎng)絡協(xié)議。 互操作性：管理員可以通過瀏覽器在不同的管理系統(tǒng)之間切換。,基于WEB

5、的網(wǎng)絡管理,山東建筑大學,15,基于WEB的網(wǎng)絡管理的兩種實現(xiàn)方案,基于代管的方案,網(wǎng)管工作站,Web瀏覽器,SNMP,SNMP,SNMP,具有本地SNMP代理 的網(wǎng)絡設備,具有本地SNMP代理 的網(wǎng)絡設備,具有本地SNMP代理 的網(wǎng)絡設備,網(wǎng) 管 平 臺,Http:/,山東建筑大學,16,優(yōu)點：是在保留現(xiàn)有網(wǎng)絡管理系統(tǒng)的特征的前提下，提供靈活操作網(wǎng)絡管理系統(tǒng)的方案。,管理員,WWW瀏覽器,Web服務器,WBM應用,WBM應用數(shù)據(jù)庫,網(wǎng)管平臺數(shù)據(jù)庫,路由器,服務器,交換機,HTTP,API,SNMP/CMIP,CGI,基于代管的方案,山東建筑大學,17,嵌入式方案,Web瀏覽器,Http:/,

6、具有嵌入式Web服務器的網(wǎng)絡設備,具有嵌入式Web服務器的網(wǎng)絡設備,具有嵌入式Web服務器的網(wǎng)絡設備,Http:/,Http:/,5,8,5,山東建筑大學,18,嵌入式方案,山東建筑大學,19,嵌入式方案的特點 通信協(xié)議采用HTTP協(xié)議； 管理信息庫利用HTML語言描述； 網(wǎng)絡管理層次和域的組織采用虛擬形式，不受限于地理位置等因素。,嵌入式方案,山東建筑大學,20,WBM的一般結(jié)構(gòu)： Web瀏覽器+應用層+被管資源層 3層體系結(jié)構(gòu),嵌入式方案,山東建筑大學,21,基于主動網(wǎng)的網(wǎng)絡管理AN（Active Network）,傳

7、統(tǒng)網(wǎng)絡的“被動”性 大部分的操作是在用戶提出通信請求之后進行的，網(wǎng)絡是“被動”發(fā)揮作用的。 現(xiàn)有網(wǎng)絡管理模型(如CMIP、SNMP)，代理者根據(jù)管理者的操作命令被動的工作。,山東建筑大學,22,主動網(wǎng)技術(shù) 為讓網(wǎng)絡的功能主動地發(fā)揮作用，必須允許用戶和各節(jié)點將自己訂制的程序注入網(wǎng)絡，在網(wǎng)絡中主動尋找發(fā)揮作用的場所。,為了能夠執(zhí)行用戶注入的程序，要求各節(jié)點具有對流經(jīng)的數(shù)據(jù)內(nèi)容進行檢查和執(zhí)行其中所包含的代碼的能力，即代碼的執(zhí)行環(huán)境。,基于主動網(wǎng)的網(wǎng)絡管理,山東建筑大學,23,讓主動網(wǎng)分組攜帶處理故障的程序代碼，一旦遇到特定的故障，便可及時調(diào)整故障節(jié)點狀態(tài)，而不必等待管理中心的處理。,設計具有特定功能

8、的主動網(wǎng)分組，在分組中插入特定代碼，使其成為網(wǎng)絡管理的“巡邏兵”，在網(wǎng)絡節(jié)點之間移動，監(jiān)視網(wǎng)絡中的異常情況。,基于主動網(wǎng)的網(wǎng)絡管理 根據(jù)網(wǎng)絡的運行情況，動態(tài)移動網(wǎng)絡管理中心，使其更接近網(wǎng)絡的心臟部位，以減小網(wǎng)絡管理的時延，降低傳遞管理信息的業(yè)務量。,基于主動網(wǎng)的網(wǎng)絡管理,山東建筑大學,24,基于主動網(wǎng)的網(wǎng)絡管理,山東建筑大學,25,委派管理(MbD)模型,MbD (Management by Delegation) ：通過將管理代碼發(fā)送到被管節(jié)點，將管理功能動態(tài)地分配到各被管設備，并在本地執(zhí)行。 伸縮服務器 委派代理(Delegation Agent) 委派協(xié)議(Delegation Prot

9、ocol),山東建筑大學,26,MbD模型結(jié)構(gòu),兩條工作線路：,伸縮服務器,委派協(xié)議,委派代理,1、通過SNMP協(xié)議，從SNMP代理者上收集MO的數(shù)據(jù)信息，用于監(jiān)控、分析；,2、MbD管理者動態(tài)地向MbD服務器發(fā)送委派代理代碼，委派代理在MbD服務器上實例化后，監(jiān)控、分析和控制設備，完成自我管理的功能。,SNMP協(xié)議,山東建筑大學,27,移動代理(Mobile Agent)模型,Mobile Agent：能夠自行決定并能在網(wǎng)絡的各個節(jié)點之間移動，代表其他實體進行工作的一種軟件實體。,一種網(wǎng)絡計算，它能夠自行選擇運行地點和時機，根據(jù)具體情況中斷自身的執(zhí)行，移動到另一設備上恢復運行，并及時將有關(guān)結(jié)

10、果返回。,移動的目的是使程序的執(zhí)行盡可能靠近數(shù)據(jù)源，降低網(wǎng)絡的通信開銷，平衡負載，提高完成任務的時效。,山東建筑大學,28,MAE移動代理執(zhí)行環(huán)境,山東建筑大學,29,基于Mobile Agent系統(tǒng)需要的機制： 生存機制： Mobile Agent 的產(chǎn)生、銷毀、啟動、掛起、停止等方式和方法；,計算機制： Mobile Agent 及其運行環(huán)境所具備的計算推理能力，包括數(shù)據(jù)操作和線程控制原語；,安全機制：規(guī)定Mobile Agent 訪問網(wǎng)絡資源的方式；,通信機制：定義Mobile Agent 與其他實體，以及移動代理之間的通信方式；,遷移機制：組成Mobile Agent 的代碼及其執(zhí)行中

11、間狀態(tài)在不同地點間移動的方法。,山東建筑大學,30,基于CORBA的網(wǎng)絡管理,CORBA (Common Object Request Broker Architecture)公共對象請求代理體系結(jié)構(gòu)，是為解決分布式處理環(huán)境下硬件和軟件系統(tǒng)的互聯(lián)互通而提出的一種解決方案 CORBA的核心： ORB 對象請求代理,山東建筑大學,31,CORBA體系結(jié)構(gòu),客 戶,實施對象,IDL 存根,DII 動態(tài)調(diào) 用接口,IDL 接口定義語言,DSI 動態(tài) 框架,ORB接口,ORB（對象請求代理）,山東建筑大學,32,IDL：接口定義語言，實現(xiàn)與現(xiàn)存的協(xié)議和系統(tǒng)互通的通用語言，定義的接口不依賴于任何編程語言。

12、 CORBA支持包含不同操作和參數(shù)的多種數(shù)據(jù)對象，因而需要多種不同的接口。IDL根據(jù)對象接口的不同而定義不同的對象類。通過IDL的描述，確定客戶對實施對象進行什么操作，以及如何驅(qū)動。 OA：對象適配器。CORBA支持的實施對象具有不同的對象語義，即不同的實例數(shù)據(jù)和操作函數(shù)的代碼。OA的作用是使實施對象的實施與ORB和客戶的如何驅(qū)動無關(guān)。客戶僅需要知道實施對象的邏輯結(jié)構(gòu)以及外在的行為。 DII：動態(tài)調(diào)用接口，用于客戶向ORB發(fā)送請求。,CORBA體系結(jié)構(gòu),山東建筑大學,33,可以實現(xiàn)高度的分布式處理； 不依賴被管對象實現(xiàn)、主機操作系統(tǒng)和編程語言的通用管理操作接口 ； 提供的功能比SNMP強大，比

13、CMIP簡單； 支持C+、Java等多種被廣泛應用的編程語言，易于被開發(fā)人員接受。,基于CORBA的網(wǎng)絡管理模型,山東建筑大學,34,CORBA在網(wǎng)絡管理系統(tǒng)的不同用法： 利用CORBA實現(xiàn)管理系統(tǒng) ； 利用CORBA定義被管對象； 單獨利用CORBA實現(xiàn)一個完整的網(wǎng)絡管理系統(tǒng)。,基于CORBA的網(wǎng)絡管理模型,山東建筑大學,35,基于CORBA的網(wǎng)絡管理要解決的主要問題： 如何利用CORBA來實現(xiàn)管理應用程序； 如何訪問被管資源。,研究熱點：與現(xiàn)有網(wǎng)管協(xié)議互通的CORBA網(wǎng)關(guān)，以支持CORBA客戶對現(xiàn)有管理信息模型中的被管對象進行管理操作。 SNMP/CORBA網(wǎng)關(guān) CMIP/CORBA網(wǎng)關(guān),

14、基于CORBA的網(wǎng)絡管理模型,山東建筑大學,36,NMS A,NMS C,NMS D,MIB,IDL,基于CORBA的網(wǎng)絡管理模型,山東建筑大學,37,基于SNMP/CORBA網(wǎng)關(guān)的模型 網(wǎng)絡管理者：CORBA的客戶，以IDL的形式給出對被管對象的描述，接收IDL形式的操作結(jié)果； 代管(proxy)：通過SNMP與外界交換管理信息； SNMP/CORBA網(wǎng)關(guān)：在CORBA客戶與SNMP代管之間進行信息形式轉(zhuǎn)換。,基于CORBA的網(wǎng)絡管理模型,山東建筑大學,38,為了使SNMP/CORBA網(wǎng)關(guān)支持一個現(xiàn)有的MIB，必須裝載一個可以訪問該MIB的CORBA服務程序。 SNMP/CORBA網(wǎng)關(guān)模型的優(yōu)點： 用戶可以不熟悉SNMP協(xié)議； SNMP MIB被作為獨立的CORBA服務實現(xiàn)，要支持新的MIB，只需增加新的服務即可。,基于CORBA的網(wǎng)絡管理模型,山東建筑大學,39,基于CMIP/CORBA網(wǎng)關(guān)的模型 網(wǎng)絡管理者：CORBA的客戶，以IDL的