高雁偉

【摘 要】本文從漳衛(wèi)南局防汛網(wǎng)絡(luò)管理實(shí)際出發(fā)，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的高速發(fā)展的背景下，闡述我局計(jì)算機(jī)網(wǎng)絡(luò)管理的現(xiàn)狀與趨勢(shì)，在網(wǎng)絡(luò)管理需求分析、管理模式、功能設(shè)計(jì)、安全應(yīng)用技術(shù)的應(yīng)用等多方面進(jìn)行分析，提出了我局防汛網(wǎng)絡(luò)管理方面的建議。

【關(guān)鍵詞】流域；防汛網(wǎng)絡(luò)管理；研究

Zhangweinan Flood Control Network Management Analysis and Research

Gao Yan-wei

（Handan Bureau from Zhangweinan Handan Hebei 056000）

【Abstract】From Zhangweinan flood control network management bureau reality of the context of the rapid development of computer network technology， describes the status quo and trends in my office computer network management， network management needs analysis， management， functional design， security， application of technology applications and other aspects of analysis， recommendations SIPO flood control network management.

【Key words】Research；Basin；Flood control and network management

在以開放、互聯(lián)為特征的現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)中，通過一整套完備的管理手段，確保網(wǎng)絡(luò)內(nèi)部各個(gè)節(jié)點(diǎn)、子網(wǎng)之間進(jìn)行正常的交互操作，保證網(wǎng)絡(luò)內(nèi)部各種平臺(tái)正常運(yùn)行，使得網(wǎng)絡(luò)內(nèi)部各種資源得到有效的維護(hù)和使用，從而確保整個(gè)網(wǎng)絡(luò)有序、高效地運(yùn)行。

1. 網(wǎng)絡(luò)管理的現(xiàn)狀與發(fā)展趨勢(shì)

1.1 隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的高速發(fā)展和計(jì)算機(jī)網(wǎng)絡(luò)規(guī)模的迅速膨脹，網(wǎng)絡(luò)管理起著越來越重要的作用，對(duì)網(wǎng)絡(luò)管理的要求日益引起重視。

1.2 網(wǎng)絡(luò)管理軟件的開發(fā)要以網(wǎng)絡(luò)管理協(xié)議為標(biāo)準(zhǔn)。目前最常用的網(wǎng)絡(luò)管理協(xié)議有兩種：基于OSI模型的CMIP（Common ManagementInformation Protocol，公共管理信息協(xié)議）和基于TCP/IP的SNMP（Simple Network Management Protocol，簡單網(wǎng)絡(luò)管理協(xié)議）。由于TCP/IP目前被普遍采用，目前網(wǎng)絡(luò)管理系統(tǒng)大都采用SNMP協(xié)議?；赟NMP協(xié)議的網(wǎng)絡(luò)管理模式包含網(wǎng)絡(luò)管理工作站和網(wǎng)絡(luò)管理單元。網(wǎng)絡(luò)管理工作站對(duì)網(wǎng)絡(luò)管理單元實(shí)施監(jiān)控管理，而網(wǎng)絡(luò)管理單元?jiǎng)t執(zhí)行網(wǎng)絡(luò)管理工作站指定的工作。SNMP協(xié)議用于網(wǎng)絡(luò)管理工作站和網(wǎng)絡(luò)管理單元之間的通信。

1.3 目前，計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)有以下發(fā)展趨勢(shì)：

（1）網(wǎng)絡(luò)管理規(guī)模越來越大，管理對(duì)象的組成越來越復(fù)雜。

（2）管理系統(tǒng)越來越開放，運(yùn)行平臺(tái)趨于標(biāo)準(zhǔn)化、規(guī)范化。

（3）網(wǎng)絡(luò)管理技術(shù)朝著層次化、集成化、智能化方向發(fā)展，使得管理系統(tǒng)能夠管理更大、更開放、更復(fù)雜的網(wǎng)絡(luò)。

（4）網(wǎng)絡(luò)管理界面WEB化，操作簡單方便。

（5）網(wǎng)絡(luò)管理系統(tǒng)的功能從單一的網(wǎng)絡(luò)管理向系統(tǒng)管理的方向發(fā)展。

2. 網(wǎng)絡(luò)管理的需求分析

2.1 目前規(guī)劃建設(shè)的漳衛(wèi)南局計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，覆蓋面廣，層次復(fù)雜；操作平臺(tái)種類較多，技術(shù)管理人員較少，僅僅局機(jī)關(guān)具備一些，并且在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)方面高水平的人員更是嚴(yán)重匱乏；應(yīng)用范圍廣，需求差別較大，除了提供實(shí)時(shí)水情信息、工情信息、災(zāi)情信息、氣象衛(wèi)星云圖信息和水文數(shù)據(jù)庫查詢信息等各類防汛數(shù)據(jù)外，還要提供大量的辦公信息、基于Internet技術(shù)的各種查詢和瀏覽數(shù)據(jù)、系統(tǒng)服務(wù)數(shù)據(jù)、系統(tǒng)管理數(shù)據(jù)等；安全性、可靠性要求高；基于上述諸多因素，需要在網(wǎng)絡(luò)系統(tǒng)內(nèi)部建立一套完善的網(wǎng)絡(luò)和系統(tǒng)管理機(jī)制，確保整個(gè)網(wǎng)絡(luò)系統(tǒng)能夠安全、正常、高效地運(yùn)行。

2.2 因此，對(duì)網(wǎng)絡(luò)管理有如下需求：

2.2.1 系統(tǒng)管理需求。

（1）能夠進(jìn)行全網(wǎng)范圍內(nèi)的統(tǒng)一管理，制定統(tǒng)一的管理模式和策略，資源的統(tǒng)一分配和調(diào)度。

（2）能夠?qū)φ麄€(gè)計(jì)算機(jī)廣域網(wǎng)內(nèi)部各種平臺(tái)、數(shù)據(jù)庫、應(yīng)用等進(jìn)行有效管理。

（3）網(wǎng)絡(luò)管理系統(tǒng)能進(jìn)行高度的自動(dòng)化管理，盡量減少人為干預(yù)，避免由于人員操作不當(dāng)引起的系統(tǒng)崩潰。

（4）網(wǎng)絡(luò)管理中心能對(duì)網(wǎng)內(nèi)所有節(jié)點(diǎn)進(jìn)行遠(yuǎn)程配置，并能實(shí)時(shí)監(jiān)控各節(jié)點(diǎn)的性能狀態(tài)，一旦出現(xiàn)故障便能自動(dòng)及時(shí)修復(fù)。

2.2.2 信息管理需求。

確保具有高優(yōu)先級(jí)的信息優(yōu)先傳輸。

采用分布——集中相結(jié)合的系統(tǒng)管理模式。

能夠進(jìn)行有效的網(wǎng)絡(luò)性能監(jiān)控。具有對(duì)信道、端口、IP地址、用戶、數(shù)據(jù)庫、應(yīng)用程序等進(jìn)行有效管理，還能隨時(shí)了解當(dāng)前網(wǎng)絡(luò)的性能，以便進(jìn)行有效的調(diào)度。

3. 網(wǎng)絡(luò)管理模式

3.1 網(wǎng)絡(luò)管理模式目前有三種：集中式管理模式、分散式管理模式和分布——集中式管理模式。

3.2 根據(jù)漳衛(wèi)南局計(jì)算機(jī)網(wǎng)絡(luò)規(guī)劃建設(shè)的特點(diǎn)和發(fā)展趨勢(shì)，建議網(wǎng)絡(luò)管理采用分布——集中式管理模式，理由如下：

（1）分布——集中式管理模式是一個(gè)樹狀層次結(jié)構(gòu)。它將計(jì)算機(jī)網(wǎng)絡(luò)分成若干個(gè)管理域，這些管理域按照在網(wǎng)絡(luò)中的重要性分成不同的等級(jí)，低等級(jí)管理域要受高等級(jí)管理域的監(jiān)控管理，統(tǒng)一等級(jí)的管理域是平等的，彼此沒有管理上的隸屬關(guān)系。

（2）在分布——集中式管理模式中，每一個(gè)管理域都有一定的自主性，對(duì)本管理域內(nèi)的大部分事件進(jìn)行自行處理，當(dāng)本管理域內(nèi)發(fā)生了自己不能處理的大事件時(shí)，將事件發(fā)生情況向上匯報(bào)，由上一層網(wǎng)絡(luò)管理機(jī)構(gòu)進(jìn)行處理，并將處理結(jié)果送回本管理域，這樣在本管理域內(nèi)部就不需要很高的配置，從而節(jié)約了投資，同時(shí)減少了管理信息對(duì)廣域網(wǎng)上數(shù)據(jù)傳輸?shù)膲毫Α＿€可以通過最高等級(jí)的管理域?qū)θW(wǎng)進(jìn)行統(tǒng)一管理，保證管理的標(biāo)準(zhǔn)化、規(guī)范化。

4. 網(wǎng)絡(luò)管理功能設(shè)計(jì)

4.1 按照ISO的定義，結(jié)合我局規(guī)劃建設(shè)的計(jì)算機(jī)網(wǎng)絡(luò)，網(wǎng)絡(luò)管理方面應(yīng)該具有以下幾個(gè)方面的功能：

（1）配置管理（Configuration Management）。

配置管理包含三個(gè)方面的功能：客體管理、狀態(tài)管理和關(guān)系管理。主要提供以下服務(wù)：

系統(tǒng)和網(wǎng)絡(luò)配置的收集、監(jiān)視和修改；建立名稱和資源的映射；設(shè)置和修改系統(tǒng)的屬性或常用參數(shù)；監(jiān)測(cè)系統(tǒng)配置的變更情況；管理配置信息庫；表達(dá)系統(tǒng)之間的各種關(guān)系，如直接關(guān)系、間接關(guān)系、同步關(guān)系等；進(jìn)行日志管理配置。

（2）故障管理（Fault Management）。

故障管理包括五個(gè)方面的功能：告警管理、事件報(bào)告管理、登錄控制、測(cè)試管理和可信度測(cè)試管理。主要提供以下服務(wù)：

故障類型、故障原因、故障嚴(yán)重程度的報(bào)告；對(duì)事件報(bào)告的初始化、終止、掛起、恢復(fù)、修改、檢索等；修改登錄規(guī)則，提供登錄控制機(jī)制；進(jìn)行內(nèi)部資源、連接、數(shù)據(jù)完整性、協(xié)議完整性等測(cè)試。

（3）性能管理（Performance Management）。

性能管理包含四個(gè)方面的功能：工作負(fù)荷監(jiān)測(cè)、概要管理、軟件管理、時(shí)間管理。主要提供以下服務(wù)：工作負(fù)荷過重報(bào)警；報(bào)告的掃描、統(tǒng)計(jì)、暫存、激活；本地時(shí)鐘、時(shí)間服務(wù)等；軟件的完整性檢查、安裝、刪除、升級(jí)等。

（4）安全管理（Security Management）。

安全管理包括三方面的功能：安全告警報(bào)告、安全審計(jì)跟蹤、訪問控制。主要提供以下服務(wù)：信息完整性、操作、物理資源、時(shí)間等違章告警；告警級(jí)別的制定；服務(wù)的請(qǐng)求、響應(yīng)、拒絕、恢復(fù)等；訪問控制規(guī)則指定，訪問者身份確認(rèn)，訪問授權(quán)。

（5）帳戶管理（Account Management）。

賬戶管理主要提供賬戶統(tǒng)計(jì)、參數(shù)調(diào)整等功能，提供本管理域內(nèi)重要的應(yīng)用服務(wù)器上各用戶占用系統(tǒng)資源的統(tǒng)計(jì)和計(jì)算，對(duì)各種系統(tǒng)資源使用時(shí)間和經(jīng)濟(jì)情況進(jìn)行分析。

（6）人員管理（Personnel Management）。

對(duì)于一個(gè)有訪問限制的系統(tǒng)，最終是要提供給一些人使用，而對(duì)于不同的使用者根據(jù)其權(quán)限，系統(tǒng)應(yīng)當(dāng)提供給他們不同的信息。

4.2 防汛指揮決策系統(tǒng)，只能提供給授予權(quán)限的人員使用。因此，在進(jìn)入系統(tǒng)時(shí)，應(yīng)提供身份驗(yàn)證機(jī)制，即要求使用者登錄驗(yàn)證身份后才能進(jìn)入。在這里，系統(tǒng)提供對(duì)用于身份驗(yàn)證的登錄信息的安全保證，使得登錄信息在網(wǎng)絡(luò)傳輸過程中不外泄；系統(tǒng)還提供不登錄即拒絕訪問的機(jī)制，防止系統(tǒng)內(nèi)容在沒有登錄的情況下直接跳至獲得。詳細(xì)功能如下：

4.3 人員信息庫的建立，提供人員的增加、減少、修改等功能；人員應(yīng)當(dāng)包含以下信息：姓名、部門、職位、密碼、E_Mail、聯(lián)系電話等；

4.4 身份驗(yàn)證，可通過兩種方式進(jìn)行身份驗(yàn)證，一種是利用NT的域用戶進(jìn)行，另一種是利用本系統(tǒng)的人員管理庫進(jìn)行驗(yàn)證；系統(tǒng)提供NT的域用戶可以與本系統(tǒng)的人員管理庫進(jìn)行同步的功能。

4.5 用戶登錄信息的安全，若利用NT域用戶登錄，采用SSL安全機(jī)制保證；若使用人員管理庫登錄要求采用安全頻道查看（https：//站點(diǎn)），還是使用安全套接字層 （SSL） 安全來保護(hù)，與該 Web 站點(diǎn)建立安全的連接。

4.6 利用以上機(jī)制，我們的系統(tǒng)可提供安全連接，并持有有效證書。使得登錄者提供的信息（例如登錄用戶姓名和登錄密碼）經(jīng)過加密使其他人無法閱讀或截取。同時(shí)站點(diǎn)提供證書，擔(dān)保該站點(diǎn)安全性的聲明。證書包含有關(guān)特定 Web 站點(diǎn)是否可信的信息。這可以確保其他任何 Web 站點(diǎn)都無法冒充原來的站點(diǎn)。

此外，防汛指揮決策系統(tǒng)，應(yīng)對(duì)于不同的人員或角色給予不同的信息；系統(tǒng)對(duì)信息提供訪問權(quán)限的控制，來達(dá)到對(duì)登錄者人員的瀏覽范圍的控制。

參考文獻(xiàn)

[1] 《國家防汛指揮系統(tǒng)工程計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)》.

[2] 《國家防汛指揮系統(tǒng)工程社會(huì)經(jīng)濟(jì)信息庫邏輯設(shè)計(jì)》.

[3] 《國家防汛指揮系統(tǒng)工程方法庫總體設(shè)計(jì)》.

[文章編號(hào)]1619-2737（2015）05-22-357