張梅　許崇志　姜曉濤　夏歡　柯望

摘 要：隨著供電公司信息化建設(shè)不斷進(jìn)行，新技術(shù)如雨后春筍的浮現(xiàn)，網(wǎng)絡(luò)高效性和安全性逐漸成為新時(shí)代信息化社會(huì)的關(guān)鍵詞。SNMP技術(shù)是基于TCP/IP協(xié)議族的網(wǎng)絡(luò)管理標(biāo)準(zhǔn)，是一種IP網(wǎng)絡(luò)中管理網(wǎng)絡(luò)節(jié)點(diǎn)的標(biāo)準(zhǔn)協(xié)議。而交換機(jī)作為互聯(lián)網(wǎng)中的鏈接樞紐，交換機(jī)的性能和運(yùn)行狀態(tài)直接影響整個(gè)區(qū)域的網(wǎng)絡(luò)運(yùn)行。由此可知，對(duì)交換機(jī)實(shí)現(xiàn)實(shí)時(shí)監(jiān)控對(duì)公司的信息化建設(shè)具有極大的現(xiàn)實(shí)意義，對(duì)公司內(nèi)網(wǎng)的網(wǎng)絡(luò)安全啟到了很大的加強(qiáng)作用，積極響應(yīng)了習(xí)近平總書記的“網(wǎng)絡(luò)治理觀 ：網(wǎng)絡(luò)安全和信息化是一體之兩翼、驅(qū)動(dòng)之雙輪”。

關(guān)鍵詞：SNMP；交換機(jī)監(jiān)控；自動(dòng)告警；SSH

中圖分類號(hào)：TP315 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1671-2064（2018）04-0049-01

1 引言

隨著信息化社會(huì)高速發(fā)展，用網(wǎng)人員基數(shù)不斷擴(kuò)大，網(wǎng)絡(luò)技術(shù)日益革新，使得網(wǎng)絡(luò)的管理和維護(hù)愈加困難，網(wǎng)絡(luò)安全也面臨著重大挑戰(zhàn)。鑒于傳統(tǒng)的手工監(jiān)測(cè)和人工巡檢已經(jīng)無(wú)法滿足對(duì)信息網(wǎng)絡(luò)運(yùn)行的自動(dòng)化、一體化、精細(xì)化，安全性管理需要，因此開(kāi)發(fā)專用的交換機(jī)監(jiān)控軟件，已成為當(dāng)前公司實(shí)現(xiàn)網(wǎng)絡(luò)高性能、高安全性的必然行為。

本文針對(duì)交換機(jī)監(jiān)控和巡檢現(xiàn)狀進(jìn)行了深入分析，并根據(jù)公司的實(shí)際需求，具體的業(yè)務(wù)邏輯，不同的業(yè)務(wù)功能，設(shè)計(jì)了交換機(jī)監(jiān)控軟件整體框架和各子功能流程。通過(guò)用戶對(duì)交換機(jī)監(jiān)控系統(tǒng)的測(cè)試，該系統(tǒng)可以基本達(dá)到公司的需要，保障了公司內(nèi)網(wǎng)穩(wěn)定安全的運(yùn)行，加快了公司的信息化建設(shè)。

2 系統(tǒng)架構(gòu)

系統(tǒng)總體架構(gòu)包含三大模塊：

2.1 WEB展示端

該模塊用于管理SNMP從交換機(jī)采集到的各種數(shù)據(jù)，并且對(duì)此數(shù)據(jù)進(jìn)行統(tǒng)計(jì)分析處理，然后以列表形式、柱狀圖形式、餅狀圖形式等方式展示數(shù)據(jù)，使得結(jié)果一目了然，運(yùn)維人員更加直觀清楚的發(fā)現(xiàn)交換機(jī)問(wèn)題，并對(duì)易于發(fā)生的交換機(jī)故障進(jìn)行妥善有效的處理，這樣有針對(duì)性的處理不進(jìn)減少了工作量，還增加了工作效率，一定程度上也降低了人工成本。

2.2 后臺(tái)服務(wù)端

該模塊利用SNMP采集交換機(jī)的CPU、內(nèi)存、運(yùn)行狀態(tài)信息，通過(guò)SSH的方式采集交換機(jī)的流量、路由表、配置、電源、風(fēng)扇以及運(yùn)行配置信息，并把這些數(shù)據(jù)和管理員配置的指標(biāo)進(jìn)行對(duì)比分析，再通過(guò)觸發(fā)器形式將形成的告警信息推送到短信平臺(tái)，實(shí)現(xiàn)交換機(jī)智能化的動(dòng)態(tài)監(jiān)控，訊息更加精確及時(shí)，對(duì)于低等級(jí)告警問(wèn)題甚至可實(shí)現(xiàn)自動(dòng)處理，非常人性化，更加靈活，可以很好的滿足公司信息化智能化需求。

2.3 短信平臺(tái)

從交換機(jī)獲取的告警信息會(huì)及時(shí)的通過(guò)短信推送給運(yùn)維人員，使得運(yùn)維人員能夠第一時(shí)間掌握交換機(jī)故障并及時(shí)處理，極大的提高了工作效率，增強(qiáng)了用網(wǎng)體驗(yàn)。

系統(tǒng)架構(gòu)如圖1所示。

3 應(yīng)用過(guò)程

WEB展示端為交換機(jī)監(jiān)控提供了一個(gè)可視化平臺(tái)，后臺(tái)管理端采集到的所有交換機(jī)的內(nèi)存、CPU、運(yùn)行配置、路由表、流量、VLAN、電源、風(fēng)扇、運(yùn)行配置、路由表等對(duì)象數(shù)據(jù)會(huì)按照強(qiáng)大合力的算法進(jìn)行統(tǒng)計(jì)分析計(jì)算，會(huì)封裝成各種數(shù)據(jù)模板展示在頁(yè)面上，詳細(xì)的數(shù)據(jù)列表，多樣化的數(shù)據(jù)圖表，模型化的網(wǎng)絡(luò)拓?fù)涞?，讓運(yùn)維管理人員可以清晰準(zhǔn)確的了解交換機(jī)和網(wǎng)絡(luò)狀態(tài)，及早的處理可能出現(xiàn)的網(wǎng)絡(luò)故障或硬件問(wèn)題。

交換機(jī)基礎(chǔ)信息維護(hù)：維護(hù)交換機(jī)的IP地址、設(shè)備名稱、SNMP的基礎(chǔ)信息、SSH登陸用戶名密碼；后臺(tái)服務(wù)程序利用SNMP、SSH的技術(shù)自動(dòng)獲取交換機(jī)的配置信息，從而實(shí)時(shí)監(jiān)控交換機(jī)狀態(tài)，預(yù)防可能出現(xiàn)的告警信息。

短信平臺(tái)：短信平臺(tái)會(huì)收集告警信息并推送給運(yùn)維人員，運(yùn)維人員收到信息就可以清楚地知道交換機(jī)網(wǎng)絡(luò)哪里出現(xiàn)了問(wèn)題，出現(xiàn)了什么問(wèn)題，這樣的即時(shí)告警信息傳達(dá)大大縮短了交換機(jī)或網(wǎng)絡(luò)故障的處理時(shí)長(zhǎng)，減少了運(yùn)維人員一一手工監(jiān)測(cè)等工作量，極大提高了解決故障的效率，確保公司的信息網(wǎng)絡(luò)正常穩(wěn)定的運(yùn)行，確保了公司日常工作的順利開(kāi)展，保證了信息化建設(shè)前進(jìn)的步伐。

4 結(jié)語(yǔ)

通過(guò)對(duì)交換機(jī)監(jiān)控軟件系統(tǒng)的應(yīng)用，能夠有效的、及時(shí)的了解交換機(jī)的運(yùn)行情況和運(yùn)行狀態(tài)，從而更加及時(shí)而又準(zhǔn)確的掌握網(wǎng)絡(luò)的性能特點(diǎn)和安全情況，也使得運(yùn)維人員能夠在交換機(jī)使用過(guò)程中更加精準(zhǔn)及早的預(yù)知交換機(jī)可能存在的潛在問(wèn)題并施以行之有效的解決方法，防患于未然。更可以實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)用戶使用情況，讓管理人員針對(duì)性整改和加固內(nèi)網(wǎng)安全以及合理分配交換機(jī)接口和網(wǎng)絡(luò)流量，增強(qiáng)了公司員工的用網(wǎng)體驗(yàn)和用網(wǎng)效率，大大提高了公司整體網(wǎng)絡(luò)的高效性、穩(wěn)定性。

參考文獻(xiàn)

[1]陳偉，李奕銘.一種基于SNMP與SSH的交換機(jī)檢測(cè)系統(tǒng)[D].2017，08.

[2]衛(wèi)權(quán)崗.采用SSH方式實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)控的探討[J].中國(guó)科技信息，2011.8.

[3]樊化軍.基于交換機(jī)實(shí)時(shí)動(dòng)態(tài)監(jiān)控的網(wǎng)絡(luò)自動(dòng)化管理系統(tǒng)[J].蘭州大學(xué)，2011.11.