劉玉胡

摘? ?要：文章主要對簡單網(wǎng)絡管理協(xié)議進行分析，在分析網(wǎng)絡管理及其功能需求的基礎(chǔ)上，提出簡單網(wǎng)絡管理協(xié)議的網(wǎng)絡構(gòu)架體系，最后提出基于簡單網(wǎng)絡管理協(xié)議的設(shè)計和具體應用。

關(guān)鍵詞：網(wǎng)絡管理;簡單網(wǎng)絡管理協(xié)議;應用

近年來，隨著“互聯(lián)網(wǎng)+”的發(fā)展，大數(shù)據(jù)技術(shù)和云計算技術(shù)進一步推進，發(fā)展出了通用信息管理協(xié)議（Common Management Information Protocol，CMIP）、簡單網(wǎng)絡管理協(xié)議（Simple Network Management Protocol，SNMP）等網(wǎng)絡協(xié)議，更加簡單靈活的SNMP在簡單網(wǎng)關(guān)監(jiān)控協(xié)議（Simple Gateway Monitoring Protocol，SGMP）基礎(chǔ)上被提出并應用于廣大網(wǎng)絡設(shè)備中，成為重要的工業(yè)標準。SGMP在網(wǎng)絡管理中的引入大大提高了網(wǎng)絡管理效率，不僅能有效監(jiān)視網(wǎng)絡設(shè)備的工作情況，而且對于其中出現(xiàn)的網(wǎng)絡問題和網(wǎng)絡故障能夠給予相應的警告通知信息。在第一代SNMP的基礎(chǔ)上，人們不斷發(fā)展與改進，引入安全機制希望提高其安全性，SNMPv2，SNMPv3的提出對進行網(wǎng)絡管理協(xié)議SNMP的研究及應用具有重要意義。

1? ? 網(wǎng)絡管理及其功能需求簡述

1.1? 簡單網(wǎng)絡管理

簡單網(wǎng)絡管理是通過相應的網(wǎng)絡管理協(xié)議實現(xiàn)對復雜計算機網(wǎng)絡的監(jiān)視與控制，保證整個計算機系統(tǒng)的安全正常運行，而且簡單網(wǎng)絡管理還應該具有故障識別和故障修復功能，當系統(tǒng)及網(wǎng)絡出現(xiàn)故障的時候，通過簡單網(wǎng)絡管理及時發(fā)現(xiàn)、及時修復。通過簡單網(wǎng)絡管理實時監(jiān)測網(wǎng)絡設(shè)備和網(wǎng)絡系統(tǒng)的工作參數(shù)、運行數(shù)據(jù)，對收集的信息進行初步分析并以可視化界面展示給相關(guān)工作人員或直接傳輸指令給相關(guān)設(shè)備實現(xiàn)設(shè)備控制，實現(xiàn)網(wǎng)絡管理的控制功能，保證網(wǎng)絡設(shè)備正常運行工作，提高網(wǎng)絡效率。

1.2? 網(wǎng)絡管理功能簡述

1.2.1? 故障管理

網(wǎng)絡故障管理是網(wǎng)絡管理的基本功能之一，當網(wǎng)絡系統(tǒng)以及網(wǎng)絡設(shè)備出現(xiàn)異常以及故障時，網(wǎng)絡管理中的故障管理模塊能對系統(tǒng)和設(shè)備的故障位置進行定位，并通過指令控制實現(xiàn)故障恢復。對于不能自動修復的故障能夠?qū)⒐收闲畔鬟f給工作人員和用戶，進一步處理保證網(wǎng)絡和相關(guān)設(shè)備的正常運行。

1.2.2? 計費管理

網(wǎng)絡管理中的計費管理主要是對網(wǎng)絡操作的相關(guān)費用進行監(jiān)測和控制，這一功能在公共商業(yè)網(wǎng)絡中具有重要作用。通過計費管理模塊還能夠?qū)τ脩艟W(wǎng)絡資源使用費用進行一定的估算，在此基礎(chǔ)上限定用戶最大使用費用，避免出現(xiàn)用戶過多占用網(wǎng)絡資源的情況，進而提高網(wǎng)絡效率。當用戶占用多個網(wǎng)絡中的資源時，計費管理能夠充分發(fā)揮其功能進行總計費用管理[1]。

1.2.3? 配置管理

配置管理是網(wǎng)絡服務正常進行的保證，具有初始化網(wǎng)絡以及配置網(wǎng)絡的功能。通過配置管理能夠?qū)νㄐ啪W(wǎng)絡對象進行辨別、監(jiān)視、定義及控制，以此實現(xiàn)網(wǎng)絡性能最優(yōu)化。

1.2.4? 性能管理

性能管理作為網(wǎng)絡管理的重要內(nèi)容，能夠監(jiān)視并且分析網(wǎng)絡和相關(guān)網(wǎng)絡設(shè)備提供服務的性能機制，通過分析給出相應的性能結(jié)果，根據(jù)結(jié)果進行網(wǎng)絡重新配置以保證網(wǎng)絡性能。性能管理還能夠根據(jù)管理的內(nèi)容給出相應的日志與報告。

1.2.5? 安全管理

安全管理一直是網(wǎng)絡管理的核心內(nèi)容，也是網(wǎng)絡管理的薄弱環(huán)節(jié)之一。當前人們對網(wǎng)絡安全性的要求越來越高，必須保證用戶的私有性數(shù)據(jù)不會泄露或被侵入者非法獲取，同時，安全管理必須實現(xiàn)訪問控制對網(wǎng)絡資源的訪問。網(wǎng)絡安全管理需要加強訪問控制、加密、授權(quán)機制的管理，同時，還應該加強安全日志的檢查和維護。

2? ? SNMP網(wǎng)絡體系結(jié)構(gòu)

基于SNMP的網(wǎng)絡管理是希望通過SNMP實現(xiàn)網(wǎng)絡中軟硬件資源的管理控制，主要功能涉及故障管理、安全管理、計費管理以及配置管理和性能管理等?；赟NMP的網(wǎng)絡管理能夠有效識別網(wǎng)絡系統(tǒng)中的故障并進行排除，同時，還能夠?qū)τ脩粼L問網(wǎng)絡情況等進行實時跟蹤監(jiān)測，保證用戶網(wǎng)絡使用的安全性。作為基于傳輸控制協(xié)議/互聯(lián)網(wǎng)（Transmission Control Protocol/Internet Protocol，TCP/IP）的代表，SNMP是一系列網(wǎng)絡管理協(xié)議的綜合，不僅能收集網(wǎng)絡中設(shè)備的信息，還能夠?qū)崿F(xiàn)網(wǎng)絡和網(wǎng)絡設(shè)備信息的設(shè)計。經(jīng)過多年發(fā)展，SNMP已經(jīng)十分成熟并形成成熟的管理模型，如圖1所示，主要包括網(wǎng)絡管理系統(tǒng)（Network Manager Station，NMS）、代理（Agent）、管理信息庫（Management Information Base，MIB）及NMS和Agent之間通信的SNMP幾部分。

NMS和Agent之間的通信和信息獲取主要通過SNMP實現(xiàn)，按照規(guī)定時間工作人員進行被管設(shè)備的輪詢管理，代理需要對NMS管理查詢和命令進行監(jiān)聽和響應。通過SNMP來交換信息，信息分別駐留在管理工作站和被管理對象的管理信息MIB庫中。

3? ? SNMP的實現(xiàn)及應用

3.1? SNMP

SNMP作為TCP/IP體系結(jié)構(gòu)中的應用層協(xié)議，被廣泛應用于網(wǎng)絡管理，主要為網(wǎng)絡中的交換機等相關(guān)設(shè)備提供網(wǎng)絡管理服務，以此實現(xiàn)網(wǎng)絡各節(jié)點管理的目的。經(jīng)過不斷研究與發(fā)展，目前，一共有SNMPv1，SNMPv2和SNMPv3 3個版本，SNMPv2和SNMPv3是基于SNMPv1基礎(chǔ)上發(fā)展起來的，進一步提高了SNMP的安全性。SNMPv2在SNMPv1的基礎(chǔ)上引入了數(shù)據(jù)完整性、數(shù)據(jù)源認證等訪問控制機制，優(yōu)化改進了SNMPv1的訪問安全性。SNMPv3根據(jù)SNMPv1和SNMPv2中暴露出來的問題，進一步優(yōu)化，引入基于用戶的安全模型，采用數(shù)據(jù)加密標準（Data Encryption Standard，DES）、MD5和SHA-1認證加密技術(shù)，最大限度地保證了網(wǎng)絡數(shù)據(jù)的安全性。

3.2? SNMP的具體實現(xiàn)

SNMP通過SET，Trap和GET等方法來實現(xiàn)管理站和代理之間信息的獲得與設(shè)置。管理站中通過GET方法收集代理相關(guān)數(shù)據(jù)并進行分析，并通過SET方法實現(xiàn)代理對象參數(shù)的設(shè)置和分配，Trap方法在網(wǎng)絡管理中的主要作用是能夠?qū)崿F(xiàn)代理主動向管理站發(fā)送告警信息的功能[2]。具體網(wǎng)絡管理模型如圖2所示。

3.3? 網(wǎng)絡管理協(xié)議SNMP的實際應用

3.3.1? 網(wǎng)絡服務器監(jiān)控

在以物聯(lián)網(wǎng)工程為代表的相關(guān)項目中，SNMP能夠有效地對網(wǎng)絡服務器相關(guān)信息和工作參數(shù)進行監(jiān)控，包括設(shè)備工作溫度、設(shè)備運行參數(shù)、網(wǎng)絡使用狀況、內(nèi)容占用等，通過網(wǎng)絡服務器和網(wǎng)絡設(shè)備的監(jiān)控，能夠為工程項目的正常進行提供信息支持，當工程項目中網(wǎng)絡出現(xiàn)故障和問題的時候，通過該協(xié)議的故障功能還能及時修復故障并給出相應警告信息，保證工程項目的正常進行。

3.3.2? 網(wǎng)絡設(shè)備管理

在SNMP發(fā)展的背景下，基于SNMP的網(wǎng)絡設(shè)備管理系統(tǒng)被提出并應用，通過該系統(tǒng)實現(xiàn)了網(wǎng)絡設(shè)備的管理，并且結(jié)合網(wǎng)絡技術(shù)和計算機技術(shù)實現(xiàn)了管理情況的可視化管理?；赟NMP的設(shè)備管理系統(tǒng)能實時監(jiān)測網(wǎng)絡及設(shè)備運行情況，并形成網(wǎng)絡拓撲圖，結(jié)合計算機技術(shù)和自動化技術(shù)實現(xiàn)網(wǎng)絡設(shè)備和系統(tǒng)的智能化管理。以網(wǎng)絡系統(tǒng)中交換機設(shè)備的管理進行分析，通過網(wǎng)絡管理系統(tǒng)的可視化界面和仿真面板能夠直接實時查詢交換機設(shè)備和端口的運行情況，包括交換機的類型、運行狀態(tài)、管理狀態(tài)以及端口變動情況等，而且能夠通過該系統(tǒng)實現(xiàn)端口操作，對交換機設(shè)備以及端口進行重新配置。為保證管理系統(tǒng)的實時性和動態(tài)性，系統(tǒng)會在一定時間間隔內(nèi)對設(shè)備進行輪詢，在輪詢過程中如果發(fā)現(xiàn)故障或者異常會直接給出告警信息，實現(xiàn)設(shè)備和網(wǎng)絡的故障分析、動態(tài)監(jiān)測。

4? ? 結(jié)語

在網(wǎng)絡迅速普及和發(fā)展的背景下，面對復雜多變的網(wǎng)絡環(huán)境，加強監(jiān)管、提高網(wǎng)絡安全性具有重要意義，希望不斷提高SNMP的發(fā)展水平和應用能力，保證網(wǎng)絡安全和可持續(xù)發(fā)展。

[參考文獻]

[1]趙琳，吳姣，李健.一種基于SNMP協(xié)議的FC網(wǎng)絡管理軟件設(shè)計方法[J].電腦知識與技術(shù)，2019（7）：40-42.

[2]王磊，馬亮.基于SNMP的鐵路信號監(jiān)督系統(tǒng)網(wǎng)絡拓撲發(fā)現(xiàn)方法[J].鐵路計算機應用，2018（11）：60-64，68.

Abstract：This paper mainly analyzes the simple network management protocol， on the basis of analyzing the network management and its functional requirements， puts forward the network architecture of simple network management protocol， and finally puts forward the design and application of network management based on simple network management protocol.

Key words：network management; simple network management protocol; application