企业内部管理平台的构建

1、企业内部管理平台的构建COnStrUCtiOn Of EnterPriSe InternalManagement PIatfOrm学科领域：软件工程 研究生：高瑞铭 指导教师：王寒副教授企业导师：谢志明高级工程师天津大学软件学院二零一三年十一月独创性声明木人声明所呈交的学位论文是木人在导师指导下进行的研究工作和取得的 研究成果，除了文屮特别加以标注和致谢之处外，论文屮不包含其他人已经发表 或撰写过的研究成果，也不包含为获得 天津大学 或其他教育机构的学位或证 书而使用过的材料。与我一同工作的同志对木研究所做的任何贡献均已在论文屮 作了明确的说明并表示了谢意。学位论文作者签名:签字日期:学位论文

2、版权使用授权书木学位论文作者完全了解 天津大学 有关保留、使用学位论文的规定。 特授权_逹尢电可以将学位论文的全部或部分内容编入有关数据丿车进行检 索，并采用影印、缩印或扫描等复制手段保存、汇编以供查阅和借阅。同意学校 向国家有关部门或机构送交论文的复印件和磁盘。（保密的学位论文在解密后适用本授权说明）导师签名:签字日期:学位论文作者签名: 签字日期:中文摘要内部网(Intranet)是指采用Internet技术建立的企业内部专用网络。它以 TCPP协议作为基础，以Web为核心应用，构成统一和便利的信息交换平台， 内部网在企业信息发布、销售服务、提高工作群体的生产力、内部交流与支持、 员工的培

3、训和数据库开发等方面，发挥着不可缺少的作用。它能够帮助企业协调 内部通讯和提高企业生产力。本文主要介绍Web技术在企业屮的应用，以实例 的形式分析Intranet网络管理必须解决的一些问题，以提出的集成管理框架为主 导，阐述了如何利JnWEB技术构建企业内部管理平台。首先从构建企业内部网 络管理平台需求分析讲述应用背景，业务需求，安全性需求，通信量需求，网络 扩展性需求，企业内部网络管理的忖标。然后主要通过金业网络管理技术概 述，网络管理的功能，儿种常见的企业内部网络管理技术三个方面进行分析。 再从基于WEB企业内部网络管理平台构建主要从企业内部网总体设计原则，企 业内部网络管理平台物理模块，

4、企业Intranet信息规划，基web技术企业内部 网的实现，企业内部网络的体系结构，网络系统方案，设备选型方案，系统软 件方案这七个方面进行阐述。最后在金业内部网络安全进行说明，从而得出构 建内部网的重要性及必要性。关键词：金业内部网络管理平台构建；WEB技术；内部网络安全ABSTRACTThe internal network(Intranet) that USeS Tnternet technology to establish the internal PriVate network.ItTCPP PrOtOCOl as the basis for Web-CentriC applic

5、ations, COnStitUte a Unified and COnVenient information exchange platform. Internal NetWOrk in EnterPriSe InfOrmatiOn Publishing, marketing services, to improve the PrOdUCtiVity Of WOrk groups, internal COmmUniCatiOn and support, Staff training and database development, PIay an indispensable role.lt

6、 Can help COmPanieS COOrdinate internal COmmUniCatiOnS and improve enterprise productivity. ThiS PaPer introduces Ihe Web technologies in the enterprise applications to examples in the form Of Intranet network ITlanagement issues Ihat must be addressed,To PUt forward as the Ieading integrated ITIana

7、gement framework to explain how to USe the WEB technology to build enterprise management platform.Firs from the internal network management PlatfOrm to build enterprise needs analysis describes the application background needs analysis, business needs, SeCUrity needs traffic demand, network SCalabiI

8、ity requirements analysis, enterprise network ITIanagement objectives. Therl from Within the enterprise network management, mainly through technical analysis Of a typical enterprise network ITIanagement technology overview, network ITlanagement functions, SeVeral COmmOn enterprise network ITIanageme

9、nt technology three aspects. Therl from WEB-based network management PlatfOrm to build enterprise mainly from the COrPOrate intranet general design principles, enterprise network management PIatfOrm PhySiCS module, the COrPOrate Intranet information programming, web-based technologies to achieve int

10、ranet, internal network architecture, network SyStemS programs, equipment SeleCtiOn program, SyStem SOftWare SOlUtiOnS that SeVerI aspects described. Finally Within the enterprise network SeCUrity is described, SO as to arrive to build intranet importance and necessity.Keywords: terprise network man

11、agement platform; WEB technology; internal network security.第一章绪论11.前言11.2国内外发展现状1第二章企业内部网络管理现状及需求分析32企业内部网络管理现状32.2构建企业内部网络管理平台需求分析32.2.1 应用背景需求32.2.2业务需求42.2.3 安全性需求42.2.4通信量需求52.2.5网络扩展性需求62.3企业内部网络管理H标6第三章企业内部网络管理典型技术分析73企业网络管理技术概述73.1.1企业网络管理技术发展73.1.2 网络管理协议73.1.3网络管理系统组成93.1.4网络管理的体系结构93.2 网络

12、管理功能93.2.1网络故障管理113.2.2 网络配置管理113.2.3 网络计费管理113.2.4 网络性能管理123.2.5 网络安全管理123.3儿种常见的企业内部网络管理技术143.3.1基于WEB网络管理模式143.3.2分布对象网络管理技术143.3.3 CORBA :15第四章 基于WEB企业内部网络管理平台构建164企业内部网总体设计原则164.2管理平台数据库设计164.2.1 系统功能模块184.2.2数据表设计184.2.3 数据关系图194.3企业内部网络管理平台物理模块204.3.1知识管理平台214.3.2 沟通互动平台214.3.3 文化建设平台224.3.4信

13、息发布平台224.3.5 文档管理平台224.4企业Intranet信息规划234.5基于Web技术企业内部网实现244.5.1 小技术概述254.5.2企业Web集成管理方案264.6企业内部网络体系结构274.7 网络系统方案284.8 设备选型方案294.9系统软件方案294.9.1 网络操作系统314.9.2 办公自动化系统314.10网络管理选型314.11编码实现过程32第五章企业内部网络安全355企业内部网络安全技术355.1.1 技术层355.1.2 管理层36第六章总结与展望386总结386.2 企业内部网技术展望38参考文献39致谢41第一章绪论第一章绪论1. 1前言进入2

14、1世纪,随着信息产业的飞速发展,特别是计算机技术的飞速发展，网络 平台的迅速普及，人们现在己经习惯应用网络来完成自己的日常事务。作为追求 利润最大化的企业，其内部网络管理平台的构建更是首当其冲，企业通过内部管 理平台的构建，可以增强企业的管理水平，可实时性追踪管理。使企业最大限度 的降低营运成本，提高管理效率，保障了企业信息的安全，促进企业的运营和发 展。1.2国内外发展现状在过去几年里，企业的口常工作已经发生了重大变化。一方面，企业的网络 规模和复杂性不断増加，越來越多的新业务被转移到网络坏境下运行，另一方面, 企业的各个部门以及外部的客户依赖网络完成口常的业务处理和通信也变得越 來越多。为

15、了确保业务正常运作，几乎所有大屮型企业都认识内部网络管理系统 的重要性的，并且多数企业已经根据各自的投资管理需要，建立相应的内部网络 管理平台，希望以此来提高管理的效率，加强企业网络和业务系统的可用性和服 务水平。随着使用因特网技术的Intranet的流行和发展，其系统自身、规模都变得越 來越复杂，越來越庞人。组成Intranet的除了它的网络杲础结构外，更重要的是 它所能提供的各种信息服务（如WWW、FTP. E-mail）变得越來越丰富，这些 都大大增加了 Intranet网络管理的负担。另外由于大多企业采用了不同厂商的异 构设备來构筑Intranet,网络管理人员不得不分别借助各种孤立的

16、管理工具来监 视和控制网络的运行，而且当用户的需求改变吋，现行的网络管理平台难以扩张, 由此看來，企业内部网络的管理必须要超越传统的集小式网络管理方式。现阶段 企业内部网络发展现状如下：（1）从信息的利用來看，企业已不满足于基于局域网的内部信息管理系统、 办公自动化系统的信息服务。“许多朝向经济市场的企业希望能生动地、方便地 第一章绪论发布企业的各式各样的动态的信息，与此同吋技术人员、管理人员、市场营销人 员、客户不管是在企业里、家里、或者是到达世界各地，都希望能与企业内部的 信息进行网上交流。总体来说企业内部的网络一定要从闭塞的孤岛走向外界。(2) 金业内部网络管理平台的构建完善了企业与客户

17、的交流方式。企业可 通过它调节和优化其内部各种资源，用新的方式制订销售渠道，定义企业与客户 之间的交互方式，为客户提供可靠地准确的信息，得到客户的订单，从屮得到客 户的各种资料，采纳客户反馈的意见，既可消弱出售成本和服务成本，也可保证 产品售后的服务质量和出售量”。(3) 金业内部网络管理平台全动态交互式双向信息传送能力为人机交互系 统、监控信息、生产调度信息、管理信息组成管控一体化信息系统创造有利的条 件。总之，企业内部网络管理平台的亓标是为企业提供一个完善的信息资源共亨 和管理的环境，对企业走向市场，树立企业形象，宣传企业特色、产品，让世界 了解企业，对改善企业内部信息服务，增强信息交流与

18、各部门之间的协作，让企 业在企业内部网屮创造经济效益具有重大的意义。在我国沿海等发达地区，像淘 宋网、支付宝等很多企业不仅实现了企业内部无纸化管理运营，同吋对外的交流、 宣传乃至交易也都实现了在网络平台丄完成各项事务的办理，并且其管理运营的 安全性很高，避免了很多问题的产生。#第二章企业内部网络管理现状及需求分析第二章企业内部网络管理现状及需求分析2.1企业内部网络管理现状木文主要以某企业来阐述如何构建企业内部网络管理平台，“internet信息的 普及化，加深了金业对互联网的依赖，同时企业也提高了对网络安全问题的警惕。 当前，网络管理的重要性已经被各种企业认可，并且不同的企业都依据自己的状

19、况采购了与之对应的管理网络的软件系统，期望能够借助这个增强企业网络和各 种系统的实用性并且提高服务水平。秆前，企业内部网络管理软件使用最为普遍 的包括故障采集和报警管理软件、网络拓扑管理软件、上网行为管理软件、网络 性能管理软件等等”。“但纵观网络管理系统在企业环境下的使用状况，总的来 说并不是很乐观，企业内部网络管理主要存在的问题有：(1) 缺乏长远规划。企业根据眼前的使用需求，分别暂吋购买一些硬件系 统或独立的软件系统，但这种情况会导致管理的分散，集成性的缺乏，不方便对 网络信息综合的处理，同时导致企业资源的浪费。(2) 不规范管理。企业存在的网络安全问题主要有两种：一来自企业自己 的装备

20、，二则是员工在企业内的不良上网行为导致的。像上班时间玩游戏，下载 东西等都可能导致中病毒或者丢失文件l3j,o(3) 网络管理人员不够专业。“企业短缺经过专业培训的网管人员，不能对 网络软件和硬件设施进行管理，让系统管理功能不能贴近每个企业的具体需求， 导致网络系统的很多功能不能合理发挥，不能够很好地提升工作效率”。(4) 业务等级划分不明确。当前企业管理主次、轻重不明确，产生了许多 问题，如因为安全攻击、参数配置失半、服务端到用户端没有达到要求等原因造 成企业核心业务无法高效稳定运行。2.2构建企业内部网络管理平台需求分析2.2. 1应用背景木论文主要针对某企业为例来构建企业内部网络管理平台

21、，企业主要以生产和销售产品为主的企业，针对企业生产经营活动，其分别购买了生产订单系统， 财务系统，人事管理系统三套独立系统，但这些系统没有形成有一套完整的企业 内部网络管理系统平台，导致管理分散。企业的内部网络管理平台也还缺乏一-些 信息模块的建立。通过内部网络管理平台的构建改进现有的企业内部网络通信系 统，提高网络传输的安全性、可靠性和速度，建立企业内部网络与Internet的连 接，在企业的财务、计划、生产、销售等管理部门全面实现信息化管理。2.2.2 业务需求(1) 企业内部网络组织结构示意图如图21所示:企业总部外地办事机构分支机构图21企业内部网络组织结构示意(2) 业务类型企业主要

22、以研发产品、销售产品为主要业务，随着整个社会信息化建设的进 程加快和企业业务的逐渐扩大，甘前企业的网络应用和架构己经不能够满足甘前 的业务需求和业务人员素质提高的要求，同时各营业所业务交流和信息获取产生 了壁垒，因此在网络设计方而要参考一定的安全策略开放指定的网站和对外端 口。2. 2. 3安全性需求口前企业内部网络可能受到的攻击包括黑客入侵，内部信息泄露，不健康信 息进入内网等。“因此，必须采取网络安全措施：一方面要保证公司业务与办公 系统和网络的稳定运行，另一方面要保护运行在内部网上的敏感数据与信息的安全。建议实施吋必须充分保证以下几点：(1) 网络可用性：网络是业务系统的载体，安全隔离系

23、统必须保证内部网 络的持续有效的运行，防止对内部网络设施的入侵和攻击、防止通过消耗带宽等 方式破坏网络的可用性。(2) 业务系统可用性：运行内部专网的各主机、数据库、应用服务器系统 的安全运行十分关键，网络安全体系必须保证这些系统不会遭受来自网络的非法 访问、恶意入侵和破坏勺” o(3) 网络安全性：保证企业内网与外网任一时刻保持隔离，但同吋能够根 据业务需耍与外部网络乙间满足可控的多种形式的信息和数据交换；血安全隔离 系统整体本身具有充分的抗攻击和防病毒能力；安全隔离系统具备多层而的完备 的审计设施，且具有管理集中、系统补丁发布等安全防范特点。(4) 访问可控性：对关键网络、系统和数据的访问

24、必须得到有效的控制， 这要求系统对访问者的身份进行安全的处理，谨慎授权，并对任何访问记录进行 跟踪。(5) 网络操作可管理性：网络安全系统应具备日志和审计功能，对重要的 相关操作提供方便而可靠的维护和管理功能。2.2.4通信量需求“随着企业网络规模信息点的不断增多，企业在扩展网络规模同吋采用了在 原有的网络上直接增加计算机的方法来实现，随2而来的就是网络体系变得越来 越复杂，布线混乱，对网络的管理也变得越来越困难，网内的安全指数也变得越 来越低，并且网络资源的利用率也大大降低。因此计算机网络的建设应达到：网 络传输速度高，不能有信息传输瓶颈，信息处理效率高，系统响应时间短，每个 用户都有较高的

25、带宽。建议企业通信量的需求如下表所示：表21通信量需求表应用类型基本带宽需求备注PC连接14.4kb/s-56kb/s远程连接，FTP HTTP. E-mail文件服务lkbs以上局域网内文件共享，(?应用B/S应用等绝大部分文本应用压缩视频256kb/s 以上MP3、巾1等流媒体传输非压缩视频2Mb/s以上如4视频点播、视频会话2.2.5网络扩展性需求网络系统的可扩展性要根据具体用户网络规模的发展速度（根据最近一年的 发展情况和对未来发展的预计估算）、关键应用特点。网络系统的可扩展性需求 保证主要是为了适应网络用户的增加，网络性能需求的提高、网络应用功能的增 加或改变等方面。网络系统的可扩展

26、性最终体现在网络拓扑结构、网络设备，特 别是破件服务器的选型，以及网络应用系统的配置等方面雹2.3企业内部网络管理目标“企业要实现的秆标是以数据应用为核心，建立、改进、完善企业综合管理 业务处理计算机系统，以市场行为主体为对象，实现企业内部各部门乞间的信息 交流和数据共享，进行信息集成，及时、准确、全面地反映企业的完整形象；在 企业内建立用于支持全部业务应用形态的数据处理和网络管理系统，扩充计算机 信息处理的功能，提高处理能力，全面提高企业综合管理信息服务的水平回”。通 过企业内部网络管理平台的构建，将企业生产经营过程屮的人、技术和经营管理 形成一个有机整体，把企业经营和生产过程屮的各个环节与

27、管理控制信息等集成 起来，对经营决策、经营活动、生产过程等全方位进行控制，增强金业的市场应 变能力，提高企业与银行、企业与企业间的业务交流，加速企业的资金周转，提 高企业的效益。所以，企业网络平台在计算机技术、电子商务高速发展的今天， 对现代企业来说己经不可或缺。虽然，企业发展对内部网络产生了依赖，但并不是说企业就可以忽视对网络 系统的管理。企业的电子计算机、网络技术等信息技术的滞后，导致了对网络平 台管理缺乏主导性。企业在建立和管理网络平台的时候常常依赖于专业信息技术 公司或人员，企业鬥身缺少专业专职的技术人员。很难掌握建立和管理的核心技 术，以及安全性，企业只有实现对网络平台的核心技术掌控

28、，才能通过内部网络 平台实现对企业的现代信息化管理甘标。7笫三章企业内部网络管理典型技术分析第三章企业内部网络管理典型技术分析3.1企业网络管理技术概述3.1.1企业网络管理技术发展近年來，网络技术作为发展迅速的技术领域之一，在网络管理方面也有多项 突出的技术进展，主要表现在以下几个方面：(1) 网络管理系统口趋智能化智能化的网络管理系统可以为网络管理提供可靠保证，查看全网的网络连接 关系，实时监控各种网络设备可能出现的问题，检测网络性能瓶颈，并且能够自 动进行故障恢复，努力做到把故障发生的可能性降至最低，同时智能化的网管系 统可以自动获得网络屮各种设备的技术参数，进而智能分析、诊断，以至预警

29、。(2) 网络管理系统更加人性化。当今，不论是做什么，都提倡人性化，网络管理人性化也同样是必然的。所 谓人性化，这是一种在整个企业管理过程小充分注意人性要素，以充分发掘人的 潜能为己任的管理模式，现在网络管理系统已经不再是那种强硬的管理模式，操 作和管理口趋灵活。(3) 网络管理系统高度集成化。为了节省成本，提高管理效率，企业戸前只需要购买一款集成化的网络管理 工具就可以实现其需要的所有功能，高度集成化可以让网络管理更加轻松自如。 例如：现在可编程管理系统接口的出现，这种基于XML技术的网管系统通信接 口具有很多的优越性，很大程度上促进了网管系统集成化的进程。3. 1.2网络管理协议网络管理协

30、议一般为应用层协议，它定义了网络管理信息的类别及其相应的 确切格式，并且提供了网络管理站和网络管理节点间进行通讯的标准或规则。“网 络管理系统通常由管理者(Mandger)和代理(Agent)组成，管理者从各代理那 儿采集管理信息，进行加工处理，从而提供相应的网络管理功能，达到对代理管 理乞甘的，即管理者与代理乞间需要利用网络实现管理信息交换，以完成各种管 理功能，交换管理信息必须遵循统一的通信规约，我们称这个通信规约为网络管 理协议。口前有两大网管协议，一个是由圧丁尸提出來的简单网络管理协议SNMP, 它是基于TCPP和Internet的。TCPAP协议是半今网络互连的工业标准，得到 了众多

31、厂商的支持，因此SNMP是一个既成事实的网络管理标准协议。另一个 是ISO定义的公共管理信息协议CMIPoCMIP是以OSI的七层协议栈作为基础, 它可以对开放系统互连环境下的所有网络资源进行监测和控制，被认为是未来网 络管理的标准协议。SNMP和（“2在它们的范围、复杂性、以及解决网络管理 问题的方法方面有很大的不同。SNMP被设计的很简单，使它非常易于在TCP/IP 系统中普及，冃前这已经成为事实。可是这一特点也不太适合大型的、复朵的金 业的网络。相对应的，CMIP被设计的比较通用和灵活。但这也同吋提高了复杂 性。SNMP和CMTP的统一是指分别支持这两种协议的网络管理系统信息互通， 互相

32、兼容。SNMP和。“2统一有两种思想，一种是两种协议共存，一种是两种协议的 互作用。协议共存可有三种方法实现，一是建立双协议栈，二是建立混合协议栈, 三是通用应用程序接口（APIs）。双协议栈的方法要求被管设备同吋支持两种体 系结构，但这要求被管设备要有很高的处理能力和存储能力，开销大，不实用。 混合协议栈就是建立一种底层协议栈同时支持这两种协议，这样运行在该协议栈 丄的管理系统可同吋管理支持SNMP的设备和支持CMIP的设备，为了使CMIP 代理能在内存有限的设备丄运行，IBM和3COM联合为IEEE8O2.1b开发了一个 特殊的逻辑链路控制丄的CMIP （CMOL）,因为它取消了很多高层协

33、议开销，减 少了对设备处理能力和内存的需求，并且不需要考虑底层的协议，但同时由于缺 少网络层，失去了跨越互联网络的能力。多厂商管理平台定义了一套开放的应用 程序接口（APIs）,允许开发商开发管理软件而不用关心管理协议的一些细节描 述、数据定义和特殊的用户接口雹“协议共存虽然能实现SNMP和CMIP的综合，但协议之间没有互作用能力 不能很好的实现协作对网络的分布式管理。对于SNMP内部不支持SNMP的设 备可采用委托代理PROXY的方式解决。对于TMN/CMIP内部非Q3或0灭接口 的设备可通过增加适配器进行转换。因此可通过增加屮间代理的方式来解决 SNMP和CMlP乙训统一问题。由于CMlP

34、的强大的对等能力和对复朵系统的模 型能力即事件驱动机制，使得它更适于跨管理域实现对等实体间的互作用，以分 层分布的方式管理网络，由于它对代理设备的性能要求较高，因此在这种层次结 构中,可充当中央管理站和中间管理站,W SNMP可用于下层代理管理简单设 备叽3.1.3网络管理系统组成网络管理的需求决定网管系统的组成和规模，“任何网络管理系统无论其规 模大小如何，基木上都是由支持网管协议的网管软件平台、网管支撑软件、网管 工作平台和支撑网管协议的网络设备组成。网管软件平台提供网络系统的配置、故障、性能以及网络用户分布方面的基 木管理。亓前决大多数网管软件平台都是在UNIX和DOSAVINDOWS平

35、台丄实 现的,前公认的三大网管软件平台是:HPVieW、IBMNetVieW和 SUNNetmanagero虽然它们的产品形态有不同的操作系统版本，但都遵循SNMP 协议和提供类似的网管功能。不过，尽管上述网管软件平台具有类似的网络管理 功能，但是它们在网络管理软件的支持、系统的可靠性、用户界面、操作功能、 管理方式和应用程序接口，以及数据库的支持等方面都存在差别凶”。3.1.4网络管理体系结构网络管理系统的体系结构(简称网络拓扑)是决定网络管理性能的重要因素 Z-O通常可以分为集中式和非集中式两类体系结构。耳前，集屮式网管体系结构通常采用以平台为屮心的工作模式，该工作模式 把单一的管理者分成

36、两部分：管理平台和管理应用。管理平台主要关心收集的信 息并进行简单的计算，血管理应用则利用管理平台提供的信息进行决策和执行更 高级的功能。非集屮方式的网络管理体系结构包括层次方式和分布式。层次方式 采用管理者”0“ (ManagerOf manager)的概念，以域为单位，每个域有一个管 理者，它们2间的通讯通过丄层的MOM,血不直接通讯。对于选择集屮式还是 非集屮式，这要根据实际场合的需要来决定。血介于两者么间的部分分布式网管 体系结构，则是近期发展起来的兼顾两者优点的一种新型网管体系结构。3.2网络管理功能在0$1网络管理标准小定义了网络管理的五大功能：网络故障管理，网络配 置管理，网络性

37、能管理，网络计费管理，网络安全管理。企业在对内部网络管理 9笫三章企业内部网络管理典型技术分析平台的构建，应以这五大功能为导向，才能高效快捷的完善企业内部网络平台。 事实丄，网络管理技术是伴随着计算机、网络和通信技术的发展而发展的，二者 相辅相成。从网络管理范畴来分类，可分为对网“路”的管理。即针对交换机、 路由器等主干网络进行管理；对接入设备的管理，即对内部PC、服务器、交换 机等进行管理；对行为的管理。即针对用户的使用进行管理；对资产的管理，即 统计證软硬件的信息等。“根据网管软件的发展历史，可以将网管软件划分为 三代：第一代网管软件就是最常用的命令行方式，并结合一些简单的网络监测工 具，

38、它不仅要求使用者精通网络的原理及概念，还要求使用者了解不同厂商的不 同网络设备的配置方法。第二代网管软件有着良好的图形化界面。用户无须过多了解设备的配置方 法，就能图形化地对多台设备同吋进行配置和监控。大大提高了工作效率，但仍 然存在由于人为因素造成的设备功能使用不全面或不正确的问题数增大，容易引 发误操作。用户豊象背理貝登朮金沁证5传送文件/WS5力工加创厦记再卒注飼用户fi艺码述毗制厦*ff *tattft屮文件设Ii图31管理员功能用例分析图系统臬面上班签到裁收文件活动役甲划制度晉理 系妖誉理I 第三代网管软件相对来说比较智能，是真正将网络和管理进行有机结合的软 件系统，具有自动配置和自

39、动调整功能。对网管人员来说，只要把用户情况、设 备情况以及用户与网络资源之问的分配关系输入网管系统，系统就能自动地建立 11笫三章企业内部网络管理典型技术分析图形化的人员与网络的配置关系，并自动鉴别用户身份，分配用户所需的资源（如 电子邮件、Web、文档服务等）l9j , o网络管理的任务是由管理员执行的，其具体工作由管理员用例分析图得出， 如图3-03.2. 1网络故障管理故障管理就是出现人量或者严重错误需要修复的异常情况。计算机网络服务 发生意外屮断是常见的，这种意外屮断在某些重要的时候可能会对社会或生产带 来很大的影响。但是，与单计算机系统不同的是，在大型计算机网络小，当发生 失效故障吋

40、，往往不能轻易、具体地确定故障所在的准确位置，而需要相关技术 丄的支持，因此，需要有一个故障管理系统，科学地管理网络发生的所有故障， 并记录每个故障的产生及相关信息，最后确定并改正那些故障，保证网络能提供 连续可靠的服务。故障管理是对网络屮的问题或故障进行定位的过程。故障管理 的主要任务是发现和排除网络故障。网络故障管理包括故障检测、隔离故障和纠 错故障三方面，具有以下的典型功能：维护并检查错误日志；接受错误检测报告 并做出响应；执行诊断测试和纠正错误。3.2.2网络配置管理配置管理是最基木的网络管理功能，负责网络的建立、业务的展开以及配置 数据的维护。配置管理功能主要包括资源清单管理、资源开

41、通管理以及业务开通。 具有以下的功能：设置开放系统屮有关路由操作的参数；被管对象和被管对象组 名字的管理，并初始化或关闭被管对象；根据要求收集当前状态的有关信息；获 取系统重要变化的信息和更改系统的配置。通过良好的网络配置管理，用户可以 方便的进行系统维护、管理和监控网元及网络资源的当前配置，优化网络性能， 进血促进企业内部管理平台的高效运行。3.2.3网络计费管理计费管理记录网络资源的使用，主要跟踪和控制用户对网络资源的使用，并 把有关信息存储在运行日志的数据库小，为收费提供依据，甘的是控制和检测网 络操作的费用和代价。从而计算收取用户使用网络服务的费用，统计网络资源利 用率和核算网络的成本

42、效益。不同的系统对计费功能要求的详尽程度也不一样。 在有些提供公共服务的网络屮，要求收集的计费信息很详细、准确。例如要求对 每一种网络资源、每一分钟的使用、传送的每一个字节数都要计费，或者要求把 费用分摊给每一个账号、每一个项秆、甚至每一个用户。而有的内部网络就不一 定要求这么详细，只要求把总的运行费用按一定比例分配给各个部门就可以了。 通常计费管理具有以下几大主要功能：计算网络建设及运营成本，主要包括网络 设备成本、网络服务成本、人工费用；统计网络及其所包含资源的利用率，为确 定各种业务、各种时间段的计费标准提供依据；计算用户应支付的网路服务费用; 账单管理，保存收费账单和必要的原始数据，以

43、备用户查询和质疑。3.2.4网络性能管理性能管理的甘的是维护网络服务质量（QOS）和网络运营效率。现代通信数 据网络由许多各种各样的组件组成，这些组件必须相互通信并且共亨数据和资 源。在某些情况下，对一个应用程序的效率来说，关键是将网络通信限定在某一 特定的性能内。研究网络性能的功能和实现方法有助于网管更好的监视和控制 网络，有利于用户更有效率的使用。同时行业内将尝试通过更快的网络连接、更 有力的服务器和应用加速器得到一个更为稳固的应用结构，如物理基础设施单独 升级将不足以保证新的环境屮的服务级别，还需耍一种新的性能管理方式。现在 的工具是为传统的客户端服务器应用程序而设计，因而有限地集屮于服

44、务器、应 用程序或网络。另外，现有的工具过度依赖操作人员来检测和纠正性能问题，导 致的结果是将很长时间浪费在检测、分离和解决应用结构环境屮性能问题上。良 好的网络性能管理可以解决丄述问题。网络性能管理包括性能检测、性能分析、 性能管理控制、性能数据库的维护几个方面。性能管理具有以下几个主要的功能： 收集统计信息，维护并检查系统状态日志；确定自然和人工状况下系统的性能； 改变系统操作模式以进行系统性能管理的操作。通过网络性能管理，实现网络性 能的优化，促进基于网络性能管理环节的企业内部管理平台的良性运行。3.2.5网络安全管理计算机网络是人们通过现代信息技术了解社会、获取信息的重要手段和途 径。

45、网络安全管理是人们能够安全上网、绿色上网、健康上网的根本保证。做好 网络安全必须有个精通网络的专家。安管技术采用信息安全措施保护网络屮的系 笫三章企业内部网络管理典型技术分析统、数据以及业务。具体包括以下几个技术：(1) 协议联通技术戸前国际上的网管软件大多是基于SNMP设计的，一般只侧重于设备管理, 且编程复杂、结构单一，不利于大规模集成。如果用户要管理各类网络设备、操 作系统及安全产品，则要综合使用诸如WBEM. UDDI和乂“等协议与通信技 术。因此应尽量提高各协议接口间的透明访问程度，实现协议间的互联互访。(2) 探头集成技术 戸前各安全子系统要对网络及用户进行实吋管理，大多采用用户端

46、安装插件的技术，在多个子系统都需插件的情况下，可能产生冲突，且给用户系统增加负 担，因此各厂商除提供必要的接口信息外，集成单位也应注意将各种信息技术进 行融合，通过编程实现对各系统探头的集成。(3) 可视化管理技术为了让用户更好地通过安全管理平台进行集屮管理，用户管理界面最好能够 提供直观的网络拓朴图，实时显示整个网络的安全状况，使用户可以便捷地查看 各安全产品组件的状态、日志以及信息处理结果，产生安全趋势分析报表。因此 可视化管理技术的研究与应用尤为重要。(4) 事件关联技术 由于从单独的安全事件屮很难发觉其它的攻击行为，必须综合多种安全设备的事件信息进行分析，才能得到准确的判断。(5) 事

47、件过滤技术一个安全事件有可能同吋触动多个安全单元，同吋产生多个安全事件报警信 息，造成同一事件信息“泛滥”，反而使关键的信息被淹没。因此，事件过滤技 术也是安全管理平台需要解决的一个重要问题。(6) 快速响应技术发生网络安全事件后，单靠人工处理可能会贻误战机，所以必须要开发快速 响应技术，从而能使系统自动响应安全事件。如实现报警、阻塞、阻断、引入陷 阱，以及取证和反击等。安全管理的亓的是提供信息的隐私、认证和完整性保护 机制，是网络屮的服务、数据以及系统免受侵扰和破坏。一般的安全管理系统具 有以下三项功能：风险分析功能；安全服务功能；报警、日志和报告功能。要保 证企业网络的安全，建议企业在构建

48、网络吋应以以丄五大功能为戸标和方向。3.3几种常见企业内部网络管理技术3.3. 1基于“3网络管理模式随着Intemet技术的广泛应用，Intranet也正在逐渐取代原有的企业内部局域 网，由于异种平台的存在及网络管理方法和模型的多样性，使得网络管理软件开 发和维护的费用很高，培训管理人员的时问很长，因此迫切需要寻求高效、方便 的网络管理模式来适应网络高速发展的新形势，随着Intranet和WEB及其开发 工具的迅速发展，基于WEB的网络管理技术也因此应运而生。基于WEB的网 管解决方案主要有以下几方而的优点：（1）地理丄和系统问的可移动性，系统管 理员可以在Intranet 的任何站点或In

49、ternet的远程站点上利用WEB浏览器方便 的存取网络管理信息；（2）统一的WEB浏览器界而方便了用户的使用和学习， 从血可节省培训费用和管理开销；（3）管理应用程序间的平滑链接，由于管理应 用程序独立于平台，可以通过标准的HTTP协议将多个基于WEB的管理应用程 序集成在一起，实现管理应用程序间的移动和访问；（4）利用JAVA技术能够迅 速对软件进行升级。综合以上特点，建议企业采用基于WEB的网络管理模式构 建内部网络管理平台，具体应用详见第4章。WEBM方案仍然支持现存的管理标准和协议，它通过WEB技术对不同管理 平台所提供的分布式管理服务进行集成，并且不会影响现有的网络基础结构。 JM

50、API是一种轻型的管理基础结构，采用JMAPI来开发集成管理工具存在以下 优点：平台无关、高度集成化、消除代理程序版本分发问题、安全性和协议无关 性。3.3.2分布对象网络管理技术前广泛采用的网络管理系统模式是一种基于Client/Server技术的集屮式平 台模式。其组织结构简单，自应用以來，得到了广泛推广，但同时也存在着缺陷： 一个或几个站点负责收集分析所有网络节点信息，并进行相应管理，造成屮心网 络管理站点负载过重，所有信息送往屮心站点处理，造成此处通信瓶颈，每个站 点上的程序是预先定义的，具有固定功能，不利于扩展，随着网络技术和网络规 模尤其是因特网的发展，集屮式在可扩展性、可靠性、有

51、效性、灵活性等方面有 很大的局限，已不能适应发展的需要。3. 3. 3 CORBA 技术CORBA技术是对象管理组织OMG推出的工业标准，主要思想是将分布计 算模式和面向对象思想结合在一起，构建分布式应用。CORBA的主要”标是 解决面向对象的男构应用之问的互操作问题，并提供分布式计算所需要的一些其 它服务。OMG是幺人平台的核心，它用于屏蔽与底层平台有关的细节，使 开发者可以集屮精力去解决与应用和关的问题，而不必自己去创建分布式计算基 础平台。CORBA将建立在ORB之丄的所有分布式应用看作分布计算对象，每 个计算对象向外提供接口，任何别的对象都可以通过这个接口调用该对象提供的 服务。COR

52、BA同吋提供一些公共服务设施，例如名字服务、事务服务等，借 助于这些服务，CORBA可以提供位置透明性、移动透明性等分布透明性。基于CORBA的网络管理系统通常按照ClienMServer的结构进行构造。其屮, 服务方是指针对网络兀素和数据库组成的被管对象进行的一些基本网络服务。客 户方则是面向用户的一些界面，或者提供给用户进一步开发的管理接口。其中， 从网络元素屮获取的网络管理信息通常需要经过CORBA/SNMP网关或 CORBA/CMIP网关进行转换,这一部分在有的网络管理系统屮被抽象成CORBA 代理的概念。从以上分析可以看出，运1 CORBA技术完全能够实现标准的网络 管理系统。不仅如

53、此，由于CORBA是一种分布对象技术，基于CORBA的网络 管理系统能够克服传统网络管理技术的不足，在网络管理的分布性、可靠性和易 开发性方面达到一个新的高度” o15第四章 基于WEB企业内部网络管理平台构建第四章基于WEB企业内部网络管理平台构建4.1企业内部网总体设计原则根据企业的特点及现状，建议企业在构建内部网络时采用WEB技术。企业 内部网络管理设计总体方案的制定应紧紧围绕企业的总战略和总方针，确保企业 生产经营战略冃标的实现，总体设计遵循下列原则：（1）整体优化原则：进行总体设计时，在充分了解企业情况的基础丄，以 效益驱动为指导，对企业的生产经营情况进行全而诊断，重新设计管理模式，

54、重 组和优化配置企业资源，用Intranet哲理指导金业的生产经营，使局部利益服从 整体利益，企业效益达到最优。（2）开放原则：采用动态总体设计方法进行设计与开发，包括可行性论证、 初步设计、详细设计、实施、测试、运行和维护等过程。随着各子系统的开发和 实施，系统与环境以及系统内部各组元乞间的作用形式和关系可能会发生变化， 因此在初步设计尽可能合理、全而的基础丄，采用开放性原则，保证系统具有良 好的可扩充性和可修改性，并根据实际情况变化对初步设计报告进行必要的修 改。（3）集成原则：对流程型或混合型生产企业，一般自动化有一定的基础， 血管理则相对薄弱，通过将企业生产过程屮有关人、技术、设备和经

55、营管理四要 素及其信息流、物流、价值流以效益为小心的有机集成，实现信息和资源共亨， 便于企业正确决策和经营管理，提高经济效益和企业竞争力。（4）实用先进原则：从提高金业效益、保护资源岀发，总体方案必须充分 利用企业现有资源（如支撑环境、计算机软硬件等），并将其纳入总体方案屮。4.2管理平台数据库设计口前，进入市场的数据库管理系统产詁很多，根据企业的业务管理需求，企 业Intranet需要一个适合客户机/服务器系统环境下的数据库管理系统。该系统选 择的数据库管理系统应适用集屮/分布处理，整个管理信息系统可能由多种 DBMS来完成数据的管理和处理。因此DBMS之间的互联操作功能应是DBMS 选型的一个重要标准，在选择数据库系统时，建议企业选择数据库系统应考虑以 下的标准：(1) 可连接性标准：所有的数据库服务器都要求一定格式的联结软件，从 而方便地与客户机丄的应用程序通讯，为保证应用的可移植性，这些联结软件应 能支持各种网络通讯，或者底层通讯协议能将各供应商提供的产品屏蔽起来，否 则应用将局限于一种网络平台，因此，要求数据库服务器的联结软件支持尽可能 多的网络内部和网际通讯协议；(