高校网络流量监控管理系统论文基于SNMP协议的高校网络.doc
《高校网络流量监控管理系统论文基于SNMP协议的高校网络.doc》由会员分享,可在线阅读,更多相关《高校网络流量监控管理系统论文基于SNMP协议的高校网络.doc(10页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、 高校网络流量监控管理系统论文:基于SNMP协议的高校网络流量监控管理系统的研究摘要:随着网络通信技术的不断进步,高校网络应用越来越广泛,网络流量形式变得复杂,内容变得庞大,因此网络流量统一监控与管理是非常必要的.文章介绍了SNMP的基本原理,提出了在Linux下实现基于SNMP的网络流量监控系统方案,结合广东某高校校园网管理中的实际问题,阐述了这一方案的具体实施,并对该系统提出了展望.关键词:流量监控; SNMP(简单网络管理协议); MIB(管理信息库); WBM (基于Web的网络管理)在校园网及其他大型企业网的复杂应用环境中,网络面临的攻击及威胁主要来源于网络内部,如大量病毒、网内主机
2、的主动攻击及网络异常流量的突增都将引起网络设备负荷过重,从而导致网络拥塞,并可能进一步导致网络瘫痪.因此,基于全网所有网络设备、服务器群组的流量状况的24 h实时监控和日志及流量分析统计,将对于保障复杂环境下的整个网络的安全、设备稳定,以及防止服务器群组被攻击有极大的意义.目前网络管理标准主要有两大体系: OSI的CMIS(CommonManagement Information Service,公共管理信息服务) / CMIP(Common ManagementInformation Protoco,l公共管理信息协议)和IETF的SNMP(Simple NetworkManagement
3、Protoco,l简单网络管理协议).由于CMIP实现复杂、结构庞大,占用资源多,目前还没有开发出实际可用的产品. SNMP由于易于实现和广泛的TCP/ IP应用基础而获得支持.随着SNM2Pv2和SNMPv3的相继出现,改善了SNMP中的安全问题,使SNMP得到快速发展1.1SNMP原理SNMP由IAB(InternetActivities Board)制定,是基于TCP/IP协议的各种互联网络的管理标准.由于它本身简单明了,实现较容易,占用系少,所以得到了众多网络厂家的青睐,而成标准投入使用.现已被广泛接受,差不多所络产品,包括交换机(Switch)、路由器(Route线器(HUB)、不间
4、断电源(UPS)及调制(Modem)等网络硬件以及许多软件均支持S几乎所有的网络厂商推出的针对硬件管理管理系统都支持SNMP,如HP公司的OpenIBM公司的NetView、Cabletron公司的Sp都是基于SNMP标准设计的.它的管理体包括4个部分:管理站(SNMPmanager)、管(SNMP agent)、管理信息库(MIB,managemformation base)和网络管理协议.1. 1管理站管理站发出命令,实现对网络设备的管理站中有管理应用程序,按照SNMP协议管理代理的通信,完成对MIB数据的读取和1. 2管理代理管理代理是驻留在网络设备中的软件它的主要作用:(1)获取本地设
5、备的运行状态、设备特统配置等相关信息,存入MIB库;(2)和管理站通过SNMP协议通信,使获取并能设置MIB库中网络设备的管理信1. 3管理信息库管理信息库是网络管理变量的集合,广州大学学报(自然科学版)第关网络设备的信息,它是存储网络设备配置、性能、运行状态等参数的数据库.它根据SNMP协议定义了一系列数据对象,每个对象代表被管设备某方面的管理信息,如设备的数量或者接口状况等,网络管理系统通过网络管理代理软件来管理MIB数据对象.1. 4网络管理协议SNMP是TCP/IP协议组的一部分, SNMP协议是一系列网络管理的文件定义,规范统一了网络管理的标准. SNMPv1由4个文件组成:RFC1
6、155定义了管理信息结构(SMI),即规定了管理对象的语法和语义,主要说明了怎样定义和访问管理对象;RFC1212说明了定义MIB模块的方法;RFC1213定义了MIB-2管理对象的核心集合;RFC1157是SNMP v1协议的规范文件2.网络管理协议可提供以下3个功能:(1)ge:t管理站可以通过获取SNMP代理的MIB值,了解到整个网络设备的配置信息,如交换机的系统信息等;(2)se:t管理站可以通过设定SNMP代理的MIB值,修改网络设备的配置信息;(3)trap:在一些紧急情况下,如突然关闭交换机,交换机上的某一个端口的状态发生变化,网络出现故障等, SNMP代理都会向管理站反馈相应的
7、信息.2流量监控系统的分析设计与实现2. 1分析设计2. 1. 1网络流量分类网络流量类型相当复杂,为了便于监控与管理,需要把不同类型的流量组合起来,分为两大类别:源节点到一个或多个目的节点之间的基于IP层的网络端到端的流量, IP层的每一设备都可以作为源和目的结点,如路由器、交换机、服务器和工作站,这种类别流量是从实际网络中所测量的流量数据,通常可以用来与网络最大负载能力比较以表现当前网络链路的繁忙状况;发生在节点间的应用层业务流量,包括Http、P2P、Ftp、Email、Print、视频等多种不同的业务,每种业务都可由其相应的属性参数来描述,如对于Http业务,可通过属性组: page
8、rate(pages/hour) page size(objects/page), average objectsize (bytes/ob来表示.通过将上述这些参数组合后,形成量信息3.第一种类别流量收集IP层及以下各能参数,第二种类别主要收集应用层的性能如果只采集其中任何一种类别的流量,都到关于网络整体性能的分析,因此在实际应为了反映网络整体性能,需要由各个层次参数来体现,所以,通常在一个完整的流中,两种类别流量的收集都很重要.2. 1. 2网络流量测量方法与选择对比于目前常被使用的流量测量方式,有两种.(1)专门使用计算机在网络中侦听,例为“嗅控器”的Sniffer工具,但是此种方式不所
9、有到达对象的流量都能监听到,以路由器必须保证路由器和侦听计算机在同一个物理(2)直接从网络对象中获得流量.通SNMP协议,利用它提供的基本功能中的Gquest和Get-NextReq遍历整个MIB数据库所需要的信息.免费工具软件METG( MultierTraffic Grapher)就是这样一个分析工具,监控结果产生为GIF或者PNG格式的图形而且这些图形文件可以很方便的植入到HTML页面中.校园网络的特点是用户量大,但是建相对比较少,为了能够获得自己所需要的细强系统的灵活性和可扩展性,并且降低成本,某高校选择了通过直接读取MIB对象的流方式来实现.并且由于SNMP的方案保证测量系统的通用性
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 高校 网络流量 监控 管理 系统 论文 基于 SNMP 协议 网络
限制150内