摘要：文章介绍了计算机网络管理系统的基本知识，并对计算机网络管理系统的应用现状及存在的问题进行了分析，最后提出了计算机网络管理系统未来的发展趋势。

关键词：网络管理；SNMP；现状；发展趋势

进入90年代以来，随着计算机的普及以及计算机技术和通讯技术的发展，网络也越来越快地走近我们，计算机网络已成为当今信息时代的支柱。计算机与通信的结合产生了计算机网络，信息社会对计算机网络的依赖，又使得计算机网络本身运行的可靠性变得至关重要，向网络的管理运行提出了更高的要求。网络系统的维护与管理日趋繁杂，网络管理人员用人工方法管理网络已无法可靠、迅速地保障网络的正常运行；无法满足当前开放式异种机互联网络环境的需要，人们迫切地需要用计算机来管理网络，提高网络管理水平，使信息安全，快捷地传递。于是计算机网络管理系统便应运而生了。
一、计算机网络管理系统的基本知识 
（一）计算机网络管理系统的概念
计算机网络管理系统就是管理网络的软件系统。计算机网络管理就是收集网络中各个组成部分的静态、动态地运行信息，并在这些信息的基础上进行分析和做出相应的处理，以保证网络安全、可靠、高效地运行，从而合理分配网络资源、动态配置网络负载，优化网络性能、减少网络维护费用。
（二）网络管理系统的基本构成
 概括地说，一个典型的网络管理系统包括四个要素：管理员、管理代理、管理信息数据库、代理服务设备。
 1．管理员。实施网络管理的实体，驻留在管理工作站上。它是整个网络系统的核心，完成复杂网络管理的各项功能。网络管理系统要求管理代理定期收集重要的设备信息，收集到的信息将用于确定单个网络设备、部分网络或整个网络运行的状态是否正常。
 2．管理代理。网络管理代理是驻留在网络设备(这里的设备可以是UNIX工作站、网络打印机，也可以是其它的网络设备)中的软件模块，它可以获得本地设备的运转状态、设备特性、系统配置等相关信息。网络管理代理所起的作用是：充当管理系统与管理代理软件驻留设备之间的中介，通过控制设备的管理信息数据库(MIB)中的信息来管理该设备。
3．管理信息库。它存储在被管理对象的存储器中，管理库是一个动态刷新的数据库，它包括网络设备的配置信息，数据通信的统计信息，安全性信息和设备特有信息。这些信息、被动态送往管理器，形成网络管理系统的数据来源。
4．代理设备和管理协议。代理设备在标准网络管理软件和不直接支持该标准协议的系统之间起桥梁作用。利用代理设备，不需要升级整个网络就可以实现从旧协议到新版本的过渡。对于网络管理系统来说，重要的是管理员和管理代理之间所使用的网络管理协议，如SNMP，和它们共同遵循的MIB库。网络管理协议用于在管理员与管理代理之间传递操作命令，并负责解释管理员的操作命令。通过管理协议的作用，可以使管理信息库中的数据与具体设备中的实际状态、工作参数保持一致。
（三）网络管理系统的功能
ISO在ISO/IEC 7498-4文档中定义了网络管理的五大功能，即配置管理、故障管理、性能管理、计费管理与安全管理。
故障管理：其主要功能是故障检测、发现、报告、诊断和处理。由于差错可以导致系统瘫痪或不可接受的网络性能下降，所以故障管理也是ISO网络管理元素中，被最广泛实现的一种管理。
配置管理：其主要功能包括网络的拓扑结构关系、监视和管理网络设备的配置情况，根据事先定义的条件重构网络等，其目标是监视网络和系统的配置信息，以便跟踪和管理对不同的软、硬件单元进行网络操作的结果。
性能管理：监测网络的各种性能数据，进行阈值检查，并自动地对当前性能数据、历史数据进行分析。其目标是衡量和显示网络各个方面的特性，使人们在一个可以接受的水平上维护网络的性能。
安全管理：主要是对网络资源访问权限的管理。包括用户认证、权限审批和网络访问控制(防火墙)等功能。其目标是按照本地的安全策略来控制对网络资源的访问，以保证网络不被侵害（有意识的或无意识的），并保证重要的信息不被未授权的用户访问。
计费管理：主要是根据网络资源使用情况进行计帐。其目标是衡量网络的利用率，以便使一个或一组用户可以按一定规则，利用网络资源，这样的规则可以使网络故障减到最小（因为网络资源可以根据其能力大小而合理地分配），也可以使所有用户对网络的访问更加公平。
这五个基本功能之间既相互独立，又存在着千丝万缕的联系。在这些网络管理功能中，故障管理是整个网络管理的核心；配置管理则是各管理功能的基础，其他各管理功能都需要使用配置管理的信息；性能管理、安全管理和计费管理相对来说具有较大的独立性，特别是计费管理，由于不同的应用单位的计费政策有着很大的差别，计费应用的开发环境也千差万别，因此，计费管理应用一般都是依据实际情况专门开发。
（四）网络管理协议
由于网络中广泛存在着多厂家、异构异质和固有的分布性等特点，人们才在网络管理中引入了标准，以规范网络设备的生产和网络管理系统的开发。这种标准就是网络管理协议。  目前最有影响的网络管理协议是SNMP(简单网络管理协议)和CMIS/CMIP(公共管理信息协议)，它们也代表了目前两大网络管理解决方案。CMIP因为太复杂，标准化进度太缓慢，所以没有得到广泛接受；SNMP以其简单实用，因而得到各厂商支持，应用广泛。本文只对SNMP做一简单介绍。
SNMP是建立在TCPIP协议之上，用TCPIP协议的传输层协议UDP(用户据报协议)作为传输协议。SNMP把数据进行管理的操作归纳为两类：取操作和存操作。管理站点通过取操作请求获得被管理的数据项，通过存操作请求修改被管理的数据项或向被管理站点发送控制命令。被管理站点根据来自管理站点的取操作请求，取得该数据项的值，向管理站点发送应答，将该值传送给管理站点。当被管理站点上发生需要报告管理站点的特别事件时，被管理站点向管理站点发送trap报文报告该事件。SNMP能访问和管理的数据变量由管理信息库(MIB)定义，这些变量包括简单变量和表格。变量的标识用层次结构表示，便于扩充和改变。各个厂家不仅可以用标准化的MIB变量存放设备信息，还可以增加自己专用的MIB变量。
SNMP是流传最广、应用最多、获得支持最广泛的一个网络管理协议。它最大的一个优点就是简单性，因而比较容易在大型网络中实现。它代表了网络管理系统实现的一个很重要的原则，即网络管理功能的实现对网络正常功能的影响越小越好。SNMP不需要长时间来建立，也不给网络附加过多的压力。它的简单性还体现在，对一个用户而言，他可以比较容易地通过操作MIB中的若干被管对象来对网络进行监测。SNMP的另一个优点是它已经获得了广泛的使用和支持，目前其MIB的定义已超过千页，由此也可看出SNMP的受支持程度，几乎所有主要的网络互连硬件制造厂商的产品都支持SNMP。扩展性是SNMP的又一个优点，由于其简单化的设计，用户可以很容易地对其进行修改来满足他们特定的需要，SNMPv2的推出就是SNMP具有良好扩展性的一个体现。
NMP的扩展性还体现在它对MIB的定义上，各厂商可以根据SNMP制订的规则，很容易地定义自己的MIB，并使自己的产品支持SNMP。
二、计算机网络管理系统的应用现状及存在的问题
关于计算机网络管理系统，国外在网络管理这一领域起步较早，取得了一些成果。在学术界，IEEE通信学会下属的网络营运与管理专业委员会(CNOM)，从1988年起每两年举办一次网络营运与管理专题讨论会。国际信息联合会(1FIP)也从1989年开始每两年举办一届综合网络管理专题讨论会。还有一个OSI网络管理论坛(OSI/NM FORUM)，专门讨论网络管理的有关问题。近年来，也有一些厂商和组织开始推出自己的网络管理解决方案。比较有影响的有：网络管理论坛的OMNIPoint和开放软件基金会(OSF)的DME。国外早在80年代初期就展开了相关的研究，并提出了多种网络管理方案，包括SGMP(Simple Gateway Monitoring Protocol)CMIS/CMIP(the Common Management Information Service/Protocol)等等。大约十年前，IETF(Internet Engineering Task Force)为了管理以爆炸速度增长的Internet，决定采用基于OSI的CMIP(Common Management Information Protocol)协议作为Internet的管理协议，并对它作了修改，修改后的协议被称作CMOT(Common Management Over TCP/IP) 。但CMOT迟迟未能出台，IETF决定把己有的SGMP进一步修改后作为临时的解决方案，这个在SGMP基础上开发的解决方案就是著名的SNMP(Simple NetworkManagement Protocol)协议，后来称为SNMPvI。从此以后，SNMP得到了不断的发展和完善，以后又相继推出了SNMPv2和SNMPv3，并得到业界广泛的支持和应用，目前大多数网络管理系统和平台还都是基于SNMP的，可以说SNMP己成为网络管理领域中事实上的工业标准。
在网络管理系统方面，国外己经有众多成熟的产品。早期的有pcAnywhere，目前较为流行的有HP公司的OpenView，Microsoft公司的Systems ManagementSuits(SMS)，SunSoft公司的NetManager，IBM公司的Tivoli NetView和Entersys公司的NetSight。就产品技术先进性和实用性而言，以Entersys的NetSight，HP的OpenView和Tivoli的Netview最为著名。国内方面，由于Internet和全球信息化的推动，网络管理的新思想、新技术层出不穷，近几年来，网络得到了迅速的发展，特别是在一些大中型企业、银行金融部门、邮电行业等领域，其应用更为广泛。网络管理方面，早在80年代，我国就开始注意网络管理技术的发展，并己着手进行研究，二十年来虽然取得了一些成绩，但还是存在一些问题。
总的来说，我国的网络管理水平还比较低，目前也没有通用的网管平台开发出来。由于网络管理系统对一个网络系统的高效运行非常重要，因此在我国大力推广网络管理系统的研究与应用非常迫切。为此，在应用方面我们要采取引进与自主开发相结合的方式。一方面，国内对网络管理的研究与应用刚刚开始，与国外先进水平有一定的差距，完全自己开发是不太现实的；另一方面，仅仅依靠国外的产品也并不好，因国外的网络管理产品并不一定很适合我国的网络应用环境，而且这对我们自己的网络管理研究也不利。在研究方面，应尽可能跟踪国外的先进技术，并开展自己的研究。因此，我们应积极开展同国外的合作，吸收和利用国外的先进技术，推广网络管理技术在我国的应用，以提高网络在我国的应用效率和作用。
随着计算机网络复杂性的增加，对网络性能的要求越来越高，也给网络管理带来了前所未有的发展契机。为了满足网络的应用需求，现在的网络管理技术正逐渐朝着层次化、集成化、Web化和智能化方向发展，网管协议也在不断丰富，而且CMIP的应用也正逐渐扩大，开始担负起较复杂的网络管理任务。 
三、计算机网管管理系统的发展趋势
现在的计算机网络管理系统开始向应用层次渗透。传统的计算机网络管理系统所注意的对象就是处在网络层的各种网络设备，利用SNMP来控制和管理设备，以设备或者说设备集为中心。现在用户在网上的应用增多，应用对网络带宽的要求也越来越高了。其中有一些应用服务要求对时间敏感的数据传输，如实时音频视频的传输等，而有一些数据则对时间敏感度不高。因此，在现有的网络带宽有限的情况下，为了更好的利用带宽资源，必须改变原来不区分服务内容的传输，而是根据服务的内容，给各个应用提供高质量的服务，这也就是QOS(Quality of Services)。网络管理吸收了这样的思想，开始把自己的控制力从网络层渗透到了应用层，R1MON2就在这方面进行了尝试 ：这也是网络管理系统的一个重要的变化。
然而，尽管网络管理技术多种多样、各具特色，但是随着标准化活动的开展及系统互联的需要, 网络管理发展有如下趋势：
（一）实现分布式网络管理
分布式对象的核心是解决对象跨平台连接的和交互的问题，以实现分布式应用系统，象OMG组织提出的CORBA就是较理想的平台。分布式网管就是设立多个域管理进程， 域管理进程负责管理本域的管理对象， 同时进程间进行协调和交互， 以完成对全局网的管理。这样，不仅减少中央网管的负荷，而且减少了网管信息传递的时延，使管理更为有效。当前， 在分布式技术主要从两个方面进行研究：一个是利用CORBA 技术，另一个是利用移动代理技术。基于CORBA 技术的网络管理，目前处于研究阶段；移动代理技术也仅在各个区域进行研究。何时推向市场和走进网络管理应用还是个未知数。因此，在未来的近期使用中， 可采用集中分布式的网络管理模型具体实现管理集中、数据采集分布的管理功能。即一个管理站进行数据呈现和管理，在数据采集这种消耗大量内存和占用大量带宽方面采用分布式方法获得。实现方法为管理站具有分发代码的功能，在网络层发现网关后，同时向该网关发送代码实现该子网的各项数据采集。以此减轻管理站的负担和减少管理端网络拥塞。
（二）实现综合化网络管理
综合化网络管理要求网络管理系统提供多种级制的管理支持。通过一个操作台实现对各个子网的透视；对所管业务的了解以及提供对故障的定位和排除的支持。即实现对互联的多个网络的管理。随着网络管理的重要性越来越突出，各种各样的网络管理系统便应运而生。这些管理系统有管理SDH 网络的，有管理IP 网络的等等。一方面， 这些网络管理系统所管理的网络存在互连或互相依赖的关系；另一方面存在多个网管系统，相互独立，分管网络的不同部分，甚至于会同时存在多个相同内容的网管系统，它们来自多个厂家，分别管理着各自的设备。这就大大增加了网络管理的复杂性。像网络电视，它就需要管理几个方面：数字干线传输、光缆线路、前端及分前端级供电房供电、空调环境的监测维护、数据库及数据交换信息服务、前端节目源及视、音频设备和HFC 综合接入网等。这些被管对象作为一个网管系统的被管对象是不实际的，因为不仅设备的种类不同，而且其特性大不相同，并且它们之间还有一定的关系，针对这种问题，可把它们分割为不同的网管系统， 然后在高层采用一个综合的网管系统，以便于管理。综合网络管理系统的实现有两种方案：一种是针对已经建立起的各个专用子网的管理系统的不同情况，在此基础上建立综合网络管理系统；另一种是直接建立一个综合网络管理系统。而在我国，网络电视还没有成熟，所以宜采用第二种方法，因此，未来的网络管理须重点向综合化发展。
（三）实现对业务的监控功能
传统网管都是针对网络设备的管理，并不能直接反应出设备故障对业务的影响。目前有些网管产品已经实现对进程的监控，但是有些服务，虽然服务已经终止，但是进程仍然存在，并不能明确显示对服务监控。对于客户来说，他们注重于所得到的服务，像节目的多少、节目的质量等，因此，对服务、业务的监控将是网管进一步的管理目标。
（四）实现智能化管理
支持策略管理和网络管理系统本身的自诊断、自调整。采用人工智能技术进行维护、诊断、排除故障及维护网络运行在最佳状态成为必然趋势。当网络管理和用户需求不直接联系时；当网络性能下降等网络运行性能变化时，必须用智能化方法对涉及性能下降所相关的网络资源进行监控，执行必要的操作。
（五）实现基于web的管理
通过使用web浏览器在网络的任何节点上去监测、控制网络及各子网的管理功能。基于web的管理以其统一、友好的界面风格，地理和系统上的可移动性以及系统平台的独立性吸引着越来越多的用户和开发商。                     
 目前的计算机网络管理功能仅是实现了该网络管理系统功能开发和应用的一部分，离整个计算机网络管理功能的实现还有一定差距，今后可在这方面作进一步研究和开发，以完善其管理。
　　
【参考文献】
[1]朱庆弦，张杰，张骏温．网络管理技术的发展趋势[J]．电视技术，2005，（12）．
[2]王江平．计算机网络管理系统及应用[J]．南京晓庄学院学报，2002，18（4）．
[3]刘萍，肖德主．基于MXL的网络管理模型研究[J]．计算机工程与应用，2004，40（21）．
[4]白英彩，等．计算机网络管理系统设计与应用[M]．北京：清华大学出版社，1998．
[5]李增智，李平均，王广荣．计算机网络管理系统的若干重要问题[J]．微机发展，2000，10（2）．
[6]吴娜，鲁东明，潘云鹤．网络管理技术的研究与发展[J]．计算机应用研究，2000，17（4）．
f7]吴永强．网络管理技术的应用与发展[J]．辽宁农业职业技术学院学报，2004，（6）．
[8]邰金华，周湘贞．网络管理系统结构的发展与分析[J]．郑州牧业工程高等专科学校学报，2004，（24）．

总之，禁止计算机上网,限制计算机上网,监控计算机上网,过滤计算机上网,控制计算机上网,管理计算机上网,屏蔽计算机上网,阻断计算机上网,拦截计算机上网,封堵计算机上网,禁用计算机上网,禁计算机上网,限计算机上网,封计算机上网,禁计算机上网,限计算机上网,封计算机上网,计算机上网端口,计算机上网协议,计算机上网服务器IP,如何控制计算机上网,如何网络病毒,如何限制计算机上网,如何封堵计算机上网,如何监控计算机上网,如何局域网管理计算机上网等等这些功能，聚生网管局域网监控软件都可以实现！

相关链接：