简单网络管理协议在异构校园网络中的应用研究

摘要

随着Internet应用的日益普及，如何保证网络设备可靠、安全、高效地运行，成了一个急待解决的问题。一个好的网络管理系统可以对各种网络设备及其软件资源进行有效的监视、解释和控制，达到网络可靠、安全和高效运行的目的。但是，目前我国多数校园网没有好的网络管理系统，处于低级的管理模式下，不能有效地管理网络。虽然有许多商品化的网络管理软件，但却不能有效的利用它，因为从某种意义上来说，它们就如同操作系统一样，提供的是一个通用的网络管理平台，只有在这个平台上，结合各个厂商的网络管理软件，构筑满足具体要求的网络管理应用系统时，这个平台对于网络管理来说才有实际的意义。 基于以上原因，本人对网络管理协议(Simple Network Management Protocol，SNMP)进行了研究和比较，并针对校园网络的网络管理，对SNMP协议框架、网管体系、网管应用以及校园网络IP安全进行分析研究，提出了可行的设计方案，并实现了一个基于SNMP的校园网络集成管理系统(NIMS)。实现了校园网络管理对设备的性能管理、故障管理、配置管理和IP防盗安全管理等功能。 网络管理和安全是网络技术发展的两个重要研究方向，它们的相互融合是未来的趋势。本论文以网络管理为依托点，给出了通过管理信息库(Management Information Base，MIB)，将网络管理的内容纳入到入侵检侧体系的方案。论文为网络管理提出了新的思路，同时也为这两个重要领域的相互融合做出尝试性研究。本文所做的主要研究工作如下： 1.概述了网络管理整体技术现状，发展方向。分析了简单网络管理协议体系组成和管理信息库以及SNMP消息的工作机制和传输过程。 2.在对简单网络管理协议和网络性能管理研究的基础上，应用SNMP进行管理数据的采集，设计并实现了一个对大型主干校园网络性能进行监测和管理的性能管理。所设计的报警机制也可以用于其他网络管理领域。 3.对简单网络管理协议和校园网络安全管理进行比较深入的研究，研发了基于SNMP技术实现的IP-MAC-PORT模型的IP地址防盗方案。 4.从网络管理入手，探讨网络管理和入侵检测结合的必要性，在两个领域的融合上做了一些研究性工作，给出了两种SNMP应用于入侵检测的解决方案。