第8章 网络管理技术的发展.ppt
合集下载
计算机网络技术全套ppt课件
详细描述
常见的网络管理工具包括网络性能监控工具、网络故障诊断 工具、网络流量分析工具等。这些工具可以帮助管理员实时 监控网络设备的状态和性能，发现并解决网络故障，优化网 络配置，提高网络的可用性和效率。
网络故障排除与维护
总结词
网络故障排除与维护是确保网络稳定、可靠 运行的关键环节，它涉及对网络故障的检测 、定位和修复。
04
互联网技术
互联网接入技术
01
02
03
ADSL接入技术
利用现有的电话线网络， 为用户提供高速上网服务 。
光纤接入技术
通过光纤传输数据，提供 高带宽、高速率的网络接 入。
无线接入技术
利用无线通信技术，如 Wi-Fi、4G/5G等，实现 用户接入互联网。
互联网协议（IP）
IP地址
IPv4与IPv6
SNMP协议基于TCP/IP协议栈，采用轮询方式对网络设备进行管理。它定义了管理设 备和代理之间的通信方式，包括管理信息库（MIB）和操作集合。通过使用SNMP协议 ，管理员可以获取设备的运行状态、性能指标和配置信息，并对设备进行远程配置和管
理。
网络管理工具
总结词
网络管理工具用于监控、诊断和解决网络问题，提高网络的 可靠性和性能。
因特网的广泛应用。
计算机网络分类
按覆盖范围分类：局 域网、城域网、广域 网。
ห้องสมุดไป่ตู้
按网络拓扑结构分类 ：总线型、星型、环 型、网状型。
按传输介质分类：有 线网、无线网。
02
计算机网络体系结构
OSI参考模型
总结词
OSI参考模型是一个理论模型，用于描述计算机网络中各层的功能和协议。
详细描述
OSI参考模型将计算机网络体系结构分为七个层次，从上到下分别是：应用层、表示层、会话层、传输层、网络 层、数据链路层和物理层。每个层次都有特定的功能和协议，使得整个计算机网络能够可靠、有效地进行数据传 输和通信。
常见的网络管理工具包括网络性能监控工具、网络故障诊断 工具、网络流量分析工具等。这些工具可以帮助管理员实时 监控网络设备的状态和性能，发现并解决网络故障，优化网 络配置，提高网络的可用性和效率。
网络故障排除与维护
总结词
网络故障排除与维护是确保网络稳定、可靠 运行的关键环节，它涉及对网络故障的检测 、定位和修复。
04
互联网技术
互联网接入技术
01
02
03
ADSL接入技术
利用现有的电话线网络， 为用户提供高速上网服务 。
光纤接入技术
通过光纤传输数据，提供 高带宽、高速率的网络接 入。
无线接入技术
利用无线通信技术，如 Wi-Fi、4G/5G等，实现 用户接入互联网。
互联网协议（IP）
IP地址
IPv4与IPv6
SNMP协议基于TCP/IP协议栈，采用轮询方式对网络设备进行管理。它定义了管理设 备和代理之间的通信方式，包括管理信息库（MIB）和操作集合。通过使用SNMP协议 ，管理员可以获取设备的运行状态、性能指标和配置信息，并对设备进行远程配置和管
理。
网络管理工具
总结词
网络管理工具用于监控、诊断和解决网络问题，提高网络的 可靠性和性能。
因特网的广泛应用。
计算机网络分类
按覆盖范围分类：局 域网、城域网、广域 网。
ห้องสมุดไป่ตู้
按网络拓扑结构分类 ：总线型、星型、环 型、网状型。
按传输介质分类：有 线网、无线网。
02
计算机网络体系结构
OSI参考模型
总结词
OSI参考模型是一个理论模型，用于描述计算机网络中各层的功能和协议。
详细描述
OSI参考模型将计算机网络体系结构分为七个层次，从上到下分别是：应用层、表示层、会话层、传输层、网络 层、数据链路层和物理层。每个层次都有特定的功能和协议，使得整个计算机网络能够可靠、有效地进行数据传 输和通信。
网络管理与维护ppt课件
l 故障检测：检测管理对象的差错现象，或接受管理对象的差错事件 通报，以确定故障位置和性质。
l 故障诊断：进行诊断测试，以跟踪并确定故障位置与故障性质。通 过故障诊断发生故障的原因和解决办法。
① 故障修复：不仅包括故障排除，还包括如何避免故障的发生，及减 少故障发生的措施。
3、计费管理（Accounting Managemeng） 计费管理记录网络资源的使用，目的是控制和监测网络操作 的费用和代价。主要管理各种业务资费标准，以及管理用户 业务使用情况和费用等。 计费管理是商业化网络的重要网络功能，主要包括：
1）、网络系统硬件的安装与维护 l 施工和验收：网络工程早期的施工、布线、组网和调试。 l 硬件的维护：主要指工程完成后的日常维护，如，计算机位
置的调整、新增服务器或工作站、扩充部件（内存、硬盘）、 设备的维护（打印设备耗材的更新）等。 l 故障的诊断和处理：查找并替换已经损坏的网络部件（网线、 网卡、交换机或路由器）。 ① 服务器硬件维护：网络上通用的各种服务器是实现各种服务 子系统的功能部件。
现代化的网络管理员应当是能够通过网络管理平台与管理工 具来调度和协调资源的使用，对网络实行配置管理、故障管理、 性能管理、计费管理和安全管理等多方面管理工作的人员。
为了保证网络的正常运行，网络管理员应该明确自己应该完 成的主要工作。 2.1 安装与维护通用网络服务系统
网络服务系统主要包含硬件系统和网络的通用系统两大部分
的功能。 2) 网络资源：网络资源通常被定义为网络系统的软件、硬件
及所提供的网络服务和信息等资源。在网络管理系统中，只有明确 表示出网络资源，才能对他们实施管理。
3) 网络的管理信息：在设计网络管理系统时，必须解决如下问 题： ➢ 如何表示用于网络管理的信息？ ➢ 如何传送上述信息？ ➢ 传送信息中使用何种协议？ ➢ 确定网络管理信息的结构。使用什么结构的网络管理系统对网 络实现管理。
l 故障诊断：进行诊断测试，以跟踪并确定故障位置与故障性质。通 过故障诊断发生故障的原因和解决办法。
① 故障修复：不仅包括故障排除，还包括如何避免故障的发生，及减 少故障发生的措施。
3、计费管理（Accounting Managemeng） 计费管理记录网络资源的使用，目的是控制和监测网络操作 的费用和代价。主要管理各种业务资费标准，以及管理用户 业务使用情况和费用等。 计费管理是商业化网络的重要网络功能，主要包括：
1）、网络系统硬件的安装与维护 l 施工和验收：网络工程早期的施工、布线、组网和调试。 l 硬件的维护：主要指工程完成后的日常维护，如，计算机位
置的调整、新增服务器或工作站、扩充部件（内存、硬盘）、 设备的维护（打印设备耗材的更新）等。 l 故障的诊断和处理：查找并替换已经损坏的网络部件（网线、 网卡、交换机或路由器）。 ① 服务器硬件维护：网络上通用的各种服务器是实现各种服务 子系统的功能部件。
现代化的网络管理员应当是能够通过网络管理平台与管理工 具来调度和协调资源的使用，对网络实行配置管理、故障管理、 性能管理、计费管理和安全管理等多方面管理工作的人员。
为了保证网络的正常运行，网络管理员应该明确自己应该完 成的主要工作。 2.1 安装与维护通用网络服务系统
网络服务系统主要包含硬件系统和网络的通用系统两大部分
的功能。 2) 网络资源：网络资源通常被定义为网络系统的软件、硬件
及所提供的网络服务和信息等资源。在网络管理系统中，只有明确 表示出网络资源，才能对他们实施管理。
3) 网络的管理信息：在设计网络管理系统时，必须解决如下问 题： ➢ 如何表示用于网络管理的信息？ ➢ 如何传送上述信息？ ➢ 传送信息中使用何种协议？ ➢ 确定网络管理信息的结构。使用什么结构的网络管理系统对网 络实现管理。
第8章GIS发展前沿与展望ppt课件
系
客户端 Web页面
服务器
统
简单请求 Java Applet 复杂请求
原
理 与插件相比的优点：
GIS
a.运行时，Jave Applet从服务器下载，不需要进行软件安 装；
b.可以实现Applet与服务器程序的直接连接，从而使数据处
理操作既可以在服务器上现实，又可以在客户实现，以实现
两段负载的平衡。
（3）Active X方法
GIS 优点是效率比CGI高。
缺点是由于ISAPI DLL与服务器密切相关，程序的移植性难 度较大；同时一旦DLL出现故障或产生内存泄露，会导致整 个WEB GIS服务器陷入瘫痪；另一问题是维护复杂。
地 第二种：用客户端浏览器的扩展技术来实现。
理 （1）插件（Plus_in）---胖客户端 信
息
系
地 理 信
Web页面
客户端 Active X控件
服务器
息 特点：Active X可用各种语言实现，软件开发效率高。
系 缺点：只能在MS_Windows平台上运行，安全性较差。 统 如MapObject(ESRI)，MapInfo的MapX。
原 Web-GIS基本框架：
理
当WWW服务器与GIS软件或GIS数据建立联系后，能对浏览器做
地图应用 服务器
空间数据引擎
数据层
移动GIS的体系结构
地 三、移动GIS的应用
理
信
(1) 基于CF卡+GPS+掌上电脑的离线模式
息 系
(2) 基于WAP的手机在线应用模型
统
(3) 基于SMS的手机定位在线应用模式
原
理
(4) 基于SMS+GPS的在线应用模式
网络管理与控制技术PPT课件
控制策略
根据流量分类的结果，采取相应的控 制策略，如限制、优先级调整等。
服务质量控制（QoS）
服务质量控制（QoS）
通过提供不同的服务质量等级，满足不同用 户和应用程序的需求。
带宽管理
通过分配不同的带宽给不同用户或应用程序， 确保其获得所需的传输速率。
延迟和抖动控制
通过控制数据包的传输延迟和抖动，提高语 音和视频等实时应用的传输质量。
现代网络管理技术的演变
分布式网络管理
随着网络规模的扩大和设备数量的增加，集中式网络管理已 经无法满足需求，因此出现了分布式网络管理技术，将管理 任务分散到多个节点进行处理。
基于图形界面的管理方式
随着用户需求的提高和技术的进步，基于图形界面的网络管 理方式逐渐取代了命令行方式，提高了管理效率和用户体验 。
丢包率控制
通过控制丢包率，提高数据传输的可靠性和 准确性。
05
网络管理与控制技术的挑战与未 来发展
网络安全挑战
网络安全威胁多样化
随着网络技术的不断发展，网络安全威胁也呈现出多样化的趋 势，包括病毒、木马、钓鱼网站、DDoS攻击等，对网络管理 和控制带来了巨大挑战。
数据泄露风险
随着网络应用的普及，个人和企业数据泄露的风险也不断增加 ，如何保障数据安全成为网络管理与控制的重要任务。
OSPF协议概述
OSPF（开放最短路径优先）是一种内部网关协议，用于在自治系统内部交换路由信息。OSPF使用Dijkstra算法计算最短 路径，并使用链路状态数据库保存路由信息。
RIP和OSPF比较
RIP和OSPF在路由计算方式、路由信息交换方式和安全性等方面存在差异。在实际应用中，可以根据网 络规模、拓扑结构和安全性要求选择合适的路由协议。
《计算机网络原理与应用》第8章 广域网技术概论
(4)传输安全可靠。 （5）网络运行管理简便。
8.3.5 网络新技术介绍
1.ATM技术 技术
1)ATM的概念 （1)ATM的概念 CCITT（国际电话电报咨询委员会）给ATM 的定义是：ATM是一种交换模式，在这一模式中 信息被组织成信元，而包含一段信息的信元并不 需要周期性地出现。从这个意义上说，这种传输 模式是异步的。
VPN的发展趋势： 的发展趋势： 的发展趋势
（1）多种VPN技术集成。如在MPLS VPN网络 的基础上再部署IPSec VPN，以满足对保密和可用 性要求极高的银行、证券公司用户的需求。 （2）多种VPN业务整合与互补。如企业主干网络 互联采用基于网络的MPLS VPN，以保证安全性、 可靠性和高性能。 （3）越来越高的VPN产品集成。 （4）SSL VPN受到青睐。VPN技术不再局限于第 二层和第三层。目前，基于第四层的SSL VPN作为 安全的远程访问技术，也得到应用。
8.2 广域网的组网方式
广域网的组网方式主要有两种选择：点到点 的连接和通过分组交换方式的连接。
8.2.1点对点式的连接 点对点式的连接
若以点对点连接的方式组建广域网，有两种 情况：一种是组成全连通式的网络，所有路由器 节点互相连通。第二种是可用网桥或Modem进 行点到点连接。
8.2.2分组交换式的连接 分组交换式的连接
4.身份认证技术 身份认证技术
智能卡中的芯片存储了使用者的信息，通过 智能的读卡器将信息识别，来实现用户的身份认 证。 生物认证方式考虑使用合法用户的独有且不 能被复制的特征，比如，使用指纹、面部扫描、 视网膜血管分布图、语音识别等生物信息来认证。 这种方法通常使用在有高安全要求的环境。
图8-10 VPN实际解决方案 实际解决方案
计算机网络管理技术
计算机网络管理技术计算机网络管理技术是指对计算机网络进行规划、部署、监控和维护的一系列技术和方法。
随着计算机网络的快速发展，网络管理成为了保证网络正常运行和安全可靠的重要一环。
本文将介绍计算机网络管理技术的基本概念、功能和常见方法。
基本概念计算机网络计算机网络是指将多台计算机通过通信设备连接起来，实现资源共享和信息传输的系统。
常见的计算机网络包括局域网（LAN）、广域网（WAN）和因特网（Internet）等。
网络管理网络管理是指对计算机网络进行监控、配置、故障排除、性能优化和安全管理的过程。
网络管理旨在确保网络的正常运行、提高网络的可靠性和安全性。
网络管理技术网络管理技术是指用于实现网络管理的一系列技术和方法。
常见的网络管理技术包括网络监控、配置管理、故障管理、性能管理和安全管理等。
功能和方法网络监控网络监控是通过实时监测和收集网络设备和链路的数据信息，对网络状态进行监控和分析。
常见的网络监控工具包括SNMP（Simple Network Management Protocol）和Nagios等。
网络监控可以帮助管理员及时发现和解决网络故障，提高网络的可用性和稳定性。
配置管理配置管理是对网络设备配置信息进行集中管理和维护的过程。
通过配置管理，管理员可以方便地对网络设备进行配置、备份和恢复。
常见的配置管理工具包括RANCID（Really Awesome New Cisco confIg Differ）和Ansible等。
故障管理故障管理是指对网络设备和链路故障进行及时定位、诊断和解决的过程。
通过故障管理，管理员可以迅速找到故障原因并采取相应措施修复故障。
故障管理工具包括PING、Traceroute和Wireshark等。
性能管理性能管理是对网络性能进行监控和优化的过程。
通过性能管理，管理员可以了解网络的瓶颈和瓶颈原因，从而针对性地优化网络。
常见的性能管理工具包括MRTG（Multi Router Traffic Grapher）和Cacti等。
《网络工程导论》课件第8章 网络管理与维护
4. 安全管理
安全管理的目标是按照本地的指导来控制对网络资 源的访问，以保证网络不被侵害，并保证重要的信 息不被未授权的用户访问。
安全管理子系统将网络资源分为授权和未授权两大 类。它执行以下几种功能：
（1） 标识重要的网络资源。 （2）确定重要的网络资源和用户集间的映射关系。 （3） 监视对重要网络资源的访问。 （4）记录对重要网络资源的非法访问。
8.1.1网络管理概述
网络管理是控制一个复杂的计算机网络，使它具 有最高的效率和生产力的过程。
根据进行网络管理的系统的能力，这一过程通常 包括数据收集、数据处理、数据分析和产生用于 管理网络的报告。
SNMPv1 SNMPv2 CMIP
8.1.2 ISO网络管理模式
ISO定义了网络管理的五个功能域： ● 配置管理——管理所有的网络设备，包括各设备参
配置管理的目的在于随时了解系统网络的拓扑结构 以及所交换的信息，包括连接前静态设定的和连接 后动态更新的。
（1）客体管理功能 （2）状态管理功能 （3）关系管理功能
2. 故障管理
故障管理的目标是自动监测、记录网络故障并通知 用户，以便网络有效的运行。
故障管理包含以下几个步骤： （1）判断故障症状。 （2）隔离该故障。 （3）修复该故障。 （4）对所有重要子系统的故障进行修复。 （5）记录故障的监测及其结果。
举例
从上面的返回结果可以知道，我们向（ 其IP为211.100.31.131）发送的4个大小为32Bytes的 测试数据包中，有3个得到了服务器的正常响应（ Reply from…），另一个响应超时（Request timed out）。平均每个数据包自发送到收到服务器响应的 时间间隔为56ms（最小为50ms，最大为60ms）。
第08章-Internet基础(第4版)(1)
0
1
0
路由器 R2 的路由表
目的主机所在的网络 20.0.0.0 30.0.0.0 10.0.0.0 40.0.0.0 下一跳地址 直接交付，接口 0 直接交付，接口 1 20.0.0.7 30.0.0.1
24
直接交付、 直接交付、间接交付
路 由 选 择 间 接 交 付
间 接 交 付 直 接 交 付
接到这样分组的目的地址时， 接到这样分组的目的地址时，不会向外转发该 分组，而是直接交付给本网络中的目的主机。 分组，而是直接交付给本网络中的目的主机。
回送地址： 回送地址：用于网络软件测试和本地进程间
通信。 通信。
28
专用IP地址 专用 地址
RFC1918提出了在 、B、C三类 地址中各 提出了在A、 、 三类 三类IP地址中各 提出了在 保留一部分地址作为专用 地址，用于使用 保留一部分地址作为专用IP地址，用于使用 一部分地址作为专用 地址 TCP/IP协议但不接入互联网的内部网络，或 协议但不接入互联网的内部网络， 协议但不接入互联网的内部网络 者需要向互联网发送需要将专用地址转换成公 地址的内部网络。 用IP地址的内部网络。 地址的内部网络 保留的专用地址： 保留的专用地址：
32
8.2.3 域名机制
结构如何？ 结构如何？
域名的结构由若干个分量组成， 域名的结构由若干个分量组成，各分量之间用 点隔开： 点隔开： 主机名.最低级域名 最低级域名.… . 二级域名 顶级域名 二级域名.顶级域名 主机名 最低级域名
如何管理、分配域名？ 如何管理、分配域名？
顶级域名分配——NIC 顶级域名分配 我国域名的分配——CNNIC 我国域名的分配
35
因特网域名空间
根
《计算机网络技术基础》课件第八章
在对称加密技术中，最为著名的算法是IBM公司研发的数据加密标准（Data Encryption Standard）分组算法。DES使用64位密钥，经过16轮的迭代、乘积变换、压缩变化等处理， 产生64位的密文数据。
8.2 网络加密技术
16
2 非对称加密技术
非对称加密技术使用非对称加密算法，也称为公用密钥算法。在非对称加密算法中，用作 加密的密钥与用作解密的密钥不同，而且解密密钥不能根据加密密钥计算出来。
8.1 网络安全基础
6
概括起来，一个安全的计算机网络应具有以下特征。
（1）完整性
（2）保密性
（3）可用性
• 指网络中的信息 安全、精确和有 效，不因种种不 安全因素而改变 信息原有的内容、 形式和流向，确 保信息在存储或 传输过程中不被 修改、破坏或丢 失。
• 指网络上的保密 信息只供经过允 许的人员，以经 过允许的方式使 用，信息不泄露 给未授权的用户、 实体或过程，或 供其利用。
在网络上传输采用对称加密技术的加密文件时，当把密钥告诉对方时，很容易被其他人窃 听到。而非对称加密方法有两个密钥，且其中的“公钥”是公开的，收件人解密时只要用自 己的“私钥”即可解密，由于“私钥”并没有在网络中传输，这样就避免了密钥传输可能出 现的安全问题。
非对称密码技术成功地解决了计算机网络安全的身份认证、数字签名等问题，推动了包括 电子商务在内的一大批网络应用的不断深入和发展。非对称加密算法的典型代表是RSA算法。
网络安全是指网络系统的硬件、软件及数据受到保护，不遭受偶然的或者恶意的破坏、更 改、泄露，系统能够连续、可靠、正常地运行，网络服务不中断。从本质上讲，网络安全问 题主要就是网络信息的安全问题。凡是涉及网络上信息的保密性、完整性、可用性、真实性 和可控性的相关技术和理论，都是网络安全的研究领域。
8.2 网络加密技术
16
2 非对称加密技术
非对称加密技术使用非对称加密算法，也称为公用密钥算法。在非对称加密算法中，用作 加密的密钥与用作解密的密钥不同，而且解密密钥不能根据加密密钥计算出来。
8.1 网络安全基础
6
概括起来，一个安全的计算机网络应具有以下特征。
（1）完整性
（2）保密性
（3）可用性
• 指网络中的信息 安全、精确和有 效，不因种种不 安全因素而改变 信息原有的内容、 形式和流向，确 保信息在存储或 传输过程中不被 修改、破坏或丢 失。
• 指网络上的保密 信息只供经过允 许的人员，以经 过允许的方式使 用，信息不泄露 给未授权的用户、 实体或过程，或 供其利用。
在网络上传输采用对称加密技术的加密文件时，当把密钥告诉对方时，很容易被其他人窃 听到。而非对称加密方法有两个密钥，且其中的“公钥”是公开的，收件人解密时只要用自 己的“私钥”即可解密，由于“私钥”并没有在网络中传输，这样就避免了密钥传输可能出 现的安全问题。
非对称密码技术成功地解决了计算机网络安全的身份认证、数字签名等问题，推动了包括 电子商务在内的一大批网络应用的不断深入和发展。非对称加密算法的典型代表是RSA算法。
网络安全是指网络系统的硬件、软件及数据受到保护，不遭受偶然的或者恶意的破坏、更 改、泄露，系统能够连续、可靠、正常地运行，网络服务不中断。从本质上讲，网络安全问 题主要就是网络信息的安全问题。凡是涉及网络上信息的保密性、完整性、可用性、真实性 和可控性的相关技术和理论，都是网络安全的研究领域。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
.
.
.
</Operation>
</Request>
路由器返回的XML响应的样板： <?xml version="1.0" encoding="UTF-8"?> <Response MajorVersion="1" MinorVersion="0"> <Operation> . . . Operation response data returned here . . . </Operation> </Response>
6 即插即用网络 即插即用代理
发现Netlet
新设备
供应 Deglet
启动 Deglet
网络即插即用 VMC
制造商即插即用 VMC
1. 基于Web的企业管理 WBEM由以下组件构成： 公共信息模型（Common Information Model，
CIM） 被管理对象格式 (Managed Object Format，
MOF) 标准化模型
CIM对象管理器（CIM Object Manager） XML API
4 服务配置 服务供应代理
5 性能管理
传统的性能管理是使用集中服务器进行设备轮询来 测量网络性能，这是很难实现的，产生的网络延迟 使得度量的精度成为问题。移动代理可以被派遣到 网络设备中来完成这个任务，以这种方式收集的信 息更准确，因为没有网络延迟。
热点交换（Hot-swapping）技术也可以用移动代 码来实现。热点交换方案可以及时更新静态的网络 监控代理。
维护代理
3 异构设备的远程维护
移动代理需要通过安全接口与驻地结点交互作用， 间接地访问主机资源和服务，这样的接口叫做虚拟 管理组件（Virtual Managed Component， VMC），是由设备制造商设计和实现的。制造商在 VMC中内嵌的设施是一种可下载的数据表示小程序 （applet）。当一个设备连接到网络时，可利用的 设施就被发布给有关各方。
CORBA manager
CORBA manager
IIOP
Gateway
SNMP
SNMP agent
IIOP
Gateway
SNMP
SNMP manager
CORBA
IIOP
agent
IIOP
Gateway
CMIP
Gateway
IIOP
CORBA agent
JIDM 技术标准由两个规范组成： 形式转换（Specification Translation） 交互转换（Interaction Translation）
由CORBA IDL定义的接口自动生成代码
客户端 main ()
服务端 main ()
对象调用
对象实现
生成的存根代码
生成的框架代码
对象请求代理ORB
网络
对象请求代理ORB
用户定义的应用代码 ORB 制造商工具生成代码 ORB 制造商支持的代码
ITU-T制定了基于OSI CMIP的电信网管理标准TMN （Telecommunications Management Networks），而基于TCP/IP的Internet网络管理 则采用SNMP体系结构。与之对应的有两种传统的 网络管理接口：TMN Q3接口和Internet SNMP接
从JIDM设施继承的SNMP服务（称为SNMP管理设 施），可以提供SNMP专用的功能，例如：
◦ 从SNMP对象标识符到CORBA名字空间的映射 ◦ Iterators to retrieve values in sequence
可扩展标记语言XML（Extensible Markup Language）是一种类似于HTML的文档标记语言。 XML与HTML的区别是：XML是用来描述数据的， HTML是用来显示数据的.
减少网络负载 减少网络延迟 封装协议 异步的自主执行 动态自适应 天然的异构性 健壮和容错
移动代理可以用在下列方面 电子商务 个人助理 安全的经纪人 分布式信息检索 通信网络服务 工作流应用和群件 网络监控和事件通知 消息发布 并行处理
基于Web的网络管理（Web-Based Management， WBM）融合了Web技术、Java技术和网络管理技术，
允许网络管理人员通过浏览器来监视和管理网络设 备，在任何网络节点上都可以使用Web浏览器来配 置和访问网络的各个部分。
Web化的网络管理有两种实现方案，一种是基于代 理的解决方案，另一种是嵌入式解决方案。
交互转换定义了如何用CORBA来实现OSI或 SNMP服务。交互转换也定义了CORBA服务的3 个级别：
通用管理服务（即JIDM设施）提供了访问OSI或 SNMP管理域的方法，具体的操作如下：
◦ 通过CORBA名字服务由给定的名字找到被管理对象 ◦ 通过标准的CORBA生命周期服务生成被管理对象 ◦ 通过标准的CORBA事件/通知服务从被管理域中检索事
件/通知
从JIDM设施继承的OSI服务（称为OSI管理设施） 可以提供OSI专用的功能，例如：
◦ 从CMIP对象实例（ObjectInstance）到CORBA名字空 间的映射
◦ 作用范围或信息过滤操作 ◦ 专用的被管理对象工厂（Specialized Managed
Object factory）
口。如果能够通过网关进行通信协议转换，则基于 CORBA的网络运行系统就可以管理传统的网络资源。
电信管理论坛TMF（TeleManagement Forum） 和X/Open共同开发了联合网域管理规范JIDM （Joint Inter-Domain Management），定义了 SNMP、CMIP与CORBA之间的映射方法，其主要 内容有：
每个设备都被赋予一个Web地址，使得管理人员可 以通过浏览器和HTTP协议直接访问网络设备
浏览器
HTTP
HTTP
HTTP
具 有 嵌 入 式 Web 服 务 的 网 络 设 备
一个是基于Web的企业管理标准WBEM（WebBased Enterprise Management），另一个是 Java管理应用程序接口JMAPI（Java-Management Application Program Interface）。
定义了CMIP或SNMP信息模型与CORBA IDL之间的 转换算法。
定义了处理所有CMIP交互作用与CORBA的接口， 这些接口提供了信息过滤、作用范围、多重应答和 异步通信等机制。
定义了处理所有SNMP交互作用与CORBA的接口。
JIDM网关的类型
CORBA manager
CORBA agent
2. Java管理API JMAPI包括下列组件: 用户接口风格 管理查看模块 基对象接口（Base Object Interface） 管理包容器接口 管理接口 SNMP接口 Applet集成接口
移动代理设施体系结构
操作系统 代理系统
非代理系统
操作系统 代理系统
1．基于代理WBM解决方案
基于代理的WBM方案是在网络管理平台之上叠加一 个Web服务器，使其成为浏览器用户的网络管理代 理
浏览器
HTTP
Web 服务器 网络管理系统
开放式网络管理平台
SNMP
SNMP
SNMP
具有SNMP代 理的网络设备
2．嵌入式WBM解决方案 嵌入式WBM方案是将Web服务嵌入到被管理设备中，
1 自动发现和网络建模
根据发现代理中的约束条件可以生成部分网络模型
如果代理的任务是固定的，这种代理叫做网件 （netlet）。网件是网络基础结构的组成部分。使 用网件的发现过程可以持续地进行，网络模型可以 动态地维护，因为网件可以发现网络配置参数的变 化
2 网络故障诊断
网络发现的原理也可以用于故障诊断。故障检测就 是建立特殊网络模型的过程
形式转换定义了CORBA与OSI/SNMP领域之间的等 价关系，即一种信息模型如何转换成另外一种信息 模型，形式转换定义了3种转换：
ASN.1与IDL之间的转换
GDMO (Guidelines for Definition of Managed Objects) 与 IDL之间的转换
SNMP SMI到IDL之间的转换
中），或者是驻在不同的地址空间（同一主机或联 网的远程主机中）。CORBA使用了一种接口定义语 言（Interface Difinition Language，IDL）来说 明对象的外部表现，并且规定了IDL与具体实现语 言（例如C、C++、Lisp、Smalltalk、Java、 COBOL等）之间的映射机制。应用对象之间通过对 象请求代理（Object Request Broker，ORB）进 行交互作用。
利用XML接口，网络管理系统可以从被管理设备中 读取故障信息和设备状态信息。利用XML接口，网
络管理系统还可以同时向多台网络设备发送一组可 编程的配置命令脚本，由设备中的管理代理对命令 脚本分别进行解析和校验，最后实施统一的配置操 作。采用XML管理接口可以大大提高网络管理软件
与网络设备间进行管理信息交换的效率，并且可以 方便地实现网络管理系统的集成
公共对象请求代理体系结构CORBA（Common Object Request Broker Architecture）是对象管
理组织提出的面向对象的体系结构，它为分布式异 构型环境下的应用系统集成提供了一个良好的技术 规范和行业标准。