网络IP资源管理系统的构建与维护探讨.docVIP

网络IP资源管理系统的构建与维护探讨 　　【摘要】本文重点对企业IP资源管理系统进行构建如何实施，以及企业网络IP资源管理系统维护进行了论述，旨在形成符合企业发展需求的可行系统。 　　【关键词】网络安全管理系统 IP资源管理 实时监控 　　随着企业网络规模的扩大和网络应用范围的扩展，尤其是网络安全事件的发生，使管理者越来越意识到网络管理的重要性。因此，需要使用一种集成的管理方式，并使之标准化，而IP资源信息管理系统的建立应用是实现这种网络管理的必由之路。为此，根据企业自身的网络结构特点，构建一套IP资源信息管理系统，将企业网作为一个统一的整体资源来进行操作和管理，使网络管理员能够对终端用户和IP资源进行有效监控和管理，扩充并丰富企业网络管理体系，以确保企业网络能够安全、稳定、高效的运行。 　　一、建立企业IP资源管理系统的可行性 　　（1）技术可行性。TCP（传输控制协议）、UDP（用户数据报协议）、ICMP（Internet控制报文协议）等协议是网络运行与管理的基础，尤其是SNMP（简单网络管理协议），这一协议具有简单、可扩展、可伸缩的特点，目前已成为网络管理的标准，很多网络管理系统都以此为标准进行设计，比如Openview、NetView。 　　（2）经济可行性。如硬件件购置费用、软件开发费用、相关资料购买费用等，为企业整个网络管理体系的构建提供了充足的资金保证。从系统运行的长远目标来看，系统的开发和应用将会给企业的网络建设带来相当可观的社会效益和经济效益。 　　（3）运行可行性。目前企业已形成比较稳定、健全的网络分层管理体系，各单位网络管理员具有良好的职业素质和责任心，上网员工越来越意识到网络的重要性，所以系统的研制具有一定的员工基础。 　　二、企业IP资源管理系统 　　（一）系统设计 　　系统设计要从总体上进行结构设计，在此基础上进行详细功能设计。 　　结构设计一般包括模块结构设计，它可以有效降低系统的复杂性，而且具有可扩充性，维护方便。同时，也能保证模块间的独立性，提高系统开发效率。本系统遵循软件工程的开发原则，自顶向下地将整个系统划分为若干子系统，然后自下而上地分阶段逐步设计。系统的功能模块主要按照IP网络资源安全和主机网络安全两个方面综合考虑来进行划分。 　　数据存储结构设计。数据存储结构设计就是设计系统的数据库结构和文件组织，根据文件的不同用途、使用要求、数据量等条件，决定数据的组织形式，文件的结构，文件的类型等一系列要素。在进行数据存储结构设计时遵循了以下原则：一是数据结构的合理性；二是数据存储的安全性；三是数据易于维护和管理。系统所涉及的存储文件主要包括系统配置文件和数据库文件。用户与计算机是一对一的关系，单位与计算机之间是一对多的关系。将这三种实体及属性连接汇总分析，以IP地址为关键字段设计各数据库的结构定义。 　　详细功能设计包括：一是代码设计。在设计过程中要按照代码的合理性、代码的系统性、代码的规范性原则。如代码的规范性，要采用标准化的编码设计，并且尽可能简单明了，以降低误码率，提高开发效率。二是功能设计。包括远程监控主模块、端口扫描子模块、路由器MIB查询模块。对于本地IP资源监控主要按照主机网络安全的原则进行设计，通过各种常用TCP/IP协议的应用来实现主机的网络安全。在WIN98和WIN2000操作系统中都有针对IP协议的API函数库，通过其中的函数调用可实现IP协议的统计、查询等一系列管理功能。包括IP资源显示子模块、TCP/UDP监控子模块、IP协议统计子模块、ARP解析子模块、路由表处理子模块。再就是静态维护主模块，它有利地提高网络安全性和稳定性，并且是实现网络资源动态化、精细化管理的一项目标。系统静态IP资源数据库的作用表现在以下两个方面：其一数据库是远程监控的依据，它的准确性、及时性、完整性直接影响到系统远程监控的反馈结果。其二数据库需要不定期的上报企业信息中心，并作为企业综合信息网网络管理系统及网上身份论证系统的基础资源信息库的一部分。所以IP资源的动态收集与动静同步，对于网络报警、故障信息的定位以及报警、故障信息的消息表达至关重要。关于工具集主要包括路由跟踪工具、PING命令工具、远程测试工具。 　　（二）系统实施 　　单元测试。单元测试主要集中对系统的各个子模块或子程序进行测试。根据详细设计的描述，从模块的内部结构出发，从模块接口、逻辑路径、出错处理、边界条件四个方面对模块进行检验。组装测试。组装测试是按系统结构图，将所有模块联接起来，把联结后的程序作为一个整体来进行测试。确认测试。它将系统的所有组成部分包括软件、硬件、用户以及环境等综合在一起进行测试，以保证系统的各组成部分协调运行。确认测试面向集成的整体系统，在测试过程中注重了系统的功能、