校园网络监控系统的设计与实现.docx

校园网络监控系统的设计与实现校园网络监控系统的设计与实现_简单的校园网络设计和实现在校园网络的应用范围里其自身具有较多的特点如校园网的速度快、规模大难于管理；计算机系统管理也相对复杂涉及的层面较多；用户群体包括学生、老师等尤其是学生群体具有一定的活跃性在管理过程中必须予以相应的监控和管理；校园的网络环境必须具有开放性这就给网络管理增加了难度；在管理费用上由于学校的主要投入都应用于教学和师资建设因此在这方面的管理资金有限；在网络中的盗版资源泛滥难于统一和整合也给整个校园网带来了诸多安全隐患等等.基于以上问题我们需要建立先进、科学的校园网络监控系统保证系统可扩展性、安全性的同时接受计算机高速发展以及计算机数量呈几何数字增长所带来的严峻挑战.本文的研究首先详细分析了校园网络的特点同时剖析了目前网络监控系统的科研现状并给出了层次分域监控系统的系统设计.本文最后通过实验方法对监控系统的有效性进行理论验证并给出系统的总体评价.1相关研究1.1校园网网络的特点校园网网络的特点主要包括：网络资源具有集中性的特点但在地理位置上却具有一定的分布格局；校园网的网络所覆盖地理范围相对较大网络部署规模具有多性；校园网具有多级管理域且用于大型科学计算的计算需求很多；一般校园网都是建立在CERNET平台上网速快可校外网的网速大多受到一定的约束；在逻辑结构设计方面其结构虽然不十分复杂可在设计过程中需要注意其异构性、动态性的特点.1.2校园网网络监控系统目前基于校园网网络监控体系结构GMA（GridMonitoring）在很多网格监控系统已经作为一种业内标准被广泛采用.GMA网络监控体系结构主要建立在生产者消费者模型的基础之上通过此模型为网络提供一种网络监控系统能够实现互操作的系统体系架构同时还可以给出系统的整体解决方案.在基于GMA的系统框架里监控系统方案主要分为两个发展方向：即基于关系网格监控结构的R-GMA（Relative-GridMonitoring）以及基于层次结构的GLOBUSMDS.目前在国内的很多相关研究科研成果主要有GMA-C监控系统、GRIDMON监控系统等.这些监控系统均实现了树状结构的网络监控系统在基于LDAP目录服务的框架内将系统的动态信息、静态信息统一整合到LDAP目录中并通过中间件技术解决校园网的接口问题通过组件技术解决校园网络的网络安全问题.采用集中式的存档管理是监控系统自身的特点校园网中的节点数目相对较少而将大量的监控数据信息暂存在数量相对较少数节点上其必然降低了各个节点的网络传输性能和系统吞吐量.而且现有的成型的监控系统中不具备可视化的操作界面校园网络十分复杂管理任务艰巨因此完全不能满足校园网络的管理的基本需求不能实现校园网络的人性化管理.基于校园网络环境的背景复杂监控系统缺乏针对校园网络的通用监控平台来保证网络管理的正常运行.2校园网监控系统的设计与实现2.1监控系统的总体架构在地理上与组织上校园网网络资源普遍具有分布性和动态分布的特点.网络的动态和分布不等同于网络的无序划分实际上很多网格资源都能够进行划分划分后形成多个资源域将每一个资源域进行独立划分后由同一个组织管理网络资源组成也可以有地理上相近的组织管理资源组成.一般情况下在校园网络里一个资源域由某一个实验室的监控设备构成通过实验室集中对网络进行维护与管理.在校园网络监控系统的设计中按照监控目标所属的不同资源域的不同节点中数据的暂存和整个网络的监控对象按自上而下的方式被划分成若干区域通过对这些区域进行集中、统一的管理可以实现整个校园网的网络监控.监控系统的整体结构的划分也对应这种模式将其划分成若干个可自治的本地资源域（LRD）每个资源域中配置有监控设备由本地数据库、监控代理SMA（SubMonitorAgent）和RAM（ResourceAdaptorMiddleware）三者构成.在地理上或组织上层面多层虚拟监控域包含了所有的资源域且通过监控管理可以对VMR监控范围进行调节.其中S-VMR（即中心监控域）主要负责存储校园网全局网络数据并对这些数据进行监控；而Portal主要负责从S-VMR中提取数据并以图表形式进行显示后集中在客户端中进行发布；UnregisterAgent（UA）和RegisterAgent（RA）同全局LDAP服务器按需求不同划定不同的监控范围并交互实现VMR的注册操作和注销操作.2.2模块设计与实现2.2.1RAM设计系统的RAM主要对信息收集处理模块和资源组管理模块（ICH和RGM）进行统一封装操作并采用不同的策略和实现机制进行监控系统的模块化设计以实现系统中间件