网络管理员论文.doc

网络管理系统中的事件相关性技术分析、、cn/security/  2006年10月18日10:38  来源:赛迪网  字号:小|大【文章摘要】计算机网络管理就是一个解决方案,它寻求最大限度地增加网络的可用时间,提高网络设备的利用率、网络性能、服务质量与安全性,简化多厂商混合网络环境下的管理,控制运行成本,提供网络的长期规划,以提高整个网络的工作效率及管理维护水平。网络管理包括维护网络正常运行的多种关键技术与工具。 1:前言计算机网络管理就是一个解决方案,它寻求最大限度地增加网络的可用时间,提高网络设备的利用率、网络性能、服务质量与安全性,简化多厂商混合网络环境下的管理,控制运行成本,提供网络的长期规划,以提高整个网络的工作效率及管理维护水平。网络管理包括维护网络正常运行的多种关键技术与工具。事件相关技术就是网络管理中的一项关键技术。网络管理的关键在于故障管理与性能管理,事件相关技术就是在故障与性能管理中诊断与隔离故障问题源的方法。在网络管理系统中,当系统收到“陷阱”报告或告警时被称之为收到“事件”,一个简单的问题源可能引起多种症状,每个检测到的症状在网管系统中被报告成一个独立的事件,很显然,我们不想独立地对待每个事件并作出相应解决方案,而就是希望管理系统能够关联所有的事件并且隔离导致问题的根源,这就就是事件相关性技术。 2:事件相关方法在网络管理系统中,对于故障的管理普通的报告就是不够的,必须对故障进行相关性分析。常常在网络故障发生的过程中,由于网络本身的互连互通,一个网络故障现象可能产生一系列的故障报警,如何识别与定位这些告警,就是保障有效的网络维护与管理的关键。随着计算机网络的日益普及与延伸,网络的管理已经就是非人工所能及的,必须借助网络管理系统实现网络的全面管理。在网络管理系统中,网络运行过程会产生很多事件,实现事件相关性分析功能就是非常必要的。但就是事件之间具有一定的关联,如何透过关联找到事件发生的真正原因与真正位置,这便需要用事件相关性技术来解决。在网络管理中有多种相关技术被用来隔离与定位故障;这些相关技术不外乎都就是基于以下三种情况:(1)事件的检测与过滤;(2)关联观测到的事件以隔离与定位就是拓扑逻辑故障还就是功能性故障;(3)识别问题的原因。目前,事件相关技术有六种常用的方法,分别就是:(l)基于规则的推理;(2)基于模型的推理怡;(3)基于案例的推理;(4)代码簿相关性模型;(5)状态转移图模型;(6)有限状态机模型。本文主要针对代码簿相关性模型技术的分析阐述事件相关技术的原理及应用。 3:事件相关技术分析不同的事件相关性技术有其不同的实现原理,在实现技术上各自基于不同的原理与实现模型,下面以代码簿相关性模型为例,论述事件相关性技术的工作原理与实现方法。事件相关性分析技术就是基于算法的。为了研究事件相关性技术,人们已经研究了一些针对网络的事件相关算法,它们都就是基于网络建模与网络部件行为的。因为事件相关器的研究都就是基于算法的,所以可以这么说,事件相关器就是不需要专家知识库来协助事件间题解决的。当然,尽管这种说法就是正确的,但就是,在实际应用中,专家知识库在为事件相关器选择一种正确的输人方法以开发有效的系统时,仍然就是十分必要的。基于模型的事件相关系统的体系结构如图1所示。在这个结构中,监控器捕捉告警事件并将它们输人到事件相关器;配