.
绪论
随着企业内部网、企业外部网和因特网的迅猛发展,网络变得越来越普遍,但结构却越来越复杂,而且现在涌现出大量的各种各样网络的应用、硬件、平台和协议,各个企业或部门不得不投入一个或多个网络管理者去维护和控制其网络。如何能将企业从具体和繁琐的网络管理中解脱出来.同时提高网络的经济效益就显得很迫切和重要,这就要求在网络建设的同时加强网管建设。
2.项目背景
计算机综合网就是由网络设备、系统以及支持应用的服务组成的网络。企业网之所以在规模和复杂程度上有迅速的发展,是因为越来越多的系统和尖端的应用能够运行在其上。对网络系统管理员来说,最大挑战就是怎样做才能提供一种高效、可靠、安全的工作环境。管理员常用一些管理工具（比如：HP
openview、IBM
NetView、SunNet
Manager、 Cabletron
Spectrum等等）来监视和控制他们的网络。但是这其中有许多工具都很难学习和掌握,一般需要花上数个月来了解它们的特点和功能,甚至大多数管理员只会利用这些工具功能的一小部分去解决一些基本的任务（例如：流量监控和检错监控）,但是很多有了操作经验的网络管理员经常换工作,公司不得不花费大量的金钱去培养那些懂得利用这些特殊工具的新的工作人员。因此,研制出一种易学易操作的管理工具迫在眉睫。
3.方案论证
3.1
可行性分析研究的目的
并不是所有的问题都有简单的解决办法,可行性研究的目的就是用最小的代价在尽可能短的时间内确定问题是否可解决。因此,可行性研究实质上是一次大大压缩了的系统分析和设计的过程,也就是在较高层次上以教抽象的方式进行的系统分析和设计的过程。本过程就是要通过对“计算机网络综合管理”系统开发做可行性分析以得出结论：目标系统是否值得开发,是否有能力开发,是否允许开发,是否符合用户的操作方式。即目标系统的经济可行性,技术可行性,法律可行性,操作可行性等。
网络综合管理系统基于与路由器、交换机相连的小型局域网的环境下。
⑴ 产品功能
系统的主要功能：查询网络设备及相关软件的配置情况,通过对关键网络设备的流量等参数的实时采集,给出网络的运行情况。并将采集的数据存入文本文件,作为日志文件以备以后查询。
⑵性能
方便快捷地完成数据查询工作及数据转换工作。
⑶处理流程
参见系统物理模型和逻辑模型
⑷完成期限要求
系统完成期限为3个月。
3.1.1网络流量的分类
网络流量按照其包括信息的内容的不同一般可以分为以下四类：
⑴ 网络节点端口流量
网络节点端口流量指的是网络节点设备流入和流出的数据包的信息统计。它包括数据包的个数、字节数、包的大小分布、丢包数等非常多的统计信息,监视节点端口流量的典型工具是MRTG,另外许多厂商的网管工具也提供这些功能,如HP公司的OpenView平台。MRTG的功能单一,它使用SNMP协议访问网络节点获取MIB信息（包括网络节点端口流量）,然后通过web方式输出结果。
⑵ 端到端的ip流量
端到端的ip流量指的是在网络层从一个源到一个目的ip包的统计信息,相对于网络节点化的重要依据。采集端到端ip流量的典型工具是sniffer、netflow及流量探针等。
⑶ 业务层流量
业务层流量除了包含端对端ip流量的信息之外,还包含了第四层（TCP层）的端口信息,显而易件,它包含了应用服务的种类信息,利用这些信息可以做更详细的分析。
⑷ 完整的用户业务数据流量
完整的用户业务数据流量对于安全、性能等方面的分析非常有效,例如捕捉黑客的来访数据包可以制止某些犯罪行为或者获得重要的数据。由于捕捉完整的用户业务数据包需要超强的捕获能力和超高的硬盘存储速度和容量,因此许多工具如sniffer和流量探针之类的只能实现短时间内对数据包的捕捉和跟踪。
3.1.2网络流量监测技术
⑴ IP统计计算:
显示通过IOS的源与目的地之间通信的IP数据包的字节数和数据包数,它仅是基本输出或者终端产生的IP流量的量度,而不包括在计算的统计表中.
缺点:此种方法不适用于用户要求存贮数据.
⑵ SNMP:
能显示在网络设备中交换的数据包,能管理网络性能与仅仅能解决的第二层的网络问题.由于这种ip流量统计的方法是基于标准的SNMP协议,但SNMP协议的主要功能是为了完成异构网络的管理,协议的设计也是主要从manager如何监视agent,及如何接收agent的报告两方面来考虑。而利用这种方法进行ip流量统计需要由manager每隔固定的时间间隔向agent发出收集流量数据包的SNMP请求。时间间隔的设定直接影响到manager向agent发送命令的频繁程度.在等待值的改变时,这些进程引起通过网络的流量增加,因而对网络带宽的影响也不容忽视.
缺点:不适合数据存储与细粒度的数据采集
⑶ RMON（Remote
MONitor）
RMON是IETF（因特网工程任务组）制定的一种支持远程、异构网络体系的流量监测标准,它是对SNMP网络管理体系的重要补充,通过在每一子网安置一个RMON探测设备,来实现对该网段的流量进行监测和分析,解决了在互联网环境下进行网络管理的难题。RMONAgent在对网络流量进行监测的同时还对每一个数据包进行复制、解包,并把有关信息记录到数据库的相关表中,这些数据可被网络管理站(流量分析服务器)定期下载。通过使用RMON管理,能利用SNMP来提供网络监测的状态,也能收到错误和性能信息,还能通过捕捉与追踪交换的包来代替流量分析.Full
RMON包分析仅仅在以太网接口和通常配置的以太网段中被支持,而且要求配置SNMP,必须运行一个包括RMON MIB的SNMP.
缺点:
不适合保存数据与复杂可升缩的大型网络
⑷ Netflow
NetFlow 是Cisco公司的专有技术,广泛应用于Cisco的路由器和交换机中。它提供高性能的第三层交换技术,可以用来捕获、显示和分析各种网络数据流信息,并把这些网络 流量信息发给流量分析服务器(NetFlowFlowCollector)。具备NetFlow功能的网络设备对经过的每一个IP数据包进行解包,生成并维护相关数据库(内容包括经过该设备的每一条动态数据流),定期以UDP数据包的形式发送给流量分析服务器。在网络中收集IP数据流信息,输出的netflow数据能用于一系列目的,包括性能管理,企业记费,企业帐单回查,数据存储,最小化数据等商业与市场目的
缺点:在路由设备上捕捉数据包信息,增加网络性能因素方面的影响。