基于安全Web服務(wù)的網(wǎng)絡(luò)管理技術(shù)的性能研究

宋彥京

（江蘇省鹽城高級職業(yè)學(xué)校 江蘇 224000）

0 前言

隨著網(wǎng)絡(luò)時代的到來，互聯(lián)網(wǎng)中的用戶數(shù)量日益激增，網(wǎng)絡(luò)規(guī)模在不斷擴大的同進，網(wǎng)絡(luò)系統(tǒng)的復(fù)雜度也在不斷加大，這必然對于網(wǎng)絡(luò)的管理提出了更高的要求，如何才能對網(wǎng)絡(luò)進行有效的管理，是網(wǎng)絡(luò)發(fā)展過程中必須認真考慮的一個重要問題。隨著網(wǎng)絡(luò)規(guī)模的擴大，早期的人工直接查驗管理已經(jīng)不法適應(yīng)當(dāng)今社會的需求，逐漸被新的網(wǎng)絡(luò)管理技術(shù)所淘汰，作為新興的網(wǎng)管技術(shù)，Web服務(wù)具備了解決目前管理網(wǎng)絡(luò)問題的能力，具有許多優(yōu)點，不僅了網(wǎng)管成本，具備極大的靈活性，平臺獨立性，易于系統(tǒng)移植且支持遠程維護管理等優(yōu)點，因此，在安全性方面具有顯著優(yōu)勢。

1 網(wǎng)絡(luò)管理的基本定義

網(wǎng)絡(luò)管理，即：Network Management它是計算機網(wǎng)絡(luò)的關(guān)鍵技術(shù)之一，尤其是大型計算機網(wǎng)絡(luò)中應(yīng)用中更為普遍。一般來說，網(wǎng)絡(luò)管理就是通過某種方式對網(wǎng)絡(luò)進行管理，使網(wǎng)絡(luò)能正常高效地運行。其目的很明確，就是使網(wǎng)絡(luò)中的資源得到更加有效的利用。它應(yīng)維護網(wǎng)絡(luò)的正常運行，當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時能及時報告和處理，并協(xié)調(diào)、保持網(wǎng)絡(luò)系統(tǒng)的高效運行等通常對一個網(wǎng)絡(luò)管理系統(tǒng)需要定義以下內(nèi)容：

1.1 系統(tǒng)的功能

即一個網(wǎng)絡(luò)管理系統(tǒng)應(yīng)具有哪些功能。

1.2 網(wǎng)絡(luò)資源的表示

網(wǎng)絡(luò)管理很大一部分是對網(wǎng)絡(luò)中資源的管理。網(wǎng)絡(luò)中的資源就是指網(wǎng)絡(luò)中的硬件、軟件以及所提供的服務(wù)等。而一個網(wǎng)絡(luò)管理系統(tǒng)必須在系統(tǒng)中將它們表示出來，才能對其進行管理。

1.3 網(wǎng)絡(luò)管理信息的表示

網(wǎng)絡(luò)管理系統(tǒng)對網(wǎng)絡(luò)的管理主要靠系統(tǒng)中網(wǎng)絡(luò)管理信息的傳遞來實現(xiàn)。網(wǎng)絡(luò)管理信息應(yīng)如何表示、怎樣傳遞、傳送的協(xié)議是什么?這都是一個網(wǎng)絡(luò)管理系統(tǒng)必須考慮的問題。

1.4 系統(tǒng)的結(jié)構(gòu)。即網(wǎng)絡(luò)管理系統(tǒng)的結(jié)構(gòu)是怎樣的

2 基于安全Web服務(wù)的網(wǎng)絡(luò)管理的性能測試分析

基于安全Web服務(wù)的網(wǎng)絡(luò)管理又可以稱為安全WS管理，各個操作需要傳輸?shù)臄?shù)據(jù)量就是寬帶的使用情況，我們可以通過網(wǎng)絡(luò)分析儀測量得到寬帶的使用情況，筆者將在本文中通過寬帶的使用情況比較SNMPV3和基于安全Web服務(wù)的網(wǎng)絡(luò)管理的性能。

在本次實驗中，管理者使用了安全WS設(shè)備，這在一定程度上會降低網(wǎng)絡(luò)管理的性能，通過實驗我們可以觀察加入安全機制后的WS對寬帶的影響，并將其結(jié)果和SNMP的結(jié)果作比較。網(wǎng)絡(luò)管理包括五方面內(nèi)容，它們分別是網(wǎng)絡(luò)安全管理、網(wǎng)絡(luò)計費管理、網(wǎng)絡(luò)性能管理、網(wǎng)絡(luò)配置管理和網(wǎng)絡(luò)故障管理。

2.1 基于安全Web服務(wù)的網(wǎng)絡(luò)管理的寬帶使用情況

在試驗中，我們將Web服務(wù)分為WS、認證加密WS、壓縮WS、壓縮的認證加密WS，隨著讀取對象的增加，我們可以看到，WS和認證加密WS所使用的寬帶會呈線性增加，在讀取對象相同的條件下，Web服務(wù)比認證加密WS消耗的寬帶要少3kb，這是由認證加密WS需要額外輸入認證加密信息決定的，和加密認證WS的寬帶相比，認證后的寬帶未壓縮的分別減少了40%、10%，這說明，加入壓縮功能的WS具有更高的性能。引入安全機制后會增加WS的計算負擔(dān)，但是在讀取數(shù)據(jù)時，經(jīng)過認證加密和壓縮的WS比普通的WS具有更好地性能。

2.2 基于SNMPV3和WS管理的寬帶使用情況分析

在進行實驗時，我們將WS、壓縮加密認證的WS、認證加密的WS、認證加密的SNMPV3和不帶認證加密的SNMPV3作為研究對象，研究發(fā)現(xiàn)，隨著讀取對象的增加，這幾個研究對象的寬帶都呈線性增加的趨勢，其中寬帶增長最快的是加密的SNMPV3，這是因為，SNMPV3在讀取對象時需要交互的信息比其他研究對象更多。實驗表明，加上認證加密機制后會增加需要的寬帶，但是壓縮機制的引入能夠在一定程度上提高認證就加密WS的性能。

3 基于安全WS網(wǎng)絡(luò)管理和SNMPV3的往返時延性能研究

往返時延是指管理者發(fā)出請求之后到收到代理響應(yīng)所需要的時間。為了比較基于安全WS網(wǎng)絡(luò)管理和SNMPV3的往返時延，管理者可以使用t cp dump工具捕獲相關(guān)的時間數(shù)據(jù)和流量信息，在這里，我們著重測量在單一請求響應(yīng)的交互，已知WS可以利用TCP連接實現(xiàn)多方面的交互，因此，在WS的管理技術(shù)中，不能將TCP建立和拆除的時間考慮在內(nèi)，管理者發(fā)出第一個TCP PSH到收到最后一個TCP PSH之間所用的時間為測量往返時間，與上文相同，本次實驗將認證加密的SNMPV3、不帶認證加密的SNMPV3、壓縮加密認證的WS、認證加密的WS、壓縮WS、WS作為研究對象，觀察他們在讀取不同對象所需的往返時間，為了最大限度地保證測量結(jié)果的準確性，可以將每個測量操作進行一百次，最后取其平均值，我們可以得出結(jié)論，讀取的對象數(shù)量越多，各種研究對象的往返時延就會越長，往返時延增加最快的是SNMPV3，當(dāng)讀取對象超過了72之后，不管是認證加密的SNMPV3，還是不帶認證加密的SNMPV3，所用的往返時延都比其他研究對象大，因此，從往返時延的性能來分析，能夠讀取大量數(shù)據(jù)的認證加密WS比SNMPV3具有更好的性能。

4 基于安全Web服務(wù)的網(wǎng)絡(luò)管理技術(shù)解決方案

Web使人們的程序觀念發(fā)生了變化，由于網(wǎng)管系統(tǒng)的缺限，基于Web的應(yīng)用的開發(fā)成了社會發(fā)展的潮流和趨勢。我們應(yīng)該將數(shù)據(jù)管理服務(wù)器建立在網(wǎng)絡(luò)上，除此之外，還應(yīng)該在數(shù)據(jù)服務(wù)器上建立一個數(shù)據(jù)分析處理系統(tǒng)和網(wǎng)絡(luò)管理系統(tǒng)，利用數(shù)據(jù)分析處理系統(tǒng)對協(xié)議數(shù)據(jù)進行下一步的加工處理，與此同時，管理人員利用各種設(shè)備對整個網(wǎng)絡(luò)進行監(jiān)測管理和配置，這樣的Web服務(wù)系統(tǒng)靈活性高，通用性強，安全性好。

5 結(jié)語

本文研究了基于安全Web服務(wù)的網(wǎng)絡(luò)管理技術(shù)，通過對往返時延和寬帶使用情況分析，比較了安全WS的管理技術(shù)與SNMPV3的性能。相關(guān)數(shù)據(jù)表明，Web服務(wù)的安全性能在很大程度上受壓縮功能的影響，除此之外，經(jīng)過壓縮的認證加密WS的性能要比認證加密的SNMPV3性能要好。通過研究表明，應(yīng)用了壓縮技術(shù)和安全機制的Web服務(wù)既具有較好地網(wǎng)絡(luò)性能，又具有較好的了寬帶使用性能。

[1]曾文.基于Web服務(wù)的網(wǎng)絡(luò)管理技術(shù)[J].赤峰學(xué)院學(xué)報(自然科學(xué)版)，2009，（07）.

[2]徐慧，肖德寶，陳歷淼.基于NETCONF和Web服務(wù)的綜合網(wǎng)絡(luò)管理技術(shù)研究與應(yīng)用[J].計算機應(yīng)用研究,2010（08）.

[3]賴媛媛.基于WEB的網(wǎng)絡(luò)管理技術(shù)研究與實現(xiàn)[J].計算機光盤軟件與應(yīng)用, 2012（12）.

[4] 曾文基于Web服務(wù)的網(wǎng)絡(luò)管理技術(shù)《赤峰學(xué)院學(xué)報(自然科學(xué)版) 》2009.07.25.

[5] 馮松軍基于Web的網(wǎng)絡(luò)管理模型及實現(xiàn)技術(shù)研究 《昆明理工大學(xué),2012.03.01.