可网管宽带路由器的实现原理和应用

    对于可网管网络交换机大家并不陌生，但对可网管宽带路由器的实现机理、功能和应用可能就有些不甚了了。因为宽带路由本身是个新鲜事物，可网管功能的开发和实用远不丰富，实际接触的机会少，对其不了解是正常的现象。

    随着计算机和通信技术的飞速发展，网络管理技术已成为现今重要的前沿技术。简单网络管理协议（SNMP）是目前TCP/IP网络中应用较为广泛的网络管理协议，它提供了一种监控和管理计算机网络的系统方法，因此SNMP得到了广泛应用，并成为网络管理的实际应用中的标准。

    NMP的网络管理由三部分组成，包括管理信息库（MIB）、管理信息结构（SMI）以及SNMP协议本身。

    需要说明的是，为了方便从厂商自定义协议到标准管理协议的移植，规定了厂商是可以根据特殊的需求来制定特定的增强扩展MIB，也称为私有MIB（Private MIB）。私有MIB为网络管理提供了一种更加灵活的管理方法，我们可以根据需要在支持SNMP协议的设备中加入有实际效用的管理信息，这样就很方便的实现对网络设备的增强管理功能。

    可网管宽带路由器就是在设备中实现了SNMP网络管理，并配备了管理工作站软件，构成了一套完整的网络设备管理和应用的思路。可网管宽带路由器允许在任何一个网络终端上，对网络设备和网络本身进行交互式的网络管理，它借助于检查路由器参数或监控特定网络状态，提供管理应用需要的所有数据（如状态、性能、故障、报警、报告等）。更重要的是，它可以通过私有的MIB、特定的AGENT以及管理工作站软件，实现很多特殊的应用功能。

    由于宽带技术的普及，宽带路由器已被广泛投入到实际使用中。宽带路由器也是一种网络设备，显然，使用SNMP协议对其进行管理是顺理成章的举措。那么，宽带路由器SNMP的应用与其他网络设备有什么特异之处呢？

    首先我们来分析一下SNMP协议的通讯机制。

    如上图所示，网络管理的构成分为二部分：管理工作站和管理代理端。

    管理工作站通常是一台服务器，甚至就是一台终端PC机，通过网络本身与被管设备相连的，如局域网，它在网络中就是一台主机，因此在通常的网络里面都是带内网管，就是说工作站与设备间的数据与普通的数据是相同的。管理工作站是网络管理的实体，工作站运行的管理软件负责对网络设备发送各种查询报文，并接收来自被管设备的响应及陷阱（TRAP）报文，将结果显示出来。

    管理代理端（AGENT）是驻留在被管设备上的一个进程，负责接收、处理来自工作站的请求报文，然后将设备的特性信息的数值，形成响应报文，返送给工作站。在一些紧急情况下，如接口状态发生改变，呼叫成功等时候，发送陷阱（TRAP）报文，主动通知工作站。

    SNMP就是用来规定管理工作站和管理代理端之间是如何传递管理信息的应用层协议。

    好了，回到上述的问题，实现宽带路由的特定管理和应用，首先要在宽带路由器中实现SNMP协议，也就是在路由器中加入代理端软件。这个代理端软件仅需要按照协议的标准，实现接收、处理、返送报文给工作站就可以了。当然，如果对代理端软件作适当修改和增强，就可以形成特定的工作模式。更普遍的是在管理工作站端做工作，通过实现不同的服务软件，让软件按照SNMP协议的通讯机制与代理端进行数据交互，从而实现各种不同的网络管理和应用。

    我们可以通过以上方式并配合私有MIB，根据需要来定制各种管理应用。下面我就介绍一些实际应用的例子。

    熟悉路由器的朋友应该知道，在使用路由器时，一般都需要通过WEB方式或者telnet方式访问路由器，对路由器进行基本的配置。SNMP同样可以帮助我们完成这项工作，我们只需要定制自己的私有MIB，将所有相关的配置信息放入MIB中，在工作站上编写配置软件，用软件操作相关的MIB节点值，进而达到配置路由器的目的。

    路由器一旦连接在网络上，就担当着重要的作用，面对各种数据包的流动，它的状态是很令网管人员操心的问题。我们可以利用获取MIB中的信息来监视路由器的一举一动，这就需要编写一个监控软件，它可以自动获取路由器的接口状态和信息，监视接口通断和流量，查看路由器的日志，再通过短信或邮件的方式实现告警等等功能。这种强大的监控功能可以省去网管人员的很多工作，不仅提高他们的工作效率，还可以避免在网络出现问题后，由于人为的疏忽，造成问题不能及时解决的困境。

    现在很多的宽带接入用户还在使用按时间计费的方式上网，如果您使用的上网接入方案是ADSL再接路由器上网，不仅可以有效的防止网络攻击，还可以实现局域网内多用户上网，由于路由器承接了虚拟拨号功能，还可以实现网络计费功能。实现方法很简单，我们只需要在路由器中记录上网的连接时间，将信息保存在私有的MIB中，在工作站上只需要用软件实现取出相关的时间值，就可以轻松的实现上网计费功能。

    在目前的宽带路由器产品中，实现SNMP网管功能的不多，配备终端软件的更是凤毛麟角。笔者仅仅能够见到一款“欣向”路由，是具备一定的可网管功能的。“欣向”宽带路由器配备了“巡路”软件，可以不用WEB方式或者telnet方式配置路由器，并提供网络的实时监控功能。虽然目前功能还很简易，但通过不断地升级终端软件，可网管宽带路由器可以不断提高工作能力，实现新的功能。相信“欣向”路由的功能升级随着用户需求的提高，应该有后续的研发计划。满足用户的差异化需求，对厂商获得用户肯定是非常重要的。

    看了这么多的应用，您心动了吗？实际上像这样的应用还有很多很多，比如说：对路由器的带宽控制、内嵌服务软件实现网络杀毒、流量控制QoS等等。因此，对于企业组网来说，选择可网管宽带路由器是能够保值升值的，对企业的信息化投资是一种保护。当然，前提是厂商有相应的技术实力，更重要的是有这份心，能负责任。

    不过，还有更好的办法，可以部署专门的网管软件，如国内较为知名的安企神系统。可以有效地控制局域网的P2P下载、限制带宽流量、限制玩网络游戏、限制炒股软件等等局域网的一切上网行为，操作更为简单。