‘壹’ 第二代上网行为管理的第二章 功能介绍
网络用户是基于IP/MAC或者账号和密码的认证方式，用户只需新建一个PPPoE宽带连接，输入用户账号和密码就可以通过路由器的认证，便可使用网络资源。为了确保管理员能够查询使用网络的资源的情况，还提供了一些附件功能，如即时查询使用时间、流量等信息。
2.1.1用户认证
第二代上网行为管理路由器把用户的账号、IP、MAC地址进行三层绑定，以此确保用户的唯一性，避免账号的盗用。第二代上网行为管理路由器提供了简单的用户认证接入网络：
l基于PPPoE账号的用户认证；
l基于WEB账号的用户认证；
l基于IP的用户认证；
l基于MAC的用户认证；
l支持PPPoE账号绑定IP地址/MAC地址；
l同时可以满足实名认证机制；
l提供其他的认证机制；
2.1.2 用户授权
用户通过输入账号用户名和密码之后，用户的认证信息发送到路由器，在与数据库的数据进行匹配之后，路由器将返回认证信息。
根据不同的用户和用户组，设定用户的上网权限，包括用户的上网使用的计算机，用户接入网络的IP地址，
2.2.3 用户账号的计费
对用户的计费是基于多种策略的，可以根据用户的需要选择基于时间、流量以及日期的灯多种计费策略。
l支持基于PPPoE账号的按流量/时间/日期等计费；
l支持基于WEB账号按流量/时间/日期等计费；
l支持账号到期通告功能； l
2.2.1 WEB访问机制
l记录用户的访问URL地址；
l强大的URL分类库；
l支持自定义的URL分类；
l基于网站分类的URL控制策略；
l基于关键字的过滤；
l实时的查看用户访问的URL地址；
l可记录特定论坛的登录信息；
l可记录特定论坛的发帖信息；
2.2.2 外发信息及邮件审计控制
l记录用户的网站访问痕迹；
l记录用户在网页提交的HTTP表单地址以及内容；
l表单的自动分类（如登录、邮件、BBS等分类）和统计；
l支持SNMP、POP3协议；
l记录邮件的发件人、收件人、标题、正文、附件、大小等信息；
l灵活多样的监控规则；
l收发人、发件人监控；
l标题内容监控；
l正文内容审计；
l附件名称审计；
l邮件大小审计；
l邮件内容和附件的下载；
2.2.3 地下浏览记录
l记录用户使用代理软件（如无界、自由门、花园等）所进行的网站访问记录。
2.2.4 即时聊天软件监控
l支持主流的聊天工具，包括MSN、QQ、阿里旺旺、飞信等；
l记录聊天账号、上下线时间、聊天持续时间、聊天内容等信息；
l记录MSN/QQ/阿里旺旺/飞信等有关文件上传、下载等动作，提供本地审核。
2.2.5 FTP/HTTP传输审计
l记录FTP登录账号、密码、服务器IP地址；
l记录传输文件的时间、文件名称、传输方向、大小等信息；
l记录HTTP下载的文件名、时间、大小等信息；
2.2.6 P2P协议监控
l记录BT、迅雷、电驴等协议带宽使用情况；
l记录P2P下载文件名、时间、大小等信息；
l可阻止P2P资源搜索；
l可阻止特定的P2P软件；
2.2.7 网络游戏审计
l记录网络游戏的在线时间、结束时间、游戏时间段等；
l可定义网络游戏规则、种类以及相关策略；
2.2.8 炒股软件监控
l记录用户开始使用炒股软件时间、用户IP/.账号等信息；
l可对炒股软件的使用进行控制（阻断或限制）；
2.2.9 网络电视监控
l记录用户使用网络电视的开始时间、结束时间以及使用客户端等信息；
l可真的网络电视自主的设置管理规则，可以限制在某一时段开启或阻断；
2.2.10 异常网络流量监控
l实时监控网络流量状态；
l实时监控NAT会话；
l统计警告网络中的异常流量，例如网络内部的异常ARP状态，并给出异常流量告警；
2.2.11 域名审计设置
l外网白名单，可免除对指定站点的访问审计监控；
l外网黑名单，可禁止访问指定站点；
l内网白名单，可免除白名单用户或IP的上网行为审计；
l内网黑名单，可禁止黑名单内用户或IP的使用互联网； 2.3.1 流量-时间分布报表
流量-时间分布报表显示过去一段时间内流量随时间分布的曲线，便于管理员掌握网络资源的使用情况。
（图3. 流量-时间分布报表）
2.3.2 兴趣-URL排名
兴趣-URL排名可以查看当前网络中内网用户访问URL的有效数次，可以根据访问的频率进行有效的排列。
（图4. 兴趣-URL排名）
2.3.3 应用流量排名
应用流量排名可以根据当前内网用户的应用流量进行统计，并根据统计数据排列出当前应用数据排名。
（图5. 应用流量排名）
2.3.4 警告统计
路由器可以统计
（图6 警告数次统计） 2.4.1 云存储
艾泰设备可以将设备日志定期上传到艾泰云端服务器，艾泰设备根据带宽使用情况而定，选择在带宽空闲时上传数据，繁忙时不占用带宽。艾泰设备将配置信息自动同步到云端，在设备恢复到出厂设置时可以自动加载配置信息，无需重新配置。艾泰云端服务器给每台设备预留1GB存储空间，可用于保存日志信息，审计报告，配置备份等数据。
2.4.2 云监控
艾泰服务云端可以监控设备运行状态，定制异常信息推送给用户的互联网设备（如受到FLOOD攻击时），审计功能交由云端完成，并可在云端生成审计报告，可自动生成日报/周
报/月报定期推送给用户，网络设备异常可以实现即时以邮件/手机短信等快捷方式告知用户。
2.4.3 云端数据中心
艾泰云端服务器可以对各种网络应用进行有效的统计，即时了解互联网的应用信息，同时对应用进行排序并对各种应用评级等，供用户参考，帮助用户更好的使用艾泰设备的各种功能。 网络卡、网络慢是网络中常见问题，如何有效提高网络的带宽利用率，是很多网络管理人员一直需要面对的问题。上海艾泰第二代上网行为管理器系统对此给出了一个的带宽管理解决方案：以应用为基础，以优先级为条件，辅以连接数、连接速率以及传输方向来进行智能带宽管理策略设置。合理的策略设置，能够使当前的网络为更多的网络用户和应用服务，并可以通过优先级设置、权限设置等多种带宽管理方式来管理或限制网络娱乐或其它非业务应用对网络的占用，保证关键业务和正常业务的畅通。网络应用能够通过系统的多种管理形式来设定和控制用户的网络使用带宽。
2.5.1 智能弹性带宽
基于应用的智能弹性带宽管理需要准确分析到数据的协议类型以及应用类型，所设置的带宽策略才能准确限制各业务、合理分配各用户的网络带宽使用情况。基于应用的智能弹性带宽管理策略的好处在于：能够根据需求区分主要业务与次要业务、非业务等网络应用，有效保证关键业务对网络带宽的占用情况。如下图所示：
（图7. 智能弹性带宽管理）
2.5.2 个性化带宽控制
在确定应用管理的基础上，路由器还可以根据用户或用户组设置不同带宽分配策略，例如可以设置不同组的每组带宽策略，亦可根据不同用户进行带宽设置，使带宽管理能够准确管理到用户；还可以设置不同的优先级，优先保障关键业务的带宽占用，使得每组用户中的非关键应用在保障核心关键业务顺畅运转的基础上可以使用部分网络带宽，从而最大程度的提升网络利用率。 通过对用户组带宽策略的设置，还能有效提升网内服务器群组的出口带宽，保障网内服务器群组的对外服务能力，缩短响应时间。带宽管理的设置经过了充分的考虑以及合理的规划，可以实现针对网络中的任一用户或用户组的能够基于应用的带宽管理；用户及用户组不需另外添加，由系统自动从已有的用户列表中读取，然后由用户进行选择。策略添加页面如下图所示：
（图8. 智能弹性带宽管理） 虚拟专用网络（Virtual Private Network ，简称VPN)指的是在公用网络上建立专用网络的技术。其之所以称为虚拟网，主要是因为整个VPN网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台，如Internet、ATM(异步传输模式)、Frame Relay （帧中继）等之上的逻辑网络，用户数据在逻辑链路中传输。它涵盖了跨共享网络或公共网络的封装、加密和身份验证链接的专用网络的扩展。VPN主要采用了彩隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术。艾泰第二代行为管理路由器支持多种VPN技术-PPTP/L2TP/Ipsec VPN等。
lL2TP服务器/客户端；
lPPTP服务器/客户端；
lIpsec vpn;
lDES/3DES/AES128/AES192/AES256加密算法；
l主模式和野蛮模式协商；
lSHA-1/MD5认证算法；
lESP和AH协议；
l抗重播以及Ipsec NAT穿透； 网络行为管理系统采用数据包过滤的方式，对内外网络的交换数据进行必要的审查和过滤，能够有效的降低网络内部的安全风险。其中包括各种病毒的攻击功能。
通过建立访问控制访问控制列表，限制和管理内网用户和外网用户的访问请求，同时能够禁止内网和外网病毒攻击和黑客攻击。
l基于时间段的防火墙策略；
l基于接口的防火墙策略；
lDNS请求过滤；
l基于对象（源地址组、目的地址组、服务组）的高级防火墙策略列表；
lFlood攻击防御；
lARP欺骗主动防御；
lDoS/DdoS攻击防御；
l常见的病毒防御；
‘贰’ CMCC-WEB花钱吗怎么计费
cmcc-web是移动对cmcc的升级。
cmcc是需要花钱的，按时间收费的，具体的收费标准可以咨询移动运营商。
cmcc在很多高校用得很多，一般都是包含在你的电话卡里的套餐里的。但是这个套餐一般时间都是有期限的，过了这个期限如果你没有去继续开通，你还在等的话它是会按时间收费的。
‘叁’ 网络计费管理系统设计
网络代理安全和计费和计费管理是两套把????我建议你写代理好了计费太专业了,相关资料也比较少.
你提问的网络计费管理系统设计这个问答我只能这样回答你了
‘肆’ 计费管理系统
我用的是左轮网吧计费软件，免费的
‘伍’ 网络管理系统的系统特点
随着我国计算机网络的发展和5G时代的来临，国内网络建设突飞猛进、网络设施规模不断增加，业务功能越来越强。传统网络管理方式工作量大、效率低，故而基于三层组织架构的网络管理系统因其易管理、功能强大、可扩展等突出优势成为未来网络管理系统的发展方向。此外，随着新兴技术的出现，网络管理行业进入了全新发展模式，因此具有智能故障诊断功能的网络管理系统也成为实际的需求和行业重点研究内容之一。
本文在全面综述的基础上，深入分析了基于人工智能技术在网络诊断中的应用，在此基础上重点研究了以路由接口为对象的BP网络故障诊断模型。论文采用6种物理故障指标、9种运行状态指标，训练获得针对网络接口故障的BP神经网络诊断模型。以此为基础，经需求分析，根据实际应用设计并实现了智能网络管理系统，系统主要包括：用户管理、网络监测、配置管理、和故障诊断四个模块，用户管理模块用于记录管理员相关信息；配置管理模块可通过Web页面对网络设备进行配置；故障诊断模块作为论文研究的重点，采用BP网络故障诊断模型实现网络故障的分析与诊断；网络监测模块展示网络设备运行参数与运行状态。
本文将BP神经网络模型与现代网络管理技术相结合，对于此类系统的研究和设计具有一定的借鉴意义和参考价值。
关键词：BP神经网络；网络故障；SNMP；网络管理
1绪论
1.1研究背景与研究目的意义
中国互联网络信息中心（CNNIC，2018）发布了截至2018年12月的第43次中国互联网发展统计报告。根据该报告，截至2018年12月，中国互联网用户数量为8.29亿，并且每年保持在5000多万增量。而且这种趋势将在未来几年继续保持。5G时代的来临将会加快促进互联网与其他产业融合，网络规模必然会进一步增大。
传统的网络管理系统以分布式网络应用系统为基础，采用软件和硬件相结合的方式。SNMP协议是目前网络管理领域运用最为广泛的网络管理协议，它将从各类网络设备中获取数据方式进行了统一化，几乎所有的网络设备生产厂商都支持此协议。然而传统的基于SNMP的网络管理软件大多基于C/S架构，存在着扩展性和灵活性差，升级维护困难等缺点，对网为网络的管理带来了一定程度的不便。因此，基于三层的网管系统己经成为发展趋势，随着Web技术迅猛发展，诞生了以Web浏览器和服务器为核心，基于B/S ( Browser/Server)架构的“Web分布式网络管理系统”，它具有不依赖特定的客户端应用程序，跨平台，方便易用，支持分布式管理，并且可动态扩展和更新等优点。
本文将重点研究基于BP故障诊断模型，实现了一种以接口故障为研究对象的智能网络管理系统模型，并以此为基础，设计与实现基于web的智能网络管理系统，不仅可以通过对网络数据实时监控，而且基于BP网络故障诊断模型可以诊断通信网中的接口故障，在一定程度上实现网络故障管理的自动化。该系统在保证网络设备提供稳定可靠的网络服务同时，也可以降低企业在维护网络设备上的成本。
1.2国内外研究现状
网络设备管理是指对各种网络设备(如核心层、汇接层、接入层路由与交换设备、服务器和计算机)进行各种操作和相关配置，管理服务器（Manager）用来处理网络信息，配合管理服务器对网络信息处理并管理的实体被称为代理服务器（Agent），被管对象是指用于提供网络服务或使用网络服务等设备的全部资源信息，各种不同的被管对象构成了管理信息库。在实际的网络管理过程当中，管理服务器和代理服务器以及代理服务器和被管对象三种实体之间都是通过规范的网络管理协议来进行信息的交互（王鹤 2015）。
相比国外的网络管理系统及产品，国内相应的网络管理系统和产品起步比较晚，但是随着互联网技术的发展网络管理软件发展势头迅猛，诞生了很多优秀的网络管理软件，这些软件已经广泛运用在我国网络管理领域。
1.2.1国外研究现状
目前国外大型网络服务商都有与其产品相对应的网络管理系统。从最初步的C/S架构逐步过渡到现在的B/S架构。比较着名的:Cabletron系统公司的SPECTRUM,Cisco公司的CiscoWorks，HP公司的OpenView,Tivoli系统公司的TH NetView。这些网络管理产品均与自家产品相结合，实现了网络管理的全部功能，但是相对专业化的系统依旧采用C/S架构。
NetView这款管理软件在网络管理领域最为流行。NetView可以通过分布式的方式实时监控网络运行数据，自动获取网络拓扑中的变化生成网络拓扑。另外，该系统具有强大的历史数据备份功能，方便管理员对历史数据统计管理。
OpenView具有良好的兼容性，该软件集成了各个网络管理软件的优势，支持更多协议标准，异种网络管理能力十分强大。
CiscoWorks是Cisco产品。该软件支持远程控制网络设备，管理员通过远程控制终端管理网络设备，提供了自动发现、网络数据可视化、远程配置设备和故障管理等功能。使用同一家产品可以更好的服务，因此CiscoWorks结合Cisco平台其他产品针对Cisco设备可以提供更加细致的服务。
Cabletron的SPECTRUM是一个具有灵活性和扩展性的网络管理平台，它采用面向对象和人工智能的方法，可以管理多种对象实体，利用归纳模型检查不同的网络对象和事件，找到它们的共同点并归纳本质。同时，它也支持自动发现设备，并能分布式管理网络和设备数据。
1.2.2国内研究现状
随着国内计算机发展迅猛，网络设备规模不断扩大，拓扑结构复杂性也随之日益增加，为应对这些问题，一大批优秀的网络管理软件应运而生。像南京联创OSS综合网络管理系统、迈普公司Masterplan等多个网络管理系统。华为公司的iManager U2000网络管理系统，北京智和通信自主研发的SugarNMS开源网络管理平台，均得到较为广泛应用。
Masterplan主要特点是能够对网络应用实现良好的故障诊断和性能管理，适用于网络内服务器、网络设备以及设备上关键应用的监测管理。
SugarNMS具有一键自动发现、可视化拓扑管理、网络资源管理、故障管理、日志管理、支付交付等功能，并提供C/S和B/S两种使用方式。
iManager U2000定位于电信网络的网元管理层和网络管理层，采用开放、标准、统一的北向集成，很大程度上缩短OSS集成时间，系统运行以业务为中心，缩短故障处理时间，从而减少企业故障处理成本。
近些年来，随着人工智能技术的崛起，越来越多的企业开始将人工智能技术应用在网络管理上面，替代传统的集中式网络管理方式。为了减小企业维护网络的成本，提高网管人员工作效率，智能化、自动化的网络管理系统成为许多学者研究的热点。
1.3神经网络在网络管理中的适用性分析
网络管理的功能就是对网络资源进行管控、监测通信网络的运行状态以及排查网络故障。管控网络资源，本质上就是管理员为了满足业务需求下发相关设备配置命令改变网络设备状态，以保证稳定的服务；监测网络运行状态一般是指周期的或者实时的获取设备运行状态进行可视化，以方便管理员进行分析当前设备是否正常运行。排查网络故障是管理员通过分析网络设备运行数据与以往数据进行比较或者根据自身经验进行分析，确定故障源头、故障类别、产生原因、解决方法。故障排除是针对前一阶段发现的网络故障进行特征分析，按照诊断流程得出结果，执行特定的指令动作来恢复网络设备正常运行（洪国栋，2016）。
神经网络具有并行性和分布式存储、自学习和自适应能力、非线性映射等基本特点。当下最为流行的神经网络模型就是BP(Back-Propagation)神经网络，是一种按照误差逆向传播算法训练多层前馈神经网络，属于监督式学习神经网络的一种。该模型分为输入层、隐含层以及输出层，网络模型在外界输入样本的刺激不断改变连接权值，将输出误差以某种形式通过隐含层向输入层逐层反转，使得网络输出不断逼近期望输出，其本质就是连接权值的动态调整。BP神经网络拥有突出的泛化能力，善于处理分类问题。
BP网络是目前常用的误差处理方式，在众多领域得到了广泛的应用，它的处理单元具有数据量大、结构简单等特点，并且神经网络以对大脑的生理研究成果为基础，模拟大脑某些机制与机理组成十分繁杂的非线性动力学系统，其在处理网络设备运行中的数据时以及在比较模糊信号问题的时候，能够自主学习并得出需要的结果。能够将模型中输入输出矢量进行分类、连接、来适应复杂的传输存储处理。因此，本文会基于现有网络管理技术结合BP神经网络去解决网络故障问题。
1.4本文主要研究目标
1.4.1本文研究目标
针对传统网络管理中故障方案的问题与不足，本文探究基于BP神经网络的方法来构建基于通信网接口故障诊断模型。通过构建的通信网接口故障诊断模型可以有效的诊断接口故障并判别出故障类型。推动现有网络管理系统更趋近于智能化。以此为基础，分析、设计、实现基于三层架构的智能网络管理系统
1.4.2技术路线
智能网络研究首先要确定该系统的开发技术路线，课题研究的主要过程首先是在查阅相关科研资料的基础上，搭建实验环境。在保证网络正常通信的前提下采集各个端口的流入流出流量，记录设备的运行状态并对设备进信息进行管理。同时布置实验环境相应故障，包括：改变端口状态、更改端口ip地址、子网掩码，采集通讯网络接口故障发生时网络拓扑中产生的异常数据。查阅BP神经网络在故障在诊断方面的相关论文，基于网络通讯设备接口的常见故障以及相关故障文档构建BP神经网络故障模型，并判断故障模型的有效性。逐步地实现系统的全部功能。最后进行系统测试，得出结论，应用于实际。
1.5本文组织结构
本文主要由六个章节构成，各章节主要内容如下：
第一章绪论。本章首先简要介绍了网络管理系统当前的发展及应用现状从而进一步分析出建立智能网络管理系统的重要意义。阐述了网络管理系统国内外研究现状。最后论述了本文研究目的与组织结构。
第二章相关概念及相关技术。本章对SNMP的相关技术进行详细介绍，SNMP组织模型 、SNMP管理模型、SNMP信息模型、SNMP通讯模型。然后对前端框架Vue和绘图插件Echarts技术进行介绍，其次介绍了常见的故障分析技术，专家系统、神经网络等，最后对神经网络基本概念和分类进行简要描述。
第三章基于BP神经网络故障推理模型。介绍了BP神经网络的基本概念、网络结构、设计步骤、训练过程，以接口故障为例详细介绍了BP神经网络故障模型的构建过程。
第四章智能网络管理系统分析与系统设计。首先进行了需求分析，其次对体系结构设计、系统总体模块结构设计进行说明，对系统各个功能模块分析设计结合活动图进行详细说明，最后对数据库设计进行简要说明。
第五章智能网络管理系统的实现。对整体开发流程进行了说明，对用户管理模块、配置管理模块、设备监控模块、故障诊断模块实现流程进行描述并展示实现结果。
第六章系统测试与结论。并对系统的部分功能和性能进行了测试，并加以分析。
第七章总结与展望。总结本文取得的研究成果和存在的问题，并提出下一步改进系统的设想与对未来的展望。
2相关概念及相关技术
2.1网络管理概述
网络管理就是通过合适手段和方法，确保通信网络可以根据设计目标稳定，高效运行。不仅需要准确定位网络故障，还需要通过分析数据来预先预测故障，并通过优化设置来降低故障的发生率。
网络管理系统的五大基本功能，分别为:配置管理、性能管理、故障管理、计费管理和安全管理：
1）配置管理：配置管理是最重要和最基础的部分。它可以设置网络通讯设备的相关参数，从而管理被管设备，依据需求周期的或实时的获取设备信息和运行状态，检查和维护设备状态列表，生成数据表格，为管理员提供参考和接口以更改设备配置。
2）性能管理：性能管理是评估系统网络的运行状态和稳定性，主要工作内容包括从被管理对象获取与网络性能相关数据，对这些数据进行统计和分析，建立模型以预测变化趋势、评估故障风险，通过配置管理模块修改网络参数，以确保网络性能最优利用网络资源保证通信网络平稳运行。
3）故障管理：故障管理的主要功能就是及时辨别出网络中出现的故障，找出故障原因，分析并处理故障。故障管理一般分为四个部分：（1）探测故障。通过被管设备主动向管理站发送故障信息或者管理站主动轮询被管设备两种方式发现故障源。（2）发出告警。管理站发现故障信息之后，会以短信、信号灯等方式提示管理员。（3）解决故障。对故障信息进行分析，明确其故障原因和类型，找到对应方法得以解决。（4）保存历史故障数据。对历史故障数据进行维护备份，为以后的故障提供一定依据，使得处理网络故障更为高效。
4）计费管理：计费管理主要功能是为客户提供一个合理的收费依据，通过将客户的网络资源的使用情况进行统计，例如将客户消费流量计算成本从而向客户计费。
5）安全管理：目的就是保证网络能够平稳安全的运行，可以避免或者抵御来自外界的恶意入侵，防止重要数据泄露，例如用户的个人隐私泄露问题等。
根据网络管理系统的体系结构和ISO定义的基本功能，基于Web的网络管理系统基本模型如图基于Web的网络管理系统基本模型所示，整个模型包括六个组成部分:Web浏览器，Web服务器，管理服务集，管理信息库，网络管理协议，被管资源。
2.2 SNMP协议
简单网络管理协议SNMP(Simple Network Management Protocol)，既可以作为一种协议，也可以作为一套标准。事实上SNMP己经成为网络管理领域的工业标准，从提出至今共有八个版本，在实践中得到广泛应用的有三个版本，分别是SNMPv1, SNMPv2c和SNMPv3（唐明兵2017）。最初的SNMPv1主要是为了满足基于TCP/IP的网络管理而设计的，但是随着网络管理行业的迅猛发展，第一版本的SNMP协议已经不适应网络行业的发展，身份验证、批量数据传输问题等暴露导致SNMPv1难以支持日益庞大的网络设备。第二版本就演变成了一个运行于多种网络协议之上的网络管理协议，较第一版本有了长足的进步，不仅提供了更多操作类型，支持更多的数据类型而且提供了更加丰富的错误代码，能够更加细致的区分错误，另外支持的分布式管理在一定程度上大大减轻了服务器的压力。但是SNMPv2c依旧是明文传输密钥，其安全性有待提高。直到1998年正式推出SNMPv3，SNMPv3的进步主要体现在安全性能上，他引入USM和VACM技术，USM添加了用户名和组的概念，可以设置认证和加密功能，对NMS和Agent之间传输的报文进行加密，提升其安全性防止窃听。VACM确定用户是否允许特定的访问MIB对象以及访问方式。
2.2.1 SNMP管理模型与信息模型
SNMP系统包括网络管理系统NMS（Network Management System）、代理进程Agent、被管对象Management object和管理信息库MIB（Management Informoation Base）四部分组成.管理模型图如图所示：
1）NMS称为网络管理系统，作为网络管理过程当中的核心，NMS通过SNMP协议向网络设备发送报文，并由Agent去接收NMS发来的管理报文从而对设备进行统一管控。NMS可以主动向被管对象发送管理请求，也可以被动接受被管对象主动发出的Trap报文。
2）Agent相当于网络管理过程中的中间件，是一种软件，用于处理被管理设备的运行数据并响应来自NMS的请求，并把结果返回给NMS。Agent接收到NMS请求后，通过查询MIB库完成对应操作，并把数据结果返回给NMS。Agent也可以作为网络管理过程中的中间件不仅可以使得信息从NMS响应到具体硬件设备上，当设备发生故障时，通过配置Trap开启相应端口，被管设备也可以通过Agent主动将事件发送到NMS，使得NMS及时发现故障。
3）Management object指被管理对象。一个设备可能处在多个被管理对象之中，设备中的某个硬件以及硬件、软件上配置的参数集合都可以作为被管理对象。
4）MIB是一个概念性数据库，可以理解为Agent维护的管理对象数据库，里面存放了被管设备的相关变量信息。MIB库定义了被管理设备的一系列属性：对象的名称、对象的状态、对象的访问权限和对象的数据类型等。通过读取MIB变量的值， Agent可以查询到被管设备的当前运行状态以及硬件信息等，进而达到监控网络设备的目的。Agent可以利用修改对应设备MIB中的变量值，设置被管设备状态参数来完成设备配置。
SNMP的管理信息库是树形结构，其结构类型与DNS相似，具有根节点且不具有名字。在MIB功能中，每个设备都是作为一个oid树的某分支末端被管理。每个OID（object identifier，对象标识符）对应于oid树中的一个管理对象且具有唯一性。有了树形结构的特性，可以高效迅速地读取其中MIB中存储的管理信息及遍历树中节点，读取顺序从上至下。目前运用最为广泛的管理信息库是MIB-Ⅱ，它在MIB-Ⅰ的基础上做了扩充和改进。MIB-Ⅱ结构示意图如2.3图如所示：
（1）system组：作为MIB中的基本组，可以通过它来获取设备基本信息和设备系统信息等。
（2）interfac组：定了有关接口的信息，例如接口状态、错误数据包等，在故障管理和性能管理当中时常用到。
（3）address translation组:用于地址映射。
（4）ip组：包含了有关ip的信息，例如网络编号，ip数据包数量等信息。
（5）icmp组：包含了和icmp协议有关信息，例如icmp消息总数、icmp差错报文输入和输出数量。
（6）tcp组：包含于tcp协议相关信息，例如tcp报文数量、重传时间、拥塞设置等。应用于网络拥塞和流量控制。
（7）udp组：与udp协议相关，可以查询到udp报文数量，同时也保存了udp用户ip地址。
（8）egp组：包含EGP协议相关信息，例如EGP协议下邻居表信息、自治系统数。
（9）cmot组：为CMOT协议保留
（10）transmission组：为传输信息保留
（11）snmp组：存储了SNMP运行与实现的信息，例如收发SNMP消息数据量。
2.2.2 SNMP通讯模型
SNMP规定了5种协议基本数据单元PDU，用于管理进程与代理进程之间交换。
（1）get-request操作：管理进程请求数据。
（2）get-next-request操作：在当前操作MIB变量的基础上从代理进程处读取下一个参数的值。
（3）set-request操作：用于对网络设备进行设置操作。
（4）get-response操作：在上面三种操作成功返回后，对管理进程进行数据返回。这个操作是由代理进程返回给管理进程。
（5）trap操作：SNMP代理以异步的方式主动向SNMP管理站发送Trap数据包。一般用于故障告警和特定事件发生。
SNMP消息报文包含两个部分：SNMP报头和协议数据单元PDU。根据TCP/IP模型SNMP是基于UDP的应用层协议，而UDP又是基于IP协议的。因此可以得到完整的SNMP报文示意图如下：
（1）版本号表示SNMP版本，其中版本字段的大小是版本号减1，如果SNMPv2则显示的字段值是1。
（2）团体名（community）本质上是一个字符串，作为明文密钥在管理进程和代理进程之间用于加密传输的消息，一般默认设置成“public”。
（3）请求标识符(request ID)用于消息识别。由管理进程发送消息时自带一个整数值，当代理进程返回消息时带上该标识符。管理进程可以通过该标识符识别出是哪一个代理进程返回的数据从而找到对应请求的报文。
（4）差错状态(error status)表示出现错误时由代理进程返回时填入差错状态符0～5中的某一数字，数字对应相关错误信息。差错状态描述符如下表：
（5）差错索引(error index)表示在通信过程当中出现上表2.2的差错时，代理进程在应答请求时设置一个整数，整数大小对应差错变量在变量列表中偏移大小。
（6）变量名-值对以key-value的方式存储变量名称和对应值。
（7）trap报文是代理进程主动向管理进程发送的报文，不必等待管理进程下一次轮询。SNMPv2的trap报文格式较SNMPv1的trap报文格式更趋近于普通的SNMP响应报文，更加统一化。以SNMPv2为例的trap报文格式如下：
trap类型已定义的特定trap共有7种，后面的则是由供养商自己定制。Trap类型如下表所示：
2.2.3 SNMP组织模型
SNMP代理组织分成分散式和集中式模型。在分散模型中，每一个服务器对应一个SNMP代理，可以理解为一一对应的关系，管理站分别与每个被管服务器上的代理进行通信。
集中模型当中，在管理服务器上只创建一个SNMP代理。管理站只与管理管理服务器上的SNMP代理进行通信， SNMP代理接收来自某一固定区域的所有数据。如图2.6所示：
2.3 Vue
为实现前后端分离开发的理念，Vue应运而生。作为构建用户界面框架的Vue.js简单易上手使得前端开发人员不必再编写复杂的DOM操作通过this来回寻找相关节点，很大程度上提高了开发的效率。通过MVVM框架，可以自动完成视图同步数据更新，在对实例new Vue（data:data）进行声明后data中数据将与之相应的视图绑定，一旦data中的数据发生变更，视图中对应数据也会发生相应改变。Vue.js基于MVVM框架实现了视图与数据一致性，MVVM框架可以分为三个部分：Model、ViewModel、View。MVVM框架模式：
Vue.js的理念是“一切皆为组件”，可以说组件是Vue.js的最强大功能。组件可以扩展HTML元素，将HTML、CSS、JavaScript封装成可重用的代码组件，可以应用在不同的场景，大大提高效率。它与传统的JavaScript相比，采用虚拟DOM渲染页面。当有数据发生变更时，生成虚拟DOM结构与实际页面结构对比，重新渲染差离部分，进一步提供了页面性能。
2.4 Echarts
Echarts（Enterprise Charts），它是由网络公司研发的纯JavaScript图表库，可以流畅的运行在PC和移动设备上。ECharts兼容当前主流浏览器，底层依赖轻量级Canvas库ZRender，Echarts提供直观、生动、交互性强、高度自定义化的可视化图标。ECharts包含了以下特性：
1）丰富的可视化类型：既有柱状图、折线图、饼图等常规图，也有可用于地理数据可视化的热力图、线图等，还有多维数据可视化的平行坐标。
2）支持多种数据格式共存：在4.0+版本中内置的dataset属性支持直接传入包括二维表中。
3）多维数据的支持：可以传入多维度数据。
4）移动端优化：特别针对移动端可视化进行了一定程度优化，可以使用手指在坐标系中进行缩放、平移。
5）动态类型切换：支持不同类型图形随意切换，既可以用柱形图也可以用折线图展示统一数据，可以从不同角度展现数据。
6）时间轴：对数据进行可视化的同时，可以分为周期或者定时进行展示，所有利用时间轴可以