一． 课题背景

现如今网络的性能已经成为影响公司业务的重要因素，面对这样的现状大型企业都依靠复杂的网管软件，远程或带外管理允许管理员利用网络，串口或调制解调器通过不同于生产性网络的替代性路径连接到设备。管理员将不必亲自到场。进一步地说，远程管理可能发生在数千千米以外或20厘米以内，无论设备是在数据中心还是在远程站点。远程管理是指除了本地的、物理连接以外的所有连接。计算机网络已经深入的应用于我们的生活和工作的各个方面。随着网络应用范围的扩张,网络安全也逐渐成为关系到人民群众生产生活的重大问题。目前我国许多计算机网络应用领域都缺少有效的低成本网络安全防护手段,铁路信号网络中的车站网络就是其中之一。铁路信号系统车站网络属于铁路生产网,对网络安全产品的可靠性有较高要求。现有通用型网络安全产品大多无法满足铁路信号系统车站网络的特殊架构与成本限制的需求

远程网络管理是采用C/S模式，主要研究了网络状态监控的关键技术以及如何实现该系统。系统利用现代通信技术，Socket编程，数据采集，多线程以及面向对象等软件开发技术实现系统管理等动能，有很好的人机交互性，同时不需要硬件设备的支持。

本课题的任务是在Linux系统下设计一款通信设备的网络管理中心，该服务器软件用于检测和控制远程通信设备的运行状况，要能够以WEB形式呈现给用户。网管中心需要提供站点管理功能，运行检测、故障告警、运行控制、日志的功能。该软件需要利用sockets机制和各远程网管客户端进行通信。在此基础上实现对远程设备的检测和控制。

远程控制软件一般分两个部分：一部分是客户端程序Client，另一部分是服务器端程序Server（或Systry），在使用前需要将客户端程序安装到主控端电脑上，将服务器端程序安装到被控端电脑上。它的控制的过程一般是先在主控端电脑上执行客户端程序，像一个普通的客户一样向被控端电脑中的服务器端程序发出信号，建立一个特殊的远程服务，然后通过这个远程服务，使用各种远程控制功能发送远程控制命令，控制被控端电脑中的各种应用程序运行，我们称这种远程控制方式为基于远程服务的远程控制。

二．前人完成的工作和取得的成果

通信设备的远程网络管理的概念是自网络兴起以来就一直充当着很重要的角色，我国的很多专家对这方面的研究也很多，如《基于UNIX的设备远程诊断网的安全管理》就写了网络的安全管理是关系到设备远程诊断系统运行稳定性的重要课题之一,已日益引起人们的重视,以基于UNIX的远程设备诊断网络管理系统为例,提出了UNIX网络安全管理的基本要求,以及如何通过设置用户ID和同组用户ID许可、备份、恢复系统、设置防火墙等方法建立系统安全管理对策^[3]。

远程网管的应用涉及各个领域，在光纤收发器远程网管技术及其应用，是基于网络层(SNMP)网管技术的远端光纤收发的构造和应用。将SNMP国际标准协议及其技术引入到远端光纤收发器的管理中，从而与其他高端IP互联网络设备一样统一到了SNMP网管平台上。以太网光纤收发器是一种以太网光纤和5类双绞线介质的转换器，利用了三层简单网络管理协议（SNMP）代理模块。代理是跟踪被管理设备的各种数据，并将他们整合进管理数据库中，响应管理器发来的查询和设置命令，完成数据的返回和设备设置。代理服务器方便地设置一些网路参数及代理参数^[2]。

再就是针对如今兴起的嵌入式Linux平台的远程网络管理也有很多的应用，最常见的在铁路专用安全网关上有很好的应用，针对铁路信号系统车站网络的网络安全防护研究课题。对铁路信号系统车站网络的信息传输机制进行了深入研究,提出了一套符合铁路信号系统车站网络特点和安全需求的网络安全隔离解决方案,并研究开发了相应的网络安全隔离设备。本论文主要研究了应用于铁路信号网络中车站网安全网关的安全架构设计、具体软硬件实现,以及对安全设备的软硬件优化。论文首先综合分析了当前被普遍采用的几种网络安全技术,然后提出了一套针对铁路信号系统车站网络的嵌入式系统安全设备的解决方案。接着介绍了该安全设备的具体硬件平台设计,并针对硬件平台构建了以嵌入式Linux操作系统为核心的软件平台。在软硬件平台基础上,提出无TCP/IP协议栈的网络数据包捕获和网络数据包过滤的实现方法及其优化。最后提出了安全设备远程管理的方法,以及远程管理中的安全设备主机间通信方式设计及实现。目前该设备已经初步完成了软硬件开发和测试工作^[5]。

还有就是通信设备的远程网管在嵌入式WEB远程设备监控软件的设计，在嵌入式LPC2378微控制器及外围电路之上开发嵌入式远程web网管软件,让原有以太网交换机上实现嵌入式低功耗远程网管功能。采用基于μC/OS-II嵌入式操作系统构架来实现远程web网管功能,并设计了三个优先级不同的任务来完成所有操作。TCP/IP协议栈实现。完成对LPC2378和PHY芯片的硬件驱动,并基于TCP/IP协议标准,详细研究了嵌入式TCP/IP协议的软件实现,其稳定性和可靠性达到了商用要求,同时还实现了ARP和ping echo功能。嵌入式web服务器实现。web服务基于B/S方式,采用HTTP协议承载在服务器端和用户端传送html文件。根据交换机管理功能的需要,开发了CGI程序,实现动态html。并根据μC/OS-II系统无文件系统,设计实现了html文件的存储和读取操作，交换机管理和系统管理功能实现^[5]。