吉宁博士观点
随着网络技术的发展。互联网深入千家万户，成为人们经济和生活中必不可少的一部分，网络设备管理成为热门话题。
一、网络设备管理的定义
网络设备管理是指用户主机网络互连设备等被管理的网络设备驻留在被管设备上配合进行管理方面信息处理的实体，称为被管代理，而实施网络管理的处理主机则称作管理器，管理器和被管代理通过网络管理协议交换管理信息来管理对象。管理信息可分布驻留在被管代理和管理器上，管理对象是在其上进行管理操作的网络资源特性的抽象表示，管理对象的集合构成了设备管理信息库。
二、软交换网络设备管理需要改进的地方
设备管理对当今的网络设备来说是一个至关重要的因素，从交换机消费互连类电子产品到工业控制自动信息处理设备等对设备管理有需求的设备范围是变化多端的，不同的市场需求就有不同的管理要求，因而就要求一种能够实现任意网络设备集成在一起进行远程管理的能力。对软交换网络设备管理有以下几点需要改进的地方。
第一，在当前很多嵌入式系统的管理方案中绝大多数都是针对某一设备而进行开发的，比如每一种产品都有其自带的一套管理系统，专用性特别强。他们的管理系统无法进行移植到别的系统中，因此就迫切需要能够有一套可以在各种类似的嵌入式系统中都可以进行的管理模块。当前很多系统的管理模块没有足够的扩展性，就是当一个嵌入式系统想增加一个新的功能时也即要对管理信息进行相应的修改，这个时候就要对整个的管理系统的很多地方进行大动作的修改，这样就需要大量的时候和精力而且就不可避免出错，因此该系统的另一个目标就是保持足够的扩展性。
第二，用于保存管理数据的配置文件和关系数据库表式有一些明显的缺点，不适合应用于嵌入式软交换系统。当前管理标准和方式的多样化导致网络设备管理开发的复杂化，开发人员花大量的时间在于如何显示处理数据及各种管理的表现方式上，另外多种管理方式也易造成管理数据的不一致性。如何最大程序保证数据操作的统一性并可进行各种管理方式的扩展是软交换设备管理要考虑的一个问题。
三、网络设备管理五大功能的实现
（一）配置管理功能的实现
配置管理的目标是监视网络和系统的配置信息以便跟踪和管理。对不同的软硬件单元进行网络操作的结果其内容包括：第一，对网络资源的配置及其活动状态的监视；第二，网络设备管理资源之间关系的监视与控制；第三，新资源的加入和旧资源的删除；第四，定义新的管理对象；第五，识别管理对象给每个对象分配名字；第六，初始化对象启动和关闭对象；第七，管理各个对象之间的关系；第八，改变管理对象的参数。
（二）故障管理功能的实现
故障管理的功能则包括：第一，接收差错报告并作出反应；第二，建立维护差错日志并进行分析；第三，对差错进行诊断，测试追踪故障并确定纠正故障的方法措施。故障管理的目标是自动地检测记录网络故障并通知用户使网络设备经理人快速地检查问题并启动恢复过程以增强网络的可靠性，由于差错可以导致系统瘫痪或不可接受的网络性能下降，所以故障管理也是ISO网络设备管理元素中被最广泛实现的一个管理故障管理，包含以下几个步骤：判断故障症状→隔离该故障→修复该故障→对所有重要子系统的故障进行修复→记录故障的检测及其结果。
（三）性能管理功能的实现
性能管理的目标是衡量和显示网络各个方面的特性，使人们在一个可以接受的水平上维护网络的性能，描述性能的变量有网络吞吐量，用户响应时间和线路利用率等，性能管理包含以下几个步骤：收集网络经理人感兴趣的那些变量的性能参数→分析这些数据以判断网络是否处于正常水平并产生相应的报告→为每个重要的变量决定一个合适的门限，超过该门限值就意味着出现了值得注意的网络故障→根据性能统计数据调整相应的网络部件的工作参数及其它性能参数以改变网络性能→网络管理褓应不断地监视性能变量，当某个性能门限值被超过时就产生一个报警并将该报警发送到网络管理系统。
（四）计费管理功能的实现
计费管理的目标是衡量网络的利用率以便使一个或一组用户可以按一定规则利用网络资源，这样的规则可以使网络故障减到最小，因为网络资源可以根据其能力大小面合理地分配也可以使所有用户对网络的访问更加公平。在我国目前的网络应用中计费管理主要用来对用户访问Internet的使用量进行收费，为了合理实现计费管理必须通过性能管理测量出所有重要网络资源的利用率并对其结果进行分析，从而对当前的应用模式具有更深入的了解，设置定额网络计费需要达到以下目标：第一，建立和维护一个目标机器地址数据库，能对该数据库中的任意一台机器、一个IP地址进行计费，能够对指定IP地址限量，当超过使用限额的时候即将其封锁禁止使用；第二，能够按天按月按IP地址或按单位提供网络的使用情况在规定的时间到来比如一个月时根据本机数据库中的E-mail地址向有关单位或个人发送帐单；第三，可以将安装有网络计费软件的计算机配置成Webserver，允许使用单位和个人随时进行查询。
（五）安全管理功能的实现
安全管理功能包括；第一，身份控制鉴别；第二，控制维护授权设施；第四，访问权限管理；第五，信息加密管理；第六，安全信息管理。安全管理的目标是按照本地的安全策略来控制对网络资源的访问以保证网络不被侵害，有意识的或无意识的并保证重要的信息不被未授权的用户访问，例如管理子系统可以监视用户对网络资源的登录而对那些具有不正确访问代码的用户加以拒绝。安全管理子系统将网络资源分为授权和未授权两大类，对于某些用户不适于访问所有的网络资源，而对其它内部的网络用户对部门内的信息的访问也可能不合适，例如人事部门外的用户对人事资源文件的访问是不合适的，安全管理子系统执行以下几种功能：第一，标识重要的网络资源包括系统文件和其它实体；第二，确定重要的网络资源和用户集间的映射关系；第三，监视对重要网络资源的访问；第四，记录对重要网络资源的非法访问。总之，在我国，网络设备管理还存在诸多需要改进的地方，网络设备的使用，必须实现本文中提及的五大功能。
：
