基于SNMPv3的策略网管的设计与实现VIP免费

基于SNMPv3的策略网管的设计与实现乐毅1，肖德宝2（1,2华中师范大学计算机网络与通信研究所，湖北武汉430079）摘要：本文引述了基于业务规则的策略网络管理的概念以及模型，提出了SNMPv3的管理实现框架，并以此为基础研究了策略网络管理的实施，在最后提出了基于SNMPv3的策略网管的实现框图。关键词：SNMPv3；策略网络管理；业务规则1.引言网络管理的框架在过去主要是基于网元设备的管理[1]，网络管理员需要了解被管设备（ManagedObject）的管理接口，掌握MIB变量的精确含义，而对于监视、控制网络运行的状态以及修改网络配置参数。这些工作异常的烦琐，而网络管理员本身的专业水平也直接影响了网络管理的有效性。随着网络规模的不断扩大，不仅有网络设备、用户数量的增加，而且许多网络设备如主机、服务器、交换机、路由器、集线器等来自不同的厂商，这就使得网络管理日趋大型、复杂和异构化，从而加重了管理员的负担，并最终成为网络管理的瓶颈。此外，由于多媒体在网络中的应用，如网络会议、视频点播等多种业务，网络变得越来越拥挤，用户对服务质量（QoS）的要求越来越高。针对网络管理所面临的越来越复杂，要求越来越高的问题，基于策略的网络管理（PBNM）[2]方案产生了，并且成为近几年发展比较迅速网管技术之一。另一方面，随着计算机网络技术的发展，计算机网络的规模和应用范围急剧扩大，网络所承担的任务愈来愈繁重。如何成功地对网络进行管理，提高网络的性能和服务质量，已成为一项迫切的任务。国际上的Internet组织为网络管理制订了SNMP(简单网络管理协议)[3]，这一协议由于其简单和易操作性，而得到了广泛的应用，并且已成为事实上的标准。本文以SNMPv3为基础，探讨策略网管的设计与实现，从而扩展了SNMPv3对现有网络的管理。2.基于策略的网络管理2.1策略的概念在网络管理范畴，策略是指一组指导和确定如何管理、分配和控制网络资源的规则[4]。策略的执行确保业务规则总是得到遵循。业务规则构成指导行动的条件。条件是用于确定是否应采取某种行动的一系列表述或对象。策略在定义客户机之间分配网络资源的方法中，客户机可以是单个用户计算机、部门计算机、主机或应用程序。网络资源的分配可以依据一天的时间、客户认证优先权、资源的可用性以及其他因素。网络资源的分配可以是静态的，也可以根据业务量的变化动态进行。策略可以由网络管理人员产生，并保存在策略库中。在网络运行期间，网络管理软件查询和运用策略，做出决策。IETF与DMTF(DistributedManagementTaskForce)合作定义了策略核心信息模型（PolicyCoreInformationModel）[5]及其扩展，并提出了基于策略的网管系统实现框架[6]。在CIM（CommonInformationModel）的基础上，IETF定义了基于条件-动作规则的策略模型，并将策略网管系统划分为策略仓库、策略编辑器、策略决定点PDP（PolicyDecisionPoint）、策略执行点PEP（PolicyEnforcementPoint）、策略监视器五个功能实体。用户使用策略编辑器输入策略；编辑器对策略处理之后存入策略仓库；PDP负责策略规则的解释和发起执行；PEP实际执行策略动作；最后由监视器反馈执行效果。除此之外，IETF还制定了交换策略信息的通信协议COPS（CommonOpenPolicyService），并在QoS(QualityofService)和安全领域对策略核心信息模型作了扩展。本文受湖北省科技攻关重大项目(项目编号：2001AA104A05)和湖北省自然科学基金项目(项目编号：2001ABB013)资助。1乐毅（1979-），硕士研究生，主要研究领域为计算机网络管理。E-mail:ccnuyy3218@163.com.2肖德宝，教授，博士生导师，研究方向为网络管理、网络安全、协议工程学。动作事件条件策略组动作策略规则条件事件2.2策略网管的模型根据以上给出策略的概念，策略实际上定义了系统需要完成的行为或期望达到的状态。策略本身可以区分出多个抽象层次。从高级的组织或企业目标的指导策略到低级的编码在程序实现中的过程性策略，形成一个策略层次体系。本文中，网络管理的策略处在较低级抽象层次上，它把策略定义为一组Event-Condition-Action（ECA）规则的集合，规定当事件E发生时，如果满足条件C，则执行动作A。据此，策略...