河南衛(wèi)生職工學(xué)院 張 希

1.概述計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)

網(wǎng)絡(luò)管理技術(shù)是指對(duì)網(wǎng)絡(luò)上的資源進(jìn)行集中化管理的操作，其操作過(guò)程通過(guò)網(wǎng)絡(luò)管理程序?qū)崿F(xiàn)。計(jì)算機(jī)網(wǎng)絡(luò)管理的日的是協(xié)調(diào)、保持網(wǎng)絡(luò)系統(tǒng)的高效、可靠運(yùn)行，當(dāng)前，網(wǎng)絡(luò)管理技術(shù)主要有以下三種：SNMP，CMIP和CORBA，其中，SNMP的目標(biāo)是管理互聯(lián)網(wǎng)Internet上眾多廠家生產(chǎn)的軟硬件平臺(tái)，當(dāng)前研究的主要方向是CORBA的網(wǎng)絡(luò)管理系統(tǒng)。

網(wǎng)絡(luò)管理系統(tǒng)的體系結(jié)構(gòu)簡(jiǎn)稱網(wǎng)絡(luò)拓?fù)?，它是指用傳輸介質(zhì)互連各種設(shè)備的物理布局，如果兩個(gè)網(wǎng)絡(luò)的連接結(jié)構(gòu)相同我們就說(shuō)它們的網(wǎng)絡(luò)拓?fù)湎嗤?。網(wǎng)絡(luò)管理系統(tǒng)的體系結(jié)構(gòu)通常可以分為集中式和非集中式兩類體系結(jié)構(gòu)。在計(jì)算機(jī)網(wǎng)絡(luò)管理體系構(gòu)成中，集中式網(wǎng)管體系結(jié)構(gòu)，通常采用以平臺(tái)為中心的工作模式，包括管理平臺(tái)和管理應(yīng)用兩個(gè)部分。在集中式網(wǎng)管體系結(jié)構(gòu)中，管理平臺(tái)的主要作用在于信息的收集和處理，管理應(yīng)用則是把管理平臺(tái)處理過(guò)的信息進(jìn)行再分析，從中得出可以進(jìn)行決策的信息，并用以發(fā)出指令，借助這些再處理的信息執(zhí)行更高級(jí)的功能。

網(wǎng)絡(luò)管理系統(tǒng)的體系結(jié)構(gòu)的另一種體系結(jié)構(gòu)是非集中式的。它主要包括層次方式和分布式。其中，層次方式以域?yàn)閱挝唬瑢哟畏绞骄哂幸欢ǖ纳炜s性，可以通過(guò)增加一級(jí)管理者的方式，加深各層次之間的聯(lián)系，同時(shí)以域?yàn)閱挝?，設(shè)置管理員，管理員之間一般小直接進(jìn)行通訊聯(lián)系，而是通過(guò)上層的MOM，每個(gè)域有一個(gè)管理者。分布式是將整個(gè)管理系統(tǒng)分為多個(gè)管理方，是端對(duì)端(peer to peer)的體系結(jié)構(gòu)，每個(gè)管理者負(fù)責(zé)管理系統(tǒng)中一個(gè)特定部分“域”，管理者之間可以相互通訊或通過(guò)高級(jí)管理者進(jìn)行協(xié)調(diào)。

在網(wǎng)絡(luò)管理系統(tǒng)的體系結(jié)構(gòu)中，應(yīng)根據(jù)實(shí)際場(chǎng)合選擇集中式還是非集中式。依日前來(lái)看，近期發(fā)展起來(lái)的分布式網(wǎng)管體系結(jié)構(gòu)，它介于集中式網(wǎng)管體系結(jié)構(gòu)和非集中式網(wǎng)管體系結(jié)構(gòu)兩者之間，兼顧兩者優(yōu)點(diǎn)，將是新型網(wǎng)絡(luò)管理系統(tǒng)的體系結(jié)構(gòu)。

2.基于策略的網(wǎng)絡(luò)管理

基于策略的網(wǎng)絡(luò)管理將顯著改進(jìn)網(wǎng)絡(luò)管理人員過(guò)去所遵循的傳統(tǒng)方法，它使業(yè)務(wù)和網(wǎng)絡(luò)管理人員能夠采用業(yè)務(wù)規(guī)則，并使這些業(yè)務(wù)規(guī)則自動(dòng)轉(zhuǎn)換成設(shè)備特有的指令，從而模擬和定義其網(wǎng)絡(luò)。

基于策略的網(wǎng)絡(luò)管理方法消除了以設(shè)備為中心的傳統(tǒng)方法常常引發(fā)的許多網(wǎng)絡(luò)配置差錯(cuò)，大大提高了管理效率和可伸縮性，并使網(wǎng)絡(luò)管理人員把工作的著眼點(diǎn)放在業(yè)務(wù)需求而不是設(shè)備配置的細(xì)節(jié)上，從而提高了管理效能。自主管理要解決的最關(guān)鍵問(wèn)題就是規(guī)則庫(kù)，即策略庫(kù)。基于策略的管理近年來(lái)成為管理企業(yè)范圍內(nèi)的大型網(wǎng)絡(luò)和分布式系統(tǒng)的一種廣泛使用和有前途的解決方案。基于策略的管理不僅在安全領(lǐng)域引人注目，而且這種管理同樣適合于大規(guī)模的分布式系統(tǒng)。這些系統(tǒng)由商業(yè)需求驅(qū)動(dòng)，要求管理方案是自適應(yīng)的，能動(dòng)態(tài)地改變系統(tǒng)的行為。

基于策略管理的發(fā)展動(dòng)力是大型的、復(fù)雜的系統(tǒng)管理的要求：l)管理必須是分布式的，以便保證可擴(kuò)展性和處理企業(yè)網(wǎng)絡(luò)的規(guī)模；2)管理過(guò)程必須是自動(dòng)化的，以減少管理的開銷。為了適應(yīng)企業(yè)需求的變化，分布式系統(tǒng)從傳統(tǒng)的客戶機(jī)/服務(wù)器模型轉(zhuǎn)變?yōu)榉?wù)驅(qū)動(dòng)模型，因此管理也需要是動(dòng)態(tài)的和靈活的，以便適應(yīng)被管理系統(tǒng)的變革，基于策略的管理也就應(yīng)運(yùn)而生。使用策略的主要優(yōu)勢(shì)在于改善了管理系統(tǒng)的可擴(kuò)展性和靈活性。可擴(kuò)展性體現(xiàn)在對(duì)一系列設(shè)備和對(duì)象提供統(tǒng)一的策略。靈活性是通過(guò)把策略和系統(tǒng)中的具體實(shí)現(xiàn)分離獲得，策略能被動(dòng)態(tài)地修改，當(dāng)一個(gè)系統(tǒng)行為和決策修改時(shí)，不需要修改它的實(shí)現(xiàn)，也不需要中斷它的運(yùn)行。

3.基于策略的網(wǎng)絡(luò)管理的基本框架

基本框架策略是一組指導(dǎo)和確定如何管理、分配和控制網(wǎng)絡(luò)資源的規(guī)則?；诓呗缘木W(wǎng)絡(luò)管理是對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行集成化管理。其中，策略是主要的管理元素，用于對(duì)系統(tǒng)管理、網(wǎng)絡(luò)管理和應(yīng)用管理進(jìn)行協(xié)調(diào)，從而達(dá)到管理目標(biāo)，提高效率，降低成本。策略可以包括QoS管理策略、安全管理策略、配置管理策略、性能管理策略。

從功能上講，策略是一些可以用來(lái)改變系統(tǒng)行為的信息，描述了影響分布式系統(tǒng)中的管理行為的方法，從而避免了將這些行為轉(zhuǎn)變到管理代理中，實(shí)現(xiàn)分布式系統(tǒng)中的對(duì)象在不關(guān)閉整個(gè)系統(tǒng)的情況下得以改變，迎合變化的需要。

從內(nèi)容上講，網(wǎng)絡(luò)策略是一組規(guī)則的集合，這些規(guī)則對(duì)網(wǎng)絡(luò)資源的訪問(wèn)進(jìn)行管理和控制。但是策略術(shù)語(yǔ)的背后，人們又對(duì)規(guī)則的概念又進(jìn)行了不同程度的概括。一些人認(rèn)為策略是企業(yè)級(jí)的戰(zhàn)略或者公司廣度的規(guī)則，有一個(gè)很大的限定范圍，屬于高級(jí)別的抽象，而且很少涉及實(shí)現(xiàn)的細(xì)節(jié)。而另一些人則認(rèn)為策略是低級(jí)別的規(guī)則，比如設(shè)備配置，只有很窄的限定范圍，而且根本不需要抽象。

基于策略的網(wǎng)絡(luò)管理具有傳統(tǒng)網(wǎng)絡(luò)管理無(wú)法比擬的優(yōu)越性。它使得管理員能夠從網(wǎng)絡(luò)整體出發(fā)，而不必進(jìn)行逐個(gè)手工配置設(shè)備，只要把適當(dāng)?shù)牟呗暂斎氩呗灾R(shí)庫(kù)，其余的由策略決策點(diǎn)和策略執(zhí)行點(diǎn)完成。這樣，既維持了設(shè)備狀態(tài)的一致性，而且還節(jié)省了時(shí)間，大大簡(jiǎn)化了網(wǎng)絡(luò)管理過(guò)程。同時(shí)，對(duì)策略的修改能適應(yīng)網(wǎng)絡(luò)環(huán)境的變化，實(shí)現(xiàn)了管理智能化。

基于策略的網(wǎng)絡(luò)管理(PBNM)是通過(guò)實(shí)現(xiàn)既定策略來(lái)對(duì)網(wǎng)絡(luò)中的若干資源、行為進(jìn)行管理的方法。策略是一系列條件及相應(yīng)的預(yù)先定義好的行為的規(guī)則集合。在IETF的策略框架定義語(yǔ)言PFDL)中，每條規(guī)則的定義采用IF(條件)/THEN(操作)結(jié)構(gòu)，由一組條件和操作構(gòu)成，當(dāng)網(wǎng)絡(luò)環(huán)境滿足規(guī)則的條件時(shí)，就執(zhí)行規(guī)則定義的相應(yīng)操作。

IETF定義了策略管理的兩層參考模型。

在IETF兩層PBM模型中，主要有四個(gè)主要組成部分：

(1)策略庫(kù)：它負(fù)責(zé)存放和檢索策略的地方。策略庫(kù)一般包含其他的網(wǎng)絡(luò)信息，如用戶簡(jiǎn)介和IP基礎(chǔ)設(shè)施數(shù)據(jù)，以使網(wǎng)絡(luò)管理人員能夠總匯策略。

(2)策略決策點(diǎn)：它負(fù)責(zé)做出策略決策。PDP通常作為軟件存在于策略服務(wù)器中。策略決策點(diǎn)還能檢測(cè)策略的變化和沖突，進(jìn)而采取行動(dòng)，糾正出現(xiàn)的問(wèn)題。關(guān)于PDP的分布有集中式，弱分布式和強(qiáng)分布式三種結(jié)構(gòu)。

(3)策略執(zhí)行點(diǎn)PEP：它存在于網(wǎng)絡(luò)設(shè)備中(如：交換機(jī)、路由器、防火墻等)，用來(lái)執(zhí)行PDP做出的決策。策略執(zhí)行點(diǎn)匯總策略決策點(diǎn)產(chǎn)生的策略信息，并將這種信息存在高速緩存器內(nèi)。它還可向策略決策點(diǎn)轉(zhuǎn)發(fā)信息，以使策略決策點(diǎn)了解網(wǎng)絡(luò)或設(shè)備條件的變化。

(4)策略相關(guān)協(xié)議：在IETF兩層PBM模型中有兩個(gè)主要的協(xié)議被推薦使用，其中LDAP是在PDP和PR之間的策略訪問(wèn)協(xié)議，COPS協(xié)議是PDP和PEP之間的傳輸協(xié)議。也可以使用其他的傳輸機(jī)制，例如：HTTP、FTP或者SNMP。但是，對(duì)于策略管理工具和PDP以及多個(gè)PDP相互之間的傳輸協(xié)議還沒(méi)有明確。

當(dāng)然，網(wǎng)管員要通過(guò)策略管理工具來(lái)創(chuàng)建、編輯、刪除、儲(chǔ)存策略。PMT提供了網(wǎng)管員對(duì)PR操作的接口，所以有的文獻(xiàn)將PMT也作為IETF模型的一部分。

[1]李林杉,張寧.基于策略優(yōu)化的計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)研究[J].計(jì)算機(jī)工程與應(yīng)用,2006(10).

[2]錢鋒.基于策略的網(wǎng)絡(luò)管理體系結(jié)構(gòu)及其在QoS上的應(yīng)用[J].閩江學(xué)院學(xué)報(bào),2007(02).

[3]李菊香.基于WBM技術(shù)的網(wǎng)絡(luò)管理[J].長(zhǎng)沙鐵道學(xué)院學(xué)報(bào)(社會(huì)科學(xué)版),2011(01).

[4]安常青.CNGI-CERNET2部署網(wǎng)絡(luò)管理系統(tǒng)[J].中國(guó)教育網(wǎng)絡(luò),2007(04).