基于SNMPv3的策略网管的设计与实现（.docVIP

基于SNMPv3的策略网管的设计与实现( 乐毅，肖德宝（1,2 华中师范大学计算机网络与通信研究所，湖北武汉 430079） 本文引述了基于业务规则的策略网络管理的概念以及模型，提出了SNMPv3的管理实现框架，并以此为基础研究了策略网络管理的实施，在最后提出了基于SNMPv3的策略网管的实现框图。 SNMPv3；策略网络管理；业务规则 1. 引言 网络管理的框架在过去主要是基于网元设备的管理[1]，网络管理员需要了解被管设备（Managed Object）的管理接口，掌握MIB变量的精确含义，而对于监视、控制网络运行的状态以及修改网络配置参数。这些工作异常的烦琐，而网络管理员本身的专业水平也直接影响了网络管理的有效性。随着网络规模的不断扩大，不仅有网络设备、用户数量的增加，而且许多网络设备如主机、服务器、交换机、路由器、集线器等来自不同的厂商，这就使得网络管理日趋大型、复杂和异构化，从而加重了管理员的负担，并最终成为网络管理的瓶颈。此外，由于多媒体在网络中的应用，如网络会议、视频点播等多种业务，网络变得越来越拥挤，用户对服务质量（QoS）的要求越来越高。针对网络管理所面临的越来越复杂，要求越来越高的问题，基于策略的网络管理（PBNM）[2]方案产生了，并且成为近几年发展比较迅速网管技术之一。 另一方面，随着计算机网络技术的发展，计算机网络的规模和应用范围急剧扩大，网络所承担的任务愈来愈繁重。如何成功地对网络进行管理，提高网络的性能和服务质量，已成为一项迫切的任务。国际上的Internet组织为网络管理制订了SNMP(简单网络管理协议)[3]，这一协议由于其简单和易操作性，而得到了广泛的应用，并且已成为事实上的标准。 本文以SNMPv3为基础，探讨策略网管的设计与实现，从而扩展了SNMPv3对现有网络的管理。2. 基于策略的网络管理 2.1策略的概念 在网络管理范畴，策略是指一组指导和确定如何管理、分配和控制网络资源的规则[4]。策略的执行确保业务规则总是得到遵循。业务规则构成指导行动的条件。条件是用于确定是否应采取某种行动的一系列表述或对象。策略在定义客户机之间分配网络资源的方法中，客户机可以是单个用户计算机、部门计算机、主机或应用程序。网络资源的分配可以依据一天的时间、客户认证优先权、资源的可用性以及其他因素。网络资源的分配可以是静态的，也可以根据业务量的变化动态进行。策略可以由网络管理人员产生，并保存在策略库中。在网络运行期间，网络管理软件查询和运用策略，做出决策。 IETF与DMTF(Distributed Management Task Force)合作定义了策略核心信息模型（Policy Core Information Model）[5]及其扩展，并提出了基于策略的网管系统实现框架[6]。在CIM（Common Information Model）的基础上，IETF定义了基于条件-动作规则的策略模型，并将策略网管系统划分为策略仓库、策略编辑器、策略决定点PDP（Policy Decision Point）、策略执行点PEP（Policy Enforcement Point）、策略监视器五个功能实体。用户使用策略编辑器输入策略；编辑器对策略处理之后存入策略仓库；PDP负责策略规则的解释和发起执行；PEP实际执行策略动作；最后由监视器反馈执行效果。除此之外，IETF还制定了交换策略信息的通信协议COPS（Common Open Policy Service），并在QoS(Quality of Service)和安全领域对策略核心信息模型作了扩展。 2.2策略网管的模型 根据以上给出策略的概念，策略实际上定义了系统需要完成的行为或期望达到的状态。策略本身可以区分出多个抽象层次。从高级的组织或企业目标的指导策略到低级的编码在程序实现中的过程性策略，形成一个策略层次体系。本文中，网络管理的策略处在较低级抽象层次上，它把策略定义为一组Event-Condition-Action（ECA）规则的集合，规定当事件E发生时，如果满足条件C，则执行动作A。 据此，策略可以看作是一个事件集到动作集的映射函数，基于策略控制的网络系统也可以被看作是一个状态机，策略决定了被管设备所处的合法状态。策略规则中的事件和条件定义了策略应用的场合，可以表示为一个条件命题的析取范式或合取范式，当条为真时，规则指定的动作集将被执行，这可能导致系统停留在原有的状态或变迁到一个新的状态；对于策略规则中的动作集，既可以规定一个特定的执行顺序，指出这一执行顺序是强制性的或仅仅是建议性的，也可以说明动作的执行顺序无关紧要。策略既可以简单到一条策略规则，也可以是若干策略规则的聚合，聚合而成的策略组还可以互相嵌套，如图1所示。 图1策略与策略规则模型 根据触