基于策略的网管中关于策略冲突的检测及解决方案.pdfVIP

第２９卷第５期　　　 计算机应用与软件 Ｖｏｌ２９Ｎｏ．５ ２ ２０１２年５月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｍａｙ２０１ 基于策略的网管中关于策略冲突的检测及解决方案 邱　玮　郑　刚 （安徽工程大学计算机与信息学院　安徽芜湖２４１０００） 摘　要　　基于策略的方法在网络管理中已经得到广泛的应用，并且渗透到大型的分布式系统中。策略冲突的检测和解决是重点 和难点技术。从模态冲突和相关应用冲突的几种形式入手，研究各种冲突现象，总结一些冲突解决方案，并对未来的研究进行了 展望。 关键词　　基于策略的网络管理　策略冲突　冲突检测　冲突解决 中图分类号　ＴＰ３０１　　　　文献标识码　Ａ ＯＮＰＯＬＩＣＹＣＯＮＦＬＩＣＴＤＥＴＥＣＴＩＯＮＩＮＰＯＬＩＣＹＢＡＳＥＤＮＥＴＷＯＲＫ ＭＡＮＡＧＥＭＥＮＴＡＮＤＩＴＳＳＯＬＵＴＩＯＮ ＱｉｕＷｅｉ　ＺｈｅｎｇＧａｎｇ （ＳｃｈｏｏｌｏｆＣｏｍｐｕｔｅｒａｎｄＩｎｆｏｒｍａｔｉｏｎ，ＡｎｈｕｉＰｏｌｙｔｅｃｈｎｉｃＵｎｉｖｅｒｓｉｔｙ，Ｗｕｈｕ２４１０００，Ａｎｈｕｉ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　Ｐｏｌｉｃｙｂａｓｅｄｍｅｔｈｏｄｈａｓｂｅｅｎｗｉｄｅｌｙｕｓｅｄｉｎｎｅｔｗｏｒｋｍａｎａｇｅｍｅｎｔａｎｄｈａｓｐｅｒｍｅａｔｅｄｔｏｌａｒｇｅｄｉｓｔｒｉｂｕｔｅｄｓｙｓｔｅｍｓ．Ｐｏｌｉｃｙ ｃｏｎｆｌｉｃｔｄｅｔｅｃｔｉｏｎａｎｄｒｅｓｏｌｕｔｉｏｎｉｓｔｈｅｋｅｙａｎｄｄｉｆｆｉｃｕｌｔｔｅｃｈｎｏｌｏｇｉｅｓ．Ｉｎｔｈｉｓａｒｔｉｃｌｅ，ｓｔａｒｔｉｎｇｆｒｏｍｓｅｖｅｒａｌｆｏｒｍｓｏｆｃｏｎｆｌｉｃｔｉｎｃｌｕｄｉｎｇｍｏｄａｌ ｃｏｎｆｌｉｃｔａｎｄｒｅｌａｔｅｄａｐｐｌｉｃａｔｉｏｎ，ｗｅｓｔｕｄｙｏｎａｖａｒｉｅｔｙｏｆｃｏｎｆｌｉｃｔｓ，ｃｏｎｃｌｕｄｅｓｏｍｅｓｏｌｕｔｉｏｎｓｆｏｒｃｏｎｆｌｉｃｔｓ，ａｎｄｇｉｖｅｔｈｅｐｒｏｓｐｅｃｔｏｎ ｆｕｔｕｒｅｒｅｓｅａｒｃｈ． Ｋｅｙｗｏｒｄｓ　　Ｐｏｌｉｃｙｂａｓｅｄｎｅｔｗｏｒｋｍａｎａｇｅｍｅｎｔ　Ｐｏｌｉｃｙｃｏｎｆｌｉｃｔ　Ｃｏｎｆｌｉｃｔｄｅｔｅｃｔｉｏｎ　Ｃｏｎｆｌｉｃｔｓｏｌｕｔｉｏｎ 点之间的策略访问协议。公共开放策略服务是策略决策点和策 ０　引　言 略执行点之间的传输协议。 由于网络规模的日益扩大和越来越复杂的异构分布网络， 特别是不同厂商的设备没有统一的标准和相关协议，传统的集 中式网络管理显现出一些固有的弱点。近年来，基于策略的网 络管理在解决传统网络管理不足方面取得了较好的效果。 １　基于策略的网络管理 基于策略的网络管理是通过实现既定策略来对网络中的资 图１　基于策略的网络管理 源、行为进行管理。它的主要优势在于：改变了传统的面向设备 的管理方式，将管理和执行分开，管理员只要对策略进行定义， ２　策略冲突的分类 而不必关心实现该策略的具体细节和相关的设备情况，实现网 络管理自动化。在Ｉｎｔｅｒｎｅｔ任务工作组（ＩＥＦＴ）的策略框架定义 文献［１］给出一种策略模型，认为策略之间的主体重叠是 语言中，每条规则的定义采用“ＩＦＣｏｎｄｉｔｉｏｎＴＨＥＮＡｃｔｉｏｎ”结构， 冲突存在的必要条件。目前，已经存在的策略冲突检测方法依 由一组条件和操作构成。当网络环境满足规则条件后，网络设