网络管理系统中的策略冲突检测与解决研究.pdf

中国宇航学会计算机应用专业委员会2004年学术交流会论文集 网络管理系统中的策略冲突检测与解决 李建国，赵栋，黎晓光 (北京信息控制研嵬所北京) 摘要基于策略技术为网络管理带来新的革命，但是策略之间复杂的相互关系 又引起策略之间复杂的冲突，因此蓑略冲突的检测与解决就是基于策略的网络管理 系统中一项不可或缺的部分．本文通过对策略冲突较深入的研究，提供了在这样的 系统当中进行冲突检测的方法，并回答了怎么解决冲突的的问题． 关键词策略策略冲突检测策略冲突解决 1背景 网络管理是一项复杂工程，其方法关系到网络运行效能。过去，网络管理人员所采用的传统方 法在很大程度上是以设备为中心的．执行管理和监控功能的着眼点放在网络环境中确定和利用特定 协议和特定设备中的地址配置。网络管理人员必须采用设备特有的指令来执行这些管理功能。基于 策略的网络管理改变了网络管理人员过去所遵循的传统方法，它使业务人员和网络管理人员能够采 用业务规则，并使这些业务规则自动转换成设备特有的指令，从而定义和监控其网络。基于策略 的网络管理方法消除了以设备为中心的传统方法常常引发的许多网络配置差错，大大提高了管理效 率和可伸缩性，并使网络管理人员把工作的着眼点放在业务需求而不是设备配置的细节上，从而提 高了管理效能。 策略是一种规则。策略包括策略本身和触发条件，策略本身由主体，客体以及动作组成，主体 是动作的发起者，客体是动作的承受者[1]。触发条件包括时间和事件。一般认为，策略主要包括 三个状态：休眠，装载和激活。策略状态之间的转换可以通过时间或事件触发。 在网络管理方面，策略是一套指导和确定如何管理、分配和控制网络资源的网络管理规则。策 略的执行确保网络管理规则总是得到遵循。策略包括触发条件和动作，触发条件回答“应在何时执 行策略?”的问题，回答问题的形式可以是电子邮件、手机呼叫咀及其他方式。动作回答“执行策 略必须做什么?”的问题。执行动作的方式可以是采用三重数据加密标准的电子邮件。条件和动作 结合在一起，形成所有的电子邮件都必须加密的管理规则。称之为“基于策略的网络管理系统” 的新工具，通过把管理需求转换成网络策略，而后再把网络策略转换成设备特有的配置，并应用于 网络装置，帮助网络管理实现自动化。 由于基于策略管理系统将管理人员的着眼点从以设备为中心转换为以管理需求为中心的。很大 程度上简化了管理人员的工作，使得策略广泛应用于各个网络管理软件当中。 例如呼公司的OpenView网络管理解决方案就是基于策略的解决方案，同样贝尔实验室的Net Manage网络管理软件也是基于策略的管理软件。 由于策略是一种规则，我们在制定策略时，不会考虑诸如策略主体。客体以及动作是否重叠， 同一个主体域是否定义了相互矛盾的策略以及策略要访问的资源是否会在策略执行时出现短缺情 况等等。正是这种策略的独立性，策略之间有可能会存在矛盾。策略在执行时被解析为网络命令， 当两个或多个矛盾的策略同时处于运行状态时，策略执行部件在执行网络命令时就会出现冲突。如 果策略冲突不能有效的予以解决，必然会影响处理网络事件速度，从而影响整个系统的性能。因此 对策略的冲突的检测以及检测后的处理就是一个非常重要的研究课题。 中国宇航学会计算机应用专业委员会2004年学术交流会论文集 目前国际上对基于策略的管理技术研究已经有一定的深入。90年代初人们开始关注策略冲突 lobo、Ahamim 问题-贝尔实验室的Jorge Naqvi以及昆士兰大学的M．Sloman和Nicole Dunlop 等都相继发表了～些有关策略冲突方面的论文。他们的研究成果代襄了近年来国际上策略动态冲突 检测与解决的前沿。本论文在此基础上对策略冲突进行更深入的研究，比较详细给出了对策略进行 冲突检测的方法，并对发生冲突的策略进行了处理。 2冲突分类 冲突是指两个或多个矛盾策略，在主体，客体以及动作重叠的情况下，在一个时间区域内同时 执行而造成执行部件执行矛盾动作的一种现象。如果策略的触发条件是确定的时间，并且在策略制 定完之后就可以确定是否与库中的策略发生冲突，我们称为静态冲突。如果策略的触发