多媒体通信技术7单元多媒体通信服务质量与管理演示文稿.pptVIP

3. 策略规则的存储和信息模型 由于策略管理系统是以策略库为核心构造的, 因此策略规则必须采用公共的信息模型和数据结构存储在策略库中, 以便于策略规则的定义、编辑、检索和获取。  为了规范策略的信息模型, IETF定义了策略框架核心信息模型。它采用面向对象的信息模型来表示通用的策略信息, 并规定了两种对象类层次: 一是表示策略信息和策略控制的结构化类; 二是指示结构化类相互关系实例的关系类。这些对象类可以利用子类进行扩展, 以表示特定类型的策略, 例如, QoS管理策略或网络安全策略。 IETF规定采用标准化的轻型目录访问协议(LDAP) 来组织和访问策略库中的策略信息, 并定义了从核心信息模型到LDAP目录方案的映射方法。 LDAP是IETF制定的一种基于目录结构的信息存储和访问机制, 为访问和管理较大范围(如Internet中)的网络信息提供一种标准的方法。 通常, LDAP采用LDAP服务器来实现。 图7.9 QoS信息模型定义的对象类及其层次关系 5. 基于策略管理系统的实例 在一个基于策略的管理系统中, 从建立策略到执行策略需要完成下列操作:  ·管理员使用策略编辑器建立新的策略或编辑已有的策略, 并建立该策略与PT的关系。策略与关系以指定的信息模型存储在策略库中。  ·管理员采用一种主动通知机制通知PC接收该策略。  ·PC从策略库中检索并获取该策略, 根据该策略与PT的关系来确定需要实施策略的PT。并且检查该策略的有效性, 如是否指定了一个未知的PT、是否发生策略冲突等。对于有效的策略, PC将该策略映射成该PT可执行的信息格式, 然后将策略信息传送给该PT。 ·PT执行策略规定的动作, 并将执行的结果及其状态信息返回给PC。 由PC报告给管理员。 下面是一个基于策略的配置路由器流量优先级的例子。 在这个例子中, PC采用策略服务器来实现, PT为一个路由器某端口的排队优先级, 优先级为0～7, 7是最高优先级。 媒体流可采用下列特征来标识:  ·目的IP地址、 端口号或子网号;  ·源IP地址、 端口号或子网号;  ·IP Precedence值;  ·区分服务中的DSCP值。 假如该路由器支持区分服务, 并且媒体流已被分成三类: DSCP=0为尽力转发、 DSCP=1为保证转发、DSCP=2为快速转发。那么在基于策略的管理系统中, 管理员可采用如下策略来配置该路由器端口的排队优先级:  if 源IP地址= =192.168.34.2 AND DSCP==0　then　Priority=3else if 源IP地址= =192.168.34.2 AND DSCP==1 then　Priority=5 else if 源IP地址= =192.168.34.2 AND DSCP==2 then　Priority=7 该策略采用QoS信息模型存储在LDAP服务器中。 管理员以适当的方式通知策略服务器去接收和处理该策略。 图 7.10 基于策略的网络系统构成 6. 相关研究工作及产品 Cisco公司的基于策略的网络管理系统有QoS Policy Manager (QPM)和Cisco Security Manager, 其中QoS管理器和安全管理器分别是独立的产品, 但是共享一个通用的架构。QPM采用图形用户界面, 简化了QoS配置。在典型的会话中, 用户可以添加新的路由器,通过策略可以为每个路由器端口选择排队算法, 设置为类型过滤器和转发行为(设置IP优先级)以及安排下载到路由器的方法。相同类型的端口可以按组分类,使策略既可以在单个端口级上实施, 也可以在组级上实施。Cisco计划在今后的QPM版本中增加对LDAP目录和COPS的支持。 Nortel公司的基于策略的网络管理系统称为Optivity Policy Services (OPS), OPS采用了IETF草案中描述的许多概念, 包括策略服务器、 COPS和存储策略信息的LDAP兼容目录。在典型OPS会话中,用户可以添加路由器和单独的端口,可以使用过滤器创建传输流模式、 行为, 以及与传输流模式、 行为和端口相关的策略。相同类型的端口可以按组分类。 OPS利用COPS进行PDP-PEP通信。它还支持包括Cisco 路由器在内的其它设备。 Cabletron