基于策略的网络管理中基本关键技术与问题.docxVIP

基于策略的网络管理中基本关键技术与问题 基于策略的网络管理具有以下优势 (l)管理员不必为每一个网络应用或网络的每一次变化制定一套管理方案,而是 根据所有的情况进行统一制定,这样能够保持网络状态的一致性,对采用不同网 络技术的异构网实现统一管理； (2)基于策略的网络管理方法消除了以设备为中心的传统方法常常引发的许多网 络配置差错,大大提高了管理效率和可伸缩性,并使网络管理人员把工作的着眼 点放在业务需求而不是设备配置的细节上,从而提高了管理效能； (3)网管系统能较好地适应网络的动态变化,当网络结构发生变化时,管理员不需 要进行复杂的配置,只需对相应的策略进行增、删、改,即可在保证网络继续运 行的情况下实现网络功能的重构。 策略研究存在的问题主要包括以下几个方面: (l)缺乏标准，不同厂商提供的策略管理产品可能具有自己独立的一套管理协议， 策略语言以及?API?函数。在这种缺乏标准的状况下,产品之间没有兼容性,不同 的系统之间缺乏互操作接口，因此要实现真正意义上的与厂商无关的策略管理, 必须首先给出一种各厂商都能接受的统一的策略规范描述,然后使用自动化的软 件工具映射成任何底层规范描述。 (2)缺少良好的策略管理框架。目前,使用较多的框架是?IETF?策略管理框架,通 过分析可以知道,该框架除了存在不足之外,还没有明确提出如何设计和建立一 种与底层策略实现机制无关的策略管理框架的方法。这是构建一体化策略管理 系统需要解决的问题之一。而且现有的策略管理框架的自我管理、自我更新能 力不够完善。这样会带给管理者比较沉重的负担,也会给策略管理的正确性、及 时响应能力带来一定的影响。 (3)关键技术的研究需要突破。目前策略冲突检测与冲突消解技术、策略统一描 述技术、策略自动分发技术、策略自适应技术等关键技术的研究还不是很理想, 这些制约策略管理系统性能和功能的关键技术,必须进一步深入。 (4)在策略管理产品的研究和开发方面,大多数产品只适用于对单一厂商的设备 进行基于策略的管理,不具有良好的硬件无关性；而且现有的策略管理实施方案 和设备技术多数集中在解决网络服务质量管理,还没能为网络管理的其它方面提 供更多的支持；但可以预见的是,随着网络技术的不断发展和用户对网络应用需 求的日益增长,基于策略的网络管理技术必能充分发挥它简单而集中的管理功能,具 有广阔的应用前景。 总结 传统的网络管理方式是基于简单网络管理协议?SNMP(Simple Network Management?Protocol)的,从逻辑上分为被管代理、网络管理工作站、网络管理 协议和网络管理信息库四个组成部分,在功能上主要包括配置管理,故障管理,性 能管理,安全管理和计费管理五个模块。随着网络技术的发展，网络结构的复杂 化和网络应用领域的扩大,网络管理技术必须满足这些发展带来的新的要求。传 统网络管理技术逐渐暴露出它的弊端和不足,正面临着前所未有的巨大挑战。 随着计算机网络新技术的出现,网络正在向智能化、综合化、标准化发展, 应用趋势对网络管理也必然提出更多新的要求,网络管理也必然朝向分布、高效、 智能化发展,因此从以上分析得出,基于策略的网络管理是未来管理的发展方向 之一,值得研究和应用实施。 IETF?相继发表了很多策略管理的草案,国外很多厂家也推出了自己的产品: (1)HP?公司的?Openview Policy Xpert?是基于策略的网络管理。它使网络管理 员能制定策略并将其应用到网络中的各种设备，策略可应用到路由器、交换机、 流量整形器、网络接口卡甚至应用软件服务器。借助?PolicyXpert?实现的配置 和控制,IT?管理员可以保证关键应用的响应时间,更快、更稳定地控制网络,并 建立满足业务需求的服务等级。为保证网络中的?QoS,Policy Xpertl.O?支持三 种方法:制定服务等级优先级、保证带宽和?RSVP。 (2)IBM?公司?Tivoli?管理框架的?Access?Manager,是关于访问控制配置的。它允 许系统管理员配置映射到系统中访问控制列表的授权策略,被管对象以层次结构 管理,定义在某层次的策略可以传播到其低层的设备上。 (3)Ciso?的?Qos?Policy?Manager(QPM)从?1.0?发展到?3.0?一直作为公司的?Cisco Assure?基于策略的网络创新的一个组成部分。策略采用?condition/action?形 式存储在文件数据库中,策略动作使用支持思科硬件的命令行接口语言施加到路 由器上，通过实现应用性能需求到?QoS?策略的转换过程的自动化,QPM?可以确保 关键商业应用、语音和多媒体通信流的可靠性能,它们都在争夺非关键性通信流。 QPM?提供的关键益处包括能够支持整个网络范围内的基于内容的差别服务,自动