基于策略的网络管理.pptVIP

基于策略的网络管理 主要内容 五、什么是策略 六、基于策略的网络管理(PBNM)工作机制 七、应用实例 五、什么是策略 策略在网络管理中的含义 在网管领域，策略是一组指导和确定如何管理、分配和控制网络资源以便提高管理效率的管理规则。 管理规则包含条件和行动两个部分，条件是行动的前提，说明什么情况下去做，行动表示要做什么。 在一个分布式网管环境中，决策的制定依赖于本地可用的网管信息和规则，这些决定如何选择系统行为的管理规则就是策略。 策略在网络管理中的含义 策略允许系统的用户指明所期望的系统行为，允许系统实现者从已设计好的标准策略服务组件中选择功能。 策略由一组条件和相关联的动作组成，当一个策略被触发时首先检查本地可用管理信息，条件满足则执行相关动作。 策略还可以定义客户机之间分配网络资源的方法，资源分配可以静态也可以动态分配。 策略由网络管理者产生并存入策略库中，网管系统通过查询和执行策略，做出正确的管理操作。 策略的相关协议 1. 公共开放式策略服务(COPS)协议 IETF为统一QoS管理专门提出，见RFC2748。是用于策略服务器和客户程序交换策略信息的协议。 COPS协议的特点有： 采用客户机/服务器模型； 使用TCP协议作为传输层协议； 可扩展，不需修改协议本身，可支持不同客户信息； 提供报文级安全机制，可进行认证、重发操作； 客户程序策略请求在自己清除前都被远端策略服务器存储或记忆； 可对客户进行策略配置。 策略的相关协议 2. 轻量目录访问(LDAP)协议 是OSI的目录标准X.500定义的目录访问协议的简化版本。 主要定义包括： 基于客户机/服务器运行模式； 数据模式，例如条款的属性值等； 与X.500的关系； 操作和传送的报文格式及描述方法； 对编码技术和传送协议的要求； 对客户机和服务器的要求。 策略的相关协议 六、基于策略的网络管理(PBNM)的工作机制 PBNM体系结构 标准系统的5个功能 (1) 策略管理器，在分布式系统中，用来在管理装置、目录和各种策略执行装置之间协调和管理策略。 (2) 目录数据接口，通过存在通用目录库中的数据，执行高级用户和应用级策略信息的存取。 (3) QoS网关，执行和管理端到端的策略。 (4) 带宽代理程序，提供带宽代理业务，使多域自动化系统能协商业务质量保证。 (5) 集中监控和账目管理，执行集中的基于策略的账目管理和远端监控业务。 策略的基本模型 在基于标准策略的网络中，策略由两部分组成： (1) 管理策略的一系列条件，包括用户名、地址、协议和应用形式等参数。 (2) 执行动作的条件要求，包括带宽保证、存取控制、业务负荷平衡、高速缓存和智能选路等。 策略执行器 一般是一个简单路由器，根据数据包的特殊标记字段做出相关决策。执行管理动作包括： (1) 业务量调节和整合，包括区分业务等级、业务保证和带宽管理等。 (2) 实施监察，包括存取控制、用户认证和远程登记。 (3) 标记和信号供给，通过网络转换和转发信号来提供RSVP、区分服务、802.1P、MPLS等协议信息。 (4) 服务器资源控制，包括负荷平衡和高速缓存等先进的执行能力。 策略的运行和管理 运用下面4种工具完成基于策略的网络管理： (1) 策略控制台，策略管理器和系统间的接口，用于输入、编辑策略和监控网络的状态。 (2) 策略库，生成的规则和策略的目录业务，保存在策略控制台内，一般包含其它网络的信息。 (3) 策略决策点，存取策略库中的策略模式，根据策略信息做出决策。 (4) 策略执行点，执行和实现策略的实际网络装置，汇集策略信息并保存，也可向策略点发送信息，以使策略决策点了解网络或设备的条件变化。 策略管理器的组成 七、应用实例 Cisco安全策略管理器 提供一种将全局安全策略规则转换为网络设备配置操作的能力。 安全策略中的条件可由一些全局事件触发，如指定时间、检到入侵或网络负载失衡等。 安全策略管理器从监控代理处获得事件，策略中的安全动作只是描述了一些宏观的管理行为，需转换成网络可识别的配置操作。 Cisco安全策略管理器的体系结构 统一策略管理(UPM) UPM是加拿大Toronto大学提出的基于策略的业务质量管理体系结构，该结构对IETF提出的策略结构进行了改进。 UPM是一个多层的策略管理系统，在一给定策略域中，体系结构分为3个层次，最高层是策略管理器/策略服务器，执行策略的决策；中间是策略执行代理，完成策略规则的转换和执行；最低层包括网络中各种路由设备。 IETF策略管理体系结构 UPM的三层体系结构 UPM实现模型 基于策略的网络管理 策略管理被认为是解决传统电信网络和IP网络综合管理的有力工具，策略的定义和执行增加了网管行为的智能化，改善了基于SNM