基于策略的网络管理及应用

《基于策略的网络管理及应用》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、《基于策略的网络管理及应用》IIII第一部分：传统网络管理的局限性2第二部分：网络管理的目标3第三部分：管理网络屮的十点挑战3第四部分：策略管理的含义4第五部分：策略信息模型和系统结构5第六部分：策略管理在两个方面的成功例了6第七部分：补充部分810第八部分：全文总结【摘要】策略是一套指导和确定如何管理、分配和控制网络资源的业务规则；策略还定义客户机Z间分配网络资源的方法；建立规则和策略、检查策略冲突、保存策略、把策略转换成设备使用的命令、给网络分配命令、检查策略分配、使策略的执行畅通无阻、使故障检测简单易行和策略管理在

2、企业中推广应用。基于策略的网络管理通过策略(Policy)机制将网络中的管理(Management)和执彳亍(Enforcement)分开，管理员负责定义好策略存放到策略仓库中，网络实体可以根据这些策略自动地执行预设置好的任务。和传统的网络管理相比，基于策略的网络管理具有以下优势：为管理员不必每一个网络应用或网络的每一次变化制定一套管理方案，而是根据所有的情况进行统一制定，这样能够保持网络状态的一致性，对采用不同网络技术的异构网实现统一管理；管理员可以从网络的整体出发，用抽象的策略的语言对网络功能进行描述，不必拘泥于具体

3、的网络设备和技术细节；减轻工作负担，提高运营效率；网管系统能较好地适应网络的动态变化，当网络结构发生变化时，管理员不需要进行复杂的配置，只需对相应的策略进行增、删、改，即可在保证网络继续运行的情况下实现网络功能的重构。基于策略的网络管理既反映了用户对网络应用的需求，同时也体现了网络管理员制定的管理目标，显示了能反映上述特点的金字塔模型。顶端的策略决策者根据用户的需求和管理者的目标用抽象的策略语言对策略进行描述。从管理层开始，模型被分为两部分：面向网络应用的系统管理和面向策略执行的网络管理。从用户的角度看，网络应用最终通过

4、策略机制被实现，而从管理员的角度看，管理目标最终通过策略机制被相应的网络实体执行。【关键字】网络管理SNMP协议策略策略仓库编辑界面第一部分：传统网络管理的局限性信息技术本身是爆炸性的，这就为扩展网络管理的范围带來了新的挑战。声音、视频和数据传输集成于宽带多媒体服务，带宽多媒体服务是基于ATMSONET广域网和几种新出现的访问技术，另一种在网络管理领域再度出现的技术是无线技术。这种技术广泛应用于广域网、移动通讯和宽带访问服务。而我们对无线技术的管理，只做了很少的工作。什么是网络管理？网络管理分为两类。第一类是网络应用程序

5、、用户帐号（例如文件的使用）和存取权限（许可）的管理，它们都是与软件有关的网络管理问题。网络管理的第二类是由构成网络的硬件所组成，这一类包拾工作站、服务器、网卡、路由器、网桥和集线器等等，通常情况下这些设备都离你所在的地方很远。正是由于这个原因，如果当设备有问题发生时网络管理员可以口动地被通知的话，那么一切事情都好办。但是你的路由器不会象你的用户那样，当有一个应用程序问题发生时就可以打电话通知你，而当路由器拥挤时它并不能够通知你。为了解决这个问题，厂商们已经在一些设备中设立了网络管理的功能，这样你就可以远程地询问它们的状

6、态，同样能够让它们在有一种特定类型的事件发生时能够向你发出警告。这些设备通常被称为"智能"设备。网络管理通常被分为四类:1被网管用来跟踪被管理设备状态的特殊理节点（或设备）即你想要监视的设备“代理”2用来跟踪被管理设备状态的特殊软件或固件（finnwaw）3网络管理工作站与在不同的被管理节点屮的代理通信，并且显示这些代理状态的中心设备。4网络管理协议被网络管理工作站和代理用来交换信息的协议。当设计和构造网络管理的基础结构吋，你需要记住下列两条网络管理的原则：市于管理信息而带来的通信量不应明显的增加网络的通信量。被管理设备

7、上的协议代理不应明显得增加系统处理的额外开销，以至于该设备的主要功能都被削弱了。传统的网络管理没有统一的标准和模式，上要依靠管理员的经验或根据某些简单的管理协议来实现，而且各种管理机制间缺乏互操作性；同时，通信技术的飞速发展和广泛应用使得网络规模更加庞大，系统的复杂性和异构性更加突出，传统的网络管理面临着更多的问题。当前的网络管理是基于SNMP协议。大多数商业网络组件具有内嵌的SNMP代理。由于互联网和TCP/IP协议的普及，针对SNMP管理的管理信息传输（该传输基于TCP/IP协议）已通过口动的方式得到解决。另外，大多

8、数流行的主机操作系统都配套提供TCP/IP协议套件。因此，该传输可以由SNMP管理进行控制。当前网络管理系统仍然有许多局限性。它们需要专门的NMS监视站，该监视站必须运行于特殊的操作平台上，从远程位置访问NMS可以使用特殊的模式（基于UNIXNMS的X主机应用程序）实现。这将允许通过远程工作站进行报告的输出和运行NM