《基于策略的网络管理.ppt》由会员分享，可在线阅读，更多相关《基于策略的网络管理.ppt（24页珍藏版）》请在三一办公上搜索。
1、1,基于策略的网络管理,2,主要内容,五、什么是策略六、基于策略的网络管理(PBNM)工作机制七、应用实例,3,五、什么是策略,4,策略在网络管理中的含义,在网管领域，策略是一组指导和确定如何管理、分配和控制网络资源以便提高管理效率的管理规则。管理规则包含条件和行动两个部分，条件是行动的前提，说明什么情况下去做，行动表示要做什么。在一个分布式网管环境中，决策的制定依赖于本地可用的网管信息和规则，这些决定如何选择系统行为的管理规则就是策略。,5,策略在网络管理中的含义,策略允许系统的用户指明所期望的系统行为，允许系统实现者从已设计好的标准策略服务组件中选择功能。策略由一组条件和相关联的动作组成，
2、当一个策略被触发时首先检查本地可用管理信息，条件满足则执行相关动作。策略还可以定义客户机之间分配网络资源的方法，资源分配可以静态也可以动态分配。策略由网络管理者产生并存入策略库中，网管系统通过查询和执行策略，做出正确的管理操作。,6,策略的相关协议,1.公共开放式策略服务(COPS)协议IETF为统一QoS管理专门提出，见RFC2748。是用于策略服务器和客户程序交换策略信息的协议。COPS协议的特点有：采用客户机/服务器模型；使用TCP协议作为传输层协议；可扩展，不需修改协议本身，可支持不同客户信息；提供报文级安全机制，可进行认证、重发操作；客户程序策略请求在自己清除前都被远端策略服务器存储
3、或记忆；可对客户进行策略配置。,7,策略的相关协议,2.轻量目录访问(LDAP)协议是OSI的目录标准X.500定义的目录访问协议的简化版本。主要定义包括：基于客户机/服务器运行模式；数据模式，例如条款的属性值等；与X.500的关系；操作和传送的报文格式及描述方法；对编码技术和传送协议的要求；对客户机和服务器的要求。,8,策略的相关协议,9,六、基于策略的网络管理(PBNM)的工作机制,10,PBNM体系结构,基于策略的网络管理体系结构,QoS网关标记,策略管理器,带宽代理程序,服务提供商,域1,域2,域3,服务器,策略执行器#业务量调节#执行监察,11,标准系统的5个功能,(1)策略管理器，
4、在分布式系统中，用来在管理装置、目录和各种策略执行装置之间协调和管理策略。(2)目录数据接口，通过存在通用目录库中的数据，执行高级用户和应用级策略信息的存取。(3)QoS网关，执行和管理端到端的策略。(4)带宽代理程序，提供带宽代理业务，使多域自动化系统能协商业务质量保证。(5)集中监控和账目管理，执行集中的基于策略的账目管理和远端监控业务。,12,策略的基本模型,在基于标准策略的网络中，策略由两部分组成：(1)管理策略的一系列条件，包括用户名、地址、协议和应用形式等参数。(2)执行动作的条件要求，包括带宽保证、存取控制、业务负荷平衡、高速缓存和智能选路等。,13,策略执行器,一般是一个简单路
5、由器，根据数据包的特殊标记字段做出相关决策。执行管理动作包括：(1)业务量调节和整合，包括区分业务等级、业务保证和带宽管理等。(2)实施监察，包括存取控制、用户认证和远程登记。(3)标记和信号供给，通过网络转换和转发信号来提供RSVP、区分服务、802.1P、MPLS等协议信息。(4)服务器资源控制，包括负荷平衡和高速缓存等先进的执行能力。,14,策略的运行和管理,运用下面4种工具完成基于策略的网络管理：(1)策略控制台，策略管理器和系统间的接口，用于输入、编辑策略和监控网络的状态。(2)策略库，生成的规则和策略的目录业务，保存在策略控制台内，一般包含其它网络的信息。(3)策略决策点，存取策略
6、库中的策略模式，根据策略信息做出决策。(4)策略执行点，执行和实现策略的实际网络装置，汇集策略信息并保存，也可向策略点发送信息，以使策略决策点了解网络或设备的条件变化。,15,策略管理器的组成,策略管理器,目录服务,外部应用信息,目录管理器,策略编辑器,LDAP,策略执行装置,标记,本机行动,LDAPCOPSSNMP,策略执行,16,七、应用实例,17,Cisco安全策略管理器,提供一种将全局安全策略规则转换为网络设备配置操作的能力。安全策略中的条件可由一些全局事件触发，如指定时间、检到入侵或网络负载失衡等。安全策略管理器从监控代理处获得事件，策略中的安全动作只是描述了一些宏观的管理行为，需转
7、换成网络可识别的配置操作。,18,Cisco安全策略管理器的体系结构,19,统一策略管理(UPM),UPM是加拿大Toronto大学提出的基于策略的业务质量管理体系结构，该结构对IETF提出的策略结构进行了改进。UPM是一个多层的策略管理系统，在一给定策略域中，体系结构分为3个层次，最高层是策略管理器/策略服务器，执行策略的决策；中间是策略执行代理，完成策略规则的转换和执行；最低层包括网络中各种路由设备。,20,IETF策略管理体系结构,21,UPM的三层体系结构,22,UPM实现模型,23,基于策略的网络管理,策略管理被认为是解决传统电信网络和IP网络综合管理的有力工具，策略的定义和执行增加了网管行为的智能化，改善了基于SNMP网管系统在网络监控方面的弱势。策略管理在网管领域是一个新兴的研究和应用课题，还有许多问题，并还在不断发展中。,24,思考题,1.策略在网络管理中的含义是什么？2.标准的基于策略的网络管理体系结构由哪些主要功能组成？,
