任 偉

【摘要】文章分析了傳統(tǒng)網(wǎng)絡管理技術和其功能結構,闡述了幾種高性能網(wǎng)絡管理技術;然后根據(jù)網(wǎng)絡管理的需求,預測了未來網(wǎng)絡管理的發(fā)展方向。

【關鍵詞】網(wǎng)絡管理QoSIPv6AVIP

1 引言

隨著網(wǎng)絡應用的多樣化和復雜化,以及用戶數(shù)量的激增,網(wǎng)絡管理的重要性也逐步體現(xiàn)出來,而且網(wǎng)絡管理一直以來都是研究網(wǎng)絡體系結構的一個重要部分?，F(xiàn)在的網(wǎng)絡管理系統(tǒng)大部分都是面向用戶開發(fā)的,具有人性化的管理模式和界面,例如Cisco公司的Cisco Works、惠普公司的HP OpenView,和IBM公司的IBM Tivoli等網(wǎng)絡管理系統(tǒng)。本文主要針對網(wǎng)絡管理系統(tǒng)結構,對現(xiàn)在的高性能網(wǎng)絡管理方法進行分析,并根據(jù)網(wǎng)絡的發(fā)展、網(wǎng)絡業(yè)務的發(fā)展和網(wǎng)絡用戶的變化給出一些高性能網(wǎng)絡管理方法。

2 傳統(tǒng)網(wǎng)絡管理技術

傳統(tǒng)網(wǎng)絡管理主要包括:配置管理、性能管理、故障管理、安全管理、計費管理,具體如下所述:

配置管理負責初始化網(wǎng)絡并配置網(wǎng)絡,以使其提供網(wǎng)絡服務,包括:自動發(fā)現(xiàn)網(wǎng)絡拓撲結構,構造和維護網(wǎng)絡系統(tǒng)的配置。其主要功能有:①配置信息的自動獲取,②自動配置、自動備份及相關技術,③配置一致性檢查,④用戶操作記錄功能。在配置管理中,已經(jīng)有很多功能可以由計算機自動進行配置,比如利用簡單的協(xié)議進行配置。

性能管理估計系統(tǒng)資源的運行情況及通信效率情況,主要包括:采集、分析網(wǎng)絡對象的性能數(shù)據(jù),監(jiān)測網(wǎng)絡對象的性能,對網(wǎng)絡線路質(zhì)量進行分析。主要功能有:性能監(jiān)控、閾值控制、性能分析、可視化的性能報告、實時性能監(jiān)控和網(wǎng)絡對象性能查詢。

故障管理主要功能包括:故障監(jiān)測、故障報警、故障信息管理、排錯支持工具和檢索/分析故障信息。

網(wǎng)絡安全管理有以下功能:網(wǎng)絡資源的訪問控制、報警事件分析及主機系統(tǒng)的安全漏洞檢測。

計費管理記錄網(wǎng)絡資源的使用,目的是控制和檢測網(wǎng)絡操作的代價。計費管理包括:對網(wǎng)際互聯(lián)設備按IP地址的雙向流量統(tǒng)計,產(chǎn)生多種信息統(tǒng)計報告及流量對比,并提供網(wǎng)絡計費工具,以便用戶根據(jù)自定義的要求實施網(wǎng)絡計費。

3 高性能網(wǎng)絡管理技術

3.1 網(wǎng)絡性能及QoS管理

收集性能數(shù)據(jù),如通信網(wǎng)絡產(chǎn)生擁塞、網(wǎng)絡延時、網(wǎng)絡流量分配、網(wǎng)絡用戶需求等,然后將得到的這些數(shù)據(jù)用網(wǎng)絡協(xié)議和標準進行計算,可以得到QoS和SLA(Service Level Agreement,服務級別合約)。這里包括網(wǎng)絡線路的性能、網(wǎng)絡設備性能、網(wǎng)絡服務器性能、網(wǎng)絡資源性能等。

3.2 智能故障管理

智能故障排查功能可以高效地解決網(wǎng)絡故障,比如快速找到網(wǎng)絡故障節(jié)點、快速排查故障范圍、自動報錯、自行排除簡單故障等。

3.3 協(xié)議及標準管理

隨著網(wǎng)絡層次劃分和網(wǎng)絡結構劃分越來越清晰,ISO 7層協(xié)議及TCP/IP協(xié)議等各種網(wǎng)絡服務協(xié)議的管理越來越繁雜,要求系統(tǒng)設計者有合理的實施方案,并且要對整個網(wǎng)絡系統(tǒng)有相當?shù)牧私?這也是一項很艱巨的任務。

3.4 流量管理

流量管理是利用貸款管理實現(xiàn)分等級服務,是對SLM(Service Level Management,服務等級管理)的進一步支持。

3.5 業(yè)務故障管理

業(yè)務故障管理主要是當運營商前臺服務人員服務出錯時及時解決問題的一種管理方式,其發(fā)現(xiàn)故障人主要是客戶,臨時處理人員是前臺技術人員。

3.6 高性能網(wǎng)絡設備管理

高性能網(wǎng)絡設備管理主要是指大型網(wǎng)絡的骨干網(wǎng)設備(主要包括骨干路由器和交換機)和網(wǎng)絡終端處理設備的維護及管理,在管理層面上可分為:前臺業(yè)務管理,前臺技術管理和后臺技術管理。前臺業(yè)務管理主要是針對客戶所涉及的網(wǎng)絡設備進行管理,包括運營商客戶所購買與租借的設備和個人用戶所需要的設備及其業(yè)務內(nèi)容;前臺技術管理主要包括脫離用戶層面的管理技術,例如對服務器進行前臺設置和對網(wǎng)絡計數(shù)器進行調(diào)整等;后臺技術管理是指純粹技術層面上的管理及維護,例如保證路由器和交換機正常工作,保證骨干網(wǎng)絡正常運行以及新技術的應用等。

3.7 綜合業(yè)務管理

綜合業(yè)務管理主要包括業(yè)務故障分析和處理建議、生成業(yè)務性能報告、產(chǎn)生業(yè)務報警等。綜合業(yè)務管理是ISO各層用戶之間的協(xié)作管理,也是大型客戶和個人客戶之間的協(xié)作管理,包括硬件設備管理和軟件設備管理?？梢詫⒁陨蠋最悰]有包括的管理項目統(tǒng)稱為綜合業(yè)務管理。

4 未來網(wǎng)絡管理技術的發(fā)展

4.1 高性能網(wǎng)絡安全和業(yè)務管理

高性能安全管理現(xiàn)在已經(jīng)越來越引起人們的注意,包括IETF組織發(fā)布的很多RFC中都提到了網(wǎng)絡安全所面臨的問題及其解決方案。為了預防安全問題的出現(xiàn),從設備到軟件再到業(yè)務都有各種預防,例如軟件防火墻和硬件防火墻的使用、路由器的IP安全業(yè)務、服務器使用Linux網(wǎng)絡操作系統(tǒng)、終端機利用隔離軟件將包含不安全因素的信息隔離等。這些都是基于安全而實施的一些措施,從底層的技術到上層的業(yè)務都做了很充分的準備。

4.2 IPv6網(wǎng)絡管理

IETF組織提出的IPv6技術,從各個層面都可以解決IPv4網(wǎng)絡所不能滿足要求的問題。在管理層面上,IPv6網(wǎng)絡從底層到上層都提出了一套詳細的規(guī)范且在不斷地修改,以滿足顯示網(wǎng)絡的需要,其中包括IPv6與IPv4的網(wǎng)絡線路和網(wǎng)絡設備兼容性、IPv6地址管理體系、IPv6移動性管理、IPv6安全性管理和IPv6網(wǎng)絡運行的協(xié)議管理。隨著IPv6的逐步發(fā)展,對IPv6網(wǎng)絡系統(tǒng)管理的研究也會進一步地深入。

4.3 策略化管理

策略化管理是個大的概念,其中包括設備的策略化管理、網(wǎng)絡策略化管理、協(xié)議策略化管理、安全策略化管理和人員策略化管理等。例如,隨著應用的多樣化和復雜化,以及用戶數(shù)量的激增,以往可以通過QoS、ACL和帶寬限制等手段對單個用戶進行管理控制,現(xiàn)在已經(jīng)不能適應發(fā)展,對此,策略化管理才是解決的方法。在10Gb/s情況下,可以針對用戶群進行需求分類,QoS、ACL和帶寬限制的實施通過策略化以針對特定群組的方式來完成。對于同樣需求的用戶、同樣需求的業(yè)務,策略化的一次性管理配置是非常方便的,是符合10Gb/s應用下網(wǎng)絡管理需求的。

4.4 分層管理技術

分層管理技術的思想來源于最初的人工管理方式,例如企業(yè)中的管理層次就是從高到低的樹形結構方式。計算機技術中分層管理技術最初應用于數(shù)據(jù)庫管理體系中,由于網(wǎng)絡系統(tǒng)的層次化越來越清晰,各層之間管理項目也越來越多,所以網(wǎng)絡體系結構開發(fā)者將分層的思想應用于網(wǎng)絡管理中。這樣可以在不同層次進行不同項目的管理,分工明確,是項目設計的重要方法。

4.5 分布式管理技術

分布式管理技術是利用分布式計算和并行計算的思想,將整個網(wǎng)絡管理系統(tǒng)分成若干完成相同功能的小模塊,相互之間并行和分布式地協(xié)調(diào)合作完成整個系統(tǒng)的管理。這種方法有利于提高網(wǎng)絡管理的實時性能。

4.6 其它新的網(wǎng)絡管理技術

隨著網(wǎng)絡應用的多樣化和復雜化,在現(xiàn)代網(wǎng)絡管理系統(tǒng)中,經(jīng)常有新的網(wǎng)絡管理思想被提出,比如將數(shù)學的思想應用到網(wǎng)絡技術中,傳統(tǒng)的網(wǎng)絡管理技術經(jīng)過揉合派生出新的網(wǎng)絡管理技術。例如,Alcatel的AVIP(ALMA Vision IP)結合了777RCP高性能路由器對MPLS的良好支持、增強的QoS機制以及與光傳輸?shù)恼系确矫娴膬?yōu)勢,使電信級網(wǎng)絡高效的網(wǎng)絡和業(yè)務管理功能得到了較好的發(fā)揮。AVIP是一套針對新一代IP網(wǎng)絡的綜合網(wǎng)絡業(yè)務管理系統(tǒng),可以在全網(wǎng)的拓撲結構、運行性能、流量狀況等網(wǎng)絡信息與運營商的服務策略以及客戶所要求的服務質(zhì)量之間建立起統(tǒng)一的智能化管理連接,幫助運營商以經(jīng)濟的方式提供客戶滿意的服務。

還有,面向業(yè)務保障的管理系統(tǒng)可以通過其獨特的智能管理工具,如流量工程工具和SLA工具,完成全網(wǎng)的采樣存儲、統(tǒng)計分析、決策調(diào)度,對MPLS流量工程、MPLS VPN和SLA進行分析、實施和監(jiān)控;協(xié)助骨干網(wǎng)運營商進行綜合業(yè)務及網(wǎng)絡管理,更有效地開展VPN等新興IP增值業(yè)務,實行不同級別的服務,實現(xiàn)網(wǎng)絡收益的最大化。

隨著網(wǎng)絡的發(fā)展,網(wǎng)絡管理技術將有很大的發(fā)展空間,根據(jù)現(xiàn)有需求和未來需求提出并應用新的網(wǎng)絡管理技術是未來網(wǎng)絡管理發(fā)展的方向。

參考文獻

[1]蔣建春,主編. 鄧健,等編著. 計算機網(wǎng)絡管理理論與實踐教程[M]. 北京: 北京郵電大學出版社,2008.

[2]孫琦琳,編. 計算機網(wǎng)絡管理[M]. 北京: 學苑出版社, 2008.

[3]楊云江,編著. 計算機網(wǎng)絡管理技術[M]. 北京: 清華大學出版社,2005.

[4]雷震甲,編著. 計算機網(wǎng)絡管理[M]. 西安: 西安電子科技大學出版社,2006.

[5]葛秀慧,田浩,金素梅,編著. 計算機網(wǎng)絡安全管理(第2版)[M]. 北京: 清華大學出版社,2008.

[6]勞動和社會保障部中國就業(yè)培訓技術指導中心組織. 計算機網(wǎng)絡管理員:網(wǎng)絡管理師[M]. 北京: 清華大學出版社,2004.

[7]張滬寅,吳黎兵,呂慧,等編著. 計算機網(wǎng)絡管理實用教程(第二版)[M]. 武漢: 武漢大學出版社,2009.

[8]王群,編著. 計算機網(wǎng)絡管理技術[M]. 北京: 清華大學出版社,2008.

[9]武裝,編著. 計算機網(wǎng)絡管理原理與實現(xiàn)[M]. 北京: 電子工業(yè)出版社,2009.

[10]趙立群,主編. 計算機網(wǎng)絡管理與安全[M]. 北京: 清華大學出版社,2008.★

【作者簡介】

任偉:助理工程師,本科畢業(yè)于解放軍信息工程大學,現(xiàn)任職于中國電信廣東公司,研究方向:項目管理。

致 歉

《移動通信》2009年8月(下)“業(yè)務與支撐系統(tǒng)”欄目《電信運營商實時欠費風險控制技術研究》一文,作者喻朝新和劉郁恒兩位的相片弄反了,特此致歉。

《移動通信》2009年9月(下)“研究與探討”欄目《RFID標簽天線技術發(fā)展綜述》一文,圖1所示并非“RFID系統(tǒng)的組成”,特此向陳宏山、何平兩位作者和廣大讀者致歉。

《移動通信》編輯部