網(wǎng)絡(luò)管理新主張：策略管理-電腦教程
時間：2010-07-10 00:51:03 整理：佚名 []
為保證視頻會議的順利進行，要耐心配置網(wǎng)絡(luò)，即便擁有支持snmp（簡單網(wǎng)絡(luò)管理協(xié)議）的設(shè)備和系統(tǒng)管理軟件包，仍要做很多工作。
現(xiàn)在，一項來自snmpconf（snmp配置管理）工作組的新技術(shù)將改變上述狀況。snmpconf的核心是策略管理信息庫模塊。使用snmpconf技術(shù)，能有效地開發(fā)和配置易于使用的管理應(yīng)用軟件，同時，可以忽略不同廠商之間的具體差異。
■獨特優(yōu)勢
1．以往聘請配置路由器和服務(wù)器的專家的成本很高，且這方面的人才也較缺乏。若使用snmpconf技術(shù)，可以讓專家建立一個配置模板，其他人只要按照該模板去配置系統(tǒng)即可。
2．在安裝新的系統(tǒng)和配置方面具有很強的能力，可以快速地實施各種服務(wù)。這將減少從發(fā)出請求階段到啟動新的服務(wù)的時間，創(chuàng)造出更大的利潤。
3．高效地傳輸配置信息。與現(xiàn)行的發(fā)送每個配置參數(shù)的值相反，配置信息的模板將送到每個發(fā)出請求的系統(tǒng)中。按照snmpconf的方式，指令傳送到系統(tǒng)上，告訴系統(tǒng)配置所有的接口，允許已經(jīng)付費的用戶優(yōu)先享受服務(wù)。
4．現(xiàn)存的基于snmp的相關(guān)代碼可以被重用。這使得零售商和用戶能夠熟悉該技術(shù)。
5．snmp第三版提供了完善的安全系統(tǒng)。該版擁有一個安全體系，可以保護信息免遭非法泄漏，并可控制每個用戶執(zhí)行一定的功能。
6．基于策略的故障和服務(wù)水平協(xié)定報告，對所有的網(wǎng)絡(luò)操作人員和用戶將有所幫助。
7．可擴展性支持來自不同廠商、帶有不同模塊的網(wǎng)絡(luò)。
8．網(wǎng)絡(luò)系統(tǒng)發(fā)生故障是令人頭疼的問題，而snmpconf因為與一些高級模塊共存，允許來自網(wǎng)絡(luò)中不同位置的合法用戶通過命令行界面和基于snmp的方式進行訪問。
9．很多標(biāo)準(zhǔn)配置對象會與已定義的snmp MIB對象綁定在一起，這將幫助零售商開發(fā)更多有用的、靈活的應(yīng)用程序。
鑒于目前大多數(shù)人對使用命令行方式不太熟悉，網(wǎng)絡(luò)配置操作已變得非常困難。尤其是隨著網(wǎng)絡(luò)的發(fā)展，出現(xiàn)了很多更新、更復(fù)雜的服務(wù)（例如VoIP和視頻會議）。現(xiàn)在，很多零售商都宣布支持snmpconf技術(shù)，尤其是其第三版的安全系統(tǒng)有效可靠，具有很強的靈活性，可以滿足在復(fù)雜環(huán)境下的各種要求，使得snmpconf加快了走向市場的步伐。
■基于策略的管理
操作員使用基于策略的管理已有多年， 近的發(fā)展實際上是完善了表達它的術(shù)語，并提供了使其操作標(biāo)準(zhǔn)化的途徑。對“策略”這個術(shù)語的概念，存在好幾種不同的解釋，很容易產(chǎn)生混淆。snmpconf工作組為此提供了廣義的定義：策略就是在具有相同屬性的被管理對象上實施全局管理的操作。可以非常復(fù)雜，只能從理論上說明；也可以有很多具體的實施。如果想更進一步、抽象地表達策略的概念，或利用計算機將這種概念映射到通俗易懂的概念上去，就需要開發(fā)有效、易用的管理應(yīng)用程序。支持策略的snmp管理系統(tǒng)可分為四個級別，通過它們能清楚地映射、理解現(xiàn)有的操作模塊。
1．領(lǐng)域（Domains）――技術(shù)領(lǐng)域，例如服務(wù)質(zhì)量或安全。企業(yè)家會經(jīng)常考慮銷售等領(lǐng)域。人們會經(jīng)常討論技術(shù)，或特定領(lǐng)域應(yīng)用，如ＩＰ安全和區(qū)分服務(wù)等領(lǐng)域。
2．機制（Mechanisms）――領(lǐng)域中應(yīng)用的技術(shù)，例如，支持某項服務(wù)的機械裝置。專家從領(lǐng)域到機制，再到特定執(zhí)行的這種映射能夠有效地利用資源，使企業(yè)家迅速啟動新的服務(wù)。
3．特定執(zhí)行（Implementation-specific）――描述了區(qū)分廠商基礎(chǔ)機制的特殊能力，這些差異通常是由于產(chǎn)品的不同、使用方法不同造成的。例如，一個廠商生產(chǎn)了一種接口卡，但容量超過了定義的標(biāo)準(zhǔn)，廠商就必須制造自定義的MIB模塊，并提供這些參數(shù)。
4．實例級別信息（Instance-level information）――引用與一個管理元素中的特定實例相關(guān)的參數(shù)值。特定實例MIB模塊是特定機制MIB模塊的基礎(chǔ)。
應(yīng)用基于策略的管理，可使專家從繁雜的勞動中解脫出來，創(chuàng)建策略配置應(yīng)用程序。建立基于策略的管理包括幾個主要步驟：
1．輸入管理系統(tǒng)。系統(tǒng)在高水平的抽象上給予策略，例如，分配一定的帶寬給已經(jīng)付費的客戶，通過這種接口或其它類似命令行方式，網(wǎng)絡(luò)工程師能將什么是“好”的定義輸入到系統(tǒng)中，同樣可以輸入零售商、功能、操作環(huán)境等之間的差異。如果沒有能提供這種區(qū)分差異的策略能力，策略管理就沒有意義。
2．策略系統(tǒng)中的數(shù)據(jù)映射部分，策略被映射到特定的表達式中，分布到網(wǎng)絡(luò)中的被管理元素中。這里，將映射到下面四個環(huán)節(jié)中：
角色――這些屬性將被分配到網(wǎng)絡(luò)中的元素里，如網(wǎng)絡(luò)接口。一個特定的安全策略可能僅僅應(yīng)用于開放給外部用戶的接口上。在這種情況下，策略可能禁止某些管理操作或接受文件傳輸?shù)教囟ǖ木W(wǎng)絡(luò)。
計劃――策略是大型操作戰(zhàn)略的子集。在商業(yè)環(huán)境中的一個小時、一套應(yīng)用參數(shù)可能非常有用;而在非商業(yè)的一個小時中，有用的可能是其它的元素。snmpconf可以使被管理的元素按照管理者的計劃執(zhí)行，并反饋信息隨時調(diào)整。
過濾器――用來決定系統(tǒng)的哪一部分要應(yīng)用策略。在一些情況下，角色應(yīng)用于接口；在另一些情況下，就可充分利用大量的、基于snmp的有效儀器，去挑選MIB屬性的術(shù)語、接口速度或操作狀態(tài)等。
動作――管理系統(tǒng)選擇在過濾器中基于策略的元素上執(zhí)行命令。在 簡單的情況下，可能會關(guān)閉一個接口或在成百個元素上設(shè)置數(shù)十個缺省值。通過標(biāo)準(zhǔn)命令行方式或傳統(tǒng)的基于snmpconf的系統(tǒng)，可以事半功倍。
3．所有的信息――例如，網(wǎng)絡(luò)中的系統(tǒng)、安全細(xì)節(jié)、系統(tǒng)狀態(tài)和管理系統(tǒng)的容量等，在這里匯集到一起。因為snmp可以輕易地訪問到這些信息，因此，可以制定比其它系統(tǒng)更好的策略。
■策略模塊
snmpconf的核心是MIB模塊，包括從管理應(yīng)用軟件中掌握信息的表。這些表有四大功能如下：
1．給系統(tǒng)元素分配屬性；
2．將所選元素映射到特定的策略；
3．顯示系統(tǒng)及元素的類型――如以太網(wǎng)接口和Web服務(wù)器，及它們的容量。這些信息可為管理員正確發(fā)送策略到系統(tǒng)中提供依據(jù)；
4．控制策略在系統(tǒng)中被評價的時間和順序。與傳統(tǒng)的基于用戶定義優(yōu)先值的策略相比，這提供了一種更加先進的策略。
策略模塊的核心部分還有兩個對象，pmPolicyFilter和pmPolicyAction。其中 pmPolicyAction包括系統(tǒng)在匹配的元素上運行命令的表達式，PERL方面富有經(jīng)驗的人對表達式語言會很熟悉，因為它實際上就是精選并調(diào)整了的PERL的子集。如果說策略模塊是管理系統(tǒng)的大腦，那么機制、執(zhí)行和特定實例MIB模塊就是胳膊和腿，其它的MIB模塊執(zhí)行pmPolicyAction對象的指令。按照snmpconf工作組的規(guī)定，為了構(gòu)建支持策略的系統(tǒng)，并不需要創(chuàng)建機制或特定執(zhí)行模塊，策略模塊可以直接實施在特定事例MIB的模塊上。
隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，ＩＰ網(wǎng)絡(luò)變得更加復(fù)雜，基本的SNMP計數(shù)器和基于字符界面的管理工具將不會擴大規(guī)模。試想一下，一個有20個路由器的網(wǎng)絡(luò)，每個路由器網(wǎng)絡(luò)都有10個接口，如果通常每個接口設(shè)置10個參數(shù)，那么對路由器而言，這將意味著每個路由器有100個命令，或者說在這個小網(wǎng)絡(luò)里有兩千個配置操作。使用基于策略的snmpconf，可把數(shù)量減少到每個路由器只需要一個snmp設(shè)置操作。相信snmpconf技術(shù)會引起人們對現(xiàn)存的基于snmp管理軟件的關(guān)注。
現(xiàn)在，一項來自snmpconf（snmp配置管理）工作組的新技術(shù)將改變上述狀況。snmpconf的核心是策略管理信息庫模塊。使用snmpconf技術(shù)，能有效地開發(fā)和配置易于使用的管理應(yīng)用軟件，同時，可以忽略不同廠商之間的具體差異。
■獨特優(yōu)勢
1．以往聘請配置路由器和服務(wù)器的專家的成本很高，且這方面的人才也較缺乏。若使用snmpconf技術(shù)，可以讓專家建立一個配置模板，其他人只要按照該模板去配置系統(tǒng)即可。
2．在安裝新的系統(tǒng)和配置方面具有很強的能力，可以快速地實施各種服務(wù)。這將減少從發(fā)出請求階段到啟動新的服務(wù)的時間，創(chuàng)造出更大的利潤。
3．高效地傳輸配置信息。與現(xiàn)行的發(fā)送每個配置參數(shù)的值相反，配置信息的模板將送到每個發(fā)出請求的系統(tǒng)中。按照snmpconf的方式，指令傳送到系統(tǒng)上，告訴系統(tǒng)配置所有的接口，允許已經(jīng)付費的用戶優(yōu)先享受服務(wù)。
4．現(xiàn)存的基于snmp的相關(guān)代碼可以被重用。這使得零售商和用戶能夠熟悉該技術(shù)。
5．snmp第三版提供了完善的安全系統(tǒng)。該版擁有一個安全體系，可以保護信息免遭非法泄漏，并可控制每個用戶執(zhí)行一定的功能。
6．基于策略的故障和服務(wù)水平協(xié)定報告，對所有的網(wǎng)絡(luò)操作人員和用戶將有所幫助。
7．可擴展性支持來自不同廠商、帶有不同模塊的網(wǎng)絡(luò)。
8．網(wǎng)絡(luò)系統(tǒng)發(fā)生故障是令人頭疼的問題，而snmpconf因為與一些高級模塊共存，允許來自網(wǎng)絡(luò)中不同位置的合法用戶通過命令行界面和基于snmp的方式進行訪問。
9．很多標(biāo)準(zhǔn)配置對象會與已定義的snmp MIB對象綁定在一起，這將幫助零售商開發(fā)更多有用的、靈活的應(yīng)用程序。
鑒于目前大多數(shù)人對使用命令行方式不太熟悉，網(wǎng)絡(luò)配置操作已變得非常困難。尤其是隨著網(wǎng)絡(luò)的發(fā)展，出現(xiàn)了很多更新、更復(fù)雜的服務(wù)（例如VoIP和視頻會議）。現(xiàn)在，很多零售商都宣布支持snmpconf技術(shù)，尤其是其第三版的安全系統(tǒng)有效可靠，具有很強的靈活性，可以滿足在復(fù)雜環(huán)境下的各種要求，使得snmpconf加快了走向市場的步伐。
■基于策略的管理
操作員使用基于策略的管理已有多年， 近的發(fā)展實際上是完善了表達它的術(shù)語，并提供了使其操作標(biāo)準(zhǔn)化的途徑。對“策略”這個術(shù)語的概念，存在好幾種不同的解釋，很容易產(chǎn)生混淆。snmpconf工作組為此提供了廣義的定義：策略就是在具有相同屬性的被管理對象上實施全局管理的操作。可以非常復(fù)雜，只能從理論上說明；也可以有很多具體的實施。如果想更進一步、抽象地表達策略的概念，或利用計算機將這種概念映射到通俗易懂的概念上去，就需要開發(fā)有效、易用的管理應(yīng)用程序。支持策略的snmp管理系統(tǒng)可分為四個級別，通過它們能清楚地映射、理解現(xiàn)有的操作模塊。
1．領(lǐng)域（Domains）――技術(shù)領(lǐng)域，例如服務(wù)質(zhì)量或安全。企業(yè)家會經(jīng)常考慮銷售等領(lǐng)域。人們會經(jīng)常討論技術(shù)，或特定領(lǐng)域應(yīng)用，如ＩＰ安全和區(qū)分服務(wù)等領(lǐng)域。
2．機制（Mechanisms）――領(lǐng)域中應(yīng)用的技術(shù)，例如，支持某項服務(wù)的機械裝置。專家從領(lǐng)域到機制，再到特定執(zhí)行的這種映射能夠有效地利用資源，使企業(yè)家迅速啟動新的服務(wù)。
3．特定執(zhí)行（Implementation-specific）――描述了區(qū)分廠商基礎(chǔ)機制的特殊能力，這些差異通常是由于產(chǎn)品的不同、使用方法不同造成的。例如，一個廠商生產(chǎn)了一種接口卡，但容量超過了定義的標(biāo)準(zhǔn)，廠商就必須制造自定義的MIB模塊，并提供這些參數(shù)。
4．實例級別信息（Instance-level information）――引用與一個管理元素中的特定實例相關(guān)的參數(shù)值。特定實例MIB模塊是特定機制MIB模塊的基礎(chǔ)。
應(yīng)用基于策略的管理，可使專家從繁雜的勞動中解脫出來，創(chuàng)建策略配置應(yīng)用程序。建立基于策略的管理包括幾個主要步驟：
1．輸入管理系統(tǒng)。系統(tǒng)在高水平的抽象上給予策略，例如，分配一定的帶寬給已經(jīng)付費的客戶，通過這種接口或其它類似命令行方式，網(wǎng)絡(luò)工程師能將什么是“好”的定義輸入到系統(tǒng)中，同樣可以輸入零售商、功能、操作環(huán)境等之間的差異。如果沒有能提供這種區(qū)分差異的策略能力，策略管理就沒有意義。
2．策略系統(tǒng)中的數(shù)據(jù)映射部分，策略被映射到特定的表達式中，分布到網(wǎng)絡(luò)中的被管理元素中。這里，將映射到下面四個環(huán)節(jié)中：
角色――這些屬性將被分配到網(wǎng)絡(luò)中的元素里，如網(wǎng)絡(luò)接口。一個特定的安全策略可能僅僅應(yīng)用于開放給外部用戶的接口上。在這種情況下，策略可能禁止某些管理操作或接受文件傳輸?shù)教囟ǖ木W(wǎng)絡(luò)。
計劃――策略是大型操作戰(zhàn)略的子集。在商業(yè)環(huán)境中的一個小時、一套應(yīng)用參數(shù)可能非常有用;而在非商業(yè)的一個小時中，有用的可能是其它的元素。snmpconf可以使被管理的元素按照管理者的計劃執(zhí)行，并反饋信息隨時調(diào)整。
過濾器――用來決定系統(tǒng)的哪一部分要應(yīng)用策略。在一些情況下，角色應(yīng)用于接口；在另一些情況下，就可充分利用大量的、基于snmp的有效儀器，去挑選MIB屬性的術(shù)語、接口速度或操作狀態(tài)等。
動作――管理系統(tǒng)選擇在過濾器中基于策略的元素上執(zhí)行命令。在 簡單的情況下，可能會關(guān)閉一個接口或在成百個元素上設(shè)置數(shù)十個缺省值。通過標(biāo)準(zhǔn)命令行方式或傳統(tǒng)的基于snmpconf的系統(tǒng)，可以事半功倍。
3．所有的信息――例如，網(wǎng)絡(luò)中的系統(tǒng)、安全細(xì)節(jié)、系統(tǒng)狀態(tài)和管理系統(tǒng)的容量等，在這里匯集到一起。因為snmp可以輕易地訪問到這些信息，因此，可以制定比其它系統(tǒng)更好的策略。
■策略模塊
snmpconf的核心是MIB模塊，包括從管理應(yīng)用軟件中掌握信息的表。這些表有四大功能如下：
1．給系統(tǒng)元素分配屬性；
2．將所選元素映射到特定的策略；
3．顯示系統(tǒng)及元素的類型――如以太網(wǎng)接口和Web服務(wù)器，及它們的容量。這些信息可為管理員正確發(fā)送策略到系統(tǒng)中提供依據(jù)；
4．控制策略在系統(tǒng)中被評價的時間和順序。與傳統(tǒng)的基于用戶定義優(yōu)先值的策略相比，這提供了一種更加先進的策略。
策略模塊的核心部分還有兩個對象，pmPolicyFilter和pmPolicyAction。其中 pmPolicyAction包括系統(tǒng)在匹配的元素上運行命令的表達式，PERL方面富有經(jīng)驗的人對表達式語言會很熟悉，因為它實際上就是精選并調(diào)整了的PERL的子集。如果說策略模塊是管理系統(tǒng)的大腦，那么機制、執(zhí)行和特定實例MIB模塊就是胳膊和腿，其它的MIB模塊執(zhí)行pmPolicyAction對象的指令。按照snmpconf工作組的規(guī)定，為了構(gòu)建支持策略的系統(tǒng)，并不需要創(chuàng)建機制或特定執(zhí)行模塊，策略模塊可以直接實施在特定事例MIB的模塊上。
隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，ＩＰ網(wǎng)絡(luò)變得更加復(fù)雜，基本的SNMP計數(shù)器和基于字符界面的管理工具將不會擴大規(guī)模。試想一下，一個有20個路由器的網(wǎng)絡(luò)，每個路由器網(wǎng)絡(luò)都有10個接口，如果通常每個接口設(shè)置10個參數(shù)，那么對路由器而言，這將意味著每個路由器有100個命令，或者說在這個小網(wǎng)絡(luò)里有兩千個配置操作。使用基于策略的snmpconf，可把數(shù)量減少到每個路由器只需要一個snmp設(shè)置操作。相信snmpconf技術(shù)會引起人們對現(xiàn)存的基于snmp管理軟件的關(guān)注。
百度中找“網(wǎng)絡(luò)管理新主張：策略管理-電腦教程”的內(nèi)容
GOOGLE中找“網(wǎng)絡(luò)管理新主張：策略管理-電腦教程”的內(nèi)容
|
 |
關(guān)鍵詞：網(wǎng)絡(luò)管理新主張：策略管理-電腦教程 相關(guān)文章
