基于策略的网管中策略条件“或”运算的问题及解决方法

当前,在各研究组织提出的策略信息模型中,策略条件都可以是由逻辑运算符“OR”或者“AND”联结的表达式。策略条件中的“OR”运算和“AND”运算给策略的表示带来了很大的方便性和灵活性。但是,策略条件中的“OR”运算可能会导致网管系统中产生三种类型的问题。文章研究了各研究组织提出的策略信息模型,指出了策略信息模型中策略条件“OR”运算可能导致的三类问题,并提出了解决此三类问题的方法。     

基于域的策略网管中安全管理模型的研究

为提高安全策略的管理效率,对网络管理系统中安全域、移动代理和Web技术进行了研究,面向大规模网络安全设备管理领域,提出了一种具有良好的适应性和跨平台管理的动态集中策略管理解决方案,该方法较好地解决了策略自动分发、一致性和大规模安全策略的集中管理等问题,最后通过简单防火墙系统的实现验证了该体系结构的有效性和灵活性,对实际的网络安全集中控制平台的开发具有指导意义.     

云网管系统架构方案研究

为解决典型网管系统面临的IT资源较高投资维护成本和负载不均衡等问题,在介绍了云计算的概念、技术及优势的基础上,引入云计算,提出了下一代云网管系统架构,并分析了云网管的优势。本文提出的云网管系统架构方案为云计算技术在网管系统中的实际应用提供了有益的借鉴。     

离散服务化的网管体系结构研究与实现

提出了一种基于服务的网络管理体系结构模型及其初步实现。定义了面向网管的领域本体库,提出了一种可语义搜索、跨域调用、按需组合和P2P模式网管服务发布的网管体系结构。     

基于IPTV综合网管与智能网管体系融合之研究

基于中国电信当前网络情况较为复杂、网管数量众多、网管之间缺少关联、数据较为分散,导致目前和将来网络的发展难以适应企业的战略要求.伴随着中国电信智能网管体系的提出,将有效缓解这一局面,将融合各专业网管、厂家网管的管理需求,实现网络和业务端到端监控、管理与分析,以适应集约化要求.文章在研究智能网管的基础上,分析IPTV厂家网管如何融入智能网管体系,探索现有网管融入智能网管的方式和过程,以达到保护现有网管资源和投资,以最小代价完成与智能网管融合的目的.     

网管需要准备的知识

网管工作十分琐碎，所涉及的知识也相当广泛．这里粗略地对这些知识加以总结。     

光端机网管系统的设计与实现

利用计算机串口通信,计算机网络技术和数据库技术,用C Builder开发的光端机网管系统,实现了设备的计算机本地和远程化管理,提高了工作效率,降低了厂商的维修服务成本,同时对系统的开发原理和系统设计进行了介绍。     

综合网管中对阿尔卡特网管接口的研究

介绍了多厂商环境下SDH传输网的管理现状,概述了在此环境下综合网管系统与厂商专用网管系统的层次结构和相互关系.并以阿尔卡特厂商为例,分析了专用的网元管理系统接口和子网管理系统接口的通信协议和信息模型,以及多个专用网管系统与综合网管系统之间接口适配器的开发,总结了综合网管系统要实现对多厂商网络的管理所需的关键步骤.     

数据中心 网管的一天

自从上期我们推出“网管的一天”系列文章之《中型企业网管的忙碌一天》以来．收到了大量读者来信。大家都对这一题材的文章非常喜爱，从中既可以学到一些网管知识，双能了解网管的普通生活。本期为大家带来的是——     

大学网管的繁忙一天

我们陆续推也“网管的一天”系列文章以来，引起了很多读者朋友的兴趣，纷纷要求把各行各业“网管的一天”都写出来。其实，从前两期的“网管的一天”系列文章来看，网管是单位上最忙的几个人之一，身上责任重大，甘苦自如。这不。做一个大学学院中的网管也不轻松……     

面向运行的网络管理:基于政策的方法

基于政策的网络管理是提高大规模异构网络管理的自动化程度和网管系统的自适应能力的有效方法，但目前基于政策的网络管理由于政策描述方法和通信机制等原因．往往要求被管系统先进行这样或那样的升级．才能实施相应的管理．该文描述了一种与被管系统无关的、基于EBNF的政策描述语言，并提出了一个实用的管理框架，采用标准的SQL访问接口和事件驱动机制实现系统内各模块之间的通信；利用Tcl／tk／expect交互式脚本语言实现网管系统和被管设备之间的通信．政策描述语言能够描述各类抽象管理任务．所采用的通信机制不需要被管系统支持新的管理协议．因此可以在无需时现行网络作任何改动或升级的情况下实施基于政策的网络管理．     

多连接校园网策略路由的研究与实现

互联网发展日新月异,各高校对网络的应用越来越广泛,同时也要求有较好的传输性能。由于出口单一,网络带宽和传输性能成了制约网络发展和开展网络教育活动的瓶颈。为了解决目前多连接校园网带宽瓶颈及性能低下的问题,通过比较几种典型的多连接网络的拓扑结构,提出了一种利用网络地址转换和基于源地址的策略路由技术的方案。该方案充分整合了CERNET及本地ISP的优势资源．有效地解决了网络出口带宽瓶颈问题,实现了路由链路的冗余和容错,提高了传输性能,并降低了国际流量费用。     

An Adaptive Policy-Based Framework for Network Services Management

This paper presents a framework for specifying policies for the management of network services. Although policy-based management has been the subject of considerable research, proposed solutions are often restricted to condition-action rules, where conditions are matched against incoming traffic flows. This results in static policy configurations where manual intervention is required to cater for configuration changes and to enable policy deployment. The framework presented in this paper supports automated policy deployment and flexible event triggers to permit dynamic policy configuration. While current research focuses mostly on rules for low-level device configuration, significant challenges remain to be addressed in order to:a) provide policy specification and adaptation across different abstraction layers; and, b) provide tools and services for the engineering of policy-driven systems. In particular, this paper focuses on solutions for dynamic adaptation of policies in response to changes within the managed environment. Policy adaptation includes both dynamically changing policy parameters and reconfiguring the policy objects. Access control for network services is also discussed.     

内容分布网络基于策略的管理

采用内容分布的方法可以改善基于Web应用的性能,但网络中设备的管理很复杂,采用基于策略的技术可以简化其管理。本文论证了对内容分布网络(CDN: Content Dis-tribution Network)基于策略的管理的可行性,为CDN的控制和管理提出了一个基于策略的体系结构。     

采用策略的IP网络运行质量评估方法实现

针对目前IP网络运行质量评估的需求和评估中存在的灵活性和可扩展性问题,提出IP网络运行质量指标体系和采用策略的网络运行质量评估模型.给出了网络运行质量评估流程,制定了网络运行质量评估信息模型.采用B/S结构开发了评估原型系统,将模糊综合评估方法应用于运行质量评估并给出了其伪代码.原型系统运行结果表明该系统能够实现高效、自动、定量和可扩展的网络运行质量评估.     

一种基于策略的网络管理系统研究与实现

策略提炼和策略冲突是解决基于策略的网络管理系统实现中两个最主要的难点问题.本文通过对基于策略的网络管理理论和访问控制技术的研究,利用访问控制列表(ACL),提出了一个基于策略的网络管理系统实现方案.主要介绍和描述了系统的整体框架及其实现机制;重点讨论了实现过程中的关键技术问题及解决方法,包括策略表示、策略提炼和策略冲突等问题;对策略冲突的解决方案进行了形式化描述,并通过模拟实验验证了本方案的可行性和有效性.     

一种基于主动网络的高效的网络管理模型

首先分析了传统网管的各种弊端，然后在研究主动网技术和基于策略管理的基础上．提出了一种基于策略管理的主动式网管逻辑体系结构来实现高效的分布式网络管理．该网管模型集中了主动网技术和策略管理的优点．同时克服了策略管理的缺点；可实现管理策略实施的自动化，管理策略定义和传播机制的共享；为定制动态的网管服务提供了支撑．通过仿真实验表明基于该逻辑结构网管系统不仅能够较好地解决传统网管的弊端，同时在性能方面也有所提高．     

基于策略的网络安全防护系统框架研究

基于策略的安全防护技术是当前网络安全研究的重点,但适于网络环境的安全策略应用机制还很不完善。本文全面分析了实施基于策略的网络安全防护应用系统的要求,提出了一种将安全策略、安全防护行为、网络应用逻辑三者相互独立又有机结合的安全策略防护框架。针对网络应用的行为及其状态特征综合分析了应用系统、安全策略及安全防护护行为的形式化描述,制定了网络应用逻辑的监控机制和基于事件驱动的策略执行算法,实现了用策略动态控制应用系统行为的目的,增强了安全防护的灵活性和扩展性。     

一种新的面向IPv6过渡网络的网络管理方案

由于IPv4网络应用普遍、规模庞大,其向IPv6网络的过渡需要很长一段时间来完成。在这段时间内,IPv6过渡网络的管理是需要研究和解决的重要问题。对IPv6过渡网络的管理技术进行了分析和研究,提出针对IPv6过渡网络的新型管理方案。方案采用了标准的SNMP网管模式并结合适于复杂网络的策略网管技术。对过渡技术进行分类统计、分析,对过渡设施进行信息建模。方案的应用可以解决IPv6过渡网络的各种管理问题。     

网络隔离系统中策略管理平台设计与实现

在分析了跨信任域环境下利用网络隔离系统实现数据可控交换过程中的安全需求的基础上,本文设计并实现安全策略管理平台为隔离系统提供整体安全策略。通过集中部署和协同响应,解决分布式异构网络安全网关配置管理,实现安全策略协同与综合管理,提高系统整体防御性。