第三章网管对象

1、13.4 网络管理对象n3.4.1 管理对象定义由管理系统通过管理接口可视的在被管系统中的物理或逻辑资源的数据表示。换句话说，就是把网管系统中可以控制、管理和操作的所有东西用一个统一的抽象名字“管理对象”来标记，他代表管理活动中所涉及到的所有资源和信息。2管理活动n管理操作由管理进程发起，通过管理进程和对象间交换管理信息来完成。n一个管理对象可代表单个资源，也可多个，其中资源可以看作网络中的软件、硬件或设施。如无线频带等。n管理对象和网络中的实际资源不一定有一一对应关系，因为并非都有合适的对应，如事件日志、过滤筛等。3x.722定义的管理对象特性n其边界上的可见属性，一或多个适配值；n可对管理

2、对象操作其属性值或对象本身；n由管理对象发布事件报告；n在响应管理操作中，由管理对象展示其行为；n管理对象内能包含特性分组，即属性、通报、操作和行为聚合。43.4.2 管理对象类n对象类 具有相同属性和行为的对象可组成对象类。n对象表征 一个对象是由其对象类和对象属性来表征，并可拥有多个属性类型和属性值。n对象类间关系 一个对象类可以是另一个类的子类，子类除自身特有属性外还继承父类属性及行为。n命名 每个管理对象实例都由唯一命名来标识。n对象类关系可用实例关系图、父子继承图表示。5m_object_classderived from superclass;说明从属于哪个父对象类director

3、y directory_object_class;指明与目录对象类间关系behavior；描述本对象类动态行为，下一句定义definitions definition_sourcecharacterized by；定义对象类的特性attributs；规定必备属性和可具备属性 must contain attribute qualifier,;在qualifier说 明访问限制 may contain attribute qualifier,group attributes；组群属性 must contain group_attribute qualifier, may contain grou

4、p_attribute qualifier,opreations；定义对管理对象的操作 create delete actions action_name, notifications notification_name, 图3.9 管理对象类定义样板6computersystem m_object_classderived fromtopbehavior definitions 见见osi/im forrum 006characterized by atributesmust contain administrivestate opritionalstate read-only system

5、id read-onlymay contain peripheralname, processingentitynames, uptime read-only, userlabels create delete notifications addvalues,对象类定义实例 7attributechange,deenrolobject,enrrolobject,environmentalalarm,equipmentalarm,processingalarm,remaovevalue:=forum-objectclass 5 图图3.10 对象类对象类computersystem的定义例的定义

6、例83.4.3 属性n属性 是一种称呼，用来指管理对象的特性值，给特性定义一个名字。n属性操作 可通过内在的系统手段、网络活动或管理活动进行读取和修改，修改操作受对象定义条件约束。n属性含义 可代表多种有数值的物理资源特性，如存储量、进程等。n属性内容 可直接对应某逻辑变量的存储值，也可以是一个参考关系。 9属性定义样板 attributewith attributesyntaxdata-typepermitted-valuesrange-size-definitionmatches formatching rulessingle-valued/multi-valued 图图3.11 属性定义

7、样板属性定义样板 systemid attribute with attribute syntax forum-types-1.namingtype matches for equality substrings single-valued := forum-attribute 141 图图3.12 属性说明的实例属性说明的实例 10完全说明一个对象应有的内容n对象的父类n对象的可见属性n可对对象进行的操作n对象内部发生事变时将发出的通报n对象的行为特性113.4.4 管理对象操作n管理对象 一般表示活动实体，且呈现一定的行为，并可从一个状态转移到另一个状态。n网管控制 网管系统通过对管理对象

8、操作来实现对运行实体的控制，管理对象具有封闭性，操作只能通过通信方式传送操作请求和返回操作结果。n操作报文 包含特定操作的有关参数和信息、执行方式及操作条件。121、属性操作n取属性值（get） 读取指定属性的当前值并返回给管理进程。n替换属性值（replace） 用进程给出的值替换所指定属性的当前值。n增加属性值（add） 给多值属性增加一个额外的属性值。n删除属性值（remove） 从多值属性的值中删去指定值。n置默认值（set to） 将指定属性值置为默认值。13操作效果n直接效果 操作使属性值被新值替换。n间接效果 资源间相互作用的结果，如：n同一对象内其他属性值的改变；n管理对象行为

9、（状态）的变迁；n相关管理对象的属性值改变；n相关管理对象中属性值改变引起其行为变迁。 142、整个对象的操作n创建（create） 创建一个新的对象实例。n删除（delete） 删除管理对象实例自身。n执行动作（action） 执行指定动作，动作应在对象类定义中说明。n创建管理对象通常由系统完成，不能由对象自己完成。须指定对象实例创建的条件，属性初值或默认值，如果一个属性值不能得到则创建实例操作失败。15 n删除是在对象实例内部完成，须明确规定删除操作的行为特性。n执行动作为操作提供扩充能力。即已定义的操作若不能完成管理操作时可利用action来完成。另外，创建和删除操作只有在定义中说明“允

10、许”时才能进行，而action对所有对象都可执行。n创建操作可直接说明新对象实例在命名树中的位置，也可由进程放在可接受的包含对象中。163.4.5 管理对象的行为n对象行为 描述对象及其属性、通报和动作的动态特性。n行为特性 描述属性的语法、管理活动如何影响对象及其属性，对象内部可能发生的事件及可能导致的自身变化等。n描述形式 是一系列条件，即什么条件产生什么事件或动作，随后什么状态，什么条件下不变化等。17行为特性定义中的条件n对管理对象进行操作的结果；n对属性或对象操作的各种约束条件；n属性之间的各种内在联系；n对象之间的各种内在联系；n发出通报的条件；n行为的其他方面完整性定义。183.

11、5 网络管理信息的语义模型q从数据库观点看，管理协议为物理数据库层提供统一的存取逻辑数据库的机制，管理信息存取和编制按语法规则进行统一，语法框架由数据定义语言和数据操作语言组成。q管理信息的语法为编制和存取数据提供工具，管理应用对数据进行加工。q管理信息的语义模型 管理信息的语义，即表征在信息库中所存数据对应物理或逻辑资源状态、行为的含义，语义模型即通过一种数据抽象或继承机制来模拟和处理管理对象实体间的复杂和多样的关系。193.5.1 扩展的实体关系模型n管理应用要求的管理信息语义模型目标:n管理信息必需模拟实体和它们之间的关系；n具有处理管理实体的复杂性和多样性的抽象/继承机制；n须能支持管

12、理应用的最佳计算也支持标准协议的远程存取；n能区分管理实体的属性，以提供对事件管理的洞察能力；n模型须能表达对象特性，并能获取事件之间的因果关系。20实体关系约束（erc）模型 同步约束实体活动属性配置属性实体配置属性活动属性关系异步约束图3.13 erc模型的基本元素21 n同步约束模仿配置或关系属性，它们随各个属性的改变而同步的被赋值。可用来识别配置不一致的问题。n异步约束用来模仿性能事件的产生，是活动属性的一个逻辑表示，它随参数的改变而被周期地和异步地赋值。n实体关系约束模型通过实体关系（er）模型的各种外延来满足管理信息语义模型的要求。nerc模型的图形演示不影响另外两个构图：继承和事

13、件关联信息构图。22netmate类模型 net objectnamelayerelementselementlayergroupsmappingsgroupelementsnodeconnectionstkn rng adptaddressnearest upstrtcp connctnconn stateloc portrem portresourcecomponents图3.14 netmate 类模型linkconnections23数据定义语言描述erc模型n管理对象类及其继承；n配置和活动属性；n关系属性；n同步和异步约束；n事件相互关系信息。24用数据定义语言说明erc模型的示例

14、 node class token_ring_interfaceconfiguration bandwith enumeration(high, low), addressing enumeration(short, long)activity input_error counter, output_error couter, token_rotation time,.relationships synchronous bandwidth_mismatch:=bandwidthr(connected_to),bandwidth whenconnect_to, bandwidth,.asynch

15、ronous faulty_connector:=rate(input_error) max_error_tolerance every 60.propagation token_ring_link via connect_to:token_loss, .causality fauty_connector:token_loss, high_error, .;.end token_ring_interface图3.15 erc管理对象的部分简化定义25erc扩充了管理对象定义模型n分别描述配置和活动属性 实时信息代表处理需求，它不同于配置数据的处理。n把同步和异步约束作为模型的一部分 osi管理

16、模型把事件的源看作信息模型的外部，对象透过事件进行修正。n事件相互关系模型 采用osi的“行为”模型进行了非正式的暗示。263.5.2 实体关系约束模型的应用 mgmtplatformmgmtplatformsnmp agentscmip agents图3.16 运用管理服务器的分布式管理271、配置管理应用n一个网络频繁改变将会导致配置有时不一致，这不一定引起操作问题，但可能导致域内丢失业务及其他问题。nerc模型能够简化配置不一致问题。通过在属性上附加一致性约束，并把管理对象的关系作为其定义的一部分。当改变属性时将自动引起约束赋值，且暂时违例也将产生事件。282、故障管理应用n一个实体中的

17、故障能通过该实体的活动属性来体现，另外，这些异常也可通过关联关系传播到其他相关实体。n如果一个问题通过多个管理实体传播，则可能在其他多个端口产生相关告警，从而引起网管中心产生大量故障请修单。nerc告警关系模型与每个事件产生的可能原因及可能沿关系路线传播的方式相关联，通过这些信息利用关联关系找出其共同起因。293、安全管理n安全管理是一系列规则，他描述出现某些情况时要跟踪的动作。一条安全规则可用一个获取条件的约束和一个关于约束被违例时的动作的处理程序来描述。n例如一个优先级安全管理，在资源耗尽时将拒绝某类用户访问该网络，表示资源耗尽的约束可以作为一个用户企图进入该网络的结果被赋值。一个处理器可

18、以检验其服务级别并决定允许或禁止其进入。303.6 网络管理信息库设计q网络管理信息库为管理应用储存管理信息。在管理信息库中，通过所定义的管理对象的数据项来表示实际的网络资源，网管系统通过对数据库的操作来实现网络管理动作。313.6.1 数据库管理要求n以适当形式将用户要求转换成性能评价准则，并以管理对象属性的形式存于数据库内；n数据库结构须着重满足当前操作系统操作所需的数据描述，还须满足未来系统增长的需要。即数据库系统应有定期的内部数据再构工具。n采用公共数据结构，对具有共性的对象进行综合和协调操作。32数据库开发过程的一般步骤 要要求求顶顶级级指指标标详详细细指指标标设设 计计实实现现，综

19、综合合，测测试试及及验验证证图3.17 产品开发的分级步骤33 3.6.2 需求及指标n开发的前期阶段 首先确定详细需求，针对处理步骤提出问题，把所有限制和/或约束都看作客户需要，并定义为数据库的组成部分。n第二步 量化功能要求n第三步 依据详细指标构造系统的约束和限制项n指标 即一些特征，如组织结构、如何进行系统分解、系统冗余度和其他测量、测试方案等，以使所开发的系统符合要求。343.6.3 网络管理数据库的定义n1、分布式功能n功能术语 包括分布式数据库和分布式处理的系统。n待解决的问题 多个网元从不同点上对数据库进行操作时，可能产生数据库操作表里不一,以及引起系统运行混乱或操作碰撞等问题

20、。因而在数据库建设中，需考虑操作之间的约束和协调等措施。352、数据需求（网络实例） 冗余的宽带传输通路网络管理进程网络管理进程网络管理进程系统管理进程图3.18 顶级系统结构网络3网络2网络136需求n1、用要求来确定数据需求，对需求设置最大最小值和约束范围；n2、用系统外部接口描述系统初步指标，即用系统外部元素间的相互关系进行描述。n3、数据格式。抵达/离去速率、处理、暂存、缓存、转换等。n4、详细指标。为系统内部数据提供接口。373、数据图解 设设备备_ _类类型型制制造造商商序序列列号号网网络络_ _名名称称管管理理_ _编编号号位位置置设设备备_ _类类型型网网络络名名模模式式效效用

21、用负负荷荷网网络络_ _名名称称状状态态业业务务图3.19 逻辑数据图解部部门门_ _用用户户383.6.4 数据库系统功能设计n1、故障管理子系统n该信息库主要存放各种可能的故障识别条件、方法及解决方案。n网络对故障具有扩散特性，对于故障的准确识别需要建立故障传播关联模型，在实际操作之前须对故障消息进行筛选处理。39错误识别决策表 出出错错指指示示无无错错指指示示出出错错现现象象无无错错现现象象identifiedconditionmissedconditionpossible referrederror or false alarmno errorno action（识识别别的的条条件件）

22、（忽忽略略的的条条件件）（可可参参考考的的错错误误或或虚虚假假告告警警）（无无错错也也无无动动作作）图3.20 错误识别决策表40故障监视部件组成 系 统系 统系统接口，如patch panel,switch等系统接口，如patch panel,switch等数据库数据库测试监视器测试监视器测试分析器测试分析器测试发生器测试发生器故障管理系统故障管理系统测试测试仿真器仿真器测试报告测试报告 故障故障报告报告测试消息测试消息询问询问图3.21 故障管理技术的监视部件图3.21 故障管理技术的监视部件41故障管理数据库执行的任务n消息的错误检查；n消息发源地识别和语法分析；n消息域变换；n域解码；

23、n含义的翻译等。422、配置管理子系统n由资源管理和业务管理两个部分组成n资源管理主要是对整个系统的资源目录进行跟踪，并对其状态进行支配，包括待用设备、网络元素间的连接，以及系统内每个连接的功能等。n资源管理的数据集合，可能包括设备类、制造厂商、编号、型号、位置、端口标志、端口的连接特性等。43配置管理的资产目录关系 设设备备项项线线路路接接口口项项目目_ _名名称称端端口口_ _编编号号线线路路_ _i id d连连接接器器_ _类类型型位位置置线线路路_ _i id d容容 量量特特 性性状状况况图3.22 资产目录关系端端口口443、性能管理子系统n性能管理就是对网络运行状态进行跟踪。依

24、系统的性质和复杂度，性能管理可在规划支持的顶级任务之下作一些附加任务，如负荷预测以及预测结果的相关动作建议等。n运行状态跟踪包括状态信息采集和统计提纯、在其他分析工具中使用这些统计。45性能管理子系统的组织结构 性能子系统运行状态规划支持采集分析排队分析负荷预测路由建议图3.23 性能管理子系统的组织结构46性能管理子系统数据库内容n正在被传输的数据或数据块的类型；n数据规模；n所采集状态信息的位置；n源点；n目的点；n网络类型。474、安全管理子系统n为管理系统的安全提供方法；n利用日志信息为记账子系统提供一种机制；n应能够防止非有意和故意的非法侵入；n支持可变的安全等级和多级安全类型。48

25、安全子系统组织结构 安全子系统安全子系统接入控制接入控制记帐支持记帐支持程序性能程序性能数据文件访问数据文件访问网络接入网络接入性能接入性能接入图3.24 安全子系统的组织结构495、记账管理子系统n属于商务功能管理机构，包括下列元素：n记录允许接入系统的说明；n记账参数，如事件、可能的资源应用等；n任何存储或其他可收费性能。50网络管理系统的关系 网络接口网络接口故障管理故障管理性能管理性能管理配置管理配置管理财务管理财务管理安全管理安全管理图3.25 网络管理系统的关系513.6.5 管理信息库详细设计n1、搜索/排序/修订n搜索是对某个特定信息进行访问的过程，搜索技术有线性和非线性识别过

26、程。n线性搜索即按顺序访问的过程，最坏情况要花费n次搜索，平均为n/2次。n非线性搜索是跳跃性搜索，如二分法，最小步骤为log2n。52关于寻址方法n按记录顺序排列数据，其搜索可利用关键字寻址机制来实现。n如果把记录数据按一定顺序排放，则可大大减少搜索时间。n排序，就是按一定规律将数据存放在存储媒体中的过程。 k ke ey y关关键键字字映映射射函函数数地地址址图3.26 关于寻址方法53排序n排序方法n排序分内部排序和外部排序，依据是数据的存取在内存还是在外存执行；n执行速度，内部排序依赖于排序算法，外部排序还依赖于硬件的执行时间和系统的支持软件。n排序算法有选择排序、插入排序和互换排序等。54排序算法n选择排序 有一组键值和一个按升序或降序选择键值的方法组成，需n*n次比较。n插入排序 在一未排序表中禁止重复扫描从未排列表中提取键值并放入一个已排列表中，直到所有键值均被扫描并放入适当位置为止。n互换排序 包括气泡排序、快速排序、堆积排序、竞赛排序等。最流行的为竞赛排序。55竞