面向服务的网络管理系统设计方案与实现 (2)ppt课件

1、面向效力的网络管理系统面向效力的网络管理系统:设计与实现设计与实现马皓马皓 北京大学计算中心北京大学计算中心背背 景景lIP业界网络管理模型业界网络管理模型lIETF, “网元网元(Network Elements)管理思想管理思想lRFCslMIB对象、信息模型、对象、信息模型、PDU和音讯处置等和音讯处置等l电信行业的网络管理模型电信行业的网络管理模型lITU-T TMN模型模型l网元管理层网元管理层/网络管理层网络管理层/业务管理层业务管理层/商务管理层商务管理层l业务业务: ServicelIRTF效力管理组效力管理组lRFC 3051 Service Management Archi

2、tectures issues and reviewlRFC 3387 Considerations from the service management research group on quality of service in the IP networkl商业产品商业产品lNetscout 通用数据模型通用数据模型(Common Data Model)l富士通富士通-ProactNes, “战略战略设计思索设计思索l针对一个校园网环境针对一个校园网环境, 设计一个网络管理系统设计一个网络管理系统l表达效力管理的思绪表达效力管理的思绪l兼容兼容IPv4和和IPv6混合的网络环境混合的

3、网络环境l定义定义l效力由一个或多个效力元组成效力由一个或多个效力元组成 l效力元是具备实体含义的不可分的统计数据，其效力元是具备实体含义的不可分的统计数据，其表示网元的某一方面属性，如设备接口进出字节表示网元的某一方面属性，如设备接口进出字节数、目录效力器的用户恳求数、某台主机的数、目录效力器的用户恳求数、某台主机的CPU和和IO统计值等统计值等 l根据效力的内在特征与逻辑关系，效力元组合为根据效力的内在特征与逻辑关系，效力元组合为一个完好的效力，并经过效力视图表现出来一个完好的效力，并经过效力视图表现出来 体系构造体系构造数据代理数据代理SNMP代理代理日志分析日志分析呼应时间呼应时间RT

4、CPNetflow等等后台数据库后台数据库采集器采集器网络管理平台网络管理平台数据代理管理数据代理管理服服务务元元监监测测服服务务视视图图策策略略管管理理配配置置信信息息管管理理访访问问控控制制XML-RPC系统组成系统组成l数据代理数据代理l接纳网络管理平台发送的配置信息，完成数据采接纳网络管理平台发送的配置信息，完成数据采集和预处置，处置后数据发送至后台数据库集和预处置，处置后数据发送至后台数据库l采集器和数据库采集器和数据库l采集器作为数据库的前端，完成数据的快速存储。采集器作为数据库的前端，完成数据的快速存储。数据库那么担任数据的组织与存储数据库那么担任数据的组织与存储l网络管理平台网

5、络管理平台l定义配置信息，注册数据代理，实施代理监控；定义配置信息，注册数据代理，实施代理监控；根据数据代理所采集的数据实现对效力元的监控；根据数据代理所采集的数据实现对效力元的监控；定义效力元的管理战略并分发；组合效力视图，定义效力元的管理战略并分发；组合效力视图，实现效力管理；提供访问权限的控制实现效力管理；提供访问权限的控制设计思索设计思索1l数据代理与网络管理平台的松耦合设计数据代理与网络管理平台的松耦合设计l部署于不同的主机、甚至不同的网络环境中部署于不同的主机、甚至不同的网络环境中l“就近部署原那么就近部署原那么l降低系统对网络带宽的占用降低系统对网络带宽的占用l动态的动态的ARP

6、表信息，对于较大规模的网络表信息，对于较大规模的网络ARP表会存储几千条表会存储几千条IP地址与地址与MAC地址对的映射关地址对的映射关系，交换机的直连端口系，交换机的直连端口-经过代理的预处置经过代理的预处置与紧缩与紧缩-发至后台数据库发至后台数据库l异构环境下的网络管理成为能够异构环境下的网络管理成为能够l即数据代理与网络管理平台分别在不同的网络即数据代理与网络管理平台分别在不同的网络环境中环境中(IPv4或或IPv6)，前提是两者之一所在主，前提是两者之一所在主机需具备双栈支持机需具备双栈支持设计思索设计思索1IPv6IPv4 + IPv6数据代理数据代理NAT-PT网络管理平台网络管理

7、平台系统双栈支持系统双栈支持IPv6 + IPv4IPv4设计思索设计思索2l数据代理的实时监测数据代理的实时监测 l数据代理的监测经过发送一个数据代理的监测经过发送一个XML-RPC PING操作来完成，即让数据代理前往一个简单的字操作来完成，即让数据代理前往一个简单的字串以判别代理能否可衔接串以判别代理能否可衔接l存在问题存在问题lXML-RPC远程调用基于远程调用基于Socket调用调用, 对于不同对于不同的缺点情况的缺点情况, 如地址不可到达、端口不可衔接等如地址不可到达、端口不可衔接等, 不同操作系统环境有不同的超时表现不同操作系统环境有不同的超时表现, 甚至会到甚至会到达达2分钟时

8、间分钟时间, 不利于实时形状监控的实现不利于实时形状监控的实现l异步异步RPC调用调用设计思索设计思索3l数据代理的实时监测数据代理的实时监测 l数据代理的监测经过发送一个数据代理的监测经过发送一个XML-RPC PING操作来完成，即让数据代理前往一个简单的字操作来完成，即让数据代理前往一个简单的字串以判别代理能否可衔接串以判别代理能否可衔接l存在问题存在问题lXML-RPC远程调用基于远程调用基于Socket调用调用, 对于不同对于不同的缺点情况的缺点情况, 如地址不可到达、端口不可衔接等如地址不可到达、端口不可衔接等, 不同操作系统环境有不同的超时表现不同操作系统环境有不同的超时表现,

9、甚至会到甚至会到达达2分钟时间分钟时间, 不利于实时形状监控的实现不利于实时形状监控的实现l异步异步RPC调用调用设计思索设计思索3l数据代理的实时监测数据代理的实时监测 设计思索设计思索4l效力视图及效力管理的实现效力视图及效力管理的实现 l效力视图的构成依赖于管理员对网络效力内在流程和逻效力视图的构成依赖于管理员对网络效力内在流程和逻辑关系的了解辑关系的了解DNS效力器效力器WEB认证效力器认证效力器目录效力器目录效力器数据库效力器数据库效力器12校园网用户校园网用户设计思索设计思索4l效力视图及效力管理的实现效力视图及效力管理的实现 l效力的管理是经过战略来实现效力的管理是经过战略来实现

10、l战略是规那么的集合，其来自于对管理义务和操作的笼战略是规那么的集合，其来自于对管理义务和操作的笼统统 lif (战略条件满足战略条件满足) then (战略动作战略动作) lif Tcurrent(当前当前HTTP恳求呼应时间恳求呼应时间)Tlast(前一天最前一天最高值高值)*(1+5%) then (该效力元在效力视图中以红色标志，该效力元在效力视图中以红色标志，并给管理员发送告警邮件并给管理员发送告警邮件)；lif Tcurrent(当前效力端口的衔接呼应时间当前效力端口的衔接呼应时间)Tlast(前一前一天最高值天最高值)*(1+5%) then (该效力元在效力视图中以红色该效力元

11、在效力视图中以红色标志，并给管理员发送告警邮件标志，并给管理员发送告警邮件)；lif Scurrent(当前接口的流量速率当前接口的流量速率)Slast(以前一天数据以前一天数据所预测的此时流量速率所预测的此时流量速率)*(1+5%) then (该效力元在效力该效力元在效力视图中以红色标志，并给管理员发送告警邮件视图中以红色标志，并给管理员发送告警邮件)；l上述条件皆不满足，那么效力元标识为绿色上述条件皆不满足，那么效力元标识为绿色典型运用典型运用l网络天气图网络天气图l网络天气图以网络拓扑为蓝图，将网络设备接口的流量网络天气图以网络拓扑为蓝图，将网络设备接口的流量情况表达在对应链路上，实现网络拓扑与性能监测的有情况表达在对应链路上，实现网络拓扑与性能监测的有机结合机结合l不同的链路带宽占用情况用不同的颜色来标识，比如冷不同的链路带宽占用情况用不同的颜色来标识，比如冷颜色表示带宽利用率低，暖颜色表示带宽利用率高颜色表示带宽利用率低，暖颜色表示带宽利用率高l管理员根据链路颜色可清楚地判别网络全局的安康情况，管理员根据链路颜色可清楚地判别网络全局的安康情况，有针对性地实施网络管理有针对性地实施网络管理 lInternet2