面向服務(wù)的網(wǎng)絡(luò)管理系統(tǒng)設(shè)計(jì)方案與實(shí)現(xiàn) (2)ppt課件

1、面向效力的網(wǎng)絡(luò)管理系統(tǒng)面向效力的網(wǎng)絡(luò)管理系統(tǒng):設(shè)計(jì)與實(shí)現(xiàn)設(shè)計(jì)與實(shí)現(xiàn)馬皓馬皓 北京大學(xué)計(jì)算中心北京大學(xué)計(jì)算中心背背 景景l(fā)IP業(yè)界網(wǎng)絡(luò)管理模型業(yè)界網(wǎng)絡(luò)管理模型lIETF, “網(wǎng)元網(wǎng)元(Network Elements)管理思想管理思想lRFCslMIB對(duì)象、信息模型、對(duì)象、信息模型、PDU和音訊處置等和音訊處置等l電信行業(yè)的網(wǎng)絡(luò)管理模型電信行業(yè)的網(wǎng)絡(luò)管理模型lITU-T TMN模型模型l網(wǎng)元管理層網(wǎng)元管理層/網(wǎng)絡(luò)管理層網(wǎng)絡(luò)管理層/業(yè)務(wù)管理層業(yè)務(wù)管理層/商務(wù)管理層商務(wù)管理層l業(yè)務(wù)業(yè)務(wù): ServicelIRTF效力管理組效力管理組lRFC 3051 Service Management Archi

2、tectures issues and reviewlRFC 3387 Considerations from the service management research group on quality of service in the IP networkl商業(yè)產(chǎn)品商業(yè)產(chǎn)品lNetscout 通用數(shù)據(jù)模型通用數(shù)據(jù)模型(Common Data Model)l富士通富士通-ProactNes, “戰(zhàn)略戰(zhàn)略設(shè)計(jì)思索設(shè)計(jì)思索l針對(duì)一個(gè)校園網(wǎng)環(huán)境針對(duì)一個(gè)校園網(wǎng)環(huán)境, 設(shè)計(jì)一個(gè)網(wǎng)絡(luò)管理系統(tǒng)設(shè)計(jì)一個(gè)網(wǎng)絡(luò)管理系統(tǒng)l表達(dá)效力管理的思緒表達(dá)效力管理的思緒l兼容兼容IPv4和和IPv6混合的網(wǎng)絡(luò)環(huán)境混合的

3、網(wǎng)絡(luò)環(huán)境l定義定義l效力由一個(gè)或多個(gè)效力元組成效力由一個(gè)或多個(gè)效力元組成 l效力元是具備實(shí)體含義的不可分的統(tǒng)計(jì)數(shù)據(jù)，其效力元是具備實(shí)體含義的不可分的統(tǒng)計(jì)數(shù)據(jù)，其表示網(wǎng)元的某一方面屬性，如設(shè)備接口進(jìn)出字節(jié)表示網(wǎng)元的某一方面屬性，如設(shè)備接口進(jìn)出字節(jié)數(shù)、目錄效力器的用戶懇求數(shù)、某臺(tái)主機(jī)的數(shù)、目錄效力器的用戶懇求數(shù)、某臺(tái)主機(jī)的CPU和和IO統(tǒng)計(jì)值等統(tǒng)計(jì)值等 l根據(jù)效力的內(nèi)在特征與邏輯關(guān)系，效力元組合為根據(jù)效力的內(nèi)在特征與邏輯關(guān)系，效力元組合為一個(gè)完好的效力，并經(jīng)過(guò)效力視圖表現(xiàn)出來(lái)一個(gè)完好的效力，并經(jīng)過(guò)效力視圖表現(xiàn)出來(lái) 體系構(gòu)造體系構(gòu)造數(shù)據(jù)代理數(shù)據(jù)代理SNMP代理代理日志分析日志分析呼應(yīng)時(shí)間呼應(yīng)時(shí)間RT

4、CPNetflow等等后臺(tái)數(shù)據(jù)庫(kù)后臺(tái)數(shù)據(jù)庫(kù)采集器采集器網(wǎng)絡(luò)管理平臺(tái)網(wǎng)絡(luò)管理平臺(tái)數(shù)據(jù)代理管理數(shù)據(jù)代理管理服服務(wù)務(wù)元元監(jiān)監(jiān)測(cè)測(cè)服服務(wù)務(wù)視視圖圖策策略略管管理理配配置置信信息息管管理理訪訪問(wèn)問(wèn)控控制制XML-RPC系統(tǒng)組成系統(tǒng)組成l數(shù)據(jù)代理數(shù)據(jù)代理l接納網(wǎng)絡(luò)管理平臺(tái)發(fā)送的配置信息，完成數(shù)據(jù)采接納網(wǎng)絡(luò)管理平臺(tái)發(fā)送的配置信息，完成數(shù)據(jù)采集和預(yù)處置，處置后數(shù)據(jù)發(fā)送至后臺(tái)數(shù)據(jù)庫(kù)集和預(yù)處置，處置后數(shù)據(jù)發(fā)送至后臺(tái)數(shù)據(jù)庫(kù)l采集器和數(shù)據(jù)庫(kù)采集器和數(shù)據(jù)庫(kù)l采集器作為數(shù)據(jù)庫(kù)的前端，完成數(shù)據(jù)的快速存儲(chǔ)。采集器作為數(shù)據(jù)庫(kù)的前端，完成數(shù)據(jù)的快速存儲(chǔ)。數(shù)據(jù)庫(kù)那么擔(dān)任數(shù)據(jù)的組織與存儲(chǔ)數(shù)據(jù)庫(kù)那么擔(dān)任數(shù)據(jù)的組織與存儲(chǔ)l網(wǎng)絡(luò)管理平臺(tái)網(wǎng)

5、絡(luò)管理平臺(tái)l定義配置信息，注冊(cè)數(shù)據(jù)代理，實(shí)施代理監(jiān)控；定義配置信息，注冊(cè)數(shù)據(jù)代理，實(shí)施代理監(jiān)控；根據(jù)數(shù)據(jù)代理所采集的數(shù)據(jù)實(shí)現(xiàn)對(duì)效力元的監(jiān)控；根據(jù)數(shù)據(jù)代理所采集的數(shù)據(jù)實(shí)現(xiàn)對(duì)效力元的監(jiān)控；定義效力元的管理戰(zhàn)略并分發(fā)；組合效力視圖，定義效力元的管理戰(zhàn)略并分發(fā)；組合效力視圖，實(shí)現(xiàn)效力管理；提供訪問(wèn)權(quán)限的控制實(shí)現(xiàn)效力管理；提供訪問(wèn)權(quán)限的控制設(shè)計(jì)思索設(shè)計(jì)思索1l數(shù)據(jù)代理與網(wǎng)絡(luò)管理平臺(tái)的松耦合設(shè)計(jì)數(shù)據(jù)代理與網(wǎng)絡(luò)管理平臺(tái)的松耦合設(shè)計(jì)l部署于不同的主機(jī)、甚至不同的網(wǎng)絡(luò)環(huán)境中部署于不同的主機(jī)、甚至不同的網(wǎng)絡(luò)環(huán)境中l(wèi)“就近部署原那么就近部署原那么l降低系統(tǒng)對(duì)網(wǎng)絡(luò)帶寬的占用降低系統(tǒng)對(duì)網(wǎng)絡(luò)帶寬的占用l動(dòng)態(tài)的動(dòng)態(tài)的ARP

6、表信息，對(duì)于較大規(guī)模的網(wǎng)絡(luò)表信息，對(duì)于較大規(guī)模的網(wǎng)絡(luò)ARP表會(huì)存儲(chǔ)幾千條表會(huì)存儲(chǔ)幾千條IP地址與地址與MAC地址對(duì)的映射關(guān)地址對(duì)的映射關(guān)系，交換機(jī)的直連端口系，交換機(jī)的直連端口-經(jīng)過(guò)代理的預(yù)處置經(jīng)過(guò)代理的預(yù)處置與緊縮與緊縮-發(fā)至后臺(tái)數(shù)據(jù)庫(kù)發(fā)至后臺(tái)數(shù)據(jù)庫(kù)l異構(gòu)環(huán)境下的網(wǎng)絡(luò)管理成為能夠異構(gòu)環(huán)境下的網(wǎng)絡(luò)管理成為能夠l即數(shù)據(jù)代理與網(wǎng)絡(luò)管理平臺(tái)分別在不同的網(wǎng)絡(luò)即數(shù)據(jù)代理與網(wǎng)絡(luò)管理平臺(tái)分別在不同的網(wǎng)絡(luò)環(huán)境中環(huán)境中(IPv4或或IPv6)，前提是兩者之一所在主，前提是兩者之一所在主機(jī)需具備雙棧支持機(jī)需具備雙棧支持設(shè)計(jì)思索設(shè)計(jì)思索1IPv6IPv4 + IPv6數(shù)據(jù)代理數(shù)據(jù)代理NAT-PT網(wǎng)絡(luò)管理平臺(tái)網(wǎng)絡(luò)管理

7、平臺(tái)系統(tǒng)雙棧支持系統(tǒng)雙棧支持IPv6 + IPv4IPv4設(shè)計(jì)思索設(shè)計(jì)思索2l數(shù)據(jù)代理的實(shí)時(shí)監(jiān)測(cè)數(shù)據(jù)代理的實(shí)時(shí)監(jiān)測(cè) l數(shù)據(jù)代理的監(jiān)測(cè)經(jīng)過(guò)發(fā)送一個(gè)數(shù)據(jù)代理的監(jiān)測(cè)經(jīng)過(guò)發(fā)送一個(gè)XML-RPC PING操作來(lái)完成，即讓數(shù)據(jù)代理前往一個(gè)簡(jiǎn)單的字操作來(lái)完成，即讓數(shù)據(jù)代理前往一個(gè)簡(jiǎn)單的字串以判別代理能否可銜接串以判別代理能否可銜接l存在問(wèn)題存在問(wèn)題lXML-RPC遠(yuǎn)程調(diào)用基于遠(yuǎn)程調(diào)用基于Socket調(diào)用調(diào)用, 對(duì)于不同對(duì)于不同的缺點(diǎn)情況的缺點(diǎn)情況, 如地址不可到達(dá)、端口不可銜接等如地址不可到達(dá)、端口不可銜接等, 不同操作系統(tǒng)環(huán)境有不同的超時(shí)表現(xiàn)不同操作系統(tǒng)環(huán)境有不同的超時(shí)表現(xiàn), 甚至?xí)缴踔習(xí)竭_(dá)達(dá)2分鐘時(shí)

8、間分鐘時(shí)間, 不利于實(shí)時(shí)形狀監(jiān)控的實(shí)現(xiàn)不利于實(shí)時(shí)形狀監(jiān)控的實(shí)現(xiàn)l異步異步RPC調(diào)用調(diào)用設(shè)計(jì)思索設(shè)計(jì)思索3l數(shù)據(jù)代理的實(shí)時(shí)監(jiān)測(cè)數(shù)據(jù)代理的實(shí)時(shí)監(jiān)測(cè) l數(shù)據(jù)代理的監(jiān)測(cè)經(jīng)過(guò)發(fā)送一個(gè)數(shù)據(jù)代理的監(jiān)測(cè)經(jīng)過(guò)發(fā)送一個(gè)XML-RPC PING操作來(lái)完成，即讓數(shù)據(jù)代理前往一個(gè)簡(jiǎn)單的字操作來(lái)完成，即讓數(shù)據(jù)代理前往一個(gè)簡(jiǎn)單的字串以判別代理能否可銜接串以判別代理能否可銜接l存在問(wèn)題存在問(wèn)題lXML-RPC遠(yuǎn)程調(diào)用基于遠(yuǎn)程調(diào)用基于Socket調(diào)用調(diào)用, 對(duì)于不同對(duì)于不同的缺點(diǎn)情況的缺點(diǎn)情況, 如地址不可到達(dá)、端口不可銜接等如地址不可到達(dá)、端口不可銜接等, 不同操作系統(tǒng)環(huán)境有不同的超時(shí)表現(xiàn)不同操作系統(tǒng)環(huán)境有不同的超時(shí)表現(xiàn),

9、甚至?xí)缴踔習(xí)竭_(dá)達(dá)2分鐘時(shí)間分鐘時(shí)間, 不利于實(shí)時(shí)形狀監(jiān)控的實(shí)現(xiàn)不利于實(shí)時(shí)形狀監(jiān)控的實(shí)現(xiàn)l異步異步RPC調(diào)用調(diào)用設(shè)計(jì)思索設(shè)計(jì)思索3l數(shù)據(jù)代理的實(shí)時(shí)監(jiān)測(cè)數(shù)據(jù)代理的實(shí)時(shí)監(jiān)測(cè) 設(shè)計(jì)思索設(shè)計(jì)思索4l效力視圖及效力管理的實(shí)現(xiàn)效力視圖及效力管理的實(shí)現(xiàn) l效力視圖的構(gòu)成依賴于管理員對(duì)網(wǎng)絡(luò)效力內(nèi)在流程和邏效力視圖的構(gòu)成依賴于管理員對(duì)網(wǎng)絡(luò)效力內(nèi)在流程和邏輯關(guān)系的了解輯關(guān)系的了解DNS效力器效力器WEB認(rèn)證效力器認(rèn)證效力器目錄效力器目錄效力器數(shù)據(jù)庫(kù)效力器數(shù)據(jù)庫(kù)效力器12校園網(wǎng)用戶校園網(wǎng)用戶設(shè)計(jì)思索設(shè)計(jì)思索4l效力視圖及效力管理的實(shí)現(xiàn)效力視圖及效力管理的實(shí)現(xiàn) l效力的管理是經(jīng)過(guò)戰(zhàn)略來(lái)實(shí)現(xiàn)效力的管理是經(jīng)過(guò)戰(zhàn)略來(lái)實(shí)現(xiàn)

10、l戰(zhàn)略是規(guī)那么的集合，其來(lái)自于對(duì)管理義務(wù)和操作的籠戰(zhàn)略是規(guī)那么的集合，其來(lái)自于對(duì)管理義務(wù)和操作的籠統(tǒng)統(tǒng) lif (戰(zhàn)略條件滿足戰(zhàn)略條件滿足) then (戰(zhàn)略動(dòng)作戰(zhàn)略動(dòng)作) lif Tcurrent(當(dāng)前當(dāng)前HTTP懇求呼應(yīng)時(shí)間懇求呼應(yīng)時(shí)間)Tlast(前一天最前一天最高值高值)*(1+5%) then (該效力元在效力視圖中以紅色標(biāo)志，該效力元在效力視圖中以紅色標(biāo)志，并給管理員發(fā)送告警郵件并給管理員發(fā)送告警郵件)；lif Tcurrent(當(dāng)前效力端口的銜接呼應(yīng)時(shí)間當(dāng)前效力端口的銜接呼應(yīng)時(shí)間)Tlast(前一前一天最高值天最高值)*(1+5%) then (該效力元在效力視圖中以紅色該效力元

11、在效力視圖中以紅色標(biāo)志，并給管理員發(fā)送告警郵件標(biāo)志，并給管理員發(fā)送告警郵件)；lif Scurrent(當(dāng)前接口的流量速率當(dāng)前接口的流量速率)Slast(以前一天數(shù)據(jù)以前一天數(shù)據(jù)所預(yù)測(cè)的此時(shí)流量速率所預(yù)測(cè)的此時(shí)流量速率)*(1+5%) then (該效力元在效力該效力元在效力視圖中以紅色標(biāo)志，并給管理員發(fā)送告警郵件視圖中以紅色標(biāo)志，并給管理員發(fā)送告警郵件)；l上述條件皆不滿足，那么效力元標(biāo)識(shí)為綠色上述條件皆不滿足，那么效力元標(biāo)識(shí)為綠色典型運(yùn)用典型運(yùn)用l網(wǎng)絡(luò)天氣圖網(wǎng)絡(luò)天氣圖l網(wǎng)絡(luò)天氣圖以網(wǎng)絡(luò)拓?fù)錇樗{(lán)圖，將網(wǎng)絡(luò)設(shè)備接口的流量網(wǎng)絡(luò)天氣圖以網(wǎng)絡(luò)拓?fù)錇樗{(lán)圖，將網(wǎng)絡(luò)設(shè)備接口的流量情況表達(dá)在對(duì)應(yīng)鏈路上，實(shí)現(xiàn)網(wǎng)絡(luò)拓?fù)渑c性能監(jiān)測(cè)的有情況表達(dá)在對(duì)應(yīng)鏈路上，實(shí)現(xiàn)網(wǎng)絡(luò)拓?fù)渑c性能監(jiān)測(cè)的有機(jī)結(jié)合機(jī)結(jié)合l不同的鏈路帶寬占用情況用不同的顏色來(lái)標(biāo)識(shí)，比如冷不同的鏈路帶寬占用情況用不同的顏色來(lái)標(biāo)識(shí)，比如冷顏色表示帶寬利用率低，暖顏色表示帶寬利用率高顏色表示帶寬利用率低，暖顏色表示帶寬利用率高l管理員根據(jù)鏈路顏色可清楚地判別網(wǎng)絡(luò)全局的安康情況，管理員根據(jù)鏈路顏色可清楚地判別網(wǎng)絡(luò)全局的安康情況，有針對(duì)性地實(shí)施網(wǎng)絡(luò)管理有針對(duì)性地實(shí)施網(wǎng)絡(luò)管理 lInternet2