支持網(wǎng)絡(luò)融合的策略管理系統(tǒng)研究

姚春華， 王 宏， 謝小賦

（中國(guó)電子科技集團(tuán)公司第三十研究所，四川 成都 610041）

0 引言

網(wǎng)絡(luò)融合已成為當(dāng)前通信網(wǎng)絡(luò)技術(shù)與產(chǎn)業(yè)發(fā)展的大勢(shì)所趨。運(yùn)營(yíng)商正采用下一代網(wǎng)絡(luò)（NGN）技術(shù)建設(shè)“固移融合”的網(wǎng)絡(luò)；移動(dòng)互聯(lián)網(wǎng)的出現(xiàn)使得電信網(wǎng)與互聯(lián)網(wǎng)的融合可能成為通信產(chǎn)業(yè)發(fā)展的下一個(gè)增長(zhǎng)點(diǎn)；“三網(wǎng)融合”也終于在多方博弈之后逐漸從概念走向?qū)嶋H操作?，F(xiàn)有“煙囪式”的通信網(wǎng)絡(luò)或信息系統(tǒng)需要進(jìn)行綜合集成，實(shí)現(xiàn)互聯(lián)互通與業(yè)務(wù)融合，使其具有“網(wǎng)絡(luò)中心、面向服務(wù)、協(xié)同運(yùn)用”等特征，適應(yīng)復(fù)雜多變的應(yīng)用環(huán)境與多樣化的用戶需求。

至少在一段時(shí)期內(nèi)，融合為網(wǎng)絡(luò)帶來(lái)了更多的復(fù)雜性：網(wǎng)絡(luò)業(yè)務(wù)呈現(xiàn)多樣化發(fā)展軌跡，網(wǎng)絡(luò)技術(shù)體制變得龐雜，設(shè)備數(shù)量和種類顯著增加。因此提高網(wǎng)絡(luò)性能、服務(wù)質(zhì)量與設(shè)備利用率的問(wèn)題變得日益復(fù)雜和嚴(yán)重。網(wǎng)絡(luò)策略管理控制技術(shù)作為該問(wèn)題的解決手段之一，成為了近期的研究熱點(diǎn)。本文首先分析網(wǎng)絡(luò)融合對(duì)于策略管理控制的需求，提出了1種策略管理系統(tǒng)的設(shè)計(jì)方案。

1 網(wǎng)絡(luò)融合對(duì)策略管理控制的需求分析

1.1 策略自適應(yīng)的需求

網(wǎng)絡(luò)與節(jié)點(diǎn)的動(dòng)態(tài)變化、系統(tǒng)異構(gòu)性、業(yè)務(wù)多樣化、用戶眾多、角色復(fù)雜、需求多變等因素都會(huì)對(duì)策略規(guī)則的合理性、有效性產(chǎn)生影響。修改和管理嵌入到系統(tǒng)中的策略規(guī)則是一個(gè)復(fù)雜的問(wèn)題。傳統(tǒng)的策略靜態(tài)配置方式在較大程度上依賴于管理員自身的經(jīng)驗(yàn)和對(duì)各種網(wǎng)絡(luò)設(shè)備的熟悉程度。在網(wǎng)絡(luò)融合的環(huán)境中，一般管理員很難同時(shí)擁有管理多種復(fù)雜網(wǎng)絡(luò)設(shè)備所需的各項(xiàng)知識(shí)，使得策略的一致性難以得到保證。動(dòng)態(tài)自適應(yīng)的策略管理將策略和管理分離，管理對(duì)象從傳統(tǒng)的設(shè)備轉(zhuǎn)為策略，從而能夠提高策略管理控制的自動(dòng)化程度，降低對(duì)管理員的要求。

1.2 策略協(xié)作的需求

融合網(wǎng)絡(luò)具有開(kāi)放、動(dòng)態(tài)的特性，其系統(tǒng)行為受諸多不確定因素的影響；網(wǎng)絡(luò)服務(wù)往往由多個(gè)系統(tǒng)協(xié)同提供，呈現(xiàn)出主體復(fù)雜化、信息不完整，度量相對(duì)化、需求個(gè)性化等特點(diǎn)。另外，在融合網(wǎng)絡(luò)中，自治域具有獨(dú)立的訪問(wèn)控制與資源控制策略，域間缺乏策略協(xié)作，多條策略會(huì)針對(duì)同一或者相關(guān)聯(lián)的資源，造成策略無(wú)法有效調(diào)度，出現(xiàn)策略沖突。采用分布式策略協(xié)作技術(shù)，從全局獲取相關(guān)屬性信息和業(yè)務(wù)活動(dòng)規(guī)則，生成控制策略，實(shí)現(xiàn)系統(tǒng)有序、可控可管和自主協(xié)同保障策略實(shí)施的一致性和效率。

1.3 以網(wǎng)絡(luò)為中心的策略管理需求

傳統(tǒng)的策略管理一般都是以設(shè)備為中心的，管理員通常針對(duì)設(shè)備進(jìn)行策略配置。由于缺乏網(wǎng)絡(luò)整體視圖，常常引發(fā)的配置差錯(cuò)，影響了管理效率和伸縮性。為了適應(yīng)網(wǎng)絡(luò)融合的特點(diǎn)，要求策略管理能夠從網(wǎng)絡(luò)的整體出發(fā)，用抽象的策略語(yǔ)言在網(wǎng)絡(luò)層面對(duì)其功能與行為進(jìn)行描述，而不受限于設(shè)備的具體細(xì)節(jié)。當(dāng)網(wǎng)絡(luò)狀態(tài)發(fā)生變化時(shí)，管理員不需要針對(duì)單個(gè)設(shè)備進(jìn)行繁復(fù)的配置，只需對(duì)網(wǎng)絡(luò)層面的相應(yīng)策略進(jìn)行增加、刪除、修改，即可在保證網(wǎng)絡(luò)繼續(xù)運(yùn)行的情況下實(shí)現(xiàn)網(wǎng)絡(luò)功能的重構(gòu)。

1.4 服務(wù)動(dòng)態(tài)組合的策略管理需求

在網(wǎng)絡(luò)融合環(huán)境中，通過(guò)服務(wù)組合可實(shí)現(xiàn)快速構(gòu)建應(yīng)用與定制業(yè)務(wù)。策略管理技術(shù)提供了一種高度可配置的服務(wù)組合控制方式。通過(guò)將復(fù)雜多變的業(yè)務(wù)規(guī)則抽象成策略，根據(jù)業(yè)務(wù)變化對(duì)策略靈活的加以配置，便可快速創(chuàng)建和部署服務(wù)。策略與服務(wù)的解耦，還可使軟件開(kāi)發(fā)人員專注于應(yīng)用功能的實(shí)現(xiàn),使應(yīng)用功能與業(yè)務(wù)規(guī)則可以并行開(kāi)發(fā)，從而可大大減少面向服務(wù)環(huán)境下新服務(wù)的開(kāi)發(fā)時(shí)間。

2 策略管理系統(tǒng)框架設(shè)計(jì)

IETF提出了1個(gè)通用的策略管理架構(gòu)[1]，包括策略管理工具、策略庫(kù)、策略實(shí)施點(diǎn)和策略決策點(diǎn)4個(gè)組成部分。策略管理工具是管理員用來(lái)輸入、分析、驗(yàn)證、精化和翻譯管理策略的控制臺(tái)；策略實(shí)施點(diǎn)PEP是能夠?qū)嵤┎呗缘脑O(shè)備；策略庫(kù)用于存儲(chǔ)由策略控制臺(tái)輸入的策略及其相關(guān)信息；策略決策點(diǎn)PDP處于策略實(shí)施點(diǎn)和策略庫(kù)之間，負(fù)責(zé)查詢和解釋策略庫(kù)中的策略，并負(fù)責(zé)將合適的策略傳送給策略實(shí)施點(diǎn)。該架構(gòu)存在一些明顯的缺陷，例如：①采用LDAP協(xié)議作為策略存取機(jī)制，無(wú)法實(shí)現(xiàn)實(shí)時(shí)交互；②賦予策略服務(wù)器和策略庫(kù)過(guò)多的職責(zé)，系統(tǒng)擴(kuò)展性、可靠性較差；③策略分發(fā)自動(dòng)化程度不高[2]。

基于Ponder語(yǔ)言的策略部署模型對(duì)IETF策略管理架構(gòu)進(jìn)行了擴(kuò)展[3]，在策略描述語(yǔ)言、域服務(wù)、策略主體和目標(biāo)等方面都進(jìn)行了功能提升。然而該模型仍然存在不支持分布式策略服務(wù)、策略分發(fā)模式效率低、動(dòng)態(tài)性和適應(yīng)性不好等缺點(diǎn)[4]。

針對(duì)上述問(wèn)題，我們提出面向服務(wù)的策略管理控制系統(tǒng)框架，如圖1所示。該框架采用面向服務(wù)架構(gòu)，將策略管理系統(tǒng)的功能封裝為一系列服務(wù)，并進(jìn)行規(guī)范的描述。這些服務(wù)獨(dú)立于軟件開(kāi)發(fā)語(yǔ)言、操作系統(tǒng)和網(wǎng)絡(luò)平臺(tái)進(jìn)行相互調(diào)用，從而為資源發(fā)布、共享、組合、協(xié)同奠定基礎(chǔ)。通過(guò)將策略管理技術(shù)與面向服務(wù)架構(gòu)相結(jié)合，利用服務(wù)總線將策略邏輯功能發(fā)布成具有標(biāo)準(zhǔn)接口的策略服務(wù)，使策略管理系統(tǒng)可無(wú)縫地與各種各樣的異構(gòu)系統(tǒng)集成，從而策略服務(wù)可以方便的構(gòu)建和使用。實(shí)現(xiàn)大規(guī)模分布式的業(yè)務(wù)規(guī)則進(jìn)行統(tǒng)一部署和管理[5-6]。

圖1 網(wǎng)絡(luò)策略管理控制系統(tǒng)框架

圖1所示策略管理框架具有以下優(yōu)點(diǎn)：

（1）支持策略協(xié)同功能

網(wǎng)絡(luò)服務(wù)的策略協(xié)同主要需要實(shí)現(xiàn)協(xié)作者之間能交換彼此的策略，確定一組公共的策略，該框架中的協(xié)同策略庫(kù)主要實(shí)現(xiàn)該功能。協(xié)同策略庫(kù)的策略通過(guò)策略管理工具配置或從全局策略庫(kù)中獲取。進(jìn)行策略決策時(shí)，根據(jù)本地策略庫(kù)、協(xié)同域策略庫(kù)進(jìn)行策略集成，然后進(jìn)行策略一致性檢查后作出決策。

（2）支持策略動(dòng)態(tài)自適應(yīng)功能

策略動(dòng)態(tài)管理機(jī)制是基于策略的網(wǎng)絡(luò)服務(wù)實(shí)現(xiàn)動(dòng)態(tài)、自適應(yīng)管理的核心技術(shù)。策略動(dòng)態(tài)管理就是將策略本身作為管理對(duì)象，根據(jù)系統(tǒng)需求和網(wǎng)絡(luò)環(huán)境的變化，結(jié)合自適應(yīng)策略定義的管理行為，進(jìn)行自我維護(hù)和動(dòng)態(tài)選擇。系統(tǒng)在運(yùn)行過(guò)程中，通過(guò)資源狀態(tài)、路由信息等網(wǎng)絡(luò)狀態(tài)的收集，進(jìn)行評(píng)估分析，采用更改策略元素參數(shù)值的方式進(jìn)行動(dòng)態(tài)自適應(yīng)。

（3）支持策略服務(wù)動(dòng)態(tài)組合功能

通過(guò)將業(yè)務(wù)規(guī)則從應(yīng)用代碼和底層的數(shù)據(jù)中抽象出來(lái)，使策略與業(yè)務(wù)解耦，業(yè)務(wù)規(guī)則可以獨(dú)立于應(yīng)用程序代碼和底層的數(shù)據(jù)而改變。通過(guò)策略發(fā)布服務(wù)器、策略服務(wù)注冊(cè)中心、策略服務(wù)搜索引擎、策略服務(wù)重組等能夠?qū)崿F(xiàn)策略服務(wù)的快速動(dòng)態(tài)組合功能。所以，面向服務(wù)的策略管理框架可以提供更好的管理自動(dòng)化和業(yè)務(wù)敏捷性，同時(shí)可以大大減少維護(hù)費(fèi)用。

圖2 策略在網(wǎng)絡(luò)中的分布

3 策略體系設(shè)計(jì)

依據(jù) NGN通信網(wǎng)的參考體系結(jié)構(gòu)，將網(wǎng)絡(luò)分為接入層、傳輸層、控制層、業(yè)務(wù)和應(yīng)用層[7]。每一層都有相應(yīng)的管理控制策略，如圖 2所示。策略管理系統(tǒng)主要包括策略生成與管理、策略庫(kù)、策略服務(wù)等功能模塊，通過(guò)服務(wù)的統(tǒng)一的標(biāo)準(zhǔn)接口為各層提供策略服務(wù)功能。根據(jù)網(wǎng)絡(luò)各層的策略需求，可以實(shí)現(xiàn)訪問(wèn)控制策略、資源動(dòng)態(tài)調(diào)配策略、路由優(yōu)化策略、業(yè)務(wù)分級(jí)轉(zhuǎn)發(fā)策略、鏈路切換策略、網(wǎng)絡(luò)業(yè)務(wù)生成與控制策略等策略的生成、分發(fā)和管理。下面分別做簡(jiǎn)要說(shuō)明。

3.1 訪問(wèn)控制策略

終端或用戶在接入網(wǎng)絡(luò)階段的注冊(cè)、認(rèn)證鑒別等功能需要訪問(wèn)控制策略。從形式化描述、約束規(guī)則、授權(quán)規(guī)則以及安全性等方面可以定制基于角色的訪問(wèn)控制策略、基于任務(wù)的訪問(wèn)控制策略、基于安全等級(jí)的訪問(wèn)控制策略、基于位置的訪問(wèn)控制策略。

3.2 資源動(dòng)態(tài)調(diào)配策略

NGN中的資源與接納控制系統(tǒng)（RACS）的主要功能是對(duì)路由交換網(wǎng)進(jìn)行分級(jí)分域管理控制，針對(duì)每個(gè)業(yè)務(wù)資源請(qǐng)求，策略決策模塊根據(jù)各網(wǎng)絡(luò)設(shè)備收集到的需求和資源數(shù)據(jù)，并結(jié)合策略庫(kù)中的相應(yīng)的策略，進(jìn)行沖突檢測(cè)和消解，最終生成唯一的網(wǎng)絡(luò)資源控制策略。對(duì)于跨多個(gè)管理域的業(yè)務(wù)，相鄰域的策略決策模塊通過(guò)協(xié)商，做出全局優(yōu)化的決策，而不僅僅是域內(nèi)的局部?jī)?yōu)化。

3.3 路由優(yōu)化策略

路由優(yōu)化主要是根據(jù)當(dāng)前的網(wǎng)絡(luò)資源狀態(tài)，結(jié)合相應(yīng)的業(yè)務(wù)需求，生成適合當(dāng)前業(yè)務(wù)的路由優(yōu)化策略。針對(duì)實(shí)時(shí)業(yè)務(wù)和高優(yōu)先級(jí)業(yè)務(wù)通常需要進(jìn)行最短路徑優(yōu)化，針對(duì)普通數(shù)據(jù)業(yè)務(wù)，需要進(jìn)行負(fù)載均衡、減少擁塞等路由優(yōu)化。策略管理系統(tǒng)可以根據(jù)業(yè)務(wù)的優(yōu)先級(jí)與網(wǎng)絡(luò)資源狀態(tài)，結(jié)合策略庫(kù)中的流量工程策略，生成各個(gè)路徑的權(quán)值，并生成RACS可識(shí)別的策略，由RACS下發(fā)的相應(yīng)的策略代理上執(zhí)行。

3.4 業(yè)務(wù)分級(jí)轉(zhuǎn)發(fā)策略

針對(duì)網(wǎng)絡(luò)業(yè)務(wù)的復(fù)雜性和多樣性、網(wǎng)絡(luò)資源的有限性以及各種緊急情況下的通信需求，需要對(duì)業(yè)務(wù)數(shù)據(jù)進(jìn)行分級(jí)轉(zhuǎn)發(fā)。對(duì)于不同類型業(yè)務(wù)的分級(jí)轉(zhuǎn)發(fā)，根據(jù)業(yè)務(wù)對(duì)網(wǎng)絡(luò)設(shè)備的轉(zhuǎn)發(fā)能力的需求不同，生成相應(yīng)策略，例如：視頻業(yè)務(wù)＞語(yǔ)音業(yè)務(wù)＞短消息業(yè)務(wù)。對(duì)于相同類型的業(yè)務(wù)應(yīng)用，其對(duì)網(wǎng)絡(luò)設(shè)備的轉(zhuǎn)發(fā)能力需求是相同的，根據(jù)業(yè)務(wù)本身性質(zhì)的不同，如機(jī)構(gòu)的級(jí)別、業(yè)務(wù)緊急程度、時(shí)間地點(diǎn)區(qū)分等分配相應(yīng)的優(yōu)先級(jí)別。在業(yè)務(wù)轉(zhuǎn)發(fā)階段策略決策系統(tǒng)結(jié)合運(yùn)行時(shí)的網(wǎng)絡(luò)資源狀態(tài)，針對(duì)不同業(yè)務(wù)的轉(zhuǎn)發(fā)請(qǐng)求，生成相應(yīng)的轉(zhuǎn)發(fā)策略，并下發(fā)給相應(yīng)的策略代理執(zhí)行。

3.5 鏈路切換策略

所有網(wǎng)絡(luò)的通信鏈路都有可能發(fā)生故障，而且在某種情況下，網(wǎng)絡(luò)還可能受到蓄意破壞，為保障用戶的服務(wù)質(zhì)量要求，網(wǎng)絡(luò)必須具備快速恢復(fù)能力，在網(wǎng)絡(luò)發(fā)生故障時(shí)，及時(shí)進(jìn)行鏈路切換，保障網(wǎng)絡(luò)用戶不受影響。同時(shí)，為了提高網(wǎng)絡(luò)性能，也需要適時(shí)地進(jìn)行鏈路切換。基于網(wǎng)絡(luò)性能和安全性，可以定制基于帶寬利用率、基于誤碼率、基于網(wǎng)絡(luò)節(jié)點(diǎn)狀態(tài)、基于節(jié)點(diǎn)安全狀態(tài)等鏈路切換策略。

3.6 網(wǎng)絡(luò)業(yè)務(wù)生成與控制策略

網(wǎng)絡(luò)業(yè)務(wù)的生成和控制也需要多種策略作為支撐，才能形成高效、安全的執(zhí)行環(huán)境和強(qiáng)大的控制能力，實(shí)現(xiàn)業(yè)務(wù)的個(gè)性化定制。典型的絡(luò)業(yè)務(wù)生成與控制策略包括：即時(shí)通話業(yè)務(wù)策略、即時(shí)消息業(yè)務(wù)策略、呼叫阻塞策略、呼叫前轉(zhuǎn)策略、跨網(wǎng)消息群發(fā)策略等。

4 結(jié)語(yǔ)

網(wǎng)絡(luò)融合是通信技術(shù)發(fā)展的主要趨勢(shì)之一。策略管理系統(tǒng)作為網(wǎng)絡(luò)融合的一項(xiàng)關(guān)鍵技術(shù)已經(jīng)得到了一定的發(fā)展。目前關(guān)于策略管理系統(tǒng)框架的思想理論和方法研究以及在通信網(wǎng)絡(luò)中的應(yīng)用受到廣泛關(guān)注，國(guó)內(nèi)外已有一些研究成果參考。然而在策略描述語(yǔ)言、策略沖突檢測(cè)等方面還應(yīng)加大研究力度，使策略管理系統(tǒng)能適應(yīng)網(wǎng)絡(luò)快速發(fā)展各種新業(yè)務(wù)的需求。

[1]VIVERO J,SERRAT J.MANBOP:Management of Active Networks Based on Policies[J].IEEE Communications Magazine,2002,32(07):135-139.

[2]韓智文.分布協(xié)同式網(wǎng)絡(luò)服務(wù)策略體系結(jié)構(gòu)及關(guān)鍵技術(shù)研究[D].長(zhǎng)沙：國(guó)防科學(xué)技術(shù)大學(xué)，2005：17-20.

[3]DAMIANOU N, DULAY N,LUPU E, et al.Ponder：A Language for Specifying security and Management Policies for Distributed System[J]. Imperial College Research Report Doc, 2000：29-31.

[4]吳蓓，陳性元，趙亮.策略管理模型研究與改進(jìn)[J].計(jì)算機(jī)工程，2006（05）：110-112.

[5]陳偉，康建初.面向電信運(yùn)營(yíng)的策略管理系統(tǒng)研究與實(shí)現(xiàn)[J].微計(jì)算機(jī)信息，2008，24（02）：10-12.

[6]羅楊，潘成勝.基于策略的管理系統(tǒng)中策略引擎的設(shè)計(jì)與實(shí)現(xiàn)[J].科技創(chuàng)新導(dǎo)報(bào)，2008（01）：128.

[7]孫予妹.NGN承載網(wǎng)技術(shù)研究與應(yīng)用[J].河南科技，2009（01）:21-22.