基于策略的SNMPv3網(wǎng)絡(luò)管理的研究.pdf

1、基于策略的網(wǎng)絡(luò)管理以整個(gè)網(wǎng)絡(luò)為管理對(duì)象，能解決傳統(tǒng)網(wǎng)絡(luò)管理不能解決的一些問題，正逐漸成為一種新的網(wǎng)絡(luò)管理方案。因此將策略管理和傳統(tǒng)的SNMP管理結(jié)合起來，提出了基于策略的SNMPv3網(wǎng)絡(luò)安全管理系統(tǒng)模型。 本模型由策略編輯工具、策略代理、策略服務(wù)器以及策略數(shù)據(jù)庫四部分組成。其中，策略編輯工具是供管理員編輯和監(jiān)控策略的應(yīng)用系統(tǒng)，為管理員提供一個(gè)易于使用的編輯界面，并將編輯好的策略轉(zhuǎn)成一定格式存于策略數(shù)據(jù)庫中。策略代理與具體的被管網(wǎng)

2、絡(luò)設(shè)備關(guān)聯(lián)，按照策略服務(wù)器規(guī)定的策略執(zhí)行網(wǎng)絡(luò)配置和管理；策略服務(wù)器是整個(gè)系統(tǒng)的決策中心，它負(fù)責(zé)存取策略數(shù)據(jù)庫中的策略，并根據(jù)策略信息做出決策，然后將相應(yīng)的策略分配至策略代理執(zhí)行；策略數(shù)據(jù)庫存儲(chǔ)著相應(yīng)管理域內(nèi)的策略，并能對(duì)系統(tǒng)中的策略進(jìn)行匯總。 依據(jù)網(wǎng)絡(luò)實(shí)際應(yīng)用的特點(diǎn)，對(duì)模型進(jìn)行了層次化設(shè)計(jì)，從而提高了系統(tǒng)的靈活性和可擴(kuò)展性。將網(wǎng)絡(luò)管理策略映射到SNMP框架結(jié)構(gòu)中，通過對(duì)訪問控制子系統(tǒng)MIB庫的設(shè)計(jì)，實(shí)現(xiàn)策略管理對(duì)SNMPv3的支