【文章內容簡介】 隨著多種網絡類型的不斷出現，網絡管理工作也變得越來越復雜，如何優(yōu)化設備和網絡配置，使網絡系統充分發(fā)揮優(yōu)勢，是今天網絡管理面對的一項艱巨任務。網絡管理是實現各種業(yè)務順利部署的一個關鍵環(huán)節(jié)，網絡管理的質量也會直接影響網絡的運行效率。在使用傳統技術寬帶無線IP網絡中，主機基本上都是固定不動的或在一個子網范圍內小規(guī)模移動，主機使用固定的IP地址進行互相通信。在通信過程中，它們的IP地址和端口號保持不變。移動終端在通信期間可能會發(fā)生移動，當其連接到新的接入路由器時，如果不改變其IP地址，則主機IP地址同接入路由器的IP地址不匹配，無法實現通信。若MN為了連接新的接入路由器而更改移動終端的IP地址，先前的通信就會中斷。IP移動性協議的發(fā)展在這個問題的解決上起著很重要的作用。PMIPv6協議是一種基于網絡的移動性支持方案，它允許移動節(jié)點（MN）用一個永久的地址與互聯網中的任何主機通信，保證MN切換到新MAG時不中斷正在進行的通信。由于PMIPv6工作于網絡層，不僅適用于同種介質網絡間的移動，也適用于異構網絡間的移動，因此可以運行在不同的數據鏈路層協議之上，同時對網絡層以上透明支持，有廣闊的應用前景。但是，隨著多種網絡類型的不斷出現，網絡管理工作也變得越來越復雜，如何優(yōu)化設備和網絡配置，使網絡系統充分發(fā)揮優(yōu)勢，是當前網絡管理面對的一項艱巨任務。網絡管理是實現各種業(yè)務順利部署的一個關鍵環(huán)節(jié)，網絡管理的質量也會直接影響網絡的運行效率。實現對PMIPv6管理將會對PMIPv6的部署應用提供重要的支持，因此在PMIPv6發(fā)展的過程中，對PMIPv6的網絡管理十分重要。PMIPv6MIB的個人草案。2008年7月份發(fā)布的的關于PMIPv6MIB設計與定義的第一版草案00版的發(fā)布標志著對PMIPv6協議的SNMP管理工作全面開展。2008年 11月份 01版本草案對00版本做了更新。本論文設計是針對01草案而設計與實現管理模塊[8]。PMIPv6網絡管理模型圖如圖2 1所示。圖2 1 PMIPv6網絡管理模型Fig 21 PMIPv6 Network Management Model在該模型中存在一個SNMP服務器端和多個SNMP客戶端，其中SNMP客戶端為PIMPv6中的功能實體LMA和MAG。在SNMP客戶端運行管理程序，在SNMP服務器端運行代理程序，每個被管理站即SNMP客戶端同管理站即SNMP服務器端通過網關協議SNMP分別建立聯系。domain描述一下！ SNMP協議SNMP[9]提供了網絡管理的簡單功能，該協議實現簡單，且并占用處理器資源較少。由于在SNMP協議的三個版本中，SNMPv2較SNMPv1來說功能齊全，操作的效率較高，因此本節(jié)講述SNMPv2的管理信息方面的內容。網絡管理[10][11]主要分為四個功能區(qū)域：初始化、SNMP引擎、應用程序、MIB接口；功能區(qū)域及各區(qū)域模塊關系如圖22所示：圖22 網絡管理功能區(qū)域Fig 22 Network Mmanagement Ffunctions of regional初始化：進行系統和MIB模塊的初始化，建立網絡會話機制，并處理配置文件。這是SNMP軟件在啟動過程中，進行的全局性初始化處理。SNMP引擎：用于發(fā)送和接收消息、鑒別、和加密以及進行訪問控制；應用程序：指SNMP實體內部應用程序，執(zhí)行一些操作，例如生成SNMP消息，響應接收到的消息等的一些操作；MIB接口：一個模型化的統一的接口，用于訪問對應相應于其它其他子系統的MIB對象。；初始化模塊的工作過程如下：首先需要獲取系統啟動時間，將其記錄于snmpEngin Time中。之后啟動配置處理初始化、MIB庫初始化的過程；然后分析處理配置文件；建立起會話機制用于監(jiān)聽管理站請求；調用初始化信號處理函數進行初始化信號的處理；最后發(fā)送系統啟動Trap，完成初始化模塊的全過程。：圖23 初始化的程序流程Fig 23 Initialization of the program Fflow of Initialization應答器響應的工作過程如下：請求消息中已解碼的PDU信息，在應答器響應接收到消息后，首先由VACM對Community進行驗證；如果VACM驗證Community成功，它就根據PDU類型進入相應處理分支，并開始調用VACM模塊處理每個變量，進入MIB接口功能區(qū)域進行管理讀寫操作并構造Response PDU，最后結束響應；如果VACM驗證Community失敗，它就直接構造Trap PDU并結束響應。令應答器響應收到的消息，其程序流程如圖24所示：圖24 響應流程圖Fig 24 Flow of Rresponse flowVACM，PDU？？ SNMPv2協議概述SNMPv2標準取得成功的主要原因在于簡化。由于在大型的、多廠商產品構成的復雜網絡中，管理協議的明晰是至關重要的，SNMPv2克服了以前的管理協議的很多缺點，如沒有提供成批存取機制，對大塊數據進行存取效率很低；沒有提供足夠的安全機制，安全性很差；只在TCP/IP協議上運行，不支持別的網絡協議；沒有提供管理者與管理之間通信的機制，只適合集中式管理，而不利于進行分布管理；只適用于適于監(jiān)測網絡設備，不適用于適于監(jiān)測網絡本身。SNMPv2一共由12份協議規(guī)范組成（RFC1441RFC1452），已被作為Internet的推薦標準予以公布[12]。 SNMPv2協議操作如第一章所述，SNMPv2是SNMPv1的擴展。和SNMPv1一樣，SNMPv2也是封裝在消息內，SNMP消息格式提供了SNMPv2安全特征所需要的功能，換而言之，消息格式和消息報頭的含義由定義鑒別和保密策略的管理框架來確定。SNMPv2提供了三種訪問管理信息的方法：? 管理站代理請求響應（Managementagent requestresponse）：執(zhí)行管理站功能的SNMPv2實體向執(zhí)行代理功能的SNMPv2實體發(fā)送一個請求，然后SNMPv2實體響應該請求。這種方式用于接收或修改和被管理設備相關的信息。? 管理站管理站請求響應（Managementagent requestresponse）：執(zhí)行管理站功能的SNMPv2實體向執(zhí)行管理站功能的SNMPv2實體發(fā)送一個請求，然后SNMPv2實體響應該請求。這種方式用于向執(zhí)行管理站功能的SNMPv2實體通告與另一執(zhí)行管理站功能的SNMPv2實體相關的信息。? 代理管理站不鑒別（Agentmanager unconfirmed）：執(zhí)行代理功能的SNMPv2實體向執(zhí)行管理站功能的SNMPv2實體發(fā)送一個未經末經請求的消息，術語上稱為“trap”，而不返回任何響應。這種類型用于向執(zhí)行管理站功能的SNMPv2實體通告因異常事件導致了與被管理設備相關的管理信息的變化。 SNMPv2協議管理信息庫基于TCP/IP的網絡管理系統的基礎是包含被管理元素信息的數據庫，即管理信息庫，每一管理資源由一個對象所代表，MIB對象就是由這樣一些對象組成的結構化集合。網絡系統中的每個結點都包括一個MIB，它反映了該節(jié)點中被管理資源的狀態(tài)。網絡管理實體可以通過讀取MIB中的對象值來監(jiān)視網絡資源，也可以通過更改這些值來控制資源。SNMPv2 MIB定義了描述SNMPv2實體行為的對象。該MIB由三個組成：? 系統組：原始MIBII System組的擴展，包含允許執(zhí)行代理功能的SNMPv2實體描述的動態(tài)配置對象資源的對象集合；? SNMP組：原始MIBII SNMP逐個組個改良，由提供協議活動的節(jié)本工具的對象所組成；? MIB對象組：對象的集合，這些對象處理SNMPv2Trap PDU并允許幾個合作的SNMPv2實體都執(zhí)行一個管理站任務，來調整它們他們對SNMPv2 set操作的使用。 PMIPv6協議 PMIPv6協議概述IETF NETLMM工作組經發(fā)布了PMIPv6的正式協議標準RFC5213[13]版本。PMIPv6同MIPv6的區(qū)別在于，它不使用家鄉(xiāng)代理而實現移動性支持，并且采用基于網絡的移動性管理機制。該協議不需要移動節(jié)點和用家鄉(xiāng)代理交互交換信令消息。當MN在不同子網間進行移動切換時，能夠保持上層協議的通信不發(fā)生中斷。在PMIPv6管理信息庫體系結構中，含有三種功能實現：移動節(jié)點MN(Mobile Node)、移動接入網關MAG（Mobile Access Gateway）、本地移動錨點LMA （Localized Mobility anchor)。MN在移動的過程中直接接入到MAG上，由MAG代表MN來執(zhí)行移動性管理。MAG檢測到MN的接入或離開后移動信息并且向MN的LMA發(fā)送綁定注冊消息。并將發(fā)往MN的數據轉發(fā)傳發(fā)至MN的當前位置，以此來實現； MN和為與對端節(jié)點的進行通信。LMA作為MN家鄉(xiāng)網絡前綴的拓撲錨點，是用來維護維持MN的接入狀態(tài)，是MN家鄉(xiāng)網絡前綴的拓撲錨點。 一個PMIPv6域的模型圖2 5如圖所示：圖2 5 PMIPv6域的模塊Fig ure 25 PMroxy Mobile IPv6 DomainPMIPv6管理信息庫協議為PMIPv6MIB。.已經初步發(fā)布了PMIPv6MIB的正式協議標準01版草稿的個人草案。PMIPv6管理信息支持單一終端不需要改動地址配置，當在運行工作在不同的子網間進行移動（MN）切換時，而保持上層協議的通信不發(fā)生中斷。 PMIPv6協議信令流程在PMIPv6體系結構中，含有三種功能實體：移動節(jié)點MN（Mobile Node）、移動接入網關MAG（Mobile Access Gateway）、本地移動錨點LMA（Local Mobility Anchor）[14][15]。其中MN為移動終端；MAG位于相當家鄉(xiāng)子網，負責記錄MN的當前位置，并將發(fā)往MN的數據轉發(fā)至MN的當前位置；LMA為與MN通信的對端點。PMIPv6協議的詳細工作流程如圖26所示：圖2 6 PMIPv6信令流程Fig 26 PMIPv6 Signaling Flow1) 當MN接入MAG1連接的AP1的時候，AP1檢測到MN的進入并于是發(fā)送日志消息給MAG1。MAG1獲得接入MN的MNIDmnid后同MN的LMA進行移動消息交互進行信令交互，將MN的PCoA同LMAA綁定并在MAG1同LMA之間建立起雙向隧道。MAG1獲得LMA給MN分配的HNP并將其路由通告給MN。MN根據RA的HNP選項配置自己的地址。LMA同MAG1更新路由表以及它們維護的MN的相關信息（bule和bce）。CN與MN之間的通信將通過MAG1和LMA實現。2)