【正文】 個管理者一般只管理本地網(wǎng)絡的設備。在PMIPv6網(wǎng)絡管理中有很多的被管理設備，可以是主機、路由器、打印機、網(wǎng)橋等。在每一個被管理設備中可能有很多被管理對象（Managed Object）。被管理對象可以是被管理設備中的某個硬件，也可以是某些硬件或軟件的配置參數(shù)的集合。被管理設備有時可稱為網(wǎng)絡元素或網(wǎng)元。在每一個被管理設備中都要運行一個程序以便和管理站中的管理程序進行通信，該程序稱為網(wǎng)絡管理代理程序，簡稱為代理（agent）。在管理站上的管理程序與被管理設備上的代理程序之間，需要制定一種通信的規(guī)則，這種規(guī)則稱為網(wǎng)絡管理協(xié)議。網(wǎng)絡管理協(xié)議規(guī)定了管理程序與代理程序之間交互的消息種類以及具體的報文格式。目前廣泛用于計算機網(wǎng)絡的網(wǎng)絡管理協(xié)議為簡單網(wǎng)絡管理協(xié)議SNMP。被管理對象必須負責維持可供管理程序讀寫的若干狀態(tài)和控制信息。這些信息總稱為管理信息庫MIB，而管理程序就通過讀取或者設置MIB中這些信息的值，來對網(wǎng)絡進行管理?；赥CP/IP協(xié)議的互聯(lián)網(wǎng)管理信息庫標準為RFC1213[17]。2) PMIPv6網(wǎng)絡管理模型的策略PMIPv6管理使網(wǎng)絡管理的策略人員由傳統(tǒng)的以網(wǎng)絡和設備為中心的管理模式轉(zhuǎn)化為以業(yè)務為中心的管理模式，具有良好的可擴展性，可根據(jù)網(wǎng)絡設備變化，而靈活的調(diào)整框架規(guī)模的大小，因此基于策略的網(wǎng)絡管理既適用于大型的多用戶的企業(yè)網(wǎng)，也適用于擁有較少用戶的局域網(wǎng)，為網(wǎng)管部門提供了經(jīng)濟、有效的管理手段。PMIPv6網(wǎng)絡管理的策略通過策略（Policy）機制將網(wǎng)絡中的管理（Management）和執(zhí)行（Enforcement）分開，管理員負責定義好策略并存放到策略倉庫中，網(wǎng)絡實體可以根據(jù)這些策略自動地執(zhí)行預先設置好的任務。PMIPv6網(wǎng)絡管理的策略系統(tǒng)包含四種基本功能模塊：策略管理工具、策略倉庫、策略決策點、策略執(zhí)行點，這些模塊的組合就是一個策略管理域。和傳統(tǒng)的網(wǎng)絡管理相比，PMIPv6網(wǎng)絡管理的策略具有以下優(yōu)勢：管理員不必為每一個網(wǎng)絡應用或網(wǎng)絡的每一次變化制定一套管理方案，而是根據(jù)所有的情況進行統(tǒng)一制定；管理員可以從網(wǎng)絡的整體出發(fā)，用抽象的策略的語言對網(wǎng)絡功能進行描述，不必拘泥于具體的網(wǎng)絡設備和技術(shù)細節(jié)；網(wǎng)管系統(tǒng)能較好地適應網(wǎng)絡的動態(tài)變化，當網(wǎng)絡結(jié)構(gòu)發(fā)生變化時，管理員不需要進行復雜的配置，只需對相應的策略進行增、刪、改，即可在保證網(wǎng)絡繼續(xù)運行的情況下實現(xiàn)網(wǎng)絡功能的重構(gòu)。到目前為止，PMIPv6網(wǎng)絡管理的策略技術(shù)在國內(nèi)外都還處于研發(fā)階段，統(tǒng)一的標準尚未最終形成。許多研究機構(gòu)、設備生產(chǎn)商的標準或產(chǎn)品都還存在一定的局限性，更有待于大規(guī)模商業(yè)應用的檢驗。目前的標準和產(chǎn)品主要集中在QoS管理和安全管理領域。 小結(jié)本章思路是首先熟練本章分析了SNMP、PMIPv6協(xié)議與PMIPv6管理信息庫協(xié)議，研究SNMPv2協(xié)議、RFC5312及PMIPv6管理信息庫協(xié)議草案01 等國際標準。；然后設計了PMIPv6網(wǎng)絡管理模型，為下章的PMIPv6網(wǎng)絡管理設計打下基礎。北京交通大學碩士學位論文 PMIPv6網(wǎng)絡管理方案設計3 PMIPv6網(wǎng)絡管理方案設計在分析了PMIPv6管理信息的各個協(xié)議的原理以及工作流程后，參考管理信息的設置規(guī)則[18][19]，針對各種功能實體的特點，歸納設計出針對各種功能實體的管理信息功能需求，而后將所有的管理信息功能需求實例轉(zhuǎn)化為管理信息對象，并把管理信息對象總結(jié)為PMIPv6管理信息庫協(xié)議。 PMIPv6網(wǎng)絡管理總體設計方案為了進行網(wǎng)絡管理[20]，首先要獲取網(wǎng)絡中各節(jié)點的有用信息，如地址信息等。獲得各個節(jié)點的地址后，網(wǎng)絡管理節(jié)點通過SNMP管理進程，向網(wǎng)絡中的這些節(jié)點發(fā)送請求，查看或設置被管理節(jié)點上有關(guān)移動互聯(lián)網(wǎng)運行狀態(tài)的重要參數(shù)；被管理節(jié)點上的SNMP代理進程收到請求后，通過進程間通信機制，對PMIPv6進程進行與SNMP請求相對應的操作，并把操作的執(zhí)行結(jié)果返回給管理節(jié)點。這樣管理節(jié)點便能夠監(jiān)控被管理節(jié)點的運行狀況。被管理節(jié)點運行狀態(tài)的重要參數(shù)構(gòu)成了節(jié)點的管理信息庫（MIB）。管理信息庫如何設置，關(guān)系到整個網(wǎng)管系統(tǒng)的管理效果，是網(wǎng)管系統(tǒng)的核心。本文所研究的PMIPv6網(wǎng)絡管理，使用的通信協(xié)議主要針對PMIPv6協(xié)議，因此對PMIPv6的網(wǎng)絡管理即是對該協(xié)議中所規(guī)定的網(wǎng)絡功能節(jié)點的管理，能夠?qū)崟r提取或者設置每個實體上的運行狀態(tài)參數(shù)。PMIPv6協(xié)議所描述的網(wǎng)絡架構(gòu)中包括三中功能實體：MN、MAG、LMA。IETF已經(jīng)初步提出了針對PMIPv6管理信息庫（PMIPv6MIB），針對PMIPv6需要根據(jù)該標準實現(xiàn)網(wǎng)絡管理。具體實現(xiàn)時，使用了Linux系統(tǒng)下較為常用的netsnmp網(wǎng)管軟件包作為開發(fā)基礎。眾所周知，網(wǎng)絡管理系統(tǒng)主要由SNMP協(xié)議、管理信息庫和管理信息結(jié)構(gòu)（SMI）組成，SNMP協(xié)議規(guī)定了管理信息的傳輸規(guī)范，管理信息庫定義了具體的管理信息。netsnmp網(wǎng)管軟件包已經(jīng)實現(xiàn)了SNMP協(xié)議以及部分的管理信息庫，所以為了實現(xiàn)PMIPv6的網(wǎng)絡管理，只需要擴充現(xiàn)有軟件的管理信息庫，并設計實現(xiàn)圖形化用戶界面即可。PMIPv6網(wǎng)絡管理總體設計如圖3 1所示：圖3 1 PMIPv6網(wǎng)絡管理架構(gòu)總體Figure 31 PMIPpmipv6 nnetwork mmanagement architecturetotalPMIPv6的SNMP實現(xiàn)分為兩個部分：SNMP部分和PMIPv6部分。通過兩部分之間的進程間通信實現(xiàn)對PMIPv6協(xié)議的網(wǎng)絡管理。PMIPv6中對管理請求進行處理之后向SNMP部分發(fā)送。SNMP部分成功接受后返回并顯示。 PMIPv6管理功能需求與管理信息庫的設計本文的設計方案是在草案基礎上修改而成的。PMIPv6管理里信息庫的實現(xiàn)基于SNMP環(huán)境。本文就在圖31圖3 1 PMIPv6網(wǎng)絡管理架構(gòu)圖3 1 PMIPv6網(wǎng)絡管理總體所示流程的基礎上做出了一個基本的實現(xiàn)框架，以實現(xiàn)SNMP環(huán)境下的PMIPv6網(wǎng)絡管理，而針對各種功能實體的特點，歸納設計出針對各種功能實體的管理功能需求，然后將所有的管理功能需求實例化為管理對象，并把管理對象總結(jié)為SNMP協(xié)議的管理信息庫。PMIPv6通過實體間消息的交互，建立特定的路由通道，完成數(shù)據(jù)的傳送，從而實現(xiàn)了單一終端對移動性的支持。對PMIPv6的管理即是對這些消息、實體間的數(shù)據(jù)流量、實體的配置參數(shù)等信息進行監(jiān)測與設置。IETF已經(jīng)發(fā)布了針對PMIPv6MIB—01版本，其中將需要監(jiān)測的管理信息分為：1. PMIPv6實體的角色以及PMIPv6的工作狀態(tài)；2. 各種PMIPv6消息的統(tǒng)計信息；3. 針對特定實體的相關(guān)參數(shù)、配置信息。下面針對不同的實體：如LMA、MAG等，根據(jù)Proxy Mobile IPv6 Information Base01版本所描述的管理需要和管理對象進行設置。 MAG的管理需求與管理信息庫移動接入網(wǎng)關(guān)MAG，MAG作為核心實體之一，用來監(jiān)測MN在它的接入鏈路上的移動并且發(fā)送綁定注冊請求到LMA?；旧螹AG代表MN進行移動管理控制。MAG主要實現(xiàn)以下功能：MAG用來檢測MN在接入鏈路上的移動，并且發(fā)送綁定更新消息到MN的LMA。當MN連接上MAG的接入點（AP）的時候，AP會向MAG發(fā)送一個日志消息，消息中包含MN的MAC地址信息。在本文中提取策略文件信息，通過MN的MAC地址來獲得MNID以及MN的LMAA等有效信息。MAG獲得這些信息之后就向MN的LMA發(fā)送一個PBU消息。如果MAG上不存在該MN的綁定更新列表條目，MAG就要基于發(fā)送的PBU消息為該MN建立一個新的BULE。每個MAG都要為當前注冊的MN維護一個綁定更新列表條目。綁定更新列表條目可以是一個數(shù)據(jù)結(jié)構(gòu)，用來保存和更新MN的信息。MAG通過發(fā)送帶有MN的家鄉(xiāng)網(wǎng)絡前綴消息的路由器通告來模擬MN的家鄉(xiāng)鏈路。這樣就確保MN相信它仍然連接在它的家鄉(xiāng)鏈路上，或者當它進入PMIPv6域之后一直連接在獲得初始化地址的那個初始位置。為了模擬這個功能，MAG必須能夠發(fā)送路由器通告消息，將MN的家鄉(xiāng)網(wǎng)絡前綴和其它其他同MN的家鄉(xiāng)鏈路相匹配的地址配置參數(shù)通告出去。這些配置設置需要基于一個包含域內(nèi)所有MN的詳細策略。MAG可以從LMA發(fā)來的PBA消息中獲得MN的家鄉(xiāng)網(wǎng)絡前綴，也可以從MN的策略文件中獲得MN的家鄉(xiāng)網(wǎng)絡前綴。不管怎樣，MAG應該在完成同LMA的綁定注冊后向MN發(fā)送包含MN家鄉(xiāng)網(wǎng)絡前綴的路由通告消息。MAG建立路由，使MN可以利用家鄉(xiāng)網(wǎng)絡前綴配置地址并用在接入鏈路上。在MAG和LMA信令交互完成后，MAG和LMA之間建立起一條雙向隧道，MN便建立起了與LMA通信的路由。如果在接入的MN和一個連接在該MAG上的通信對端節(jié)點之間有數(shù)據(jù)交互，MAG會優(yōu)化這次通信過程，將數(shù)據(jù)包直接轉(zhuǎn)發(fā)，而不通過隧道傳送給LMA。其余數(shù)據(jù)包必須通過MAG和LMA之間建立的雙向隧道進行傳輸。將上述針對PMIPv6管理信息庫的移動接入網(wǎng)關(guān)MAG管理需求總結(jié)為具體管理對象，并形成管理信息樹，結(jié)構(gòu)如圖3 2所示。圖3 2 MAG管理信息庫結(jié)構(gòu)圖 Figure 32 MIB structure offor MAGstructure對PMIPv6管理信息庫的移動接入管理信息子庫中的管理對象詳細描述如下：l Pmip6MagSystem：PMIP6移動接入網(wǎng)關(guān)系統(tǒng)信息n Pmip6MagProxyCOATable：MAG代理的轉(zhuǎn)交地址列表u pmip6MagProxyCOAType：MAG代理的轉(zhuǎn)交地址類型u pmip6MagProxyCOA：MAG代理的轉(zhuǎn)交地址u pmip6MagProxyCOAState：MAG代理的轉(zhuǎn)交狀態(tài)l Pmip6MagConf：MAG配置文件n Pmip6MagEnableMagLocalRouting：MAG開啟本地路由u pmip6MagHomeNetworkPrefixType：MAG家鄉(xiāng)網(wǎng)絡的前綴類型u pmip6MagHomeNetworkPrefix：MAG家鄉(xiāng)網(wǎng)絡的前綴u pmip6MagHomeNetworkPrefixLength：MAG家鄉(xiāng)網(wǎng)絡的前綴長度u pmip6MagHomeNetworkPrefixLifeTime：MAG家鄉(xiāng)網(wǎng)絡的前綴周期l Pmip6MagRegistation：MAG注冊消息n Pmip6MagBLTable：MAG維護的綁定列表信息u Pmip6MagBLFlag：MAG綁定標識位u Pmip6MagBLMnIdentifier：MN標識符IDu Pmip6MagBLlMnIdentifier：MN標識符IDu Pmip6MagBLMagLinkLocalAddressType：MAG的鏈路本地地址u Pmip6MagBLMagIfIdentifierToMn：MAG的MN接口標識符u Pmip6MagBLMagLinkLocalAddress：MAG的鏈路本地地址u Pmip6MagBLTunnelIfIdentifier：隧道標識符u Pmip6MagBLAccessTechnologyType：接入技術(shù)類型u Pmip6MagBLTimeRecentlyAccepted：綁定接受時間n Pmip6MagMnPrefileTable：MAG下的MN文件列表u Pmip6MagMnIdentifier：MN標識IDu Pmip6magMnlocalMobilityAnchorAddressType：MN的LMA地址類型u Pmip6MagmnLocalMobilityAnchorAdderss：MN的LMA地址 LMA的管理需求需要與管理信息庫本地移動錨點LMA實體作為核心實體之一，支持家鄉(xiāng)代理功能，并增加了一些擴展，LMA有以下的主要功能:LMA為每個注冊的MN維護一個綁定緩存條目（BCE）。綁定緩存條目可以是一個數(shù)據(jù)結(jié)構(gòu)，用來保存和更新MN的信息；接收MAG發(fā)來的移動信令消息，建立起與MN的綁定，接收到MAG發(fā)來的代理綁定更新請求時，LMA對該請求消息做出相應的處理。并且給接入的MN分配唯一的家鄉(xiāng)網(wǎng)絡前綴。LMA要能夠截獲發(fā)往MN的家鄉(xiāng)網(wǎng)絡的數(shù)據(jù)包。當LMA從對端節(jié)點接收到目的地址和MN的家鄉(xiāng)網(wǎng)絡前綴相匹配的數(shù)據(jù)包時，LMA必須通過為MN建立的從LMA到MAG之間的雙向隧道轉(zhuǎn)發(fā)數(shù)據(jù)包。將上述針對PMIPv6管理信息庫的本地移動錨點管理需求總結(jié)為具體管理對象，形成的管理信息樹結(jié)構(gòu)如圖3 3所示。圖3 3 LMA管理信息庫結(jié)構(gòu)圖Figure 33 MIB structure offor LMA structure對PMIPv6管理信息庫的本地移動錨點管理LMA信息子庫中的管理對象詳細描述如下：l Pmip6LmaSystem：LMA系統(tǒng)n pmip6LmaLMAATable：LMA地址列表u pmip6LmaLMAAType：LMA地址類型u pmip6LmaLMAA：LMA地址u pmip6LmaLMAAState：LMA地址狀態(tài)l Pmip6LmaConf：LMA配置文件n pmip6LmaMinDelayBeforeBCEDelete：BCE刪除的最小間隔時間n pmip6LmaMaxDelayBeforeNewBCEAssign： LMA有效的時間戳n pmip6LmaTimestampValidityWindow：LMA家鄉(xiāng)網(wǎng)絡前綴列表n pmip6LmaHomeNetworkPrefixTable：LMA家鄉(xiāng)網(wǎng)絡前綴列表u pmip6LmaHomeNetworkPrefixType：LMA家鄉(xiāng)網(wǎng)絡前綴類型u pmip6LmaHomeNetworkPrefix：LMA家鄉(xiāng)網(wǎng)絡的前綴u pmip6LmaHomeNetworkPrefixLength：LMA家鄉(xiāng)網(wǎng)絡的前綴長度u pmip6LmaHomeNetworkPrefixLifeTime：LMA家鄉(xiāng)網(wǎng)絡的前綴周期 公共管理