【正文】 個管理者一般只管理本地網(wǎng)絡(luò)的設(shè)備。在PMIPv6網(wǎng)絡(luò)管理中有很多的被管理設(shè)備，可以是主機(jī)、路由器、打印機(jī)、網(wǎng)橋等。在每一個被管理設(shè)備中可能有很多被管理對象（Managed Object）。被管理對象可以是被管理設(shè)備中的某個硬件，也可以是某些硬件或軟件的配置參數(shù)的集合。被管理設(shè)備有時可稱為網(wǎng)絡(luò)元素或網(wǎng)元。在每一個被管理設(shè)備中都要運(yùn)行一個程序以便和管理站中的管理程序進(jìn)行通信，該程序稱為網(wǎng)絡(luò)管理代理程序，簡稱為代理（agent）。在管理站上的管理程序與被管理設(shè)備上的代理程序之間，需要制定一種通信的規(guī)則，這種規(guī)則稱為網(wǎng)絡(luò)管理協(xié)議。網(wǎng)絡(luò)管理協(xié)議規(guī)定了管理程序與代理程序之間交互的消息種類以及具體的報(bào)文格式。目前廣泛用于計(jì)算機(jī)網(wǎng)絡(luò)的網(wǎng)絡(luò)管理協(xié)議為簡單網(wǎng)絡(luò)管理協(xié)議SNMP。被管理對象必須負(fù)責(zé)維持可供管理程序讀寫的若干狀態(tài)和控制信息。這些信息總稱為管理信息庫MIB，而管理程序就通過讀取或者設(shè)置MIB中這些信息的值，來對網(wǎng)絡(luò)進(jìn)行管理?；赥CP/IP協(xié)議的互聯(lián)網(wǎng)管理信息庫標(biāo)準(zhǔn)為RFC1213[17]。2) PMIPv6網(wǎng)絡(luò)管理模型的策略PMIPv6管理使網(wǎng)絡(luò)管理的策略人員由傳統(tǒng)的以網(wǎng)絡(luò)和設(shè)備為中心的管理模式轉(zhuǎn)化為以業(yè)務(wù)為中心的管理模式，具有良好的可擴(kuò)展性，可根據(jù)網(wǎng)絡(luò)設(shè)備變化，而靈活的調(diào)整框架規(guī)模的大小，因此基于策略的網(wǎng)絡(luò)管理既適用于大型的多用戶的企業(yè)網(wǎng)，也適用于擁有較少用戶的局域網(wǎng)，為網(wǎng)管部門提供了經(jīng)濟(jì)、有效的管理手段。PMIPv6網(wǎng)絡(luò)管理的策略通過策略（Policy）機(jī)制將網(wǎng)絡(luò)中的管理（Management）和執(zhí)行（Enforcement）分開，管理員負(fù)責(zé)定義好策略并存放到策略倉庫中，網(wǎng)絡(luò)實(shí)體可以根據(jù)這些策略自動地執(zhí)行預(yù)先設(shè)置好的任務(wù)。PMIPv6網(wǎng)絡(luò)管理的策略系統(tǒng)包含四種基本功能模塊：策略管理工具、策略倉庫、策略決策點(diǎn)、策略執(zhí)行點(diǎn)，這些模塊的組合就是一個策略管理域。和傳統(tǒng)的網(wǎng)絡(luò)管理相比，PMIPv6網(wǎng)絡(luò)管理的策略具有以下優(yōu)勢：管理員不必為每一個網(wǎng)絡(luò)應(yīng)用或網(wǎng)絡(luò)的每一次變化制定一套管理方案，而是根據(jù)所有的情況進(jìn)行統(tǒng)一制定；管理員可以從網(wǎng)絡(luò)的整體出發(fā)，用抽象的策略的語言對網(wǎng)絡(luò)功能進(jìn)行描述，不必拘泥于具體的網(wǎng)絡(luò)設(shè)備和技術(shù)細(xì)節(jié)；網(wǎng)管系統(tǒng)能較好地適應(yīng)網(wǎng)絡(luò)的動態(tài)變化，當(dāng)網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變化時，管理員不需要進(jìn)行復(fù)雜的配置，只需對相應(yīng)的策略進(jìn)行增、刪、改，即可在保證網(wǎng)絡(luò)繼續(xù)運(yùn)行的情況下實(shí)現(xiàn)網(wǎng)絡(luò)功能的重構(gòu)。到目前為止，PMIPv6網(wǎng)絡(luò)管理的策略技術(shù)在國內(nèi)外都還處于研發(fā)階段，統(tǒng)一的標(biāo)準(zhǔn)尚未最終形成。許多研究機(jī)構(gòu)、設(shè)備生產(chǎn)商的標(biāo)準(zhǔn)或產(chǎn)品都還存在一定的局限性，更有待于大規(guī)模商業(yè)應(yīng)用的檢驗(yàn)。目前的標(biāo)準(zhǔn)和產(chǎn)品主要集中在QoS管理和安全管理領(lǐng)域。 小結(jié)本章思路是首先熟練本章分析了SNMP、PMIPv6協(xié)議與PMIPv6管理信息庫協(xié)議，研究SNMPv2協(xié)議、RFC5312及PMIPv6管理信息庫協(xié)議草案01 等國際標(biāo)準(zhǔn)。；然后設(shè)計(jì)了PMIPv6網(wǎng)絡(luò)管理模型，為下章的PMIPv6網(wǎng)絡(luò)管理設(shè)計(jì)打下基礎(chǔ)。北京交通大學(xué)碩士學(xué)位論文 PMIPv6網(wǎng)絡(luò)管理方案設(shè)計(jì)3 PMIPv6網(wǎng)絡(luò)管理方案設(shè)計(jì)在分析了PMIPv6管理信息的各個協(xié)議的原理以及工作流程后，參考管理信息的設(shè)置規(guī)則[18][19]，針對各種功能實(shí)體的特點(diǎn)，歸納設(shè)計(jì)出針對各種功能實(shí)體的管理信息功能需求，而后將所有的管理信息功能需求實(shí)例轉(zhuǎn)化為管理信息對象，并把管理信息對象總結(jié)為PMIPv6管理信息庫協(xié)議。 PMIPv6網(wǎng)絡(luò)管理總體設(shè)計(jì)方案為了進(jìn)行網(wǎng)絡(luò)管理[20]，首先要獲取網(wǎng)絡(luò)中各節(jié)點(diǎn)的有用信息，如地址信息等。獲得各個節(jié)點(diǎn)的地址后，網(wǎng)絡(luò)管理節(jié)點(diǎn)通過SNMP管理進(jìn)程，向網(wǎng)絡(luò)中的這些節(jié)點(diǎn)發(fā)送請求，查看或設(shè)置被管理節(jié)點(diǎn)上有關(guān)移動互聯(lián)網(wǎng)運(yùn)行狀態(tài)的重要參數(shù)；被管理節(jié)點(diǎn)上的SNMP代理進(jìn)程收到請求后，通過進(jìn)程間通信機(jī)制，對PMIPv6進(jìn)程進(jìn)行與SNMP請求相對應(yīng)的操作，并把操作的執(zhí)行結(jié)果返回給管理節(jié)點(diǎn)。這樣管理節(jié)點(diǎn)便能夠監(jiān)控被管理節(jié)點(diǎn)的運(yùn)行狀況。被管理節(jié)點(diǎn)運(yùn)行狀態(tài)的重要參數(shù)構(gòu)成了節(jié)點(diǎn)的管理信息庫（MIB）。管理信息庫如何設(shè)置，關(guān)系到整個網(wǎng)管系統(tǒng)的管理效果，是網(wǎng)管系統(tǒng)的核心。本文所研究的PMIPv6網(wǎng)絡(luò)管理，使用的通信協(xié)議主要針對PMIPv6協(xié)議，因此對PMIPv6的網(wǎng)絡(luò)管理即是對該協(xié)議中所規(guī)定的網(wǎng)絡(luò)功能節(jié)點(diǎn)的管理，能夠?qū)崟r提取或者設(shè)置每個實(shí)體上的運(yùn)行狀態(tài)參數(shù)。PMIPv6協(xié)議所描述的網(wǎng)絡(luò)架構(gòu)中包括三中功能實(shí)體：MN、MAG、LMA。IETF已經(jīng)初步提出了針對PMIPv6管理信息庫（PMIPv6MIB），針對PMIPv6需要根據(jù)該標(biāo)準(zhǔn)實(shí)現(xiàn)網(wǎng)絡(luò)管理。具體實(shí)現(xiàn)時，使用了Linux系統(tǒng)下較為常用的netsnmp網(wǎng)管軟件包作為開發(fā)基礎(chǔ)。眾所周知，網(wǎng)絡(luò)管理系統(tǒng)主要由SNMP協(xié)議、管理信息庫和管理信息結(jié)構(gòu)（SMI）組成，SNMP協(xié)議規(guī)定了管理信息的傳輸規(guī)范，管理信息庫定義了具體的管理信息。netsnmp網(wǎng)管軟件包已經(jīng)實(shí)現(xiàn)了SNMP協(xié)議以及部分的管理信息庫，所以為了實(shí)現(xiàn)PMIPv6的網(wǎng)絡(luò)管理，只需要擴(kuò)充現(xiàn)有軟件的管理信息庫，并設(shè)計(jì)實(shí)現(xiàn)圖形化用戶界面即可。PMIPv6網(wǎng)絡(luò)管理總體設(shè)計(jì)如圖3 1所示：圖3 1 PMIPv6網(wǎng)絡(luò)管理架構(gòu)總體Figure 31 PMIPpmipv6 nnetwork mmanagement architecturetotalPMIPv6的SNMP實(shí)現(xiàn)分為兩個部分：SNMP部分和PMIPv6部分。通過兩部分之間的進(jìn)程間通信實(shí)現(xiàn)對PMIPv6協(xié)議的網(wǎng)絡(luò)管理。PMIPv6中對管理請求進(jìn)行處理之后向SNMP部分發(fā)送。SNMP部分成功接受后返回并顯示。 PMIPv6管理功能需求與管理信息庫的設(shè)計(jì)本文的設(shè)計(jì)方案是在草案基礎(chǔ)上修改而成的。PMIPv6管理里信息庫的實(shí)現(xiàn)基于SNMP環(huán)境。本文就在圖31圖3 1 PMIPv6網(wǎng)絡(luò)管理架構(gòu)圖3 1 PMIPv6網(wǎng)絡(luò)管理總體所示流程的基礎(chǔ)上做出了一個基本的實(shí)現(xiàn)框架，以實(shí)現(xiàn)SNMP環(huán)境下的PMIPv6網(wǎng)絡(luò)管理，而針對各種功能實(shí)體的特點(diǎn)，歸納設(shè)計(jì)出針對各種功能實(shí)體的管理功能需求，然后將所有的管理功能需求實(shí)例化為管理對象，并把管理對象總結(jié)為SNMP協(xié)議的管理信息庫。PMIPv6通過實(shí)體間消息的交互，建立特定的路由通道，完成數(shù)據(jù)的傳送，從而實(shí)現(xiàn)了單一終端對移動性的支持。對PMIPv6的管理即是對這些消息、實(shí)體間的數(shù)據(jù)流量、實(shí)體的配置參數(shù)等信息進(jìn)行監(jiān)測與設(shè)置。IETF已經(jīng)發(fā)布了針對PMIPv6MIB—01版本，其中將需要監(jiān)測的管理信息分為：1. PMIPv6實(shí)體的角色以及PMIPv6的工作狀態(tài)；2. 各種PMIPv6消息的統(tǒng)計(jì)信息；3. 針對特定實(shí)體的相關(guān)參數(shù)、配置信息。下面針對不同的實(shí)體：如LMA、MAG等，根據(jù)Proxy Mobile IPv6 Information Base01版本所描述的管理需要和管理對象進(jìn)行設(shè)置。 MAG的管理需求與管理信息庫移動接入網(wǎng)關(guān)MAG，MAG作為核心實(shí)體之一，用來監(jiān)測MN在它的接入鏈路上的移動并且發(fā)送綁定注冊請求到LMA。基本上MAG代表MN進(jìn)行移動管理控制。MAG主要實(shí)現(xiàn)以下功能：MAG用來檢測MN在接入鏈路上的移動，并且發(fā)送綁定更新消息到MN的LMA。當(dāng)MN連接上MAG的接入點(diǎn)（AP）的時候，AP會向MAG發(fā)送一個日志消息，消息中包含MN的MAC地址信息。在本文中提取策略文件信息，通過MN的MAC地址來獲得MNID以及MN的LMAA等有效信息。MAG獲得這些信息之后就向MN的LMA發(fā)送一個PBU消息。如果MAG上不存在該MN的綁定更新列表?xiàng)l目，MAG就要基于發(fā)送的PBU消息為該MN建立一個新的BULE。每個MAG都要為當(dāng)前注冊的MN維護(hù)一個綁定更新列表?xiàng)l目。綁定更新列表?xiàng)l目可以是一個數(shù)據(jù)結(jié)構(gòu)，用來保存和更新MN的信息。MAG通過發(fā)送帶有MN的家鄉(xiāng)網(wǎng)絡(luò)前綴消息的路由器通告來模擬MN的家鄉(xiāng)鏈路。這樣就確保MN相信它仍然連接在它的家鄉(xiāng)鏈路上，或者當(dāng)它進(jìn)入PMIPv6域之后一直連接在獲得初始化地址的那個初始位置。為了模擬這個功能，MAG必須能夠發(fā)送路由器通告消息，將MN的家鄉(xiāng)網(wǎng)絡(luò)前綴和其它其他同MN的家鄉(xiāng)鏈路相匹配的地址配置參數(shù)通告出去。這些配置設(shè)置需要基于一個包含域內(nèi)所有MN的詳細(xì)策略。MAG可以從LMA發(fā)來的PBA消息中獲得MN的家鄉(xiāng)網(wǎng)絡(luò)前綴，也可以從MN的策略文件中獲得MN的家鄉(xiāng)網(wǎng)絡(luò)前綴。不管怎樣，MAG應(yīng)該在完成同LMA的綁定注冊后向MN發(fā)送包含MN家鄉(xiāng)網(wǎng)絡(luò)前綴的路由通告消息。MAG建立路由，使MN可以利用家鄉(xiāng)網(wǎng)絡(luò)前綴配置地址并用在接入鏈路上。在MAG和LMA信令交互完成后，MAG和LMA之間建立起一條雙向隧道，MN便建立起了與LMA通信的路由。如果在接入的MN和一個連接在該MAG上的通信對端節(jié)點(diǎn)之間有數(shù)據(jù)交互，MAG會優(yōu)化這次通信過程，將數(shù)據(jù)包直接轉(zhuǎn)發(fā)，而不通過隧道傳送給LMA。其余數(shù)據(jù)包必須通過MAG和LMA之間建立的雙向隧道進(jìn)行傳輸。將上述針對PMIPv6管理信息庫的移動接入網(wǎng)關(guān)MAG管理需求總結(jié)為具體管理對象，并形成管理信息樹，結(jié)構(gòu)如圖3 2所示。圖3 2 MAG管理信息庫結(jié)構(gòu)圖 Figure 32 MIB structure offor MAGstructure對PMIPv6管理信息庫的移動接入管理信息子庫中的管理對象詳細(xì)描述如下：l Pmip6MagSystem：PMIP6移動接入網(wǎng)關(guān)系統(tǒng)信息n Pmip6MagProxyCOATable：MAG代理的轉(zhuǎn)交地址列表u pmip6MagProxyCOAType：MAG代理的轉(zhuǎn)交地址類型u pmip6MagProxyCOA：MAG代理的轉(zhuǎn)交地址u pmip6MagProxyCOAState：MAG代理的轉(zhuǎn)交狀態(tài)l Pmip6MagConf：MAG配置文件n Pmip6MagEnableMagLocalRouting：MAG開啟本地路由u pmip6MagHomeNetworkPrefixType：MAG家鄉(xiāng)網(wǎng)絡(luò)的前綴類型u pmip6MagHomeNetworkPrefix：MAG家鄉(xiāng)網(wǎng)絡(luò)的前綴u pmip6MagHomeNetworkPrefixLength：MAG家鄉(xiāng)網(wǎng)絡(luò)的前綴長度u pmip6MagHomeNetworkPrefixLifeTime：MAG家鄉(xiāng)網(wǎng)絡(luò)的前綴周期l Pmip6MagRegistation：MAG注冊消息n Pmip6MagBLTable：MAG維護(hù)的綁定列表信息u Pmip6MagBLFlag：MAG綁定標(biāo)識位u Pmip6MagBLMnIdentifier：MN標(biāo)識符IDu Pmip6MagBLlMnIdentifier：MN標(biāo)識符IDu Pmip6MagBLMagLinkLocalAddressType：MAG的鏈路本地地址u Pmip6MagBLMagIfIdentifierToMn：MAG的MN接口標(biāo)識符u Pmip6MagBLMagLinkLocalAddress：MAG的鏈路本地地址u Pmip6MagBLTunnelIfIdentifier：隧道標(biāo)識符u Pmip6MagBLAccessTechnologyType：接入技術(shù)類型u Pmip6MagBLTimeRecentlyAccepted：綁定接受時間n Pmip6MagMnPrefileTable：MAG下的MN文件列表u Pmip6MagMnIdentifier：MN標(biāo)識IDu Pmip6magMnlocalMobilityAnchorAddressType：MN的LMA地址類型u Pmip6MagmnLocalMobilityAnchorAdderss：MN的LMA地址 LMA的管理需求需要與管理信息庫本地移動錨點(diǎn)LMA實(shí)體作為核心實(shí)體之一，支持家鄉(xiāng)代理功能，并增加了一些擴(kuò)展，LMA有以下的主要功能:LMA為每個注冊的MN維護(hù)一個綁定緩存條目（BCE）。綁定緩存條目可以是一個數(shù)據(jù)結(jié)構(gòu)，用來保存和更新MN的信息；接收MAG發(fā)來的移動信令消息，建立起與MN的綁定，接收到MAG發(fā)來的代理綁定更新請求時，LMA對該請求消息做出相應(yīng)的處理。并且給接入的MN分配唯一的家鄉(xiāng)網(wǎng)絡(luò)前綴。LMA要能夠截獲發(fā)往MN的家鄉(xiāng)網(wǎng)絡(luò)的數(shù)據(jù)包。當(dāng)LMA從對端節(jié)點(diǎn)接收到目的地址和MN的家鄉(xiāng)網(wǎng)絡(luò)前綴相匹配的數(shù)據(jù)包時，LMA必須通過為MN建立的從LMA到MAG之間的雙向隧道轉(zhuǎn)發(fā)數(shù)據(jù)包。將上述針對PMIPv6管理信息庫的本地移動錨點(diǎn)管理需求總結(jié)為具體管理對象，形成的管理信息樹結(jié)構(gòu)如圖3 3所示。圖3 3 LMA管理信息庫結(jié)構(gòu)圖Figure 33 MIB structure offor LMA structure對PMIPv6管理信息庫的本地移動錨點(diǎn)管理LMA信息子庫中的管理對象詳細(xì)描述如下：l Pmip6LmaSystem：LMA系統(tǒng)n pmip6LmaLMAATable：LMA地址列表u pmip6LmaLMAAType：LMA地址類型u pmip6LmaLMAA：LMA地址u pmip6LmaLMAAState：LMA地址狀態(tài)l Pmip6LmaConf：LMA配置文件n pmip6LmaMinDelayBeforeBCEDelete：BCE刪除的最小間隔時間n pmip6LmaMaxDelayBeforeNewBCEAssign： LMA有效的時間戳n pmip6LmaTimestampValidityWindow：LMA家鄉(xiāng)網(wǎng)絡(luò)前綴列表n pmip6LmaHomeNetworkPrefixTable：LMA家鄉(xiāng)網(wǎng)絡(luò)前綴列表u pmip6LmaHomeNetworkPrefixType：LMA家鄉(xiāng)網(wǎng)絡(luò)前綴類型u pmip6LmaHomeNetworkPrefix：LMA家鄉(xiāng)網(wǎng)絡(luò)的前綴u pmip6LmaHomeNetworkPrefixLength：LMA家鄉(xiāng)網(wǎng)絡(luò)的前綴長度u pmip6LmaHomeNetworkPrefixLifeTime：LMA家鄉(xiāng)網(wǎng)絡(luò)的前綴周期 公共管理