融合網(wǎng)絡(luò)的業(yè)務(wù)質(zhì)量保障及其管理

1、1力。■臺同終的業(yè)務(wù)質(zhì)量保障及其管理企業(yè)內(nèi)部并行多套通信系統(tǒng)不僅成本昂貴、管理繁雜，重要的是為業(yè)務(wù)創(chuàng)新帶來了障礙因此，網(wǎng)絡(luò)融合是大勢所趨。網(wǎng)絡(luò)融合不僅是指VolP而且是真正的數(shù)據(jù)、語音、視頻的融合，它使得協(xié)同工作成為現(xiàn)實。企業(yè)建設(shè)融合網(wǎng)絡(luò)面臨的主要問題企業(yè)在建設(shè)融合網(wǎng)絡(luò)中面臨著幾個主要問題：網(wǎng)絡(luò)擁塞、應(yīng)用服務(wù)的不可預(yù)測性、管理的復(fù)雜性和網(wǎng)絡(luò)的安全這些難題不能指望一種方案就可以解決必須通過系統(tǒng)性的手段加以改善、解決。因此建設(shè)一個支持流量策

2、略和可管理的網(wǎng)絡(luò)是融合網(wǎng)絡(luò)的基礎(chǔ)。目前流行的業(yè)務(wù)策略技術(shù)及比較所謂策略就是將業(yè)務(wù)分類并且與數(shù)據(jù)轉(zhuǎn)發(fā)控制結(jié)合起來，實現(xiàn)全網(wǎng)的全面流量管理。通常所說的策略包括：業(yè)務(wù)的優(yōu)先級、安全過濾、網(wǎng)絡(luò)容量。目前流行的業(yè)務(wù)策略技術(shù)主要有8021p、差別服務(wù)和RSVP。與Difserv和RSVP相比基本上可以認(rèn)為8021p不是一種端到2(NO7端的QoS技術(shù)，因為幾乎沒有人將網(wǎng)絡(luò)建設(shè)成為全二層的以太網(wǎng)絡(luò)。而對于同樣支持端到端QoS的Diffserv和RSV

3、P，二者之間有什么區(qū)別呢應(yīng)當(dāng)說DiffServ是目前實施QoS的最實際的技術(shù)。DiffServ能夠支持一個可擴(kuò)展的體系結(jié)構(gòu)。RSVP~0要求網(wǎng)絡(luò)核心設(shè)備維護(hù)一個特定的數(shù)據(jù)流轉(zhuǎn)發(fā)狀態(tài)表，對每個數(shù)據(jù)流都需檢查可能的轉(zhuǎn)發(fā)狀態(tài)這大大加重了核心設(shè)備的負(fù)擔(dān)。DiffServ為每個數(shù)據(jù)流建立了靜態(tài)的、連續(xù)的處理行為在網(wǎng)絡(luò)邊緣設(shè)備上使用DSCP標(biāo)示數(shù)據(jù)流的優(yōu)先級，而核心設(shè)備只負(fù)責(zé)高速執(zhí)行優(yōu)先策略并轉(zhuǎn)發(fā)數(shù)據(jù)。Difserv的實施DiffServ是一個標(biāo)準(zhǔn)

4、。它以通過分類使得某類數(shù)據(jù)流量得到優(yōu)先處理的方式來定義和控制網(wǎng)絡(luò)流量，因此它是實施Q0S和安全策略的關(guān)鍵。為了在一個網(wǎng)絡(luò)里有效地實現(xiàn)差別服務(wù)，需要兩個功能模塊：一是支持策略的網(wǎng)絡(luò)，即包含在這個網(wǎng)絡(luò)的網(wǎng)絡(luò)設(shè)備能夠配置、支持、指導(dǎo)這些設(shè)備交換方法的一系列規(guī)則：二是系統(tǒng)級的軟件應(yīng)用用來在網(wǎng)絡(luò)設(shè)備上配置策信息網(wǎng)絡(luò)略的軟件。DiffServ對經(jīng)過網(wǎng)絡(luò)的數(shù)據(jù)按照預(yù)先定義的策略規(guī)則進(jìn)行標(biāo)示，這些標(biāo)示被稱作定義DiffServ碼點(DSCP)，網(wǎng)絡(luò)設(shè)備

5、通過檢查DSCP值實現(xiàn)相應(yīng)的服務(wù)優(yōu)先級別。DiffServ還定義了一些服務(wù)優(yōu)先級別加速轉(zhuǎn)發(fā)(EF)——提供低時延、高優(yōu)先級的業(yè)務(wù)分類適用于VoIP。確保轉(zhuǎn)發(fā)(AF)——提供不同丟包優(yōu)先級的業(yè)務(wù)分類，通常指在網(wǎng)絡(luò)發(fā)生擁塞時，數(shù)據(jù)包被丟掉的優(yōu)先級。默認(rèn)狀態(tài)(DE)——基于“盡力而為”方式的轉(zhuǎn)發(fā)狀態(tài)。策略實施的幾個步驟策略是支持策略網(wǎng)絡(luò)的基本模塊。一個完整的策略包括流量分類、定義的執(zhí)行策略和策略安排。由策略管理系統(tǒng)定義策略并將其上載到相應(yīng)的網(wǎng)

6、絡(luò)設(shè)備上級或業(yè)務(wù)策略中。流量分類：流量分類實際上是一個條件當(dāng)數(shù)據(jù)流滿足這個條件時相應(yīng)的策略就會執(zhí)行。因此流量分類反映了管理者對業(yè)務(wù)質(zhì)量的要求。定義的執(zhí)行策略：策略的執(zhí)維普資訊行定義了流量分類滿足某個條件時應(yīng)當(dāng)發(fā)生的動作。這些動作包括：標(biāo)示特定的DSCP值：為滿足條件的數(shù)據(jù)分配特定的帶寬：突發(fā)數(shù)據(jù)的流量整形；丟棄該數(shù)據(jù)。轉(zhuǎn)發(fā)隊列：每臺支持策略優(yōu)先級的網(wǎng)絡(luò)設(shè)備均支持相應(yīng)的排隊機(jī)制~tlREDWRED等。通過這些排隊機(jī)制實現(xiàn)不同優(yōu)先級業(yè)務(wù)的差

7、分服務(wù)。簡單實用的COPS技術(shù)COPS(CommonOpenPolicyService)技術(shù)是實現(xiàn)QoS的一項輔助技術(shù)它通過集中的策略管理及分發(fā)來簡化網(wǎng)絡(luò)管理。coPs是由RFC定義的。其中RFC2748定義了C0PS協(xié)議RFC2940定義了COPSClients而RFC3084則定義了COPS的配置(COPS—PR)。COPS是一個基于狀態(tài)問詢、響應(yīng)機(jī)制的協(xié)議，用于在策略服務(wù)器和客戶機(jī)(通常是指網(wǎng)絡(luò)中的設(shè)備，如交換機(jī))之間交換策略信息

8、。業(yè)務(wù)策略也可以采用命令行的方式部署在設(shè)備上但是如果實施動態(tài)策略則會非常繁瑣，甚至無法實現(xiàn)。同樣，由于全網(wǎng)策略的同步?jīng)]有機(jī)制保障存在全網(wǎng)策略不一致的風(fēng)險簡單地說，COPS的實現(xiàn)是通過該協(xié)議將策略翻譯成配置命令。策略配置信息(如用戶、設(shè)備、應(yīng)用等)存儲在LDAP服務(wù)器中這些信息可以動態(tài)更新網(wǎng)絡(luò)也可以從LDAP服務(wù)器中動態(tài)學(xué)習(xí)這些變動并且重新配置，以確保專訪服務(wù)質(zhì)量和安全策略準(zhǔn)確執(zhí)行。北電網(wǎng)絡(luò)支撐全網(wǎng)策略的解決方案北電網(wǎng)絡(luò)是融合網(wǎng)絡(luò)的倡導(dǎo)者

9、其全網(wǎng)策略的解決方案很有代表意義。圖1是北電網(wǎng)絡(luò)簡化的集中策略管理示意圖。Optivity策略服務(wù)(OPS)是全網(wǎng)策略解決方案的重要組成部分它定位于企業(yè)網(wǎng)絡(luò)環(huán)境用于管理流量的優(yōu)先級和網(wǎng)絡(luò)接入安全的系統(tǒng)級軟件幫助管理人員全面管理帶寬、安全、業(yè)務(wù)優(yōu)先級。Optivity策略服務(wù)器基于差分服務(wù)(DiffServ)體系它定義了兩類設(shè)備：網(wǎng)絡(luò)邊緣設(shè)備和網(wǎng)絡(luò)核用戶界面可以配置成本低的客戶端，或者通過WEB服務(wù)器遠(yuǎn)程訪問。通過這個工具，可以管理策略信

10、皂、、觀察設(shè)備狀態(tài)、通過SN—MP報告服務(wù)器信息以及設(shè)置系統(tǒng)參數(shù)。③策略服務(wù)器：OPS31提供了在網(wǎng)絡(luò)上實現(xiàn)QoS的一個單一T具，通過與LDAP的交互式對話，分發(fā)策略的配置信息。④命令行界面管理器：其實是一個協(xié)議轉(zhuǎn)換器在不支持COPS—PR的設(shè)備上通過將C0PS一心設(shè)備核圖1心設(shè)備只是簡單地執(zhí)行已定義的策略，以保證全網(wǎng)的策略連續(xù)性：邊緣設(shè)備的職責(zé)較為復(fù)雜它是PEP設(shè)備，從PDP策略服務(wù)器接受指令。北電網(wǎng)絡(luò)的Baytsack460／470

11、BPSBCMPassport8600等均可以作為PEP設(shè)備。Optivity作為PDP與PEP設(shè)備共同實現(xiàn)全網(wǎng)策略。Optivity策略服務(wù)器通過COPS—PR協(xié)議簡化了QoS的配置北電網(wǎng)絡(luò)的0PS方案包括幾個主要模塊。@iPlanet目錄服務(wù)：用于策略信皂、的存儲。②管理監(jiān)控臺：提供了一個信息網(wǎng)絡(luò)簡化的集中策略管理PR信息轉(zhuǎn)換成命令行方式來配置這些策略。在支持策略的網(wǎng)絡(luò)中，用戶、用戶的應(yīng)用及其他特殊信息可以與網(wǎng)絡(luò)的交換策略有機(jī)地集成根