SBC的策略管理模型的研究.pdf

1、移動核心網(wǎng)不斷演進帶來很多邊界問題，為了保障移動核心網(wǎng)的安全性、可配置性和可管理性，在移動核心網(wǎng)的邊界引入SBC（Session Border Controller，會話邊界控制器）是有必要的。SBC作為移動核心網(wǎng)邊界的接入設(shè)備除了完成最基本的NAT（Network Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換）穿越功能之外，還提供QoS（Quality of Service，服務(wù)質(zhì)量）保障、會話加密和監(jiān)聽等功能。 傳統(tǒng)

2、的基于C/S（Client/Server，客戶端/服務(wù)器）結(jié)構(gòu)的網(wǎng)絡(luò)管理方法已不能適用于大型分布式網(wǎng)絡(luò)，而基于策略的網(wǎng)絡(luò)管理（Policy Based Network Management，PBNM）方法是一種靈活的網(wǎng)絡(luò)管理方式，將策略思想引入到對SBC的管理上，可以實現(xiàn)對SBC的QoS（Quality of Service，服務(wù)質(zhì)量）、加密和監(jiān)聽功能進行靈活地管理。但是，現(xiàn)有的基于策略的網(wǎng)絡(luò)管理模型大多是采用了IETF（Interne

3、t Engineering Task Force，因特網(wǎng)工程任務(wù)組）定義的基于C/S結(jié)構(gòu)的模型，PDP（Policy Decision Point，策略決定點）在負載方面很容易成為整個系統(tǒng)的瓶頸。使用多PDP并引入移動代理（Mobile Agent，MA）技術(shù)則可以解決這一問題。 移動代理是具有一定智能的、能夠在異構(gòu)的網(wǎng)絡(luò)環(huán)境中自主移動的程序，它可以在系統(tǒng)或者自己本身的控制下在網(wǎng)絡(luò)中的各個設(shè)備之間移動，尋找合適的資源，處理或使用

4、這些資源并返回執(zhí)行結(jié)果。引入移動代理后，PDP和PEP（Policy Enforcement Point，策略執(zhí)行點）構(gòu)成分布式的體系結(jié)構(gòu)。移動代理負責(zé)收集各PDP的負載信息，然后PEP根據(jù)這些信息選擇一個負載最小的PDP進行策略信息的交互。 策略沖突是基于策略的網(wǎng)絡(luò)管理中不可避免的問題，對SBC的QoS、加密、監(jiān)聽等應(yīng)用功能進行管理時也存在策略沖突隱患。在對SBC的策略需求進行分析以及對SBC中可能存在的策略沖突進行分類后，分