融合網(wǎng)絡(luò)的業(yè)務(wù)質(zhì)量保障及其管理

1、1力?！雠_(tái)同終的業(yè)務(wù)質(zhì)量保障及其管理企業(yè)內(nèi)部并行多套通信系統(tǒng)不僅成本昂貴、管理繁雜，重要的是為業(yè)務(wù)創(chuàng)新帶來了障礙因此，網(wǎng)絡(luò)融合是大勢(shì)所趨。網(wǎng)絡(luò)融合不僅是指VolP而且是真正的數(shù)據(jù)、語音、視頻的融合，它使得協(xié)同工作成為現(xiàn)實(shí)。企業(yè)建設(shè)融合網(wǎng)絡(luò)面臨的主要問題企業(yè)在建設(shè)融合網(wǎng)絡(luò)中面臨著幾個(gè)主要問題：網(wǎng)絡(luò)擁塞、應(yīng)用服務(wù)的不可預(yù)測(cè)性、管理的復(fù)雜性和網(wǎng)絡(luò)的安全這些難題不能指望一種方案就可以解決必須通過系統(tǒng)性的手段加以改善、解決。因此建設(shè)一個(gè)支持流量策

2、略和可管理的網(wǎng)絡(luò)是融合網(wǎng)絡(luò)的基礎(chǔ)。目前流行的業(yè)務(wù)策略技術(shù)及比較所謂策略就是將業(yè)務(wù)分類并且與數(shù)據(jù)轉(zhuǎn)發(fā)控制結(jié)合起來，實(shí)現(xiàn)全網(wǎng)的全面流量管理。通常所說的策略包括：業(yè)務(wù)的優(yōu)先級(jí)、安全過濾、網(wǎng)絡(luò)容量。目前流行的業(yè)務(wù)策略技術(shù)主要有8021p、差別服務(wù)和RSVP。與Difserv和RSVP相比基本上可以認(rèn)為8021p不是一種端到2(NO7端的QoS技術(shù)，因?yàn)閹缀鯖]有人將網(wǎng)絡(luò)建設(shè)成為全二層的以太網(wǎng)絡(luò)。而對(duì)于同樣支持端到端QoS的Diffserv和RSV

3、P，二者之間有什么區(qū)別呢應(yīng)當(dāng)說DiffServ是目前實(shí)施QoS的最實(shí)際的技術(shù)。DiffServ能夠支持一個(gè)可擴(kuò)展的體系結(jié)構(gòu)。RSVP~0要求網(wǎng)絡(luò)核心設(shè)備維護(hù)一個(gè)特定的數(shù)據(jù)流轉(zhuǎn)發(fā)狀態(tài)表，對(duì)每個(gè)數(shù)據(jù)流都需檢查可能的轉(zhuǎn)發(fā)狀態(tài)這大大加重了核心設(shè)備的負(fù)擔(dān)。DiffServ為每個(gè)數(shù)據(jù)流建立了靜態(tài)的、連續(xù)的處理行為在網(wǎng)絡(luò)邊緣設(shè)備上使用DSCP標(biāo)示數(shù)據(jù)流的優(yōu)先級(jí)，而核心設(shè)備只負(fù)責(zé)高速執(zhí)行優(yōu)先策略并轉(zhuǎn)發(fā)數(shù)據(jù)。Difserv的實(shí)施DiffServ是一個(gè)標(biāo)準(zhǔn)

4、。它以通過分類使得某類數(shù)據(jù)流量得到優(yōu)先處理的方式來定義和控制網(wǎng)絡(luò)流量，因此它是實(shí)施Q0S和安全策略的關(guān)鍵。為了在一個(gè)網(wǎng)絡(luò)里有效地實(shí)現(xiàn)差別服務(wù)，需要兩個(gè)功能模塊：一是支持策略的網(wǎng)絡(luò)，即包含在這個(gè)網(wǎng)絡(luò)的網(wǎng)絡(luò)設(shè)備能夠配置、支持、指導(dǎo)這些設(shè)備交換方法的一系列規(guī)則：二是系統(tǒng)級(jí)的軟件應(yīng)用用來在網(wǎng)絡(luò)設(shè)備上配置策信息網(wǎng)絡(luò)略的軟件。DiffServ對(duì)經(jīng)過網(wǎng)絡(luò)的數(shù)據(jù)按照預(yù)先定義的策略規(guī)則進(jìn)行標(biāo)示，這些標(biāo)示被稱作定義DiffServ碼點(diǎn)(DSCP)，網(wǎng)絡(luò)設(shè)備

5、通過檢查DSCP值實(shí)現(xiàn)相應(yīng)的服務(wù)優(yōu)先級(jí)別。DiffServ還定義了一些服務(wù)優(yōu)先級(jí)別加速轉(zhuǎn)發(fā)(EF)——提供低時(shí)延、高優(yōu)先級(jí)的業(yè)務(wù)分類適用于VoIP。確保轉(zhuǎn)發(fā)(AF)——提供不同丟包優(yōu)先級(jí)的業(yè)務(wù)分類，通常指在網(wǎng)絡(luò)發(fā)生擁塞時(shí)，數(shù)據(jù)包被丟掉的優(yōu)先級(jí)。默認(rèn)狀態(tài)(DE)——基于“盡力而為”方式的轉(zhuǎn)發(fā)狀態(tài)。策略實(shí)施的幾個(gè)步驟策略是支持策略網(wǎng)絡(luò)的基本模塊。一個(gè)完整的策略包括流量分類、定義的執(zhí)行策略和策略安排。由策略管理系統(tǒng)定義策略并將其上載到相應(yīng)的網(wǎng)

6、絡(luò)設(shè)備上級(jí)或業(yè)務(wù)策略中。流量分類：流量分類實(shí)際上是一個(gè)條件當(dāng)數(shù)據(jù)流滿足這個(gè)條件時(shí)相應(yīng)的策略就會(huì)執(zhí)行。因此流量分類反映了管理者對(duì)業(yè)務(wù)質(zhì)量的要求。定義的執(zhí)行策略：策略的執(zhí)維普資訊行定義了流量分類滿足某個(gè)條件時(shí)應(yīng)當(dāng)發(fā)生的動(dòng)作。這些動(dòng)作包括：標(biāo)示特定的DSCP值：為滿足條件的數(shù)據(jù)分配特定的帶寬：突發(fā)數(shù)據(jù)的流量整形；丟棄該數(shù)據(jù)。轉(zhuǎn)發(fā)隊(duì)列：每臺(tái)支持策略優(yōu)先級(jí)的網(wǎng)絡(luò)設(shè)備均支持相應(yīng)的排隊(duì)機(jī)制~tlREDWRED等。通過這些排隊(duì)機(jī)制實(shí)現(xiàn)不同優(yōu)先級(jí)業(yè)務(wù)的差

7、分服務(wù)。簡(jiǎn)單實(shí)用的COPS技術(shù)COPS(CommonOpenPolicyService)技術(shù)是實(shí)現(xiàn)QoS的一項(xiàng)輔助技術(shù)它通過集中的策略管理及分發(fā)來簡(jiǎn)化網(wǎng)絡(luò)管理。coPs是由RFC定義的。其中RFC2748定義了C0PS協(xié)議RFC2940定義了COPSClients而RFC3084則定義了COPS的配置(COPS—PR)。COPS是一個(gè)基于狀態(tài)問詢、響應(yīng)機(jī)制的協(xié)議，用于在策略服務(wù)器和客戶機(jī)(通常是指網(wǎng)絡(luò)中的設(shè)備，如交換機(jī))之間交換策略信息

8、。業(yè)務(wù)策略也可以采用命令行的方式部署在設(shè)備上但是如果實(shí)施動(dòng)態(tài)策略則會(huì)非常繁瑣，甚至無法實(shí)現(xiàn)。同樣，由于全網(wǎng)策略的同步?jīng)]有機(jī)制保障存在全網(wǎng)策略不一致的風(fēng)險(xiǎn)簡(jiǎn)單地說，COPS的實(shí)現(xiàn)是通過該協(xié)議將策略翻譯成配置命令。策略配置信息(如用戶、設(shè)備、應(yīng)用等)存儲(chǔ)在LDAP服務(wù)器中這些信息可以動(dòng)態(tài)更新網(wǎng)絡(luò)也可以從LDAP服務(wù)器中動(dòng)態(tài)學(xué)習(xí)這些變動(dòng)并且重新配置，以確保專訪服務(wù)質(zhì)量和安全策略準(zhǔn)確執(zhí)行。北電網(wǎng)絡(luò)支撐全網(wǎng)策略的解決方案北電網(wǎng)絡(luò)是融合網(wǎng)絡(luò)的倡導(dǎo)者

9、其全網(wǎng)策略的解決方案很有代表意義。圖1是北電網(wǎng)絡(luò)簡(jiǎn)化的集中策略管理示意圖。Optivity策略服務(wù)(OPS)是全網(wǎng)策略解決方案的重要組成部分它定位于企業(yè)網(wǎng)絡(luò)環(huán)境用于管理流量的優(yōu)先級(jí)和網(wǎng)絡(luò)接入安全的系統(tǒng)級(jí)軟件幫助管理人員全面管理帶寬、安全、業(yè)務(wù)優(yōu)先級(jí)。Optivity策略服務(wù)器基于差分服務(wù)(DiffServ)體系它定義了兩類設(shè)備：網(wǎng)絡(luò)邊緣設(shè)備和網(wǎng)絡(luò)核用戶界面可以配置成本低的客戶端，或者通過WEB服務(wù)器遠(yuǎn)程訪問。通過這個(gè)工具，可以管理策略信

10、皂、、觀察設(shè)備狀態(tài)、通過SN—MP報(bào)告服務(wù)器信息以及設(shè)置系統(tǒng)參數(shù)。③策略服務(wù)器：OPS31提供了在網(wǎng)絡(luò)上實(shí)現(xiàn)QoS的一個(gè)單一T具，通過與LDAP的交互式對(duì)話，分發(fā)策略的配置信息。④命令行界面管理器：其實(shí)是一個(gè)協(xié)議轉(zhuǎn)換器在不支持COPS—PR的設(shè)備上通過將C0PS一心設(shè)備核圖1心設(shè)備只是簡(jiǎn)單地執(zhí)行已定義的策略，以保證全網(wǎng)的策略連續(xù)性：邊緣設(shè)備的職責(zé)較為復(fù)雜它是PEP設(shè)備，從PDP策略服務(wù)器接受指令。北電網(wǎng)絡(luò)的Baytsack460／470

11、BPSBCMPassport8600等均可以作為PEP設(shè)備。Optivity作為PDP與PEP設(shè)備共同實(shí)現(xiàn)全網(wǎng)策略。Optivity策略服務(wù)器通過COPS—PR協(xié)議簡(jiǎn)化了QoS的配置北電網(wǎng)絡(luò)的0PS方案包括幾個(gè)主要模塊。@iPlanet目錄服務(wù)：用于策略信皂、的存儲(chǔ)。②管理監(jiān)控臺(tái)：提供了一個(gè)信息網(wǎng)絡(luò)簡(jiǎn)化的集中策略管理PR信息轉(zhuǎn)換成命令行方式來配置這些策略。在支持策略的網(wǎng)絡(luò)中，用戶、用戶的應(yīng)用及其他特殊信息可以與網(wǎng)絡(luò)的交換策略有機(jī)地集成根