基于策略以及SNMPv3的网络管理的融合

　　一、前言

　　网络的发展日新月异，新技术、新业务、新概念层出不穷，无论是规模，还是广度和深度，对人们生活的影响均非昔日可比。随着网络规模的扩大，管理问题日益突出，针对服务质量的保证以及业务管理，人们提出了基于策略的网络管理PBNM（Policy-Based Network Management）方案。基于策略的网络管理方案已经成为近几年迅猛发展的网管 技术之一。

　　同时，由于网络装置变得愈来愈大、愈来愈复杂、愈来愈富于变化，使得网络的管理费用随之增加。为了控制费用，需要使用标准工具，使其能够应用于更多的产品类型，包括终端系统、网桥、路由器和电信设备以及可用于多供应商环境中的设备。正是为了满足这种需要，SNMP发展起来，它提供了一种对多供应商、可协同操作的网络管理工具。

　　本文对基于策略的网络管理和基于SNMPv3的网络管理如何融合，从而更好的发挥管理作用作了初步探讨。

　　二、基于策略的网络管理

　　所谓策略，目前对其定义和描述并无统一的标准，根据IETF的定义是指一系列管理规则的集合。每条规则的定义采用if/then结构，由条件（condition）和操作（action）构成，当网络环境满足规则的条件时，则执行规则定义的相应操作。也可以把策略看成影响主体（subject）与目标（target）的行为。这里的主体就是引用策略的对象，而目标就是受管对象，它们可以是管理员、用户或软硬件部件。

　　有两种类型的策略：授权策略和义务策略。授权策略定义了允许一个主体在一个对象上实施的操作。通常，一个授权策略可以是肯定的（即允许），可以是否定的（即禁止）。由于决定一个操作是否被允许以及实施操作的引用监控器与目标对象有关，因此称授权策略是基于目标的。义务策略定义了一个主体必须或不应实施的操作。由于主体负责解释策略并实施指定的操作，因此义务策略被称为是基于主体的。