基于策略的網(wǎng)絡(luò)管理研究——在區(qū)分服務(wù)網(wǎng)中基于XACML的QoS管理.pdf

1、目前網(wǎng)絡(luò)的復(fù)雜性、異構(gòu)性和分布式的特點(diǎn)給網(wǎng)絡(luò)管理帶來相當(dāng)大的難度?；诓呗缘木W(wǎng)絡(luò)管理(PBNM，Policy-BasedNetworkManagement)在網(wǎng)絡(luò)管理領(lǐng)域是新興的研究課題，它可以有效的簡(jiǎn)化網(wǎng)絡(luò)管理過程，它把管理控制行為和具體的實(shí)現(xiàn)分離開來，所以管理者不需要逐個(gè)配置所有的網(wǎng)絡(luò)設(shè)備，但要制定一定的管理策略，系統(tǒng)就會(huì)根據(jù)策略實(shí)現(xiàn)網(wǎng)絡(luò)資源的自動(dòng)化管理，由于管理的智能抽象和網(wǎng)絡(luò)設(shè)備的獨(dú)立性，管理策略保證了管理的可靠性和一致性。基于

2、策略的網(wǎng)絡(luò)管理被應(yīng)用到QoS管理和安全管理是目前網(wǎng)絡(luò)管理研究的重點(diǎn)。 可擴(kuò)展訪問控制標(biāo)記語言(XACML，eXtensibleAccessControlMarkupLanguage)是由OASIS(OrganizationfortheAdvancementofStructuredInformationStandards)新近提出的描述訪問控制的策略語言，它是一種基于XML的標(biāo)記語言，這是一種通用的保護(hù)資源的策略語言和訪問控制決策

3、語言，其通過創(chuàng)建策略和規(guī)則來實(shí)現(xiàn)對(duì)信息的控制訪問，這種策略語言用來描述訪問控制請(qǐng)求的信息格式和信息用途。 本文首先分析研究了IPQoS(主要是區(qū)分服務(wù))，IETF(因特網(wǎng)工程任務(wù)組，InternetEngineeringTaskForce)提出的基于策略的系統(tǒng)框架和策略管理的關(guān)鍵內(nèi)容，并對(duì)由OASIS新提出的描述訪問控制的策略語言XACML的基本概念和優(yōu)點(diǎn)做了分析研究，在擴(kuò)展XACML的策略基礎(chǔ)上，提出了在大型網(wǎng)中基于XACML