SBC的策略管理模型的研究.pdf

1、移動(dòng)核心網(wǎng)不斷演進(jìn)帶來很多邊界問題，為了保障移動(dòng)核心網(wǎng)的安全性、可配置性和可管理性，在移動(dòng)核心網(wǎng)的邊界引入SBC（Session Border Controller，會(huì)話邊界控制器）是有必要的。SBC作為移動(dòng)核心網(wǎng)邊界的接入設(shè)備除了完成最基本的NAT（Network Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換）穿越功能之外，還提供QoS（Quality of Service，服務(wù)質(zhì)量）保障、會(huì)話加密和監(jiān)聽等功能。 傳統(tǒng)

2、的基于C/S（Client/Server，客戶端/服務(wù)器）結(jié)構(gòu)的網(wǎng)絡(luò)管理方法已不能適用于大型分布式網(wǎng)絡(luò)，而基于策略的網(wǎng)絡(luò)管理（Policy Based Network Management，PBNM）方法是一種靈活的網(wǎng)絡(luò)管理方式，將策略思想引入到對SBC的管理上，可以實(shí)現(xiàn)對SBC的QoS（Quality of Service，服務(wù)質(zhì)量）、加密和監(jiān)聽功能進(jìn)行靈活地管理。但是，現(xiàn)有的基于策略的網(wǎng)絡(luò)管理模型大多是采用了IETF（Interne

3、t Engineering Task Force，因特網(wǎng)工程任務(wù)組）定義的基于C/S結(jié)構(gòu)的模型，PDP（Policy Decision Point，策略決定點(diǎn)）在負(fù)載方面很容易成為整個(gè)系統(tǒng)的瓶頸。使用多PDP并引入移動(dòng)代理（Mobile Agent，MA）技術(shù)則可以解決這一問題。 移動(dòng)代理是具有一定智能的、能夠在異構(gòu)的網(wǎng)絡(luò)環(huán)境中自主移動(dòng)的程序，它可以在系統(tǒng)或者自己本身的控制下在網(wǎng)絡(luò)中的各個(gè)設(shè)備之間移動(dòng)，尋找合適的資源，處理或使用

4、這些資源并返回執(zhí)行結(jié)果。引入移動(dòng)代理后，PDP和PEP（Policy Enforcement Point，策略執(zhí)行點(diǎn)）構(gòu)成分布式的體系結(jié)構(gòu)。移動(dòng)代理負(fù)責(zé)收集各PDP的負(fù)載信息，然后PEP根據(jù)這些信息選擇一個(gè)負(fù)載最小的PDP進(jìn)行策略信息的交互。 策略沖突是基于策略的網(wǎng)絡(luò)管理中不可避免的問題，對SBC的QoS、加密、監(jiān)聽等應(yīng)用功能進(jìn)行管理時(shí)也存在策略沖突隱患。在對SBC的策略需求進(jìn)行分析以及對SBC中可能存在的策略沖突進(jìn)行分類后，分