網絡故障可信管理的實驗系統開發探究范文

本站小編為你精心準備了網絡故障可信管理的實驗系統開發探究參考范文，愿這些范文能點燃您思維的火花，激發您的寫作靈感。歡迎深入閱讀并收藏。

摘要：隨著人們對網絡的依賴越來越大，網絡可靠性、可用性、健壯性要求逐步提高，網絡故障的研究越顯突出。本文通過探究網絡故障可信管理的體系結構，總體設計實驗系統，開發實驗平臺，驗證可信網絡故障管理的合理性，建立信息安全技術保障體系，防范信息安全突發事件。

關鍵詞：網絡故障；可信管理；實驗系統

隨著城市網絡規模不斷擴大，對智能網絡故障診斷和動態管理的要求越來越高。為了提高網絡運營的穩健性，提高網絡自我修復能力，及時有效診斷網絡故障，現結合故障管理信息描述與處理，闡述網絡故障管理實驗系統開發情況，驗證可信網絡故障管理的合理性，保障網絡故障管理的可信性。

一、網絡故障可信管理的體系結構

以描述網絡故障可信管理特征為出發點，遵循閉環反饋管理和協同管理設計的原則，給出一種網絡故障可信管理體系架構，支持網絡故障跨層監測、故障信息融合、可信評估、邏輯集中的故障管理體系，克服現有體系的孤立、零散、不一致等缺點，實現網絡故障可信管理[1]。該結構包含“監控接口層”、“網絡描述層”、“信度管理層”、“管理決策層”、“可信度量層”五個邏輯部件。“監控接口層”部署與TCP/IP不同層協議交互的接口，監測網絡資源、服務、用戶等網絡實體的實時運行數據，實施網絡故障管理行為；“網絡描述層”接收來自“監控接口層”的監測數據，完成信息融合，得出當前被管對象實體狀態，執行管理視圖生成與分析操作，對當前網絡運行態勢的管理視圖；“信度管理層”負責網絡故障可信管理中與可信性相關的查詢、評估、計算、更新、傳播等服務，生成對當前網絡運行態勢的可信報告；“管理決策層”根據網絡視圖和可信報告進行故障管理決策，提出資源管理、性能管理、安全管理等管理方案，提供給“監控接口層”執行；“可信度量層”負責網絡故障管理可信性度量與評估，其功能包括網絡故障運行態勢分析、管理偏差反饋修正、可信性分析等。

二、實驗系統開發總體設計

實體可信是網絡故障管理可信的基石，主要有身份聲明、狀態聲明、能力聲明，這些都不涉及實體運行，但都牽扯到信息可信。“決策層”包括資源控制模塊、用戶行為控制模塊、路由決策模塊和預警分析模塊；“觀測層”包括信任管理模塊和控制信息處理模塊；“可信可控網絡支撐平臺”是為上層的決策層和觀測層提供統一的資源訪問接口，功能包括對控制信息進行處理和控制策略的解析，涵蓋控制信息訪問接口、信息預處理、路由器身份認證、策略解析和信息采集等功能[2]。

三、實驗系統開發平臺

可信網絡就是實現網絡數據傳輸和網絡控制分離，為網絡建立統一的控制層面，關鍵點就是將路由器的控制邏輯從路由器轉移到控制節點。基于UCLA等機構聯合開發的開源Click軟件路由器構建了可信網絡軟件路由器，通過接收控制節點的各控制機制產生綜合控制策略，對網絡數據包進行存儲轉發，利用可信網絡軟件路由器搭建多個AS(AutonomousSystem)拓撲實驗環境。可信網絡軟件路由器基于Click1.8實現。Click是一款運行在Linux上的開源軟件，通過在主機安裝Click軟件實現普通路由器中數據層面的存儲轉發功能。

四、實驗系統開發平臺

可信網絡就是實現網絡數據傳輸和網絡控制分離，為網絡建立統一的控制層面，關鍵點就是將路由器的控制邏輯從路由器轉移到控制節點。基于UCLA等機構聯合開發的開源Click軟件路由器構建了可信網絡軟件路由器，通過接收控制節點的各控制機制產生綜合控制策略，對網絡數據包進行存儲轉發，利用可信網絡軟件路由器搭建多個AS(AutonomousSystem)拓撲實驗環境。可信網絡軟件路由器基于Click1.8實現。Click是一款運行在Linux上的開源軟件，通過在主機安裝Click軟件實現普通路由器中數據層面的存儲轉發功能。Click軟件路由器使用C++語言編寫，主要負責從物理網卡上讀取數據幀的數據幀讀取模塊、將數據幀進行分類處理的數據幀處理模塊、把數據幀發送到物理網卡上的數據幀發送模塊、對Click接口進行配置的配置接口模塊。為了有效檢驗可信網絡能對多個AS網絡實現有效控制，可利用9臺可信網絡軟件路由器和5臺控制節點搭建5個AS網絡拓撲環境。可信網絡的大部分實驗都在AS65534中完成，包括1臺控制結點（節點AK），5臺可信網絡軟件路由器（節點B、C、D、E、F），4個AS分別是AS65530、AS65531、AS65532、AS65533。拓撲中每臺設備配置Intel酷睿雙核處理器、2GB內存、80G硬盤、3-4塊網卡(型號IntelPCI網卡、TP-LinkPCI網卡或USB網卡)，設備間使用RJ-45雙絞線連接。在AS中心控制結點上安裝Windows7操作系統和MySQL數據庫，在每臺軟件路由器上安裝Fedora12Linux操作系統和Click1.8軟件路由器，在軟件路由器上使用G++作為C++編譯器、Gcc作為C編譯器、Gdb作為調試器、Valgrind作為程序動態分析工具，在Windows7上使用MSVisualStudio作為C#語言集成環境編寫圖形界面。

五、結語

隨著網絡可靠性、可用性、健壯性要求的不斷提高，網絡故障的研究越顯重要。通過對網絡故障可信管理的實驗系統開發研究，設計控制信息描述與處理，將網絡控制全部集中到中心控制結點上，中心控制結點再將控制策略發送給路由器，實現網絡的統一管理，進而驗證可信網絡故障管理的合理性，進一步防范信息安全突發事件的發生。

參考文獻

[1]馮偉,馮登國.基于串空間的可信計算協議分析[J].計算機學報,2015,38(4):701-716.

作者:吳佳斌 單位:揚州市民卡有限責任公司