摘要：基于策略的網(wǎng)絡(luò)管理（PBNM）能實(shí)現(xiàn)分布式管理，具有較強(qiáng)的可擴(kuò)展性。PBNM可以根據(jù)不同的網(wǎng)絡(luò)條件進(jìn)行策略的轉(zhuǎn)換，減少了管理員在管理過(guò)程中的干預(yù)，提高了系統(tǒng)的可擴(kuò)展性和可維護(hù)性。近年來(lái)，Ad hoc網(wǎng)絡(luò)中基于策略的管理方案主要集中在策略管理框架和策略實(shí)現(xiàn)兩個(gè)方面。文章通過(guò)分析Ad hoc網(wǎng)絡(luò)中現(xiàn)有的一些策略管理方案，以明確這個(gè)方面的發(fā)展方向。
關(guān)鍵詞：Ad hoc網(wǎng)絡(luò) 策略管理 管理框架 策略實(shí)現(xiàn)
Ad hoc網(wǎng)絡(luò)是一個(gè)可以即時(shí)展開(kāi)、隨意通信且網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)動(dòng)態(tài)變化的數(shù)據(jù)網(wǎng)絡(luò)，一般不需要預(yù)先建立的基礎(chǔ)設(shè)施，在需要時(shí)由移動(dòng)節(jié)點(diǎn)動(dòng)態(tài)構(gòu)成網(wǎng)絡(luò)。因此Ad hoc網(wǎng)絡(luò)的設(shè)計(jì)和操作與其它傳統(tǒng)的無(wú)線網(wǎng)絡(luò)不同，很難實(shí)現(xiàn)集中控制，往往需要利用分布算法來(lái)實(shí)現(xiàn)，這使得Ad hoc網(wǎng)絡(luò)管理相對(duì)傳統(tǒng)網(wǎng)絡(luò)的管理而言明顯要難得多。近幾年來(lái)，基于策略的管理在網(wǎng)絡(luò)管理和分布式系統(tǒng)管理中發(fā)展很快，使用策略的主要優(yōu)勢(shì)在于提高網(wǎng)絡(luò)管理系統(tǒng)的可擴(kuò)展性和重構(gòu)性。可擴(kuò)展性指管理方案能夠適應(yīng)網(wǎng)絡(luò)結(jié)構(gòu)的動(dòng)態(tài)變化；重構(gòu)性指管理策略能動(dòng)態(tài)修改，可根據(jù)網(wǎng)絡(luò)運(yùn)行參數(shù)或用戶要求實(shí)現(xiàn)一個(gè)新的管理。策略從功能上講是一些可以用來(lái)改變系統(tǒng)行為的信息；從內(nèi)容上講，網(wǎng)絡(luò)策略是一組規(guī)則的集合，可利用這些規(guī)則對(duì)網(wǎng)絡(luò)資源的訪問(wèn)進(jìn)行管理和控制。

1 基于策略的網(wǎng)絡(luò)管理方案
IETF工作組關(guān)于策略管理框架的基本模型見(jiàn)圖1，該框架與設(shè)備和實(shí)現(xiàn)技術(shù)無(wú)關(guān)，是一個(gè)可擴(kuò)展的通用模型，主要包括策略決策點(diǎn)（PDP）、策略執(zhí)行點(diǎn)（PEP）、策略倉(cāng)庫(kù)和管理工具[1]。
策略決策點(diǎn)（Policy Decision Point,PDP）負(fù)責(zé)存取策略倉(cāng)庫(kù)中的策略，并根據(jù)策略信息做出決策，然后將相應(yīng)的策略分配至策略執(zhí)行點(diǎn)。策略決策點(diǎn)還能檢測(cè)策略的變化和沖突，從而采取應(yīng)對(duì)措施。策略執(zhí)行點(diǎn)（Policy Enforcement Point,PEP）是接受策略管理的網(wǎng)絡(luò)實(shí)體，通常也被稱作策略客戶端。它可以是路由器、交換機(jī)、防火墻等網(wǎng)絡(luò)設(shè)備，負(fù)責(zé)執(zhí)行由策略決策點(diǎn)分配來(lái)的策略。同時(shí)它還向策略決策點(diǎn)發(fā)送信息，使策略決策點(diǎn)知道網(wǎng)絡(luò)的變化以及策略的執(zhí)行情況。策略管理工具（Policy Enforcement Tool）是供管理員編輯策略和監(jiān)控策略的應(yīng)用系統(tǒng)。它可以為管理員提供一個(gè)易于使用的編輯界面（如GUI）來(lái)編輯策略，并將編輯好的策略轉(zhuǎn)成一定格式，存于策略倉(cāng)庫(kù)中。同時(shí)它還可以對(duì)策略進(jìn)行檢查和確認(rèn)，以確保在整合策略的構(gòu)成時(shí)不會(huì)發(fā)生沖突。策略庫(kù)（Policy Repository）用于存儲(chǔ)策略信息，能對(duì)系統(tǒng)中的策略進(jìn)行匯總。它可以是目錄服務(wù)或數(shù)據(jù)庫(kù)服務(wù)器，除了儲(chǔ)存管理員已經(jīng)編輯好的策略信息，還可以存儲(chǔ)其它的網(wǎng)絡(luò)信息和系統(tǒng)參數(shù)，方便網(wǎng)絡(luò)管理人員匯總策略。為了實(shí)現(xiàn)模塊間的策略信息交換，IETF定義了一些協(xié)議來(lái)實(shí)現(xiàn)模塊間的通信。圖1中，LDAP（Lightweight Directory Access Protocol）協(xié)議用于策略倉(cāng)庫(kù)和其它子系統(tǒng)之間策略信息的傳輸；COPS（Common Open Policy Service）協(xié)議用于PDP、PEP和策略管理工具之間策略信息的傳輸。

2 基于策略的Ad hoc網(wǎng)絡(luò)管理方案
目前關(guān)于Ad hoc網(wǎng)絡(luò)的研究主要集中在路由協(xié)議以及MAC層等方面。Ad hoc網(wǎng)絡(luò)由于節(jié)點(diǎn)的移動(dòng)性、節(jié)點(diǎn)能力和網(wǎng)絡(luò)無(wú)線資源的有限等特點(diǎn)，致使網(wǎng)絡(luò)管理、QoS保障以及實(shí)時(shí)應(yīng)用等方面的難度較大，目前這些方面的研究還處于起步階段�；诓呗缘墓芾硎蔷W(wǎng)絡(luò)管理和分布式系統(tǒng)管理的一種最新的發(fā)展，本文試圖通過(guò)分析Ad hoc網(wǎng)絡(luò)中現(xiàn)有的一些基于策略管理方案，明確這個(gè)方面的發(fā)展方向。
·GM（Guerrilla Management）
GM[2]是由Chien-Chung Shen等人提出的一種基于策略的管理方案。其重點(diǎn)不是在策略管理結(jié)構(gòu)設(shè)計(jì)，而是在策略的具體實(shí)現(xiàn)，管理結(jié)構(gòu)見(jiàn)圖2。GM采用兩級(jí)結(jié)構(gòu)，節(jié)點(diǎn)能力較高的成為管理節(jié)點(diǎn)，承擔(dān)智能化的管理功能，如圖中的游牧式管理節(jié)點(diǎn)；其它節(jié)點(diǎn)則作為普通節(jié)點(diǎn)歸屬于某個(gè)管理節(jié)點(diǎn)。管理者（Supervisor）進(jìn)行策略的控制和分配，游牧式管理節(jié)點(diǎn)（Nomadic manager）通過(guò)相互協(xié)同完成整個(gè)網(wǎng)絡(luò)管理。
游牧式管理是GM的核心。游牧式管理節(jié)點(diǎn)設(shè)置可根據(jù)網(wǎng)絡(luò)參數(shù)來(lái)調(diào)整，如當(dāng)節(jié)點(diǎn)的剩余電池能力達(dá)到某個(gè)極限時(shí)，就將其承擔(dān)的管理功能移植到一個(gè)新的節(jié)點(diǎn)上；或當(dāng)網(wǎng)絡(luò)節(jié)點(diǎn)密度增加時(shí)，為了保證管理效率，就復(fù)制一個(gè)新的管理節(jié)點(diǎn)。游牧式管理節(jié)點(diǎn)能偵測(cè)網(wǎng)絡(luò)的分裂和融合，并能根據(jù)相應(yīng)的情況進(jìn)行調(diào)整。游牧式管理節(jié)點(diǎn)還能在節(jié)點(diǎn)離開(kāi)原有位置時(shí)，通過(guò)相互間的畉作完成節(jié)點(diǎn)的切換過(guò)程。
GM根據(jù)節(jié)點(diǎn)的能力將網(wǎng)絡(luò)中的節(jié)點(diǎn)分為三級(jí)，第三級(jí)和第二級(jí)節(jié)點(diǎn)對(duì)應(yīng)網(wǎng)絡(luò)管理結(jié)構(gòu)中的普通節(jié)點(diǎn)。第三級(jí)節(jié)點(diǎn)的能力最低，只充當(dāng)一個(gè)SNMP代理完成本地管理信息的遠(yuǎn)端接入；第二級(jí)節(jié)點(diǎn)的能力相對(duì)高些，可配置探針處理模塊，具有相應(yīng)的探針執(zhí)行環(huán)境，能執(zhí)行從上級(jí)發(fā)送下來(lái)的活動(dòng)探針，這些節(jié)點(diǎn)完成本地管理任務(wù)的分配以及向上級(jí)管理提供本地相關(guān)管理信息；第一級(jí)節(jié)點(diǎn)的