探可信可控网络中观测层的构建,标签：论文提纲格式,毕业论文提纲范文,http://www.77xue.com
　　可信可控网络观测层可信可控网络模型将网络传输和网络控制进行了分离, 将网络逻辑控制集中到网络决策层, 为了给网络决策层提供必要的网络状态信息以实现网络状态的可见性, 本文为可信可控网络中构建了观测层。
　　观测层的设计原则在可信可控网络中, 为了实现网络状态的可见性和网络控制的有效性, 可信可控网络的观测层需要遵循如下几个设计原则：
　　独立性。可信可控网络是一个分层结构, 其各层都应该支持独立性原则, 每层的变化不应该影响其他各层的正常运行, 可信可控网络观测层应该为决策层和资源层提供统一的访问接口, 屏蔽观测层收集和处理数据的细节。 www.77xue.com哦
　　构网络的兼容性。可信可控网络面向的是高度异构网络, 在组网技术、线路特性、传输技术、应用需求、联网设备类型、网络环境等方面存在各种各样的异构性, 为了为决策层提供统一的逻辑视图, 可信可控网络的观测层需要对各种异构网络支持, 从而屏蔽异构网络造成的差异。
　　可扩展性。由于网络是不断发展的, 用户的需要也越来越多, 网络控制任务也越来越复杂, 这样决策层要求的信息就会越来越多, 在这种情况下, 观测层必须提供友好的可扩展性网络观测层的功能模块需要支持“热插拔”, 即其功能模块应该在安装和卸载的情况下都不影响其他模块的运行。
　　观测层的总体构建为了向决策层提供必要决策信息, 实现网络状态的可视化和网络控制的最优化, 在可信可控网络中构建了观测层, 其功能框架如图2 所示。我们将观测层的功能分成2 个部分：被控对象描述功能和全网一致性视图构建功能。
　　域内被控对象描述功能主要实现对本域内被控对象的发现和注册, 为决策层提供经过抽象描述的被控对象。主要由被控对象注册模块和名字空间组成。
　　域内控制信息搜集功能主要实现域内控制信息的描述、收集和存储功能, 由网络状态预处理模块和状态库组成。
　　域间信息共享功能主要实现域间信息的搜集以及发布本域信息的功能, 实现多个域之间的信息共享。主要由域间信息交互接口和域间共享信息处理模块组成。
　　基于域内信息和域间信息观测层通过全网一致性视图构建模块来构建全网的一致性视图来为决策层提供可靠的底层网络状态信息, 实现网络状态的可见性。
　　观测层的组成部分被控对象抽象模块对网络的控制实际上通过对网络上各种协议块进行控制实现的, 网络控制的对象可以认为是协议块。网络协议暴露了过多细节造成了网络控制的复杂性。一个网络设备往往有成千上万的可以控制的对象提供给网络管理员, 对一个网络设备进行的配置往往需要数以万计的控制命令[12-15]。这种管理的复杂性造成了很多问题, 如决策层对网络的认识与网络实际状态不符、对网络的配置易出错、管理状态关联性差等。针对这种情况, CONMan 提出协议块只要向网络控制提供基本的功能属性, 即可实现网络的功能：为合法用户建立连接, 并阻止非法用户的连接[2], 将没有必要的细节屏蔽在协议块以内, 与细节相关的控制, 由驻留在设备上的根据抽象命令实现具体操作。然而CONMan 由于是在传统网络上实现的, 所以网络控制与网络本身没有分离, 造成了对协议类的抽象难以统一实现, 对网络不能实现其预期的抽象控制。另外, 没有实现对被控对象的规范封装, 难以扩展。
　　本文在CONMan 的基础上进行了扩展提出了对网络协议进行描述的控制信息描述模型在观测层的被控对象抽象模块中, 利用CID 对被控对象进行描述。被控对象类分成协议类和连接类2 个基类。协议类描述网络上的协议块分成数据协议类（如IP 协议类等）和控制协议类（如IPsec 的IKE 协议块、PPP 的LCP 协议块和NCP 等）。由于可信可控网络模型将网络控制从数据层分离出来, 在以可信可控网络模型为基础构建的下一代互联网中, 将不存在控制协议块, 因此, 控制信息描述模型只对网络数据协议块进行描述; 连接类分成物理链路类和通道类, 利用物理链路类对物理链路进行描述通道类描述直接通信的2 个协议块之间的连接, 分成上行通道和下行通道, 分别表示对上层的连接和下层的连接。

上一页  [1] [2] [3] [4]  下一页

　
• 上一篇：对相控阵雷达天线的电磁场的研究
　

《探可信可控网络中观测层的构建》相关文章

• 探可信可控网络中观测层的构建
• › 探可信可控网络中观测层的构建
• 在百度中搜索相关文章：探可信可控网络中观测层的构建
• 在谷歌中搜索相关文章：探可信可控网络中观测层的构建
• 在soso中搜索相关文章：探可信可控网络中观测层的构建
• 在搜狗中搜索相关文章：探可信可控网络中观测层的构建