一种用于网络管理的基于逻辑的Policy定义语言

Policy被越来越多地应用于大型分布式系统的管理，提出了一种基于逻辑的Policy定义语言LPDL，定义了LPDL的语法，运行模型和语义，为基于Policy的网络管理提供了一种形式化的框架，LPDL具有简单的语法规则和与图灵机等价的计算能力，管理人员可以根据实际需要，灵活地将系统的解释决策功能用LPDL语言定义成Policy或封装在系统物理实现现代码中，最后给出了基于LPDL的网络管理模型及其原型实现和应用，表明LPDL能很好满足网络管理动态发展的需要。     

主动网络管理体系结构的研究

主动网络作为一种新型的网络体系结构，能够有效地加快网络协议和服务的开发，验证和部署，但与此同时，对它的管理也需要采用与传统网络管理不同的技术，针对主动网络支持的协议和服务动态变化的特点，提出了一种基于管理小应用（MALet)和管理代理（MA）的主动网络管理器能够根据主动网络服务的变化而动态构造网络管理应用，本地节点管理器还为主动节点的自管理提了一种有效的手段，主动网络管理代理执行环境为管理代理的动态部署提供了支持，在该管理体系结构下，管理者可以方便灵活地对主动网络进行有效地管理，该体系结构还与传统的网络管理兼容。     

面向运行的网络管理:基于政策的方法

基于政策的网络管理是提高大规模异构网络管理的自动化程度和网管系统的自适应能力的有效方法，但目前基于政策的网络管理由于政策描述方法和通信机制等原因．往往要求被管系统先进行这样或那样的升级．才能实施相应的管理．该文描述了一种与被管系统无关的、基于EBNF的政策描述语言，并提出了一个实用的管理框架，采用标准的SQL访问接口和事件驱动机制实现系统内各模块之间的通信；利用Tcl／tk／expect交互式脚本语言实现网管系统和被管设备之间的通信．政策描述语言能够描述各类抽象管理任务．所采用的通信机制不需要被管系统支持新的管理协议．因此可以在无需时现行网络作任何改动或升级的情况下实施基于政策的网络管理．     

从复杂到简单的飞跃 基于SNMP的网络管理

如果一个企业中的网络节点非常多，网络中的交换机、路由器和服务器相应也非常多，再加上地理位置十分分散，网络管理人员要管理这个网络是很麻烦的事情。为了及时发现网络故障，就需要随时了解网络设备的运行情况。由于各个设备的管理界面和方法都不尽相同，这就要求网络管理人员同时打开多个远程管理设备的窗口进行监控一网络的维护和管理变得越来越困难。为了解决这个问题，各种网络管理协议应运而生，如ISO制定的公共管理信息协议CMIP和IETF制定的简单网络管理协议SNMP，而SNMP由于简单易行，成为目前事实的行业标准。     

基于SNMP的嵌入式系统Web管理模型

提出了嵌入式系统的一个远程Web管理模型，该模型以Web浏览器和服务器(Browser-Server)为框架，基于简单网络管理协议SNMP(Simple Network Management Protocol)管理器一代理(Manager—Agent)管理方式，利用平台独立且有丰富GUI接口的Java技术进行监控和表现。它使嵌入式系统管理员可以在任何时间和任何地点通过友好的、平台无关的GUI接口对嵌入式系统进行远程监控。最后对模型中主要组件的体系结构分别进行了设计。     

大规模网络管理中的任务分解与调度探讨

本文主要探讨以Agent基础之上的网络管理框架,对基于任务依赖关系的任务分解算法进行分析,把网络管理任务分解为具有不同优先级的子任务,根据子任务的优先级产生结合网络管理特点的调度策略,理论分析和实验表明:在大规模网络管理中采用任务分解技术能够提高时间效率和减轻网络负载。     

主动网络管理代理的执行环境

随着网络的迅速发展，网络管理变得越来越复杂，主动网络以其动态特性为网络管理带来了新的挑战和新的契机，根据主动网络的特性设计了一个主动网络管理代理的执行环境（ANMAEE），该环境支持主动网络管理代理的URL部署和字节码部署，并提供两级安全结构，代码的合法性验证和基于角色的安全加载，管理接口共享动态库机制提供了动态被管对象和管理代理间交互，为管理主动节点上其它执行环境及主动网络服务提供了一种有效的手段。利用主动网络管理代理执行环境可以实现主动网络管理代理的动态部署，改善网络管理的可扩展性，该主动网络管理代理执行环境（ANMAEE）已经在Linux平台上实现。     

Java服务器框架中的文件上载原理与实现

Java服务器框架是由Sun公司提出的一种基于Java语言的服务器解决方案，使用其提供的JSP或Servlet可以方便地处理HTML页面表单中提交的数据，但在此框架中的API却没有提供对以mutilpart/form-data形式编码的表单进行解码的支持，给文件上载事务带来了不便，从基于Web的文件上载的基本原理入手，分析如何在Java服务器框架中完成文件的上传，并给出实现程序的算法解释。     

面向智能农业应用的集成框架研究

采用基于中间件技术的三层客户／服务器计算模式，论述了智能农业分布式应用的构造技术。在J2EE与EJB构件规范基础上，设计和实现支持分布式计算的智能农业应用集成框架。研究的分布式构件能够方便地进行管理，并可以集成到其它系统中。集成框架支持对新一代电子农务应用的开发、部署和管理，使各种异构系统间交换信息成为可能。基于集成框架，分布式系统的开发人员能够摆脱传统的网络编程以及维护分布事务完整，挂等的繁琐局面，直接针对业务逻辑功能进行实现。     

移动边缘计算网络中的资源分配与定价

移动边缘计算(mobile edge computing, MEC)使移动设备(mobile device, MD)能够将任务或应用程序卸载到MEC服务器上进行处理.由于MEC服务器在处理外部任务时消耗本地资源,因此建立一个向MD收费以奖励MEC服务器的多资源定价机制非常重要.现有的定价机制依赖于中介机构的静态定价,任务的高度动态特性使得实现边缘云计算资源的有效利用极为困难.为了解决这个问题,我们提出了一个基于Stackelberg博弈的框架,其中MEC服务器和一个聚合平台(aggregation platform, AP)充当跟随者和领导者.我们将多重资源分配和定价问题分解为一组子问题,其中每个子问题只考虑一种资源类型.首先,通过MEC服务器宣布的单价, AP通过解决一个凸优化问题来计算MD从MEC服务器购买的资源数量.然后, MEC服务器计算其交易记录,并根据多智能体近端策略优化(multi-agent proximal policy optimization, MAPPO)算法迭代调整其定价策略.仿真结果表明, MAPPO在收益和福利方面优于许多先进的深度强化学习算法.     

An Adaptive Policy-Based Framework for Network Services Management

This paper presents a framework for specifying policies for the management of network services. Although policy-based management has been the subject of considerable research, proposed solutions are often restricted to condition-action rules, where conditions are matched against incoming traffic flows. This results in static policy configurations where manual intervention is required to cater for configuration changes and to enable policy deployment. The framework presented in this paper supports automated policy deployment and flexible event triggers to permit dynamic policy configuration. While current research focuses mostly on rules for low-level device configuration, significant challenges remain to be addressed in order to:a) provide policy specification and adaptation across different abstraction layers; and, b) provide tools and services for the engineering of policy-driven systems. In particular, this paper focuses on solutions for dynamic adaptation of policies in response to changes within the managed environment. Policy adaptation includes both dynamically changing policy parameters and reconfiguring the policy objects. Access control for network services is also discussed.     

Extending COPS-PR with Meta-Policies for Scalable Management of IP Networks

During the past years, IP networks have grown considerably in size and complexity: the number and the variety of the connected devices have increased, new applications have emerged and Quality-of-Service is increasingly demanded. In such networks, traditional management techniques seem to suffer from significant scalability and efficiency limitations. Policy-Based Networking (PBN) has emerged as a promising paradigm for IP networks operation and management. In PBN, policy servers enforce network policies by sending the appropriate configuration data to the managed devices. IETF is currently developing COPS (Common Open Policy Service) and its extension for policy provisioning, COPS-PR, as the protocols to implement PBN. COPS-PR, although initially biased towards DiffServ, has received significant attention and seems efficient for several other management areas, such as accounting and IP filtering. However, in COPS-PR, the rigidity of the policy-enforcing mechanisms at the managed devices restricts the intelligence that can be pushed into them. This work attempts to raise these limitations by extending the COPS-PR protocol with meta-policies. Meta-policies are rules that can be stored and processed by the devices, independent of their semantics. They allow intelligence to be pushed towards the managed device, making in this way the scheme more efficient, scalable, distributed and robust.     

Evolutionary Development of Hierarchical Learning Structures

Hierarchical reinforcement learning (RL) algorithms can learn a policy faster than standard RL algorithms. However, the applicability of hierarchical RL algorithms is limited by the fact that the task decomposition has to be performed in advance by the human designer. We propose a Lamarckian evolutionary approach for automatic development of the learning structure in hierarchical RL. The proposed method combines the MAXQ hierarchical RL method and genetic programming (GP). In the MAXQ framework, a subtask can optimize the policy independently of its parent task's policy, which makes it possible to reuse learned policies of the subtasks. In the proposed method, the MAXQ method learns the policy based on the task hierarchies obtained by GP, while the GP explores the appropriate hierarchies using the result of the MAXQ method. To show the validity of the proposed method, we have performed simulation experiments for a foraging task in three different environmental settings. The results show strong interconnection between the obtained learning structures and the given task environments. The main conclusion of the experiments is that the GP can find a minimal strategy, i.e., a hierarchy that minimizes the number of primitive subtasks that can be executed for each type of situation. The experimental results for the most challenging environment also show that the policies of the subtasks can continue to improve, even after the structure of the hierarchy has been evolutionary stabilized, as an effect of Lamarckian mechanisms     

面向业务流程访问控制策略及决策优化方法

在分析业务流程访问控制策略需求的基础上,对经典的XACML策略实施框架进行了扩展,提出一种能够根据业务流程执行状态管理策略的实施框架。通过在策略模式中引入元素和定义元素的语义,使其能够描述访问策略和委托策略,并支持任务级最小特权的实现。给出了两种策略决策优化方法,针对策略集中无效策略数量过多的问题,采用逐步裁减法减少策略元素比对的次数,针对策略集中委托策略数量过多且需要验证可信性的问题,采用信任关联法减少策略匹配的次数,有效地提高了策略决策的效率。     

基于网元的策略冲突解决方法

策略冲突的解决是基于策略的网络管理系统正常运行的前提之一。论文提出了一种基于网元的策略冲突解决方法,以网元为单位构造策略优先级关系矩阵,用以解决与该网元相关的策略冲突问题。该方法避免了大矩阵的计算处理,从而减少了基于策略的网络管理系统的计算成本。经实验验证,该方法可以有效地解决基于策略的网络管理系统中存在的策略冲突问题。     

Policies in network and systems management—Formal definition and architecture

The task of managing information technology resources becomes increasingly complex as managers must take heterogeneous systems, different networking technologies, and distributed applications into consideration. As the number of resources to be managed grows, the task of managing these devices and applications depends on numerous system and vendor specific issues. To prevent the operators from drowning in excessive detail, the level of abstraction needs to be raised in order to hide system and network specifics. Policies that are derived from the goals of management define the desired behavior of distributed heterogeneous systems and networks, and specify means to enforce this behavior. A formal definition of policies is presented and examples of policies from network and systems management are given to illustrate the concept. An architecture is introduced to show how a policy system can be realized.     

Windows组策略在网络管理中的应用

Windows组策略提供了在网络中对用户及计算机的管理控制，使用组策略我们可以对用户工作环境状态只定义一次，然后靠系统实施管理员定义的策略，对用户和计算机进行管理。文章介绍了基于Windows2003活动目录的域组策略的强大功能，通过在局域网的实际应用，阐述了组策略的设置方法。     

基于策略的通用性能控制方法

性能控制功能能够将网络性能的变化过程与网络配置的变化过程相关联。该文提出了一种基于策略的通用性能控制方法,根据DEN-ng模型框架定义了性能控制策略模型,给出了面向网元的性能控制策略冲突检测和解决方法。经实验验证,采用该性能控制方法可以在性能事件的触发下结合性能控制策略动态调整网络配置,以改善网络性能。     

基于描述逻辑的策略冲突检测方法研究及实现

采用基于策略的方法对安全管理、服务质量等进行监管,已经得到广泛应用。本文提供了一种基于描述逻辑的策略建模方式,将策略定义为两种类型,即授权策略和义务策略;建立策略相关的概念,结合概念之间的关系得到基于描述逻辑的策略模型。策略冲突会导致不一致的系统行为,是策略分析最重要的内容。本文深入研究了不同类型的策略 略冲突,在所建立的模型基础上提出了一套基于描述逻辑的策略冲突检测方法,并使用推理机Racer举例验证了这种检测方法。     

面向SDN/NFV环境的网络功能策略验证

SDN与NFV技术带来了网络管理的灵活性与便捷性,但SDN的动态转发策略可能导致网络功能策略失效,同时不同网络功能的策略可能互相影响,引起冲突问题.为了在基于SDN/NFV的云网络中对网络功能的策略进行验证,分析了网络功能与SDN设备之间、跨网络功能之间的策略冲突,建立了统一策略表达进行策略解析,设计策略验证方案、框架...