IPv6技術(shù)在高校校園網(wǎng)升級(jí)改造項(xiàng)目的實(shí)施，對(duì)基于IPv6的網(wǎng)絡(luò)運(yùn)行管理和安全監(jiān)控系統(tǒng)提出了很高的要求。一方面，現(xiàn)有的基于IPv4的校園網(wǎng)經(jīng)過十多年的建設(shè)和發(fā)展，已經(jīng)形成了一整套行之有效的管理措施、辦法和相關(guān)的管理系統(tǒng)設(shè)施，校內(nèi)的教師、學(xué)生和各個(gè)教學(xué)、行政和管理機(jī)構(gòu)的辦公已經(jīng)高度依賴網(wǎng)絡(luò)基礎(chǔ)設(shè)施，相關(guān)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施的管理運(yùn)行必須確保安全、穩(wěn)定、高效和可靠。另一方面，目前國內(nèi)外市場(chǎng)上支持IPv6的網(wǎng)絡(luò)運(yùn)行管理及安全監(jiān)控產(chǎn)品還少之又少。

IPv6技術(shù)在高校校園網(wǎng)全面升級(jí)以后，將有大量用戶通過CNGI-CERNET2主干網(wǎng)實(shí)現(xiàn)互訪和對(duì)國際國內(nèi)資源的使用與共享，將對(duì)CNGI-CERNET2主干網(wǎng)的運(yùn)行管理和服務(wù)質(zhì)量提出更高的要求。清華大學(xué)在CNGI-CERNET2主干網(wǎng)項(xiàng)目建設(shè)和試運(yùn)行期間，為了更好地監(jiān)控網(wǎng)絡(luò)的運(yùn)行情況，自主開發(fā)了IMSN系統(tǒng)，這樣我們對(duì)CNGI-CERNET2主干網(wǎng)的性能和服務(wù)質(zhì)量進(jìn)行了近兩年的監(jiān)測(cè)和分析。

IMSN 體系結(jié)構(gòu)

IMSN是一個(gè)通用的，分布式的，可擴(kuò)展(可自組織)的，基于服務(wù)的網(wǎng)絡(luò)測(cè)量平臺(tái)。IMSN的層次化體系結(jié)構(gòu)如圖1所示。

圖1 IMSN總體結(jié)構(gòu)
 

平臺(tái)分三層

測(cè)量節(jié)點(diǎn)層是平臺(tái)的最底層，測(cè)量節(jié)點(diǎn)可以分布于網(wǎng)絡(luò)中的各種位置，采用主動(dòng)的或被動(dòng)的測(cè)量方法對(duì)網(wǎng)絡(luò)特性進(jìn)行測(cè)量，通過對(duì)測(cè)量工具的服務(wù)化封裝，使之可方便地被用戶訪問。

測(cè)量服務(wù)層是平臺(tái)的中間層，也是整個(gè)測(cè)量服務(wù)平臺(tái)的核心，不同測(cè)量節(jié)點(diǎn)通過這一層相互交換測(cè)量數(shù)據(jù)和管理信息，單個(gè)或多個(gè)的測(cè)量節(jié)點(diǎn)可以組合起來向外提供測(cè)量服務(wù)，完成特定的測(cè)量任務(wù)；同時(shí)，多個(gè)基礎(chǔ)測(cè)量服務(wù)也可以組合起來形成一個(gè)高層的服務(wù)并對(duì)外發(fā)布。

測(cè)量應(yīng)用層是平臺(tái)的頂層，各種測(cè)量應(yīng)用在測(cè)量服務(wù)層的基礎(chǔ)上開展，測(cè)量應(yīng)用可以向用戶提供終端或可視化的圖形接口。

平臺(tái)服務(wù)

測(cè)量服務(wù)平臺(tái)環(huán)境應(yīng)該包含的服務(wù)可以分為基礎(chǔ)測(cè)量服務(wù)、測(cè)量數(shù)據(jù)服務(wù)、測(cè)量應(yīng)用服務(wù)以及平臺(tái)基礎(chǔ)服務(wù)等，并以服務(wù)組件的形式進(jìn)行實(shí)現(xiàn)，從而實(shí)現(xiàn)良好的通用性。

基礎(chǔ)測(cè)量服務(wù)、測(cè)量數(shù)據(jù)服務(wù)、測(cè)量應(yīng)用服務(wù)是向外提供的功能性服務(wù)，均可以提供訪問接口，不同類型的用戶可以根據(jù)需要調(diào)用相應(yīng)的測(cè)量服務(wù)以及對(duì)服務(wù)進(jìn)行組合應(yīng)用。平臺(tái)基礎(chǔ)服務(wù)是平臺(tái)的組織與管理核心，它本身不提供功能性的測(cè)量服務(wù)，而是負(fù)責(zé)測(cè)量節(jié)點(diǎn)服務(wù)的加入，撤銷以及它們之間的組織方式、服務(wù)授權(quán)等工作。

按自治域部署服務(wù)實(shí)例

由于Web Service良好的模塊化效果，原子服務(wù)是否在相同自治(邏輯)域，對(duì)服務(wù)調(diào)用并沒有本質(zhì)的影響，而有影響的部分在于平臺(tái)相關(guān)的服務(wù)方面。由于平臺(tái)基礎(chǔ)服務(wù)需要維護(hù)所有服務(wù)的信息，服務(wù)的注冊(cè)查找等操作都要通過平臺(tái)基礎(chǔ)服務(wù)來完成，因此使用一個(gè)平臺(tái)基礎(chǔ)服務(wù)的實(shí)例來維護(hù)所有的原子服務(wù)信息是不現(xiàn)實(shí)的。同時(shí)考慮到自治域通常是按不同的ISP劃分的，ISP一般會(huì)希望對(duì)自己域內(nèi)的服務(wù)實(shí)行一定的權(quán)限控制，不會(huì)讓所有服務(wù)都對(duì)所有用戶公開，因此按自治域來進(jìn)行平臺(tái)基礎(chǔ)服務(wù)實(shí)例的部署是比較合適的方案。同時(shí)，即使是在同一個(gè)自治域中，出于管理上的方便，也可以部署多個(gè)平臺(tái)基礎(chǔ)服務(wù)的實(shí)例，將整個(gè)域人為地劃分為若干個(gè)邏輯域，不同的邏輯域之間也需要通過平臺(tái)基礎(chǔ)服務(wù)來完成服務(wù)的查找等操作。

因此，IMSN體系結(jié)構(gòu)框架還必須考慮多個(gè)平臺(tái)基礎(chǔ)服務(wù)實(shí)例間進(jìn)行交互的問題，這種情況同時(shí)包括在不同自治域和同一自治域但不同邏輯域的情況，但實(shí)際上沒有本質(zhì)的區(qū)別，為簡便起見，我們統(tǒng)稱這類問題為跨域協(xié)作問題�？缬騾f(xié)作問題主要由平臺(tái)基礎(chǔ)服務(wù)處理。(責(zé)任編輯：admin)