22.2. Функциональные группы задач управления

Независимо от объекта управления желательно, чтобы система управления выполняла ряд функций, которые определены междуна­родными стандартами, обобщающими опыт применения систем уп­равления в различных областях. Существуют рекомендации 1TU-T Х.700 и близкий к ним стандарт ISO 7498-4, которые делят задачи системы управления на пять функциональных групп:

• управление конфигурацией сети и именованием;

• обработка ошибок;

• анализ производительности и надежности;

• управление безопасностью;

• учет работы сети.

Рассмотрим задачи этих функциональных областей управления применительно к системам управления сетями.

Управление конфигурацией сети и именованием (Configuration Management). Эти задачи заключаются в конфигурировании парамет­ров как элементов сети (Network Element, NE), так и сети в целом. Для элементов сети, таких как маршрутизаторы, мультиплексоры и т.п., с помощью этой группы задач определяются сетевые адреса, иденти­фикаторы (имена), географическое положение и пр.

Для сети в целом управление конфигурацией обычно начинается с построения карты сети, т. е. отображения реальных связей между элементами сети и изменения связей между элементами сети - обра­зование новых физических или логических каналов, изменение таб­лиц коммутации и маршрутизации.

Управление конфигурацией (как и другие задачи системы управ­ления) могут выполняться в автоматическом, ручном или полуавтома­тическом режимах. Например, карта сети может составляться авто­матически, на основании зондирования реальной сети пакетами-исследователями, а может быть введена оператором системы управ­ления вручную.. Чаще всего применяются полуавтоматические мето­ды, когда автоматически полученную карту оператор подправляет вручную. Методы автоматического построения топологической карты, как правило, являются фирменными разработками.

Более сложной задачей является настройка коммутаторов и мар­шрутизаторов на поддержку маршрутов и виртуальных путей между пользователями сети. Согласованная ручная настройка таблиц мар­шрутизации при полном или частичном отказе от использования протокола маршрутизации (а в некоторых глобальных сетях, напри­мер Х.25, такого протокола просто не существует) представляет со­бой сложную задачу. Многие системы управления сетью общего на­значения ее не выполняют, но существуют специализированные системы конкретных производителей, например, система NetSys компании Cisco Systems, которая решает ее для маршрутизаторов этой же компании.

Обработка ошибок (Fault Management). Эта группа задач включа­ет выявление, определение и устранение последствий сбоев и отка­зов в работе сети. На этом уровне выполняется не только регистра­ция сообщений об ошибках, но и их фильтрация, маршрутизация и анализ на основе некоторой корреляционной модели.

Фильтрация позволяет выделить из весьма интенсивного потока сообщений об ошибках, который обычно наблюдается в большой се­ти, только важные сообщения, маршрутизация обеспечивает их дос­тавку нужному элементу системы управления, а корреляционный анализ позволяет найти причину, породившую поток взаимосвязан­ных сообщений (например, обрыв кабеля может быть причиной большого количества сообщений о недоступности сетей и серверов).

Устранение ошибок может быть как автоматическим, так и полуав­томатическим. В первом случае система непосредственно управляет оборудованием или программными комплексами и обходит отказав­ший элемент за счет резервных каналов и т.п. В полуавтоматическом режиме основные решения и действия по устранению неисправности выполняют люди, а система управления только помогает в организа­ции этого процесса - оформляет квитанции на выполнение работ и отслеживает их поэтапное выполнение (подобно системам групповой работы).

В этой группе задач иногда выделяют подгруппу задач управления проблемами, подразумевая под проблемой сложную ситуацию, тре­бующую для разрешения обязательного привлечения специалистов по обслуживанию сети.

Анализ производительности и надежности (Performance Man­agement). Задачи этой группы связаны с оценкой, на основе накоп­ленной статистической информации, таких параметров, как время ре­акции системы, пропускная способность реального или виртуального каналов связи между двумя конечными абонентами сети, интенсив­ность трафика в отдельных сегментах и каналах сети, вероятность искажения данных при их передаче через сеть, а также коэффициент готовности сети или ее определенной транспортной службы.

Функции анализа производительности и надежности сети нужны как для оперативного управления сетью, так и для планирования раз­вития сети.

Результаты анализа производительности и надежности позволяют контролировать соглашение об уровне обслуживания (Service Level Agreement - SLA), заключаемое между пользователем сети и ее адми­нистраторами (или компанией, продающей услуги). Обычно в SLA ого­вариваются такие параметры надежности, как коэффициент готовности службы в течение года и месяца, максимальное время устранения отказа, а также параметры производительности, например, средняя и максимальная пропускная способности при соединении двух точек под­ключения пользовательского оборудования, время реакции сети (если информационная служба, для которой определяется время реакции, поддерживается внутри сети), максимальная задержка пакетов при пе­редаче через сеть (если сеть используется только как транзитный транспорт).

Без средств анализа производительности и надежности поставщик услуг публичной сети или отдел информационных технологий пред­приятия не сможет ни проконтролировать, ни тем более обеспечить нужный уровень обслуживания для конечных пользователей сети.

Управление безопасностью (Security Management). Задачи этой группы включают в себя контроль доступа к ресурсам сети (данным и оборудованию) и сохранение целостности данных при их хранении и передаче через сеть.

Базовыми элементами управления безопасностью являются про­цедуры аутентификации пользователей, назначение и проверка прав доступа к ресурсам сети, распределение и поддержка ключей шифро­вания, управления полномочиями и т.п.

Часто функции этой группы не включаются в системы управления сетями, а реализуются либо в виде специальных продуктов (напри­мер, системы аутентификации и авторизации Kerberos, различных за­щитных экранов, систем шифрования данных), либо входят в состав операционных систем и системных приложений.

Учет работы сети (Accounting Management). Задачи этой группы занимаются регистрацией времени использования различных ресур­сов сети - устройств, каналов и транспортных служб. Эти задачи имеют дело с такими понятиями, как время использования службы и плата за ресурсы - billing.

Ввиду специфического характера оплаты услуг у различных по­ставщиков и различными формами соглашения об уровне услуг, эта группа функций обычно не включается в коммерческие системы и платформы управления типа HP Open View, а реализуется в заказных системах, разрабатываемых для конкретного заказчика.

Модель управления OSI не делает различий между управляемыми объектами - каналами, сегментами локальных сетей, мостами, ком­мутаторами и маршрутизаторами, модемами и мультиплексорами, аппаратным и программным обеспечением компьютеров, СУБД. Все эти объекты управления входят в общее понятие «система», и управ­ляемая система взаимодействует с управляющей системой по откры­тым протоколам OSI.

Однако на практике деление систем управления по типам управ­ляемых объектов широко распространено. Ставшими классически­ми системы управления сетями, такие как SunNet Manager, HP Open View или Cabletron Spectrum, управляют только коммуника­ционными объектами корпоративных сетей, т. е. концентраторами и коммутаторами локальных сетей, а также маршрутизаторами и удаленными мостами, как устройствами доступа к глобальным се­тям. Оборудованием территориальных сетей обычно управляют системы производителей телекоммуникационного оборудования, такие как RADView компании RAD Data Communications, Main-StreetXpress 46020 компании Newbridge и т.п.

Основные стандарты TMN. Важнейшие документы МСЭ-Т, имею­щие отношение к TMN, сгруппированы в так называемое М-семейство (рис. 22.2).

Документ М.З000 «Обзор рекомендаций в области TMN» содержит перечень всех существующих публикаций МСЭ-Т TMN и других стан­дартов, которые имеют отношение к управлению сетями связи. Здесь же дана краткая характеристика концепции TMN и рассмотрена ее взаимосвязь с другими телекоммуникационными технологиями.

В стандарте М.3010 изложены общие принципы построения и ра­боты сети TMN, описаны функциональные блоки, компоненты и ин­терфейсы, иерархическая архитектура TMN, объекты управления и модель «менеджер-агент».

Рис. 22.2. Рекомендации по TMN

Название рекомендаций М.3016 «Обзор информационной безо­пасности TMN», появившихся в июне 1998 г., говорит само за себя.

Рекомендации М.3020 «Методология определения TMN-интерфей-сов» посвящены функциональным возможностям TMN-интерфейсов и используемых ими протоколов.

Документ М.3100 определяет общую информационную модель се­тевых элементов. В нем описаны классы администрируемых объек­тов, их свойства, которые могут служить для обмена информацией между интерфейсами, а также применение объектных технологий, например наследования.

Стандарт М.3200 «Услуги управления TMN» включают в себя краткие описания прикладных сервисов TMN. Кроме того, он вво­дит концепции «Управление телекоммуникациями» и «Область уп­равления».

Конкретные услуги подробно определяются в следующих докумен­тах серии М.32хх: М.3201 (управление трафиком), М.3202 (управле­ние системами сигнализации), М.3203 (управление пользовательски­ми сервисами), М.3207.1 (управление классами Ш-ЦСИО; в более ранней редакции - М.3205) и др.

В документе М.3300 сформулированы требования к организации человеко-машинного интерфейса (по терминологии TMN - F-интерфейса), а в М.3320 - аналогичные требования для интерфейса между сетями TMN (Х-интерфейса).

Наконец, стандарт М.3400 определяет функции управления в се­тях TMN.

Нужно заметить, что названные публикации МСЭ-Т представляют собой часть рекомендаций М-семейства, регламентирующих функ­ционирование сетей TMN (например, термины и определения сгруп­пированы в документ М.60, а принципы применения концепции TMN к управлению сетями ЦСИО изложены в серии М.Збхх). Кроме того, от­дельным аспектам управления сетями связи посвящены стандарты G-, Q- и Х-семейств, которые разрабатывают другие исследователь­ские группы в составе МСЭ-Т. Стандартизация, лежащая в основе TMN, позволяет добиться интеграции разнородных сетей, а также обусловливает практически неограниченные возможности масштаби­рования решений.

В настоящее время МСЭ-Т продолжает разработку новых и со­вершенствование существующих Рекомендаций в области TMN с це­лью более полного охвата всех приложений TMN и более детальной спецификации интерфейсов и протоколов TMN.

Эта работа проводится, как правило, в тесном контакте с Между­народной организацией по стандартизации (МОС).

Контрольные вопросы

1. Какова причина все возрастающего интереса к системам управления?

2. Перечислите уровни пирамиды TMN и дайте их краткую характеристику.

3. На какие пять функциональных групп делятся задачи системы управ­ления?

4. Что понимается под «управлением конфигурацией сети и именованием»?

5. Поясните какие задачи охватывает функциональная группа «обработка ошибок»?

6. Что понимается под «анализом производительности и надежности»?

7. Дайте краткую характеристику важнейших документов МСЭ-Т, имеющих отношение к TMN.

Список литературы

1. Иванов А.Б. Контроль соответствия в телекоммуникациях и связи. Измерения, анализ, тестирование, мониторинг. Ч. I. M.: Компания Сайрус Системе 2001 -375с.

2. Засецкий А.В., Иванов А.Б., Постников С.Д., Соколов Н.В. Контроль качества в телекоммуникациях и связи. Ч. II / Под ред." А.Б. Иванова - М.: Компания Сайрус Системе, 2001. - 335 с.