1、中华人民共和国国家标准信息处理系统开放系统互连基本参考模型第部分管理框架发布实施国家技术监督局发布前言本标准等同采用国际标准信息技术开放系统互连基本参考模型第部分管理框架本标准是开放系统互连基本参考模型系列标准之一该系列标准包括第部分基本模型第部分安全体系结构第部分命名与编址第部分管理框架本标准的附录是提示的附录本标准由中华人民共和国电子工业部提出本标准由电子工业部标准化研究所归口本标准起草单位电子工业部华北计算技术研究所本标准主要起草人张晓涛武莉莉前言国际标准化组织和国际电工委员会是世界性的标准化专门机构国家成员体它们都是或的成员国通过国际组织建立的各个技术委员会参与制定针对特定技术范围的国
2、际标准和的各技术委员会在共同感兴趣的领域内进行合作与和有联系的其他官方和非官方国际组织也可参与国际标准的制定工作对于信息技术和建立了一个联合技术委员会即由联合技术委员会提出的国际标准草案需分发给国家成员体进行表决发布一项国际标准至少需要的参与表决的国家成员体投票赞成国际标准是由信息技术联合技术委员会制定的引言开放系统互连基本参考模型提供了使用通信媒体互工作的系统所需的业务范围的描述本部分是的第部分它提供了管理框架和结构的描述用以补充和阐述中包含的管理描述本标准的目的是为协调管理标准的制定提供一个公共基础为制定或完善标准而规定范围以及为所有相关标准保持一致而提供一个公共参考也是本部分的目的本部分
3、不是作为实现的规范也不是评估实现一致性的基础也不是提供充足的细节来精确定义管理体系结构的服务和协议而是提供一概念和功能框架从而使得独立的专家队伍可有效地从事管理标准的制定本部分是的扩充因此作为基础现假设概念和专业术语已包括在其中本文件的目的是为那些与有关的管理工作描述一个框架规定管理协议所支持的管理服务本部分提供的管理框架的描述是分阶段制定的第章规定本标准的范围第章列出了相关的标准第章规定了在本标准中使用的术语和缩略语第章提供了与管理有关的一般性概念的描述第章定义了管理模型第章介绍了管理标准化范围规定了管理的每一组成部分是如何操作的定义了管理信息交换方式管理以若干方式体现管理与控制或监视资源使
4、用的活动相关在开放系统范围内资源可以是提供数据存储或处理能力或者是提供互连能力的只有提供互连能力的资源和涉及这些资源管理的通信才在管理标准化范围内虽然管理环境的职能可以委托给自动化进程但最终是人对此负责中华人民共和国国家标准信息处理系统开放系统互连基本参考模型第部分管理框架国家技术监督局批准实施范围本标准为协调现有的和未来管理标准的制定而建立了一个框架同时为这些标准提供参考本标准定义了管理的术语描述了管理的概念给出了管理结构以及管理目标的概述和由管理所提供的设施的概述描述了管理活动本标准并没有为管理规定服务或协议它既不是系统的实现规范也不是评估实现一致性的基础引用标准下列标准所包含的条文通过在
5、本标准中引用而构成为本标准的条文本标准出版时所示版本均为有效所有标准都会被修订使用本标准的各方应探讨使用下列标准最新版本的可能性信息处理系统开放系统互连基本参考模型信息处理系统开放系统互连基本参考模型第部分安全体系结构定义和缩略语本标准使用了中定义的下列术语实体层协议协议数据单元开放系统系统管理本标准重新定义中已定义过的下列术语系统管理应用实体执行系统管理通信的应用实体本标准采用下列定义管理控制协调和监视可在环境中进行通信的资源的设施层操作对单个通信实例的监视和控制被管客体环境内一资源的管理视图它可以通过使用管理协议被管理管理信息库开放系统内存放管理信息的概念性场所缩略语管理信息库开放系统互连
6、开放系统互连环境协议数据单元系统管理应用实体管理概念管理用户需求考虑到以可靠经济的方式传送信息的互连服务的需求管理支持满足下述目的的用户需求使管理者能够对互连服务的使用进行计划组织监督控制和记帐的活动对变化中的需求作出响应的能力确保可预测的通信行为的设施为信息保护以及为传输的数据的源和宿的鉴别提供的设施提供以上支持的管理工具在复杂性上依用户的需求而有所不同这些工具可以在本地操作或跨越若干开放系统协同操作管理没有限定用户界面管理环境管理环境是整个环境中与监视控制和协调互连活动所需的工具和服务有关的一个子集管理环境同时具有使管理者搜集信息并进行控制的能力以及掌握和报告中的资源状态的能力内单个开放系
7、统有可能被委派一些管理职责其职责通过以下方式体现开放系统的自治管理为了执行协调管理活动通过信息交换同其他开放系统的合作管理这一管理职责直接面向各单个独立资源其中每一资源可以在一定程度上独立于其他资源操作该管理职责可以进一步扩充从而协调和控制资源组以提高它的功能和性能被管客体及其属性和操作被管客体是遵从管理的内资源的管理视图例如层实体连接或物理通信设备的单元因而对管理而言被管客体就是资源的抽象视图该抽象视图表示了资源的特性被管客体根据它所拥有的属性可能对它进行的操作它可能发出的通知以及它与其他被管客体间的关系来定义这与被管客体作为元素表示的资源的任何定义或说明不同但又相关系统内的一组被管客体及其
8、属性一起构成了该系统的管理信息库开放系统间的管理关系管理的用户需求可以通过本地操作或开放系统间的信息通信或是两者结合的方式来满足通过担当管理角色的管理活动的一个或多个成分与担当被管理角色的其它管理活动的成分间的合作实现开放系统间的管理一个特定系统扮演的角色可以是静态的或是随时间变化的可以取决于特定的管理通信开放系统间管理信息流以操作和通知的方式来定义管理功能范围引言管理是为若干目的所需求的这些需求被划分成若干功能范围故障管理见记帐管理见配置管理见性能管理见安全管理见在这些功能范围内具体的管理功能由管理机制提供其中许多机制不只在一个功能范围中被用来实现需求就此而言它们是共用的类似的当被管客体可能
9、是多个功能范围的公共被管客体时则它们也是共用的每一功能范围简述如下无需详尽列出功能表故障管理故障管理包括故障检测隔离以及环境异常操作的纠正故障导致开放系统不能达到其操作目的这些故障有可能是持久的或暂时的在开放系统的操作中故障以特定事件如错误来体现错误检测提供判明故障的能力故障管理包括的功能有维护和检查错误日志接受错误检测通知并采取相应行动跟踪和确定故障执行诊断测试排除故障记帐管理记帐管理能够根据中资源的使用状况以及对这些资源的使用而确定开销收费记帐管理包括的功能有通知用户所花的费用或消耗的资源能够设置记帐限额使得收费标准与资源的使用相联系确定为实现特定通信目标而调用多个资源所花费的总费用配置管
10、理配置管理对开放系统进行识别实施控制从中收集数据为之提供数据以便于准备初始化启动互连服务提供互连服务的连续操作以及终止互连服务配置管理包括的功能有设置控制开放系统例行程序操作的参数把名字与被管客体和被管客体组联系起来初始化和关闭被管客体按要求收集有关开放系统当前环境信息获得开放系统环境重大改变的通知改变开放系统的配置性能管理性能管理可以评估计算中的资源行为和通信活动的效能性能管理包括的功能有搜集统计信息维护和检查系统过去状态的日志确定系统在自然和人工环境下的性能改变系统操作模式以便于实行性能管理活动安全管理安全管理的目的是通过下述功能以支持安全策略的应用安全服务和机制的创建删除与控制安全相关信
11、息的分发安全相关事件的报告注为整个安全体系结构内管理功能的分配提供了进一步的信息管理模型概述管理包括控制协调和监视允许在环境中进行通信的资源所需的那些活动管理活动所涉及的实现方法有开放实系统获得信息从而实现其通信资源的监督与控制开放实系统合作以监督和控制环境管理模型以下述方式定义管理结构见管理所需的支持功能见管理信息库见进程中的控制流见实体间的信息流见管理结构通过一组管理进程实现管理这些进程不必位于一个本地系统它们可以以多种方式分布于若干个系统中非共存的管理进程间需使用管理协议在环境中通信通过以下方式实现管理系统管理层管理层操作系统管理通过使用应用层系统管理协议提供监视控制和协调被管客体的机制
12、有关系统管理功能的通信通过系统管理应用实体而实现系统管理可用来管理开放系统内或与之相关的任何客体层管理通过使用层专用功能管理协议提供监视控制和协调层内涉及通信活动的被管客体的机制层管理能对多个通信实例起作用因而可通过使用系统管理协议或层管理协议来管理层层操作提供监视和控制单个通信实例的机制本标准不隐含管理机制间的任何特定关系管理所需的支持功能在一个所提供的系统管理功能能被另一开放系统访问以前这个开放系统必须在所有七层中具有足以支持该的功能当支持任何的功能都不存在时则能由这样一个开放系统所使用的全部管理功能是该开放系统内层的层管理所提供的分离的单个功能的集合为了支持层管理至层必须提供足够的通信功
13、能当系统管理或层管理都没有被提供时则能使用的全部管理功能是层操作提供的分离的单个管理功能的集合在开放系统任一层上一个的存在不依赖于层管理实体的存在与否管理信息库一个管理信息库也就是存放在开放系统内可以通过使用管理协议而被传输或影响的信息是开放系统内的被管客体集但仅与环境有关的被管客体遵从标准化此外管理信息的逻辑结构是标准化的这并未隐含任何信息的物理或逻辑存储格式它的实现是一本地事态在标准范围以外管理信息由管理进程共享同时根据这些进程的需求来构造既没有将管理数据的解释限定于一个预定义集也没有限定数据是否以已处理的或未处理的格式存储但是作为一部分的信息的抽象语法和语义被定义以便它们能在协议交换中被
14、表示管理控制流支持管理的管理进程从下述地方接收控制信息从人和或充当管理进程的本地管理代理的软件中通过下述实体从远地系统中层管理实体实体管理进程对下述客体进行控制直接作用于同一开放系统中的被管客体经下述实体通过协议交换而作用于其他开放系统中的被管客体层管理实体实体从公共代理到本地管理进程的控制流全部存在于本地系统环境内就此而言是在管理标准化范围以外这样的本地控制可引起管理通信环境内控制流的抽象语法和语义被定义以便它们能在协议交换中被表示管理信息流管理信息库内的管理信息可由和提供和使用本地公共代理远地开放系统通过下述协议系统管理协议层管理协议协议信息交换可提供监视信息或产生控制的实施公共代理与间的
15、信息交换一概发生在本地系统内这是在管理标准范围以外管理说明管理标准化管理标准化范围包括开放系统间传送管理信息所使用的服务和协议管理协议中传送的信息的抽象语法与语义这些标准化范围适用于系统管理层管理和常规的层操作语法语义服务和协议及适用于被管客体的概念的实际规范在具体的标准中提供被管客体的物理表示与它们的物理存储是本地事态不必标准化系统管理标准规定了系统管理服务和协议及在这些协议中传送的信息的抽象语法和语义层管理协议与协议的管理方面由其他标准定义这些标准规定了这些协议使之涉及上述管理设施有关的层层标准规定层管理协议和它们的使用这些标准并不意味着任何系统管理协议或层管理协议是必备的也不强制任何协议
16、交换中管理信息的使用管理操作系统管理系统管理通信为交换管理信息提供了通常方法这些通信在系统管理应用实体间进行系统管理协议是应用层协议按照系统管理协议标准进行通信的任何应用进程通过一个使用系统管理协议用来支持系统管理的服务元素为应用服务元素并非是所有开放系统均提供了中规定的完整的七层功能有的开放系统既没有数据初始源也没有数据传送的最终宿它们用作象中继开放系统这样的通信实例还有的系统需要被用作系统管理信息的资源或受系统管理控制的支配使用系统管理协议进行信息通信层管理层管理支持层被管客体的监视控制和协调层管理协议被层及其以下各层协议所支持它们并没有提供层及更高层所呈现的通信能力层管理协议只能在位于相
17、应的子系统中的每一层管理实体间运送管理信息仅当特殊请求表明系统管理协议不适合或系统管理协议不可用时才使用层管理协议层管理协议提供的功能有传递与涉及层操作的被管客体相联系的参数值测试由层提供的功能运送描述故障的错误信息或与层操作相关的诊断信息每一层管理协议独立于其他层管理协议本标准无需对七层的每一层进行层管理协议的制定层操作管理功能存在于所有七层中的协议内一协议内所携带的管理信息必须可区分于协议为其他目的所携带的信息提供这一特性是协议的职责协议所携带的管理信息的存在是为了便于一单个通信实例的控制和监视协议携带的管理信息示例如下在连接建立中携带的参数它用于将被建立的特殊的通信实例在特定中携带的参数
18、它能修改该通信实例操作所在的环境描述在特殊通信实例操作过程中引起的故障的出错信息在连接释放中携带的参数它报告了有关将被释放的特殊的通信实例的信息系统管理层管理与层操作间的关系尽管层管理规范与层操作标准不涉及系统管理但是层管理信息语义和在信息上所允许的操作必须符合系统管理所定义的信息和操作层管理实体与那些所定义的操作协议的实体具有不同的类型通过层寻址机制的使用或层内的识别机制从而区分层管理协议与常规的协议层管理实体和实体对与层操作有关的被管客体的操作是相互独立的管理信息交换方式管理信息交换通过使用应用层或层服务而实现这些服务可以是常规的服务或是专门为管理提供的服务信息交换本质上可为两方或方取决于
19、交换发起方的需求和可用来执行交换的服务的实质任一方可在管理交换中担当发起方的角色交换的其他方担当响应方的角色交换可以为了执行管理操作或通知而被发起管理一致性本标准不隐含任何系统管理层管理或层操作的一致性要求附录提示的附录有关管理框架的说明引言管理框架为制定标准提供了管理的概念和抽象模型该附录的目的是提供一附加的说明性资料以帮助理解本标准中的概念同时解释它们的应用缩略语服务质量管理范围和概念概述在需要一些标准的管理体系结构中定义了以下三种管理信息交换方式系统管理层管理层操作系统管理是管理信息交换的优选方式它为涉及开放系统的通信资源的监视控制和协调的有关的信息交换提供了机制该框架使用被管客体这个术
20、语来描述这些资源的管理视图系统管理作用于被管客体从而管理与这些客体相联系的资源这样的被管客体可以涉及到一层或更多的层图系统管理信息交换可以看到开放系统间大多数管理信息交换将需要上下文协商管理会话的建立一可靠的端端运输服务等与其他应用层交换方法完全一样因而系统管理通信通过应用层协议起作用见图应注意到该框架亦可适用于无连接服务的使用系统管理服务和协议在其他管理标准中规定层管理用于特殊环境下携带与一特定的层操作相关的信息层管理的一个例子如运输层的网络连接管理子协议特别需要注意的是一层的层管理不能重复该层以上的任何层的功能因为它不同于基本参考模型图给出一个运输层交换的例子尽管这样的标准最可能出现在层但
21、层管理交换可出现在任何层中层管理标准有待制定图层管理交换层操作是控制和管理单个通信实例的一组设施这些设施嵌入在已有的常规协议交换中见图例如在清除包中收费信息的传递或者它们可以是一个特殊的协议元素如一个复位包用于层操作的标准有待制定图层操作系统管理标准有若干对标准化的应用服务和包含若干功能的管理信息交换协议的需求正在制定的一组用于系统管理的应用层标准将给用户提供一个允许开放系统间管理信息交换的协议和服务的工具箱管理信息和管理信息库认识到这点很重要即在管理协议中携带的实信息实际上是由单个层标准产生和定义的信息这些管理信息实元素的说明与识别在其他标准中制定如果欲产生一个不带省略或重复的一致性定义则需要一个跨越各层的公共方法这样还是具有问题即不是所有的元素都是层相关的此外管理协议组功能分配的顶层叙述也不完备因而管理信息库可以看作是开放系统内可使用管理协议进行传输和影响的信息管理信息库也可被想象为开放系统内与环境有关的被管客体集此外管理信息逻辑结构必须标准化但这并不隐含信息的任何物理或逻辑存储同时它的实现是一本地事态在标准范围之外管理信息可以由管理进程共享同时根据这些进程的需求来构造管理信息库既没有将管理数据的解释限定于一个预定义集也没有限定数据是否以已接收的或是已处理的来存储但是作为管理信息库一部分的信息的抽象语法和语义被定义以便它们能在协议交换中被表示
