Avtonom tarmoq - Autonomic networking

Avtonom tarmoq tushunchasiga amal qiladi Avtonom hisoblash, tomonidan boshlangan tashabbus IBM 2001 yilda. Uning asosiy maqsadi yaratishdir o'zini o'zi boshqarish ning tez o'sib borayotgan murakkabligini engib o'tish uchun tarmoqlar Internet va boshqa tarmoqlar va ularning yanada o'sishini ta'minlash uchun bugungi kun darajasidan ancha yuqori.

Hajmi va murakkabligini oshirish

Ning tobora o'sib borayotgan boshqaruv murakkabligi Internet uning tez o'sishi natijasida yuzaga kelgan ba'zi mutaxassislar kelajakda foydalanishni cheklaydigan asosiy muammo sifatida qaraydilar.

Bundan tashqari, tobora ommalashib borayotgan narsa smartfonlar, PDAlar, tarmoqqa ulangan audio va video uskunalar va o'yin konsollari o'zaro bog'liq bo'lishi kerak. Keng tarqalgan hisoblash nafaqat funktsiyalarni qo'shibgina qolmay, balki mavjud tarmoq infratuzilmasiga ham ko'proq vazifalarni yuklaydi, ular ertami-kechmi faqat inson aralashuvi bilan boshqarib bo'lmaydi.

Yana bir muhim jihat - bu hozirgi tarmoq infratuzilmasining juda muhim sonli qurilmalarini qo'lda boshqarish narxi.

Vegetativ asab tizimi

The avtonom asab tizimi (ANS) - bu yuqori hayot shakllarining asab tizimining ongli ravishda boshqarilmaydigan qismidir. Bu tana funktsiyalari va muayyan organlarning faoliyatini tartibga soladi. Tomonidan taklif qilinganidek IBM, kelajakdagi aloqa tizimlari ANSga o'xshash tarzda ishlab chiqilishi mumkin.

Avtonom tarmoqning tarkibiy qismlari

Avtonomika kontseptual ravishda inson avtonom nerv sistemasi kabi biologik mavjudotlardan kelib chiqqani uchun, har bir yo'nalish tirik mavjudotning funktsional va tarkibiy jihatlari bilan metafora bilan bog'liq bo'lishi mumkin. Inson tanasida avtonom tizim nafas olish, qon bosimi va qon aylanishi, hissiy javob berish kabi turli funktsiyalarni osonlashtiradi va tartibga soladi. Vegetativ asab tizimi - bu ichki holatlar va ichki va tashqi sharoitlar kuzatiladigan turli xil manbalar orasidagi teskari aloqa davrlarini qo'llab-quvvatlovchi o'zaro bog'liq mato.

Avtognostika

Avtognostika avtonom tizimga yuqori darajadagi holatga qarashni ta'minlaydigan o'zini o'zi kashf etish, xabardorlik va tahlil qilish imkoniyatlarini o'z ichiga oladi. Metaforada bu ichki va tashqi holatlar va holatlar haqida to'playdigan, tahlil qiladigan va hisobot beradigan sezgir sub-tizimlarni ifodalaydi - masalan, bu tizimning ko'zlari, ko'rish qobig'i va idrok organlari sifatida qaralishi mumkin. Avtognostika, yoki so'zma-so'z "o'zini o'zi bilish" avtonom tizimga javob berish va tasdiqlash uchun asos yaratadi.

Boy avtognostik qobiliyat turli xil "idrok sezgilarini" o'z ichiga olishi mumkin. Masalan, inson tanasi odatdagi beshta hissiyot, ya'ni oltinchi propriosepsiya hissi (tana holati va orientatsiyasi hissi) deb nomlangan va tananing salomatligini ifodalovchi emotsional holatlar orqali ma'lumot to'playdi. Shartlar va holatlar o'zgarganda, ular sensorli monitorlar tomonidan aniqlanadi va tegishli tizimlarning moslashuvi uchun asos yaratadi. Bunday tizimda ichki va tashqi muhitning singdirilgan modellari mavjud bo'lib, ular nisbiy qiymatni har qanday sezilgan holatga berilishi mumkin - jismoniy tahdid (masalan, ilon) jangovar parvozga javoban tez sayoz nafas olishga olib keladi, filogenetik jihatdan samarali taniqli tahdidlar bilan o'zaro ta'sir modeli.

Avtonom tarmoq holatida tarmoq holatini quyidagilar kirishlari bilan aniqlash mumkin.

  • kalit va tarmoq interfeyslari kabi alohida tarmoq elementlari
    • spetsifikatsiya va konfiguratsiya
    • tarixiy yozuvlar va hozirgi holat
  • transport oqimlari
  • oxirgi xostlar
  • dasturning ishlashi to'g'risidagi ma'lumotlar
  • mantiqiy diagrammalar va dizayn xususiyatlari

Ushbu manbalarning aksariyati nisbatan dolzarb bo'lgan nisbatan xom va qayta ishlanmagan fikrlarni ifodalaydi. Keyingi ishlov berish va tahlilning turli shakllarini joriy holatni keltirib chiqaradigan mazmunli o'lchovlar va baholarni yaratish uchun qo'llash kerak.

Avtognostik tizim quyidagilar bilan o'zaro ta'sir qiladi:

Konfiguratsiyani boshqarish

Konfiguratsiyani boshqarish tarmoq elementlari va interfeyslari bilan o'zaro bog'liqlik uchun javobgardir. U tarkibiga tarixiy istiqbolga ega bo'lgan buxgalteriya qobiliyati kiradi, bu esa vaqt o'tishi bilan turli xil sharoitlarda konfiguratsiyalarni kuzatib borishni ta'minlaydi. Biologik metaforada bu qo'llar va ma'lum darajada avtonom tizimning xotirasi.

Tarmoqda, tuzatish va ta'minot maxsus qurilmalarning konfiguratsiyasi sozlamalari orqali qo'llaniladi. Shuningdek, rolga va munosabatlarga nisbatan kirish va tanlab ishlashga ta'sir ko'rsatadigan dastur qo'llaniladi. Hozirgi vaqtda inson muhandislari tomonidan amalga oshirilayotgan deyarli barcha "harakatlar" ushbu sohaga to'g'ri keladi. Faqatgina istisnolardan tashqari, interfeyslar qo'lda yoki avtomatlashtirilgan skriptlar yordamida qo'lni kengaytirish orqali o'rnatiladi.

Konfiguratsiya jarayonida noaniq boshqaruvdagi qurilmalarning dinamik populyatsiyasini saqlash, o'zgarishlarning tarixiy yozuvi va o'zgarishlarni keltirib chiqargan ko'rsatmalar mavjud. Ko'pgina buxgalteriya funktsiyalariga xos bo'lgan konfiguratsiyani boshqarish qurilmalarda ishlashi va avvalgi konfiguratsiyalarni tiklash uchun o'zgarishlarni qaytarishi kerak. O'zgarishlar tiklanib bo'lmaydigan holatlarga olib kelishi mumkin bo'lgan hollarda, quyi tizim ularni berishdan oldin o'zgarishlarning oqibatlarini aniqlay olishi kerak.

O'zgarishlar bo'yicha ko'rsatmalar boshqa quyi tizimlardan kelib chiqishi kerakligi sababli, bunday ko'rsatmalar uchun umumiy til tegishli qurilmalarning tafsilotlaridan mavhumlashtirilishi kerak. Konfiguratsiyani boshqarish quyi tizimi ko'rsatmalar va qattiq harakatlar o'rtasida aniq tarjima qila olishi yoki yo'riqnomada qo'shimcha tafsilotlar zarurligini ishora qilishi kerak. Etarli moslashuvchanlikni qo'llab-quvvatlash uchun xulosa hajmi mos bo'lishi mumkin (ya'ni konfiguratsiya hech qachon ro'y bermaydi, chunki direktiv va konfiguratsiya sozlamalari o'rtasida noyob birma-bir xaritalash mavjud emas). Standartlar etarli bo'lmagan hollarda, qurilmalar va ularning konfiguratsiyasi to'g'risida yangi bilimlarni olish uchun o'quv qobiliyati ham talab qilinishi mumkin.

Konfiguratsiyani boshqarish boshqa barcha quyi tizimlar bilan o'zaro ta'sir qiladi, jumladan:

  • avtognostika - o'zgarishlarni tasdiqlash va tasdiqlash uchun yo'nalish oladi
  • siyosatni boshqarish - asosiy resurslarni xaritalash orqali siyosat modellarini amalga oshiradi
  • xavfsizlik - muayyan siyosat maqsadlari uchun kirish va avtorizatsiya cheklovlarini qo'llaydi
  • avtohimoya - o'zgarishlar uchun ko'rsatma oladi

Siyosatni boshqarish

Siyosat menejmenti siyosatni aniqlashtirish, tarqatish, siyosat haqida mulohaza yuritish, siyosatni yangilash va saqlash va ijro etishni o'z ichiga oladi. Siyosatga asoslangan boshqaruv uchun talab qilinadi:

  • xavfsizlik, maxfiylik, manbalarga kirish va hamkorlik kabi turli xil xatti-harakatlarni cheklash
  • konfiguratsiyani boshqarish
  • biznes jarayonlarini tavsiflash va samaradorlikni aniqlash
  • roli va munosabatlarini aniqlash, ishonch va obro'sini o'rnatish

Bu muayyan maqsadlarga muvofiq samarali o'zaro ta'sirni ifodalovchi atrof-muhit va xulq-atvor modellarini taqdim etadi. Inson asab tizimining metaforasida ushbu modellar biologik mavjudotlarning evolyutsion "dizaynida" bevosita yashaydi va tirik qolish va nasl berish maqsadlariga xosdir. Siyosat nimani anglatishini aniqlash uni boshqarish bilan bog'liq bo'lgan narsalarni ko'rib chiqish uchun zarurdir. Tarmoq muhitining qadriyatlari, aloqalari, rollari, o'zaro ta'siri, resurslari va boshqa tarkibiy qismlarining nisbatan moslashuvchan va mavhum doirasi talab qilinadi. Ushbu quyi tizim jismoniy tarmoqdan tashqarida, qo'llanilayotgan dasturlarga va ma'lum maqsadlarga erishish uchun tarmoqdan foydalanadigan jarayonlar va oxirgi foydalanuvchilarga qadar kengayadi. U turli xil manbalar, natijalar va jarayonlarning nisbiy qiymatlarini ifodalashi va holatlar va sharoitlarni baholash uchun asosni o'z ichiga olishi kerak.

Agar avtonom tarmoqdan tashqaridagi ba'zi bir tizimlarda mujassam bo'lmasa yoki muayyan siyosatni amalga oshirishga taalluqli bo'lmasa, ramka shuningdek jarayon, maqsad va maqsadlarning ta'rifiga mos kelishi kerak. Keyinchalik biznes jarayonlarining ta'riflari va tavsiflari siyosatni amalga oshirishning ajralmas qismidir. Bundan tashqari, siyosat menejmenti avtonom tizimning ishlashining yakuniy asosini ifodalaganligi sababli, uning amalga oshirilish tafsilotlari bo'yicha o'z faoliyati to'g'risida hisobot bera olishi kerak.

Siyosatni boshqarish quyi tizimi (hech bo'lmaganda) boshqa barcha quyi tizimlar bilan bilvosita hamkorlik qiladi, lekin birinchi navbatda quyidagilar bilan o'zaro ta'sir qiladi:

  • avtognostika - ishlashning ta'rifini ta'minlash va shartlar bo'yicha hisobotlarni qabul qilish
  • konfiguratsiyani boshqarish - qurilma konfiguratsiyasida cheklovlarni ta'minlash
  • xavfsizlik - rollarning ta'riflari, kirish va ruxsatlarning taqdim etilishi

Avtomatik himoya

Autodefense tarmoq infratuzilmasiga zararli va qasddan qilingan hujumlarga javob beradigan yoki AT-resurslariga hujum qilish uchun tarmoq infratuzilmasidan foydalanadigan dinamik va moslashuvchan mexanizmni ifodalaydi. Mudofaa choralari IT-ning ishlashiga to'sqinlik qilayotganligi sababli, u maqsadga muvofiq maqsadlarni muvozanatlash imkoniyatiga ega. Biologik metaforada ushbu kichik tizim immunitet tizimi bilan taqqoslanadigan mexanizmlarni taklif etadi.

Ushbu quyi tizim tarmoq va dastur infratuzilmasini xatarlarni proaktiv ravishda baholashi, tahdidlarni aniqlashi va aniqlashi, hamda faol va reaktiv mudofaa javoblarini belgilashi kerak. Bu jangchi va qo'riqchining roliga ega, chunki u ham texnik xizmat ko'rsatish, ham tuzatish ishlari uchun rol o'ynaydi. Uning xavfsizlik bilan aloqasi yaqin, ammo bir xil emas - xavfsizlik qonuniy rollarni va jarayonni saqlab qolish uchun tegishli ravishda belgilangan va amalga oshirilgan kirish va avtorizatsiya boshqaruvlari bilan bog'liq. Autodefense odatda zararli, tizimning normal ishlashidan tashqarida bo'lgan kuchlar va jarayonlar bilan shug'ullanadi, bu esa muvaffaqiyatli bajarilishi uchun bir oz xavf tug'diradi.

Autodefense butun tarmoq haqida yuqori darajadagi va batafsil ma'lumotni, shuningdek, mavjud holatni dinamik ravishda tahlil qilish imkonini beradigan xavf-xatar modellarini talab qiladi. Xavfni pasaytirish uchun tuzatishlar samaradorlik maqsadlari va jarayonning maqsadlari qiymati bilan mutanosib ravishda ko'rib chiqilishi kerak - haddan tashqari g'ayratli mudofaa reaktsiyasi tizimni immobilizatsiya qilishi mumkin (masalan, allergik reaktsiyaga qarshi immunitet tizimi). Mumkin bo'lgan hujum yoki suiiste'mol haqida signal beruvchi tarmoq yoki dastur xatti-harakatlarini aniqlash, tegishli javobni ishlab chiqarish bilan davom etadi - masalan, portlar vaqtincha yopilishi yoki ma'lum bir manba yoki manzilga ega paketlar filtrlanishi mumkin. Keyinchalik baholash keyingi o'zgarishlarni keltirib chiqaradi yoki mudofaa choralarini yumshatadi yoki ularni kuchaytiradi.

Autodefense quyidagilar bilan chambarchas bog'liq:

  • xavfsizlik - xavfsizlik nuqtai nazaridan rollar va ta'riflarning ta'rifini oladi va proaktiv yumshatish xavfini belgilaydi
  • konfiguratsiyani boshqarish - tahlil qilish uchun tarmoq tafsilotlarini oladi va kutilayotgan yoki aniqlangan hujumga javoban elementlardagi o'zgarishlarni yo'naltiradi
  • avtognostika - aniqlangan xatti-harakatlar to'g'risida bildirishnoma oladi

Shuningdek, u siyosatga mos keladigan javoblarni ishlab chiqish uchun turli xil manbalar va jarayonlarning nisbiy qiymatini siyosat menejmentidan olishi mumkin.

Xavfsizlik

Xavfsizlik rollar, tarkib va ​​manbalar o'rtasidagi munosabatlarni belgilaydigan va bajaradigan tuzilmani ta'minlaydi, xususan kirish huquqiga nisbatan. U ta'riflar uchun ramkani va ularni amalga oshirish vositalarini o'z ichiga oladi. Metaforada xavfsizlik, do'stlar, dushmanlar, juftlar va ittifoqchilarni belgilaydigan va baholangan foyda asosida cheklangan resurslarga kirishni taklif qiluvchi, ijtimoiy o'zaro aloqalar asosida murakkab mexanizmlarga parallel.

Xavfsizlik tomonidan bir nechta asosiy vositalar qo'llaniladi - ular taniqli 3 Autentifikatsiya, avtorizatsiya va kirish (boshqarish) holatini o'z ichiga oladi. Ushbu vositalarni qo'llash uchun rollarni aniqlash va ularning resurslar, jarayonlar va bir-biriga bo'lgan munosabatlari talab qilinadi. Maxfiylik, maxfiylik va tekshirish kabi yuqori darajadagi tushunchalar, ehtimol, rollarning ta'riflari shaklida joylashtirilgan va siyosatdan kelib chiqqan. Muvaffaqiyatli xavfsizlik rollarni va munosabatlarni ishonchli tarzda qo'llab-quvvatlaydi va amalga oshiradi.

Autodefense xavfsizlik bilan chambarchas bog'liqdir - belgilangan rollarni ishlash bilan muvozanatda saqlash tizimni xavfsizlikdagi mumkin bo'lgan buzilishlarga duchor qiladi. Bunday hollarda, tizim muvozanatni vaqtincha qurbon qilishi mumkin bo'lgan va haqiqatan ham xavfsizlikning operatsion shartlarini buzishi mumkin bo'lgan o'zgarishlarni amalga oshirishi kerak. Odatda ikkalasi bir-biri bilan chambarchas bog'liq deb hisoblanadi - samarali xavfsizlik, mudofaa javobiga bo'lgan ehtiyojni rad etadi. Xavfsizlikning qayta ko'rib chiqilgan roli - bu muqarrar xavf tahdidga aylantirilganda muvozanatni tiklash bilan maksimal darajadagi ishlash va minimallashtirilgan xavf bo'yicha siyosatning raqobatdosh talablari o'rtasida vositachilik qilishdir. Federatsiya samarali xavfsizlik bilan hal qilinadigan asosiy muammolardan biri hisoblanadi.

Xavfsizlik quyi tizimi to'g'ridan-to'g'ri o'zaro ta'sir qiladi:

  • siyosatni boshqarish - kirish va ustuvorlik bilan bog'liq yuqori darajadagi ko'rsatmalarni olish
  • konfiguratsiyani boshqarish - kirish va kirishni nazorat qilish uchun o'ziga xos xususiyatlarni yuborish
  • avtohimoya - tahdid ostida haddan tashqari yo'riqnomalarni qabul qilish va xavfni baholash uchun xavfsizlikni cheklash tafsilotlarini yuborish

Aloqa matolari

Aloqa matoni avtonom tizimning barcha elementlari va kichik tizimlari bilan o'zaro aloqani qo'llab-quvvatlaydi. U turli xil vositalar va mexanizmlardan iborat bo'lishi yoki bitta markaziy ramka bo'lishi mumkin. Biologik ekvivalent - bu markaziy asab tizimining o'zi - garchi avtonom tizim deb atalsa-da, bu aslida inson tanasi fakultetlari orasidagi aloqa kanalidir.

Avtonom tarmoq yaratish tamoyillari

Binobarin, u hozirda ko'pchilik tomonidan o'rganilmoqda tadqiqot loyihalari, ona tabiatning printsiplari va paradigmalariga qanday murojaat qilish mumkinligi tarmoq.

Bo'limga ajratish

A o'rniga qatlamli yondashuv, avtonom tarmoq yanada moslashuvchan tuzilishga mo'ljallangan bo'linish.

Funktsiyaning qayta tarkibi

Maqsad - har bir tarkibiy tarmoq tugunlarining funktsional imkoniyatlari avtonom shaklda tuzilgan keng ko'lamli tarmoqlarning moslashuvchan, dinamik va to'liq avtonom shakllanishiga imkon beradigan me'moriy dizaynni ishlab chiqarish.

Atomizatsiya

Kompozitsiyaning maksimal erkinligini ta'minlash uchun funktsiyalarni atom birliklariga bo'lish kerak.

Yopiq boshqaruv tsikli

Ning asosiy kontseptsiyasi Boshqarish nazariyasi, yopiq boshqaruv davri, avtonom tarmoqning asosiy printsiplaridan biridir. Yopiq boshqaruv tsikli maqsad parametrlarini doimiy ravishda kuzatib borish orqali boshqariladigan tizimning xususiyatlarini kerakli chegaralarda saqlaydi.

Shuningdek qarang

Tashqi havolalar

Ilmiy loyihalar

Bloglar va Vikilar