Для чего нужен сервер или как сделать сервер своими руками (mini Server)

Связь между элементами PDP и PEP обеспечивает несложный протокол запро­сов/ответов Common Open Policy Service (COPS). Его преимущества перед SNMP состоят в ориентации на соединения (он охватывает процесс установления/разрыва соединения), большей надежности и наличии механизмов, предотвращающих попытки одновременного обновления данных одной точки PEP несколькими PDP.

Однако предложенная схема не определяет способов реализации означенной инфра­структуры. Возможны сосуществование на одном сервере различных компонентов или рабо­та каждого из них на отдельном компьютере.

Типичная сеть с поддержкой администрирования на основе стратегий и механизмов обеспечения QoS показана на рис. 5.11. Ее построение потребует интеграции множества сер­веров, LDAP-каталогов, использования разных протоколов и сетевых устройств: коммутато­ров/маршрутизаторов опорной сети PEP 1, коммутаторов/маршрутизаторов непосредствен­ного подключения терминалов PEP 2, коммутаторов/маршрутизаторов территориально-распределенной сети PEP 3.

Рис. 5.11. Типичная сеть с поддержкой администрирования на основе стратегий и механизмов обеспечения QoS

Чтобы обеспечить оптимальный процесс хранения и извлечения из хранилища правил, составляющих стратегии, их внутреннее представление должно быть формализовано в струк­туру данных. Рабочая группа IETF Policy Framework Working Group (PFWG) разработала мо­дель Policy Framework Core Information Model, в которой определен высокоуровневый набор объектно ориентированных классов, достаточный для представления базовых стратегий управления. Объектные классы могут расширяться производными классами конкретных ти­пов стратегий - например, обеспечения QoS или безопасности.

Уже сейчас между производителями существует соглашение, закрепляющее некото­рые технические аспекты данной технологии. Так, информация о стратегиях должна хра­ниться в LDAP-совместимом каталоге. Группа PFWG построила отображение модели Core Information Model на структуру каталога LDAP. Концепции, заложенные в эту модель, не только пользуются широкой поддержкой производителей, но и закреплены IETF в проектах нескольких стандартов. Хотя ни один из них еще не достиг стадии предложений по специфи­кациям (request for comments, RFC), они дают ясное представление о том, как построить сеть, управляемую по заданным правилам.