CN101895442B - 可信互联网中的网络质量主动监测方法和系统 - Google Patents

Abstract

本发明提出了一种可信互联网中的网络质量主动监测方法和系统，通过利用分布于网络边缘的测量节点对网络实施主动测量，获得承载于该网络之上的服务质量信息，从而能够有效实现对端到端的网络及网络业务质量的任意定制的监测，同时，本发明还结合可信互联网身份认证及访问控制技术，对用户权限进行控制，从而可以防止对测量基础设施的滥用。

Description

可信互联网中的网络质量主动监测方法和系统

技术领域

本发明涉及计算机网络技术，特别是涉及一种在可信互联网中进行的服务质量主动监测的方法和系统。

背景技术

在当今社会中，互联网已经成为现代社会最重要的信息基础设施之一，社会对互联网的依赖程度越来越大，对互联网的安全可靠、互联网应用和信息的可信任性的要求越来越强。于是，基于真实地址寻址的可信任互联网应运而生。可信任的下一代互联网将重点解决下一代互联网的更安全更可信问题，具有如下主要特征：

(1)确保网络地址及其位置的真实可信

真实性：网络基于真实IPv6地址访问。

追查性：根据真实IPv6源地址可追查网络地址的真实位置。

监控性：根据网络用户实体的真实位置可监测和控制网络用户实体的行为。

(2)增强网络应用实体的真实可信

身份可信性：真实IPv6源地址可增强网络用户实体身份的可信度。

应用安全性：可支持安全可信的网络应用。

真实IPv6源地址寻址结构在可信任的下一代互联网的体系结构中，属于可信任网络基础设施层面，也是可信任网络其他层次的基础。从可信任的角度出发，真实IP地址访问的问题实际上是地址的从属关系问题，也就是说：实体发出的报文应该只携带它拥有的地址，报文只应该被拥有其源地址的实体发出。

统一的用户标识和安全服务在可信任下一代互联网的体系结构中，属于真实地址访问之上的安全服务层。该安全服务层作为基础设施为应用层提供的一种公共的安全服务层，利用并封装底层基础设施提供的可信任功能，为可信任下一代互联网的典型应用提供统一的标识和认证服务。基于真实地址的实体身份标识、身份认证、可信域名服务、密钥管理服务是实现可信任安全服务的基本安全服务。

目前基于CNGI-CERNET2已经部署了包含12个真实地址实验自治系统的可信任下一代互联网试验床。

在可信互联网的基础设施之上，可建立基于真实地址寻址的可信任互联网的安全信任模型，并提供可信任互联网的网络服务，目前的可信互联网网络服务包括了身份认证系统、访问控制系统、网络管理系统和网络质量被动测量系统。

其中，身份认证系统用于实现真实用户的识别认证，包括对网络实体的身份进行全局标识、认证和授权管理，保证实体的真实性和可信任性。其中全局标识的实现主要借鉴DNS系统、移动IP等现有技术的设计思想，强调系统的可扩展性和分布式，突出更新速度和查找速度等方面的性能。在身份认证方面，则在真实IPv6地址的基础上，通过相应的密钥管理技术来实现，从而支持多管理域、多种应用的统一用户身份认证和授权管理。该系统支持跨域的身份认证，不同域用户漫游，同时支持多种不同的应用，为多种安全应用提供统一的应用开发接口。

访问控制系统基于实体标识和身份认证技术，实现基于信任机制的动态访问控制和资源管理技术，用于为上层安全应用提供支持，具体支持可信电子邮件服务，可信BBS和网络测量服务。该系统针对应用系统的操作请求，根据从本地策略库获得的资源使用和访问控制策略要求，验证可用凭证的可信性，并根据本地政策和可用凭证进行信任计算和资源调度，以确定访问是否可以进行以及相应的资源约束，并将控制结果交给相应网络服务来执行。

网络管理系统，用于保证网络服务的提供，使网络及其应用有序工作。可信互联网中的网管系统有别于普通网管系统，它将为网络应用和用户需求要使用更为细致的动态管理，例如动态的带宽调度，或一个网段中不同用户的不同网络服务质量要求(带宽、传输稳定性、时延等等)，将现有的网络性能管理提升到网络服务质量管理的高度，增加更为细致的网络流量行为分析和网络资源调度功能，以达到更合理、更灵活的资源使用效果。

网络质量被动测量系统采用被动测量方式，通过在网络节点(如网关)中部署探针，捕获分析网络流量，统计分析网络性能，检测异常流量。主动测量与被动测量是互相补充的关系。

由此可见，现有的可信互联网仅能通过被动测量系统在网关处捕获已产生的流量并据此进行网络质量的分析，而无法获得最能体现用户感受的端到端的网络和网络业务的质量，也无法获得该网关下用户未产生流量的目标质量。

发明内容

有鉴于此，本发明的主要目的在于提供一种可信互联网中的网络质量主动监测方法和系统，能够有效实现对端到端的网络及网络业务质量的监测。

为了达到上述目的，本发明提出的技术方案为：

一种可信互联网中的网络质量主动监测方法，该方法包括以下步骤：

x1、用户向网管服务器请求登录，网管服务器通过身份认证系统和访问控制系统确定是否允许所述用户登录，如果是，则允许所述用户登录，否则，拒绝所述用户登录，退出所述方法；

x2、所述用户通过网管服务器获得预设的测量节点和测量目标信息，根据所述测量节点和测量目标信息配置测量任务并提交给网管服务器，所述测量任务中包含测量节点、测量目标、测量类型和测量方式信息，所述测量节点为测量基准器或测量客户端；

x3、网管服务器通过访问控制系统确定所述测量任务的配置是否合法，如果是，则将所述测量任务存入数据库，同时发送给中心服务器，否则，退出所述方法；

x4、所述中心服务器通过心跳联系将所述测量任务发送给所述测量任务指定的测量节点；

x5、所述测量节点根据所述测量任务指定的测量目标、测量类型和测量方式，发起主动测量过程，并将获得的测量结果传送给中心服务器；

x6、所述中心服务器将所述测量结果存入数据库；

x7、所述网管服务器从数据库中读取所述测量结果，并对该测量结果进行统计分析，将统计分析后的结果通知给所述用户。

一种可信互联网中的网络质量主动监测系统，所述可信互联网包含一个以上的管理域，所述网络质量主动监测系统包括：网管服务器、数据库、中心服务器和测量节点，所述测量节点为测量基准器或测量客户端，每个管理域包含一个测量基准器和一个以上的测量客户端；N个管理域共用一个中心服务器，一个数据库和网管服务器，N为自然数；

其中，所述网管服务器，用于通过身份认证系统和访问控制系统确定是否允许所述用户登录，从数据库中获取预设的测量节点、测量目标并提供给用户，通过访问控制系统确定用户对测量任务的配置是否合法，并在判断出合法时将所述测量任务存入数据库，同时发送给中心服务器；从数据库中读取所述测量结果，并对该测量结果进行统计分析，将统计分析后的结果通知给所述用户；

所述数据库，用于存储预设的测量节点、测量目标信息；存储测量任务和测量结果；

所述中心服务器，用于从网管服务器接收测量任务，通过心跳联系将所述测量任务发送给所述测量任务指定的测量节点；接收测量节点传送的测量结果，将所述测量结果存入数据库；

所述测量节点，用于根据所述测量任务指定的测量目标、测量类型和测量方式，发起主动测量过程，并将获得的测量结果传送给中心服务器；

当所述测量节点为测量基准器时，进一步用于为其所属管理域的测量客户端提供标准时间校对功能。

综上所述，本发明提出的可信互联网中的网络质量主动监测方法和系统，通过利用分布于网络边缘的测量节点对网络实施主动测量，获得承载于该网络之上的服务质量信息，从而能够有效实现对端到端的网络及网络业务质量的任意定制的监测，同时，本发明还结合可信互联网身份认证及访问控制技术，对用户权限进行控制，从而可以防止对测量基础设施的滥用。

附图说明

图1为本发明实施例中的网络质量主动监测系统的结构示意图；

图2为本发明实施例中一网络质量主动监测方法流程示意图；

图3为本发明实施例中另一网络质量主动监测方法流程示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图及具体实施例对本发明作进一步地详细描述。

下一代可信任互联网基于真实地址访问为主动测量系统实施面向用户的测量提供了可能。而基于真实地址的身份认证和访问控制技术能够防止滥用测量基础措施。

基于此，本发明的核心思想是：利用分布于网络边缘的测量节点对网络实施主动测量，从而获得承载于该网络之上的服务质量信息，具体包括两方面内容，一是监测身份认证系统的时延、成功率和访问控制系统权限控制的正确性，二是监测互联网基础性能(时延、丢包率、带宽、抖动)和主流互联网业务服务质量(WEB、FTP、EMAIL等)。测量获得的服务质量信息将被汇聚起来，存储于数据库中。系统采用B/S模式，以图表等形式向用户全方位展示和分析其所关注网络服务质量信息，并允许相关用户配置主动监测任务。同时系统还可结合可信互联网身份认证及访问控制技术，对用户权限进行控制，以防止对测量基础设施的滥用。

图1为本发明提出的可信互联网中的网络质量主动监测系统的结构示意图，如图1所示，网络质量主动监测系统包括：网管服务器、数据库、中心服务器和测量节点。测量节点位于网络边缘，通过实施主动测量，获得服务质量信息。测量节点属于测量基础设施，又分为测量基准器和测量客户端两种；中心服务器进行测量节点管理，包括下达监测任务，收集测量结果，获取监测点运行状态信息等；数据库存储测量节点，测量任务，测量结果等信息，并对数据进行索引，定时压缩处理；网管服务器，提供测量任务配置页面，供用户配置监测任务，并对测量结果进行统计分析，可以以图表等形式进行直观展示。系统部署时，将整个可信互联网划分成若干管理域，每个管理域中部署一个测量基准器和若干客户端；N个管理域共用一个中心服务器，一个数据库和网管服务器，N为自然数。当然也可以根据网络规模增加上述服务器的数目。下面将对系统中的各个组成部分进行具体介绍。

网管服务器101，用于通过身份认证系统和访问控制系统确定是否允许用户登录和进行操作，通过访问控制系统确定用户对测量任务的配置是否合法，并在判断出合法时将所述测量任务存入数据库，同时发送给中心服务器；从数据库中读取所述测量结果，并对该测量结果进行统计分析，将统计分析后的结果通知给所述用户。

这里，较佳地可以通过图表的形式将测量结果的统计分析结果通知给用户。

在实际应用中，中心服务器将通过启动时读取数据库获取其管辖的管理域中所有测量节点信息及对应测量节点的测量任务列表，并在运行过程中通过与网管服务器交互获得相应测量节点任务列表的添加删除信息。在监测节点启动或者与中心服务器心跳联系时，中心服务器向测量节点传送测量任务列表及其修改信息。同时中心服务器接受网管服务器的指令对测量节点进行管理，如要求测量节点关闭，自动更新等。

数据库102，用于存储预设的测量节点和测量目标信息以及测量任务和测量结果。

具体地，测量节点信息包括测量节点ID、测量节点标识符、是否是测量基准器，mac地址、监测软件版本号、现有IP地址、启动时间、运行状态等信息。

测量目标信息包括测量目标ID、测量目标名称、URL等信息。

需要说明的是，测量节点和测量目标信息可以由系统管理员或用户预先通过网管服务器进行设置并存储于数据库中，当用户请求查询时，由网管服务器再从数据库中提取并提供给用户，用户在进行测量任务的配置时，从中选择用于执行测量任务的测量节点和测量目标。

测量任务信息包括测量节点ID、测量目标ID、测量类型、测量方式等，具体测量类型及测量方式将在后文关于方法的描述中详细说明。

测量结果信息包括监测时间、测量节点IP、测量目标IP、结果状态码，具体测量指标的测量结果等信息。在实际应用中，数据库还可以对所存储的数据进行索引，并定期进行压缩处理。

中心服务器103，用于从网管服务器接收测量任务，通过心跳联系将所述测量任务发送给所述测量任务指定的测量节点；接收测量节点传送的测量结果，将所述测量结果存入数据库。

测量节点，用于根据所述测量任务指定的测量目标、测量类型和测量方式，发起主动测量过程，并将获得的测量结果传送给中心服务器。

测量节点根据中心服务器下达的测量任务实施主动测量。测量过程主要通过对常用测量工具ping，tracerout的封装实现、以及模拟互联网业务的协议流程。测量结束后，立即向中心服务器传送测量结果。同时测量节点维持与中心服务器的心跳联系，以接受添加删除测量任务，客户端升级等命令并汇报测量节点运行状态。

测量节点具体可以为测量基准器1041和测量客户端1042，当所述测量节点为测量基准器1041时，进一步用于为其所属管理域的测量客户端提供标准时间校对功能。

当测量节点为测量基准器时，由其完成的测量任务中的测量目标可以是其他管理域中的测量基准器、或互联网上的路由器或服务器主机，以实现管理域之间的网络服务质量的测量。

当测量节点为测量客户端时，由其完成的测量任务中的测量目标可以是本管理域的测量基准器，如此可以获得管理域内的网络服务质量；也可以是互联网上的路由器或服务器主机。

进一步地，主动监测系统还可以为可信互联网其他子系统提供主动测量服务。

为了实现这一目的，具体地，所述中心服务器进一步用于将当前可用的测量节点、测量类型和测量目标信息提供给可信互联网子系统，所述可信互联网子系统为网络管理系统或网络质量被动测量系统；从所述可信互联网子系统接收测量任务并存入数据库，同时通过心跳联系将所述测量任务发送给所述测量任务指定的测量节点；从测量节点接收测量结果，将所述测量结果通知给所述可信互联网子系统。在具体应用中，所述中心服务器和所述可信互联网子系统之间可以采用TCP协议进行交互，其中用于交互的消息采用XML格式封装。

图2为基于上述系统实现的一种可信互联网中的网络质量主动监测方法流程示意图，该方法包括以下步骤：

步骤201、用户向网管服务器请求登录，网管服务器通过身份认证系统和访问控制系统确定是否允许所述用户登录，如果是，则允许所述用户登录，执行步骤202，否则，拒绝所述用户登录，退出所述方法。

本步骤中，网络质量主动监测系统可结合可信互联网身份认证和访问控制技术，对用户权限进行控制，以防止对测量基础设施的滥用。具体地，所述网管服务器通过身份认证系统和访问控制系统确定是否允许所述用户登录，可以采用下述步骤实现：

网管服务器利用所述用户的IP地址，通过调用身份认证系统的API获得所述用户的用户标识信息；

网管服务器将所述用户标识信息发送给访问控制系统；

访问控制系统根据所述用户标识信息按照预设的访问控制策略判断是否允许所述用户访问，并将所述判断结果通知给网管服务器。

这里，需要说明的是：主动监测系统将用户进行分级，用户级别作为用户的一项属性。每个级别的用户默认只能拥有特定类型的权限。具体分为以下几个级别：

管理员(admin)：本系统管理员

高级用户(advanced)

普通用户(normal)

在实际应用中，访问控制系统将预先设置有各用户级别的访问控制策略，具体的该策略包括：

权限设计：

1)测量节点管理(MP)

操作：查看、节点认证、强制关闭、节点删除

对象：测量节点

2)测量目标管理(MT)

操作：查看、添加、修改、删除

对象：测量目标(注：添加目标权限没有对象约束)

3)测量任务管理(MI)

操作：查看、添加、修改、删除

对象：测量类型+测量节点+测量目标

4)查看测量结果(CR)

对象：测量类型+测量节点+测量目标

安全策略设计：

1)各级用户默认权限

管理员：默认拥有所有类型的所有权限

高级用户：默认允许拥有MT、MI、CR类型权限和MP的查看权限

普通用户：默认只允许拥有CR类型权限

2)MT和MI权限策略

用户执行“添加测量目标A”操作后自动拥有对象A的修改、删除权限

用户执行“添加对象B的测量任务”操作后自动拥有对象B的修改、删除权限

3)CR权限策略

用户执行“添加对象B的测量任务”操作后自动拥有对象B的CR权限

本步骤中，所述测量类型包括：对可信互联网身份认证功能进行主动监测、对可信互联网访问控制功能进行主动监测、对网络基础性能进行主动监测和对业务服务质量进行测量。上述测量类型分别对应的主动测量过程具体如下：

当所述测量任务指定的测量类型为对可信互联网身份认证功能进行主动监测时，所述主动测量过程为：测量节点模拟用户上线过程，按照所述测量任务指定的测量方式分别以合法身份标识和非法身份标识向身份认证系统发起认证请求并计算相应的认证时延和认证成功率。这里，测量目标即身份认证系统的服务器。

当所述测量任务指定的测量类型为对可信互联网访问控制功能进行主动监测时，所述主动测量过程为：测量节点模拟用户通过可信互联网访问控制系统使用可信互联网业务时获取访问权限的过程，计算分别在使用不同身份访问不同可信互联网业务的情况下获取权限的时延和权限控制的正确率。这里，测量目标即访问控制系统服务器，不同身份包括合法身份和非法身份。

这里的可信互联网业务具体可以为：大规模组播服务、网络服务质量监测服务和可信BBS服务。

当所述测量任务指定的测量类型为对网络基础性能进行主动监测时，所述主动测量过程为：测量节点根据所述测量任务指定的测量方式和测量目标，进行网络层服务质量指标的测量。

所述网络层服务质量指标包括：单向时延、双向时延、时延抖动，丢包率、可用带宽和带宽容量。单向时延定义为一个IP包从起点发出到到达终点所经历的时间。双向时延定义为一个IP包从起点发出到收到终点发回的相关响应报文的时间。抖动定义为时延变化，本发明所测量的为双向时延变化。丢包率是指测试中所丢失数据包数量占所发送数据包的比率。可用带宽指的是在不影响既有连接传输速率的情况下链路或路径可为新的连接提供的最大数据传输速率。带宽容量指的是一条IP路径在IP层的最大端到端数据传输能力(也称为路径带宽)。

当所述测量任务指定的测量类型为对业务服务质量进行测量时，所述主动测量过程为：测量节点按照测量任务指定的测量方式模拟业务客户端协议过程，计算业务进行过程中各子过程的时延(如DNS时延、连接时延、下载时延)、下载速度、业务成功率和失败原因。

这里，所述业务可以为一些主流业务例如流媒体业务、电子邮件SMTP和POP3业务、WEB业务和FTP业务等。

监测的指标主要包括以下几类：1)分阶段时延，互联网业务流程一般包括多个阶段，例如DNS解析、连接服务器、请求/响应、数据传送等等，每个阶段的时延定义为该阶段通信从起始到完成的时间间隔。2)传送速度，定义为一次业务过程中业务数据平均每秒上传或下载的字节数。3)成功率，一次成功的业务定义为从启动该业务到业务整个流程完整地进行到最后，如果这个流程在某一个中间环节失败，或者因为等待超时而中断，则认为本次业务失败。成功率定义为多次访问同一业务过程中成功的次数占访问总次数的比率。4)失败原因，包括DNS解析失败、连接服务器失败、请求/响应失败、数据传送失败等等。区分业务失败原因对于故障定位和发现网络瓶颈有指导性意义。

步骤202、所述用户通过网管服务器获得预设的测量节点和测量目标信息，根据所述测量节点和测量目标信息配置测量任务并提交给网管服务器，所述测量任务中包含测量节点、测量目标、测量类型和测量方式信息，所述测量节点为测量基准器或测量客户端。

这里，网管服务器通过访问数据库将预设的测量节点和测量目标信息通知给用户。用户在配置测量任务时，也可以进行新的测量目标的配置。

步骤203-204、网管服务器通过访问控制系统确定所述测量任务的配置是否合法，如果是，则将所述测量任务存入数据库，同时发送给中心服务器，否则，退出所述方法。

本步骤中，在网管服务器将测量任务存入数据库之前需要通过访问控制系统来确定所述用户是否有权配置所述测量任务，以实现对用户访问的控制，防止对测量设施的滥用。具体地，所述网管服务器通过访问控制系统确定所述测量任务的配置是否合法可以为：

网管服务器将所述用户标识信息和所述测量任务发送给访问控制系统；

访问控制系统根据所述用户标识信息和所述测量任务，按照预设的访问控制策略判断是否允许所述用户访问和操作，并将所述判断结果通知给网管服务器。

上述方法中，所述用户标识信息是网管服务器在步骤201中判断是否允许所述用户登录时从身份认证系统获得的，并对该信息进行了保存，以便在用户登录后对系统请求其他操作时，网管服务器利用该信息通过访问控制系统来判断是否允许用户进行该操作。在实际应用中，如果网管服务器中未保存该信息，可以通过重新访问身份发认证系统来获得。

这里，在退出所述方法之前，网管服务器可以进一步通知用户所述测量任务的配置非法，以获得较好的用户体验。

步骤205、所述中心服务器通过心跳联系将所述测量任务发送给所述测量任务指定的测量节点。

步骤206、所述测量节点根据所述测量任务指定的测量目标、测量类型和测量方式，发起主动测量过程，并将获得的测量结果传送给中心服务器。

步骤207、所述中心服务器将所述测量结果存入数据库。

步骤208、所述网管服务器从数据库中读取所述测量结果，并对该测量结果进行统计分析，将统计分析后的结果通知给所述用户。

这里，网管服务器可以通过邮件的方式将统计分析后的结果通知给用户，另外，在实际应用中，用户也可以在网管服务器提供的交互界面上面查看监测结果，网管服务器通过身份认证系统和访问控制系统确定是否允许所述用户查看操作，如果允许则显示结果，否则，拒绝所述用户查看操作并提示用户。

进一步地，本步骤中，当网管服务器收到测量结果后，还可以判断所述测量结果是否达到预设的告警门限，如果是，则向网络管理系统发送告警消息。

进一步地，主动监测系统还可以为可信互联网其他子系统提供测量服务，具体方法如图3所示，包括：

步骤301、可信互联网子系统从中心服务器处获得当前可用的测量节点、测量类型和测量目标信息，根据所述当前可用的测量节点、测量类型和测量目标信息，配置测量任务并提交给中心服务器；所述可信互联网子系统为网络管理系统或网络质量被动网络测量系统。

这里，测量任务所包含的信息与前述步骤202相同，在此不再赘述。

步骤302、中心服务器将所述测量任务存入数据库，同时通过心跳联系将所述测量任务发送给所述测量任务指定的测量节点。

步骤303、所述测量节点根据所述测量任务指定的测量目标、测量类型和测量方式，发起主动测量过程，并将获得的测量结果传送给中心服务器。

这里，不同测量类型对应的主动测量过程与前述相同，在此不再赘述。

步骤304、所述中心服务器将所述测量结果存入数据库，同时将所述测量结果通知给所述可信互联网子系统。

进一步地，本步骤后，所述中心服务器可以将所述测量结果通知给网管服务器，当网管服务器判定所述测量结果满足预设的告警门限时，向网络管理系统发送告警消息。

这里，需要说明的是，在实际应用中上述步骤301-304与步骤201-207之间没有时序上的限定。

上述过程中，所述中心服务器和所述可信互联网子系统之间采用TCP协议进行交互，其中用于交互的消息采用XML格式封装。

综上所述，以上仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种可信互联网中的网络质量主动监测方法，其特征在于，该方法包括以下步骤：

x1、用户向网管服务器请求登录，网管服务器通过身份认证系统和访问控制系统确定是否允许所述用户登录，如果是，则允许所述用户登录，否则，拒绝所述用户登录，退出所述方法；

x2、所述用户通过网管服务器获得预设的测量节点和测量目标信息，根据所述测量节点和测量目标信息配置测量任务并提交给网管服务器，所述测量任务中包含测量节点、测量目标、测量类型和测量方式信息，所述测量节点为测量基准器或测量客户端；

x3、网管服务器通过访问控制系统确定所述测量任务的配置是否合法，如果是，则将所述测量任务存入数据库，同时发送给中心服务器，否则，退出所述方法；

x4、所述中心服务器通过心跳联系将所述测量任务发送给所述测量任务指定的测量节点；

x5、所述测量节点根据所述测量任务指定的测量目标、测量类型和测量方式，发起主动测量过程，并将获得的测量结果传送给中心服务器；

x6、所述中心服务器将所述测量结果存入数据库；

x7、所述网管服务器从数据库中读取所述测量结果，并对该测量结果进行统计分析，将统计分析后的结果通知给所述用户。

2.根据权利要求1所述的方法，其特征在于，所述方法进一步包括以下步骤：

y1、可信互联网子系统从中心服务器处获得当前可用的测量节点、测量类型和测量目标信息，根据所述当前可用的测量节点、测量类型和测量目标信息，配置测量任务并提交给中心服务器；所述可信互联网子系统为网络管理系统或网络质量被动测量系统；

y2、中心服务器将所述测量任务存入数据库，同时通过心跳联系将所述测量任务发送给所述测量任务指定的测量节点；

y3、所述测量节点根据所述测量任务指定的测量目标、测量类型和测量方式，发起主动测量过程，并将获得的测量结果传送给中心服务器；

y4、所述中心服务器将所述测量结果存入数据库，同时将所述测量结果通知给所述可信互联网子系统。

3.根据权利要求1或2所述的方法，其特征在于，所述测量类型包括：对可信互联网身份认证功能进行主动测量、对可信互联网访问控制功能进行主动测量、对网络基础性能进行主动测量和对业务服务质量进行测量；

当所述测量任务指定的测量类型为对可信互联网身份认证功能进行主动测量时，所述主动测量过程为：测量节点模拟用户上线过程，按照所述测量任务指定的测量方式分别以合法身份标识和非法身份标识向身份认证系统发起认证请求并计算相应的认证时延和认证成功率；

当所述测量任务指定的测量类型为对可信互联网访问控制功能进行主动测量时，所述主动测量过程为：测量节点模拟用户通过可信互联网访问控制系统使用可信互联网业务时获取访问权限的过程，计算分别在使用不同身份访问不同可信互联网业务的情况下获取权限的时延和权限控制的正确率；

当所述测量任务指定的测量类型为对网络基础性能进行主动测量时，所述主动测量过程为：测量节点根据所述测量任务指定的测量方式和测量目标，进行网络层服务质量指标的测量，所述网络层服务质量指标包括：单向时延、双向时延、时延抖动，丢包率、可用带宽和带宽容量；

当所述测量任务指定的测量类型为对业务服务质量进行测量时，所述主动测量过程为：测量节点按照测量任务指定的测量方式模拟业务客户端协议过程，计算业务进行过程中各子过程的时延、下载速度、业务成功率和失败原因，所述业务包括流媒体业务、电子邮件SMTP和POP3业务、WEB业务和FTP业务。

4.根据权利要求1或2所述的方法，其特征在于，所述网管服务器通过身份认证系统和访问控制系统确定是否允许所述用户登录为：

网管服务器利用所述用户的IP地址，通过调用身份认证系统的API获得所述用户的用户标识信息；

网管服务器将所述用户标识信息发送给访问控制系统；

访问控制系统根据所述用户标识信息按照预设的访问控制策略判断是否允许所述用户访问，并将判断结果通知给网管服务器；

所述网管服务器通过访问控制系统确定所述测量任务的配置是否合法为：

网管服务器将所述用户标识信息和所述测量任务发送给访问控制系统；

访问控制系统根据所述用户标识信息和所述测量任务，按照预设的访问控制策略判断是否允许所述用户访问和操作，并将判断结果通知给网管服务器。

5.根据权利要求1或2所述的方法，其特征在于，所述网管服务器通过图表的方式将所述统计分析后的结果通知给所述用户。

6.根据权利要求1所述的方法，其特征在于，所述步骤x7进一步包括：当网管服务器判定所述测量结果满足预设的告警门限时，向网络管理系统发送告警消息。

7.根据权利要求2所述的方法，其特征在于，所述中心服务器和所述可信互联网子系统之间采用TCP协议进行交互，其中用于交互的消息采用XML格式封装。

8.根据权利要求2所述的方法，其特征在于，所述步骤y4之后进一步包括：所述中心服务器将所述测量结果通知给网管服务器，当网管服务器判定所述测量结果满足预设的告警门限时，向网络管理系统发送告警消息。

9.一种可信互联网中的网络质量主动监测系统，其特征在于，所述可信互联网包含一个以上的管理域，所述网络质量主动监测系统包括：网管服务器、数据库、中心服务器和测量节点，所述测量节点为测量基准器或测量客户端，每个管理域包含一个测量基准器和一个以上的测量客户端；N个管理域共用一个中心服务器，一个数据库和网管服务器，N为自然数；

其中，所述网管服务器，用于通过身份认证系统和访问控制系统确定是否允许用户登录，从数据库中获取预设的测量节点、测量目标并提供给用户，通过访问控制系统确定用户对测量任务的配置是否合法，并在判断出合法时将所述测量任务存入数据库，同时发送给中心服务器；从数据库中读取测量结果，并对该测量结果进行统计分析，将统计分析后的结果通知给所述用户；

所述数据库，用于存储预设的测量节点、测量目标信息；存储测量任务和测量结果；

所述中心服务器，用于从网管服务器接收测量任务，通过心跳联系将所述测量任务发送给所述测量任务指定的测量节点；接收测量节点传送的测量结果，将所述测量结果存入数据库；

所述测量节点，用于根据所述测量任务指定的测量目标、测量类型和测量方式，发起主动测量过程，并将获得的测量结果传送给中心服务器；

当所述测量节点为测量基准器时，进一步用于为其所属管理域的测量客户端提供标准时间校对功能。

10.根据权利要求9所述的系统，其特征在于，所述中心服务器进一步用于将当前可用的测量节点、测量类型和测量目标信息提供给可信互联网子系统，所述可信互联网子系统为网络管理系统或网络质量被动测量系统；从所述可信互联网子系统接收测量任务并存入数据库，同时通过心跳联系将所述测量任务发送给所述测量任务指定的测量节点；从所述测量节点接收测量结果，将所述测量结果通知给所述可信互联网子系统。

Images