营口网通大客户专网网管解决方案

一、方案背景

当前电信市场的竞争越来越激烈，而作为竞争焦点的数据大客户是营口网通工作的重中之重，如何为大客户提供高品质安全可靠的通信服务，满足客户不同的业务需求，并保证能提供及时的故障处理响应，都是目前应该迫切考虑的问题。

营口网通是营口地区历史最悠久、网络覆盖面最广且规模最大、用户数量最多、技术维护实力最强大的通信运营企业，能够提供最齐全的通信解决方案和业务功能。2005年营口网通大客户业务发展迅，使得网络管理正面临着一项艰巨的任务。要管理各种大客户专线设备。随着网络应用和规模的不断增加，网络管理工作越来越繁重，网络故障也会出现。如果不了解网络运行状况，当系统出现故障后，不能及时发现、诊断；网络设备众多，配置管理非常复杂；网络安全受到威胁。

大客户专网作为一个电信级的、可运营的网络，需要对各网络业务节点提供有效的管理手段。通过集中式网管平台，实现远程配置、性能监控、故障诊断和故障定位，是对正常运营提供的最有力的保障。同时也能帮助维护部门提高维护效率、极大的节省维护上的资金和人力的投入。

二、大客户网管平台的规划

对于营口网通大客户网管平台的规划要从业务开展和维护等方面综合考虑。根据目前营口市网通的实际情况，可划分为两级网管，即在各个区县设置二级网管中心，在市局设立一个中心网管平台。

二级网管中心的工作职责侧重于管理业务的开展和日常网络的维护，在二级网管中心的Wview上主要完成区县辖区内业务的开通、收发器和协议转换器的配置和日常网络维护、故障告警通知、故障定位等工作。二级网管中心的网管平台具备对设备操作所需的“读”和“写”两种权限，具备对设备的完整控制权。

市局网管中心的工作职责侧重与对全网设备的监控。在市网管中心的网管平台WView上可对分布在全市各区县的收发器和协议转换器进行网络拓扑查看、在网设备的实时监控，包括性能、流量等各种数据的搜集统计等，只开放SNMP“读”的密码，不开放用于配置设备的“写”的权限。

建成后的二级网管示意图如下所示

三、大客户接入网管解决方案介绍

1、大客户接入组网介绍

目前营口市网通的大客户专线接入项目主要采用了烽火网络的F-engine B2100系列协议转换器组网，该系列协议转换器不同于只能够完成不同类型端口的一对一转换的传统协议转换器，它不但能实现传统的协议转换器全部功能，而且引入了以太网交换的概念。它在完成端口类型转换之后，还能通过可选配的交换矩阵在端口之间进行二层数据交换或路由交换，并能以VLAN的方式灵活的设定端口之间的互访策略，这样可以保证目前各个大客户内部分支机构的隔离。

营口网通采已经采用了烽火网络多种转换线卡包括1~4E1－Ethernet，E1－V.35，V.35－Ethernet、E1－语音等各种接口之间的转换，V.35、E1光纤modem以及各种多接口光纤modem。对于机架式协议转换器，所有类型的模块能混插在同一机箱，并通过管理模块进行统一管理；用户端设备也能以带内方式集中监控。在营口国税、地税、武警三级网、交通银行等大客户专网项目中采用了多种转换线卡。从管理和维护的角度考虑我们在各个支局和中心局都采用的机架式的协议转换器，在用户侧设置桌面式的协议转换器或者收发器。

中心局/支局：

长征中心局和盖洲、大石桥、育新等支局采用机架型B2112系列协议转换器，局端同一机架混插多种接口转换模块。同时局端B2112系列协议转换器可提供二层数据交换或路由交换功能，通过划分VLAN或子网方式，为不同的大客户专线用户提供各自独立的专网。

在局端B2112机架中配置网管线卡。网管线卡是F-engine B2112机架式协议转换器的网管软件运行的平台。采用高性能嵌入式CPU设计，配置32M SDRAM和4M FLASH。F-engine B2112网管线卡提供1个本地CONSOLE串口管理接口、快速以太网接口和1个AUX电话拨号管理接口。目前我们可以通过各个局设备提供的CONSOLE口、远程拨号、TELNET和图形化界面四种网络管理方式，实现对B2112机架型协议转换器所有线卡以及桌面型客户端设备的管理。

远端：

用户端采用桌面型B2101或B2104系列协议转换器，烽火网络提供的B2100系列协议转换器可满足多种网络应用，包括E1转以太网、E1转V.35、V.35转以太网，V.35/E1光纤modem。 用户端的协议转换器通过带内网管的方式被各个支局的机架式协议转换器网管。局端机架式协议转换器，可提供图形化网管的方式对本用户端设备进行配置、管理，同时提供实时监控和故障告警功能，控制精度可达到端口一级。

2、统一网管平台介绍：

维护中心为各支局的B2112网管线卡模块统一分配IP地址，在网管工作站上安装烽火网络公司的基于SNMP协议和图形用户界面（GUI）的网管软件对各支局的设备进行带外管理。对远端桌面型设备的管理是通过B2112网管线卡实现的。结合烽火网络的统一网管软件WView，可实现局端和远端设备的统一网管。通过统一网管可监控机箱状态、插卡配置各种线卡状态，同时也可以自动发现、监控、网管远端桌面型设备。网管信息包括配置管理、日志管理、故障管理和性能管理。

根据营口市网通的实际情况，为长征、老边、新华、育新等机房的机架式协议转换器和光纤收发器分别配置网管IP，协议转换器分配一个独立的VLAN ID，光纤收发器网管分配一个独立的VALN ID。分别把网管信息通过营口网通97网，传送到网管中心。

网管方式如下图：

营口网通大客户接入设备网管采用烽火网络的 Wview网元组管理系统，该系统是一个网元级的综合管理系统，它采用模块式设计，由若干个不同功能的模块组成，能对烽火网络的系列设备进行统一的管理，包括目前营口网通现网上的协议转换器设备、光纤收发器设备。

Wview网元组管理系统具有以下显著的特点：

1、管理平台和界面完全统一，不同设备的管理信息和管理对象都可以打成软件包的形式。软件升级比较方便。

2、它采用标准的SNMP(简单网管协议)，既可以结合第三方的网管平台(如HP Openview)使用，也可以单独使用。

Wview网元组管理系统，通信协议遵循IETF提出的SNMP V1(RFC 1155-1157)和SNMP V2c。按照网络管理的五大管理功能配置管理、故障管理、性能管理、安全管理、计费管理等功能。它采用面向对象的设计，实现面向对象的并发多任务处理；管理者(Manager)和代理者(Agent)的动态分布式处理，实时性好；它具有图形化界面，各种生动形象而又简单的图形操作使用非常方便。

对不同的设备管理，采用的与设备相关的个性化管理模块。目前营口网通配置了收发器网管软件模块和协议转换器网管软件模块，实现对城域网光纤收发器和大客户协议转换器的个性化配置管理、性能管理、告警管理、安全管理。各个设备管理模块可以动态添加到Wview的统一管理平台上。

为了安全管理起见，维护中心将管理用户分为三级：超级管理员，一般管理员，普通操作员。

超级管理员拥有所有的权限，包括用户的增加、删除和修改密码，拓扑图的配置，设备列表树显示方式的配置，启动和停止告警，启动和停止自动轮询，日志的查看、删除、备份和查看历史日志，连接和关闭设备，进行设备的配置，查看设备性能等。

一般管理员可以查看日志，修改自已和普通操作员的密码，在拓扑图中连接某设备后查看设备的配置发信息和性能。

普通操作员只能在网络拓扑图中连接某设备后，查看设备的配置信息和性能。

四、总结：

营口市网通大客户专网通过烽火网络的Wview统一网络管理系统提供多种管理。在现有的网络管理系统中，将减少维护费用，同时增强系统的管理功能，提高在大客户专线市场的竞争能力。