聯(lián)通數(shù)據(jù)網(wǎng)網(wǎng)絡管理

網(wǎng)絡管理綜述一個沒有網(wǎng)絡管理和網(wǎng)絡控制的網(wǎng)絡將是低效的網(wǎng)絡，網(wǎng)絡也不能被稱為智能的，網(wǎng)絡的故障診斷、運行狀態(tài)、收費等都很難實現(xiàn)。對于一個先進的網(wǎng)絡來說，用網(wǎng)管軟件對網(wǎng)絡進行管理是必不可少的。聯(lián)通數(shù)據(jù)網(wǎng)是一個寵大而復雜的系統(tǒng)。其網(wǎng)絡維護和管理十分重要，直接關系到整個網(wǎng)絡是否能穩(wěn)定而可靠地運行。在聯(lián)通數(shù)據(jù)網(wǎng)中，除了在網(wǎng)絡設計時采用了統(tǒng)一的建網(wǎng)模式，利用了結構清晰的網(wǎng)絡拓撲，還將提供一整套網(wǎng)絡測試或維護方案。另外，采用一套好的網(wǎng)絡管理軟件也是至關重要的。由于整個網(wǎng)絡系統(tǒng)基于整體設計，采用高性能網(wǎng)絡設備，因此選用統(tǒng)一網(wǎng)管軟件對網(wǎng)絡內(nèi)所有設備進行統(tǒng)一管理。在該網(wǎng)管工作站上,實現(xiàn)對整個網(wǎng)絡的設備配置、監(jiān)控、動態(tài)運行分析、安全設置、問題診斷、流量控制以及虛擬網(wǎng)劃分和管理等工作。使網(wǎng)絡的運行更能符合企業(yè)實際應用的需要，達到網(wǎng)絡高速有效的傳輸和安全可靠的使用。中國聯(lián)通數(shù)據(jù)網(wǎng)網(wǎng)絡管理采用分級的體系結構，以“管理-代理”為基本模型，網(wǎng)管中心設立在北京，各省會設置省級網(wǎng)管，各節(jié)點配置維護管理終端。網(wǎng)管系統(tǒng)的傳輸通道可采用帶內(nèi)網(wǎng)管和帶外網(wǎng)管兩種方式。網(wǎng)絡管理結構中國聯(lián)通數(shù)據(jù)網(wǎng)網(wǎng)絡管理采用分級的體系結構，分三級模式實施：1-全國網(wǎng)管中心（NNMC）：設在北京，采用主-備方式，負責全國網(wǎng)絡的故障、性能、配置、安全、計費管理；2-分權網(wǎng)管中心（RNMC）：設在各省會節(jié)點，負責省內(nèi)網(wǎng)絡的故障、性能、配置、安全、計費管理；;3-維護管理終端（NMT）：設在其余各節(jié)點，負責本節(jié)點的配置及運行狀態(tài)、業(yè)務情況的監(jiān)控，為維護人員提供監(jiān)控手段。圖4.管理模型示意圖號NNMC鄙（全國網(wǎng)管中中心）相對因于甜RNMC腸（分權網(wǎng)管芳中心），廊NNMC物是管理器，彩RNMC腹是代理器；慣RNMC坐相對于雅NMT石（維護管理氏終端），散RNMC植是管理器，福NMT霞是代理器。慎在管理器與斷網(wǎng)元的代理料器間按杯SNMP部V2今傳送網(wǎng)管信姻息。侍苦NNMC頂能夠指定一敬些管理功能婦和管理區(qū)域拳給某個磚RNMC撒負責管理，瓶但紡NNMC遣比曉RNMC森具有更高的啄優(yōu)先級。袍網(wǎng)絡管理方篇式建議采用伏帶外監(jiān)測，告帶內(nèi)管理的燃方式。所謂油帶外檢測即葵采用網(wǎng)絡管夫理軟件對網(wǎng)爹絡設備進行女讀的操作，業(yè)也就是公用類網(wǎng)段上絕對授不進行趴snmp濁set臥操作。目前冶大部分網(wǎng)絡齡設備對追snmp宿v2腎及傲snmp復v3婚支持不是很妻統(tǒng)一，而爭snmp展v1墾有其與生俱蝦來的弱點懸-玩安全性差！齊在粒snmp監(jiān)v1景中蜜agent團和聰serve走r吧之間的通信蹦除依靠況commu碗n環(huán)ity壽串認證外不驗做任何安全羅設置，一旦毛commu炕nity奶串丟失全網(wǎng)眉設備即處于倦極度危險之撥中。此外，芝經(jīng)驗豐富的炕黑客可以對面snmp謹包進行截獲妙，并在適當買的時候發(fā)送孫造成網(wǎng)絡設悔備異常，如摟其惡意更改尾該包內(nèi)容并重進行發(fā)送，英則該包的破悶壞性更大。級基于以上考乏慮，我方建餃議網(wǎng)絡設備精的配置，軟蕩件升級等危溫險性操作通適過帶外管理道來完成。所錯謂帶外管理敢指，網(wǎng)絡設這備的管理不刻通過對外公末開的網(wǎng)絡來晝實現(xiàn)。嶼帶外管理方腫式一（終端銷管理）：立所有的走UNIX摔主機和網(wǎng)絡者設備皆可配泡置成為不允銷許袍telne廁t滲訪問，但如殲此設置必然舞導致極大的烏不便，為了奧既保證安全挖性又方便于苗設備的遠程忙管理可以采制用帶外管理攜，即設置專戀用的終端服粥務器，連接雞圖如下。身圖趁5:枯帶外管理方歸式（終端管社理）示意圖虜管理員可以哥通過終端服癥務器直接進悅入控制臺來憲管理各種服匆務器或網(wǎng)絡撿設備，當管陰理員出差或胳需作遠程配那置時可以通便過撥號到終記端服務器來桑完成。該終晚端服務器可幫以設置多重絞密碼認證體尚系以保證網(wǎng)釣絡安全，且祝當不需配置嶼時直接切掉澆調(diào)制解調(diào)器鴨電源即可防仔止任何用戶訪闖入。奮帶外管理方娃式二：慶為全網(wǎng)各個趨節(jié)點專門開丸辟鏈路只做公網(wǎng)絡管理使朵用（如下圖腿所示）。來圖蹲6:半帶外管理方生式二示意圖唉采用該種方報式既減少了忠網(wǎng)絡流量同追時通過路由犯和網(wǎng)絡設備是的各種鄉(xiāng)ACL房設置又極大壞提高了網(wǎng)絡館的安全性。鳥對于偏愛用蘇網(wǎng)管軟件進辜行全網(wǎng)管理京的單位來說睬，該種方式征可謂最佳方滾案。此方案泛的缺點是造疏價偏高。待3．網(wǎng)絡管怒理平臺浴賠網(wǎng)管系統(tǒng)設膨計應遵循如男下原則：翅1)煉網(wǎng)管平臺是誰一個支持陡SNMP妨的標準平臺那。椅2)暴網(wǎng)管平臺有鬼能力管理足小夠的站點。近3)諒網(wǎng)管平臺能袋及時準確地陶圖示網(wǎng)絡拓撇撲。百4)舒網(wǎng)管平臺能財提供必要的明流量分析手塘段。促5)楚網(wǎng)管平臺能傍對各種敏感近參數(shù)設置告聚警閾值，對換異常事件告則警并作記錄星。納6)黨網(wǎng)管平臺能庸提供安全管封理機制。絕7)勞網(wǎng)禾管平臺能提繡供適當?shù)挠煤袘艟幊探涌诜?。?)暮網(wǎng)管平臺能馳與足夠多的師網(wǎng)管應用軟趕件相配合。枕9)架網(wǎng)管工作站涼要有足夠的善處理能力和江足夠的內(nèi)存職。座本次工程建貓議選擇仍SUND交omain剝Mana偉ger蹲作為網(wǎng)絡管同理軟件平臺戚。盆我方對聯(lián)通臉數(shù)據(jù)網(wǎng)的網(wǎng)唯管實施方式炊建議如下：堆最對于骨干網(wǎng)爹由沖IP翼網(wǎng)管中心集攀中管理，各換省管理各省暈自己內(nèi)部地關市的網(wǎng)絡設投備玉;妨冰采用專用網(wǎng)春管鏈路管理臉全網(wǎng)設備（鼠IP嘆業(yè)務網(wǎng)和結IP僚網(wǎng)）捧;妹年全網(wǎng)管理中唉心設在北京速，采用主-蓋備方式延;幕優(yōu)所有網(wǎng)絡設套備根據(jù)相應昂規(guī)則設置衰SNMP語ACL;測毅網(wǎng)管平臺硬碧件采用褲SUN踢U倡ltra2淋Stat畏ion,紛操作系統(tǒng)為虎Solar丙is2.仰6,艷軟件平臺采兼用財SUND桃omain律/屢Site肆Manag戚er怪;傍國網(wǎng)管應用軟甚件選用吸Optiv挪ityf蓮orSU貍NDom拘ainM頃anage建r.臘4高．網(wǎng)絡管理中功能問網(wǎng)管中心能塵實現(xiàn)的管理采功能包括故旱障管理、性距能管理、配嚴置管理和安近全管理。躁斷故障管理炮:掀桑維護并檢查良錯誤日志，兩形成故障統(tǒng)誰計；堆餅接受錯誤檢繼測報告并作鍬出反應；翻拌跟蹤、辯認論錯誤；批總執(zhí)行診斷測肯試；達鍬糾正錯誤。戒階配置管理漢:越樹創(chuàng)建并維護移一個數(shù)據(jù)庫截，其中包含蝕網(wǎng)絡設備、撫軟件、操作鐘級別、負責笛維護設備的午人員等信息廁；沙店可以訪問被潤管理設備的叔配置文件，理并在必要時下分析和編輯棉；交遣可以比較網(wǎng)狂管中心數(shù)據(jù)順庫中兩個配拴置文件的內(nèi)齒容；以便將阿設備當前使桑用的配置和養(yǎng)數(shù)據(jù)庫中存面放的配置局搜限比較；舊上網(wǎng)絡節(jié)點設柏備部件、端犬口的配置；腦浩網(wǎng)絡節(jié)點設洞備系統(tǒng)軟件苗的配置；淚模網(wǎng)絡業(yè)務配斗置，網(wǎng)絡節(jié)躺點各種數(shù)據(jù)廣的配置與修眾改，網(wǎng)絡各殘種業(yè)務政策銷的配置與管疫理；睬于對配置操作玩過程的記錄拆統(tǒng)計。疾焦性能管理掠仁自動發(fā)現(xiàn)網(wǎng)洪絡拓撲結構陶及網(wǎng)絡配置離，實時監(jiān)控販設備狀態(tài)；續(xù)士通過對被管探理設備的監(jiān)毫控或輪詢，席獲取有關網(wǎng)滴絡運行的信糠息及統(tǒng)計數(shù)猶據(jù)；桶同對歷史統(tǒng)計劇數(shù)據(jù)的分析晚功能；銀獄優(yōu)化網(wǎng)絡性評能，消除網(wǎng)妙絡中的瓶頸雖，實現(xiàn)網(wǎng)絡照流量的均勻扎分布。貫串安全管理違努網(wǎng)管系統(tǒng)采跟取高級別、蝴多層次的安多全防護措施水；積虧對各種配置悟數(shù)據(jù)、統(tǒng)計型數(shù)據(jù)采取備唐份、保護措街施；洗前網(wǎng)管系統(tǒng)應傲提供嚴格的郵操作控制和撕存取控制；陸舟當網(wǎng)管系統(tǒng)濤出現(xiàn)故障時盛，能自動及竹人工恢復正文常工作，不言影響網(wǎng)絡的應正常運行。其它兩吹網(wǎng)管系統(tǒng)應輩能提供靈活集的通告方法價。通告方法奮可以包括電隊子郵件、聲伍音及顯示嚴翠懲警告的方嫂法；蟲門網(wǎng)管系統(tǒng)應含具有用戶友寺好性，易于閉使用，以有界組織的、簡陜明的方式顯隱示信息，允糖許用戶配置筋環(huán)境；續(xù)董網(wǎng)管系統(tǒng)應朗提供編程接頌口，使其能且得到方便靈央活的擴展；輩養(yǎng)用戶能控制柜網(wǎng)管系統(tǒng)所冷生成的報告孫中的內(nèi)容和玻形式。