宽带接入网管系统浅析

作者：D-Link友讯网络网管研发部 邓志波

欢迎访问e展厅 展厅 5 网络/安全/存储产品展厅 无线上网卡, 光纤设备, 网络布线产品, 计算机干扰器, 网关, ... 随着我国宽带高速骨干网规模的不断扩展，目前，因特网应用的焦点已经转换到了用户接入网、内容服务、商业模式与管理上来。现在，为了铺通信息高速公路的“最后一公里”，各种主流宽带接入技术与网络在国内的应用迅速升温；同时，各种增值业务不断涌现、服务不断完善。 作为一个运营网络，其最终的任务就是为终端用户提供公共的宽带接入服务，作为宽带接入网的管理系统，必然也需要为宽带运营商以及终端用户提供电信运营级的管理服务。 1. 系统功能的灵活与可扩展性，网管系统必须具备灵活的体系结构，能根据宽带接入网的发展规模灵活、平滑地进行系统升级与扩容，最大限度保护用户投资； 2. 系统的安全性，数据加密传输，有效方式防止非法用户的攻击，保证用户数据与网络运营的安全；对管理员分类、分级权限管理，有效保证系统安全；系统运行过程中提供再登录功能，也有效保证系统安全；利用VPN完成网管系统专网建设，从根本上保证了系统安全； 3. 系统的可用性与实用性，系统需采用高效、实时的体系结构设计，保证系统能在宽带建设中真正发挥作用，极大地方便宽带接入网的管理与维护； 4. 系统可伸缩性，保证在宽带网运营过程中系统的升级不会影响业务的运营； 5. 系统高可靠性，系统应能在关键子系统部位提供负载分担与冗余备份功能； 6. 系统运行的高效性，能及时有效的发现网络运行的故障并对故障进行定位，以节省网络的运行维护成本，提高网络的运营质量，减少用户投诉； 7. 系统结构的通用性，能适应复杂的网络结构（如有无NAT的网络均适用）； 8. 系统的可运营特性，在设备管理的基础上实现对终端用户的管理，同时能生成各种业务报表； 9. 网络资源管理特性，能根据网络资源的各种属性统计网络资源的使用情况并生成相应的报表； 10. 系统对网络规模的适应性，能实现大规模网络实时、无盲点监控与管理，有效保证网络运行； 11. 系统性能的稳定性，以保证宽带接入网络业务的持续运营； 12. 系统的开放与标准化，提供灵活简单的接口便于与宽带运营系统的其他子系统（如计费、营业子系统）进行有效的互操作；同时能对多厂家设备进行有效的监控与管理。 宽带接入网管理方案分析 1．宽带接入现状分析： 核心交换层 骨干业务路由交换服务。承载由各个接入园区的业务，一般由大容量的GSR或三层交换机组成。此层面设备规模有限且类型相对单一，对设备管理已有较为完善的解决方案。 接入汇聚层 即我们通常所说的局端汇聚以及园区汇聚层面设备，完成用户业务的分发。通常此对此层面设备管理与接入层设备一起进行处理。 用户接入层 通常指楼栋以及楼道层面设备，主要完成用户业务接入集中。此层面的特点是设备规模大、设备类型丰富等，对设备管理还没有完善的解决方案。 宽带接入网管理主要指针对接入汇聚、用户接入层设备的管理，针对宽带接入网发展现状，现在主要采用集中式网管策略，集中式网管策略又分两种：城域与园区集中网管策略，同时也正在兴起另一网管模式——分布式网管策略。现就各网管方案的优缺点进行简单的分析。 方案1：b城域集中式网管系统方案 城域集中式网管实施方案：在城域网中心机房设置网管工作站，通过中心机房网管工作站上的网络管理系统直接管理各园区的宽带接入网络设备。此方案的优点是结构简单，投资成本相对较低。缺点如下： 1．要求全网设备均为有效的IP地址，无法解决宽带接入网中存在NAT情况的复杂网络； 2．由于是对接入设备的直接管理，因而需占用大量的大网带宽； 3．不能适合对大规模接入网实时监控与管理，容易导致网络管理的盲点； 4．很难将设备管理与用户管理有机地实现统一； 5．整个网络运营依赖于局端网管运营系统的实现； 6．中心机房网管维护人员运营工作量大，由于网络规模巨大，中心机房人员无法详细得知 各园区设备的使用情况，给运营带来困难。 由于城域集中网管系统是在中心机房实现全网的统一管理与运营，为了保证中心机房网管系统的运行效率，在网络规模与中心机房网管系统数量上必须保持一种平衡，一般来说，集中网管系统在管理大于2000个网元设备的网络时，性能就会有明显下降。约2000个网元设备网络轮询一次周期在最坏情况下将需要近1小时，在这种情况下，网络运维是非常被动的。建议一个网管系统管理网络的网元设备应在200个左右（轮询一次在最坏情况下需要近6分钟）。 因而随着网络规模越来越大，局端网管数量会越来越多，成本将会增加。 方案2：园区集中式网管系统方案 园区集中式网管实施方案：在园区中心机房设置网管工作站，通过园区网管工作站上的网络管理系统直接管理园区的宽带接入网络设备。此方案的优点是结构简单，投资成本相对较低，设备占用公有IP地址少。 缺点如下： 1. 不能适合对大规模接入网实时监控与管理，容易导致网络管理的盲点； 2. 维护成本大，需管理员逐个轮询园区网管工作站方可了解全网运行状况； 3. 与其他运营子系统接口无法实现； 4. 无法对全网设备进行有效的统一管理； 5. 无法实现设备管理与用户管理的有效结合； 6. 各园区用户数据与设备数据相对独立，不便于统一管理，尤其当网络规模不断增长时更是如此。 由于园区集中网管系统是在各小区机房实现各园区网分散的管理与运营，必须在各园区机房安装一套集中网管运营系统，同时各园区系统必须分别安装数据库维护各自的设备资源数据与用户资源数据。从成本上考虑，一套园区网管运营系统成本较低，这样虽然能保证暂时的运营，但网络规模越来越大以后，数据的统一与一致性管理问题将会暴露出来，同时，数据安全也是一个需要考虑的问题。此方案将被淘汰，成本虽低，但投资将无法得到保证。 方案3：分布式宽带网管系统方案 分布式宽带网管实施方案：在局端机房放置集中网管监控系统，在各园区节点放置集中网管系统，局端网管系统通过园区网管系统对接入网设备进行管理与监控，局端网管系统在对设备管理的同时侧重对业务的管理，园区网管系统侧重对接入设备的管理。此方案的缺点是结构较复杂，投资成本较高。 优点如下： 1. 能适合对大规模接入网实时监控与管理，网络管理不会出现盲点； 2. 维护容易，管理员在局端机房即可实现对全网设备的实时监控，了解全网运行状况； 3. 与其他运营子系统接口容易实现； 4. 能对设备管理的同时实现宽带业务的运营； 5. 系统可扩展性强，能适应不断发展的宽带接入网规模，保护投资； 6. 系统可伸缩性强，当系统扩充时，不会影响宽带业务运营的进行； 7. 用户数据集中存放在中心机房服务器，保证数据的统一维护； 8. 由于局端网管系统与园区网管系统均有各自的数据库，只需实现关键数据的互为备份与一致即可，在保证系统可靠同时能减少了各分系统的数据维护量。 D-Link新一代分布式宽带网络管理系统D-Vision及其宽带网管解决方案专门针对电信运营商宽带网络的大规模、可运营特点而设计的分布式网管解决方案，同时还特别考虑到宽带接入网是位于骨干网与终端用户的中间层面，因此在继承传统IP网管系统对设备管理思想的同时，还加入了简单的终端用户管理功能，可有效的帮助运营商实现宽带网络业务“可运营、可管理”的发展目标。具有强针对性（专门针对电信运营商）、高兼容性（兼容其他厂商产品）、高性能性（安全、高效）和易操作维护性（中文图形界面）的特点。 D－Vision 对数据库采用集中管理方式，符合电信级用户对关键性数据进行集中管理和维护的运营模式；可对异构网络进行管理，如跨NAT对网络设备进行管理等；可受理用户业务，预留营业系统的接口；此外，它还支持简单的用户管理，可与设备管理结合在一起，处理开户、销户业务等，充分满足电信业务的拓展管理需求。作为一款分布式宽带网管软件，D－Vision对事件进行快速反应，而且只占用很少的主干带宽资源，便于网络的运营和实时管理。 由于分布式网管系统通过层次的系统结构对宽带网管与运营任务进行分解，极大的提高管理与运营效率，全网用户数据主要由局端网管系统进行维护，设备数据由园区网管与局端网管系统进行维护同时进行互为备份，网络运行状况的收集主要由各园区网管系统完成。高成本的局端网管运营系统与低成本的园区网管系统相结合，能极大提高整个系统的性价比。同时，局端网管系统随着网络规模不断发展，数量增长较慢，整个系统性价比优势将更加明显。 (end)

文章内容仅供参考 (投稿) (12/4/2004)