【正文】 網(wǎng)網(wǎng) 絡(luò)絡(luò) 管管 理理 網(wǎng)網(wǎng) 管管 管管 理理 平平 臺(tái)臺(tái) 設(shè)設(shè) 計(jì)計(jì) 建建 議議 網(wǎng)絡(luò)管理平臺(tái)主要任務(wù)包括兩方面，一是提供網(wǎng)絡(luò)管理功能的網(wǎng)絡(luò)管理中心的建設(shè)，一是網(wǎng)絡(luò)管理中心與網(wǎng)絡(luò)節(jié)點(diǎn)之間進(jìn)行互連的網(wǎng)絡(luò)鏈路的設(shè)計(jì)。前者主要是為了實(shí)現(xiàn)性能管理，故障管理，配置管理，安全管理和計(jì)費(fèi)管理等五大管理功能所需的網(wǎng)絡(luò)管理功能套件，包括網(wǎng)絡(luò)管理工作站，以及進(jìn)行網(wǎng)絡(luò)管理功能的功能性軟件平臺(tái)，如 Ciscowork2020， IP VPN Solution Center，IP Manager， InfoCenter 等，而后者是指如何將網(wǎng)絡(luò)管理中心通過網(wǎng)絡(luò)設(shè)備與整個(gè)城域網(wǎng)互連，同時(shí)包括 網(wǎng)絡(luò)管理中心如何與每臺(tái)路由器 /交換機(jī)相連等功能 。 按照城域網(wǎng)的要求，城域網(wǎng)應(yīng)建設(shè)全網(wǎng)的集中網(wǎng)絡(luò)管理中心，網(wǎng)管中心所需的 功能除五大管理功能之外，還包括為支持 MPLS VPN 所需的 Cisco Service Management 套件，包括 IP VPN Soultion Center， IP Manager，和 Netflow Collector，同時(shí)， NetflowCollector 還可以作為計(jì)費(fèi)數(shù)據(jù)收集中心，將來自于每臺(tái)路由器中配置的 Netflow 所收集的原始計(jì)費(fèi)數(shù)據(jù)進(jìn)行進(jìn)行預(yù)處理?？紤]到安全性和負(fù)載分擔(dān)的 問題，設(shè)計(jì)時(shí)可將 IP VPN Solution Center 放在 一臺(tái)工作站上， IP Manager 和 Netflow Collector 放在一臺(tái)工作站上，其它 的可以放在另外一臺(tái)工作站上 。 對于網(wǎng)絡(luò)連通性問題，建議在網(wǎng)絡(luò)中心放置一臺(tái)路由器，與骨干 POP 節(jié)點(diǎn)相連，對于具體的連接方式而言有兩種，一種只是將該路由器與城域網(wǎng)的骨干POP 點(diǎn)相連即可，該路由器采用與普通 POP 點(diǎn)相同的路由策略，但是需要做詳細(xì)的訪問控制，只允許指定的路由器 /交換機(jī)和來自外界的訪問進(jìn)入該管理網(wǎng)絡(luò)中心，另外一種是從網(wǎng)絡(luò)管理中心的這臺(tái)路由器 上向城域網(wǎng)中的每臺(tái)路由器建立一條 Tunnel，該 Tunnel 只用來構(gòu)建管理網(wǎng)絡(luò)平臺(tái)，所有網(wǎng)絡(luò)管理工作站與城域網(wǎng)中的路由器互通只能通過由該 Tunnel 所構(gòu)成的管理鏈路，由于每臺(tái)路由器／交換機(jī)需要向網(wǎng)絡(luò)管理中心的 NetflowCollector 發(fā)送計(jì)費(fèi)原始數(shù)據(jù)，由于計(jì)費(fèi)數(shù)據(jù)對服務(wù)質(zhì)量的特殊要求，需要對通過該管理網(wǎng)絡(luò)的數(shù)據(jù)所需的網(wǎng)絡(luò)帶寬進(jìn)行保障，從而從安全性和服務(wù)質(zhì)量兩方面保證了網(wǎng)絡(luò)的正 思科系統(tǒng) (中國 )網(wǎng)絡(luò)技術(shù)有限公司 ,11/18/20 第 2 頁 常操作；同時(shí)，由于該網(wǎng)絡(luò)平臺(tái)完全與城域網(wǎng)的路由空間相隔離，因而，該管理網(wǎng)絡(luò)中等各個(gè)管理工作站和管理路由器都可以采用私有 IP 地址空 間，從而可以更好的保證網(wǎng)絡(luò)管理中心的安全性 。 除了上述設(shè)計(jì)需求之外，出于安全性的考慮，我們可以在網(wǎng)絡(luò)管理中心設(shè)置一臺(tái) PIX網(wǎng)關(guān)，所有的網(wǎng)絡(luò)管理工作站都位于 PIX的后面。網(wǎng)絡(luò)連接如圖 1 所示。 圖 1 網(wǎng)管中心設(shè)計(jì)方案一 另外一種設(shè)計(jì)是在每個(gè) POP 點(diǎn)放置一臺(tái)用于帶外管理的路由器，各 POP 點(diǎn)之間的管理路由器完全通過帶外的管理方式，即網(wǎng)絡(luò)管理中心完全與這些管理路由器相連，與提供業(yè)務(wù)服務(wù)的城域網(wǎng)之間不提供互連點(diǎn)。這些路由器間的連接線路可以采用其它的租用線路方式實(shí)現(xiàn)。 當(dāng)網(wǎng)絡(luò)規(guī)模繼續(xù)擴(kuò)大時(shí)，建議采用 分布式網(wǎng)絡(luò)管理中心，各二級網(wǎng)絡(luò)管理中心都具有各自的管理網(wǎng)段，各網(wǎng)段與位于集中網(wǎng)絡(luò)管理中心的管理網(wǎng)段之間采用 MPLS VPN 的方式互通，各個(gè)管理網(wǎng)段內(nèi)的路由器和網(wǎng)管工作站的 IP 思科系統(tǒng) (中國 )網(wǎng)絡(luò)技術(shù)有限公司 ,11/18/20 第 3 頁 地址空間可以采用私有 IP 地址空間，該地址空間完全與城域網(wǎng)的網(wǎng)絡(luò)地址空間隔離，在路由上也是獨(dú)立分開的，如圖 2 所示。 圖 2 網(wǎng)絡(luò)中心設(shè)計(jì)方案二 網(wǎng)絡(luò)操作除了通過網(wǎng)絡(luò)管理中心進(jìn)行集中處理之外，還可以提供遠(yuǎn)程操作，即網(wǎng)絡(luò)管理員可以通過撥號的方式撥入網(wǎng)絡(luò)管理中心，通過采用諸如 PC Anywhere 的軟件可以遠(yuǎn)程的進(jìn)行網(wǎng)絡(luò)管理。為了保證 只有合法的網(wǎng)絡(luò)管理員通過有效的身份認(rèn)證才能進(jìn)入管理網(wǎng)絡(luò)中心，除了普通的網(wǎng)絡(luò)安全體系，包括各種安全認(rèn)證之外，可以用 VPDN 技術(shù)；所采用的地址空間按照網(wǎng)管中心的配置策略實(shí)現(xiàn)。 思科系統(tǒng) (中國 )網(wǎng)絡(luò)技術(shù)有限公司 ,11/18/20 第 4 頁 CSM 概概 述述 Cisco 的網(wǎng)管系統(tǒng)是一種專為大型 IP 網(wǎng)絡(luò)而設(shè)計(jì)的開放式標(biāo)準(zhǔn)的網(wǎng)絡(luò) 管理系統(tǒng)。它采用分布式網(wǎng)絡(luò)管理體系結(jié)構(gòu)，具有高可靠性，高性能以及 易于擴(kuò)展等特性。 Cisco建議采用 Cisco業(yè)務(wù)管理系統(tǒng)（ Cisco Service Management System， CSM）來作為運(yùn)營商的網(wǎng)絡(luò)管理系統(tǒng)， CSM 的體系結(jié)構(gòu)如圖 3 所示。 CSM 實(shí)際上是一套網(wǎng)絡(luò)管理解決方案，它提供從網(wǎng)元管理到網(wǎng)絡(luò)管理和業(yè)務(wù)管理的完整的網(wǎng)管工具，包括 網(wǎng)元管理工具： IP Manager， CiscoWorks2020 以及 NetFlow 等； 網(wǎng)絡(luò)管理 /業(yè)務(wù)管理工具： IP VPN Solution Center， Info Center 等； 計(jì)費(fèi)管理工具： Portal 等。 建議在運(yùn)營商的網(wǎng)絡(luò)管理中使用 CSM 中的 IP Manager， CiscoWorks2020，NetFlow， IP VPN Solution Center， Info Center， Portal等網(wǎng)管軟件。 圖 3 CSM 體系結(jié)構(gòu) 思科系統(tǒng) (中國 )網(wǎng)絡(luò)技術(shù)有限公司 ,11/18/20 第 5 頁 CSM 構(gòu)筑在幾個(gè)關(guān)鍵的概念之上，這些概念來自于 ITU、目標(biāo)管理組 織（ Object Managemet Group， OMG）、 網(wǎng)絡(luò)管理論壇（ Network Management Forum），以及其它一些標(biāo)準(zhǔn)化組織，包括一種分層的、分布 式的、健壯的以及高度可擴(kuò)展的網(wǎng)絡(luò)管理結(jié)構(gòu)。 CSM 結(jié)構(gòu)由采用多種網(wǎng)絡(luò) 技術(shù)的組合提供真實(shí)端對端業(yè)務(wù)的應(yīng)用。 CSM 遵從 TMN 分層結(jié)構(gòu)，如圖 4 所示，在最底一層的是網(wǎng)絡(luò)單元，它們是被管理的真實(shí)硬件設(shè)備和系統(tǒng)（也就是集線器、路 由器、交換 機(jī)以及數(shù)據(jù)采集設(shè)備等）。 圖 4 CSM 符合 TMN 分層結(jié)構(gòu) 第二層是網(wǎng)元管理層，這一層負(fù)責(zé)在網(wǎng)絡(luò)單元設(shè)備或子網(wǎng)基礎(chǔ)上提 供和監(jiān)控指定的網(wǎng)絡(luò)元件組合。網(wǎng)絡(luò)管理層還負(fù)責(zé)處理網(wǎng)絡(luò)管理層應(yīng)用的 輸入 輸出信息。 第三層是網(wǎng)絡(luò)管理層，該層的軟件集合來自于網(wǎng)元管理層的信息，并 維護(hù)端對端網(wǎng)絡(luò)拓?fù)洌ňW(wǎng)絡(luò)元件的互聯(lián)）的數(shù)據(jù)。網(wǎng)絡(luò)管理層應(yīng)用負(fù)責(zé)從 整體上管理和監(jiān)控網(wǎng)絡(luò)。 思科系統(tǒng) (中國 )網(wǎng)絡(luò)技術(shù)有限公司 ,11/18/20 第 6 頁 業(yè)務(wù)管理層將網(wǎng)絡(luò)作為一種提供特定業(yè)務(wù)（即 VPN 業(yè)務(wù)）的資源來 配置、管理和監(jiān)控。業(yè)務(wù)管理層應(yīng)用還支持客戶之間的服務(wù)等級協(xié)定（ SLA）以及業(yè)務(wù) 到業(yè)務(wù)（ servicetoservice）的相互作用。 TMN 模型的最 上層，即商務(wù)管理層，支持組織的商務(wù)管理功能。應(yīng)用程序范例包括用戶 維護(hù) （ customer care）、故障票（ trouble ticketing），以及記帳（ billing）等。 該模型清楚地描述了對一種模塊化的、多層的結(jié)構(gòu)和應(yīng)用的需求，用 來滿足服務(wù)供應(yīng)商的需求。因而， Cisco 提供，并將持續(xù)開發(fā)高度可擴(kuò)展 的、健壯的、網(wǎng)絡(luò)管理 /網(wǎng)元管理應(yīng)用。 Cisco 還提供端對端的應(yīng)用，用來 支持 FCAPS管理（故障、配置、計(jì)費(fèi)、性能和 安全） 。 為了滿足業(yè)務(wù)計(jì)劃和管理（ Service Planning and Administration）、多 業(yè)務(wù)配置 （ Multiservice Provisioning）、業(yè)務(wù)保證和運(yùn)作（ Service Assurance and Operations）、記帳和計(jì)費(fèi)（ Accounting and Billing）等需 求， CSM 結(jié)構(gòu)將提供：可擴(kuò)展的框架、開放的接口、模塊化的設(shè)計(jì)、技術(shù) 集成、應(yīng)用靈活性，以及一個(gè)單一的數(shù)據(jù)模型。 CSM 具有下列特點(diǎn)： 可擴(kuò)展性―― Cisco 選擇 CORBA 作為應(yīng)用 程序分配機(jī)制 。這種機(jī)制允許在處理流程和有效負(fù)載兩方面進(jìn)行靈活的工作負(fù)載分配。數(shù)據(jù) 收集和分配的等級化分層提供了一種中間機(jī)制，能夠減少中心應(yīng)用程序的 警告和中斷信息泛濫等情況。在每一個(gè)管理層的同級技術(shù)應(yīng)用考慮了時(shí)間 和數(shù)據(jù)模型共享的相關(guān)性。 互操作性和標(biāo)準(zhǔn)接口――所有應(yīng)用都公開了了 IDL 或 C++API，用于同客戶應(yīng)用通信。在各 TMN 層的每個(gè) Cisco 網(wǎng)絡(luò)管理應(yīng)用都有 API，以實(shí)現(xiàn)集成化和靈活性。所有用戶接口都是基于行業(yè)標(biāo)準(zhǔn)的。在所有可能 的地方，應(yīng)用程序都使用一種三個(gè)層次的用戶接口模型。也就是說， 用戶 的客戶機(jī) / 服務(wù)器接口是一個(gè)用于圖形顯示目的的簡單客戶系統(tǒng)。 Web Java 到 CORBA 的通信居留于服務(wù)系統(tǒng)所有可能的地方。 安全性――每個(gè)應(yīng)用都支持用戶訪問和控制的概念。訪問顆粒度（ granularity）擴(kuò)展到網(wǎng)元層次。 思科系統(tǒng) (中國 )網(wǎng)絡(luò)技術(shù)有限公司 ,11/18/20 第 7 頁 Cisco 業(yè)務(wù)管理系統(tǒng)是 一套集成的網(wǎng)絡(luò)和服務(wù)管理應(yīng)用系統(tǒng)， CSM 的 整套服務(wù)中心和業(yè)務(wù)管理產(chǎn)品提供了一個(gè)集成的、綜合的、可擴(kuò)展的解決 方案，以解決服務(wù)供應(yīng)商當(dāng)今所面臨的挑戰(zhàn)。 CSM 的產(chǎn)品是技術(shù)獨(dú)立的，并且通過端對端的 Layer 2 和 Layer 3 執(zhí)行所有功能。在業(yè)務(wù) 管理層完成網(wǎng) 絡(luò)和元件管理系統(tǒng)的集成。 這套系統(tǒng)的每個(gè)元件都是模塊化的，并且能夠獨(dú)立地實(shí)施，也可以同其它 CSM 一起作為一套完整的系統(tǒng)一起實(shí)施。 思科系統(tǒng) (中國 )網(wǎng)絡(luò)技術(shù)有限公司 ,11/18/20 第 8 頁 Cisco IP Manager (IP管管 理理 器器 ) Cisco IP Manager(CIPM)是服務(wù) CiscoIOS 軟件網(wǎng)絡(luò)應(yīng)用的可伸縮、高可靠的的網(wǎng)元管理層業(yè)務(wù)生成系統(tǒng)。專為電信級網(wǎng)絡(luò)設(shè)計(jì)的 IP 管理器，基于CORBA，通過模板和子模板為客戶的邊緣路由器生成 CiscoIOS 配置。由于它提供了高度的設(shè)備配置、管理自動(dòng)化，大大提高 了業(yè)務(wù)生成的質(zhì)量和速度。IP 管理器的設(shè)計(jì)思想是在已有的操作系統(tǒng)支持上大批量地改變網(wǎng)絡(luò)配置。 IP 管理器通過與 Cisco Service Management(CSM)里提供業(yè)務(wù)生成和管理的應(yīng)用交互工作進(jìn)行針對用戶的業(yè)務(wù)管理，如圖 5 所示。應(yīng)用程序接口為 IP 管理器與其它管理工具 CiscoProvisioningCenter 以及已有的提供自動(dòng)業(yè)務(wù)生成功能的 OSS 之間進(jìn)行信息流的傳遞。 圖 5 Cisco 業(yè)務(wù)管理系統(tǒng) CiscoIP 管理器為服務(wù)提供商的網(wǎng)絡(luò)提供以下幾點(diǎn)優(yōu)勢： 在 CiscoIOS 的基礎(chǔ)上更 進(jìn)一步提高網(wǎng)絡(luò)服務(wù)的能力 通過自動(dòng)化降低操作和培訓(xùn)的花銷 思科系統(tǒng) (中國 )網(wǎng)絡(luò)技術(shù)有限公司 ,11/18/20 第 9 頁 高質(zhì)量的配置 與 OSS 集成 CiscoIP 管理器滿足了在大規(guī)模的路由網(wǎng)絡(luò)中利用 CiscoIOS 提供可伸縮、高可靠的業(yè)務(wù)生成的需要： 通過自動(dòng)的結(jié)構(gòu)生成，提供快速、高質(zhì)量的業(yè)務(wù)拓展。 與其它的 OSS 或應(yīng)用的接口，包括： CiscoProvisioningCenter，訂購處理和管理，用戶管理和記費(fèi)，工作組自動(dòng)控制。 支持新興的端到端網(wǎng)絡(luò)服務(wù) 提供域控制和認(rèn)證的功能分割，以適應(yīng)業(yè)務(wù)需要。 IP 管理器的特點(diǎn)和優(yōu)點(diǎn)包括： (1) 配置生成和開發(fā) 對于客戶端設(shè)備和邊緣設(shè)備的業(yè)務(wù)開發(fā)， Cisco 的 IP 管理器可伸縮的、支持模板的自動(dòng)配置生成引擎提供任何基于 CiscoIOS的網(wǎng)絡(luò)業(yè)務(wù)的生成和配置功能。這些業(yè)務(wù)包括 GRE、 MPLSVPN、語音業(yè)務(wù)、組播應(yīng)用、 QoS 和特定的防火墻安全特性如： ACL。 CiscoIP 管理器的模板機(jī)制使得操作者可以利用標(biāo)準(zhǔn)的配置信息，確定變量(如：主機(jī)名， IP 地址，子網(wǎng)掩碼 )，從一個(gè)模板衍生出多個(gè)配置文件。配置的途徑可以是直接通過 GUI 界面，或是通過與其接口的其它應(yīng)用。進(jìn)一步的細(xì)調(diào)如安全和服務(wù)質(zhì)量設(shè)置可以通過子 模板來配置。 CiscoIP 管理器內(nèi)含一個(gè)表格機(jī)制，它對每一個(gè)用戶的參數(shù)進(jìn)行賦值。CORBA/C++的 API 使網(wǎng)絡(luò)管理系統(tǒng)或 OSS 可以自動(dòng)地進(jìn)行這一任務(wù)。 對于批量的配置， CiscoIP 管理器有一個(gè)分布式的多線程的解決機(jī)制。這一機(jī)制加快了配置速度，相對于手工操作大大提高了準(zhǔn)確度，在通過自動(dòng)化簡化操作的同時(shí)保證了可伸縮性，這樣一個(gè)管理員需要的專業(yè)能力要比手工操作情況下小得多。 (2) 配置