【正文】 來配置。 IP 管理器的特點和優(yōu)點包括： (1) 配置生成和開發(fā) 對于客戶端設(shè)備和邊緣設(shè)備的業(yè)務(wù)開發(fā)， Cisco 的 IP 管理器可伸縮的、支持模板的自動配置生成引擎提供任何基于 CiscoIOS的網(wǎng)絡(luò)業(yè)務(wù)的生成和配置功能。應(yīng)用程序接口為 IP 管理器與其它管理工具 CiscoProvisioningCenter 以及已有的提供自動業(yè)務(wù)生成功能的 OSS 之間進行信息流的傳遞。專為電信級網(wǎng)絡(luò)設(shè)計的 IP 管理器，基于CORBA，通過模板和子模板為客戶的邊緣路由器生成 CiscoIOS 配置。 CSM 的產(chǎn)品是技術(shù)獨立的，并且通過端對端的 Layer 2 和 Layer 3 執(zhí)行所有功能。 Web Java 到 CORBA 的通信居留于服務(wù)系統(tǒng)所有可能的地方。在各 TMN 層的每個 Cisco 網(wǎng)絡(luò)管理應(yīng)用都有 API，以實現(xiàn)集成化和靈活性。這種機制允許在處理流程和有效負載兩方面進行靈活的工作負載分配。因而， Cisco 提供，并將持續(xù)開發(fā)高度可擴展 的、健壯的、網(wǎng)絡(luò)管理 /網(wǎng)元管理應(yīng)用。業(yè)務(wù)管理層應(yīng)用還支持客戶之間的服務(wù)等級協(xié)定（ SLA）以及業(yè)務(wù) 到業(yè)務(wù)（ servicetoservice）的相互作用。網(wǎng)絡(luò)管理層還負責(zé)處理網(wǎng)絡(luò)管理層應(yīng)用的 輸入 輸出信息。 圖 3 CSM 體系結(jié)構(gòu) 思科系統(tǒng) (中國 )網(wǎng)絡(luò)技術(shù)有限公司 ,11/18/20 第 5 頁 CSM 構(gòu)筑在幾個關(guān)鍵的概念之上，這些概念來自于 ITU、目標(biāo)管理組 織（ Object Managemet Group， OMG）、 網(wǎng)絡(luò)管理論壇（ Network Management Forum），以及其它一些標(biāo)準(zhǔn)化組織，包括一種分層的、分布 式的、健壯的以及高度可擴展的網(wǎng)絡(luò)管理結(jié)構(gòu)。它采用分布式網(wǎng)絡(luò)管理體系結(jié)構(gòu)，具有高可靠性，高性能以及 易于擴展等特性。 當(dāng)網(wǎng)絡(luò)規(guī)模繼續(xù)擴大時，建議采用 分布式網(wǎng)絡(luò)管理中心，各二級網(wǎng)絡(luò)管理中心都具有各自的管理網(wǎng)段，各網(wǎng)段與位于集中網(wǎng)絡(luò)管理中心的管理網(wǎng)段之間采用 MPLS VPN 的方式互通，各個管理網(wǎng)段內(nèi)的路由器和網(wǎng)管工作站的 IP 思科系統(tǒng) (中國 )網(wǎng)絡(luò)技術(shù)有限公司 ,11/18/20 第 3 頁 地址空間可以采用私有 IP 地址空間，該地址空間完全與城域網(wǎng)的網(wǎng)絡(luò)地址空間隔離，在路由上也是獨立分開的，如圖 2 所示。 除了上述設(shè)計需求之外，出于安全性的考慮，我們可以在網(wǎng)絡(luò)管理中心設(shè)置一臺 PIX網(wǎng)關(guān)，所有的網(wǎng)絡(luò)管理工作站都位于 PIX的后面。前者主要是為了實現(xiàn)性能管理，故障管理，配置管理，安全管理和計費管理等五大管理功能所需的網(wǎng)絡(luò)管理功能套件，包括網(wǎng)絡(luò)管理工作站，以及進行網(wǎng)絡(luò)管理功能的功能性軟件平臺，如 Ciscowork2020， IP VPN Solution Center，IP Manager， InfoCenter 等，而后者是指如何將網(wǎng)絡(luò)管理中心通過網(wǎng)絡(luò)設(shè)備與整個城域網(wǎng)互連，同時包括 網(wǎng)絡(luò)管理中心如何與每臺路由器 /交換機相連等功能 。 按照城域網(wǎng)的要求，城域網(wǎng)應(yīng)建設(shè)全網(wǎng)的集中網(wǎng)絡(luò)管理中心，網(wǎng)管中心所需的 功能除五大管理功能之外，還包括為支持 MPLS VPN 所需的 Cisco Service Management 套件，包括 IP VPN Soultion Center， IP Manager，和 Netflow Collector，同時， NetflowCollector 還可以作為計費數(shù)據(jù)收集中心，將來自于每臺路由器中配置的 Netflow 所收集的原始計費數(shù)據(jù)進行進行預(yù)處理。網(wǎng)絡(luò)連接如圖 1 所示。 圖 2 網(wǎng)絡(luò)中心設(shè)計方案二 網(wǎng)絡(luò)操作除了通過網(wǎng)絡(luò)管理中心進行集中處理之外，還可以提供遠程操作，即網(wǎng)絡(luò)管理員可以通過撥號的方式撥入網(wǎng)絡(luò)管理中心，通過采用諸如 PC Anywhere 的軟件可以遠程的進行網(wǎng)絡(luò)管理。 Cisco建議采用 Cisco業(yè)務(wù)管理系統(tǒng)（ Cisco Service Management System， CSM）來作為運營商的網(wǎng)絡(luò)管理系統(tǒng)， CSM 的體系結(jié)構(gòu)如圖 3 所示。 CSM 結(jié)構(gòu)由采用多種網(wǎng)絡(luò) 技術(shù)的組合提供真實端對端業(yè)務(wù)的應(yīng)用。 第三層是網(wǎng)絡(luò)管理層，該層的軟件集合來自于網(wǎng)元管理層的信息，并 維護端對端網(wǎng)絡(luò)拓撲（網(wǎng)絡(luò)元件的互聯(lián)）的數(shù)據(jù)。 TMN 模型的最 上層，即商務(wù)管理層，支持組織的商務(wù)管理功能。 Cisco 還提供端對端的應(yīng)用，用來 支持 FCAPS管理（故障、配置、計費、性能和 安全） 。數(shù)據(jù) 收集和分配的等級化分層提供了一種中間機制，能夠減少中心應(yīng)用程序的 警告和中斷信息泛濫等情況。所有用戶接口都是基于行業(yè)標(biāo)準(zhǔn)的。 安全性――每個應(yīng)用都支持用戶訪問和控制的概念。在業(yè)務(wù) 管理層完成網(wǎng) 絡(luò)和元件管理系統(tǒng)的集成。由于它提供了高度的設(shè)備配置、管理自動化，大大提高 了業(yè)務(wù)生成的質(zhì)量和速度。 圖 5 Cisco 業(yè)務(wù)管理系統(tǒng) CiscoIP 管理器為服務(wù)提供商的網(wǎng)絡(luò)提供以下幾點優(yōu)勢： 在 CiscoIOS 的基礎(chǔ)上更 進一步提高網(wǎng)絡(luò)服務(wù)的能力 通過自動化降低操作和培訓(xùn)的花銷 思科系統(tǒng) (中國 )網(wǎng)絡(luò)技術(shù)有限公司 ,11/18/20 第 9 頁 高質(zhì)量的配置 與 OSS 集成 CiscoIP 管理器滿足了在大規(guī)模的路由網(wǎng)絡(luò)中利用 CiscoIOS 提供可伸縮、高可靠的業(yè)務(wù)生成的需要： 通過自動的結(jié)構(gòu)生成，提供快速、高質(zhì)量的業(yè)務(wù)拓展。這些業(yè)務(wù)包括 GRE、 MPLSVPN、語音業(yè)務(wù)、組播應(yīng)用、 QoS 和特定的防火墻安全特性如： ACL。 CiscoIP 管理器內(nèi)含一個表格機制，它對每一個用戶的參數(shù)進行賦值。 (2) 配置確認 思科系統(tǒng) (中國 )網(wǎng)絡(luò)技術(shù)有限公司 ,11/18/20 第 10 頁 語法的唯一性和完整性較驗保證了 IP 管理器業(yè)務(wù)生成的可靠性。 (3) 配置管理 CiscoIP 管理器能使用重復(fù)的 IP 地址域管理多個分隔的用戶網(wǎng)絡(luò)。例如： CiscoIP 管理器的用戶或通過 API 與其連接的系統(tǒng)只能看到屬于他們那個部分的網(wǎng)元。這是在操作員登錄系統(tǒng)時的缺省設(shè)置。數(shù)據(jù)中心使得 CiscoIP 管理器可以把數(shù)據(jù)放進緩存中，以提高速的數(shù)據(jù)存取。尤為重要的是 Cisco Works2020 還包括： ? 用于關(guān)鍵管理工具和產(chǎn)品的基于 Web 接入的 RME (Resource Manager Essentials) 思科系統(tǒng) (中國 )網(wǎng)絡(luò)技術(shù)有限公司 ,11/18/20 第 12 頁 ? 管理交換機和網(wǎng)絡(luò)業(yè)務(wù) ? 建立管理內(nèi)部網(wǎng)的 Cisco 管理連接 ? CiscoView 圖形設(shè)備管理工具 ? 將來增加功能時可插入的模塊 CiscoWorks 2020 包括下列好處： (1) 面向 Inter 的網(wǎng)絡(luò)管理 Cisco 在 Inter 聯(lián)網(wǎng)和 Inter 商務(wù)解決方案領(lǐng)域居業(yè)界領(lǐng)先地位。這一方案允許創(chuàng)建一種由最佳管理工具構(gòu)成的客戶定制管理環(huán)境，其中包括 HewlettPackard、 思科系統(tǒng) (中國 )網(wǎng)絡(luò)技術(shù)有限公司 ,11/18/20 第 13 頁 Tivoli及 Computer Associates 的主要網(wǎng)絡(luò)管理平臺。 Cisco 率先開始定義公用信息模式 (CIM)－－這是 DMTF(Desktop Management Force 在基于 Web 的網(wǎng)絡(luò)管理 (WBEM)初始工作的基礎(chǔ)上開發(fā)的一種數(shù)據(jù)交換標(biāo)準(zhǔn)。 (2) 管理效率及靈活性 將網(wǎng)絡(luò)作為一個完整的系統(tǒng)而非許多零散的元件或設(shè)備進行管理－－網(wǎng)絡(luò)在繼續(xù)發(fā)展而且變得日益復(fù)雜，同時對商務(wù)的作用也日益重要，有鑒于此，網(wǎng)絡(luò)管理應(yīng)從一系列與單個設(shè)備相關(guān)的任務(wù)演變成一種更為系統(tǒng)的方法。 Cisco Works2020 產(chǎn)品以不斷積累的網(wǎng)絡(luò)知識為基礎(chǔ)?；?于這些情況， Cisco 在其Cisco Works2020 產(chǎn)品中采用了一種“面向任務(wù)”的設(shè)計，以簡化用戶的日常網(wǎng)絡(luò)管理工作。 CWSI 園區(qū)網(wǎng)中的用戶跟蹤元件簡化了整個網(wǎng)絡(luò)上終端用戶工作站位置、活動的發(fā)現(xiàn)和更新工作，從而簡化了動態(tài)虛擬 LAN(VLAN)管理或移動用戶的管理問題。 (3) 保護投資前提下的新技術(shù) 公共管理基礎(chǔ)－ Cisco 正在開發(fā)一整套被稱為公共管理基礎(chǔ) (CMF)的管理業(yè)務(wù)。將功能模型與CMF 時間表分開使 Cisco 能夠迅速提供新功能并支持新設(shè)備，就象事先已準(zhǔn)備就緒一樣。此外，由于大量這些數(shù)據(jù)資源基于已有的業(yè)界標(biāo)準(zhǔn)， Cisco Works2020 可與第三方集成或定制管理應(yīng)用程序。由于管理內(nèi)部網(wǎng)與在網(wǎng)絡(luò)中已安裝的管理應(yīng)用程序鏈接在一起，使當(dāng)前及未來的投資均得到全面保護。 變化審查業(yè)務(wù) Change Audix Service 提供有關(guān)軟件、硬件及配置變化的綜合報告。 軟件版本管理 器 Software Image Manager 簡化并加速軟件版本的規(guī)劃和采用。 (2) CiscoView 管理交換的網(wǎng)絡(luò)需要接入工具以了解設(shè)備配置，并在必要時進行改變。 Cisco 綜合網(wǎng)絡(luò)管理功能將作為通過公共管理基礎(chǔ)集成的模塊于 1999 年中期全面上市。它可提供一個工具包及后續(xù)程序，使用基于 Inter 的標(biāo)準(zhǔn)和技術(shù)集成網(wǎng)絡(luò)管理應(yīng)用。 管理內(nèi)部網(wǎng)這一概念真正改變了傳統(tǒng)的應(yīng)用集成模式。使用 RME 中的 Cisco 管理連接特性，用戶可連接下列經(jīng)認證的 Cisco 管理應(yīng)用程序： CiscoWorks Blue Maps Cisco Cache Engine CiscoSecure ACS for NT Cisco PIXTM Firewall Cisco Voice ManagerSolaris Net Flow 業(yè)務(wù)量統(tǒng)計工具 在 Cisco 的網(wǎng)絡(luò)管理體系中， NetFlow 占據(jù)了十分重要得重要，無論是作網(wǎng)絡(luò)性能監(jiān)測，還是作 SLA 吞吐量監(jiān)測，以及 IP 網(wǎng)絡(luò)的計費，都需要利用 NetFlow來采集路由器上的業(yè)務(wù)量信息，如圖 7 所示。在每個Collection Interval， Cisco works 從路由器中提取數(shù) 據(jù)。 源和目的自治系統(tǒng)號； 下一跳路由器地址； 輸入和輸出接口索引。 CAR 統(tǒng) 計 表 包 括： 所交換的分組數(shù)； 交換的字節(jié)數(shù)； 過濾的分組數(shù)； 過濾的字節(jié)數(shù)； 當(dāng)前突發(fā)字節(jié)數(shù)。 WRED 排 隊 長 度 表 包 括： 思科系統(tǒng) (中國 )網(wǎng)絡(luò)技術(shù)有限公司 ,11/18/20 第 21 頁 平均排隊長度。 IP 優(yōu)先級計費 MIB 包 括： 分組方向； IP；優(yōu)先級； 交換的分組； 交換的字節(jié)。 Info Center 同時也支持性能信息的分割和分配。 取決于不同的業(yè)務(wù)和復(fù)雜程度，經(jīng)過分割和過濾的 信息能夠采用多種方式安全地傳送給最終用 戶。使用專門化的 菜單，網(wǎng)絡(luò)管理人員能夠動態(tài)地將所需的網(wǎng)管工具與 Info Center 系統(tǒng)集成 在一起。 圖 9 Info Center OverView 思科系統(tǒng) (中國 )網(wǎng)絡(luò)技術(shù)有限公司 ,11/18/20 第 27 頁 a) Info Mediator Info Mediator 擔(dān)負著從網(wǎng)管系統(tǒng) ( 如 IP Manager) 處收集故障和性能數(shù) 據(jù)的任務(wù)。 Info Server 是運行在內(nèi)存中的實時數(shù)據(jù)庫， 它對收到的數(shù)據(jù)進行區(qū)分，對重復(fù)出現(xiàn)的事件進行計數(shù)，而不是簡單的重 復(fù)顯示，大大地減少了操作人員所需處理的 事件量，并按照預(yù)先設(shè)置的信 息聯(lián)系規(guī)則將信息聯(lián)系起來。 Info Center 使用的信息聯(lián)系規(guī)則和過濾器采用 Boolean 代數(shù)和 SQL 語 言，所有進入 Info Center 的事件都要經(jīng)過它們的檢查。 c) Admin Desktop Info Center 所收集的事件經(jīng)過處理后用于代表各種由用戶定義的實 體， 這些實體可以是物理實體，也可以是邏輯實體。實體也可以代表服務(wù)器，網(wǎng)管平臺，用戶業(yè)務(wù)， 用戶以及部門等。經(jīng)過 Info Center 處理過的信息滿足了用戶的特定需求。 Info Gateway 決定了傳 送什么信息給其他系統(tǒng)，這就是 VPN 和 CNM 的支持的方式。 Java Applets 可以在任何 Web 網(wǎng)頁上顯示， 并通過 Java瀏覽器閱讀。未來的 Applets 將對所選擇的資源提供性能和可靠性的信息。 ? 邏輯和物理的拓撲圖形顯示－在圖形顯示中對應(yīng)用，業(yè)務(wù)和系統(tǒng) 進行顯示。 ? 事件觸發(fā)的自動化過程－可由不同的事件觸發(fā)各種管理工作的進 行。 Cisco VPN 管管 理理 中中 心心 （（ Cisco VPN Solution Center）） 概概 述述 使用 Cisco VPN 管理中心 (Cisco VPN Solution Center)， 來對運營