【文章內(nèi)容簡介】 P 網(wǎng)絡(luò)，并可以通過 IP 網(wǎng)絡(luò)的靈活性來對各方數(shù)據(jù)和功能進(jìn)行關(guān)聯(lián)，實現(xiàn)網(wǎng)絡(luò)運營的高效化和靈活性。其示意圖如圖 34。圖 34 數(shù)據(jù)傳送、話務(wù)員通話的 IP 統(tǒng)一化虛擬呼叫中心業(yè)務(wù)主要是面向中小企業(yè)，利用基于 IP 網(wǎng)絡(luò)的服務(wù)器管理客戶信息，在客戶通過 VoIP 電話呼入的同時把客戶信息通知到 IP 網(wǎng)通知道呼叫中心話務(wù)員，由于 IP 網(wǎng)絡(luò)的開放性，虛擬呼叫中心的話務(wù)員可以是分布式地服務(wù)。HotSpot 服務(wù)使用 IP 服務(wù)器進(jìn)行代理認(rèn)證、歸屬認(rèn)證以及用戶計費。提供 HotSpot 的IP 網(wǎng)通過 GW 與 Inter 相連。序號 業(yè)務(wù)實例 概要1 面向 IP 用戶的語音業(yè)務(wù)使用 VoIP 的語音業(yè)務(wù)。也提供與 PSTN 的互相連接功能。通過靈活使用 OpenAPI(JAIN、Parlay 等)，能夠?qū)崿F(xiàn)與 Web 關(guān)聯(lián)的豐富多彩的業(yè)務(wù)。2 中繼語音的 VoIP 化 在語音中繼中靈活使用 IP 網(wǎng)絡(luò)的業(yè)務(wù)。3 數(shù)據(jù)傳送、話務(wù)員通話統(tǒng)一成 IP該業(yè)務(wù)把計費中心、話務(wù)量中心、監(jiān)視中心等與交換機之間的數(shù)據(jù)交互 IP 化，同時把電話號碼查詢以及故障受理等話務(wù)員的通話也統(tǒng)一成 IP 語音。4 虛擬呼叫中心 在網(wǎng)絡(luò)上管理顧客信息，在電話呼入的同時把顧客信息通知道話務(wù)員的虛擬呼叫中心。使呼叫中心的工作人員在家也能為客戶提供信息服務(wù)。5 Hot Spot 業(yè)務(wù) 在人群集中的地方（如機場、賓館、咖啡館等場所）通過無線局域網(wǎng)提供 IP 網(wǎng)絡(luò)接入的業(yè)務(wù)。16 / 373． VPN 方案富士通的 VPN 解決方案主要使用富士通 GeoStream R900 系列路由交換機來實現(xiàn)，可以提供 L2 VPN 及 L3 VPN 兩種不同的 VPN 方式。L3 VPN 服務(wù)基于 IP/MPLS VPN 實現(xiàn) VPN 客戶各站點之間的虛擬路由。L2 VPN 服務(wù)可以實現(xiàn) VLAN Mapped MPLS，用戶不用改變 IP 地址，并可以繼續(xù)使用 VLAN。富士通 L3 VPN 解決方案遵循 RFC 2547bis，使用 Route Reflector 來構(gòu)筑大規(guī)模的 IP VPN，最大可以同時支持 1000 個 VPN，因此這個解決方案也被稱為“具有擴展性的 MPLS VPN”。富士通 L2 VPN 解決方案如圖 35。在這個方案中，VPN 用戶的 VLAN 幀在 VPN 入口處被打上 MPLS 標(biāo)簽，MPLS 網(wǎng)絡(luò)負(fù)責(zé)將數(shù)據(jù)包交換到 VPN 出口處，然后再將 MPLS 標(biāo)簽去除，取出原來的 VLAN 幀，送往目的站點。通過將 VLAN 映射到指定的 MPLS 隧道，可以實現(xiàn)不同站點 VLAN 之間的互聯(lián)。這一方案支持 IPv6 在內(nèi)的多協(xié)議，同一個 MPLS 網(wǎng)絡(luò)中映射的 VLAN數(shù)量可以超過 4094 個。圖 35 VLAN VPN mapped MPLS 的 L2 VPN 解決方案17 / 37富士通 NGN 產(chǎn)品 富士通電信級服務(wù)器 GeoServe－10 萬～100 萬 BHCA－Phase 啟動升級（PH1 PH2 PH3 Panic） ，個別線程初始化－呼叫信息的中斷保護(hù)（PH1，）－服務(wù)器類型：GeoServe SCS（SIP 服務(wù)器） 、GeoServe SGS（SGGW 服務(wù)器） GeoServe IVR （IVR 服務(wù)器） 、 SIP v4/v6 轉(zhuǎn)換器、 GeoServe IMS（IM 服務(wù)器） 、GeoServe MCU（多點雙向會議服務(wù)器） 、GeoServe SPL（Splitter 服務(wù)器） 、 GeoServe AAA（認(rèn)證服務(wù)器） GeoStream R900 系列 IP 路由交換機－交換容量：20Gbps，40Gbps，160Gbps－全線速中繼性能：24Mpps，48Mpps，192Mpps－服務(wù)可用性：%－通過完全的雙重結(jié)構(gòu)實現(xiàn)高速系統(tǒng)倒換（50ms，不需要重啟動）－硬件、軟件在線維護(hù)－支持 IPv6（RIPng 、OSPFvBGP4+）－支持 VPN（ VLAN mapped MPLS VPN， MPLS VPN）－過濾環(huán)、業(yè)務(wù)控制、QoS 控制－BRAS 功能內(nèi)置－GGSN/SGSN 可與其在同一平臺實現(xiàn)－支持 VoIP 網(wǎng)關(guān)功能 GeoStream A300 系列以太網(wǎng)光接入系統(tǒng)－流量控制功能，根據(jù)承諾的帶寬控制流量，并可設(shè)置相應(yīng)的費率－VLAN/過濾功能，基于端口的 Tag VLAN，支持多重 Tag VLAN。－自環(huán)檢測，斷電監(jiān)測－快速環(huán)路再配置，通過更改 STP 來提供快速環(huán)路再配置，再配置時間 10 秒。 GeoStream A500 系列 EPON 系統(tǒng)－流量控制功能，下行帶寬共享，上行帶寬可以靜態(tài)分配也可以動態(tài)分配－支持 VLAN 服務(wù)－支持自環(huán)檢測和斷電監(jiān)測－A550 系統(tǒng)可連接 384 個用戶－使用 ProctNes 業(yè)務(wù)管理系統(tǒng)18 / 37五、富士通公司網(wǎng)絡(luò)業(yè)務(wù)管理系統(tǒng)——ProactNes/SN富士通公司網(wǎng)絡(luò)業(yè)務(wù)管理系統(tǒng)——ProactNes/SN，ProactNes/SN 主要是管理基于 IP 的網(wǎng)絡(luò)及其承載的業(yè)務(wù)，據(jù)富士通資料介紹，以前的部分網(wǎng)絡(luò)監(jiān)視系統(tǒng)主要是基于 SNMP 協(xié)議實現(xiàn)對 IP 網(wǎng)絡(luò)設(shè)備的監(jiān)視，主要是實現(xiàn)三層和四層協(xié)議相關(guān)的管理功能，ProactNes/SN與其他的網(wǎng)絡(luò)監(jiān)視系統(tǒng)的主要差異是可以實現(xiàn) OSI 一至七層或 TCP/IP 一至五層的管理，ProactNes/SN 能夠?qū)?jié)點之間通過哪些物理線路進(jìn)行連接，以及由哪些邏輯鏈路構(gòu)成等內(nèi)容進(jìn)行管理，在實現(xiàn)底層（一層和二層）管理的基礎(chǔ)之上加上基于 SNMP 對 IP 設(shè)備的管理能夠?qū)崿F(xiàn)對上層業(yè)務(wù)的管理（如業(yè)務(wù)的路由、狀態(tài)管理等） ，從而有利于實現(xiàn)基于 SLA的管理。ProactNes/SN 的軟件架構(gòu)ProactNes/SN 采用 C/S、B/S 的軟件架構(gòu)，ProactNes/SN 對網(wǎng)絡(luò)運行管理所需要的信息進(jìn)行定義（API） ，通過 EAM（Element Acess Module）進(jìn)行 Wrapping，從廠家的網(wǎng)管系統(tǒng)通過 Uplink 或直接從設(shè)備通過相當(dāng)于 Uplink 的接口采集網(wǎng)管信息，從而實現(xiàn)多廠家環(huán)境下的管理，如圖 1 和圖 2。圖 1 ProactNes/SN 軟件架構(gòu)圖 2 ProactNes/SN 支持多廠家的軟件架構(gòu)（EAM Wrapping）ProactNes/SN 的網(wǎng)絡(luò)管理功能ProactNes/SN 的網(wǎng)絡(luò)管理功能包括：基本管理、故障管理、性能管理、安全管理等。 基本管理（1）通過 ProactNes/SN 網(wǎng)管軟件可以獲取網(wǎng)絡(luò)中節(jié)點和鏈路的信息，以實現(xiàn)在網(wǎng)絡(luò)物理拓?fù)鋱D中對節(jié)點和鏈路信息的添加、刪除和修改。（2）通過 ProactNes/SN 可以分區(qū)域和分業(yè)務(wù)生成網(wǎng)絡(luò)拓?fù)鋱D。（3）ProactNes/SN 支持基于 STP 的冗余配置管理，通過支持 ESRP/HSRP 實現(xiàn)在網(wǎng)絡(luò)節(jié)點和鏈路上的擁塞控制機制。（4）通過 ProactNes/SN 可以管理網(wǎng)絡(luò)設(shè)備的軟、硬件資料信息。并將數(shù)據(jù)備份在網(wǎng)管系統(tǒng)中，以便設(shè)備發(fā)生故障時能迅速恢復(fù)。ProactNes/SN 能實現(xiàn)：? 配置的備份/恢復(fù)? 基本軟件的更新? 軟件版本數(shù)的管理? 通過遠(yuǎn)程操作重啟。ProactNes/SN 存儲的信息舉例：OS Info. Managed Node Info. Managed Node Info. Backup Info.19 / 37?Registered version?Registered day/time?Node name?IP address?OS version?Location information?Node name?IP address?CE node type?Location information?Backup file number?Date/time of backup?Date/time of config restore?Config number?Note（5）ProactNes/SN 支持帶寬控制管理，可以監(jiān)視帶寬業(yè)務(wù)狀態(tài)，根據(jù) IP 地址或應(yīng)用進(jìn)行帶寬管理和控制。（6）ProactNes/SN 對所有輸入到路由器的命令進(jìn)行日志管理，提供對操作的記錄、保存和輸出。方便網(wǎng)管操作人員對操作記錄的查詢。（7）通過 ProactNes/SN 可以對用戶配置各種網(wǎng)管權(quán)限，使不同權(quán)限的網(wǎng)管人員管理不同范圍的網(wǎng)絡(luò)，以保證整個網(wǎng)絡(luò)的安全性。（8）ProactNes/SN 可以配置、管理端到端業(yè)務(wù)，實現(xiàn) LL3 層的 VLANVPN 和MPLSVPN 的配置功能。 故障管理（1）ProactNes/SN 按區(qū)域或業(yè)務(wù)實現(xiàn)物理網(wǎng)絡(luò)拓?fù)鋱D功能，能對網(wǎng)絡(luò)中節(jié)點、鏈路端口和服務(wù)器進(jìn)行實時監(jiān)視，容易準(zhǔn)確定位故障，方便網(wǎng)管人員了解故障對網(wǎng)絡(luò)的影響范圍。如能顯示因設(shè)備故障對不同客戶的 VPN 業(yè)務(wù)運行的影響。（2）ProactNes/SN 通過 Trap Brower 收集 Trap 信息查明故障原因，Trap 包括詳細(xì)的MIB 信息。如圖 3。圖 3 Trap 過程（3）ProactNes/SN 可設(shè)置門限值顏色，顯示不同的故障狀況，并生成完善的系統(tǒng)故障日志，主要信息包括：日期/ 時間、故障位置（如端口號、線路等） 、故障級別、故障原因、障礙內(nèi)容、影響范圍/區(qū)域、處理結(jié)果等。（4）ProactNes/SN 可通過 Email、外接聲光報警設(shè)備等方式將重要故障告警通知給網(wǎng)絡(luò)管理人員。（5）ProactNes/SN 通過設(shè)置故障的過濾，避免已知的故障告警重復(fù)地通知網(wǎng)管人員。 性能管理（1）ProactNes/SN 可以根據(jù)網(wǎng)管人員的需要對網(wǎng)絡(luò)中指定的鏈路進(jìn)行流量信息收集。監(jiān)視的周期間隔可以由網(wǎng)管人員設(shè)定。通過在流量視圖上預(yù)置門限值，鏈路根據(jù)實際狀況自動改變鏈路的顏色，有助于網(wǎng)管人員實時了解鏈路的負(fù)荷狀況。ProactNes/SN 自動處理收集到的數(shù)據(jù)，根據(jù)需要（按日、周、月）以 Web 方式生成報表提交給網(wǎng)管人員。例如：收集到的流量信息包括：端口發(fā)送/接收的速率、端口發(fā)送 /接收的字節(jié)數(shù)、包碰撞數(shù)、丟包數(shù)、包錯誤數(shù)等。（2）ProactNes/SN 能夠?qū)崟r監(jiān)視主機（包括 Sun、Windows NT、Linux、HP UX）的運行狀況。監(jiān)控的內(nèi)容包括：Performance、Process、Host data 及 Threshold 等。 安全管理（1）ProactNes/SN 將不同操作人員分在不同的組別中，并賦予不同的管理權(quán)限。實現(xiàn)對操作人員的安全管理。通過管理員的設(shè)置，使某個區(qū)域或某個業(yè)務(wù)范圍的網(wǎng)絡(luò)由指定的20 / 37操作人員進(jìn)行控制。同時具有記錄操作人員的查詢、操作指令的能力。（2）ProactNes/SN 可以與防火墻聯(lián)動，防止黑客和病毒對網(wǎng)絡(luò)的攻擊。（3）ProactNes/SN 可以支持第三方軟件的插件，實現(xiàn)對安全、問題的管理。? 對非正常訪問請求、進(jìn)入的檢查和切斷。? 收集黑客的 IP 地址、計算機名稱、硬件地址（MAC 地址） 。? 強制退出登錄到網(wǎng)管系統(tǒng)的用戶。圖 4 ProactNes/SN 的安全管理（防黑客、病毒）ProactNes/SN 的業(yè)務(wù)管理功能 IPVPN 業(yè)務(wù)管理ProactNes/SN 能實現(xiàn) VPN 業(yè)務(wù)/ 網(wǎng)絡(luò)/VPN 用戶之間的關(guān)聯(lián)管理，提供 VPN 用戶的業(yè)務(wù)視圖，實現(xiàn) SLA/Bandwidth 的管理，為終端用戶提供 Web 報告，代理系統(tǒng)。? 基于 VPN、權(quán)限的管理? 實現(xiàn) PE 到 CE/PE/Core 的網(wǎng)絡(luò)管理? CE 的管理是必要的? 通過批處理的方式進(jìn)行配置? 通過 GUI 的方式進(jìn)行配置? 根據(jù)計劃進(jìn)行配置? 基于 VPN 的管理，例如配置流量、鏈路狀態(tài)對 VPN 的影響。? iBGP 的連接等。圖 5 IPVPN 業(yè)務(wù)/ 網(wǎng)絡(luò)運行管理 MPLSVPN 操作管理ProactNes/SN 不僅可以通過 GUI 界面實現(xiàn)對 IPVPN 業(yè)務(wù)的設(shè)定功能，而且還可以通過導(dǎo)入預(yù)先編輯好的 CSV 格式文件實現(xiàn)對多個 IPVPN 業(yè)務(wù)的批量（BULK ）配置。MPLSVPN 的路由設(shè)定是在 GUI 上通過鼠標(biāo)選擇 VPN 線路的起、終點來自動設(shè)置各個設(shè)備。而且，顯示 MPLSVPN 的結(jié)構(gòu)、路由、網(wǎng)絡(luò)故障對 VPN 的影響、每個 VPN 用戶的運用情況。通過 GUI 實現(xiàn) VPN 定制的過程如下：（1）在 GUI 圖中選擇作為 VPN 路由的鏈路（2）設(shè)定 VPN 的基本信息（3）選擇 PE 側(cè)的鏈路端口（4）設(shè)定選定端口的信息（5）設(shè)置協(xié)議信息（6）設(shè)置 CE 側(cè)信息（如： IP 地址）（7）設(shè)置 subIF 信息（8）完成ProactNes/SN MPLSVPN 的功能清單如下：項目 說明登記網(wǎng)元的MPLS 功能通過 GUI 登記、修改、刪除數(shù)據(jù)庫中的 P、PE、RR 的網(wǎng)元數(shù)據(jù)通過 GUI 界面進(jìn)行 MPLS 配置（P 、PE、RR），并將數(shù)據(jù)存入到 ProactNes 數(shù)據(jù)庫中，以 備 VPN 設(shè)置使用。21 / 37通過輸入 CSV 文件登 記、修改、刪除數(shù)據(jù)庫中的 P、PE、RR 的網(wǎng)元數(shù)據(jù)通過輸入 CSV 文件 進(jìn)行 MPLS 配置（P、PE 、RR），并將數(shù)據(jù)存入到 ProactNes 數(shù)據(jù)庫中，以備 VPN 設(shè)置使用。登記 CE 路由器 登記、修改、刪除 ProactNes 數(shù)