【文章內(nèi)容簡介】 P 網(wǎng)絡，并可以通過 IP 網(wǎng)絡的靈活性來對各方數(shù)據(jù)和功能進行關聯(lián)，實現(xiàn)網(wǎng)絡運營的高效化和靈活性。其示意圖如圖 34。圖 34 數(shù)據(jù)傳送、話務員通話的 IP 統(tǒng)一化虛擬呼叫中心業(yè)務主要是面向中小企業(yè)，利用基于 IP 網(wǎng)絡的服務器管理客戶信息，在客戶通過 VoIP 電話呼入的同時把客戶信息通知到 IP 網(wǎng)通知道呼叫中心話務員，由于 IP 網(wǎng)絡的開放性，虛擬呼叫中心的話務員可以是分布式地服務。HotSpot 服務使用 IP 服務器進行代理認證、歸屬認證以及用戶計費。提供 HotSpot 的IP 網(wǎng)通過 GW 與 Inter 相連。序號 業(yè)務實例 概要1 面向 IP 用戶的語音業(yè)務使用 VoIP 的語音業(yè)務。也提供與 PSTN 的互相連接功能。通過靈活使用 OpenAPI(JAIN、Parlay 等)，能夠實現(xiàn)與 Web 關聯(lián)的豐富多彩的業(yè)務。2 中繼語音的 VoIP 化 在語音中繼中靈活使用 IP 網(wǎng)絡的業(yè)務。3 數(shù)據(jù)傳送、話務員通話統(tǒng)一成 IP該業(yè)務把計費中心、話務量中心、監(jiān)視中心等與交換機之間的數(shù)據(jù)交互 IP 化，同時把電話號碼查詢以及故障受理等話務員的通話也統(tǒng)一成 IP 語音。4 虛擬呼叫中心 在網(wǎng)絡上管理顧客信息，在電話呼入的同時把顧客信息通知道話務員的虛擬呼叫中心。使呼叫中心的工作人員在家也能為客戶提供信息服務。5 Hot Spot 業(yè)務 在人群集中的地方（如機場、賓館、咖啡館等場所）通過無線局域網(wǎng)提供 IP 網(wǎng)絡接入的業(yè)務。16 / 373． VPN 方案富士通的 VPN 解決方案主要使用富士通 GeoStream R900 系列路由交換機來實現(xiàn)，可以提供 L2 VPN 及 L3 VPN 兩種不同的 VPN 方式。L3 VPN 服務基于 IP/MPLS VPN 實現(xiàn) VPN 客戶各站點之間的虛擬路由。L2 VPN 服務可以實現(xiàn) VLAN Mapped MPLS，用戶不用改變 IP 地址，并可以繼續(xù)使用 VLAN。富士通 L3 VPN 解決方案遵循 RFC 2547bis，使用 Route Reflector 來構筑大規(guī)模的 IP VPN，最大可以同時支持 1000 個 VPN，因此這個解決方案也被稱為“具有擴展性的 MPLS VPN”。富士通 L2 VPN 解決方案如圖 35。在這個方案中，VPN 用戶的 VLAN 幀在 VPN 入口處被打上 MPLS 標簽，MPLS 網(wǎng)絡負責將數(shù)據(jù)包交換到 VPN 出口處，然后再將 MPLS 標簽去除，取出原來的 VLAN 幀，送往目的站點。通過將 VLAN 映射到指定的 MPLS 隧道，可以實現(xiàn)不同站點 VLAN 之間的互聯(lián)。這一方案支持 IPv6 在內(nèi)的多協(xié)議，同一個 MPLS 網(wǎng)絡中映射的 VLAN數(shù)量可以超過 4094 個。圖 35 VLAN VPN mapped MPLS 的 L2 VPN 解決方案17 / 37富士通 NGN 產(chǎn)品 富士通電信級服務器 GeoServe－10 萬～100 萬 BHCA－Phase 啟動升級（PH1 PH2 PH3 Panic） ，個別線程初始化－呼叫信息的中斷保護（PH1，）－服務器類型：GeoServe SCS（SIP 服務器） 、GeoServe SGS（SGGW 服務器） GeoServe IVR （IVR 服務器） 、 SIP v4/v6 轉換器、 GeoServe IMS（IM 服務器） 、GeoServe MCU（多點雙向會議服務器） 、GeoServe SPL（Splitter 服務器） 、 GeoServe AAA（認證服務器） GeoStream R900 系列 IP 路由交換機－交換容量：20Gbps，40Gbps，160Gbps－全線速中繼性能：24Mpps，48Mpps，192Mpps－服務可用性：%－通過完全的雙重結構實現(xiàn)高速系統(tǒng)倒換（50ms，不需要重啟動）－硬件、軟件在線維護－支持 IPv6（RIPng 、OSPFvBGP4+）－支持 VPN（ VLAN mapped MPLS VPN， MPLS VPN）－過濾環(huán)、業(yè)務控制、QoS 控制－BRAS 功能內(nèi)置－GGSN/SGSN 可與其在同一平臺實現(xiàn)－支持 VoIP 網(wǎng)關功能 GeoStream A300 系列以太網(wǎng)光接入系統(tǒng)－流量控制功能，根據(jù)承諾的帶寬控制流量，并可設置相應的費率－VLAN/過濾功能，基于端口的 Tag VLAN，支持多重 Tag VLAN。－自環(huán)檢測，斷電監(jiān)測－快速環(huán)路再配置，通過更改 STP 來提供快速環(huán)路再配置，再配置時間 10 秒。 GeoStream A500 系列 EPON 系統(tǒng)－流量控制功能，下行帶寬共享，上行帶寬可以靜態(tài)分配也可以動態(tài)分配－支持 VLAN 服務－支持自環(huán)檢測和斷電監(jiān)測－A550 系統(tǒng)可連接 384 個用戶－使用 ProctNes 業(yè)務管理系統(tǒng)18 / 37五、富士通公司網(wǎng)絡業(yè)務管理系統(tǒng)——ProactNes/SN富士通公司網(wǎng)絡業(yè)務管理系統(tǒng)——ProactNes/SN，ProactNes/SN 主要是管理基于 IP 的網(wǎng)絡及其承載的業(yè)務，據(jù)富士通資料介紹，以前的部分網(wǎng)絡監(jiān)視系統(tǒng)主要是基于 SNMP 協(xié)議實現(xiàn)對 IP 網(wǎng)絡設備的監(jiān)視，主要是實現(xiàn)三層和四層協(xié)議相關的管理功能，ProactNes/SN與其他的網(wǎng)絡監(jiān)視系統(tǒng)的主要差異是可以實現(xiàn) OSI 一至七層或 TCP/IP 一至五層的管理，ProactNes/SN 能夠對節(jié)點之間通過哪些物理線路進行連接，以及由哪些邏輯鏈路構成等內(nèi)容進行管理，在實現(xiàn)底層（一層和二層）管理的基礎之上加上基于 SNMP 對 IP 設備的管理能夠實現(xiàn)對上層業(yè)務的管理（如業(yè)務的路由、狀態(tài)管理等） ，從而有利于實現(xiàn)基于 SLA的管理。ProactNes/SN 的軟件架構ProactNes/SN 采用 C/S、B/S 的軟件架構，ProactNes/SN 對網(wǎng)絡運行管理所需要的信息進行定義（API） ，通過 EAM（Element Acess Module）進行 Wrapping，從廠家的網(wǎng)管系統(tǒng)通過 Uplink 或直接從設備通過相當于 Uplink 的接口采集網(wǎng)管信息，從而實現(xiàn)多廠家環(huán)境下的管理，如圖 1 和圖 2。圖 1 ProactNes/SN 軟件架構圖 2 ProactNes/SN 支持多廠家的軟件架構（EAM Wrapping）ProactNes/SN 的網(wǎng)絡管理功能ProactNes/SN 的網(wǎng)絡管理功能包括：基本管理、故障管理、性能管理、安全管理等。 基本管理（1）通過 ProactNes/SN 網(wǎng)管軟件可以獲取網(wǎng)絡中節(jié)點和鏈路的信息，以實現(xiàn)在網(wǎng)絡物理拓撲圖中對節(jié)點和鏈路信息的添加、刪除和修改。（2）通過 ProactNes/SN 可以分區(qū)域和分業(yè)務生成網(wǎng)絡拓撲圖。（3）ProactNes/SN 支持基于 STP 的冗余配置管理，通過支持 ESRP/HSRP 實現(xiàn)在網(wǎng)絡節(jié)點和鏈路上的擁塞控制機制。（4）通過 ProactNes/SN 可以管理網(wǎng)絡設備的軟、硬件資料信息。并將數(shù)據(jù)備份在網(wǎng)管系統(tǒng)中，以便設備發(fā)生故障時能迅速恢復。ProactNes/SN 能實現(xiàn)：? 配置的備份/恢復? 基本軟件的更新? 軟件版本數(shù)的管理? 通過遠程操作重啟。ProactNes/SN 存儲的信息舉例：OS Info. Managed Node Info. Managed Node Info. Backup Info.19 / 37?Registered version?Registered day/time?Node name?IP address?OS version?Location information?Node name?IP address?CE node type?Location information?Backup file number?Date/time of backup?Date/time of config restore?Config number?Note（5）ProactNes/SN 支持帶寬控制管理，可以監(jiān)視帶寬業(yè)務狀態(tài)，根據(jù) IP 地址或應用進行帶寬管理和控制。（6）ProactNes/SN 對所有輸入到路由器的命令進行日志管理，提供對操作的記錄、保存和輸出。方便網(wǎng)管操作人員對操作記錄的查詢。（7）通過 ProactNes/SN 可以對用戶配置各種網(wǎng)管權限，使不同權限的網(wǎng)管人員管理不同范圍的網(wǎng)絡，以保證整個網(wǎng)絡的安全性。（8）ProactNes/SN 可以配置、管理端到端業(yè)務，實現(xiàn) LL3 層的 VLANVPN 和MPLSVPN 的配置功能。 故障管理（1）ProactNes/SN 按區(qū)域或業(yè)務實現(xiàn)物理網(wǎng)絡拓撲圖功能，能對網(wǎng)絡中節(jié)點、鏈路端口和服務器進行實時監(jiān)視，容易準確定位故障，方便網(wǎng)管人員了解故障對網(wǎng)絡的影響范圍。如能顯示因設備故障對不同客戶的 VPN 業(yè)務運行的影響。（2）ProactNes/SN 通過 Trap Brower 收集 Trap 信息查明故障原因，Trap 包括詳細的MIB 信息。如圖 3。圖 3 Trap 過程（3）ProactNes/SN 可設置門限值顏色，顯示不同的故障狀況，并生成完善的系統(tǒng)故障日志，主要信息包括：日期/ 時間、故障位置（如端口號、線路等） 、故障級別、故障原因、障礙內(nèi)容、影響范圍/區(qū)域、處理結果等。（4）ProactNes/SN 可通過 Email、外接聲光報警設備等方式將重要故障告警通知給網(wǎng)絡管理人員。（5）ProactNes/SN 通過設置故障的過濾，避免已知的故障告警重復地通知網(wǎng)管人員。 性能管理（1）ProactNes/SN 可以根據(jù)網(wǎng)管人員的需要對網(wǎng)絡中指定的鏈路進行流量信息收集。監(jiān)視的周期間隔可以由網(wǎng)管人員設定。通過在流量視圖上預置門限值，鏈路根據(jù)實際狀況自動改變鏈路的顏色，有助于網(wǎng)管人員實時了解鏈路的負荷狀況。ProactNes/SN 自動處理收集到的數(shù)據(jù)，根據(jù)需要（按日、周、月）以 Web 方式生成報表提交給網(wǎng)管人員。例如：收集到的流量信息包括：端口發(fā)送/接收的速率、端口發(fā)送 /接收的字節(jié)數(shù)、包碰撞數(shù)、丟包數(shù)、包錯誤數(shù)等。（2）ProactNes/SN 能夠實時監(jiān)視主機（包括 Sun、Windows NT、Linux、HP UX）的運行狀況。監(jiān)控的內(nèi)容包括：Performance、Process、Host data 及 Threshold 等。 安全管理（1）ProactNes/SN 將不同操作人員分在不同的組別中，并賦予不同的管理權限。實現(xiàn)對操作人員的安全管理。通過管理員的設置，使某個區(qū)域或某個業(yè)務范圍的網(wǎng)絡由指定的20 / 37操作人員進行控制。同時具有記錄操作人員的查詢、操作指令的能力。（2）ProactNes/SN 可以與防火墻聯(lián)動，防止黑客和病毒對網(wǎng)絡的攻擊。（3）ProactNes/SN 可以支持第三方軟件的插件，實現(xiàn)對安全、問題的管理。? 對非正常訪問請求、進入的檢查和切斷。? 收集黑客的 IP 地址、計算機名稱、硬件地址（MAC 地址） 。? 強制退出登錄到網(wǎng)管系統(tǒng)的用戶。圖 4 ProactNes/SN 的安全管理（防黑客、病毒）ProactNes/SN 的業(yè)務管理功能 IPVPN 業(yè)務管理ProactNes/SN 能實現(xiàn) VPN 業(yè)務/ 網(wǎng)絡/VPN 用戶之間的關聯(lián)管理，提供 VPN 用戶的業(yè)務視圖，實現(xiàn) SLA/Bandwidth 的管理，為終端用戶提供 Web 報告，代理系統(tǒng)。? 基于 VPN、權限的管理? 實現(xiàn) PE 到 CE/PE/Core 的網(wǎng)絡管理? CE 的管理是必要的? 通過批處理的方式進行配置? 通過 GUI 的方式進行配置? 根據(jù)計劃進行配置? 基于 VPN 的管理，例如配置流量、鏈路狀態(tài)對 VPN 的影響。? iBGP 的連接等。圖 5 IPVPN 業(yè)務/ 網(wǎng)絡運行管理 MPLSVPN 操作管理ProactNes/SN 不僅可以通過 GUI 界面實現(xiàn)對 IPVPN 業(yè)務的設定功能，而且還可以通過導入預先編輯好的 CSV 格式文件實現(xiàn)對多個 IPVPN 業(yè)務的批量（BULK ）配置。MPLSVPN 的路由設定是在 GUI 上通過鼠標選擇 VPN 線路的起、終點來自動設置各個設備。而且，顯示 MPLSVPN 的結構、路由、網(wǎng)絡故障對 VPN 的影響、每個 VPN 用戶的運用情況。通過 GUI 實現(xiàn) VPN 定制的過程如下：（1）在 GUI 圖中選擇作為 VPN 路由的鏈路（2）設定 VPN 的基本信息（3）選擇 PE 側的鏈路端口（4）設定選定端口的信息（5）設置協(xié)議信息（6）設置 CE 側信息（如： IP 地址）（7）設置 subIF 信息（8）完成ProactNes/SN MPLSVPN 的功能清單如下：項目 說明登記網(wǎng)元的MPLS 功能通過 GUI 登記、修改、刪除數(shù)據(jù)庫中的 P、PE、RR 的網(wǎng)元數(shù)據(jù)通過 GUI 界面進行 MPLS 配置（P 、PE、RR），并將數(shù)據(jù)存入到 ProactNes 數(shù)據(jù)庫中，以 備 VPN 設置使用。21 / 37通過輸入 CSV 文件登 記、修改、刪除數(shù)據(jù)庫中的 P、PE、RR 的網(wǎng)元數(shù)據(jù)通過輸入 CSV 文件 進行 MPLS 配置（P、PE 、RR），并將數(shù)據(jù)存入到 ProactNes 數(shù)據(jù)庫中，以備 VPN 設置使用。登記 CE 路由器 登記、修改、刪除 ProactNes 數(shù)