【正文】 模的路由網(wǎng)絡中利用 CiscoIOS 提供可伸縮、高可靠的業(yè)務生成的需要： 通過自動的結構生成，提供快速、高質(zhì)量的業(yè)務拓展。 IP 管理器通過與 Cisco Service Management(CSM)里提供業(yè)務生成和管理的應用交互工作進行針對用戶的業(yè)務管理，如圖 5 所示。由于它提供了高度的設備配置、管理自動化，大大提高 了業(yè)務生成的質(zhì)量和速度。 思科系統(tǒng) (中國 )網(wǎng)絡技術有限公司 ,09/26/20 第 8 頁 Cisco IP Manager (IP管管 理理 器器 ) Cisco IP Manager(CIPM)是服務 CiscoIOS 軟件網(wǎng)絡應用的可伸縮、高可靠的的網(wǎng)元管理層業(yè)務生成系統(tǒng)。在業(yè)務 管理層完成網(wǎng) 絡和元件管理系統(tǒng)的集成。 思科系統(tǒng) (中國 )網(wǎng)絡技術有限公司 ,09/26/20 第 7 頁 Cisco 業(yè)務管理系統(tǒng)是 一套集成的網(wǎng)絡和服務管理應用系統(tǒng)， CSM 的 整套服務中心和業(yè)務管理產(chǎn)品提供了一個集成的、綜合的、可擴展的解決 方案，以解決服務供應商當今所面臨的挑戰(zhàn)。 安全性――每個應用都支持用戶訪問和控制的概念。也就是說， 用戶 的客戶機 / 服務器接口是一個用于圖形顯示目的的簡單客戶系統(tǒng)。所有用戶接口都是基于行業(yè)標準的。 互操作性和標準接口――所有應用都公開了了 IDL 或 C++API，用于同客戶應用通信。數(shù)據(jù) 收集和分配的等級化分層提供了一種中間機制，能夠減少中心應用程序的 警告和中斷信息泛濫等情況。 CSM 具有下列特點： 可擴展性―― Cisco 選擇 CORBA 作為應用 程序分配機制 。 Cisco 還提供端對端的應用，用來 支持 FCAPS管理（故障、配置、計費、性能和 安全） 。 該模型清楚地描述了對一種模塊化的、多層的結構和應用的需求，用 來滿足服務供應商的需求。 TMN 模型的最 上層，即商務管理層，支持組織的商務管理功能。 思科系統(tǒng) (中國 )網(wǎng)絡技術有限公司 ,09/26/20 第 6 頁 業(yè)務管理層將網(wǎng)絡作為一種提供特定業(yè)務（即 VPN 業(yè)務）的資源來 配置、管理和監(jiān)控。 第三層是網(wǎng)絡管理層，該層的軟件集合來自于網(wǎng)元管理層的信息，并 維護端對端網(wǎng)絡拓撲（網(wǎng)絡元件的互聯(lián)）的數(shù)據(jù)。 圖 4 CSM 符合 TMN 分層結構 第二層是網(wǎng)元管理層，這一層負責在網(wǎng)絡單元設備或子網(wǎng)基礎上提 供和監(jiān)控指定的網(wǎng)絡元件組合。 CSM 結構由采用多種網(wǎng)絡 技術的組合提供真實端對端業(yè)務的應用。 建議在運營商的網(wǎng)絡管理中使用 CSM 中的 IP Manager， CiscoWorks2020，NetFlow， IP VPN Solution Center， Info Center， Portal 等網(wǎng)管軟件。 Cisco建議采用 Cisco業(yè)務管理系統(tǒng)（ Cisco Service Management System， CSM）來作為運營商的網(wǎng)絡管理系統(tǒng)， CSM 的體系結構如圖 3 所示。 思科系統(tǒng) (中國 )網(wǎng)絡技術有限公司 ,09/26/20 第 4 頁 CSM 概概 述述 Cisco 的網(wǎng)管系統(tǒng)是一種專為大型 IP 網(wǎng)絡而設計的開放式標準的網(wǎng)絡 管理系統(tǒng)。 圖 2 網(wǎng)絡中心設計方案二 網(wǎng)絡操作除了通過網(wǎng)絡管理中心進行集中處理之外，還可以提供遠程操作，即網(wǎng)絡管理員可以通過撥號的方式撥入網(wǎng)絡管理中心，通過采用諸如 PC Anywhere 的軟件可以遠程的進行網(wǎng)絡管理。這些路由器間的連接線路可以采用其它的租用線路方式實現(xiàn)。網(wǎng)絡連接如圖 1 所示。 對于網(wǎng)絡連通性問題，建議在網(wǎng)絡中心放置一臺路由器，與骨干 POP 節(jié)點相連，對于具體的連接方式而言有兩種，一種只是將該路由器與城域網(wǎng)的骨干POP 點相連即可，該路由器采用與普通 POP 點相同的路由策略，但是需要做詳細的訪問控制，只允許指定的路由器 /交換機和來自外界的訪問進入該管理網(wǎng)絡中心，另外一種是從網(wǎng)絡管理中心的這臺路由器 上向城域網(wǎng)中的每臺路由器建立一條 Tunnel，該 Tunnel 只用來構建管理網(wǎng)絡平臺，所有網(wǎng)絡管理工作站與城域網(wǎng)中的路由器互通只能通過由該 Tunnel 所構成的管理鏈路，由于每臺路由器／交換機需要向網(wǎng)絡管理中心的 NetflowCollector 發(fā)送計費原始數(shù)據(jù)，由于計費數(shù)據(jù)對服務質(zhì)量的特殊要求，需要對通過該管理網(wǎng)絡的數(shù)據(jù)所需的網(wǎng)絡帶寬進行保障，從而從安全性和服務質(zhì)量兩方面保證了網(wǎng)絡的正 思科系統(tǒng) (中國 )網(wǎng)絡技術有限公司 ,09/26/20 第 2 頁 常操作；同時，由于該網(wǎng)絡平臺完全與城域網(wǎng)的路由空間相隔離，因而，該管理網(wǎng)絡中等各個管理工作站和管理路由器都可以采用私有 IP 地址空 間，從而可以更好的保證網(wǎng)絡管理中心的安全性 。 按照城域網(wǎng)的要求，城域網(wǎng)應建設全網(wǎng)的集中網(wǎng)絡管理中心，網(wǎng)管中心所需的 功能除五大管理功能之外，還包括為支持 MPLS VPN 所需的 Cisco Service Management 套件，包括 IP VPN Soultion Center， IP Manager，和 Netflow Collector，同時， NetflowCollector 還可以作為計費數(shù)據(jù)收集中心，將來自于每臺路由器中配置的 Netflow 所收集的原始計費數(shù)據(jù)進行進行預處理。 網(wǎng)網(wǎng) 絡絡 管管 理理 網(wǎng)網(wǎng) 管管 管管 理理 平平 臺臺 設設 計計 建建 議議 網(wǎng)絡管理平臺主要任務包括兩方面，一是提供網(wǎng)絡管理功能的網(wǎng)絡管理中心的建設，一是網(wǎng)絡管理中心與網(wǎng)絡節(jié)點之間進行互連的網(wǎng)絡鏈路的設計。前者主要是為了實現(xiàn)性能管理，故障管理，配置管理，安全管理和計費管理等五大管理功能所需的網(wǎng)絡管理功能套件，包括網(wǎng)絡管理工作站，以及進行網(wǎng)絡管理功能的功能性軟件平臺，如 Ciscowork2020， IP VPN Solution Center，IP Manager， InfoCenter 等，而后者是指如何將網(wǎng)絡管理中心通過網(wǎng)絡設備與整個城域網(wǎng)互連，同時包括 網(wǎng)絡管理中心如何與每臺路由器 /交換機相連等功能 。考慮到安全性和負載分擔的 問題，設計時可將 IP VPN Solution Center 放在 一臺工作站上， IP Manager 和 Netflow Collector 放在一臺工作站上，其它 的可以放在另外一臺工作站上 。 除了上述設計需求之外，出于安全性的考慮，我們可以在網(wǎng)絡管理中心設置一臺 PIX 網(wǎng)關，所有的網(wǎng)絡管理工作站都位于 PIX 的后面。 圖 1 網(wǎng)管中心設計方案一 另外一種設計是在每個 POP 點放置一臺用于帶外管理的路由器，各 POP 點之間的管理路由器完全通過帶外的管理方式，即網(wǎng)絡管理中心完全與這些管理路由器相連，與提供業(yè)務服務的城域網(wǎng)之間不提供互連點。 當網(wǎng)絡規(guī)模繼續(xù)擴大時，建議采用 分布式網(wǎng)絡管理中心，各二級網(wǎng)絡管理中心都具有各自的管理網(wǎng)段，各網(wǎng)段與位于集中網(wǎng)絡管理中心的管理網(wǎng)段之間采用 MPLS VPN 的方式互通，各個管理網(wǎng)段內(nèi)的路由器和網(wǎng)管工作站的 IP 思科系統(tǒng) (中國 )網(wǎng)絡技術有限公司 ,09/26/20 第 3 頁 地址空間可以采用私有 IP 地址空間，該地址空間完全與城域網(wǎng)的網(wǎng)絡地址空間隔離，在路由上也是獨立分開的，如圖 2 所示。為了保證 只有合法的網(wǎng)絡管理員通過有效的身份認證才能進入管理網(wǎng)絡中心，除了普通的網(wǎng)絡安全體系，包括各種安全認證之外，可以用 VPDN 技術；所采用的地址空間按照網(wǎng)管中心的配置策略實現(xiàn)。它采用分布式網(wǎng)絡管理體系結構，具有高可靠性，高性能以及 易于擴展等特性。 CSM 實際上是一套網(wǎng)絡管理解決方案，它提供從網(wǎng)元管理到網(wǎng)絡管理和業(yè)務管理的完整的網(wǎng)管工具，包括 網(wǎng)元管理工具： IP Manager， CiscoWorks2020 以及 NetFlow 等； 網(wǎng)絡管理 /業(yè)務管理工具： IP VPN Solution Center， Info Center 等； 計費管理工具： Portal 等。 圖 3 CSM 體系結構 思科系統(tǒng) (中國 )網(wǎng)絡技術有限公司 ,09/26/20 第 5 頁 CSM 構筑在幾個關鍵的概念之上，這些概念來自于 ITU、目標管理組 織（ Object Managemet Group， OMG）、 網(wǎng)絡管理論壇（ Network Management Forum），以及其它一些標準化組織，包括一種分層的、分布 式的、健壯的以及高度可擴展的網(wǎng)絡管理結構。 CSM 遵從 TMN 分層結構，如圖 4 所示，在最底一層的是網(wǎng)絡單元，它們是被管理的真實硬件設備和系統(tǒng)（也就是集線器、路 由器、交換 機以及數(shù)據(jù)采集設備等）。網(wǎng)絡管理層還負責處理網(wǎng)絡管理層應用的 輸入 輸出信息。網(wǎng)絡管理層應用負責從 整體上管理和監(jiān)控網(wǎng)絡。業(yè)務管理層應用還支持客戶之間的服務等級協(xié)定（ SLA）以及業(yè)務 到業(yè)務（ servicetoservice）的相互作用。應用程序范例包括用戶 維護 （ customer care）、故障票（ trouble ticketing），以及記帳（ billing）等。因而， Cisco 提供，并將持續(xù)開發(fā)高度可擴展 的、健壯的、網(wǎng)絡管理 /網(wǎng)元管理應用。 為了滿足業(yè)務計劃和管理（ Service Planning and Administration）、多 業(yè)務配置 （ Multiservice Provisioning）、業(yè)務保證和運作（ Service Assurance and Operations）、記帳和計費（ Accounting and Billing）等需 求， CSM 結構將提供：可擴展的框架、開放的接口、模塊化的設計、技術 集成、應用靈活性，以及一個單一的數(shù)據(jù)模型。這種機制允許在處理流程和有效負載兩方面進行靈活的工作負載分配。在每一個管理層的同級技術應用考慮了時間 和數(shù)據(jù)模型共享的相關性。在各 TMN 層的每個 Cisco 網(wǎng)絡管理應用都有 API，以實現(xiàn)集成化和靈活性。在所有可能 的地方，應用程序都使用一種三個層次的用戶接口模型。 Web Java 到 CORBA 的通信居留于服務系統(tǒng)所有可能的地方。訪問顆粒度（ granularity）擴展到網(wǎng)元層次。 CSM 的產(chǎn)品是技術獨立的，并且通過端對端的 Layer 2 和 Layer 3 執(zhí)行所有功能。 這套系統(tǒng)的每個元件都是模塊化的，并且能夠獨立地實施，也可以同其它 CSM 一起作為一套完整的系統(tǒng)一起實施。專為電信級網(wǎng)絡設計的 IP 管理器，基于CORBA，通過模板和子模板為客戶的邊緣路由器生成 CiscoIOS 配置。IP 管理器的設計思想是在已有的操作系統(tǒng)支持上大批量地改變網(wǎng)絡配置。應用程序接口為 IP 管理器與其它管理工具 CiscoProvisioningCenter 以及已有的提供自動業(yè)務生成功能的 OSS 之間進行信息流的傳遞。 與其它的 OSS 或應用的接口，包括： CiscoProvisioningCenter，訂購處理和管理，用戶管理和記費，工作組自動控制。 IP 管理器的特點和優(yōu)點包括： (1) 配置生成和開發(fā) 對于客戶端設備和邊緣設備的業(yè)務開發(fā)， Cisco 的 IP 管理器可伸縮的、支持模板的自動配置生成引擎提供任何基于 CiscoIOS的網(wǎng)絡業(yè)務的生成和配置功能。 CiscoIP 管理器的模板機制使得操作者可以利用標準的配置信息，確定變量(如：主機名， IP 地址，子網(wǎng)掩碼 )，從一個模板衍生出多個配置文件。進一步的細調(diào)如安全和服務質(zhì)量設置可以通過子 模板來配置。CORBA/C++的 API 使網(wǎng)絡管理系統(tǒng)或 OSS 可以自動地進行這一任務。這一機制加快了配置速度，相對于手工操作大大提高了準確度，在通過自動化簡化操作的同時保證了可伸縮性，這樣一個管理員需要的專業(yè)能力要比手工操作情況下小得多。這些特性降低了生成新的元件和業(yè)務時發(fā)生錯誤甚至系統(tǒng)癱瘓的 風險。 系統(tǒng)級的配置會有特別高的安全性要求，它還允許在將配置真正上載到NetsysServiceLevelManagement 前離線檢驗路由和故障。信息流接口使得它能和靜態(tài)或動態(tài)的 IP 地址池通信。 網(wǎng)元和模板都可使用層次化的管 理域結構，它的訪問控制在可采用“遺傳”的方式定義。 特定的用戶只能生成、讀、升級、和刪除特定的數(shù)據(jù)。 網(wǎng)絡的可見性可以被配置成特定操作員只能看到他們應負責的部分。 IP 管理器的結構如下所述： CiscoIP 管理器采用三級、基于 CORBA 的結構，以適應未來擴展的需要。分布式的 CORBA 系統(tǒng)總線通過 LAN 或 WAN 把信息發(fā)往分布在各地的應用子系統(tǒng)和服務器。 Cisco IP 管理器可以為 Cisco7513， 7507， 7200， 6200， 5300， 5200， 4500，4700， 3810， 2524， 2525， 25