运维人员岗位培训传输专业网管系统.ppt

网管系统,中国网通(集团)有限公司2006年11月1日,中国网通运维人员岗位培训丛书传输专业,内部资料注意保密,网管系统基本功能网管系统结构组成网管系统接口协议操作系统、数据库的维护网管系统分权、分域管理网管系统安全管理,1配置管理2故障管理3性能管理4故障处理5安全管理,网管系统基本功能,网管系统基本功能网管系统结构组成网管系统接口协议操作系统、数据库的维护网管系统分权、分域管理网管系统安全管理,网管系统结构组成,网络管理的发展是一个随着服务的要求不断完善和升级的过程。从目前根据用户投诉对网络设施进行维护的被动式管理，朝着预警式网管方向发展，即在用户发现故障之前对所收集的故障信息进行修复或预防性的维护。目前已经提出的运营支撑系统标准体系主要有：ITUT提出的电信管理网（TMN）、电信管理论坛（TMF）提出的新一代运营支撑系统和软件（NGOSS，主要包括TOM及eTOM）。,网管系统结构组成,1）ITUT提出的电信管理网（TMN）TMN的核心思想是一种网管网的概念，它将管理网提供的管理业务与电信网提供的电信业务分开，相对于被管理的电信网来说属于一种带外管理。TMN通过对网管接口的引入，将业务网和管理网分开，在保持接口相对稳定的同时，尽量屏蔽了电信网络技术和网络管理技术的发展对彼此的影响。,网管系统分层管理,TMN 结构可以分为以下层次：网元管理层 管理各个网元的配置、告警和性能 网络管理层 跨区管理各种拓扑结构网络的连接、路由选择和保护 业务管理层 管理提供给用户的业务：订单处理、业务处理、帐单管理、服务开发、规划 商务管理层 管理整个销售活动：例如投资收益、系统决策支持、市场分析,网管系统结构组成,网管系统结构组成,TMN体系结构：为了构造整个电信网，ITU-T从管理功能块的划分、信息交互的方式、物理实现三个不同的侧面定义TMN的体系结构，即TMN的功能体系结构、信息体系结构、物理体系结构、逻辑分层体系结构；,网管系统功能结构,DCF：数据通信功能OSF：操作系统功能NEF：网络单元功能QAF：Q适配器功能MF：协调功能WSF：工作站功能,网管系统信息结构,信息模型：定义了可用标准方式进行交换的信息的范围，涉及到存储信息、检索信息和处理信息等一系列管理功能。组织模型：定义了TMN中管理者（担任控制作用的管理进程）和代理（被控制的进程）之间的任务和相互关系。通信模型：主要定义了TMN实体间信息交换的功能、协议和消息。,网管系统物理结构,OS:操作系统MD:协调装置QA:Q适配器DCN:数据通信网WS:工作站,DCN规划,DCN网络组织原则将网络划分成不同的区（area）在区中设置level 2节点将区中的其它节点设置成level 1节点level 1节点只与本区内其它节点通信level 2节点可与本区内其它节点通信，同时可与其它level 2节点通信改变一个区的拓扑结构将不会影响其它区OSI DCN 每个区只允许有一个唯一的区域地址（即一个区不能被分割成两部分）；每个区内至少有一个节点应设为level 2节点；一个子域（sub-domain）内允许只存在一个level 2节点在MS-SPRING应用时不允许关闭DCC通道；OSI-LAN上不允许连接其它OSI网络或其它网络运行OSI协议的部分TCP/IP DCN规则远程工作站、X-Terminal及EMS的最小工作带宽为64K,若进行PM，则需2M用于GR SERVER的连接带宽为2MTCP/IP LAN 不能与OSI-LAN连接，否则将导致网络不稳定,22,Level1 网元节点,2,13,Level1+2 网元节点,39,Q-LAN线或RJ45网线,SDH光路,网管系统结构组成,2）电信管理论坛（TMF）提出的NGOSS 下一代运营支撑系统在设计思想上，首先应充分体现“以客户为中心”的营销理念，其次应体现与各种合作伙伴共建价值链的合作理念。,网管系统结构组成,高级网管系统,单从传输网络的维护管理（面向网络），EM和NM系统已经能完成此功能。但是电信运营商的经营模式将从传统的“面向网络”的经营模式逐步转变到“面向客户”的经营管理模式，不断向信息化、市场化和个性化的方向迈进。,商务管理层,服务管理层,网络管理层,网元管理层,网络单元层,管理功能逻辑分层结构,高级网管系统,业务规划和开发业务保障业务问题管理业务质量管理费用和折扣定单管理销售管理客户和QoS管理计费管理工作流程管理,网管系统基本功能网管系统结构组成网管系统接口协议操作系统、数据库的维护网管系统分权、分域管理网管系统安全管理,网管系统接口协议,不管是什么体系结构，只要网络管理系统和管理对象物理分离就必须设计接口；不管什么体系结构，凡要想实现开放互联管理就必须在该体系中规定标准的接口；下面主要研究Q3、CORBA两种标准化接口,网管系统接口协议,TMN中的Q3接口 Q3接口是一个协议族:,网管系统接口协议,在管理系统的实施中，很多产品采用QX接口作为向Q3接口的过渡，QX是不完善的Q3接口，QX很象Q3，但功能不完善，处于成本和效率方面的考虑它取舍了Q3的某些部分，但是取舍的部分没有标准，因此QX接口往往是非标准的厂家专有Q接口。,网管系统接口协议,2、Corba 接口 1）定义 Corba译为通用对象请求代理体系结构；CORBA是中间件；中间件的出现是分布式系统发展的产物，是软件合作化构架演进的必然；,网管系统接口协议,网管系统接口协议,2）参考模型 具体化实现的典型模型：用IDL接口定义语言进行对象建模，采用IIOP（internet inter-ORB protocol）进行客户端和服务器的通信。,公共设施：对象服务；应用对象；,网管系统接口协议,对象请求代理；ORB在CORBA规范中处于核心地位，它定义了CORBA对象总线，即定义了异构环境下对象透明地发送请求和接受响应的基本机制，是建立对象之间Client/Server关系的中间件。ORB拦截请求调用，并负责找到可以实现请求的对象、传送参数、调用响应的方法、返回结果等。Client对象并不知道同Server对象通讯、激活或存储Server对象的机制，也不必知道Server对象位于何处、它是用何种语言实现的、使用的是什么操作系统或其它不属于对象接口的系统成分。ORB屏蔽了对象的通信机制、位置、实现等，提供了异构分布式环境中应用之间的互操作性，同时也保证了多种对象系统之间的无缝连接。,网管系统接口协议,3）CORBA的服务 公共对象服务是一些IDL描述的系统级服务，可插入总线之上，用于扩充完善ORB功能。在电信网络管理中，主要使用CORBA的命名服务（Naming Service）、事件服务(Event Service)和生命周期服务（Life Cycle Service）三种服务:命名服务是ORB上对象定位的基本机制，它负责维护对象引用和逻辑名称间的关系。事件服务使得总线上的组件可以动态地注册或撤消事件处理，该服务通过事件通道对象收集组件间的分布式事件。生命周期服务提供在总线上创建、复制、移动和删除对象等操作。,网管系统接口协议,网管系统接口协议,4）CORBA的公共设施 公共设施定义了可直接为业务对象所使用的水平和垂直应用框架。它是一些IDL定义的组件框架，提供可直接为业务对象使用的服务，规定业务对象有效协作所需的协定规则。水平公共设施包括用户界面、信息管理、系统管理和任务管理等；垂直公共设施为诸如金融、制造、电信等特定垂直市场领域提供的IDL定义接口和框架。,网管系统基本功能网管系统结构组成网管系统接口协议操作系统、数据库的维护网管系统分权、分域管理网管系统安全管理,操作系统、数据库的维护,网管系统自身维护对象主要包括网管系统硬件（含与网管配套的数据通信设备）和网管软件及相关数据，接口机设备和配套的数据通信设备及配套的电源设备等。网络设备应配备主、备用网管系统，一般情况下由主用网管进行系统监控，主用系统出现故障时由主用网管授权备用网管完成，暂不具备条件的单位可因地制宜采取联机备份及恢复方案。,操作系统、数据库的维护管理内容,数据管理升级管理系统管理软件管理资料管理网管数据通道管理电源管理 安全管理,网管系统基本功能网管系统结构组成网管系统接口协议操作系统、数据库的维护网管系统分权、分域管理网管系统安全管理,网管系统分权、分域管理,根据访问权限将通信系统的帐号分为以下几类：1、系统管理员帐号：用于控制和限制其他帐号的使用权限、访问时间和方式。系统管理员帐号不得进行业务操作。系统管理员根据实际需要为一般用户分配操作权限。2、一般用户帐号：一般用户帐号只能进行权限内的业务操作，不得对其他用户进行使用授权。,网管系统分权、分域管理,3、临时帐号：在特殊情况下（如系统维修、升级等）需要为外部人员开放临时帐号，必须经部门主管领导同意，并明确开放临时帐号的原因、时间、期限、以及对外部人员操作的监控方法后才能使用。系统管理员必须严格执行临时帐号的开放、注销、监控及备案等任务。,网管系统基本功能网管系统结构组成网管系统接口协议操作系统、数据库的维护网管系统分权、分域管理网管系统安全管理,网管系统安全管理,1、为了保证通信系统帐号口令的保密性，口令的设置应不易猜测和破解，禁止使用缺省口令；口令组成应采用大小写字母、数字及其它字符混合形式，口令长度在8位以上，不允许利用cookies 记录口令。,网管系统安全管理,2、系统管理员帐号和一般用户帐号的用户名及口令均由用户本人保管，禁止将口令转借他人使用。用户帐号口令须定期更换，更换间隔不超过三个月，并填写纸介的通信系统口令记录表（见附件三：“通信系统口令记录表”），封存后由各通信系统维护单位系统管理员保管。,网管系统安全管理,3、口令变更后，将新口令记录封存后交系统管理员集中存放；口令定期变更后，系统管理员在一周内对帐号旧口令变更情况进行抽查，并在检查后销毁封存旧口令。系统管理员帐号口令变更情况由各通信系统维护单位负责人检查。,谢谢！,