摘 要：針對當(dāng)前通信網(wǎng)絡(luò)管理面臨的諸多難題和挑戰(zhàn)，提出了進(jìn)一步加強(qiáng)IP綜合網(wǎng)管系統(tǒng)建設(shè)的必要性。詳細(xì)介紹了SNMP協(xié)議基本原理，闡述了系統(tǒng)的各個(gè)功能模塊及其應(yīng)用，最后展望了系統(tǒng)的應(yīng)用前景。

關(guān)鍵詞：綜合；網(wǎng)管系統(tǒng)；SNMP

引言

隨著通信技術(shù)的飛躍發(fā)展，新技術(shù)、新設(shè)備和新業(yè)務(wù)的不斷涌現(xiàn)，使得通信網(wǎng)絡(luò)的維護(hù)和管理變得日趨復(fù)雜，運(yùn)維人員疲于兼顧維護(hù)著各個(gè)廠家的設(shè)備和網(wǎng)管維護(hù)，導(dǎo)致維護(hù)力量分散薄弱，網(wǎng)絡(luò)建設(shè)、障礙發(fā)現(xiàn)和故障處理等很多環(huán)節(jié)處于被動的管理狀態(tài)。因此，要保障網(wǎng)絡(luò)優(yōu)質(zhì)高效、安全無憂運(yùn)行，建設(shè)IP綜合網(wǎng)管系統(tǒng)勢在必行。綜合網(wǎng)管系統(tǒng)結(jié)束了網(wǎng)內(nèi)的各個(gè)廠家設(shè)備分散式、看管式維護(hù)操作管理，采取了集中監(jiān)控、全面管理和統(tǒng)一調(diào)配資源等的管理手段。它能夠自上而下管理核心層到接入層各個(gè)廠商、多種類型設(shè)備；實(shí)時(shí)監(jiān)控設(shè)備性能和網(wǎng)絡(luò)運(yùn)行情況，提供預(yù)警機(jī)制。為運(yùn)維人員提供了高效的網(wǎng)絡(luò)分析、統(tǒng)計(jì)和優(yōu)化依據(jù)，為網(wǎng)絡(luò)優(yōu)質(zhì)運(yùn)行提供了一個(gè)安全屏障。

1 系統(tǒng)簡介

IP綜合網(wǎng)管系統(tǒng)是通過WEB形式為互聯(lián)網(wǎng)技術(shù)人員提供一個(gè)界面直觀、操作簡單、維護(hù)靈活的綜合管理系統(tǒng)。它主要通過簡單網(wǎng)絡(luò)管理協(xié)議SNMP（Simple Network Management Protocol）和TRAP方式實(shí)現(xiàn)監(jiān)控和管理系統(tǒng)內(nèi)各個(gè)網(wǎng)元設(shè)備。系統(tǒng)提供了良好的接口，可以方便地集中來自各專業(yè)網(wǎng)管系統(tǒng)、下級網(wǎng)管的配置、故障和性能數(shù)據(jù)；為上級網(wǎng)管系統(tǒng)和運(yùn)營業(yè)務(wù)系統(tǒng)提供相應(yīng)的網(wǎng)管配置、故障和性能數(shù)據(jù)。并將各種常用功能模塊集成并簡化到統(tǒng)一界面中，賦予統(tǒng)一的風(fēng)格和視圖效果，運(yùn)維人員可以輕松地對整個(gè)網(wǎng)絡(luò)實(shí)施監(jiān)控、維護(hù)和操作。經(jīng)過多次升級更新系統(tǒng)，目前黑龍江省IP綜合網(wǎng)管系統(tǒng)功能模塊主要包括拓?fù)涔芾?、運(yùn)行質(zhì)量管理、告警管理、資源管理、配置管理、報(bào)表系統(tǒng)和系統(tǒng)管理七部分。

1.1 拓?fù)涔芾?/p>

綜合網(wǎng)管系統(tǒng)網(wǎng)絡(luò)拓?fù)湟晥D構(gòu)建了簡潔直觀，提供設(shè)備、鏈路統(tǒng)一的維護(hù)操作界面。系統(tǒng)分層顯示網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，并能動態(tài)反映網(wǎng)絡(luò)及設(shè)備在性能、告警、配置等方面的變化?？勺詣踊蚴止ど桑哂袑W(wǎng)絡(luò)拓?fù)涞臑g覽、監(jiān)視和編輯等功能。包括設(shè)備中繼鏈路端口編輯、鏈路管理等，從而掌握整個(gè)網(wǎng)絡(luò)的運(yùn)行情況。各個(gè)網(wǎng)元類型、中繼鏈路、網(wǎng)絡(luò)互連以及端口信息等從拓?fù)湟晥D上一目了然。

1.2 運(yùn)行質(zhì)量管理

主要負(fù)責(zé)全網(wǎng)絡(luò)設(shè)備（包括網(wǎng)元、鏈路、主機(jī)和業(yè)務(wù)系統(tǒng)等）性能監(jiān)視、性能測試、性能分析以及各類性能信息的收集、統(tǒng)計(jì)、存儲，性能信息數(shù)據(jù)庫的維護(hù)，性能管理閾值的設(shè)置與超出閾值報(bào)告，產(chǎn)生所需的性能報(bào)告。

網(wǎng)絡(luò)性能：可以察看網(wǎng)絡(luò)性能報(bào)表，以及對網(wǎng)絡(luò)設(shè)備性能的 TopN 報(bào)表，可對具體實(shí)例的性能查看，如5分鐘CPU利用率、溫度、內(nèi)存等。

主機(jī)性能：可以察看主機(jī)性能報(bào)表，可對主機(jī)CPU、內(nèi)存、磁盤、系統(tǒng)進(jìn)程、數(shù)據(jù)庫等性能管理。

流量性能：可以對鏈路組進(jìn)行流量配置，以曲線圖、數(shù)據(jù)表格、MRTG方式展現(xiàn)流量和性能的數(shù)據(jù)。如圖1所示：

1.3 告警管理

故障管理模塊具有準(zhǔn)確、快捷的故障自診斷能力和定位能力；語音告警、圖標(biāo)顏色等多種方式的故障通知能力等特點(diǎn)。實(shí)現(xiàn)對數(shù)據(jù)網(wǎng)內(nèi)所有網(wǎng)元設(shè)備的告警監(jiān)測和故障定位；收集和處理各網(wǎng)絡(luò)單元的各種類型故障、告警及網(wǎng)絡(luò)狀態(tài)異常信息；并具有對實(shí)時(shí)和歷史數(shù)據(jù)各種分類統(tǒng)計(jì)和指導(dǎo)分析的功能。網(wǎng)管維護(hù)人員可以對相關(guān)告警網(wǎng)元進(jìn)行告警確認(rèn)、清除和統(tǒng)計(jì)分析等操作。把運(yùn)維人員從繁重瑣碎的大量工作中解放出來，可以更好的對設(shè)備進(jìn)行維護(hù)，最大限度提高障礙解決效率。

1.4 資源管理

該系統(tǒng)主要提供如下功能：從網(wǎng)絡(luò)設(shè)備中自動獲取網(wǎng)絡(luò)和設(shè)備資源信息，并且時(shí)刻保持同步，以保障資源統(tǒng)計(jì)準(zhǔn)確；對一些網(wǎng)管所需的靜態(tài)數(shù)據(jù)提供錄入界面；與BSS系統(tǒng)的自動開通接口中獲取用戶信息，通過這些數(shù)據(jù)為開通、故障攔截、通道達(dá)標(biāo)率等系統(tǒng)提供信息。主要有設(shè)備資源管理、客戶資源管理、基礎(chǔ)資源管理和端口資源管理等。

設(shè)備資源管理：可以添加設(shè)備資源信息、察看已有設(shè)備信息、確認(rèn)新發(fā)現(xiàn)的設(shè)備、設(shè)備資源的統(tǒng)計(jì)信息等?？砂凑赵O(shè)備型號和資源類型兩種方式統(tǒng)計(jì)各設(shè)備的數(shù)量及設(shè)備總數(shù)，并按照各設(shè)備總數(shù)從大到小的順序顯示統(tǒng)計(jì)結(jié)果。

基礎(chǔ)資源管理：對基礎(chǔ)資源進(jìn)行統(tǒng)一配置管理。域、屬地、局向、小區(qū)、設(shè)備廠商、層次和型號等基本信息的管理。

1.5 配置管理

把網(wǎng)絡(luò)設(shè)備的配置文件備份到服務(wù)器，并提供比較、查詢和分析功能。

配置備份：是基于模板進(jìn)行配置，并在模板中預(yù)留配置參數(shù)，生成配置任務(wù)。從而將配置命令下發(fā)到設(shè)備上執(zhí)行，自動獲取設(shè)備的配置文件，任務(wù)的執(zhí)行間隔可根據(jù)需要進(jìn)行定時(shí)和周期性備份。

配置比較：對設(shè)備現(xiàn)有配置與上次備份比較，比較的結(jié)果能以較直觀的方式進(jìn)行呈現(xiàn)。

配置查詢和配置分析：對設(shè)備的配置進(jìn)行查詢和分析。

1.6 報(bào)表系統(tǒng)

報(bào)表系統(tǒng)主要進(jìn)行報(bào)表的統(tǒng)一管理，根據(jù)匯總的可靠數(shù)據(jù)，為網(wǎng)絡(luò)優(yōu)化和調(diào)整提供依據(jù)。主要功能有性能報(bào)表、流量報(bào)表、中繼鏈路報(bào)表、地址池和LICENSE利用率等信息統(tǒng)計(jì)?？梢愿鶕?jù)需求進(jìn)行小時(shí)、日、周和月等各種周期進(jìn)行統(tǒng)計(jì)。便于調(diào)整網(wǎng)絡(luò)、及時(shí)添加更新設(shè)備內(nèi)數(shù)據(jù)配置。

1.7 系統(tǒng)管理

系統(tǒng)管理是網(wǎng)管系統(tǒng)的重要組成部分?？梢赃M(jìn)行用戶、角色分權(quán)管理，根據(jù)需求定制滿足其要求的界面、視圖和報(bào)表等。以及系統(tǒng)的基本設(shè)置。并且可進(jìn)行考核數(shù)據(jù)、設(shè)備資源的統(tǒng)一配置。

2 SNMP基本原理

2.1 定義

簡單網(wǎng)絡(luò)管理協(xié)議（SNMP：Simple Network Management Protocol）是由互聯(lián)網(wǎng)工程工作小組（IETF：Internet Engineering Task Force ）定義的一套網(wǎng)絡(luò)管理協(xié)議。該協(xié)議基于簡單網(wǎng)關(guān)監(jiān)視協(xié)議（SGMP：Simple Gateway Monitor Protocol），支持網(wǎng)絡(luò)管理系統(tǒng)。利用SNMP，一個(gè)管理工作站可以遠(yuǎn)程管理所有支持這種協(xié)議的網(wǎng)絡(luò)設(shè)備，包括監(jiān)視網(wǎng)絡(luò)狀態(tài)、修改網(wǎng)絡(luò)設(shè)備配置、接收網(wǎng)絡(luò)事件警告等。

2.2 工作原理

SNMP采用了Client/Server模型的特殊形式：代理/管理站模型。對網(wǎng)絡(luò)的管理與維護(hù)是通過管理工作站與SNMP代理間的交互工作完成的。

SNMP代理和管理站通過SNMP協(xié)議中的標(biāo)準(zhǔn)消息進(jìn)行通信，每個(gè)消息都是一個(gè)單獨(dú)的數(shù)據(jù)報(bào)。SNMP使用UDP（用戶數(shù)據(jù)報(bào)協(xié)議）作為第四層協(xié)議（傳輸協(xié)議），進(jìn)行無連接操作。SNMP消息報(bào)文包含兩個(gè)部分：SNMP報(bào)頭和協(xié)議數(shù)據(jù)單元PDU。

數(shù)據(jù)報(bào)結(jié)構(gòu)如圖2所示：

版本識別符（version identifier）：確保SNMP代理使用相同的協(xié)議，每個(gè)SNMP代理都直接拋棄與自己協(xié)議版本不同的數(shù)據(jù)報(bào)。目前版本基本為v1、v2、v3和all 等幾種。

團(tuán)體名（Community Name）：用于SNMP從代理對SNMP管理站進(jìn)行認(rèn)證；最常見的默認(rèn)通信字符串是public（只讀）和private（讀/寫）。出于安全考慮，通常重新配置讀寫字符串，并且有字符數(shù)目要求，要包含字母、特殊字符和數(shù)字等。且網(wǎng)絡(luò)配置要求驗(yàn)證，SNMP從代理將對團(tuán)體名和管理站的IP地址進(jìn)行認(rèn)證，無論認(rèn)證成功與否，SNMP從代理將向管理站發(fā)送一個(gè)相應(yīng)認(rèn)證的Trap消息。

協(xié)議數(shù)據(jù)單元（PDU）：其中PDU指明了SNMP的消息類型及其相關(guān)參數(shù)。

2.3 網(wǎng)元設(shè)備配置實(shí)例

以華為廠家93系列交換機(jī)配置為例：

（1）將服務(wù)器地址添加至防問控制列表內(nèi)。

acl number 2010

rule 2 permit source 192.168.0.5 0.0.0.127

rule 15 deny

（2）配置SNMP讀寫字符串。

snmp-agent

snmp-agent local-engineid 000007DB7FFFFFFF00004292

snmp-agent community read hljhgsjr

snmp-agent community write hljhgsjrw

snmp-agent sys-info contact RD Nanjing， Huawei Technologies co.，Ltd.

snmp-agent sys-info location BeiJing China

snmp-agent sys-info version v2c v3

snmp-agent target-host trap address udp-domain 192.168.1.5 params securityname hegangsjr

設(shè)備內(nèi)配置信息可看到滿足以下兩點(diǎn)：

（1）服務(wù)器有訪問該設(shè)備權(quán)限。

（2）版本為version v2c v3，只讀字符串為：hljhgsjr，可讀可寫字符串為：hljhgsjrw。服務(wù)器內(nèi)配置的SNMP相關(guān)信息與之相符。

3 應(yīng)用前景

通信技術(shù)的飛躍發(fā)展、互聯(lián)網(wǎng)市場的瞬息變化以及客戶需求的日漸復(fù)雜，導(dǎo)致各運(yùn)營商必須適應(yīng)當(dāng)前復(fù)雜環(huán)境的網(wǎng)絡(luò)管理模式。未來越來越多的商業(yè)運(yùn)營和收入依賴于優(yōu)質(zhì)高效的通信網(wǎng)絡(luò)。因此，增強(qiáng)網(wǎng)絡(luò)管理手段，提升網(wǎng)絡(luò)建設(shè)和運(yùn)行能力是每個(gè)運(yùn)營商的首要選擇。IP綜合網(wǎng)管系統(tǒng)的采用，最終提高了通信網(wǎng)絡(luò)的服務(wù)質(zhì)量和運(yùn)行效益，增強(qiáng)企業(yè)的核心競爭力。在未來的通信行業(yè)領(lǐng)域中它一定會發(fā)揮更大作用。

參考文獻(xiàn)

[1]黑龍江網(wǎng)通互聯(lián)網(wǎng)綜合網(wǎng)管系統(tǒng)使用手冊[Z].