网络与专业网管远程统管与排障方案分析.docVIP

网络与专业网管远程统管与排障方案分析 摘要：本文提出跨平台带外通信网管系统（SOCAN）解决方案，主要实现远程对网络及专业网管的单座席远程集中监控功能、远程实时查询功能和远程故障诊断与数据配置功能，有效地解决了原网管难统管和必须到现场排除故障的问题，极大地降低了维护成本，提高了维护效率，增强了系统的稳定性与可靠性，具有很高的实用价值。 关键词：带外通信；网管；SOCAN；远程访问；集中统管；故障排除 中图分类号：TP393.07 文献标识码：A DOI：10.3969/j.issn.1003-6970.2015.05.026 0 引言 随着网络技术的发展，以及信息化需求的增加，企业建成的IP网络系统或专业系统越来越大，也越来越多，一般每套系统都配置了相应设备厂家的专业网管系统。这种部署主要带来了三个方面的不足：一是由于各网管系统设备厂家、型号、接口定义各不相同，无法在一个网段内实时自动上报性能、告警数据，实现单一席位的统一集中管理，随着网管系统的增加，维护座席不断增加，机房空间、维护人员与成本自然也增加。二是由于目前绝大部分单位的专业网管均采用“带内”模式，网管信息与业务信息通过同一逻辑信道传送，一旦网管服务器、网络交换机、路由器、防火墙或专业设备（简称网管关键设备）等发生故障，就会影响专业网管的运行。三是由于现有的网络管理多采用“带内”系统，一旦出现设备级故障，很多情况下已经无法通过网络远程访问故障对象，维护人员必须到现场排查故障，排障时间受技术人员到达现场的响应速度影响，故障时间长，效率低下，特别是对于地处地形或气候条件不佳、出车又不方便的单位影响更大。 1 解决方案 1.1 实现原理 解决方案采用跨平台带外通信网管系统（SOCAN），SOCAN部署在单位内网上，如图1所示。在远端专业机房或网络机房部署串口交换机（cs）与键盘鼠标显示器交换机（KVMS），CS完成网络设备RS232标准格式数据与TCP/IP标准格式数据的加密转换通讯，KVMS完成专业网管服务器键盘、鼠标、显示器标准格式数据与TCP/IP标准格式数据的加密转换通讯，通过“带外”通道（网络管理控制信息与用户业务信息不在同一逻辑信道上传输）组网上传数据。远端机房的关键设备的串口通过CS接人单位内网，延伸至控制中心；网管服务器的键盘、鼠标、显示器信号通过KVMS接入内网，模拟键盘、鼠标、显示器信号延长至控制中心。在控制中心部署主、备服务器和SOCAN软件，通过单位内网实现专业网管系统与SOCAN的数据交互：通过“网管组”模块（如图2）实现专业网管运行正常时的远程集中监控管理功能，主要用于查询性能和告警；通过“网络管理”模块（如图2）实现关键设备异常时的故障远程诊断与处理功能，可对关键设备故障进行远程串口级诊断、定位、配置和修复；通过“系统管理”模块（如图2）实现“病例库”功能和记录历史操作，便于日后审计和排障经验积累。 1.2 模块分析 根据实现原理，SOCAN主要包括网络管理、系统管理和网管组3个一级模块，告警信息、操作连接、拓扑管理、设备管理、日志管理、系统信息、权限管理、任务管理、更新缓存数据、操作员自服务、按网系查询、按功能查询共13个二级模块，以及最新告警、按区域呈现、按类型呈现、按厂商呈现、模块管理、网元管理、批量导入网元信息、批量导人模块信息、系统日志、操作日志、病例库生成、病例库管理、配置信息、统计信息、在线用户、功能权限维护、功能角色维护、业务角色维护、操作员维护、任务分类、任务维护、性能查询、告警查询共26个三级模块的架构，如图2所示。 2 功效分析 2.1 功能分析 SOCAN采用带外管理技术，其业务承载也在带外通道上，与专业网管“双轨”运行，既互不影响，又共享数据，还提高了专业网管维护管理的可靠性。在控制中心，可以通过KVMS或CS的带外通道显示和查看系统的告警和性能数据，也可以双击系统“网管组”的网管列表信息或“网络管理”的网元列表信息，通过KVMS或CS的带外通道连接相应网元（网络设备或服务器），主要实现了以下五大方面的功能： （1）专业网管远程集中监控功能：可在一个网段上进行集中统一管理，远程实时查询网管关键设备运行的状态与性能数据，方便管理。 （2）关键设备远程故障诊断与数据配置功能：大多数情况维护人员通过串口级的设备连接访问，可以进行故障诊断与排除；个别情况如需去现场处理，维护人员通过这种方式进行故障诊断与定位，方便做好备件和器材准备。 （3）操作记录与统计功能：SOCAN系统自动记录所有操作，形成详细的“原始性”日志文件，便于事后管理审计；并能记录故障处理全过程，形成一个“病例库”，为后续日常故障处理提供素材，经验积累。 （4）核心数据审计与加密通信功能：SOCAN全程采用基于Web的端到端SSL-VPN128位加密，通过“系统