河南电信第三方网络设备监控及管理系统构建思路及实施.docVIP

河南电信第三方网络设备监控及管理系统构建思路及实施随着通信技术的快速发展，原有的以TDM为交换方式的2G移动网络逐渐被以IP交换方式的3G移动网络所取代。从2008年起，各运营商开始轰轰烈烈的3G移动网络建设和商用，由于3G网络的IP化、承载与业务的分离化、管理的高度集成化等特点，网络管理的运营思路、维护人员需掌握的技能、运行网络管理系统都发生了根本的变化。通过3G网络的运营所带来的各种问题也不容忽视，如何更好解决这些问题，提升网络管理，值得我们探索和思考。 1 建设第三方网络设备监控和管理的必 要性 河南电信从2008年开始建设移动软交换网络，采用中兴先进的ZXC10系统构建移动网，通过中国电信CN2网络的承载来实现省内网络的互连和业务的转发功能。河南电信一期的网络结构如图1。 中兴移动网络设备包括MSCe、HLRe、EMS等，而每套设备均由前台系统和后台系统组成。其中前台系统为中兴自己生产的标准机架设备，通过插入各种功能单板来实现接入业务的处理功能，而后台系统则是以HP服务器、Sun服务器、Cisco交换机、Cisco路由器等设备组成，后台系统负责完成系统、业务和用户数据的处理和存储，担当着重要的核心功能。以MSCe前后台的组网为例，其前后台通信均通过两台Cisco 3400交换机相连，交换机中配置不同VLAN，区别不同的业务，其中MSCe_OMP、MSCe_CIB为前台与后台通信板卡，传送网管和计费信息；MSCe网管服务器、MSCe计费服务器等为后台服务器，负责前台设备数据管理、计费数据存储等。Cisco交换机与Cisco 2811路由器相连，通过CN2（IP承载网）与其它地市设备实现互连，网管网组网结构如图2。 目前不管是中兴的专业网管系统还是综合网管系统，都只能对中兴前台系统（也就是中兴自己的产品）和后台服务器上自身的软件进行监控；而对于后台组网的服务器、路由器和以太网交换机等设备，由于是采用第三方厂家的设备，中兴公司并没有提供对这些设备的硬件、性能等有效和全面的监控和管理手段，这就给日常维护埋下了较大的安全隐患。对于一个电信级业务运营商来说，网络监控手段的缺失是致命的，一旦这些盲区内的设备出现故障，很可能会因为无法及时发现而导致故障处理不及时，将会对运营商在全省的口碑、市场发展带来很大影响。因此，扫除网络盲区，完善网络管理，建设第三方网络设备监控和管理系统（以下简称第三方网管系统）就迫在眉睫。 2 第三方设备网管建设分析 2.1 网络特点 由于河南电信移动软交换网络运行在中国电信CN2网络上，CN2网络是一个公共的网络，它不但给CDMA软交换网络提供承载业务，同时也给电信公司其它业务网络（固网软交换、PDSN、DCN、计费等）提供承载业务，还面向用户提供接入服务。CN2网络通过VPN将各个业务进行隔离，以保证其安全性、专有性。对于移动软交换网络本身而言，也是通过建立专门的VPN与外网隔离，同时在网络内部通过子网划分、设置VLAN的方式，来实现网络内部信令、语音、网管、计费等网络的相互隔离，达到电信级运营网络的高可靠、高安全级别的网络运行。 由于移动网络的IP化，设备直接出IP口，摆脱了网管地域化、线缆专用化的束缚，传统通过专用管理口进行网络管理的方式已经不再使用，只要网络通达的地方，都可以随时随地实现对网络的管理。作为电信级运营商，网管网络必须与公用互联网及其他专用网络隔离，确保网络安全性，因此，要搭建第三方网管系统，就必须了解河南电信移动网网管网络的架构。中兴网管使用的IP地址包含3类：一类为CN2地址，这些地址是中兴内部组网的路由器、OMMServer网管系统使用的，通过在PE路由器上配置路由，实现全省CN2网内的互通；一类为DCN地址，这些地址是计费网络设备使用的，由于计费网络的高安全性要求，在CN2网内不能与其它网络互通；还有一类为中兴内部网络设备地址，这些地址是HP服务器、以太网交换机等使用的，是为了中兴内部组网、网络管理，不需要与外部互通。 2.2 第三方网管建设需求 要实现第三方网络设备的监控和管理，就需要建设一套网管系统，通过对河南电信移动网络的网络结构的分析和了解，可以得出建设网管需要满足的一些条件： （1）设立一套第三方网络设备信息采集设备，通过该设备可以采集到所需的各种信息（告警、性能、配置等）； （2）第三方网络设备信息采集系统可以访问到各个需要管理和信息采集的第三方网络系统； （3）针对被监控设备类型的不同，需要打开各种设备的被管协议，以便第三方网络设备信息采集设备的正常采集信息； （4）提出第三方网管系统需要实现和满足的各类功能与需求； （5）由于移动核心网部分被管第三方设备与外界不能互通，需