高可靠性网管网络研究.docVIP

高可靠性网管网络研究 　　[摘要]网管网络是网管系统的关键部分，主要实现网管信息承载功能。研究如何实现高可靠性网管网，并通过研究带外网管、带内网管、应急拨号等网络，详细分析各种网管网络的特点，为高可靠性网管网络的设计和实现提供参考。 　　[关键词]网管网络 带内网管 带外网管 应急拨号 　　中图分类号 TP393文献标识码：A文章编号：1671－7597（2008）0320046－02 　　 　　一、前言 　　 　　网管系统是网络管理的核心，主要完成网络的配置管理、故障管理、计费管理、资源管理、性能管理、安全管理、流量流向分析、QOS管理、VPN管理功能。 　　对于一般IP网络，网管多采用带内网管方式，但对于网络可管理性要求比较高的运营商、金融、政府等对网管网络可靠性要求比较严格的网络而言，采用带内网管进行网管不能满足网络高可用性要求。 　　结合工程实践，提出建立高可靠性网管网络实现方案，包括三部分带内网管网络、带外网管网络、拨号应急网络。 　　 　　二、带内网管机制 　　 　　所谓带内管理，是指网络的管理控制信息与用户网络的承载业务信息通过同一个逻辑信道传送。 　　带内网管机制是多数IP网络采用的成熟方式，它利用已建的业务数据传输网络同时传送各种网管数据。网管数据的流向决策由业务网络的IGP（对应网络设备的Loopback管理地址和端口地址）作出。网管中心节点的网管路由器需要参与全网的IGP路由运算，并通过IGP将网管中心节点的合法IP地址段向其他节点广播。 　　1．带内网管机制的优点： 　　（1）骨干网链路通常采用光传输机制，稳定可靠； 　　（2）可以充分利用已有链路； 　　（3）机制简单，节省投资。 　　2．带内网管机制的潜在问题： 　　（1）业务数据和网管数据对安全性的要求不同，采用同一传输通路难以加以区分； 　　（2）当骨干网路由波动时，影响网管数据的传送。 　　 　　三、带外网管机制 　　 　　所谓带外管理模式中，网络的管理控制信息与用户网络的承载业务信息在不同的逻辑信道传送。 　　1．建设带外网管专网有两种方式。 　　（1）专用链路、专用路由器； 　　（2）专用链路、共用（业务）路由器。 　　2．从业务安全角度考虑，一般采用专用链路、专用路由器的方式。 　　下面从拓扑结构、路由策略、IP地址、设备配置4个方面进行详细介绍。 　　（1）拓扑结构 　　网管网络的覆盖范围应该是整个IP骨干网的各个节点，每个节点配置1台网管接入路由器（如Cisco3700）作为带外网管网络专用设备，并配置专用线路，网管路由器不承载任何业务。 　　带外网管网络以网管中心节点为核心，采用星形结构。在网管中心配置一台中端路由器（如Cisco7300）作为带外网管的核心路由器。 　　 　　 　　一个节点的网管的数据量大约几百K左右，各节点带外网管路由器上联网管中心的路由器的线路采用2M E1。 　　（2）路由策略 　　带外网管网络的路由协议与IP骨干网采用同样的路由协议（OSPF或ISIS协议）。在设置时，将各个节点到网管中心的链路的metric值设置较小（例如Metric设置为100），将网管中心连接IP骨干网核心节点的链路metric值设置较大（如metric设置为200）。 　　这样，在各个节点，发送到网管中心的数据包都会优先选择带外路径，当带外路径失效时，流量会自动通过广东省网进入网管中心。从而实现带内链路作为带外链路备份的功能。 　　这里海需要注意的时，由于带外路径的存在，对于其它流量例如节点之间的流量业增加了一条路径，但是由于这些流量需要经过网管中心到IP承载网的链路，而此链路已设置了较高的metric值，因此其它流量不会经过带外路径。 　　（3）IP地址 　　从上述的拓扑结构和路由政策可以看出，为实现和IP骨干网的互通，网管中心网段的地址需要通过IGP广播给IP骨干网内的其它路由器，故需要为网管设备配置合法IP地址（或者设置私有IP地址，在防火墙上做映射）。 　　由于带外链路与带内链路在同一个自治域，而且两种路径是主备关系，因此建议带外链路也同样采用合法IP地址。 　　（4）设备配置 　　在每个节点需要配置专用的带外网管路由器（如Cisco3700），设备配置需求如下： 　　（1）FE接口：用于连接局域网内的三次交换机；（2）E1接口：通过传输网络连接网管中心的路由器；（3）异步串口：连接设备的console口，用户拨号备份；（4）modem的异步串口，用于连接PSTN/ISDN。 　　 　　四、拨号应急网络 　　 　　所谓拨号硬件网络，是通过PSTN拨号方式组建拨号网管网络，当设备异常（如死机）、IP骨干网和带外网管网络同时故障