SDH网络评估与优化.ppt

* * * * * * * * 网管系统评估 网管分级管理模型 SDH Network DWDM Network …... EMS EMS NMS SMS BMS 网元管理层 网络管理层 业务管理层 事务管理层 ZXONM E300 ZXONM N100 LCT 网元层 LCT 子网管理层 * 网管系统评估 网管系统结构评估： 网管分级管理模型 网管组网结构评估 网络层网管和网元层网管采用客户端/服务器模式 SDH SDH SDH Gateway E300 Manager E300 GUI N100 E300 GUI E300 GUI E300 GUI * 网管系统评估 网管安全性评估 网管计算系统机安全 系统补丁的及时安装 系统防病毒、防火墙的安装及更新 系统登录的安全管理，网管服务器、客户端使用的计算机，目前都定期修改所有用户的密码，系统登录安全性较高。 建议： 在一定时间段内，需要及时的对网管进行系统重要补丁的同步更新，保障网络系统的安全 对PC网管计算机进行防病毒软件安装并定期对病毒库进行更新，保障网管的稳定运行 继续保持定期更换计算机服务器、客户端的登录密码，保护网管系统的登录安全 * 网管系统评估 网管安全性评估 服务器的冗余配置 硬件冗余是为了防止单个EMS服务器的软、硬件损坏而影响到网络的正常的监控，配置多个服务器管理网络可以防止因为单一服务器损坏而导致的网络不能监控的情况。网络监控的重要程度由网络使用单位自行判断，以决定是否使用冗余配置，建议： 国干合同都使用主备服务器的配置； 省干合同按照各省自行决定是否进行冗余配置； 本地网一般不需要冗余配置。 * 网管系统评估 服务器数据同步 如果现网有服务器硬件冗余的配置，各服务器间需要配置数据库同步。同步方式有基于数据库同步和基于AGENT同步两种。 数据的备份和转储 网管数据库需要每日定时自动备份，并进行合理转储。 网管自动锁屏设置 维护人员离开网管时需要对网管进行锁屏处理，以防其他人员误操作。建议启用网管的自动锁屏功能。 用户管理域设置 应根据各用户所需要管理的区域，划分一定的管理域。对于不需要其操作和维护的网元，可取消该用户对该网元的处理权限。 * 网管系统评估 用户权限及密码设置 中兴ZXONM E300网管系统提供4种用户级别，不同的用户级别具有不同的操作权限，E300只允许合法用户进行权限内的操作 ： 用户级别 管理权限 系统管理员 具有最高权限。完成系统、设备、路径、客户、安全的管理，告警、性能的确认、删除、查询、归档以及系统的维护等所有操作；管理低等级用户 系统维护员 负责网管系统的日常维护。完成系统、设备、路径、客户的管理，告警、性能的确认、删除、查询、归档以及系统的维护；管理低等级用户 系统操作员 仅完成告警、性能的处理以及系统、设备、路径的基本设置功能；管理低等级的用户 系统监视员 负责监视系统的告警/性能数据、配置数据的查询 网管必须设置密码，而且需要定期地更改网管的密码 * 网管系统评估 网管管理能力评估 对于网管软件由于计算机硬件以及软件自身的限制，其管理能力并不是可以无限扩大的，主要有两个因素： 网管的管理能力受到计算机硬件的限制，在硬件配置提高的情况下，特别是CPU和内存，网管的管理能力也会得到相应的提高。 在计算机硬件确定的情况下，网管的管理能力和网管的管理的网元个数，管理的网元类型，管理的网元的配置以及现网上报的告警性能等信息的条数都有联系。 * 网管系统评估 网管管理能力评估 中兴传输网管为了对物理网元、网络规模及网管管理能力进行统一描述，引入了等效网元的概念。等效网元定义为将网元容量标称化的网元，为了方便计算，我们给出各类型网元转化为等效网元个数的快速计算表： 物理网元 等效网元(个) 典型配置 ZXMP S385 4.5 2*10G 2*2.5G 4*622M 4*63*E1 ZXMP S390 4 2*10G 4*63*E1 ZXMP S380 3.5 4*2.5G 4*63*E1 ZXMP S330 2.5 2*2.5G 2*622M 8*21E1 ZXMP S325 2 2*622M 4*155M 6*21E1 ZXMP S200 1 2*622M 2*155M 1*21E1 ZXMP S360 2.5 2*2.5G 2*63E1 ZXMP S320 1 2*622M 4*155M 1*16E1 ZXMP S100 0.8 2*155M 1*8E1 * 网管系统评估 网管管理能力评估 网管管理能力的衡量标准是在恶劣情况下, 在用户可容忍的操作响应时间内, 可管理的子网个数，等效网元个数。恶劣情况是指如所有网元均有大量告警和性能数据上报，使通讯和CPU处理繁忙的情况。 例如如下典型负荷配