王 翔
建設目的
隨著中國移動通信數據業務的飛速發展，上海移動所提供的數據業務也越來越多。目前上海移動的主要數據業務包括城域網、GPRS、短信、WLAN、VOIP、WAP、LBS、EMAIL等業務。這些業務系統的網管主要采用設備提供商提供的網管系統，基本停留在網元管理層次，無法滿足“集中監控、集中維護、集中管理”現代化網絡管理模式的需要。為了提高網絡的管理、維護能力，為業務實現和實施提供有效的管理維護手段，全面提升數據業務的服務質量，上海移動公司進行了數據網綜合網管的建設。
數據網綜合網管的實現和功能介紹
1.網絡架構簡介
2臺SUN680作為核心服務器，通過HA軟件進行負荷分擔，并共享1個磁盤陣列,SUNV480－1作為流量采集服務器，SUN V480－2作為業務采集服務器，這些設備均連接在綜合網管系統的核心交換機上，核心交換機通過防火墻連接到城域網。
考慮到網管系統的安全性，除城域網、VOIP業務等系統外，其他的業務系統（包括短信網關、LBS系統等）采用帶外管理，由SUNV480-2、路由器2621、交換機2948組成一個私網采集系統負責這些業務的采集。通過劃分不同的VLAN和響應的訪問列表隔離這些系統的互訪，提高網絡安全性。
核心服務器安裝了存儲備份軟件和磁帶庫，負責對系統的數據進行各種備份操作。告警數據可聯機存貯1個月，性能（包括設備性能、鏈路性能）、業務數據、流量流向數據可聯機存貯6個月；資源配置數據可聯機存貯3個月的標準計算存儲空間。所有數據均可脫機存儲1年。
2.采集方式
網管系統必須保證所采集數據的完整性、準確性，同時應保證網管系統在采集數據時不影響被管設備的正常運行。主要采用如下這些方式進行采集：
通過SNMP方式獲取網元設備MIB信息；
通過周期或不定時發送ping數據包，判斷設備的工作狀態；
通過監聽代理的TRAP消息獲取故障信息；
接受網絡設備發送的流量數據包，如：Netflow；
通過讀取SYSLOG獲取數據，如華為NAS設備；
為特定應用、服務開發的管理代理，如：在服務器上安裝 CA AGENT代理，獲取信息；
通過數據庫、文件等接口采集數據，如：夢網網關的性能統計報表；
通過模仿用戶行為，獲取網絡服務性能數據；
通過手工錄入相關數據；
其它合理的采集方式。
3.系統實現功能
上海移動數據網綜合網管系統利用東信公司的IPNetManager達到了對數據業務的監控和管理。完成功能情況如圖2所示。
下面將對數據網綜合網管主要實現的功能進行相關介紹。
資源管理
對全網資源配置信息（包括軟硬件信息）組織到一起，使維護人員和管理人員能在一個統一的網管平臺上實時查看、監控、統計和分析這些信息，進行網絡資源調配和優化。資源管理模塊的數據來源于SNMP代理采集和用戶手工錄入。
資源管理在功能上主要包括配置管理和資產管理。配置管理幫助采集、監控、統計和管理整個網絡的配置信息，供維護人員查詢網絡運行參數和配置狀況；可根據網絡管理其他功能生成的事件和維護人員的命令調整網絡設備配置，以保持整個網絡的正常操作。配置管理可以自動獲取設備的配置文件，與過去的配置文件進行比較。
資產管理對網絡中的各種離線設備和在線設備的資產信息進行管理。如備品備件、軟件清單、以及資產分類統計等。
資源管理提供豐富的資源信息統計報表，包括路由器版本信息一覽表、設備基本配置信息一覽表、網關節點設備數量分類統計、交換機節點設備數量分類統計等報表。
流量管理
數據網綜合網管流量管理主要對上海移動城域網業務進行網絡流量狀況的檢測，保證網絡能夠有效、平穩、安全地運行。并通過對網絡設備流量數據的采集和分析，向維護部門、管理部門提供相應的運行數據，供維護人員、管理人員根據網絡運行狀況制定合適的運行策略，使網絡運行在最高效的狀態下。同時對用戶專線鏈路的流量進行實時檢測。
流量數據采集主要由兩部分組成，MRTG部分和NETFLOW部分。MRTG通過SNMP協議從設備處獲得流量信息，分析路由設備各個接口的物理流入/流出流量；NETFLOW部分用于采集由協議號和服務號所反映出的網絡業務流量、由路由器接口號反映出的鏈路流量、由自治域號反映出的網際流量，對上海移動城域網上承載的的流量內容和流向進行分析。流量管理以圖表的方式把流量數據提供給維護人員
提供網絡SLA管理，SLA管理模塊通過對城域網的主要鏈路進行實時和定時采集，測量內容包括物理鏈路的最大時延、最小時延、平均時延和丟包率。
把流量管理和告警管理進行相應的關聯，當流量指標超過預先設定的范圍時，系統觸發流量告警。
故障與告警管理
故障與告警管理實現對數據網內所有設備的告警監測和故障定位，實時采集故障信息和實時性故障告警，進行告警過濾和相關性分析、告警的實時顯示和報表生成、分析來自網元的告警和故障信息，準確預警、定位和解決網絡中的故障。
故障與告警管理提供了5個級別的告警，不同級別的告警以不同的顏色和相應的聲、光在告警窗口中顯示，并通過郵件和短消息把告警信息發給制定的維護人員，在一定時間內未排除的告警，告警級別會自動上升；提供知識庫功能，記錄維護人員對不同告警情況的不同處理手段，以供查詢、共享排障經驗。
性能管理
性能管理主要負責數據網內設備的性能監視、性能控制和性能分析，定期采集網絡設備、主機、數據庫性能信息。性能管理不但能及時收集設備的內存利用率、CPU利用率，通過在主機和數據庫上安裝CAAgent軟件還可以監視系統進程信息、磁盤利用率、數據庫進程信息等數據。性能管理當前閾值越過閾值設定時，會產生相應級別的告警。根據采集性能管理數據及各個方面的性能指標、統計值，提供直觀的性能報表，供維護人員及時了解設備的性能指標，達到改善網絡總體性能水平的目的。
業務管理
數據網綜合網管提供豐富的業務管理，提供的業務管理包括VOIP業務、NAS業務、WAP業務、夢網網關業務、WLAN業務、MMS業務、DSMP業務、Email業務等，且還在不斷擴充中。把各個專業網管系統的業務管理模塊都集成到數據網綜合網管系統里面，這是數據網綜合網管的特色，它有自己獨立的數據模型和數據庫，實現各專業網管的功能。綜合網管的數據來源于網元或設備廠家自帶的網元層/網絡層管理系統，具體方式根據各個專業廠家的實際情況來定。數據網綜合網管根據每個業務的自身特點提供相應的管理，并提供完善的報表統計功能。
安全管理
安全管理對全網安全起保證作用，安全管理模塊提供對用戶進行認證和授權的功能，采用CA的eTrustAccessControl產品，基于角色－用戶的安全管理，以映射崗位責任制的機構組織結構。用戶根據自己的崗位獲得相應的權限，訪問相應資源。并提供日志管理，記載網管系統的系統事件，包括用戶登錄訪問時間、用戶IP地址、操作資源、操作成功或失敗等事件。
系統配置了IDS入侵檢測，IDS作為防火墻的功能延伸和補充，能檢測防火墻內部的網絡和主機上發生的非法行為，這些行為多半發起于內部系統，防火墻無法觸及。
IDS入侵檢測、防火墻和eTrustAccessControl三者的結合，形成了一個立體的防護體系，從網絡入口、系統內部互訪、操作系統資源訪問控制等方面加強了IP網絡管理系統的安全性，從而有效地保障了網管系統持續、可靠和可控的運行，以及網管數據的傳輸和存儲安全。
其它功能
數據網綜合網管除了上述幾種主要功能外，還提供報表管理、網絡拓撲、事務管理、IP地址管理等功能。
報表管理是把數據網綜合網管各個管理模塊提供的報表都在報表管理模塊中進行日匯總，維護人員可以到查詢到各個管理模塊提供的報表。
網絡拓撲提供上海移動城域網和多個業務系統的網絡拓撲圖。在網絡拓撲圖上可以呈現網絡資源配置信息、故障信息、性能信息等各種信息
事務模塊提供維護人員維護流程化管理功能，主要功能包括待處理事務記錄、值班管理、局數據記錄管理、維護日志管理、查詢信息管理等，并提供與電子工單系統的接口。
IP地址管理模塊提供被管網絡的IP地址規劃、IP地址信息組織和IP地址信息管理等功能，可以按照網段、子網、主機IP地址的固有從屬屬性，并結合地理位置、從屬業務類型等呈現不同從屬關系的各種樹圖。
實現后的優點
IP綜合網管一期工程建設完成以后，維護人員提高了故障的及時響應速度、加強了網絡和業務數據的收集和統計、網絡狀態的圖形化呈現等方面的能力。
1) 故障的及時響應
IP綜合網管把采集到各種網絡告警經過相應處理后，以WEB頁面的方式加以不同的聲光告警級別直觀地體現在維護人員的面前，同時采用郵件、短信的方式，相比以前維護人員經常登錄到相關系統查看告警的方式，目前網管的采用大大縮短了網絡和業務故障的處理時間。
網絡和業務數據的自動收集和統計
以前大量的網絡和業務的統計報表都需要維護人員手工收集數據和制表，費時費力，目前這部分工作由網管系統自動完成，定時產生各種統計報表，并且可以靈活設置采集時間，提高了效率和數據的準確性。
配置數據的自動保存
對網絡設備配置數據的保存采用人工登錄的方式進行采集保存，目前由網管系統定時采集、定時保存備份，同時提供對配置數據變化的合法性進行判斷。
結束語
數據網網管系統是數據網網絡質量控制、資源配置、業務調度的核心，對于提高網絡運維效率、降低網絡故障時延起到重要的作用。上海移動數據網綜合網管已經完成了一期工程建設，基本上滿足了需求。但是，市場的發展及變化、維護人員和客戶的需求，對業務的質量、管理維護的效能都提出了更高的要求，我們還需要不斷改進和完善數據網綜合網管的功能，如提供大客戶管理、SLA業務管理、動態資源建模等功能，建立全網資源的信息模型的，提供網絡層的綜合分析評估手段。
