隨著電信市場競爭的加劇和人們生活水平的提高，用戶對(duì)各大電信運(yùn)營商的服務(wù)質(zhì)量的要求也在不斷提升。如何降低網(wǎng)絡(luò)故障率，提升故障處理水平已成為電信運(yùn)營商能否贏得客戶信任，能否保住市場的關(guān)鍵。伴隨著北京移動(dòng)BOSS三期擴(kuò)容，不難發(fā)現(xiàn)，當(dāng)城域網(wǎng)網(wǎng)管系統(tǒng)開始滲透到電信運(yùn)營商業(yè)務(wù)的方方面面，如果沒有一個(gè)隨時(shí)隨地解決問題的IT管理作為支撐，則難以把所有問題處理好。特別是電信業(yè)務(wù)大集中后，處理問題更需要科學(xué)化、規(guī)范化、自動(dòng)化、信息化，因此，建立一個(gè)輕松、安全、高效的城域網(wǎng)網(wǎng)管體系就顯得尤其重要。

電信城域網(wǎng)面臨的挑戰(zhàn)：如何實(shí)現(xiàn)集中式維護(hù)？

電信城域網(wǎng)的網(wǎng)管系統(tǒng)主要有故障告警系統(tǒng)和性能采集系統(tǒng)。故障告警系統(tǒng)網(wǎng)管軟件、基于網(wǎng)絡(luò)設(shè)備的系統(tǒng)日志、Trap等消息來收集和分析故障信息；同時(shí)在故障管理系統(tǒng)中還實(shí)現(xiàn)網(wǎng)絡(luò)拓?fù)涞淖詣?dòng)發(fā)現(xiàn)，根據(jù)系統(tǒng)日志和通過SNMP獲取MIB信息來獲取網(wǎng)絡(luò)節(jié)點(diǎn)信息，形成網(wǎng)絡(luò)拓?fù)鋱D；性能采集系統(tǒng)主要通過SNMP協(xié)議的GET消息周期性地采集城域網(wǎng)設(shè)備的基本性能參數(shù)。

以上海電信為例，目前上海電信7個(gè)郊縣一共14個(gè)機(jī)房，所有網(wǎng)絡(luò)設(shè)備都是由城域網(wǎng)網(wǎng)管系統(tǒng)來管理。如果沒有應(yīng)急的帶外網(wǎng)管系統(tǒng)，一旦無法TELNET到某臺(tái)設(shè)備，其故障只能由工程師到現(xiàn)場解決。

上海電信城域網(wǎng)現(xiàn)有的網(wǎng)管系統(tǒng)的主要功能是故障管理和性能管理，網(wǎng)管軟件是基于標(biāo)準(zhǔn)的SNMP協(xié)議對(duì)于郊縣的設(shè)備進(jìn)行通訊。當(dāng)郊縣的設(shè)備故障，網(wǎng)管軟件會(huì)發(fā)出告警信息。因?yàn)榫W(wǎng)絡(luò)設(shè)備無法通過網(wǎng)絡(luò)訪問，該網(wǎng)管系統(tǒng)就失去對(duì)于被管理對(duì)象的作用。

目前對(duì)于郊縣網(wǎng)絡(luò)設(shè)備的訪問通過TELNET方式進(jìn)行，一旦設(shè)備出現(xiàn)故障無法進(jìn)行TELNET訪問，由現(xiàn)場值班的工程師進(jìn)入機(jī)房通過筆記本直接連接到設(shè)備CONSOLE口來解決問題。工程師必須馬上到達(dá)現(xiàn)場，通過筆記本連接設(shè)備console口，這至少需要3分鐘，如果郊縣的工程師無法解決問題，只能由運(yùn)維部門派工程師趕到現(xiàn)場來處理問題。

目前上海電信郊縣的工程師的技術(shù)水平基本上只適合處理一些簡單的故障，如果出現(xiàn)復(fù)雜的問題，還需依賴運(yùn)維部門的支持。另外，上海電信郊縣的機(jī)房距離市區(qū)都較遠(yuǎn)，在夜間交通暢通的時(shí)候，也至少需要40分鐘才能趕到現(xiàn)場，而在交通高峰期間，至少需要1小時(shí)以上的時(shí)間。目前，上海電信在郊縣的寬帶用戶以數(shù)萬計(jì)，一旦出現(xiàn)網(wǎng)絡(luò)故障，將會(huì)對(duì)上海電信帶來巨大的損失。

基于上海電信郊縣網(wǎng)絡(luò)的現(xiàn)狀，一貫致力于電信行業(yè)信息網(wǎng)絡(luò)管理的IT基礎(chǔ)架構(gòu)供應(yīng)商Avocent認(rèn)為，上海電信需要建設(shè)郊縣帶外網(wǎng)管來實(shí)現(xiàn)應(yīng)急管理。

帶外管理解決方案：構(gòu)建運(yùn)營商郊縣網(wǎng)絡(luò)應(yīng)急通道

為了避免單點(diǎn)故障，上海電信每個(gè)郊縣都有兩個(gè)節(jié)點(diǎn)，7個(gè)郊縣一共14個(gè)節(jié)點(diǎn)。考慮到成本問題，Avocent認(rèn)為初期在每個(gè)郊縣的主節(jié)點(diǎn)放置一臺(tái)CONSOLE服務(wù)器，未來可以在郊縣的第二節(jié)點(diǎn)建設(shè)帶外系統(tǒng)。

如下圖所示，帶外網(wǎng)管結(jié)構(gòu)通過CONSOLE服務(wù)器連接到郊縣路由器、交換機(jī)的CONSOLE口，一臺(tái)CONSOLE服務(wù)器可以同時(shí)管理多臺(tái)設(shè)備。只要工程師能夠通過網(wǎng)絡(luò)或撥號(hào)等其它方式訪問CONSOLE服務(wù)器，就可以對(duì)設(shè)備進(jìn)行控制。在圖中，所有的CONSOLE服務(wù)器可以通過ADSL專線方式單獨(dú)組網(wǎng)，匯聚到漕溪的網(wǎng)管中心，同時(shí)，在網(wǎng)管中心放置一臺(tái)MANAGER(可選配置)管理所有的CONSOLE服務(wù)器。

498)this.style.width=498;" border=0>

圖：用帶外管理構(gòu)建運(yùn)營商郊縣網(wǎng)絡(luò)應(yīng)急通道

通過Manager可以實(shí)現(xiàn)所有郊縣網(wǎng)絡(luò)設(shè)備集中訪問控制，對(duì)于所有通過Manager登陸的用戶行為，日志可以記錄， Manager對(duì)所有帶外網(wǎng)管系統(tǒng)管理的設(shè)備通過CONSOLE接口的報(bào)警均可以向網(wǎng)管中心發(fā)出告警。

網(wǎng)管中心的工程師通過訪問MANAGER可以管理所有的設(shè)備，即使設(shè)備無法通過網(wǎng)絡(luò)正常訪問。通過這種方式，工程師解決問題就不用到現(xiàn)場處理，這可以大幅降低解決故障的時(shí)間。

通過在CONSOLE服務(wù)器上設(shè)置不同的用戶組別和權(quán)利，電信工程師可以分成不同的組維護(hù)不同類型的設(shè)備，還可以設(shè)置對(duì)工程師通過CONSOLE服務(wù)器上進(jìn)行的操作進(jìn)行記錄。

結(jié)論：帶外網(wǎng)管可為電信城域網(wǎng)提供立竿見影的價(jià)值

一旦采用了Avocent的帶外網(wǎng)管，當(dāng)城域網(wǎng) "突然"發(fā)生事情時(shí)，上海電信的工程師可以憑借Avocent解決方案強(qiáng)大的功能輕松處理任何問題。
●設(shè)備訪問通道：帶外網(wǎng)管訪問設(shè)備通過設(shè)備的管理接口完成，即使被訪問設(shè)備失去網(wǎng)絡(luò)連接。通常在路由器發(fā)生嚴(yán)重故障時(shí)，網(wǎng)絡(luò)服務(wù)會(huì)中斷，此時(shí)可以通過CONSOLE接口以命令行的方式控制。由于可以使用SSHV2安全方式訪問設(shè)備，不會(huì)象普通TELNET方式容易被竊取用戶名和密碼。
●集中訪問控制：所有的訪問均通過CONSOLE服務(wù)器進(jìn)行時(shí)，所有的設(shè)備訪問人員均實(shí)時(shí)顯示在統(tǒng)計(jì)頁面上，網(wǎng)管可以實(shí)時(shí)監(jiān)控系統(tǒng)訪問狀態(tài)，結(jié)合活動(dòng)日志就可以有效的抵御來非授權(quán)訪問行為。采用集中認(rèn)證方式，可以使原來分散的安全認(rèn)證行為得到改善。設(shè)備單獨(dú)認(rèn)證帶來的問題是如果所有設(shè)備采用同一密碼口令，安全性低，如果每個(gè)設(shè)備采用不同的口令，增加了管理負(fù)擔(dān)，同時(shí)降低了使用效率。為了提高系統(tǒng)安全性，需要定期更換設(shè)備口令，由于城域網(wǎng)大多數(shù)設(shè)備是路由器和交換機(jī)，需要盡量減少訪問，這是擺在運(yùn)維部門面前的難題。有了帶外網(wǎng)管系統(tǒng)，問題迎刃而解，在CONSOLE服務(wù)器上定期更改控制設(shè)備端口的密碼口令，即方便又快捷。
●分級(jí)授權(quán)管理：在CONSOLE服務(wù)器上可以設(shè)置不同的組，對(duì)于每個(gè)組授予訪問不同類型設(shè)備的權(quán)限，方便運(yùn)維部門不同崗位人員的授權(quán)管理。
●活動(dòng)日志：在用戶通過CONSOLE服務(wù)器訪問設(shè)備時(shí)，所有的活動(dòng)包括顯示的內(nèi)容配置的命令都會(huì)以LOG日志方式存儲(chǔ)到本地或異地的日志服務(wù)器上。在系統(tǒng)管理權(quán)限開發(fā)給外部的工程師（廠商工程師）時(shí)，這個(gè)功能非常重要，一旦由于對(duì)方誤操作帶來問題，工作日志是最好的證據(jù)。有了活動(dòng)日志，系統(tǒng)管理員可以在線實(shí)時(shí)監(jiān)控通過CONSOLE服務(wù)器登陸用戶的操作，進(jìn)行在線指導(dǎo)。
●故障告警：路由器或服務(wù)器在出現(xiàn)故障時(shí)都會(huì)通過控制接口發(fā)出告警，比如端口shutdown等信息。CONSOLE服務(wù)器可以對(duì)設(shè)備通過管理接口發(fā)出的信息過濾，對(duì)于符合定義條件的告警信息，以SNMP TRAP或PAGER方式發(fā)到網(wǎng)管中心。由于告警信息的實(shí)時(shí)性，使網(wǎng)管中心可以在第一時(shí)間得到告警信息。在出現(xiàn)告警的時(shí)候CONSOLE服務(wù)器上可以定義自動(dòng)反應(yīng)機(jī)制，比如對(duì)于一個(gè)常見的故障（需要接口重啟）通過一系列固定操作就可以解決。系統(tǒng)管理員可以定義一個(gè)腳本，在特定的故障信息出現(xiàn)時(shí)，CONSOLE服務(wù)器會(huì)自動(dòng)向設(shè)備發(fā)出一系列命令，使故障立即得到解決。
Avocent 解決方案應(yīng)用很簡單，有了帶外網(wǎng)管，電信城域網(wǎng)可以輕松獲得良好的可用性、集中的運(yùn)維模式、高度的安全規(guī)范，電信工程師能夠從任何位置接入網(wǎng)絡(luò)并安全和可靠地管理網(wǎng)絡(luò)，當(dāng)城域網(wǎng)有了最為簡單的網(wǎng)絡(luò)管理模式和最為高效的問題處理能力，相信電信運(yùn)營商的服務(wù)質(zhì)量將會(huì)得到質(zhì)的飛躍，用戶的滿意度也將隨之提高。