1、引言

目前，中國(guó)聯(lián)通南京地區(qū)的數(shù)據(jù)大客戶已經(jīng)具有相當(dāng)?shù)囊?guī)模，數(shù)據(jù)大客戶接入方式不盡相同，采用的接入設(shè)備復(fù)雜多樣（有光端機(jī)、SDH傳輸設(shè)備、協(xié)議轉(zhuǎn)換器類(lèi)等），由于缺少對(duì)這些大客戶接入設(shè)備的有效監(jiān)控，因此不能做到主動(dòng)運(yùn)維，不利于大客戶維系工作的開(kāi)展。為了給數(shù)據(jù)大客戶提供更優(yōu)質(zhì)的服務(wù)，南京聯(lián)通決定建設(shè)大客戶接入設(shè)備網(wǎng)管系統(tǒng)。

2、組網(wǎng)方案

南京地區(qū)經(jīng)濟(jì)發(fā)達(dá)，大客戶數(shù)量眾多，有線傳輸網(wǎng)中的E1資源比較緊缺，而南京聯(lián)通cdma 2000 1x網(wǎng)絡(luò)經(jīng)過(guò)多次擴(kuò)容優(yōu)化后，信號(hào)覆蓋率和容量都有很大改善，基于成本考慮，決定采用 cdma 2000 1x+VPDN方式實(shí)現(xiàn)協(xié)議轉(zhuǎn)換器類(lèi)設(shè)備的監(jiān)控。

大客戶接入設(shè)備網(wǎng)管系統(tǒng)的架構(gòu)如圖1所示。在客戶總部安裝一臺(tái)無(wú)線DTU設(shè)備。對(duì)于客戶端的層架式協(xié)議轉(zhuǎn)換器，采用帶外網(wǎng)管方式，即層架式協(xié)議轉(zhuǎn)換器直接連接無(wú)線DTU設(shè)備。如果客戶端有多臺(tái)層架式協(xié)議轉(zhuǎn)換器，則用Hub匯集，然后連接無(wú)線DTU設(shè)備。對(duì)于單體式協(xié)議轉(zhuǎn)換器（帶網(wǎng)管功能），采用帶內(nèi)網(wǎng)管方式，即在客戶總部安裝層架式協(xié)議轉(zhuǎn)換器，插入網(wǎng)管板卡和各類(lèi)業(yè)務(wù)板卡，連接遠(yuǎn)端的單體協(xié)議轉(zhuǎn)換器。無(wú)線DTU設(shè)備采用cdma2000 1x+VPDN方式將網(wǎng)管信息傳送給聯(lián)通機(jī)房的網(wǎng)管服務(wù)器，從而實(shí)現(xiàn)對(duì)客戶端設(shè)備的監(jiān)控。

圖1　大客戶端接入設(shè)備網(wǎng)管系統(tǒng)架構(gòu)

由于層架式協(xié)議轉(zhuǎn)換器與DTU互連的有線網(wǎng)口，IP地址設(shè)在同一網(wǎng)段，而DTU無(wú)線網(wǎng)口另設(shè)一段IP地址，因此可以使用筆記本電腦通過(guò)cdma2000 1x+VPDN方式遠(yuǎn)程登錄各客戶端的層架式協(xié)議轉(zhuǎn)換器進(jìn)行管理。

這種組網(wǎng)方案具有以下特點(diǎn)：

（1）不占用有線傳輸網(wǎng)的E1資源，投資成本小，組網(wǎng)快捷；

（2）對(duì)外部條件要求低，只需有穩(wěn)定的CDMA網(wǎng)絡(luò)信號(hào)即可；

（3）采用cdma 2000 1x+VPDN方式傳送網(wǎng)管信息，保密性高，可使用筆記本電腦設(shè)置多個(gè)移動(dòng)網(wǎng)管中心。

3、無(wú)線DTU設(shè)備的工作方式

（1）DTU獲取用戶名和密碼。用戶名和密碼由RADIUS Server分配，接入服務(wù)器的域名由AAA服務(wù)器分配。

（2）DTU向PDSN發(fā)送PPP認(rèn)證請(qǐng)求，PDSN收到認(rèn)證請(qǐng)求后，將用戶名送到AAA服務(wù)器，AAA服務(wù)器根據(jù)用戶名的后綴域名判斷此域名的合法性。如果合法，將向PDSN返回此域名對(duì)應(yīng)的LNS（圖1中的接入服務(wù)器）的IP地址以及建立L2TP隧道所需的密鑰等信息。

（3）PDSN根據(jù)LNS的地址以及密鑰同LNS建立L2TP隧道。

（4）DTU和接入服務(wù)器做進(jìn)一步的PPP協(xié)商。

（5）接入服務(wù)器將從隧道發(fā)過(guò)來(lái)的用戶名和密碼發(fā)往RADIUS Server進(jìn)行二次認(rèn)證。

（6）認(rèn)證成功后，DTU發(fā)送DHCP請(qǐng)求包請(qǐng)求分配IP地址，接入服務(wù)器收到該請(qǐng)求后轉(zhuǎn)發(fā)給DHCP Server，DHCP Server根據(jù)相應(yīng)的信息（如用戶名）為DTU分配IP地址，此時(shí)分配的IP地址是內(nèi)網(wǎng)IP地址。

（7）DTU獲得分配的IP地址后，整個(gè)VPDN的PPP過(guò)程結(jié)束。

4、網(wǎng)管系統(tǒng)的功能

在協(xié)議轉(zhuǎn)換器網(wǎng)管服務(wù)器上安裝了兩種網(wǎng)管軟件：一種是DTU網(wǎng)管軟件，用于監(jiān)控和管理DTU設(shè)備；另一種是層架式協(xié)議轉(zhuǎn)換器網(wǎng)管軟件，用于監(jiān)控和管理層架式協(xié)議轉(zhuǎn)換器及遠(yuǎn)端的協(xié)議轉(zhuǎn)換器。該系統(tǒng)主要有以下特點(diǎn)。

（1）基于SNMP構(gòu)造，支持SNMP V1、V2、V3，網(wǎng)管軟件功能采用模塊化設(shè)計(jì)，方便后期平滑擴(kuò)容。

（2）系統(tǒng)預(yù)留有足夠的硬件接口，方便后期功能的擴(kuò)展。

（3）具有查詢與相關(guān)聯(lián)故障分析功能，能按照故障事件狀態(tài)、故障發(fā)生時(shí)間范圍、故障源條件等組合進(jìn)行故障分析。

（4）顯示設(shè)備電口工作狀態(tài)及其他的性能指標(biāo)。

（5）具有聲音和光的告警提示，同時(shí)提供與郵件服務(wù)器的接口，故障發(fā)生時(shí)和排除后都以郵件和短信方式通知相關(guān)維護(hù)人員。

（6）具有故障數(shù)據(jù)定制導(dǎo)出功能，可以將告警信息保存為文本或Excel文件格式。