隨著電信市場競爭的加劇和人們生活水平的提高，用戶對各大電信運營商的服務(wù)質(zhì)量的要求也在不斷提升。如何降低網(wǎng)絡(luò)故障率，提升故障處理水平已成為電信運營商能否贏得客戶信任，能否保住市場的關(guān)鍵。伴隨著北京移動BOSS三期擴(kuò)容，不難發(fā)現(xiàn)，當(dāng)城域網(wǎng)網(wǎng)管系統(tǒng)開始滲透到電信運營商業(yè)務(wù)的方方面面，如果沒有一個隨時隨地解決問題的IT管理作為支撐，則難以把所有問題處理好。特別是電信業(yè)務(wù)大集中后，處理問題更需要科學(xué)化、規(guī)范化、自動化、信息化，因此，建立一個輕松、安全、高效的城域網(wǎng)網(wǎng)管體系就顯得尤其重要。

電信城域網(wǎng)面臨的挑戰(zhàn)：如何實現(xiàn)集中式維護(hù)？

電信城域網(wǎng)的網(wǎng)管系統(tǒng)主要有故障告警系統(tǒng)和性能采集系統(tǒng)。故障告警系統(tǒng)網(wǎng)管軟件、基于網(wǎng)絡(luò)設(shè)備的系統(tǒng)日志、Trap等消息來收集和分析故障信息；同時在故障管理系統(tǒng)中還實現(xiàn)網(wǎng)絡(luò)拓?fù)涞淖詣影l(fā)現(xiàn)，根據(jù)系統(tǒng)日志和通過SNMP獲取MIB信息來獲取網(wǎng)絡(luò)節(jié)點信息，形成網(wǎng)絡(luò)拓?fù)鋱D；性能采集系統(tǒng)主要通過SNMP協(xié)議的GET消息周期性地采集城域網(wǎng)設(shè)備的基本性能參數(shù)。

以上海電信為例，目前上海電信7個郊縣一共14個機房，所有網(wǎng)絡(luò)設(shè)備都是由城域網(wǎng)網(wǎng)管系統(tǒng)來管理。如果沒有應(yīng)急的帶外網(wǎng)管系統(tǒng)，一旦無法TELNET到某臺設(shè)備，其故障只能由工程師到現(xiàn)場解決。

上海電信城域網(wǎng)現(xiàn)有的網(wǎng)管系統(tǒng)的主要功能是故障管理和性能管理，網(wǎng)管軟件是基于標(biāo)準(zhǔn)的SNMP協(xié)議對于郊縣的設(shè)備進(jìn)行通訊。當(dāng)郊縣的設(shè)備故障，網(wǎng)管軟件會發(fā)出告警信息。因為網(wǎng)絡(luò)設(shè)備無法通過網(wǎng)絡(luò)訪問，該網(wǎng)管系統(tǒng)就失去對于被管理對象的作用。

目前對于郊縣網(wǎng)絡(luò)設(shè)備的訪問通過TELNET方式進(jìn)行，一旦設(shè)備出現(xiàn)故障無法進(jìn)行TELNET訪問，由現(xiàn)場值班的工程師進(jìn)入機房通過筆記本直接連接到設(shè)備CONSOLE口來解決問題。工程師必須馬上到達(dá)現(xiàn)場，通過筆記本連接設(shè)備console口，這至少需要3分鐘，如果郊縣的工程師無法解決問題，只能由運維部門派工程師趕到現(xiàn)場來處理問題。

目前上海電信郊縣的工程師的技術(shù)水平基本上只適合處理一些簡單的故障，如果出現(xiàn)復(fù)雜的問題，還需依賴運維部門的支持。另外，上海電信郊縣的機房距離市區(qū)都較遠(yuǎn)，在夜間交通暢通的時候，也至少需要40分鐘才能趕到現(xiàn)場，而在交通高峰期間，至少需要1小時以上的時間。目前，上海電信在郊縣的寬帶用戶以數(shù)萬計，一旦出現(xiàn)網(wǎng)絡(luò)故障，將會對上海電信帶來巨大的損失。

基于上海電信郊縣網(wǎng)絡(luò)的現(xiàn)狀，一貫致力于電信行業(yè)信息網(wǎng)絡(luò)管理的IT基礎(chǔ)架構(gòu)供應(yīng)商Avocent認(rèn)為，上海電信需要建設(shè)郊縣帶外網(wǎng)管來實現(xiàn)應(yīng)急管理。

帶外管理解決方案：構(gòu)建運營商郊縣網(wǎng)絡(luò)應(yīng)急通道

為了避免單點故障，上海電信每個郊縣都有兩個節(jié)點，7個郊縣一共14個節(jié)點。考慮到成本問題，Avocent認(rèn)為初期在每個郊縣的主節(jié)點放置一臺CONSOLE服務(wù)器，未來可以在郊縣的第二節(jié)點建設(shè)帶外系統(tǒng)。

如下圖所示，帶外網(wǎng)管結(jié)構(gòu)通過CONSOLE服務(wù)器連接到郊縣路由器、交換機的CONSOLE口，一臺CONSOLE服務(wù)器可以同時管理多臺設(shè)備。只要工程師能夠通過網(wǎng)絡(luò)或撥號等其它方式訪問CONSOLE服務(wù)器，就可以對設(shè)備進(jìn)行控制。在圖中，所有的CONSOLE服務(wù)器可以通過ADSL專線方式單獨組網(wǎng)，匯聚到漕溪的網(wǎng)管中心，同時，在網(wǎng)管中心放置一臺MANAGER(可選配置)管理所有的CONSOLE服務(wù)器。

498)this.style.width=498;" border=0>

圖：用帶外管理構(gòu)建運營商郊縣網(wǎng)絡(luò)應(yīng)急通道

通過Manager可以實現(xiàn)所有郊縣網(wǎng)絡(luò)設(shè)備集中訪問控制，對于所有通過Manager登陸的用戶行為，日志可以記錄， Manager對所有帶外網(wǎng)管系統(tǒng)管理的設(shè)備通過CONSOLE接口的報警均可以向網(wǎng)管中心發(fā)出告警。

網(wǎng)管中心的工程師通過訪問MANAGER可以管理所有的設(shè)備，即使設(shè)備無法通過網(wǎng)絡(luò)正常訪問。通過這種方式，工程師解決問題就不用到現(xiàn)場處理，這可以大幅降低解決故障的時間。

通過在CONSOLE服務(wù)器上設(shè)置不同的用戶組別和權(quán)利，電信工程師可以分成不同的組維護(hù)不同類型的設(shè)備，還可以設(shè)置對工程師通過CONSOLE服務(wù)器上進(jìn)行的操作進(jìn)行記錄。

結(jié)論：帶外網(wǎng)管可為電信城域網(wǎng)提供立竿見影的價值

一旦采用了Avocent的帶外網(wǎng)管，當(dāng)城域網(wǎng) "突然"發(fā)生事情時，上海電信的工程師可以憑借Avocent解決方案強大的功能輕松處理任何問題。
●設(shè)備訪問通道：帶外網(wǎng)管訪問設(shè)備通過設(shè)備的管理接口完成，即使被訪問設(shè)備失去網(wǎng)絡(luò)連接。通常在路由器發(fā)生嚴(yán)重故障時，網(wǎng)絡(luò)服務(wù)會中斷，此時可以通過CONSOLE接口以命令行的方式控制。由于可以使用SSHV2安全方式訪問設(shè)備，不會象普通TELNET方式容易被竊取用戶名和密碼。
●集中訪問控制：所有的訪問均通過CONSOLE服務(wù)器進(jìn)行時，所有的設(shè)備訪問人員均實時顯示在統(tǒng)計頁面上，網(wǎng)管可以實時監(jiān)控系統(tǒng)訪問狀態(tài)，結(jié)合活動日志就可以有效的抵御來非授權(quán)訪問行為。采用集中認(rèn)證方式，可以使原來分散的安全認(rèn)證行為得到改善。設(shè)備單獨認(rèn)證帶來的問題是如果所有設(shè)備采用同一密碼口令，安全性低，如果每個設(shè)備采用不同的口令，增加了管理負(fù)擔(dān)，同時降低了使用效率。為了提高系統(tǒng)安全性，需要定期更換設(shè)備口令，由于城域網(wǎng)大多數(shù)設(shè)備是路由器和交換機，需要盡量減少訪問，這是擺在運維部門面前的難題。有了帶外網(wǎng)管系統(tǒng)，問題迎刃而解，在CONSOLE服務(wù)器上定期更改控制設(shè)備端口的密碼口令，即方便又快捷。
●分級授權(quán)管理：在CONSOLE服務(wù)器上可以設(shè)置不同的組，對于每個組授予訪問不同類型設(shè)備的權(quán)限，方便運維部門不同崗位人員的授權(quán)管理。
●活動日志：在用戶通過CONSOLE服務(wù)器訪問設(shè)備時，所有的活動包括顯示的內(nèi)容配置的命令都會以LOG日志方式存儲到本地或異地的日志服務(wù)器上。在系統(tǒng)管理權(quán)限開發(fā)給外部的工程師（廠商工程師）時，這個功能非常重要，一旦由于對方誤操作帶來問題，工作日志是最好的證據(jù)。有了活動日志，系統(tǒng)管理員可以在線實時監(jiān)控通過CONSOLE服務(wù)器登陸用戶的操作，進(jìn)行在線指導(dǎo)。
●故障告警：路由器或服務(wù)器在出現(xiàn)故障時都會通過控制接口發(fā)出告警，比如端口shutdown等信息。CONSOLE服務(wù)器可以對設(shè)備通過管理接口發(fā)出的信息過濾，對于符合定義條件的告警信息，以SNMP TRAP或PAGER方式發(fā)到網(wǎng)管中心。由于告警信息的實時性，使網(wǎng)管中心可以在第一時間得到告警信息。在出現(xiàn)告警的時候CONSOLE服務(wù)器上可以定義自動反應(yīng)機制，比如對于一個常見的故障（需要接口重啟）通過一系列固定操作就可以解決。系統(tǒng)管理員可以定義一個腳本，在特定的故障信息出現(xiàn)時，CONSOLE服務(wù)器會自動向設(shè)備發(fā)出一系列命令，使故障立即得到解決。
Avocent 解決方案應(yīng)用很簡單，有了帶外網(wǎng)管，電信城域網(wǎng)可以輕松獲得良好的可用性、集中的運維模式、高度的安全規(guī)范，電信工程師能夠從任何位置接入網(wǎng)絡(luò)并安全和可靠地管理網(wǎng)絡(luò)，當(dāng)城域網(wǎng)有了最為簡單的網(wǎng)絡(luò)管理模式和最為高效的問題處理能力，相信電信運營商的服務(wù)質(zhì)量將會得到質(zhì)的飛躍，用戶的滿意度也將隨之提高。