中国移动IP网管培训
合集下载
传输网教材络基础培训讲义(WDM、SDH网管系统理论跟操作)
元
IP :10.244.101.130 IP:10.244.101.131 掩码:255.255.255.240 掩码:255.255.255.240 掩码:255.255.255.240
1-广州(佛山)-OIS
掩码:255.255.255.240 掩码:255.255.255.240 网关:10.243.163.225 网关:10.243.163.225 网关:10.243.163.225
WDM 网管系统
波分网络告警我省需要 重点关注的子网
8
京沪穗 2/5/6环
京穗 MSP 1系统 沪穗 MSP 1系统 京沪 MSP 1系统 ……
II环1系统 II环2系统 II环3系统 II环4系统 广州长长中继1/2系统
GUANGDONG
(广东境内部分)
GUANGZHOU
(广州长长中继)
中国移动通信集团广东有限公司（网维中心）
元
iManager T2100
iManager T2100
iManager T2000
29-广州(佛山)-OCS
iManager T2000
iManager T2000
东兴T2100服务器 东兴T2100客户端 东兴DWDM客户端
珠西10波.2分44备.10用1.网13关2 网 西德胜DWDM备用服务器西德胜DWDM客户端 IP :10.243.163.226 IP :10.243.163.227 IP:10.243.163.228
2.4 华为东部环网管系统
华为 东部环 网管系统
SDH 网管系统
WDM 网管系统
京沪穗 2/5/6环
京穗 MSP 2系统 京沪 MSP 2系统 ……
II环5/6系统 汉穗1/2系统 X环1系统 广州长长中继3-8系统
IP网络技术培训课件
路由器无法正常工作，导致网络中断或性能 下降。
终端设备故障
计算机、手机等终端设备无法连接到网络。
交换机故障
交换机端口异常、配置错误或设备损坏等。
网络连接故障
无法正常访问外部网站或内部服务器。
故障排查工具介绍
网络测试仪
用于检测网络线路的连通性和信号质量。
网络分析软件
用于抓取网络数据包，分析网络流量和协议状态。
02
IP地址与子网划分
IP地址基础
1 2
IP地址概念
IP地址是互联网中用于标识和定位设备的唯一地 址。
IP地址分类
IP地址分为五类，分别是A、B、C、D和E类，其 中常用的是A、B和C类。
3
IP地址表示法
IP地址通常采用点分十进制表示法，例如 192.168.1.1。
子网划分原理
子网掩码概念
01
IP网络的应用场景
总结词
IP网络技术的应用场景十分广泛，包括但不限于云计 算、大数据、物联网、远程办公、在线教育等领域。
详细描述
IP网络技术的应用场景非常广泛，涵盖了各个领域。 在云计算领域，IP网络技术是实现云计算服务的基础 设施之一，用于连接云端和用户之间的数据传输和通 信。在大数据领域，IP网络技术用于传输和处理海量 数据，提高数据处理效率。在物联网领域，IP网络技 术可以实现各种智能设备的互联互通，促进物联网应 用的发展。在远程办公领域，IP网络技术可以实现远 程视频会议、文件传输和在线协作等功能，提高办公 效率。在线教育领域，IP网络技术可以提供在线课程 、远程教育和直播教学等服务，促进教育资源的共享 和普及。此外，IP网络技术还广泛应用于金融、医疗 、物流等领域，推动着各行业的数字化转型和创新发
终端设备故障
计算机、手机等终端设备无法连接到网络。
交换机故障
交换机端口异常、配置错误或设备损坏等。
网络连接故障
无法正常访问外部网站或内部服务器。
故障排查工具介绍
网络测试仪
用于检测网络线路的连通性和信号质量。
网络分析软件
用于抓取网络数据包，分析网络流量和协议状态。
02
IP地址与子网划分
IP地址基础
1 2
IP地址概念
IP地址是互联网中用于标识和定位设备的唯一地 址。
IP地址分类
IP地址分为五类，分别是A、B、C、D和E类，其 中常用的是A、B和C类。
3
IP地址表示法
IP地址通常采用点分十进制表示法，例如 192.168.1.1。
子网划分原理
子网掩码概念
01
IP网络的应用场景
总结词
IP网络技术的应用场景十分广泛，包括但不限于云计 算、大数据、物联网、远程办公、在线教育等领域。
详细描述
IP网络技术的应用场景非常广泛，涵盖了各个领域。 在云计算领域，IP网络技术是实现云计算服务的基础 设施之一，用于连接云端和用户之间的数据传输和通 信。在大数据领域，IP网络技术用于传输和处理海量 数据，提高数据处理效率。在物联网领域，IP网络技 术可以实现各种智能设备的互联互通，促进物联网应 用的发展。在远程办公领域，IP网络技术可以实现远 程视频会议、文件传输和在线协作等功能，提高办公 效率。在线教育领域，IP网络技术可以提供在线课程 、远程教育和直播教学等服务，促进教育资源的共享 和普及。此外，IP网络技术还广泛应用于金融、医疗 、物流等领域，推动着各行业的数字化转型和创新发
网管培训资料
网管培训教程——（附件4）1．本网吧的ip地址分几段？如何分？答：本网吧的IP分4段，上网服务器IP地址有三个172.16.1.254—172.16.2.254—172.16.3.254 下面的机器分段为4段，具体分法为1—237号机为1段IP，用172.16.1.254为网关代理上网238—453号机为2段IP，用172.16.2.254为网关代理上网，454—796都以172.16.3.254为网关代理上网；而454—623号机的IP段为3段，624—796号机为4段（另附IP地址对照表一份请参阅）2．计算机名的命名方式，工作组的分组？答：本网吧因为采用易游网游管理平台所以计算机命名一定要特别注意，计算机命名必须以GAME开头以机器号后续而且机器号必须为三位不足三位的在其前面加0 如：GAME001—GAME010—GAME100—GAME333。
工作组以40台工作站为一组，以ZD 开头，组别必须是两位数字不足在其前面加0如：1—40号机为ZD01 41—80号机为ZD02 具体参照IP地址对照表。
3．IP地址冲突的解决办法和处理办法是什么？答：如发现某一台机器发生IP冲突如果实在找不到冲突机器的情况下的应急办法是把机器号改成IP地址，具体方法如：321号机IP冲突，首先确认321号机器对应的IP应该是172.16.2.84但是这IP已经被别机占用了就把IP改成172.16.32.1—计算机名则改成GAME0321，（应急处理后把情况上报技术班长并做记录，第二天上班后跟踪此问题）4．有些机器中毒或一些其他原因造成机器或软件假死等情况而任务管理又被禁掉的情况下该如何解禁呢？答：首先点开开始菜单或用快捷键调出菜单点运行输入“gpedit.msc”进入“组策略”设置在“管理模板”—“系统”—“登陆/注销”下的子项下有一个“禁用任务管理器项目”，把它禁掉后任务管理器恢复正常。
5．机器假死后该如何判断及解决办法。
某地区移动IP业务管理知识配置规范
某地区移动IP业务管理知识配置规范一、概述移动IP业务是指无线网络中的终端设备可以随时随地接入互联网，并具有可靠的数据传输和接口切换能力。
为了有效管理和配置移动IP业务，提高移动IP业务的效率和稳定性，制定本规范。
二、IP地址规划1. 确定IP地址段：根据该地区的网络规模和需求，确定合适的IP地址段，包括公共IP地址段和私有IP地址段。
2. 子网划分：将IP地址段划分为多个子网，每个子网具有自己的网络地址、广播地址和子网掩码。
3. IP地址分配：为所有移动IP业务用户分配合适的IP地址，并保证地址的唯一性和可管理性。
三、网络设备配置1. 路由器配置：将路由器进行合理的配置，包括路由器的接口、路由协议、路由表等，以确保数据的正常传输和路由的正确选择。
2. 防火墙配置：根据实际需求和安全策略，配置防火墙，包括访问控制列表、端口映射等，保障网络安全。
3. DHCP配置：配置动态主机配置协议（DHCP）服务器，为移动IP业务用户分配IP地址、子网掩码、默认网关等参数。
四、业务策略及管理1. 认证与授权：为移动IP业务用户提供认证和授权服务，确保只有合法用户可以接入移动IP业务。
2. 流量控制：根据不同的业务需求和用户类型，对移动IP业务的流量进行控制，确保网络资源的合理分配和高效利用。
3. 负载均衡：配置负载均衡策略，将移动IP业务的流量分担到多个服务器上，以提高服务的可靠性和性能。
4. 服务质量管理：根据不同的移动IP业务类型和用户需求，配置合适的服务质量参数，确保业务的稳定性和响应速度。
5. 故障管理与巡检：建立故障管理和巡检机制，定期检查移动IP业务的运行状态和设备健康状况，及时发现和解决问题。
五、安全管理1. 网络安全防护：配置防火墙、入侵检测系统等安全设备，加强对移动IP业务的网络安全防护，保护用户数据的安全和隐私。
2. 用户身份认证：对移动IP业务用户进行身份认证，确保只有合法用户可以进行业务操作，防止非法用户的入侵和攻击。
移动网数通技术培训-网管
Topo
Inventory
NE Configuration
VPN Management (BGP/MPLS VPN, PWE3, VPLS)
发放
NE View
LSP Management
Fault
SLA Mgr
Report Mgr
DMS 服务器
FTP
XML
Page *
MPLS LSP/TE 管理
网络安全 -通过防火墙设备保护网管中心不受到攻击
电信级安全和可靠性
Page *
基于分权分域的安全管理
基本包
Topo
Inventory
NE Configuration
NE View
Fault
区域1
Core
管理员
区域2
DMS Server
操作员B
操作员A
授权
授权
支持灵活的用户分权策略（可按照对象和操作来给用户授权） 用户及用户组管理 密码管理 用户登录鉴权 用户操作鉴权 支持自动/手动锁定客户端
发放
NE View
LSP Management
Fault
SLA Mgr
Report Mgr
DMS Server
FTP
XML
Report Management
提供报表定义、报表生成和报表分发等功能
Page *
自动和系统的故障诊断系统
保障
Performance Mgr
SLA Mgr
VoIP ping/TraceRoute、Video ping/TraceRoute
价值
大规模网络的统一、集中管理 分域管理降低用户重复投资
Page *
登录鉴权和ACL控制
Inventory
NE Configuration
VPN Management (BGP/MPLS VPN, PWE3, VPLS)
发放
NE View
LSP Management
Fault
SLA Mgr
Report Mgr
DMS 服务器
FTP
XML
Page *
MPLS LSP/TE 管理
网络安全 -通过防火墙设备保护网管中心不受到攻击
电信级安全和可靠性
Page *
基于分权分域的安全管理
基本包
Topo
Inventory
NE Configuration
NE View
Fault
区域1
Core
管理员
区域2
DMS Server
操作员B
操作员A
授权
授权
支持灵活的用户分权策略（可按照对象和操作来给用户授权） 用户及用户组管理 密码管理 用户登录鉴权 用户操作鉴权 支持自动/手动锁定客户端
发放
NE View
LSP Management
Fault
SLA Mgr
Report Mgr
DMS Server
FTP
XML
Report Management
提供报表定义、报表生成和报表分发等功能
Page *
自动和系统的故障诊断系统
保障
Performance Mgr
SLA Mgr
VoIP ping/TraceRoute、Video ping/TraceRoute
价值
大规模网络的统一、集中管理 分域管理降低用户重复投资
Page *
登录鉴权和ACL控制
中国移动IP承载网(培训学习)
10.1.1/24 ~10.1.16/24为CR地址段，10.1.24/24 ~10.1.127/24为BR地址段， 10.1.128/24 ~10.7.255/24为AR地址段 4、地市延伸以后总体上采用CR、BR、AR三级结构，但是除广东的CR、BR、AR完全采用不 同设备以外其他许多局点都是CR兼作BR或者BR兼作AR，在分配地址的时候CR兼作BR的 路由器按照CR来分配，BR兼作AR的路由器按照BR来分配。
HUAWEI TECHNOLOGIES CO., LTD.
IP地址规划核心思想－节点号
1、节点号是移动IP承载网项目IP地址规划的最核心元素 2、全网的CR、BR、AR设备都有自己的节点号 3、对于互连地址，节点号体现在第二和第三个字节；
对于loopback地址，节点号体现在第三和第四个字节
亮点： 角色决定地址，方便网络维护与故障排除
固定值
同级设备互连：从小到大分配
CR-BR（BR/AR）CR/BR-AR:从大到小分配 互连设备中的 小节点号 BR(BR/AR)-AR:从小到大分配（从.8/30开始分
配）
节点号小的设备侧分配奇数
HUAWEI TECHNOLOGIES CO., LTD.
ISIS总体规划
中国移动IP专用承载网域内路由协议继续采用IS-IS，CR、CR/BR BR、BR/AR、RR、AR等路 由器均属于ISIS Level 2；IP承载网CR/BR、CR、BR、BR/AR、RR、AR的Loopback地址和内部 互连地址由IS-IS统一承载，IS-IS不承载其它路由。
AR接入CR采用V－Homing的方式 软交换系统（UMG,SS）采用单归的方式接入到AR CR之间采用对称的完全网状连接方式
HUAWEI TECHNOLOGIES CO., LTD.
HUAWEI TECHNOLOGIES CO., LTD.
IP地址规划核心思想－节点号
1、节点号是移动IP承载网项目IP地址规划的最核心元素 2、全网的CR、BR、AR设备都有自己的节点号 3、对于互连地址，节点号体现在第二和第三个字节；
对于loopback地址，节点号体现在第三和第四个字节
亮点： 角色决定地址，方便网络维护与故障排除
固定值
同级设备互连：从小到大分配
CR-BR（BR/AR）CR/BR-AR:从大到小分配 互连设备中的 小节点号 BR(BR/AR)-AR:从小到大分配（从.8/30开始分
配）
节点号小的设备侧分配奇数
HUAWEI TECHNOLOGIES CO., LTD.
ISIS总体规划
中国移动IP专用承载网域内路由协议继续采用IS-IS，CR、CR/BR BR、BR/AR、RR、AR等路 由器均属于ISIS Level 2；IP承载网CR/BR、CR、BR、BR/AR、RR、AR的Loopback地址和内部 互连地址由IS-IS统一承载，IS-IS不承载其它路由。
AR接入CR采用V－Homing的方式 软交换系统（UMG,SS）采用单归的方式接入到AR CR之间采用对称的完全网状连接方式
HUAWEI TECHNOLOGIES CO., LTD.
移动业务IP承载培训材料20100624
莱芜AR2 7750 SR7
聊城AR1 7750 SR7
聊城AR2 临沂AR1 7750 SR7 7750 SR7
临沂AR2 7750 SR7
日照AR1 7750 SR7
日照AR2 威海AR1 7750 SR7 7750 SR7
图例：
表示扩容设备 表示新增设备 10Gbit/s POS 10GE 2.5Gbit/s POS 622Mbit/s POS 路由器 155Mbit/s POS GE CAD
北京电信规划设计院有限公司
IP承载B网山东网络本期目标拓扑示意图
2009.03 09IPB-Y-SJ-10
9
移动业务承载网骨干网网元、链路组成
拓扑结构 省内承载网为口子状双星型结构。 网元 承载网B网目前全省共有网元40台，其中BR 2台型号为NE5000E位于济南 山大路机房和十六里河机房，内部AR34台型号为阿郎SR7750分布在17地市（每 地市2台），外部ER 4台型号为华为NE40E（济南2台、青岛烟台各1台），目前 AR有10个地市位于不同机房安装，4个地市在同机房同楼层，3个地市在同机房 不同楼层。 中继 目前出省中继为2*10G（山大路、十六里河局BR分别至上海、北京节点大 区）；省内13地市（除济南、青岛、莱芜、枣庄）2台内部AR至2台BR中继为分 别为1*2.5G，济南、青岛2台内部AR至2台BR分别为1*10G，莱芜2台内部AR至分 别至2台BR为1*155M，枣庄2台内部AR分别至2台BR 2*155M；济南2台外部AR分别 至2台BR为2*10G，青岛和烟台各1台外部AR至2台BR为1*155；地市AR之间 济南、 青岛为10G，莱芜为2*155M，枣庄1*ge 1*155，其余13地市为2*GE。
中国移动全业务培训材料
布线客户自备。
案例：海陵蓝波湾、阳西沙 扒尚柏假日酒店、阳西南国商 务酒店、海韵大酒店、蓝岛大 酒店等采用该方式。
市核心机房
IP城域网
BRAS路由器
GE
GE
SR路由器
海陵综合楼
县区综合楼汇聚交换机
图例：
BRAS路由器
SR路由器 IP城域网汇聚交换机 PTN设备 PBX设备
本期新增PTN6100
县区PTN 6300
方都能开通GPON宽带。
3、对于集团宽带项目，在前期洽谈时要明确客户需要布放的网线数量等项目需求，对于已 经完工的项目，建议不再为个别客户增加零星的布线；客户自己布放的电缆或网线，我公司 不负责帮忙调测、修复等配套工作。 4、对于没有光缆覆盖的站点，工期为28天、有光缆覆盖的站点，工期为18天，以网服中心收 到建设通知为准，售前人员需预留时间。 5、一般来说，三台电脑共享4M带宽时，客户体验感觉还可以，如果电脑台数过多，必须 增加带宽来增强客户的体验感觉，建议为每台电脑带宽为512kb/s以上。 6、上述图示中的设备是我公司红线内主要设备，但是例如防火墙、网关等设备属于开 通业务外的增强功能型设备，我公司不提供此类设备。请不要随意承诺给客户安装此类 设备。
宽，IP地址。其他设备、布线
客户自备。
案例：阳江海关招待所、阳 江千里程沐足城、阳东木 森日用有限公司等。
市核心机房
IP城域网
BRAS路由器
GE
GE
SR路由器
阳东综合楼
县区综合楼汇聚交换机
图例：
BRAS路由器
SR路由器 IP城域网汇聚交换机 OLT 本期新增分光器 本期新增ONU(HG850)
县区综合楼OLT
GPON承载网
千里程沐足城
案例：海陵蓝波湾、阳西沙 扒尚柏假日酒店、阳西南国商 务酒店、海韵大酒店、蓝岛大 酒店等采用该方式。
市核心机房
IP城域网
BRAS路由器
GE
GE
SR路由器
海陵综合楼
县区综合楼汇聚交换机
图例：
BRAS路由器
SR路由器 IP城域网汇聚交换机 PTN设备 PBX设备
本期新增PTN6100
县区PTN 6300
方都能开通GPON宽带。
3、对于集团宽带项目，在前期洽谈时要明确客户需要布放的网线数量等项目需求，对于已 经完工的项目，建议不再为个别客户增加零星的布线；客户自己布放的电缆或网线，我公司 不负责帮忙调测、修复等配套工作。 4、对于没有光缆覆盖的站点，工期为28天、有光缆覆盖的站点，工期为18天，以网服中心收 到建设通知为准，售前人员需预留时间。 5、一般来说，三台电脑共享4M带宽时，客户体验感觉还可以，如果电脑台数过多，必须 增加带宽来增强客户的体验感觉，建议为每台电脑带宽为512kb/s以上。 6、上述图示中的设备是我公司红线内主要设备，但是例如防火墙、网关等设备属于开 通业务外的增强功能型设备，我公司不提供此类设备。请不要随意承诺给客户安装此类 设备。
宽，IP地址。其他设备、布线
客户自备。
案例：阳江海关招待所、阳 江千里程沐足城、阳东木 森日用有限公司等。
市核心机房
IP城域网
BRAS路由器
GE
GE
SR路由器
阳东综合楼
县区综合楼汇聚交换机
图例：
BRAS路由器
SR路由器 IP城域网汇聚交换机 OLT 本期新增分光器 本期新增ONU(HG850)
县区综合楼OLT
GPON承载网
千里程沐足城
中国移动专线产品技术知识培训资料
核心网络
移动网络
客户端
座机
传输网络
PBX 移动 G W
座机
座机
其他运营商 网络
其他运营商G W
电信网络
电信G W
图表 3-2 直接接入GW的IP语音组网图 6
Business Consulting Services
4. 信令流程
1. 信令是指传递于交换机之间，用来控制交换机的动作，从而建立通话的特定的操作信号。 从形式上，可以比喻为交换机之间进行对话的一种语言，从作用上，也可以比喻为控制交换 机动作的神经信号。现在IP语音专线应用比较广泛的信令有： 2. 1号信令：是随路信令，就是说，1号信令和话音是在同一条线路上传送的，通话期间不能 传送信令。1号信令传送的速度慢、效率低，包含的信息少，不能传送一些复杂的信令。 3. 7号信令：是共路信令，就是说，7号信令是通过公共的、专门用来传递信令的高速数据链 路来传送信令，信令通道和话音通道是完全分开的。7号信令的特点是：传送速度快，容量 大，在通话期间可随意传递和处理信令，效率高，控制力强，可传送各种复杂的信令。 4. PRI信令：是ISDN信令，PRI与NO7在物理线路上是一样的，B CHANNEL是一样多的，信 令方式不一样。PRI的话音与信令同在一个CHANNEL上传输，但NO7的信令CHANNEL是独 立的。
7
Business Consulting Services
上述两种接入方式的呼叫信令流程相同，但是其使用的信令协议类型有区别。使用IP前 置交换机接入的可以使用No.7/PRI/V5/No.1，推荐使用No.7/PRI；使用移动GW接入的 可以使用No.7/No.1，推荐使用No.7，原则上不建议采用No.1信令接口。 1. 2. 呼出业务路由1（客户使用电信号码）：客户拨号（0字头）－>移动PBX－> 移动IP前置交换机或GW（长途加17951字冠）－>GSM网络。 呼出业务路由2（客户使用其它运营商号码）：客户拨号（0字头）－>移动 PBX－>移动IP前置交换机或GW（长途加17951字冠）－>GSM网络；客户拨 号（本地固定电话、13、15头）－>移动PBX－>移动IP前置交换机或GW－> 其它运营商LS或关口局－>其它运营商关口局（13、15字头）－>移动GW－ >GSM网络。 呼入业务路由1（客户使用其它运营商号码）：网外客户拨号（其它运营商号 码）－>移动IP前置交换机或GW－>移动PBX－>客户电话。 呼入业务路由2（客户使用其它运营商号码）：移动网内客户拨号（其它运营 商号码）－>移动GW－>移动IP前置交换机或直接接续－>移动PBX－>客户 电话。
IP专线培训
ã Ö ¹ Ý
¡ ¼ Ê Ê CMNET
ä Ë Æ ü Ê ¡
CMNETÊ ¡ ¼ Ê /¹ ú ¼ Ê ² ã
CMNETÊ ¡ Ä Ú ¹ Ç ¸ É ² ã
ã Ö ¹ Ý
î Û É Ú
POP
23¸ ö ± ¾ µ Ø Í ø
ð É · ½
POP
« Ý ¶ ¸
POP
Ç Í É ·
POP
Ý Ö » Ý
中国移动Cmnet骨干网络普遍采用2.5G SDH传
输网，北京、上海、广州三点之间的链路更高；目前 Cmnet 的Internet国际出口总带宽已经达到3000M。
19
集团专线接入的实现
INTERNET
CMNET
SDH
当地 传输网
20
INTERNET接入
INETNET即国际计算机互联网，又叫国际计算机 信息资源网，它是位于世界各地并且彼此相互通信 的一个大型计算机网络。 接入INETNET的方式： 拨号上网 ISDN ADSL
第六步：后续服务
使用我公司IP语音专线的集团客户，其售后服务工作由该集 团的客户经理负责售后服务；行业应用组组IP语音专线管理 员可为其提供服务指导；如遇网络问题,可直接拨打网维值班 电话28811899。
13
常见问题
如何消除客户对IP专线合法性的顾虑？ 其它竞争对手的情况，我们的竞争优势在哪里？ IP语言专线的通话质量如何？ 需要预先了解客户的哪些情况，对于每种客户需要投入 的设备情况？ 为什么需要45个工作日的施工时间？ 接入IP语言专线后如何拨号？ 关于工程安装费、线路月租费的问题？
12
客户拓展的流程
第四步：工程施工
在收到客户《IP语音专线申请表》和《IP语音专线登记表》 后，将由行业应用组在企发的协助下派单给工程进行施工。 （我们的施工时间对外承诺统一口径为45个工作日，具体进 度要视传输资源和管道申请情况而定。）
¡ ¼ Ê Ê CMNET
ä Ë Æ ü Ê ¡
CMNETÊ ¡ ¼ Ê /¹ ú ¼ Ê ² ã
CMNETÊ ¡ Ä Ú ¹ Ç ¸ É ² ã
ã Ö ¹ Ý
î Û É Ú
POP
23¸ ö ± ¾ µ Ø Í ø
ð É · ½
POP
« Ý ¶ ¸
POP
Ç Í É ·
POP
Ý Ö » Ý
中国移动Cmnet骨干网络普遍采用2.5G SDH传
输网，北京、上海、广州三点之间的链路更高；目前 Cmnet 的Internet国际出口总带宽已经达到3000M。
19
集团专线接入的实现
INTERNET
CMNET
SDH
当地 传输网
20
INTERNET接入
INETNET即国际计算机互联网，又叫国际计算机 信息资源网，它是位于世界各地并且彼此相互通信 的一个大型计算机网络。 接入INETNET的方式： 拨号上网 ISDN ADSL
第六步：后续服务
使用我公司IP语音专线的集团客户，其售后服务工作由该集 团的客户经理负责售后服务；行业应用组组IP语音专线管理 员可为其提供服务指导；如遇网络问题,可直接拨打网维值班 电话28811899。
13
常见问题
如何消除客户对IP专线合法性的顾虑？ 其它竞争对手的情况，我们的竞争优势在哪里？ IP语言专线的通话质量如何？ 需要预先了解客户的哪些情况，对于每种客户需要投入 的设备情况？ 为什么需要45个工作日的施工时间？ 接入IP语言专线后如何拨号？ 关于工程安装费、线路月租费的问题？
12
客户拓展的流程
第四步：工程施工
在收到客户《IP语音专线申请表》和《IP语音专线登记表》 后，将由行业应用组在企发的协助下派单给工程进行施工。 （我们的施工时间对外承诺统一口径为45个工作日，具体进 度要视传输资源和管道申请情况而定。）
《IP城域网培训》课件
访问控制列表
加密技术
采用加密技术对传输中的数据进行加 密，确保数据在传输过程中的安全。
使用访问控制列表来限制对特定网络 资源的访问，保护敏感数据和系统。
IP城域网管理技术
网络设备管理
掌握网络设备的配置、管理和维 护技术，确保设备正常运行。
网络流量监控
通过监控网络流量，及时发现异 常流量和潜在的安全威胁。
配置。
安全配置
配置防火墙规则、访问 控制列表等安全策略，
确保网络安全。
路由配置
配置路由协议、静态路 由等路由策略，实现数 据包的正确路由和转发
。
负载均衡配置
根据实际需求，配置负 载均衡策略，提高网络
性能和可靠性。
04
IP城域网安全与管理
IP城域网安全策略
防火墙配置
确保IP城域网具备有效的防火墙策略 ，以防止未经授权的访问和数据泄露 。
物联网与智能家居
连接各种智能设备，实现家居智能化管理和远程 控制。
IP城域网发展趋势
5G与固网融合 推动5G网络与固网融合，为用户 提供更加高速、可靠的网络服务 。
智能化运维与管理 采用人工智能和大数据技术，实 现IP城域网的智能化运维和管理 ，提高网络管理和故障处理效率 。
云计算与边缘计算 利用云计算和边缘计算技术，实 现数据处理和分析的本地化，提 高网络响应速度和降低时延。
THANKS
感谢观看
IP城域网发展历程
初始阶段
宽带化阶段
IP城域网最初是基于ATM技术构建的，随 着技术的发展和用户需求的增加，逐渐向 IP/MPLS技术演进。
随着宽带接入技术的不断发展，IP城域网开 始提供宽带接入服务，满足用户对高速上 网的需求。
网管培训教程1
网络管理协议网络管理之IP地址篇众所周知，在电话通讯中，电话用户是靠电话号码来识别的。
同样，在网络中为了区别不同的计算机，也需要给计算机指定一个号码，这个号码就是“IP地址”。
什么是IP地址所谓IP地址就是给每个连接在Internet上的主机分配的一个32bit地址。
按照TCP/IP（Transport Control Protocol/Internet Protocol，传输控制协议/Internet协议）协议规定，IP地址用二进制来表示，每个IP地址长32bit，比特换算成字节，就是4个字节。
例如一个采用二进制形式的IP地址是“00001010000000000000000000000001”，这么长的地址，人们处理起来也太费劲了。
为了方便人们的使用，IP地址经常被写成十进制的形式，中间使用符号“.”分开不同的字节。
于是，上面的IP地址可以表示为“10.0.0.1”。
IP地址的这种表示法叫做“点分十进制表示法”，这显然比1和0容易记忆得多。
有人会以为，一台计算机只能有一个IP地址，这种观点是错误的。
我们可以指定一台计算机具有多个IP地址，因此在访问互联网时，不要以为一个IP地址就是一台计算机；另外，通过特定的技术，也可以使多台服务器共用一个IP地址，这些服务器在用户看起来就像一台主机似的。
如何分配IP地址TCP/IP协议需要针对不同的网络进行不同的设置，且每个节点一般需要一个“IP地址”、一个“子网掩码”、一个“默认网关”。
不过，可以通过动态主机配置协议（DHCP），给客户端自动分配一个IP地址，避免了出错，也简化了TCP/IP协议的设置。
那么，局域网怎么分配IP地址呢？互联网上的IP地址统一由一个叫“IANA”（Internet Assigned Numbers Authority，互联网网络号分配机构）的组织来管理。
附表：局域网使用的ip地址范围由于分配不合理以及IPv4协议本身存在的局限，现在互联网的IP地址资源越来越紧张，为了解决这一问题，IANA将A、B、C类IP地址的一部分保留下来，留作局域网使用的IP 地址空间，保留IP的范围如附表所示。
标准化产品培训(IP专线)
特别注意事项
我公司IP语音专线不放通本地话务；
我公司IP语音专线不能采用跨接的方式接入； 暂时只能实现对公托收； 我公司不提供移动号码作为IP语音专线主叫号码
FAQ
客户如果需要提供清单如何办理？ 答：客户填写《委托书（清单模版）》（加盖公章）由客
户经理上交给各区域专线业务后台，专线业务后台支撑人员查 询该客户专线的中继群号，将中继群号与《委托书》交由业务 后台人员在BOSS系统导出清单电子版，客户经理再将清单电子 版通过邮件发送给客户。 IP语音专线的扣费时间是什么时候？ 答：正常情况下本月的费用将在下月的月初从集团客户提 供的对公帐号中扣除。但是对于我公司与网通合作开通业务的 客户，本月的费用将在下下月的月初从客户提供的对公帐号中 扣除。
六、内部注意事项
业务变更流程－搬迁 步骤一：客户提出搬迁需求。客户经理将客户需搬迁到的
地址反馈给各区域后台； 步骤二：各区域后台确定是否具有相应的传输资源（如各 区域后台无法确认则将勘查表反馈给集团服务室相应产品经 理进行传输资源确认）； 步骤三：如符合搬迁条件，则与客户重新签订《IP数据专 线接入服务合作协议》，在备注中注明原地址及搬迁需求； 步骤四：各区域后台在收到登记表后，发文给企业发展部 进行搬迁立项。
达到5000元即可接入。
客户端设备所采用的信令方式，主要有1号信令、PRA信令、PRI 信令
四、业务资费
1、国内话务
话务类型 标准资费（元/分钟） 最低资费（元/分钟） 被叫资费
专线→外地移动
0.30元/分钟
0.21元/分钟
正常收费标准
专线→外地固话
0.30元/分钟
0.21元/分钟
其他公司标准
其他公司标准 其他公司标准 其他公司标准 其他公司标准
我公司IP语音专线不放通本地话务；
我公司IP语音专线不能采用跨接的方式接入； 暂时只能实现对公托收； 我公司不提供移动号码作为IP语音专线主叫号码
FAQ
客户如果需要提供清单如何办理？ 答：客户填写《委托书（清单模版）》（加盖公章）由客
户经理上交给各区域专线业务后台，专线业务后台支撑人员查 询该客户专线的中继群号，将中继群号与《委托书》交由业务 后台人员在BOSS系统导出清单电子版，客户经理再将清单电子 版通过邮件发送给客户。 IP语音专线的扣费时间是什么时候？ 答：正常情况下本月的费用将在下月的月初从集团客户提 供的对公帐号中扣除。但是对于我公司与网通合作开通业务的 客户，本月的费用将在下下月的月初从客户提供的对公帐号中 扣除。
六、内部注意事项
业务变更流程－搬迁 步骤一：客户提出搬迁需求。客户经理将客户需搬迁到的
地址反馈给各区域后台； 步骤二：各区域后台确定是否具有相应的传输资源（如各 区域后台无法确认则将勘查表反馈给集团服务室相应产品经 理进行传输资源确认）； 步骤三：如符合搬迁条件，则与客户重新签订《IP数据专 线接入服务合作协议》，在备注中注明原地址及搬迁需求； 步骤四：各区域后台在收到登记表后，发文给企业发展部 进行搬迁立项。
达到5000元即可接入。
客户端设备所采用的信令方式，主要有1号信令、PRA信令、PRI 信令
四、业务资费
1、国内话务
话务类型 标准资费（元/分钟） 最低资费（元/分钟） 被叫资费
专线→外地移动
0.30元/分钟
0.21元/分钟
正常收费标准
专线→外地固话
0.30元/分钟
0.21元/分钟
其他公司标准
其他公司标准 其他公司标准 其他公司标准 其他公司标准
中国移动IP承载网新员工培训PPT课件
典藏PPT
IP专网的业务定位
▪ IP专网与CMNET互相补充，共同提供对中国 移动业务的承载
–IP专网承载业务原则
‐承载具有封闭或半封闭特性的业务，业务不需要与互联 网之间有太多的通信
‐要求严格QOS保证的业务在专网上承载 ‐具有较高的安全和可靠性的业务在专网承载 ‐业务引入专网不应该对专网本身安全可靠性产生很大的
‐在网络边缘对接入流量进行限制，保证进入网络的实际流量在规划 流量范围内
‐每个节点部署DiffServ技术，保证当网络发生拥塞时，高优先级流 量的带宽得到保证
实验室测试和CMNet的实施试验验证了DiffServ 的作用，并有商业应用案例
典藏PPT
IP QoS和安全技术
▪ 安全问题－主要矛盾
– 造成安全风险的三个因素
‐只提供基于GPRS的移动VPN业务 ‐尚没有统一部署的固定VPN业务
– GPRS骨干传输（已实施） – IP长途中继传输 – 带宽批发 – IDC（已实施）
▪ 长期以来，CMNet作为中国移动唯一的IP网络，基本上 满足业务对IP网络的要求
典藏PPT
网络需求的发展
典藏PPT
传统运营商网络模式的困惑
– CMNet即使完成MPLS VPN的改造也很难达到专网实施MPLS VPN的安全性
‐ 无法把所有业务都隔离在MPLS VPN中（互联网流量大、路由多）
▪ 网络的管理规划难度大
– CMNET上网业务多，流量突发性强，流量、流向模型复杂，难以规划和预 测
▪ CMNet是一个多级多层多自治域的复杂环境，厂家设备的情况也参差不 齐，新的技术开展存在一定困难
▪ 服务质量
– 目前除试验外尚未实施QoS技术，所有业务尽力传送 – 通过实施Diffserv等技术可以基本达到和专网相似的服务质量，但是需要在
移动培训_IP基础知识概要
查找路由表 查找路由表 目的地 A 网络 网络 路由器 网络 下一跳路由器 路由器 目的地 下一跳路由器 查找路由表 目的地 下一跳路由器
路由器 路由器 路由器 网络 B 网络 路由器 网络 网络
这就是基于存储转发的分组交换
第12頁
网络接口层概念
MAC地址 （48bit） frame
第13頁
IP 地址中的网络号字段和主机号字段
第3頁
常见的错误是混淆了两种速率
在网络中有两种不同的速率：
信号（即电磁波）在传输媒体上的传播速率 （米/秒，或公里/秒） 计算机向网络发送比特的速率（比特/秒）
这两种速率的意义和单位完全不同。 宽带传输：计算机向网络发送比特的速率 较高。
第4頁
错误的概念
宽带线路
A
在宽带线路上比特传播得快
B
窄带线路
第14頁
IP 地址的各字段和子网掩码
因特网部分 两级 IP 地址 网络号 net-id 因特网部分 三级 IP 地址 net-id 网络号 子网掩码 划分子网时 的网络地址
本地部分 主机号 host-id 本地部分 subnet-id 子网号 host-id 主机号
1111111111111111 11111111 00000000 net-id
在窄带线路上比特传播得慢
A B
× ×
第5頁
正确的概念
宽带线路 窄带线路
A B
A
B
宽带线路：每秒有更多比特从计算机 注入到线路。 宽带线路和窄带线路上比特的传播速率 是一样的。
第6頁
时延(delay 时延(delay 或 latency)
数据经历的总时延就是发送时延、传播 时延和处理时延之和：
路由器 路由器 路由器 网络 B 网络 路由器 网络 网络
这就是基于存储转发的分组交换
第12頁
网络接口层概念
MAC地址 （48bit） frame
第13頁
IP 地址中的网络号字段和主机号字段
第3頁
常见的错误是混淆了两种速率
在网络中有两种不同的速率：
信号（即电磁波）在传输媒体上的传播速率 （米/秒，或公里/秒） 计算机向网络发送比特的速率（比特/秒）
这两种速率的意义和单位完全不同。 宽带传输：计算机向网络发送比特的速率 较高。
第4頁
错误的概念
宽带线路
A
在宽带线路上比特传播得快
B
窄带线路
第14頁
IP 地址的各字段和子网掩码
因特网部分 两级 IP 地址 网络号 net-id 因特网部分 三级 IP 地址 net-id 网络号 子网掩码 划分子网时 的网络地址
本地部分 主机号 host-id 本地部分 subnet-id 子网号 host-id 主机号
1111111111111111 11111111 00000000 net-id
在窄带线路上比特传播得慢
A B
× ×
第5頁
正确的概念
宽带线路 窄带线路
A B
A
B
宽带线路：每秒有更多比特从计算机 注入到线路。 宽带线路和窄带线路上比特的传播速率 是一样的。
第6頁
时延(delay 时延(delay 或 latency)
数据经历的总时延就是发送时延、传播 时延和处理时延之和：
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2013-7-10
直真节点 数据产品部
1、 Aris自动操作维护系统介绍
自动操作维护系统：主要针对主机系统的 通用巡检，网络设备的巡检以及各业务系 统的巡检，包括巡检任务的建立，任务调 度控制，运行监视，结果分析，报表产生， 设备管理，权限管理和日志，友好的用户 界面等。
2013-7-10
直真节点 数据产品部
2013-7-10 直真节点 数据产品部
故障管理系统(FMS)介绍
告警的类型 设备告警、性能告警、光缆线路告警、 电源告警、环境告警 告警类别 历史告警 活动告警 事件集 在某一方面具有共性（如设备类型、地 区等）的一类事件的集合，通过定义事件 集将事件进行分类管理，便于进行高效的 查询、统计等工作。
PMES/ TTS
= = = =
关联分析
If … then …
自动触发
FMS服务器
采集代理
If … then …
G
Object Server
数 据 Probe 采 集 性能告警 2013-7-10 层
Probe
Probe
Probe
Probe
Probe
Probe
Probe
配置告警
路由告警
业务告警 网管自身 NMS告警 EMS告警 网元告警 直真节点 数据产品部 告警
2013-7-10 直真节点 数据产品部
Aris自动操作维护系统
1. 2.
3.
4. 5. 6.
Aris自动操作维护系统介绍 运行环境 系统架构 Aris自动操作维护系统主要功能介绍 波测系统 网管的使用介绍
2013-7-10
直真节点 数据产品部
1、 Aris自动操作维护系统介绍
主要目标是为网络运行维护者提供自动 化的例行巡检工具，可以根据各设备的不 同特点，有针对性地设定执行周期，定期 对设备或服务的运行状况进行检查，及时 发现可能存在问题，实现运营商日常巡检 工作的自动化
网管中心防 火墙 PIX515
网管中心路 由器3680 S8016交 换机 CMNET网络
IP专用承 载网
机费系统
10.0.104.171
短信网关 采集器
GPSRS采 集器
直真节点 数据产品部
短信中心 采集器
WAP采集 器
2013-7-10
10.204.140.111Leabharlann 10.204.179.250
10.204.191.254
中国移动IP网管培训
2013-7-10
直真节点 数据产品部
提纲
MOSTsView 网管系统介绍 Aris 自动巡检系统介绍
2013-7-10
直真节点 数据产品部
MOSTsView 网管系统介绍
MOSTs View是北京直真节点技术开发 有限公司自主研发的移动应用支撑整体解 决方案的简称，全称Mobile Operating Support Total Solution View。它以通 用对象平台（OMP）为基础，功能覆盖了 网络拓扑管理、故障管理、性能管理、流 量管理、业务管理以及资源管理等方面。
直真节点 数据产品部
性能管理（PMS）
系统介绍：
2013-7-10
直真节点 数据产品部
网络结构图
磁盘阵列 报表服务器 网管中心采 集服务器 流量采集 器 备服务器 10.204.80.3
10.204.80.4 10.204.80.5
主服务器 10.204.80.2 网管中心交 换机3550
10.204.80.6
2013-7-10
直真节点 数据产品部
MOSTsView主要内容介绍
1.通用对象平台（OMP） 2.性能管理系统（PMS） 3.告警管理系统（FMS） 4.网管的使用介绍（重点）
2013-7-10
直真节点 数据产品部
OMP系统结构
通用对象管理平台（OMP）包括： 对象管理与呈现、系统建模工具、系统管理 与权限控制等三个子系统； 下图表明通用对象管理平台体系结构，以及 总体模块划分。
10.204.140.248
性能管理（PMS）
中心服务器端: 1. 消息服务器 负责为性能流量管理系统提供消息转发和 发送的服务。 2. 告警服务器 负责根据性能的采集对性能数据进行扫描， 产生性能的基线告警，域值告警 3.数据入库
直真节点 数据产品部
2013-7-10
性能管理（PMS）
2013-7-10 直真节点 数据产品部
性能管理（PMS）
4. 性能数据查询
查询设备性能数据。选择资源类型,选择资源 名称,选择查询日期,选择采样粒度,查询得到数据表
5.性能曲线报表
定义和查看性能报表。选择添加或修改报表,填 写报表名,选择资源名称,选择所要查看的数据,可再 次选择查看多台设备多种类型数据,报表曲线列数决 定每行显示的曲线图个数.确定,刷新可以看到定义 的报表,查看报表显示
采集器端： 1.数据采集,入库 2.调度服务器 通过调度服务器来运行数据库中的存储过 程，用以计算数据。 3.数据上发
2013-7-10
直真节点 数据产品部
性能管理（PMS）
客户端：
启停各种类型的采集器
1. 采集器列表
2.采集配置
将被采设备分配给具体的采集器
3. 性能指标监视
查看设备某项性能指标的曲线图，选择资源类 型,选择资源名称,选择具体参数，选择查询日期,选 择采样粒度,查询得到曲线图
直真节点 数据产品部
2013-7-10
局数据备份管理
备份系统将针对文件级备份数据及网络设备的操 作系统，提供备份数据的统一管理，可以按照制 定的周期自动采集备份数据，并对采集的备份数 据进行存储管理，一旦对应的设备发生严重故障， 维护人员可以方便的使用备份数据对设备进行恢 复。通过自动备份收集系统，最主要的目标是希 望数据业务维护部门能够简化备份工作的过程， 并大大减少在这方面的工作量。从而提升维护的 工作效率和提高数据业务的故障恢复能力。
2013-7-10 直真节点 数据产品部
性能管理（PMS）
6. 流量配置 用来添加流量设备，浏览设备中选添 加，可以从已存在的路由器选择并设置其 具体参数，以此来完成流量设备的添加浏 览AS可以用来添加和查看AS号及其信息。 7. 流量监视 用户可以通过添加过滤条件来过滤对 自己有意义的数据，然后通过组合监控参 数生成监控条件，通过启动过滤条件来通 知采集器保存符合过滤条件的数据。
业务管理
脚本类型：
• CPU利用率 • 内存使用情况 • 温度的检查 • 网络连通性及时延 • 板卡状态 • 路由表状态 • 磁盘使用情况
2013-7-10
直真节点 数据产品部
指标分析预警管理
对巡检的设备结果进行分析，并根据设置 的门限值，输出分析结果，对超过门限的 值，生成告警，并根据客户的需求输出到 报表中。 用户还可以利用输出指标设置自己想要的 显示指标，来对巡检结果进行查询分析 同时利用指标模板管理的创建，查询，修 改，删除，以及从模板中进行指标门限值 的恢复
2013-7-10 直真节点 数据产品部
性能管理（PMS）
8. 流量排行
对历史流量信息进行统计排行，比如 要查看流入省网的IP地址流量的排行。
9. 流量快照
通过设定条件，以显示符合条件的实时 流量信息,只能查看当前五分钟内的数据。
2013-7-10
直真节点 数据产品部
故障管理系统(FMS)介绍
FMS是Fault Management System的简 称。 FMS主要具有以下几方面的功能特色： 1.具有故障系统的专用采集器； 2.强大的告警处理管理功能，用户可以根据 具体的需要定制灵活的策略； 3.加强FMS和OMP的系统集成的灵活性，提 供配置界面，保证系统的资源同步；
2013-7-10 直真节点 数据产品部
OMP产品功能结构图
3.系统管理与权限控制 系统管理为整个系统的正常、正确运转 提供保证，保护对系统中信息的访问控制， 并提供对系统中发生的操作的记录与审计 功能。同时，对组织结构的描述也纳入到 该部分功能。只有权限非常高的用户才能 够执行系统管理的功能。
2013-7-10
打开Internet Explorer，在地址栏中输入： http://211.138.106.228:8080/aris 在欢迎界面上单击“业务管理”链接后，进入登 陆页面 进入登陆界面输入： 用户名： 密码： 点击确认，自动巡检系统被启动 具体使用详见使用操作说明
2013-7-10 直真节点 数据产品部
2013-7-10
直真节点 数据产品部
OMP产品功能结构图
1.系统建模工具 系统建模主要包括四部分功能：其一，类的 定义，是对对象的抽象定义过程；其二，类之 间的继承与派生关系的维护，以简化用户的对 象定义过程；第三，各个类的对象之间的包含 与被包含关系描述，以规范化对象之间的组合 关系与关联关系；第四，各个类的对象在显示 的时候，属性与显示方式之间的关联关系定义。
2013-7-10 直真节点 数据产品部
故障管理系统(FMS)
FMS体系结构图
2013-7-10
直真节点 数据产品部
故障管理系统(FMS)
FMS功能图：
数 据 呈 现 层
故障监控与处理终端 FMS服务器 Data-Bus（XML、JMS、 RMI ）
数 据 处 理 层
= = = =
OMP ALP 插件式 SOM GOM
2013-7-10
直真节点 数据产品部
OMP产品功能结构图
2.对象管理与呈现 对象呈现与管理是OMP提供的核心功能， 对象建模等功能都是为了对本功能提供 支持。对象的呈现主要分为三种方式进 行呈现：层次（树）呈现、列表呈现以 及网状呈现（也就是拓扑呈现），同时 系统还提供通用界面元素对呈现以及对 象管理提供支持。