8、传输网管系统

务与电信网提供的电信业务分开，相对于被管理的电信网来说属 于一种带外管理。TMN通过对网管接口的引入，将业务网和管理网 分开，在保持接口相对稳定的同时，尽量屏蔽了电信网络技术和 网络管理技术的发展对彼此的影响。
网管系统分层管理
TMN 结构可以分为以下层次：
网元管理层
管理各个网元的配置、告警和性能
3410
A32/5938 H42/31E1
12
N52/63C8
10
9 11
B51/31E6
8
N72/6401
J51/63B2
4
65120B C31/63F8
5
C32/63FD
7
6 Q72/63F5
J61/63B4
1 3
2
Q52/581F
网管服务器
J72/6240
19
23
J52/644A
22
H21/62A3
架。它是一些IDL定义的组件框架，提供可直接为业务对象使用的 服务，规定业务对象有效协作所需的协定规则。
水平公共设施包括用户界面、信息管理、系统管理和任务管理
等；垂直公共设施为诸如金融、制造、电信等特定'垂直'市场领 域提供的IDL定义接口和框架。
网管系统基本功能 网管系统结构组成 网管系统接口协议 操作系统、数据库的维护 网管系统分权、分域管理 网管系统安全管理
3、临时帐号：在特殊情况下（如系统维修、升级等）需要为外部 人员开放临时帐号，必须经部门主管领导同意，并明确开放临时 帐号的原因、时间、期限、以及对外部人员操作的监控方法后才 能使用。系统管理员必须严格执行临时帐号的开放、注销、监控 及备案等任务。
网管系统基本功能 网管系统结构组成 网管系统接口协议 操作系统、数据库的维护 网管系统分权、分域管理 网管系统安全管理
网络管理层 跨区管理各种拓扑结构网络的连接、路由选择和保护
业务管理层
管理提供给用户的业务：订单处理、业务处理、帐单管理、服务开发、 规划
商务管理层
管理整个销售活动：例如投资收益、系统决策支持、市场分析
网管系统结构组成
网管系统结构组成
TMN体系结构：
为了构造整个电信网，ITU-T从管理功能块的划分、信息交互的 方式、物理实现三个不同的侧面定义TMN的体系结构，即TMN的功 能体系结构、信息体系结构、物理体系结构、逻辑分层体系结构；
对象请求代理；
ORB在CORBA规范中处于核心地位，它定义了CORBA对象总线，即 定义了异构环境下对象透明地发送请求和接受响应的基本机制， 是建立对象之间Client/Server关系的中间件。ORB拦截请求调用， 并负责找到可以实现请求的对象、传送参数、调用响应的方法、 返回结果等。Client对象并不知道同Server对象通讯、激活或存 储Server对象的机制，也不必知道Server对象位于何处、它是用 何种语言实现的、使用的是什么操作系统或其它不属于对象接口 的系统成分。ORB屏蔽了对象的通信机制、位置、实现等，提供了 异构分布式环境中应用之间的互操作性，同时也保证了多种对象 系统之间的无缝连接。
组织模型：定义了TMN中管理者（担任控制作用的管理进程） 和代理（被控制的进程）之间的任务和相互关系。 通信模型：主要定义了TMN实体间信息交换的功能、协议和 消息。
网管系统物理结构
OS
Q
OS:操作系统
MD:协调装置 QA:Q适配器
X
DCN
Q F
WS
G
MD
Q
DCN:数据通信网
WS:工作站
Q
DCN
Q F G
用IIOP（internet inter-ORB protocol）进行客户端和服务器的 通信。
对象接口 调用 对象引用
IIOP IDL
对象实现
客户 corba对象参考模型
服务器
网管系统接口协议
应用对象
公共设施：
公共设施
对象服务；
应用对象；
ORB
对象服务 OMG对象管理体系结构
网管系统接口协议
商务管理层
服务管理层
网络管理层 网元管理层
网络单元层 管理功能逻辑分层结构
高级网管系统
业务规划和开发 业务保障 业务问题管理 业务质量管理 费用和折扣 定单管理 销售管理 客户和QoS管理 计费管理 工作流程管理
网管系统基本功能 网管系统结构组成 网管系统接口协议 操作系统、数据库的维护 网管系统分权、分域管理 网管系统安全管理
更换间隔不超过三个月，并填写纸介的通信系统口令记录表（见 附件三：“通信系统口令记录表”），封存后由各通信系统维护
单位系统管理员保管。
网管系统安全管理
3、口令变更后，将新口令记录封存后交系统管理员集中存放；口
令定期变更后，系统管理员在一周内对帐号旧口令变更情况进行
抽查，并在检查后销毁封存旧口令。系统管理员帐号口令变更情 况由各通信系统维护单位负责人检查。
操作系统、数据库的维护管理内容
• • • • • • • •
数据管理 升级管理 系统管理 软件管理 资料管理 网管数据通道管理 电源管理 安全管理
网管系统基本功能 网管系统结构组成 网管系统接口协议 操作系统、数据库的维护 网管系统分权、分域管理 网管系统安全管理
网管系统分权、分域管理
根据访问权限将通信系统的帐号分为以下几类：
1、系统管理员帐号：用于控制和限制其他帐号的使用权限、访问 时间和方式。系统管理员帐号不得进行业务操作。系统管理员根 据实际需要为一般用户分配操作权限。 2、一般用户帐号：一般用户帐号只能进行权限内的业务操作，不 得对其他用户进行使用授权。
网管系统分权、分域管理
命名服务是ORB上对象定位的基本机制，它负责维护对象引用和逻
辑名称间的关系。
事件服务使得总线上的组件可以动态地注册或撤消事件处理，该服
务通过事件通道对象收集组件间的分布式事件。
生命周期服务提供在总线上创建、复制、移动和删除对象等操作。
网管系统接口协议
4）CORBA的公共设施
公共设施定义了可直接为业务对象所使用的水平和垂直应用框
网管系统接口协议
在管理系统的实施中，很多产品采用QX接口作为向Q3接口的过
渡，QX是不完善的Q3接口，QX很象Q3，但功能不完善，处于成本 和效率方面的考虑它取舍了Q3的某些部分，但是取舍的部分没有 标准，因此QX接口往往是非标准的厂家专有Q接口。
网管系统接口协议
2、Corba 接口
1）定义
网管系统基本功能 网管系统结构组成 网管系统接口协议 操作系统、数据库的维护 网管系统分权、分域管理 网管系统安全管理
网管系统结构组成
网络管理的发展是一个随着服务的要求不断完善和升级的
过程。从目前根据用户投诉对网络设施进行维护的被动式管 理，朝着预警式网管方向发展，即在用户发现故障之前对所 收集的故障信息进行修复或预防性的维护。
Corba译为通用对象请求代理体系结构； CORBA是中间件；
中间件的出现是分布式系统发展的产物，是软件合作化构架演
进的必然；
网管系统接口协议
应用 应用
应用编程接口（API） 中间件
平台接口 操作系统 硬件平台
平台接口 操作系统 硬件平台
中间件示意图
网管系统接口协议
2）参考模型
具体化实现的典型模型：用IDL接口定义语言进行对象建模，采
21
20 B62/6288
A11/62D9
3420
J71/64D1
14
J51/64AD
18
17
A11/630F
16
15 81520A
E41/63BA
B61/6291
22
13 2
Level1 网元节点 Level1+2 网元节点 SDH光路
Q-LAN线或RJ45网线
网管系统结构组成
2）电信管理论坛（TMF）提出的NGOSS
网管系统接口协议
不管是什么体系结构，只要网络管理系统和管理对象物理分离
就必须设计接口；不管什么体系结构，凡要想实现开放互联管理 就必须在该体系中规定标准的接口； 下面主要研究Q3、CORBA两 种标准化接口
网管系统接口协议
TMN中的Q3接口 Q3接口是一个协议族:
7（应用层）
6（表示层） 5（会晤层） 4（传输层） 3（网络层） 2（链路层） 1（物理层） X.710、X.711(CMISE) X.217、X.227(ACSE) X.219 X.229(ROSE) X.216、X.226(Presentation) X.209(BER) X.215 X.225(Session) RFC1006(TP0) RFC793(TCP) RFC791(IP) 支持IP的任意数 据 链路层/物理层 Q.811,Q.822 定义的OSI底 层协议
网管系统安全管理
1、为了保证通信系统帐号口令的保密性，口令的设置应不易猜测
和破解，禁止使用缺省口令；口令组成应采用大小写字母、数字
及其它字符混合形式，口令长度在8位以上，不允许利用cookies 记录口令。
网管系统安全管理
2、系统管理员帐号和一般用户帐号的用户名及口令均由用户本
人保管，禁止将口令转借他人使用。用户帐号口令须定期更换，
内部资料 注意保密
中国网通运维人员岗位培训丛书－传输专业
网管系统
中国网通(集团)有限公司
2006年11月1日
网管系统基本功能 网管系统结构组成 网管系统接口协议 操作系统、数据库的维护 网管系统分权、分域管理 网管系统安全管理
网管系统基本功能
1．配置管理 2．故障管理
3．性能管理
4．故障处理 5．安全管理
网管系统接口协议
3）CORBA的服务
公共对象服务是一些IDL描述的系统级服务，可‘插入’总线之上，
用于扩充完善ORB功能。在电信网络管理中，主要使用CORBA的命名服 务（Naming Service）、事件服务(Event Service)和生命周期服务 （Life Cycle Service）三种服务:
下一代运营支撑系统在设计思想上，首先应充分体现“以客户
为中心”的营销理念，其次应体现与各种合作伙伴共建价值链的 合作理念。
网管系统结构组成
高级网管系统
单从传输网络的维护管理（面向网络），EM和NM系统已经能完成此功能。 但是电信运营商的经营模式将从传统的“面向网络”的经营模式逐步转变到“面 向客户”的经营管理模式，不断向信息化、市场化和个性化的方向迈进。
目前已经提出的运营支撑系统标准体系主要有：ITU－T提
出的电信管理网（TMN）、电信管理论坛（TMF）提出的新一 代运营支撑系统和软件（NGOSS，主要包括TOM及eTOM）。
网管系统结构组成
1）ITU－T提出的电信管理网（TMN）
TMN的核心思想是一种网管网的概念，它将管理网提供的管理业
QA
NE
WS
DCN规划
DCN网络组织原则 将网络划分成不同的区（area） 在区中设置level 2节点 将区中的其它节点设置成level 1节点 level 1节点只与本区内其它节点通信 level 2节点可与本区内其它节点通信， 同时可与其它level 2节点通信 改变一个区的拓扑结构将不会影响其 它区 OSI DCN 每个区只允许有一个唯一的区域地址 （即一个区不能被分割成两部分）； 每个区内至少有一个节点应设为level 2节点；一个子域（sub-domain）内 允许只存在一个level 2节点 在MS-SPRING应用时不允许关闭 DCC通道；OSI-LAN上不允许连接其 它OSI网络或其它网络运行OSI协议 的部分 TCP/IP DCN规则 远程工作站、X-Terminal及EMS的最 小工作带宽为64K,若进行PM，则需 2M 用于GR SERVER的连接带宽为2M TCP/IP LAN 不能与OSI-LAN连接， 否则将导致网络不稳定
操作系统、数据库的维护
网管系统自身维护对象主要包括网管系统硬件（含与网管
配套的数据通信设备）和网管软件及相关数据，接口机设备 和配套的数据通信设备及配套的电源设备等。
网络设备应配备主、备用网管系统，一般情况下由主用网
管进行系统监控，主用系统出现故障时由主用网管授权备用 网管完成，暂不具备条件的单位可因地制宜采取联机备份及 恢复方案。
网管系统功能结构
G
DCF：数据通信功能 OSF：操作器功能 MF：协调功能 WSF：工作站功能
OSF X
Q3 Q3
WSF
F MF
Qx NEF NEF
不带MF
人机接口
QAF M
带MF
网管系统信息结构
信息模型：定义了可用标准方式进行交换的信息的范围，涉 及到存储信息、检索信息和处理信息等一系列管理功能。