1、引言

目前，中國聯通南京地區(qū)的數據大客戶已經具有相當的規(guī)模，數據大客戶接入方式不盡相同，采用的接入設備復雜多樣（有光端機、SDH傳輸設備、協議轉換器類等），由于缺少對這些大客戶接入設備的有效監(jiān)控，因此不能做到主動運維，不利于大客戶維系工作的開展。為了給數據大客戶提供更優(yōu)質的服務，南京聯通決定建設大客戶接入設備網管系統(tǒng)。

2、組網方案

南京地區(qū)經濟發(fā)達，大客戶數量眾多，有線傳輸網中的E1資源比較緊缺，而南京聯通cdma 2000 1x網絡經過多次擴容優(yōu)化后，信號覆蓋率和容量都有很大改善，基于成本考慮，決定采用 cdma 2000 1x+VPDN方式實現協議轉換器類設備的監(jiān)控。

大客戶接入設備網管系統(tǒng)的架構如圖1所示。在客戶總部安裝一臺無線DTU設備。對于客戶端的層架式協議轉換器，采用帶外網管方式，即層架式協議轉換器直接連接無線DTU設備。如果客戶端有多臺層架式協議轉換器，則用Hub匯集，然后連接無線DTU設備。對于單體式協議轉換器（帶網管功能），采用帶內網管方式，即在客戶總部安裝層架式協議轉換器，插入網管板卡和各類業(yè)務板卡，連接遠端的單體協議轉換器。無線DTU設備采用cdma2000 1x+VPDN方式將網管信息傳送給聯通機房的網管服務器，從而實現對客戶端設備的監(jiān)控。

圖1　大客戶端接入設備網管系統(tǒng)架構

由于層架式協議轉換器與DTU互連的有線網口，IP地址設在同一網段，而DTU無線網口另設一段IP地址，因此可以使用筆記本電腦通過cdma2000 1x+VPDN方式遠程登錄各客戶端的層架式協議轉換器進行管理。

這種組網方案具有以下特點：

（1）不占用有線傳輸網的E1資源，投資成本小，組網快捷；

（2）對外部條件要求低，只需有穩(wěn)定的CDMA網絡信號即可；

（3）采用cdma 2000 1x+VPDN方式傳送網管信息，保密性高，可使用筆記本電腦設置多個移動網管中心。

3、無線DTU設備的工作方式

（1）DTU獲取用戶名和密碼。用戶名和密碼由RADIUS Server分配，接入服務器的域名由AAA服務器分配。

（2）DTU向PDSN發(fā)送PPP認證請求，PDSN收到認證請求后，將用戶名送到AAA服務器，AAA服務器根據用戶名的后綴域名判斷此域名的合法性。如果合法，將向PDSN返回此域名對應的LNS（圖1中的接入服務器）的IP地址以及建立L2TP隧道所需的密鑰等信息。

（3）PDSN根據LNS的地址以及密鑰同LNS建立L2TP隧道。

（4）DTU和接入服務器做進一步的PPP協商。

（5）接入服務器將從隧道發(fā)過來的用戶名和密碼發(fā)往RADIUS Server進行二次認證。

（6）認證成功后，DTU發(fā)送DHCP請求包請求分配IP地址，接入服務器收到該請求后轉發(fā)給DHCP Server，DHCP Server根據相應的信息（如用戶名）為DTU分配IP地址，此時分配的IP地址是內網IP地址。

（7）DTU獲得分配的IP地址后，整個VPDN的PPP過程結束。

4、網管系統(tǒng)的功能

在協議轉換器網管服務器上安裝了兩種網管軟件：一種是DTU網管軟件，用于監(jiān)控和管理DTU設備；另一種是層架式協議轉換器網管軟件，用于監(jiān)控和管理層架式協議轉換器及遠端的協議轉換器。該系統(tǒng)主要有以下特點。

（1）基于SNMP構造，支持SNMP V1、V2、V3，網管軟件功能采用模塊化設計，方便后期平滑擴容。

（2）系統(tǒng)預留有足夠的硬件接口，方便后期功能的擴展。

（3）具有查詢與相關聯故障分析功能，能按照故障事件狀態(tài)、故障發(fā)生時間范圍、故障源條件等組合進行故障分析。

（4）顯示設備電口工作狀態(tài)及其他的性能指標。

（5）具有聲音和光的告警提示，同時提供與郵件服務器的接口，故障發(fā)生時和排除后都以郵件和短信方式通知相關維護人員。

（6）具有故障數據定制導出功能，可以將告警信息保存為文本或Excel文件格式。