iManager N2000 BMS V200R011 FTTx运维方案及实施指导胶片V1.0-20081015-C.ppt

FTTx网管培训 N2000BMS Page2 目录 常用运维场景 FTTx网管功能 FTTx网管概述 Page3 Page3 N2000BMS SNMP MDU 网管版本及方案 OLT DSLAM AG 采用分层网管的方式 接入 核心网分别管理 MDU归接入网管N2000BMS管理 N2000网管系统可统一管理接入设备 包括DSLAM AG OLT MDU BAS支持现网版本升级 AG Page4 体系结构 MDP FaultDaemon PerformanceDaemon NorthboundInterfaceDaemon iMAPPlatform DSLAMDaemon MSANDaemon BRASDaemon UA5000 MA5600 Devicen 3rdPartNMS OSS SybaseorMSSQLServer SNMP SNMP TL1 MML CORBA XML FTP SNMP iMAP统一平台C S结构模块化系统设计独立数据库跨平台设计 SolarisorWindows 丰富的北向接口 Client Server Page5 北向接口 多样的北向接口 Carrier sOSS 3rdSystem SNMP FTP MML Subscriberlinetestsystem CORBA N2000BMS TL1 XML Page6 PON网管系统管理的设备数计算方法 网管系统的管理容量采用等效节点为单位来计算 根据等效节点数选择相应的硬件配置 Page7 PON网管服务器配置对应管理容量 Page8 解决方案基本组成 华为安全加固工具服务定制协议加固 自动更新补丁定期检查操作系统补丁更新定期检查数据库补丁更新 部署防病毒软件防病毒策略分组定制病毒码升级日志 邮件告警 安全加固 防病毒软件部署 平台安全补丁管理 N2000BMS安全解决方案 BMS服务器安全 BMS客户端安全 安全解决方案 Page9 安全加固的背景什么是安全加固 定制操作系统的安全策略 定制系统的服务与协议 如 指定运行进程 开放或关闭服务端口 病毒码的更新 往往滞后于病毒对系统造成的破坏 某些病毒主要攻击操作系统本身的漏洞 单纯防病毒软件无能为力 防病毒软件是被动式的反病毒 而安全加固是主动式的病毒防御 从系统本身提高抗病毒能力 BMSClient BMS系统 网元 局域网 广域网 LCT 系统默认安装的情况下 充分保障了系统的易用性 在权限管理 安全策略方面可能会尽可能开放 导致安全防御能力的下降 安全解决方案 Page10 华为提供安全加固工具setWindows syspatron 华为安全加固工具 Separating Virus Hacker 安全解决方案 Page11 防病毒软件 华为公司推荐使用趋势Officescan7 0C S防病毒软件 防病毒软件部署 平台安全补丁管理 安全加固 安全解决方案 Page12 第一节FTTx网管拓扑管理第二节FTTx网管故障管理第三节FTTx网管安全管理第四节FTTx网管性能管理第五节FTTx网管管理模式及业务配置 内容介绍 Page13 全网拓扑监视 什么是拓扑 通信网络的映射拓扑对象有哪些 子图 节点 连接拓扑有什么作用 显示网络拓扑结构监控设备状态设备分类其他维护功能的操作入口 导航树 拓扑视图 过滤树 鸟瞰图 子图 拓扑管理是指以拓扑图等方式显示被管理设备及其之间链路的状态 提供子网 视图等方式对被管理对象进行组织 以体现实际的网络结构 拓扑管理还提供对被管理对象的集中维护管理的操作入口 Page14 MDU二层Topo Page15 按Ctrl F键 可以根据别名 名称 IP MAC地址或认证MAC地址来查找和定位MDU 在查找方式中选择IP 在查找内容中输入要查找的MDU的IP地址 单击 查找 就可以找到相应的MDU记录 Page16 选中相应的记录 单击 定位 就可以在二层Topo上定位到想要查找的MDU Page17 第一节FTTx网管拓扑管理第二节FTTx网管故障管理第三节FTTx网管安全管理第四节FTTx网管性能管理第五节FTTx网管管理模式及业务配置 内容介绍 Page18 全网告警监视 主要包括 包括设备告警以及网管系统自身告警 告警显示和统计告警声光提示告警转储告警确认和告警同步告警同步校验告警重定义告警相关性分析告警知识库告警远程通知 N2000BMS故障管理主要对网络中的异常运行情况进行实时监视 通过告警统计 定位 提示 重定义 相关性分析 远程通知等手段 便于网管管理员及时采取措施 恢复网络正常运行 Page19 全网告警监视 N2000BMS对于新上线的ONU设备发现后会上报告警 Page20 主干光纤断或者PON口上所有ONU掉电 会产生断纤高警 ONU断电 光纤断 重启ONU等会产生断电高警 Page21 第一节FTTx网管拓扑管理第二节FTTx网管故障管理第三节FTTx网管安全管理第四节FTTx网管性能管理第五节FTTx网管管理模式及业务配置 内容介绍 Page22 操作安全性 权限控制 网络1 网络2 网络3 用户1权限 操作员地理域 网络1和网络2功能域 业务配置 用户接入 用户1 用户2 用户3 用户2权限 管理员地理域 整个网络功能域 所有操作 用户3 权限 监视员接入域 网络3功能域 配置电路 查看告警 接入控制 支持管理权限和操作权限分配 用户只能操作分配了管理权限的设备 且只能执行分配了操作权限的指定操作 用户无法管理权限外的设备和执行权限外的操作 Page23 操作安全性 接入控制 ACL控制时间控制登录鉴权 帐号 密码 ACL外 ACL内时间段外 ACL内时间段内登陆鉴权 查询用户操作日志实时监视用户操作强制登录用户退出重要或全局操作提供确认功能 接入控制 Page24 安全管理 内容用户权限管理用户登录管理网管操作日志管理License管理 Page25 安全管理 用户管理权限能够管理哪些对象 用户操作权限对可管理对象能做哪些操作 分权分域用户组一组具有相同管理权限和操作权限的网管用户的集合操作集操作集是一组具有相同执行权限的操作的集合 Page26 第一节FTTx网管拓扑管理第二节FTTx网管故障管理第三节FTTx网管安全管理第四节FTTx网管性能管理第五节FTTx网管管理模式及业务配置 内容介绍 Page27 性能管理 实时监控和性能统计 设备 定时下发性能采集命令 上报性能数据 N2000BMS性能管理 N2000BMS提供实时性能数据查看和综合性能管理功能 可对各网元设备进行实时性能监控和历史性能数据分析 有助于用户了解当前网络运行的基本情况和性能状态 预防网络事故发生 预测网络运行状态 合理规划运营网络 Page28 性能管理 网管中性能管理 注意有两个步骤 1 配置任务门限模板2 创建统计任务 绑定门限模板 Page29 性能管理 Page30 性能管理 Page31 第一节FTTx网管拓扑管理第二节FTTx网管故障管理第三节FTTx网管安全管理第四节FTTx网管性能管理第五节FTTx网管管理模式及业务配置 内容介绍 Page32 MDU管理模式 EFMOAM SNMP 1 根据CTC标准 MDU设备 MA5620E MA5626E 是事实上的SNMPAGENT独立网元 2 对于MDU的SNMP管理是通过带内管理通道实现 通过OLT MDU的EFMOAM通道来打通 在增加MDU设备时 需要配置其ONTID MAC 以及带内管理参数等 Page33 增加OLT设备 第二步 增加设备 菜单入口和以前保持一致 保证BMS网管对设备进行带内管理 Page34 增加MDU Page35 FTTB下HSI业务配置 Page36 FTTB下VOICE业务配置 在MDU的VOIPVLAN上添加IP接口地址 为增加MG作准备 Page37 FTTB下IPTV业务配置 Page38 目录 常用运维场景 FTTx网管功能 FTTx网管概述 MDU部署 MDU更换 故障信息收集 DC以及DBBACKUP工具使用 Page39 业务部署流程设计关注点 工程设计规划建议 工程施工规划建议 资源规划建议 FTTx业务发放数据规划建议 Page40 FTTB基于MAC认证方式部署流程 97系统 资源系统 N2000网管 设备工程管理人员 OLT MDU 硬件施工人员 维护人员 批量导入MDU的信息列表 包括MDU归属的OLT及PON口 MDUIP 网关 管理VLAN 业务配置等信息 设备验收 按OLT验收规范进行OLT验收测试业务验收 维护部门按照施工阶段预规划的端口数据 在raduis上建不绑定端口的测试帐号 对语音在ss上为每个规划的EID TID绑定一个测试号码创建语音用户 然后在SHLR上开通语音业务 使用这段反复使用的测试号码和统一帐号 可以对ONU上的每个业务口进行业务测试 Page41 FTTx业务发放数据规划 规划中心局数据 线路设备资料 资源规划表单 FTTx数据规划表单 OSS系统 整合 网络节点 线路数据导入OSS系统 网络拓扑数据 首先 需要预先规划中心局数据 网络拓扑数据 线路设备数据以及资源规划表单 网络节点 线路数据将导入到OSS系统 整合中心局数据 网络拓扑数据 线路设备数据以及资源规划表单 输出FTTx数据规划表单 用于网管的预部署 Page42 预部署数据规划阶段 局方规划OLT中心局数据 施工单 设备专业人员 新OLT节点 位置 二楼机房OLT类型 HuaweiMA5680T版本号 V8R5节点名称 49 356 2271E1管理IP x x x x管理VLAN 20上连交换机设备端口 端口号上连BRAS设备IP x x x x上连BRAS设备端口 端口号 预部署 数据规划 MDU业务配置批量预部署 MDU批量离线预部署 安装MDU上报MAC 预部署 绑定MAC预配置下发 Page43 预部署数据规划阶段 局方规划PON覆盖区域 施工单 设备专业人员 设计院 新ONU节点 位置 台州 香溢酒店ONU类型 HuaweiMA5620E版本号 V8R5FTTX模式 FTTHorFTTB节点名称 49 356 2275E1上连OLT设备IP x x x x上连OLT设备端口 PON端口号局码 PON协议号 1234 联系单 联系单 Page44 预部署之前阶段 局方规划网络箱及线路参数 施工单 线路专业人员 联系单 联系单 新网络箱 110模块或配线架容量设备侧成端规则入户线成端规则光路 主光路编码EN E0802210001 Page45 预部署之前阶段 局方规划后输出下列表单 线路资料表 设备资料表 地名库资料表 Page46 预部署之前阶段 局方规划后输出下列表单 ONU管理及业务规划资料表 Page47 预部署之前阶段 局方规划合并后提供资源预规划表 地名库资料表 设备资料表 ONU管理及业务规划资料表 线路资料表 Page48 预部署亮点 网管支持设备部署手段 1 ONU规划表单 Excel格式 批量离线导入网管 2 命令行脚本表单 VLAN等全局模板 批量预配置和批量引用 简化配置 在网管导入表单 EMS 设备工程人员 用服 合作方 Page49 Page50 网管支持设备预部署亮点 2 命令行脚本表单 全局模板 批量预配置和批量引用 简化配置 Page51 预部署完毕后线路工程人员施工安装MDU 2 施工人员到库房领取ONU EMS 4 在网管上将之前预部署的数据对应MAC位补充完整 1 工单驱动 MAC空缺安装ONU型号 安装位置 线路资料 ONU的IP地址 ONU上连PON口 OLT 5 将之前预部署业务数据自动下发MDU 设备工程管理人员 合作方软调人员 线路工程人员 仓库 安装点 3 外线施工人员安装好ONU后给软调人员递交补充完MAC后的工单 ONU的MAC地址 ONU上连OLT名 ONU上连PON口号 Page52 施工安装完MDU后 网管软调人员进行空MAC的MDU关联预部署 预部署数据自动下发 部署场景 工具菜单 EPON预部署MDU绑定MAC Page53 工程人员安装MDU后进行施工测试 特别注意 局方维护人员直接在软交换上增加语音网关数据后 必须在UMS网管上进行该网关数据的手工同步 才能使后续北向接口增加用户命令执行成功 线路工程人员 建设部工程管理人员 radius UMS SHLR 5 建不绑定端口的测试帐号 6 对语音在ss上为每个规划的EID TID绑定一个测试号码创建语音用户 然后在SHLR上开通语音业务 安装点 7 对设备每个端口验收业务 递交竣工表单给局方 1 安装ONU 建设部工程管理人员 设备工程管理人员 合作方软调人员 2 递交含MAC的工单 BMS 3 网管上确认MAC 4 通知 验收测试 Page54 工程人员施工测试完毕后进行验收测试 设备验收 局方维护部门按OLT验收规范进行OLT验收测试业务验收 局方维护部门按照竣工表单抽查安装的FTTBONU的数据语音业务是否正常 工程人员验收测试完毕后进行数据导入 验收完毕后 将MDU数据导入97系统 验收完毕后 将MDU数据导入资源系统 Page55 宽带业务发放 Page56 为了保持数据的一致性 同时也是为后续的112测试做准备 我们建议在语音放号时 需要同时对BMS发放电话号码 FTTB语音业务发放 Page57 目录 常用运维场景 FTTx网管功能 FTTx网管概述 MDU部署 MDU更换 故障信息收集 DC以及DBBACKUP工具使用 Page58 MDU更换演示方案 基于MAC认证演示亮点 MDU更换的即插即用 2 施工人员到库房领取ONU 1 更换工单驱动 MDU管理IP安装ONU型号 安装位置 线路资料 线路工程人员 仓库 安装点 MDU更换 Page59 MDU更换演示方案 基于MAC认证演示亮点 MDU更换的即插即用 一对一的自动匹配 更换不需要人工干预 MDU更换MAC自动匹配功能 OLT上一个PON口对应一个片区 当存在一个MDU设备掉电 并自动发现一个MDU时 可以认为就是进行了MDU更换 网管将自动发现的MDU的MAC地址自动匹配到掉电的MDU上 Page60 MDU更换演示方案 基于MAC认证演示亮点 MDU更换的即插即用 一对多的场景进行选择更换 Page61 目录 常用运维场景 FTTx网管功能 FTTx网管概述 MDU部署 MDU更换 故障信息收集 DC以及DBBACKUP工具使用 Page62 故障收集工具InfoTool 故障信息收集工具用于收集网管系统的故障信息 当网管系统运行不正常时 该工具收集相关的硬件信息 操作系统信息 网管进程以及网管数据库信息 WIndows操作系统信息磁盘和内存信息端口信息网管系统明细CPU 内存信息SNMP抓包日志和表信息 Page63 InfoTool GUI模式 确保配置文件中已存在相关模块信息 InfoTool R8 style conf module config cfgWindows环境下运行RunGUI bat文件Solaris环境下设置环境变量 n2kuser profile 确保 N2000ROOT被定义运行RunGUI sh文件在GUI界面中选择需要收集的选项 点击开始按钮 开始收集信息Stop按钮停止收集信息压缩按钮可以将收集到的信息打包到指定目录下 Page64 Page65 目录 常用运维场景 FTTx网管功能 FTTx网管概述 MDU部署 MDU更换 故障信息收集 DC以及DBBACKUP工具使用 Page66 接入产品远程升级解决方案 远程升级 批量升级 自动化升级 打包升级 BMSDC升级工具简介 BMSDC升级工具实现上述功能 解决以上由于接入产品局点分布特点产生的困难 Page67 BMSDC升级工具简介 工具描述 数据中心DataCenter是网管的一个重要特性 采用客户端 服务器结构 可管理基于华为标准管理信息库 MIB 的宽带设备 同时也支持基于MML Human MachineLanguage 协议的设备 DC实现了设备数据的自动备份 手动备份到服务器 能够为设备加载程序和补丁软件 方便对设备数据的管理和设备升级维护 自动升级作为DC的一个重要特性 能通过创建某一设备类型的自动化升级任务 依据设定的任务开始时间与操作模式执行升级任务 自动完成保存数据 备份数据文件 升级数据文件 加载程序及加载数据文件 重启操作 操作灵活 支持并行 串行执行任务 可为现网设备或新设备量身定做升级方案 Page68 BMSDC升级工具主要功能 升级网元软件 DC支持选定一个或多个设备后直接对其加载程序 升级设备软件 在设备软件升级后 需要将升级前备份的设备配置数据恢复到设备 使业务继续正常运行 升级单板软件 DC支持通过创建任务的形式为一个设备或者同一类型的多个设备的多个单板加载程序 升级单板软件 加载网元软件补丁 DC支持选定一个或多个设备后直接进行软件补丁加载操作 加载到设备的补丁不会自动运行 补丁需要激活才能生效 补丁状态分为以下三类 Page69 去激活 补丁已经加载到主机中 但没有激活 补丁代码没有生效 激活 补丁代码生效 在系统重新启动后会恢复成去激活状态 运行 补丁处于正式运行态 系统重新启动后可以自动恢复到运行状态 批量自动化升级网元软件 DC系统支持自动化批量升级 通过创建某一类型设备的自动升级任务 系统根据设定的任务开始时间在设备上自动完成保存数据 备份数据 升级数据 加载程序及加载数据等操作 一步式自动化升级设备软件 数