第二章 系统功能.doc

系统功能FIBERHOME技术支援部第二章 系统功能2.1 性能管理性能管理主要对有关通信设备和网络的传输性能参数的报告和评估。主要职能是收集通信网络中有关设备实际运行的质量数据，统计数据，用于监视或校正网络、或设备的状况和性能，为维护人员提供评价、分析、预测和规划的依据。其主要功能如下：l 性能数据的采集和存储 对在线的网络或设备的传输性能数据，包括再生段层、复用段层、高阶/低阶通道层的误码、光电器件工作参数等性能数据进行收集，如果发现性能异常则产生性能告警事件。需要收集和监测的性能参数分为两类，分别为计数类性能和模拟量性能，其中： 计数类性能对监视的性能事件进行计数，如：误块秒、严重误块秒等。这类性能数据收集以15分钟和24小时为时间间隔进行事件计数。 模拟量性能参数，如电压、电流等。 计数类性能数据分15分钟和24小时两种周期采集和上报。网管系统存储一段时间内的性能历史记录，以便查询和分析网络运营效率，并为网络的进一步规划提供参考。l 性能门限的管理对通信系统的各性能参数，根据需要设置门限值，在系统的某性能参数达到门限值时自动产生性能事件报告。OTNM2000网管系统可以对各种性能事件分别设置15分钟和24小时的门限值，门限值可以设定、修改。一旦性能事件突破门限值，系统产生有关再生段、复用段、通道性能越限的告警信号。l 性能数据的报告机制OTNM2000网管系统可以在不影响系统正常工作的前提下，将存放在EMU 各寄存器中的性能数据收集起来并提供报告。性能数据的报告可以按指定的参数、传输方向、累计周期进行上报。报告的形式有以下几种模式： 定期上报NE定期上报指定部位收集到的性能数据，以支持管理系统进行趋势分析、预测故障或性能劣化条件的分析。 请求上报当管理系统发出请求时，NE上报指定部位的“当前”、“近期”两类性能数据。 禁止/允许上报管理系统可以对指定的NE部位设置禁止/允许上报数据。（禁止上报即性能屏蔽功能） 性能越限自动报告一旦达到或超过某一性能监测门限值，NE自动向管理系统上报性能数据。l 性能数据的显示和分析OTNM2000网管系统将收集到的性能数据以直观的形式显示在屏幕上，并能 对各种性能数据进行分析，从而确定系统的性能品质。显示的类别可以按指定的时间间隔，指定的性能参数，指定的再生段、复用段和通道，根据各种组合条件给出性能数据的统计显示。显示的内容主要包括： 监视对象的名称； 数据收集的时间间隔（15分钟或24小时）； 数据值（如ES、SES、UAS等）； 数据收集的起止时间，等等。根据性能数据的统计，系统生成分析报告，并能将其输出到打印机，支持性能报表的打印功能。还能以ASCII码文件的形式输出到外围存储设备（如磁盘、磁带等）。管理系统能对所收集的当前和历史性能数据进行分类和汇集，通过分析这些数据，能够对网络未来的性能进行预测，并尽早识别出可能导致故障的潜在性能变化。2.2 故障管理故障管理是对电信网设备及网络通道的异常运行情况进行实时监视，完成对告警信号的监视、报告、存储以及故障的诊断、定位和处理等任务，并给出告警显示，使用户能在尽可能短的时间内做出反应和决定，并采取相应的措施，对故障进行隔离和校正，恢复由故障而影响的业务。故障管理主要包括以下功能：l 告警的监视与显示OTNM2000网管系统能对电信网传输系统通道以及数字交叉连接设备的告警进行实时监视，对网元设备的状态和出现的各种告警事件、告警信息等进行实时监视。在告警的监视过程中，用户可指定哪些事件和状况需要产生自动告警，哪些事件和状况需要根据请求才能进行报告。告警监视是对网络中出现的异常事件及其状况进行检测和报告。告警级别除通信中断外，根据故障的严重程度设定，一般设有四种告警级别，即紧急告警、主要告警、次要告警和提示告警。 通信中断：包括网块通信中断、网元通信中断和盘通信中断； 紧急告警：指使业务中断并需要立即进行故障检修的告警； 主要告警：指影响业务并需要立即采取故障检修的告警； 次要告警：指不影响业务，但需要采取故障检修以阻止恶化的告警； 提示告警：指不影响现有业务，但有可能成为影响业务的告警，可视需要采取故障检修。l 告警灯说明 告警灯定义告警灯含义不显示告警灯对象不存在或者网管不知道对象的告警情况黑(P)网块通信中断黑(E)网元通信中断黑(b)盘通信中断粉红紧急告警、主要告警和次要告警中至少有两个同时发生红紧急告警橙主要告警黄次要告警蓝提示告警绿正常 告警灯级别对于检测到的告警信号，网管系统设置了清晰直观的可视告警指示，来提醒告警的出现。在网络拓扑图上，用不同的颜色和符号表示出设备或通道的不同级别、不同类型的告警。一般情况下，对象上有两个告警灯同时出现。若两个告警灯水平排列，则左、右灯分别为告警灯1、2；若两个告警灯竖直排列，则上、下灯分别为告警灯1、2。告警灯1表示相应对象的告警状态，告警灯2表示状态量的告警。告警灯级别的设置如下：黑灯告警级别为：网块黑 网元黑 盘黑；对告警灯1来说，告警级别为：黑 粉红 红 橙 黄 绿；对告警灯2来说，告警级别为：黑 蓝 绿；所有对象，只要自己的通信中断，则告警灯1、告警灯2都变黑。系统显示告警时，告警信息详细、完备，包括：告警源，告警时间，告警名称，告警的类型、级别，以及告警的状态（未被确认、已确认）等。管理系统具备根据用户指定的条件，有选择地显示当前告警事件的功能。在这种情况下，仅仅是对告警信息的屏幕告警显示选择，并不影响任何告警事件的上报及其存储。另外，系统具有根据指定的条件对某些告警进行屏蔽的功能，通过分配告警事件的优先权，设置允许或禁止NE上报满足某一优先级的告警事件。 确认告警灯方框代表已结束未确认的告警，颜色代表此类告警的最高级别父对象的两个告警灯分别是所有子对象两组告警灯的组合，这种组合不能违反对告警颜色和告警级别优先级的约定。一般来说，父对象的告警灯应该显示为所有子对象中级别最高的告警；而当各子对象的第一个告警灯的最高级别为紧急告警或者主要告警并且同时有次要告警时，尽管子对象的第一个告警灯中没有出现粉红色告警灯，但根据粉红色告警灯的定义，父对象的第一个告警灯应该为粉红色。作为此方法的扩展，在第一个告警灯中加入告警确认的信息。见上图，把各告警灯分别标识为1、2、3。其中1告警灯反映被确认告警的最高级别，它可以表示所有可以在2和3中出现的告警级别，优先级为：黑色 粉红色 红色 橙色 黄色 蓝色 绿色；如果所确认告警中较高级别告警清除后，顺序显示所确认的次等级告警，如果无次等级告警，则2恢复成一个完整的告警灯。2告警灯反映原第一个告警灯在排除了被确认告警后的最高告警级别；3反映原第二个告警灯在排除了被确认告警后的最高告警级别。在告警灯1上还有一个方框，这个方框代表已结束未确认的告警，颜色代表此类告警的最高级别。告警灯1、2、3及方框的显示都要遵守对告警颜色和告警级别优先级的约定。 确认告警灯的定义告警灯含义粉红已确认紧急告警或者主要告警个数大于0，且同时已确认的次要告警个数大于0红仅确认紧急告警橙色仅确认主要告警黄仅确认次要告警蓝仅确认提示告警l 告警历史的管理根据告警事件是否还存在，将告警分为当前告警和历史告警。当前告警指网络中未被清除，当前仍然存在的告警事件；历史告警指已被清除，网络中已不存在且被记录下来的告警事件。告警的历史管理涉及告警记录。一般情况下，告警历史数据存放在“告警历史日志”中，这些记录可以在需要时按查询条件读取。OTNM2000网管系统具有管理告警记录的功能，包括： 告警日志的控制功能即允许/禁止日志记录的产生，设置只有满足特定条件（如特定告警源、特定告警类型等）的告警事件才能存入日志中。 告警信息的查询、检索功能可以按告警源名称、告警级别、告警类型、告警时间等要求对告警事件进行查询和检索。 对存储容量进行管理容量转储功能，主要是根据设置的转储策略自动将旧的历史数据从数据库中删掉并以文件的方式存到硬盘，达到控制历史数据对网管资源的占用，提高网管的运行效率，同时又不丢失历史数据的目的。现对此项用法进行详细介绍：第一步：打开负责历史数据转储的服务“DtDumper”，否则在进入容量设置界面时会有下面提示：图 2-1告警提示框右键点击“我的电脑”，选择“管理”菜单，弹出“计算机管理”窗口，接着选择“服务和应用程序”/“服务”，打开服务窗口如下图所示。启动DtDumper图 2-2服务窗口找到DtDumper服务，点击工具栏的启动服务按钮，启动这个服务。第二步：打开容量设置窗口图 2-3转储设置窗口一转储设置窗口包括以下几项：转储参数，历史告警转储设置，15分钟性能历史转储设置，24小时性能历史转储设置，命令日志转储设置。 转储参数包括：u 转储开始时间（0-23）：设置转储的开始时间（通常设置为早上的三点）；u 转储结束时间（0-23）：设置转储的结束时间（通常设置为早上的七点）；u 转储路径：数据转储的路径；u 历史告警当前条数：显示在数据库中的历史告警当前条数（用户不能编辑）；u 15分钟性能历史当前条数：显示在数据库中的15分钟性能历史当前条数（用户不能编辑）；u 24小时性能历史当前条数：显示在数据库中的24小时性能历史当前条数（用户不能编辑）；u 命令日志当前条数：显示在数据库中的命令日志当前条数（用户不能编辑）。 历史告警转储设置包括：u 转储类型：转储文件的类型（用户不能编辑）；u 转储门限：设置该类历史在数据库中最大存储的条数（单位：条，可设置0以上的整数）；u 告警门限：暂时没有使用该参数；u 转储条数：设置每次转储的信息条数；u 单个文件容量：设置每个文件存储的信息条数；u 转储文件数：设置该类历史最多转储的文件数，当文件数超过该值时，自动覆盖同类文件中最早的一个。u 15分钟性能历史转储设置：同历史告警转储设置；u 24小时性能历史转储设置：同历史告警转储设置； 命令日志转储设置：同历史告警转储设置。第三步：点击菜单项中的设置转储策略，显示成功。图2-4转储设置窗口二查看被转储到文件的内容时，根据转储路径找到转储的文件，通过文本编辑器查看。例如，某一转储文件记录15分钟性能，如下图所示：图 2-5转储文件一第一条“1-9-1-0X05 E1-63 NOPM2004-06-15 07:00:002004-06-15 07:14:59-1” 表示工程1中网块9中网元1的0X05(16进制)盘位，E1-63盘在2004-06-15 07:00:00到2004-06-15 07:14:59时间段（15分钟）没有收集到性能。第二条表示相同网元中06盘位的E1盘低阶误码在一刻钟内超出门限。又如，某一转储文件记录历史告警，如下图所示：图2-6转储文件二表示工程1中网块9中网元1的OX30盘位的2.5G光盘在2004-06-16 07:27:32时产生OSW（光开关切换）告警，于2004-06-16 07:27:35时结束，于2004-06-16 09:32:29时进行自动确认。 支持告警统计和告警报告的打印功能。l 故障定位当网络发生故障时，对各种告警信号进行分析，准确判断出故障源的位置，是排除故障的前提。在OTNM2000网管系统中，设有层层过滤的机制，对网元设备上报的重复出现和振荡出现的告警进行过滤分析，以减少信息的冗余度，尽可能缩小故障原因的范围，以便对故障进行精确定位。OTNM2000网管系统提供精确的故障定位功能，可以把故障准确定位到局站、网元、设备的机架、机框、单盘，通过界面直观地提供给用户。2.3 配置管理OTNM 2000提供独立的配置管理系统，不但能方便地进行网络配置和网元配置，而且能对输入的工程信息进行逻辑检查，保证数据的安全性；并提供简便的配置数据备份存档功能；还提供配置引入功能，能方便地将两个工程的数据合并，大大减少维护人员的工作量。配置管理负责监控网络及网元设备的配置信息。网络配置涉及网络的物理安排，负责建立、修改或删除通道，当网络出现故障时，进行通道和设备的重新配置和路由恢复。网元的配置是对组成通信网的网元设备进行诸如产生、删除、修改动作的管理，包括网元的初始化和各种功能的配置，如能方便地增/删网元、机框、机盘等。配置管理的主要功能有：l 通道的配置OTNM2000网管系统能对通道进行以下设置： 通道等级，包括VC-12，VC-3，VC-4通道等； 通道类型，如单向、双向，广播、环形等通道； 通道标记字节（C2）的配置和查看； 通道跟踪字节（J0，J1，J2）的查看和设置。&技术说明：J2的作用类似于J0、J1，它被用来重复发送内容由收发两端商定的低阶通道接入点标识符，使接收端能据此确认与发送端在此通道上处于持续连接状态。J2是VC12通道踪迹字节。&技术说明：J0字节被用来重复地发送段接入点标识符，以便使接收端能据此确认与指定的发送端处于持续连接状态。在同一个运营者的网络内该字节可为任意字符，而在不同两个运营者的网络边界处要使设备收、发两端的J0字节相同匹配。通过J0字节可使运营者提前发现和解决故障，缩短网络恢复时间。J0字节还有一个用法，在STM-N帧中每一个STM-1帧的J0字节定义为STM的标识符C1，用来指示每个STM-1在STM-N中的位置指示该STM-1是STM-N中的第几个STM-1（间插层数）和该C1在该STM-1帧中的第几列（复列数），可帮助A1、A2字节进行帧识别。J0是再生段踪迹字节。&技术说明：AU-PTR指针指的是VC4的起点在AU-4中的具体位置，即VC4的第一个字节的位置，以使收信端能据此AU-PTR的值，正确的在AU-4中分离出VC4。J1正是VC4的起点，那AU-PTR所指向的正是J1字节的位置。该字节的作用与J0字节类似：被用来重复发送高阶通道接入点标识符，使该通道接收端能据此确认与指定的发送端处于持续连接（该通道处于持续连接）状态。要求也是收发两端J1字节相匹配即可。J1是通道踪迹字节。&技术说明：C2用来指示VC帧的复接结构和信息净负荷的性质，例如通道是否已装载、所载业务种类和它们的映射方式。例如C2=00H表示这个VC4通道未装载信号，这时要往这个VC4通道的净负荷TUG3中插全“1”码TU-AIS，设备出现高阶通道未装载告警：HP-UNEQ。C2=02H，表示VC4所装载的净负荷是按TUG结构的复用路线复用来的，中国的2Mbit/s复用进VC4采用的是TUG结构，见附图。C2=15H表示VC4的负荷是FDDI（光纤分布式数据接口）格式的信号。在配置华为设备时，2M信号的复用，C2要选择TUG结构。l NE的配置在系统投入服务之前，应由网管系统对网元做必要的初始配置，主要包括NE名称，NE地址，NE所在局站、机架、机框、单盘等的配置。l NE配置参数的拷贝功能当在网络中产生一个NE后，能把此NE的配置数据拷贝到其它与此NE具有相同或相似配置的一个或多个NE中，然后修改配置数据。l 交叉连接配置 采用标准化的信号表示； 引入可卸载/可扩展式设计； 界面和交叉调度算法完全分开； 交叉连接无需复杂图形界面的支持，便利远程维护； 用自然语言实现交叉指令，为傻瓜型软件； 支持交叉脚本文件的输入/输出，保证脚本文件的通用性。l 网络拓扑结构和资源管理OTNM2000网管系统建立了工程拓扑结构图和网块拓扑结构图，客观实时地显示所管辖NE的连接情况以及通道的连接情况，并能反映出实际的站与站之间以及设备与设备之间的物理连接关系和实际工作状态。l 保护倒换功能配置保护的配置是对NE的保护方式/恢复时间进行配置，如保护方式的产生、删除或修改动作的设置等，包括： 复用段共享保护环的配置； 通道的1+1保护方式； 虚拟通道保护方式； 线路1+1保护方式； 设备支路冗余保护的配置。l 同步定时配置 同步定时的人工倒换模式，即用户对外时钟、线路时钟或设备内时钟自由振荡等定时源进行选取。 同步定时的自动倒换模式，系统通过对S1字节的处理，能根据时钟信号的质量等级自动进行相应操作。 2048kHz和2048kbit/s的外时钟输入/输出类型的选择。l 网元状态的监视和控制OTNM2000网管系统具有根据命令对NE某些方面进行监视和控制的能力。可以请求NE报告当前的状态信息；也可命令NE按预定的时间安排，报告当前状态的信息。报告的信息包括： NE类型； 端口配置、通道类型； 同步定时工作模式，时钟源列表和优先级顺序； 保护倒换类型和有关参数； 网络地址、时间等。l 配置数据的管理 提供配置数据和配置对象的图形和列表显示； 提供对各类配置数据备份和还原功能； 在NE投入业务过程中，根据业务的变更，可以重新配置数据，能增加、删除和修改一个或多个NE数据； 提供配置数据和状态改变的记录，记录中包括改变的配置内容、时间、权限和用户名等信息； 管理系统下达执行改变NE配置的命令时，系统对配置数据的合法性进行检查，检查被管理的设备是否能支持此类配置，与其它相关联的配置是否冲突，是否具有足够的权限等，并给出相关的提示和告警； 在数据的上载或下载过程中，对配置数据进行一致性检查，检查管理系统的配置数据与NE的配置数据是否一致，若不一致给出相应的提示和告警； 网管系统中保存NE的全部数据，一旦NE数据失效，网管系统能把保留的该NE数据下载给NE；2.4 安全管理网管系统为网络安全提供周密的安排和计划，一切未经授权人都不得接入网络系统，以防止非法操作和误操作。安全管理负责对访问网管系统的操作人员进行安全检查，避免未授权的操作人员对网络资源和设备进行非法访问。安全管理主要功能：l 用户级别和权限的管理为了定义合法用户及其权限与管理域，限制越限操作，对用户级别进行权限划分，分为四个等级，对不同等级的用户设置不同的管理权限，对任一用户只开放属于本级用户权限的管理范围。高级别用户拥有低级别用户的所有功能。 高级用户高级用户为系统管理员。负责对整个网管系统的管理，可以进行网络控制、各级用户口令的设置，增加、修改或删除用户及日志管理等安全管理操作。主要管理权限包括： 创建、删除、修改较低级别用户。 保存工程配置数据。 日志查询、删除日志。 删除告警记录。 授权某用户的管理区域。 删除性能历史记录。 中级用户中级用户为系统维护用户。负责系统的日常维护工作，可以新建或删除较低级别的用户。并可访问和备份管理信息库中的数据，能进入交叉连接画面。主要管理权限为： 网管系统日常维护工作，可以对设备下命令、下交叉。 可以访问和备份数据库（包括告警、性能、日志报表、用户文档的数据库，但不包括比其高级别的用户文档资料）中的数据。 可以设置和修改告警屏蔽，性能屏蔽，性能门限。 可以进行交叉连接的控制。 一般级用户一般级用户为系统操作用户。此类用户只能对系统告警状态进行监视，观察浏览各种性能监测结果，以及对各种报告的结果进行访问，包括可以查看机盘的配置。可以查看机盘的配置数据和活动配置数据。 限制级用户限制级用户为系统监视用户。此类用户只能对系统告警状态进行监视，观察浏览各种性能监测结果，以及对各种报告的结果进行访问，但对数据的访问一般仅限于“读”操作，对敏感的配置数据不能访问。只能对系统的告警、性能、状态等进行监视，观察浏览各种性能结果。可以处理告警，如告警确认等。基本以阅读、浏览为主，不能对网管系统进行任何操作。l 访问控制访问控制涉及到用户的注册登录管理、管理区域的划分、接入时间的限制以及远程接入的管理等，目的在于限制非法用户对网络资源（包括网络管理系统本身）的访问或超越所授权限的访问。 操作者在进入网管系统之前，必须先登录，输入其用户名及口令，系统确认后方可进入。这样做的目的是在操作人员访问系统时，验证他们是否是合法用户，是否有权限等，确保只有授权的操作者才能接入到管理系统中。 将被管理的设备按要求划分为不同的区域，对操作者按管理区域、管理功能等赋予权限，只有