通信系统(通信网络运行知识)介绍课件

通信公司2009年12月通信网络运行知识目录一、运维基本要求二、通信网概述三、PSTN组成、运行四、计算机互联网运行五、网络安全设备介绍通信网络运行知识培训目的：本课程培训的对象是面向通信运行维护人员，使通信维护人员对通信网有全面的了解和掌握，从而对自己维护的设备、线路深入理解，对故障进行全面判断分析，提高运行维护水平。通信网络运行通常工作内容运维管理运维服务设备维护运维管理

经营环境经济的全球化、市场竞争的愈演愈烈消费者的日益苛求快速技术变革如何提高企业的运营管理水平，以应对日益激烈的竞争带来的更高的经营目标和要求，对所有企业来说，是个很有挑战性的题目。如何从提高服务质量，提高企业的流程柔性以及降低运营成本等方面来提高企业的整体运营效率。

运维管理流程化、精细化、规范化：

1、遵守电信运营规范

2、制定公司内部生产、经营、管理流程3、生产流程精细化，大到升级扩容，小到计算机升级提高工作效率降低运营成本运维服务对通信运维人员的基本要求1、爱岗敬业、具有责任心2、不断学习、业务熟练3、耐心细致、满足用户需求4、具有全程全网意识和协调配合能力实际维护操作日常维护必备工具：平时抢修必备工具资料：说明书、电路开放图表、维护记录备品备件：爱出故障的备盘、备板、各种接头、备料联系方式：配合部门联系电话、厂家技术支持联系电话等仪表通信系统概况通信网分类：1、按业务类型分，电话通信网（如PSTN、移动通信网等）、数据通信网（如X.25,Internet、帧中继网等）、广播电视网等。通信系统概况2．按空间距离和覆盖范围分，广域网城域网局域网通信系统概况3．按信号传输方式分，模拟通信网数字通信网通信系统概况4、按运营方式分公用通信网专用通信网通信系统概况有线电视网没在我们经营范围之内，只介绍传统电信网和计算机互联网。在我们的经营范围内，这两张网已得到融合和渗透。在我们的网络内三网合一的具体应用就是我们的软交换平台和ADSL宽带业务。所以我们现在在学习通信系统时，全面地了解，重点掌握。电话交换网的引入通信的目的是在信息的源和目的之间传送信息，这个源和目的对应的就是各种通信终端，公共交换电话网一种使用交换设备,传输设备,将地理上分散用户终端设备互连起来实现通信和信息交换的系统.

通信最基本的形式是在点与点之间建立通信系统,但这不能称为通信网,只有将许多的通信系统(传输系统)通过交换系统按一定拓扑结构组合在一起才能称之为通信.也就是说,有了交换系统才能使某一地区内任意两个终端用户相互接续,才能组成通信网.

由用户终端设备,交换设备和传输设备组成.交换设备间的传输设备称为中继线路(简称中继线),用户终端设备至交换设备的传输设备称为用户路线(简称用户线).公共交换电话网拓扑结构在通信网中，所谓拓扑结构是指构成通信网的节点之间的互连方式。基本的拓扑结构有：网状网、星形网、环形网、总线型网、复合型网等。公共交换电话网公共交换电话网公共交换电话网交换机基本功能能正确接收和分析从用户线，或中继线发来的呼叫信号、地址信号能按目的地址正确地进行选路以及在中继线上转发信号能控制连接的建立与拆除如果电话终端换为计算机终端，电话交换机换为计算机网络交换机。公共交换电话网（用户线）用户终端设备至交换设备的传输设备称为用户路线(简称用户线).用户电缆线路应包括：主干电缆、配线电缆、用户引入线、以及电缆线路的管道、杆路和分线设备、交接设备构成公共交换电话网（用户线）用户线性能参数综合布线系统应用分级：A、B、C、D信号频率越高，线路级别越低，衰减越大。链路传输的最大衰减线对间最小近端串音直流环路电阻根据实际情况：选择判断自己的应用公共交换电话网（电话）电话故障分类：1、无蜂音：证明断线、混线或电话机出现故障。２、有蜂音不通。听到蜂音进行拨号时，蜂音不中断，无法拨通对方，这时首先要检查一下话机的P/T转换开关位置。如话机当拨号时能切断蜂音，而仍拨打不通时，一般是话机故障。３、受话铃不响：铃没打开或受话部分故障４、拨号时错号：

５、串音和杂音：应检查配线是否因潮湿而绝缘不良或接触不良造成两线不平衡所致６、单方或双方音小：公共交换电话网（电话）机房配线端配合外线人员逐段判断故障在用户端还是在局端，公共交换电话网（交换机）交换机的维护有专门的人员讲解，软交换与传统交换机的比较：功能更强，业务更广。公共交换电话网（传输网）微波传输卫星传输电缆传输光传输微波传输利用微波传播进行的通信称为微波通信。微波通信是远距离通信的重要手段之一。通常把通信使用什么频率，称为什么通信30～300千赫长波用于通信称长波通信

300～3000千赫为中波用于广播，称中波广播，3～30兆赫短波用于通信称短波通信。

3～30吉赫（1吉赫=1000兆赫）频段的通信，称微波通信微波传输微波是一种具有极高频率（通常为300MHz~300GHz）波长很短，通常为1m~1mm的电磁波。电信系统常用的微波频率３００MHZ－３０GHZ)由于微波是直线传播，而地球表面有一定的弧度，在实现远距离微波通信时，要每隔50公里左右设一微波站。微波传输一条微波接力通信线路，通常包括终端站、枢纽站、分路站（也有不设分路站的）中继站（也称再生站）组成，长度在几百公里甚至长达一、二千公里。微波传输微波通信系统包括：

传输介质电磁波

天馈系统微波信道机（发射和接收）复用设备目前常用的室内室外单元：中频在室内，射频在室外，中频同轴电缆连到室外。微波传输一般微波通信故障

春夏交替电磁波衰落

夏秋交替昼夜交替雨衰电磁波衰落较大，所以我们在设计微波通信干线时，充分考虑衰减问题，留有足够的富裕量，最少20DM以上。微波传输雨雾衰减：由于雨雾中的小水滴会使电磁波产生散射，从而造成电磁波的能量损失，产生散射衰减。一般来讲，10GHz以下频段雨雾的散射衰耗并不太严重，通常50km两站之间只有几分贝。但若在10GHz以上，散射衰耗将变得严重，使得站与站之间的距离受到散射的限制，微波传输大气吸收衰减

水蒸气的最大吸收峰在λ=1.3cm处，氧分子的最大吸收峰则在λ=0.5cm处。对于频率较低的电磁波，站与站之间的距离是50km以上时，大气吸收产生的衰减相对于自由空间产生的衰减是微不足道的，可以忽略不计微波传输衰落持续时间很短，只有几秒钟，称之为快衰落；有的衰落持续时间很长，几分钟甚至几小时则称之为慢衰落。接收电平低于自由空间传播电平的称之为下衰落。而接收电平高于自由空间的传播的电平时，则称为上衰落。显然慢衰落和下衰落对微波通信有很大的影响。微波传输微波日常维护：

1、做好日常巡视、参数记录2、定期测试误码率

3、如果是话音中继，交换机维护人员监测有无瞬断等问题4、如果是数据电路，通过网管监测电路时延和丢包率5、搞好设备卫生现在主要的传输技术现在主要的传输技术PDHSDHWDM微波传输微波通信SDH设备常用155M的容量。分成63个2M，同时可以灵活分配带宽，可以提供以太网口，2M接口。满足不同的业务需求。业务配置一般通过网管进行。微波系统维护

网管可以监测设备收发功率电平，设备温度和其他参数，最主要的是进行业务配置，所以要充分利用网管做好运行维护。定期监测网管告警信息，网管参数多少，不能等电路中断后再检查网管告警信息。如：收发功率电平网管服务器的运行环境要求配置UPS电源以免意外断电造成操作系统损坏、网管数据丢失。计算机机壳和UPS系统、HUB都应接保护地。服务器的运行环境要求网管系统要求专机专用，严禁向网管计算机装入其它软件，严禁用网管计算机玩游戏。不要把网管计算机接入Internet，以免加大网卡上的数据流量，影响正常的网管数据传输和引起其他意外。要关闭网管计算机，必须先将操作系统正常退出，再切断电源SDH设备日常维护要求设备的维护主要依赖于网管；不得轻易修改计算机业务数据和对设备进行复位。传输网管口令应该严格管理、定期更改，并只向维护责任人发放，系统级口令应该只有维护负责人掌握SDH设备日常维护要求严禁向网管计算机装入其它软件，严禁用网管计算机玩游戏，网管计算机应该定期杀毒。遇有不明原因告警应该根据相关重大故障处理流程的内容进行处理，应第一时间与主管技术人员联系。SDH设备日常维护要求设备故障处理的主要手段是更换有故障机盘，每个工程应配备一定数量、一定种类的备份机盘。

SDH设备属于精细密集类型，不宜粗重操作，暴力插拔。对设备硬件进行操作时应带防静电手腕日常维护中需要注意事项单盘插入若感觉到单盘插入有阻碍时不要强插单盘，应调整单盘位置后再试。日常维护中需要注意事项任何时候接触单盘都要戴防静电手镯，以免人体的静电损坏机盘。更换机盘注意事项确认换上的单盘和换下的单盘是同一种型号，包括单盘的板号机单盘内芯片的软件版本。SDH设备

故障定位常用方法故障定位及定位原则故障分析方法处理故障的方法故障定位在网络中，一个网络节点的故障可能会在其他多个节点上表现出来。当出现严重故障，如节点失效相关的多个设备或逻辑组件会同时发出大量的告警信息。对系统出现大量告警信息进行分析，判断告警的原因、性质和发生地点，通过逐站、逐个设备的告警检查，以及凭借已有的经验，找出系统中的原发根告警，并逐个采取必要的措施进行修复故障定位原则故障定位主要依赖于网管先外部，后设备在定位故障时，应先排除外部的可能因素先单站，后单盘在定位故障时，要尽可能准确地将故障定位到单站。故障定位原则（续）先线路，后支路群路盘故障常常会引起支路盘的异常告警先高级，后低级

在分析告警时，应首先分析告警级别高的告警，如紧急告警，然后在分析非紧急告警。处理故障的方法1处理方法：一分析；二环回；三换盘网管告警信息分析法通过网管获取告警或性能信息，进行故障定位环回法环回法是SDH传输系统中定位故障最常用，最行之有效的方法。替换法用于排除单站内机盘的问题处理故障的方法2更改配置法更改的配置内容包括时隙配置、盘位配置等。适应于没有备盘的情况下，暂时排除故障，恢复业务仪表测试法一般用于排除传输设备外部设备问题以及与其它设备对接问题经验处理法在一些特殊的情况下通过复位单盘、单站掉电重启、重新下发配置等手段可有效及时恢复业务。这种方法建议少用，因为该方法不利于故障原因的彻底查清。接口

传输设备与电话交换机的常用接口数字配线架DDF（DigitalDistributionFrame）：数字配线架是数字复用设备之间、数字复用设备与程控交换设备或非话业务设备之间的配线连接设备。数字配线架又称高频配线架，在数字通信中越来越有优越性，它能使数字通信设备的数字码流的连接成为一个整体，从速率2Mb/s～155Mb/s信号的输入、输出都可终接在DDF架上，这为配线、调线、转接、扩容都带来很大的灵活性和方便性。目前：我们传输设备与电话交换机常用接口G70375欧2M接口：CE1120欧2M接口接口传输通道与数据通信常用接口：POS就是PacketoverSonet/SDH，CPOS就是ChannelizedPOS，其实区别很明显，相信大家都用过E1和CE1,POS/CPOS的区别与E1/CE1的区别是一样的。中国大陆使用的CPOS一般都是用来汇聚E1的，一个CPOS就可以Channelized成63个2M了。

可以将几个vc12捆绑起来使用，最多12个捆绑成24M的链路，另外，vc12也可以进一步划分，最小可到64K，下端接一个基带猫，提供64K专线。接口POS接口在物理层是标准的SDHSTM－1（155M）或STM－4（622M）这样的传输接口，可以直接与标准的SDH接口连接，上层提供PPP帧到标准SDH帧的映射，再上层则是具有路由功能三层接口。

E1接口实际上是PDH接口，可以通过ADM设备将该接口信号通过虚容器映射到标准的SDH帧中，进行透明传输。

本质上都是属于电路复用方式。接口FE接口（FastEthernet），就是快速以太网接口

GE接口（GigabitEthernet）,就是千M以太网接口

POS（PacketOverSONET/SDH)，用于更高速度的接口，通常用于广域网、城域网中。CPOS，ChannelizedPOS（即通道化POS，他可以支持将155M的电路拆分为63个2M电路，2M电路可以在细拆为32个64k电路。计算机网络计算机网络

计算机网络是利用通信线路把多个计算机系统和通信设备相连，在系统软件及协议的支持下而形成的一种复杂的计算机系统。资源子网和通信子网从网络系统功能的角度看，计算机网络是由资源子网和通信子网组成的计算机网络

“资源子网”主要负责全网的信息处理，为网络用户提供网络服务和资源共享功能等。它主要包括网络中所有的主计算机、I/O设备和终端，各种网络协议、网络软件和数据库等。“通信子网”主要负责全网的数据通信，为网络用户提供数据传输、转接、加工和转换等通信处理工作。它主要包括通信线路（即传输介质）、网络连接设备（如网络接口设备、通信控制处理机、网桥、路由器、交换机、网关、调制解调器和卫星地面接收站等）、网络通信协议和通信控制软件等。

计算机互联网计算机网络在七十年代末国际标准化组织ISO提出了开放系统互连参考模型OSI/RM将协议的分层从上到下划分为七层应用层表示层会话层传输层网络层链路层物理层不过当今世界上最流行的TCP/IP协议的层次却不是按OSI参考模型来划分应用层应用层传输层网络层链路层物理层计算机网络在分层模型中对等是一个很重要的概念因为只有对等层才能相互通讯一方在某层上的协议是什么对方在同一层次上也必须是什么协议计算机网络中继器Repeater工作在物理层在电缆之间逐个复制二进制位bit桥接器Bridge工作在链路层在LAN之间存储和转发帧frame路由器Router工作在网络层在不同的网络之间存储和转发分组packet协议转换器Gateway工作在三层以上实现不同协议的转换网络设备选型.软件支持什么，支持哪些链路层协议那些网络层协议，能连接什么样的网络，支持哪些路由器协议，和提供哪些应用，如何配置，界面友好不友好，容易不容易学习，管理起来方便不方便，升级和维护。硬件提供多少接口和什么样的接口，接口的带宽是多少处理器的处理能力如何，能提供多少缓存能力内存可扩展性如何计算机网络半双工方式：以太网利用CSMA/CD介质访问机制实现半双工流量控制。全双工方式：全双工以太网技术为发送电路和接收电路提供了直接的连接，这样没有了冲突，消除了竞争，性能也得到了很大的提高。计算机互联网接口速率传输介质距离V。352M通轴电缆30mRJ-4510BASE-T双绞线100mRJ-45100BASE-T5类以上100mRJ-451000BASE-T5类以上100m

广域网串行接口网络故障处理故障现象描述：

show端口命令查看端口，物理口始终DOWN

show端口命令查看端口，物理口UP，但PING对端时丢包严重。端口down时有2种状态：（1）端口（如serialnumber）isadministrativelydown,lineprotocolisdown：表示该接口被shutdown。（2）端口（如serialnumber）isdown,lineprotocolisdown：表示端口没有被激活或物理层没有转为up状态。端口参数设置不当。2.丢包严重是线路时钟问题，一般出在广域口专线上。广域网串行接口1.用show端口命令查看端口，物理口up，协议down。2.用show端口命令查看端口，物理口up，协议up，但ping不通对端。3.用show端口命令查看端口，物理口up，协议up，但数据量大时丢包严重，此问题一般在以太口。广域网串行接口1.端口（如serialnumber）isup,lineprotocolisdown：表示该接口已激活，但链路协商仍没有通过。2.链路层地址映射有误或工作方式有误。3.链路层帧格式有误。以太网故障故障现象描述：1.用show端口命令查看端口，以太网口始终down。2.用show端口命令查看端口，以太网口up，但ping不通对端主机地址。宽带用户故障不能拨号上网的主要有以下几种４种原因：

１、账号原因：拨号连接时出现错误代码691用户名密码输入错误，欠费停机，帐号挂死等原因

２、线路原因：客户端接线错误；ADSL宽带猫DSL灯无法正常同步，错误代码678和619等；没有规范安装分频器，外线故障，电话线或网线水晶头接触不良等原因

LAN用户网络电缆被拨出，错误代码678

３、硬件故障；ADSL宽带调制解调器指示灯全部不亮;

网卡被禁用或者系统无法识别，错误代码769等

ADSL宽带调制解调器电源未连接，或损坏；或网卡被禁用；PCI网卡松动等。检查电源及各连接线，启用网卡，或重安装网卡

二、宽带用户故障上网掉线

４、软件原因

[障碍现象]

设备连接一切正常但无法上网，错误代码：678/733/734/720/62X等

[可能原因]

防火墙设置，拨号软件故障，操作系统内部故障

[解决方法]

关闭防火墙，调整防火墙设置，重新安装拨号软件，重新安装系统

宽带用户故障上网掉线

１、拨号连接成功，但PING服务器丢包严重，打开网页时好时坏;拨号连接自动断开连接：没有规范安装分频器，内外线故障，LAN用户网线不好等

软件原因

[障碍现象]

操作系统紊乱，电脑中病毒，经常死机，经常出现非法操作错误报告等

[解决方法]

重新安装操作系统安装杀毒软件

宽带用户故障ADSL2定义的下行传输频带的最高频点为1.1MHz（G.992.3/G.dmt.bis）,552KHz（G.992.4/G.lite.bis），而ADSL2+技术标准将高频段的最高调制频点扩展至2.2MHz，可支持512个载频点进行数据调制。通过此项技术改进，ADSL2+提高了上下行的接入速率，尤其是在短距离（<3Km）情况下，其下行接入能力能够达到最大20Mbps以上的接入速率宽带用户故障网页及应用程序故障

1

所有网页打不开

[障碍现象]

拨号连接成功，但无法打开网页

[可能原因]

电脑硬件问题；防火墙设置;DNS出现故障;操作系统内部故障；或网络、网站服务器故障

[解决方法]

关闭防火墙，调整防火墙设置；重新安装操作系统；重新设置TCP/IP网卡、拨号网络适配器的IP、网关、DNS设置；

宽带用户故障

部分网页打不开

[障碍现象]

拨号连接成功，大部分网站能打开，部分网页无法正常显示

[可能原因]

防火墙设置，对方服务器故障等

[解决方法]

关闭防火墙，调整防火墙设置，过段时间再试

宽带用户故障

自动弹出恶意网站、首页被恶意修改

[障碍现象]

上网过程中，无故自动弹出恶意网站，导致系统运行变慢

[可能原因]

无意中上了恶意网站;中了病毒;安装了部分流氓软件.

[解决办法]

通过一些能够对IE修复的软件进行修复，例如3721等，或重新安装系统.宽带用户故障

应用程序无法使用

[障碍现象]

网页能正常打开，但QQ、联众等网络应用程序无法使用

[可能原因]

软件安装不正确，防火墙，对方服务器有问题等

[解决办法]

重新安装，调整设置防火墙，更改游戏服务器等

宽带用户故障ADSL上网一段时间后速度变慢

[障碍现象]

初始上网正常，但使用一段时间后发现上网速度变慢

[可能原因1]

ADSL设备散热不良

[解决办法]

ADSL设备、路由器、集线器等设备尽量分开摆放，便于散热，不用时务必关闭设备。

[可能原因2]

系统不支持多任务

[解决办法]

若计算机刚刚符合最低配置，故系统不能同时浏览网页、下载软件、听音乐等多项任务，多种任务同时工作时就会感觉上网慢。因此同时工作任务一般不超过两项为好。

宽带用户故障[可能原因3]

网卡驱动有问题、网卡质量有问题、PCI插槽不好

[解决办法]

重新安装网卡驱动，或更换网卡，或更换PCI插槽。

[可能原因4]

线路质量问题

宽带用户故障上网后网页打开慢、程序运行慢

[可能原因1]

个别WEB服务器繁忙，如果打开其他的网页不慢的话，则网络应该没有问题，是由于个别WEB服务器比较忙而导致的网速很慢。

[可能原因2]

观看一些高清晰的电影，由于这些电影本身数据量非常大，所以在网络传输的时候时间消耗比较多，大家也就感觉慢。

[可能原因3]

系统在长期使用以后，软件垃圾没有定期清理，装的东西过多或受到病毒攻击，使电脑运行效率降低。

[可能原因4]

电脑本身的CPU、内存、显卡等硬件配置低，网速当然快不了。

ADSL宽带技术DSLAMADSL—ASDL2---ADSL2+宽带用户ADSL2+最高可支持25Mbps的下行速率，可以支持多达3个视频流的同时传输，大型网络游戏，海量文件下载等都成为可能。不仅比第一代的ADSL速率有了大幅提高，较ADSL2技术也有明显的提高，因为ADSL2相对ADSL来说，在传输速率方面的提高相当有限，仅由ADSL的8Mbps提到高12Mbps。专线用户网络常见故障网络速度慢，丢包1、传输链路误码，质量不好：处理传输链路2、由于上网人员较多，带宽拥塞：扩带宽3、由于网内用户电脑中毒，造成垃圾流量太多，睹塞通道。4、由于网络设备配置发生改变，检查配置、配置一致。数据通信网络网管网元管理拓扑管理故障管理资源管理性能管理网流采集分析网络业务管理7个方面对数据通信网络的运维管理作一简介。

1、网元管理

网元是电信管理网(TMN)体系结构中的基本管理元素，在数据通信网络中一般指路由器、交换机等设备。

网元网管是最“简单”的网管，提供远程设备管理的基本功能。维护人员通过它可以查看设备面板、端口状态以及一些协议数据，并可以进行VLan配置、接口shutdown、undo

shutdown等基本操作。部分网元网管软件还提供短周期的性能监视功能，可以对设备、接口等进行监控，监控结果采用直方图、折线图等形式输出。使维护人员可以了解IP、TCP、UDP、ICMP等报文的情况，并可以掌握接口带宽利用率、接收包错误率等信息。

需要注意的是，此类性能监控虽可以实时输出，但是其总体监控周期比较短，不能适应大规模网络性能管理的要求。

2、拓扑管理

随着网络规模的发展，网络结构日益复杂，维护人员需要一个拓扑管理系统，用以准确掌握网络拓扑情况。

拓扑管理用于构造并管理整个网络的拓扑结构，维护人员通过浏览网络拓扑视图，实时了解整个网络的运行情况。

3、故障管理

对网络紧急故障的处理是网络运维人员的一个重要工作，而及时发现故障是保证该工作有效开展的前提。应用DMS可以有效感知故障。并协助进行故障定位。

告警管理

普通的告警管理是网管接收到设备发来的Trap报文产生告警，但是在网络有丢包或者设备上行接口down的情况下，网管服务器有可能接收不到Trap报文。如果出现这种情况就会导致维护人员因不能及时收到告警而延误了恢复故障的最佳时间。

告警管理将拓扑功能与告警功能结合，并提供了snmp轮巡和ping轮巡的工作方式，在收不到Trap报文时也能保证及时发现故障源告警管理主要功能包括：对告警信息和运行信息进行实时监控、查询设备的历史告警信息和运行信息、查询和配置设备的告警信息等。

SysLog管理

SysLog管理提供了通过网管来查看SysLog信息的途径，简单、便捷。它可以长时间保存设备日志信息，避免因为设备缓冲区不够大而导致重要日志信息遗失。

4、资源管理

4、资源管理

在大规模IP网络中，组网结构复杂、设备数量繁多。网络运维人员需要掌握网络中的设备(如网络中设备、单板、子卡、端口、接口、链路等)资源的基本情况，以及网络中的异常资源信息。网管系统的资源管理功能可以帮助完成该工作，并可将网络中的资源数据直接导出为html、txt、csv格式的文档，便于维护管理网络资源网络性能管理

若要更好地管理和改善网络的运行，网络运维人员还需掌握网络的流量以及其他一些性能指标，并能对该指标进行长时间监控分析，做到提前预防，防患未然。专业的网络性能管理工具可以协助做到这点。网络流量采集分析工具

在网络运维中，有时候需要了解哪些用户访问外部网络比较频繁、哪些网段之间互访频繁、哪些网站向外部提供了大量的数据服务，以及某种类型流量异常等信息，可使用网流采集、分析工具实现该功能。

所谓网流(NetStream)，是一个特定的源设备到一个特定的目的设备的单向包序列，它是由若干关键字标识的一系列IP数据包组成的。关键字包括了源地址、目标地址、源端口、目的端口、协议类型等。这些关键字是对网络流量分析的依据。如振荡播病毒的NetStream流数据典型特征为：目的端口445，协议类型TCP，字节数48。

通过对网流的采集和分析，可以为运维中的流量工程分析、网络设计优化、网络安全监控等方面提供支撑。

7、网络业务管理

IP网络技术发展日新月异。MPLS

VPN技术日益成为时代的新宠，这也对运维工作提出更高的要求。

MPLS

VPN的网络维护涉及到客户管理、VPN业务管理、网络管理等工作。传统人工管理容易造成配置出错，一旦出现配置错误也很难察觉，并且难于进行业务监控和故障定位。不能有效地管理VPN客户，管理效率低，不能满足日益增长的业务需求。

数据通信网络运维工作并不需要非常高深的理论知识背景，只要采用合适的方法、有效的网络管理工具，都可以及时掌握网络资源、网络异常、网络性能、网流情况，以及业务部署等实用信息，通过这些信息可以大大提升网络管理的效率。

网络安全常用安全管理设备：防火墙IDS或IPS漏洞扫描流量控制上网行为审计桌面管理、端点准入网络安全用户行为审计系统具有以下功能网址过滤技术，防止访问非法网站，引发安全风险。通过对互联网访问的内容管理，对违反国家法规、危害企业安全的内容访问进行过滤，可以避免内部用户有意无意访问包含非法内容的网页，净化网络，减少病毒进入局域网的几率，降低企业法律风险。对员工上网行为的分析引导，有效保障企业文化积极