《IPRAN PTN技术及应用》课件第8章 中兴Netnuman U31网管介绍

第8章中兴NetnumanU31网管的介绍NetNumenU31统一网元管理系统（以下简称NetNumenU31或EMS）是中兴通讯承载网设备的统一管理平台，定位于网元管理层/子网管理层，具备EMS/NMS管理功能。NetNumenU31可管理CTN、SDH、WDM/OTN、BRAS、Router、Switch系列设备，实现统一的业务、告警、性能监控和管理。NetnumanU31网管通过软件系统优化提升融合管理能力、提高扩展性、易用性，构建以客户为中心面向未来的新一代管理系统。通过使用NetNumenU31，用户不仅能完成对单个网元的配置和维护，同时还能站在网络管理的角度实施对全网网元的综合管理，包括配置管理、告警管理、性能管理、拓扑管理、安全管理等，可通过北向接口与BSS/OSS进行通讯。U31在传输网管理系统中的定位

NetNumenU31网管系统特点

U31网管的结构U31网管操作第8章中兴NetnumanU31网管的介绍

NetNumenU31网管系统特点

U31网管的结构U31网管操作第8章中兴NetnumanU31网管的介绍NetNumenU31网管系统特点1.分布式体系结构，插件化设计U31采用分布式体系结构，客户端、服务器端、数据库可以运行在一台计算机上，也可以分布在不同的计算机上。U31内核采用插件化设计，通过插件加载并可进行功能组件的任意分布。2.支持多种网络管理规模在安装U31时，根据网管管理的网元数量、客户端数量、可以提供多种规模供用户选择，不同的规模对网管服务器的性能要求也各不相同，管理越多的网元，连接越多的客户端，对服务器的性能要求越高。NetNumenU31网管系统特点3.支持多种标准的北向接口U31支持符合SNMPv1、SNMPv2c及SNMPv3协议标准的SNMP接口。支持符合TMF814标准建议的CORBA接口。支持FTP接口。支持符合BellcoreGR-831标准建议的TL1接口。支持基于MTOSIV2.0标准的XML接口。NetNumenU31网管系统特点4.业务部署特点提供友好交互界面。支持单点、端到端两种方式开通业务。支持CTN和IP、CTN和MSTP、CTN/MSTP和WDM/OTN的跨域业务管理。支持一键式创建CTN业务。支持CTN/SDH网络业务扩缩容。支持CTN/SDH网络业务割接。支持CTN端口业务迁移。支持FE->GE（百兆以太网->千兆以太网）、GE->10GE（千兆以太网->万兆以太网）、FE->10GE

（百兆以太网->万兆以太网）

以太网链路容量升级。支持离线配置和在线配置方式。支持多种业务部署策略。NetNumenU31网管系统特点5.增值功能特点1)公共部分增值功能（1）支持远程、在线升级（2）提供资源视图（3）提供报表管理功能（4）支持多时区、夏令时功能NetNumenU31网管系统特点5.增值功能特点2）CTN设备增值功能（1）提供通道视图，通道视图可以展示单板内的端口、端口承载的隧道、伪线、业务状态。（2）提供性能分析系统，性能分析系统对设备运行的历史性能数据，可自动完成趋势分析、预警提示，提前发现网络隐患。（3）提供巡检工具，提供远程、集中的设备巡检，并输出巡检报告。（5）支持网管备份路由。当ECC通道中断时，网管信息可以通过备用DCN网络通信，提高了网络的可靠性。（6）实施三级安全机制，在客户端、服务器端、适配器有相应的安全措施，支持SSL、TLS安全协议（客户端和服务器接口）。（7）支持数字证书AAA认证、Radius统一安全认证。

NetNumenU31网管系统特点

U31网管的结构U31网管操作第8章中兴NetnumanU31网管的介绍U31网管的结构下面分别从硬件结构和软件结构两个方面来认识U31网管的系统结构。8.2.1硬件结构U31网管系统采用客户端/服务器模式，各部分之间采用TCP/IP协议进行通信。一个U31系统中，有一套服务器及多个客户端，其结构如图8-2所示。U31网管的结构8.2.1硬件结构U31的硬件包括服务器、客户端、告警箱、网络设备，此外还有打印机、音箱、备份设备等可选设备。U31网管的结构8.2.1硬件结构1.服务器服务器是U31的核心部分。服务器通过南向接口与网元进行信息交互，完成相应的功能后将结果传回客户端。服务器通过北向接口与上层网管交互信息。服务器根据功能可以划分为应用服务器、数据库服务器。应用服务器与数据库服务器在硬件上一般都是合一设置，也可以独立设置进行负荷分担。根据实际情况，U31可以配置一台服务器，也可以配置两台服务器（主、备用方式）构成高可用性HA系统。服务器可以安装在Windows、Solaris或Linux操作系统。U31网管的结构8.2.1硬件结构2.客户端客户端运行在Windows平台上，为用户提供图形化界面。U31支持多客户端，用户通过客户端进行网元的各种管理工作，并监控和管理U31系统自身。客户端根据客户端与其所连服务器及所管网元的物理位置不同可分为三类：1）本地客户端：客户端与服务器在同一局域网内。2）远程客户端：网元和服务器在同一局域网内，但客户端与服务器位于不同局域网，处于远程局域网内。3）返迁客户端：远程客户端的另外一种形式。网元和客户端在同一局域网内，但服务器处于远程局域网内。U31网管的结构8.2.1硬件结构3.告警箱告警箱是一种用来进行信息传递的工具。可以用来收集告警、告警恢复、预警信息和日志数据，并通过告警箱将这些信息发送到预警中心，最终由预警中心对信息进行分析处理并通知相关人员。4.网络设备网络设备用于U31与网元设备或上层网管之间的网络连接。通常包括交换机、路由器。5.可选设备包括打印机、音箱等。U31网管的结构8.2.2软件结构U31的软件结构包括客户端、服务器端、适配器和数据库4个部分。U31网管的结构8.2.2软件结构1.服务器软件由多个模块组成，每个模块实现相应的系统功能。网络管理接口：提供NAF通过北向接口连接NMS。拓扑管理：提供拓扑管理功能，包括拓扑对象管理等。故障管理：提供故障管理功能，包括告警收集、查询、处理等。性能管理：提供性能管理功能，包括NE性能数据收集、实时性能监控、性能门限值告警等。安全管理：提供安全管理功能，包括用户权限管理、用户组管理。配置管理：提供配置管理功能，包括NE数据配置、数据查询。软件管理：提供软件管理，包括软件版本查询、版本升级、激活/去激活。日志管理：提供报告管理功能，包括系统报告、用户日志和网元日志管理。报表管理：提供报表工具为用户定制特殊需要的报表格式。数据库管理：提供强大的数据库管理，包括备份、恢复和监控职能。资产管理：提供网元资产数据的同步、删除、查询、导入、导出等功能。网元适配：提供到不同网元软件接口适配。U31网管的结构8.2.2软件结构2.客户端软件客户端子系统向用户提供GUI（GraphicUserInterface，图形化用户界面），实现对所有网元的操作与维护功能。

NetNumenU31网管系统特点

U31网管的结构

U31网管操作第8章中兴NetnumanU31网管的介绍U31网管操作在这一节中，列出一些常见的网管操作，包括网管启动关闭、网元的创建、告警的查询、性能的查询、接口的配置等等，并配有相应的网管界面的截图，以及简要的文字说明。U31网管操作8.3.1U31网管程序启动与关闭在程序菜单栏找到安装好的U31服务器、客户端的快捷方式，双击后，网管就可以运行。U31网管操作8.3.1U31网管程序启动与关闭在程序菜单栏找到安装好的U31服务器、客户端的快捷方式，双击后，网管就可以运行。U31网管操作8.3.1U31网管程序启动与关闭进入待登录的服务器信息编辑窗口，点击添加按钮后，添加服务器，依次添加局名称、服务器地址。U31网管操作8.3.1U31网管程序启动与关闭U31网管程序退出，在服务器、客户端的菜单中选择退出，就可以退出服务器U31网管操作8.3.1U31网管程序启动与关闭U31网管程序退出，在服务器、客户端的菜单中选择退出，就可以退出服务器U31网管操作8.3.2拓扑管理及网元创建1.拓扑管理拓扑管理位于U31网管的主界面，在日常的运维工作中，拓扑管理界面的使用率非常高。拓扑管理主要包括菜单、网元树、拓扑图、图例、网元鸟瞰图、网元的监控告警、网元的性能告警等。主拓扑示意图如图8-7所示。菜单，包含了网管几乎大部分命令，以及进入其它管理界面的命令，比如业务视图、时钟视图、告警视图、保护视图等。如果一个客户端同时打开多个视图，可以在右上角拓扑管理处的下拉菜单进行切换。U31网管操作8.3.2拓扑管理及网元创建U31网管操作8.3.2拓扑管理及网元创建1.拓扑管理除了主界面的上面的菜单外，网管支持选择网元图标后点击右键进入相应的菜单。也可以双击拓扑中的网元进入网元机架图，点击选择某块单板，点击鼠标右键进入相应的功能菜单，如图8-8所示。U31网管操作8.3.2拓扑管理及网元创建U31网管操作8.3.2拓扑管理及网元创建2.网元创建网元创建分为三种方式：手动创建网元、复制网元、网元自动搜索。图8-9显示手动创建网元的两种不同入口方式，图中针对关键的选项做了标注。U31网管操作8.3.2拓扑管理及网元创建2.网元创建手动创建U31网管操作8.3.2拓扑管理及网元创建2.网元创建网元属性U31网管操作8.3.2拓扑管理及网元创建2.网元创建网元图标U31网管操作8.3.2拓扑管理及网元创建3.数据同步对于网管已经管理上的设备，如果网管上的数据和设备数据不一致，可以进行数据同步。数据同步可以通过上载或者下载来实现。网管默认数据同步是从设备上载数据到网管。可以通过选择网元点击鼠标右键进入数据同步窗口，上载数据项菜单选择需要同步的全部或部分数据项。U31网管操作8.3.2拓扑管理及网元创建3.数据同步U31网管操作8.3.2拓扑管理及网元创建4.配置单板网管上创建的网元是没有单板的，网元的单板配置可以通过如下几种方法（注意配置单板只能对已经上管的网元或设置过离线的网元进行操作）：数据库上载，可以将设备中已经有的单板配置上载到网管上。点击网元对应的槽位自动发现，网管会自动根据设备上实际插的单板，进行配置单板。U31网管操作8.3.2拓扑管理及网元创建4.配置单板添加单板U31网管操作8.3.2拓扑管理及网元创建5.纤缆连接IPRAN/PTN设备可以通过网线和光纤互连，为了在网管上反映网络的连接情况，可以通过纤缆连接的功能配置展示真实的线缆连接和规划的纤缆连接。方式一：手动线缆连接。图8-14展示了手动配置线缆连接的一种方法，手动配置的操作对象可以是离线网元和真实网元。U31网管操作8.3.2拓扑管理及网元创建5.纤缆连接方式一：手动U31网管操作8.3.2拓扑管理及网元创建5.纤缆连接方式二：自动发现线缆连接。图8-15展示了自动发现现有的设备真实的线缆连接的方法，操作的对象只可以是网管管理上的网元，自动发现方式会自动修正规划的线缆连接和实际线缆连接不符的情况。U31网管操作8.3.2拓扑管理及网元创建5.纤缆连接方式二：自动发现U31网管操作8.3.2拓扑管理及网元创建5.纤缆连接方式二：自动发现U31网管操作8.3.3告警管理告警管理模块实时监控当前设备工作状态，其功能如下：告警收集储存该功能收集网元告警信息，转换成用户定义的格式，并保存到数据库中。告警图形显示和定位该功能有助于快捷方便地监督网络告警状态，并提供实时的整体网络告警监控。告警确认和反确认该功能帮助用户处理解决、未解决、待解决的告警，用户通过这些信息可以了解系统运行状况和最新的告警。U31网管操作8.3.3告警管理告警实时监测该功能通过列表显示当前网络告警状态。告警清除告警可以通过U31网管系统进行清除。告警同步告警同步使U31网管系统和告警源的信息保持一致。系统提供了自动同步机制，当发生以下情况时系统会自动同步。U31网管操作8.3.3告警管理网管告警信息收集查询，除了通过拓扑图查看告警外，图8-16通过菜单项中的告警->当前告警查询来查看。查询的时候可以根据网元类型、网元名称、网元单板、告警码、时间等信息过滤查询当前告警，如图8-17所示，告警结果如图8-18所示。图8-19通过选择某网元的机架图上的某块单板/某个端口，点击直接查询指定网元的指定单板的告警，告警结果如图8-20。U31网管操作8.3.3告警管理U31网管操作8.3.3告警管理U31网管操作8.3.3告警管理U31网管操作8.3.3告警管理U31网管操作8.3.3告警管理U31网管操作8.3.4性能管理性能管理的目的是收集网元设备相关性能统计数据，评估网络和网元的有效性，反映设备状态，监测网络的服务质量。U31网管系统性能管理具体包括以下功能：数据查询用户可以查看保存在数据库中的原始性能数据。2.数据同步系统可以根据定时自动同步，

用户可以手动在客户端启动同步，

或向网元侧同步性能数据。U31网管操作8.3.4性能管理3.数据报告数据报告支持EXCEL、PDF、HTML和TXT格式。系统提供报告模板，用户也可自定义模板。系统可将定期生成的报告按照用户定义的格式通过电子邮件发送给用户。性能数据查询的方式有多种，可以在U31网管主拓扑查询，也可以在主菜单性能性能项查询，还可以在业务视图中查询。U31网管操作8.3.4性能管理U31网管操作8.3.4性能管理拓扑视图上查询当前性能的方式是：选择目标网元（可多选），右键→性能管理→当前性能查询弹出新建当前性能查询窗口，在计数器选择窗口选择相应的性能计数器。在位置选择窗口中的通配层次可以选择网元、单板、端口等属性，不同的通配层次，下面的资源树相应可以选择的资源也不同，根据需要选择资源。U31网管操作8.3.4性能管理U31网管操作8.3.4性能管理U31网管操作8.3.4性能管理U31网管操作8.3.4性能管理U31网管操作8.3.5安全管理安全管理提供了角色、角色集、部门、用户的概念，只有合法用户才可以访问网络资源。角色角色是指用户可管理的权限。U31通过操作权限和管理资源为角色定义权限。操作权限定义了对管理系统功能模块可进行哪些操作，管理资源定义可对哪些子网和网元网络进行操作。角色集角色集包括多种角色。因此，角色集的权限是该小组所有角色的权限。U31网管操作8.3.5安全管理部门部门模拟现实生活中的部门，便于组织和管理用户。用户用户可以登录和维护网络管理系统。当系统管理员设置了新的用户，需要确认其所属角色和角色集，指定其所属部门。U31网管操作8.3.5安全管理U31网管操作8.3.5安全管理安全管理模块实现的功能包括：1）安全事件记录安全事件日志，例如鉴权失败、用户已锁定、禁止用户，帮助系统管理员了解用户帐户的使用情况。2）安全告警当帐户被锁定，会通过告警提醒管理人员。3）登录时间支持用户设置登入时间，用户只能在设定的时间段登录。U31网管操作8.3.5安全管理4）用户帐户管理用户可以通过安全管理模块查询和自定义密码长度、策略、锁定规则、有效期。如用户输入3次错误，将被锁定，避免非法用户登录。超级管理员可以强行删减用户，避免非法运作，并确保系统的安全性。5）设定超级管理员IP地址设置超级管理员IP地址后，超级管理员只能以此IP地址登录。6）修改用户密码超级管理员可以修改所有用户的密码。U31网管操作8.3.5安全管理7）查询锁定和解锁用户状态超级管理员可以了解用户锁定或非锁定状态，用户可自动解锁，并可以设置解锁时间。8）接口锁定如果终端在一段时间内没有操作，终端将锁定。用户必须重新登录，避免非法操作。U31网管操作8.3.5安全管理U31网管操作8.3.5安全管理U31网管操作8.3.6配置管理U31网管系统的配置管理模块提供了所有网元配置功能。不同类型网元支持的配置功能不同。CTN网元支持的配置功能有：网元基本配置、时钟时间配置、接口配置、协议配置、单网元业务和端到端业务配置、OAM配置、Qos配置、设备级保护配置、网络级保护配置、网络扩缩容配置、告警配置、性能配置、开销配置、端口迁移、通道视图、资源视图、光功率视图和实时流量监控等。U31网管操作8.3.6配置管理U31网管操作8.3.6配置管理VLAN接口配置示意图U31网管操作8.3.6配置管理三层接口及子接口配置示意图U31网管操作8.3.6配置管理三层接口及子接口配置示意图U31网管操作8.3.6配置管理图8-32所示为新建隧道配置示意图，通过业务->新建->新建隧道进入新建隧道窗口，依次选择隧道起始的端口和结束端口等相关参数，点击计算，计算成功后，点击应用，网管就会根据网络情况自动创建一条隧道，并下发到对应的设备上。U31网管操作8.3.6配置管理新建隧道配置示意图U31网管操作8.3.6配置管理图8-33所示为伪线业务的配置示意图，业务->新建->新建伪线，进入新建尾纤窗口，依次选择伪线的相关参数、绑定的隧道，点击应用，网管就会根据网络情况自动创建一条伪线，并下发到对应的设备上。U31网管操作8.3.6配置管理U31网管操作8.3.7软件管理U31提供单板软件批量升级、设备软件加载和软件版本管理等功能。用户可以为承载设备下载新的软件版本及管理多版本承载设备，便于在不同版本间的切换。支持网管版本的平滑升级，可由低版本如E300、T31向本版本升级。在升级新版本时，如果升级失败，可以回退到旧版本。客户端软件可从服务端自动下载更新。U31网管操作8.3.8日志管理日志可以分为以下三类：1.操作