《iManager N2000 BMS V200R011 FTTx运维方案及实施指导胶片V1.0-20081015-C》由会员分享，可在线阅读，更多相关《iManager N2000 BMS V200R011 FTTx运维方案及实施指导胶片V1.0-20081015-C（76页珍藏版）》请在金锄头文库上搜索。
1、HUAWEI TECHNOLOGIES CO., LTDFTTx网管培训N2000 BMSHUAWEI TECHNOLOGIES CO., LTD.目 录常用运维场景FTTx网管功能FTTxFTTx网管概述网管概述DateHUAWEI TECHNOLOGIES CO., LTD.Page 3N2000BMSSNMPMDUMDU网管版本及方案OLTDSLAMAG1采用分层网管的方式，接入、 核心网分别管理，MDU归接 入网管N2000BMS管理。2N2000网管系统可统一管理接 入设备，包括 DSLAM,AG,OLT,MDU,BAS支 持现网版本升级。AGDateHUAWEI TECHNOLOG
2、IES CO., LTD.体系结构MDPFault DaemonPerformance DaemonNorthbound Interface DaemoniMAP PlatformDSLAM DaemonMSAN DaemonBRAS DaemonUA5000MA5600Device n 3rd Part NMS/OSSSybase or MS SQL ServerSNMPSNMP/TL1/MML/CORBA/XML/FTPSNMPniMAP统一平台nC/S结构n模块化系统设计n独立数据库n跨平台设计（ Solaris or Windows）n丰富的北向接口ClientServerDateHU
3、AWEI TECHNOLOGIES CO., LTD.北向接口 - 多样的北向接口Carriers OSSCarriers OSS3rd System3rd SystemSNMP FTPMMLSubscriberSubscriber line test line test systemsystemCORBANBI故障CORBA, SNMP性能FTP存量TL1, XML业务发 放TL1, XML测试MMLN2000 BMSTL1XMLDateHUAWEI TECHNOLOGIES CO., LTD.PON网管系统管理的设备数计算方法网管系统的管理容量采用等效节点为单位来计算， 根据等效节点数选择
4、相应的硬件配置。 PON网管计算方法FTTB场景用户端口xDSL/ETH （MDU下接的用户端口）40个业务 端口 = 1个等效节点FTTB场景用户窄带POST端口 （MDU下接的用户端口）50个PSTN / ISDN / HSL业务 端口 = 1个等效节点FTTH场景下的A类ONU折合为固定的等效节点：20 ONU = 1个等效节点客户端一个客户端 = 10个等效节点DateHUAWEI TECHNOLOGIES CO., LTD.PON网管服务器配置对应管理容量服务器描述最大管理容量（等效节点）最大客户端数量PE2900/ HP DL350 (1*CPU/2G)150015PE2900 /
5、HP DL350(2*CPU/4G)700025PE6800/ HP DL570 (4*CPU/4G)1500050SUN V240/V245(2*CPU/4G)220025SUN V440/V445(2*1.593GHzCPU/4G)700050SUN V440(4*1.593GHz CPU/8G)1250050SUN V890(4*GHzCPU/16G)16,00060SUN V890(4*GHzCPU/16G)+磁盘阵 列23,00060SUN V890(8*GHzCPU/32G)25,00060SUN V890(8*GHzCPU/32G)+ 磁盘 阵列43,75060FTTB场景可管理
6、约170万ADSL,ETH，POST用户。 FTTH场景下可管理约80万ONU。AG综合网管下管理约200万POST用户DateHUAWEI TECHNOLOGIES CO., LTD.解决方案基本组成华为安全加固工具 服务定制 协议加固 自动更新补丁 定期检查操作系统补丁更新 定期检查数据库补丁更新 部署防病毒软件 防病毒策略分组定制 病毒码升级 日志、邮件告警安全加固安全加固防病毒软件部署防病毒软件部署平台安全补丁管理平台安全补丁管理N2000 BMS安全解决方案BMS 服务器安全BMS 客户端安全安全解决方案DateHUAWEI TECHNOLOGIES CO., LTD.安全加固的背景
7、 什么是安全加固：定制操作系统的安全策略；定制系统的服务与协议。如：指定运行进程，开放 或关闭服务端口。病毒码的更新，往往滞后于病毒对系统造成的破 坏某些病毒主要攻击操作系统本身的漏洞，单纯防 病毒软件无能为力防病毒软件是被动式的反病毒，而安全加固是 主动式的病毒防御，从系统本身提高抗病毒能力防病毒软件部署平台安全补丁管理安全加固BMS ClientBMS系统网元局域网/广域网LCT系统默认安装的情况下，充分保障了系统的 易用性，在权限管理、安全策略方面可能会尽可 能开放，导致安全防御能力的下降。安全解决方案DateHUAWEI TECHNOLOGIES CO., LTD.华为提供安全加固工具
8、setWindows/syspatron 华为安全加固工具SeparatingVirusHacker3系统注册表监控 4系统加密策略设置5系统通信端口设置7系统审核规则设置1可用服务策略设置2系统进程监控 6系统共享设置8系统帐号检查与规则设置9 IIS 服务器设置10 Microsoft SQL服务器设置防病毒软件部署平台安全补丁管理安全加固安全解决方案DateHUAWEI TECHNOLOGIES CO., LTD.防病毒软件：华为公司推荐使用趋势Officescan7.0 C/S防病毒软件Trend Micro(TM) OfficeScan7.0是一款 针对windows平台的桌面机、移
9、动客户 端和服务器性能优异的防病毒产品。它 的管理和部署都非常便利。OfficeScan clientsOfficeScan7.0 服务 器从trendmicro 网站 上下载最新的病毒码 和扫描引擎。通过Web控制台管理 和维护OfficeScan7.0 服务器和客户端Web consoleOfficeScan serverInternetOfficeScan7.0 客户端能够有效 地保护windows平台，使 windows平台避免遭受像病毒,特 洛伊、蠕虫等网络型病毒、间谍 软件和各种混合式的攻击。防病毒软件部署平台安全补丁管理安全加固安全解决方案DateHUAWEI TECHNOLOG
10、IES CO., LTD.第一节第一节 FTTxFTTx网管拓扑管理网管拓扑管理第二节 FTTx网管故障管理第三节 FTTx网管安全管理第四节 FTTx网管性能管理第五节 FTTx网管管理模式及业务配置DateHUAWEI TECHNOLOGIES CO., LTD.全网拓扑监视什么是拓扑？ 通信网络的映射 拓扑对象有哪些 ？ 子图、节点、连 接 拓扑有什么作用 ？ 显示网络拓扑结 构 监控设备状态 设备分类 其他维护功能的 操作入口导航树拓扑视图过滤树鸟瞰图子图n拓扑管理是指以拓扑图等方式显示被管理设备及其之间链路的状态.n提供子网、视图 等方式对被管理对象进行组织，以体现实际的网络结构。n
11、拓扑管理还提供对被管 理对象的集中维护管理的操作入口。DateHUAWEI TECHNOLOGIES CO., LTD.MDU 二层TopoDateHUAWEI TECHNOLOGIES CO., LTD.按Ctrl+F键，可以根据别名、名称、IP、 MAC地址或认证MAC地址来查找和定位 MDU在查找方式中选择IP，在查找内容中 输入要查找的MDU的IP地址，单击 “查找”，就可以找到相应的MDU记录DateHUAWEI TECHNOLOGIES CO., LTD.选中相应的记录，单击“定位”，就可以在二层Topo上定位到想要查找的MDUDateHUAWEI TECHNOLOGIES CO.
12、, LTD.第一节 FTTx网管拓扑管理第二节第二节 FTTxFTTx网管故障管理网管故障管理第三节 FTTx网管安全管理第四节 FTTx网管性能管理第五节 FTTx网管管理模式及业务配置DateHUAWEI TECHNOLOGIES CO., LTD.全网告警监视主要包括：n包括设备告警以及网管系统自身告警。n告警显示和统计n告警声光提示n告警转储n告警确认和告警同步n告警同步校验n告警重定义n告警相关性分析n告警知识库n告警远程通知nN2000 BMS 故障管理主要对网络中的异常运行情况进行实时监视.n通过告警统计、定位、提示、重定义、相关性分析、远程通知等手段，便于网管管理员及时采取 措
13、施，恢复网络正常运行。DateHUAWEI TECHNOLOGIES CO., LTD.全网告警监视nN2000 BMS对于新上线的ONU设备发现后会上报告警DateHUAWEI TECHNOLOGIES CO., LTD.主干光纤断或者PON口上所有ONU掉电，会产生断纤高警ONU断电、光纤断、重启ONU等会产生断电高警DateHUAWEI TECHNOLOGIES CO., LTD.第一节 FTTx网管拓扑管理第二节 FTTx网管故障管理第三节第三节 FTTxFTTx网管安全管理网管安全管理第四节 FTTx网管性能管理第五节 FTTx网管管理模式及业务配置DateHUAWEI TECHNO
14、LOGIES CO., LTD.操作安全性 - 权限控制网络1网络2网络3用户1 权限: 操作员 地理域: 网络1和网络2 功能域：业务配置、用户接入 用户1用户2用户3用户2 权限: 管理员 地理域：整个网络 功能域：所有操作用户3: 权限: 监视员 接入域：网络3 功能域：配置电路、查看告警接入控制n支持管理权限和操作权限分配。用户只能操作分配了管理权限的设备，且只能执行分配了操作权 限的指定操作，用户无法管理权限外的设备和执行权限外的操作。N2000 BMSDateHUAWEI TECHNOLOGIES CO., LTD.操作安全性 - 接入控制N2000 BMSnACL控制n时间控制n
15、登录鉴权(帐号、密码）nACL外nACL内n时间段外nACL内n时间段内n登陆鉴权n查询用户操作日志n实时监视用户操作 n强制登录用户退出 n重要或全局操作提供确 认功能接入控制DateHUAWEI TECHNOLOGIES CO., LTD.安全管理内容用户权限管理用户登录管理网管操作日志管理License管理DateHUAWEI TECHNOLOGIES CO., LTD.安全管理用户管理权限能够管理哪些对象？用户操作权限对可管理对象能做哪些操作？分权分域用户组一组具有相同管理权限和操作权限的网管用户的集合操作集操作集是一组具有相同执行权限的操作的集合DateHUAWEI TECHNOLO
16、GIES CO., LTD.第一节 FTTx网管拓扑管理第二节 FTTx网管故障管理第三节 FTTx网管安全管理第四节第四节 FTTxFTTx网管性能管理网管性能管理第五节 FTTx网管管理模式及业务配置DateHUAWEI TECHNOLOGIES CO., LTD.性能管理- 实时监控和性能统计性能统计任务设备定时下发性能采集命令上报性能数据性能数据区性能数据查询性能统计分析性能数据转储创建/删除查询挂起/恢复N2000 BMS性能管理实时监控端口流量分析设备负荷分析网络流量分析nN2000 BMS 提供实时性能数据查看和综合性能管理功能.n可对各网元设备进行实时性能监控和历史性 能数据分析。n有助于用户了解当前网络运行的基本情况和 性能状态，预防网络事故发生，预测网络运 行状态，合理规划运营网络。DateHUAWEI TECHNOLOGIES CO., LTD.性能管理网管中性能管理，注意有两个步 骤： 1、配置任务门限模板 2、创建统计任务，
