有线电视宽带数据网络设计管理(下)

　　三宽带数据网络系统管理

　　1．网络系统管理解决方案的特点

　　网络管理的发展趋势概括为以下三点：网络设备应支持丰富的网络管理能力；在最流行的工业标准网络管理平台上集成、增值和扩展管理功能；提供专门设计的管理应用工具，最有效地利用和发挥网络设备的管理功能。目前网络和系统管理工具可以涉及别系统资源和资产、库管理，故障和事件管理，Internet业务管理，应用管理，PC机桌面管理，性能管理，网络结构管理，存储管理，用户账号管理，软件分发管理等多方面。支持目前业界开放标准协议；支持标准网络传输和网管协议，如TCP／IP、SNA、SNMP、RPC、CMIP等。

　　2．网络系统管理内容

　　a．拓扑管理——自动发现和监控网络节点

　　利用网管平台的拓扑管理能力，可自动发现网络节点，自动产生网络拓扑图，并对网络事件进行处理，检测网络连接，生成和保持TCP／IP网络图；通过色彩确定网络设备的运行状态，通过MIB例览器了解外围设备的工作状况，对不能监视的外设，可通过在被管节点上扩展SNMP子代理，在管理站上装载其MIB的方式对其进行监视。使用预定义的MIB应用或创建MIB查询应用监视网络连接的通信速率，信息流量等。

　　b．设备管理

　　（1）HFC传输设备的网管：九州网管软件Net Eyes 2000专门针对九州HFC传输系统设计，目前已经完成了所有光设备的网管和部分调制器的网管，下一步将实现放大器等的网管。 Net Eyes 2000使管理员在管理工作站立能够动态监控每一台光设备的运行情况，而且配备GIS系统，用于设备维护是非常直观方便的。

　　（2） Cable Modem系统的网管：配置管理，实现对Cable Modem的上线配置；状态监控，采用SNMP网管协议，通过图形化的友好软件界面实现对Cable Modem的工作状态进行监控管理、用户管理和计费系统。

　　（3）数字电视系统和数据广播系统的网管：这两个系统的网管包括设备监控和用户授权（CA）系统。

　　（4）智能社区系统的网管：智能社区系统在某种意义上就是一个网管系统。它不仅实现远程监控和数据采集，而已能够对每一台采集器和监控点的三表和其它设备进行故障监控。

　　c．配置管理

　　配置管理设施支持为了网络服务的连续性而对管理对象进行的控制、鉴别，从中收集数据和向它提供数据。配置画面，提供了一些弹出窗口，通过它们设定系统属性、l／O属性、路由器、开关状态、服务器的属性。根据选择的种类，合理的属性和相关的值被显示出来。如果有几个设备显示出来，则只显示共同的属性。

　　d．运行管理

　　网管软件能监视运行状况，包括历史的和当前的。它可以选择和监视系统中任一个设备的运行状况、l／O状况、下行或上行通道的属性。

　　e.故障管理

　　故障管理实现对异常操作的监测、隔离和纠正。故障使系统不能达到他们的运营目的，可能是临时的或是永久的。在系统中，故障是以特殊事件的形式表现出来的，差错事件的检测提供了识别故障的手段。故障管理模块将差错事件加上时间标记以后作为差错日志保存，通过日志追查差错。

　　f。性能管理

　　性能管理设施支持对管理对象的行为和通信活动的有效性的评价。它收集统计数据，对这些数据应用特定的算法进行分析，从而获得系统的性能参数。采用一定的模型来评价系统是否满足吞吐量的要求，是否有足够的响应时间，是否过载或系统是否得到有效的使用。

　　g．用户管理

　　用户和账号的管理，可精确定义管理员责任，中心策略的统一实施，硬件及软件的库存管理。用户账号的集中和分散管理可对用户账号进行集中式或分散式管理。系统管理员可以很方便地进行胀号的集中式管理。

　　h．系统安全

　　数据网络的安全包括以下几个方面：首先是物理网络的安全，合网络设备物理层的安全和网络结构的安全；第二层是操作系统级的安全；第三层为应用系统的安全；最高层是信息内容，或称为数据安全。

　　在以上四层的安全性问题中，网络物理层的安全主要由硬件设备及机房设计保证；网络结构的安全主要由网络拓扑及协议的设计保证；操作系统级的安全主要由防火墙系统的设计、操作系统安全和数据库系统安全保证；应用系统的安全主要由应用系统本身的设计保证；数据安全主要由加密和签名等技术保证。

　　系统的安全性与成本、方便性、复杂程度和系统性能是相互矛盾的，系统最终将在成本和安全性之间选择一个折衷点。系统的安全不是绝对的，尤其是在一个开放性的系统中，绝对的安全是不可能的。系统的安全策略是尽量减小系统失效的可能性，减小系统失效时的损失。因此，在设计系统安全时的一个重要原则是避免单点失效，即由于单点的故障造成系统全部或大面积的失效，或由于部分数据的失密造成其他信息的失密。避免单点失效的原则贯穿系统安全的整个设计。(全文完)