1、“網(wǎng)管專家服務(wù)”技術(shù)原理及關(guān)鍵技術(shù)研究【摘要】“網(wǎng)管專家服務(wù)”,是利用中國電信統(tǒng)一建立的客戶網(wǎng)絡(luò)監(jiān)控管理平臺,以實時主動的方式,對包含客戶端pe設(shè)備在內(nèi)的客戶廣域網(wǎng)絡(luò)提供端到端的網(wǎng)絡(luò)監(jiān)控和管理的業(yè)務(wù)。本文在簡單概述“網(wǎng)管專家服務(wù)”的基礎(chǔ)上,詳細(xì)分析了其技術(shù)原理及關(guān)鍵技術(shù)、研究啟示?！娟P(guān)鍵詞】網(wǎng)管專家服務(wù)snp關(guān)鍵技術(shù)研究1引言ab公司的各分支機(jī)構(gòu)遍布全國,各分支與總部之間和各分支相互之間有多種業(yè)務(wù),每種業(yè)務(wù)對網(wǎng)絡(luò)要求都不一樣,有些業(yè)務(wù)（如vip、erp等）對于網(wǎng)絡(luò)質(zhì)量有比較高的要求,因此中國電信建議ab公司選用中國電信新一代網(wǎng)絡(luò)“ip虛擬專網(wǎng)”組建全新的企業(yè)業(yè)務(wù)網(wǎng)絡(luò),中國電信同時為客戶提供遠(yuǎn)程

2、的網(wǎng)絡(luò)監(jiān)控及管理服務(wù)中國電信網(wǎng)管專家服務(wù)。網(wǎng)管專家服務(wù)主要基于pe到pe的管理,并針對“ip虛擬專網(wǎng)”提供個性化的性能指標(biāo)監(jiān)控和管理,根據(jù)ab公司的網(wǎng)絡(luò)情況,中國電信建議為ab公司管理全國的專線線路和網(wǎng)絡(luò)設(shè)備,并每月提供相應(yīng)的網(wǎng)絡(luò)運行分析報告。它以“一點接入、全網(wǎng)監(jiān)控”的方式,7*24小時實時監(jiān)控客戶的端到端網(wǎng)絡(luò)性能狀況和故障情況,主動發(fā)現(xiàn)和處理客戶網(wǎng)絡(luò)故障,并及時主動通知客戶,定期向客戶提供網(wǎng)絡(luò)運行及優(yōu)化分析報告,同時,通過“大客戶貼心服務(wù)系統(tǒng)”eb界面,客戶能自主地透明查看其網(wǎng)絡(luò)的實時運行狀況及故障處理階段狀態(tài),并可按客戶需求提供pe設(shè)備現(xiàn)場服務(wù)、頂替服務(wù)或租賃服務(wù),從而為客戶提供差異化、

3、高增值的廣域網(wǎng)絡(luò)監(jiān)控管理外包服務(wù)。2服務(wù)技術(shù)原理及關(guān)鍵技術(shù)研究網(wǎng)管專家服務(wù)采用標(biāo)準(zhǔn)的snp協(xié)議和ip獲取客戶網(wǎng)絡(luò)的網(wǎng)管信息。網(wǎng)管專家服務(wù)數(shù)據(jù)中心的pllingserver每30秒ping被管理設(shè)備；每5分鐘主動獲取設(shè)備的pu,ery,interfae信息（不同廠商設(shè)備pu,ery和interfae的id不一樣）；被動檢聽設(shè)備的snptraps,立即響應(yīng)。2.1snp原理基于tp/ip的網(wǎng)絡(luò)管理包含兩部分：網(wǎng)絡(luò)管理站（也叫管理進(jìn)程,anager）和被管理的網(wǎng)絡(luò)單元（也叫被管設(shè)備）。被管設(shè)備種類繁多,例如：路由器、x終端、終端服務(wù)器和打印機(jī)等。這些被管設(shè)備的共同點就是都運行tp/ip協(xié)議。被管設(shè)備

4、端和管理相關(guān)的軟件叫做代理程序(agent)或代理進(jìn)程基于tp/ip的網(wǎng)絡(luò)管理包含3個組成部分：一個管理信息庫ib（anageentinfratinbase）。管理信息庫包含所有代理進(jìn)程的所有可被查詢和修改的參數(shù)。關(guān)于ib的一套公用的結(jié)構(gòu)和表示符號。叫做管理信息結(jié)構(gòu)si（struturefanageentinfratin）。管理進(jìn)程和代理進(jìn)程之間的通信協(xié)議,叫做簡單網(wǎng)絡(luò)管理協(xié)議snp（siplenetrkanageentprtl）。關(guān)于管理進(jìn)程和代理進(jìn)程之間的交互信息,snp定義了5種報文：get-request操作：從代理進(jìn)程處提取一個或多個參數(shù)值。get-next-request操作：從代

5、理進(jìn)程處提取一個或多個參數(shù)的下一個參數(shù)值。set-request操作：設(shè)置代理進(jìn)程的一個或多個參數(shù)值。get-respnse操作：返回的一個或多個參數(shù)值。這個操作是由代理進(jìn)程發(fā)出的。它是前面3中操作的響應(yīng)操作。trap操作：代理進(jìn)程主動發(fā)出的報文,通知管理進(jìn)程有某些事情發(fā)生。前面的3個操作（get-request、get-next-request、set-request）是由管理進(jìn)程向代理進(jìn)程發(fā)出的。后面2個（get-respnse、trap）是代理進(jìn)程發(fā)給管理進(jìn)程的。snp（簡單網(wǎng)絡(luò)管理協(xié)議）是用來管理網(wǎng)絡(luò)設(shè)備時的國際標(biāo)準(zhǔn)協(xié)議,通過對網(wǎng)絡(luò)設(shè)備ib（管理信息庫）中的具體參數(shù)的查詢和設(shè)置,可以實

6、現(xiàn)對網(wǎng)絡(luò)設(shè)備的管理。例如：對許多啟用了標(biāo)準(zhǔn)snp協(xié)議的網(wǎng)絡(luò)設(shè)備（如is交換機(jī)、路由器等）的接口信息,不但能使用前面介紹的snp的get操作獲得接口狀態(tài)的up或dn的信息,而且可以使用set操作來設(shè)置接口的up或dn狀態(tài)。這就是使用snp協(xié)議對網(wǎng)絡(luò)設(shè)備進(jìn)行管理的技術(shù)實現(xiàn)原理。2.2ip原理ip是“internetntrlessageprtl”（internet控制消息協(xié)議）的縮寫。它是tp/ip協(xié)議族的一個子協(xié)議,用于在ip主機(jī)、路由器之間傳遞控制消息?？刂葡⑹侵妇W(wǎng)絡(luò)通不通、主機(jī)是否可達(dá)、路由是否可用等網(wǎng)絡(luò)本身的消息。這些控制消息雖然并不傳輸用戶數(shù)據(jù),但是對于用戶數(shù)據(jù)的傳遞起著重要的作用。經(jīng)常

7、使用的ping命令的執(zhí)行過程實際上就是ip協(xié)議工作的過程。ping(paketinternetgrpe),用于測試網(wǎng)絡(luò)連接量的程序?；趇p協(xié)議的ping命令是個使用頻率極高的實用程序,用于確定本地主機(jī)是否能與另一臺主機(jī)交換（發(fā)送與接收）數(shù)據(jù)報。根據(jù)返回的信息,我們就可以推斷tp/ip參數(shù)是否設(shè)置得正確以及運行是否正常。按照缺省設(shè)置,ping命令發(fā)送4個ip（網(wǎng)間控制報文協(xié)議）回送請求,每個32字節(jié)數(shù)據(jù),如果一切正常,我們應(yīng)能得到4個回送應(yīng)答。ping能夠以毫秒為單位顯示發(fā)送回送請求到返回回送應(yīng)答之間的時間量。如果應(yīng)答時間短,表示數(shù)據(jù)報不必通過太多的路由器或網(wǎng)絡(luò)連接速度比較快。ping還能顯示

8、ttl（tietlive存在時間）值,我們可以通過ttl值推算一下數(shù)據(jù)包已經(jīng)通過了多少個路由器：源地點ttl起始值（就是比返回ttl略大的一個2的乘方數(shù)）-返回時ttl值。如果某些ping命令出現(xiàn)運行故障,它也可以指明到何處去查找問題。2.3netfl技術(shù)netfl技術(shù)首先被用于網(wǎng)絡(luò)設(shè)備對數(shù)據(jù)交換進(jìn)行加速,并可同步實現(xiàn)對高速轉(zhuǎn)發(fā)的ip數(shù)據(jù)流(fl)進(jìn)行測量和統(tǒng)計。經(jīng)過多年的技術(shù)演進(jìn),netfl原來用于數(shù)據(jù)交換加速的功能已經(jīng)逐步由網(wǎng)絡(luò)設(shè)備中的專用asi芯片實現(xiàn),而對流經(jīng)網(wǎng)絡(luò)設(shè)備的ip數(shù)據(jù)流進(jìn)行特征分析和測量的功能也已更加成熟,成為了當(dāng)今互聯(lián)網(wǎng)領(lǐng)域公認(rèn)的最主要的ip/pls流量分析和計量行業(yè)標(biāo)準(zhǔn),

9、同時也被廣泛用于網(wǎng)絡(luò)安全管理。利用netfl技術(shù)能對ip/pls網(wǎng)絡(luò)的通信流量進(jìn)行詳細(xì)的行為模式分析和計量,并提供網(wǎng)絡(luò)運行的準(zhǔn)確統(tǒng)計數(shù)據(jù),這些功能都是運營商在進(jìn)行網(wǎng)絡(luò)安全管理時實現(xiàn)異常通信流量檢測和參數(shù)定性分析所必需的。由于ip網(wǎng)絡(luò)的非面向連接特性,網(wǎng)絡(luò)中不同類型業(yè)務(wù)的通信可能是任意一臺終端設(shè)備向另一臺終端設(shè)備發(fā)送的一組ip數(shù)據(jù)包,這組數(shù)據(jù)包實際上就構(gòu)成了運營商網(wǎng)絡(luò)中某種業(yè)務(wù)的一個數(shù)據(jù)流(fl)。通過分析ip數(shù)據(jù)包的不同屬性（源ip地址、目標(biāo)ip地址、協(xié)議類型）來進(jìn)行流量分析?？梢钥焖賲^(qū)分網(wǎng)絡(luò)中傳送的各種不同類型業(yè)務(wù)的fl。對區(qū)分出的每個數(shù)據(jù)流netfl可以進(jìn)行單獨地跟蹤和準(zhǔn)確計量,記錄其傳送

10、方向和目的地等流向特性,統(tǒng)計其起始和結(jié)束時間,服務(wù)類型,包含的數(shù)據(jù)包數(shù)量和字節(jié)數(shù)量等流量信息。對采集到的數(shù)據(jù)流流量和流向信息,netfl可以定期輸出原始記錄,也可以對原始記錄進(jìn)行自動匯聚后輸出統(tǒng)計結(jié)果。2.4saa服務(wù)保證代理（saa）是servieassuraneagent的簡寫,saa為整個網(wǎng)絡(luò)提供了針對服務(wù)級別的管理。允許檢測應(yīng)答時間、網(wǎng)絡(luò)資源、有效性、跳動、連接時間、數(shù)據(jù)包丟失和應(yīng)用程序工作情況,允許用戶監(jiān)控網(wǎng)絡(luò)性能,還可通過測試響應(yīng)時間來判斷程序性能。利用這些功能,管理員能進(jìn)行故障修復(fù),問題公告,問題分析等操作。通過saa業(yè)務(wù)定期執(zhí)行,可以真實的衡量網(wǎng)絡(luò)性能。各種性能衡量尺度包括包來回響應(yīng)時間、連接時間、丟包率、應(yīng)用性能等等。這些特點使用戶得到通知并迅速解決問題,同時基于saa收集的數(shù)據(jù)進(jìn)行問題分析。saa同時支持幀中繼、vip、plsvpns等。saa幀中繼業(yè)務(wù)允許用戶可以衡量響應(yīng)時間、幀丟失率、幀中繼pv數(shù)據(jù)完整率這些參數(shù)。通過測量這些參數(shù),服務(wù)商可以確