网管N2000BMSFTTx运维方案及实施指导胶片.ppt

FTTx网管培训,N2000BMS,Page2,目录,常用运维场景,FTTx网管功能,FTTx网管概述,Page3,Page3,N2000BMS,SNMP,MDU,网管版本及方案,OLT,DSLAM,AG,采用分层网管的方式，接入、核心网分别管理，MDU归接入网管N2000BMS管理。N2000网管系统可统一管理接入设备，包括DSLAM,AG,OLT,MDU,BAS支持现网版本升级。,AG,Page4,体系结构,MDP,FaultDaemon,PerformanceDaemon,NorthboundInterfaceDaemon,iMAPPlatform,DSLAMDaemon,MSANDaemon,BRASDaemon,UA5000,MA5600,Devicen,3rdPartNMS/OSS,SybaseorMSSQLServer,SNMP,SNMP/TL1/MML/CORBA/XML/FTP,SNMP,iMAP统一平台C/S结构模块化系统设计独立数据库跨平台设计（SolarisorWindows）丰富的北向接口,Client,Server,Page5,北向接口-多样的北向接口,CarriersOSS,3rdSystem,SNMP,FTP,MML,Subscriberlinetestsystem,CORBA,N2000BMS,TL1,XML,Page6,解决方案基本组成,华为安全加固工具服务定制协议加固,自动更新补丁定期检查操作系统补丁更新定期检查数据库补丁更新,部署防病毒软件防病毒策略分组定制病毒码升级日志、邮件告警,安全加固,防病毒软件部署,平台安全补丁管理,N2000BMS安全解决方案,BMS服务器安全,BMS客户端安全,安全解决方案,Page7,安全加固的背景什么是安全加固：定制操作系统的安全策略；定制系统的服务与协议。如：指定运行进程，开放或关闭服务端口。,病毒码的更新，往往滞后于病毒对系统造成的破坏,某些病毒主要攻击操作系统本身的漏洞，单纯防病毒软件无能为力,防病毒软件是被动式的反病毒，而安全加固是主动式的病毒防御，从系统本身提高抗病毒能力,BMSClient,BMS系统,网元,局域网/广域网,LCT,系统默认安装的情况下，充分保障了系统的易用性，在权限管理、安全策略方面可能会尽可能开放，导致安全防御能力的下降。,安全解决方案,Page8,华为提供安全加固工具setWindows/syspatron,华为安全加固工具,Separating,Virus,Hacker,安全解决方案,Page9,防病毒软件：华为公司推荐使用趋势Officescan7.0C/S防病毒软件,防病毒软件部署,平台安全补丁管理,安全加固,安全解决方案,Page10,第一节FTTx网管拓扑管理第二节FTTx网管故障管理第三节FTTx网管安全管理第四节FTTx网管性能管理第五节FTTx网管管理模式及业务配置,内容介绍,Page11,全网拓扑监视,什么是拓扑？通信网络的映射拓扑对象有哪些？子图、节点、连接拓扑有什么作用？显示网络拓扑结构监控设备状态设备分类其他维护功能的操作入口,导航树,拓扑视图,过滤树,鸟瞰图,子图,拓扑管理是指以拓扑图等方式显示被管理设备及其之间链路的状态.提供子网、视图等方式对被管理对象进行组织，以体现实际的网络结构。拓扑管理还提供对被管理对象的集中维护管理的操作入口。,Page12,MDU二层Topo,Page13,按Ctrl+F键，可以根据别名、名称、IP、MAC地址或认证MAC地址来查找和定位MDU,在查找方式中选择IP，在查找内容中输入要查找的MDU的IP地址，单击“查找”，就可以找到相应的MDU记录,Page14,选中相应的记录，单击“定位”，就可以在二层Topo上定位到想要查找的MDU,Page15,第一节FTTx网管拓扑管理第二节FTTx网管故障管理第三节FTTx网管安全管理第四节FTTx网管性能管理第五节FTTx网管管理模式及业务配置,内容介绍,Page16,全网告警监视,主要包括：包括设备告警以及网管系统自身告警。告警显示和统计告警声光提示告警转储告警确认和告警同步告警同步校验告警重定义告警相关性分析告警知识库告警远程通知,N2000BMS故障管理主要对网络中的异常运行情况进行实时监视.通过告警统计、定位、提示、重定义、相关性分析、远程通知等手段，便于网管管理员及时采取措施，恢复网络正常运行。,Page17,全网告警监视,N2000BMS对于新上线的ONU设备发现后会上报告警,Page18,主干光纤断或者PON口上所有ONU掉电，会产生断纤高警,ONU断电、光纤断、重启ONU等会产生断电高警,Page19,第一节FTTx网管拓扑管理第二节FTTx网管故障管理第三节FTTx网管安全管理第四节FTTx网管性能管理第五节FTTx网管管理模式及业务配置,内容介绍,Page20,操作安全性-权限控制,网络1,网络2,网络3,用户1权限:操作员地理域:网络1和网络2功能域：业务配置、用户接入,用户1,用户2,用户3,用户2权限:管理员地理域：整个网络功能域：所有操作,用户3:权限:监视员接入域：网络3功能域：配置电路、查看告警,接入控制,支持管理权限和操作权限分配。用户只能操作分配了管理权限的设备，且只能执行分配了操作权限的指定操作，用户无法管理权限外的设备和执行权限外的操作。,Page21,操作安全性-接入控制,ACL控制时间控制登录鉴权(帐号、密码）,ACL外,ACL内时间段外,ACL内时间段内登陆鉴权,查询用户操作日志实时监视用户操作强制登录用户退出重要或全局操作提供确认功能,接入控制,Page22,安全管理,内容用户权限管理用户登录管理网管操作日志管理License管理,Page23,安全管理,用户管理权限能够管理哪些对象？用户操作权限对可管理对象能做哪些操作？分权分域用户组一组具有相同管理权限和操作权限的网管用户的集合操作集操作集是一组具有相同执行权限的操作的集合,Page24,第一节FTTx网管拓扑管理第二节FTTx网管故障管理第三节FTTx网管安全管理第四节FTTx网管性能管理第五节FTTx网管管理模式及业务配置,内容介绍,Page25,性能管理-实时监控和性能统计,设备,定时下发性能采集命令,上报性能数据,N2000BMS性能管理,N2000BMS提供实时性能数据查看和综合性能管理功能.,可对各网元设备进行实时性能监控和历史性能数据分析。有助于用户了解当前网络运行的基本情况和性能状态，预防网络事故发生，预测网络运行状态，合理规划运营网络。,Page26,性能管理,网管中性能管理，注意有两个步骤：1、配置任务门限模板2、创建统计任务，绑定门限模板,Page27,性能管理,Page28,性能管理,Page29,第一节FTTx网管拓扑管理第二节FTTx网管故障管理第三节FTTx网管安全管理第四节FTTx网管性能管理第五节FTTx网管管理模式及业务配置,内容介绍,Page30,MDU管理模式EFMOAM+SNMP,1.根据CTC标准，MDU设备(MA5620E/MA5626E)是事实上的SNMPAGENT独立网元。2.对于MDU的SNMP管理是通过带内管理通道实现，通过OLT+MDU的EFMOAM通道来打通。,在增加MDU设备时，需要配置其ONTID、MAC、以及带内管理参数等。,Page31,增加OLT设备,第二步：增加设备,菜单入口和以前保持一致。保证BMS网管对设备进行带内管理,Page32,增加MDU,Page33,FTTB下HSI业务配置,Page34,FTTB下VOICE业务配置,在MDU的VOIPVLAN上添加IP接口地址，为增加MG作准备,Page35,FTTB下IPTV业务配置,Page36,目录,常用运维场景,FTTx网管功能,FTTx网管概述,MDU部署,MDU更换,故障信息收集,DC以及DBBACKUP工具使用,Page37,业务部署流程设计关注点,工程设计规划建议,工程施工规划建议,资源规划建议,FTTx业务发放数据规划建议,Page38,FTTB基于MAC认证方式部署流程,97系统/资源系统,N2000网管,设备工程管理人员,OLT,MDU,硬件施工人员,维护人员,批量导入MDU的信息列表，包括MDU归属的OLT及PON口、MDUIP、网关、管理VLAN、业务配置等信息,设备验收：按OLT验收规范进行OLT验收测试业务验收：维护部门按照施工阶段预规划的端口数据，在raduis上建不绑定端口的测试帐号，对语音在ss上为每个规划的EID，TID绑定一个测试号码创建语音用户，然后在SHLR上开通语音业务。使用这段反复使用的测试号码和统一帐号，可以对ONU上的每个业务口进行业务测试。,Page39,FTTx业务发放数据规划,规划中心局数据,线路设备资料,资源规划表单,FTTx数据规划表单,OSS系统,整合,网络节点、线路数据导入OSS系统,网络拓扑数据,首先，需要预先规划中心局数据,网络拓扑数据，线路设备数据以及资源规划表单。网络节点，线路数据将导入到OSS系统。整合中心局数据,网络拓扑数据，线路设备数据以及资源规划表单，输出FTTx数据规划表单，用于网管的预部署。,Page40,预部署数据规划阶段，局方规划OLT中心局数据,施工单,设备专业人员,新OLT节点:位置=二楼机房OLT类型=HuaweiMA5680T版本号=V8R5节点名称=49/356/2271E1管理IP=x.x.x.x管理VLAN=20上连交换机设备端口=端口号上连BRAS设备IP=x.x.x.x上连BRAS设备端口=端口号,预部署,数据规划,MDU业务配置批量预部署,MDU批量离线预部署,安装MDU上报MAC,预部署,绑定MAC预配置下发,Page41,预部署数据规划阶段，局方规划PON覆盖区域,施工单,设备专业人员/设计院,新ONU节点:位置=台州,香溢酒店ONU类型=HuaweiMA5620E版本号=V8R5FTTX模式=FTTHorFTTB节点名称=49/356/2275E1上连OLT设备IP=x.x.x.x上连OLT设备端口=PON端口号局码/PON协议号=1234,联系单,联系单,Page42,预部署之前阶段，局方规划网络箱及线路参数,施工单,线路专业人员,联系单,联系单,新网络箱:110模块或配线架容量设备侧成端规则入户线成端规则光路：主光路编码EN=E0802210001,Page43,预部署之前阶段，局方规划后输出下列表单,线路资料表：,设备资料表：,地名库资料表：,Page44,预部署之前阶段，局方规划后输出下列表单,ONU管理及业务规划资料表,Page45,预部署之前阶段，局方规划合并后提供资源预规划表,地名库资料表,设备资料表,ONU管理及业务规划资料表,线路资料表,Page46,预部署亮点：网管支持设备部署手段：（1）ONU规划表单（Excel格式)批量离线导入网管（2）命令行脚本表单、VLAN等全局模板，批量预配置和批量引用，简化配置,在网管导入表单,EMS,设备工程人员/用服/合作方,Page47,Page48,网管支持设备预部署亮点：（2）命令行脚本表单、全局模板，批量预配置和批量引用，简化配置,Page49,预部署完毕后线路工程人员施工安装MDU,2.施工人员到库房领取ONU,EMS,4.在网管上将之前预部署的数据对应MAC位补充完整,1.工单驱动：MAC空缺安装ONU型号，安装位置，线路资料，ONU的IP地址，ONU上连PON口,OLT,5.将之前预部署业务数据自动下发MDU,设备工程管理人员/合作方软调人员,线路工程人员,仓库,安装点,3.外线施工人员安装好ONU后给软调人员递交补充完MAC后的工单：ONU的MAC地址，ONU上连OLT名，ONU上连PON口号,Page50,施工安装完MDU后，网管软调人员进行空MAC的MDU关联预部署，预部署数据自动下发,部署场景工具菜单EPON预部署MDU绑定MAC,Page51,工程人员安装MDU后进行施工测试,特别注意：局方维护人员直接在软交换上增加语音网关数据后，必须在UMS网管上进行该网关数据的手工同步，才能使后续北向接口增加用户命令执行成功,线路工程人员,建设部工程管理人员,radius,UMS/SHLR,5.建不绑定端口的测试帐号,6.对语音在ss上为每个规划的EID，TID绑定一个测试号码创建语音用户，然后在SHLR上开通语音业务,安装点,7.对设备每个端口验收业务，递交竣工表单给局方,1.安装ONU,建设部工程管理人员,设备工程管理人员/合作方软调人员,2.递交含MAC的工单,BMS,3.网管上确认MAC,4.通知,验收测试,Page52,工程人员施工测试完毕后进行验收测试,设备验收：局方维护部门按OLT验收规范进行OLT验收测试业务验收：局方维护部门按照竣工表单抽查安装的FTTBONU的数据语音业务是否正常。,工程人员验收测试完毕后进行数据导入,验收完毕后，将MDU数据导入97系统。验收完毕后，将MDU数据导入资源系统。,Page53,宽带业务发放,Page54,为了保持数据的一致性，同时也是为后续的112测试做准备，我们建议在语音放号时，需要同时对BMS发放电话号码。,FTTB语音业务发放,Page55,目录,常用运维场景,FTTx网管功能,FTTx网管概述,MDU部署,MDU更换,故障信息收集,DC以及DBBACKUP工具使用,Page56,MDU更换演示方案基于MAC认证演示亮点：MDU更换的即插即用,2.施工人员到库房领取ONU,1.更换工单驱动：MDU管理IP安装ONU型号，安装位置，线路资料，,线路工程人员,仓库,安装点,MDU更换,Page57,MDU更换演示方案基于MAC认证演示亮点：MDU更换的即插即用，一对一的自动匹配，更换不需要人工干预,MDU更换MAC自动匹配功能。OLT上一个PON口对应一个片区，当存在一个MDU设备掉电，并自动发现一个MDU时，可以认为就是进行了MDU更换，网管将自动发现的MDU的MAC地址自动匹配到掉电的MDU上。,Page58,MDU更换演示方案基于MAC认证演示亮点：MDU更换的即插即用，一对多的场景进行选择更换,Page59,目录,常用运维场景,FTTx网管功能,FTTx网管概述,MDU部署,MDU更换,故障信息收集,DC以及DBBACKUP工具使用,Page60,故障收集工具InfoTool,故障信息收集工具用于收集网管系统的故障信息。当网管系统运行不正常时，该工具收集相关的硬件信息，操作系统信息，网管进程以及网管数据库信息。WIndows操作系统信息磁盘和内存信息端口信息网管系统明细CPU&内存信息SNMP抓包日志和表信息,Page61,InfoToolGUI模式,确保配置文件中已存在相关模块信息.InfoTool_R8styleconfmodule_config.cfgWindows环境下运行RunGUI.bat文件Solaris环境下设置环境变量#./n2kuser/.profile,确保$N2000ROOT被定义运行RunGUI.sh文件在GUI界面中选择需要收集的选项，点击开始按钮，开始收集信息Stop按钮停止收集信息压缩按钮可以将收集到的信息打包到指定目录下,Page62,Page63,目录,常用运维场景,FTTx网管功能,FTTx网管概述,MDU部署,MDU更换,故障信息收集,DC以及DBBACKUP工具使用,Page64,接入产品远程升级解决方案,远程升级,批量升级,自动化升级,打包升级,BMSDC升级工具简介,BMSDC升级工具实现上述功能，解决以上由于接入产品局点分布特点产生的困难,Page65,BMSDC升级工具简介,工具描述,数据中心DataCenter是网管的一个重要特性，采用客户端/服务器结构。可管理基于华为标准管理信息库(MIB)的宽带设备，同时也支持基于MML（Human-MachineLanguage）协议的设备。DC实现了设备数据的自动备份、手动备份到服务器；能够为设备加载程序和补丁软件，方便对设备数据的管理和设备升级维护。自动升级作为DC的一个重要特性，能通过创建某一设备类型的自动化升级任务，依据设定的任务开始时间与操作模式执行升级任务，自动完成保存数据、备份数据文件、升级数据文件、加载程序及加载数据文件、重启操作。操作灵活，支持并行、串行执行任务，可为现网设备或新设备量身定做升级方案。,Page66,BMSDC升级工具主要功能,升级网元软件：DC支持选定一个或多个设备后直接对其加载程序，升级设备软件。在设备软件升级后，需要将升级前备份的设备配置数据恢复到设备，使业务继续正常运行。升级单板软件：DC支持通过创建任务的形式为一个设备或者同一类型的多个设备的多个单板加载程序，升级单板软件。加载网元软件补丁：DC支持选定一个或多个设备后直接进行软件补丁加载操作。加载到设备的补丁不会自动运行，补丁需要激活才能生效。补丁状态分为以下三类：,Page67,去激活：补丁已经加载到主机中，但没有激活，补丁代码没有生效。激活：补丁代码生效，在系统重新启动后会恢复成去激活状态。运行：补丁处于正式运行态，系统重新启动后可以自动恢复到运行状态。批量自动化升级网元软件：DC系统支持自动化批量升级，通过创建某一类型设备的自动升级任务，系统根据设定的任务开始时间在设备上自动完成保存数据、备份数据、升级数据、加载程序及加载数据等操作。一步式自动化升级设备软件-数据库方式一步式自动化升