烽火 OTNM2000网络管理系统(公共篇)

1、 第一章 概述 1otnm2000版本号rb.x for nt网络管理系统 网管系列 fiberhome telecommunication technologies co.ltd烽 火 通 信 科 技 股 份 有 限 公 司公共篇 前言前言网络管理的重要性众所周知，公用电话网自19世纪后期出现以来，经历了从模拟网、数模并存到数字网的变革，迄今已演变成为世界上最大的通信网络。随着电信领域中新技术的大量出现，新的业务层出不穷，用户数目飞速增长，大量不同厂商的设备及新产品源源不断地涌入，使得电信网的规模还在继续增大，网络结构也变得愈来愈复杂，对网络的可靠性、服务质量以及灵活性提出了更高的要求。在对

2、电信网的管理上，传统的方法主要靠电信设备本身极其有限的管理能力，显然，这种方式已经远远不能适应现代网络发展的要求。为了适应这一激烈的变革，电信网迫切呼唤着先进的、现代化的网络管理技术与之相配套。现代网络管理包括了信息的采集、处理和控制全过程，实际上就是对网络的性能、品质和运行状态进行监测和控制的过程。其内容包括： 实时监视网络的运行状态及网络中流通的业务性能； 收集和分析网络性能数据，对这些数据加工处理并显示； 当发现网络设备故障时进行处理，包括发出告警信号、启用备用设备将业务转移到其他路由等； 控制网络的不正常情况，对网络的涌塞进行调度处理； 参与网络的规划工作等等。事实已经证明，要成功的管

3、理好网络比建设一个网络更为困难，任务更为艰巨。使用手册的组成otnm2000综合网络管理系统使用手册共分2部分，第一部分为公共篇，面向网管系统本身，介绍与具体业务无关的网管系统的组织、构成与使用方法；第二部分为业务篇，面向网管系统的各种具体业务，指导用户完成otnm2000综合网络管理系统中各种业务的管理任务，根据业务划分原则，业务篇使用手册分为四个相互独立的部分：sdh设备篇，wdm设备篇，接入设备篇和通信电源及环境监控管理系统使用手册。本手册的使用对象为设备开通人员和电信部门的设备维护人员。在购买设备时，根据具体业务类型配备相应的使用手册。使用手册的配备原则如下： 公共篇（必备） 业务篇（

4、根据具体业务配备。若工程中涉及多种系统，则配备多种业务专门的使用手册）本手册的内容本手册为公共篇，从以下10个方面介绍otnm2000网管系统。 otnm2000综合网络管理系统介绍 otnm2000综合网络管理系统的层次组织、结构及特色 otnm2000综合网络管理系统的编号体系结构 组网原则、结构及特色 描述设备组网的体系结构及不同网络规模的组网设计。 名词术语 对otnm2000综合网络管理系统中常用的名词术语进行解释。 管理功能 着重介绍otnm2000网管系统的五大管理功能以及系统管理和远程管理功能，并指出各管理功能的实现特点及长处。 菜单及操作 以配置管理、故障管理、性能管理、安全

5、管理功能为主线，介绍otnm2000综合网络管理系统的主菜单及各项操作。 硬件平台及软件环境 常见问题及解答 使用指南（如何使用本手册） 本手册是烽火通信科技股份有限公司新一代网管产品otnm2000的使用说明书。 第一章至第五章从总体上介绍了本系统的层次、功能和组网等方面。 第六章详细介绍了otnm2000主系统的使用方法，包括：安全管理、故障管理和安全管理功能（配置管理在下一章介绍）。 在本系统中，为方便用户进行有效、安全地管理，我们将配置管理功能做成了一个单独的模块，供指定用户使用。关于配置管理程序，在第七章中详细介绍。 第八章介绍系统的硬件平台及软件环境。 第九章介绍系统在使用中经常会

6、遇到的问题及其解决方法。感谢您使用我们的产品！非常感谢您购买使用我们的产品。我们努力向您提供方便学习和最易理解的产品使用说明书，以协助您的工作，给您提供最大的方便。我们希望这套使用手册在您的日常工作中有所帮助，也祝愿您能在我们的帮助下取得最大的进展和成功。欢迎您的批评和建议。a目录目录前言a网络管理的重要性a使用手册的组成a本手册的内容b使用指南（如何使用本手册）b感谢您使用我们的产品！b目录i第一章概述1第二章层次组织、结构及特色3otnm2000综合网络管理系统的层次组织3网络管理系统的组织模型3otnm2000综合网络管理系统的管理结构5第三章编号体系结构7第四章组网原则、结构及特色9网

7、络拓扑结构9组网原则11对外接口15第五章管理功能17性能管理17故障管理18配置管理20安全管理（用户级别设置待修改）23第六章菜单及操作27登录27系统主画面介绍27系统主菜单介绍29“开始”菜单项30“管理”菜单项30“编辑”菜单项35“查看”菜单项35“窗口”菜单项35“帮助”菜单项36工具条36状态条36浏览树36对象视图的使用37告警灯说明40屏蔽设置41当前告警42告警历史42性能43性能历史43状态44盘参数配置44第七章配置管理47配置管理使用说明47系统主画面介绍47系统主菜单介绍47“文件”菜单项47“编辑” 菜单项48“数据库” 菜单项48“高级” 菜单项48“查看”

8、菜单项49“窗口” 菜单项49“帮助” 菜单项49工具条49状态条49浏览树49对象视图的使用51推荐配置步骤54配置示例55第八章硬件平台及软件环境62硬件平台62软件环境62网管系统组网连接方法63第九章常见问题及解答67附录 名词术语71术 语71缩写词72iii第一章 概述 otnm2000综合网络管理系统是对烽火通信科技股份有限公司研制生产的各种传输、接入等设备进行管理的网管系统，通信协议遵从itu-t相关建议和iso标准，符合有关国标、行标和部标的技术规范。 采用分层结构和模块化设计，具有优异的体系结构，便于增加和扩充管理对象。otnm2000综合网络管理系统可以对所有wri生产的

9、系列设备均可实施高效的管理，可以在一个平台下对wri的传输、接入等产品进行统一网管，方便用户的操作，降低用户的维护成本。 采用开放式的系统结构和面向对象的分析、设计和实现工具，使管理层次相对独立，实现了面向对象的并发多任务处理，子网集中管理和远程管理。随着用户网络的发展和升级，用户可以任意地扩大新用户和增加新的网元。 otnm2000综合网络管理系统是一个功能强大的网管系统，具有性能管理、故障管理、配置管理和安全管理等四大管理功能，对系统进行实时地监测和控制。系统提供可靠的安全防范策略，在用户操作前对用户、操作进行多维空间安全验证。此外，系统提供系统管理和远程管理功能，使用户能在四大管理功能的

10、基础上方便地进行属性设置与系统维护。 otnm2000综合网络管理系统具有图形化用户界面接口，维护操作方便、灵活，故障定位及时、准确，性能统计、分析全面。下面将从九个方面介绍otnm2000综合网络管理系统。第二章 层次组织、结构及特色第二章 层次组织、结构及特色otnm2000综合网络管理系统的层次组织otnm2000综合网络管理系统是一个网元级的综合管理系统，采用分层管理的体系结构，根据tmn的逻辑分层结构，从上至下分为3层，依次为：网络管理层（又称网络控制层，简称ncl）、网元管理层（em）和网元层（ne）。网络管理层网络管理层负责对所辖网络进行集中式或分布式控制管理，例如电路指配、网络

11、监视和网络分析统计等功能可以实现集中控制，而维护、告警处理和保护等功能可以分配给地区性子网管理中心来控制。网络管理层具备tmn所要求的主要应用管理功能。网元管理层网元管理层直接控制设备，其管理控制功能由网络管理层分配，诸如保护规划、告警过滤、协议转换等。主要目标是减少直接流进网络管理系统的信息流，防止其过载，同时也尽量减少网络响应时间。此外，该层还能提供一些附加管理软件来支持设备资源和维护分析工作。网元层网元本身一般也具有一些管理功能。特别是分布式管理系统，网络管理系统可能将很多管理功能经软件下载给ne，使ne具有很强的管理功能。此时，网络对各种发生事件的反应十分迅速，特别是用于保护目的的通道

12、恢复可以实时地完成，使传送业务不受影响。网络管理系统的组织模型为了便于对网络资源进行统一和开放式的管理，采用了管理信息模型的概念。首先将网络资源从管理的角度划分为一个个小单元，然后再将这些小单元抽象成从网管上可以看得到并能进行处理的管理对象（mo）。管理对象指被管系统内资源的抽象代表，而资源可以泛指一切被管理的物理和逻辑对象，诸如系统、设备等。 电信环境的管理是一种信息处理应用。由于管理的环境是分布式的，因而网络管理也是一种分布式应用。这包括用于监控和控制各类物理和逻辑网络资源（交换和传输资源）的管理进程间管理信息的交换。对特定的管理联系来说，管理过程可起到两个可能作用中的一个。 管理模块作用

13、分布式应用中发送管理操作指令和接收通知的部分； 代理模块作用应用过程中对被管对象进行管理的部分。代理模块的作用是响应管理模块发送的指令，它还可向管理模块反映它对这些对象的看法并发送反映这些对象行为的通知。网络管理功能是通过管理者和代理交换管理信息来实现的。所谓组织模型主要用来描述网络管理中管理任务如何分配和组织，具体说就是描述管理进程担任控制角色（管理者）和被控角色（代理者）的能力以及管理者与代理者之间的相互关系。在otnm2000综合网络管理系统中，采用组织模型的观点进行设计，在网络管理系统中建立管理者、代理者与管理对象，它们之间的关系如图2-1所示。图2-1 管理者、代理者与管理对象之间的

14、交互作用必须指出的是，在管理模块和代理模块间存在着典型的“多对多”关系： 一个管理模块可能与多个代理模块的信息交换有关。在这种情况下，它将包括多个管理模块作用与它们相关的代理模块发生交互作用。 一个代理模块可能与多个管理模块的信息交换有关。在这种情况下，它将包括多个代理模块作用与它们相关的管理模块作用发生交互作用。在实际的网络管理中，采用多层的分布式管理，每一层都有预定级别的网管能力。最底层网元根据提供网管能力的不同分为两类：管理者（m）和代理者（a）。管理者参与系统管理过程，能与同层的ne和协调设备/操作系统通信并能向它们提供管理支持；管理者（m）发出网管操作信息（如检索告警记录、设置门限）

15、和接收代理转发的事件报告（如告警、运行性能），向上一级网管报告操作结果。代理（a）直接管理有关的管理目标，响应管理者发来的命令，并回送反映目标行为的通知给管理者。在网络管理系统中，根据管理者和代理者任务的分配，出现了两种网络管理结构，如图2-2和图2-3所示。图2-2 网元执行部分管理功能在图2-2中，工作站ws实行管理者功能，对全网进行管理。与工作站直接相连的网元执行代理者功能，同时又担当网络管理者角色。图2-3 网元不执行管理功能在图2-3中，工作站ws实行管理者功能，对全网进行管理。工作站与各个网元直接相连，网元执行代理者功能。otnm2000综合网络管理系统的管理结构在otnm2000

16、 综合网络管理系统中，采用第一种网络管理结构，分级管理，如图2-4所示。图2-4 otnm2000 综合网络管理系统的管理结构对不同的子网的管理可通过预先设定为管理者的某一网元具体实施，即由管理者负责管理该子网，中心网管只对不同管理者进行管理，也直接管理具体网元。网管系统在逻辑上分为三级： 最高级为工作站级管理者，作为系统中所有设备的管理者，管理整个子网； 第二级是网元级管理者，在子网中指定某个网元为管理者，代替工作站执行部分管理功能，同时它又是代理者； 第三级为网元级代理者，子网中的所有网元都是代理者，管理网元内的所有管理对象。在这种管理结构中，被指定为管理者的网元有双重身份：对工作站来说，

17、它是代理者；对子网中的其它网元来说，它是管理者。otnm2000 综合网络管理系统采用轮询和主动上报方式并用的机制对设备网元进行实时的监控。一般情况下，网管系统采用轮询机制依次呼叫网块中各个网元，将各个网元中的告警、性能等信息采集、存贮在网元管理者处。当工作站用户察看信息时，向网元级管理者发出请求，网元级管理者立即将轮询收集到的信息送至工作站。当网块中某个网元突然出现即告，则该告警立即上报给网元级管理者，并送至工作站管理者。采用轮询机制，改变了需求激励机制先请求再动作带来的对请求响应速度慢的缺点，使工作站能够快速准确地从已经准备好数据的网元级管理者获得各个网元的信息，从而缩短了数据在网络上的传

18、输延时，使网管系统具有更快的响应能力。采用主动上报机制，设备网元发生的紧急告警可立即通过网元级管理者上报给工作站，不受轮询次序的限制，从而使网管系统大大增强对故障的反应能力，具有快速、实时的响应能力。5 第三章 编号体系结构第三章 编号体系结构本章描述网管系统中局、网块、节点、网元、地点等编号的命名方法。为了成功地将tmn（osi环境内）引入到主管部门，有逻辑的、一体化的命名和寻址方案对于识别和定义tmn内的和tmn间的不同通信对象是至关重要的。为了定位tmn系统和识别每个系统内的不同实体，需要无二义性的命名和寻址方法。otnm2000综合网络管理系统的命名方案的基本原则是： 名称是唯一的和无

19、二义性的； 基本由自治设备使用。otnm2000 综合网络管理系统的编号体系结构分为两条线：物理部分和逻辑部分。物理部分是对网管系统中的物理设备（如机架、机盘）的命名编号，逻辑部分是对网管系统中的逻辑管理单元（如网块、网元）的命名编号。这两个部分相互独立，但又不可分割，它们之间存在着一一映射的关系。下面就逐一介绍otnm2000综合网络管理系统中的编号体系。在otnm2000综合管理系统中，管理对象（mo）有：工程，局，机架，机框，槽，机盘，网块，网元，组，连接。采用唯一、无二义性的编号系统即能准确无误地定位网管系统中的管理对象。 整个编码系统采用树形结构，最上层为整个工程。 局：一个工程管辖

20、若干个局，每个局赋予不同的局名，不能重复。 机架号：在一个局内的机架统一编号，可与其它局内的机架重号，但一个局内不能有相同的机架号。 机框号：在一个机架内的机框统一编号，可与其它机架内的机框重号，但一个机架内不能有相同的机框号。 槽号：槽号与设备相关，一种设备的插槽有统一规定的编号，不能人为改动。 网块号：一个工程中所含网块的流水编号，一个网块赋予一个编号，不能重复。 节点号（网元号）：一个网块中所含节点（网元）的顺序编号。一个节点（网元）赋予一个编号，不能重复。 网元编号：由网块号-网元号组成。如1-1，2-1，3-2，一个工程中所有网元编号不能重复。 组号：一个emu所管辖的组编号。所谓组

21、是在同一个emu管理下的、不同地点（或同一地点但不同架）的若干个mcu集合在一起，编为一个组。即用组将不同地点或不同架而框盘号又相同的mcu区分开来。 连接号：所谓连接是业务关系密切、结构单一的链或环，它区别于sdh设备中的“复用段”、“再生段”的概念，它不局限在同网块内，可以跨网块。连接号在全工程中具有唯一性，即在同一工程中不允许出现两个编号相同的连接号。其值在1和254之间（即1连接号254）。 emu开关拨号：两个8位拨号开关。一个拨为地址开关1号，另一个拨为地址开关2号。 地址开关1：emu地址字节1，一般可拨为本网元所在的网块号； 地址开关2：emu地址字节2，一般可拨为本网元的节点

22、号。图3-1 otnm2000综合网络管理系统中的编号体系结构7 第四章 组网原则、结构及特色第四章 组网原则、结构及特色本章描述设备组网的体系结构及不同网络规模的组网设计。wri系列产品具有强大的交叉连接功能，能实现vc-12、vc-2、vc-3、vc-4级交叉连接，具有交叉、分/插、广播、直通等功能，具有支路与支路、支路与线路、线路与线路全交叉能力。wri系列产品通过强大的交叉连接和网管功能实现网间、网内的业务调度、疏导和集中，使得网络建设者和运营者的投资更加节省。wri系列设备可组建点到点、线型、环形、枢纽型、网状等网络。除此之外，还可利用设备的分插功能组建相切环、相交环、网状网和枢纽网

23、。网络拓扑结构网络的物理拓扑是指网络节点与传输线路的几何排列，它反映了物理上的连接性。网络的效能、可靠性和经济性在很大程度上与网络的物理拓扑结构有关，在网络的实际应用中应合理选用。otnm2000综合网络管理系统可管理烽火通信科技股份有限公司开发生产的传输、接入等设备。根据工程的组织通路安排，可以组建环形、链形、树形、相交环、相切环等不同拓扑结构的网络。基本拓扑结构除了最简单的点到点拓扑外还有五种基本物理拓扑，如图所示。 线形图4-1 线形拓扑 星形图4-2 星形拓扑 树形图4-3 树形拓扑 环形图4-4 环形拓扑 网格形图4-5 网格形拓扑复杂拓扑结构 相切环图4-6 相切环拓扑 相交环图4

24、-7 相交环拓扑 网状环图4-8 网状环拓扑 枢纽环图4-9 枢纽环拓扑组网原则在一个工程应用中，网管系统（网元级标准服务器）常规配置可管理的网块数不大于32个，每个网块中的网元数不大于16个，可管理的总网元数不大于200个。网管系统通过f接口、f接口，连接、管理设备网元管理器（emu），一个emu可以分管256个盘控器（bct），而每个盘控器又可管理多个管理对象（mo）。系统结构如图4-10所示。图4-10 网管系统结构示意图为了适应现代电信业的迅速发展和灵活多变的组网方式，otnm2000支持管理者（m）、数据处理器（dtserver）和图形用户界面（gui）的分离，从而使一对多的网管结构

25、成为可能。一个工程的子网可以通过一个管理者与多个dtserver（至少两个）相连，从而可以使一个子网的数据可以送至多个dtserver中处理。图4-11为一个子网与两个dtserver的连接方式图。同时系统也支持一个工程的子网与两个以上、四个以下的管理者相连，如图4-12所示，从而保证一个管理者失效时能通过其他的管理者进行管理。图4-11 一个子网与两个dtserver的连接方式图4-12 一个子网与两个m的连接方式另一方面，为了扩大dtserver的管理能力，适应大范围的管理区域，dtserver必须至少支持对两个管理者的数据处理能力。同时，为了适应现在电信网管理多用户、多窗口的基本要求，d

26、tserver应支持多个用户操作界面。两个子网与一个dtserver、一个dtserver与多个gui的连接方式如图4-13所示。图4-13 子网、dtserver与gui的连接方式网管系统和网关网元的连接既可以是局域网的方式，也可以是广域网的方式。本地网管通过以太网口连接，异地设备用wri的高速网络互连器通过e1接口连接。 基于局域网的连接图4-14基于局域网的连接 基于广域网的连接图4-15 基于广域网的连接 远程维护的连接图4-16 远程维护的连接对外接口描述网管系统提供的与上级网管系统或同级网管系统的接口。otnm2000网管系统提供q3接口，接入上级网管系统。15 第六章 管理功能第

27、五章 管理功能otnm2000 综合网络管理系统是tmn中的一部分，不仅实现了tmn的四大管理功能（除计费管理），还附加提供了系统管理和远程管理功能。下面逐一介绍：性能管理性能管理主要提供有关通信设备状况、网络或网元效能的报告和评估。主要作用是收集通信网络中有关设备实际运行的质量数据，形成统计数据用于监视或校正网络、网元或设备的状况和效能，为管理人员提供评价、分析、预测和规划的手段。其主要功能有4项：性能数据的采集和存储提供对众多管理对象的在线监测手段，对网络及设备的传输性能数据，包括物理媒质层、再生段层、复用段层、高阶/低阶通道层的误码等性能数据进行收集，如果发现性能异常则产生性能告警事件。

28、在otnm2000综合网络管理系统中，需要收集和监测的性能参数分为两类，分别为计数类性能和物理量性能（也称作实时量），其中： 计数类性能对监视的性能事件进行计数，如：误块秒、严重误快秒等。这类性能数据收集以15分钟和24小时为固定时间进行事件计数，在不可用时间停止计数。性能事件以每类事件一个计数器的形式，在固定周期内累加性能事件。 物理量性能不能计数，测量在某一时刻的性能参数，如电压、电流等。 计数类性能数据分15分钟和24小时两种周期采集和上报。网管系统存储一段时间内的性能历史记录，以便查询和分析网络运营效率，并为网络的进一步规划提供参考。性能门限的管理当通信系统的性能降低到预定的水平时，利

29、用门限机制可以方便地自动产生性能事件报告。otnm2000网管系统可以对各种性能事件分别设置15分钟和24小时的门限值，门限值可以在0到最大值之间设定、修改。一旦性能时间突破门限值，系统产生有关再生段、复用段、通道性能越限的告警信号。性能数据的报告otnm2000网管系统可以在不影响系统正常工作的前提下，将存放在各寄存器中的性能数据收集起来并提供报告。性能数据的报告可以按指定的参数、传输方向、累计周期进行上报。报告的形式有以下几种模式： 定期上报ne定期上报指定端口收集到的性能数据，以支持管理系统进行趋势分析、预测故障或性能劣化条件的分析。 请求上报当管理系统发出请求时，ne上报指定端口“当前

30、”、“近期”两类性能数据。 禁止/允许上报管理系统可以对指定的ne端口设置禁止/允许上报数据。（禁止上报即性能屏蔽功能） 性能越限自动报告一旦达到或超过某一性能监测门限值，ne自动向管理系统上报性能数据。性能数据的显示和分析otnm2000网管系统能将收集到的性能数据以直观的形式显示出来，并能对各种性能数据进行分析，从而确定系统的性能。性能数据的显示方式包括有：文本方式、报表方式和图形方式。以数字表格、曲线图、饼图、柱形图等多种方式显示对性能数据进行的附加处理和分析结果，提供清晰、简洁、易读易懂的界面给使用者，以便评估网络的性能水平。显示的类别可以按指定的时间间隔，指定的性能参数，指定的再生段

31、、复用段和通道，根据各种组合条件给出性能数据的统计显示。显示的内容主要包括： 监视对象的名称； 数据收集的时间间隔（15分钟或24小时）； 数据值（如es、ses、uas等）； 数据收集的起止时间，等等。根据性能数据的统计，系统能生成分析报告，并能将其输出到打印机，支持性能报表的打印功能。还能以ascii码文件的形式输出到外围存储设备（如磁盘、磁带等）。管理系统能对所收集的当前和历史性能数据进行分类和汇集，通过分析这些数据，能够对网络未来的性能进行预测，并尽早识别出可能导致故障的潜在性能变化。故障管理故障管理是对电信网设备及网络通道的异常运行情况进行实时监视，完成对告警信号的监视、报告、存储以

32、及故障的诊断、定位和处理等任务，并给出告警显示，使用户能在尽可能短的时间内做出反映和决定，并采取相应的措施，对故障进行隔离和校正，恢复由故障而影响的业务。otnm2000的故障管理主要包括以下功能：告警的监视与显示告警监视是对网络中出现的异常事件及其状况进行检测和报告。otnm2000网管系统能对电信网网络管理层中通道以及数字交叉连接设备的告警进行实时监视，对网元管理层网元设备的状态和出现的各种告警事件、告警信息等进行实时监视。在 告警的监视过程中，用户可指定哪些事件和状况需要产生自动告警，哪些事件和状况需要根据请求才能进行报告。对监测到的告警信号，按严重程度划分为不同的级别，对各种级别的告警

33、提供方式多样的可视、可闻的告警显示。通常，根据告警信号的不同信号，把它们分为如下5种类型。告警级别根据故障的严重程度设定，一般设有4种告警级别，即： 紧急告警 主要告警 次要告警 提示告警其中，紧急告警是只指使业务中断并需要立即进行故障检修的告警；主要告警是指影响业务并需要立即采取故障检修的告警；次要告警是指不影响业务，但需要采取故障检修以阻止恶化的告警；提示告警是指不影响现有业务，但有可能成为影响业务的告警，可视需要采取故障检修。对于检测到的告警信号，网管系统设置了清晰直观的可视告警指示，并使用各种声音信号提醒告警的出现。在网络拓扑图上，用不同的颜色和符号表示出设备或通道的不同级别、不同类型

34、的告警。告警显示时，告警信息详细、完备，包括：告警源，告警时间，告警名称，告警的类型、级别，告警发生的可能原因以及告警的状态（未被确认、已确认、清除）等。管理系统具备根据用户指定的条件，有选择地显示当前告警事件的功能。在这种情况下，仅仅是对告警信息的屏幕告警显示选择，并不影响任何告警事件的上报及其存储。另外，系统具有根据指定的条件对某些告警进行屏蔽的功能，通过分配告警事件的优先权，设置允许或禁止ne上报满足某一优先级的告警事件。告警历史的管理根据告警事件是否还存在，将告警分为当前告警和历史告警。当前告警指网络中未被清除，当前仍然存在的告警事件；历史告警指已被清除，网络中已不存在且被记录下来的告

35、警事件。告警的历史管理涉及告警记录。一般情况下，告警历史数据存放在“告警历史日志”中，这些记录可以在需要时读取，也可以定时读取。otnm2000网管系统具有管理告警记录的功能，包括： 告警日志的控制功能即允许/禁止日志记录的产生，设置只有满足特定条件（如特定告警源、特定告警类型等）的告警事件才能存入日志中。 告警信息的查询、检索功能可以按告警源名称、告警级别、告警类型、管理区域或告警时间等要求对告警事件进行查询和检索。 对存储容量进行管理当告警信息超过规定的存储容量时，应产生存储器溢出告警。能按要求备份、删除指定的告警记录。 支持告警统计和告警报告的打印功能。告警的相关和过滤当网络发生故障时，

36、对各种告警信号进行分析，准确判断出故障源的位置，是排除故障的前提。在网络中，网元设备之间以及各条链路之间都是相互关联的，一个网络节点的故障可能会在其它多个节点上表现出来。当出现严重故障，如节点失效或光缆被切断时，相关的多个设备或逻辑组件回同时发出大量的告警信息。otnm2000网管系统能够在这种情况下，对这些信息进行过滤和集中，对各种告警信号进行分析，判断出故障的原因、性质和发生的地点，提醒用户采取必要的措施来修复。在otnm2000综合网络管理系统中，设有层层过滤的机制，对网元设备上报的重复出现和振荡出现的告警进行相关性和过滤分析，以减少信息的冗余度，尽可能缩小故障原因的范围，以便对故障进行

37、精确定位。otnm2000网管系统提供精确的故障定位功能，可以把故障准确定位到局站、网元、设备的机架、机框、单盘，通过界面直观地提供给用户，并给出可能的故障原因。故障校正可以要求ne开始或结束热备用系统的倒换。测试管理告警监视为网络运营者提供了实时了解网络中存在问题的手段，然而，仅仅依靠告警监视还不能把所有的问题都反映出来，例如，如果设备传输性能正在下降，未降到门限值以下前是不会被监测到的，而一旦性能下降到门限以下时往往已经不能在提供服务了。因此，需要及早发现和了解网络及网络设备的异常允许状态，要求有计划地对网络设备和设施进行测试和检查。测试包括：测试接入、诊断和环回。配置管理配置管理负责监控

38、网络及网元设备的配置信息。网络配置涉及网络的物理安排，负责建立、修改或删除通道，当网络出现故障时，进行通道和设备的重新配置和路由恢复。网元的配置是对组成通信网的网元设备进行诸如产生、删除、修改动作的管理，包括网元的初始化和各种功能的配置。配置管理的主要功能有：通道的配置和控制网络层的配置管理涉及到通道配置的功能，otnm2000网管系统能对通道进行以下设置： 通道等级，包括vc-12，vc-3，vc-4通道等； 通道类型，如单向、双向，广播、环形等通道； 通道标记字节（c2，v5）的查看； 通道跟踪字节（j0，j1，j2）的查看和设置 通道的建立，提供人工、半自动和自动三种建立方式； 通道的删

39、除，在删除通道之前，提供措施防止误操作。ne的配置在系统投入服务之前，应由网管系统对网元做必要的初始化处理，主要包括ne名称，ne地址，ne所在城市、局站、楼层、机架、机框、单盘位置等的配置。同时网管系统提供对各种ne接口进行配置。ne配置参数的拷贝功能当在网络中产生一个ne后，能把此ne的配置数据拷贝到其它与此ne具有相同或相似配置的一个或多个ne中，然后修改配置数据。交叉连接配置 采用标准化的信号表示； 正式引入可卸载/可扩展式设计； 界面和交叉调度算法完全分开； 交叉连接无需图形界面的支持，便利远程维护； 用自然语言实现交叉指令，为傻瓜型软件； 支持交叉脚本文件的输入/输出，保证脚本文件

40、的通用性。网络拓扑结构和资源管理otnm2000网管系统建立了工程拓扑结构图和网块拓扑结构图，客观实时地显示所管辖ne的连接情况以及通道的连接情况，并能反映出实际的站与站之间以及设备与设备之间的物理连接关系和实际工作状态。保护倒换功能配置保护的配置是对ne的保护方式进行配置，如保护方式的产生、删除或修改动作的设置等，包括： 复用段共享保护环的配置 通道的1+1保护方式； 子网连接保护； 线路1+1保护方式； 设备冗余保护的配置；同步定时配置 同步定时的人工倒换模式。即用户对外时钟、线路时钟或设备内时钟自由振荡等定时源进行选取。 同步定时的自动倒换模式。通过设备内部的s1字节自动按定时源优先级进

41、行选取，并能设置ne外时钟源的最低可用质量或自由振荡模式等。 2048khz和2048kbit/s的外时钟输入/输出类型的选择。网元状态的监视和控制otnm2000网管系统具有根据命令ne某些方面进行监视和控制的能力。可以请求ne报告当前的状态信息，也可预先设定时间安排，命令ne按预定的安排报告当前状态的信息。报告的信息包括： ne类型； 端口配置、通道类型、通道净负荷类型和连接矩阵； 同步定时工作模式，时钟源列表和优先级顺序； 保护倒换类型和有关参数； 硬件版本、软件版本、协议栈及其版本、版本修改记录、网络地址、时间等。配置数据的管理网管系统对配置数据能够进行如下管理： 提供配置数据和配置对

42、象的图形和列表显示。 提供对各类配置数据的基本操作，包括查询、检索、显示、存储和打印等。 在ne投入业务过程中，根据业务的变更，可以重新配置数据，能增加、删除和修改一个或多个ne数据。 提供配置数据和状态改变的记录，记录中包括改变的配置内容、时间、权限和用户名等信息。 系统的配置操作具有撤消操作的功能。 管理系统下达执行改变ne配置的命令时，系统对配置数据的合法性进行检查，检查被管理的设备是否能支持此类配置，与其它相关联的配置是否冲突，是否具有足够的权限等，并给出相关的提示和告警。 在数据的上载或下载过程中，对配置数据进行一致性检查，检查管理系统的配置数据与ne的配置数据是否一致，若不一致给出

43、相应的提示和告警。 支持端口和通道配置数据的查询、检索和打印。 网管系统中保存ne的全部数据。一旦ne数据失效，网管系统能把保留的该ne数据下载给ne。 配置数据能够以ascii文件形式输出到外围其它设备。安全管理网管系统为网络的安全提供周密的安排和计划，一切未经授权的人都不得接入网络系统。安全管理负责对访问网管系统的操作人员进行安全检查，避免未授权的操作人员对网络资源和网络管理功能的访问。安全管理涉及到所有的管理功能。安全管理功能提供的主要功能有：操作者级别和权限的管理为了定义合法操作员和他的权限及管理域，限制越限操作，对操作人员的级别进行权限划分，将操作者划分为四个等级，对不同等级的操作人

44、员设置不同的管理权限，对任一用户只开放属于本级用户权限的管理范围。高级别用户拥有低级别用户的所有功能，凡是用户不具备权限的菜单项及命令均以灰色显示。 第一级为系统管理员。负责对整个网管系统的管理，可以进行网络控制、各级用户口令的设置，增加、修改或删除用户及日志管理等安全管理操作。主要管理权限包括：（以下为具体到某个操作的管理权限）配置和修改网络资源。s 创建、删除、修改较低级别用户（包括用户名、工号（id号）、口令）。s 日志查询、设置日志自动删除周期，人工删除日志。s 设置告警历史数据自动删除周期，人工删除告警记录。s 授权某用户的管理区域。 第二级为系统维护用户。负责系统的日常维护工作，可

45、以新建或删除较低级别的用户。可以进行告警等级的修改，能将修改和维护电路、设备的权限授予级别较低的用户，并可访问和备份管理信息库中的数据。主要管理权限为：s 创建、删除、修改低级别用户。s 网管系统日常维护工作，如：修改和维护电路、设备（？）。s 可以访问和备份数据库（包括告警、性能、日志报表、用户文档的数据库，但不包括比其高级别的用户文档资料）中的数据。s 可以设置和修改告警屏蔽，性能屏蔽，性能门限。s 可以备份本管理域的设备配置。 第三级为系统操作用户。负责电路的维护，可以新建或拆除电路、处理告警、选择配置、进行故障管理等。s 负责电路的维护，可以新建或拆除电路，如进行交叉连接等。s 可以处

46、理告警，如告警确认、机盘的更换等。s 进行故障管理，可统计、过滤及分析各类故障并进行打印。s 可统计、过滤及分析各类性能历史并打印性能历史的各类报表。 第四级为系统监视用户。此类用户只能对系统告警状态进行监视，观察浏览各种性能监测结果，以及对各种报告的结果进行访问，但对数据的访问一般仅限于“读”操作。s 只能对系统的告警、性能、状态等进行监视，观察浏览各种性能结果。s 基本以阅读、浏览为主，不能对网管系统进行任何操作。访问控制访问控制涉及到用户的注册登录管理、管理区域的划分、用户时效性、接入时间的限制以及远程接入的管理等，目的在于限制非法用户对网络资源（包括网络管理系统本身）的访问或超越所授权

47、限的访问。操作者在进入网管系统之前，必须先登录，输入其用户名及口令，系统确认后方可进入。这样做的目的是在操作人员访问系统时，验证他们是否是合法用户，是否有权限等，确保只有授权的操作者才能接入到管理系统中。将被管理的ne和ne的通道端口按要求划分为不同的区域，对操作者按管理区域、管理功能等赋予权限，只有被授权的操作人员才能访问指定的区域。某一指定的用户只能在其相应授权的区域内行使管理的职能。区域可以根据需要增加、修改和移动。用户的接入时间及其时效性也可以根据需要进行设置。比如，只允许操作人员在规定的时间范围内接入网管系统，对违反操作的情况将发出警告。还可以对系统中的用户进行有效期使用权限的设置，

48、超过有效期以后，此用户自动失效。系统能够支持用户的增加、修改和删除的管理，可以向管理系统内注册新的用户，也可以修改、删除已有的用户。数据安全性otnm2000网管系统中的安全机制能有效地保证数据安全的要求，提供数据的完整性和机密性、数据库的安全管理等措施。数据的完整性一方面保证数据能到达并且只到达目的地，保证数据无失真或无丢失地进行传输。另一方面还保证相应的数据被储存起来，并可在需要的时候将其恢复。数据的机密性防止未授权的操作者得到通信实体间传送的数据，保护传输的数据不被泄露。数据库的安全管理也为网管系统的安全性提供了保证。数据库中的数据或文件能全部或部分备份到外围存储设备，可以采用人工或定时

49、两种模式进行备份。数据的复制和备份工作不影响网管系统的正常工作。操作日志管理操作日志指的是操作者的操作记录。利用操作日志，可以提供事后对安全事件的追踪和审查，目的是当发现系统安全被破坏时，能有据可查。操作日志中能自动记录用户的登录活动和关键操作，包括下述信息： 操作人员的身份 登录时间 登录地点 操作类型 操作结果（包括原来的状态和操作后的状态）otnm2000网管系统提供读取、查询、备份和删除操作日志的功能。除了上述对管理系统的接入安全管理以外，还应包括对dcc信道及其它数据通信网以及对网络资源的安全管理，对关键部位的动作要采取相应的防护措施。25 第七章 菜单及操作第六章 菜单及操作otn

50、m2000网络管理系统采用图形用户接口，支持基于web的操作方式，界面清晰、简洁，操作自然、流畅，便于用户学习操作。登录为了保证系统的安全性和可靠性，确保只有授权的合法用户才能接入到管理系统中，操作者在进入网管系统之前，必须先登录，输入其用户名及口令，系统确认后方可进入。图6-1 登录窗口系统主画面介绍用户登录成功后，系统显示网管系统主页。图6-2 otnm2000系统主页点击浏览树，进入网管系统主画面。菜单工具条对象视图浏览树状态条图6-3 otnm2000系统主画面区域划分otnm2000网管系统主画面分为五个区域，分别是：主菜单，工具条，浏览树，对象视图，状态栏。逐一介绍如下： 主菜单中

51、列出了对整个工程的管理操作。 工具条列出经常使用的操作按钮，包括：后退，前进，网管主页，模块观察，管理导航，设备定位，浏览树。点击工具条中的按钮，用户可直接进入相应操作。 主窗口左部为树形浏览区，包括物理视图、逻辑视图和模块视图，在此区中用户可以查看系统的物理结构、逻辑结构和业务模块。在物理视图中，用户可看到系统中的设备配置结构，包括：工程地图、局、机架、机框。在逻辑视图中，用户可看到系统中的管理配置结构，包括：工程、网块、网元，组，组所对应的框。 对象视图根据用户操作的不同，进入不同的显示状态。 状态栏向用户显示报告网管系统的当前状态。操作在网管系统的主窗口中，系统提供了对管理对象的各种操作

52、方式，使用户在每级菜单下或在任意状态下都可方便、快捷地进行操作。 web操作方式在otnm2000网管系统中，提供web操作方式，鼠标移动到某对象上时，该对象高亮显示，光标变为手形，在该对象上点击鼠标左键，工程图中即显示该对象相应的下一级实物图。例如，点击对象视图中的“机框x”，对象视图以实物形式显示该机框中的机盘配置情况。 右键快捷操作在浏览树和工程图中，用鼠标右键点击管理对象，弹出该对象可进行的操作菜单，再用鼠标左键选择弹出菜单中的菜单项，即可进行相应操作。 拖放功能系统支持配置过程的拖放功能，使用户将选取的管理对象拖放至相应对象下，即完成了配置过程，使配置过程变得简单、快捷、灵活，不易出

53、错。 剪切、复制、粘贴功能系统支持管理对象的剪切、复制、粘贴功能。若有管理对象配置在错误的位置或需要移动，只要将该对象剪切、粘贴到正确位置上，即完成该对象的移动。在有多个管理对象相同或相似的情况下，将已配置好的对象复制、粘贴到所需位置，再修改个别不相同的属性即可。 同一操作，多种入口在网管系统中，对同一种操作，系统提供了多种操作入口，使用户能够在任一时刻不受限制，选择最合适的方式进行操作。例如：查看某对象的即时告警时，用户可通过以下两种方式进入：（1） 右键点击浏览树中该对象，弹出快捷操作菜单，再用鼠标左键点击弹出菜单中的“即时告警”项进入。（2） 右键点击系统显示区中该对象，弹出快捷操作菜单，再用鼠标左键点击弹出菜单中的“即时告警”项进入。 列表中记录的选择（1） 单击某一行，选中该行记录。（2） 在按下shift键的同时，点击某一行记录。若当前已选中某一行记录，将选中这两行记录之间的所有记录；若当前没有选中的记录，将选中第一行记录到该行记录之间的所有记录。（3） 将鼠标指向某一行记录，按下鼠标，并向上或向下拖动，将选中鼠标经过区域的所有记录。系统主菜单介绍otnm2000网管系统的主菜单包括：开始、管理、编辑、查看、窗口和帮助，分别从配置管理、故障管理、性能管理、安全管理、系统管理和远程管理功能六个方面对通信