IP技术对网络管理的挑战和CN2实践

老米

   
　　网络管理的概念和内涵：对运营商而言，网络管理是非常关键而又相当复杂的问题，发展至今，网络管理涉及到的对象已远远超出了单纯的网络设备，而是更多地发展了业务、客户和网络等概念；网络管理的技术也不再是简单的SNMP协议，而是逐渐引入了Netconf、Corba等先进的计算机远程通信协议。由于需要处理复杂的流程，网络管理的效率也决不简单取决于网管App系统本身，相反，在某种意义上更取决于维护体制的合理性，取决于维护体制能否适应特定业务、特定网络、特定运营商的需要。

　　IP网络集中化管理模式的要求：OSS在概念模型上已较好地提出了网络管理系统的框架结构，在较高层次上提出了端到端流程概念，强调以业务和流程为中心，并不针对某种特定业务和专业网络而言。相对其他专业网络，IP网有其自身的优势和特点，统计复用的优点天然地使IP网络成为数据应用的首选网络，简单的封包结构、灵活的路由协议使得IP网络具有高度的扩展性和灵活性。另外，这种灵活性、自学习能力使得IP网络在维护管理方面有其特定的要求，传统的管理模式很难适应IP网络的管理要求。从IP网络路由学习的根本特点看，网络局部设备的故障、误操作都极有可能引发全网的路由震荡或路由回环，进而导致整个网络瘫痪，只有将整个网络作为一个系统对象来看待，自上而下地进行网络设计和优化，全局地进行网络分析和故障定位，才能使IP网络真正成为可运营、可管理的电信承载网，因此集中化的管理模式是IP网络管理的根本内在要求，是提高IP网络维护管理效率最为合理的模式。

　　业务管理和网络管理分离的要求：能够提供业务接入的IP网络可看成两部分，一部分是业务接入网络，由接入设备和电路构成（PE/CPE）,所有业务接入和控制都在该网络实现；另一部分是所谓承载网络，即传统意义上的IP网络，只是定位在数据转发方面，尽量避开灵活多变的业务对其产生影响。借用OSS的分层概念，IP网络管理大体上也可以分为业务管理和网络管理，好的网络设计和管理体制应当能够保持两部分相对独立，包括维护团队和管理系统的独立，这样能使彼此的变化不会产生较大的相互影响。

　　业务管理部分：目前IP网络提供的业务主要是Internet接入和VPN接入两种，前者相对简单，不涉及复杂的协议和组网技术，后者则相对复杂，尤其是目前广泛采用的MPLSVPN技术，在技术原理和配置实现上都比较复杂。无论是哪种VPN技术，本质上都是在公共IP网络上为客户建立隔离隧道，保证信息的安全性，由于这种隧道是非物理的，其隔离是通过某些数字编号（VPN码号资源）的唯一性来实现的，为了实现这一点，必须在全网范围内一致地规划、使用这些VPN码号资源，避免重复和冲突的出现。因此，至少在VPN业务的规划和资源分配上，必须进行集中管理，在具体的开通配置上，理想的管理模式也是集中进行的，保证每个VPN一致地、完整地实现端到端开通。为了实现业务准确快速开通，必须具备良好的支撑系统，能够实现资源的规划和自动分配，根据客户的互联要求在业务接入设备上自动实行相关配置，从全网角度检查配置命令的一致性以及VPN的连通性，保证业务的顺利开通。由于涉及复杂的配置逻辑，要求网络设备提供标准的、开放的、可靠的管理接口，能够支撑复杂的事务操作。从长远来看，这种接口技术的首选是目前分布式App系统广泛采用的中间件协议，但是目前的网管标准和设备能力远未达到这一点，更多的是采用了telnet+命令行的方式，尽管VPN协议本身有相对统一和成熟的标准，但是目前在管理接口上却差距甚远，因此，CN2在业务网络的组建上尽可能选择同一厂家的设备，在业务管理系统上也采用设备厂家提供的管理系统，保证将来VPN业务大规模开展后的可管理、可维护、可扩展能力。