1、引言

　　目前，中国联通南京地区的数据大客户已经具有相当的规模，数据大客户接入方式不尽相同，采用的接入设备复杂多样（有光端机、sdh传输设备、协议转换器类等），由于缺少对这些大客户接入设备的有效监控，因此不能做到主动运维，不利于大客户维系工作的开展。为了给数据大客户提供更优质的服务，南京联通决定建设大客户接入设备网管系统。

　　2、组网方案

　　南京地区经济发达，大客户数量众多，有线传输网中的e1资源比较紧缺，而南京联通cdma 2000 1x网络经过多次扩容优化后，信号覆盖率和容量都有很大改善，基于成本考虑，决定采用 cdma 2000 1x+vpdn方式实现协议转换器类设备的监控。

　　大客户接入设备网管系统的架构如图1所示。在客户总部安装一台无线dtu设备。对于客户端的层架式协议转换器，采用带外网管方式，即层架式协议转换器直接连接无线dtu设备。如果客户端有多台层架式协议转换器，则用hub汇集，然后连接无线dtu设备。对于单体式协议转换器（带网管功能），采用带内网管方式，即在客户总部安装层架式协议转换器，插入网管板卡和各类业务板卡，连接远端的单体协议转换器。无线dtu设备采用cdma2000 1x+vpdn方式将网管信息传送给联通机房的网管服务器，从而实现对客户端设备的监控。

　　由于层架式协议转换器与dtu互连的有线网口，ip地址设在同一网段，而dtu无线网口另设一段ip地址，因此可以使用笔记本电脑通过cdma2000 1x+vpdn方式远程登录各客户端的层架式协议转换器进行管理。

　　这种组网方案具有以下特点：

　　（1）不占用有线传输网的e1资源，投资成本小，组网快捷；

　　（2）对外部条件要求低，只需有稳定的cdma网络信号即可；

　　（3）采用cdma 2000 1x+vpdn方式传送网管信息，保密性高，可使用笔记本电脑设置多个移动网管中心。

　　3、无线dtu设备的工作方式

　　（1）dtu获取用户名和密码。用户名和密码由radius server分配，接入服务器的域名由aaa服务器分配。

　　（2）dtu向pdsn发送ppp认证请求，pdsn收到认证请求后，将用户名送到aaa服务器，aaa服务器根据用户名的后缀域名判断此域名的合法性。如果合法，将向pdsn返回此域名对应的lns（图1中的接入服务器）的ip地址以及建立l2tp隧道所需的密钥等信息。

　　（3）pdsn根据lns的地址以及密钥同lns建立l2tp隧道。

　　（4）dtu和接入服务器做进一步的ppp协商。

　　（5）接入服务器将从隧道发过来的用户名和密码发往radius server进行二次认证。

　　（6）认证成功后，dtu发送dhcp请求包请求分配ip地址，接入服务器收到该请求后转发给dhcp server，dhcp server根据相应的信息（如用户名）为dtu分配ip地址，此时分配的ip地址是内网ip地址。

　　（7）dtu获得分配的ip地址后，整个vpdn的ppp过程结束。

　　4、网管系统的功能

　　在协议转换器网管服务器上安装了两种网管软件：一种是dtu网管软件，用于监控和管理dtu设备；另一种是层架式协议转换器网管软件，用于监控和管理层架式协议转换器及远端的协议转换器。该系统主要有以下特点。

　　（1）基于snmp构造，支持snmp v1、v2、v3，网管软件功能采用模块化设计，方便后期平滑扩容。

　　（2）系统预留有足够的硬件接口，方便后期功能的扩展。

　　（3）具有查询与相关联故障分析功能，能按照故障事件状态、故障发生时间范围、故障源条件等组合进行故障分析。

　　（4）显示设备电口工作状态及其他的性能指标。

　　（5）具有声音和光的告警提示，同时提供与邮件服务器的接口，故障发生时和排除后都以邮件和短信方式通知相关维护人员。

　　（6）具有故障数据定制导出功能，可以将告警信息保存为文本或excel文件格式。

　　欢迎转载,信息来自维库电子市场网（www.dzsc.com）