摘要：EOC網(wǎng)管這一塊，國家并無標準，只是要求EoC設備是否支持SNMP管理，設備管理信息庫(MIB)是否符合MIB-II(RFC1213)結構等一些內容。本文結合張家港廣電信息網(wǎng)絡有限公司在前期試點中發(fā)現(xiàn)的問題，根據(jù)廠家的網(wǎng)管設計思路，和網(wǎng)絡公司對網(wǎng)絡建設、管理、運營的理解，粘合出一個適合自身要求的網(wǎng)管。
　　關鍵詞：網(wǎng)管，設計，應用
　　一、基本情況
　　張家港廣電信息網(wǎng)絡有限公司于2008年11月對EPON和EOC設備進行了招標，在前期進行試點之后，于2009年3月份正式啟動EPON+EOC設備的雙向改造，至今已覆蓋用戶8萬多戶，并和移動合作發(fā)展雙向用戶超過5000多戶。
　　EOC采用的技術為HomeplugBPL，調制頻率為2~30MHz，實際頻率為5~30MHz，吞吐量為40~50Mbps左右，鏈路衰減值控制在55dB左右。
　　二、網(wǎng)管設計思路
　　由于EOC網(wǎng)管這一塊，國家并無標準，只是要求EoC設備是否支持SNMP管理，設備管理信息庫(MIB)是否符合MIB-II(RFC1213)結構等一些內容。就在產品這一塊，國家也沒有標準，導致各個廠家選用的產品和技術不一樣，就是選了相同技術標準的不同廠家，其對芯片二次開發(fā)也不一致，各有各的方向，各有各的考慮。因此沒有現(xiàn)成的案例可供參考或學習，那如何根據(jù)廠家對網(wǎng)管設計思路，和我們對網(wǎng)絡建設、管理、運營的理解，粘合出一個適合自身要求的網(wǎng)管，就成了擺在我們的面前的一個現(xiàn)實的問題。
　　為此，經(jīng)過我們多次和廠家協(xié)商后，確定了網(wǎng)管功能的三個層次，即：
　　第一個層次為基本功能；
　　第二個層次為網(wǎng)絡運維管理；
　　第三個層次為運營層面。
　　并根據(jù)這三個層次，確定網(wǎng)管的構架。
　　三、網(wǎng)管系統(tǒng)框架結構
　　系統(tǒng)整體結構及組成（如下圖）
　　圖一
　　整個系統(tǒng)框架由EOC接入系統(tǒng)、網(wǎng)管**系統(tǒng)、認證服務系統(tǒng)、DHCP配置下發(fā)系統(tǒng)、網(wǎng)絡管理系統(tǒng)、數(shù)據(jù)庫和同BOSS系統(tǒng)的業(yè)務接口幾大部分組成。
　�。�1）EOC系統(tǒng)
　　包含EOC局端和EOC終端系統(tǒng)，EOC終端系統(tǒng)初始化為統(tǒng)一配置，業(yè)務應用全部通過DHCP配置下發(fā)系統(tǒng)實現(xiàn)。EOC局端也為統(tǒng)一配置（管理IP除外）。
　　（2）認證服務系統(tǒng)
　　所有的EOC終端和局端的合法性認證全部通過認證服務系統(tǒng)實現(xiàn)，通過EOC終端和局端主動發(fā)起的認證請求實施認證，認證通過的EOC設備可拿到業(yè)務配置文件。
　�。�3）DHCP配置下發(fā)系統(tǒng)
　　EOC終端的IP地址由DHCP配置下發(fā)系統(tǒng)地址池統(tǒng)一分配。EOC終端的業(yè)務配置文件（VLAN、帶寬等）通過配置下發(fā)系統(tǒng)統(tǒng)一自動下發(fā)。
　�。�4）網(wǎng)絡管理系統(tǒng)
　　A、EOC管理系統(tǒng)的配置管理
　　B、EOC系統(tǒng)的設備自動發(fā)現(xiàn)、參數(shù)管理和控制管理
　　C、EOC系統(tǒng)的自動告警發(fā)現(xiàn)
　　D、EOC系統(tǒng)的設備信息管理
　�。�5）網(wǎng)管**系統(tǒng)（agent）
　　 網(wǎng)管數(shù)據(jù)的分布式采集和網(wǎng)管信息**系統(tǒng)。
　�。�6）業(yè)務接口及業(yè)務系統(tǒng)
　　 業(yè)務接口是EMS系統(tǒng)向業(yè)務系統(tǒng)開放的管理接口，可以配合BOSS業(yè)務系統(tǒng)實現(xiàn)以業(yè)務為主導的運營。從而快速而準確的為客戶辦理各類EOC業(yè)務。
　　 業(yè)務系統(tǒng)是運營商為了合理管理各種業(yè)務分布，客戶資源等而使用的一套集中系統(tǒng)。
　�。�7）數(shù)據(jù)庫
　　應用Oracle數(shù)據(jù)庫的中心數(shù)據(jù)庫。
　　四、網(wǎng)管的基本功能
　　主要為設備管理，包括區(qū)域分層、EOC局端和EOC終端設備添加、刪除和參數(shù)配置等功能：
　　（1）設備管理分層分區(qū)域
　　現(xiàn)在分4層，第一層為總目錄，第二層為廣電站，第三層為廣電站下面的片區(qū)，第四層即為局端設備。設備瀏覽器以樹形結構顯示整個EOC網(wǎng)絡結構。系統(tǒng)默認一個根目錄“EOC設備網(wǎng)絡”，根目錄下為各廣電站；廣電站目錄下為各片區(qū)，在片區(qū)管理中可進行片區(qū)添加刪除操作；片區(qū)目錄下將列出EOC局端設備，顯示出設備的MAC地址、備注名稱和IP地址；局端設備目錄下是EOC終端設備，顯示終端設備的MAC地址和IP地址。
　　圖二
　　各廣電站都為一個獨立的域，操作上互相隔離，通過不同的帳號和口令登錄。比如上圖中的金港廣電站，就是單獨操作的一個域，它只能操作自己目錄下的設備，不能操作其他廣電站的設備，同時也不允許其他廣電站操作它的設備。
　�。�2）EOC局端管理
　　A、可進行EOC局端設備添加，只要在對應界面下輸入設備的MAC地址、設備類型、名稱、安裝地址、備注信息等。
　　B、EOC局端設備基本信息修改
　　由于各種原因，部分EOC局端需要地址遷移或者對應的IP地址需要變更，因此，需要對其對應的參數(shù)進行修改。我們可以通過網(wǎng)管的圖形化界面修改局端設備的IP地址、設備名稱、安裝地址、備注信息等。
　　C、E0C局端設備參數(shù)修改
　　對于E0C局端設備參數(shù)我們也可以修改，包括EOC局端的下行電平、廣播機制處理、終端之間是否隔離等。
　　D、批量刪除EOC局端設備
　　當有多個EOC局端需要刪除的時候，為避免多次重復操作，本網(wǎng)管提供了批量刪除設備的功能功能。
　�。�3）EOC終端管理
　　A、EOC終端設備添加
　　同EOC局端設備添加方法類似，終端設備的添加同樣只要在圖形界面下錄入設備的MAC地址、設備類型、用戶名稱、聯(lián)系電話、安裝地址、備注信息等。
　　B、EOC終端設備基本信息修改
　　我們可以修改已有EOC終端設備的基本信息，包括用戶名、安裝地址、聯(lián)系電話、IP地址、備注信息等。
　　C、EOC終端設備參數(shù)的修改
　　對EOC終端設備參數(shù)的修改主要包括EOC終端的VLAN號、限制的PC數(shù)、上下行限速、EOC終端設備管理地址、靜態(tài)地址（子網(wǎng)掩碼和網(wǎng)關）或動態(tài)地址等內容。
　　D、批量終端設備批量配置
　　在EOC終端采用了動態(tài)管理IP地址之后，可以采用EXCEL表格批量導入，對EOC終端設備配以相同業(yè)務VLAN號和相同的DHCP地址池。
　　E、批量刪除終端EOC設備
　　本網(wǎng)管也可以實現(xiàn)批量刪除終端EOC設備的功能。
　�。�4）設備二次刪除功能
　　為了防止誤操作，設置了回收站，即需要二次才能真正刪除設備，第一次刪除的是拓撲關系，第二次才為真的刪除設備信息。
　　（5）設備查詢器
　　可查詢EOC局端設備、EOC終端設備、EOC局端設備自動發(fā)現(xiàn)、IP地址重復的設備。
　�。�6）DHCP池
　　EOC終端采用DHCP的管理方式時，需添加DHCP地址池；EOC局端由于相對的固定性和需快速查找，因此我們這里局端采用固定IP地址。
　　
　　五、網(wǎng)管對網(wǎng)絡運維管理的作用
　　根據(jù)我們實際的網(wǎng)絡情況，在這一層面主要考慮了設備配置管理、網(wǎng)絡狀態(tài)監(jiān)測、設備安裝調試、故障預警與排查等方面的內容。具體的內容有：
　　（1）區(qū)別設備在線和離線的狀態(tài)
　　本網(wǎng)管可識別EOC局端和終端設備的在線運行狀態(tài)。對于EOC局端可同時結合EPON的網(wǎng)管，看其數(shù)據(jù)鏈路是否暢通，就可判別其EOC局端掉線是停電還是其他故障引起的；對于EOC終端可通過網(wǎng)管識別EOC貓的在線狀態(tài)。
　�。�2）從網(wǎng)管上查看在線的EOC局端和EOC終端之間的鏈路損耗和信道的Rx和Tx值，并和設計值進行比較，可以預判鏈路上的電纜、接頭、分支分配器的質量和運行狀態(tài)。如下圖。
　　圖三
　�。�3）遠程重啟設備
　　對在線的設備進行配置之后，可通過網(wǎng)管內遠程重啟功能使設備使得配置生效，本網(wǎng)管還可實現(xiàn)批量遠程重啟設備的功能。
　　（4）設備告警門限設置和告警信息查詢
　　只要設置了合理的告警門限參數(shù)，就可以實現(xiàn)故障預警功能，同時還能查詢告告警信息。
　�。�5）EOC局端和終端設備遠程升級設置
　　設備的遠程升級也是非常重要的，網(wǎng)管同樣也提供了這個功能。
　　
　　六、網(wǎng)管在運營層面的一些設計
　　由于我們與移動合作，出口、bars、認證等系統(tǒng)都在移動一側，我們這里的數(shù)據(jù)業(yè)務采用了一個二層的透傳，這種結構相對簡單，對于計費管理、用戶認證的運營層面等方面考慮相對簡單一些。
　�。�1）認證
　　在認證方面，系統(tǒng)采用802.1x認證方式，首先在業(yè)務終端獲取服務前進行終端合法性驗證，杜絕了“黑貓”的可能性，充分保障了運營安全。
　　（2）流量統(tǒng)計
　　在計費方面，主要考慮了流量統(tǒng)計內容，但是現(xiàn)在還是主要以廣播包的形式統(tǒng)計，離實際的流量統(tǒng)計還有一定的要求，還在讓廠家持續(xù)改進。
　　（3）分區(qū)域管理
　　各個廣電站的數(shù)據(jù)業(yè)務VLAN是不一樣的，設備管理是分開的，因此各個廣電站的操作員針對的操作區(qū)域只限于本廣電站。如金港廣電站操作管理員針對的操作區(qū)域僅為金港，他不能對其他廣電站的設備進行任何操作，即分區(qū)域分權限。
　�。�3）日志功能
　　A、系統(tǒng)日志，可以查看系統(tǒng)圖中產生的告警、錯誤信息。
　　B、設備參數(shù)變更日志，可查詢操作員對該設備所有的操作。
　　C、上線日志，可以了解用戶上網(wǎng)的時間段。
　　日志功能有助于故障的排查。
　　七、總結
　　整體而言，系統(tǒng)采用了局端、終端初始化統(tǒng)一配置，而當用戶在業(yè)務應用的時候根據(jù)其報裝業(yè)務的情況進行實現(xiàn)自動化的配置文件下發(fā)（業(yè)務VLAN、速率限制、PC數(shù)量限制、QOS保障等級等），基本實現(xiàn)了用戶安裝即可開通業(yè)務、運營過程中的維護直接替換，無須重新更改配置；采用了分級管理和網(wǎng)管**的模式，實現(xiàn)了網(wǎng)管數(shù)據(jù)的實時回傳，保證了網(wǎng)管的實時和可靠性；采用了故障預警和報警模式，能及時查找故障隱患和故障點，可實現(xiàn)對用戶故障的快速響應和服務。
　　總之，現(xiàn)有的EoC系統(tǒng)網(wǎng)管的系統(tǒng)功能、配置管理功能、故障管理功能、性能管理功能和安全管理功能已經(jīng)基本具備，讓所有網(wǎng)元設備的可控、可管、故障及時排查，整個運營維護盡可能簡單化、快捷化。
　　另外，目前從產品結構上，我們已經(jīng)把EPON和EOC設備通過三方協(xié)商，已經(jīng)集成為二合一或者三合一的設備，從而便于工程上的安裝調試。鑒于EPON網(wǎng)管的衍生功能非常重要，可對光纖網(wǎng)絡運行狀態(tài)的監(jiān)控，比如網(wǎng)管通過報警，可以迅速判斷光纖鏈路是斷電或斷纖。為此，我們已經(jīng)在實施EPON和EOC網(wǎng)管的融合工作，主要通用MIB庫解決應用技術的差異性和網(wǎng)管標準和一體化的問題，至今已經(jīng)完成了接口的對接聯(lián)調和信息的相互同步。
　　當然，現(xiàn)有的網(wǎng)管還存在一定的不足，比如局端和貓的信息不能導入導出；對電纜鏈路的診斷，還沒有信道噪聲、信道利用率、噪聲頻譜、終端歷史、信道狀況曲線等功能。最重要的是，廠家設計的網(wǎng)管很多功能并不是站在運營商的角度，他們對我們的想法、思路、使用習慣等并不了解或者熟悉。為此，我們還在持續(xù)和廠家協(xié)商和溝通，理清思路，梳理功能，以期盡快把我們的改進需求完成，從而讓這個網(wǎng)管的功能更為強大，我們使用更為便捷，網(wǎng)管管理的工作效率更高。       博士論文