技术规范标准中国移动网管系统技术规范Word文档下载推荐.docx
《技术规范标准中国移动网管系统技术规范Word文档下载推荐.docx》由会员分享，可在线阅读，更多相关《技术规范标准中国移动网管系统技术规范Word文档下载推荐.docx（108页珍藏版）》请在冰豆网上搜索。
[9]IETFRFC2865,RemoteAuthenticationDialInUserService（RADIUS）,C.Rigney,S.Willens,A.Rubens,W.Simpson,June2000.
[10]IETFRFC2866,RADIUSAccounting,C.Rigney,June2000.
[11]IETFRFC2869,RADIUSExtension,C.Rigney,W.Willats,P.Calhoun,June2000.
[12]IETFRFC2284,PPPExtensibleAuthenticationProtocol（EAP）,BlunkandVollbrecht,March,1998.
[13]IETFDraft,EAPSIMAuthentication,Draft-haverinen-pppext-eap-sim-05.txt,H.Haverinen,June,2002
[14]GSM
09.02,"
Digitalcellulartelecommunicationssystem（Phase
2＋）;
MobileApplicationPart（MAP）specification”，EuropeanTelecommunicationsStandardsInstitute1999.
4缩略语
ACAccessingController接入控制器
APAccessingPoint接入点
ASAuthenticationServer,鉴权服务器
BOSSBusinessOperationSupportingSystem业务操作支持系统
CMConfigurationManagement配置管理
CMNETChinaMobileNetwork中国移动互联网
DHCPDynamicHostConfigurationProtocol动态主机配置协议
DNSDomainNameSystem域名系统
EAPExtensibleAuthenticationProtocol扩展鉴权协议
EAPOLEAPOverLAN基于局域网的扩展鉴权协议
ESSIDExtendedServiceSetIdentification扩展业务设置标识。
FTPFileTransferProtocol文件传输协议
HLR/AuCHomeLocationRegister/AuthenticationCenter归属位置寄存器/鉴权中心
MAPMobileApplicationPart移动应用部分
MPDUMACProctolUnitMAC协议单元
NAAPNetworkAccessAuthenticationProtocol网络访问鉴权协议
NATNetworkAddressTranslation网络地址转换
PATPortAddressTranslation端口地址转换
RADIUSRemoteAuthenticationDialInUserService远程拨入用户鉴权
SIMSubscriberIdentityModule用户识别模块
SNMPSimpleNetworkManagementProtocol简单网络管理协议
TCPTransmissionControlProtocol传输控制协议
UDPUserDatagramProtocol用户数据报协议
WEPWiredEquivalentPrivacy有线等价保密
WLANWirelessLocalAccessNetwork无线局域网
VPNVirtualPrivateNetwork虚拟专用网
5中国移动WLAN网络结构及业务概述
5.1中国移动WLAN网络结构
5.2中国移动WLAN组网结构
5.3中国移动WLAN业务描述
5.3.1互联网无线宽带接入
WLAN为用户访问Internet提供了一种宽带接入方式。
通过WLAN接入设备，用户能够高速使用WWW，FTP，E-mail等各种Internet业务。
5.3.2虚拟专用网业务（VPN）
移动办公者可以通过WLAN接入方式，高速访问企业内部网络资源，如企业内部网页，内部邮件系统，内部文件系统等。
5.3.3多媒体数据业务
WLAN接入方式为用户使用多媒体应用（如视频点播、数字视频广播、视频会议、远程医疗、远程购物、远程监控、远程教学等）提供了可能。
5.3.4基于WLAN的增值业务
基于WLAN接入方式的的数据业务可以和现有的数据业务结合，如短消息服务，移动电子邮件，移动个人理财，娱乐天地，位置服务，游戏等。
中国移动可以利用业务控制手段如门户网站来引导用户对增值业务的使用。
6WLAN网络管理系统结构
6.1WLAN网管系统的建设原则和目标
WLAN网管系统的建设应满足下列要求：
1.应满足中国移动现行的移动通信网和互联网维护体制的要求。
2.WLAN网管系统的建设应满足电信管理网（TMN）和IP网网管技术标准及规范要求。
3.中国移动集团各地/市的AP设备和AC设备作为各省WLAN系统网元，由“省级WLAN网管系统”进行统一直接管理和维护，同时向中国移动集团WLAN网管系统提供性能和业务管理接口；
AS作为单独网元，纳入中国移动集团公司IP网综合网管系统进行直接管理和维护。
4.建成的WLAN网络管理系统应能兼管多个生产厂商的设备。
WLAN网络管理系统本着“集中监控、集中维护、集中管理”的原则，对异地多厂商环境下的WLAN网元和网络进行集中统一的监控管理与操作维护，对设备性能参数和业务流量进行在线统计和分析，以保证WLAN承载的无线数据业务的有效开展。
建设WLAN网管系统的目标，包括：
∙对WLAN网络中各网元的运行状况和告警进行集中监视管理。
∙对WLAN网络运行质量及性能进行在线分析和管理。
∙对WLAN网络进行集中配置管理和安全管理。
在管理能力上应满足中国移动集团公司对网络运行维护管理的要求，为提高网络服务质量、提高运行维护效率、增强企业的市场竞争力提供强有力的技术支撑手段。
6.2WLAN网管系统的管理范围和对象
WLAN网管系统的管理范围为中国移动WLAN网络及网络中的各个网元，主要包括AP、AC、AS和其它相关的网络设备。
6.3WLAN网管系统功能及要求
6.3.1数据采集功能
数据采集是其它各项管理功能的基础，将采集到的原始数据经过分类和处理才能完成其它各项管理功能。
WLAN网管系统可以采用标准的网络管理接口，对WLAN网络中的各网元进行配置数据采集、性能数据采集和故障数据采集。
对数据采集的要求：
1.能够灵活地配置数据采集的范围；
2.能够提供直观的方式来显示数据采集的完成情况；
3.能够灵活地配置数据采集的时间策略；
4.能够支持厂家私有的数据采集接口；
5.能够对采集到的数据进行归一化处理，以便于上层应用的开发。
6.3.2性能管理
采集、分析WLAN网络各网元的性能数据，监测其性能，对网络运行质量进行分析。
同时，统计网络运行状态信息，对网络的使用作出评测、估计，为网络进一步规划与调整提供依据。
1.性能监控：
对各网元的流量、延迟、丢包率、CPU利用率、内存等定时采集性能数据，自动生成性能报告；
2.阈值控制：
可对每一个被管对象的相关参数设置阈值，对于特定被管对象的特定属性，可以针对不同的时间段和性能指标进行阈值设置，可通过设置阈值检查开关控制阈值检查和告警，提供相应的阈值管理和溢出告警机制；
3.性能分析：
对性能历史数据进行分析，统计和整理，计算性能指标，对性能状况作出判断，为网络规划提供参考；
4.可视化性能报告：
对性能数据进行扫描和处理，生成性能趋势曲线，以直观的图形反映性能分析的结果；
5.实时性能监控：
提供实时数据采集、分析和可视化工具，用以对流量、负载、丢包、内存、延迟等性能指标进行实时监测，可任意设置数据采集间隔。
6.网络对象性能查询：
可通过列表或按关键字检索被管对象及其属性的性能记录；
WLAN网管系统的应能通过标准的网管接口定期向网络设备采集性能数据，对WLAN中的各网元进行实时监控，对采集到的性能数据进行分析和综合，并以图形化的形式显示，同时生成各种相关日志文件和统计报表，评估各个设备运行的有效性。
6.3.3故障管理
故障管理是指过滤、归并网络事件，有效地发现、定位网络故障，给出排错建议与排错工具，形成整套的故障发现、告警与处理机制。
WLAN网管系统应提供一套完整的故障监视/处理功能，网管系统可以监视并处理各级WLAN网元的各级告警。
网管系统应以统一界面接收和监控所有WLAN设备的告警，并能实时监测设备的运行状态，并可在地图上作图形化显示，提供查找故障原因的技术手段。
其主要功能包括：
1.实时监测WLAN的各种设备的运行状态、以及设备各类故障并产生不同级别的告警，同时生成各种相关日志文件和统计报表；
2.故障监测：
主动探测或被动接收网络上的各种事件信息，并识别出其中与网络和系统故障相关的内容，对其中的关键部分保持跟踪，生成网络故障事件记录；
3.梯度告警：
提供梯度告警管理功能，能够灵活的配置梯度告警策略，包括梯度范围和门限；
4.告警通知：
能够在拓扑图上提供明显的告警通知方式，例如声音和颜色的闪烁；
5.告警前转功能：
将告警信息以各种手段（手机短信、自动台BP机、内部EMAIL等）转至维护人员；
6.故障报警：
当发现故障时，WLAN网管系统可以根据报警策略驱动生成故障事件，系统能够主动针对不同的故障类型进行不同的根源故障的诊断，诊断结果要求记录在故障单内；
7.告警信息预处理：
WLAN网管系统可以自动记录故障状态，并自动更新这些不同的故障状态，保证系统可以对大量重复的事件信息，能够具有压缩和归并，以避免大量重复事件对运维人员造成不必要干扰；
8.故障信息管理：
依靠对事件记录的分析，定义网络故障并生成故障卡片，记录排除故障的步骤和与故障相关的值班员日志，构造排错行动记录，将事件-故障-日志构成逻辑上相互关联的整体，以反映故障产生、变化、消除的整个过程的各个方面。
同时系统具有基于Web操作界面，方便管理员输入处理过程，以便其它管理人员了解网络故障处理情况，或提供主管事后审核运维过程；
9.故障统计功能：
可以依据时间、使用者、设备、故障等级统计分析故障次数、平均响应时间、平均修复时间和处理状态等以评估各项设备的可靠性。
能够依据序号、日期或关键词查寻历史故障数据；
10.检查与判断加入新网元或网元升级所可能引起的互连互通故障，为网络调整提供分析手段；
11.排错支持工具：
向管理人员提供一系列的实时检测工具，对被管设备的状况进行测试并记录下测试结果以供技术人员分析和排错；
根据已有的排错经验和管理员对故障状态的描述给出对排错行动的提示，提供故障处理经验库的支持；
6.3.4配置管理
在WLAN的配置管理中，主要是完成WLAN网络资源的配置，可以远程修改系统的配置参数．配置管理可区分为设备配置、网管系统配置两个部份。
设备配置管理对网元/网络设备配置进行整体控制，包括识别网元，从网元收集和向网元发送与网元配置相关的数据。
1.配置信息自动获取功能，网管系统应提供方便的配置信息自动获取功能；
2.自动配置、自动备份：
系统可自动发现网络设备的配置信息，以协助系统管理员快速进行网管配置。
当网络配置发生变化时，系统可重新请求设备上报配置数据，原有的网管数据不会遗失。
网管系统应能够提供对网络配置信息定时自动或手动备份的功能；
3.配置一致性检查：
提供对整个网络的配置情况进行一致性检查的手段；
4.用户操作记录功能：
配置系统的安全性是整个网络管理系统安全的核心，因此，必须对用户进行的每一配置操作进行记录。
在配置管理中，需要对用户操作进行记录，并保存下来。
管理人员可以随时查看特定用户在特定时间内进行的特定配置操作；
网管系统的配置主要包括，系统管理员可新增、修改、停用及删除使用者帐号，使用者帐号的配置信息包括人员名称、代号、口令及联络方法（电邮、呼机、传真及手机），当系统有需要对使用使用者进行告警时，即使用此处的联络方法发送告警信息。
能够设定网管系统的超时时长，以及其他与网管系统相关的配置信息。
6.3.5安全管理
网管系统安全管理应能结合使用用户认证、访问控制、数据传输、存储的保密与完整性机制，保障网络管理系统本身的安全。
维护系统日志，使系统的使用和网络对象的修改有据可查。
同时控制对网络资源的访问。
安全管理的功能分为两部分，首先是网络管理本身的安全，其次是被管网络对象的安全。
网络管理本身的安全管理具有以下功能：
1.管理员身份认证，采用基于公开密钥的证书认证机制；
为提高系统效率，对于信任域内（如局域网）的用户，可以使用简单口令认证；
2.管理信息存储和传输的加密与完整性，Web浏览器和网络管理服务器之间支持安全套接字层（SSL）传输协议，对管理信息加密传输并保证其完整性；
内部存储的机密信息，如登录口令等，应经加密处理；
3.网络管理系统的用户（即管理员）按任务的不同分成若干用户组，不同的用户组中有不同的权限范围，对用户的操作由访问控制检查，保证用户不能越权使用网络管理系统。
并且对于WLAN用户，能够增加、删除、修改和查询用户信息；
4.系统日志分析，记录用户所有的操作，使系统的操作和对网络对象的修改有据可查，同时也有助于故障的跟踪与恢复；
网络对象的安全管理有以下功能：
1.网络资源的访问控制：
从网络层（IP）和传输层（TCP）控制对网络资源的访问，保护网络内部的设备和应用服务，防止外来攻击；
2.告警事件分析，接收网络对象所发出的告警事件，分析安全相关的信息（如SNMP认证失败信息），实时地向管理员告警，并提供历史安全事件的检索与分析机制，及时地发现正在进行的攻击或可疑的攻击迹象；
3.实时监测主机系统的重要服务（如WWW，DNS等）的状态，提供安全监测工具，以搜索系统可能存在的安全漏洞或安全隐患，并给出弥补的措施；
6.3.6拓扑管理
拓扑管理功能要求能够提供网络拓扑浏览器和网络树图浏览器。
网络拓扑浏览器能够分层显示WLAN的网络拓扑结构。
能够正确反映AS、AC、AP和其他相关设备之间的对应关系。
网络监视基于网络拓扑图进行，在性能、告警、配置等方面动态反映网络的变化。
拓扑图与树状图可以相互引导。
从图标和树形图分支上可以看到相应设备详细配置信息，并在相应部件上可获得较完整的配置信息,包括基本数据与汇总数据。
网络拓扑浏览器是网管系统的基础应用程序和主要工具，应具备浏览、监视和编辑的功能，同时也应具备网络拓扑动态发现的功能。
6.3.7计费管理和业务管理功能
计费管理：
对WLAN用户按IP地址的流量统计，产生多种信息统计报告及流量对比，并提供网络计费工具，以便实施网络计费。
1.计费数据采集：
计费数据采集是整个计费系统的基础；
2.数据管理与数据维护：
计费管理人工交互性很强，虽然有很多数据维护系统自动完成，但仍然需要人为管理，包括交纳费用的输入、联网单位信息维护，以及账单样式决定等；
3.数据分析与费用计算：
利用采集的网络资源使用数据，联网用户的详细信息以及计费政策计算网络用户资源的使用情况，并计算出应交纳的费用；
4.数据查询：
提供给每个网络用户关于自身使用网络资源情况的详细信息，网络用户根据这些信息可以计算、核对自己的收费情况；
对于业务管理，网管系统应能提供业务统计和控制手段，并能提供当前业务状态。
6.4WLAN网管系统组成和组网结构
WLAN网管系统采用二级组网结构。
WLAN网络中的AP和AC由省级WLAN网管系统直接管理；
AS纳入中国移动集团公司的IP网综合网管系统直接管理。
7数据采集层
7.1数据的采集内容
网管系统应能将不同种类网元设备的配置数据，转换成归一化标准数据格式，存储到数据库中，为性能、告警等应用提供数据支持，为二次开发或其他的后续标准制定提供存储访问接口；
网管系统应该具备对配置数据的增加、删除、修改等审计功能；
网管系统应提供对配置数据的备份功能；
配置参数应该包括整个WLAN网络中涉及到的网元、接口、通信链路、拓扑结构、网络协议和软件等相关参数。
7.1.1配置数据采集的内容
WLAN网管系统采集以下网元的配置数据：
∙AP
∙AC
∙AS
7.1.1.1AP配置参数
（1）AP属性信息：
条目
说明
英文名称
数据类型
备注
网元标识
AP的网元标识
Integer
网元编码
中国移动统一定义的网元编码
String
设备命名
主机的名称
设备位置信息
位置信息可根据需要定义，详细的可以定位到设备所在的楼层和房间
SysLocation
厂商
设备制造商
版本信息
网元创建日期
投入使用日期
Date
时间戳
最近一次采集数据的时间
Time
天线类型
OMNIset，Sectorset，Dualslantsector，Twosectorset
（3）AP配置信息：
AP配置的安全机制
指当前AP配置的安全机制开方系统/共享密钥
dot11AuthenticationAlgorithm
Enum
802.11Mib.dot11smt
AP的IP地址获得方式
指当前AP配置的获得IP地址所有方式：
静态分配/DHCP/BOOTP
网管通告信息的目的IP地址组
指告警信息Trap/Notificatione上告的所有目的主机的IP地址
Stringsequence
AP允许接入的最大用户数
可选
AP在负载平衡时支持的用户数量
AP间通过相互通信通报各自所连用户数量、流量等信息，从而控制和限制用户的接入。
认证方式支持
包括EAP-SIM认证或不支持认证方式
（4）AP硬件配置：
CPU主频
指AP的CPU主频
单位：
MHz
内存容量
指AP的内存容量
Mbyte
（5）AP软件配置：
系统软件的名称
系统软件类型或名称
系统软件的版本
系统软件的版本号
系统软件开发厂商
系统软件的开发厂商
（6）AP的物理接口配置：
物理接口总数
此系统上的接口个数
ifNumber
mib-2.interface
接口描述
接口描述信息（包括制造商、产品名及软硬件版本）
ifDescr
接口类型
接口类型包括
ifType
接口的最大数据报长度
接口上能接收/发送的最大数据报大小，以字节为单位
ifMtu
接口速率
当前接口带宽的估计值
ifSpeed
接口物理地址
接口的物理地址
ifPhysAddress
（7）AP的接口信息配置：
IP地址
AP的IP地
升级会员 