关键词 下一代 网络 、统一管理系统、IAD、接入安全
0 引言
NGN充分利用了新技术在网络融合、业务融合、灵活计费以及快速生成业务方面的显著优势，将快速提高运营商的业务开展和网络盈利能力。其重要特征就是分组化、开放式、高带宽、多种媒体流统一承载，基于分组模式，是网络层分组模式与传送层电路模式的结合。NGN实现了业务功能与承载技术的分离，这样就使业务应用的开发、实施更加便利，完全改变了现有在智能网上开发业务的方式，利用宽带IP网统一承载话音业务、数据业务、视频业务，为用户提供了崭新的统一业务平台，使网络能够和 电子 商务、 教育 、医疗、娱乐、休闲、自动控制等应用结合起来。同时，提高了网络资源的利用率、增加了业务收入、降低了网络建设和运营成本，随着NGN核心技术的不断完善、成熟和成本的降低。在网络融合、业务融合、灵活计费以及快速生成业务方面的优势将逐步得以体现，将显著提高电信运营商的业务开展能力和网络盈利能力。NGN让电信运营商可以更灵活地为大量具有不同需求的用户提供有质量保证的电信业务。随着NGN的不断 发展 和国内NGN网的逐步建立，接入网在向综合化方向发展的同时，也需要具有向基于分组的统一网络管理的能力。
1 系统设计的目的及结构实现
IAD作为以软交换为核心的NGN的主要接入层设备，它将用户的数据、语音及视频等应用需求接入到分组交换网络中，在分组交换网络中完成相应的功能，为运营商提供理想的分组语音解决方案，受到了全球网络运营商和设备供应商的高度重视。作为用户端设备的IAD在网络中具有数量大、分布广和基于动态私网IP的特点，如何对这种用户侧的设备实现有效的管理是未来各大运营商将要面对的问题。 目前 ，几乎所有的IAD设备制造厂家都能实现对自己厂家产品的有效管理，还有几个厂家联合提出IADMS（综合接入终端管理系统）规范草案，着重研究了如何对进入NGN的IAD实现跨厂商、跨品牌“即插即用”的统一网络管理。
IADMS的目的是要实现集中管理网络中的IAD的各种状态的有效管理，图1所示是网络体系结构，从图1中可以看出，IADMS只是NGN网络管理系统(NMS)中网元管理系统(EMS)的一个逻辑网元，如果直接采用软交换网元管理系统对全网的IAD进行集中管理，势必会给软交换网元管理系统造成压力并使其暴露在用户侧，因此采用专门的管理系统来对IAD进行管理是必要的，并引入逻辑网元的实现 方法 进行管理功能的会聚。
图1 网络体系结构
设计IADMS总体方案的总体思路，是使接入到网络的不同品牌和型号的IAD都能得到NMS的有效管理，同时还能提高（图1 网络体系结构图、图2 系统体系结构）系统体系结构管理及维护人员的工作效率，提升运营商的管理能力和盈利能力。将IAD的统一网络管理从NGN大网管中独立出来，成为软交换中的二级网管。 IADMS的目标是对所管辖的IAD进行配置、升级、重启等工作，并且对IAD 的性能进行统计(包括端口故障率、可用率，包的抖动、时延等)，同时还具有告警监测和安全防范的功能。
整个系统由客户端层、服务器层和适配层三层组成，其中客户端负责用图形化方式的人机接口显示各种网络管理信息，响应网管人员提交的各种管理操作并将请求提交到服务器层；服务器层负责具体业务的逻辑实现，完成客户端提交的管理操作，将对设备的操作提交到适配层；适配层将服务器层的管理请求转换为设备相关的命令下发到相应的控制进程。此外，设备主动上报的信息到达适配层，适配层将上报的信息转换为统一网管系统的标准格式，然后调用服务器层中对象的函数，服务器层完成上报的信息的逻辑处理，并向
图2 系统体系结构
所有的客户端发送消息。客户端接收到消息之后，刷新界面显示，完成一个由设备上报驱动的自下而上的流程：通过将适配层从服务器层独立出来，完成不同设备的管理命令到统一的信息模型的映射。此外，服务器层和客户端层之问的接口可以根据运营商入网的要求有选择地对外开放。这样，服务器层 自然 成为上层网管的代理，从而方便地对上层网络级管理系统提供CORBA接口，实现网络的分级管理，满足运营商的要求。系统体系结构如图2所示。
系统围绕实时、可靠、高效、精确、方便管理和易于维护的思想来进行设计，将需要监测的告警信息和数据信息以最快的速度传送到管理中心的终端设备上，并根据设备情况完成远程控制功能，以便维护人员及时发现异常情况，并采取相应的措施；还可根据一段时问内数据参量的统计情况， 分析 出设备的使用和可用状况，尽早发现设备隐患，预防通信故障，增强网络效益。具体的特征有：采用先进的分布式 计算 ；IS0分层思想，中间件的软件技术；基于TMN标准的要求及管理功能规范；满足信息产业部相关规范对系统的要求。
按照信息产业部和 中国 网络通信集团(CNC)相关国家及 企业 标准，以及ITU—T的TMN标准规范，管理系统主要用于对以软交换为核心的下一代网络的综合终端接入设备进行自动监控，其管理对象是综合终端接入设备。系统主要有五个功能模块：配置管理、性能管理、故障管理、安全管理和系统管理，其软件结构如图3所示。
|
图3 软件体系结构 |
具体功能如下：
· 系统管理：在系统管理模块中主要有数据库管理、时钟校验、软件升级管理和系统资源配置管理等管理 内容 。
· 配置管理：通过SNMP可以调用软交换、信令网关和媒体网关设备上的MIB库并进行设置，从而实现对设备上相应功能模块的配置。软交换、信令网关和媒体网关远程配置管理可以通过Telnet来实现。软交换、信令网关和媒体网关应具有Telnet协议接口和口令等安全设施。配置管理包括IAD设备树管理、基本配置管理和软交换配置管理。
· 性能管理：通过对IAD的监控和轮询，获取有关网络以及终端接入设备运行的信息及统计数据，并能在所收集数据的基础上，提供网络以及终端接入设备的性能统计。性能管理包括端口性能管理、通道性能管理、协议性能管理和呼叫性能管理。
· 故障管理：IAD通过SNMP的trap机制向IADMS主动报告设备启动、状态变化等紧急事件。在告警管理方面可以提供对实时告警的监视呈现，对 历史 告警的汇总分析，对告警信息的详细描述等。故障管理包括实时告警采集和处理、多种方式呈现并处理告警、告警查询分析、告警设置和发布派修单