網絡設備安全管理系統的實現

◆左 婷 費杰福

0 引言

隨著信息時代的發展，網絡的普及，固定寬帶網絡作為一種高效、低價和穩定的互聯網接入方案仍然是目前用戶的首選。

隨著用戶數量的與日劇增，相應的通信基礎設備也在不停的增多。目前，基礎通信設備的數量已經很難用常規的方法進行管理和維護，在可預見的將來，大量的網絡設備的管理和用戶信息監控將成為網管部門工作的難點。如何在大量數據的狀態下準確定位設備，維護設備，保證工作質量，提高工作效率成了急需解決的問題。

目前，在工作實踐中原管理方式存在以下幾個突出問題：

（1）維護人員使用傳統的手工輸入命令的方式進行網絡設備的信息檢索與維護。這種原始的方法一方面人工輸入的方式增加了錯誤發生幾率，另一方面人工輸入方式效率極低，無法應對未來發展。

（2）沒有嚴格的權限管理。權限的開放使得所有維護人員都可以對設備進行管理，甚至越權管理。在出現問題的時候沒有辦法追溯問題原因，追究責任，造成過程不可知、結果不可控的問題。

（3）設備數量的增長導致維護任務的增多，在保持原有維護人員和管理方法的情況下，會造成管理跟不上數據增長的現象。沒有一套實用又簡單的管理程序代替工作人員完成繁瑣的數據整理工作將會使管理任務堆積，設備可靠性降低。

針對以上問題和矛盾，設計并研發了網絡設備管理系統。

該系統能夠對現有城域網中設備的管理，通過數據可視化技術對設備進行圖形化檢索和展示，降低了底層維護工作人員的操作難度，簡化了操作流程。同時，系統能夠實時采集用戶上網信息，分析并進行過濾處理，能夠提高錯誤定位效率，極大提高了障礙處理的速度。在安全方面，實現了維護人員權限分級，相應的權限只能處理相應權限內的信息，記錄維護人員的操作流程，能夠形成完整的操作日志并對追溯信息進行管理。

1 網絡設備管理系統

網絡設備管理主要針對接入網絡內的以下幾種設備：

（1）OLT（Optical Line Terminal）

OLT是光線路終端，用于連接光纖干線的終端設備，可以與前端（匯聚層）交換機用網線相連，轉化成光信號，用單根光纖與用戶端的分光器互聯。

（2）ONT（Optical Network Terminal）

ONT是光網絡終端，是xPON網絡接入方案中的產品，是一種用于用戶端的光網絡設備，主要應用于最終用戶。

（3）ONU（Optical Network Unit）

ONU 是光網絡單元，也是一種用戶端的光網絡設備，他與用戶之間通常還有其他的網絡設備，比如交換機、路由器、網橋等。

其中多個ONU設備與ONT設備連接在OLT設備下，多個OLT設備連接到數據中心，構成一個樹形拓撲網絡結構，如圖1所示。

圖1 網絡設備拓撲圖

針對網絡結構的特點和具體的業務需求，系統主要分為用戶賬戶管理、上網信息管理和設備信息管理三大模塊，系統的總體結構如圖2所示：

圖2 系統功能結構圖

網絡設備管理系統的主要特點如下：

（1）系統采用B/S架構，以HTML5通過瀏覽器呈現數據，無需安裝客戶端，能夠適應幾乎所有的操作系統平臺。

（2）系統基于開源數據庫存儲數據，自主加密數據儲存，數據的安全性、可靠性得到充分保證。

（3）系統具有一定的自我維護能力，能夠輔助管理人員，將管理人員從繁瑣、重復性的工作中解放出來，提高維護效率，真正實現軟件適應用戶。

（4）系統數據展示方式多樣，除了傳統的表單方式，還有更加直觀的圖形方式，使管理人員操作難度降低，提高用戶體現。

（5）系統實現了從網管中心到分局的數據全面共享，使不同部門的操作人員管理、協作更加方便。

（6）規范化的操作日志記錄功能將所有賬戶的操作情況記錄在案，做到所有操作可追溯，方便責任認定。

（7）系統可根據管理員提供的關鍵字查詢OLT設備、ONT設備和ONU設備的信息，可以對ONT設備進行注冊、刪除操作，替代傳統的拆裝機工作。

在開通PITP（Policy Information Transmission Protocol，策略信息傳送協議）或PPPoE（Point-to-Point Protocol over Ethernet，以太網上的點對點協議）功能的服務器上，可追蹤話單信息，查詢用戶所使用端口、VLAN、MAC地址、登錄賬號、登錄時間和離線時間等信息。

當出現障礙時，維護人員可以通過系統查詢用戶登錄賬號或MAC地址等關鍵信息快速定位到用戶設備所在地，做到故障及時排查。

2 數據可視化

傳統系統采用列表式展示數據結果，在設備數量過多時，具有相同關鍵字的數據將會特別多。比如以區域進行檢索，結果常常達到數百條，維護人員很難在長達4-5頁的檢索結果內定位故障設備。

網絡設備管理系統創新地采用了拓撲圖的方式展示網絡設備的拓撲結構，將城域網內設備信息以拓撲圖的形式顯示出來，如圖3所示：

分局信息以拓撲圖形式直觀的展示出來，通過點擊分局可查看分局下掛接設備的拓撲結構，點擊 OLT設備可查看板卡端口使用狀態，選擇板卡端口可查看下掛接設備信息及結構。通過拓撲圖方式，網絡設備的層次結構，狀態信息得到了直觀的展示，維護人員可以不依靠關鍵字，甚至不依靠鍵盤的情況下依靠鼠標或觸摸設備準確查詢設備信息。這種方式還適用于移動便攜式客戶端使用，為現場處理故障提供了可行、可靠的判斷依據。

圖3 網絡設備拓撲圖

3 結論

本文系統，網絡設備管理系統，采用了跨平臺的HTML5技術，設計并開發了基于數據可視化的拓撲圖的展示功能，維護人員行為追溯功能，權限管理功能等，新系統上線以來受到維護人員好評，生產中采樣測試結果以及實踐運行證明，本文系統能夠顯著提高工作效率。