面向LTE 的PTN 網絡巡檢方案

汪萬強

（中國移動通信集團河北有限公司秦皇島分公司，河北 秦皇島066000）

1 概述

LTE 業務不同于其他業務，由于LTE 網絡引入S1-flex 概念和X2 接口，eNodeB 需要建立到不同的SGW/MME 之間的接口，以及相鄰eNodeB 的X2 接口。承載網絡需要支持L3 功能才能對LTE 的流量進行疏導，維護管理需求：簡單友好、易管理，繼承原有的維護習慣，便于故障快速定位及解決。在PTN 網絡需要三層設備進行基于IP 的轉發，而三層設備主要部署在骨干匯聚層，隨著LTE 業務的發展，LTE 網絡規模越來越大，基站數量不斷加大，L2 轉L3 設備也逐步增多，對于其的巡檢檢查不同于原有的PTN 設備，原有PTN 設備大部分基于圖形化的界面即可實現，由于其配置復雜，需要登錄到底層進行多項配置的檢查，才能保障及時發現潛在的隱患，顯然以往的維護手段很難做到，迫切需要新的維護手段來提升維護的效率，本文通過深入分析網絡現網，結合巡檢要求，提出采用腳本程序實現設備的巡檢，極大地提高了維護的安全性和準確性。

2 PTN 承載LTE 運維現狀分析

PTN 網絡采用三層組網，每個骨干機樓根據業務需要配置一對或多對L2/L3 設備組成的交叉系統用于業務匯聚，匯聚接入層沿用雙歸組網方式。

從組網結構可以看出，在各個涉及LTE 業務機樓需要配置成對的L2/L3 設備，以實現業務的負荷分擔或者保護。由于LTE業務路由經過二層到三層的轉換，二層和三層均應該配置相應的路由保護策略。在設備資源條件滿足情況下，L2/L3 設備建議只承載LTE 業務，不承擔與其他傳輸系統或者業務系統對接的任務，如果涉及2G、TD 業務，建議在匯聚層通過端口分流的方式轉移至其他設備實現業務調度。成對的L2/L3 設備與PTN 接入設備形成雙歸屬保護。

為保證網絡運行穩定，及時發現網絡隱患，日常需要針對L2轉L3 設備進行大量的的配置檢查，基站狀態查詢分析網絡現狀，工作量大且繁瑣，為保證網絡運行穩定，需要對L2 轉L3 設備進行如下檢查：（1）主控盤運行狀態檢查，主要涉及CPU 占用率、內存占用率、RCU 占用率。（2）轉發盤與監控盤狀態；（3）主控盤主備配置是否同步；（4）主控盤MAC 地址是否相同檢查；（5）主、備核心節點路由是否一致；（6）單盤軟硬件版本檢查；（7）IP 沖突檢查；（8）主、備L2 轉L3 靜態ARP 配置是否一致；（9）設備資源利用率；（10）設備基站ARP 配置檢查；（11）BFD 會話檢查；（12）設備風扇運行狀態檢查；（13）設備溫度檢查；（14）基站鏈路性能檢查。

通過以上分析可以看出，網絡設備的組網方式越來越多樣化；網絡變得日益復雜，運維也隨之增加了難度，傳統依靠人工巡檢的方式，易發生遺漏，且效率不高，迫切需要新的手段來實現對設備的巡檢。針對此廠家開發出了自動巡檢工具，IPRAN巡檢工具，通過將IPRAN 工具和OTNM2000 網管部署在同一服務器，錄入網元信息后，通過CRT 登錄到網元讀取設備運行狀態及配置相關信息，實現批量自動處理，現有工具開發的是針對配置固定的檢查，如：單盤狀態檢查、溫度檢查、資源利用率檢查等，是通用巡檢內容，針對的是相對固定的配置的檢查，缺乏針對本地網絡調整變化的巡檢內容，比如割接調整，IP 遷移，新建站等，因現在網絡處于調整期，除常規檢查內容之外，更需要針對業務層的端到端的分析，比如主備L2 轉L3 設備ARP 的變化，大批新建站需要添加靜態ARP；倒換測試、割接調整，故障處理等需要根據區域或割接情況進行基站鏈路檢測等，都需要根據網絡情況進行有針對性的分析，但現有工具缺乏針對此類情況的靈活性，導致現有基于業務的分析大部分停留在人工操作。

3 SECURECRT 簡介

SecureCRT 是一款支持SSH（SSH1 和SSH2）的終端仿真程序，簡單地說是Windows 下登錄UNIX 或Linux 服務器主機的軟件。

SecureCRT 支持SSH，同時支持Telnet 和rlogin 協議。SecureCRT 是一款用于連接運行包括Windows、UNIX 和VMS 的理想工具。通過使用內含的VCP 命令行程序可以進行加密文件的傳輸。有流行CRTTelnet 客戶機的所有特點,包括:自動注冊、對不同主機保持不同的特性、打印功能、顏色設置、可變屏幕尺寸、用戶定義的鍵位圖和優良VT100,VT102,VT220 和ANSI 競爭.能從命令行中運行或從瀏覽器中運行.其它特點包括文本手稿、易于使用的工具條、用戶的鍵位圖編輯器、可定制的ANSI顏色等.SecureCRT 的SSH 協議支DES,3DES 和RC4 密碼和密碼與RSA 鑒別。

該軟件支持腳本語言，可提供強大的功能，適于對設備進行批量的處理，對指令進行批量的執行。且具有腳本錄制功能，通過這種方式生成腳本，生成之后結合自己的情況對其進行微調和修改。

3.1 錄制

通過這種方式生成腳本，生成之后結合自己的情況對其進行微調和修改

點擊開始錄制-> 在終端進行相關操作-> 停止錄制 停止錄制時進行保存剛才生成的腳本文件

3.2 運行

點擊Script -> Run 進行運行。通過上述步驟錄制一個腳本：

4 基于SECURECRT 腳本程序的定制化自動巡檢解決方案

針對目前工具現狀，結合網絡實際情況，為擺脫現有維護困局，本文采用利用廠家IPRAN 工具結合自主開發程序在通用檢查的同時，采用靈活的定制化的巡檢方案，實現對現有網絡的動態化管理，有效提升維護效率。通過開發腳本程序，實現腳本指令的自動執行，將執行結果輸出到指定文檔，同時建立查詢結果與基礎資料的關聯關系，自動輸出分析結果，結合對現有資料的掌握，可制定基于區域的鏈路分析，自動輸出結果。

4.1 ARP 動態改靜態，通過腳本程序將查詢結果自動輸出到EXCEL，同時在EXCEL 生成標準表格，在導入到系統中。具體操作如下：

將動態ARP 導出到excel 制作成標準格式，并導入到設備當中，完成批量配置

4.2 批量ping 功能的實現

最后通過session 中的日志記錄功能，記錄腳本操作的過程和結果。

crt.session.LogFileName="192.168.1.1.log" ‘設置記錄的日志文件名稱

crt.session.Log(true) ‘開始記錄日志

結束語

通過對現有網絡的深入分析，結合現有網絡架構，設備特點，通過對現有L2 轉L3 設備的深入分析，提出采用分析工具加腳本程序的方式，來管理現有L2 轉L3 設備，從而實現對承載LTE 業務的PTN 網絡自動化巡檢，極大地提升了維護效率與準確性，減少了人為干預，節省了大量時間，同時SECURECRT腳本程序簡單易學，功能強大，易于實現。