摘要：EOC網管這一塊，國家并無標準，只是要求EoC設備是否支持SNMP管理，設備管理信息庫(MIB)是否符合MIB-II(RFC1213)結構等一些內容。本文結合張家港廣電信息網絡有限公司在前期試點中發現的問題，根據廠家的網管設計思路，和網絡公司對網絡建設、管理、運營的理解，粘合出一個適合自身要求的網管。
　　關鍵詞：網管，設計，應用
　　一、基本情況
　　張家港廣電信息網絡有限公司于2008年11月對EPON和EOC設備進行了招標，在前期進行試點之后，于2009年3月份正式啟動EPON+EOC設備的雙向改造，至今已覆蓋用戶8萬多戶，并和移動合作發展雙向用戶超過5000多戶。
　　EOC采用的技術為HomeplugBPL，調制頻率為2~30MHz，實際頻率為5~30MHz，吞吐量為40~50Mbps左右，鏈路衰減值控制在55dB左右。
　　二、網管設計思路
　　由于EOC網管這一塊，國家并無標準，只是要求EoC設備是否支持SNMP管理，設備管理信息庫(MIB)是否符合MIB-II(RFC1213)結構等一些內容。就在產品這一塊，國家也沒有標準，導致各個廠家選用的產品和技術不一樣，就是選了相同技術標準的不同廠家，其對芯片二次開發也不一致，各有各的方向，各有各的考慮。因此沒有現成的案例可供參考或學習，那如何根據廠家對網管設計思路，和我們對網絡建設、管理、運營的理解，粘合出一個適合自身要求的網管，就成了擺在我們的面前的一個現實的問題。
　　為此，經過我們多次和廠家協商后，確定了網管功能的三個層次，即：
　　第一個層次為基本功能；
　　第二個層次為網絡運維管理；
　　第三個層次為運營層面。
　　并根據這三個層次，確定網管的構架。
　　三、網管系統框架結構
　　系統整體結構及組成（如下圖）
　　圖一
　　整個系統框架由EOC接入系統、網管代理系統、認證服務系統、DHCP配置下發系統、網絡管理系統、數據庫和同BOSS系統的業務接口幾大部分組成。
　　（1）EOC系統
　　包含EOC局端和EOC終端系統，EOC終端系統初始化為統一配置，業務應用全部通過DHCP配置下發系統實現。EOC局端也為統一配置（管理IP除外）。
　　（2）認證服務系統
　　所有的EOC終端和局端的合法性認證全部通過認證服務系統實現，通過EOC終端和局端主動發起的認證請求實施認證，認證通過的EOC設備可拿到業務配置文件。
　　（3）DHCP配置下發系統
　　EOC終端的IP地址由DHCP配置下發系統地址池統一分配。EOC終端的業務配置文件（VLAN、帶寬等）通過配置下發系統統一自動下發。
　　（4）網絡管理系統
　　A、EOC管理系統的配置管理
　　B、EOC系統的設備自動發現、參數管理和控制管理
　　C、EOC系統的自動告警發現
　　D、EOC系統的設備信息管理
　　（5）網管代理系統（agent）
　　 網管數據的分布式采集和網管信息代理系統。
　　（6）業務接口及業務系統
　　 業務接口是EMS系統向業務系統開放的管理接口，可以配合BOSS業務系統實現以業務為主導的運營。從而快速而準確的為客戶辦理各類EOC業務。
　　 業務系統是運營商為了合理管理各種業務分布，客戶資源等而使用的一套集中系統。
　　（7）數據庫
　　應用Oracle數據庫的中心數據庫。
　　四、網管的基本功能
　　主要為設備管理，包括區域分層、EOC局端和EOC終端設備添加、刪除和參數配置等功能：
　　（1）設備管理分層分區域
　　現在分4層，第一層為總目錄，第二層為廣電站，第三層為廣電站下面的片區，第四層即為局端設備。設備瀏覽器以樹形結構顯示整個EOC網絡結構。系統默認一個根目錄“EOC設備網絡”，根目錄下為各廣電站；廣電站目錄下為各片區，在片區管理中可進行片區添加刪除操作；片區目錄下將列出EOC局端設備，顯示出設備的MAC地址、備注名稱和IP地址；局端設備目錄下是EOC終端設備，顯示終端設備的MAC地址和IP地址。
　　圖二
　　各廣電站都為一個獨立的域，操作上互相隔離，通過不同的帳號和口令登錄。比如上圖中的金港廣電站，就是單獨操作的一個域，它只能操作自己目錄下的設備，不能操作其他廣電站的設備，同時也不允許其他廣電站操作它的設備。
　　（2）EOC局端管理
　　A、可進行EOC局端設備添加，只要在對應界面下輸入設備的MAC地址、設備類型、名稱、安裝地址、備注信息等。
　　B、EOC局端設備基本信息修改
　　由于各種原因，部分EOC局端需要地址遷移或者對應的IP地址需要變更，因此，需要對其對應的參數進行修改。我們可以通過網管的圖形化界面修改局端設備的IP地址、設備名稱、安裝地址、備注信息等。
　　C、E0C局端設備參數修改
　　對于E0C局端設備參數我們也可以修改，包括EOC局端的下行電平、廣播機制處理、終端之間是否隔離等。
　　D、批量刪除EOC局端設備
　　當有多個EOC局端需要刪除的時候，為避免多次重復操作，本網管提供了批量刪除設備的功能功能。
　　（3）EOC終端管理
　　A、EOC終端設備添加
　　同EOC局端設備添加方法類似，終端設備的添加同樣只要在圖形界面下錄入設備的MAC地址、設備類型、用戶名稱、聯系電話、安裝地址、備注信息等。
　　B、EOC終端設備基本信息修改
　　我們可以修改已有EOC終端設備的基本信息，包括用戶名、安裝地址、聯系電話、IP地址、備注信息等。
　　C、EOC終端設備參數的修改
　　對EOC終端設備參數的修改主要包括EOC終端的VLAN號、限制的PC數、上下行限速、EOC終端設備管理地址、靜態地址（子網掩碼和網關）或動態地址等內容。
　　D、批量終端設備批量配置
　　在EOC終端采用了動態管理IP地址之后，可以采用EXCEL表格批量導入，對EOC終端設備配以相同業務VLAN號和相同的DHCP地址池。
　　E、批量刪除終端EOC設備
　　本網管也可以實現批量刪除終端EOC設備的功能。
　　（4）設備二次刪除功能
　　為了防止誤操作，設置了回收站，即需要二次才能真正刪除設備，第一次刪除的是拓撲關系，第二次才為真的刪除設備信息。
　　（5）設備查詢器
　　可查詢EOC局端設備、EOC終端設備、EOC局端設備自動發現、IP地址重復的設備。
　　（6）DHCP池
　　EOC終端采用DHCP的管理方式時，需添加DHCP地址池；EOC局端由于相對的固定性和需快速查找，因此我們這里局端采用固定IP地址。
　　
　　五、網管對網絡運維管理的作用
　　根據我們實際的網絡情況，在這一層面主要考慮了設備配置管理、網絡狀態監測、設備安裝調試、故障預警與排查等方面的內容。具體的內容有：
　　（1）區別設備在線和離線的狀態
　　本網管可識別EOC局端和終端設備的在線運行狀態。對于EOC局端可同時結合EPON的網管，看其數據鏈路是否暢通，就可判別其EOC局端掉線是停電還是其他故障引起的；對于EOC終端可通過網管識別EOC貓的在線狀態。
　　（2）從網管上查看在線的EOC局端和EOC終端之間的鏈路損耗和信道的Rx和Tx值，并和設計值進行比較，可以預判鏈路上的電纜、接頭、分支分配器的質量和運行狀態。如下圖。
　　圖三
　　（3）遠程重啟設備
　　對在線的設備進行配置之后，可通過網管內遠程重啟功能使設備使得配置生效，本網管還可實現批量遠程重啟設備的功能。
　　（4）設備告警門限設置和告警信息查詢
　　只要設置了合理的告警門限參數，就可以實現故障預警功能，同時還能查詢告告警信息。
　　（5）EOC局端和終端設備遠程升級設置
　　設備的遠程升級也是非常重要的，網管同樣也提供了這個功能。
　　
　　六、網管在運營層面的一些設計
　　由于我們與移動合作，出口、bars、認證等系統都在移動一側，我們這里的數據業務采用了一個二層的透傳，這種結構相對簡單，對于計費管理、用戶認證的運營層面等方面考慮相對簡單一些。
　　（1）認證
　　在認證方面，系統采用802.1x認證方式，首先在業務終端獲取服務前進行終端合法性驗證，杜絕了“黑貓”的可能性，充分保障了運營安全。
　　（2）流量統計
　　在計費方面，主要考慮了流量統計內容，但是現在還是主要以廣播包的形式統計，離實際的流量統計還有一定的要求，還在讓廠家持續改進。
　　（3）分區域管理
　　各個廣電站的數據業務VLAN是不一樣的，設備管理是分開的，因此各個廣電站的操作員針對的操作區域只限于本廣電站。如金港廣電站操作管理員針對的操作區域僅為金港，他不能對其他廣電站的設備進行任何操作，即分區域分權限。
　　（3）日志功能
　　A、系統日志，可以查看系統圖中產生的告警、錯誤信息。
　　B、設備參數變更日志，可查詢操作員對該設備所有的操作。
　　C、上線日志，可以了解用戶上網的時間段。
　　日志功能有助于故障的排查。
　　七、總結
　　整體而言，系統采用了局端、終端初始化統一配置，而當用戶在業務應用的時候根據其報裝業務的情況進行實現自動化的配置文件下發（業務VLAN、速率限制、PC數量限制、QOS保障等級等），基本實現了用戶安裝即可開通業務、運營過程中的維護直接替換，無須重新更改配置；采用了分級管理和網管代理的模式，實現了網管數據的實時回傳，保證了網管的實時和可靠性；采用了故障預警和報警模式，能及時查找故障隱患和故障點，可實現對用戶故障的快速響應和服務。
　　總之，現有的EoC系統網管的系統功能、配置管理功能、故障管理功能、性能管理功能和安全管理功能已經基本具備，讓所有網元設備的可控、可管、故障及時排查，整個運營維護盡可能簡單化、快捷化。
　　另外，目前從產品結構上，我們已經把EPON和EOC設備通過三方協商，已經集成為二合一或者三合一的設備，從而便于工程上的安裝調試。鑒于EPON網管的衍生功能非常重要，可對光纖網絡運行狀態的監控，比如網管通過報警，可以迅速判斷光纖鏈路是斷電或斷纖。為此，我們已經在實施EPON和EOC網管的融合工作，主要通用MIB庫解決應用技術的差異性和網管標準和一體化的問題，至今已經完成了接口的對接聯調和信息的相互同步。
　　當然，現有的網管還存在一定的不足，比如局端和貓的信息不能導入導出；對電纜鏈路的診斷，還沒有信道噪聲、信道利用率、噪聲頻譜、終端歷史、信道狀況曲線等功能。最重要的是，廠家設計的網管很多功能并不是站在運營商的角度，他們對我們的想法、思路、使用習慣等并不了解或者熟悉。為此，我們還在持續和廠家協商和溝通，理清思路，梳理功能，以期盡快把我們的改進需求完成，從而讓這個網管的功能更為強大，我們使用更為便捷，網管管理的工作效率更高。       博士論文