CHƢƠNG 3 : Mễ HèNH TRIỂN KHAI MẠNG MAN-E TẠI VNPT
3.4HỆ THỐNG QUẢN Lí ĐIỀU KHIỂN MẠNG MAN-E
Hệ thống MAN-E của VNPT được xõy dựng trờn cụng nghệ của hai nhà cung cấp đú là Cisco và Huawei trong khuận khổ của luận văn tụi xin trỡnh bày hệ thống quản lý điều khiển mạng MAN-E EMS N2000 của Huawei. Hệ thống bao gồm cỏc chức năng sau
3.4.1 Quản lý topo mạng
Chức năng này của hệ thống cho phộp xõy dựng và quản lý topo mạng. Người dựng cú thể xem được quan hệ giữa cỏc thiết bị trờn mạng và cú một giao diện trực quan để cấu hỡnh thiết bị.
Nguyễn Quang Huy lớp – Cao học K7 Luận văn thạc sĩ
Số húa bởi Trung tõm Học liệu - Đại học Thỏi Nguyờn http://www.lrc-tnu.edu.vn
Hệ thống cú khả năng thống kờ số lượng và thụng tin trạng thỏi thiết bị bằng màu sắc hiển thị trờn sơ đồ.
Hệ thống cú thể tự động phỏt hiện thiết bị mới được thờm vào 1 node mạng.
Hỡnh 3.7: Topo mạng MAN-E
3.4.2 Quản lý tài nguyờn
Chức năng này cú mục đớch thu thập thụng tin về thiết bị trờn toàn bộ mạng do hệ thống quản lý quản lý, giỳp người dựng cú thể biết thụng tin và cỏc thay đổi về tài nguyờn mạng: thụng tin về số lượng frame, slot, board, subcard, port… trờn thiết bị.
Hệ thống cú khả năng sắp xếp thiết bị theo hỡnh cõy (resource tree). Người dựng cú thể tỡm theo tờn, kiểu, nhúm, địa chỉ IP, trạng thỏi.
3.4.3 Quản lý lỗi
Chức năng này giỳp giỏm sỏt mạng theo thời gian thực. Cỏc thiết bị gửi thụng tin cảnh bỏo lờn hệ thống bằng giao thức SNMP v1, v2, v3.
Hệ thống cú khả năng phõn tớch nguyờn nhõn gõy ra cảnh bỏo, chỉ ra mức độ nghiờm trọng của cảnh bỏo (bằng màu sắc).
Nguyễn Quang Huy lớp – Cao học K7 Luận văn thạc sĩ
Số húa bởi Trung tõm Học liệu - Đại học Thỏi Nguyờn http://www.lrc-tnu.edu.vn
3.4.4 Quản lý hiệu năng
Chức năng này quản lý sự vận hành của tài nguyờn trờn mạng (cho biết thụng số % CPU, bộ nhớ, …, số lượt truy nhập, số phiờn PPPoE,…).
Cho phộp đặt cỏc thụng số vận hành giới hạn. Hệ thống sẽ gửi cảnh bỏo khi thụng số vận hành vượt quỏ giới hạn.
Ngoài ra, hệ thống cũn giỏm sỏt được lưu lượng mạng và thụng số SLA: trễ, mất gúi tin ICMP, TCP, UDP, SNMP, mất gúi tin dữ liệu giữa cỏc node mạng, trễ kết nối,…
3.4.5 Quản lý bảo mật
Chức năng này giỳp hệ thống quản lý người dựng, quản lý mật khẩu, nhận thực, cấp quyền cho người dựng.
Cú thể ghi lại quỏ trỡnh làm việc của người dựng.
Cho phộp người quản trị buộc người dựng khỏc phải đăng xuất khỏi hệ thống khi nhận thấy hệ thống bị nguy hiểm. Hệ thống cú khả năng khúa client khụng cũn được quyền truy nhập vào hệ thống.
3.4.6 Quản lý cấu hỡnh
Chức năng này giỳp quản lý số lượng frame, board, port,… trờn thiết bị.
Cỏc interface được hệ thống quản lý bao gồm: Ethernet, POS, interface ảo: sub-interface, trunk interface, loopback interface, …
Quản lý VLAN, QinQ, ACL, QoS, HqoS,...
3.4.7 Cấu hỡnh dịch vụ qua giao diện đồ hoạ (provisiong)
Hệ thống hỗ trợ việc cấu dịch vụ VPN qua giao diện đồ hoạ :
Tạo tunnel policy
Tạo PW
Tạo VSI
Nguyễn Quang Huy lớp – Cao học K7 Luận văn thạc sĩ
Số húa bởi Trung tõm Học liệu - Đại học Thỏi Nguyờn http://www.lrc-tnu.edu.vn
3.4.8 Cấu hỡnh trờn thiết bị mạng (cỏc router NE40E)
Để hệ thống quản lý được cỏc thụng số của mạng trước tiờn ta phải cấu hỡnh cỏc tham số trờn thiết bị mạng
Cấu hỡnh SNMP trờn cỏc router NE40E .
Trong trường hợp cú đặt access-list thỡ phải permit cho địa chỉ server 123.29.0.162
Hệ thống EMS được triển khai theo mụ hỡnh Client - Server Mỏy chủ của hệ thống đặt tại cụng ty viễn thụng liờn tỉnh VTN , cỏc hệ thống Client được đặt tại cỏc VNPT tỉnh thành được kết nối với nhau thụng qua kết nối VPN. Hệ thống được giao cho VTN quản lý và phõn quyền tựy theo chức năng nhiệm vụ. Do cú thiết kế như trờn là giỳp cho mạng MAN-E của VNPT cú sự đồng bộ, thống nhất giữa cỏc VNPT tỉnh thành phố với mạng đường trục của VTN.