急需一篇关于计算机信息管理专业的毕业设计论文···

传输网管理系统安全解决方案

方案包括两个部分，分别是网管网络连接的保护和网管系统自身软件和硬件的保护。

1 网管网络保护方案

网管网络的连接包括网元设备管理盘（EMU）的连接、设备与网管系统的连接以及网管系统之间的连接。

1.1 EMU连接的保护

光传输网的网络结构比较丰富，但基本上可以分为两个大类，分别是有多路由的环形网（如单环、相交环、相切环、格状网等）和单一路由的链形网（如点对点、链形、星形、树形等），这里我们以典型的环形和链形网为例介绍其保护方式。

烽火通信在EMU侧采用了TCP/IP协议用于网元设备（NE）之间网管信息的传送。为了实现网管系统对于网元设备的分层管理，我公司采用了网关网元（GNE）的方式，网络内所有的NE均通过GNE与网管系统互通管理信息。图1中光传输网2为相交环网结构，环内所有NE与GNE之间均至少有两条路由，由于EMU采用了TCP/IP的协议，NE可以在网络出现故障（如中断）时采用OSPF等协议重新收敛其到GNE的路由，这样即可实现NE到GNE之间连接的保护。

但对于光传输网1而言，由于是链形组网结构，所以NE与GNE之间仅有一条路由。烽火通信支持采用边缘路由器的方式，在末端NE与网管系统及GNE之间建立第二条路由，如此在NE与GNE之间就形成了EMU的环网结构，从而实现与环网相同的保护能力。

1.2 设备与网管系统连接的保护

图1中，光传输网1的末端NE与OTNM2000之间采用了一对边缘路由器进行互联。由于边缘路由器可实现FE到2M通道的转换，所以路由器之间可采用DCN网络互联。为了增加DCN通道的安全性，我们可以采用支持双2M端口的路由器，如些可在DCN网络中形成双路由备份，利用路由协议，便可实现NE与EMS之间连接的保护。

1.3 网管系统之间连接的保护

在光传输网管理网络中，EMS之间、EMS与用户管理终端（TERMINAL）、以及EMS与NMS之间均可能有一定的连接。由于网管系统之间的连接均采用了FE接口，所以同样可以利用支持多2M端口的边缘路由器实现相互之间连接的双路由保护，实现方式如图1所示。

2 网管系统软件及硬件保护方案

在网管系统网络中部分关键的网管系统软件及硬件的运行稳定性直接关系到网管网络的可靠性，最为关键的就是GNE、EMS和NMS网管系统，分别涉及到网管网络的三个功能层。烽火通信提供从GNE到NMS的全程主备用保护，可保证网管网络运行极高的可靠性。

2.1 GNE的保护

由于GNE担任了实现本网络中所有NE与EMS信息互通的重任，一旦GNE出现故障，EMS就会失去对网络的监控能力。

烽火通信支持采用主备用GNE的方式提升GNE的安全性，如图1所示，光传输网2中就设置了两个GNE，同时两者互为主备用。当主用GNE出现故障时，会自动启用备用GNE，因为在OTNM2000的管理IP信息中已记录了主备用GNE的地址信息，所以EMS与所有NE之间只是进行路由的切换，不会对全网的正常管理造成影响。

2.2 EMS的保护

EMS负责全网的管理，是维护人员进行网络管理和监控所要直接面对的管理对象，所以其重要性同样是不言而喻的。

烽火通信网元级管理系统OTNM2000支持(1+1)同地和异地热备份配置。当主用EMS发生故障时，备用EMS能完全承担发生故障的主用EMS的管理工作，从而不影响EMS对网络管理的正常运行。

如图1所示，网关网元与主备用EMS均有连接，同时主备用EMS之间采用LAN（适用于本地主备用）或DCN（适用于异地主备用）相连。主备用网管间通过守护进程的链接保持数据的同步，当主用网管数据发生改变时，主网管守护进程立即将配置数据传递给备用网管，使备用网管的数据同步改变。除此以外，主备用网管间会定期核对事件记录，每次核对间隔时间可在网管中设置，进一步保证主备网管数据的一致性。

烽火通信在EMS上采用了实时热备份设置，即主备EMS均处于工作状态，都可以对网络进行管理和维护。正常工作状态下，可以通过用户管理实现只在主用网管中进行所有数据的操作。当主用EMS失效时，备用EMS自然成为唯一的网元级管理平台并负责全网的管理，不需要做任何软件和硬件的切换，也没有倒换时延，可最大限度的保证网管网络工作的延续性。

同时，由于主备用EMS均由上层NMS进行统一管理，所以需要与NMS之间进行主备用的协调工作。烽火通信采用CORBA接口实现EMS与NMS之间的互联，通过CORBA服务的主备用设置，可实现在EMS进行倒换时备用EMS与NMS之间的正常工作。

2.3 NMS的保护

NMS是比EMS更高级别的网络管理平台，主要实现对多个EMS的统一管理，并通过EMS实现对于全网设备的管理和监控。

烽火通信网络级管理系统OTNM2100同样支持同地和异地（1+1）主备用设置，主备用NMS间通过CORBA接口服务保持数据的同步，同步机制与EMS相同包括主动同步和定期同步两个部分。如图1所示，主备两个网管是同时运行在网络上的，同时备用网管进行了权限的限制，不允许进行配置数据的更改，以保证其数据与主用的一致性。当主用网管失效时，备用网管将收到主用网管失效的报告，并切换为主用网管，切换时间不超过30秒。

主用网管恢复后，原来的备用网管重新降级为备用网管，可在建立连接之前做一次全面的配置同步，以保证主备用NMS数据的一致性。

4 总结

烽火通信一直致力于提供最安全可靠的光传输网络，希望通过本文的介绍能够吸收更多专家关于传输网管理网络保护方式的意见，从而进一步提升和丰富烽火通信在网络安全性方面的解决方案。

际蓝论文网版权声明：以上内容作者已申请原创保护，未经允许不得转载，侵权必究！授权事宜、对本内容有异议或投诉，敬请联系网站管理员，我们将尽快回复您，谢谢合作！