数通网管产品网络规划指南V1_5-20090630-A
- 格式：doc
- 大小：1.53 MB
- 文档页数：24
数通网管产品网络规划指南华为技术有限公司数通工程部2007年11月目录1 网管组网规划 (4)1.1概述 (4)1.1.1 组网概述 (4)1.1.2带宽约束 (4)1.2带内网管组网规划 (5)1.2.1带内网管组网方式一 (5)1.2.2带内网管组网方式二 (6)1.2.3带内网管组网方式三 (6)1.3带外网管组网规划 (8)1.3.1带外方式 (8)1.4Watchman双机网管组网规划 (8)1.4.1Watchman双机组网方式 (8)1.4.2Watchman双机互联规划 (10)1.4.3Watchman双机系统本地容灾 (11)1.5网管组网案例 (12)1.5.1组网案例1: S国电信网管组网： (12)1.5.2组网案例2: M国电信网管组网： (12)2 网管配置规划 (13)2.1硬件、系统规划 (13)2.1.1服务器配置要求 (13)2.1.2客户端配置要求 (16)2.2操作系统规划 (16)2.2.1Solaris下的磁盘规划原则（详细方案参见安装手册） (16)2.2.2IP地址规划 (17)2.2.3用户和秘密规划 (18)2.3网管软件规划 (19)2.3.1DMS (19)2.3.2性能探针规划 (19)2.3.3VPN Manager (20)2.3.4软件冲突 (20)2.4设备配置规划 (20)3 VPN Manager对组网的规划要求 (22)3.1概念 (22)3.1.1SG (22)3.1.2Hub-Spoke和Full-Mesh (22)3.1.3IN(Hub)和IN(Spoke) (22)3.2VPN组网要求 (23)3.2.1Extranet方式 (23)3.2.2不支持的组网 (23)4 附件 (24)4.1DMS相关端口列表 (24)4.2VPN Manager相关端口列表 (24)1 网管组网规划1.1概述1.1.1组网概述网管组网，是描述如何建立一个管理通道，使得网管系统通过这个管理通道，对被管设备进行管理，并保证网管系统内部各部件间（如主服务器和备服务器、服务器和客户端）的通信。
组网方案的内容涉及带内组网和带外组网、网管单双机组网。
带内网管组网是指利用被管设备的业务通道完成网管信息的传递；带外组网是指网管系统通过专用通道完成网管信息的传递。
具体两种组网方式的优缺点可见下表：华为数通网管系统管理着华为数通的所有设备，存储着很多重要数据，安全性尤其重要，所以建议重要局点采用双机备份方案。
即网管系统同时安装在两台服务器上，组成双机，在一台服务器出现故障时，另一台服务器可以随时接管网管功能，将由服务器故障造成的损失降到最低。
1.1.2带宽约束带宽是管理能力非常重要的约束条件，只有合适的带宽才能保证网管服务器对设备的正常管理。
一般情况下，客户端和网管服务器之间至少需要分配512KB的带宽。
在只安装了DMS-COMP组件的情况下，网管服务器和设备之间至少需要分配512KB的带宽，如果还安装了DMS-PERF组件，则至少需要2MB的带宽。
VPN Manager和QOS Manager等业务网管系统对带宽的要求不高，只需要512KB的带宽。
在网管主备双机方案中，网管主备服务器间至少需要10M 带宽。
1.2带内网管组网规划1.2.1带内网管组网方式一1）DMS、VPN Manager、报表服务器都放置在核心机房，经过防火墙与网络设备相连；2）要尽量使用设备的Loopback地址来进行网管；3）防火墙上要打开网管要使用的端口，详细信息可以参考DMS、VPN Mgr维护手册中的《相关端口列表》；4）性能组件：DMS性能组件与DMS安装在同一台服务器上，VPN Mgr性能组件与VPN Mgr安装在同一台服务器上；5）性能探针：DMS性能探针可以与DMS安装到同一个服务器上，也可以根据网络规模，将探针安装到独立服务器上，如果网络规模较大，建议对各个区域分别部署探针，VPN Mgr 的探针原则与DMS相同；6）客户端安装在PC上，上联到数通网络上，要求与核心机房中的网管服务器IP可达。
1.2.2带内网管组网方式二1)核心机房中，服务器分别使用第二块网卡通过交换机连接到“独立的网络操作网”中；2)工程师不能在监控机房的PC上对设备直接操作，所有对设备的操作必须使用网管客户端，增加了网络的安全性；3)如果要使用DMS或者VPN Mgr服务器的告警远程EMAIL通知功能，必须保证DMS或VPN Mgr服务器能够与SMTP服务器通信；4)报表服务器要与DMS或VPN Mgr服务器能够通信从数据库中查询到信息，同时，还需要能够与工程师的PC通信，提供WEB报表服务，另外，如果要使用报表服务器的报表EMAIL转发功能，还需要报表服务器能够与SMTP服务器通信。
1.2.3带内网管组网方式三1)在设备属于不同VPN的情况下，网管服务器不能直接与这些设备通信，此时建议新建一个“网管VPN”，将那些不能网管的设备添加到“网管VPN”中，再通过增加“网管VPN”IP地址的路由或者新增一台交换机专门接入“网管VPN”，通过这两种方式都可以实现网管与全网设备的通信，详见下图；2)在第二种方式中，需要使用服务器的第二块网卡与“网管VPN”中的设备通信；3)不需要将原来就可以IP可达的设备增加到“网管VPN”中。
1.3带外网管组网规划1.3.1带外方式,要求另外的设备组网来提供同业务通道无关的维护通道，新建一个专门支持网管服务的网络。
1.4Watchman双机网管组网规划1.4.1Watchman双机组网方式1)在双机系统中，两台DMS服务器或两台VPN Manager服务器进行互为备份，当一台为主用状态，另外一台则为备用状态。
通常情况下，主服务器从网络收集信息并对网络设备、业务进行管理，并把相应的数据同步到备用服务器的数据库中。
当出现故障时，主备服务器将进行状态倒换；2)双机系统的主备可以在同一个机房，也可以根据客户的容灾要求，将主、备服务器分别安置在不同的机房，实现网管服务的异地容灾；1.4.2Watchman双机互联规划1)双机服务器要至少有两块网卡；2)心跳线的网卡（BackupNIC）用来进行主备系统的数据库同步和两台服务器的状态感知；3)心跳线网卡一般是直接相连或者通过传输相连的，要求使用一对私网IP地址；4)网络接入网卡（Network Acc NIC）提供服务器与设备、客户端的通信，另外，双机系统也通过网络接入网卡来监视服务器是否在正常网络接入的状态；5)网络接入网卡上需要设置浮动IP地址，浮动IP地址将只在主状态的服务器上生效，这样对于网络设备、探针服务器、报表服务器或者客户端来说，不需要感知双机系统的主备情况；6)在网络接入网卡上，由于要使用浮动IP地址，每个双机系统的该位置，需要至少4个相同网段的IP地址，其中一个作为网管系统接入设备的网关；7)最多可以支持两套网络接入网卡，可以有两套浮动IP地址，这样可以支持双机系统下带内网管组网的1.1.2和1.1.3的第二种组网情况；8)对于网络接入网卡，可以设置其对网关进行连接状态监控，如果发现主服务器不能与网关正常通信并且备用服务器能够与网关通信，双机系统将进行主备的倒换。
1.4.3Watchman双机系统本地容灾1）双机系统在本地使用赛门铁克公司的Veritas软件对磁盘卷进行镜像，以此来实现数据的容灾保护，通常建议使用4块硬盘的硬件配置；2）在四块硬盘配置方式下：（i）第一块硬盘为系统盘，主要存放操作系统和数据库文件；（ii）第二块硬盘为软件盘，主要存放非操作系统的第三方软件，如Veritas、系统补丁、Watchman、Sybase、网管软件等；（iii）第三块硬盘为第一块硬盘的镜像，当系统故障，可以断电直接将第一、第三块硬盘对调，重启，系统即可正常使用，保证了系统的紧急恢复；（iv）第四块硬盘为第二块硬盘的镜像，当系统故障，可以断电直接将第二、第四块硬盘对调，重启，系统即可正常使用，保证了系统的紧急恢复；3）两块硬盘的情况下，第一块硬盘存放系统和所有软件，第二块硬盘存放数据块文件，在本地不存在容灾保护，不推荐使用。
1.5网管组网案例1.5.1组网案例1: S国电信网管组网：1.5.2组网案例2: M国电信网管组网：2 网管配置规划2.1硬件、系统规划2.1.1服务器配置要求1)DMS及性能服务器2)探针服务器3)报表服务器4)VPN Manager服务器5)双机系统2.1.2客户端配置要求1）DMS客户端2）VPN Manager客户端2.2操作系统规划2.2.1Solaris下的磁盘规划原则（详细方案参见安装手册）1)单机2)Watchman双机(i)至少需要两块硬盘;(ii)两块硬盘的分区原则是：第一块硬盘安装操作系统，并预留足够的空间，不分区，作为数据库设备使用的原始设备分区；第二块硬盘安装Sybase、Veritas、Watchman、DMS/NSM等应用程序，并预留足够的空间，不分区;(iii)四块或六块硬盘的分区原则是：第一块硬盘和第二块硬盘分区，第一块硬盘安装操作系统，并预留足够的空间，不分区，作为数据库设备使用的原始设备分区；第二块硬盘安装Sybase、Veritas、Watchman、DMS/NSM等应用程序。
2.2.2IP地址规划1)单机单机系统要求每台服务器至少有一个可以与网络设备通信的IP地址，同时要求各个服务器之间能够通信。
2)双机(i)双机系统要求网管服务器的心跳线网卡的IP地址使用私网地址并能互通；(ii)心跳线网卡上不需要浮动IP地址；(iii)网络接入网卡需要使用能够与设备、探针服务器、报表服务器通信的IP地址，需要浮动IP地址；(iv)探针服务器只需要一个IP地址用来与设备、DMS服务器或VPN Manager服务器通信；(v)报表服务器只需要一个IP地址用来与客户端、DMS服务器或VPN Manager服务器通信；(vi)下表为IP地址举例：2.2.3用户和秘密规划2.3网管软件规划2.3.1DMS1）用户规划根据用户身份，给不同帐号定义不同等级。
2）ACL规划针对不同的用户的IP地址为其对应帐号增ACL控制。
3）管理区域规划针对不同等级用户管理不同设备范围的情况，为其对应帐号重新分配可以管理或监控的设备。
如山东省的网络管理工程师不应该管理河北省的设备。
4）子网规划根据实际区域、逻辑区域或者网络等级对设备进行分域，将不同区域的设备对应到DMS的不同子图中。
5）故障及告警规划结合具体的组网环境（如城域网、IP承载网），规划网管对告警的处理，包括：(i)重新定义告警的级别；(ii)在网管侧屏蔽对客户来说不重要的告警；(iii)考虑iMAP平台处理告警的能力规格（100条/秒），规划设备的snmp trap配置，避免设备发送不必要的告警。
