《接入網技術與應用》課件第9章

第9章接入網的管理9.1網絡管理概述

9.2

TMN簡介

9.3接入網網絡管理的功能結構

9.4接入網網絡管理的實現(xiàn)

9.5小結

思考題與習題

9.1網絡管理概述

9.1.1網絡管理的目標和方法

網絡管理是隨著電信網的發(fā)展而逐步發(fā)展起來的，電信網絡管理的目標是要最大限度地利用電信網絡資源，提高網絡的運行質量和效率，向用戶提供良好的通信服務。而電信管理網(TMN)為電信網絡管理目標的實現(xiàn)提供了一套整體解決方案，它能簡化多廠商混合網絡環(huán)境下電信運營企業(yè)的管理模式，降低電信運營的管理成本，從而使企業(yè)獲得更好的效益。完善而有效的網絡管理將大大降低網絡的維護運營費用，能有效地利用網絡資源，提高服務水平。早期的電信網中管理活動是一種分散的隨意性的活動，隨著電信網的日益龐大、電信設備供應商的不斷增多，電信網變得越來越復雜，雖然不同廠商的設備之間互連互通已經不成問題，但在電信網的管理上，盡管各廠商為各自的電信設備提供了相應的維護管理系統(tǒng)，然而這些維護管理系統(tǒng)都只是針對某種或某幾種電信設備的，沒有一個公共的標準，很難統(tǒng)一起來，這就給電信部門管理、維護整個電信網增加了難度。隨著電信的不斷發(fā)展，該問題變得越來越突出。為了解決這個難題，ITU制定了TMN標準體系，該體系提出了電信網管的技術模型和具體的運行模型，使得面向不同廠商的設備提供統(tǒng)一的網絡管理成為可能。電信管理網(TMN)是電信網的管理信息網絡系統(tǒng)，它提供了對電信資源、網絡活動、業(yè)務和管理進行規(guī)劃、監(jiān)督、設計和控制的策略和方法，是以ITU-T建議X.700/ISO7498-4(OSI系統(tǒng)管理)為基礎發(fā)展起來的，為電信網絡用戶(包括操作管理人員和終端用戶)提供電信網絡的操作、管理和維護(OAM)功能。

ITU-T于20世紀80年代末提出了TMN的概念，并于1992年提出了關于TMN的M.3×××系列建議。根據ITU-T的建議，TMN是具有標準協(xié)議、接口和結構的管理網，實施對整個電信網的操作、管理和維護。TMN的建立使整個電信網始終能夠處于統(tǒng)一的操作和管理下，提高了網絡的運行效率，降低了網絡的OAM(運行、管理和維護)成本，促進了網絡技術和業(yè)務的發(fā)展。

接入網是電信網絡不可缺少的一部分，顯然，接入網的管理也應當納入TMN的管理范圍之內。TMN對接入網的管理包括接入網的運行、控制、監(jiān)測與維護等。9.1.2網絡管理的三要素

在一個網絡的運營管理中，網絡管理人員通過網絡管理系統(tǒng)對整個網絡進行管理，包括查閱網絡中設備或設施的當前工作狀態(tài)和工作參數(shù)，對設備或設施的工作狀態(tài)進行控制(如啟動或關閉)，對工作參數(shù)進行修改等操作。網絡管理系統(tǒng)則通過特定的傳輸線路和控制協(xié)議對遠程的網絡設備或設施進行具體的操作。其中，設備或設施中存有記錄工作參數(shù)的變量(參數(shù)值)，管理系統(tǒng)可以不記錄這些參數(shù)，而在需要時對這些設備或設施進行查詢。網絡管理系統(tǒng)中還需要有反映設備工作狀況的參數(shù)，但這些參數(shù)不是每個設備或設施內部都能夠記錄的，比如一個交換機是處于正常工作還是故障狀態(tài)，就需要在設備外部進行記錄。所以，網絡管理系統(tǒng)中還必須有信息庫，用于存放像設備狀態(tài)這樣的參數(shù)。但實際上，信息庫中也會存放像工作參數(shù)這一類數(shù)據，這樣就不需要經常對設備或設施進行查詢。一般來說，網絡管理系統(tǒng)都有龐大的信息庫，其中包括網絡中所有設備和設施的工作狀態(tài)和參數(shù)信息。為了實現(xiàn)上述目標，列舉一個最簡單的網絡管理系統(tǒng)模型，如圖9-1所示。這樣，一個網絡管理系統(tǒng)從邏輯上可認為是由管理對象、管理進程和管理協(xié)議三部分組成的。管理進程(Manager)負責發(fā)出所有的控制與管理命令。發(fā)出何種命令則取決于各管理對象(ManagedObject，MO)所處的狀態(tài)。管理對象就是網絡中的各種通信設備和設施，再具體一點，管理對象也包括網絡設備或設施中的工作狀態(tài)或工作參數(shù)，一個參數(shù)就是一個管理對象。圖9-1網絡管理系統(tǒng)原理模型管理對象是經過抽象的網絡元素，對應于網絡中具體可以操作的數(shù)據，如記錄設備或設施工作狀態(tài)的狀態(tài)變量、設備內部的工作參數(shù)、設備內部用來表示性能的統(tǒng)計參數(shù)等。有的管理對象是外部可以對其進行控制的，如一些工作狀態(tài)和工作參數(shù)；另有一些管理對象則是只可讀不可修改的，像計數(shù)器參數(shù)；還有一類工作參數(shù)是因為有了管理系統(tǒng)而設置的，為管理系統(tǒng)本身服務。這些都稱為管理對象。管理進程是負責對網絡中的設備和設施進行全面管理和控制的軟件，根據網絡中的各個管理對象的變化來決定對不同的管理對象采取不同的操作。管理信息庫(ManagementInformationBase，MIB)可以認為是管理進程的一部分。管理信息庫用于記錄網絡中管理對象的信息，如狀態(tài)類對象的狀態(tài)代碼、參數(shù)類管理對象的參數(shù)值等。它要與網絡設備中的實際狀態(tài)和參數(shù)保持一致，能夠真實、全面地反映網絡設備或設施的情況。如何使管理信息庫與網絡設備或設施的實際狀態(tài)和工作參數(shù)保持一致是管理系統(tǒng)需要解決的重要問題。只有管理信息庫中的內容與實際設備或設施中的一致，管理信息庫才有意義。管理協(xié)議(ManagementProtocol)則負責在管理系統(tǒng)與管理對象之間傳遞操作命令，負責解釋管理操作命令。實際上，管理協(xié)議也就是保證管理信息庫中的數(shù)據與具體設備中的實際狀態(tài)、工作參數(shù)保持一致。

從概念上說，一個網絡的管理系統(tǒng)只有一個管理信息庫，但管理信息庫實際上并不一定是集中存儲的，也許各個設備都有記錄工作參數(shù)的本地信息庫，而網絡管理信息庫就由這些本地信息庫和另外的一些信息庫組成。網絡管理人員只要查詢管理信息庫，就可獲知有關設備和設施的工作狀態(tài)和工作參數(shù)。9.1.3網絡管理的5個功能域

國際標準化組織(OSI)定義了網絡管理的5個功能域：失效管理、配置管理、安全管理、性能管理及計費管理。

1.失效管理

失效管理是對網絡中的問題或故障進行定位的過程，它包括3個步驟：發(fā)現(xiàn)問題、分析問題、修復問題(如果有可能修復的話)。失效管理最主要的作用是通過網絡管理者快速地檢查問題并啟動恢復過程的工具，使得網絡的可靠性得到增強。這一點是很重要的，在網絡非常普及的今天，人們對網絡的依賴性非常強，用戶通常希望網絡一直都能使用，但是網絡不可能不出故障不停地運行，因此當網絡中斷時，網絡管理者要馬上進行維修。在理想的情況下，當問題出現(xiàn)時，失效管理工具可以及時地指出其位置，并將此信息迅速傳遞給管理者。管理者可以開始解決出現(xiàn)的故障，甚至可能在用戶還未發(fā)覺的時候就將問題解決了。

2.配置管理

配置管理最主要的作用是可以增強網絡管理者對網絡配置的控制。這是通過對設備的配置數(shù)據提供快速的訪問來實現(xiàn)的。在比較復雜的系統(tǒng)中，它可以使管理者能夠將正在使用的配置數(shù)據與存儲在系統(tǒng)中的數(shù)據進行比較，并且可以根據需要方便地修改配置。配置數(shù)據通常包括每個網絡設備的當前設置，這些信息對網絡管理者是很有用的。比如考慮為一個設備增加接口，那么就需要知道設備上已有的物理接口的數(shù)目和分配給這些接口的網絡地址，這些數(shù)據將用于對設備上的軟件進行配置。

通過提供最新的網絡單元清單，配置管理可以給網絡管理者提供進一步的幫助。該清單有很多的作用，例如，通過它可以確定有多少特定類型的設備存在于當前網絡中，另外也可以利用該清單建立一個當前運行在網絡設備的操作系統(tǒng)的各種版本的報告。網絡設備清單應該保密。如果它被有惡意的人得到，可能會在許多方面對網絡造成傷害。例如，某人知道某個設備中的軟件存在一個錯誤，它可導致設備運行不正常，通過得到網絡設置清單并且找出網絡上有多少個這種設備，就可以在所有的設備上觸發(fā)這個錯誤，從而導致嚴重的網絡故障。

配置管理包括3方面的內容：獲得關于當前網絡配置的信息；提供遠程修改設備配置的手段；存儲數(shù)據、維護一個最新的設備清單并根據數(shù)據產生報告。

3.安全管理

安全管理是控制對網絡中信息訪問的過程。一些連接在網絡上的設備的信息可能不能讓所有的用戶看到，這些信息被稱為敏感信息。

安全管理可以提供一種方法，通過該方法，可以定期地監(jiān)視在遠程訪問服務器上的訪問點，并且記錄下哪個人正在使用該設備。安全管理也可以提供審計跟蹤和聲音告警方法，以提醒管理者預防潛在的對安全性的破壞。

正確地建立和維護安全管理能提供一種更為可行的選擇，可以緩和用戶的安全心態(tài)，并能提高他們對網絡效果和安全的信心。

4.性能管理

性能管理可以測量網絡中的硬件、軟件和媒體的性能。測量的項目一般有整體吞吐量、利用率、錯誤率及響應時間。運用性能管理信息，管理者可以保證網絡具有足夠的容量以滿足用戶的需要。

性能管理的最大作用是幫助網絡管理者減少網絡中過分擁擠和不可通行的現(xiàn)象，從而為用戶提供一個水平穩(wěn)定的服務。使用性能管理，管理者可以監(jiān)控網絡設備和連接的使用情況。收集到的數(shù)據能幫助管理者判定使用趨勢和分離出性能問題，甚至可能在它們對網絡性能產生有害影響之前就予以解決。性能管理在容量規(guī)劃方面也有幫助作用。監(jiān)視網絡設備和連接的當前使用情況對性能管理是至關重要的。得到的數(shù)據不僅能幫助管理者立即分離出網絡中正在大量使用的部分，而且利用它可以找到某些潛在問題的答案。例如，用戶訪問一個遠程數(shù)據庫服務器太慢，利用性能管理工具，迅速判定在遠方節(jié)點和數(shù)據庫服務器之間的某處連接的利用率已經超過了80%，因此判定這可能是引起訪問緩慢的原因。

性能管理技術還能幫助檢查網絡趨勢。使用關于趨勢的數(shù)據可以預測網絡使用的峰值，從而避免網絡飽和可能帶來的低性能。另外，還可以繪制相對于時間的網絡使用率來判定使用率高的時間。知道了這一點，就可以把大量數(shù)據傳送任務安排在避開高峰時刻的時間里。

5.計費管理

計費管理可以跟蹤每個個人和團體用戶對網絡資源的使用情況，對其收取合理的費用，這樣一方面可以維持網絡的運行和發(fā)展，另一方面，管理者也可以根據情況更好地為用戶提供他們所需要的資源，并促使用戶合理地使用網絡資源。 9.2

TMN簡介

9.2.1

TMN的概念

國際電信聯(lián)盟(ITU)在M.3010建議中指出，電信管理網的基本概念是提供一個有組織的網絡結構，以取得各種類型的操作系統(tǒng)(OSs)之間、操作系統(tǒng)與電信設備之間的互連。它是采用商定的具有標準協(xié)議和信息的接口進行管理信息交換的體系結構。提出TMN體系結構的目的是支撐電信網和電信業(yè)務的規(guī)劃、配置、安裝、操作及組織。TMN及電信網的總體關系如圖9-2所示。圖中的操作系統(tǒng)(OS)代表實現(xiàn)各種管理功能的處理系統(tǒng)，工作站代表實現(xiàn)人機界面的裝置，數(shù)據通信網提供管理系統(tǒng)與被管理網元之間的數(shù)據通信能力。圖9-2

TMN及電信網的總體關系

TMN是一個綜合的、智能的、標準化的電信管理系統(tǒng)。所謂綜合，具有兩層含義：一方面TMN對某一類網絡進行綜合管理，包括數(shù)據的采集與存儲、性能的監(jiān)視與分析、故

障的報告與定位以及對網絡的控制和保護；另一方面對各類電信網實施綜合性的管理，即首先對各種類型的網絡建立專門的網絡管理，然后通過綜合管理系統(tǒng)對各專門的網絡管理系統(tǒng)進行管理。

TMN是電信支撐網的一種，對于電信網的運行擔負著指揮的功能。TMN雖然是一種獨立網絡，通過一組標準接口來實現(xiàn)與電信網之間信息的交互，但是TMN對于電信網又有一定的依賴性，TMN中的數(shù)據通信通道往往要借助于電信網來建立。

TMN與開放系統(tǒng)互連(OSI)的系統(tǒng)管理概念密切相關。TMN的通信協(xié)議棧是以OSI的7層參考模型為基礎的，所以TMN是應用OSI模型的一個典型的例子。此外，TMN中采用了面向對象的設計方法，通過對被管對象的管理來實現(xiàn)對通信資源的管理，并且TMN中采用了管理者和代理的概念，通過代理來實現(xiàn)對被管對象的管理。因此，TMN是應用OSI系統(tǒng)管理概念來對網絡物理資源、邏輯資源進行管理的網絡。9.2.2

TMN的應用范圍

TMN的應用領域非常廣泛，涉及電信網及電信業(yè)務管理的許多方面，從業(yè)務預測到網絡規(guī)劃，從電信工程、系統(tǒng)安裝到運行維護、網絡組織，從業(yè)務控制和質量保證到電信企業(yè)的事物管理，都是它的應用范圍。下面是TMN比較典型的應用：

· 公用網和專用網(包括ISDN、移動網、專用語音網、虛擬專用網和智能網)。

· TMN本身。

· 傳輸終端(復用器、交叉連接、通道變頻設備、ADM等)。

· 數(shù)字和模擬傳輸系統(tǒng)(電纜、光纖、無線、衛(wèi)星等)。

· 恢復系統(tǒng)。

· 數(shù)字和模擬交換機。

· 計算機主機、前端處理器、集群控制器及文件服務器。

· 電路交換及分組交換設備。

· 信令終端和系統(tǒng)(SP、STP、實時數(shù)據庫)。

· 承載業(yè)務及電信業(yè)務。

· PBXS、PBX接入及用戶終端。

· ISDN用戶終端。

· 相關的支持系統(tǒng)(如數(shù)字同步網)。9.2.3

TMN的管理業(yè)務

TMN既然是一個網絡，也就提供自己的網絡業(yè)務，擁有自己的用戶。它的業(yè)務就是TMN的管理業(yè)務，這種管理業(yè)務是從使用者的角度來描述的對電信網的操作、組織與維護的管理活動。TMN管理業(yè)務基本可以歸納為以下三類：

(1)通信網日常業(yè)務和網絡運行管理業(yè)務。

(2)通信網的檢測、測試和故障處理等網絡維護管理業(yè)務。

(3)網路控制和異常業(yè)務處理等網絡控制業(yè)務。

TMN的用戶可以是電信運營公司、電信運營公司的管理組織部門、維護部門及人員，也可以是電信業(yè)務所服務的客戶。9.2.4

TMN的管理功能

TMN的各類管理功能支持TMN的管理業(yè)務的實現(xiàn)，滿足對被管理網絡的操作、維護和管理的需要。管理人員通過人機接口與管理應用交互，通過TMN提供的管理功能對被管理網絡進行各項管理操作活動。

TMN為電信網及電信業(yè)務提供一系列的管理功能，主要劃分為以下5種管理功能域：

(1)性能管理(PerformanceManagement)：對電信設備的性能和網絡單元的有效性進行評估，并提出評價報告的一組功能，包括性能測試、性能分析及性能控制。

(2)配置管理(ConfigurationManagement)：包括提供狀態(tài)和控制及安裝功能，對網絡單元的配置、業(yè)務的投入、開/停業(yè)務等進行管理，對網絡的狀態(tài)進行管理。

(3)帳務管理(AccountingManagement)：測試電信網中各種業(yè)務的使用情況，計算處理使用電信業(yè)務的應收費用，并對電信業(yè)務的收費過程提供支持。

(4)故障管理(FaultManagement)：對電信網的運行情況異常和設備安裝環(huán)境異常進行管理，對網絡的狀態(tài)進行管理。

(5)安全管理(SecurityManagement)：主要提供對網絡及網絡設備進行安全保護的功能，主要有接入及用戶權限的管理、安全審查及安全告警處理。上述5個管理功能域與國際標準化組織(OSI)定義的網絡管理的5個功能域是完全對應的。

TMN的功能可以劃分為不同的層次，由高到低依次為：

(1)事務管理層——事務管理層是最高的管理功能層。該層負責設定目標任務，但不管具體目標的實現(xiàn)，通常需要管理人員的介入。

(2)服務管理層——服務管理層主要處理網絡提供的相關服務事項，諸如提供用戶與網絡運營者之間的接口、與事務管理層及網絡管理層的交互等。

(3)網絡管理層——網絡管理層對所轄區(qū)域內的所有網元進行管理，主要的功能包括從全網的觀點協(xié)調與控制所有網元的活動，提供、修改或終止網絡服務，就網絡性能、可用性等事項與上面的服務管理層進行交互等。

(4)網元管理層——網元管理層直接行使對個別網元的管理職能，主要的功能包括控制與協(xié)調一系列網絡單元，為網絡層的管理與網絡單元進行通信提供協(xié)調功能，維護與網絡單元有關的統(tǒng)計數(shù)據等。9.2.5

TMN的技術基礎

支持TMN的主要技術有：

· OSI開放系統(tǒng)互連技術；

· OSI系統(tǒng)管理技術；

· 高速發(fā)展的計算機網絡技術及分布式處理環(huán)境；

· 面向對象的軟件工程方法；

· 高速數(shù)據通信技術；

· 電信設備的高度智能化。9.2.6

TMN的標準化協(xié)議

TMN的最主要的標準之一是ITU-TM.3010，它是關于TMN的總體要求，涉及總體原則、體系結構、邏輯分層結構及基本功能要求。M.3400是關于TMN的管理功能的標準。M.3200系列是關于TMN的管理業(yè)務及各種電信網上的TMN管理業(yè)務標準。M.3020是TMN的接口規(guī)范定義方法。M.60.2是TMN的基本術語定義。M.3100系列是TMN的通用管理信息模型。下面歸納、列舉出TMN的主要標準。

1.TMN總體概要及術語

(1)M.3000——TMN建議綜述(OverviewofTMNRecommendations)；

(2)M.60——TMN的術語注釋(MaintenanceTerminologyandDefinitions)。

2.TMN方法學

(1)X.720——管理信息模型(ManagementInformationModel)；

(2)X.722——被管對象定義指南(GuidelinesfortheSpecificationMethodology)；

(3)X.3020——TMN接口規(guī)范的方法學(TMNInterfaceSpecificationMethodology)。

3.TMN體系結構

(1)M.3010——TMN的總體原則(PrinciplesofaTMN)；

(2)X.701——系統(tǒng)管理總體要求(SystemManagementOverview)；

(3)G.784——SDH管理(SynchronousDigitalHierarchy(SDH)Management)；

(4)Q.513——數(shù)字交換機的操作、管理與維護接口；

(5)Q.750——No.7信令系統(tǒng)管理概要；

(6)M.3610——TMN對B-ISDN的要求；

(7)M.3611——TMN對ATM的要求。

4.TMN管理業(yè)務要求

(1)M.3200——TMN的管理業(yè)務概要；

(2)M.3201——業(yè)務量管理；

(3)M.3202——公共信道信令管理；

(4)M.3203——用戶控制業(yè)務管理；

(5)M.3204——ISDN管理；

(6)M.3205——B-ISDN管理；

(7)M.32IN——智能網管理；

(8)M.3300——F接口的管理能力；

(9)X.161——公眾數(shù)據網客戶網絡管理業(yè)務；

(10)M.xfunc——X接口上的管理業(yè)務。

5.TMN管理功能

M.3400——TMN管理功能。

6.TMN應用功能

(1)X.730——對象管理功能；

(2)X.731——狀態(tài)管理功能；

(3)X.732——用于表示關系的屬性；

(4)X.733——告警報告功能；

(5)X.734——事件報告管理功能；

(6)X.735——日志控制功能；

(7)X.736——安全告警報告功能；

(8)X.737——信任與診斷測試類功能；

(9)X.738——測量與總結功能；

(10)X.739——工作負荷監(jiān)視功能；

(11)X.740——安全檢查跟蹤功能；

(12)X.745——測試管理功能；

(13)X.741——用于接入控制的對象與屬性。

7.TMN通用消息及信息模型

(1)X.710——公共管理信息服務定義；

(2)X.711——公共管理信息協(xié)議規(guī)范；

(3)Q.821——Q3上的告警監(jiān)視模型；

(4)Q.822——Q3上的性能管理模型；

(5)Q.823——交換話務量管理；

(6)Q.824——支持交換業(yè)務提供的信息模型；

(7)M.3180——TMN管理信息分類；

(8)M.xinfo——對于不同接入情況經X接口交換的信息標識。

8.TMN的資源信息模型

(1)M.3100——通用網絡信息模型；

(2)G.744——SDH信息模型；

(3)G.774.01——SDH網元性能監(jiān)視信息模型；

(4)G.774.02——SDH網元凈負荷結構配置；

(5)G.774.03——SDH網元復用段保護管理；

(6)G.774.04——SDH網元子網連接保護管理；

(7)G.774.05——網元連接監(jiān)督功能；

(8)Q.751.1——No.7MTP信息模型；

(9)Q.751.2——No.7SCCP信息模型；

(10)Q.811——Q3接口低三層協(xié)議；

(11)Q.812——Q3接口高三層協(xié)議；

(12)G.773——用于傳輸系統(tǒng)管理的協(xié)議簇；

(13)G.784——SDH內部的QXTMN一致性要求；

(14)X.724——協(xié)議一致性聲明；

(15)M.3101——M.3100被管理對象一致性聲明。9.2.7

TMN的功能結構

TMN的功能結構主要是指它內部功能的分配。在TMN的功能結構中，引入了一組標準的功能塊(FunctionBlock)和有可能發(fā)生信息交換的參考點。功能塊是實現(xiàn)一組功能的概念性實體，它能夠通過各種物理配置來實現(xiàn)；參考點代表在一對功能塊之間信息的互換點。

1.功能塊

在管理系統(tǒng)中需要的各種功能已經被定義為一組通用的功能塊，包括操作系統(tǒng)功能(OSF)模塊、中介功能(MF)模塊、網元功能(NEF)模塊、工作站功能(WSF)模塊、Q適配器功能(QAF)模塊和數(shù)據通信功能(DCF)模塊。圖9-3所示的是TMN物理結構的一個例子。有些功能部分屬于TMN范疇，部分在TMN范疇外。圖9-3

TMN的一般化物理結構舉例每一功能模塊的具體功能如下。

1)操作系統(tǒng)功能模塊(OperationsSystemFunctions，OSF)

OSF可對與電信網管理、監(jiān)視及控制有關的信息進行處理，亦即通過OSF對今天的電信網和電信業(yè)務進行管理和規(guī)劃。OSF可以分為四種不同的類型來分別支持事務管理層(BML)、服務管理層(SML)、網絡管理層(NML)和網元管理層(EML)。

2)中介功能(MediationFunctions，MF)模塊

MF使具有不同參考點或接口的功能模塊之間能夠互相溝通，即MF模塊提供一組網關和/或中繼功能。MF除具有信息傳送、協(xié)議轉換、地址映射、路由選擇等功能外，還具有信息處理及對收到的信息進行存儲、適配、過濾和壓縮的功能。

3)網元功能(NetworkElementFunctions，NEF)模塊

在TMN中，網元是被監(jiān)視和控制的對象，NEF使得網元能和TMN管理系統(tǒng)之間進行通信。近年來，網元的智能化程度逐漸提高，網元功能的范圍也逐步擴大，部分的OSF、MF已逐漸滲透在NEF中。網元的例子包括交換系統(tǒng)、數(shù)字交叉連接系統(tǒng)(DCS)、分插復用器(ADM)、終端復用器(TM)、數(shù)字環(huán)路載波系統(tǒng)(DLC)等。網元功能包括協(xié)議轉換、消息轉換、地址映射、路由選擇、數(shù)據收集、自愈功能、故障定位、NE告警分析、運行數(shù)據傳送等。

4)工作站功能(WorkStationFunctions，WSF)模塊

WSF在TMN信息和用戶之間提供用戶友好界面，即把網絡管理信息從“F”接口格式轉換為“G”接口格式。

5)Q適配器(QAdaptorFunctions，QAF)模塊

QAF模塊用來連接TMN實體和非TMN實體，即在TMN參考點和非TMN參考點之間提供轉換功能。

6)數(shù)據通信功能(DataCommunicationFunctions，DCF)模塊

通過數(shù)據通信功能模塊在TMN功能模塊間實現(xiàn)信息互換，主要作用是通過信息傳送來實現(xiàn)OS/OS、OS/NE、NE/NE、WS/OS和WS/NE之間的通信。因此DCF可以由不

同類型的承載通道來支持，它可以是點-點鏈路、局域網(LAN)、廣域網(WAN)、嵌入式運行通道(EOC)等。

2.參考點

功能體系結構中的參考點(ReferencePoint)是指兩個非重疊的功能連接處的概念點，通過它來識別在這些功能之間交互的信息類型。在TMN中，為了描述各功能之間的關系，引入了參考點q、f、x。另外，TMN與外界相關的參考點為g、m。q參考點在OSF與OSF之間、OSF與MF之間、OSF與NEF之間、MF與MF之間、QAF與MF之間。f參考點在OSF與WSF之間、WSF與MF之間；x參考點在OSF與其它TMN的OSF之間；m參考點在非TMN標準網元(或OSF)與QAF之間；g參考點在WSF與用戶之間。當連接的功能模塊通過獨立的物理設備來實現(xiàn)時，參考點則變成一個接口。下面對各參考點及其所處的位置分別予以說明。

(1)q參考點——q參考點連接TMN的OSF、MF、NEF和QAF。連接可以是直接的連接，也可以是通過DCF來實現(xiàn)的連接。q參考點又可以分為q3和qx參考點。q3參考點連接NEF和OSF、MF和OSF、QAF和OSF以及OSF和OSF；qx參

考點連接MF和MF、MF和NEF、MF和QAF。

(2)f參考點——f參考點連接OSF和/或MF功能模塊到WSF功能模塊。

(3)x參考點——x參考點連接不同的TMN中的OSF功能模塊，或者連接TMN的OSF到非TMN環(huán)境下的等效OSF。

(4)g參考點——g參考點位于WSF和用戶之間，雖然通過g參考點傳送的是TMN的信息，但由于它位于TMN之外，因此不把它考慮為TMN的一部分。

(5)m參考點——m參考點位于QAF和非TMN被管實體之間，使得能夠通過TMN環(huán)境對非TMN網元進行管理。

3.TMN管理分層模型與功能塊的關系

OSF功能塊處理與電信管理相關的信息，支持和控制電信管理功能的實現(xiàn)。對應TMN的管理分層又可分為行業(yè)管理OSF、業(yè)務管理OSF、網絡管理OSF和基本OSF。中介功能MF在OSF與NEF(或QAF)之間進行信息的傳送，以保證各功能塊對信息模式的需求，并使網元(NE)到OSF的結構更加靈活。

數(shù)據通信功能DCF提供各功能塊之間數(shù)據通信的方法，提供OSI參考模型中第一層到第三層的功能。

在網元中，網元為了被管理而向TMN描述其通信功能是網元功能NEF的一部分，這部分屬于TMN，而NEF的其它功能則在TMN之外。

適配器功能(WSF)提供TMN與用戶之間的交互能力，而人機界面則在TMN之外。9.2.8

TMN的信息結構

TMN的信息結構應用OSI系統(tǒng)管理的原則，引入了管理者和代理(Manager/Agent)的概念，強調在面向事物(TransactionOriented)處理的信息交換中采用面向對象(ObjectOriented)的技術，主要包括管理信息模型及管理信息交換兩個方面。

管理信息模型是對網絡資源及其所支持的管理活動的抽象表示。在信息模型中，網絡資源被抽象為被管理的對象(ManagedObject)。模型決定了以標準方式進行信息交換的范圍，模型中的活動(Activity)實現(xiàn)了TMN的各種管理操作，如信息的存儲、提取與處理。管理信息交換涉及TMN的數(shù)據通信功能(DCF)和消息傳遞功能(MCF)，主要是接口規(guī)范及協(xié)議棧。電信管理是一種信息處理的過程，每種特定的管理應用按照ITU-TX.701建議中系統(tǒng)管理模型(SystemManagementModel)中的定義，都具有管理者、代理者兩方面的作用。在管理者/代理者面前，網絡資源是一棵信息樹(InformationTree)，即被管理對象的信息庫(ManagementInformationBase，MIB)。代理者(Agent)直接操作被管理資源，管理者(Manager)通過公共管理信息服務單元(CommonManagementInformationServiceElement，CMISE)實施管理操縱。

管理者、代理者與被管理對象之間的關系如圖9-4所示。從TMN的角度來看這種關系如圖9-5所示，值得注意的是圖中q參考點上的Q接口，它不僅要按OSI七層模型選擇合適的協(xié)議棧，還應確定相應的管理信息模型。圖9-4管理者、代理者和被管對象之間的關系圖9-5網絡資源與被管理對象的關系9.2.9

TMN的接口

從TMN的體系結構中可以看出，在TMN中共有四種接口，即Q3、Qx、F、X。

1.Q3接口

Q3接口是一個集合。Q3接口與我們通常談到的接口很不同，比如一個RS232接口等都是比較單一的通信接口，而Q3接口是一個跨越了整個OSI七層模型協(xié)議的集合。從第一層到第三層的Q3接口協(xié)議標準是Q.811，稱之為低層協(xié)議棧。從第四層到第七層的Q3接口協(xié)議標準是Q.812，稱之為高層協(xié)議棧。Q.811/Q.812適用于任何一種Q3接口。Q.812中最上層的兩個協(xié)議是公共管理信息協(xié)議(CommonManagementInformationProtocol，CMIP)與文件傳輸訪問和管理(FileTransferAccessandManagement，F(xiàn)TAM)，前者用于面向事物處理的管理應用，后者用于面向文件的文件傳送、訪問與管理。在這里還要特別指出，Q3接口不僅包括在第七層中用到的管理信息和管理信息模型(MIB)，在通信協(xié)議Q.811/Q.812之上，還要有G.774和M.3100。M.3100是面向網元的通用信息模型。G.774是SDH的管理信息模型。Q.821、Q.822是Q3接口中關于告警和性能管理支持對象的定義。

2.Qx接口

在管理系統(tǒng)的實施中，很多產品采用Qx接口作為向Q3接口的過渡。我們知道Q3接口連接OS與OS、OS與MD、OS與QA。Qx是不完善的Q3接口，出于成本和效率方面的考慮，它舍去了Q3中的某些部分，但是Q3的哪些部分可以被去掉并沒有標準，因此往往是非標準廠家的Q接口。Qx與Q3的不同之處是：①參考點不同，Qx在qx參考點處，代表中介功能與管理功能之間的交互需求；②所承載的信息不同，Qx上的信息模型是MD與NE之間的共享信息，Q3上的信息模型是OS與其它TMN實體之間的共享信息。

3.F接口

F接口處于工作站(WS)與具有OSF、MF功能的物理構件之間(如WS與MD)。它將TMN的管理功能呈現(xiàn)給人們，或將人的干預轉呈給管理系統(tǒng)，解決與TMN的五大管理功能領域相關的人機接口的支持能力，使用戶(人)通過電信管理網(TMN)接入電信管理系統(tǒng)。人機接口(HMI)使用戶與系統(tǒng)之間交換信息。用戶與控制系統(tǒng)的交互基于輸入/輸出、特殊動作和人機對話處理等各種交互機制。

4.X接口

X接口在TMN的x參考點處實現(xiàn)，提供TMN與TMN之間或TMN與具有TMN接口的其它管理網絡之間的連接。在這種情況下，相對Q接口而言，X接口上需要更強的安全管理能力，要對TMN外部實體訪問信息模型設置更多的限制。為了引入安全等級，防止不誠實的否認等，也需要附加的協(xié)議，但X接口應用層協(xié)議與Q3的是一致的。在標準中并未明確給出劃分TMN邊界的定義，但我們認為多個電信運營公司的電信管理網的互連是多個TMN之間的互連。在同一個電信運營公司內，也可以根據管理問題域(ProblemDomain)的不同來劃分TMN。另外，也可能按地域劃分進行網絡管理，這時候，X接口的設置取決于實際情況的需要。

9.3接入網網絡管理的功能結構

9.3.1接入網網絡管理系統(tǒng)功能結構

由于接入網中設備的特點與接入特性和傳輸技術密切相關，因此其網絡管理系統(tǒng)中的運行系統(tǒng)功能實體可以分為三個部分來實現(xiàn)：端口及核心功能-運行系統(tǒng)功能實體(PCF-OSF)、傳送功能-運行系統(tǒng)功能實體(TF-OSF)、調度管理功能實體(CO-OSF)。它們的相互關系以及與接入網中各功能實體的相互聯(lián)系如圖9-6所示。圖9-6接入網及網絡管理系統(tǒng)功能結構

PCF-OSF對AN中的UPF、SPF和CF進行管理；TF-OSF對AN中的TF進行管理，其功能和TF使用的具體技術(如PON、SDH、DLC等)有關。PCF-OSF和TF-OSF是兩個獨立的管理功能，且與接入技術密切相關，它們的協(xié)調是通過CO-OSF來完成的。CO-OSF獨立于具體的接入技術，從全網的角度對接入網內不同功能實體間的相互關系或故障告警進行適當調度和協(xié)調。例如當接入網設備告警，TF-OSF和PCF-OSF都不能單獨確定故障發(fā)生的位置時，就需要CO-OSF來進行進一步的分析和調度處理。接入網與其網絡管理之間的接口為Q-AN。在AN-SMF中包括MCF、Q-AN代理和MIB，AN-SMF是TMN的代理，也是AN功能(如UPF、CF等)的管理者。TF為AN中不同地點之間公用承載通路的傳送提供通道。如果TF采用光纖傳輸技術來實現(xiàn)，相應的TF-OSF只管理接入網中的光纖傳輸系統(tǒng)，則該功能結構就是光纖用戶網網管的功能結構。9.3.2接入網的網元功能組

圖9-7給出了接入網的網元功能組(AN-NEF)的通用功能結構。TMN是通過對AN-NEF的管理來實現(xiàn)對接入網的管理的。具體來說，TMN是通過Q3代理和管理信息庫(MIB)來管理AN-NEF的。AN-NEF包括用戶口功能組(UPF)、核心功能組(CF)、傳送層功能組(TF)和業(yè)務口功能組(SPF)。這些功能由消息通信功能(MCF)支持。接入網系統(tǒng)管理功能(AN-SMF)包括MCF、Q3代理和MIB。AN-SMF既作為AN的代理與TMN通信，又作為AN-NEF的管理者。圖9-7接入網網元功能組的通用功能結構圖9-8示出整個功能管理結構的關系。由圖可知，AN-OSF負責對AN功能的管理，SN-OSF則負責管理相關的SN功能。為了協(xié)調管理AN和SN，AN-OSF和SN-OSF可以通過Q3接口(若AN-OSF和SN-OSF屬于同一網絡運營者管轄)或X接口(若AN-OSF和SN-OSF不屬于同一網絡運營者管轄)來協(xié)調操作。

TMN對接入網的運行系統(tǒng)功能(AN-OSF)進行監(jiān)測，控制接入網的各種運行功能，包括用戶口功能的硬件實施。AN-OSF還控制著接入網的維護，并根據接入類型和實施方式確定其測試能力和規(guī)程。圖9-8接入網功能管理結構9.3.3接入網的管理功能

對接入網實施的控制，在送往接入網各功能組之前，要先由AN-SMF進行預處理；對接入網實施的監(jiān)測在送往各功能組之前，也要先由AN-SMF進行預處理。

除了控制、監(jiān)測接入網的各功能之外，AN-SMF還具有配置(設備配置、軟件配置)與管理(故障管理、性能管理和安全管理)功能。

對于限時管理功能(如由于接入網內部的故障需阻塞用戶口、根據每次呼叫分配接入承載能力、承載信道的保護倒換等)，要求AN與SN進行實時協(xié)調，這一類功能由AN-SMF與SN-SMF通過SNI共同完成。對于非限時功能(如用戶口配置等)，則要求SNI兩側相互協(xié)調。這一功能是通過AN-SMF、SN-SMF與Q3接口共同完成的(參見圖9-7和圖9-8)。

1.用戶口功能組的管理

用戶口功能組的管理包括用戶口控制和用戶口測試，分述如下。

1)用戶口控制

用戶口控制包括激活／去激活功能、阻塞／解除阻塞功能、配置功能與測試功能等。激活／去激活功能是指將UNI和用戶終端置于激活／去激活狀態(tài)。如果該功能是由UNI或SN實行的，則是為了進行業(yè)務配置；如果該功能是由AN-OSF實行的，則是為了進行維護。

阻塞／解除阻塞功能是指將用戶口置于運行或非運行的狀態(tài)。

配置功能是指根據UNI的指令、功能的安排、所需接入的承載能力等，對某個特定的用戶口進行限定。該功能只由AN-OSF實行。

測試功能在用戶口和UNI內進行故障定位，有時故障定位也包括用戶設備。該功能也只由AN-OSF實行。

2)用戶口測試

用戶口測試包括故障檢測與指示，以及性能監(jiān)測等內容。

故障檢測與指示給出用戶口功能是否正常，以及不正常的狀態(tài)等信息。檢出的故障信息要報告給AN-OSF。若需對用戶口阻斷業(yè)務，則阻斷信息還要報告給SN-SMF。

性能監(jiān)測則提供有關UNI性能的信息，如比特誤碼等。性能狀態(tài)信息要報告給AN-OSF和SN-SMF。

2.核心功能組的管理

核心功能組的作用是對承載體的分配、適配以及對協(xié)議處理進行監(jiān)控。這類管理功能是由AN-SMF對核心功能組實行的，并由AN-OSF進行控制。對限時運行而言，核心功能的管理則由SNI進行，但由AN-SMF進行協(xié)調。核心功能組的管理包括核心功能控制與核心功能監(jiān)測，分別說明如下。

1)核心功能控制

核心功能的配置是控制承載分配、承載適配、協(xié)議承載分配、協(xié)議映射等功能所必需的。非限時配置由AN-OSF控制；限時配置則由SNI控制。

2)核心功能監(jiān)測

核心功能監(jiān)測包括故障檢測與指示以及性能監(jiān)測等內容。

協(xié)議映射等功能所必需故障檢測與指示的作用是指出核心功能是否正常，以及不正常的狀態(tài)信息。非限時情況下，故障信息報告給AN-OSF；限時情況下，故障信息報告給SN-SMF。

性能監(jiān)測功能提供由核心功能測定的性能狀態(tài)信息，如協(xié)議錯誤等，并將其報告給AN-OSF。

3.業(yè)務口功能組的管理

業(yè)務口功能組的管理包括業(yè)務口控制與業(yè)務口監(jiān)測，分別說明如下。

1) 業(yè)務口控制

阻塞／解除阻塞功能會根據故障情況，將業(yè)務口置于運行/非運行狀態(tài)。該功能由AN-OSF和SN-SMF實施。

業(yè)務口配置功能根據SNI的指令(包括容量、信道數(shù)、承載信道等)，對某個業(yè)務口進行限定，該功能只由AN-OSF實施。

2)業(yè)務口監(jiān)測

業(yè)務口監(jiān)測包括故障檢測與指示以及性能監(jiān)測。其中，故障檢測與指示的作用是指出業(yè)務口是否正常，并將不正常的狀態(tài)等故障信息報告給AN-OSF；性能監(jiān)測功能則提供由業(yè)務口檢測的性能信息，如比特誤碼等，并將其報告給AN-OSF。

4.傳送功能組的管理

傳送功能組提供接入網中的信息傳送能力。它獨立于那些與業(yè)務相關的管理功能(如用戶口功能組、核心功能組、業(yè)務功能組等)，包括傳送功能控制與傳送功能監(jiān)測兩部分，分述如下。

1)傳送功能控制

傳送功能控制包括傳送功能配置和保護倒換控制。前者是限定傳輸媒質層、傳輸通道層和電路層的，它只由AN-OSF實施；后者則控制著保護倒換，以維護不同傳送層的傳送能力。保護倒換控制由AN-OSF實施。

2)傳送功能監(jiān)測

傳送功能監(jiān)測包括故障檢測與指示以及性能監(jiān)測。前者指出不同傳送層的連接是否正常，并將故障信息報告給AN-OSF，經過AN-SMF，對受影響的UNI或SNI進行阻斷；后者提供傳輸性能的監(jiān)測信息，如比特誤碼等，并將其報告給AN-OSF。

5.AN-SMF的管理

AN-SMF的管理包括AN-SMF控制與AN-SMF監(jiān)測。

1)AN-SMF控制

AN-SMF控制包括配置和核查功能。前者對AN-SMF的性能評估、事件報告、安全與信息采集等進行控制；后者用于恢復所有相關配置及接入網的各功能與AN-SMF的狀態(tài)信息。

2)AN-SMF監(jiān)測

AN-SMF檢測與指示的作用是指出AN-SMF各部分是否正常，以及不正常的狀態(tài)，并將其報告給AN-OSF。

9.4接入網網絡管理的實現(xiàn)

綜合當前電信網網管的開發(fā)技術，接入網網絡管理系統(tǒng)大致可以分為四類：電信網標準Q3接口、電信設備廠商的自定義協(xié)議互連、CORBA接口和Web模型。

下面分別加以介紹。9.4.1

Q3接口

Q3接口是TMN實體之間最重要的界面之一，在TMN中起著舉足輕重的作用。在一定程度上，Q3接口成為衡量一種設備的網管是否與TMN兼容的關鍵。

在電信總局頒布的《用戶接入網管理功能與管理接口技術規(guī)范》暫行規(guī)定中，明確規(guī)定了接入網網管必須具備Q3接口。正因為如此，各大電信設備廠家推出的接入網設備都具備Q3接口。

Q3接口的實現(xiàn)方式可以分為兩種：一種是直接由設備提供，即所謂嵌入式Q3接口；另一種是由設備管理終端計算機(網管服務器)提供，即所謂的中介設備(MediationDevice，MD)方式。9.4.2

CORBA接口

CORBA(CommonObjectRequestBrokerArchitecture，公共對象請求代理體系結構)是OMG(ObjectManagementGroup，對象管理集團)為了解決分布式處理環(huán)境中軟件系統(tǒng)互連問題而定義的一種分布式處理體系結構。CORBA可以為各種對象的請求提供一種代理機制，從而融合不同形式的對象、不同類型的操作系統(tǒng)，對網絡上的分布式事務處理提供一種良好的解決方案。針對越來越龐雜的網絡管理系統(tǒng)，這種分布式處理機制能得到完美的體現(xiàn)。

CORBA繼承了面向對象的程序設計和分布式計算的特性，并支持客戶機/服務器結構。在CORBA中，客戶機和服務器是分離的，它們之間甚至無需知道對方的存在。一個客戶機可以訪問多個服務器，客戶機和服務器之間也不存在一一對應的固定關系。

CORBA提供了一種獨立于程序設計語言的描述語言IDL(InterfaceDefinitionLanguage，接口定義語言)。IDL用來定義客戶機方如何發(fā)起請求，服務器方如何定義與該請求對應的動作所需的信息。IDL使客戶機和服務器雙方無需局限于使用某種特定的語言進行對象互連的程序設計。

CORBA具有平臺無關性和程序設計語言無關性，特別適合于異構環(huán)境下的系統(tǒng)集成和網絡管理，可以非常高效快速地開發(fā)TMN構件，集成現(xiàn)有的網絡管理應用。CORBA的這些先進特性非常適合于通訊網絡管理系統(tǒng)的開發(fā)，也正由于CORBA具有諸多優(yōu)點，TINA(TelecommunicationsInformationNetworkingArchitecture)組織才將CORBA用做其

DPE(分布式處理環(huán)境)的基石。

雖然TMN采用了基于OSI系統(tǒng)管理面向對象的建模技術，但對于如何構造管理系統(tǒng)以及管理者之間如何實現(xiàn)互操作，TMN并未深入研究。CORBA目前已經是一項比較成熟的面向對象的技術，將被廣泛應用于開放網絡環(huán)境下業(yè)務的快速構造和資源及業(yè)務的有效管理。實現(xiàn)綜合網管不僅需要像TMN這樣一套完整的體系結構標準，還需要實現(xiàn)這種體系結構的開發(fā)平臺和開發(fā)工具。目前的TMN網管平臺缺乏特定的TMN管理組件和支持分布式應用的基礎構件，而這些正是采用面向對象和軟件重用技術構造大規(guī)模網絡和業(yè)務管理應用的關鍵。因此，以CORBA的ORB(對象請求代理)為核心，結合目前分布式對象體系結構和網絡及業(yè)務管理方面的相關技術，可以構造一個更加分布化、重用性強、可靠性高、可伸縮性好并且適用于整個TMN分層體系結構的新一代分布式TMN網管平臺。在基于CMA(CORBA管理代理)的分布式TMN網管平臺中，ORB核心以外的其它組件都以構件的方式存在，所有的構件以一致的方式對外接口，采用IDL語言描述其提供的服務。

總之，CORBA、TINA等技術尚未形成相應的行業(yè)標準，要取代技術成熟、功能完善的TMN/Q3，估計還需一段較長的時間。但是由于CORBA優(yōu)點突出，尤其比CMIP、SNMP功能強大，也沒有后者那么復雜，并且特別適合于分布處理，雖然CORBA并不是針對網絡管理提出的，卻在網管領域得到了普遍的重視和應用，因此必將在以后的應用中占據一定的地位。9.4.3基于Web的網絡管理

1.WBM的出現(xiàn)

SNMP的一個突出的特點就是管理代理的簡潔性。SNMP運行在UDP協(xié)議之上，UDP比TCP簡單，它沒有“確認”和“滑動窗”以及其它TCP用于建立連接及保證可靠性方面的特性，但能夠保證網絡通信的實現(xiàn)，因此采用UDP的代理具有簡單易行的特點。其次SNMP是具有開放性和可擴充性的網絡管理協(xié)議，網絡設備制造者只要在其設備的SNMP網管代理中參照IETF的MIB或定制自己的專用MIB，就可以將網絡設備的管理融入到SNMP網管的大家庭中，具有很大的靈活性和兼容性。但是傳統(tǒng)的SNMP網絡管理平臺已經不能完全滿足網絡迅猛發(fā)展的需要。網絡管理系統(tǒng)附加于高檔平臺上，開發(fā)網管應用程序復雜。現(xiàn)在的網絡管理平臺存在著以下弊?。?/p>

· 管理平臺費用昂貴，龐大的軟件需要花費更多的硬件配置費用；

· 系統(tǒng)的安裝、運行和管理較復雜，一般用戶掌握和使用較困難；

· 高度集中的管理模式勢必造成網管主機的超負荷運轉，極大地降低網管系統(tǒng)的運行效率，可能產生傳輸和處理瓶頸，造成較大的網絡延遲，影響網絡管理的質量；

· 系統(tǒng)的擴充性差；

· 一般地，這些系統(tǒng)不支持對管理平臺的遠程數(shù)據訪問、管理工具應用。

Web的流行和技術的發(fā)展，給網絡管理帶來了新的思路，可以考慮將網絡管理和Web結合起來。基于Web的網絡管理系統(tǒng)的根本點就是允許通過Web瀏覽器進行網絡管理，可以把SNMP數(shù)據匯集到Web應用中去，既集成了SNMP協(xié)議，又能較好地解決網絡管理平臺存在的困難。和網絡管理平臺相比，Web網絡管理具有以下優(yōu)點：

(1)簡單易用。Web網絡管理的界面是Web瀏覽器，其突出特點就是操作簡便，友好直觀，它一改網絡管理煩瑣易錯的弊病，極大地降低了網絡管理員工作的強度和難度。

(2)節(jié)省費用。與專用的網絡管理平臺相比，WEB網絡管理的控制臺可以是裝有廉價的Web瀏覽器的任何機器，而不必是專用的工作站，可大大降低網管設備的初裝費用。

(3)獨立于平臺。Web瀏覽器可運行于各種平臺上，網絡管理員只要有一個Web瀏覽器，就不必理會工作平臺是一臺PC機還是一臺Unix工作站，因此極大地增強了網絡管理的靈活性。

(4)便于開發(fā)新的網絡應用。網絡應用的不斷增強對網絡管理工具的可擴展性有了更高的要求。Web網絡管理員可以使用HTML、Java和CGI腳本語言進行編程并集成管理應用，因此方便網絡管理員開發(fā)新的管理應用。

(5)安全性。公開密鑰安全機制能直接結合到管理應用中，提供訪問控制、加密以及應用到應用的驗證。防火墻的應用保證只有被授權的網絡管理員操作才可以通過。

2.WBM的應用方法

整個WBM系統(tǒng)可以大致按完成的功能分為三個層次：終端(用戶操作層)、設備／網絡管理層、設備層(網元)。后兩個層次大致完成了TMN中的網元／網元管理／網絡管理的功能。終端是TMN中的WSF，它提供了用戶可以操作的接口。但是由于采用了Web技術，此時的WSF與傳統(tǒng)的WSF有較大的不同。首先，它不是固定的終端，在任何可以接入Internet的地方都可以按照用戶的權限定義訪問和管理設備；其次，它不用開發(fā)專用的軟件(最多開發(fā)一些插件)，使用通用的Web瀏覽器如IE、Netscape等，大大降低了開發(fā)的工作量和成本；最后，它使用了一致的協(xié)議——HTTP，這是一個全世界都可以使用的協(xié)議，避免了不同協(xié)議之間的不兼容問題。

設備／網絡管理層是核心層，可分為兩個部分，即負責設備管理的設備管理器和負責協(xié)調與集中管理的集中控制器。各設備管理器是各種設備的管理系統(tǒng)，完成TMN中的網元管理和網絡管理，它們通過各自的管理接口可以采用計算機網絡常用的SNMP管理方式、CORBA方式，也可以采用基于CMIP協(xié)議的Q3接口或者直接嵌入到系統(tǒng)／設備內，可管理一個網元或者由多個網元(NE)構成的網絡。

集中控制器集成了各個設備管理器的管理功能，用戶可以使用集中控制器執(zhí)行各種管理操作。集中控制器的這種能力可以保障對于