网络管理的基本概念和基本功能[3]

故障时间。给出故障发生的时间。

以上4个参数是主要的参数，其他参数还有故障的一般描述、故障备份部件状态及故障恢复参数等。

　　故障指标管理

故障指标管理主要有两部分内容：与故障管理有关的管理参数的管理和网络可用性指标的管理。

与故障管理有关的管理参数的管理是对与故障管理有关的管理参数中的故障级别、故障恢复参数等进行动态管理。

网络可用性指标的管理是对网络各个层次上的可用性指标进行管理。由于可用性指标要经过较长时间的积累才能计算出来，因此在实际使用中，常用网络的不可用指标。各个层次的不可用指标包括设备中断指标、网络中断指标和业务中断指标。

告警监测功能

告警监测功能主要完成网络状态监督和故障检测两个任务。其关键是确定有效的故障检测手段，以产生正确、及时、清楚的告警信息。

故障定位功能

故障定位功能的作用是确定设备中故障的位置。为了确定故障的原因，常常需要将诊断、测试以及性能监测获得的数据结合起来进行分析。

故障定位手段主要有诊断、试运行及软件检查3种。

　　电路测试功能

传输设备的测试功能与诊断功能不同。诊断可以在一个系统内进行，而测试常常涉及位于不同物理位置的多个系统。测试是在业务开通和维护时进行。开通测试是检验功能或设备是否正常，其最有效的方式是端到端测试。维护测试是检测障碍和检验修复。测试可以在电路、通道、传输线等各种层次上进行，可以是打扰性的，也可以是非打扰性的。发生故障后，一般采用端到端测试检查故障。

业务恢复功能

业务恢复功能是指在网络发生故障后，利用迂回路由或备用资源等手段继续提供业务的功能。这时的恢复有两个含义：一个含义是恢复对新建立的连接的业务的传递，另一个含义是恢复对已建立的连接的业务的传递。相对于前者，后者对恢复技术的响应速度要求更高。 恢复策略主要有以下几种。

隔离包含故障的设备，利用其余资源继续维持业务。这种策略通常会引起业务能力下降；

将业务从故障设备切换到预备设备；

使用环或网状网络本身具有的异径功能。

5、安全管理

安全管理的目的是提供信息的保密、认证和完整性保护机制，使网络中的服务、数据以及系统免受侵扰和破坏。目前采用的网络安全措施主要包括通信伙伴认证、访问控制、数据保密和数据完整性保护等。一般的安全管理系统包含风险分析功能、安全服务功能、告警、日志和报告功能、网络管理系统保护功能等。

安全管理系统并不能杜绝所有对网络的侵扰和破坏，它的主要作用有：采用多层防卫手段，将受到侵扰和破坏的几率降到最低；提供迅速检测非法使用和非法初始进入点的手段，核查跟踪侵入者的活动；提供恢复被破坏的数据和系统的手段，尽量降低损失；提供查获侵入者的手段。

风险分析功能

风险分析是安全管理系统需要提供的一个重要功能。它要连续不断地对网络中的消息和事件进行检测，对系统受到侵扰和破坏的风险进行分析。进行风险分析的一个方法是构造威胁矩阵，显示各个部分潜在的非攻击性或攻击性威胁。

安全服务功能

网络可以采用的安全服务多种多样，但是没有哪一个服务能够抵御所有的侵扰和破坏，只能通过对多种服务进行合理的组合来获得满意的网络安全性能。

网络安全服务是通过网络安全机制实现的。0sIOSI系统管理标准中定义了8种网络安全机制：加密、数字签名、访问控制、数据完整性、认证、伪装业务流、路由控制、公证。

告警、日志和报告功能

网络管理系统提供的安全服务可以有效地降低安全风险，但它们并不能排除风险。因此与故障管理相同，安全管理也要提供告警、曰志和报告功能。该功能要以大量的侵扰检测器为基础。在发现侵入者进入网络时触发告警过程，登录安全日志和向安全中心报告发生的事件。

网络管理系统的保护功能

网络管理系统是网络的中枢，大量的关键数据，如用户口令、计费数据、路由数据、系统恢复和重启规程等都存放在这里。因此，网络管理系统是安全管理的重点对象。

6、账务管理

账务管理的主要目的是正确地计算和收取用户使用网络服务的费用。同时，账务管理还要进行网络资源利用率的统计和网络的成本效益核算。账务管理主要提供费率管理功能和账单管理功能。

费率管理功能

费率管理应根据资费政策进行。制定资费政策时，要考虑到网络运行成本和资源的利用情况。

服务计费的主要方式有按流量计费、按时间计费、按次计费和包租计费。

账单管理功能

账单管理功能的主要作用是收集计费数据、计算客户应付的网络服务费用、保存和维护账单。

返回目录：中级通信专业综合能力现代电信网重点汇总

[1]  [2]  [3]