內蒙古“智慧廣電”牧區網絡智能綜合管理系統介紹

李 群 楊延冬

1.中國廣電內蒙古網絡有限公司 內蒙古 呼和浩特市 010058

2.內蒙古廣電網絡集團有限公司無線分公司 內蒙古 呼和浩特市 010058

隨著內蒙古牧區“智慧廣電”寬帶覆蓋與服務工程的不斷推進，針對內蒙古地廣人稀的特點，面對冰雪、風沙、干旱等惡劣自然環境等不利條件，如何在發展用戶的同時，保證服務質量，提高牧區用戶的使用體驗，提升牧區無線網絡設備管理能力，成為牧區網絡運維的核心問題。

為解決牧區無線網絡設備的可管可控，實現對廣電業務框架內各種終端設備的統一管理、遠程運維，中國廣電內蒙古網絡有限公司開發的智慧廣電網絡智能綜合管理系統，實現了設備部署和監控、故障定位與排查、性能檢測與優化的網絡綜合管理。

1 智能綜合管理系統架構

綜合管理系統按前端層、接入層、服務層和存儲層設計，由多套子系統組成。根據業務功能劃分為：設備接入服務、端口服務、監控服務、核心服務、告警服務、運維服務以及安全認證中心、統計日志、統一權限管理3套管理平臺。監控設備涵蓋700M基站、5.8G基站、CPE、網橋、風光互補設備、攝像頭、音柱等，與5.8G業務平臺和風光互補平臺以及BOSS系統對接，以實現基于用戶的全網全程監控，如圖1所示。

圖1 牧區網絡智能綜合管理系統軟件架構圖

平臺系統硬件架構由服務器、IP網絡及設備終端三大部分組成。其中，服務器由數據庫服務器、WEB服務器、消息隊列服務器、自動配置服務器（ACS）、數據采集與監控服務器等組成，利用服務器集群功能，可以實現服務在多臺設備上負載運行，從而獲得更高的計算速度和實現服務器間的主備切換功能，防止因單臺設備故障，導致整套系統癱瘓，如圖2所示。

圖2 牧區網絡智能綜合管理系統硬件架構圖

2 智能綜合管理系統功能范圍

智能綜合管理系統以設備監控中心和安全認證中心作為支撐。

設備監控中心按業務功能劃分為：任務管理、系統管理、日志管理、拓撲管理、性能管理、故障管理、攝像頭監控管理、設備管理和升級管理，見圖3。

圖3 牧區網絡智能綜合管理系統功能拓撲圖

任務管理：對采集數據以定時任務方式將全網性能指標和故障信息進行匯總分析，形成總體監測、統計，為全網運行管理提供參考依據。系統管理：對各地網絡維護人員配置權限，便于本地人員及時掌握當地網絡情況，并形成自治區與盟市兩級數據共享、統一管理。日志管理：將數據配置和操作日志進行歸檔形成記錄。拓撲管理：記錄設備分布位置，以地圖方式予以展示。性能管理和故障管理：將設備的狀態記錄、告警記錄通過類型和信息分類，形成有效的預警信息。攝像頭監控：對牧區700M/5.8G基站、風光互補設備，利用安裝的攝像頭將戶外環境，設備外觀等視頻監控數據回傳到服務器上，維護人員可以及時掌握牧區網絡設備的外部環境。設備管理：監控風光互補設備、5.8G、700M基站的狀態、故障告警，配置參數、日志數據，升級記錄等信息，對數據統計、分級管理、數據共享形成基礎數據，并可統計通信設備的物理和邏輯資源，對通信資源形成有效管理，為網絡結構優化、資源智能調配等運行管理工作提供依據。升級管理：支持全網基站、CPE設備的自動配置、參數批量下發配置、設備軟件遠程升級等功能。具體設備監控功能，見表1。

表1 牧區網絡智能綜合管理系統監控功能列表

安全認證中心采用HTTPS SSL/TLS加 密和digest接 入認 證組合方式，實現基站及CPE的安全認證和安全接入。在SSL/TLS安全通道建立過程中，安全認證中心通過證書對終端的合法性進行驗證。利用業務通道下發策略配置，包括：設備終端關聯基站的登錄口令及密鑰算法。將管理賬號對設備參數配置修改、設備重啟、配置文件下發、固件升級等操作實時記錄，同時采集設備關聯的用戶名、IP、時間、操作類型等關鍵數據，形成操作日志，為系統的安全運行，提供保障。

3 智能綜合管理系統運行情況

目前，通過安全認證中心上線監控的發射基站數量已經達到1800余套，監控用戶達1.8萬戶，以網絡設備為例，可以采集用戶信息、設備MAC、IP地址、在線時長、與基站距離，接收、發送信號強度，接收、發送速率，上下行鏈接容量，極大的方便了維護人員快速定位用戶和故障鏈路，如圖4所示。

圖4 牧區網絡智能綜合管理系統設備監控截圖

隨著牧區“智慧廣電”寬帶覆蓋與服務工程的進一步發展，運維工作量將會逐漸增多，利用先進的監控平臺，才能實現全網設備的智能化管理，提升運維水平，更好的為牧區用戶服務，切實解決偏遠地區通信難的問題。