华为LTE网管操作介绍

©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.密级：内部公开M2000V200R013基础特性新增及变更说明Copyright©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page1前言基础特性主要包括系统部署，软硬件管理，告警管理，性能管理，配置管理，北向管理，日志管理，备份恢复等模块。该文档主要介绍M2000V200R013版本与M2000V200R012版本比较的新增和变更说明.Copyright©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page2目录ATAECluster新增和变更特性SUNSLS系统优化特性安全管理新增和变更特性OSMU新增和变更特性M2000客户端操作优化特性存量管理新增特性网元License新增特性跟踪监控新增特性BTS3900SingleOM特性Copyright©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page3ATAECluster平台M2000数据库切换sybaseM2000V2R13版本开始，ATAECluster平台支持sybase数据库（新发货主推），存量Oracle数据库系统依然支持升级到R13版本。Sybase数据库的M2000DB单板和M2000业务单板属于一个集群，以M2000-standby为备板。PRS等其他产品数据库不切换。0102030405060708091011121314PRSReservedPRS-StandbyPRS-DBReservedSAULSWLSWSAU-StandbyNastarReservedNastar-StandbyNastarDBReserved0102030405060708091011121314OMSUM2000M2000M2000-StandbyReservedReservedLSWLSWTSM2000DB(Sybase)ReservedReservedReservedDB-StandbyM20004：1方案高可靠性Copyright©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page4ATAECluster平台组网优化SwitchBoardSwitchBoard单板Fabric接口独立网络平面1SwitchBoardSwitchBoardOSMUserverM2000serverM2000serverM2000serverTSserverDBserverDBserver背板Base接口维护网络&VCS心跳平面SMMSMMIPMBSwitchBoardSwitchBoard背板FC接口FC存储网络LanSwitchLanSwitch后插板PMC口独立网络平面2Router局方网络Router局方网络M2000V2R13版本开始，ATAECluster平台新发货默认采用Fabric网络作为业务网络，可以通过交换板后插板统一出线连接客户网络，无须从每块单板后插板出线。如果业务需要可以将每块后插板的网口用于其他业务用途，比如南北向分离场景的另外一个平面。M2000V2R13兼容存量局点从每块单板后插板出线的组网模式，存量局点升级无须改造网络。default业务网络扩展业务网络Copyright©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page5ATAECluster平台M2000产品200等效网元配置0102030405060708091011121314OMSUM2000M2000-StandbyM2000DB(Sybase)M2000TS(option)ReservedLSWLSWReservedReservedReservedReservedReservedReserved200等效网元仅配置一个MSS磁盘阵列，不配置BSS磁盘阵列，所有备份数据均保存在MSS盘阵上。200等效网元方案不支持扩容到400等效或更高配置。200等效网元只支持sybase数据库方案。磁盘阵列依然采用S3900，配置12块600G硬盘（满配24块硬盘）Copyright©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.ATAEClusterOffline异地容灾组网基本原理Page6Page6N=3Master1RemoteStandby主用节点和容灾节点M2000动态备份包通过OSMU单板传递•主用节点支持备份周期为：每天或每周•主用节点备份成功后自动触发备份包传递•主用节点与备用节点1：1模式下支持自动恢复功能无距离限制最低带宽50MbpsN：1备份模式1:1自动恢复数据包非浮动IP地址数据存在丢失手工倒换(0.5h)益处N:1手动恢复数据限制Copyright©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.ATAEClusterOnline异地容灾组网基本原理Page7Page7MasterStandby•主用节点与备用节点每个单板都做实时同步•主用节点与备用节点每个单板都有同步链路•主用节点倒换到备用节后后支持反向同步数据实时同步数据不丢失浮动IP最大距离800km带宽要求较高手工倒换(0.5h)限制互备模式益处Copyright©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page8目录ATAECluster新增和变更特性SUNSLS系统优化特性安全管理新增和变更特性OSMU新增和变更特性M2000客户端操作优化特性存量管理新增特性网元License新增特性跟踪监控新增特性BTS3900SingleOM特性Copyright©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page9SLS系统网元迁移优化R13版本开始，网元迁移操作在M2000客户端“维护集中任务管理”中选择“网元迁移管理”任务。可在客户端上直接选择网元，无需再编辑txt文件输入网元名称后执行脚本。①输入任务基本信息②输入源分区和目标分区③选择需要迁移的网元④任务进度Copyright©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page10SLS系统北向CORBA性能接口能力提升(1/3)SLS系统下，北向Corba性能的业务部署在主机上，而大网管理情况下，性能数据分布部署在各从机上，因而主机上北向服务需要收集所有从机和主机的性能数据在主机汇总，并上报给NMS。主机成为系统中最忙碌的部分，而从机的计算能力未能充分使用。历史版本实现原理，主机资源成为瓶颈。Copyright©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page11SLS系统北向CORBA性能接口能力提升(2/3)R13版本优化后的方案说明：每个从机上新增irpengine0X01_agent的北向Corba进程。每个采集任务某个周期开始导出，各从机分别导出各从机上的性能测量数据文件，导出完成后，通知主机“文件准备好”。主机汇总各从机的已经准备好的数据文件的地址和名称信息列表上报NMS“文件准备好通知”。NMS根据主机上报的文件路径信息分别到各个从机获取生成的性能测量数据文件。各从机分别汇总Corba性能结果文件。Copyright©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page12SLS系统北向CORBA性能接口能力提升(3/3)优化后方案的补充说明要求客户在部署了适配层的从机和上层网管之间建立FTP通道获取Corba性能结果文件。要求上层网管采用绝对路径采集北向性能CORBA导出文件。1个采集任务每个周期生成多个性能测量数据文件：每个从机生成1个文件，上层网管需要从各从机收集这些文件。Corba性能接口性能结果文件的命名规范运营商规范中定义1个性能测量数据文件可以由多个文件组成。中国移动Corba1.6.0命名规范举例主从机正常文件名PM200908041555+0800720B20090804.1530+0800-1545+0800_job1_-_RC.xml其中：RC域（下同）为连续的计数器，取值从“1”开始，用来协助定义唯一的文件名。当多个文件产生且文件名中其他所有的参数都相同时，RC存在，当产生与文件名中其他参数都相同的新文件时，RC加1。例如：PM200908041555+0800720B20090804.1530+0800-1545+0800_job1_-_1.xml从机1的文件名PM200908041555+0800720B20090804.1530+0800-1545+0800_job1_-_2.xml从机2的文件名Copyright©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page13目录ATAECluster新增和变更特性SUNSLS系统优化特性安全管理新增和变更特性OSMU新增和变更特性M2000客户端操作优化特性存量管理新增特性网元License新增特性跟踪监控新增特性BTS3900SingleOM特性Copyright©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page14证书管理界面显示网元连接状态Copyright©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page15数字证书状态优化数字证书管理中对网元设备证书的信息除了显示激活状态之外，还显示证书本身的信息。比如状态是否正常、文件是否存在、证书是否过期。Copyright©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page16用户信息导入导出功能M2000R13版本客户端的安全管理下面增加一个二级菜单用于提供网管用户信息导入、导出的入口。只有admin超级用户及属于“安全管理员”组的用户才具备该操作权限。M2000R13版本仅支持用户名/密码和用户组信息的导入导出，不支持用户权限的导入导出(包括网管操作权限和网元MML命令组权限等）。导入时在校验了文件的合法性后，将文件及密码传递给后台，通知导入用户信息到数据库。导出用户信息需要输入文件加密密钥用于加密导出文件；导出文件为二进制格式，非明文格式。操作入口导出用户信息导入用户信息Copyright©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page17操作系统加固禁用root用户远程登录日常维护场景下无法使用root用户直接登录操作系统，只能采用ossuser或者其他普通用户先登录操作系统后再切换（su）到root用户。该需求主要目的是防止暴力破解root用户密码，属于操作系统用户安全的一项。网管系统内部通过SSH信任关系配置的root登录方式，不受该加固项的影响，比如分布式主从机直接的通信。如果需要用用root户登录，你不可以这样如果需要用用root户登录，你需要样Copyright©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page18操作系统加固限制ftpuser用户访问其家目录日常维护场景下使用ftpuser用户正常登陆M2000系统后，只能在宿主目录及其子目录下操作，不能切换到任意目录，且对于