YD T 1611.1-2007 IP网络管理接口技术要求 第1部分 总则.pdf

1、ICS 33 040 M 11 y目中华人民共和国通信行业标准YD厅1611.12007IP网络管理接口技术要求第1部分:总则Technical Requirements for Management Interface of IP Network Part 1: General Principles 2007-04-16发布200710-01实施中华人民共和国信息产业部发布YDrr 161 1 .1 -2007 目次前言. . . . . . . . . . . . . 0 . . E 1 范围. . . . . . . . 2 规范性引用文件-3 缩略语. . . . . . . . .

2、. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .eau斗4 网络管理接口的位置. . . . . . . . . . 5 网络管理接口的定义方法. . . . . . . . . . . . . . . . . . . .2 6 被管对象范围. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

3、. . . . . . . . . . . . . . . .2 7管理功能. . . . 4 23334 理理理理理管管管管管能置障账全性配故计安12345 77777 8 管理信息模型. . . . . .4 9 管理协议和承载协议. . . . . . . 4 10 阿络管理接口性能. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .5 10.1 数据完备性指标. . . . . . . . . .

4、. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 10.2数据一致性指标. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . t . . .5 10.3 处理能力指标. . . . . 10.4 可靠性指标. .

5、 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .6 YD厅1611.1-2007II 目。昌IP网络管理接口技术要求分为三个部分:一第1部分:总则一第2部分:支持IPv6的设备接口功能与协议一第3部分:宽带接人服务器(BAS)本部分为第1部分。本部分参考了以下标准:U-T M.3010 ( 2000 ) 电信管理网原理U-T M.3020 (2000) 电信管理网接口规范方法论并结合E网络设备管理接口的特性编写而成，与上述国际规范间的一致性程度为非等效

6、。本部分由中国通信标准化协会提出并归口。本部分起草单位:华为技术有限公司中国移动通信集团公司本部分主要起草人:李岩冯瑞军YD厅1611.1-2007IP网络管理接口技术要求第1部分:总则1 范围本部分规定了E网络管理接口通用技术要求以及制定针对特定技术的E网络管理接口技术规范应该遵循的基本原则。本部分适用于各种E网络的网络管理接口，包括特定类型(如路由:器)或技术(如IPv6)的设备所需网络管理接口。2 规范性引用文件下列文件中的条款通过本部分的引用而成为本部分的条款。凡是注日期的引用文件，其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本部分。然而，鼓励根据本部分达成协议的各方研究是

7、否可使用这些文件的最新版本。凡是不注目期的引用文件，其最新版本适用于本部分。町U-TM.301O(2000) 电信管理网原理ITU-T M.3020 (2000) 电信管理网接口规范方法论3 铺路语下列缩略语适用于本部分。ASN.l Abstract Syntax Notation 1 DHCP Dyn缸nicHost Configuration Protocol DNS Domain Name System ICMP Intemet Control Message Protocol IP Intemet Protocol IPv6 Intemet Protocol Version 6 SNM

8、P Smple Network Management Protocol TCP Transport Control Protocol UDP . User Datagram Protocol UML Unified Modeling Langu咱eUTRAD UnifiedMN Requirements, Analysis and Design 4 网络管理接口的位置本部分规定的网络管理接口位置如图l所示，有两种情况:抽象语法表示1动态主机配置协议域名系统互联网控制报文协议互联阿协议互联网协议版本6简单网结管理协议传输控制协议用户数据报协议统一建模语言统一的电信管理网的需求、分析和设计1 )位

9、于网络管理系统和网络设备之间，由网络设在专直接向网络管理系统提供网管接口;2)位于网络管理系统和网元管理系统之间?由网元管理系统向网络管理系统提供网管接口。YD厅1611.乍2007网络管理系统-网管接口附接口十| 阳理系统| 网络设备国1网络管理接口位置5 网络管理接口的足义方法本部分采用U-TM.3020定义的盯RAD方法学定义网络管理接口。在接口的描述过程中，分三个阶段，分别为需求阶段、分析阶段和设计阶段。需求阶段定义在网管系统中相互作用的实体、性质以及它们之间的关系，并对网管系统接口的功能进行定义。分析阶段对需求阶段描述的接口功能进行细化，包括网管系统中的各实体在实现接口功能时的交互关

10、系;为了实现接口功能所需要定义的被管理资源，被管理资源的详细属性、行为，被管理资惊之间的关系以及完成接口功能的关键操作序列等。设计阶段用形式化的接口语言来描述被管理资掘。根据用户需求及适用范围，可选择不同的接口描述语言。6被管对象范围本部分适用的被管对象包括:1 )转发和交换设备，如路由器、交换机;2)接人控制设备，如接人服务器;3 )专用的服务器，分为两类，第一类为提供网络承载相关的服务，如DNS和DHCP，另一类为E网络增值业务服务器;的其他设备，如防火墙;5 )上述设备的网元管理系统。7 管理功能E网络管理接口功能至少包括盯U-TM.30l0对网络管理系统定义的五类管理功能域，即性能管理

11、、配置管理、故障管理、计账管理和安全管理。7. 性能管理性能管理连续性地评估网络的运行指标，如接口的出/人报文数、比特数等，用以检测网络当前维持什么样的服务等级，预测潜在的性能瓶颈。本部分要求网络管理接口应提供如下性能管理功能:2 YD厅i61i. i -2007 1 )网络管理系统应能通过网络管理接口查询性能数据;2)被管对象应能通过网络管理接口主动上报性能数据;3 )网络管理系统应能通过网络管理接口设置性能数据上报的过滤条件和上报周期;4)网络管理系统应能通过网络管理接口设置性能参数的阁值，如果性能指标超过或低于阔值，被管对象可以通过网络管理接口向网络管理系统报告该事件;5)网络管理系统应

12、能通过网络管理接口得到系统的性能数据，如CPU和内存的利用率;的网络管理系统应能通过网络管理接口得到接口的性能数据，如接口发送/接收的报文数、字节数;7)网络管理系统应能通过网络管理接口得到协议的性能数据，如发送/接收的E、ICMP，TCP、UDP报文数。7.2 配置管理配置管理构造和维护网络系统的配置，操纵和监视网络设备的工作状态，配置管理是网络管理接口需要支持的基本功能，其他的管理功能，如安全和计账需要通过配置管理来支持其功能的实现。本部分要求网络管理接口应提供如下配置管理功能:1 )网络管理系统应能通过网络管理接口获得网络上存在哪些设备;2)网络管理系统应能通过网络管理接口在得节点之间的

13、邻居关系，包括邻居节点的地址和连接邻居节点的链路类型，以实现拓扑的生成和管理;3)网络管理系统应能通过网络管理接口获得设备上的板卡和接口的硬件配置信息;4)网络管理系统应能通过网络管理接口查询和修改系统信息，如系统的描述、位置和联系人;5)网络管理系统应能通过网络管理接口创建和耐除接口，查询和修改接口参数。7.3 故障管理故障管理用来通知管理员网络中哪些设各发生故障以及故障的类型和时间等信息，故障管理也包括诊断、修复、测试和备份等活动。IP网络接口要支持两类基本的管理活动，第一类是从阿管系统到被管对象的故障查询和配置活动，第二类是从被管对象到网管系统的故障告警行为。本部分要求网络管理接口应提供

14、如下故障管理功能:1 )被管对象应能通过网络管理接口主动的实时上报告警;2)设备状态变化时应产生告警，包括设备的冷启动、热启动、板卡的插入和拔出;3 )物理接口状态变化时应产生告警，包括链路的连通和断开;4)系统资源短缺时应产生告警，包括CPU、内存的占用超过一定比例。7.4计账管理计账管理负责监视和记录用户对网络资源的使用情况。本部分要求网络管理接口应提供如下i刊长管理功能:1)网络管理系统应能通过网络管理接口配置计账策略，如按流量计账，按时长计账;2)网络管理系统应能通过网结管理接口配置计账服务器的地址以及计慨数据上报的周期;3 )若按流量计费，被管对象可以通过网络管理接口向网络管理系统周

15、期上报在线用户的当前使用流量，网络管理系统也能通过网络管理接口查询在线用户的当前使用流量;的若按时长计费，被管对象可以通过网络管理接口向网络管理系统实时或周期上报用户的上线、下钱时间，网络管理系统还能通过网络管理接口查询在钱用户的上钱时间。3 YD厅1611.1-20077.5 安全管理安全管理是对E网络及其组成网络的每个设备、业务和应用的安全问题进行管理，安全问题包括设备、业务和应用的保密性、完整性和可用性。本部分要求网培管理接口应至少提供如下安全管理功能:1 )网络管理接口应能根据源E地址对被管对象的访问来源进行控制;2)网络管理接口应对网络管理用户分组管理，不同的用户组中有不同的权限范围

16、，并对网络管理用户的操作实施访问控制;3 )网络管理接口应使用日志记录网络管理用户对被管对象的操作行为，并能够支持实时上报;4)网络管理系统应能通过网络管理接口查询最近一段时间或最近一定数量的历史用户操作日志;5)对于安全人侵行为，被管对象应能生成告警，并通过网络管理接口上报网络管理系统。8 管理信息模型管理信息模型是对网络资晾及其所支持的管理活动的抽象表示。在信息模型中，网络资源被抽象为被管理的对象，被管理的对象之间的关联性反映了被管资酒之间的相互关联和相互依赖的关系。本部分要求被管对象为被管资源信息及其所支持管理活动的最小单位。管理信息模型应至少从以下方面描述被管对象:1)名称;2)田，有

17、时候名瑜、可以作为B使用，有时候另需B作为全局标识;3)支持的管理操作，如读、写、创建和删除;的数据类型:5)当前应用的状态，如正在使用、不推荐和巳废弃;6)描述，描述管理对象的物理洒义和操作方法。通用的信息模型使用特定技术无关的语言进行描述，如UML。如果指定了某种特定技术的，则用此种技术指定的语言描述管理信息模型。9 管理协议和承载协议协议是网络管理系统和被管对象互通的基础。广义的网络管理协议包括网络管理协议和承载此管理协议的传输层协议两个部分。网络管理协议定义了网管操作的语法和语义，以实现具体的网络管理，如SNMP;传输层协议保证网管管理协议报文在网络管理系统和被管对象之间传送，也许还提

18、供传输的可靠性和安全性。管理协议的选择应遵循以下原则:1 )优先选择较新的国际或国内标准协议;2)优先选择应用范围较广眨的标准协议;3 )优先选择能和已有网管系统较好融合的标准协议;4)优先选择安全性较高的标准协议;5 )综合考虑被管对象拥有的物理资晾情况以及它在网络中的地位，选择相对容易实现和部署的标准协议。4 YD厅1611.1-2007本部分的其他部分应当明确指出针对某种特定类型(如路由器):或技术(如IPv6)的设备所使用的管理协议以及承载此管理协议的传输层协议。10 网络管理接口性能-10.1 撤据完备性指标数据完备性指标指网管接口应提供完备的数据，不出现遗漏现象。该指标主要验证三类

19、数据的完备性:配置数据的完备性、性能数据的完备性以及告警数据的完备性。要求必选数据达到100%的完备性。10.2数据一致性指标数据一致性指标指网管系统收到的网管接口提供的数据与被管对象内部实际的数据应保持一致，不出现重复和错误现象。该指标验证三类数据的一致性:配置数据的一致性、性能数据的一致性以及告警数据的一致性。10.3处理能力指标10.3.1 操作响应时间指标操作响应时间指标指网管系统向被管对象的网管接口发出操作请求，到收到被管对象的网管接口的晌应的延迟时间。在正常情况下，单条操作响应时间应90夭。10.4.2 平均故障修复时间指标平均故障(不可用)修复时间指标指网管接口在出现故障后修复的平均时间。要求网管接口的由软件引发的故障一年内平均修复时间中华人民共和国通信行业标准IP网络管理接口技术要求第1部分:总则YD!f 161 1.1 -2007 * 人民邮电出版社出版发行北京市崇文区夕照寺街14号A座邮政编码:1061北京新瑞错印刷有限公司版权所有不得翻印古本书如有印提质量问题，请与本杜联系电话:(010)67114922