CN108809705A - 一种基于tr069协议和snmp协议的网络管理平台 - Google Patents

Abstract

本发明公开的一种基于TR069协议和SNMP协议的网络管理平台，包括一网管服务器、一应用服务器、至少一浏览器客户端以及一数据库服务器，网管服务器一方面通过TR069协议并借助光线路终端的通信通道与每一台用户侧设备建立连接并对每一台用户侧设备进行管理，另一方面通过SNMP协议与光线路终端建立连接，并经由光线路终端通过OMCI协议对每一台用户侧设备进行管理，应用服务器与网管服务器建立连接，每一浏览器客户端分别与应用服务器建立连接，数据库服务器分别与网管服务器和应用服务器建立连接。本发明使得用户侧设备可进行自动配置和动态的业务配置，可对用户侧设备的软件、固件进行管理和对用户侧设备的状态和性能进行监控。

Description

一种基于TR069协议和SNMP协议的网络管理平台

技术领域

本发明涉及网络管理平台技术领域，尤其涉及一种基于TR069协议和SNMP协议的网络管理平台。

背景技术

随着信息产业的飞速发展，广域网上承载的业务种类和业务量在不断增大，规模也不断地在扩大，大量的终端接入设备被广泛应用，因此需要对这些用户侧设备(CPE)进行有效的管理。

传统网络管理上，用户侧设备无论是在最开始安装的时候，还是在后期运行中的业务配置变更，或是出现故障需要维护的时候，都需要通过管理接口对设备进行配置或是诊断。用户侧设备大多都提供在LAN侧的管理配置接口和界面，因此传统的做法是运营商的维护人员上门进行安装或调试设备，通过LAN侧管理接口做一些设备配置或故障诊断的工作。但是，这种一对一的人工服务方式显然运行效率不高，而且需要花费大量的人力和财力。随着业务的开展，将会有大量的用户侧设备需要安置在用户家中，采用人工方式对这些设备进行维护和管理将会成为一个巨大的负担。而广域网的分支设备一般位置比较分散，Telnet、SSH、SNMP(简单网络管理协议)、远程Web登录等传统的远程管理方式具有很多的局限性，例如多厂商的设备命令行、SNMP不一致；设备地址经常变化；终端位于NAT网关质检后，SNMP基于UDP协议导致传输不可靠；不同设备的Web界面及配置方式各异，无法对大量的CPE进行批量自动化管理等诸多问题。

为此，申请人进行了有益的探索和尝试，找到了解决上述问题的办法，下面将要介绍的技术方案便是在这种背景下产生的。

发明内容

本发明所要解决的技术问题：针对现有技术的不足而提供一种兼容管理各家不同的用户侧设备、减少设备运维的工作量、能够实现自动或手动配置用户侧设备、升级用户侧设备、检测并修复用户侧设备故障、监控设备性能数据的基于TR069协议和SNMP协议的网络管理平台。

本发明所解决的技术问题可以采用以下技术方案来实现：

一种基于TR069协议和SNMP协议的网络管理平台，包括一网管服务器、一应用服务器、至少一浏览器客户端以及一数据库服务器，所述网管服务器一方面通过TR069协议并借助光线路终端的通信通道与每一台用户侧设备建立连接并对每一台用户侧设备进行管理，另一方面通过SNMP协议与光线路终端建立连接，并经由光线路终端通过OMCI协议对每一台用户侧设备进行管理，所述应用服务器通过WebService通道与所述网管服务器建立连接并与所述网管服务器进行数据交互，每一浏览器客户端通过Web通道分别与所述应用服务器建立连接并与所述应用服务器进行数据交互，所述数据库服务器通过数据库接口分别与所述网管服务器和应用服务器建立连接。

在本发明的一个优选实施例中，所述网管服务器包括：

监听交互层，所述监听交互层用于一方面负责通过TR069协议并借助光线路终端的通信通道与每一台用户侧设备进行数据交互，另一方面通过SNMP协议与光线路终端建立连接，并经由光线路终端通过OMCI协议与每一台用户侧设备进行数据交互；

业务层，所述业务层用于负责对每一台用户侧设备进行具体业务配置；

数据层，所述数据层通过数据库接口与所述数据库服务器进行数据交互；以及

设备中间层，所述设备中间层用于连接所述业务层和数据层，并使得所述业务层与数据层进行数据交互。

在本发明的一个优选实施例中，所述业务层包括：

告警模块，所述告警模块用于负责收集和处理每一台用户侧设备上报的告警，并为每一台用户侧设备的相关参数设置告警阈值；

业务模块，所述业务模块用于负责配置每一台用户侧设备的具体业务；

用户模块，所述用户模块用于负责对登录账户进行接入权限配置；

性能模块，所述性能模块用于负责对每一台用户侧设备的重要参数进行周期性采样，并对采集到的重要参数进行持久化保存。

统计模块，所述统计模块用于负责对每一台用户侧设备的监控参数进行统计分析；以及

检测模块，所述检测模块用于负责对每一台用户侧设备的状态进行检测。

在本发明的一个优选实施例中，所述业务模块的业务配置包括WAN配置、WLAN配置、LAN配置、QoS策略配置、VoIP配置以及系统时间配置。

在本发明的一个优选实施例中，所述性能模块采集的重要参数包括电压参数、电流参数以及光功率参数。

在本发明的一个优选实施例中，所述应用服务器包括：

Web安全层，所述Web安全层用于负责对浏览器客户端的登录账户进行验证校验，并对非法请求进行拦截；

控制层，所述控制层用于负责对所述浏览器客户端产生的请求进行解析和转发；

业务逻辑层，所述业务逻辑层用于负责与所述网管服务器进行业务交互；

数据访问层，所述数据访问层通过Hibernate框架与所述数据库服务器连接并进行数据读写交互。

由于采用了如上的技术方案，本发明的有益效果在于：

1、用户侧设备可进行自动配置和动态的业务配置。对于本发明的网络管理平台来说，每个用户侧设备可以在协议中对自身作出标志(型号、版本等)，根据可设定的规则，本发明的网络管理平台可以对某个特定用户设备下发配置，也可以对某一组用户设备下发配置。用户侧设备可以在开机后自己请求本发明的网络管理平台中的配置信息，本发明的网络管理平台也可以在任意需要的时刻主动发起配置。本发明的网络管理平台通过该功能可以实现用户侧设备的"零配置安装"功能，或是可以从网络控制业务参数的动态改变。

2、本发明的网络管理平台对用户侧设备的软件、固件的管理。本发明的网络管理平台可以识别用户侧设备的版本号，决定是否远程更新用户侧设备的软件版本，并且在更新完成后能够得知是否成功。例如，当软件存在必须修复的漏洞时，本发明的网络管理平台通过该功能可实现对用户侧设备的远程管理升级。

3、对用户侧设备的状态和性能进行监控。本发明的网络管理平台提供了对用户侧设备的状态和性能进行监控的手段，其中包括了一些通用的性能参数，可以反映当前用户设备的工作状态。

4、本发明的网络管理平台可对通信故障的诊断。本发明的网络管理平台义了用户侧设备的自我诊断和报告的能力，例如用户侧设备可以通过ping或其他手段检查用户侧设备与网络业务提供点之间的连通性、带宽等，检查结果将返回给平台，这样运营商通过在远端进行操作，可对用户侧设备的故障进行简单的定位，并作相应的处理。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明的结构示意图。

图2是本发明的网管服务器对用户侧设备进行管理的逻辑示意图。

具体实施方式

为了使本发明实现的技术手段、创作特征、达成目的与功效易于明白了解，下面结合具体图示，进一步阐述本发明。

参见图1，图中给出的是一种基于TR069协议和SNMP协议的网络管理平台，包括一网管服务器100、一应用服务器200、至少一浏览器客户端300以及一数据库服务器400。网管服务器100一方面通过TR069协议并借助光线路终端的通信通道与每一台用户侧设备10建立连接并对每一台用户侧设备10进行管理，另一方面通过SNMP协议与光线路终端建立连接，并经由光线路终端通过OMCI协议对每一台用户侧设备10进行管理，应用服务器200通过WebService通道与网管服务器100建立连接并与网管服务器100进行数据交互，每一浏览器客户端300通过Web通道分别与应用服务器200建立连接并与应用服务器200进行数据交互，用于查看和操作网络管理平台，数据库服务器400通过数据库接口分别与网管服务器100和应用服务器200建立连接。

网管服务器100采用Java语言进行开发。参见图2，网管服务器100从逻辑上主要由两个部分组成，一个是GPON NMS平台和一个ACS服务器(ACS：自动配置系统)。其中，GPONNMS平台(吉比特无源光网络管理系统)可通过SNMP协议与OLT(光线路终端)进行数据交互，OLT(光线路终端)通过OMCI协议管理每一台用户侧设备；ACS服务器可通过TR069协议并借助OLT(光线路终端)的通道实现对每一台用户侧设备的管理。因此，网管服务器100可提供了两种模式来管理每一台用户侧设备，用户侧设备可以为ONU(光网络单元)或者ONT(光网络终端)。其中，一种管理模式为网管服务器100直接通过TR069协议并借助OLT(光线路终端)的通信通道实现对ONU(光网络单元)/ONT(光网络终端)的管理；另一种管理模式为网管服务器100通过SNMP协议与OLT(光线路终端)建立连接，并经由OLT(光线路终端)通过OMCI协议对ONU(光网络单元)/ONT(光网络终端)进行管理。具体地，网管服务器100包括监听交互层110、业务层120、数据层130以及设备中间层140。监听交互层110用于一方面负责通过TR069协议并借助光线路终端的通信通道与每一台用户侧设备进行数据交互，另一方面通过SNMP协议与光线路终端建立连接，并经由光线路终端通过OMCI协议与每一台用户侧设备进行数据交互，监听交互层110具有双向交互的功能，既包含用户侧设备10的主动上报，又包含网管服务器100的主动下发。业务层120用于负责对每一台用户侧设备10进行具体业务配置。数据层130通过数据库接口131与数据库服务器400进行数据交互。设备中间层140用于连接业务层120和数据层130，并使得业务层120与数据层130进行数据交互。

根据网络管理平台的功能将业务层120划分为六大基础模块，分别为告警模块、业务模块、用户模块、性能模块、统计模块以及检测模块。其中，告警模块用于负责收集和处理每一台用户侧设备10上报的告警，并为每一台用户侧设备10的相关参数设置告警阈值。业务模块用于负责配置每一台用户侧设备10的具体业务，业务模块的业务配置包括WAN配置、WLAN配置、LAN配置、QoS策略配置、VoIP配置以及系统时间配置。用户模块用于负责对登录账户进行接入权限配置，包括账户的有效期、账户的操作权限等。性能模块用于负责对每一台用户侧设备10的重要参数进行周期性采样，并对采集到的重要参数进行持久化保存。性能模块采集的重要参数包括电压参数、电流参数以及光功率参数。统计模块用于负责对每一台用户侧设备10的监控参数进行统计分析，例如以光功率而言，统计模块能统计光功率的平均值、最大值、最小值、中位数等，并提供图标分析。检测模块用于负责对每一台用户侧设备10的状态进行检测，包括Ping检测和Tracert检测等。

应用服务器200采用J2EE技术，并采用Tomcat作为应用容器，采用Spring、SpringMVC、Hibernate综合框架，其包括Web安全层210、控制层220、业务逻辑层230以及数据访问层240。Web安全层210用于负责对浏览器客户端300的登录账户进行验证校验，并对非法请求进行拦截。控制层220用于负责对浏览器客户端300产生的请求进行解析和转发。业务逻辑层230用于负责与网管服务器100进行业务交互，具体地，业务逻辑层230与网管服务器100的业务层120进行业务交互。数据访问层240通过Hibernate框架241与数据库服务器400连接并进行数据读写交互。

浏览器客户端300(Web客户端)是系统与用户的交互窗口。用户通过浏览器客户端300可以查看和操作网管管理平台。Web客户端基于浏览器Html、JavaScript、CSS三大技术，使用流行Vue框架进行开发，并使用Ajax、JSON、Axios等技术与应用服务器200进行交互。

数据库服务器400用作数据的持久化使用，数据库服务器400采用开源的Mysql数据库系统，并提供导入导出、备份等功能。

以上显示和描述了本发明的基本原理和主要特征和本发明的优点。本行业的技术人员应该了解，本发明不受上述实施例的限制，上述实施例和说明书中描述的只是说明本发明的原理，在不脱离本发明精神和范围的前提下，本发明还会有各种变化和改进，这些变化和改进都落入要求保护的本发明范围内。本发明要求保护范围由所附的权利要求书及其等效物界定。

Claims (6)

1.一种基于TR069协议和SNMP协议的网络管理平台，其特征在于，包括一网管服务器、一应用服务器、至少一浏览器客户端以及一数据库服务器，所述网管服务器一方面通过TR069协议并借助光线路终端的通信通道与每一台用户侧设备建立连接并对每一台用户侧设备进行管理，另一方面通过SNMP协议与光线路终端建立连接，并经由光线路终端通过OMCI协议对每一台用户侧设备进行管理，所述应用服务器通过WebService通道与所述网管服务器建立连接并与所述网管服务器进行数据交互，每一浏览器客户端通过Web通道分别与所述应用服务器建立连接并与所述应用服务器进行数据交互，所述数据库服务器通过数据库接口分别与所述网管服务器和应用服务器建立连接。

2.如权利要求1所述的基于TR069协议和SNMP协议的网络管理平台，其特征在于，所述网管服务器包括：

监听交互层，所述监听交互层用于一方面负责通过TR069协议并借助光线路终端的通信通道与每一台用户侧设备进行数据交互，另一方面通过SNMP协议与光线路终端建立连接，并经由光线路终端通过OMCI协议与每一台用户侧设备进行数据交互；

业务层，所述业务层用于负责对每一台用户侧设备进行具体业务配置；

数据层，所述数据层通过数据库接口与所述数据库服务器进行数据交互；以及

设备中间层，所述设备中间层用于连接所述业务层和数据层，并使得所述业务层与数据层进行数据交互。

3.如权利要求2所述的基于TR069协议和SNMP协议的网络管理平台，其特征在于，所述业务层包括：

告警模块，所述告警模块用于负责收集和处理每一台用户侧设备上报的告警，并为每一台用户侧设备的相关参数设置告警阈值；

业务模块，所述业务模块用于负责配置每一台用户侧设备的具体业务；

用户模块，所述用户模块用于负责对登录账户进行接入权限配置；

性能模块，所述性能模块用于负责对每一台用户侧设备的重要参数进行周期性采样，并对采集到的重要参数进行持久化保存。

统计模块，所述统计模块用于负责对每一台用户侧设备的监控参数进行统计分析；以及

检测模块，所述检测模块用于负责对每一台用户侧设备的状态进行检测。

4.如权利要求3所述的基于TR069协议和SNMP协议的网络管理平台，其特征在于，所述业务模块的业务配置包括WAN配置、WLAN配置、LAN配置、QoS策略配置、VoIP配置以及系统时间配置。

5.如权利要求3所述的基于TR069协议和SNMP协议的网络管理平台，其特征在于，所述性能模块采集的重要参数包括电压参数、电流参数以及光功率参数。

6.如权利要求1所述的基于TR069协议和SNMP协议的网络管理平台，其特征在于，所述应用服务器包括：

Web安全层，所述Web安全层用于负责对浏览器客户端的登录账户进行验证校验，并对非法请求进行拦截；

控制层，所述控制层用于负责对所述浏览器客户端产生的请求进行解析和转发；

业务逻辑层，所述业务逻辑层用于负责与所述网管服务器进行业务交互；

数据访问层，所述数据访问层通过Hibernate框架与所述数据库服务器连接并进行数据读写交互。