寬帶接入網(wǎng)這里我們主要介紹寬帶接入網(wǎng)管理方案分析，包括介紹分布式寬帶網(wǎng)管系統(tǒng)方案等方面。隨著我國寬帶接入網(wǎng)高速骨干網(wǎng)規(guī)模的不斷擴展，目前，因特網(wǎng)應用的焦點已經(jīng)轉(zhuǎn)換到了用戶接入網(wǎng)、內(nèi)容服務、商業(yè)模式與管理上來。現(xiàn)在，為了鋪通信息高速公路的“最后一公里”，各種主流寬帶接入網(wǎng)技術(shù)與網(wǎng)絡在國內(nèi)的應用迅速升溫；同時，各種增值業(yè)務不斷涌現(xiàn)、服務不斷完善。作為一個運營網(wǎng)絡，其最終的任務就是為終端用戶提供公共的寬帶接入服務，作為寬帶接入網(wǎng)的管理系統(tǒng)，必然也需要為寬帶運營商以及終端用戶提供電信運營級的管理服務。

1. 系統(tǒng)功能的靈活與可擴展性，網(wǎng)管系統(tǒng)必須具備靈活的體系結(jié)構(gòu)，能根據(jù)寬帶接入網(wǎng)的發(fā)展規(guī)模靈活、平滑地進行系統(tǒng)升級與擴容，最大限度保護用戶投資；
2. 系統(tǒng)的安全性，數(shù)據(jù)加密傳輸，有效方式防止非法用戶的攻擊，保證用戶數(shù)據(jù)與網(wǎng)絡運營的安全；對管理員分類、分級權(quán)限管理，有效保證系統(tǒng)安全；系統(tǒng)運行過程中提供再登錄功能，也有效保證系統(tǒng)安全；利用VPN完成網(wǎng)管系統(tǒng)專網(wǎng)建設，從根本上保證了系統(tǒng)安全；
3. 系統(tǒng)的可用性與實用性，系統(tǒng)需采用高效、實時的體系結(jié)構(gòu)設計，保證系統(tǒng)能在寬帶建設中真正發(fā)揮作用，極大地方便寬帶接入網(wǎng)的管理與維護；
4. 系統(tǒng)可伸縮性，保證在寬帶接入網(wǎng)運營過程中系統(tǒng)的升級不會影響業(yè)務的運營；
5. 系統(tǒng)高可靠性，系統(tǒng)應能在關(guān)鍵子系統(tǒng)部位提供負載分擔與冗余備份功能；
6. 系統(tǒng)運行的高效性，能及時有效的發(fā)現(xiàn)網(wǎng)絡運行的故障并對故障進行定位，以節(jié)省網(wǎng)絡的運行維護成本，提高網(wǎng)絡的運營質(zhì)量，減少用戶投訴；
7. 系統(tǒng)結(jié)構(gòu)的通用性，能適應復雜的網(wǎng)絡結(jié)構(gòu)（如有無NAT的網(wǎng)絡均適用）；
8. 系統(tǒng)的可運營特性，在設備管理的基礎上實現(xiàn)對終端用戶的管理，同時能生成各種業(yè)務報表；
9. 網(wǎng)絡資源管理特性，能根據(jù)網(wǎng)絡資源的各種屬性統(tǒng)計網(wǎng)絡資源的使用情況并生成相應的報表；
10. 系統(tǒng)對網(wǎng)絡規(guī)模的適應性，能實現(xiàn)大規(guī)模網(wǎng)絡實時、無盲點監(jiān)控與管理，有效保證網(wǎng)絡運行；
11. 系統(tǒng)性能的穩(wěn)定性，以保證寬帶接入網(wǎng)絡業(yè)務的持續(xù)運營；
12. 系統(tǒng)的開放與標準化，提供靈活簡單的接口便于與寬帶運營系統(tǒng)的其他子系統(tǒng)（如計費、營業(yè)子系統(tǒng)）進行有效的互操作；同時能對多廠家設備進行有效的監(jiān)控與管理。

寬帶接入網(wǎng)管理方案分析

核心交換層
骨干業(yè)務路由交換服務。承載由各個接入園區(qū)的業(yè)務，一般由大容量的GSR或三層交換機組成。此層面設備規(guī)模有限且類型相對單一，對設備管理已有較為完善的解決方案。

接入?yún)R聚層
即我們通常所說的局端匯聚以及園區(qū)匯聚層面設備，完成用戶業(yè)務的分發(fā)。通常此對此層面設備管理與接入層設備一起進行處理。

用戶接入層
通常指樓棟以及樓道層面設備，主要完成用戶業(yè)務接入集中。此層面的特點是設備規(guī)模大、設備類型豐富等，對設備管理還沒有完善的解決方案。

寬帶接入網(wǎng)管理主要指針對接入?yún)R聚、用戶接入層設備的管理，針對寬帶接入網(wǎng)發(fā)展現(xiàn)狀，現(xiàn)在主要采用集中式網(wǎng)管策略，集中式網(wǎng)管策略又分兩種：城域與園區(qū)集中網(wǎng)管策略，同時也正在興起另一網(wǎng)管模式——分布式網(wǎng)管策略。現(xiàn)就各網(wǎng)管方案的優(yōu)缺點進行簡單的分析。

方案1：b城域集中式網(wǎng)管系統(tǒng)方案

城域集中式網(wǎng)管實施方案：在城域網(wǎng)中心機房設置網(wǎng)管工作站，通過中心機房網(wǎng)管工作站上的網(wǎng)絡管理系統(tǒng)直接管理各園區(qū)的寬帶接入網(wǎng)絡設備。此方案的優(yōu)點是結(jié)構(gòu)簡單，投資成本相對較低。缺點如下：
1．要求全網(wǎng)設備均為有效的IP地址，無法解決寬帶接入網(wǎng)中存在NAT情況的復雜網(wǎng)絡；
2．由于是對接入設備的直接管理，因而需占用大量的大網(wǎng)帶寬；
3．不能適合對大規(guī)模接入網(wǎng)實時監(jiān)控與管理，容易導致網(wǎng)絡管理的盲點；
4．很難將設備管理與用戶管理有機地實現(xiàn)統(tǒng)一；
5．整個網(wǎng)絡運營依賴于局端網(wǎng)管運營系統(tǒng)的實現(xiàn)；
6．中心機房網(wǎng)管維護人員運營工作量大，由于網(wǎng)絡規(guī)模巨大，中心機房人員無法詳細得知 各園區(qū)設備的使用情況，給運營帶來困難。

由于城域集中網(wǎng)管系統(tǒng)是在中心機房實現(xiàn)全網(wǎng)的統(tǒng)一管理與運營，為了保證中心機房網(wǎng)管系統(tǒng)的運行效率，在網(wǎng)絡規(guī)模與中心機房網(wǎng)管系統(tǒng)數(shù)量上必須保持一種平衡，一般來說，集中網(wǎng)管系統(tǒng)在管理大于2000個網(wǎng)元設備的網(wǎng)絡時，性能就會有明顯下降。約2000個網(wǎng)元設備網(wǎng)絡輪詢一次周期在最壞情況下將需要近1小時，在這種情況下，網(wǎng)絡運維是非常被動的。建議一個網(wǎng)管系統(tǒng)管理網(wǎng)絡的網(wǎng)元設備應在200個左右（輪詢一次在最壞情況下需要近6分鐘）。因而隨著網(wǎng)絡規(guī)模越來越大，局端網(wǎng)管數(shù)量會越來越多，成本將會增加。

方案2：園區(qū)集中式網(wǎng)管系統(tǒng)方案

園區(qū)集中式網(wǎng)管實施方案：在園區(qū)中心機房設置網(wǎng)管工作站，通過園區(qū)網(wǎng)管工作站上的網(wǎng)絡管理系統(tǒng)直接管理園區(qū)的寬帶接入網(wǎng)絡設備。此方案的優(yōu)點是結(jié)構(gòu)簡單，投資成本相對較低，設備占用公有IP地址少。

缺點如下：
1. 不能適合對大規(guī)模接入網(wǎng)實時監(jiān)控與管理，容易導致網(wǎng)絡管理的盲點；
2. 維護成本大，需管理員逐個輪詢園區(qū)網(wǎng)管工作站方可了解全網(wǎng)運行狀況；
3. 與其他運營子系統(tǒng)接口無法實現(xiàn)；
4. 無法對全網(wǎng)設備進行有效的統(tǒng)一管理；
5. 無法實現(xiàn)設備管理與用戶管理的有效結(jié)合；
6. 各園區(qū)用戶數(shù)據(jù)與設備數(shù)據(jù)相對獨立，不便于統(tǒng)一管理，尤其當網(wǎng)絡規(guī)模不斷增長時更是如此。
由于園區(qū)集中網(wǎng)管系統(tǒng)是在各小區(qū)機房實現(xiàn)各園區(qū)網(wǎng)分散的管理與運營，必須在各園區(qū)機房安裝一套集中網(wǎng)管運營系統(tǒng)，同時各園區(qū)系統(tǒng)必須分別安裝數(shù)據(jù)庫維護各自的設備資源數(shù)據(jù)與用戶資源數(shù)據(jù)。從成本上考慮，一套園區(qū)網(wǎng)管運營系統(tǒng)成本較低，這樣雖然能保證暫時的運營，但網(wǎng)絡規(guī)模越來越大以后，數(shù)據(jù)的統(tǒng)一與一致性管理問題將會暴露出來，同時，數(shù)據(jù)安全也是一個需要考慮的問題。此方案將被淘汰，成本雖低，但投資將無法得到保證。

方案3：分布式寬帶網(wǎng)管系統(tǒng)方案

分布式寬帶網(wǎng)管實施方案：在局端機房放置集中網(wǎng)管監(jiān)控系統(tǒng)，在各園區(qū)節(jié)點放置集中網(wǎng)管系統(tǒng)，局端網(wǎng)管系統(tǒng)通過園區(qū)網(wǎng)管系統(tǒng)對接入網(wǎng)設備進行管理與監(jiān)控，局端網(wǎng)管系統(tǒng)在對設備管理的同時側(cè)重對業(yè)務的管理，園區(qū)網(wǎng)管系統(tǒng)側(cè)重對接入設備的管理。此方案的缺點是結(jié)構(gòu)較復雜，投資成本較高。
優(yōu)點如下：
1. 能適合對大規(guī)模接入網(wǎng)實時監(jiān)控與管理，網(wǎng)絡管理不會出現(xiàn)盲點；
2. 維護容易，管理員在局端機房即可實現(xiàn)對全網(wǎng)設備的實時監(jiān)控，了解全網(wǎng)運行狀況；
3. 與其他運營子系統(tǒng)接口容易實現(xiàn)；
4. 能對設備管理的同時實現(xiàn)寬帶業(yè)務的運營；
5. 系統(tǒng)可擴展性強，能適應不斷發(fā)展的寬帶接入網(wǎng)規(guī)模，保護投資；
6. 系統(tǒng)可伸縮性強，當系統(tǒng)擴充時，不會影響寬帶接入網(wǎng)業(yè)務運營的進行；
7. 用戶數(shù)據(jù)集中存放在中心機房服務器，保證數(shù)據(jù)的統(tǒng)一維護；
8. 由于局端網(wǎng)管系統(tǒng)與園區(qū)網(wǎng)管系統(tǒng)均有各自的數(shù)據(jù)庫，只需實現(xiàn)關(guān)鍵數(shù)據(jù)的互為備份與一致即可，在保證系統(tǒng)可靠同時能減少了各分系統(tǒng)的數(shù)據(jù)維護量。

D-Link新一代分布式寬帶網(wǎng)絡管理系統(tǒng)D-Vision及其寬帶接入網(wǎng)管解決方案專門針對電信運營商寬帶網(wǎng)絡的大規(guī)模、可運營特點而設計的分布式網(wǎng)管解決方案，同時還特別考慮到寬帶接入網(wǎng)是位于骨干網(wǎng)與終端用戶的中間層面，因此在繼承傳統(tǒng)IP網(wǎng)管系統(tǒng)對設備管理思想的同時，還加入了簡單的終端用戶管理功能，可有效的幫助運營商實現(xiàn)寬帶網(wǎng)絡業(yè)務“可運營、可管理”的發(fā)展目標。具有強針對性（專門針對電信運營商）、高兼容性（兼容其他廠商產(chǎn)品）、高性能性（安全、高效）和易操作維護性（中文圖形界面）的特點。

D－Vision 對數(shù)據(jù)庫采用集中管理方式，符合電信級用戶對關(guān)鍵性數(shù)據(jù)進行集中管理和維護的運營模式；可對異構(gòu)網(wǎng)絡進行管理，如跨NAT對網(wǎng)絡設備進行管理等；可受理用戶業(yè)務，預留營業(yè)系統(tǒng)的接口；此外，它還支持簡單的用戶管理，可與設備管理結(jié)合在一起，處理開戶、銷戶業(yè)務等，充分滿足電信業(yè)務的拓展管理需求。作為一款分布