终端集中监控系统

摘要：随着通信技术的飞速发展，网络规模迅速扩大，各种网管迅速增多，网络监控面临极大挑战，为了解决人员有限，需要监控的终端多，劳动强度大的难题，濮阳移动公司通过与厂家结合，协作完成了终端集中监控的课题。

关键词：网管终端 集中监控

中图分类号：TN873.93 文献标识码：A 文章编号：1007-9416（2013）03-0071-02

1 引言

近几年移动业务的飞速增长，网络规模也在迅速扩大，截至2011年12月，我公司交换机数量达到十多台，BSC几十台，XCDR几十台，基站和传输网元达到近千个。随着设备数量的不断增多，维护工作面临越来越大的挑战，本着完善网络维护手段、提高网络维护效率、提升网络运营水平的指导思想，决定通过了网管平台整合的方法改变现状，考虑到网管数据的集中受网管数据库接口和告警标准化的问题制约，实现难度大，为目前的技术难题，采用了“自主研发场景监控软件+大屏幕显示”的解决方案，以视窗集成的思路来研发集中监控平台。即通过将维护终端画面输入到显示大屏幕上，自行开发软件，在一台视频控制主机上可以完成对所有维护终端的操作，缩短了巡视周期，提高了工作效率。目前濮阳分公司已经对全网实现了集中监控，但集中监控的手段主要依赖于各厂家网管，网络部监控投诉班每班2名值班人员需要不停的穿梭于几十台各类网管进行不间断监控，巡视周期长，监控难度大，效率低，容易出现工作失误。而且随着业务的发展，许多新的网管系统亟待投入使用，使得原本紧张的监控机房空余机位更加捉襟见肘，不得不考虑机房扩建，而且作为移动公司网络运行维护的指挥调度中心，濮阳监控机房缺乏相应的形象展示能力。

2 具体解决方案

我经过分析研究后提出了“自主研发场景监控软件+大屏幕显示”的解决方案，以实现将各种网管监控场景集中在监控大屏呈现的目的。

整个软件采用CS架构，将各网管通过VLAN划分集中在三层交换机上后连接到相应主机上，再将各主机的视频画面集中到视频控制矩阵单元，通过场景控制主机按需要将视频输出到监控拼接显示大屏和监控工作人员所使用的监控终端（PC机）。大屏幕显示采用拼接高端LCD接拼显示屏，用来清晰展示各屏幕的监控效果。

（1）网管层。

（2）由现有网管系统构成，为监控告警提供监控接入来源。

（3）网络接入层。利用三层交换技术，通过VLAN方式安全实现各个专业网管的接入。

（4）采集层。通过监控服器，完成各个专业监控画面的采集生成，并发送至场景监控服务器。

（5）控制层。场景监控服务器负责操作人员登录认证和操作权限分配。

（6）操作显示层。监控终端给操作人员提供登录和不同权限的集成监控画面呈现。

1）系统拓扑图（如图1）。

2）综合监控软件系统如下。综合监控软件采集平台的ScreenCapture引擎负责实时采集场景服务器显示终端的界面；综合监控软件Server的VideoStream引擎负责将采集的换面实时生成视频流媒体；综合监控软件Server的Broadcast命令模块负责将实时生成的监控视频流媒体广播出去；综合监控软件Client的监控画面显示模块负责实时播放来自Server端的监控视频流媒体，供工作人员进行网管系统的告警监控；当某个网管平台出现告警，工作人员需要详细查看告警情况时，工作人员可以双击监控视频画面的那个网管平台的现实区域。

3）网络安全接入方案。网络部分采用一台三层交换机用以连接各业务子网、各监控服务器和监控终端。在三层交换机上划分多个VLAN，通过VLAN之间的隔离加上VCL访问控制列表技术实现不同子网之间的隔离，从而解决物理连接可能带来的安全隐患。同时，使用华为Eudemon100E防火墙提供多层协议的安全防护以确保对系统的访问控制。

通过三层交换机VLAN的方式隔离了不同网段；通过多个监控采集平台隔离不同的网管业务；监控终端登录需鉴权；同一监控服务器为同一时间只允许一个操作人员登录。

4）多画面集中显示方案-软件实现。服务器端由两部分组成：监控服务器和场景综合服务器。

监控服务器预算为10台，分别安装不同的网管软件客户端和综合监控采集平台，采用VLAN技术分隔开以保证各网管系统的隔离和安全。它负责将本专业网管系统数据解析，并完成的监控画面发送功能。

场景综合服务器通过视频矩阵控制实时的多画面监控视频流，并将其发送给监控工作人员所使用监控终端（PC机）和大屏幕高端LCD接拼显示屏，以达到网管场景集中监控的目的。

监控终端（PC机）安装综合监控系统客户端软件（client）。它实现接收综合监控画面功能，并在用户点击某个监控窗口时可切换到该网络系统的登录画面。