1.1 1.1 网络管理网络管理1.1.1 1.1.1 网管管理平台设计建议网管管理平台设计建议网络管理平台主要任务包括两方面，一是提供网络管理功能的网络管理中心的建设，一是网络管理中心与网络节点之间进行互连的网络链路的设计。前者主要是为了实现性能管理，故障管理，配置管理，安全管理和计费管理等五大管理功能所需的网络管理功能套件，包括网络管理工作站，以及进行网络管理功能的功能性软件平台，如 Ciscowork2000，IP VPN Solution Center，IP Manager，InfoCenter 等，而后者是指如何将网络管理中心通过网络设备与整个城域网互连，同时包括网络管理中心如何与每台路由器 /交换机相连等功能 。按照城域网的要求，城域网应建设全网的集中网络管理中心，网管中心所需的 功能除五大管理功能之外，还包括为支持 MPLS VPN 所需的 Cisco Service Management 套件，包括 IP VPN Soultion Center，IP Manager，和Netflow Collector，同时，NetflowCollector 还可以作为计费数据收集中心，将来自于每台路由器中配置的 Netflow 所收集的原始计费数据进行进行预处理。考虑到安全性和负载分担的问题，设计时可将 IP VPN Solution Center 放在 一台工作站上，IP Manager 和 Netflow Collector 放在一台工作站上，其它 的可以放在另外一台工作站上 。对于网络连通性问题，建议在网络中心放置一台路由器，与骨干 POP 节点相连，对于具体的连接方式而言有两种，一种只是将该路由器与城域网的骨干 POP 点相连即可，该路由器采用与普通 POP 点相同的路由策略，但是需要做详细的访问控制，只允许指定的路由器/交换机和来自外界的访问进入该管理网络中心，另外一种是从网络管理中心的这台路由器上向城域网中的每台路由器建立一条 Tunnel，该 Tunnel 只用来构建管理网络平台，所有网络管理工作站与城域网中的路由器互通只能通过由该 Tunnel 所构成的管理链路，由于每台路由器／交换机需要向网络管理中心的 NetflowCollector 发送计费原始数据，由于计费数据对服务质量的特殊要求，需要对通过该管理网络的数据所需的网络带宽进行保障，从而从安全性和服务质量两方面保证了网络的正常操作；同时，由于该网络平台完全与城域网的路由空间相隔离，因而，该管理网络中等各个管理工作站和管理路由器都可以采用私有 IP 地址空间，从而可以更好的保证网络管理中心的安全性 。 除了上述设计需求之外，出于安全性的考...
