面向LTE 的PTN 网络巡检方案

汪万强

（中国移动通信集团河北有限公司秦皇岛分公司，河北 秦皇岛066000）

1 概述

LTE 业务不同于其他业务，由于LTE 网络引入S1-flex 概念和X2 接口，eNodeB 需要建立到不同的SGW/MME 之间的接口，以及相邻eNodeB 的X2 接口。承载网络需要支持L3 功能才能对LTE 的流量进行疏导，维护管理需求：简单友好、易管理，继承原有的维护习惯，便于故障快速定位及解决。在PTN 网络需要三层设备进行基于IP 的转发，而三层设备主要部署在骨干汇聚层，随着LTE 业务的发展，LTE 网络规模越来越大，基站数量不断加大，L2 转L3 设备也逐步增多，对于其的巡检检查不同于原有的PTN 设备，原有PTN 设备大部分基于图形化的界面即可实现，由于其配置复杂，需要登录到底层进行多项配置的检查，才能保障及时发现潜在的隐患，显然以往的维护手段很难做到，迫切需要新的维护手段来提升维护的效率，本文通过深入分析网络现网，结合巡检要求，提出采用脚本程序实现设备的巡检，极大地提高了维护的安全性和准确性。

2 PTN 承载LTE 运维现状分析

PTN 网络采用三层组网，每个骨干机楼根据业务需要配置一对或多对L2/L3 设备组成的交叉系统用于业务汇聚，汇聚接入层沿用双归组网方式。

从组网结构可以看出，在各个涉及LTE 业务机楼需要配置成对的L2/L3 设备，以实现业务的负荷分担或者保护。由于LTE业务路由经过二层到三层的转换，二层和三层均应该配置相应的路由保护策略。在设备资源条件满足情况下，L2/L3 设备建议只承载LTE 业务，不承担与其他传输系统或者业务系统对接的任务，如果涉及2G、TD 业务，建议在汇聚层通过端口分流的方式转移至其他设备实现业务调度。成对的L2/L3 设备与PTN 接入设备形成双归属保护。

为保证网络运行稳定，及时发现网络隐患，日常需要针对L2转L3 设备进行大量的的配置检查，基站状态查询分析网络现状，工作量大且繁琐，为保证网络运行稳定，需要对L2 转L3 设备进行如下检查：（1）主控盘运行状态检查，主要涉及CPU 占用率、内存占用率、RCU 占用率。（2）转发盘与监控盘状态；（3）主控盘主备配置是否同步；（4）主控盘MAC 地址是否相同检查；（5）主、备核心节点路由是否一致；（6）单盘软硬件版本检查；（7）IP 冲突检查；（8）主、备L2 转L3 静态ARP 配置是否一致；（9）设备资源利用率；（10）设备基站ARP 配置检查；（11）BFD 会话检查；（12）设备风扇运行状态检查；（13）设备温度检查；（14）基站链路性能检查。

通过以上分析可以看出，网络设备的组网方式越来越多样化；网络变得日益复杂，运维也随之增加了难度，传统依靠人工巡检的方式，易发生遗漏，且效率不高，迫切需要新的手段来实现对设备的巡检。针对此厂家开发出了自动巡检工具，IPRAN巡检工具，通过将IPRAN 工具和OTNM2000 网管部署在同一服务器，录入网元信息后，通过CRT 登录到网元读取设备运行状态及配置相关信息，实现批量自动处理，现有工具开发的是针对配置固定的检查，如：单盘状态检查、温度检查、资源利用率检查等，是通用巡检内容，针对的是相对固定的配置的检查，缺乏针对本地网络调整变化的巡检内容，比如割接调整，IP 迁移，新建站等，因现在网络处于调整期，除常规检查内容之外，更需要针对业务层的端到端的分析，比如主备L2 转L3 设备ARP 的变化，大批新建站需要添加静态ARP；倒换测试、割接调整，故障处理等需要根据区域或割接情况进行基站链路检测等，都需要根据网络情况进行有针对性的分析，但现有工具缺乏针对此类情况的灵活性，导致现有基于业务的分析大部分停留在人工操作。

3 SECURECRT 简介

SecureCRT 是一款支持SSH（SSH1 和SSH2）的终端仿真程序，简单地说是Windows 下登录UNIX 或Linux 服务器主机的软件。

SecureCRT 支持SSH，同时支持Telnet 和rlogin 协议。SecureCRT 是一款用于连接运行包括Windows、UNIX 和VMS 的理想工具。通过使用内含的VCP 命令行程序可以进行加密文件的传输。有流行CRTTelnet 客户机的所有特点,包括:自动注册、对不同主机保持不同的特性、打印功能、颜色设置、可变屏幕尺寸、用户定义的键位图和优良VT100,VT102,VT220 和ANSI 竞争.能从命令行中运行或从浏览器中运行.其它特点包括文本手稿、易于使用的工具条、用户的键位图编辑器、可定制的ANSI颜色等.SecureCRT 的SSH 协议支DES,3DES 和RC4 密码和密码与RSA 鉴别。

该软件支持脚本语言，可提供强大的功能，适于对设备进行批量的处理，对指令进行批量的执行。且具有脚本录制功能，通过这种方式生成脚本，生成之后结合自己的情况对其进行微调和修改。

3.1 录制

通过这种方式生成脚本，生成之后结合自己的情况对其进行微调和修改

点击开始录制-> 在终端进行相关操作-> 停止录制 停止录制时进行保存刚才生成的脚本文件

3.2 运行

点击Script -> Run 进行运行。通过上述步骤录制一个脚本：

4 基于SECURECRT 脚本程序的定制化自动巡检解决方案

针对目前工具现状，结合网络实际情况，为摆脱现有维护困局，本文采用利用厂家IPRAN 工具结合自主开发程序在通用检查的同时，采用灵活的定制化的巡检方案，实现对现有网络的动态化管理，有效提升维护效率。通过开发脚本程序，实现脚本指令的自动执行，将执行结果输出到指定文档，同时建立查询结果与基础资料的关联关系，自动输出分析结果，结合对现有资料的掌握，可制定基于区域的链路分析，自动输出结果。

4.1 ARP 动态改静态，通过脚本程序将查询结果自动输出到EXCEL，同时在EXCEL 生成标准表格，在导入到系统中。具体操作如下：

将动态ARP 导出到excel 制作成标准格式，并导入到设备当中，完成批量配置

4.2 批量ping 功能的实现

最后通过session 中的日志记录功能，记录脚本操作的过程和结果。

crt.session.LogFileName="192.168.1.1.log" ‘设置记录的日志文件名称

crt.session.Log(true) ‘开始记录日志

结束语

通过对现有网络的深入分析，结合现有网络架构，设备特点，通过对现有L2 转L3 设备的深入分析，提出采用分析工具加脚本程序的方式，来管理现有L2 转L3 设备，从而实现对承载LTE 业务的PTN 网络自动化巡检，极大地提升了维护效率与准确性，减少了人为干预，节省了大量时间，同时SECURECRT脚本程序简单易学，功能强大，易于实现。