對話嘉賓
廣州市電信設計有限公司核心網絡設計院高級設計師 吳勁松
天津移動網絡生產管理中心工程師 李榮盛
華為公司技術專家
現階段，電信網絡IP化路徑已日漸清晰，但“量力而為”的IP網絡傳輸能力也給電信運維人員提出了新的挑戰(zhàn)。《通信世界周刊》特別邀請來自運營商、研究機構以及設備廠商的專家就IP網絡運維話題展開討論。
IP本質引發(fā)網絡監(jiān)管不可控
《通信世界周刊》：目前電信運營商在進行網絡運維時，是否存在IP網絡運維不可控、端到端不可視等問題？從技術角度看是如何產生的？
吳勁松：根本原因在于IP網服務質量問題，由于IP網絡缺乏統一規(guī)劃和統一協議，致使“分類服務”技術并沒有真正落實。
電信IP網絡絕不是簡單地將互聯網IP技術照搬過來，運營商必須對IP技術進行徹底變革，如解決用戶的接入管理、網絡的資源管理、網絡的安全管理、對網絡節(jié)點及業(yè)務節(jié)點的監(jiān)測、對業(yè)務進程的監(jiān)視、完備運行維護體系等直接關系運營商運營和管理的技術難題。
華為：IP網絡運維最首要解決的問題是“不可視”，這將直接影響IP網絡運維效率。
首先，由于IP網絡引入動態(tài)路由，三層網絡是一片云，看不到業(yè)務的路徑。路由不可視導致在IP網絡運維過程中，經常出現終端用戶申報了故障，而當運維人員進行故障定位時，故障又消失了的現象。由于故障無法重現，又沒有歷史信息可以查詢，無法找到故障原因，無法徹底解決用戶問題，造成了故障排除的困難，因此需要高水平的數通專家參與故障定位。此外，路由不可視還可導致運維人員無法預防路由振蕩引起的全網故障，路由振蕩對網絡的影響是災難性的，最嚴重的情況可以引起網絡癱瘓。
其次，IP網絡端到端管道的創(chuàng)建過程需要跨域部署且配置內容復雜。在業(yè)務部署過程中，需要運維人員全盤考慮每個節(jié)點上業(yè)務部署的參數和參數之間的相互關系，一旦發(fā)生參數配置錯誤，將很難檢查和糾正，其對IP運維人員的專業(yè)技能要求也很高。
總之，任何事情都有兩面性，IP網絡在增加網絡靈活性的同時，也給電信網絡的監(jiān)控、端到端管理、快速故障定位帶來了致命挑戰(zhàn)。IP的本質和傳統電信幾十年建立的傳統運維體制有著本質沖突—IP技術設計之初更多地考慮的是生存性，其“盡力而為”的本質在適配傳統的電信級網絡監(jiān)控、端到端業(yè)務管理、層層分責排障機制上都有天然的不足，這也就產生了IP網絡運維過程中的不可控、不可視等一系列沖突。
共享傳輸模式挑戰(zhàn)通信服務質量
《通信世界周刊》：IP網絡運維相對于傳統的電信網絡運維工作而言，存在哪些不同？
李榮盛：首先，IP承載網的引入給電信網帶來了IP網絡時延、丟包、抖動等區(qū)別于傳統通信網的問題，同時IP網絡大量使用帶寬共享的傳輸模式，其對通信質量的影響也是新的問題；
其次，最初IP網絡對于網絡可靠性方面的要求并不高，而當用于電信網絡時，對其可靠性的要求大幅提升；
再次，傳統電信傳輸網絡其路由相對簡單、業(yè)務承載關系較為直接，而IP網絡依賴于更加靈活的路由控制，為業(yè)務傳輸路徑帶來不確定性；
最后，IP網絡的故障更加難于定位，典型的TRUNK應用給IP網絡最常用的“ping”探測就帶來了不小的困難。
破解IP網“黑匣”還需多管齊下
《通信世界周刊》：應對網絡IP化帶來的“黑匣子”問題，運營商應該從哪些方面加以應對，比如管理規(guī)范、運維思路、系統建設、技術支撐等方面？
吳勁松：在網絡安全方面，IP網絡架構下的各電信業(yè)務可進行網絡平面的邏輯隔離，使關鍵業(yè)務系統和管理系統對用戶不直接可見，有效避免惡意攻擊，另一方面也可限制安全問題擴散至其它電信業(yè)務；
在管理規(guī)范方面，提高IP網絡對服務質量的支持能力，如管理重點轉移到業(yè)務層和事務層，從保證網絡的可用性轉移至保證網絡所提供業(yè)務的服務質量；
在網絡運維方面，需轉變電信網絡的運維體系結構，通過調整運維人員結構、延伸運維范圍、優(yōu)化運維體系，實現客戶差異支撐、服務等級保障、市場快速響應、業(yè)務靈活實現、網絡安全暢通、維護指標前置、資源優(yōu)化配置等目標，使IP網絡逐步成為面向客戶、面向產品、面向網絡主動服務的高效運行維護體系。
李榮盛：在技術措施方面，突破IP網絡黑盒首要是獲取詳實的網絡拓撲，這個拓撲包括物理拓撲、邏輯拓撲兩個層面，通過網絡拓撲獲取詳實的通信業(yè)務路由，結合IP網常用的質量探測與分析方法，逐段路徑分析通信質量，隨后根據真實的通信業(yè)務路由，將分段的通信質量整合為業(yè)務通信質量，找出質量薄弱點并有針對性地優(yōu)化，最后通過歷史回溯與實時監(jiān)控相結合的方式，在業(yè)務質量出現征兆性下滑時立即采取相應策略，避免影響性擴大。
在管理措施方面，個人認為，首先是注重規(guī)劃，任何網絡均需要良好的規(guī)劃才能充分保障網絡的安全、高效；其次是注重規(guī)劃落地的驗證，再好的規(guī)劃沒有嚴格的執(zhí)行也是空談；第三是管理與技術并行，通過管理指引技術走向，通過技術支撐管理提升；第四是有針對性地通過技術舉措提升網絡運維質量。
可視化提升IP網絡主動監(jiān)控力
《通信世界周刊》：如何建立目前IP網絡運維過程中的主動監(jiān)控機制，作為設備提供商，您有哪些解決方案推薦？
華為：IP技術本身和電信傳統的運維機制是有本質沖突的，這也是為什么華為強調IP網絡要可控、端到端可視的原因。沖突的本質還體現在運維效率上，目前IP網絡引入電信已經有很長一段時間，全國大部分核心網絡都已完成IP化改造，由于缺乏主動監(jiān)控的手段，我們無法得知整個網絡運行狀態(tài)的真實情況，反而更多地是寄希望于網絡不出問題、客戶不投訴等。
華為提倡的可視化運維，就是要解決IP網絡主動監(jiān)控的問題。通過逐層IP網絡可視，建立起IP網絡的監(jiān)控機制，在IP技術動態(tài)靈活性和傳統電信嚴格監(jiān)控之間尋找一個平衡點，提升IP網絡的運維效率、提升資源利用效率，進而為新業(yè)務拓展和投資提供決策支撐。
目前，華為正在逐步完善其多層可視的IP網絡運維解決方案，力求從物理層、鏈路層、IP路由層、業(yè)務層等多個層面解決可視監(jiān)控的問題。同時，我們也認為，IP網絡運維效率的提升，需要在網絡設計階段，結合網絡工程、網絡維護、網絡優(yōu)化、網絡擴容甚至新老替換的網絡搬遷等全生命周期的維護來綜合考慮，從而保障整個IP網絡的投資回報率最優(yōu)。
U2520是華為最新推出的IP網絡評估優(yōu)化系統，支持寬帶承載、移動承載、IP Core解決方案，它還能實現業(yè)務監(jiān)控全網化，提供多廠商設備組網的業(yè)務品質監(jiān)控解決方案，滿足運營商各種組網環(huán)境的監(jiān)控要求。
其次，最初IP網絡對于網絡可靠性方面的要求并不高，而當用于電信網絡時，對其可靠性的要求大幅提升；
再次，傳統電信傳輸網絡其路由相對簡單、業(yè)務承載關系較為直接，而IP網絡依賴于更加靈活的路由控制，為業(yè)務傳輸路徑帶來不確定性；
最后，IP網絡的故障更加難于定位，典型的TRUNK應用給IP網絡最常用的“ping”探測就帶來了不小的困難。
破解IP網“黑匣”還需多管齊下
《通信世界周刊》：應對網絡IP化帶來的“黑匣子”問題，運營商應該從哪些方面加以應對，比如管理規(guī)范、運維思路、系統建設、技術支撐等方面？
吳勁松：在網絡安全方面，IP網絡架構下的各電信業(yè)務可進行網絡平面的邏輯隔離，使關鍵業(yè)務系統和管理系統對用戶不直接可見，有效避免惡意攻擊，另一方面也可限制安全問題擴散至其它電信業(yè)務；
在管理規(guī)范方面，提高IP網絡對服務質量的支持能力，如管理重點轉移到業(yè)務層和事務層，從保證網絡的可用性轉移至保證網絡所提供業(yè)務的服務質量；
在網絡運維方面，需轉變電信網絡的運維體系結構，通過調整運維人員結構、延伸運維范圍、優(yōu)化運維體系，實現客戶差異支撐、服務等級保障、市場快速響應、業(yè)務靈活實現、網絡安全暢通、維護指標前置、資源優(yōu)化配置等目標，使IP網絡逐步成為面向客戶、面向產品、面向網絡主動服務的高效運行維護體系。
李榮盛：在技術措施方面，突破IP網絡黑盒首要是獲取詳實的網絡拓撲，這個拓撲包括物理拓撲、邏輯拓撲兩個層面，通過網絡拓撲獲取詳實的通信業(yè)務路由，結合IP網常用的質量探測與分析方法，逐段路徑分析通信質量，隨后根據真實的通信業(yè)務路由，將分段的通信質量整合為業(yè)務通信質量，找出質量薄弱點并有針對性地優(yōu)化，最后通過歷史回溯與實時監(jiān)控相結合的方式，在業(yè)務質量出現征兆性下滑時立即采取相應策略，避免影響性擴大。
在管理措施方面，個人認為，首先是注重規(guī)劃，任何網絡均需要良好的規(guī)劃才能充分保障網絡的安全、高效；其次是注重規(guī)劃落地的驗證，再好的規(guī)劃沒有嚴格的執(zhí)行也是空談；第三是管理與技術并行，通過管理指引技術走向，通過技術支撐管理提升；第四是有針對性地通過技術舉措提升網絡運維質量。