Лекция №2 Функционирование системы управления на сетевом и элементном уровне

2.1 Общие положения

Система управления предназначена для контроля и управления всеми операциями, необходимыми для функционирования аппаратуры и сети ЦСП СЦИ. На аппаратном уровне в нее входят сетевая рабочая станция PC (специализированный компьютер), местные терминалы МТ (персональные компьютеры), интерфейсы обслуживания и контроллеры аппаратуры. На программном уровне система управления аппаратуры и сети ЦСП СЦИ включает операционную систему для PC и специальное программное обеспечение для МТ.

Система управления должна обеспечивать дружественный интерфейс (типа F) человек - компьютер для упрощения и ускорения ежедневных операций. Интерфейс должен представлять пользователю систему последовательных меню, которые можно выбрать с помощью мыши или клавиатуры, и перекрывающихся Окон в виде многообразных сетевых карт, одновременно существующих на экране дисплея. Работа дисплея в графическом режиме должна обеспечить возможность представления всех связей между узлами и изменение цвета узла на сетевой карте при аварии на этом узле. Пользователи (если они обладают соответствующим статусом) должны быть в состоянии легко получать необходимые данные или выполнять необходимые команды.

Система управления    сетью       ЦСП СЦИ (СУ) должна функционировать па двух уровнях:

сетевом, т.е. управление сетью или подсетью (СУ, ПСУ);

элементов, т.е. управление сетевыми элементами (СЭУ).

На первом уровне создаются объекты управления - сетевые элементы (СЭ), линии между СЭ, и тракты виртуальных контейнеров (ВК-n), соединяющие оконечные СЭ через промежуточные. На базе трактов ВК-n организуются сетевые тракты 2, 34 и 140 Мбит/с. Сетевые тракты могут создаваться ручным или автоматическим выбором трактов ВК-n на каждом звене маршрута между избранными СЭ. Этот уровень отражается на экранах мониторов с помощью меню сетевого уровня.

На втором уровне создаются и обслуживаются СЭ. Информация о СЭ может вводиться вручную - указанием типа, наименования аппаратуры и данных конфигурирования, либо считыванием данных существующих СЭ и целых подсетей. СЭ могут создаваться системой управления до того, как они созданы реально. Данные конфигурирования могут быть загружены в СЭ от СУ или считаны СУ из СЭ. Этот уровень отражается на экранах мониторов с помощью меню СЭУ.

На этих двух уровнях в системе управления должны выполняться следующие основные операции:

доступ в систему управления;

конфигурирование;

сигнализация и регистрация аварийной информации;

контроль качества;

администрирование.

Все ниже перечисленные операции регламентируются для функционирующей системы, уже введённой в эксплуатацию.

2.3.2 Доступ в систему управления

Для получения доступа в систему оператор системы управления должен знать индивидуальное имя пользователя и пароль. Для каждого сетевого элемента может быть зарегистрирована определённая группа пользователей.

Индивидуальное имя и пароль для повышения секретности должны состоять из большого числа символов (не меньше 8). СУ позволяет пользователям со своим индивидуальным именем осуществлять операции в соответствии с их уровнем доступа.

Пользователи должны быть разделены на категории:

администратор;

технический руководитель;

оператор.

После правильного набора имени и пароля на клавиатуре терминала и получения доступа в систему управления оператор, технический руководитель или администратор имеет определенные привилегии в соответствии со своей категорией.

Установка собственных имён, паролей и групп пользователей является функцией администратора. Администратор системы может создавать новых пользователей, изменять пароли, обеспечивать членство в замкнутой группе пользователей (ЗГП).

Технический руководитель сети (подсети) является техническим руководителем системы. Он имеет право на все операции в системе за исключением функций, связанных с управлением секретностью.

Операторы сети также могут иметь разные уровни доступа в систему управления, отличающиеся как по возможным операциям (обслуживание событий, конфигурация), так и по уровню операций (СУ или СЭУ).

Ниже приводится пример распределения уровней доступа.

	Уровень доступа
	1	2	3	4	5
Обслуживание событий на СЭУ	Х	Х	Х	Х	Х
Регистрация аварийной информации	0	Х	Х	Х	Х
Предыдущее плюс конфигурирование на СЭУ	0	0	Х	Х	Х
Предыдущее плюс конфигурирование на СУ	0	0	0	Х	Х
Предыдущее плюс управление секретностью	0	0	0	0	Х

1 – оператор III категории;                         О - Не допускается; 2 – оператор II категории;                          Х - Допускается 3 – оператор I категории; 4 – технический руководитель системы; 5 – администратор системы;