物理层管理的价值

摘 要 当前，企业正面临着前所未有的挑战。一方面，他们必须面对日益激烈的竞争，被迫承受收益的降低；另一方面却必须提供高质量的服务。对于保障服务而言，企业网络的正常高效运行极为重要。因此，当改善网络管理的智能系统技术出现时，就引起了人们广大的兴趣及关注。事实证明，这些技术能使基础网络设施得到更有效的运行。
关键字 物理层管理 价值 服务 投资回报

1 前言
网络管理工具，用来监视网络的运行状况和网络设备的性能已经被广泛地使用了许多年。然而，人们将更多的经历放在更高层网络结构的管理和服务上，而忽略了对网络传输的基础——物理层。在实践过程中，相当大部分的网络故障（根据一项研究，可达８０％）都归结于物理层连接。因此，企业常常为由于物理层的疏于管理和缺乏有效文档所造成的故障所困扰，并且原先所投资的所有复杂的故障和性能管理也无法发挥作用。
物理层管理系统正逐渐被用户所接受。这一系统为使用者带来（如削减管理支出、改善物理网络安全以及资产跟踪等）利益。系统提供实时的物理层监视，监视
 
物理层所有的连接。监视硬件能和通信管理网络（ＴＭＮ）中的组件管理及网络管理层集成，任何的连接断开都会立即得到检测。它能够发现因物理层导致的包括发生在远程站点的任何故障。当连接断开导致服务中断时，技术人员可迅速了解故障的位置并解决故障。
2 物理层管理的价值
根本上数据的存取和传输，整个网络的连接是基于物理层的。物理层安全的重要性也不言而喻。物理层是网络构建的基础，但物理层也是所有组成网络设施元素中最容易被忽视的。普遍存在的观点是，物理层只是一条传输的“通路”，只要“路”通了，考虑其管理问题完全是多余的。迄今为止，整个铜缆和光纤基础网络设施中，不足１％的得到实时管理。而主要有三方面会推动物理层管理系统的增长。
2.1 提供服务
快速的、高质量的以及高效率的网络对任何组织的生存来说都是最基本的。对于企业而言，网络必须正常运行，并且具有为企业内部的不同部门提供和维护数量巨大的服务的能力。服务的关键在于能够快速的对网络进行移动、添加和更换（ＭＡＣｓ）。如中断网络设备到用户间的服务，如图１所示。
这一过程通常包括以下几个步骤：
（1）收到请求，可以是电子、书面或口头形式。
（2）确定用户的位置，可由书面记录或数据库提供，也可根据经验进行。
（3）确定该服务的网络连接。同样，可由书面记录或数据库提供，也可根据经验进行。
（4）移除铜跳线或光跳线来中断服务。
在一个没有物理层管理的环境下，整个过程都存在风险。由于物理层记录错误，维护人员可能不清楚水平线缆的连接点，也可能找不到设备连接点。即使清楚系统的连接，维护人员在操作过程中也可能产生错误，甚至移除了错误的跳线，造成正常服务的中断。这些因素都会导致服务过程中时间和支出的增加。
为了方便、有效和高质量地完成这些步骤，需要一个物理层管理平台或方法。
（1）能够将实时的网络设备到用户设备间的连接信息传递到网络管理（ＮＭＬ）系统或相关人员。并且这些信息可以通过本地或远程获取。
（2）清楚地指示需要操作的连接点，尽可能直观，并且对错误的操作进行提示，以防止错误的产生。
（3）降低网络维护所需要的专业技能水平和成本。
2.2 处理事件
物理层管理系统最有利的优势就是提供了一个针对第一层网络结构的操作和事件的窗口。物理层与第二层和第三层网络结构一样，融入到网络管理系统中。物理层的事件包括维护时无意的断开或开通连接服务，或未经授权的开通或断开连接服务。
如维护人员在中断某个连接时，错误的移除了正在传递信息的连接跳线。系统必须将关于该事件的所有信息尽快地传递到负责处理此类事件的机构（如网络运行中心ＮＯＣ）。这样ＮＯＣ就会了解事件发生在哪里，并通知现场的维护人员，这样事件的影响就可能被降到最低。
当维护人员在操作时，会无意识的损坏或断开了跳线连接。在这种情况下，如果ＮＯＣ无法发现这一来自于物理层的时间事件，那么管理人员就排除在这一故障的过程中，会涉及到整个通路上的设备。因为管理人员无法确定问题是由网络设备还是物理层连接引起的。借助于物理层管理系统，ＮＯＣ就可获得来自物理层和设备层的报警，由于两层事件都可用，问题因此限定在物理层，因而根本原因就会很快被发现，如图２所示。
这对ＮＯＣ管理员来说是巨大的便利，显著的降低了问题处理时间和这些问题所产生的损失。对于那些为公众提供服务的机构，这一点尤为重要。图３为网络服务中断一小时，对机构造成的损失示意图。
与提供服务部分一样，关于事件的平台或方法需要支持以下功能：
（1）检测跳线的插入、移除以及损毁。
（2）将事件通知网络管理人员，包括事件的位置、影响和解决问题所需的材料。
（3）存储事件发生前跳线和相关的端到端链路状态的能力。
2.3 监测和处理侵入
对许多管理人员来说，侵入监测是当前最关心的。在很大程度上，物理层是侵入并攻击设备的最佳地点。通信机房的安全可以通过密码锁、读卡器以及其它门禁系统得到加强，但是所有这些都不能防止来自“内部”的侵入。
假设侵入来自配线架上的一个端口（这是访问一个设备的最简单的方法），尽管侵入最终可由第３层的安全应用检测出来，但这一结果却不会发生在造成一些潜在的损失之前。如果物理层管理系统被采用，那么就会立即发现非法的侵入事件并将其报告到ＮＯＣ。系统对管理人员发出警告，管理人员收到警告后会马上采取恰当措施。此外，管理系统还可以启动侵入位置的安全照相机，并将入侵者的图像传送到ＮＯＣ或保安机构。
3 物理层管理系统的投资回报
有了以上描述的属性，我们就能计算出购买一套物理层管理系统的投资收回率。
（1）在指导下移动、添加和更换（ＭＡＣｓ）以及远程进行这些操作。凭借这一功能，服务提供就从小时变为分钟。这表明，相对于当前操作方法可节约多达８７％的时间。
（2）避免了故障时间，缩短平均修复时间（ＭＴＴＲ）。故障时间以及与之相关的损失会显著地降低。目前，网络管理人员将大约３９％的时间用于故障管理。
（3）根据配线架使用情况的实时报告，提高对空闲端口的利用率。
一般情况下，系统的投资回收周期不会超过１年。而某些情况回报甚至更快，如图３中的商业应用。因此，从上述几点来看，构建物理层管理系统就显得尤为重要。
4 结束语
物理层管理系统正处于起飞阶段。未来，这一系统将不断发展，用户也将会开始逐渐接受这一概念，并将其与网络设备及供电设施一起作为网络可视性资源的一部分。
随着可管理的物理层系统成本的降低，不可管理的系统将变得缺乏吸引力。这些“随时可管理的”组件从开始就会被指定并安装到物理层中，以帮助用户实现对物理层的管理。