基于CWMP協(xié)議的設備網(wǎng)管系統(tǒng)的研究與設計.pdf

1、隨著越來越多的用戶設備接入網(wǎng)絡，用戶分布范圍廣闊，設備類型多樣，設備的配置及維護工作越來越復雜。ISP在管理配置設備方面面臨著諸多挑戰(zhàn)。當前的設備大都提供LAN側(cè)管理配置接口及界面，故ISP仍然依靠外線人員親自上門對設備進行手工配置，裝機效率低，消耗成本高，服務感知差。為解決這些問題，本文研究基于CWMP協(xié)議的設備管理系統(tǒng)。
　　 經(jīng)分析比較，本文選取CWMP協(xié)議作為網(wǎng)管系統(tǒng)的核心協(xié)議，通過ACS實現(xiàn)對CPE的遠程管理，提供設備

2、自動配置，設備軟件遠程升級，設備遠程監(jiān)測和故障遠程診斷等，使家庭網(wǎng)絡設備的用戶零配置的實現(xiàn)成為可能。
　　 本文首先分析課題研究背景和國內(nèi)外發(fā)展現(xiàn)狀，明確了研究目的和意義。在深入分析協(xié)議應用場景的基礎上，根據(jù)公司調(diào)查分析的用戶需求設計網(wǎng)絡管理系統(tǒng)的整體功能框圖。文章解析了系統(tǒng)基于CWMP協(xié)議的實現(xiàn)原理，構(gòu)成以及作用，系統(tǒng)架構(gòu)設計基于C/S架構(gòu)模型。
　　 再次，本文給出CWMP模塊在設備中主要處理流程，深入探討了該模塊對

3、服務器配置消息的處理實現(xiàn)。接著搭建客戶端服務器，在系統(tǒng)的通信實現(xiàn)時，考慮到網(wǎng)絡安全防范必不可少，為阻止假冒身份截獲篡改通信數(shù)據(jù)甚至攻擊網(wǎng)絡，本文使用OpenSSL軟件包，在客戶端服務端建立連接時進行身份認證，實現(xiàn)客戶端與服務器端安全連接的建立，以確保系統(tǒng)的客戶端與服務器的通信在安全可靠的環(huán)境中進行。
　　 完成上述工作后，進行系統(tǒng)通信測試，使用WireShark抓包工具獲取通信過程中的報文，分析了典型的Inform，Setpar

4、ametervalues，Getparametervalues方法的報文。測試結(jié)果證明本系統(tǒng)通信正常，實現(xiàn)了基本功能，達到設計目的。
　　 該系統(tǒng)實現(xiàn)測試成功后部署在移動某運營商平臺上，正在試運行階段。設備只要支持CWMP協(xié)議，該系統(tǒng)就可以實現(xiàn)對廣域網(wǎng)范圍的這些設備的遠程集中管理，減少ISP的運維成本及用戶的配置管理工作，保證了端到端的服務質(zhì)量。系統(tǒng)還具有良好的可擴展性，不同類型的設備接入平臺也比較方便，只需要修改設備的HAL層