目前在各大运营商的运维管理系统中,带内（in-band）网管是最为常见的交换机管理方式。交换机之间通过裸光纤进行连接,网管信令和业务数据通过同一条通路经由不同的逻辑VLAN进行传输。如建设期规划不到位或设备数据配置不规范,容易造成设备脱离网管不可控,重则甚至导致广播风暴,设备业务中断。此外,传统的带内网管,对人力的依赖较高,增加了重复劳动。为了解决上述问题,本文主要完成了以下工作:（1）基于带外（out-of-band）连接方式,提出了带外网络管理系统的基本架构。系统硬件由设备端、传输端、网管端三个部分组成;系统架构由用户界面层、通信交互层、基础网络层和数据存储层四个逻辑层次组成;系统软件由自动巡检、告警处理、日志和安全管理四个模块组成。（2）针对带外网络管理系统进行了详细设计:设备端使用被管设备的ETH管理接口传送网管信令,利用SDH环网作为传输端将网管信令输送至网管端,最后使用交换机作为网管端的信令收敛设备,将信令统一输出至网管服务器,系统与公网的出口处安装一台防火墙,保证网管系统的安全,并提供远程接入功能。系统使用开源代码,实现了系统架构的四个逻辑层次,基于模块化思想编写完成了四个软件模块。本文在运营商的实验网络环境中对以上设计进行了实现。（3）本文设计的基于SDH传输网的运营商带外网络管理系统,实现了传统运营商的手动管理功能和进一步的自动运维功能。软件可在一定程度上实现自动化运维功能,降低人工重复劳动。带外网络管理系统占用网络资源较少,可在带宽低于10Mbps的网络环境中运行。广播风暴发生时,带外网络管理系统的远程响应时间低于5秒,本地响应时间少于1分钟,能够做到快速响应,缩减排障时间。工程实践测试结果说明了系统各功能能够满足实际需求。目前带外网络管理系统已经成功部署在运营商的网络中,并投入使用,系统运行稳定。