【正文】 口設(shè)計(jì) 以 便于維護(hù)人員的日常管理和維護(hù) ； c) 采用 CS+B/S 結(jié)構(gòu)；用戶(hù)界面應(yīng)有容錯(cuò)能力，所用術(shù)語(yǔ)應(yīng)具有一致性； d) 用戶(hù)進(jìn)入系統(tǒng)的相應(yīng)功能模塊后，該模塊所涉及的各項(xiàng)功能盡量在統(tǒng)一的一個(gè)界面中顯示和完成，減少新界面的彈出； e) 系統(tǒng)采用 集中、無(wú)需代理 的方式運(yùn)行，無(wú)需在被監(jiān)測(cè)信息系統(tǒng)、服務(wù)器上安裝任何代理軟件，只需在一臺(tái)網(wǎng)管機(jī)上安裝，即可自動(dòng)對(duì)整個(gè)信息系統(tǒng)進(jìn)行監(jiān) 測(cè)和管理，不改變現(xiàn)有系統(tǒng)的應(yīng)用配置，對(duì)現(xiàn)有系統(tǒng)性能影響甚微，安裝實(shí)施、維護(hù)使用十分方便 。 7. 知識(shí)產(chǎn)權(quán)保護(hù)原則 a) 要求本項(xiàng)目涉及的所有產(chǎn)品符合國(guó)家對(duì)軟件產(chǎn)品的有關(guān)規(guī)定，并具有相應(yīng) 的產(chǎn)品認(rèn)證或許可，無(wú)版權(quán)糾紛。 2 IT 運(yùn)維管理 平臺(tái)功能要求 網(wǎng)絡(luò)監(jiān)控與管理要求 系統(tǒng)工作模式 系統(tǒng)采用多層架構(gòu)、信息總線(xiàn)技術(shù)，具備良好的性能和擴(kuò)展性，系統(tǒng)為用戶(hù)提供了C/S 和 B/S 的兩種展現(xiàn)模式，為不同關(guān)注層面的用戶(hù)服務(wù)。以方便管理 人員使用 C/S 對(duì)網(wǎng)絡(luò)進(jìn)行專(zhuān)業(yè)管理， 運(yùn)維人員使用 B/S 對(duì)網(wǎng)絡(luò)進(jìn)行值班監(jiān)控 。 系統(tǒng)具有擁有靈活、高效 的 網(wǎng)絡(luò)采集引擎，通過(guò)對(duì)象識(shí)別、采集并發(fā)及針對(duì)的廠(chǎng)商擴(kuò)展腳本，可準(zhǔn)確、可靠的提供網(wǎng)絡(luò)設(shè)備交互服務(wù)。系統(tǒng)利用 ICMP、 ARP、 SNMP、 NetBIOS、CLI 等標(biāo)準(zhǔn)進(jìn)行網(wǎng)絡(luò)探測(cè)和信息采集，對(duì) 發(fā)現(xiàn)的網(wǎng)元對(duì)象進(jìn)行識(shí)別、分析、保存，形成統(tǒng)一的網(wǎng)管資源庫(kù)，并在此基礎(chǔ)上進(jìn)行拓?fù)溆?jì)算，生成物理、網(wǎng)絡(luò)等不同層次的拓?fù)浣Y(jié)構(gòu)。 通過(guò)主動(dòng)（ ICMP、 SNMP、 CLI）與被動(dòng)（ Trap、 NetFlow、 SFlow、鏡像 、 NetStream）兩種方式，系統(tǒng)可以從設(shè)備上獲得各類(lèi)性能指標(biāo)和流量數(shù)據(jù)，經(jīng)過(guò)長(zhǎng)時(shí)間數(shù)據(jù)的跟蹤記錄，最終挖掘分析生成各種報(bào)表，展現(xiàn)網(wǎng)管部門(mén)需要的網(wǎng)絡(luò)流量與負(fù)荷信息，以供對(duì)網(wǎng)絡(luò)狀態(tài)的合理評(píng)估與決策。 在對(duì)網(wǎng)絡(luò)的不間斷實(shí)時(shí)監(jiān)測(cè)中，系統(tǒng)能夠 收集針對(duì)網(wǎng)絡(luò)、設(shè)備、終端及鏈路的各種事件，并利用過(guò)去在網(wǎng)管過(guò)程中 學(xué)習(xí)得到的處理規(guī)則，系統(tǒng)可以對(duì)這些事件進(jìn)行智能分析，并關(guān)聯(lián)所有符合故障特征的相關(guān)事件，最終在故障發(fā)生前、或故障發(fā)現(xiàn)時(shí)發(fā)出正確告警，以便網(wǎng)絡(luò)管理人員高效、及時(shí)的定位并解決問(wèn)題。 網(wǎng)絡(luò)安全設(shè)備管理 全面支持 CISCO、華為、中興、北電、 Foundry、 Extreme、 Avaya、 H3C 、 DLink 等各種不同廠(chǎng)商、不同型號(hào)的網(wǎng)絡(luò)與安全設(shè)備，提供各類(lèi)設(shè)備的 基本信息、 CPU / MEM 負(fù) 載狀況，設(shè)備 可用狀態(tài)、連續(xù)運(yùn)行時(shí)間、響應(yīng)延時(shí)、端口速率、 ICMP 連通性 等設(shè)備屬性與監(jiān)測(cè)信息，亦可 自定義 SNMP 監(jiān)測(cè) 內(nèi)容。 網(wǎng)絡(luò)設(shè) 備監(jiān)測(cè)項(xiàng)主要包括： ? 設(shè)備 CPU 利用率： 監(jiān)測(cè)網(wǎng)絡(luò)設(shè)備的 CPU 使用率。 ? 設(shè)備內(nèi)存利用率： 監(jiān)測(cè)網(wǎng)絡(luò)設(shè)備的內(nèi)存使用量、內(nèi)存使用率。 ? 端口速率監(jiān)測(cè)： 監(jiān)測(cè)網(wǎng)絡(luò)設(shè)備中指定端口的入速率、出速率、入丟幀速、出丟幀速、單播入幀速、單播出幀速、非單播入幀速、非單播出幀速、入錯(cuò)誤幀速、出錯(cuò)誤幀速。 ? 端口上下線(xiàn)監(jiān)測(cè)： 監(jiān)測(cè)網(wǎng)絡(luò)設(shè)備指定的端口的上下線(xiàn)狀態(tài)。 ? 自定義 SNMP 監(jiān)測(cè)： 可監(jiān)測(cè)多個(gè) SNMP 表達(dá)式 (支持四則運(yùn)算、時(shí)間差值運(yùn)算等 )對(duì)應(yīng)的采集結(jié)果。 ? ICMP 連通性監(jiān)測(cè)： 監(jiān)測(cè)與網(wǎng)絡(luò)設(shè)備的連通性。 面向網(wǎng)絡(luò)的一體化管理 管理界面友好，能夠 提 供 實(shí)時(shí) 的底層網(wǎng)絡(luò)、設(shè)備、系統(tǒng)、數(shù)據(jù)庫(kù)和應(yīng)用服務(wù) 運(yùn)行狀態(tài)的有效 監(jiān)控 和統(tǒng)計(jì)、網(wǎng)絡(luò)邊界安全 保障 、告警事件列表及 IP 資源管理等功能 ，每個(gè)區(qū)域可以把各功能管理項(xiàng)獲取的底層數(shù)據(jù)按照 IT 基礎(chǔ)設(shè)施內(nèi)在的關(guān)聯(lián) 關(guān)系，根據(jù)運(yùn)維人員的使用習(xí)慣進(jìn)行了人性化的重新整合呈現(xiàn)，改變 過(guò)去傳統(tǒng)網(wǎng)管生硬的專(zhuān)業(yè)指標(biāo)分割羅列的風(fēng)格。 在支持典型功能外，還可以從管理人員的角度出發(fā)， 把平時(shí)經(jīng)常關(guān)注的設(shè)備監(jiān)測(cè)視圖進(jìn)行重新組織顯示，從管理人員的角度進(jìn)行查看。 提供 web 客戶(hù)端， 管理員在網(wǎng)絡(luò)的任何位置，甚至是外網(wǎng)，都可以通過(guò)瀏覽器訪(fǎng)問(wèn) 網(wǎng)絡(luò)監(jiān)控系統(tǒng) 的后臺(tái)服務(wù)器 ，實(shí)現(xiàn)隨時(shí)、隨地統(tǒng)攬全局 。 網(wǎng)絡(luò)拓?fù)涔芾? 提供能夠提供準(zhǔn)確直觀(guān)的 1. 發(fā)現(xiàn)的設(shè)備種類(lèi)全面 系統(tǒng) 支持多廠(chǎng)商的網(wǎng)絡(luò)設(shè)備， 可以支持的廠(chǎng)商包括 CISCO、 Juniper、 Huawei 華為、ZXR 中興、 H3C、 Enterasys 凱創(chuàng)、 Extreme、 Foundry、 Harbour 港灣、 CDRS 神州數(shù)碼、AVAYA、 Nortel 北電、 3COM、 ARRAY、 DLink、 Maipu 邁普、 RedGiant 銳捷、NetScreen、 Topsec 天融信、 Riverstone 等 。 2. 拓?fù)浒l(fā)現(xiàn)技術(shù)手段先進(jìn) 支持 通過(guò) SNMP、 ICMP、 NetBIOS、 ARP、 Traceroute、 Tel 等多種手段自動(dòng)發(fā)現(xiàn)、識(shí)別設(shè)備。在支持眾多國(guó)內(nèi)外設(shè)備的基礎(chǔ)上，系統(tǒng)還對(duì)網(wǎng)絡(luò)類(lèi)型有很好的兼容性，可以很好的發(fā)現(xiàn) VPN、 VLAN 網(wǎng)絡(luò)拓?fù)洌?提供 拓?fù)涞膭?dòng)態(tài)跟蹤和更新功能， 能夠 更加有效的反應(yīng)網(wǎng)絡(luò)拓?fù)洮F(xiàn)狀 。 提供 網(wǎng)絡(luò)拓?fù)鋭?dòng)態(tài)發(fā)現(xiàn)和跟蹤技術(shù)， 可以通過(guò)單設(shè)備拓?fù)洹⒍嘣O(shè)備拓?fù)?、網(wǎng)段拓?fù)?、種子節(jié)點(diǎn)拓?fù)涞榷喾N方式的拓?fù)浒l(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)錅?zhǔn)確地展現(xiàn)出網(wǎng)絡(luò)的當(dāng)前拓?fù)淝闆r 。 3. 拓?fù)滹@示視圖多樣 系統(tǒng)基于 Java 平臺(tái)，支持遠(yuǎn)程管理協(xié)議采集，系統(tǒng)對(duì) B/S、 C/S 混合支持。支持 大規(guī)模的網(wǎng)絡(luò) 管理問(wèn)題，系統(tǒng) 支持 將大型網(wǎng)絡(luò)通過(guò)按照地域、部門(mén)等劃分成多個(gè)相對(duì)較小的子網(wǎng)實(shí)現(xiàn)分級(jí)管理、提供遠(yuǎn)程管理工具輔助用戶(hù)對(duì)大型網(wǎng)絡(luò)進(jìn)行監(jiān)控和管理 。用戶(hù)可以根據(jù)自己的使用習(xí)慣選擇合適的拓?fù)湟晥D加以監(jiān)控。能夠提供以下拓?fù)鋱D： ? 物理拓?fù)?—— 反映被管網(wǎng)絡(luò)的實(shí)際連接的二層網(wǎng)絡(luò)拓?fù)鋱D，方便用戶(hù)直觀(guān)掌控網(wǎng)絡(luò)的實(shí)際連接情況； ? 網(wǎng)絡(luò)拓?fù)?—— 反映被管網(wǎng)絡(luò)各個(gè)子網(wǎng)之間的連接關(guān)系拓?fù)鋱D，方便用戶(hù)從 IP 層邏輯組織網(wǎng)絡(luò)的管理； ? 子網(wǎng)拓?fù)?—— 反映同一網(wǎng)段內(nèi)終端與二、三層設(shè)備的連接關(guān)系拓?fù)?，方便用?hù)進(jìn)行終端設(shè)備連接狀態(tài)的監(jiān)控及故障診斷； ? Web 拓?fù)?—— 系統(tǒng)支持網(wǎng)絡(luò)拓?fù)鋱D基于瀏覽器的展現(xiàn)，通過(guò)瀏覽器的方式監(jiān)測(cè)網(wǎng)絡(luò)的運(yùn)行情況， WEB 拓?fù)鋱D通過(guò) 3N 級(jí)的方式展現(xiàn)網(wǎng)絡(luò)拓?fù)?、設(shè)備狀態(tài)、端口狀態(tài)。用戶(hù)可以通過(guò)瀏覽器訪(fǎng)問(wèn)，通過(guò)瀏覽器來(lái)查看網(wǎng)絡(luò)運(yùn)行的情況。這種顯示方式的好處是方便用戶(hù)穿過(guò)防火墻，隨時(shí)隨地進(jìn)行拓?fù)錇g覽監(jiān)控。 ? 全屏拓?fù)?—— 可以提供全屏拓?fù)?，以便可以更為方便的全局瀏覽拓?fù)洌瑫r(shí)也方便進(jìn)行大屏展現(xiàn) 4. 拓?fù)滹@示信息豐富 在拓?fù)鋱D上可以瀏覽網(wǎng)絡(luò)資源的詳細(xì)信息， 包括： ? 在拓?fù)鋱D上集成設(shè)備狀態(tài)、鏈路帶寬流量、告警故障的展現(xiàn)，使用不同顏色、粗細(xì)、圖標(biāo)表示被管理對(duì)象的狀態(tài) 信息 ； ? 提供快速查找和定位設(shè)備功能，可以通過(guò)設(shè)備名稱(chēng)、 IP 地址、 MAC 地址等信息，在拓?fù)鋱D上準(zhǔn)確定位設(shè)備，并顯示出此設(shè)備的網(wǎng)絡(luò)連接信息； ? 自動(dòng)記錄設(shè)備的所有活動(dòng)情況，如接入網(wǎng)絡(luò)、設(shè)備遷移及上下線(xiàn)信息。 ? 便捷的浮動(dòng)信息顯示，浮動(dòng)顯示各類(lèi)設(shè)備和鏈路的關(guān)鍵信息； ? 集成豐富的右鍵管理菜單； ? 集成一些常用管理工具，如多實(shí)例 ping、 remote ping、 traceroute、 tel、 MIB瀏覽器 ? 拓?fù)鋱D無(wú)級(jí)縮放、全屏顯示以及背景圖設(shè)置。 ? 手工修改網(wǎng)絡(luò)設(shè)備的配置信息 設(shè)備管理 系統(tǒng)設(shè)備管理全面 及時(shí)，能夠提供設(shè)備 管理的快照，提供管理的設(shè)備列表，并能夠提供手、自動(dòng) 可選的設(shè)備配置備份 功能。 1. 設(shè)備管理的快照 在拓?fù)渲锌梢暂p松點(diǎn)擊被監(jiān)控設(shè)備進(jìn)入設(shè)備運(yùn)行監(jiān)控界面，以 Dashboard 的方式瀏覽網(wǎng)絡(luò)設(shè)備狀態(tài)的 CPU、內(nèi)存 、 鏈路流量 等當(dāng)前運(yùn)行參數(shù) ， 若設(shè)備出現(xiàn)告警事件或閾值告警，則在 網(wǎng)絡(luò)拓?fù)鋱D上相關(guān)網(wǎng)絡(luò)設(shè)備節(jié)點(diǎn)圖標(biāo)以不同的顏色顯示，提示管理員進(jìn)行處理 。 2. 直觀(guān)清晰的設(shè)備列表 設(shè)備管理將系統(tǒng)所發(fā)現(xiàn)的所有設(shè)備以列表形式展現(xiàn)出來(lái)，用戶(hù)可以方便的查看到設(shè)備的名稱(chēng)、類(lèi)型、 IP 地址、 MAC 地址。用戶(hù)即可以查看所有設(shè)備，也可以按類(lèi)型查看或按子網(wǎng)查 看。 用戶(hù)可以查詢(xún)所管理的各子網(wǎng)網(wǎng)段內(nèi) IP 地址的分配、使用情況，以及占用該 IP 地址設(shè)備的上聯(lián)設(shè)備及端口的詳情等。 3. 手、自可選的設(shè)備配置備份 系統(tǒng)集成主流廠(chǎng)商思科、華為、華三和神碼等網(wǎng)絡(luò) 設(shè)備 的 配置備份功能，管理員可以設(shè)置備份策略，根據(jù)管理員配置的策略， 系統(tǒng) 自動(dòng)將網(wǎng)絡(luò)設(shè)備的配置信息備份到備份服務(wù)器上。減少設(shè)備出現(xiàn)故障時(shí)進(jìn)行設(shè)備配置恢復(fù)的時(shí)間。 對(duì)于非主流廠(chǎng)商設(shè)備，可以通過(guò) TCL 腳本編寫(xiě)交互工具的方式獲取相應(yīng)設(shè)備配置備份來(lái)實(shí)現(xiàn)兼容性的擴(kuò)展。 系統(tǒng)提供了手動(dòng)備份與自動(dòng)備份兩種備份功能。 4. 詳細(xì)的設(shè)備信息分析統(tǒng)計(jì) 系統(tǒng) 可以幫助用戶(hù)統(tǒng)計(jì)網(wǎng)絡(luò)設(shè)備及終端設(shè)備的詳細(xì)信息，不僅包括設(shè)備名稱(chēng)、別名、廠(chǎng)商、型號(hào)等基本信息，也包括設(shè)備端口的類(lèi)型、端口號(hào)、 IP 地址、 MAC 地址、端口速率、 MTU、端口狀態(tài)以及對(duì)端端口的詳細(xì)信息，此外還支持 SNMP 設(shè)備的端口各類(lèi)出入棧二層楨傳輸統(tǒng)計(jì)情況，如丟包率、錯(cuò)包率 等 。 系統(tǒng) 還 提供 動(dòng)態(tài)的 網(wǎng)管信息展現(xiàn)， 如端口列表、 ARP 表、 TCP/UDP 表、轉(zhuǎn)發(fā)表、 CDP表、 STP 表、設(shè)備部件 表等。 性能管理 本 系統(tǒng) 管理平臺(tái) 提供了 完善的 被管理 網(wǎng)絡(luò) 數(shù)據(jù)采集，分析，統(tǒng)計(jì)和報(bào)表功能， 能夠通過(guò) SNMP、 ICMP 采集方式， 對(duì) 網(wǎng)絡(luò)設(shè)備 的 CPU、內(nèi)存、流量等運(yùn)行 性能指標(biāo)進(jìn)行 輪詢(xún)采集 。 系統(tǒng) 進(jìn)行實(shí)時(shí)采集數(shù)據(jù)分析， 并 保持對(duì)網(wǎng)絡(luò)性能和設(shè)備性能的跟蹤 和趨勢(shì)分析 。 1. 監(jiān)測(cè)指標(biāo)豐富 系統(tǒng)支持網(wǎng)絡(luò)性能實(shí)時(shí)監(jiān)測(cè)，能監(jiān)測(cè)所有網(wǎng)絡(luò)設(shè)備的當(dāng)前運(yùn)行負(fù)荷狀況，包括：當(dāng)前 CPU 利用率、當(dāng)前內(nèi)存利用率、入流速、出流速、入包速率、出包速率，到網(wǎng)絡(luò)設(shè)備的端口流量、丟包率、錯(cuò)包率、 Ping 延時(shí)和丟包等運(yùn)行參數(shù)超過(guò)預(yù)設(shè)閾值時(shí)，并能在拓?fù)鋱D上根據(jù)用戶(hù)定義閾值以醒目顏色顯示。同時(shí)，系統(tǒng)提供對(duì)主機(jī)操作系統(tǒng)CPU、內(nèi)存和硬盤(pán)使用情況的實(shí)時(shí)監(jiān)控。此外，系統(tǒng)還提供對(duì)典型 Web 服務(wù)的可用性監(jiān)控 ，如 HTTP/HTTPS、 FTP、 DNS、 DHCP、 LDAP 等常見(jiàn)應(yīng)用 服務(wù) ，并且系統(tǒng)同樣支持對(duì)主 機(jī)和 Web 服務(wù)監(jiān)控的閾值告警功能。在實(shí)時(shí)監(jiān)測(cè)的基礎(chǔ)上，系統(tǒng)還提供對(duì)歷史性能數(shù)據(jù)進(jìn)行統(tǒng)計(jì)分析功能。 網(wǎng)管系統(tǒng)提供的實(shí)時(shí)性能監(jiān)視可以實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)設(shè)備的端口流量和丟包率等性能指標(biāo)，并可以方便的給出這些指標(biāo)的趨勢(shì)、平均值和最大值，為故障的預(yù)測(cè)提供有力的分析工具。 通過(guò) 系統(tǒng) 能夠設(shè)置性能的采樣周期，能夠以圖形方式顯示性能指標(biāo)，并可根據(jù)用戶(hù)的需要定義監(jiān)測(cè)的指標(biāo)。 2. 多層面性能監(jiān)測(cè) 系統(tǒng)為網(wǎng)絡(luò)管理員提供多角度的監(jiān)測(cè)。除了提供網(wǎng)絡(luò)、 物理拓?fù)滹@示的圖形性能提示外、還為網(wǎng)管員提供主動(dòng)的面向設(shè)備的負(fù)荷監(jiān)測(cè)、面向鏈路的流量監(jiān)測(cè)、面向終端的活躍度監(jiān)測(cè)等多層面的性能監(jiān)測(cè)。 ? 面向網(wǎng)絡(luò)設(shè)備的負(fù)荷監(jiān)測(cè) 能夠監(jiān)控到網(wǎng)絡(luò)設(shè)備的 CPU 和內(nèi)存使用情況，通過(guò)監(jiān)控網(wǎng)絡(luò)設(shè)備的負(fù)荷情況，將被動(dòng)管理化為主動(dòng)預(yù)警，隨時(shí)可發(fā)現(xiàn)網(wǎng)絡(luò)的隱患。 ? 面向鏈路的流量監(jiān)測(cè) 鏈路性能直接體現(xiàn)網(wǎng)絡(luò)上數(shù)據(jù)傳輸質(zhì)量。網(wǎng)絡(luò)上的延遲過(guò)長(zhǎng)、瓶頸或丟包錯(cuò)包率增高都將會(huì)影響網(wǎng)絡(luò)提供服務(wù)的質(zhì)量。在拓?fù)鋱D上通過(guò)節(jié)點(diǎn)的顏色變化、鏈路的顏色變化、總覽列表的帶寬占比統(tǒng)計(jì)，可以讓用戶(hù)從集成化界面中全面評(píng)估網(wǎng)絡(luò)的整體性 能狀態(tài)，快速定位出網(wǎng)絡(luò)的瓶頸和隱患。 ? 面向終端的活躍度監(jiān)測(cè) 終端活動(dòng)快照列表記錄了所有終端設(shè)備的當(dāng)前運(yùn)行狀況，內(nèi)容包括：設(shè)備名稱(chēng)、設(shè)備IP 地址、上聯(lián)交換機(jī)端口、當(dāng)前在線(xiàn)狀態(tài)、上次 Poll 時(shí)間、當(dāng)前流速、當(dāng)前包速、平均包大小，方便用戶(hù)進(jìn)行故障診斷和病毒分析。此外，還提供終端活躍度歷史統(tǒng)計(jì)。 3. 監(jiān)測(cè)配置簡(jiǎn)單 系統(tǒng)配置界面友好、過(guò)程簡(jiǎn)單，且配置完即可生效。同時(shí)，系統(tǒng)具有 自動(dòng)評(píng)估監(jiān)測(cè)的能力， 能夠 自動(dòng)生成配置 。另外，性能的閾值可在配置時(shí)設(shè)定，性能達(dá)到或超過(guò)閾值可觸 發(fā)各種形式的告警，如：郵件、短信、聲音等。 故障管理