【正文】 口設(shè)計(jì) 以 便于維護(hù)人員的日常管理和維護(hù) ； c) 采用 CS+B/S 結(jié)構(gòu)；用戶界面應(yīng)有容錯(cuò)能力，所用術(shù)語(yǔ)應(yīng)具有一致性； d) 用戶進(jìn)入系統(tǒng)的相應(yīng)功能模塊后，該模塊所涉及的各項(xiàng)功能盡量在統(tǒng)一的一個(gè)界面中顯示和完成，減少新界面的彈出； e) 系統(tǒng)采用 集中、無(wú)需代理 的方式運(yùn)行，無(wú)需在被監(jiān)測(cè)信息系統(tǒng)、服務(wù)器上安裝任何代理軟件，只需在一臺(tái)網(wǎng)管機(jī)上安裝，即可自動(dòng)對(duì)整個(gè)信息系統(tǒng)進(jìn)行監(jiān) 測(cè)和管理，不改變現(xiàn)有系統(tǒng)的應(yīng)用配置，對(duì)現(xiàn)有系統(tǒng)性能影響甚微，安裝實(shí)施、維護(hù)使用十分方便 。 7. 知識(shí)產(chǎn)權(quán)保護(hù)原則 a) 要求本項(xiàng)目涉及的所有產(chǎn)品符合國(guó)家對(duì)軟件產(chǎn)品的有關(guān)規(guī)定，并具有相應(yīng) 的產(chǎn)品認(rèn)證或許可，無(wú)版權(quán)糾紛。 2 IT 運(yùn)維管理 平臺(tái)功能要求 網(wǎng)絡(luò)監(jiān)控與管理要求 系統(tǒng)工作模式 系統(tǒng)采用多層架構(gòu)、信息總線技術(shù)，具備良好的性能和擴(kuò)展性，系統(tǒng)為用戶提供了C/S 和 B/S 的兩種展現(xiàn)模式，為不同關(guān)注層面的用戶服務(wù)。以方便管理 人員使用 C/S 對(duì)網(wǎng)絡(luò)進(jìn)行專業(yè)管理， 運(yùn)維人員使用 B/S 對(duì)網(wǎng)絡(luò)進(jìn)行值班監(jiān)控 。 系統(tǒng)具有擁有靈活、高效 的 網(wǎng)絡(luò)采集引擎，通過(guò)對(duì)象識(shí)別、采集并發(fā)及針對(duì)的廠商擴(kuò)展腳本，可準(zhǔn)確、可靠的提供網(wǎng)絡(luò)設(shè)備交互服務(wù)。系統(tǒng)利用 ICMP、 ARP、 SNMP、 NetBIOS、CLI 等標(biāo)準(zhǔn)進(jìn)行網(wǎng)絡(luò)探測(cè)和信息采集，對(duì) 發(fā)現(xiàn)的網(wǎng)元對(duì)象進(jìn)行識(shí)別、分析、保存，形成統(tǒng)一的網(wǎng)管資源庫(kù)，并在此基礎(chǔ)上進(jìn)行拓?fù)溆?jì)算，生成物理、網(wǎng)絡(luò)等不同層次的拓?fù)浣Y(jié)構(gòu)。 通過(guò)主動(dòng)（ ICMP、 SNMP、 CLI）與被動(dòng)（ Trap、 NetFlow、 SFlow、鏡像 、 NetStream）兩種方式，系統(tǒng)可以從設(shè)備上獲得各類性能指標(biāo)和流量數(shù)據(jù)，經(jīng)過(guò)長(zhǎng)時(shí)間數(shù)據(jù)的跟蹤記錄，最終挖掘分析生成各種報(bào)表，展現(xiàn)網(wǎng)管部門(mén)需要的網(wǎng)絡(luò)流量與負(fù)荷信息，以供對(duì)網(wǎng)絡(luò)狀態(tài)的合理評(píng)估與決策。 在對(duì)網(wǎng)絡(luò)的不間斷實(shí)時(shí)監(jiān)測(cè)中，系統(tǒng)能夠 收集針對(duì)網(wǎng)絡(luò)、設(shè)備、終端及鏈路的各種事件，并利用過(guò)去在網(wǎng)管過(guò)程中 學(xué)習(xí)得到的處理規(guī)則，系統(tǒng)可以對(duì)這些事件進(jìn)行智能分析，并關(guān)聯(lián)所有符合故障特征的相關(guān)事件，最終在故障發(fā)生前、或故障發(fā)現(xiàn)時(shí)發(fā)出正確告警，以便網(wǎng)絡(luò)管理人員高效、及時(shí)的定位并解決問(wèn)題。 網(wǎng)絡(luò)安全設(shè)備管理 全面支持 CISCO、華為、中興、北電、 Foundry、 Extreme、 Avaya、 H3C 、 DLink 等各種不同廠商、不同型號(hào)的網(wǎng)絡(luò)與安全設(shè)備，提供各類設(shè)備的 基本信息、 CPU / MEM 負(fù) 載狀況，設(shè)備 可用狀態(tài)、連續(xù)運(yùn)行時(shí)間、響應(yīng)延時(shí)、端口速率、 ICMP 連通性 等設(shè)備屬性與監(jiān)測(cè)信息，亦可 自定義 SNMP 監(jiān)測(cè) 內(nèi)容。 網(wǎng)絡(luò)設(shè) 備監(jiān)測(cè)項(xiàng)主要包括： ? 設(shè)備 CPU 利用率： 監(jiān)測(cè)網(wǎng)絡(luò)設(shè)備的 CPU 使用率。 ? 設(shè)備內(nèi)存利用率： 監(jiān)測(cè)網(wǎng)絡(luò)設(shè)備的內(nèi)存使用量、內(nèi)存使用率。 ? 端口速率監(jiān)測(cè)： 監(jiān)測(cè)網(wǎng)絡(luò)設(shè)備中指定端口的入速率、出速率、入丟幀速、出丟幀速、單播入幀速、單播出幀速、非單播入幀速、非單播出幀速、入錯(cuò)誤幀速、出錯(cuò)誤幀速。 ? 端口上下線監(jiān)測(cè)： 監(jiān)測(cè)網(wǎng)絡(luò)設(shè)備指定的端口的上下線狀態(tài)。 ? 自定義 SNMP 監(jiān)測(cè)： 可監(jiān)測(cè)多個(gè) SNMP 表達(dá)式 (支持四則運(yùn)算、時(shí)間差值運(yùn)算等 )對(duì)應(yīng)的采集結(jié)果。 ? ICMP 連通性監(jiān)測(cè)： 監(jiān)測(cè)與網(wǎng)絡(luò)設(shè)備的連通性。 面向網(wǎng)絡(luò)的一體化管理 管理界面友好，能夠 提 供 實(shí)時(shí) 的底層網(wǎng)絡(luò)、設(shè)備、系統(tǒng)、數(shù)據(jù)庫(kù)和應(yīng)用服務(wù) 運(yùn)行狀態(tài)的有效 監(jiān)控 和統(tǒng)計(jì)、網(wǎng)絡(luò)邊界安全 保障 、告警事件列表及 IP 資源管理等功能 ，每個(gè)區(qū)域可以把各功能管理項(xiàng)獲取的底層數(shù)據(jù)按照 IT 基礎(chǔ)設(shè)施內(nèi)在的關(guān)聯(lián) 關(guān)系，根據(jù)運(yùn)維人員的使用習(xí)慣進(jìn)行了人性化的重新整合呈現(xiàn)，改變 過(guò)去傳統(tǒng)網(wǎng)管生硬的專業(yè)指標(biāo)分割羅列的風(fēng)格。 在支持典型功能外，還可以從管理人員的角度出發(fā)， 把平時(shí)經(jīng)常關(guān)注的設(shè)備監(jiān)測(cè)視圖進(jìn)行重新組織顯示，從管理人員的角度進(jìn)行查看。 提供 web 客戶端， 管理員在網(wǎng)絡(luò)的任何位置，甚至是外網(wǎng)，都可以通過(guò)瀏覽器訪問(wèn) 網(wǎng)絡(luò)監(jiān)控系統(tǒng) 的后臺(tái)服務(wù)器 ，實(shí)現(xiàn)隨時(shí)、隨地統(tǒng)攬全局 。 網(wǎng)絡(luò)拓?fù)涔芾? 提供能夠提供準(zhǔn)確直觀的 1. 發(fā)現(xiàn)的設(shè)備種類全面 系統(tǒng) 支持多廠商的網(wǎng)絡(luò)設(shè)備， 可以支持的廠商包括 CISCO、 Juniper、 Huawei 華為、ZXR 中興、 H3C、 Enterasys 凱創(chuàng)、 Extreme、 Foundry、 Harbour 港灣、 CDRS 神州數(shù)碼、AVAYA、 Nortel 北電、 3COM、 ARRAY、 DLink、 Maipu 邁普、 RedGiant 銳捷、NetScreen、 Topsec 天融信、 Riverstone 等 。 2. 拓?fù)浒l(fā)現(xiàn)技術(shù)手段先進(jìn) 支持 通過(guò) SNMP、 ICMP、 NetBIOS、 ARP、 Traceroute、 Tel 等多種手段自動(dòng)發(fā)現(xiàn)、識(shí)別設(shè)備。在支持眾多國(guó)內(nèi)外設(shè)備的基礎(chǔ)上，系統(tǒng)還對(duì)網(wǎng)絡(luò)類型有很好的兼容性，可以很好的發(fā)現(xiàn) VPN、 VLAN 網(wǎng)絡(luò)拓?fù)洌?提供 拓?fù)涞膭?dòng)態(tài)跟蹤和更新功能， 能夠 更加有效的反應(yīng)網(wǎng)絡(luò)拓?fù)洮F(xiàn)狀 。 提供 網(wǎng)絡(luò)拓?fù)鋭?dòng)態(tài)發(fā)現(xiàn)和跟蹤技術(shù)， 可以通過(guò)單設(shè)備拓?fù)洹⒍嘣O(shè)備拓?fù)?、網(wǎng)段拓?fù)洹⒎N子節(jié)點(diǎn)拓?fù)涞榷喾N方式的拓?fù)浒l(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)錅?zhǔn)確地展現(xiàn)出網(wǎng)絡(luò)的當(dāng)前拓?fù)淝闆r 。 3. 拓?fù)滹@示視圖多樣 系統(tǒng)基于 Java 平臺(tái)，支持遠(yuǎn)程管理協(xié)議采集，系統(tǒng)對(duì) B/S、 C/S 混合支持。支持 大規(guī)模的網(wǎng)絡(luò) 管理問(wèn)題，系統(tǒng) 支持 將大型網(wǎng)絡(luò)通過(guò)按照地域、部門(mén)等劃分成多個(gè)相對(duì)較小的子網(wǎng)實(shí)現(xiàn)分級(jí)管理、提供遠(yuǎn)程管理工具輔助用戶對(duì)大型網(wǎng)絡(luò)進(jìn)行監(jiān)控和管理 。用戶可以根據(jù)自己的使用習(xí)慣選擇合適的拓?fù)湟晥D加以監(jiān)控。能夠提供以下拓?fù)鋱D： ? 物理拓?fù)?—— 反映被管網(wǎng)絡(luò)的實(shí)際連接的二層網(wǎng)絡(luò)拓?fù)鋱D，方便用戶直觀掌控網(wǎng)絡(luò)的實(shí)際連接情況； ? 網(wǎng)絡(luò)拓?fù)?—— 反映被管網(wǎng)絡(luò)各個(gè)子網(wǎng)之間的連接關(guān)系拓?fù)鋱D，方便用戶從 IP 層邏輯組織網(wǎng)絡(luò)的管理； ? 子網(wǎng)拓?fù)?—— 反映同一網(wǎng)段內(nèi)終端與二、三層設(shè)備的連接關(guān)系拓?fù)洌奖阌脩暨M(jìn)行終端設(shè)備連接狀態(tài)的監(jiān)控及故障診斷； ? Web 拓?fù)?—— 系統(tǒng)支持網(wǎng)絡(luò)拓?fù)鋱D基于瀏覽器的展現(xiàn)，通過(guò)瀏覽器的方式監(jiān)測(cè)網(wǎng)絡(luò)的運(yùn)行情況， WEB 拓?fù)鋱D通過(guò) 3N 級(jí)的方式展現(xiàn)網(wǎng)絡(luò)拓?fù)?、設(shè)備狀態(tài)、端口狀態(tài)。用戶可以通過(guò)瀏覽器訪問(wèn)，通過(guò)瀏覽器來(lái)查看網(wǎng)絡(luò)運(yùn)行的情況。這種顯示方式的好處是方便用戶穿過(guò)防火墻，隨時(shí)隨地進(jìn)行拓?fù)錇g覽監(jiān)控。 ? 全屏拓?fù)?—— 可以提供全屏拓?fù)洌员憧梢愿鼮榉奖愕娜譃g覽拓?fù)?，同時(shí)也方便進(jìn)行大屏展現(xiàn) 4. 拓?fù)滹@示信息豐富 在拓?fù)鋱D上可以瀏覽網(wǎng)絡(luò)資源的詳細(xì)信息， 包括： ? 在拓?fù)鋱D上集成設(shè)備狀態(tài)、鏈路帶寬流量、告警故障的展現(xiàn)，使用不同顏色、粗細(xì)、圖標(biāo)表示被管理對(duì)象的狀態(tài) 信息 ； ? 提供快速查找和定位設(shè)備功能，可以通過(guò)設(shè)備名稱、 IP 地址、 MAC 地址等信息，在拓?fù)鋱D上準(zhǔn)確定位設(shè)備，并顯示出此設(shè)備的網(wǎng)絡(luò)連接信息； ? 自動(dòng)記錄設(shè)備的所有活動(dòng)情況，如接入網(wǎng)絡(luò)、設(shè)備遷移及上下線信息。 ? 便捷的浮動(dòng)信息顯示，浮動(dòng)顯示各類設(shè)備和鏈路的關(guān)鍵信息； ? 集成豐富的右鍵管理菜單； ? 集成一些常用管理工具，如多實(shí)例 ping、 remote ping、 traceroute、 tel、 MIB瀏覽器 ? 拓?fù)鋱D無(wú)級(jí)縮放、全屏顯示以及背景圖設(shè)置。 ? 手工修改網(wǎng)絡(luò)設(shè)備的配置信息 設(shè)備管理 系統(tǒng)設(shè)備管理全面 及時(shí)，能夠提供設(shè)備 管理的快照，提供管理的設(shè)備列表，并能夠提供手、自動(dòng) 可選的設(shè)備配置備份 功能。 1. 設(shè)備管理的快照 在拓?fù)渲锌梢暂p松點(diǎn)擊被監(jiān)控設(shè)備進(jìn)入設(shè)備運(yùn)行監(jiān)控界面，以 Dashboard 的方式瀏覽網(wǎng)絡(luò)設(shè)備狀態(tài)的 CPU、內(nèi)存 、 鏈路流量 等當(dāng)前運(yùn)行參數(shù) ， 若設(shè)備出現(xiàn)告警事件或閾值告警，則在 網(wǎng)絡(luò)拓?fù)鋱D上相關(guān)網(wǎng)絡(luò)設(shè)備節(jié)點(diǎn)圖標(biāo)以不同的顏色顯示，提示管理員進(jìn)行處理 。 2. 直觀清晰的設(shè)備列表 設(shè)備管理將系統(tǒng)所發(fā)現(xiàn)的所有設(shè)備以列表形式展現(xiàn)出來(lái)，用戶可以方便的查看到設(shè)備的名稱、類型、 IP 地址、 MAC 地址。用戶即可以查看所有設(shè)備，也可以按類型查看或按子網(wǎng)查 看。 用戶可以查詢所管理的各子網(wǎng)網(wǎng)段內(nèi) IP 地址的分配、使用情況，以及占用該 IP 地址設(shè)備的上聯(lián)設(shè)備及端口的詳情等。 3. 手、自可選的設(shè)備配置備份 系統(tǒng)集成主流廠商思科、華為、華三和神碼等網(wǎng)絡(luò) 設(shè)備 的 配置備份功能，管理員可以設(shè)置備份策略，根據(jù)管理員配置的策略， 系統(tǒng) 自動(dòng)將網(wǎng)絡(luò)設(shè)備的配置信息備份到備份服務(wù)器上。減少設(shè)備出現(xiàn)故障時(shí)進(jìn)行設(shè)備配置恢復(fù)的時(shí)間。 對(duì)于非主流廠商設(shè)備，可以通過(guò) TCL 腳本編寫(xiě)交互工具的方式獲取相應(yīng)設(shè)備配置備份來(lái)實(shí)現(xiàn)兼容性的擴(kuò)展。 系統(tǒng)提供了手動(dòng)備份與自動(dòng)備份兩種備份功能。 4. 詳細(xì)的設(shè)備信息分析統(tǒng)計(jì) 系統(tǒng) 可以幫助用戶統(tǒng)計(jì)網(wǎng)絡(luò)設(shè)備及終端設(shè)備的詳細(xì)信息，不僅包括設(shè)備名稱、別名、廠商、型號(hào)等基本信息，也包括設(shè)備端口的類型、端口號(hào)、 IP 地址、 MAC 地址、端口速率、 MTU、端口狀態(tài)以及對(duì)端端口的詳細(xì)信息，此外還支持 SNMP 設(shè)備的端口各類出入棧二層楨傳輸統(tǒng)計(jì)情況，如丟包率、錯(cuò)包率 等 。 系統(tǒng) 還 提供 動(dòng)態(tài)的 網(wǎng)管信息展現(xiàn)， 如端口列表、 ARP 表、 TCP/UDP 表、轉(zhuǎn)發(fā)表、 CDP表、 STP 表、設(shè)備部件 表等。 性能管理 本 系統(tǒng) 管理平臺(tái) 提供了 完善的 被管理 網(wǎng)絡(luò) 數(shù)據(jù)采集，分析，統(tǒng)計(jì)和報(bào)表功能， 能夠通過(guò) SNMP、 ICMP 采集方式， 對(duì) 網(wǎng)絡(luò)設(shè)備 的 CPU、內(nèi)存、流量等運(yùn)行 性能指標(biāo)進(jìn)行 輪詢采集 。 系統(tǒng) 進(jìn)行實(shí)時(shí)采集數(shù)據(jù)分析， 并 保持對(duì)網(wǎng)絡(luò)性能和設(shè)備性能的跟蹤 和趨勢(shì)分析 。 1. 監(jiān)測(cè)指標(biāo)豐富 系統(tǒng)支持網(wǎng)絡(luò)性能實(shí)時(shí)監(jiān)測(cè)，能監(jiān)測(cè)所有網(wǎng)絡(luò)設(shè)備的當(dāng)前運(yùn)行負(fù)荷狀況，包括：當(dāng)前 CPU 利用率、當(dāng)前內(nèi)存利用率、入流速、出流速、入包速率、出包速率，到網(wǎng)絡(luò)設(shè)備的端口流量、丟包率、錯(cuò)包率、 Ping 延時(shí)和丟包等運(yùn)行參數(shù)超過(guò)預(yù)設(shè)閾值時(shí)，并能在拓?fù)鋱D上根據(jù)用戶定義閾值以醒目顏色顯示。同時(shí)，系統(tǒng)提供對(duì)主機(jī)操作系統(tǒng)CPU、內(nèi)存和硬盤(pán)使用情況的實(shí)時(shí)監(jiān)控。此外，系統(tǒng)還提供對(duì)典型 Web 服務(wù)的可用性監(jiān)控 ，如 HTTP/HTTPS、 FTP、 DNS、 DHCP、 LDAP 等常見(jiàn)應(yīng)用 服務(wù) ，并且系統(tǒng)同樣支持對(duì)主 機(jī)和 Web 服務(wù)監(jiān)控的閾值告警功能。在實(shí)時(shí)監(jiān)測(cè)的基礎(chǔ)上，系統(tǒng)還提供對(duì)歷史性能數(shù)據(jù)進(jìn)行統(tǒng)計(jì)分析功能。 網(wǎng)管系統(tǒng)提供的實(shí)時(shí)性能監(jiān)視可以實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)設(shè)備的端口流量和丟包率等性能指標(biāo)，并可以方便的給出這些指標(biāo)的趨勢(shì)、平均值和最大值，為故障的預(yù)測(cè)提供有力的分析工具。 通過(guò) 系統(tǒng) 能夠設(shè)置性能的采樣周期，能夠以圖形方式顯示性能指標(biāo)，并可根據(jù)用戶的需要定義監(jiān)測(cè)的指標(biāo)。 2. 多層面性能監(jiān)測(cè) 系統(tǒng)為網(wǎng)絡(luò)管理員提供多角度的監(jiān)測(cè)。除了提供網(wǎng)絡(luò)、 物理拓?fù)滹@示的圖形性能提示外、還為網(wǎng)管員提供主動(dòng)的面向設(shè)備的負(fù)荷監(jiān)測(cè)、面向鏈路的流量監(jiān)測(cè)、面向終端的活躍度監(jiān)測(cè)等多層面的性能監(jiān)測(cè)。 ? 面向網(wǎng)絡(luò)設(shè)備的負(fù)荷監(jiān)測(cè) 能夠監(jiān)控到網(wǎng)絡(luò)設(shè)備的 CPU 和內(nèi)存使用情況，通過(guò)監(jiān)控網(wǎng)絡(luò)設(shè)備的負(fù)荷情況，將被動(dòng)管理化為主動(dòng)預(yù)警，隨時(shí)可發(fā)現(xiàn)網(wǎng)絡(luò)的隱患。 ? 面向鏈路的流量監(jiān)測(cè) 鏈路性能直接體現(xiàn)網(wǎng)絡(luò)上數(shù)據(jù)傳輸質(zhì)量。網(wǎng)絡(luò)上的延遲過(guò)長(zhǎng)、瓶頸或丟包錯(cuò)包率增高都將會(huì)影響網(wǎng)絡(luò)提供服務(wù)的質(zhì)量。在拓?fù)鋱D上通過(guò)節(jié)點(diǎn)的顏色變化、鏈路的顏色變化、總覽列表的帶寬占比統(tǒng)計(jì)，可以讓用戶從集成化界面中全面評(píng)估網(wǎng)絡(luò)的整體性 能狀態(tài)，快速定位出網(wǎng)絡(luò)的瓶頸和隱患。 ? 面向終端的活躍度監(jiān)測(cè) 終端活動(dòng)快照列表記錄了所有終端設(shè)備的當(dāng)前運(yùn)行狀況，內(nèi)容包括：設(shè)備名稱、設(shè)備IP 地址、上聯(lián)交換機(jī)端口、當(dāng)前在線狀態(tài)、上次 Poll 時(shí)間、當(dāng)前流速、當(dāng)前包速、平均包大小，方便用戶進(jìn)行故障診斷和病毒分析。此外，還提供終端活躍度歷史統(tǒng)計(jì)。 3. 監(jiān)測(cè)配置簡(jiǎn)單 系統(tǒng)配置界面友好、過(guò)程簡(jiǎn)單，且配置完即可生效。同時(shí)，系統(tǒng)具有 自動(dòng)評(píng)估監(jiān)測(cè)的能力， 能夠 自動(dòng)生成配置 。另外，性能的閾值可在配置時(shí)設(shè)定，性能達(dá)到或超過(guò)閾值可觸 發(fā)各種形式的告警，如：郵件、短信、聲音等。 故障管理