【正文】 實現(xiàn)配置資產(chǎn)、告警信息、性能數(shù) 據(jù)的統(tǒng)一采集、處理和展現(xiàn)，也不能實現(xiàn) “統(tǒng)一監(jiān)控、統(tǒng)一維護、統(tǒng)一管理 ”的目標 。例如：在某項目中，事件類別的確定和更新花費了用戶和我方大量的時間和精力。 ? 故障處理環(huán)節(jié) 故障管理是網(wǎng)管系統(tǒng)的核心部分，告警是否及時、準確是衡量網(wǎng)管系統(tǒng)建設(shè)成敗的最關(guān)鍵指標，但是的很多網(wǎng)管產(chǎn)品在故障處理方面有這樣那樣的問題，例如告警分類不清晰，告警定位粒度不細致、告警數(shù)量過多引起了“ 事件風(fēng)暴”、告警信息不夠人性化，過于偏重技術(shù)層面，而缺乏與業(yè)務(wù)和管理信息的有效關(guān)聯(lián)等等。 第 31 頁 共 153 頁 6 解決方案 設(shè)計 搭建符合山西通信寬帶 IP 網(wǎng)綜合網(wǎng)管規(guī)范的網(wǎng)管系統(tǒng)框架 山西通信 IP 網(wǎng)綜合網(wǎng)管系統(tǒng)建設(shè)工程將在省內(nèi)建設(shè)一套綜合網(wǎng)管系統(tǒng)，負責山西通信寬帶 IP 網(wǎng)設(shè)備的故障管 理、性能管理、資源管理和業(yè)務(wù)管理。 第 33 頁 共 153 頁 附圖 8. 分布式數(shù)據(jù)采集的部署方式 ? 三層二級部署方式：這種方式就是上下級網(wǎng)管的部署方式，下級網(wǎng)管系統(tǒng)相對獨立運行，實時或定時向上級網(wǎng)管同步數(shù)據(jù)，同時上級網(wǎng)管可以訪問下級網(wǎng)管系統(tǒng)，并且能夠統(tǒng)一控制用戶認證和授權(quán)，我們在幫助中國聯(lián)通建設(shè)全國的 WAP 業(yè)務(wù)網(wǎng)網(wǎng)管系統(tǒng)時，就采用了這種部署方式 附圖 9. 二級三層的部署方式示意圖 我們在本項目建議書中，將按照第二種 和第三種結(jié)合的方式部署網(wǎng)管系統(tǒng)，以滿足規(guī)范書 的 要求 。 第 37 頁 共 153 頁 統(tǒng)一授權(quán)的問題可以通過由上級網(wǎng)管系統(tǒng)的維護人員掌握各下級網(wǎng)管系統(tǒng)的管理員賬號解決 ? 二級網(wǎng)管系統(tǒng)獲取上級網(wǎng)管數(shù)據(jù)的問題解決 規(guī)范書要求實現(xiàn)“ 省網(wǎng)管中心通過接口可以了解 IP 網(wǎng)接入層的網(wǎng)絡(luò)結(jié)構(gòu)、資源、流量分布、維護情況等信息，獲取各項考核指標；地市分公司通過接口可以了解到屬地核心層及匯聚層設(shè)備的運行情況、出入本地的流量類型、流量的流向等信息 ”這樣的功能，上文中描述 了我們?nèi)绾瓮ㄟ^同步模塊，實現(xiàn)省網(wǎng)管中心獲取各地市網(wǎng)管系統(tǒng)相應(yīng)數(shù)據(jù)的功能，對于地市分公司獲取屬地核心層及匯聚設(shè)備的運行情況這樣的要求，我們建議通過管理范圍交集的方式實現(xiàn)，即省網(wǎng)管中心網(wǎng)管系統(tǒng) 負責監(jiān)控所有核心層和匯聚層的設(shè)備，各地市網(wǎng)管系統(tǒng)不僅負責監(jiān)控屬地的所有接入層設(shè)備，同時也對屬地的核心層和匯聚層設(shè)備進行監(jiān)視，地市網(wǎng)管系統(tǒng)也采集這些設(shè)備的相應(yīng)的告警、性能和配置數(shù)據(jù)，與省網(wǎng)管中心之間的區(qū)別只是沒有操作權(quán)限而已，對于本地市的流量流向統(tǒng)計分。 第 32 頁 共 153 頁 附圖 7. 集中部署方式 ? 分布式數(shù)據(jù)采集的部署方式：在某些情況下，如被管對象數(shù)量眾多、數(shù)據(jù)采集的數(shù)據(jù)量比較大，或者由于防火墻的隔離以及安 全策略限制，不能從網(wǎng)管中心直接采集數(shù)據(jù)，可以增加 UltraNMS Probe 的數(shù)量，指定各 Probe 負責采集被管對象的范圍或內(nèi)容，并且根據(jù)實際情況，部署在不同位置上 ，例如，在本項目中，由于流量流向數(shù)據(jù)量較大，而且 其實流量流向數(shù)據(jù)主要的作用是抽象和統(tǒng)計，原始數(shù)據(jù) 沒有必要全部入庫存儲，因此，我們就配置了一臺 SUN Blade 1500，在其上安裝數(shù)據(jù)采集探針 UltraNMS Probe，將其 部署在防火墻外，專門用于采集來自 Cisco GSR 和華為NE80 的 Netflow 和 Netstream 數(shù)據(jù) ， 需要指出的是 ， UltraNMS Probe 不僅能夠?qū)崿F(xiàn)數(shù)據(jù)采集功能，而且能夠?qū)@些數(shù)據(jù)進行預(yù)處理，對于 Netflow、 NetStream 數(shù)據(jù)，還能夠先進行一定的數(shù)據(jù)聚合工作，對于 Syslog 信息，可以設(shè)定規(guī)則，只將符合規(guī)則的數(shù)據(jù)傳遞給后臺的 UltraNMS Server，通過這樣的方式，一方面能夠極大的減輕 UltraNMS Server 的數(shù)據(jù)處理量，同時，也減輕了防火墻的數(shù)據(jù)流量。 為了解決這個問題，需要從幾個方面做出努力 ? 由于用戶環(huán)境和需求的多樣化，產(chǎn)品本身應(yīng)具備靈活的可裁剪性，能夠做到 “量體裁衣 ”，只監(jiān)控用戶關(guān)心的內(nèi)容 ? 用戶對產(chǎn)品的了解不能流于表面，需要深入的研究產(chǎn)品體系、具體功能和擴展能 IP 綜合網(wǎng)管系統(tǒng) 技術(shù)方案建議書 本文檔僅北京神州泰岳軟件有限公司和被呈送方內(nèi)部使用，未經(jīng) 雙方許可，請勿擴散到第三方。 我方在實施以往網(wǎng)管項目時，在拓撲中節(jié)點的右鍵菜單中增加了“責任人員聯(lián)系方式”等方便用戶操作使用的小功能，獲得了用戶的好評。 第 27 頁 共 153 頁 一考慮運維體制、人員崗位、日常工作安排，考核制度等管理措施如何調(diào)整，以實現(xiàn)監(jiān)控手段和管理手段的緊密結(jié)合，充分發(fā)揮監(jiān)控手段的作用。 對于規(guī)范中要求的二級三層網(wǎng)管和統(tǒng)一認證等需求， UltraNMS 也能夠完全滿足，首先，我們在幫助聯(lián)通總部建設(shè)全國 WAP 業(yè)務(wù)網(wǎng)網(wǎng)管系統(tǒng)時，聯(lián)通就要求在各大區(qū)節(jié)點分別建設(shè)網(wǎng)管系統(tǒng)，同時向總部實時或定時同步相應(yīng)數(shù)據(jù)，因此，我們專門開發(fā)了 UltraNMS Sync模塊，該模 塊就是用于二級網(wǎng)管系統(tǒng)支架的數(shù)據(jù)同步的 ，二級網(wǎng)管系統(tǒng)中發(fā)生的重大告警、拓樸改變等信息能夠通過同步模塊實時的展現(xiàn)在上級網(wǎng)管系統(tǒng)中，而配置數(shù)據(jù)、歷史性能等信息也能夠通過定時的方式上傳給上級網(wǎng)管系統(tǒng)，同時 UltraNMS 提供了統(tǒng)一的用戶賬號和權(quán)限管理功能，能夠根據(jù)被管對象、功能點和功能模塊等方式按照定義好的角色分配權(quán)限，能夠滿足規(guī)范要求的一次登錄的要求，同時 UltraNMS 采用了 C/S、 B/S 混合架構(gòu)，可以在二級網(wǎng)管系統(tǒng)中向上級網(wǎng)管系統(tǒng)開放權(quán)限，上級網(wǎng)管的使用人員可以直接登錄使用二級網(wǎng)管系統(tǒng)，通過以上的解決方 案， UltraNMS 完全能夠滿足山西網(wǎng)通要求的三級 網(wǎng)絡(luò) 、二級網(wǎng)管、一次登錄、無縫連接的要求 IP 綜合網(wǎng)管系統(tǒng) 技術(shù)方案建議書 本文檔僅北京神州泰岳軟件有限公司和被呈送方內(nèi)部使用，未經(jīng) 雙方許可，請勿擴散到第三方。 IP 綜合網(wǎng)管系統(tǒng) 技術(shù)方案建議書 本文檔僅北京神州泰岳軟件有限公司和被呈送方內(nèi)部使用，未經(jīng) 雙方許可，請勿擴散到第三方。 ? Agent 間連通性測量：在實際運維工作中，維護人員經(jīng)常需要了解設(shè)備間的連通性，而不僅僅是從網(wǎng)管控制臺到被管設(shè)備間的連通性， BMC Patrol 產(chǎn)品默認能夠提供監(jiān)測本機與其它設(shè)備連通性測試功能 ? 資源占用：由于 Patrol 采用了單一 Agent 技術(shù)， CPU 和內(nèi)存占用都很低，正常狀態(tài)下 CPU 占用不超過 2%，內(nèi)存占用不超過 25M，且可以通過 裁剪 KM 的方式進一步降低系統(tǒng)資源占用。 第 12 頁 共 153 頁 戶與權(quán)限管理、 KPI 指標的維護、系統(tǒng)自管理等功能 ? UltraNMS Portal：通過 B/S 結(jié)構(gòu)，實現(xiàn)各種信息的查詢、統(tǒng)計和分析，并提供各類固定報表的展示、轉(zhuǎn)化和打印等功能 UltraNMS 產(chǎn)品的優(yōu)勢與特點 ? 產(chǎn)品定位為面向業(yè)務(wù)的網(wǎng)管平臺， 在多個電信運營商中擁有 成功案例 ? 采用 C/S、 B/S 的混合架構(gòu)，使維護人員能夠在自己的桌面 PC 機上方便的完成基本上所有的日常監(jiān)控任務(wù) ? 提供全面的用戶和權(quán)限管理功能，符合日常維護需要 ? 提供多種數(shù)據(jù)采集方式、能夠靈活定制采集參數(shù)和采集策略 ? 故障管理功能全面，能夠定制各種事件標準化規(guī)則和事件類型， 能夠靈活的實現(xiàn)事件壓制、事件過濾、告警前轉(zhuǎn)等 功能 ? 能夠靈活的定義拓撲，并能夠通過拓撲展現(xiàn)非常豐富的內(nèi)容，如當前告警、歷史告警、實時性能、配置信息、實體關(guān)系等等 ? 能夠提供統(tǒng)一的網(wǎng)管數(shù)據(jù)的存儲、處理和統(tǒng)計分析，并提供完整的報表系統(tǒng)，能夠按照日周月不同時間粒度提供各類故障和 性能的報表，并提供靈活的查詢功能 ? 提供配置資產(chǎn)管理和配置操作管理兩方面的功能，一方面能夠通過自動發(fā)現(xiàn)和手工錄入等方式建立并維護用戶系統(tǒng)的配置管理信息庫，令一方面，能夠通過對Tel、 TFTP、 FTP、 SNMP Set 等的支持，實現(xiàn)對網(wǎng)元設(shè)備的操作管理，可以通過手工或調(diào)度執(zhí)行指定命令序列的方式 與設(shè)備進行直接交互，也可以與其他外部系統(tǒng)建立接口直接獲取相關(guān)參數(shù)實現(xiàn)批量操作處理功能 ? 能夠?qū)崿F(xiàn)對常用、主流網(wǎng)絡(luò)廠商的設(shè)備級、接口級、鏈路級的故障、性能和配置管理功能，并能夠?qū)崿F(xiàn)對 HTTP、 Radius、 SMTP、 POP DNS 等常用服務(wù)的狀態(tài)和響應(yīng)情況監(jiān)測 ? 采用面向?qū)ο蟮倪壿嫿Y(jié)構(gòu)設(shè)計，結(jié)構(gòu)完整嚴密，內(nèi)部擴展留有豐富的接口，對外提供了豐富的 API 接口和靈活的第三方集成接口，能夠隨著用戶需求的變化，迅 IP 綜合網(wǎng)管系統(tǒng) 技術(shù)方案建議書 本文檔僅北京神州泰岳軟件有限公司和被呈送方內(nèi)部使用，未經(jīng) 雙方許可，請勿擴散到第三方。主要由北電的寬帶接入服務(wù)器 Shasta 5000 和愛立信的三層交換機 Extreme 680 3808 組成，寬帶接入服務(wù)器和三層交換機各通過 GE 端口與 NE80 相連，通過 FE 端口與 Cisco 7507 相連， GE 和 FE 鏈路互為備用；接入層負責向用戶提供各種類型的 接口，實現(xiàn)不同地理分布的用戶高速接入。 （ 4）實現(xiàn)基于模板的業(yè)務(wù)配置，實現(xiàn)業(yè)務(wù)自動發(fā)放和批量配置，對不同廠家的接入設(shè)備進行配置管理，降低運維的復(fù)雜性、提高運維效率。 （ 7）提供一些實用的維護工具，如可同時對大量 IP 地址進行測試并可生成報表的PING 功能、可在拓撲圖上圖形化顯示到指定目的地所經(jīng)設(shè)備的 TraceRoute 功能等。 第 5 頁 共 153 頁 2 建設(shè)目標 山西省通信公司寬帶 IP 網(wǎng)綜合網(wǎng)管系統(tǒng)項目 將在省網(wǎng)管中心建設(shè)一套 IP 網(wǎng)核心層及匯聚層綜合網(wǎng)管系統(tǒng)，在各地市通信分公司建設(shè)一套接入層綜合網(wǎng)管系統(tǒng)。通過實現(xiàn)對關(guān)鍵應(yīng)用的主動 管理，向用戶交付基于業(yè)務(wù)的 IT 管理運營能力。 山西省通信公司寬帶 IP網(wǎng)綜合網(wǎng)管系統(tǒng)項目 技術(shù)方案建議書 (提交稿 ) 北京 神州泰岳軟件有限公司 2020 年 4 月 IP 綜合網(wǎng)管系統(tǒng) 技術(shù)方案建議書 本文檔僅北京神州泰岳軟件有限公司和被呈送方內(nèi)部使用，未經(jīng) 雙方許可，請勿擴散到第三方。在 “居利思義、身勞心安、人強我強、共同發(fā)展 ”的核心理念指導(dǎo)下，緊密結(jié)合中國的行業(yè)需求，幫助用戶更合理地部署和使用最有效的監(jiān)控工具和管理手段，確保業(yè)務(wù)的可靠性、可控性和可見性，保障 IT 系統(tǒng)穩(wěn)定、安全運行，并通過實現(xiàn)對業(yè)務(wù)的流程化、規(guī)范化和電子化，全面提升企業(yè) IT 運行水平。 IP 綜合網(wǎng)管系統(tǒng) 技術(shù)方案建議書 本文檔僅北京神州泰岳軟件有限公司和被呈送方內(nèi)部使用，未經(jīng) 雙方許可，請勿擴散到第三方。為在 IP 網(wǎng)絡(luò)出現(xiàn)故障的情況下進行配置管理，可功能以帶外（通過 DCN 網(wǎng)）及帶內(nèi)兩種方式對設(shè)備進行配置管理。 第 6 頁 共 153 頁 網(wǎng)管系統(tǒng)反映出來的問題合理調(diào)配資源以及流量負荷，從而提高網(wǎng)絡(luò)利用率，提升網(wǎng)絡(luò)效率。 核心層負責地市間及省際間 IP 包的路由中轉(zhuǎn)，采用雙星形結(jié)構(gòu)，由置于太原的 2 臺Cisco GSR 高端路由器和置于各地市的華為 NE80 高端路由 器、 Cisco 7507 系列路由器組成，NE80 和 Cisco 7507 分別通過 和 155M 與太原 Cisco GSR 高端路由器相連，其中 155M為備用中繼；匯聚層負責擴展核心層設(shè)備的端口種類和密度，擴大核心層節(jié)點業(yè)務(wù)覆蓋范圍，并對接入的用戶進行管理。 第 11 頁 共 153 頁 附圖 1. 網(wǎng)管 平臺 UltraNMS 體系結(jié)構(gòu)示意圖 UltraNMS 主要組件有： ? UltraNMS Probe：數(shù)據(jù)采集探針，能夠支持 SNMP、 Syslog、 Tel、 FTP、 Netflow等多種協(xié)議，通過 SNMP 采集網(wǎng)絡(luò)設(shè)備的各種配置和性能數(shù)據(jù)，通過主動的狀態(tài)輪詢和被動接收 SNMP Trap 和 Syslog 采集告警信息，通過 Tel API 實現(xiàn)部分配置數(shù)據(jù)的采集和對設(shè)備的控制，通過可調(diào)度的 FTP API 實現(xiàn)對日志文件的采集和分析， UltraNMS Probe 擔負的另一項重要任務(wù)就是通過與 BMC Patrol Agent 的接口，將 BMC Patrol Agent 采集到的主機、數(shù)據(jù)庫和 業(yè)務(wù)應(yīng)用 的 KPI 指標數(shù)據(jù)納入統(tǒng)一的處理和展現(xiàn)體系中 ? UltraNMS Server：數(shù)據(jù)處理服務(wù)器，內(nèi)置了 JMS 消息中間件服務(wù)器和 RMI 遠程方法調(diào)用服務(wù)器，通過 UltraNMS Server 實現(xiàn)各種業(yè)務(wù)邏輯，如對事件的合并、壓制、過濾以及關(guān)聯(lián)性分析，對告警信息的傳遞、升級和通知，對配置數(shù)據(jù)的實例化、集成化和對象化處理，各種數(shù)據(jù)采集任務(wù)調(diào)度等等 ? UltraNMS Report：主要用于對各種歷史數(shù)據(jù)進行各種維度的計算和各種時間粒度的 聚合，同時通過相應(yīng)的調(diào)度程序，定時生成報表展現(xiàn)所需的各種數(shù)據(jù) ? UltraNMS Client： C/S 結(jié)構(gòu)的客戶端，主要用于實現(xiàn)網(wǎng)絡(luò)拓撲、應(yīng)用拓撲、故障監(jiān)控與處理、性能數(shù)據(jù)的展現(xiàn)、配置數(shù)據(jù)的維護與查詢、各種管理規(guī)則的配置、用 IP 綜合網(wǎng)管系統(tǒng) 技術(shù)方案建議書 本文檔僅北京神州泰岳軟件有限公司和被呈送方內(nèi)部使用，未經(jīng) 雙方許可，請勿擴散到第三方。 ? 提供故障診斷和定位手段，如 CPU、內(nèi)存占用 TopN 進程列表，文件系統(tǒng)新增大文件列表，信號量、共享內(nèi)存占用情況列表等，能夠在出現(xiàn)問題時迅速定位；不僅提供監(jiān)視功能，提供多種操作和控制手段 ? 數(shù)據(jù)保存：