【導(dǎo)讀】本文檔僅北京神州泰岳軟件有限公司和被呈送方內(nèi)部使用，未經(jīng)雙方許可，請勿擴散到第三方。

　　

【正文】 ）、一批、分揀、二批、入庫等處理，輸入的是話單，輸出的是帶有賬單，也是按照串行關(guān)系，逐個環(huán)節(jié)進行的，同時，通過用戶資料封存等環(huán)節(jié)，將話單與用戶信息結(jié)合在一起 ? 告警 vs 賬單 在告警處理環(huán)節(jié)，處理方式從串行轉(zhuǎn)變?yōu)椴⑿蟹绞?，即告警傳遞（將告警信息傳遞給拓撲展示模塊，由拓撲模塊進行相關(guān)處理）；告警通知（建立告警信息通過短信、郵件、聲音等方式通知責(zé)任人）、故障工單生成（轉(zhuǎn)入運維流程管理系統(tǒng)），同時 依據(jù)告警升級規(guī)則判斷是否有告警升級情況出現(xiàn)，更新相關(guān)內(nèi)容，接收到告警清除信息時，清除相應(yīng)告警信息 在賬單處理環(huán)節(jié)，需要做的工作有銷賬 /反銷賬（類似告警清除）、欠費催繳 /停機（告警通知）、在出現(xiàn)呆壞帳的情況則傳送到帳務(wù)管理模塊進行處理（類似故障工單生成），也 IP 綜合網(wǎng)管系統(tǒng) 技術(shù)方案建議書 本文檔僅北京神州泰岳軟件有限公司和被呈送方內(nèi)部使用，未經(jīng) 雙方許可，請勿擴散到第三方。 第 29 頁 共 153 頁 是并行的處理方式 通過以上這個簡單的類比，我們可以知道只有通過這種面向?qū)ο?、多環(huán)節(jié)、多層次的故障處理，才能夠從體系角度保證告警的及時性、準確性。 需要指出的是，告警級別如何定義、告警類型如何劃分、告警內(nèi)容如何整合、告警通知規(guī)則如何確定、滿足哪些條件的告警需 要進入故障工單系統(tǒng)，都是需要與用戶反復(fù)交流、討論才能確定下來的，而且在項目的推廣階段還會花很多時間去修改和調(diào)整 ? 監(jiān)控指標是否越多越好 很多 網(wǎng)管廠家的銷售和售前人員在向用戶介紹產(chǎn)品時， 都會向用戶強調(diào)自己的產(chǎn)品能夠監(jiān)控多少種監(jiān)控指標，而 不關(guān)心用戶的環(huán)境是怎樣的、用戶的真正的需求是什么，產(chǎn)品與用戶需求之間的匹配程度有多少，不匹配的部分中哪些可以通過實施解決、哪些需要修改軟件才行，而 大部分 用戶 在選擇產(chǎn)品時也會有這樣的誤區(qū)“ 監(jiān)控指標 越多，產(chǎn)品一定越好 ， 買回去 肯定夠用 ” ，可是買回去一試， 70%－ 80%的監(jiān)控指標都是一年 不會看一次的，40%－ 50%的指標看不懂， 而 日常需要使用的指標中又有 50%－ 60%是 產(chǎn)品不能提供的 監(jiān)控產(chǎn)品的實用和有效性是最重要的，只有能夠滿足用戶在業(yè)務(wù)和技術(shù)兩個層面要求的產(chǎn)品才能夠得到用戶的肯定，很多監(jiān)控產(chǎn)品追求監(jiān)控指標的多而全，實質(zhì)上是一種對自己研發(fā)方向和對用戶的雙重誤導(dǎo) 其實監(jiān)控指標的用途是不一樣的，有的指標是用于系統(tǒng)調(diào)優(yōu)的、有的是用于故障診斷的、有的是需要實時監(jiān)控的、有的是用來生成統(tǒng)計報表的，在日常維護中用的上的監(jiān)控指標數(shù)量其實很有限，同時，實際上，維護人員最關(guān)心的是系統(tǒng)運行是否穩(wěn)定，業(yè)務(wù)運行是否正常，實用有效的監(jiān)控是不可能 Out of Box，或使用監(jiān)控軟件提供的默認監(jiān)控手段就能實現(xiàn)的，必須針對項目特點進行增減和處理，向用戶提供經(jīng)過深加工的、能夠映射業(yè)務(wù)需求的監(jiān)控指標，滿足實際需要。 為了解決這個問題，需要從幾個方面做出努力 ? 由于用戶環(huán)境和需求的多樣化，產(chǎn)品本身應(yīng)具備靈活的可裁剪性，能夠做到 “量體裁衣 ”，只監(jiān)控用戶關(guān)心的內(nèi)容 ? 用戶對產(chǎn)品的了解不能流于表面，需要深入的研究產(chǎn)品體系、具體功能和擴展能 IP 綜合網(wǎng)管系統(tǒng) 技術(shù)方案建議書 本文檔僅北京神州泰岳軟件有限公司和被呈送方內(nèi)部使用，未經(jīng) 雙方許可，請勿擴散到第三方。 第 30 頁 共 153 頁 力 ? 用戶對系統(tǒng)的要求不能盲目的求大、求全，應(yīng)該對自己到底要些什么有清楚的認識 ? 廠家要注意學(xué)習(xí)和總結(jié)用戶 需求，將這些需求體現(xiàn)在產(chǎn)品功能中，提高產(chǎn)品實用性 ? 在監(jiān)控管理產(chǎn)品這個領(lǐng)域中，產(chǎn)品的可擴展性是非常重要的，只有提供高可擴展性的產(chǎn)品，才能夠通過在項目中的快速開發(fā)滿足用戶的個性化需求 ? 網(wǎng)管產(chǎn)品是框架，好的框架能夠保證項目的大方向不會有問題，專業(yè)服務(wù)和二次開發(fā)是內(nèi)容，只有抓好客戶化定制和二次開發(fā)，才能夠充分發(fā)揮框架的作用，否則，框架永遠只是框架而已 IP 綜合網(wǎng)管系統(tǒng) 技術(shù)方案建議書 本文檔僅北京神州泰岳軟件有限公司和被呈送方內(nèi)部使用，未經(jīng) 雙方許可，請勿擴散到第三方。 第 31 頁 共 153 頁 6 解決方案 設(shè)計 搭建符合山西通信寬帶 IP 網(wǎng)綜合網(wǎng)管規(guī)范的網(wǎng)管系統(tǒng)框架 山西通信 IP 網(wǎng)綜合網(wǎng)管系統(tǒng)建設(shè)工程將在省內(nèi)建設(shè)一套綜合網(wǎng)管系統(tǒng)，負責(zé)山西通信寬帶 IP 網(wǎng)設(shè)備的故障管 理、性能管理、資源管理和業(yè)務(wù)管理。系統(tǒng)采用分布式軟件體系結(jié)構(gòu)，總體方案為：三級網(wǎng)絡(luò)、兩級網(wǎng)管、一次認證、無縫連接。 三級網(wǎng)絡(luò)是指山西通信 IP 網(wǎng)分為核心層、匯聚層和接入層，每個層次完成不同的功能。IP 網(wǎng)綜合網(wǎng)管建成后，將能夠?qū)Ω鱾€層次上的所有設(shè)備進行管理和監(jiān)測；兩級網(wǎng)管是指 IP網(wǎng)綜合網(wǎng)管分為二級，第一級是核心層、匯聚層綜合網(wǎng)管（以下簡稱為上級綜合網(wǎng)管系統(tǒng)），負責(zé)對核心層、匯聚層的網(wǎng)絡(luò)及設(shè)備進行監(jiān)控和管理，第二級為接入層綜合網(wǎng)管（以下簡稱為下級綜合網(wǎng)管系統(tǒng)），負責(zé)對接入層設(shè)備及網(wǎng)絡(luò)進行監(jiān)控和管理；一次認證及無縫 連接是指上下兩級網(wǎng)管屬于同一個系統(tǒng)，即 IP 網(wǎng)綜合網(wǎng)管系統(tǒng)，二者通過接口建立有緊密的聯(lián)系，是 IP 綜合網(wǎng)管系統(tǒng)的兩個子系統(tǒng)，因此具有相同的用戶界面和操作方式，使用者感覺不到網(wǎng)管分級的存在。使用者只需要進行一次認證，即可使用網(wǎng)管系統(tǒng)為其授與的所有權(quán)限和功能，這些權(quán)限和功能可能是由上級綜合網(wǎng)管實現(xiàn)的，也可能是由下級綜合網(wǎng)管實現(xiàn)的。 我方推薦的 UltraNMS 網(wǎng)管平臺產(chǎn)品，本身支持多種部署方式，其產(chǎn)品的三大部分，數(shù)據(jù)采集探針 UltraNMS Probe（數(shù)據(jù)采集層）、數(shù)據(jù)處理服務(wù)器 UltraNMS Server 和報表數(shù)據(jù)處理服務(wù)器 UltraNMS Report（數(shù)據(jù)處理層）、網(wǎng)管客戶端 UltraNMS Client 和報表前端展示 UltraNMS Portal（數(shù)據(jù)展現(xiàn)層）都可以分拆部署，也支持分布式部署，其主要的三種部署方式分別是： ? 集中部署，即所有組件安裝在同一臺服務(wù)器上，或只是數(shù)據(jù)采集探針和數(shù)據(jù)處理服務(wù)器各部署在一臺機器上 IP 綜合網(wǎng)管系統(tǒng) 技術(shù)方案建議書 本文檔僅北京神州泰岳軟件有限公司和被呈送方內(nèi)部使用，未經(jīng) 雙方許可，請勿擴散到第三方。 第 32 頁 共 153 頁 附圖 7. 集中部署方式 ? 分布式數(shù)據(jù)采集的部署方式：在某些情況下，如被管對象數(shù)量眾多、數(shù)據(jù)采集的數(shù)據(jù)量比較大，或者由于防火墻的隔離以及安 全策略限制，不能從網(wǎng)管中心直接采集數(shù)據(jù)，可以增加 UltraNMS Probe 的數(shù)量，指定各 Probe 負責(zé)采集被管對象的范圍或內(nèi)容，并且根據(jù)實際情況，部署在不同位置上 ，例如，在本項目中，由于流量流向數(shù)據(jù)量較大，而且 其實流量流向數(shù)據(jù)主要的作用是抽象和統(tǒng)計，原始數(shù)據(jù) 沒有必要全部入庫存儲，因此，我們就配置了一臺 SUN Blade 1500，在其上安裝數(shù)據(jù)采集探針 UltraNMS Probe，將其 部署在防火墻外，專門用于采集來自 Cisco GSR 和華為NE80 的 Netflow 和 Netstream 數(shù)據(jù) ， 需要指出的是 ， UltraNMS Probe 不僅能夠?qū)崿F(xiàn)數(shù)據(jù)采集功能，而且能夠?qū)@些數(shù)據(jù)進行預(yù)處理，對于 Netflow、 NetStream 數(shù)據(jù)，還能夠先進行一定的數(shù)據(jù)聚合工作，對于 Syslog 信息，可以設(shè)定規(guī)則，只將符合規(guī)則的數(shù)據(jù)傳遞給后臺的 UltraNMS Server，通過這樣的方式，一方面能夠極大的減輕 UltraNMS Server 的數(shù)據(jù)處理量，同時，也減輕了防火墻的數(shù)據(jù)流量。而其它的數(shù)據(jù)，則由部署在網(wǎng)管服務(wù)器上 UltraNMS Probe 直接采集 IP 綜合網(wǎng)管系統(tǒng) 技術(shù)方案建議書 本文檔僅北京神州泰岳軟件有限公司和被呈送方內(nèi)部使用，未經(jīng) 雙方許可，請勿擴散到第三方。 第 33 頁 共 153 頁 附圖 8. 分布式數(shù)據(jù)采集的部署方式 ? 三層二級部署方式：這種方式就是上下級網(wǎng)管的部署方式，下級網(wǎng)管系統(tǒng)相對獨立運行，實時或定時向上級網(wǎng)管同步數(shù)據(jù)，同時上級網(wǎng)管可以訪問下級網(wǎng)管系統(tǒng)，并且能夠統(tǒng)一控制用戶認證和授權(quán)，我們在幫助中國聯(lián)通建設(shè)全國的 WAP 業(yè)務(wù)網(wǎng)網(wǎng)管系統(tǒng)時，就采用了這種部署方式 附圖 9. 二級三層的部署方式示意圖 我們在本項目建議書中，將按照第二種 和第三種結(jié)合的方式部署網(wǎng)管系統(tǒng)，以滿足規(guī)范書 的 要求 。 兩級網(wǎng)管的搭建首先要解決的是功能方面的問題，其實質(zhì)是數(shù)據(jù)同步的問題 ，這首先 IP 綜合網(wǎng)管系統(tǒng) 技術(shù)方案建議書 本文檔僅北京神州泰岳軟件有限公司和被呈送方內(nèi)部使用，未經(jīng) 雙方許可，請勿擴散到第三方。 第 34 頁 共 153 頁 要求兩級網(wǎng)管之間能夠進行數(shù)據(jù)同步，其次要解決的是，何種數(shù)據(jù)以何種方式同步的問題，同時需要考慮數(shù)據(jù)同步的數(shù)據(jù)量，以設(shè)計切實有效的解決方案 ，當然還要解決的問題有用戶界面一致性的問題和一次登錄、統(tǒng)一授權(quán)的問題 ? 數(shù)據(jù)同步問題的解決方案 UltraNMS 內(nèi)置了兩級網(wǎng)管之間數(shù)據(jù)同步的模塊，該模塊在設(shè)計方面的主要考慮是： ? 提供實時同步和定時同步兩種數(shù)據(jù)同步方式，數(shù)據(jù)同步規(guī)則可定義，數(shù)據(jù)同步結(jié)果可記錄、可查詢 附圖 10. 數(shù)據(jù)同步規(guī)則定義 IP 綜合網(wǎng)管系統(tǒng) 技術(shù)方案建議書 本文檔僅北京神州泰岳軟件有限公司和被呈送方內(nèi)部使用，未經(jīng) 雙方許可，請勿擴散到第三方。 第 35 頁 共 153 頁 附圖 11. 數(shù)據(jù)同步過程監(jiān)控 ? 認真研究，明確區(qū)分何種類型的數(shù)據(jù)采用何種方式同步，在滿足用戶需求的前提下，最大限度減少數(shù)據(jù)同步產(chǎn)生的數(shù)據(jù)量 ? 實時同步對象：當前告警、拓撲視圖中對象的狀態(tài)改變、被管對象的增減、歷史告警（即當前告警清除之后，轉(zhuǎn)成的歷史告警應(yīng)實時同步給上級網(wǎng)管） ? 定時同步：配置信息、資源資產(chǎn)信息 ? 其它數(shù)據(jù)：歷史性能數(shù)據(jù)的數(shù)據(jù)量很大，尤其是明細數(shù)據(jù)，這部分數(shù)據(jù)首先在上級網(wǎng)管不是很關(guān)心，其次會占用較多的網(wǎng)絡(luò)流量，因此，我們建議采用上級網(wǎng)管直接連接下級網(wǎng)管數(shù)據(jù)庫的方式，獲取明細數(shù)據(jù)，進 行相應(yīng)處理，形成上級網(wǎng)管所需統(tǒng)計分析數(shù)據(jù)的方式解決，而不對歷史性能數(shù)據(jù)進行同步處理 通過以上這種數(shù)據(jù)同步的方式，首先下級網(wǎng)管中的各種數(shù)據(jù)由下級網(wǎng)管系統(tǒng)獨立采集和處理，其次，通過同步模塊上傳上級網(wǎng)管系統(tǒng)之后，在上級網(wǎng)管系統(tǒng)中，能夠直接自動生成下級網(wǎng)管系統(tǒng)相關(guān)的拓撲視圖，且能夠?qū)崟r體現(xiàn)下級網(wǎng)管系統(tǒng)中各被管對象的狀態(tài) 和告警信息以及告警的處理情況（已確認、已清除等），同時，對于一些變化不頻繁的數(shù)據(jù)，可以比較及時的獲取變化信息，而且不影響統(tǒng)計分析報表的生成和展現(xiàn) ? 用戶界面一致性以及仿真終端的問題解決 IP 綜合網(wǎng)管系統(tǒng) 技術(shù)方案建議書 本文檔僅北京神州泰岳軟件有限公司和被呈送方內(nèi)部使用，未經(jīng) 雙方許可，請勿擴散到第三方。 第 36 頁 共 153 頁 首先， UltraNMS 采用的統(tǒng)一的展現(xiàn)風(fēng)格，把拓撲展現(xiàn)、故障管理、性能管理、配置資產(chǎn)管理、自動發(fā)現(xiàn)、狀態(tài)輪詢、用戶管理等幾乎所有的功能都納入了統(tǒng)一的框架中，可以很靈活的在各功能模塊之間切換，因此，實際上上級網(wǎng)管和下級網(wǎng)管在用戶界面方面，就是保持了完全的一致性。 其次， UltraNMS 采用的 C/S、 B/S 的混合結(jié)構(gòu)，而網(wǎng)管客戶端可以任意指定連接到哪一個 UltraNMS Server 上，因此，上級網(wǎng)管的維護人員可以通過指定客戶端連接的 UltraNMS Server 的 IP 地址的方式，直接登錄下級網(wǎng)管系統(tǒng)，完成各項監(jiān)控和操 作、配置的功能 附圖 12. 指定客戶端連接的 UltraNMS Server 即可登錄下級網(wǎng)管系統(tǒng) 而對于報表前端展現(xiàn) UltraNMS Portal 來說，則可以直接通過 IE 訪問下級網(wǎng)管系統(tǒng)，獲取、查看各種明細和統(tǒng)計數(shù)據(jù) ，對于地市級網(wǎng)管系統(tǒng)的用戶，如果需要察看省網(wǎng)管中心網(wǎng)管系統(tǒng)部分業(yè)務(wù)數(shù)據(jù)時，也可以通過 URL 鏈接的方式， 將 省中心網(wǎng)管系統(tǒng)的部分報表 融合進地市的網(wǎng)管系統(tǒng)中 ? 一次登錄問題的解決方案 UltraNMS 所有用戶和口令信息都存儲在數(shù)據(jù)庫表中，并且采用 MD5 的 加密算法，因此我們可以將上級網(wǎng)管和下級網(wǎng)管的用戶信息表做成一個，所有與認證相關(guān)的操作都訪問同一套數(shù)據(jù)，就可以實現(xiàn)一次登錄的問題 ? 統(tǒng)一授權(quán)問題的解決方案 IP 綜合網(wǎng)管系統(tǒng) 技術(shù)方案建議書 本文檔僅北京神州泰岳軟件有限公司和被呈送方內(nèi)部使用，未經(jīng) 雙方許可，請勿擴散到第三方。 第 37 頁 共 153 頁 統(tǒng)一授權(quán)的問題可以通過由上級網(wǎng)管系統(tǒng)的維護人員掌握各下級網(wǎng)管系統(tǒng)的管理員賬號解決 ? 二級網(wǎng)管系統(tǒng)獲取上級網(wǎng)管數(shù)據(jù)的問題解決 規(guī)范書要求實現(xiàn)“ 省網(wǎng)管中心通過接口可以了解 IP 網(wǎng)接入層的網(wǎng)絡(luò)結(jié)構(gòu)、資源、流量分布、維護情況等信息，獲取各項考核指標；地市分公司通過接口可以了解到屬地核心層及匯聚層設(shè)備的運行情況、出入本地的流量類型、流量的流向等信息 ”這樣的功能，上文中描述 了我們?nèi)绾瓮ㄟ^同步模塊，實現(xiàn)省網(wǎng)管中心獲取各地市網(wǎng)管系統(tǒng)相應(yīng)數(shù)據(jù)的功能，對于地市分公司獲取屬地核心層及匯聚設(shè)備的運行情況這樣的要求，我們建議通過管理范圍交集的方式實現(xiàn)，即省網(wǎng)管中心網(wǎng)管系統(tǒng) 負責(zé)監(jiān)控所有核心層和匯聚層的設(shè)備，各地市網(wǎng)管系統(tǒng)不僅負責(zé)監(jiān)控屬地的所有接入層設(shè)備，同時也對屬地的核心層和匯聚層設(shè)備進行監(jiān)視，地市網(wǎng)管系統(tǒng)也采集這些設(shè)備的相應(yīng)的告警、性能和配置數(shù)據(jù)，與省網(wǎng)管中心之間的區(qū)別只是沒有操作權(quán)限而已，對于本地市的流量流向統(tǒng)計分