【正文】 經(jīng)過光華冠群推薦的兩期項(xiàng)目的實(shí)施和部署，現(xiàn)有 10 個(gè) EasyView 流量分析器 （千兆網(wǎng)絡(luò)）、 4個(gè) Easyview 網(wǎng)絡(luò)數(shù)據(jù)采集器、 4 個(gè)定點(diǎn)管理控制臺(tái)和 1個(gè)中心管理控制臺(tái)，以實(shí)現(xiàn)數(shù)據(jù)中心的綜合管理功能。各種 功能實(shí)用的報(bào)表給客戶提供詳盡的管理信息，指導(dǎo)客戶的業(yè)務(wù)發(fā)展。 為改善這種阻 礙業(yè)務(wù)發(fā)展情況，北京電報(bào)局?jǐn)?shù)據(jù)中心根據(jù)多年從事數(shù)據(jù)中心建設(shè)和網(wǎng)絡(luò)服務(wù)的經(jīng)驗(yàn)，在綜合成本，可擴(kuò)充性，易維護(hù)性等各方面的反復(fù)研究與論證，最終選擇了“網(wǎng)維通 數(shù)據(jù)中心管理系統(tǒng)”作為其數(shù)據(jù)中心的管理系統(tǒng)。 事實(shí)證明，應(yīng)用本套解決方案投資小，回報(bào)高，提高了網(wǎng)絡(luò)可用性，和管理效率，提升了服務(wù)水平，獲得了更多增值服務(wù)機(jī)會(huì)。用戶意見很大，阻礙了業(yè)務(wù)的擴(kuò)大發(fā)展。 對(duì) IDC網(wǎng)絡(luò)安全防范的情況進(jìn)行檢查，并對(duì)網(wǎng)絡(luò)攻擊及其他可疑的網(wǎng)絡(luò)活動(dòng)進(jìn)行分析。 網(wǎng)絡(luò)管理系統(tǒng)可以生成網(wǎng)絡(luò)節(jié)點(diǎn)及中繼線的告警產(chǎn)生、告警內(nèi)容和告警清除的統(tǒng)計(jì)報(bào)告。 ? 節(jié)點(diǎn)設(shè)備、各種端口的利用率和可用性情況 ? 、硬盤、內(nèi)存利用率 ? 網(wǎng)絡(luò)流量及各種業(yè)務(wù)量統(tǒng)計(jì) ? 網(wǎng)絡(luò)時(shí)延統(tǒng)計(jì) ? 發(fā)生輕度、中度、嚴(yán)重?fù)砣臍v時(shí) ? 擁塞告警次數(shù) ? 設(shè)備故障次數(shù)、歷時(shí) ? 重大告警次數(shù)、輕度告警次數(shù) ? 分析網(wǎng)絡(luò)中各種業(yè)務(wù)模型下網(wǎng)絡(luò)、設(shè)備利用率和性能的趨勢(shì)關(guān)系，決定網(wǎng)絡(luò)負(fù)荷的合理安排，為下一次的擴(kuò)充的容量規(guī)劃提供決策依據(jù)。配置管理還應(yīng)完成網(wǎng)內(nèi)資源的管理，如帶寬資源、 IP 地址資源等的管理。 天津 移動(dòng) ADC數(shù)據(jù)中心 為數(shù)據(jù)中心的用戶提供多種增值服務(wù)，其中包括：電源自動(dòng)切換保護(hù)、冗余鏈路、負(fù)載均衡、防火墻、主機(jī)入侵檢測(cè)、補(bǔ)丁管理、漏洞掃描、病毒防護(hù)、 VPN、高速緩存等。 其網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示： 報(bào) 報(bào) 報(bào) 報(bào)報(bào) 報(bào) 報(bào) 報(bào) 報(bào)報(bào) 報(bào) 報(bào) 報(bào) 報(bào) 報(bào) 報(bào) 報(bào) 報(bào) 報(bào)報(bào) 報(bào) 報(bào) 報(bào) 報(bào)報(bào) 報(bào) 報(bào)報(bào) 報(bào) 報(bào) 報(bào) 報(bào)報(bào) 報(bào) 報(bào) 報(bào) 報(bào)報(bào) 報(bào) 報(bào) 報(bào) 報(bào) 報(bào) 1 報(bào)報(bào) 報(bào) 報(bào) 報(bào) 報(bào)報(bào) 報(bào) 報(bào) 報(bào) 報(bào)報(bào) 報(bào) 報(bào) 報(bào) 報(bào) 報(bào) 報(bào) 報(bào) 報(bào) 報(bào) 報(bào) 報(bào)報(bào) 報(bào) 報(bào) 報(bào) 報(bào)報(bào) 報(bào) 報(bào) 報(bào) 報(bào)報(bào) 報(bào) 報(bào) 3報(bào) 報(bào) 報(bào) . . .I n t e r n e t報(bào) 報(bào)報(bào) 報(bào) 報(bào)報(bào) 報(bào) 報(bào) 報(bào) 報(bào)報(bào) 報(bào) 報(bào) 報(bào) 報(bào)報(bào) 報(bào) 報(bào) 報(bào) 報(bào)報(bào) 報(bào) 報(bào) 報(bào) 報(bào) 圖：江蘇電信 IDC網(wǎng)絡(luò)管理系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)圖 EasyView 項(xiàng)目的實(shí)施，提高了江蘇電信 IDC的管理效率，提升了的核心競(jìng)爭(zhēng)力。 針對(duì)江蘇電信游府西街 IDC，龍江 IDC和苜蓿園 IDC三個(gè) IDC的管理 要求，經(jīng)過一期二期的擴(kuò)容，網(wǎng)管系統(tǒng)解決方案采取分布式結(jié)構(gòu)，統(tǒng)一對(duì)三個(gè) IDC的各種資源，包括網(wǎng)絡(luò)設(shè)備、服務(wù)器、防火墻、 UPS等資源，實(shí)現(xiàn)全面的監(jiān)控和維護(hù)管理，并提供了全套業(yè)務(wù)管理系統(tǒng)。 運(yùn)維優(yōu)勢(shì) 業(yè)務(wù)系統(tǒng)的特點(diǎn)決定了 IDC管理系統(tǒng)的運(yùn)營(yíng)維護(hù)不同于其它軟件。 憑借良好的客戶關(guān)系和豐富的行業(yè)專家資源，光華冠群推薦的 IDC綜合管理系統(tǒng)不但有豐富的成功案例，而且在系統(tǒng)的長(zhǎng)期運(yùn)營(yíng)過程中，不斷聽取收集用戶的各種意見反饋，發(fā)現(xiàn)提煉各種寬帶新業(yè)務(wù)的特點(diǎn)，最終匯聚總結(jié)成寶貴的運(yùn)營(yíng)經(jīng)驗(yàn)，通過版本升級(jí)和客戶定制的方式固化在我們的系統(tǒng)中，通過不斷的改進(jìn)和優(yōu)化，光華冠群推薦的 IDC計(jì)費(fèi)系統(tǒng)不但在業(yè)務(wù)功能方面完全滿足中國(guó)運(yùn)營(yíng)商的要求，而且實(shí)現(xiàn)了很多新功能的創(chuàng)新。 在日常運(yùn)維服務(wù)過程中，定期向 SP或大客戶提交下述報(bào)告： ? 《安全設(shè)備日常維護(hù)報(bào)告》：提交周期為每周一份； ? 《全網(wǎng)關(guān)鍵 IT基礎(chǔ)設(shè)施運(yùn)行狀態(tài)監(jiān)控報(bào)告》：提交周期為每周一份； ? 《全網(wǎng)安全運(yùn)行狀態(tài)實(shí)時(shí)監(jiān)控報(bào)告》：提交周期為每周一份； ? 《安全日志與事件審計(jì)分析報(bào)告》：提交周期為每月一份； ? 《安全事件處置與報(bào)告》：當(dāng)有安全事件發(fā)生時(shí)再行提交； ? 《風(fēng)險(xiǎn)評(píng)估報(bào)告》：提交周期為每月一份； ? 《漏洞掃描報(bào)告》：提交周期為每月一份； 光華冠群擁有專業(yè)的安全服務(wù)團(tuán)隊(duì)，可以協(xié)助網(wǎng)通過進(jìn)行安全的選型，并為網(wǎng)通 IDC提供全面專業(yè)的安全服務(wù)。 ? Check（檢查）：檢查階段主要是對(duì)實(shí)施階段中安全措施是否有效、安全系統(tǒng)運(yùn)行情況、安全事件狀況等進(jìn)行監(jiān)視、檢查、評(píng)估、審核，并基于檢查結(jié)果制定下一步的改進(jìn)計(jì)劃和方案。 圖、 PDCA信息安全管理模型示意圖 如上圖所示， PDCA模型圍繞著信息系統(tǒng)的生命周期，以信息 安全方針為依據(jù)，基于 Plan（計(jì)劃）、 Do（實(shí)施）、 Check（檢查）、 Act（措施）四個(gè)安全運(yùn)維管理服務(wù)的過程，從而實(shí)現(xiàn)信息安全的持續(xù)優(yōu)化，提升 IDC的信息安全保障能力和管理服務(wù)水平。安全服務(wù)以“保障 IDC安全持續(xù)運(yùn)營(yíng)”為總體目標(biāo)，主要依靠人員、技術(shù)和工具、流程等關(guān)鍵要素，通過科學(xué)的規(guī)劃設(shè)計(jì)，組建成優(yōu)化的組織結(jié)構(gòu)、合理的人員角色分工以及規(guī)范的管理與流程，最終實(shí)現(xiàn)安全服務(wù)體系化、運(yùn)維流程規(guī)范化、安全風(fēng)險(xiǎn)數(shù)字化、安全服務(wù)標(biāo)準(zhǔn)化。 ? 系統(tǒng)結(jié)合 RADIUS 發(fā)送過來的動(dòng)態(tài) IP與用戶名的對(duì)應(yīng)表等信息，可以為用戶生成多 種形式的行為分析報(bào)表。 部署方式 應(yīng)用分析系統(tǒng)在進(jìn)行 部署時(shí)，只需將采集服務(wù)器分別接在各中心機(jī)房的應(yīng)用接入交換機(jī)的鏡像口上即可。系統(tǒng)整體架構(gòu)如下所示： 系統(tǒng)整體架構(gòu)圖 ? 數(shù)據(jù)采集層 數(shù)據(jù)采集分析層主要實(shí)現(xiàn)對(duì)應(yīng)用接入交換機(jī)的鏡像數(shù)據(jù)的采集和過濾； ? 數(shù)據(jù)分析層 數(shù)據(jù)分析層主要通過協(xié)議分析模塊根據(jù)應(yīng)用分析的需求，對(duì)采集出來的海量數(shù)據(jù)進(jìn)行分流和過濾后的信息進(jìn)行過量分析、協(xié)議分析 和內(nèi)容分析，提取出系統(tǒng)所需要的基礎(chǔ)信息，經(jīng)過匯總后形成相應(yīng)的統(tǒng)計(jì)數(shù)據(jù)進(jìn)入后臺(tái)數(shù)據(jù)庫(kù)。讓寬帶增值業(yè)務(wù)發(fā)展起來的第一步就是研究業(yè)務(wù)的消費(fèi)者：真正的用戶。 在設(shè)備及協(xié)議類流量分析上，支持流量及各設(shè)備流量及帶寬分析，支持各設(shè)備流向流量及帶寬分析， 支持 基于協(xié)議的流量及帶寬分析。 EeayView TSM 系統(tǒng)主要 實(shí)現(xiàn)以下功能： 支持持續(xù)地采集網(wǎng)絡(luò)中的流量信息，支持對(duì)歷史流量數(shù)據(jù)進(jìn)行深度挖掘 。 在 網(wǎng)通總部 IDC 項(xiàng)目中，我們建議主要 采集 各 IDC 核心出口路由器上的 端口流量 用于流量的分析。 安全性高：在 EasyView NSM 系統(tǒng)中，對(duì)管理人員的權(quán)限進(jìn)行了嚴(yán)密的細(xì)粒度的分級(jí)訪問授權(quán)，包括使用功能授權(quán)和管理范圍授權(quán)，從而最大限度地提高系統(tǒng)安全；與此同時(shí)，系統(tǒng)還提供了完備的日志管理，便于對(duì)誤操作的查證。系統(tǒng)還提供了故障處理模塊，用戶可處理各種設(shè)備待處理故障，也可查詢已處理的故障和自行恢復(fù)的故障。在事件探測(cè)體系中，對(duì)事件有明確的類型劃分和等級(jí)劃分，管理人員可以根據(jù)實(shí)際情況，靈活的設(shè)置需要報(bào)警的類型與等級(jí)。這些信息都有利于管理人員及時(shí)發(fā)現(xiàn)問題，避免重大事故的發(fā)生，也可以在故障發(fā)生時(shí)作為分析故障的實(shí)用工具。 支持自定義拓?fù)湟晥D。 先進(jìn)的拓?fù)滹@示與布局算法，支持拓?fù)鋱D的人性化顯示和管理對(duì)象的快速定位索引。 系統(tǒng)部署示意圖 針對(duì)網(wǎng)通總部 IDC 的實(shí)際需求，我們將通過分布式部署 EasyView NSM 來滿足管理的需求，分布式部署將帶給 IDC更好的維護(hù)模式，更健壯的網(wǎng)管系統(tǒng)及更強(qiáng)的擴(kuò)展適應(yīng)性。對(duì)包括線路、網(wǎng)絡(luò)設(shè)備、服務(wù)器、客戶機(jī)、數(shù)據(jù)庫(kù)、應(yīng)用軟件在內(nèi)的各種 IT資源的有效管理，是確保整個(gè)信息系統(tǒng)高效、安全運(yùn)作的關(guān)鍵。 ? 支持 權(quán)限、角色、用戶組、用戶四級(jí)權(quán)限模型； ? 支持 細(xì)粒度的操作定義：每一個(gè)按鈕、鏈接都定義為一個(gè)操作； ? 支持 以操作為基礎(chǔ)的角色定義：角色是操作的集合 ； ? 支持部門級(jí)的權(quán)限分配 ； ? 支持系統(tǒng)日志管理：系統(tǒng)啟動(dòng)，關(guān)閉和錯(cuò)誤等運(yùn)行情況 ； ? 支持操作日志管理：用戶的所有操作，提供系統(tǒng)安全保障 ； ? 支持財(cái)務(wù)日志管理：系統(tǒng)的合帳，銷賬等財(cái)務(wù)操作 ； 4： IDC 網(wǎng)絡(luò)與系統(tǒng)管理解決方案 IDC 的 IT 環(huán)境是比較復(fù)雜的，一方面，表現(xiàn)為管理監(jiān)控的設(shè)備眾多，應(yīng)用比較復(fù)雜；另一方面表現(xiàn)為應(yīng)用系統(tǒng)所涉及的環(huán)節(jié)較多，一個(gè)表面的應(yīng)用問題可能涉及到的故障層次也比較多。 對(duì)于企業(yè)來說，可以擁有以下 用戶角色： 聯(lián)絡(luò)員：負(fù)責(zé)查看企業(yè)購(gòu)買的 IDC服務(wù)的運(yùn)行狀況和費(fèi)用清單。 機(jī)房運(yùn)營(yíng)人員：負(fù)責(zé)實(shí)現(xiàn)所有業(yè)務(wù)和業(yè)務(wù)運(yùn)維。管理員相當(dāng)于操作系統(tǒng)系統(tǒng)中的超級(jí)用戶，一般用于實(shí)施系統(tǒng)和緊急維護(hù)時(shí)使用 ，在日常工作中不推薦使用。通過這種機(jī)制，服務(wù)目錄為 IDC服務(wù)運(yùn)營(yíng)提供了最大的自動(dòng)化。用戶在瀏覽服務(wù)供應(yīng)時(shí)，就可以訂購(gòu)符合需要的服務(wù) 項(xiàng)目。 通過統(tǒng)一的業(yè)務(wù)平臺(tái)將這些服務(wù)項(xiàng)目進(jìn)行發(fā)布。 IDC可以將可提供的服務(wù)提交給業(yè)務(wù)系統(tǒng)進(jìn)行服務(wù)的組織。 ?完成時(shí)限管理：創(chuàng)建工單時(shí)，用戶可以設(shè)定工單完成時(shí)限，以保證按時(shí)完成工單任務(wù) ； ?工單重要級(jí)別設(shè)定：用戶可以根據(jù)業(yè)務(wù)開展實(shí)際情況，設(shè)定工作流的重要級(jí)別，調(diào)整工作流執(zhí)行順序 ； ?工作績(jī)效統(tǒng)計(jì)：通過工單的受理完成時(shí)間可以對(duì)員工的工作績(jī)效進(jìn)行記錄和統(tǒng)計(jì)，也可以為管理人員提供工作安排參考數(shù)據(jù)，最大限度發(fā)揮員工潛能，為企業(yè)創(chuàng)造價(jià)值，包括 ： 歷史工單查詢 /工單的統(tǒng)計(jì)分析，比如：?jiǎn)栴}、事件分析，影響客戶分析等， 出現(xiàn)頻率分析等 。 ? 支持 添加、修改、刪除服務(wù)：包括服務(wù)的名稱，描述； ? 支持 添加、修改、刪除服務(wù)級(jí)別：包括服務(wù)級(jí)別的名稱，描述和狀態(tài)等信息 ； ? 支持 添加、修改、刪除產(chǎn)品：選擇相關(guān)的服務(wù)組合成為新的產(chǎn)品及其它的查詢等管理功能 ； 具體如下圖所示： 流程與工單 管理 對(duì) 工單 管理是業(yè)務(wù)管理系統(tǒng)的核心。具體功能包括： ? 添加，修改客戶信息； ? 設(shè)定客戶聯(lián)系人； ? 設(shè)定客戶地址； ? 設(shè)定客戶的代理商； ? 為客戶添加業(yè)務(wù)； ? 查看客戶的業(yè)務(wù)信息； ? 添加，修改合同信息； ? 查看合同的業(yè)務(wù)和帳戶信息； ? 添加，修改帳戶 信息； ? 查看帳戶的合同和聯(lián)系人信息； ? 添加，代理商信息； ? 查看代理商的客戶信息； 與此 同時(shí)，系統(tǒng)還提供了客戶業(yè)務(wù)的查詢統(tǒng)計(jì)，具體包括： ? 客戶數(shù)量統(tǒng)計(jì)； ? 客戶數(shù)量變化統(tǒng)計(jì)； ? 業(yè)務(wù)數(shù)量統(tǒng)計(jì) ； 資源管理 支持 運(yùn)維中心、機(jī)房、機(jī)架 和 機(jī)位 四級(jí) 管理模式 ： 添加，修改管理中心 /設(shè)定管理中心的訪問用戶 /添加，修改機(jī)房 /設(shè)定機(jī)房的租賃客戶，行，列等 /查看機(jī)房中機(jī)架的分布及使用情況 /在機(jī)房中添加機(jī)架 /在機(jī)架上放置設(shè)備 /查看機(jī)架上的設(shè)備 /查看設(shè)備的端口及其 IP綁定情況 /； 支持 網(wǎng)絡(luò)端口、帶寬的管理； 支持 IP地址、主機(jī)、設(shè) 備的管理； 支持根據(jù)網(wǎng)段組織 IP管理 ： 添加 IP段 /修改 IP段 /切換 IP段的查看方式； 支持網(wǎng)絡(luò)設(shè)備，板卡，端口，備品備件的分類管理； 支持自定義設(shè)備模板，包括網(wǎng)絡(luò)設(shè)備，服務(wù)器和端口模板 ： 添加網(wǎng)絡(luò)設(shè)備，服務(wù)器和端口模板 /在模板基礎(chǔ)上添加具體的設(shè)備 /； 支持自定義設(shè)備的擴(kuò)展屬性； 支持設(shè)備使用情況的統(tǒng)計(jì)，包括機(jī)架 /IP的使用情況，客戶使用資源情況，交換機(jī)的端口列表等； 支持通過客戶名稱 /IP進(jìn)行業(yè)務(wù)資源的查詢與定位； 支持通過列表視圖和卡片視圖進(jìn)行 IP資源的查看； 完善的計(jì)費(fèi)和帳務(wù)管理 針對(duì) IDC在帳務(wù)管 理上日益突出的需求， BSM全面引入帳務(wù)管理功能，在資料上通過完善的數(shù)據(jù) 來 保障帳務(wù)功能的實(shí)現(xiàn)，以產(chǎn)品－服務(wù)－服務(wù)級(jí)別－帳目這樣的關(guān)系保障費(fèi)率定義的靈活。合同記錄了數(shù)據(jù)中心與客戶的業(yè)務(wù)關(guān)系。提供豐富的查詢方法，便于客戶、業(yè)務(wù)員、管理人員和運(yùn)營(yíng)人員全面了解的業(yè)務(wù)和資 源運(yùn)行情況； ? 服務(wù)門戶管理： 服務(wù)門戶提供在線的 IDC服務(wù)支持環(huán)境，為 IDC服務(wù)的組織、發(fā)布、訂購(gòu)和用戶自服務(wù)提供統(tǒng)一的訪問平臺(tái) 。 以業(yè)務(wù)為中心，客戶、帳戶和合同為基礎(chǔ)的資料管理完全滿足了用戶對(duì)業(yè)務(wù)信息查詢，更新等的需求。 光華冠群公司的 IDC解決方案已在包括京、滬、川、渝等地最大的 IDC數(shù)據(jù)中心得到成功的應(yīng)用和實(shí)施。 EasyView BSM 是業(yè)界第一個(gè)真正的針對(duì) IDC 實(shí)際業(yè)務(wù)的計(jì)費(fèi)及業(yè)務(wù)管理系統(tǒng)。 如圖 1所示為光華冠群公司 IDC綜合管理解決方案 EasyView 的總體架構(gòu)圖。 產(chǎn)品定位 光華冠群長(zhǎng)期從事面向 IDC業(yè)務(wù)運(yùn)營(yíng)的 IDC管理系統(tǒng)的建設(shè)，積累了豐富的 IDC運(yùn)營(yíng)