【正文】 第 37 頁 共 153 頁 統(tǒng)一授權的問題可以通過由上級網管系統(tǒng)的維護人員掌握各下級網管系統(tǒng)的管理員賬號解決 ? 二級網管系統(tǒng)獲取上級網管數據的問題解決 規(guī)范書要求實現“ 省網管中心通過接口可以了解 IP 網接入層的網絡結構、資源、流量分布、維護情況等信息，獲取各項考核指標；地市分公司通過接口可以了解到屬地核心層及匯聚層設備的運行情況、出入本地的流量類型、流量的流向等信息 ”這樣的功能，上文中描述 了我們如何通過同步模塊，實現省網管中心獲取各地市網管系統(tǒng)相應數據的功能，對于地市分公司獲取屬地核心層及匯聚設備的運行情況這樣的要求，我們建議通過管理范圍交集的方式實現，即省網管中心網管系統(tǒng) 負責監(jiān)控所有核心層和匯聚層的設備，各地市網管系統(tǒng)不僅負責監(jiān)控屬地的所有接入層設備，同時也對屬地的核心層和匯聚層設備進行監(jiān)視，地市網管系統(tǒng)也采集這些設備的相應的告警、性能和配置數據，與省網管中心之間的區(qū)別只是沒有操作權限而已，對于本地市的流量流向統(tǒng)計分。 第 36 頁 共 153 頁 首先， UltraNMS 采用的統(tǒng)一的展現風格，把拓撲展現、故障管理、性能管理、配置資產管理、自動發(fā)現、狀態(tài)輪詢、用戶管理等幾乎所有的功能都納入了統(tǒng)一的框架中，可以很靈活的在各功能模塊之間切換，因此，實際上上級網管和下級網管在用戶界面方面，就是保持了完全的一致性。 第 34 頁 共 153 頁 要求兩級網管之間能夠進行數據同步，其次要解決的是，何種數據以何種方式同步的問題，同時需要考慮數據同步的數據量，以設計切實有效的解決方案 ，當然還要解決的問題有用戶界面一致性的問題和一次登錄、統(tǒng)一授權的問題 ? 數據同步問題的解決方案 UltraNMS 內置了兩級網管之間數據同步的模塊，該模塊在設計方面的主要考慮是： ? 提供實時同步和定時同步兩種數據同步方式，數據同步規(guī)則可定義，數據同步結果可記錄、可查詢 附圖 10. 數據同步規(guī)則定義 IP 綜合網管系統(tǒng) 技術方案建議書 本文檔僅北京神州泰岳軟件有限公司和被呈送方內部使用，未經 雙方許可，請勿擴散到第三方。 第 33 頁 共 153 頁 附圖 8. 分布式數據采集的部署方式 ? 三層二級部署方式：這種方式就是上下級網管的部署方式，下級網管系統(tǒng)相對獨立運行，實時或定時向上級網管同步數據，同時上級網管可以訪問下級網管系統(tǒng)，并且能夠統(tǒng)一控制用戶認證和授權，我們在幫助中國聯(lián)通建設全國的 WAP 業(yè)務網網管系統(tǒng)時，就采用了這種部署方式 附圖 9. 二級三層的部署方式示意圖 我們在本項目建議書中，將按照第二種 和第三種結合的方式部署網管系統(tǒng)，以滿足規(guī)范書 的 要求 。 第 32 頁 共 153 頁 附圖 7. 集中部署方式 ? 分布式數據采集的部署方式：在某些情況下，如被管對象數量眾多、數據采集的數據量比較大，或者由于防火墻的隔離以及安 全策略限制，不能從網管中心直接采集數據，可以增加 UltraNMS Probe 的數量，指定各 Probe 負責采集被管對象的范圍或內容，并且根據實際情況，部署在不同位置上 ，例如，在本項目中，由于流量流向數據量較大，而且 其實流量流向數據主要的作用是抽象和統(tǒng)計，原始數據 沒有必要全部入庫存儲，因此，我們就配置了一臺 SUN Blade 1500，在其上安裝數據采集探針 UltraNMS Probe，將其 部署在防火墻外，專門用于采集來自 Cisco GSR 和華為NE80 的 Netflow 和 Netstream 數據 ， 需要指出的是 ， UltraNMS Probe 不僅能夠實現數據采集功能，而且能夠對這些數據進行預處理，對于 Netflow、 NetStream 數據，還能夠先進行一定的數據聚合工作，對于 Syslog 信息，可以設定規(guī)則，只將符合規(guī)則的數據傳遞給后臺的 UltraNMS Server，通過這樣的方式，一方面能夠極大的減輕 UltraNMS Server 的數據處理量，同時，也減輕了防火墻的數據流量。使用者只需要進行一次認證，即可使用網管系統(tǒng)為其授與的所有權限和功能，這些權限和功能可能是由上級綜合網管實現的，也可能是由下級綜合網管實現的。 三級網絡是指山西通信 IP 網分為核心層、匯聚層和接入層，每個層次完成不同的功能。 第 31 頁 共 153 頁 6 解決方案 設計 搭建符合山西通信寬帶 IP 網綜合網管規(guī)范的網管系統(tǒng)框架 山西通信 IP 網綜合網管系統(tǒng)建設工程將在省內建設一套綜合網管系統(tǒng)，負責山西通信寬帶 IP 網設備的故障管 理、性能管理、資源管理和業(yè)務管理。 為了解決這個問題，需要從幾個方面做出努力 ? 由于用戶環(huán)境和需求的多樣化，產品本身應具備靈活的可裁剪性，能夠做到 “量體裁衣 ”，只監(jiān)控用戶關心的內容 ? 用戶對產品的了解不能流于表面，需要深入的研究產品體系、具體功能和擴展能 IP 綜合網管系統(tǒng) 技術方案建議書 本文檔僅北京神州泰岳軟件有限公司和被呈送方內部使用，未經 雙方許可，請勿擴散到第三方。 第 29 頁 共 153 頁 是并行的處理方式 通過以上這個簡單的類比，我們可以知道只有通過這種面向對象、多環(huán)節(jié)、多層次的故障處理，才能夠從體系角度保證告警的及時性、準確性。 IP 綜合網管系統(tǒng) 技術方案建議書 本文檔僅北京神州泰岳軟件有限公司和被呈送方內部使用，未經 雙方許可，請勿擴散到第三方。 ? 故障處理環(huán)節(jié) 故障管理是網管系統(tǒng)的核心部分，告警是否及時、準確是衡量網管系統(tǒng)建設成敗的最關鍵指標，但是的很多網管產品在故障處理方面有這樣那樣的問題，例如告警分類不清晰，告警定位粒度不細致、告警數量過多引起了“ 事件風暴”、告警信息不夠人性化，過于偏重技術層面，而缺乏與業(yè)務和管理信息的有效關聯(lián)等等。 我方在實施以往網管項目時，在拓撲中節(jié)點的右鍵菜單中增加了“責任人員聯(lián)系方式”等方便用戶操作使用的小功能，獲得了用戶的好評。只有從小處著手，認真、細致、扎扎實實地做好這些工作，才能保證系統(tǒng)的使用方便、快捷、有效， 能夠真正幫助用戶提高工作效率和水平。這就是小處著手。例如：在某項目中，事件類別的確定和更新花費了用戶和我方大量的時間和精力。 第 27 頁 共 153 頁 一考慮運維體制、人員崗位、日常工作安排，考核制度等管理措施如何調整，以實現監(jiān)控手段和管理手段的緊密結合，充分發(fā)揮監(jiān)控手段的作用。 在考慮 IT 監(jiān)控系統(tǒng)建設的時候，要著重考慮如何實現數據的統(tǒng)一處理、統(tǒng)一存儲、統(tǒng)一展現、統(tǒng)一 分析。 IT 部門的職責可以分為 IT 系統(tǒng)建設和 IT 系統(tǒng)維護兩大部分，據國外權威機構的統(tǒng)計，IT 系統(tǒng)運行維護階段是 IT 系統(tǒng)建設期的 56 倍，同時由于在運維階段，企業(yè)的業(yè)務應用依賴于 IT 系統(tǒng)的穩(wěn)定運行， 可見 IT 部門的主要任務應該是運行維護， 可是由于中國經濟的迅速發(fā)展，各行業(yè)的 IT 部門把大部分精力放在 IT 系統(tǒng)建設上了，普遍存在 “重建設，輕維護 ”的情況，這才是造成監(jiān)控系統(tǒng)的建設沒有統(tǒng)一規(guī)劃，已購產品也沒有充分發(fā)揮作用的真正原因。 第 26 頁 共 153 頁 很多用戶在選擇監(jiān)控管理軟件時，主要看重的是軟件的功能，能夠監(jiān)控多少種指標，采用什么架構、包含了多少先進技術、有多少獨有的功能等，也會有原廠的管理軟件最好之類的想法，例如，買了 Cisco 的網絡設備，就買 CiscoWorks，買了 EMC Symmetrix 就買一套 ECC， 結果發(fā)現維護人員沒有精力學習和掌握所有監(jiān)控軟件的使用方法，同時，這些監(jiān)控軟件各自為戰(zhàn)，形成一個個的 “監(jiān)控孤島 ”，無法實現配置資產、告警信息、性能數 據的統(tǒng)一采集、處理和展現，也不能實現 “統(tǒng)一監(jiān)控、統(tǒng)一維護、統(tǒng)一管理 ”的目標 。 對于規(guī)范中要求的二級三層網管和統(tǒng)一認證等需求， UltraNMS 也能夠完全滿足，首先，我們在幫助聯(lián)通總部建設全國 WAP 業(yè)務網網管系統(tǒng)時，聯(lián)通就要求在各大區(qū)節(jié)點分別建設網管系統(tǒng)，同時向總部實時或定時同步相應數據，因此，我們專門開發(fā)了 UltraNMS Sync模塊，該模 塊就是用于二級網管系統(tǒng)支架的數據同步的 ，二級網管系統(tǒng)中發(fā)生的重大告警、拓樸改變等信息能夠通過同步模塊實時的展現在上級網管系統(tǒng)中，而配置數據、歷史性能等信息也能夠通過定時的方式上傳給上級網管系統(tǒng)，同時 UltraNMS 提供了統(tǒng)一的用戶賬號和權限管理功能，能夠根據被管對象、功能點和功能模塊等方式按照定義好的角色分配權限，能夠滿足規(guī)范要求的一次登錄的要求，同時 UltraNMS 采用了 C/S、 B/S 混合架構，可以在二級網管系統(tǒng)中向上級網管系統(tǒng)開放權限，上級網管的使用人員可以直接登錄使用二級網管系統(tǒng)，通過以上的解決方 案， UltraNMS 完全能夠滿足山西網通要求的三級 網絡 、二級網管、一次登錄、無縫連接的要求 IP 綜合網管系統(tǒng) 技術方案建議書 本文檔僅北京神州泰岳軟件有限公司和被呈送方內部使用，未經 雙方許可，請勿擴散到第三方。 第 23 頁 共 153 頁 據采集 服務器連接的非安全區(qū)域，與網管 服務器 連接的為 DMZ 區(qū)域，并且省核心節(jié)點的網管安全局域網交換機配置一個鏡 像端口用來部署網絡入侵檢測設備； ? 各地市節(jié)點的防火墻也采用路由模式部署，通過防火墻的配置，劃分 3 個不同的安全域，與 169 連接的為非安全區(qū)域，與 DCN 連接的為安全區(qū)域，與網管采集服務器連接的非安全區(qū)域 ? 省核心節(jié)點 的流量流向采集服務器和 各個地市節(jié)點 的網管服務器 均配置分配給 169網絡 的地址， 省核心節(jié)點的 其他服務器均配置分配給 DCN 網絡的地址； ? 不管是省核心節(jié)點，還是各地市節(jié)點，網管系統(tǒng)都從 169 網絡中采集網管數據； ? 各地市節(jié)點網管系統(tǒng)向省核心節(jié)點網管系統(tǒng)傳送網管數據時， 利用 Netscreen 防火墻的 VPN 功能 通過 169 網絡傳輸， 當 169 網絡出現問題時，可以通過 DCN 網傳輸 ； ? 在 防火墻 上需要 配置兩條靜態(tài)路由：高優(yōu)先級（ Metric 值低）的靜態(tài)路由指向 169網絡，低優(yōu)先級（ Metric 值低）的靜態(tài)路由指向 DCN 網絡，同時還需要將這兩條靜態(tài)路由發(fā)布給各自節(jié)點的 169 網絡和 DCN 網絡； ? 省網管 中心 我們在省網管中心建設一套網管系統(tǒng)， 部署兩臺 SUN V880 和一臺 SUN Blade 1500，在數據庫服務器 SUN V880 A 上部署 BMC Patrol Reporting，在應用服務器 SUN V880 B 上部署 UltraNMS Server、 Probe 和 Report 等組件，在流量流向數據采集服務器 SUN Blade 1500上部署 UltraNMS Probe，這里需要解釋一下， UltraNMS Probe 是 UltraNMS 網管平臺的數據采集探針，能夠支持對 SNMP、 Syslog、 Trap、 Netflow、 NetStream 等數據的采集和預處理，同時， UltraNMS 支持各功能組件的分布式部署， 每個 Probe 可以承擔不同的采集任務，我們在省網管中心部署了兩套 UltraNMS Probe，其中部署在 SUN Blade 1500 上的UltraNMS Probe 專門負責接收從 Cisco GSR 和 huawei NE80 設備發(fā)送過來的抽樣后的Netflow 和 NetStream 數據，并在 Probe 端進行初步的預處理工作，將預處理后的數據發(fā)送給位于 SUN V880 B 上的 UltraNMS Server 和 UltraNMS Report 進行進一步處理；而部署在SUN V880 B 上的 UltraNMS Probe 則 負責采集其他的設備、鏈路、接口的故障、性能、配置數據，也發(fā)送給本機上的 UltraNMS Server 和 Report 進行處理，對于省網管中心現有的20 臺 SUN 服務器，一方面，我們通過部署在每臺服務器上的 BMC Patrol Agent 實現對操作系統(tǒng)和數據庫的各項運行關鍵參數的監(jiān)控，同時，利用 Patrol Agent 中內置的 Data Retriever IP 綜合網管系統(tǒng) 技術方案建議書 本文檔僅北京神州泰岳軟件有限公司和被呈送方內部使用，未經 雙方許可，請勿擴散到第三方。 第 22 頁 共 153 頁 據采集、數據處理的流程比較合理，軟件的體系結構比較科學，系統(tǒng)的數據保留策略能夠靈活定制 為了解決以上問題，提供一個能夠滿足山西網通規(guī)范要求、真正切實有效的的網管系統(tǒng)，我們推薦采用神州泰岳自主開發(fā)的 UltraNMS 網管平臺結合 BMC 公司的系統(tǒng)管理軟件Patrol 來構建山西網通寬帶 IP 網管系統(tǒng) ，下面我們按照 組網方式說明、 省網管中心 網管系統(tǒng)和地市網管系三 部分對我方推薦的解決方案作簡單說明 ? 組網方式說明 根據技術規(guī)范書的要求， 省網管中心通過接口可以了解 IP 網接入層的網絡 結構、資源、流量分布、維護情況等信息，獲取各項考核指標；地市分公司通過接口可以了解到屬地核心層及匯聚層設備的運行情況、出入本地的流量類型、流量的流向等信息。 第 20 頁 共 153 頁 ? JDK ? UltraNMS Client ? IE IP 綜合網管系統(tǒng) 技術方案建議書 本文檔僅北京神州泰岳軟件有限公司和被呈