【正文】 /年報 ) ? 提供 Ups 蓄電量 /電流 /電壓 /剩余時間報表 ? 提供 硬件防火墻資源使用情況 /性能 報表 ? 提供 故障報表（已處理故障、自動恢復(fù)的故障、待處理故障） 具體如下圖所示： EasyView NSM 產(chǎn)品特點 易用性強：直觀的多視角多層次的各種管理視圖、中文人性化的操作界面，讓你一目了然、簡單易懂，網(wǎng)管工作不再困難。 安全性高：在 EasyView NSM 系統(tǒng)中，對管理人員的權(quán)限進行了嚴密的細粒度的分級訪問授權(quán)，包括使用功能授權(quán)和管理范圍授權(quán)，從而最大限度地提高系統(tǒng)安全；與此同時，系統(tǒng)還提供了完備的日志管理，便于對誤操作的查證。 5：流量管理及解決方案 IDC的流量數(shù)據(jù)是 IDC業(yè)務(wù)運營管理的重要基礎(chǔ)數(shù)據(jù)，運營商通過流量分析系統(tǒng)對流量數(shù)據(jù)進行采集和分析，可以了解到整個 IDC的運行態(tài)勢、網(wǎng)絡(luò)負載狀況、網(wǎng)路安全狀況、流量發(fā)展趨勢、用戶的行為模式、業(yè)務(wù)與站點的接受程度，還可為制定靈活的資費策略和計費方式、開發(fā)各種個性化服務(wù)提供依據(jù)。 在 網(wǎng)通總部 IDC 項目中，我們建議主要 采集 各 IDC 核心出口路由器上的 端口流量 用于流量的分析。 系統(tǒng)部署示意圖 系統(tǒng)在 出口 POS鏈路上做分光，然后輸入到 SI流量采集設(shè) 備中，經(jīng)過 SI設(shè)備的初步統(tǒng)計和過濾后，將數(shù)據(jù)輸出到流量分析系統(tǒng)和其它系統(tǒng)如 EasyView NSM 報文分析系統(tǒng)，用戶行為分析系統(tǒng)等。 EeayView TSM 系統(tǒng)主要 實現(xiàn)以下功能： 支持持續(xù)地采集網(wǎng)絡(luò)中的流量信息，支持對歷史流量數(shù)據(jù)進行深度挖掘 。 支持 WWW/FTP/EMAIL等常見應(yīng)用的流量監(jiān)控分析，除此之外，系統(tǒng)還支持 自定義應(yīng)用 的流量監(jiān)控 規(guī)則 支持對流量的實時監(jiān)控， 同時 提供 日報表、 周報表 、月報表 等 。 在設(shè)備及協(xié)議類流量分析上，支持流量及各設(shè)備流量及帶寬分析，支持各設(shè)備流向流量及帶寬分析， 支持 基于協(xié)議的流量及帶寬分析。 系統(tǒng)特點 支持高性能、高可靠性的硬件采集方式，最大支持 10G POS 接口的全流量采集分析，沒有其它流量管理系統(tǒng)的采樣失真和只能管理部分流量等帶來的不足， EasyView TSM是真正電信級的流量管理系統(tǒng)； 支持分光 /鏡像旁路采集 /NETFLOW/SFLOW 等多種流量采集 技術(shù)； 支持分布式部署，通過增加 /更換接入板的方式進行帶寬擴展，擴展性強，部署伸縮性強，在用戶更換更高帶寬之后，無需添加新的服務(wù)器即能無縫擴展系統(tǒng)； 經(jīng) Intel174。讓寬帶增值業(yè)務(wù)發(fā)展起來的第一步就是研究業(yè)務(wù)的消費者：真正的用戶。因此我們 根據(jù)寬帶義務(wù)的需求，推出了寬帶用戶應(yīng)用分析系統(tǒng)。系統(tǒng)整體架構(gòu)如下所示： 系統(tǒng)整體架構(gòu)圖 ? 數(shù)據(jù)采集層 數(shù)據(jù)采集分析層主要實現(xiàn)對應(yīng)用接入交換機的鏡像數(shù)據(jù)的采集和過濾； ? 數(shù)據(jù)分析層 數(shù)據(jù)分析層主要通過協(xié)議分析模塊根據(jù)應(yīng)用分析的需求，對采集出來的海量數(shù)據(jù)進行分流和過濾后的信息進行過量分析、協(xié)議分析 和內(nèi)容分析，提取出系統(tǒng)所需要的基礎(chǔ)信息，經(jīng)過匯總后形成相應(yīng)的統(tǒng)計數(shù)據(jù)進入后臺數(shù)據(jù)庫。 ? 數(shù)據(jù)存儲層 數(shù)據(jù)存儲層主要解決數(shù)據(jù)的存儲，并實現(xiàn)對分析規(guī)則配置，對采集分析的信息進行歸類等處理，然后供數(shù)據(jù)管理呈現(xiàn)層使用。 部署方式 應(yīng)用分析系統(tǒng)在進行 部署時，只需將采集服務(wù)器分別接在各中心機房的應(yīng)用接入交換機的鏡像口上即可。這種方式 具有如下優(yōu)勢： ? 完全是通過對交換機的鏡像數(shù)據(jù)進行采集分析，不會對客戶網(wǎng)站系統(tǒng)造成任何負擔，也不會造成網(wǎng)站客戶本身及網(wǎng)站運營維護者的額外工作量，后續(xù)操作維護簡便； ? 無需通過 FTP 或 HTTP 協(xié)議訪問互聯(lián)星空服務(wù)器上的日志文件，與客戶互聯(lián)星空服務(wù)器無需直接物理接觸也無需直接通信，不會對互 聯(lián)星空服務(wù)器造成任何數(shù)據(jù)流量壓力，不會因為開放傳輸日志文件的端口而為互聯(lián)星空服務(wù)器帶來任何安全隱患。 ? 系統(tǒng)結(jié)合 RADIUS 發(fā)送過來的動態(tài) IP與用戶名的對應(yīng)表等信息，可以為用戶生成多 種形式的行為分析報表?？蛻?可 在遠程，通過 C/S和 B/S網(wǎng)管客戶端遠程實時管理所托管的設(shè)備和業(yè)務(wù)，系統(tǒng)細粒度化的權(quán)限管理，可確?？蛻糁荒馨踩谋O(jiān)控到 屬于自己的設(shè)備，實時監(jiān)控 內(nèi)容包括 ： ? 提供對下列各類管理對象的持續(xù)的性能參數(shù)采集、分析、存儲； ? 提供多設(shè)備多窗口的實時性能監(jiān)控； ? 交換機 ? 交換機基本信息； ? 交換機 CPU、內(nèi)存使用狀況； ? 交換機端口類型、帶寬； ? 交換機端口出入流量（ bps,pps）； ? 網(wǎng)絡(luò)時延、丟包率 ? 路由器 ? 路由器的基本信息，以及 IOS信息等； ? 路由器的運行狀況信息，包括 CPU、內(nèi)存、 Buffer 的使用狀況等； ? 路由器的路由表； ? 路由器端口類型、帶寬； ? 路由器端口出入流量（ bps,pps）； ? 網(wǎng)絡(luò)時延、丟包率 ? 硬件防火墻（ PIX） ? PIX基本 信息，如基本參數(shù)配置等。安全服務(wù)以“保障 IDC安全持續(xù)運營”為總體目標，主要依靠人員、技術(shù)和工具、流程等關(guān)鍵要素，通過科學的規(guī)劃設(shè)計，組建成優(yōu)化的組織結(jié)構(gòu)、合理的人員角色分工以及規(guī)范的管理與流程，最終實現(xiàn)安全服務(wù)體系化、運維流程規(guī)范化、安全風險數(shù)字化、安全服務(wù)標準化。基于 PDCA信息安全管理模型，我們建議網(wǎng)通建立相應(yīng)的安全組織、安全管理制度，形成完善的安全運維流程和規(guī)范，將 IDC的信息 安全管理從“ 無序、零散、被動 ” 的風險補救行為 提升 為 “ 系統(tǒng)、科學、連貫、主動 ” 風險 可控管理體系。 圖、 PDCA信息安全管理模型示意圖 如上圖所示， PDCA模型圍繞著信息系統(tǒng)的生命周期，以信息 安全方針為依據(jù)，基于 Plan（計劃）、 Do（實施）、 Check（檢查）、 Act（措施）四個安全運維管理服務(wù)的過程，從而實現(xiàn)信息安全的持續(xù)優(yōu)化，提升 IDC的信息安全保障能力和管理服務(wù)水平。此過程主要內(nèi)容包括：建立安全管理組織并明確職責，確定信息安全目標、規(guī)劃和安全策略，進行風險評估，并在明確安全需求的基礎(chǔ)上制定安全計劃、選擇安全措施、安全意識教育與培訓(xùn)等信息安全管理服務(wù)程序和過程。 ? Check（檢查）：檢查階段主要是對實施階段中安全措施是否有效、安全系統(tǒng)運行情況、安全事件狀況等進行監(jiān)視、檢查、評估、審核，并基于檢查結(jié)果制定下一步的改進計劃和方案。 如上所述，計劃、實施、檢查 、措施等四個階段形成一個閉環(huán)，同時每一個階段內(nèi)部也是一個獨立的閉環(huán)，從而形成環(huán)環(huán)相扣的、層層循環(huán)的信息安全優(yōu)化體系。 在日常運維服務(wù)過程中，定期向 SP或大客戶提交下述報告： ? 《安全設(shè)備日常維護報告》：提交周期為每周一份； ? 《全網(wǎng)關(guān)鍵 IT基礎(chǔ)設(shè)施運行狀態(tài)監(jiān)控報告》：提交周期為每周一份； ? 《全網(wǎng)安全運行狀態(tài)實時監(jiān)控報告》：提交周期為每周一份； ? 《安全日志與事件審計分析報告》：提交周期為每月一份； ? 《安全事件處置與報告》：當有安全事件發(fā)生時再行提交； ? 《風險評估報告》：提交周期為每月一份； ? 《漏洞掃描報告》：提交周期為每月一份； 光華冠群擁有專業(yè)的安全服務(wù)團隊，可以協(xié)助網(wǎng)通過進行安全的選型，并為網(wǎng)通 IDC提供全面專業(yè)的安全服務(wù)。 功能優(yōu)勢 光華冠群推薦的 IDC解決方案在具有功能涵蓋全面和特點功能突出的優(yōu)勢。 憑借良好的客戶關(guān)系和豐富的行業(yè)專家資源，光華冠群推薦的 IDC綜合管理系統(tǒng)不但有豐富的成功案例，而且在系統(tǒng)的長期運營過程中，不斷聽取收集用戶的各種意見反饋，發(fā)現(xiàn)提煉各種寬帶新業(yè)務(wù)的特點，最終匯聚總結(jié)成寶貴的運營經(jīng)驗，通過版本升級和客戶定制的方式固化在我們的系統(tǒng)中，通過不斷的改進和優(yōu)化，光華冠群推薦的 IDC計費系統(tǒng)不但在業(yè)務(wù)功能方面完全滿足中國運營商的要求，而且實現(xiàn)了很多新功能的創(chuàng)新。產(chǎn)品具有安裝實施周期短，定制容易，文檔齊全，客戶服務(wù)系統(tǒng)完備的特點。 運維優(yōu)勢 業(yè)務(wù)系統(tǒng)的特點決定了 IDC管理系統(tǒng)的運營維護不同于其它軟件。 在研究了國內(nèi)很多運營商計費系統(tǒng)實施經(jīng)驗教訓(xùn)的案例后，光華冠群推薦的憑 借良好的客戶關(guān)系，推出了基于全面代維的售后服務(wù)體系，在實際運營中，證明光華冠群推薦的的售后服務(wù)體系在服務(wù)響應(yīng)，故障排除速度，系統(tǒng)運營優(yōu)化方面都有良好的表現(xiàn)，起到了提升運營商運營競爭力的效果。 針對江蘇電信游府西街 IDC，龍江 IDC和苜蓿園 IDC三個 IDC的管理 要求，經(jīng)過一期二期的擴容，網(wǎng)管系統(tǒng)解決方案采取分布式結(jié)構(gòu)，統(tǒng)一對三個 IDC的各種資源，包括網(wǎng)絡(luò)設(shè)備、服務(wù)器、防火墻、 UPS等資源，實現(xiàn)全面的監(jiān)控和維護管理，并提供了全套業(yè)務(wù)管理系統(tǒng)。龍江 IDC網(wǎng)管系統(tǒng)經(jīng)過軟件升級實現(xiàn)對龍江 IDC自身的管理，同時可以將相應(yīng)管理信息上傳給位于游府西街的網(wǎng)絡(luò)管理中心。 其網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示： 報 報 報 報報 報 報 報 報報 報 報 報 報 報 報 報 報 報報 報 報 報 報報 報 報報 報 報 報 報報 報 報 報 報報 報 報 報 報 報 1 報報 報 報 報 報報 報 報 報 報報 報 報 報 報 報 報 報 報 報 報 報報 報 報 報 報報 報 報 報 報報 報 報 3報 報 報 . . .I n t e r n e t報 報報 報 報報 報 報 報 報報 報 報 報 報報 報 報 報 報報 報 報 報 報 圖：江蘇電信 IDC網(wǎng)絡(luò)管理系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)圖 EasyView 項目的實施，提高了江蘇電信 IDC的管理效率，提升了的核心競爭力。 天津移動 ADC 應(yīng)用數(shù)據(jù)中心 天津 移動 ADC應(yīng)用 數(shù)據(jù)中心 是中國移動重點打造的 ADC重點項目。 天津 移動 ADC數(shù)據(jù)中心 為數(shù)據(jù)中心的用戶提供多種增值服務(wù)，其中包括：電源自動切換保護、冗余鏈路、負載均衡、防火墻、主機入侵檢測、補丁管理、漏洞掃描、病毒防護、 VPN、高速緩存等。應(yīng)對日益增多的業(yè)務(wù)需求，給客戶提供最優(yōu)服務(wù)。配置管理還應(yīng)完成網(wǎng)內(nèi)資源的管理，如帶寬資源、 IP 地址資源等的管理。 2. 性能管理 網(wǎng)管系統(tǒng)可以實時連續(xù)地收集網(wǎng)絡(luò)運行的相關(guān)數(shù)據(jù)，提供網(wǎng)絡(luò)及設(shè)備性能統(tǒng)計，用圖形方式顯示網(wǎng)絡(luò)情況發(fā)生的級別，在需要時發(fā)送命令到各節(jié)點（設(shè)備），進行網(wǎng)絡(luò)控制。 ? 節(jié)點設(shè)備、各種端口的利用率和可用性情況 ? 、硬盤、內(nèi)存利用率 ? 網(wǎng)絡(luò)流量及各種業(yè)務(wù)量統(tǒng)計 ? 網(wǎng)絡(luò)時延統(tǒng)計 ? 發(fā)生輕度、中度、嚴重擁塞的歷時 ? 擁塞告警次數(shù) ? 設(shè)備故障次數(shù)、歷時 ? 重大告警次數(shù)、輕度告警次數(shù) ? 分析網(wǎng)絡(luò)中各種業(yè)務(wù)模型下網(wǎng)絡(luò)、設(shè)備利用率和性能的趨勢關(guān)系，決定網(wǎng)絡(luò)負荷的合理安排，為下一次的擴充的容量規(guī)劃提供決策依據(jù)。并對重要客戶的網(wǎng)絡(luò)業(yè)務(wù)流量、訪問情況進行監(jiān)控統(tǒng)計。 網(wǎng)絡(luò)管理系統(tǒng)可以生成網(wǎng)絡(luò)節(jié)點及中繼線的告警產(chǎn)生、告警內(nèi)容和告警清除的統(tǒng)計報告。 4. 安全管理 安全管理可以避免非法進入網(wǎng)絡(luò)管理系統(tǒng)，控制各種用戶的訪問級別和范圍。 對 IDC網(wǎng)絡(luò)安全防范的情況進行檢查，并對網(wǎng)絡(luò)攻擊及其他可疑的網(wǎng)絡(luò)活動進行分析。 金華電信 IDC 金華電信 IDC是中國電信 A級數(shù)據(jù)中心機房。用戶意見很大，阻礙了業(yè)務(wù)的擴大發(fā)展。對 IDC的網(wǎng)絡(luò)環(huán)境進行全面的監(jiān)控和管理，并向托管用戶提供了用戶自服務(wù)系統(tǒng)，便于用戶了解設(shè)備的使用和運行情況，提升了服務(wù)質(zhì)量和服務(wù)水平。 事實證明，應(yīng)用本套解決方案投資小，回報高，提高了網(wǎng)絡(luò)可用性，和管理效率，提升了服務(wù)水平，獲得了更多增值服務(wù)機會。其數(shù)據(jù)中心的托管服務(wù)器業(yè)務(wù)都達到數(shù)千臺。 為改善這種阻 礙業(yè)務(wù)發(fā)展情況，北京電報局數(shù)據(jù)中心根據(jù)多年從事數(shù)據(jù)中心建設(shè)和網(wǎng)絡(luò)服務(wù)的經(jīng)驗，在綜合成本，可擴充性，易維護性等各方面的反復(fù)研究與論證，最終選擇了“網(wǎng)維通 數(shù)據(jù)中心管理系統(tǒng)”作為其數(shù)據(jù)中心的管理系統(tǒng)。先進的網(wǎng)絡(luò)管理系統(tǒng)隨時監(jiān)測客戶的機器的運行狀態(tài)，以及各項服務(wù)的狀態(tài)，保障客戶的主機始終處于良好的狀態(tài)。各種 功能實用的報表給客戶提供詳盡的管理信息，指導(dǎo)客戶的業(yè)務(wù)發(fā)展。在中國為數(shù)據(jù)中心的高品質(zhì)全方位服務(wù)樹立了完美的典范。經(jīng)過光華冠群推薦的兩期項目的實施和部署，現(xiàn)有 10 個 EasyView 流量分析器 （千兆網(wǎng)絡(luò)）、 4個 Easyview 網(wǎng)絡(luò)數(shù)據(jù)采集器、 4 個定點管理控制臺和 1個中心管理控制臺，以實現(xiàn)數(shù)據(jù)中心的綜合