网络运维网管解决方案

第 1 章 方案背景

1.1. 方案背景

随着网络应用的普及，各行各业的运行和发展都已离不开网络，网络运维的意义和面临的挑战都越来越大。优质的网管软件可以提升网络运维效率，从而让企业提供更优质的服务、减少运营成本、提升用户体验，所以选取优质高效的网管系统至关重要。

1.2. 网络运维面临的难题

在日常网络运维工作中，网管软件往往有监控不集中、安装和操作复杂、需要人工查看、操作终端单一、对中间件等监控不足、国产化兼容性差的难题：
1 、网管无法集中监控：网络中设备类型众多，思科、华为、DELL 等各厂家的设备都需要使用特定的监控软件，功能操作复杂且监控软件部署分散，无法使用统一的一套网管系统监控全网的所有设备。
2 、网管功能操作复杂：网络中设备数量众多，连接情况复杂，搭建网管系统或增加、删除设备时需要手动修改设备和链路信息，费时费力。
3 、网管对中间件、数据库和虚拟化监控不足：传统的网管软件往往监控的是网络设备，如交换机、路由器等，对中间件、数据库和虚拟化监控能力不足。
4 、需要人工查看告警：部署网管软件后，需要人工按时进行检查，当维护人员不在现场时，无法实时掌握网络状况，无法第一时间发现告警，耽误故障处理的最佳时机。
5 、网管操作终端单一：网管软件的操作界面往往依赖于客户端，想在其它终端上查看网管信息，需要重新安装客户端。
6 、网管安装部署困难：对于不同的操作系统版本，需要选用特定版本的网管软件，软件安装和设置的操作过程各不相同，部署成本高且无法跨平台移植使用。
7 、网管对国产化平台兼容性差：在“国产化”的浪潮下，越来越多的政府和企事业单位选择了使用国产化的设备和软件，如龙芯、浪潮的服务器，中标麒麟、红旗麒麟的操作系统，金仓、达梦的数据库和东方通的中间件等，而网管软件对国产化平台的兼容性往往不尽人意，尤其是外国的网管软件，无法满足国产化平台的需求。

3 第 2 章 智和网管平台网络运维网管解决方案
北京智和信通有限公司，针对当前网络运维中面临的难题，提出了操作简单、智能提醒、集中监控的智和网管平台网络运维解决方案。

2.1. 核心解决方案

智和网管平台网络运维解决方案，通过智能化的拓扑，多种协议集中管理设备，完善的告警机制等特点，来方便网络管理员的运维工作。

2.1.1. 管控万物、集中监控

智和网管平台通过一套网管系统集中监控各大厂商的网络设备，如华为、思科、DELL、HP 等，如果有特定型号或厂家的产品，智和网管平台还提供针对该产品的定制开发服务，完全实现了对不同
厂家、不同型号设备的集中监控。

2.1.2. 操作简单、智能化管理

智和网管平台本着人性化的原则，在操作习惯和界面设置上更符合用户的操作习惯，主打智能化发现设备、智能化管理设备的功能，用户可以通过输入 IP 范围，自动发现该 IP 范围内在线的设备，获取设备信息，自动发现设备资源和链路关系，自动添加监控任务，自动生成拓扑图，免去用户繁杂的操作。

2.1.3. 实现对中间件、数据库、虚拟化的监控

智和网管平台通过 JMX 协议对 Tomcat、Weblogic、Jboss、Websphere 等中间件进行多种指标实时监控。通过 JDBC/ODBC 协议对 Oracle、SQLServer、DB2、Mysql、PostgreSQL 等数据库进行全面的实时监控。通过 SNMP协议对 VMware ESX、Citrix XenServer、Hyper-V 等虚拟化设备进行详细的实时监控。

2.1.4. 多种方式通知告警

除了传统声音告警外，智和网管平台提供邮件和短信形式的告警通知功能，当告警发生时，智和网管平台可以自动发送邮件和短信来通知网管人员，让网管人员第一时间发现告警。

2.1.5. 多种方式操作网管

智和网管平台除了提供传统的客户端操作界面外，还提供了基于 HTML5 技术开发的 WEB 界面，无论是电脑、IPAD 还是手机，都支持通过浏览器对网管进行操作。

2.1.6. 安装简单、跨平台运行

智和网管平台采用 JAVA 编程语言开发，支持各个版本的 Windows、 Linux、Unix 操作系统。智和网管平台安装软件为 EXE 可执行程序，Windows 下实现一键安装，无需任何手动设置，对于 Linux 和 Unix 操作系统，只需将安装软件解压，再按照用户手册进行少量的设置即可完成安装。

2.1.7. 全面支持国产化

智和网管平台是国内首家国产化网络管理平台，支持在国产化平台运行，并能智能管控国产化设备，真正实现 100%的国产化网络、设备和软件。

2.2. 应用价值

采用智和网管平台网络运维解决方案，真正实现了一套网管系统集中监控、深度管控、智能提醒、支持国产化的网络运维方式。
1. 集中监控，对不同种类、不同厂家的设备进行集中监控，实时了解设备连接情况和运行情况。
2. 深度管控，加强对中间件、数据库、虚拟化的监控，智能统计分析运行数据。
3. 智能提醒，实时推送告警信息，全面掌握全网最新情况。
4. 支持国产，全面实现国产化，支持国产设备和操作系统。

第 3 章 方案技术特征和优势

3.1. 技术特征

智和网管平台网络运维解决方案具有以下技术特征：
1、智和网管平台以 JAVA 高级编程语言为基础，从功能块、数据库、界面全部基于统一 JAVA 技术平台和统一数据关系模型。
2、智和网管平台使用模块化设计模式，将平台在基础框架、可重用组件和软件功能之间保持隔离，既确保了快速定制，又不损失组件化、架构化特性。
3、智和网管平台基于自行研发的 Object SNMP、设备自动发现组件和拓扑图组件，拥有智能化的设备发现和管理特性。
4、智和网管平台从底层网络协议到开发平台，拥有 100%自主知识产权。
5、智和网管平台同时具有基于 JAVA 的客户端和 HTML5 的客户端，满足不同用户的需求。

3.2. 方案优势

3.2.1. 产品优势

智能化 ：一键式智能化网管，一键搜索、发现、识别网络设备、资源、链路，智能化故障管理，最大限度提高产品的易操作性，提高管理效率并降低成本。
具象化：自动生成拓扑图，全面完整呈现网络的拓扑结构，实现具象化网络管理方式，极大的降低了 IT 管理的难度。
自动化 ：自动发现、识别设备、资源、链路，智能分析链路逻辑从而自动生成拓扑图，简化用户操作步骤，降低管理环境搭建时间。
个性化 ：个性化定制开发、系统集成，满足用户不同需求，用户可以随心定制出符合需求的网管平台，并对平台功能不断更新，以满足日益变化的管理需求。
国产化 ：完全支持国产处理器、服务器、操作系统、数据库，改善国内基本没有支持国产化平台的网管软件的情况，满足用户日益增多的信息建设国产化需求。
秒级监控：领先的秒级监控能力与多线程任务并发技术，监测频率提升到秒级，最低可设为 5 秒，实时、精确、高效、稳定监测设备。
稳定性：电信级软件架构的微内核精简技术，100% Java 多层分布式技术，提供了电信级可靠性保障。支持容灾方案以及双机备份设置，最大限度保障网管数据的安全。
易用性：产品以用户为中心进行设计，界面设计友好，产品功能易见易学易用。
兼容性 ：采用 Java 跨平台技术，完美兼容主流/国产系统及数据库，提供 C/S 和 B/S 两种客户端界面，兼容 PC 以及移动设备，让管理随时随地。
企业级 ：支持大规模组网管理，可直接穿透私网进行监控，支持分布式部署方式，平台易于升级和维护，能够满足未来业务需求的变化。
私有设备：新的设备类型、未知设备种类，用户无需开发编程，系统提供的 GUI 策略扩展界面，就可完成对新设备的支持。

3.2.2. 技术优势

平台技术：Java 跨平台技术，服务端可运行在 Windows、Linux、国产麒麟等操作系统上。支持 MySQL、Oracle以及国产金仓数据库。
网络环境：穿透私网，监控私网中的网络设备；可同时部署多个分布式 SNMP 采集器，分别对设备进行监控。
网管扩展能力  ：提供开放式开发平台和插件代码，具有全面的二次开发、系统集成、功能扩展能力。提供个性化的定制开发、第三方系统集成服务。
系统稳定能力：支持容错方案以及双机热备方案。
设备管理能力 ：支持多种物理链接发现技术。提供了 IP、网络范围搜索等设备发现途径。全面管理当前设备。
监控支持：支持 SNMP、Telent、SSH、WMI、JMX、HTTP、JDBC、ODBC 以及其他管理协议进行监控。

第 4 章 企业服务

4.1. 企业介绍

北京智和信通技术有限公司是行业内领先的智能网管解决方案供应商。公司专注于网管领域，深入网管市场需求，依托自身强大的技术研发实力，以“管控万物，无所不能，无处不在”为产品创新理念，其核心产品-智和网管平台已成为众多用户的最优选择。经过多年的技术沉淀，智和信通已获得超过 16 项自主研发知识产权，并为全国包括电信运营商、大型国有单位、科研院所、设备商、系统集成商、企业用户和开发人员等提供综合网络管理解决方案以及网管平台开发定制服务，已管控设备类型超过 500 种，管理设备数量超过 100 万台。

4.2. 产品服务

开发级服务：提供完善的开发服务，在开发过程中提供开发培训、服务支持以及全面的开发技术文档。
设备对接调测：为用户提供设备对接调测服务，协助用户完成平台的实施部署。
技术支持：提供 7*24 小时专门的技术服务工程师热线电话支持，远程在线支持、现场支持等多种服务支持，即时发布消息邮件和技术公告，定期进行系统软件检测、优化和文档更新等。
故障诊断及排除 ：如果客户的系统出现异常故障，接到电话，技术工程师会在第一时间作出响应，及时调配专业的技术工程师根据项目档案提供在线支持或现场进行抢修，为客户快速、便捷的实施诊断和恢复。
系统调优 ：技术工程师根据自己的丰富实施经验，针对客户系统性能下降及时找出瓶颈，提出完善的优化方案并付诸实施。及时消除系统隐患，避免造成业务中断；在不增加或减少投资的同时，大幅度提高系统的运行性能和可管理性。
升级质保服务：提供已有版本的问题修复升级，并持续的开发新功能新版本，不断新增功能。
监控管理方法库升级 （ 特色服务 ） ：通过下载最新的监控管理方法库，即可实现管理新的设备和更多的监控管理方法。

第 5 章 部分典型案例

5.1. 国家海洋局网络运维项目

5.1.1. 项目背景

国家海洋局负责国家海洋法律、法规在本海区的监督实施，依法对黄、渤海海域实施海洋行政管理，完成国家下达的维护海洋权益、保障海洋资源的合理开发与利用、保护海洋环境、预防及减少海洋灾害等任务。为了提高分局办公系统和网络管理系统的高效性、安全性、实用性，更快的解决网络出现的故障，现有的网络中需要管理的网络设备品牌不一、性能不一、层次不一，技术人员需要把数据在不同型号之间进行切换，这增加了网络工作人员的工作量。

5.1.2. 核心需求

需要管理的不仅仅是传统的交换机、路由器和防火墙等，还有一些 ESXI 虚拟化平台、数据库服务、中间件服务等。而且需要保证服务系统全天候正常运行，同时需要及时发现异常情况，减少故障率或宕机情况，同时全网监测负载不均及潜在隐患。
1. 通用的拓扑功能，拓扑图的形式展示网络结构；
2. 快速的故障定位，多种形式的故障通知，帮助网络管理人员迅速解决网络故障；
3. 支持多种厂家不同类型的交换机、路由器和防火墙设备等；
4. 可以对数据库、虚拟化、中间件等非实体设备进行监控；
5. 支持 Oracle 数据库，并且支持历史数据备份和迁移；
6. 安装简单，易于使用。

5.1.3. 智和信通解决方案

针对国家海洋局的需求，智和信通提出了平台功能扩展，配置策略的解决方案，在智和网管平台基础上，通过平台的通用扩展功能，为用户扩展新功能，最大化满足设备商的需求。该方案时间短，成本低，在满足用户现有需求的同时，还充分考虑到了日后的扩展。
1. 真实物理拓扑图统观全局 ：实时把握全局网络的真实分布，了解各网络设备的负荷状态，保证了全网健康有效的运行。产品采用多种科学算法，迅速把握整个网络的分布和运行状态。及时反映各网络设备、网路之间的工作情况。
2. 主动故障告警和定位：通过故障管理定位和丰富的告警类型，处理网络事故由被动变为主动，把 IT 人员从繁重的工作中解放出来，大幅度提高了信息中心应对突发网络事故的处理能力。
3. 网 对全网 IT  资源的整体管理：一个平台即可做到对网络设备、主机/服务器、中间件/数据库、虚拟机进行监控。
4. 易用性：智和网管平台采用 JAVA 编程语言开发，支持各个版本的 Windows、 Linux、Unix 操作系统。智和网管平台安装软件为 EXE 可执行程序，Windows 下实现一键安装，无需任何手动设置，对于 Linux 和 Unix操作系统，只需将安装软件解压，再按照用户手册进行少量的设置即可完成安装。

5.1.4. 方案成果

在使用智和网管平台之前，网管管理人员监管交换机、服务器等设备，需要进入各个设备管理界面，管理起来不够方便。部署智和网管平台后，通过智和网管平台即可监控局内的网络设备，服务器，数据库和虚拟机服务，提供的告警机制，让管理人员在数分钟内就可以准确定位出问题的设备，提高了工作效率。

5.2. 公安三所国产化网络运维项目

5.2.1. 项目背景

公安三所下的 IT 部门管理着所内及分所下的所有网络设备，因此如何做到实时管理下属单位的网络设备运行情况，链路流量成为最为关注的问题；其次，所内机房运行着大量的服务器主机系统，这些服务器所承载的业务系统是工作的重要支撑，保障服务器运行稳定成为另外一个重要课题，对于这些设备需要实时监控，当有异常发生时，需要第一时间告警通知管理人员，管理人员能够迅速定位故障，采取措施恢复设备运转。

5.2.2. 核心需求

全面、深入的管控设备，能够展现网络的拓扑结构，展现设备所属的层次关系，方便管理人员对网络有整体的认识，及时的对网络中出现的故障进行告警通知，方便管理人员处理，具体需求如下：
1. 一套综合网管软件高效管理分部在不同区域的设备，包括服务器，路由器，交换机，PC 终端等设备类型；
2. 支持可视化管理，以拓扑图的形式展示网络；
3. 具有数据管理功能，支持支持多维度数据的统计分析；
4. 监控网络设备端口使用率，CPU 使用率，内存的利用率等，并可以为设备监控参数设定阈值；
5. 国产化平台支持，包括国产 CPU、操作系统及数据库。

5.2.3. 解决方案

智和网管平台已实现包括设备拓扑、故障管理、性能管理、配置管理以及安全管理等在内的超过 1000 种基础网管功能，从用户角度出发，实现产品的智能化、自动化，满足用户不断发展的设备管控需要。针对公安三所的具体需求，智和信通提出如下解决方案：
1. 用户只需输入 IP 范围，智和网管即可通过多种物理链接算法自动发现网络中交换机设备、识别设备厂商型号、探测设备资源、发现链路，生成设备面板图、自动运行监视任务，自动采集链路流量，自动将监控结果呈现给用户，真正达到一键式操作就可轻松管理整个网络。
2. 智和网管平台利用 WebService 技术采用集中式部署网管软件，分布式部署的网管采集代理，实现中心、片区的层级监测，片区独立运行，中心可以集中管理分部的监测数据。
3. 软件可实时采集交换机端口流量、带宽、丢包率，CPU 负载、内存使用率、系统响应时间等性能数据。通过曲线图、趋势图等展示性能指标。可以按天、星期、月 、任意时间段查看性能指标变化。
4. 智和网管平台是国内首家国产化网络管理平台，已有成熟网络管理功能，既支持 Windows、Linux 平台，也支持国产化平台，并能智能管控国产化设备，真正实现 100%的国产化网络、设备以及软件综合管理方案。

5.2.4. 方案成果

智和网管平台凭借着优秀的秒级故障监控能力、直观的拓扑图界面展示、特有的分布式 Proxy SNMP 网关技术、稳固的故障提示和警报提示，在部署上线后，得到了公安三所网管人员的一致好评。

5.3. 广西大学校园网网络运维项目

5.3.1. 项目背景

广西大学位于广西壮族自治区首府南宁市，全国重点大学，国家“211 工程”入选高校。随着广西大学校园网络规模的不断扩大，各种问题随时而来。首先，经过十年的校园网数字化建设，其间不断扩容、增加网络设备，造成当面网络设备众多且繁杂，品牌不一，分布较广，这给信息科的运维管理带来很大不便，也是当前面临的首要问题；其次，每年秋季，大量新生涌进校园，上网人数猛增，然而有些学生不服从信息科对上网要求的管理，私自上网下载和上传大量文件，造成校园网络拥堵，速度缓慢，这给广大师生正常办公和生活带来不便，同时导致病毒横行、管理成本激增。面对这种情况，信息科的工作人员俨然成了救火队员，哪里有问题就去哪里排障，往往苦不堪言，工作效果却差强人意。

5.3.2. 核心需求

便于对网络中的故障进行排查，因此需要一款满足需求的网管软件。在后续阶段中还需将多个系、教学楼、宿舍、读书馆、实验室、办公楼、医务室等，连接成一个大型的交换网络。管理员需要将所有交换机以及接入的PC 监控起来。为了更好的满足自身需求，最后选定在网管平台上进行定制开发。
1. 网管的通用功能，包括设备拓扑、故障管理、性能管理、配置管理以及安全管理等网管软件基本功能；
2. 查看接入 PC 设备的接入情况，处理设备的上报信息；
3. 记录学生上网 MAC 和 IP，进行安全管控；
4. 平台架构灵活，可扩展性强；
5. 在已有的功能基础之上，能够做到快速开发，最短的时间内完成自身业务需求；
6. 对于开发中遇到的问题能够有专门的售后和完整的文档。

5.3.3. 解决方案

智和网管平台，全面满足用户设备拓扑、故障管理、性能管理、配置管理以及安全管理的网管需求，真正解决了用户的设备管控、功能实现、运营维护以及拓展集成难题。针对广西大学的需求，智和信通提供的具体解决方案如下：
1. 智和网管平台已经包含设备拓扑、故障管理、性能管理、配置管理以及安全管理等网管软件基本功能，用户可以直接使用；
2. 智和网管平台支持多种开发模式，满足从快速到个性功能等的不同需求开发；
3. 智和网管平台由多层次架构模式组成，按照电信网又保证在软件上是易实现、易维护、易扩充；
4. 减少网络用户管理维护成本，减少管理人员的劳动强度和工作量；
5. 智和网管开发平台提供全套文档，并提供培训，提供远程在线、电话及现场支持服务。

5.3.4. 方案成果

智和网管平台协助广西大学打造一个健康、绿色的校园网平台。通过智和网管平台的应用，广大师生普遍反映网络运行速度比以前有所提升，故障率减少。信息科的运维人员从此一改救火队员“哪里故障奔赴哪里”的窘态，能够轻松、从容地维护网络。通过全网监控和事前告警机制，智和网管平台轻松应对广西大学校园网的运维难题。

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/69933068/viewspace-2648847/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/69933068/viewspace-2648847/