大型企事業單位網路規模龐大、IT基礎結構複雜、裝置眾多，如一直採用單一層級的網路管理，將帶給網路運維人員帶來更多的工作量和更加沉重的負擔。而且由於各個分支結構、部門以及總部對網路安全與運維管理各具特徵，採用單一管理難以滿足其需要。在此情況下，實行網路分級管理不失為一個較好的解決方法，也是提高網路執行效率的最好的方法之一。

採取多級網管部署的必要性

大型企事業單位存在較多樹形或星形拓撲的分支機構，而各分支結構也已基本完成了各自的網路建設，與總部IT網路之間相對獨立。因此，總部只能透過專線或運營商鏈路管理各分支機構，網路複雜龐大。如果沒有分層的網路管理，將會導致單套網管系統負載過大、運維流程混亂、效率低下、權責不清等問題。

北京智和信通多級網管部署方案

北京智和信通多級網管部署方案，基於其自主研發的核心產品——“智和網管平臺”，採用綜合網管→區域網管→裝置網管→裝置的結構，部署多級架構網管方案，實現綜合網管管理全部裝置，上級網管檢視下級網管（包含子集）的監控資訊，同時可對對本區域內單位或本單位網路進行管理。每個子級網管相互獨立，可以單獨監控各自的網路裝置，也支援由綜合網管集中管理。

 

（一）平鋪拓撲網路層級視覺化顯示

智和網管平臺提供獨樹一幟的平鋪拓撲檢視，將多層級的網路結構平鋪展示，各層級網路狀態一目瞭然。

 

（二）多級檢視直觀展示網路結構

智和網管平臺支援以多級檢視的形式展示網路結構，使用者可在列表檢視中清晰直觀的看到網路層級關係及網路基礎資訊，並對各層級網路進行管理。

 

（三）實時精確獲取各層級網路裝置及資訊

透過智和信通多級網管部署方案可以實現上級網管對各二級單位的網路裝置執行資料的採集、管理、儲存，整合資料庫進行資料的本地儲存，並透過安全的傳輸方式將資料上傳至網管運維監控中心。

（四）多級網管故障效能資訊彙總與展示

對於分級部署網管而言，最重要的就是運維資料資料及時準確簡明的彙總上報，以便於管理員清晰地瞭解下級網管的當前狀態。智和網管平臺多級網管部署方案，實現下級網管自我管理網路、裝置狀態，並向上級網管傳送異常告警資訊。同時，上級網管也可對下級網管進行主動的效能監視。

 

（五）故障可視展示，實時定位，極速解決

智和網管平臺支援多種告警機制，自定義配置告警閥值，支援快速標示已經執行操作的告警，迅速定位告警裝置。

 

（六）大屏視覺化展示，運維資料一覽無餘

提供視覺化資料分析能力，對網路海量資料進行圖形化分析展示。透過直觀地圖表和圖形化手段清晰有效的將運維資料分析結果進行傳達，幫助使用者由宏觀到微觀更快地瞭解網路運維現狀，做出更具時效性的決策。

 

（七）精細分級許可權劃分，網路安全可控

智和網管平臺提供分級分權管理功能。透過設定不同角色，可為不同的使用者規劃不同的許可權，並可針對使用者劃分管理網路，從而實現精細化分權管理能力。透過對使用者劃分網路管理許可權，阻止使用者非法檢視和管理沒有許可權的網路裝置。

（八）立體佈局，實現深入底層的安全管控

智和網管平臺提供安全管理和統計分析功能，透過黑/白名單設定、MAC-IP繫結策略來實現對網路的安全管理，透過自動化的資料分析來方便使用者檢視當前網路情況，同時支援自動化生成網路資訊報表，免去使用者的繁瑣操作。同時提供深入底層的安管能力，對任意裝置的萬能備份功能，對任意裝置的萬能操作；提供多裝置、多資源批次管控。支援對華為、華三、邁普、迪普、銳捷等國產裝置的深刻管控，包括ACL、QOS、路由配置、賬號安全、終端准入等。

（九）多種開發整合能力

智和信通提供二次開發平臺，可在智和網管平臺已有功能基礎上，支援模組式或程式碼式的開發形式，提供資料庫、API、外掛、客戶端和程式碼六種開發模式，賦能使用者由單純運維向“研運一體”轉變。

 

三、應用效果

透過部署北京智和信通多級網管方案，不但實現某層級的網路出現問題，該層級的網路管理員可在第一時間做出反應，使問題在第一時間得到最有效的解決，更做到上級綜合網管全面感知下級網路、裝置的狀態，並可對整體網路運維情況綜合分析，提升網路運維效率，提高業務穩定性。

（一）部署敏捷高效

支援集中式、分散式安裝，告警、效能、展示、安管等不同的功能模組可部署於不同層級網管伺服器中。根據不同等級網路的需要，針對性部署，釋放運維壓力，方便操作。

（二）便捷自定義巡檢

支援自定義巡檢策略，使用者可自行選擇要統計的網路、裝置、資源、流量、效能、故障型別、監視器型別、時間範圍、報表排序規則、過濾規則等生成巡檢報表。

 

（三）報表豐富靈活

提供豐富的故障、效能、事件、業務、資產、工單等報表，並以圖形化形式展示。報表資料可獨立顯示，也可全網彙總，便於管理員全面瞭解全網執行狀況。