@[toc]
# 第 1 章 方案背景
## 1.1. 網管國產化的 景
    資訊保安和國產化已經是國家戰略，各種國產化的政策相續出來，要求核心單位優先使用安全可控的國產化 網路管理軟體，因此專門針對管理國產軟硬體的網路管理軟體應運而生，而國產化產品種類繁多，包括 CPU、服 務器、資料庫、中介軟體等多種型別，因此網管軟體往往無法做到全面國產化的相容性。
## 1.2. 國產 網管的需求
    國產化網管往往需求全面相容國產化產品型別，並具有機密性：
    1、能部署在國產化產品上執行，如部署在安裝了中標麒麟作業系統的華為伺服器上進行網管服務。
    2、相容國產 CPU：相容龍芯、神威 CPU
    3、相容國產伺服器：相容龍芯、浪潮、華為伺服器
    4、相容國產作業系統：相容中標麒麟、紅旗 Linux 作業系統
    5、相容國產資料庫：相容金倉、達夢資料庫
    6、相容國產中介軟體：相容東方通等中介軟體
    7、要求網管軟體具有安全性和機密性，網管軟體需是完全自主研發的國產化產品，不依賴於其它商業技術，擁有 100%智慧財產權。
# 第 2 章 智和網管平臺國產化應用定製網管解決方案
    針對國產化網管全面相容國產化產品的需求，智和網管平臺 SugarNMS 提出了國產化應用解決方案，透過一 套獨立自主研發的網管平臺，相容國產化軟硬體，實現對不同型別的國產化產品的監控。
## 2.1. 核心解決方案
### 2.1.1. 國產化環境部署
    智和網管平臺採用 JAVA 語言開發，具有優秀的可移植性，支援部署在國產作業系統上執行，如採用華為、DELL 等伺服器，安裝中標麒麟作業系統作為網管執行環境。同時支援使用金倉、達夢等國產資料庫進行資料儲存， 使用東方通等國產中介軟體提供對外服務。
### 2.1.2. 相容國產作業系統和硬體
    智和網管平臺透過 SNMP 協議監控國產 CPU、伺服器和作業系統資訊。只要在作業系統層面開啟 SNMP 協議，智和網管平臺即可進行硬體和作業系統層面的監控。
### 2.1.3. 多協議支援
    作業系統不支援 SNMP 時，智和網管平臺支援透過 SSH、telnet、WMI 等協議，分析相應操作指令和結果，獲取硬體和作業系統監控資訊。
![](http://img.blog.itpub.net/blog/2019/06/17/fc345d6f78a8d53f.png?x-oss-process=style/bb)
### 2.1.4. 相容國產資料庫
    智和網管平臺透過 JDBC 協議監控金倉、達夢資料庫，透過 JDBC 對資料庫的查詢操作，獲取資料庫基本資訊，透過對基本資訊的複雜運算，監控更全面的資料庫資訊。
![](http://img.blog.itpub.net/blog/2019/06/17/cbee4a46c2481f57.png?x-oss-process=style/bb)
### 2.1.5. 相容國中介軟體
    智和網管平臺透過 JMX 協議監控東方通等中介軟體，透過JMX 對中介軟體的查詢操作，獲取相應基本資訊，通 過對基本資訊的複雜運算，監控更全面的中介軟體資訊。
![](http://img.blog.itpub.net/blog/2019/06/17/2d679cae2eb28c24.png?x-oss-process=style/bb)
### 2.1.6. 安全保密
    智和網管平臺具有超過 16 項自主研發智慧財產權，完全自主研發，不依賴於其它商業產品，具有安全、機密 的特性，能很好地滿足使用者對於安全性和機密性的要求。
### 2.1.7. 通用功能
    智和網管平臺除支援自動發現國產化裝置外，還支援透過拓撲圖顯示國產化裝置和裝置的鏈路關係、相關告 警等資訊，完成對國產化裝置的直觀管理；支援透過郵件、簡訊等方式將國產化裝置的告警通知到管理員；支援 圖形統計的方式展示國產化裝置的效能曲線，瞭解國產化裝置的效能變化。
![](http://img.blog.itpub.net/blog/2019/06/17/30d19e3d9c6ff87d.png?x-oss-process=style/bb)
## 2.2. 應用價值
    採用智和網管平臺國產化應用解決方案，可以完美地在國產化環境下執行，可以安全地對不同種類的國產化 產品進行監控，達到以下目標：
    1、支援國產化環境部署：支援安裝在國產伺服器、作業系統上，支援使用國產中介軟體和資料庫。
    2、監控國產 CPU：如龍芯、神威 CPU
    3、監控國產伺服器：如龍芯、浪潮、華為伺服器
    4、監控國產作業系統：如中標麒麟、紅旗 Linux 作業系統
    5、監控國產資料庫：如金倉、達夢資料庫
    6、監控國產中介軟體：如東方通等中介軟體
    7、保證網路監控資料的安全性和機密性
# 第 3 章 方案技術特徵和優勢
## 3.1. 技術特徵
    智和網管平臺以 JAVA 語言為基礎，可執行於國產化環境，透過不同的協議實現對不同國產裝置的監控。
    1、智和網管平臺用 JAVA 程式語言開發，可以完美地執行於各種作業系統，如 Windows、Linux、Unix，國產 作業系統大多基於 Linux 開發而來，所以智和網管平臺相容國產作業系統執行。
    2、智和網管平臺透過 SNNP 從作業系統獲取硬體和作業系統資訊，SNMP 是基於 TCP/IP 協議族的網路管理 標準，只要作業系統支援 SNMP 協議，智和網管平臺即可獲取相關的國產 CPU、伺服器和作業系統資訊。
    3、智和網管平臺透過 JDBC 監控資料庫，JDBC 是一種用於執行 SQL 語句的 Java API，可以為多種關聯式資料庫 提供統一訪問，只要載入國產資料庫提供的對應 jar 包，即可查詢國產資料庫的相關資訊。
    4、智和網管平臺透過 JMX 監控中介軟體，JMX 是一個為應用程式、裝置、系統等植入管理功能的框架。透過 JMX，智和網管平臺可以獲取國產中介軟體的監控資訊。
## 3.2. 方案優勢
### 3.2.1. 產品優勢
    智慧化：一鍵式智慧化網管，一鍵搜尋、發現、識別網路裝置、資源、鏈路，智慧化故障管理，最大限度提高產 品的易操作性，提高管理效率並降低成本。
    具象化：自動生成拓撲圖，全面完整呈現網路的拓撲結構，實現具象化網路管理方式，極大的降低了 IT 管理的難 度。
    自動化：自動發現、識別裝置、資源、鏈路，智慧分析鏈路邏輯從而自動生成拓撲圖，簡化使用者操作步驟，降低 管理環境搭建時間。
    個性化：個性化定製開發、系統整合，滿足使用者不同需求，使用者可以隨心定製出符合需求的網管平臺，並對平臺 功能不斷更新，以滿足日益變化的管理需求。
    國產化：完全支援國產處理器、伺服器、作業系統、資料庫，改善國內基本沒有支援國產化平臺的網管軟體的情 況，滿足使用者日益增多的資訊建設國產化需求。
    秒級監控：領先的秒級監控能力與多執行緒任務併發技術，監測頻率提升到秒級，最低可設為 5 秒，實時、精確、 高效、穩定監測裝置。
    穩定性：電信級軟體架構的微核心精簡技術，100% Java 多層分散式技術，提供了電信級可靠性保障。支援容災 方案以及雙機備份設定，最大限度保障網管資料的安全。
    易用性：產品以使用者為中心進行設計，介面設計友好，產品功能易見易學易用。
    相容性：採用 Java 跨平臺技術，完美相容主流/國產系統及資料庫，提供 C/S 和 B/S 兩種客戶端介面，相容 PC 以 及移動裝置，讓管理隨時隨地。
    企業級：支援大規模組網管理，可直接穿透私網進行監控，支援分散式部署方式，平臺易於升級和維護，能夠滿 足未來業務需求的變化。
    私有裝置：新的裝置型別、未知裝置種類，使用者無需開發程式設計，系統提供的 GUI 策略擴充套件介面，就可完成對新設 備的支援。
### 3.2.2. 技術優勢
    平臺技術 ：Java 跨平臺技術，服務端可執行在 Windows、Linux、國產麒麟等作業系統上。支援 MySQL、Oracle 以及國產金倉資料庫。
    網路環境 ：穿透私網，監控私網中的網路裝置；可同時部署多個分散式 SNMP 採集器，分別對裝置進行監控。 
    網管擴充套件能力 ：提供開放式開發平臺和外掛程式碼，具有全面的二次開發、系統整合、功能擴充套件能力。提供個性 化的定製開發、第三方系統整合服務。
    系統穩定能力：支援容錯方案以及雙機熱備方案。
    裝置管理能力 ：支援多種物理連結發現技術。提供了 IP、網路範圍搜尋等裝置發現途徑。全面管理當前裝置。
    監控支援 ：支援 SNMP、Telent、SSH、WMI、JMX、HTTP、JDBC、ODBC 以及其他管理協議進行監控。
# 第 4 章 企業服務
## 4.1. 企業介紹
    北京智和信通技術有限公司是行業內領先的智慧網管解決方案供應商。公司專注於網管領域，深入網管市場 需求，依託自身強大的技術研發實力，以“管控萬物，無所不能，無處不在”為產品創新理念，其核心產品-智 和網管平臺已成為眾多使用者的最優選擇。
    經過多年的技術沉澱，智和信通已獲得超過 16 項自主研發智慧財產權，併為全國包括電信運營商、大型國有 單位、科研院所、裝置商、系統整合商、企業使用者和開發人員等提供綜合網路管理解決方案以及網管平臺開發定 制服務，已管控裝置型別超過 500 種，管理裝置數量超過 100 萬臺。
![](http://img.blog.itpub.net/blog/2019/06/17/90cf6c16c7ece280.png?x-oss-process=style/bb)
## 4.2. 產品服務
    開發級服務：提供完善的開發服務，在開發過程中提供開發培訓、服務支援以及全面的開發技術文件。
    裝置對接調測：為使用者提供裝置對接調測服務，協助使用者完成平臺的實施部署。
    技術支援：提供 7*24 小時專門的技術服務工程師熱線電話支援，遠端線上支援、現場支援等多種服務支援，即 時釋出訊息郵件和技術公告，定期進行系統軟體檢測、最佳化和文件更新等。
    故障診斷及排除：如果客戶的系統出現異常故障，接到電話，技術工程師會在第一時間作出響應，及時調配專業 的技術工程師根據專案檔案提供線上支援或現場進行搶修，為客戶快速、便捷的實施診斷和恢復。
    系統調優：技術工程師根據自己的豐富實施經驗，針對客戶系統效能下降及時找出瓶頸，提出完善的最佳化方案並 付諸實施。及時消除系統隱患，避免造成業務中斷；在不增加或減少投資的同時，大幅度提高系統的執行效能和 可管理性。
    升級質保服務：提供已有版本的問題修復升級，並持續的開發新功能新版本，不斷新增功能。
    監控管理方法庫升級（特色服務）：透過下載最新的監控管理方法庫，即可實現管理新的裝置和更多的監控管理 方法。
# 第 5 章 部分典型案例
## 5.1. 武警森林指揮部國產化網管專案
### 5.1.1. 專案背景
    武警森林指揮部基本任務是承擔森林防火滅火任務、根據部隊所在省（自治區）政府的統一部署，保衛森林 資源，依法執行國家賦予的維護社會穩定和處置突發事件的任務。
    隨著國家對資訊化建設的大力推動和不斷加大重視力度，各行業不斷完善 IT 運維管理體制，透過 IT 運維管 理幫助部門建立快速響應並適應業務環境及發展的 IT 運維模式。中國人民武裝警察部隊森林指揮部為了更好的查 看部門及下屬部門的網路執行狀況，需要一款綜合的網路運維繫統對自身網路進行全面管理。
### 5.1.2. 核心需求
    武警森林指揮部需要對下屬各省縣分部的網路裝置和伺服器進行全面深入的監測，保障了其指揮網路的正常 執行，因此面對的監控裝置種類龐大，需要採集的資料也非常複雜，他們需要一款軟體，能夠完成對上述裝置的 統一資料採集和管理，並且能支援以後新加的裝置。
	1.拓撲圖的形式展示網路結構；
	2.及時掌握機房裝置執行狀態，及時快速發現故障；
	3.在總部即可管理全國各地分部的裝置；
	4.需要管理的裝置量大，5000 臺以上裝置，在萬級局端和十萬級終端負載情況下無操作卡死。系統執行期間 的 CPU、記憶體資源均衡、健壯可靠，安裝維護簡單；
	5.國產化平臺支援，包括國產 CPU、作業系統及資料
### 5.1.3. 智和信通解決方案
    經過充分的溝通、前期準備和產品測試，武警森林指揮部在最終的幾款候選產品中選擇了智和網管平臺軟體。
	針對武警森林指揮部的要求，基於成本和時間的考量，智和信通提供出了基於智和網管平臺進行網管軟體定製開 發的方案，依託自身專業的開發團隊和豐富的使用者網管軟體開發經驗，提供安全可靠的網管軟體定製開發服務。
    1.平臺支援 CDP、LLDP、ARP 鄰居路由等物理拓撲發現技術自動識別鏈路，生成拓撲，幫助網路管理人員瞭解 網路結構；
    2.多種告警機制與自定義配置告警閾值，可迅速定位告警裝置。全面採集警資訊，並按多種維度以圖表等形式 展現；
    3.配置代理伺服器的 IP 和埠，做到採集服務端的代理模式，可以做到監控私有網段下的裝置；
    4.智和網管平臺利用 WebService 技術採用集中式部署網管軟體，分散式部署的網管採集代理，實現中心、片 區的層級監測，片區獨立執行，中心可以集中管理分部的監測資料；
![](http://img.blog.itpub.net/blog/2019/06/17/a6c215e56bf6d6c9.png?x-oss-process=style/bb)
	5. 採用 JAVA 技術，完全自主研發的國產化產品，不依賴於其它商業技術，擁有 100%智慧財產權。完全支援國產處理器、伺服器、資料庫、作業系統，完全滿足武警森林指揮部對國產化平臺支援的要求。
### 5.1.4. 方案成果
    透過各種圖形檢視，及時掌握交換機埠、伺服器執行狀態，實現了在一個平臺進行全網的統一管理。目前 已完全實現了對整個網路系統 7X24 小時自動化、智慧化的監控和管理，提高指揮中心網路管理人員工作效率，
    現在透過機房螢幕可直接發現機房裝置的軟硬體故障並快速定位問題，裝置出現故障到網管人員發現故障平均 不到一分鐘的時間。

## 5.2. 航 天 二 院 系 統 集 成 項 目
### 5.2.1. 項 目 背 景
    中國航天科工集團第二研究院，是國際一流的空天防禦技術研究院，為我軍裝備現代化建設和我國綜合國力 的提高做出了重大貢獻。
    航天二院透過多臺大型的物理交換機，將數千臺使用者裝置隔離起來，使用者裝置之間的物理連線通斷，完全通 過拓撲控制軟體進行自動控制和排程。為了更好的對研究院網路中的裝置進行管理，及時發現網路中出現的故障， 航天二院需要一款國產的網管平臺，它能夠以 B/S 方式整合在研究所的大運維繫統中，同時能夠相容國產化平臺 （國產 CPU、作業系統及資料庫等）部署。
### 5.2.2. 核 心 需 求
    透過網管平臺自動搜尋網路拓撲，並對網路裝置、主機伺服器、中介軟體、資料庫進行實時管理監控，實現管 理員對全網 IT 資源的實時管理。
    1.安全裝置管理，能夠提供安全裝置管理連結（比如右擊某安全裝置，有安全策略配置選項，安全策略配置功 能由航天二院網管系統完成）；
    2.支援 SNMP、Telnet、SSH、Ping 協議對網路裝置、主機、伺服器及虛擬化裝置等進行管理監控；
    3.軟體支援 CDP、LLDP、OSPF、埠轉發表、STP 生成樹協議、ARP（MAC-IP）協議多種方式發現網路連線；
    4.系統整合：故障管理與事件管理可與現有的系統進行整合；拓撲圖、統計、告警等頁面可以整合到現有的運 維繫統之中；
    5. 國產化平臺支援，包括國產 CPU、作業系統及資料庫。
### 5.2.3. 智 和 信 通 解 決 方 案
    針對航天二院的要求，智和信通提供出了基於智和網管平臺進行網管軟體定製開發的方案，在此方案中大部 分通用功能，如拓撲、分域、故障、效能等，直接利用平臺的已有功能，不僅滿足了航天二院的要求，還大大節 約了時間和成本。
    1.安全裝置的管理同樣以圖形化的拓撲方式展現，監控裝置關鍵指標，同時實時呈現裝置最新狀態。此外，提 供安全裝置的策略配置操作入口，具體實現由航天二院網管系統實現；
    2.系統提供透過 WebService 的方式對外提供告警介面。可接收航天二院網管系統產生的告警事件並在拓撲上展示，同時也還支援向其它系統如航天二院網管系統推送告警；
    3.軟體對事件處理模式類同告警處理模式。同樣透過 WebService 方式對外推送和接收事件資訊。
    4.拓撲圖、統計頁面，告警等頁面以 html 方式整合在現有的運維繫統中；
    5.硬體平臺國產化：支援部署在國產 X86 伺服器，龍芯 mipls 伺服器平臺，飛騰、申威等國產化平臺也支援（與 航天二院網管保持一致）；
    6.資料庫：支援與航天二院網管系統共用資料庫，包括：達夢、金倉、神通、oracle 等。
### 5.2.4. 方 案 成 果
    智和網管平臺以 B/S 方式整合在航天二院大運維繫統中，做到了相容國產化平臺部署，不影響原有業務。通 過網管平臺實現了自動搜尋網路拓撲，並對網路裝置、主機伺服器、中介軟體、資料庫進行實時管理監控，實現管 理員對全網 IT 資源的實時管理。
![](http://img.blog.itpub.net/blog/2019/06/17/2a545e743b3178a6.png?x-oss-process=style/bb)
![](http://img.blog.itpub.net/blog/2019/06/17/b730586fcbbd68e6.png?x-oss-process=style/bb)
## 5.3. 中 船 重 工 國 產 化 網 管 開 發 項 目
### 5.3.1. 項 目 背 景
    中國船舶重工集團公司是國家授權投資的機構和資產經營主體，擁有中國最大的造修船基地，是中國最大的 造修船集團之一。
    集團的網路裝置管理工作由網路管理人員登入到相應的裝置上進行配置管理，為了更加快捷的對這些網路設 備進行管理，特別是集團自己研發的特殊裝置，提高網路工作人員的效率，集團公司打算部署一套網路管理軟體。
### 5.3.2. 核 心 需 求
    對集團公司公司下的網路裝置進行更好的管理和監控，需要一套成熟的、可自主開發、穩定可靠、平臺靈活 的網管軟體產品方案，能對集團自己研發的特殊裝置、整合的裝置，實現全面和統一的管理。
    1.需要完整的網路拓撲圖管理、故障管理、裝置皮膚監控、效能監控、安全管理、業務配置等功能；
    2.國產化平臺的支援，客戶端和服務端均需要移植到紅旗 Linux、 Solaris 系統上執行；
    3.提供後續開發功能和介面，能自主進行後續研發工作；
    4.平臺架構靈活，既能滿足當前裝置和管理需要，也能支援未來各種特殊業務管理需要；
    5.針對集團的第一期網管功能，針對自身需求能夠提供定製開發；
    6.系統成熟穩定，能保持惡劣環境下的超長時間穩定執行；
    7.產品構建成本低，能在幾周的時間內結合實際專案需要，形成一套定製化的網管系統並上線使用。
### 5.3.3. 智 和 信 通 解 決 方 案
    在充分了解使用者需求後，智和信通採用了基於智和網管平臺定製開發服務來滿足集團的需要。在此方案中大部分通用功能，如拓撲、分域、故障、效能等，直接利用平臺的已有功能，大大節約了開發的時間。同時，經過 簡單的培訓，集團可使用智和網管平臺提供的各個可分離的元件（ObjectSNMP、iTopoview 等）用於後續自主開 發，完全滿足使用者後續功能的自主擴充套件。
    1.智和網管平臺採用了裝置統一接入模型，可以管理網路裝置、計算機、伺服器、智慧裝置、物聯網、工業設 備等所有聯網裝置，實現對特殊裝置的統一管理監控；
    2.採用 Java 跨平臺技術，完美相容主流/國產系統及資料庫，提供 C/S 和 B/S 兩種客戶端介面，除相容相容 PC 包括 windows 和 linux 外還支援移動裝置，讓管理隨時隨地；
    3.智和網管平臺提供眾多可複用可擴充套件的框架模組包括 ObjectSNMP、iTopoview、資料庫元件等以及深入程式碼 級的開發模式，中船重工的相關開發人員在原有通用功能的基礎上對平臺進行擴充套件開發；
    4.智和信通依託其專業的開發團隊、成熟的網管平臺以及豐富的使用者網管軟體開發經驗，為使用者提供完全可靠 的網管軟體定製開發服務，內容包括需求調研，系統整合，功能開發，實施培訓，針對性裝置支援，售後維 護全面滿足客戶需要；
    5.電信級軟體架構的微核心精簡技術，100% Java 多層分散式技術，提供了電信級可靠性保障。支援容災方案 以及雙機熱備方案，最大限度保障網管資料的安全。
### 5.3.4. 方 案 成 果
    智和網管平臺憑藉其直觀易用的網路拓撲、快速精準的網路預警等功能，使中船重工的網管員在短時間內輕 松掌握智和網管平臺系統的全面操作，智和網管平臺部署上線以後，有力地保障了中船重工集團網路的正常、持 續、穩定的執行。
![](http://img.blog.itpub.net/blog/2019/06/17/043b77210685d6d7.png?x-oss-process=style/bb)

智和網管平臺國產化解決方案

相關文章