# 第 1  章  方案背景
## 1.1. 方案背景
    隨著網路應用的普及，各行各業的執行和發展都已離不開網路，網路運維的意義和麵臨的挑戰都越來越大。優質的網管軟體可以提升網路運維效率，從而讓企業提供更優質的服務、減少運營成本、提升使用者體驗，所以選取優質高效的網管系統至關重要。
## 1.2. 網路運維面臨的難題
    在日常網路運維工作中，網管軟體往往有監控不集中、安裝和操作複雜、需要人工檢視、操作終端單一、對中介軟體等監控不足、國產化相容性差的難題：
	1 、網管無法集中監控：網路中裝置型別眾多，思科、華為、DELL 等各廠家的裝置都需要使用特定的監控軟體，功能操作複雜且監控軟體部署分散，無法使用統一的一套網管系統監控全網的所有裝置。
	2 、網管功能操作複雜：網路中裝置數量眾多，連線情況複雜，搭建網管系統或增加、刪除裝置時需要手動修改裝置和鏈路資訊，費時費力。
	3 、網管對中介軟體、資料庫和虛擬化監控不足：傳統的網管軟體往往監控的是網路裝置，如交換機、路由器等，對中介軟體、資料庫和虛擬化監控能力不足。
	4 、需要人工檢視告警：部署網管軟體後，需要人工按時進行檢查，當維護人員不在現場時，無法實時掌握網路狀況，無法第一時間發現告警，耽誤故障處理的最佳時機。
	5 、網管操作終端單一：網管軟體的操作介面往往依賴於客戶端，想在其它終端上檢視網管資訊，需要重新安裝客戶端。
	6 、網管安裝部署困難：對於不同的作業系統版本，需要選用特定版本的網管軟體，軟體安裝和設定的操作過程各不相同，部署成本高且無法跨平臺移植使用。
	7 、網管對國產化平臺相容性差：在“國產化”的浪潮下，越來越多的政府和企事業單位選擇了使用國產化的裝置和軟體，如龍芯、浪潮的伺服器，中標麒麟、紅旗麒麟的作業系統，金倉、達夢的資料庫和東方通的中介軟體等，而網管軟體對國產化平臺的相容性往往不盡人意，尤其是外國的網管軟體，無法滿足國產化平臺的需求。
3 第 2  章  智和網管平臺網路運維網管解決方案
    北京智和信通有限公司，針對當前網路運維中面臨的難題，提出了操作簡單、智慧提醒、集中監控的智和網管平臺網路運維解決方案。
## 2.1. 核心解決方案
    智和網管平臺網路運維解決方案，透過智慧化的拓撲，多種協議集中管理裝置，完善的告警機制等特點，來方便網路管理員的運維工作。
### 2.1.1. 管控萬物、集中監控
    智和網管平臺透過一套網管系統集中監控各大廠商的網路裝置，如華為、思科、DELL、HP 等，如果有特定型號或廠家的產品，智和網管平臺還提供針對該產品的定製開發服務，完全實現了對不同
	廠家、不同型號裝置的集中監控。
![](http://img.blog.itpub.net/blog/2019/06/26/21a1761fd50868bb.png?x-oss-process=style/bb)
### 2.1.2. 操作簡單、智慧化管理
    智和網管平臺本著人性化的原則，在操作習慣和介面設定上更符合使用者的操作習慣，主打智慧化發現裝置、智慧化管理裝置的功能，使用者可以透過輸入 IP 範圍，自動發現該 IP 範圍內線上的裝置，獲取裝置資訊，自動發現裝置資源和鏈路關係，自動新增監控任務，自動生成拓撲圖，免去使用者繁雜的操作。
![](http://img.blog.itpub.net/blog/2019/06/26/e6ae3ba8fe81ee58.png?x-oss-process=style/bb)
### 2.1.3. 實現對中介軟體、資料庫、虛擬化的監控
    智和網管平臺透過 JMX 協議對 Tomcat、Weblogic、Jboss、Websphere 等中介軟體進行多種指標實時監控。透過 JDBC/ODBC 協議對 Oracle、SQLServer、DB2、Mysql、PostgreSQL 等資料庫進行全面的實時監控。透過 SNMP協議對 VMware ESX、Citrix XenServer、Hyper-V 等虛擬化裝置進行詳細的實時監控。
![](http://img.blog.itpub.net/blog/2019/06/26/241c9095b4361cc1.png?x-oss-process=style/bb)
#### 2.1.4. 多種方式通知告警
    除了傳統聲音告警外，智和網管平臺提供郵件和簡訊形式的告警通知功能，當告警發生時，智和網管平臺可以自動傳送郵件和簡訊來通知網管人員，讓網管人員第一時間發現告警。
![](http://img.blog.itpub.net/blog/2019/06/26/a5490a2a50e9df83.png?x-oss-process=style/bb)
### 2.1.5. 多種方式操作網管
    智和網管平臺除了提供傳統的客戶端操作介面外，還提供了基於 HTML5 技術開發的 WEB 介面，無論是電腦、IPAD 還是手機，都支援透過瀏覽器對網管進行操作。
![](http://img.blog.itpub.net/blog/2019/06/26/b444082358d1422d.png?x-oss-process=style/bb)
### 2.1.6. 安裝簡單、跨平臺執行
    智和網管平臺採用 JAVA 程式語言開發，支援各個版本的 Windows、 Linux、Unix 作業系統。智和網管平臺安裝軟體為 EXE 可執行程式，Windows 下實現一鍵安裝，無需任何手動設定，對於 Linux 和 Unix 作業系統，只需將安裝軟體解壓，再按照使用者手冊進行少量的設定即可完成安裝。
![](http://img.blog.itpub.net/blog/2019/06/26/8d1207770431e353.png?x-oss-process=style/bb)
### 2.1.7. 全面支援國產化
    智和網管平臺是國內首家國產化網路管理平臺，支援在國產化平臺執行，並能智慧管控國產化裝置，真正實現 100%的國產化網路、裝置和軟體。
![](http://img.blog.itpub.net/blog/2019/06/26/91fbcae107f6cc74.png?x-oss-process=style/bb)
## 2.2. 應用價值
    採用智和網管平臺網路運維解決方案，真正實現了一套網管系統集中監控、深度管控、智慧提醒、支援國產化的網路運維方式。
	1. 集中監控，對不同種類、不同廠家的裝置進行集中監控，實時瞭解裝置連線情況和執行情況。
	2. 深度管控，加強對中介軟體、資料庫、虛擬化的監控，智慧統計分析執行資料。
	3. 智慧提醒，實時推送告警資訊，全面掌握全網最新情況。
	4. 支援國產，全面實現國產化，支援國產裝置和作業系統。
# 第 3 章  方案技術特徵和優勢
## 3.1. 技術特徵
    智和網管平臺網路運維解決方案具有以下技術特徵：
	1、智和網管平臺以 JAVA 高階程式語言為基礎，從功能塊、資料庫、介面全部基於統一 JAVA 技術平臺和統一資料關係模型。
	2、智和網管平臺使用模組化設計模式，將平臺在基礎框架、可重用元件和軟體功能之間保持隔離，既確保了快速定製，又不損失元件化、架構化特性。
	3、智和網管平臺基於自行研發的 Object SNMP、裝置自動發現元件和拓撲圖元件，擁有智慧化的裝置發現和管理特性。
	4、智和網管平臺從底層網路協議到開發平臺，擁有 100%自主智慧財產權。
	5、智和網管平臺同時具有基於 JAVA 的客戶端和 HTML5 的客戶端，滿足不同使用者的需求。
## 3.2. 方案優勢
### 3.2.1. 產品優勢
    智慧化 ：一鍵式智慧化網管，一鍵搜尋、發現、識別網路裝置、資源、鏈路，智慧化故障管理，最大限度提高產品的易操作性，提高管理效率並降低成本。
	具象化：自動生成拓撲圖，全面完整呈現網路的拓撲結構，實現具象化網路管理方式，極大的降低了 IT 管理的難度。
	自動化 ：自動發現、識別裝置、資源、鏈路，智慧分析鏈路邏輯從而自動生成拓撲圖，簡化使用者操作步驟，降低管理環境搭建時間。
	個性化 ：個性化定製開發、系統整合，滿足使用者不同需求，使用者可以隨心定製出符合需求的網管平臺，並對平臺功能不斷更新，以滿足日益變化的管理需求。
	國產化 ：完全支援國產處理器、伺服器、作業系統、資料庫，改善國內基本沒有支援國產化平臺的網管軟體的情況，滿足使用者日益增多的資訊建設國產化需求。
	秒級監控：領先的秒級監控能力與多執行緒任務併發技術，監測頻率提升到秒級，最低可設為 5 秒，實時、精確、高效、穩定監測裝置。
	穩定性：電信級軟體架構的微核心精簡技術，100% Java 多層分散式技術，提供了電信級可靠性保障。支援容災方案以及雙機備份設定，最大限度保障網管資料的安全。
	易用性：產品以使用者為中心進行設計，介面設計友好，產品功能易見易學易用。
	相容性 ：採用 Java 跨平臺技術，完美相容主流/國產系統及資料庫，提供 C/S 和 B/S 兩種客戶端介面，相容 PC 以及移動裝置，讓管理隨時隨地。
	企業級 ：支援大規模組網管理，可直接穿透私網進行監控，支援分散式部署方式，平臺易於升級和維護，能夠滿足未來業務需求的變化。
	私有裝置：新的裝置型別、未知裝置種類，使用者無需開發程式設計，系統提供的 GUI 策略擴充套件介面，就可完成對新裝置的支援。
### 3.2.2. 技術優勢
    平臺技術：Java 跨平臺技術，服務端可執行在 Windows、Linux、國產麒麟等作業系統上。支援 MySQL、Oracle以及國產金倉資料庫。
	網路環境：穿透私網，監控私網中的網路裝置；可同時部署多個分散式 SNMP 採集器，分別對裝置進行監控。
	網管擴充套件能力  ：提供開放式開發平臺和外掛程式碼，具有全面的二次開發、系統整合、功能擴充套件能力。提供個性化的定製開發、第三方系統整合服務。
	系統穩定能力：支援容錯方案以及雙機熱備方案。
	裝置管理能力 ：支援多種物理連結發現技術。提供了 IP、網路範圍搜尋等裝置發現途徑。全面管理當前裝置。
	監控支援：支援 SNMP、Telent、SSH、WMI、JMX、HTTP、JDBC、ODBC 以及其他管理協議進行監控。
# 第 4 章  企業服務
## 4.1. 企業介紹
    北京智和信通技術有限公司是行業內領先的智慧網管解決方案供應商。公司專注於網管領域，深入網管市場需求，依託自身強大的技術研發實力，以“管控萬物，無所不能，無處不在”為產品創新理念，其核心產品-智和網管平臺已成為眾多使用者的最優選擇。經過多年的技術沉澱，智和信通已獲得超過 16 項自主研發智慧財產權，併為全國包括電信運營商、大型國有單位、科研院所、裝置商、系統整合商、企業使用者和開發人員等提供綜合網路管理解決方案以及網管平臺開發定製服務，已管控裝置型別超過 500 種，管理裝置數量超過 100 萬臺。
![](http://img.blog.itpub.net/blog/2019/06/26/caea88fb79062bcb.png?x-oss-process=style/bb)
## 4.2. 產品服務
    開發級服務：提供完善的開發服務，在開發過程中提供開發培訓、服務支援以及全面的開發技術文件。
	裝置對接調測：為使用者提供裝置對接調測服務，協助使用者完成平臺的實施部署。
	技術支援：提供 7*24 小時專門的技術服務工程師熱線電話支援，遠端線上支援、現場支援等多種服務支援，即時釋出訊息郵件和技術公告，定期進行系統軟體檢測、最佳化和文件更新等。
	故障診斷及排除 ：如果客戶的系統出現異常故障，接到電話，技術工程師會在第一時間作出響應，及時調配專業的技術工程師根據專案檔案提供線上支援或現場進行搶修，為客戶快速、便捷的實施診斷和恢復。
	系統調優 ：技術工程師根據自己的豐富實施經驗，針對客戶系統效能下降及時找出瓶頸，提出完善的最佳化方案並付諸實施。及時消除系統隱患，避免造成業務中斷；在不增加或減少投資的同時，大幅度提高系統的執行效能和可管理性。
	升級質保服務：提供已有版本的問題修復升級，並持續的開發新功能新版本，不斷新增功能。
	監控管理方法庫升級 （ 特色服務 ） ：透過下載最新的監控管理方法庫，即可實現管理新的裝置和更多的監控管理方法。
# 第 5 章  部分典型案例
## 5.1. 國家海洋局網路運維專案
### 5.1.1. 專案背景
    國家海洋局負責國家海洋法律、法規在本海區的監督實施，依法對黃、渤海海域實施海洋行政管理，完成國家下達的維護海洋權益、保障海洋資源的合理開發與利用、保護海洋環境、預防及減少海洋災害等任務。為了提高分局辦公系統和網路管理系統的高效性、安全性、實用性，更快的解決網路出現的故障，現有的網路中需要管理的網路裝置品牌不一、效能不一、層次不一，技術人員需要把資料在不同型號之間進行切換，這增加了網路工作人員的工作量。
### 5.1.2. 核心需求
    需要管理的不僅僅是傳統的交換機、路由器和防火牆等，還有一些 ESXI 虛擬化平臺、資料庫服務、中介軟體服務等。而且需要保證服務系統全天候正常執行，同時需要及時發現異常情況，減少故障率或當機情況，同時全網監測負載不均及潛在隱患。
	1. 通用的拓撲功能，拓撲圖的形式展示網路結構；
	2. 快速的故障定位，多種形式的故障通知，幫助網路管理人員迅速解決網路故障；
	3. 支援多種廠家不同型別的交換機、路由器和防火牆裝置等；
	4. 可以對資料庫、虛擬化、中介軟體等非實體裝置進行監控；
	5. 支援 Oracle 資料庫，並且支援歷史資料備份和遷移；
	6. 安裝簡單，易於使用。
### 5.1.3. 智和信通解決方案
    針對國家海洋局的需求，智和信通提出了平臺功能擴充套件，配置策略的解決方案，在智和網管平臺基礎上，透過平臺的通用擴充套件功能，為使用者擴充套件新功能，最大化滿足裝置商的需求。該方案時間短，成本低，在滿足使用者現有需求的同時，還充分考慮到了日後的擴充套件。
	1. 真實物理拓撲圖統觀全域性 ：實時把握全域性網路的真實分佈，瞭解各網路裝置的負荷狀態，保證了全網健康有效的執行。產品採用多種科學演算法，迅速把握整個網路的分佈和執行狀態。及時反映各網路裝置、網路之間的工作情況。
	2. 主動故障告警和定位：透過故障管理定位和豐富的告警型別，處理網路事故由被動變為主動，把 IT 人員從繁重的工作中解放出來，大幅度提高了資訊中心應對突發網路事故的處理能力。
	3. 網 對全網 IT  資源的整體管理：一個平臺即可做到對網路裝置、主機/伺服器、中介軟體/資料庫、虛擬機器進行監控。
	4. 易用性：智和網管平臺採用 JAVA 程式語言開發，支援各個版本的 Windows、 Linux、Unix 作業系統。智和網管平臺安裝軟體為 EXE 可執行程式，Windows 下實現一鍵安裝，無需任何手動設定，對於 Linux 和 Unix作業系統，只需將安裝軟體解壓，再按照使用者手冊進行少量的設定即可完成安裝。
### 5.1.4. 方案成果
    在使用智和網管平臺之前，網管管理人員監管交換機、伺服器等裝置，需要進入各個裝置管理介面，管理起來不夠方便。部署智和網管平臺後，透過智和網管平臺即可監控局內的網路裝置，伺服器，資料庫和虛擬機器服務，提供的告警機制，讓管理人員在數分鐘內就可以準確定位出問題的裝置，提高了工作效率。
![](http://img.blog.itpub.net/blog/2019/06/26/346b5430c2ffa8e2.png?x-oss-process=style/bb)
## 5.2. 公安三所國產化網路運維專案
### 5.2.1. 專案背景
    公安三所下的 IT 部門管理著所內及分所下的所有網路裝置，因此如何做到實時管理下屬單位的網路裝置執行情況，鏈路流量成為最為關注的問題；其次，所內機房執行著大量的伺服器主機系統，這些伺服器所承載的業務系統是工作的重要支撐，保障伺服器執行穩定成為另外一個重要課題，對於這些裝置需要實時監控，當有異常發生時，需要第一時間告警通知管理人員，管理人員能夠迅速定位故障，採取措施恢復裝置運轉。
### 5.2.2. 核心需求
    全面、深入的管控裝置，能夠展現網路的拓撲結構，展現裝置所屬的層次關係，方便管理人員對網路有整體的認識，及時的對網路中出現的故障進行告警通知，方便管理人員處理，具體需求如下：
	1. 一套綜合網管軟體高效管理分部在不同區域的裝置，包括伺服器，路由器，交換機，PC 終端等裝置型別；
	2. 支援視覺化管理，以拓撲圖的形式展示網路；
	3. 具有資料管理功能，支援支援多維度資料的統計分析；
	4. 監控網路裝置埠使用率，CPU 使用率，記憶體的利用率等，並可以為裝置監控引數設定閾值；
	5. 國產化平臺支援，包括國產 CPU、作業系統及資料庫。
### 5.2.3. 解決方案
    智和網管平臺已實現包括裝置拓撲、故障管理、效能管理、配置管理以及安全管理等在內的超過 1000 種基礎網管功能，從使用者角度出發，實現產品的智慧化、自動化，滿足使用者不斷髮展的裝置管控需要。針對公安三所的具體需求，智和信通提出如下解決方案：
	1. 使用者只需輸入 IP 範圍，智和網管即可透過多種物理連結演算法自動發現網路中交換機裝置、識別裝置廠商型號、探測裝置資源、發現鏈路，生成裝置皮膚圖、自動執行監視任務，自動採集鏈路流量，自動將監控結果呈現給使用者，真正達到一鍵式操作就可輕鬆管理整個網路。
	2. 智和網管平臺利用 WebService 技術採用集中式部署網管軟體，分散式部署的網管採集代理，實現中心、片區的層級監測，片區獨立執行，中心可以集中管理分部的監測資料。
	3. 軟體可實時採集交換機埠流量、頻寬、丟包率，CPU 負載、記憶體使用率、系統響應時間等效能資料。透過曲線圖、趨勢圖等展示效能指標。可以按天、星期、月 、任意時間段檢視效能指標變化。
	4. 智和網管平臺是國內首家國產化網路管理平臺，已有成熟網路管理功能，既支援 Windows、Linux 平臺，也支援國產化平臺，並能智慧管控國產化裝置，真正實現 100%的國產化網路、裝置以及軟體綜合管理方案。
### 5.2.4. 方案成果
    智和網管平臺憑藉著優秀的秒級故障監控能力、直觀的拓撲圖介面展示、特有的分散式 Proxy SNMP 閘道器技術、穩固的故障提示和警報提示，在部署上線後，得到了公安三所網管人員的一致好評。
## 5.3. 廣西大學校園網網路運維專案
### 5.3.1. 專案背景
    廣西大學位於廣西壯族自治區首府南寧市，全國重點大學，國家“211 工程”入選高校。隨著廣西大學校園網路規模的不斷擴大，各種問題隨時而來。首先，經過十年的校園網數字化建設，其間不斷擴容、增加網路裝置，造成當面網路裝置眾多且繁雜，品牌不一，分佈較廣，這給資訊科的運維管理帶來很大不便，也是當前面臨的首要問題；其次，每年秋季，大量新生湧進校園，上網人數猛增，然而有些學生不服從資訊科對上網要求的管理，私自上網下載和上傳大量檔案，造成校園網路擁堵，速度緩慢，這給廣大師生正常辦公和生活帶來不便，同時導致病毒橫行、管理成本激增。面對這種情況，資訊科的工作人員儼然成了救火隊員，哪裡有問題就去哪裡排障，往往苦不堪言，工作效果卻差強人意。
### 5.3.2. 核心需求
    便於對網路中的故障進行排查，因此需要一款滿足需求的網管軟體。在後續階段中還需將多個系、教學樓、宿舍、讀書館、實驗室、辦公樓、醫務室等，連線成一個大型的交換網路。管理員需要將所有交換機以及接入的PC 監控起來。為了更好的滿足自身需求，最後選定在網管平臺上進行定製開發。
	1. 網管的通用功能，包括裝置拓撲、故障管理、效能管理、配置管理以及安全管理等網管軟體基本功能；
	2. 檢視接入 PC 裝置的接入情況，處理裝置的上報資訊；
	3. 記錄學生上網 MAC 和 IP，進行安全管控；
	4. 平臺架構靈活，可擴充套件性強；
	5. 在已有的功能基礎之上，能夠做到快速開發，最短的時間內完成自身業務需求；
	6. 對於開發中遇到的問題能夠有專門的售後和完整的文件。
### 5.3.3. 解決方案
    智和網管平臺，全面滿足使用者裝置拓撲、故障管理、效能管理、配置管理以及安全管理的網管需求，真正解決了使用者的裝置管控、功能實現、運營維護以及擴充整合難題。針對廣西大學的需求，智和信通提供的具體解決方案如下：
	1. 智和網管平臺已經包含裝置拓撲、故障管理、效能管理、配置管理以及安全管理等網管軟體基本功能，使用者可以直接使用；
	2. 智和網管平臺支援多種開發模式，滿足從快速到個性功能等的不同需求開發；
	3. 智和網管平臺由多層次架構模式組成，按照電信網又保證在軟體上是易實現、易維護、易擴充；
	4. 減少網路使用者管理維護成本，減少管理人員的勞動強度和工作量；
	5. 智和網管開發平臺提供全套文件，並提供培訓，提供遠端線上、電話及現場支援服務。
### 5.3.4. 方案成果
    智和網管平臺協助廣西大學打造一個健康、綠色的校園網平臺。透過智和網管平臺的應用，廣大師生普遍反映網路執行速度比以前有所提升，故障率減少。資訊科的運維人員從此一改救火隊員“哪裡故障奔赴哪裡”的窘態，能夠輕鬆、從容地維護網路。透過全網監控和事前告警機制，智和網管平臺輕鬆應對廣西大學校園網的運維難題。

網路運維網管解決方案

相關文章