# 第 1 章  方案背景
## 1.1. 方案背景
    隨著經濟和科技的迅猛發展，企業的資訊化步入了一個嶄新的時代，而隨著企業規模的不斷壯大，業務的不斷擴充，企業資訊化依賴的網路結構和 IT 技術越來越複雜。企業 IT 網管部門的網管軟體和技術實力直接決定企業是否能提供提供穩定、可靠、快速、優質的服務。但是，傳統網管監控裝置種類受限，監控的效率不高，後期擴充套件困難，同時無法和企業的業務情況結合起來，無法提供足夠的安全管控功能，致使企業 IT 系統執行維護的管理水平相對滯後。
## 1.2. 企業 IT 管理的需求
    針對企業 IT 網管的實際情況，企業往往對網管軟體有以下需求：
### 1. 全面深入的監控管理
	企業既有不同廠商的網路裝置，也有各種伺服器、軟體應用，裝置種類繁多，裝置數量巨大，而且裝置的管理協議不同，IT 部門期望能用一套軟體統一監控起來。
### 2. 不間斷的全程監控
	IT 部門需要進行 7*24 的全程監控，故障將要發生前能提前預警，故障出現時可以立刻通知到管理員，定位到故障環節，快速恢復系統。
### 3. 後期擴充套件裝置的支援
	對企業來說，新的業務在不斷開展，裝置和新的軟體應用也在不斷擴充套件，IT 部門期望現有的網管軟體對未來的擴充套件也能有較好的支援。
### 4.IT  複雜性與管理方便性的矛盾
    IT 基礎設施本身就越來越複雜，技術也越來越高階，面對複雜的 IT 設施進行管理，對 IT 部門技能的要求也將更高。因此對網管的功能要求也是越來越高，造成網管軟體功能操作複雜，難以上手。
### 5. 清楚的掌控裝置部署間的關係
    裝置之間的物理關係、裝置與業務的關係，是 IT 部門進行全域性掌控的基本條件， 隨著時間的變化、人員的流動、裝置的變更、業務的遷移，導致裝置和業務的拓撲關係很難管理。
### 6. 與公司業務相結合
    傳統的網管軟體往往只負責管理網路裝置，無法支援對公司業務情況的拓撲展示和實時監控，不能有效地反饋企業最在意的業務情況。
### 7. 多層次的安全管理
    對於企業中的不同部門，需要對不同的部門分配不同的管理許可權以及裝置許可權，許可權的管理分配是 IT 部門關注的重要指標。
### 8. 成本的控制
    IT 部門作為服務中心，如何保障 IT 投資收益，提升 IT 投資價值，實現最大的業務目標，是 IT 部門重點關注的指標。
# 第 2 章  業 智和網管平臺企業 IT  網管解決方案
    北京智和信通有限公司，針對企業 IT 網管的需求，綜合考慮了通用性、高效性、擴充套件性、易用性、網路管理和業務管理、安全管控等方面的問題，提出了智和網管平臺企業 IT 部門解決方案。
## 2.1. 核心解決方案
    智和網管平臺實現了對裝置的全面監控、持續監控，對網管功能的持續擴充套件，圖形拓撲展示網路情況，業務管理、安全管理等功能。
### 2.1.1 全面的監控管理
    將多種類和品牌的裝置統一管理，對各種 WEB 服務、資料庫、郵件、OA、J2EE 等應用進行監控。基本上覆蓋了從硬體設施到軟體應用的全面管理需要。可以對網路裝置的介面、流量、IP 狀態、連線狀態、接收/傳送位元組、頻寬、錯誤包、丟棄包進行監控；對 Windows、Linux、Unix 伺服器的 CPU、記憶體、磁碟、網路卡流量、硬體設施、軟體程式進行監控。具有豐富的監控指標，並且支援自定義的監控指標，做到了深入管理。
![](http://img.blog.itpub.net/blog/2019/06/27/25607c30717d3e1c.png?x-oss-process=style/bb)
### 2.1.2 不間斷的全程監控
    第一，透過無人值守的故障監視器和效能監視器，作為任務在後臺自動執行；並且採用多執行緒任務併發技術，檢測頻率提升到秒級，可以做到實時準確高效穩定檢測裝置。
    第二，主動化事件管理，透過 syslog 及 trap 技術可以接收裝置/伺服器主動傳送的訊息，集中處理後，及時通知使用者。
    第三，系統採用 3 級故障逐步預警機制，讓故障在惡化前就被管理發現。並可以透過郵件、軟體介面、手機簡訊通知到裝置負責人。使用智和網管平臺，管理人員無需整天盯著裝置即可做到全程的監控。
![](http://img.blog.itpub.net/blog/2019/06/27/0e492384050d76d9.png?x-oss-process=style/bb)
### 2.1.3 對後期擴充套件裝置的支援
    平臺底層採用特有技術的《通用管理框架設計》，加入了裝置管理中間層，以遮蔽各種不同裝置的管理區別。系統提供了故障監視器定義和效能監視器定義操作介面，管理員自己就可以實現管理擴充套件，透過擴充套件功能可以支援更多的裝置種類和監控更多的資訊。
### 2.1.4 真正解決 IT 複雜性與管理方便性的矛盾
    採用簡化的安裝部署技術，基本可以做到一鍵式安裝部署。基於拓撲圖的所見所得監控管理介面，遵循從概貌到細節的管理習慣，自動搜尋發現、自動監控匹配技術，保證監控正確。 透過一系列的化繁為簡技術，使用者基本上無需培訓，就可以上手管理。
### 2.1.5 清楚的掌控裝置部署間的關係
    創造性的採用以拓撲關係為基礎的管理模式，支援按物理網路、部門、業務職責等方式來管理大量的裝置；可以自動搜尋裝置，進一步自動搜尋裝置上的業務。透過多種發現演算法，智慧分析埠轉發表，LLDP 表、MAC-IP表、路由轉發表等自動搜尋發現交換機下的下掛裝置，分析下掛裝置的 IP、MAC、埠等資訊，自動生成裝置的下掛拓撲圖。可以讓管理員隨時都可以看到最完整的裝置拓撲檢視。
![](http://img.blog.itpub.net/blog/2019/06/27/5b23d1da37c3874d.png?x-oss-process=style/bb)
### 2.1.6 提供業務管理功能
    企業 IP 網管可以自由、靈活地進行業務管理，打破了傳統物理網路和裝置的概念，支援使用者選擇跨網路的多臺裝置，組成完整的業務裝置拓撲，並進行監控，從而使管理員直觀地瞭解業務流程和業務情況。
![](http://img.blog.itpub.net/blog/2019/06/27/aad6b898b31f3f82.png?x-oss-process=style/bb)
### 2.1.7 做到多層次的安全管理
    支援多級網路/區域的組織結構，而且可以對不同使用者分配管理不同的網路/區域。使用者登入後，只能看到自己許可權下的網路和裝置。透過黑白名單功能來檢測使用者所關心的裝置（透過 IP 和 MAC 來識別）是否在網路中出現以及出現的時間，提醒使用者下一步的操作。透過支援對使用者網路，使用者許可權進行設定，以及對黑白名單進行控制，多層次、多角度的提升了網路的安全性，保障使用者網路安全。
![](http://img.blog.itpub.net/blog/2019/06/27/2d6fd1f5f00390ba.png?x-oss-process=style/bb)
### 2.1.8 實現成本控制
    公司堅持自主研發，不會涉及到第三方費用；透過操作方便性減少培訓支出；採用通用管理框架設計技術，管理新的裝置和業務也無需成本；基於電信級分散式可靠技術核心，減少維護支出。這一系列技術，將保證智和網管平臺（SugarNMS）可以批次化和低成本化，從而帶給終端使用者最有競爭力的價格。
## 2.2. 應用價值
    採用智和網管平臺企業 IT 網管解決方案，透過智慧化管理、直觀拓撲圖、完善的告警機制等，讓企業真正實現了透過簡易的網管操作，全面掌控網路情況：
	1. 掌控裝置情況，對不同種類裝置進行集中監控，實時瞭解裝置連線情況和執行情況。
	2. 掌控業務情況，全面掌控關注的業務流程、相關裝置、有關告警。
	3. 掌控安全情況，多方位地掌控網路安全情況，保障網路安全執行。
# 第 3  章  方案技術特徵和優勢
## 3.1. 技術特徵
    智和網管平臺以 JAVA 語音為基礎，自主開發，具有模組化、智慧化的特點。
	1、智和網管平臺以 JAVA 高階程式語言為基礎，從功能塊、資料庫、介面全部基於統一 JAVA 技術平臺和統一資料關係模型。
	2、智和網管平臺使用模組化設計模式，將平臺在基礎框架、可重用元件和軟體功能之間保持隔離，既確保了快速定製，又不損失元件化、架構化特性。
![](http://img.blog.itpub.net/blog/2019/06/27/8259799f3514b949.png?x-oss-process=style/bb)
    3、智和網管平臺基於自行研發的 Object SNMP、裝置自動發現元件和拓撲圖元件，擁有智慧化的裝置發現和管理特性。
	4、智和網管平臺從底層網路協議到開發平臺，擁有 100%自主智慧財產權。
	5、智和網管平臺同時具有基於 JAVA 的客戶端和 HTML5 的客戶端，滿足不同使用者的需求。
## 3.2. 方案優勢
### 3.2.1. 產品優勢
    智慧化 ：一鍵式智慧化網管，一鍵搜尋、發現、識別網路裝置、資源、鏈路，智慧化故障管理，最大限度提高產品的易操作性，提高管理效率並降低成本。
	具象化：自動生成拓撲圖，全面完整呈現網路的拓撲結構，實現具象化網路管理方式，極大的降低了 IT 管理的難度。
	自動化 ：自動發現、識別裝置、資源、鏈路，智慧分析鏈路邏輯從而自動生成拓撲圖，簡化使用者操作步驟，降低管理環境搭建時間。
	個性化 ：個性化定製開發、系統整合，滿足使用者不同需求，使用者可以隨心定製出符合需求的網管平臺，並對平臺功能不斷更新，以滿足日益變化的管理需求。
	國產化 ：完全支援國產處理器、伺服器、作業系統、資料庫，改善國內基本沒有支援國產化平臺的網管軟體的情況，滿足使用者日益增多的資訊建設國產化需求。
	秒級監控：領先的秒級監控能力與多執行緒任務併發技術，監測頻率提升到秒級，最低可設為 5 秒，實時、精確、高效、穩定監測裝置。
	穩定性：電信級軟體架構的微核心精簡技術，100% Java 多層分散式技術，提供了電信級可靠性保障。支援容災方案以及雙機備份設定，最大限度保障網管資料的安全。
	易用性：產品以使用者為中心進行設計，介面設計友好，產品功能易見易學易用。
	相容性：採用 Java 跨平臺技術，完美相容主流/國產系統及資料庫，提供 C/S 和 B/S 兩種客戶端介面，相容 PC 以及移動裝置，讓管理隨時隨地。
	企業級 ：支援大規模組網管理，可直接穿透私網進行監控，支援分散式部署方式，平臺易於升級和維護，能夠滿足未來業務需求的變化。
	私有裝置：新的裝置型別、未知裝置種類，使用者無需開發程式設計，系統提供的 GUI 策略擴充套件介面，就可完成對新裝置的支援。
### 3.2.2. 技術優勢
    平臺技術：Java 跨平臺技術，服務端可執行在 Windows、Linux、國產麒麟等作業系統上。支援 MySQL、Oracle以及國產金倉資料庫。
	網路環境：穿透私網，監控私網中的網路裝置；可同時部署多個分散式 SNMP 採集器，分別對裝置進行監控。
	網管擴充套件能力  ：提供開放式開發平臺和外掛程式碼，具有全面的二次開發、系統整合、功能擴充套件能力。提供個性化的定製開發、第三方系統整合服務。
	系統穩定能力：支援容錯方案以及雙機熱備方案。
	裝置管理能力 ：支援多種物理連結發現技術。提供了 IP、網路範圍搜尋等裝置發現途徑。全面管理當前裝置。
	監控支援：支援 SNMP、Telent、SSH、WMI、JMX、HTTP、JDBC、ODBC 以及其他管理協議進行監控。
# 第 4  章  企業服務
## 4.1. 企業介紹
    北京智和信通技術有限公司是行業內領先的智慧網管解決方案供應商。公司專注於網管領域，深入網管市場需求，依託自身強大的技術研發實力，以“管控萬物，無所不能，無處不在”為產品創新理念，其核心產品-智和網管平臺已成為眾多使用者的最優選擇。經過多年的技術沉澱，智和信通已獲得超過 16 項自主研發智慧財產權，併為全國包括電信運營商、大型國有單位、科研院所、裝置商、系統整合商、企業使用者和開發人員等提供綜合網路管理解決方案以及網管平臺開發定製服務，已管控裝置型別超過 500 種，管理裝置數量超過 100 萬臺。
## 4.2. 產品服務
    開發級服務：提供完善的開發服務，在開發過程中提供開發培訓、服務支援以及全面的開發技術文件。
	裝置對接調測：為使用者提供裝置對接調測服務，協助使用者完成平臺的實施部署。
	技術支援：提供 7*24 小時專門的技術服務工程師熱線電話支援，遠端線上支援、現場支援等多種服務支援，即時釋出訊息郵件和技術公告，定期進行系統軟體檢測、最佳化和文件更新等。
	故障診斷及排除 ：如果客戶的系統出現異常故障，接到電話，技術工程師會在第一時間作出響應，及時調配專業的技術工程師根據專案檔案提供線上支援或現場進行搶修，為客戶快速、便捷的實施診斷和恢復。
	系統調優 ：技術工程師根據自己的豐富實施經驗，針對客戶系統效能下降及時找出瓶頸，提出完善的最佳化方案並付諸實施。及時消除系統隱患，避免造成業務中斷；在不增加或減少投資的同時，大幅度提高系統的執行效能和可管理性。
	升級質保服務：提供已有版本的問題修復升級，並持續的開發新功能新版本，不斷新增功能。
	監控管理方法庫升級 （ 特色服務 ） ：透過下載最新的監控管理方法庫，即可實現管理新的裝置和更多的監控管理方法。
# 第 5 章  部分典型案例
## 5.1. 北京聯通 IPTV 網管系統
### 5.1.1. 專案背景
    中國聯通是我國三大移動運營商之一，公司主要經營行動通訊業務，國內、國際固定電話網路與設施，語音、資料、影像及多媒體通訊與資訊服務，電信增值業務，IP 電話業務等國家批准的其它業務，以及與通訊及資訊業務相關的系統整合等業務。IPTV 業務管理平臺提供統一業務監控模組，實現對華為能力平臺（華為 S9306、S5352、S930、華為 E1000防火牆）、中興能力平臺（中興 2826、4507、8905 交換機）、播控閘道器、IPTV 盒端管理平臺、IPTV 業務管理平臺等平臺的統一業務監控，監控內容包括網路、主機、儲存、應用、業務資料等。本期 IPTV 擴容目標架構圖如下所示：
![](http://img.blog.itpub.net/blog/2019/06/27/d4cefc22daed11d8.png?x-oss-process=style/bb)
### 5.1.2. 核心需求
    終端使用者 IPTV 統一網管負責對 IPTV 系統涉及的所有網元（包括伺服器、交換機、防火牆、儲存裝置）及系統和應用的故障告警、日誌、效能、拓撲、歷史資料（保留一年的歷史資料）等資訊進行集中管理和展現，並能夠按時、日、月進行統計和輸出報表。
	1. 網後設資料要求
	對於網路中的節點要求獲取的資訊包括但不侷限於裝置基本資訊（IP、型別、名稱等）、裝置網路卡、網路卡流量、CPU 記憶體、CDN 資訊、儲存資訊、裝置效能等引數。
	2. 故障告警的要求
	提供多種告警通知（聲音、簡訊、郵件等），多種告警分類，登入失敗應產生告警通知管理員，告警閾值可調節，可以分權分割槽域進行告警。
	3. 日誌管理的要求
	除了記錄基本的操作外，系統中的各裝置都需建立自己的日誌檔案，定期傳遞給系統的日誌管理，進行集收集、分析和故障告警。
	4. 效能管理的要求
	實時監控裝置和網路的狀態，獲取有關 CDN 網路執行的資訊及統計資料；並能在所收集的資料的基礎上，提供網路的效能統計。
	5. 集中展現管理
	對所管理區域 CDN 及 EPG 全網裝置提供網路拓撲結構，提供分級的網路拓撲影像及其相關資訊，並根據實際執行情況展現維護和管理網路資源，包括各網元裝置。支援資源的查詢以及統計功能，並且可以實現資源的自動更新。
### 5.1.3. 智和信通解決方案
    針對北京聯通 IPTV 專案的實際需求，智和信通提出了基於智和網管平臺定製開發的解決方案。透過開發擴充套件，讓智和網管平臺支援各平臺透過 SNMP、SNMP Trap、FTP、WebServer 等協議介面方式進行資料上報的採集監控的採集方式，使平臺監控模組可直接採集被監控裝置資訊。
	1. 支援 SSH 協議監控主機、CLI、SMI 協議監控儲存，JDBC 協議監控資料庫、HTTP/JMX 協議監控中介軟體；
	2. 透過 SNMP 協議，自動發現裝置上的資源，如網路介面、記憶體、CPU 與磁碟等資訊，透過 TCP 可以發現設上存在的軟體服務；
	3. 平臺透過 SNMP 、SNMP Trap、FTP、WebServer 等協議介面方式進行資料上報，平臺監控模組直接採集被監控裝置資訊；
	4. 智和網管平臺具備主動的故障監控功能，能從眾多的事件和狀態中，系統將零散的狀態資訊，總結成為當前工作狀態，併產生告警，可以用聲音、郵件、簡訊及時提醒網管人員；
	5. 提供了多項已定義好的資料物件，用於從裝置上採集系統資訊、網路資訊、交換資訊、軟體資訊、磁碟 CPU資源、流量資訊，可以透過曲線圖、趨勢圖等展示效能指標，可以按天、星期、月 、任意時間段檢視效能指標變化。
### 5.1.4. 方案成果
    聯通 IPTV 網管部署上線後，管理員可以透過 IPTV 網管對網路下的所有網元裝置（包括伺服器、交換機、防火牆、儲存裝置）及系統和應用的故障告警、日誌、效能、拓撲、歷史資料等資訊進行集中管理和展現，並能夠按時、日、月進行統計和輸出報表，方便了管理員對系統的管理，提高了管理的效率。
## 5.2. 興唐通訊網路運維管理系統
### 5.2.1. 專案背景
    興唐通訊科技有限公司，隸屬於大唐電信科技產業集團，是一家面向資訊通訊產業的高科技公司，是國家資料通訊工程技術研究中心的依託單位。大唐電信旗下的興唐公司承建某單位的全國性業務專網系統，此業務專網包含 CISCO、華為、H3C 的網路裝置、Windows 伺服器、Linux 伺服器、專有伺服器、病毒伺服器等。該主要面臨以下幾個難題：一是運維監控，管理人員面對複雜的網路，不能有效掌握全域性，這非常不利於管理工作的進行；二是故障處理效率，由於故障的不可預知，管理人員往往在發生故障後才去查詢裝置，找到裝置後又診斷原因，處理效率較低，影響了正常工作的進行；三是對整個企業的網路系統效能管理，如何科學地反映網路系統的效能瓶頸，從而為改善網路最佳化架構方面的決策提供理論依據。
### 5.2.2. 核心需求
    對專網系統下的裝置進行運維監控，能夠自動檢測到裝置的故障並進行及時的通知，能夠對整個網路的效能進行監控，以統計報表的形式進行網路狀況的分析，找出網路的效能瓶頸。
	1. 網管的通用功能，包括裝置拓撲、故障管理、效能管理、配置管理以及安全管理等網管軟體基本功能；
	2. 地圖式拓撲圖功能，支援網路、伺服器、PC 機三大網路區域拓撲圖管理；
	3. 部門組織結構的導航處理；
	4. 對網路中的裝置進行監控，包括網路裝置、伺服器和 PC 機；
	5. 病毒和安全的監控。
### 5.2.3. 智和信通解決方案
    在此業務專網的監控中，智和網管平臺除了採用傳統監控模式對網路裝置進行監控外，還採用了業務專網中特有的伺服器平臺介面和病毒資料庫介面，對計算機和伺服器的安全、異常、病毒等做深入監控。
	1. 智和網管平臺已經包含裝置拓撲、故障管理、效能管理、配置管理以及安全管理等網管軟體基本功能，使用者可以直接使用；
	2. 智和網管平臺使用了與業務系統佈局一致的地圖導航功能；
	3. 可以按全國業務專網→省市專網→區域專網→部門科室→裝置→裝置監控資源 6 個層次進行直觀的監控檢視；
	4. 在導航圖上整合各種故障、安全、異常、警報、監控操作；
### 5.2.4. 方案成果
    智和網管平臺部署上線後，網路管理人員透過拓撲圖能夠對整個網路有個整體的認識，對改善網路，最佳化架構方面提供了幫助。平臺的告警機制，讓原來需要花數個小時才能找到故障裝置，現在只需要幾秒，大大提高了工作效率。
## 5.3. 深圳聯通業務專線監控監控系統
### 5.3.1. 專案背景
    中國聯通是我國三大移動運營商之一，公司主要經營行動通訊業務，國內、國際固定電話網路與設施，語音、資料、影像及多媒體通訊與資訊服務，電信增值業務，IP 電話業務等國家批准的其它業務，以及與通訊及資訊業務相關的系統整合等業務。電信業務持續不斷的發展為 IT 系統及其運維提出了更高的要求，運營商必須依賴網管軟體對 IT 系統基礎環境、網路、主機、應用、資料庫、中介軟體、儲存和備份、安全裝置等的基本監控。
### 5.3.2. 核心需求
    一套綜合網管軟體高效管理分部在各地不同區域的裝置，包括所有的伺服器、網路裝置、軟體系統在同一介面中統一監控。具體需求如下：
	1. 能夠自動搜尋發現網路拓撲，並基於圖形化的方式展現拓撲結構；
	2. 發現故障的時間，網管必須要快速發現、通知和處理故障，平均不能低於 30 秒，最大不能超過 1 分鐘；
	3. 基於運營商規模龐大監控指標嚴格，要求網管軟體具備高頻率同時監控大量裝置的能力；
	4. 提供安全可靠的手段讓授權的管理人員能透過網際網路在任何地點，任何時間對進行遠端管理；
	5. 能生成豐富的統計報表。
### 5.3.3. 智和信通解決方案
    針對深圳聯通的需求，智和信通為其提供了智和網管平臺通用解決方案。智和網管平臺全面滿足使用者裝置拓撲、故障管理、效能管理、配置管理以及安全管理的網管需求，解決使用者裝置管控、功能實現、運營維護和擴充套件整合的難題。
	1. 軟體統一監控管理
    智和網管平臺作為一款綜合性網管能夠管理和監控所有型別的網路裝置，支援分散式部署和採集，保證任務的分解，從架構層面上解決了大型複雜網路的採集效能問題。
	2. 拓撲化管理
	智和網管平臺支援多種自動搜尋拓撲技術，提供多種監控檢視，包括地理區域圖、網路拓撲圖、機房拓撲圖、裝置皮膚圖，能夠滿足不同層面、不同部門、不同地區人員的管理需。
    3. 故障採集與通知
	智和網管平臺能實時發現故障並透過簡訊息、告警聲、閃爍燈方式及時通知管理員。提供異常狀態基線報警和關聯報警等功能，並可同時設定多個報警條件，報警及時準確。
	4. 海量裝置實時監控
	智和網管平臺可同時對成千上萬臺裝置的海量監控點進行秒級監控，確保海量資料的監控準確性和實時性。
	5. 多客戶端管理
	智和網管平臺支援多角色管理員分權管理網路，透過角色與地域許可權立體化管理，使各種角度的運維人員責權分明。B/S 客戶端採用 HTML5 技術做到可以透過手機、PAD 等登入管理，做到隨時隨處進行管理。
	6. 統計報表
	智和網管平臺能自動生成不同監測引數組合的報告， 並可自動生成不同型別的圖形、 圖表、資料表等，支援統計報表的匯出和列印。
### 5.3.4. 方案成果
     在部署智和網管平臺之前，只能人工來維護這些龐大的裝置之間的關係，導致維護量巨大，在網路變化的時候的，網路裝置關係來不及及時更新。部署了智和網管平臺後，所有裝置都被納入到網管軟體中集中管理，裝置出現故障時，做到了數秒內即可發現故障。
![](http://img.blog.itpub.net/blog/2019/06/27/f9e57d1ea6400a3b.png?x-oss-process=style/bb)

企業IT監控網管解決方案

相關文章