北塔网管 您身边的IT运维管理专家,网管技术交流,2017年8月,北塔简介做网管起家，专注于IT环境综合监控管理；公司规模（200+/80+/32/1）产品化的思路可“落地”的设计、开发理念高品质、高价格,技术交流稿,IT环境监控管理项目的特点项目周期长短我们的期望？（越短越好啊）项目周期和客户的心理预期严重相关如何管理客户的心理预期工程师的作用涉及部门的多少部门不同，如何相应的改变售前引导策略部门不同，推何种产品部门不同，找不同的战友管理客户的需求终验是压倒一切的任务能否将需求打包成二期项目？不能通过变通的方式实现客户的想法理论和“落地”的矛盾站在客户的角度，为客户定制“解决方案”要知道各个产品的长短要形成可Copy的合作模式目标客户可管理对象在10台以上的单位预算充足有提高管理水平的愿望,技术交流稿,要具备一些必要的知识把项目做大的需要和客户沟通、交流的需要“横刀割爱”的切入点管理软件的报价策略和技巧（技术相关的）报价体系的作用充分利用模块和节点了解被管对象的特性（管理复杂度）不建议大家去碰的几个东西二次开发（管理客户的需求）ITIL（当然，只是针对我们这个层面）如果必须做，怎么办？找合作伙伴甘当配角换个角度（安全啊、流量管理啊）,网管简介网元级的网管以事件驱动的全网网管以ITIL为基础的ITSM（BSM）具体到BTXM,技术交流稿,网管简介网元级的网管以事件驱动的全网网管以ITIL为基础的ITSM具体到BTXM,技术交流稿,网管是什么啊？一个软件？一个工具？一个系统？一个平台？,技术交流稿,你把他想成多大，就能做成多大*_*具体的网管形式？管理手段？管理对象？,网管的形式：没有网管RMON（I/II）（流量）自己做的网管（Cacti/Mrtg/Prtg等）网管软件、ITSM,技术交流稿,网管的手段：（现实意义通过比较，淘汰对手/每种方式上BTXM的优势和劣势）SNMP/Syslog/透明Agent/ssh/仿真监控端口、进程、日志、各种表信息.（组合）,管理的对象：网络的/主机的/数据库的/中间件的/存储安全的全面深入,网管系统其实就是一套基于事件的信息管理系统；它通过SNMP、Syslog、端口及应用仿真、Ping或者Rping等方式尽可能多的收集网络资源的原始信息，并且根据事先定义好的规则对收集到的信息进行分析和处理（包括压缩、关联、事件丰富等）；通过预先定义各种阈值，网管系统可以做到提前发现潜在的问题，并通过统一的界面进行呈现（提高服务水平）；通过保存历史数据，并对历史数据进行分析比对，网管系统可以在一定范围内预测网络资源某些参数的走势（提高决策和管理水平）；通过增加相应的模块，网管系统可以完成一些固化的非关键操作，从而使员工有更多的时间关注核心业务；,网络、主机（包括数据库、中间件）、业务管理、流程管理（从事儿到人）三个层次（采集、处理、呈现）二种角度（实时、历史）不同行业、不同规模，客户的需求也不同从3种管理对象来逐一介绍,技术交流稿,一般来说，现在说起网管，有几个层面：网管服务器、数据库、中间件业务应用工单、服务台、流程上面这些层面可以交叉（具体到我们的销售工作？）帮客户把项目做好，帮客户把项目做大,技术交流稿,目标确保网络的可靠运行，为业务提供稳定、安全的基础，保障全行网络系统的安全生产内容网络设备的集中管理故障提前发现（基于性能管理、阈值）设备、线路的实时监控历史数据分析（扩容、总结）网络RCA（基于对全网的理解）,网络管理,目标：保障安全生产，减少系统故障时间和故障率提高运维有效性和效率、提高SLA减少解决问题的时间提高业务部门和客户的满意度内容：主机设备及进程的集中管理故障提前发现（基于性能管理、阀值）设备运行情况的实时监控历史数据分析（扩容、总结、预后）业务RCA（基于对各业务的理解）,服务管理,对业务的集中管理业务就是由进程、服务器、网络设备等构成业务故障可能发生在任一环节网管系统可以直观的呈现出故障点及根源点以信用卡业务为例来说明,BSM（业务管理）,特殊客户的特殊需求（大家也是要知道的）需求编号：vse-anjian-mon-01,从逻辑上网管的三个层次,数据呈现层,数据处理层,数据收集层,业务层次及业务应用的监控,系统及应用,业务服务,网络连通性,端到端主机系统监控网络 系统应用业务智能的信息处理信息的筛减重复事件压缩事件相关性分析，根源故障告警图形化直观地表示业务过程和业务的构成显示在业务构成中的告警信息行动对告警信息采取相应的处理行为。,提请注意,跟客户说优缺点时要注意：尽量不要跟别人比，把自己说明白就可以了（你是觉得自己不行，才要跟别人比的啊）如果要比，可以从上面3个层次拆开来了比，把BTXM在每个层面的优点讲清楚在每个层面上，又可以再细分唐山客户的例子注意BTXM在配置上的灵活性：看规模，可以几套、可以BTSM，可以升级为IM、一期二期、做成安全项目啊等等,企业IT技术支撑系统建设之路,分散系统分散维护,集团公司,省级,地市,2000年,厂商设备管理,省级网管一期,集团网管一期,2001年,20032004年,省级xx网网管,省级网管二期,全国网管二期,2002年,厂商设备管理,集团xx网网管,集团xx网网管,集团xx网网管,省级xx网网管,省级xx网网管,厂商设备管理,地市集中,省集中话务网,省集中全集中,小结管理的代价如何降低这种代价，北塔的价值讲出北塔的思路跟客户说优点要抓住重点（建议不超过3个）解决问题/整合的系统/简单易用.要明白不同的交流类型需要不同类型的PPT一种是“愿景型的”一种是“实在型的”打消客户的不合理要求讲出其不合理的地方要注意方式要说明是大家都不能做,技术交流稿,网管简介网元级的网管以事件驱动的全网网管以ITIL为基础的ITSM具体到BTXM,技术交流稿,网元级的网管,网元级即设备级（针对的是设备）可以直观的看到面板指示灯等可以直接进行配置（打开RW权限）可以呈现历史（单台设备的）此类软件的代表是Works2000,网元级的网管（续）,优点相对便宜布署相对简单针对的是设备，亲切、直观系统开销小，对网管服务器要求相对不高有些特色功能，比如：user tracking、2/3层路径分析等等缺点只专注于单个设备，忽略了整体不能做全网、全业务的监控没有事件关联属于“工具”级一般不兼容，如3com的trensand、cisco的ciscoworks,北电的optivity,cabletron的spectrum等,网管简介网元级的网管以事件驱动的全网网管以ITIL为基础的ITSM具体到BTXM,技术交流稿,以事件驱动的全网网管,是跨设备的，把监控对象简化为事件（所有设备的所有事件）对无关事件直接压缩对相关事件进行关联对关键事件进行二次处理（impact）可以通过对数据库的操作进行简单的流程处理（Trigger及Procedure）此类软件的代表是NetcoolNNMNetview,以事件驱动的全网网管（续）,优点专注于全网，视角开阔有事件压缩、关联、二次处理属于“系统”级，有许多组件数据处理能大（每秒过万条）兼容性好，支持标准的syslog及SNMP可以为公司提供决策支持（历史统计）缺点价格高实施周期长对人员要求高,网管简介网元级的网管以事件驱动的全网网管以ITIL为基础的ITSM具体到BTXM,技术交流稿,以ITIL为基础的ITSM,什么是ITIL一句话，ITIL就是一堆流程，用以保障系统的效率英国商务部 198X年开发的一套标准流程现在版本是3.0ITIL主要包括六个模块，即业务管理、服务管理、ICT基础架构管理、IT服务管理规划与实施、应用管理和安全管理 服务管理是其最核心的模块，该模块包括“服务提供”和“服务支持”两个流程组 ITIL不是一个正式标准，而是目前普遍实行的事实上的标准,什么是ITSM一句话，ITSM就是一套方法论ITSM起源于ITIL把业务与IT很好的集成在一块儿，用IT去驱动业务 ITSM是一种以流程为导向、以客户为中心的方法 ITSM通过服务级别协议(SLA)来保证IT服务质量，它融合了系统管理、网络管理、系统开发管理等管理活动和变更管理、资产管理、问题管理等流程活动,以ITIL为基础的ITSM（续）,以ITIL为基础的ITSM（续2）,优点是发展趋势能提高管理水平和服务水平结构严谨体系全面能节省开支，把IT从成本中心转变成服务、利润中心缺点太虚，要和国情及公司情况融合没有厂家能提供完整的解决方案代表：（国外）Tivoli+netcool Openview UniCenter （国内）北塔、游龙、摩卡、神州泰岳,技术交流稿,网管简介网元级的网管以事件驱动的全网网管以ITIL为基础的ITSM具体到BTXM,北塔的产品线：BTNMBTIM各自的适应场景应用举例（都能做大）使用好工程师,技术交流稿,BTXM的特色与亮点简单、易用、面向需求（主要是要跟客户讲清楚，为什么？比如应用仿真的好处，大家说说啊数据流分析（特点、亮点）关于层次化管理（纵向、横向）同类软件中，最能贴近客户的，最能Cover客户需求的可以很方便的与其他软件整合（包括数据及界面B/S都行）,技术交流稿,简单的含义,使用简单实施简单维护简单.我们还有如下的不简单：采集方式的多样处理方式的高效呈现方便、直观、贴近客户需求.（大家来补充啊）,技术交流稿,一般来说肯定要提的：一个管理员一天的工作IP-Mac绑定IP定位、联动IP Accounting数据流面板图（全、可以联动等等）,技术交流稿,技术交流稿,一个管理员一天的工作：,登录例行检查：查看综合视图，查看告警信息打开拓朴图，查看有没有异常查看业务系统的运行情况，分别打开服务器、数据库、中间件的数据流转图查看新加一台网络设备并增加相应的线路某业务系统新增一个数据库，并将其命名为“业务数据库”最近设备比较繁忙，调高网络设备的阈值到80%才变红色最近线路升级了，将核心线路加粗领导要求监控公司主页，增加一条URL的监控的告警最近病毒猖狂，增加一条数据流告警，某一个IP如果发大量ARP数据包，则告警,技术交流稿,感觉网络很慢，打开数据流分析，发现X.X.X.X异常，通过定位，得知它在交换机1的第X口上，将该口降速为10M管理资产，为交换机1添加责任人及联系信息按领导要求，查询下个月就要过保修期的设备清单领导要求每月底报一下核心设备运行情况，制作一张核心设备运行率报表新来一位同事，为他添加一个名为User1的用户，并分配好相应的权限和角色快下班了，对所有线路今天的流量做个Top10排序,一个完整的IP地址定位解决问题的介绍 拓朴图/手机短信告警 发现问题（比如出现一个新增的MAC）； 数据流分析定位故障源； IP地址定位对故障源进行快速、准确的定位； 真实面板图初步控制问题； 报表在月底进行汇总,技术交流稿,必须要知道的几个故事：,如何使用“北塔拓朴图”？ 用Sysuptime来举例，不论它是太长还是太短都可以发挥一下 用交换机颜色变了，线路颜色却正常来举例 通过主/备出口线路的流量异常来说明BTNM的“一矢中的” 刚才是线路的，还可以讲一个设备的.,技术交流稿,一个恶意扫描/蠕虫病毒 被及时发现并被有效控制的介绍 对客户典型应用进行“有效监控”的告警设置 通过资产管理来帮助客户发现管理上的漏洞,