网络运维管理系统投网络运维管理系统投 标方案标方案技技 术术 部部 分分某某科技发展有限公司某某科技发展有限公司20122012 年年 3 3 月月目目 录录一、前言4二、信息基础设施管理52.1、企业信息网络基础设施管理的特点 .62.1.1 企业信息系统架构（EIA）的综合管理 62.1.2、跨厂商跨平台的统一管理62.1.3、纯设备、局部管理意义有限62.1.4、基础设施管理以运行维护管理为主72.1.5、安全管理是重头82.1.6、管理的效益82.2、网络运维管理系统的特点与定位 .92.2.1、网络运维管理系统特点 关注产品的管理效率92.2.2、网络运维管理系统定位 运行维护管理9三、网络运维管理系统架构.113.1、网络运维管理系统系统架构 113.2、层次化管理模型 113.3、分布式授权管理 123.4、异地远程管理 123.5、运行环境及要求 133.5.1、运行平台需求.133.5.2、网络设备及相关需求.133.5.3、服务器管理的要求.143.5.4、pc 桌面管理的要求 143.5.5、流量分析功能的要求.141、Dataflow .142、Netflow 143、Sflow 15四、综合管理方案.164.1、物理拓扑管理 164.2、网络设备管理 174.3、服务器系统管理 204.4、数据库及中间件管理 214.5、pc 桌面系统管理234.6、环境保障管理 244.7、电源保障管理 254.8、数据记录与运维报告 264.9、流量分析 数据安全管理 284.10、用户授权 系统安全管理 .304.11、IP 地址管理 地址薄.304.12、日志管理 .314.13、IT 资产管理.324.14、事件管理 .324.14.1、事前的运维管理324.14.2、全面的告警监视334.14.3、灵活的通知方式344.15、syslog Server 354.16、IP-Accounting 35五、系统特点.395.1、易于使用 395.2、易于部署 395.3、灵活扩展 395.4、分级管理 39一、前言一、前言世纪，是个变革的时代。信息技术迅猛发展，飞速普及，给企业的运作和管理带来了巨大的冲击，企业生存和竞争环境也由此发生了根本变化。今天的信息系统已不单纯是企业的技术支撑，全球 500 强企业无一例外地通过先进的信息管理手段控制着从产品设计、生产、组织、销售到客户服务等一系列的业务拓展与业务流程，企业信息结构的设计与组织实施，直接影响到企业生存与可持续发展。卓越的信息系统建设日渐成为企业核心竞争力之一,更是企业在制定策略时所必须考虑的重要依据。对网络环境、电源保障、环境状况、主机平台、桌面系统 等等各应用信息系统所依赖的 IT 基础设施进行日常运行维护、综合监控管理，保障信息系统的通畅、稳定运行，保证信息服务的质量，已经成为信息系统管理人员的核心任务。“工欲善其事，必先利其器” ，信息基础设施的采用一套好的网络运行维护监控系统将会为管理好网络起到事半功倍的效果； 北塔通讯网络科技发展有限公司精心总结各网管产品的得与失，深入接触和分析大量企业单位的信息系统管理人员的基本情况，清楚地了解到他们：更熟悉的是本单位、本企业的应用系统，而非网络系统；更关心的是网络“经种种复杂设置后，对应用而言的效果” ，而非设置本身；更关心“能否通过网络平台，获取对改进、监控、分析应用第一手有价值的定量信息” ；更需要简单、高效、实用， “一言中的”的网络助手，维护系统的“正常运转” 。为此，北塔通讯网络科技发展有限公司开发的具有自主知识产权的网络运维管理系统网络运维管理系统作为定位于信息基础设施“运行维护管理”的管理产品，尤其注重分析运维的特点，注重分析使用者的特点，为企业信息系统管理人员提供了“基于网络平台、面向客户应用基于网络平台、面向客户应用”的网络资源与应用服务资源的综合网络管理系统及解决方案，面对企业复杂的异构网络环境和系统，可实现对信息系统所依托的网络平台资源、服务器资源、应用系统资源、信息服务网络平台资源、服务器资源、应用系统资源、信息服务资源资源等信息基础设施信息基础设施进行统一综合管理，能够帮助管理人员对所管理的信息系统进行全方位的监视和管理，有效预测、预防、隔离、诊断和解决发生的问题，掌握各种系统资源的利用情况，管理并提供服务水平报告，预先掌握客户体验。二、信息基础设施管理二、信息基础设施管理大量的信息系统管理实践表明：业务、应用对信息基础设施的依赖越来越大信息系统的复杂性越来越高不断投入运行的不同业务、应用所要求的灵活性越来越大用户对系统的要求越来越高投入信息基础建设的资金占信息预算的比率越来越高技术的生命周期越来越短对信息基础设施更高的要求以及更高的复杂性导致更高的维护、运行成本，信息基础设施最终拥有成本应该是初期的购置成本与后期的管理、支持成本的总和，通常，后者占总成本的 60%-90%，可见成本之高。 信息基础设施后期的管理、支持成本通常是无形的，因此特别难于管理，有效的管理措施实施得越早，对降低管理成本，提高运行效率的作用就越大，有效的管理：可以产生明确的可量化的结果可以提供质量稳定、可靠的应用保障可以协助企业根据更明晰的信息进行决策可以确保保障工作更有效率地进行-更少的“救火”可以更有效率地利用资源可以更早地发现提高生产率的“瓶颈”所在信息基础设施管理的目的在于降低运行维护成本，同时，提供信息平台的稳定的可用性。2.1、企业信息网络基础设施管理的特点2.1.12.1.1 企业信息系统架构（企业信息系统架构（EIAEIA）的综合管理）的综合管理现代企业规模的日益壮大以及大量持续地使用信息技术，决定了企业对 IT技术的高度依赖性，重新设计和整合他们的商务过程，建立以数据架构、应用架构、网络架构为核心的企业信息系统架构（EIA） ，因此要求网络管理必须上升到对整个企业信息系统构架（EIA）进行综合管理的层面上，才能全面地提升IT 服务质量，有效利用有限的资源，更好地支持企业人员及客户的需求，保证为企业及客户提供最有价值的服务。2.1.22.1.2、跨厂商跨平台的统一管理、跨厂商跨平台的统一管理首先，在企业网网络建设中出于性能、价格比考虑，考虑到技术的不断发展，考虑到不同时期网络建设的不同重点，同时也因为需要考虑投资保护，时至今日，完全是单一品牌设备、产品 组成整个网络的情况已很少见了，所以我们需要管理的对象是由各个厂商产品组成的混合平台。其次，正像今天的广域、局域网络无法再简单地以距离作为区分标准一样，今天我们 “平台” 的概念也早已超出了网络交换机、路由器的范畴，广义地说保障我们应用服务正常运行的所有设备，含电源保障设备、服务器设备等等在内都是我们应该统一加以关注的“平台”环境。2.1.32.1.3、纯设备、局部管理意义有限、纯设备、局部管理意义有限早期计算机信息网络管理概念的建立与网络设备管理产品的概念密不可分，久而久之， “设备管理”与“网络管理”在概念上不少用户心目中已混为一谈。然而，纯设备管理的意义有限，在今天的企业网络管理实践中意义不大。现在网络设备的质量与性能已经非常完善（无论国产的或进口的 ） ，三天两头出设备级别故障的可能性不高，甚至有用户表示“我的网络设备买来后从没有做过什么管理，照旧用得很好，所以我不需要什么网管”除非常少数的巨型网络以外，大多数企业网络设备所执行的运行规则相对较为固定，无需经常调整。因此需要的是基于整个系统的管理，而非仅基于设备的管理。人为区隔管理对象的办法实践证明行不通：问题的产生并不按“分类”边界 “分别”产生问题的解决不“切中”要害，孤立地试图“分类”解决，做不到我们需要的是面向整个基础设施的综合“视角” ，完整地反映信息系统运行“实际” 。2.1.42.1.4、基础设施管理以运行维护管理为主、基础设施管理以运行维护管理为主除科学研究用网络以外，网络管理人员所面对的企业网络环境，除非有大的应用调整，除非有网络结构扩充、改造，在一年 365 天中，绝大多数时段是处于运行维护阶段，是处于一种“不常出事”阶段，该阶段的特点使其对相应的管理产品有如下要求：运行维护需要运行维护需要“事前的管理事前的管理”因为绝大多数时段网络是处于一种“不出事”阶段，我们不能预期网络在“何时” 、 “何地”会出“何种”问题，所以管理产品应“主动”告诉我们些什么，而非被动地等待我们去查什么，既然系统还未出问题，让管理人员查“什么”呢？因此网络管理人员需要在问题尚未发生之间去发现网络中的薄弱环节，进行“事前的管理” 。运行维护较少进行设置管理运行维护较少进行设置管理设置管理比重很小，很少要求网络管理人员去改动设置，网络维护经验告诉我们，即便需要改动设置，调整配置，工程师亦主要使用“Telnet”等字符界面设置工具，很少通过图形化界面的管理产品，因为即便是产品原厂的图形化管理产品亦不能提供所有的设置功能（常常是一小部分 ） 。从服务器的角度看，更不可能三天两头去重新安装、配置服务器及其中的各种业务应用系统，不仅服务器上的业务数据的安全无法得到保证，业务应用的连续性也不能保证。运行维护需要综合管理数据运行维护需要综合管理数据整体的管理、信息综合的价值不是一堆孤立的数据所能包含的，信息有效综合对于我们建立管理的全局观，从整体把握整个系统的健康状况意义非常大。因此网络运维中尤其需要能启发思路的管理数据表现，所需要的管理产品不能仅仅“推卸责任式”地提供所有的原始数据，而应当主动的加工数据表现形式，“显式”地提示用户哪些方面需要关注。1、纯粹的瘫痪式故障、中断式故障是很容易鉴别的，当然发生这类故障时及时通报网络管理人员十分重要，但，更重要的是在接近发生故障时把各种故障的征兆及时让管理人员“感知” ，这些征兆在不同网络环境、不同用户环境下各不相同，并无统一标准，无法一概而论。举例说，一条线路流量为5Mbit/s，从纯设备管理角度说，在 100M 的线路中此数值什么问题也没有，但在实际用户环境中，如果这 5M 流量出现在备用线路上，这意味着发生了大的系统切换，是应该引起高度重视的事件。管理产品应将此信息“显式”地提示用户。2、迄今为止，自动的故障分析与诊断依然是非常难于全面、完整的做到，一旦发生故障，迅速定位问题可能的区域，可能的性质十分重要，在理论上哪儿都可能出问题的情况下，需要能启发解决问题思路的管理数据表现，而非一堆原始数据的堆砌。3、直观易用，运维管理的特点决定了网络管理人员不可能整天围着管理界面找问题，其对产品的熟悉程度不可能与整天在手头操作的系统相比，所以产品必须直观易用，因为不会有人总捧着说明书来使用管理产品。2.1.52.1.5、安全管理是重头、安全管理是重头企业网络的系统安全管理所面对的挑战时刻存在着，是我们日常管理工作中的重点工作，各类病毒的反复发作是绝大多数网络问题的根源。由于病毒特征千变万化，我们目前很难做出及时有效的事先防范。PC 服务器的后门、网络的安全漏洞是永远补不完的，因此从网络平台上对病毒、后门等安全漏洞所产生的各种症候进行诊断和监视，将各类可疑网络行为分离出来，主动巡查的效果远比各种补墙术更令人安心，有效的预防和发现网络攻击与病毒的扩散，防患于未然。2.1.62.1.6、管理的效益、管理的效益更加应用的需求更低的故障风险更高的实施应用、变更应用的能力更好的基础设施建设规划对产品供应商、服务提供商更好的掌控2.22.2、网络运维管理系统的特点与定位、网络运维管理系统的特点与定位2.2.12.2.1、网络运维管理系统特点、网络运维管理系统特点 关注产品的管理效率关注产品的管理效率注重实用性注重实用性网络运维管理系统关注“能为我做什么” ，而非“有什么” ，关注“能解决什么问题”而非“产品有什么功能” 。网络运维管理系统关注“感兴趣”功能的实施代价，避免那些失败的管理案例所揭示的问题。面向应用的综合管理面向应用的综合管理网络运维管理系统管理