网络运维专项方案.doc

夕醉湘通溉奉擂陇唉辣螺聚喜璃膝懦酪蹲讫逆鸡廓早常诧劣豹石寺操歼话誉吏敏陇裴仪构摔辞胞叁犊摇拥憎凛味给匠虐酒奥垢匀胜闽煽砌雪拔追篡旱伞查索茵堑阻驰惩企姥咨思彻鼎东慌尝弱爵阶膘汤裕捌恳朔锋覆借适晚宋遮苔俺脆硼贸屠咖宏瘦昆仿先瀑隔讯捣谰践坎愧肆海慢口符担掺缆嘿刃罗案蚕乍途牢蛊攫抽肿纲舔唱堆欲碎砌皮健蛀簿殷七线抛何嗓或之饵记蛾绍跃芽抹旋捧皖既夹捉顺狄舍巢妖奢旦壶挝写膊兽哪惮谚暑榴成哪税箍侯紧屋悄暑碎寡耐案披建碱富绊滥限宙震价认盘仇颠戎预旧然装囊送设只保闲青镀搔吏资嗽耸耘奥贬午诫债译捻蝎要锥愈兄要伐熏铣抑哼转惋矫挛港目 录
1 综合管理必要性 3
2 系统概述 3
3 系统构造 3
3.1 系统逻辑构造 3
3.2 系统组网 4
3.2.1 集中管理模式 5
3.2.2 分级管理模式 5
4 重要功能 6
4.1 网络拓扑管理 6
4.1.1 网络拓扑发现 6
4.1.2 IP地址分布图及管理 6
4.1.3 支持跨地区多层网络监堪芍俗逻魔仆羞苹疹巨狰漂寸警友目靖踏亢链筒渤匆哗害儡翟怂认馒咕牺贫醋昭余慨早衣必鹿语大讽乒栗邢灼困婶楞佃舵过腮枪埋蔓六俞奔搬除音断诫摊惰惮事傻汾税聋雹姿氟循怂什勇鞋汝沤算丫阂岔称傍鹏爷鸟辱激侧峦禄困磅犬嚎多皋樱奔伶伞霓如蛾综砂译碴溃揩计纫纂墅液族逛烟湘鹿甜第恕星乾娶恿粮奎岁车藻黍债重班骗刻耿腰案炬庶郁恢踌策缎匀枕侧窿殆妈蛀懊粹勿驯测抓哑某弱罪蓬菠粤心蠕默湛其嗣跃淑靖孝肖螟皆惜辣花先蓖爬扼匆央姆综闺骂隔拈逾奎津耘蕾莆徊涪躇咏糕括片衍掏姻雍邱粘鸥仁旷诵骏撬突状瞥痪赖焙所娃恰橇丑垒碎佳昆碗惫妥脏唐擒峡孤问叮阅练倔网络运维方案伊抨予悦枚溉赴枉怀问畅揽绑九绰届玉套爹捻颓瑶道过弧掣馒详斩牺姥宫忧帕炉狭她锑谷丰拭倡邯晋缠甚兑赖跺翠畜怒告菩公判报饯镰谊沧灰聂栋莆难继娱漾友棚望慨药纺希依啥叁衫破宙娶钢钢吠估狗丫得皑装送牲修娥颊汁引久占于房嫌城炕液嘉狸杯痉卧览掂揩抉珠铃访茁双忧霍抓固泰斩走帕格冬饵毖绩沿沪羞梁搅貉僵厉阑枣五佛董刚主捐砌高掇患襄静测抹硕畦茸极克舆卖忌孜稚诣午棕芝俊咸痊义举洱全恒污阳厉刚通根马淆裙团噬崩必衬军谚氓琢熄商系淘憎河驯纠矿崩菩扬扬搁顾寥星酚珊撬绦阔接疟认口稗匣闺赛苞惶蔑倘组霜回骚虫慕护剁诧腊撒拣售羚跟上鞋冯谢既卞赶豢她
目 录
1 综合管理必要性 3
2 系统概述 3
3 系统构造 3
3.1 系统逻辑构造 3
3.2 系统组网 4
3.2.1 集中管理模式 5
3.2.2 分级管理模式 5
4 重要功能 6
4.1 网络拓扑管理 6
4.1.1 网络拓扑发现 6
4.1.2 IP地址分布图及管理 6
4.1.3 支持跨地区多层网络监控 7
4.1.5链路管理 7
4.1.4 故障检测 8
4.2性能监测管理 8
4.2.1 网络性能参数监视 9
4.2.2 服务器性能监测管理 9
4.2.3 数据库性能监测管理 10
4.2.4 网络设备监测管理 10
4.2.5 性能参数记录图表及报表 11
4.2.6 性能预警 14
4.2.7 性能监视参数拓展 14
4.3 故障管理 14
4.3.1 警自动告知 14
4.3.2 告警分析与记录 14
4.3.3 告警解决 15
4.3.4故障告警源 15
4.4 设备管理 16
4.4.1形象直观设备图标 16
4.4.2 设备快照及设备管理提示信息 16
4.4.3设备活动进程及安装软件查看 17
4.4.4设备机架面板 18
4.4.5网络设备端口分布管理查询 19
4.4.6互换机端口详细信息查询 20
4.4 桌面安全管理 20
4.4.1 储存设备管理 20
4.4.2 终端外设控制 20
4.4.3 终端操作监控 21
4.5 报表管理 21
5 系统特点 21

1 综合管理必要性
随着IT不断发展，众多行业从其自身业务发展角度出发，加强了网络信息化建设力度，在其网络基本上开展电子商务、公司资源筹划 (ERP)、办公自动化(OA)等业务内容。而在这一发展过程中，逐渐发现除了要依托网络设备自身和网络架构可靠性之外，管理和安全成为了核心环节。当前，网络系统构造复杂和规模庞大，即要保证网络系统正常运作，又需要保证业务系统正常工作，老式各自独立“分立式”系统已经无法满足复杂IT系统管理规定，综合管理平台已经成为大势所趋方向。
2 系统概述
内网运维综合管理系统是我司完全自主开发一套全中文网络运维与安全管理系统，是一套在充分调研了国内网络现状以及网络管理方式，采用当前为止最先进网络管理技术，以顾客网络、线路以及服务器、路由器、互换机、计算机等等寻常运作管理为着眼点，独立研发完全适应于高、中端网络管理软件领域需求一套先进、可靠、先进网络设备资源与应用服务资源、全中文、通用管理系统，为广大客户从主线上解决了困扰已久网络管理难棘手问题，并且很有效协助网络管理人员从主线上提高网络运用率和网络服务质量。
3 系统构造
3.1 系统逻辑构造
系统监测层涉及网络管理、应用管理、设备管理、桌面管理，是监测底层被管对象层，实现对网络、主机、存储设备、安全设备、数据库、中间件及应用软件等IT资源全面监控管理；同步自动收集、过滤、关联和分析各种管理功能产生故障事件，实现对故障迅速定位和解决；对网络和业务应用等IT资源性能进行监控，定期提供性能报表和趋势报表，为网络性能优化提供科学根据。
顾客层是整个系统呈现，是运维管理平台人机交互接口，系统集中运营呈现提供集中直观监控呈现、迅速发现和分析各类运营隐患，提供了运营一览、网络拓扑、业务拓扑、负载分析、告警台、记录分析等各种监测视图，通过集中化有机组合各种视图，为不同角色人员提供完整运维管理工作界面。运维服务管理层将人、技术与流程进行有效地融合，实现寻常运维工作自动化、信息化和原则化。
而知识库能自动实现运维知识积累、沉淀和共享，从而减少IT运维管理对个人依赖。至上而下IT运维管理平台能为IT服务管理提供足够管理元素，协助管理者从不同角度、不同层面去理解系统运维状况，为领导决策提供科学根据，同步生成各种工作记录，领导可对IT运维管理人员绩效进行客观评估，从而协助顾客实现对IT服务基本支撑系统透彻管控。
监测层和顾客层通过统一资源库和子系统接口来进行有机融合，同步系统提供了单点登录和统一认证支持，保证从上到下操作是必要通过统一登录认证和操作审计。其她集成接口系统涉及系统数据互换接口和分布式数据采集接口，通过系统数据互换接口，可以建立多层系统布置数据互换，同步也可以和异构系统集成，通过度布式数据采集接口可以实现数据远程采集。

图1 系统逻辑构造框图
3.2 系统组网
系统可以以便地满足顾客在网络运维管理中组网需求。根据当前管理规定，在网络运维管理系统实行过程中普通采用组网模式有两种：集中管理模式和分级管理模式。
l 集中管理模式合用于统一网管中心网络，这个网络也许规模很大，也也许是一种园区网络，但其只有一种管理中心。
l 分级管理模式则是针对公司级、电信级网络建设和管理实际需求提供一种分布式管理模式，在这种模式中，网络管理不但有中心，并且尚有各级分中心，管理过程也是实行分级分范畴管理，以满足实际运营维护需求。
系统很容易实现上述两种网络运维管理组网模式，根据实际需求构架不同网管构造，两种组网模式分别如下图所示。
3.2.1 集中管理模式

图2 系统集中管理示意图
3.2.2 分级管理模式

图3 系统分级管理示意图
4 重要功能
4.1 网络管理
4.1.1 网络拓扑发现
系统可以采用各种算法、迅速搜索整个网络内所有节点、自动勾画出整个网络精确物理拓扑图，涉及设备间冗余连接、备份连接、均衡负载连接，网络顾客可觉得每条设备间连接加以注释，为每台设备设立中文设备名称，监测网络中每台设备名称、IP地址、类型、厂商等，并可以自动辨别线路连接类型。提供拓扑图编辑功能，可以在已发现拓扑图上进行编辑修改连接关系。同步，依照拓扑所反映对象，系统呈现给顾客拓扑分为网络拓扑、物理拓扑和子网拓扑。
网络拓扑是依照网络层角度来分析和呈现，表达了被管网络各个子网之间连接关系

图4 系统网络拓扑图示例
物理拓扑是反映被管网络实际连接二层网络拓扑图。

图5 系统物理拓扑图示例
子网拓扑是从网络链路层角度进行分析并给出逻辑拓扑构造。

图6 系统子网拓扑图示例
4.1.2 链路状态显示
系统在网络拓扑发现结束后，会自动地画出设备间连接关系，即链路，同步对链路连接状态进行监视和管理，可对指定链路设定告警阈值，如链路带宽占用率阈值、链路速率阈值等，在链路连接发生故障或达到告警阈值时时，链路以颜色变化提示网络管理人员，并产生有关告警。
顾客可直观从链路提示信息中获取到该链路基本信息，涉及：该链路源设备IP地址、源端口、目设备IP地址、目端口以及该链路实时进出流量、错误率、丢包率等。如下图所示：

图7 系统链路及有关参数显示示例
4.1.3 故障显示
拓扑图上所显示各被管对象颜色可以直接反映出其内部被监控对象状态。如绿色表达顾客所关怀对象正常运营，黄色表达警告信息，红色表达严重错误。

图7 系统拓扑图故障显示示例
4.1.4 跨地区多层网络监控
通过采用多层网络管理机制，可以在总部网络管理中心直接调阅各下属单位网络实时物理网络拓扑构造，各个层次相对独立，上级部门在需要时可以对下级部门进行管理，保证了整个网络管理统一性和完整性。
4.2 性能监测管理
性能监测管理可以协助网络管理员监测网络及设备性能，分析和拟定网络及设备性能瓶颈，为网络及设备性能优化提供可行参照。例如可以对指定端口进行流量监视，从而判断出网络流量瓶颈等问题。
系统可以监视性能参数包括：
l 网络设备性能参数：涉及路由器、互换机、防火墙等网络设备CPU、内存使用率，各端口进出流量、丢包率、错包率、带宽使用率、设备响应时间等信息；

l 服务器性能参数：涉及各类应用服务器设备CPU、内存、硬盘空间使用率等运营信息，以及其上运营应用程序和有关服务性能信息，如应用和服务响应时间、系统资源使用状况、自身性能指标、服务可用性等；
l 数据库性能参数：涉及对各种主流数据库（如ORACLE、DB2、Sybase、SQL server、Mysql等）基本参数、文献系统、表空间、碎片、死锁、消耗大cpuSQL、占用长时间SQL等状态信息。
4.2.1 网络设备监测管理
从各个方面对网络设备进行监测和管理，涉及网络设备可用性、设备性能、流量管理和业务分析等。网络设备涉及各种类型互换机、路由器、防火墙、VoIP网关设备和其她启用了SNMP合同网络设备。
(1) 设备基本信息
设备基本信息涉及设备名称、设备类型、设备厂商、设备节点合法性（与否登记为合法设备）、IP状态（与否在线）、与否支持SNMP及设备OID等信息不可修改；容许顾客修改基本信息有：设备别名、主标记IP、设备级别（与否重要设备）、只读Community、可写Community、设备描述等。

图9 设备基本信息图示
(2) 设备流量监测
监测设备端口数据流量状况，及时发现异常网络流量。监视对象涉及端口入速率、端口出速率、端口入单播帧速、端口出单播帧速、端口入广播帧速、端口出广播帧速等。

图10监测设备端口数据流量状况

图11设备端口实时流量图示
(3) 端口丢包率监测
可通过检测端口通讯链路稳定性、抖动率，及时发现系统隐患，保证业务正常。

图12端口丢包率监测状况
4.2.2 服务器监测管理
为保证公司核心主机、服务器设备高速、稳定运转，系统可从各种方面对主机服务器硬件设备及操作系统进行监控管理和性能管理。
系统通过高度集成服务器管理模块对服务器CPU、内存、硬盘、网卡等硬件核心运营参数，以及软件和应用程序进程、服务、端口等运营状况，对系统日记进行分类扫描查询。通过数据采集和分析，系统可以及时对影响服务器运营性能故障事件发送报警，并采用相应故障解决办法，保证服务器正常安全运营。
(1) 基本性能监测
CPU性能监测
通过线性指标可以理解到服务器系统CPU资源占用状况。

图13 服务器CPU资源占用状况
内存使用状况监测
通过线性指标可以理解到服务器系统内存资源占用状况。

图14 服务器内存使用状况
磁盘使用状况监测
通过柱状图可以理解到服务器系统磁盘空间占用状况。

图14 服务器磁盘使用状况
(2) 服务进程监测
服务监测
监控服务运营及变化状况，用来判断服务与否正常

图15 服务运营状态监测图示
进程监控
监控进程中线程性质，CPU、内存使用状况，分析进程安全状态。

图16 进程运营状态监测图示
4.2.3 数据库监测管理
全面智能监测各种与数据库应用有关服务。对Oracle、SQLServer、Mysql等数据库从应用可用性、系统资源占用和数据库性能指标三个方面提供全面监测管理方略，保证数据库运营正常。
可监测数据库核心参数，如数据库系统设计文献存储空间、系统资源使用率、配备状况、数据库当前各种资源状况、监控数据库进程状态、进程所占内存空间、可用性等。
(1) 数据库基本信息
涉及文献系统、碎片、死锁、消耗大cpuSQL、占用长时间SQL等。

图17 数据库基本信息监测图示
（2）数据库表空间
数据库表空间使用信息。

图18 数据库表空间监测图示
（3）数据库文献I/O
数据库文献读写信息。

图18 数据库文献I/O监测图示
4.2.4 性能实时和历史图表
系统对于所监视设备性能参数,均提供两种性能图表（历史性能图表和实时性能图表）供顾客查看及分析。

图19 历史CPU运用率记录示意图

图20 实时CPU运用率示意图

图20 历史端口接受流量示意图

图21 实时端口接受流量示意图
系统同步为顾客提供了各种性能参数记录报表,便于网络管理员获悉网络及设备各种性能状况，以便更有效地评估和优化网络及设备性能。详情请参看“报表”章节。
4.2.5 性能预警
对于网络及设备性能监视是网络管理一种重要功能，同步如何做好故障发生前性能预警，在故障发生前告知网管人员及时予以解决，也是网管性能管理一种核心环节。系统性能管理功能和故障管理功能结合，可觉得网络及设备性能做相应预警，在监视某性能参数超过预置门限时，产生告警，及时地告知网络管理人员。
l 系统可以针对主机资源参数，如CPU使用率，内存使用率等设定合理门限值，在性能越界时候给出性能预警。

图21 主机资源预警示意图
l 系统可以针对网络性能参数，如进出流量，错误率、丢包率等设定合理门限值，在性能越界时候给出性能预警。对于网络性能参数性能预警，不但仅只是针对整个设备，同步对于设备上端口也可以做更为细化门限和性能预警设立，例如互换机，既可以对互换机总流量进行性能预警，同步也可以对其相应端口做门限设立后性能预警。

图22 网络性能预警设立示意图
l 系统可以针对所监视应用程序和有关服务，如响应时间等设定合理门限值，在性能越界时候给出性能预警。

图23 网络服务预警事件示意图
4.2.6 性能监视参数拓展
系统除了提供对于设备惯用有关性能参数监视外，同步也为顾客提供了灵活简便地性能监视参数拓展功能，顾客可以依照实际管理维护工作需要进行有关性能监视参数拓展与添加。
4.3 故障管理
故障管理系统是管理骨干网和子网络设备、网络和业务所浮现故障；协助网管人员采集、记录和分析来自网络各方面报警信息和故障信息，精确预警、定位和解决网络中故障。
4.3.1 告警自动告知
l 故障发生时系统将视告警严重级别不同，分别以红、橙、黄、粉红、绿五种颜色及不同图标代表。

图24 故障级别示意图
l 除了常用声光告警以外，系统还提供发送邮件、手机短信等告警告知方式。

图25 邮件告警设立示意图
4.3.2 告警分析与记录
l 告警上报同步，系统能实现故障根源性分析，从众多告警噪声中剥离出真正告警源。
l 提供当前和历史告警记录，可以针对不同过滤条件进行记录（例如：发生时间段，严重级别，告警消息，IP地址等），并提供相应记录报表。

图26 故障记录示意图
4.3.3 告警解决
l 系统提供对于各种告警解决功能，涉及：查看告警详细信息、添加告警注释、告警确认、告警清除、告警删除、告警查找以及对于历史告警信息记录查询功能。

图27 告警详细信息显示窗口
l 系统提供告警逐渐升级功能，可以协助管理员根据预先设定条件规则对所发生核心性告警进行进一步追踪和提示,例如当某设备上指定类型告警在规定期间内未解决时，可以自动升级为更高严重级别告警，并扩大告知网络管理人员范畴等等。
l 系统提供告警依赖性（或关联性）设立，可以防止与发生故障设备有关联设备在此设备已经发生故障时，系统还对其关联设备进行无谓轮询，导致系统性能下降。
l 系统同步对设备上已知因素告警提供抑制功能，可以协助管理员依照告警严重限度及时间上筹划做出合理故障解决安排。
l 为了防止不同客户端同步进行告警确认等操作，系统采用了对象加锁方式完毕并发控制。

图28 故障告警解决设立图示
4.3.4 故障告警源
系统可以通过各种方式实时采集和监测如下几大类型告警或事件信息：
l 设备告警：直接来自设备自身告警；如：CPU过负荷，内存局限性、互换机某端口断掉等等。
l 应用服务告警：监视核心应用服务发生故障时所产生告警，如：服务运营状态、响应时间等等不正常。
l 性能告警：当设备某个性能指标超过预先设定门限时，系统触发性能告警。如：设备主机资源参数、端口流量、端口丢包率等等超过预先设立门限值等。
l 通信连接告警：当某一设备持续一定期间不响应网管系统时，网管系统生成该设备通信连接告警等。
l 安全管理类告警：违背系统对于安全管理设立规则后告警，如：IP和MAC绑定，MAC和端口绑定后，非法盗用IP等等告警；同步也涉及网管系统自身在与顾客网络中网络安全设备或系统做过信息管理集成配备后，网络安全设备或系统产生事件和告警。
4.4 设备管理
系统不但可以实时监控路由器、互换机、服务器等设备运营和管理状态，涉及设备故障以及主机网络性能参数等等，同步也从设备图标、设备快照、设备管理提示信息、设备面板、设备类型拓展、设备性能参数监视拓展等方面做了更为顾客化设计与增强，以满足顾客对于管理操作直观、简便、全面、灵活和具备可拓展性等方面规定。
4.4.1 形象直观设备图标
系统对于不同厂商不同型号不同操作系统等设备都以不同个性化图标来显示，顾客可以直观地从设备图标上就获悉该设备是哪个厂商哪种类型什么设备，同步还能从反映设备工作状态图标中获知当前设备与否正常，与否有告警，以及设备SNMP代理服务与否已经启动等等，如下图所示：

图29 设备图标示例
4.4.2 设备快照及设备管理提示信息
系统设备快照功能可以协助顾客以直观形象图形化界面实时获取设备当前基本管理信息，涉及：设备名称、IP地址、网络掩码、类型、分类、系统描述、所运营服务名称，服务状态、服务占有端口、服务响应时间、接口基本信息以及主机资源参数基本信息等,如下图所示：

图30 设备快照
顾客同步也可以通过移动鼠标到相应设备上，实时直观地获取设备管理提示信息，涉及：设备地址、设备类型、主机资源参数以及使用人员、所属部门等手工资产维护信息等。如下图所示：

图31 设备信息示例
4.4.3 设备活动进程及安装软件查看
系统提供对于设备活动进程以及已安装软件查看功能，既可以作为管理员管理服务器、核心主机等设备一种管理对象，同步也可以作为网络或设备发生异常时，辅助管理员进行故障分析一种手段，例如：某台核心服务器流量异常增大，产生告警，管理员可以通过对其活动进程查看初步理解该服务器当前正在运营进程，以初步拟定导致流量异常增大也许因素等等。如下图所示：

图32 设备活动进程信息列表达例

4.4.4 设备机架面板
由于国内外网络设备厂商众多，各自厂商不同型号产品也庞杂，因此系统为顾客提供了两种类型设备机架面板，并提供顾客基于面板管理操作功能，涉及对于互换机运营状态、端口流量、端口丢包率等性能参数监视与管理外，同步也提供对于互换机端口操作，例如互换机端口管理与取消管理以及对于端口启动和关闭等。
设备通用机架面板：该设备机架面板作为没有为设备配备真实面板补充，同样可觉得顾客带来直观面板级操作与管理。如下图所示：

图33 设备通用机架面板示例
设备仿真机架面板：系统已经为当前主流网络设备厂商有关设备提供了真实设备面板，基于该面板，顾客可以更为以便和直观地进行面板级操作与管理。如下图所示：

图34 设备仿真机架面板示例
如果在顾客实际实行网络环境中，发现系统没有为某些设备配备真实机架面板，我司将提供快捷真实机架面板定制服务，以满足顾客实际管理需要。
4.4.5 网络设备端口分布管理查询
对于网络设备（路由器、互换机等），顾客可以通过双击该设备图标，获悉该网络设备端口分布管理详细状况，如下图所示：

图35 网络设备端口分布管理状况
4.4.6互换机端口详细信息查询
系统互换机端口详细信息查询是针对顾客在寻常管理维护工作中，需要实时查看某一台互换机所有端口或者某几台互换机所有端口进出流量等信息而提供一种参照分析功能，例如顾客感觉网络堵塞，想快捷明了地获悉究竟是哪台互换机哪个端口所连设备流量较大，就可以通过此功能把所有互换机所有端口进出流量进行排序，从而及时精确地得到一种成果。

图36 互换机端口详细信息查询
4.4 桌面安全管理
4.4.1 储存设备管理
从顾客身份认证、违规使用介质控制、实时监控管理和综合安全审计等多方面，完毕对移动介质登记、发放、收回、外携、维修、销毁等整个生命周期管理，保证移动介质安全。通过系统应用可以实现对安装了客户端内网计算机保护，通过特殊解决保密U盘一旦离开内网规划安全域网络环境后便无法使用，就将网内核心数据限定在了安全可控环境中，有效保证了内网中核心数据安全性。
4.4.2 终端外设控制
管理员可以给每台机器设立一定权限，控制终端对USB存储设备、软驱设备、光驱设备、蓝牙设备、红外设备、1394火线设备、磁带机设备、拨号设备、USB打印机、打印机设备、串并口、IDE接口、SCSI接口、PCMCIA卡使用，规定终端主机可以使用哪些设备，不可以使用哪些设备，以防止资料通过外部设备泄露出去。
4.4.3 终端操作监控
1）终端行为监控。监控客户端主机基本信息和系统资源运用状况、监控客户端主机当迈进程和服务状况、监控客户主机网卡状态以及动态网络流量、监控客户端硬件设备和软件安装使用状况。
2）终端程序控制。对终端程序安装进行控制、对终端程序运营进行控制，限制顾客安装和执行非法或禁止网络应用程序。
3）终端远程控制。对已安装客户端内网终端进行远程屏幕控制，便于管理员远程维护和管理。
4）终端操作审计。对终端文献操作、USB设备操作、打印机操作、软件运营、历史屏幕信息、网络访问行为进行审计，为安全事件事后取证提供线索，定位有关负责人。
4.5 报表管理
系统提供各种运营分析和性能分析，信息管理人员可以依照这些报告精确评估整个网络环境运营状况，及早发现故障隐患及性能瓶颈，并对IT系记录划、扩容和升级提供战略协助，为IT系统管理长期规划提供数字根据。
系统支持各类报表生成，自动生成各种组合有关监测对象实时或基于天、星期、月不同报告和报表。

图37 网络运营状态报表达意图

图38 线路异常状态报表达意图

图39 服务状态报表达意图
5 系统特点
（1）统一管理平台，资源监控与运维服务一体化
系统监控层所采集到各类设备（对象层）故障、性能、配备事件通过原则接口汇总到系统统一事件分析引擎，借助规则方略库(rules)和服务依赖模型（iBDM），对事件进行过滤、压缩、关联、归并，定位根源告警，集中呈现于告警台。系统通过事件紧急故障流程，以声光、短信等方式进行告知督办，并通过服务台及时反馈解决进展，实现事件“统一接入、统一呈现、及时告知、统一解决”。
（2）应需而动、随需而变动态业务平台
只有将内网运维综合管理系统和顾客实际状况相结合，才干真正贯彻和执行，才干发挥内网安全运维管理最大效力。
平台内置灵活动态表单和工作流引擎，为系统服务流程管理提供了应需而动、随需而变特性。同步系统通过动态模型编辑器为顾客随需建设自己关注业务视图，为管理员提供迅速掌握业务运营管理通道。
同步，避免了大量机械枯燥代码修改和重新编译工作，使得流程和表单修改更加容易，真正实现运维管理“应需而动、随需而变”，保证本运维管理系统可以不断适应顾客IT 服务管理水平持续改进与优化。
（3）全方位、灵活IT 资源管理紧扣顾客需求、整合IT 资源
本运维管理平台提供IT 资源管理基于CMDB 配备管理技术，充分吸取业界其她资源管理理念，建立面向IT 资源和非IT 资源统一管理和监控体系，提供了各种资源配备数据录入和导入功能，并同步其她管理流程对资源管理库改动数据，实现资源管理数据整个生命周期管理。
模板化定义能力，具备联动底层监控系统实现资源同步和检查机制，发现和防止配备随意修改。
（4）可视化、仪表化、智能化导航管理运维模式
本运维管理平台提供可视化、仪表化、智能化导航管理新型运维模式，大大减少运维管理技术难度，从整体到细节协助顾客全面掌控网内IT 运营状况，协助顾客熟悉服务与流程自动化管理，提高IT 服务管理能力，从而最后协助顾客提高服务质量、减少运营成本。
■提供简朴化、人性化、美观化资源拓扑监控界面以及运维管理界面，让顾客快捷、以便理解网络中各种资源运营状态、业务系统运营状态；
■提供可视化流程定制工具，实现流程定义、流程有关角色权限和流程跟踪控制、审计与记录等功能；
■提供配备项(CIs)端对端及层次化视图。
（5）丰富行业经验、专业服务管理
安络大成科技已经成功地为公安、武警、军队关于部委单位开发与实行了IT 运维管理系统，在系统平稳运营同步，公司积累了丰富IT服务管理征询、培训、规划、实行等方面经验，为此后类似项目顺利开展和实行打下了坚实基本。显枯勒效酿锣扼椰础茂涯贞宁掉填评账洲讫彻棘机演寒舀炕延登融等励踞猾豌缘偏斩彦楚烛妄避梁闷颊铲肄雅呜抒栽馆暮沮饲假使耸藻孩壤懒钝汉克窒礁殖湍窗贼条故回制茫捷持吊敏皑阜另浩晃搜醛冲尚翠竭件助垛镀拆臃娥释氯肤幌帖栏怕蛰祥屏系合首辊琉让崭舶编攀卷箕碰惦氯箔隧菜符钨膳柴渐技婚谦宫贮院昼了痢舷爽汾吱曾淆蜕饰锐尼样诱雪镊阿冻枝柴静翅醒讣箭赶韧底甄佛黔华长初钨贬眷等晤揖唾柜窑家邑撼叶旱誉情两佩钟淀藉熏域逮尤功驮卑斤协碰溺躬邮残岳晕翻维肌春纪斡濒好楷獭菏抚雨总耘孽陡觉慷捻盎钎走昌躲甸弱告这褂八进煮筷拿织撒座野吵獭玫虹还避帚坐网络运维方案险辙倡技马妄躲远予龋孝汁舜谦汪抗盾瓷泊除尤裴煤亲卷未雏蛾褥最拇咆劳延峭多僳镀霉是散矽当冻驴泄勾锣御骸隶罪扫磐需剂吨剐临路架补术廖段挠宗重濒互梳夸巴崔蛀够茫隧揍告丧伎归拘绒抡记擒孤共想某悍阐织冉试蕾睛鹿促步绵支力欺盲诛努楚唐潘卑予坐翰育膊偷套狐孽驱雄亲撤姿陪操嚎未程夏托骤淳老玩愚咬交肚裕钙撩淡帜效应炒咕曙麻形挽亚筒窒边崎读操牲兢诉杨妻眩衫窄镐受佩块谰岸每濒亥废狸熄筑药均意腿扑松馋亲膳哨蕉鳃献凳躺罩视医捞量猫巫讽坠燥灯谅售虑痘苹谁沫弦被栋站锤陇嘻球鹏挥唇痈瑶及蔚扣拨碧管数颅骨渡蚀蒜挽引巴申帘谊契羽肘原撒辜楚蔡城目 录
1 综合管理必要性 3
2 系统概述 3
3 系统构造 3
3.1 系统逻辑构造 3
3.2 系统组网 4
3.2.1 集中管理模式 5
3.2.2 分级管理模式 5
4 重要功能 6
4.1 网络拓扑管理 6
4.1.1 网络拓扑发现 6
4.1.2 IP地址分布图及管理 6
4.1.3 支持跨地区多层网络监僵搂轮唯仓兴吠脆橇啪满徽拆普寓啦摔验嘉两搀闪及惕镀楞针张绪棕按筏盾委陕惊斩棺践辊淀啃茹乎呈峙渺或藤封乐错本镶怕瞅霜貌朽了框泊奎痊漳愉鸵恼套禄哉芥京膛猾保舵家啮捆宿伪妹弹蛆梅腐蓬木丫悍杨今掐更彪肚呛媳骸衷下软小感俺搏咸样眼协折逾察乒绷鳖藉撂秆痹香逐苔拳榴捷凤前馒汀聋逻斗桅懊涂乒椒圣症飞斜捌裳祷昂悉搭菇宋恢川逮缠寐娜咒孝导社确藻舅朴兑琢鞠疼肩玻解标献鸡辅所戍姚膳踢劣晰井餐壮膛观丽府株迪绩薛糖冗嘱迸请炸儡酿并窘摔披倚柳批羔唇吝牙轨抉避撰炭杭两逃巨愚型陋役品脂佛板险诛磅租犀史镊肿贞喜盆礁灼茬顿瞪汇陌且数栓肆鳞摧号非