H3C網(wǎng)絡(luò)管理軟件施工組織設(shè)計(jì)及對(duì)策

1、-. z.網(wǎng)絡(luò)管理功能1 全面的基礎(chǔ)資源管理更多的管理設(shè)備類型：除了傳統(tǒng)的路由器、交換機(jī)外，更能對(duì)網(wǎng)絡(luò)中的無(wú)線、安全、語(yǔ)音、存儲(chǔ)、監(jiān)控、服務(wù)器、打印機(jī)、UPS等設(shè)備進(jìn)行管理，實(shí)現(xiàn)設(shè)備資源的集中化管理。多廠家設(shè)備的統(tǒng)一管理：除了對(duì)H3C的網(wǎng)絡(luò)設(shè)備管理外，iMC平臺(tái)還實(shí)現(xiàn)了對(duì)業(yè)界其他主流廠家網(wǎng)絡(luò)設(shè)備的管理。靈活快捷的自動(dòng)發(fā)現(xiàn)算法：基于H3C專利的發(fā)現(xiàn)算法，iMC平臺(tái)不僅提供了快速自動(dòng)發(fā)現(xiàn)方式，還提供了四種高級(jí)自動(dòng)發(fā)現(xiàn)方式，包括路由方式、ARP方式、IPSec VPN方式、網(wǎng)段方式等，能快速、準(zhǔn)確地發(fā)現(xiàn)網(wǎng)絡(luò)資源。直觀的設(shè)備面板管理：支持設(shè)備面板管理，所見即所得的顯示設(shè)備的資產(chǎn)組成和運(yùn)行狀態(tài)。清晰的網(wǎng)

2、絡(luò)設(shè)備資產(chǎn)管理：在將iMC平臺(tái)中管理的設(shè)備增加到網(wǎng)絡(luò)資產(chǎn)管理的同時(shí)，系統(tǒng)還會(huì)自動(dòng)發(fā)現(xiàn)該設(shè)備上可以管理的配件信息，并將這些配件加入到網(wǎng)絡(luò)資產(chǎn)中進(jìn)行管理，管理員可以對(duì)網(wǎng)絡(luò)資產(chǎn)信息進(jìn)行修改，還可以查看該資產(chǎn)的子模塊信息、接口信息以及變更審計(jì)歷史信息。2 靈活的拓?fù)涔δ芏喾N網(wǎng)絡(luò)拓?fù)湟晥D：除傳統(tǒng)的IP拓?fù)湟晥D外，iMC平臺(tái)還提供全網(wǎng)絡(luò)的拓?fù)湟晥D和自定義拓?fù)湟晥D，使用戶可以根據(jù)自己的組織結(jié)構(gòu)、地域情況、甚至樓層情況清晰靈活地繪制出客戶化的網(wǎng)絡(luò)拓?fù)?。在全網(wǎng)絡(luò)拓?fù)湟晥D中，用戶可以隨意組織和定制子圖。增強(qiáng)的二層拓?fù)洌簜鹘y(tǒng)實(shí)現(xiàn)的拓?fù)涠际腔贗P的三層拓?fù)?，iMC平臺(tái)在此基礎(chǔ)上更支持二層拓?fù)?，?shí)現(xiàn)了同一個(gè)VLAN或

3、者網(wǎng)段部PC與網(wǎng)絡(luò)設(shè)備、二層網(wǎng)絡(luò)設(shè)備之間的互連關(guān)系，更方便直觀的體現(xiàn)了網(wǎng)絡(luò)中設(shè)備的互聯(lián)關(guān)系。數(shù)據(jù)中心機(jī)房、機(jī)架拓?fù)洌篿MC平臺(tái)支持按設(shè)備物理位置進(jìn)行組織的數(shù)據(jù)中心機(jī)房和機(jī)架拓?fù)?。通過(guò)此拓?fù)湟晥D，用戶可以很方便的找到設(shè)備在機(jī)房中所處位置，進(jìn)而對(duì)設(shè)備物理實(shí)體進(jìn)行管理維護(hù)。3 智能的告警管理直觀的故障列表：H3C智能管理中心能自動(dòng)匯總?cè)W(wǎng)中故障設(shè)備，形成故障設(shè)備列表，使管理員能快速、清晰的找到需要關(guān)注的故障設(shè)備。智能的告警關(guān)聯(lián)：提供對(duì)重復(fù)告警、突發(fā)的大流量告警、未知告警的自動(dòng)過(guò)濾，用戶還可以自定義過(guò)濾規(guī)則，以有效壓縮海量網(wǎng)絡(luò)告警，使得管理員直接關(guān)注真正的網(wǎng)絡(luò)故障。告警根源分析和影響度分析：提供基于拓

4、撲的區(qū)域告警根源分析，提供告警關(guān)聯(lián)分析，提供告警分組分析，有效屏蔽故障引起的海量表象告警，方便用戶快速定位、查找故障根源，確認(rèn)故障影響的圍。告警定義和Mib導(dǎo)入：在支持標(biāo)準(zhǔn)Trap以及H3C、華為、Cisco等主流廠商私有Trap基礎(chǔ)上，還提供新增及通過(guò)Mib導(dǎo)入Trap定義功能，方便快速地支持各廠商新Trap。豐富的告警轉(zhuǎn)發(fā)機(jī)制：除提供告警聲光提示、轉(zhuǎn)Email、轉(zhuǎn)短信等方式外，還可以針對(duì)不同的告警定義不同的提示容以及對(duì)應(yīng)維護(hù)參考，當(dāng)再次出現(xiàn)同類告警后能直接對(duì)應(yīng)到相應(yīng)的維護(hù)參考。結(jié)合拓?fù)渲庇^的設(shè)備故障狀態(tài)監(jiān)控：與傳統(tǒng)的網(wǎng)管告警和拓?fù)錉顟B(tài)互相分離做法不同，使用顯著的顏色把故障狀態(tài)直觀的反映在拓

5、撲中的設(shè)備和鏈路圖標(biāo)上，用戶僅需要查看拓?fù)?，即可知道網(wǎng)絡(luò)的整體運(yùn)行狀態(tài)。Syslog接收與分析：iMC平臺(tái)支持多廠商設(shè)備的Syslog原始報(bào)文接收，提供日志瀏覽、查詢、導(dǎo)出及自動(dòng)轉(zhuǎn)儲(chǔ)功能。并且可以根據(jù)預(yù)定義及用戶自定義規(guī)則對(duì)Syslog報(bào)文進(jìn)行分析，將關(guān)鍵事件升級(jí)為告警，有效地幫助用戶在海量Syslog報(bào)文中及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)關(guān)鍵事件。安全事件聯(lián)動(dòng)：iMC平臺(tái)對(duì)多廠商設(shè)備的Syslog報(bào)文進(jìn)行分析，提取安全相關(guān)的關(guān)鍵信息（比如攻擊事件類型、攻擊源、攻擊目的），并根據(jù)安全控制策略，采取匹配的安全動(dòng)作，比如關(guān)閉攻擊源網(wǎng)絡(luò)端口等。4 易用的性能管理一目了然的網(wǎng)絡(luò)TopN性能指標(biāo)：CPU利用率、存利用率、帶

6、寬利用率、設(shè)備響應(yīng)性能、設(shè)備不可達(dá)等是網(wǎng)絡(luò)性能管理中用戶最關(guān)注的幾項(xiàng)，iMC平臺(tái)通過(guò)TopN列表，使用戶能一目了然當(dāng)前網(wǎng)絡(luò)中的性能瓶頸問(wèn)題。性能視圖：用戶可靈活定制性能數(shù)據(jù)瀏覽視圖，分析網(wǎng)絡(luò)運(yùn)行趨勢(shì)。性能視圖支持多指標(biāo)多實(shí)例數(shù)據(jù)組合的展示，支持TopN明細(xì)表格、TopN柱圖、折線圖、柱狀圖、面積圖、匯總數(shù)據(jù)多種性能監(jiān)控?cái)?shù)據(jù)展示方式。性能與告警的深度結(jié)合：iMC平臺(tái)支持對(duì)每一個(gè)性能指標(biāo)設(shè)置兩級(jí)閾值，發(fā)送不同級(jí)別的告警。用戶可以根據(jù)告警信息直接了解到設(shè)備監(jiān)視指標(biāo)的性能情況，有助于用戶隨時(shí)了解網(wǎng)絡(luò)的運(yùn)行狀態(tài)，預(yù)測(cè)流量發(fā)展趨勢(shì)，合理優(yōu)化網(wǎng)絡(luò)。詳實(shí)的性能統(tǒng)計(jì)報(bào)表：利用采集到的性能數(shù)據(jù)信息，iMC平臺(tái)能對(duì)

7、關(guān)鍵的性能監(jiān)控容形成實(shí)用、詳實(shí)的統(tǒng)計(jì)報(bào)表，用戶可以直接打印這些報(bào)表，也可以將報(bào)表導(dǎo)成E*cel、Html、PDF、Word等形式的文件。豐富的拓?fù)湫阅苤笜?biāo)實(shí)時(shí)展示：iMC平臺(tái)支持在的拓?fù)渲姓故驹O(shè)備和鏈路性能監(jiān)控?cái)?shù)據(jù)，用戶可為不同設(shè)備和鏈路定制不同展示指標(biāo)。5 強(qiáng)大的配置管理資源化的配置和軟件管理： iMC平臺(tái)以資源管理的角度提供了配置模板庫(kù)和設(shè)備軟件庫(kù)的管理。配置模板庫(kù)維護(hù)網(wǎng)絡(luò)設(shè)備配置模板文件、用戶常用的配置模板片段兩種資源；配置模板文件可部署為設(shè)備的啟動(dòng)配置或者運(yùn)行配置；配置模板片斷可部署為設(shè)備的運(yùn)行配置，也可通過(guò)啟用下發(fā)命令后將設(shè)備運(yùn)行配置保存為啟動(dòng)配置”選項(xiàng)部署為啟動(dòng)配置，并且配置容可以

8、帶有參數(shù)，在部署時(shí)根據(jù)設(shè)備的差異設(shè)置不同的值。設(shè)備軟件庫(kù)維護(hù)各類軟件文件。除了管理設(shè)備的版本軟件，還支持設(shè)備上各種業(yè)務(wù)的軟件管理（目前包括ONU軟件、ONU算法等設(shè)備軟件資源），從而實(shí)現(xiàn)設(shè)備軟件文件的統(tǒng)一管理。用戶可以將配置模板、設(shè)備軟件文件從系統(tǒng)中導(dǎo)出到本地系統(tǒng)，建立本地的配置、軟件文件資源備份；反過(guò)來(lái)也可以從本地文件中導(dǎo)入到iMC平臺(tái)中。集中化的設(shè)備配置和軟件信息展示：提供全網(wǎng)設(shè)備的配置文件、軟件版本信息集中式展示，包括設(shè)備的當(dāng)前軟件版本、最新可用于升級(jí)的軟件版本、最近備份時(shí)間、是否已加入自動(dòng)備份計(jì)劃等信息；可提供管理員對(duì)設(shè)備的集中操作包括設(shè)備配置部署、設(shè)備配置備份與恢復(fù)、設(shè)備軟件升級(jí)與恢

9、復(fù)、設(shè)備空間管理、設(shè)備軟件基線化管理功能，極大的方便了管理員直觀的掌握當(dāng)前網(wǎng)絡(luò)的配置和軟件版本?；€化的設(shè)備配置變更審計(jì)：通過(guò)配置備份歷史和軟件升級(jí)歷史的管理，實(shí)現(xiàn)基線化的設(shè)備配置變更審計(jì)功能，使配置文件管理和軟件升級(jí)管理具有了可回溯性。提供設(shè)備運(yùn)行配置和啟動(dòng)配置的基線化版本管理，將每個(gè)設(shè)備相關(guān)的配置文件劃分為三種版本：基線、普通、草稿。便于管理員識(shí)別、管理。并可快速恢復(fù)至基線配置。提供設(shè)備軟件基線化版本管理，每個(gè)設(shè)備可以指定一個(gè)基線版本，提供基線審計(jì)及快速恢復(fù)至基線版本功能。自動(dòng)化的建立可追溯的網(wǎng)絡(luò)配置：通過(guò)啟動(dòng)自動(dòng)備份功能，幫助管理員周期性自動(dòng)地完成設(shè)備配置的歷史備份，為用戶自動(dòng)建立起可追

10、溯的網(wǎng)絡(luò)配置。用戶可以針對(duì)不同的設(shè)備設(shè)置不同的備份周期和備份時(shí)間點(diǎn)，支持按天、周、月周期備份。支持網(wǎng)絡(luò)運(yùn)行設(shè)備的配置變化檢查，一旦配置發(fā)生變化，立刻以告警方式通知管理員關(guān)注。6 豐富的VLAN管理iMC平臺(tái)的VLAN管理的功能包括：全網(wǎng)VLAN管理、 VLAN設(shè)備管理、VLAN拓?fù)?、VLAN批量部署等，同時(shí)提供詳細(xì)的VLAN操作結(jié)果報(bào)告，方便網(wǎng)管員跟蹤VLAN配置的歷史記錄。全網(wǎng)VLAN管理：通過(guò)全網(wǎng)VLAN管理功能，管理員可以很方便的在全網(wǎng)圍增加、修改和刪除VLAN，查看VLAN具體的不屬于哪些設(shè)備，并能夠方便地對(duì)VLAN的設(shè)備進(jìn)行管理。VLAN設(shè)備管理：iMC平臺(tái)提供了對(duì)單個(gè)設(shè)備上VLAN

11、相關(guān)資源的管理，比如對(duì)VLAN、路由虛接口、Access、Trunk、Hybrid的創(chuàng)建、刪除和修改。VLAN拓?fù)洌涸赩LAN拓?fù)渲?，通過(guò)節(jié)點(diǎn)或鏈路加亮的方式顯示是否允許當(dāng)前VLAN通過(guò)，這對(duì)于判斷VLAN的連通性非常方便；同時(shí)允許管理員直接基于拓?fù)鋱D進(jìn)行配置，使當(dāng)前VLAN在*節(jié)點(diǎn)和鏈路上允許通過(guò)，相對(duì)傳統(tǒng)的配置方式較為直觀。VLAN批量部署：采用向?qū)Х绞?，提供?duì)全網(wǎng)的VLAN資源進(jìn)行批量配置，包括批量部署Access口、批量部署Trunk口、批量部署Hybrid口、批量部署VLAN等。7 實(shí)用的IP/MAC管理IP地址分配：將IP地址作為網(wǎng)絡(luò)中的一種資源，進(jìn)行統(tǒng)一分配和管理。管理員可以通過(guò)

12、自動(dòng)掃描，快速的查找網(wǎng)絡(luò)中正在使用的IP地址，從而進(jìn)行方便快速的分配。除了自動(dòng)掃描外，管理員也可以根據(jù)情況，手工設(shè)置要分配的IP地址。使用劃分IP地址段功能，管理員還可以按照部門、辦公區(qū)等方式，將多個(gè)IP地址劃分到一個(gè)IP地址段中，以便對(duì)IP地址進(jìn)行更方便的管理。IP地址完成分配以后，管理員能夠通過(guò)詳細(xì)的IP地址分配情況統(tǒng)計(jì)圖表和各類查詢條件，直觀的了解和掌握整個(gè)網(wǎng)絡(luò)的IP地址資源使用情況。IP/MAC綁定：IP/MAC綁定可以將IP地址與MAC地址進(jìn)行綁定，這種方式的好處在于可以防止用戶隨意修改IP地址，做到IP地址的統(tǒng)一管理，避免安全隱患。通過(guò)IP/MAC綁定功能，iMC平臺(tái)將對(duì)操作員配置

13、的IP/MAC綁定關(guān)系進(jìn)行管理，當(dāng)用戶使用錯(cuò)誤的IP/MAC配置接入網(wǎng)絡(luò)時(shí)，iMC平臺(tái)將發(fā)送告警通知管理員，以便管理員能夠及時(shí)發(fā)現(xiàn)安全隱患。IP/MAC綁定功能，不會(huì)下發(fā)數(shù)據(jù)到設(shè)備，而是將IP/MAC綁定關(guān)系放在網(wǎng)管中維護(hù)，與設(shè)備上支持的綁定功能實(shí)現(xiàn)不同。網(wǎng)絡(luò)管理員可以根據(jù)自己的管理需要，可以通過(guò)自動(dòng)掃描來(lái)發(fā)現(xiàn)當(dāng)前網(wǎng)絡(luò)中已經(jīng)使用的IP地址和MAC地址的關(guān)聯(lián)關(guān)系來(lái)進(jìn)行綁定，也可以通過(guò)新增的方式來(lái)創(chuàng)建IP/MAC綁定關(guān)系。IP/MAC綁定信息包括IP地址、MAC地址、機(jī)器名稱和機(jī)器類型信息。MAC/接口綁定：MAC/接口綁定可以將終端MAC地址與接入設(shè)備上的接口進(jìn)行綁定，這種方式的好處在于可以防止

14、未授權(quán)的終端MAC地址接入到接入設(shè)備上的特定接口，及時(shí)發(fā)現(xiàn)非法接入網(wǎng)絡(luò)的安全隱患，避免造成的網(wǎng)絡(luò)流量異常等網(wǎng)絡(luò)問(wèn)題。通過(guò)MAC/接口綁定功能，iMC平臺(tái)將對(duì)操作員配置的MAC/接口綁定關(guān)系進(jìn)行管理，當(dāng)未授權(quán)的MAC接入到接入設(shè)備的接口時(shí)，iMC網(wǎng)管將發(fā)送出告警通知管理員，以便管理員能夠及時(shí)發(fā)現(xiàn)安全隱患。管理員可以通過(guò)自動(dòng)掃描來(lái)發(fā)現(xiàn)當(dāng)前網(wǎng)絡(luò)中已經(jīng)使用的MAC地址和接口信息的對(duì)應(yīng)關(guān)系并對(duì)其進(jìn)行綁定，也可以通過(guò)新增的方式來(lái)創(chuàng)建MAC/接口綁定關(guān)系。MAC/接口綁定信息包括MAC地址、IP地址、機(jī)器名稱、機(jī)器類型、接口描述以及接口所在設(shè)備IP信息。IP接入定位：IP接入定位用于查看網(wǎng)絡(luò)中*個(gè)客戶端與設(shè)

15、備之間的接入關(guān)系，即根據(jù)客戶端的IP地址或MAC地址，查看該客戶端是通過(guò)哪臺(tái)設(shè)備的哪個(gè)接口在何時(shí)接入到網(wǎng)絡(luò)的。使用IP接入定位功能，可以幫助網(wǎng)絡(luò)管理員迅速定位網(wǎng)絡(luò)中存在安全隱患的客戶端，并將其隔離，以保證網(wǎng)絡(luò)的正常運(yùn)行。IP/MAC學(xué)習(xí)查詢：查詢*臺(tái)交換機(jī)或者交換機(jī)的*個(gè)接口學(xué)習(xí)到的所有IP/MAC地址信息，用于確定*臺(tái)網(wǎng)絡(luò)設(shè)備大概所在的位置。學(xué)習(xí)到的IP/MAC信息包括：交換機(jī)IP、交換機(jī)接口描述、VLAN ID、IP地址、MAC地址。8 專業(yè)的網(wǎng)絡(luò)分級(jí)分權(quán)管理對(duì)于大型網(wǎng)絡(luò)和業(yè)務(wù)管理的需要，iMC平臺(tái)提供分級(jí)分權(quán)管理功能。通過(guò)權(quán)限管理，可為不同的iMC操作人員規(guī)劃不同的權(quán)限，不同的權(quán)限對(duì)應(yīng)不

16、同的設(shè)備分組，從而實(shí)現(xiàn)精細(xì)化分權(quán)管理能力。分級(jí)管理功能是將整個(gè)網(wǎng)管分為上、下級(jí)兩層（或更多層），其中專業(yè)版iMC平臺(tái)為上級(jí)網(wǎng)管，其他的iMC平臺(tái)（專業(yè)版或標(biāo)準(zhǔn)版）為下級(jí)網(wǎng)管。用戶可以通過(guò)上級(jí)網(wǎng)管直接對(duì)下級(jí)網(wǎng)管及其管理的設(shè)備進(jìn)行管理。下級(jí)iMC的重要設(shè)備、重要告警的告警信息可以通過(guò)分級(jí)網(wǎng)管的告警功能通知上級(jí)iMC的管理人員?？梢栽谏霞?jí)iMC的下級(jí)網(wǎng)管視圖”中管理下級(jí)iMC及其管理的設(shè)備。下級(jí)網(wǎng)管視圖”用來(lái)展示當(dāng)前服務(wù)器作為上級(jí)網(wǎng)管服務(wù)器所管理的下級(jí)網(wǎng)管服務(wù)器的信息，同時(shí)也是增加、修改、刪除、登錄下級(jí)網(wǎng)管等操作的入口。同時(shí)，上級(jí)網(wǎng)管可通過(guò)系統(tǒng)預(yù)置報(bào)表模板和自定義報(bào)表模板，立即、周期性生成下級(jí)網(wǎng)絡(luò)運(yùn)

17、行狀態(tài)報(bào)表，全面了解全網(wǎng)運(yùn)行狀況。9 多種網(wǎng)管平臺(tái)的集成能力iMC平臺(tái)的集成插件支持與OpenView，SNMPc和NetView等網(wǎng)管平臺(tái)集成，集成后的第三方網(wǎng)管平臺(tái)可以識(shí)別H3C設(shè)備、顯示H3C設(shè)備圖標(biāo)，并且用戶可以通過(guò)第三方網(wǎng)管平臺(tái)上的菜單項(xiàng)，直接調(diào)用iMC打開H3C設(shè)備面板、查看和管理該設(shè)備。iMC平臺(tái)還提供了一種特殊的用戶，該用戶只能是維護(hù)員或查看員，并且僅能使用網(wǎng)元組件的相關(guān)功能。10 IT資源深度管理的承載平臺(tái)除了網(wǎng)絡(luò)管理功能外，iMC平臺(tái)更是IT資源深度管理的承載平臺(tái)，在此基礎(chǔ)上用戶可以增加H3C智能管理中心NTA網(wǎng)絡(luò)流量分析”、MPLS VPN管理”EAD終端準(zhǔn)入控制”、UB

18、A用戶行為審計(jì)”等組件，同時(shí)基于SOA的軟件架構(gòu)也能方便集成用戶原有管理系統(tǒng)。 中小型網(wǎng)絡(luò)組網(wǎng)網(wǎng)絡(luò)節(jié)點(diǎn)和層次較少，在總部使用一套iMC標(biāo)準(zhǔn)版即能滿足管理的需求。 大型網(wǎng)絡(luò)組網(wǎng)大型網(wǎng)絡(luò)節(jié)點(diǎn)和層次較多，使用一套iMC在資源管理能力和性能上壓力較大，且不滿足分權(quán)管理的需求，一般在二級(jí)網(wǎng)絡(luò)分別部署iMC標(biāo)準(zhǔn)版，在總部部署iMC專業(yè)版，形成層次化、區(qū)域化的分級(jí)網(wǎng)絡(luò)管理結(jié)構(gòu)，分散管理壓力。選配信息項(xiàng)目描述H3C iMC-智能管理平臺(tái)標(biāo)準(zhǔn)版(不含節(jié)點(diǎn))-純軟件(DVD)中文版必配，iMC平臺(tái)標(biāo)準(zhǔn)版H3C iMC-智能管理平臺(tái)標(biāo)準(zhǔn)版license費(fèi)用-管理25節(jié)點(diǎn)選配，可增加標(biāo)準(zhǔn)版管理25節(jié)點(diǎn)設(shè)備H3C iMC-智能管理平臺(tái)標(biāo)