HP网络管理方案建议书

XX网络管理方案建议书中国惠普有限公司中国惠普有限公司起草日期：2008年11月04日XX网络管理方案建议书第2页，共13页版权说明本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属中国惠普有限公司所有，受到有关产权及版权法保护。任何个人、机构未经中国惠普有限公司的书面授权许可，不得复制或引用本文件的任何片断，无论通过电子形式或非电子形式。本建议方案由中国惠普有限公司根据XX集团（以下简称“XX”）的需求编制，其使用范围仅限于客户为满足自身项目的需要而进行的方案选型。任何超出本范围的使用需事先得到中国惠普有限公司的书面授权许可。XX网络管理方案建议书第3页，共13页目录第一章总述...................................................................................................................................................4第二章网络管理方案....................................................................................................................................52.1方案总体架构........................................................................................................................................52.2网络监控管理........................................................................................................................................52.3网络自动化管理....................................................................................................................................92.4报表.....................................................................................................................................................112.5集成与接口..........................................................................................................................................12XX网络管理方案建议书第4页，共13页第一章总述HP公司一直活跃在国内外的IT运行管理市场，并以其许多重要的成功案例享有美誉和相当高的市场占有率。在技术迅猛发展的今天，政府的IT化也在飞速发展，整个IT系统的综合利用正逐步走向一体化，HP的硬件、软件和实施经验，必然有助于政务电子化进程的发展壮大。本建议书将针对XX网络管理建设的需求进行相应分析，并在此基础上，介绍基于HP网络管理平台的解决方案，旨在通过HP及合作伙伴在国内外相关领域内的成功经验，为XX网络管理建设一个功能完整、灵活可靠、安全和可扩展的网络管理平台。随着计算机技术的不断发展，XX的IT基础架构也随之不断发展，IT基础架构和系统规模也不断膨胀。目前，对于XX，IT对业务的支撑力度已经是越来越强大；而另一方面，业务也愈来愈依赖于IT。IT系统的稳定性有效性可靠性将对业务造成直接的影响。因此，如何对IT进行有效监控管理，如何对故障进行及时有效地排除故障，如何及时发现IT的各种潜在隐患，也已提上日程。单纯依赖人工方式已经很难有效及时地掌握如此庞大的IT系统的全面状况；对故障的及时处理和发现潜在隐患就更加困难了。而且，业务部门对于IT部门的定位正在转为服务的使用与服务的提供之间的关系。业务部门对IT提供的服务要求越来越高，对于系统的可用性实时性都提出了更高的需求，目前的管理模式和人工方式已经无法满足。这些都已经对XX的IT建设提出了新的要求。本方案建议书的主要目标之就是面向XX的IT网络管理需求，从而确保网络系统的稳定性、可靠性以及满意的客户服务，使IT能够对业务的连续性提供保障。XX网络管理方案建议书第5页，共13页第二章网络管理方案2.1方案总体架构我们为XX设计的网络管理方案功能逻辑分为两大部分：网络监控和网络自动化管理。从用户的实际需要出发，一套全面的综合的网络管理系统，包括：网络监控：收集网络的故障，实时监控网络的性能状态，并形成历史记录，供分析和上报使用。网络自动化管理：自动掌握网络设备的资产状况，对网络变更和配置进行自动化或者半自动化的操作和部署，提供网络管理行为的统一操作平台，对网络操作进行审计和合规检查，自动产生各种资产、审计和合规报表。以上两部分将搭建起一个整体的网络管理体系，然后与主机监控管理软件集成，形成统一的基础架构监控管理体系统，再加上与IT服务管理平台的集成，形成从设备到人员，再到流程的管理提升。2.2网络监控管理对于网络通信系统的监控，我们推荐采用以HPOpenViewNetworkNodeManager为核心的网络管理解决方案来实现对于配置，故障，性能及安全的管理。HPOpenViewNetworkNodeManager（NNM）是领先的网络管理解决方案，它以直观的图形方式提供了深入的网络视图。NetworkNodeManager能够发现网络设备，并提供显示网络实际状况的视图。多层次映射图显示了哪些设备和网络分段工作正常，而哪些部分需要引起注意。当报警浏览器上显示出主要设备的故障事件时，NetworkNodeManager功能强大的关联引擎(correlationengine)就能够分析事件流并找到故障的根本原因。趋势分析、阈值和数据仓库等功能实现了防患XX网络管理方案建议书第6页，共13页于未然的网络管理。NetworkNodeManager是基于SNMP管理协议的平台，它提供了业界最为广泛的SNMP协议的支持，从SNMPv1到SNMPv2以及基于partition认证的SNMPv3都提供了广泛的支持。随着当代IP网络技术的飞速发展，围绕NetworkNodeManager之上，OpenView提供了更多的技术手段来拓展IP网络管理的手段来超越传统基于SNMP管理的局限性。同时OpenViewNetworkNodeManager作为管理平台，提供了大量的第三方管理软件的集成，如应用广泛的CiscoWorks2000设备管理软件。网络配置管理在网络配置管理的方面，主要通过OpenViewNetworkNodeManager采用SNMP采集的方式来实现。NNM的自动发现和监控机制能够发现网络节点（包括路由器，交换机和第二层的交换设备如网桥等），检测网络连接，生成和保持TCP/IP网络图，通过色彩确定网络设备的运行状态，使用OpenViewWindows的Pan和Zoom的功能在保持总图象的同时将视点着重于大型子图的关键区域。通过MIB浏览器了解外围设备的工作状况，对不能监视的外设，可通过在被管节点上扩展SNMP子代理，在管理站上装载其MIB的方式对其进行监视。使用预定义的MIB应用或创建MIB查询应用监视网络连接的通信速率，信息流量等。NNM的这种特点使得具有多厂家系统平台、网络、计算机等复杂环境的管理变得更加真实、直观和简便。NetworkNodeManager可以发现网络上的TCP/IP、IPX(在WindowsNT操作系统上被NetworkNodeManager支持)和Level2设备，支持DHCP（动态主机配置协议），并将这些信息以直观的图形格式表示出来(Level2发现功能包括支持Bridge、Repeater/802.3、或者MAUMIBs的设备)。NetworkNodeManager持续地监控网络上新的设备和网络设备状态。发现和监控功能还可以探测到位于广域网上的设备。XX网络管理方案建议书第7页，共13页NetworkNodeManager自动发现的网络拓扑图除了可以自动得发现网络配置结构之外，NNM还可以动态地自动更新网络拓扑图和事件信息。网络拓扑是以图形或者表格的格式表现的，提供了最大程度的灵活性。另外，SNMPDataPresenter令用户可以查询网络的SNMP数据，例如接口流量、CPU负荷或者通讯路由(trafficrouting)等，以帮助进行网络诊断和计划。NNM对于所搜集到的信息具有简化功能，提供发现过滤，拓扑过滤，图象过滤功能，使企业可以根据自己的需要，选择要发现监控的对象，定制MAP的显示内容，通过这些功能可以减少网络流量的负担，更能让管理人员集中注意力于重要和密切关心的网络部分。NNM支持CiscoDiscoveryProtocol(CDPView)，可以形成针对Cisco设备的拓扑结构图。并可方便的查询Cisco设备的配置信息，包括Cisco设备中的VLAN设置，以及和此设备连接的设备信息。网络故障管理对于网络故障的管理，这里分别从故障数据的采集，故障信息的处理，以及故障信息的展现三个不同的阶段来阐述。XX网络管理方案建议书第8页，共13页故障数据的采集：对于IP网络故障数据的采集，传统上主要采用的是周期性通过ICMPECHO来了解某一IP节点的状态以及SNMP协议的状态轮询、MIB采集和网络设备主动发送的SNMPTrap(Inform)来实现，OpenViewNetworkNodeManager正是采取以上方法的IP管理平台，通过合理的设置轮询的周期来有效的监控网络故障，同时通过图形化的手段直观地展现故障及对于运行的影响。除了以上提到的snmp方式之外，某些网络设备，例如CISCO设备，可以将运行日志syslog写在某台主机上，所以可以通过分析syslog的方法来了解网络设备的运行状况。OpenViewSmart-Plug-InforDataNetworkDevices通过对于常见的数据网络设备的运行日志文件定制管理模板，从中提取故障事件。故障事件数据处理：由于网络管理涉及的管理对象分布广泛，如何在大量的故障信息中获取有价值的信息将会是网关系统的重要工作，所以作为一个网管系统，事件信息的过滤和关联是相当重要的一个功能。本方案中所有的重大网络故障信息将统一的集成到OpenViewOperationManager的综合处理平台上，OpenViewOperationManager提供了完善的事件过滤功能，例如对于通过显示该事件的始发时间，最终发生时间以及重复次数将大量的重复事件压缩到一条；与此同时，OpenViewNetworkNodeManager和OperationManager提供的事件关联引擎有效的关联处理一些常见的网络故障，例如：连接设备失效，定期的维护，重复的网络报警、成对的报警事件等关联逻辑。故障信息的展现：这里包括了多级别报警，故障在图形化界面上的显示以及由故障触发一些通知的手段组成。OpenView提供了基于Java的故障管理客户端，使得操作员可以通过远程登录了解到目前的运行状况，同时OpenView也提供了事件触发的手段，例如可通过配置在重大事件发生时拨打呼机、email或短消息（需短信网关支持）通知网络管理员。对于性能管理的方面，建议以OpenViewNetworkNodeManager为采集平台，通过NNM的Datacollecti