山西通信宽带ip网综合网管系统一期技术方案建议书

山西通信宽带ip网综合网管系统一期技术方案建议书内容摘要：

、内存占用 TopN 进程列表，文件系统新增大文件列表，信号量、共享内存占用情况列表等，能够在出现问题时迅速定位；不仅提供监视功能，提供多种操作和控制手段  数据保存： BMC Patrol Agent 在本机采集数据后，会将数据保存在本地，可以通过BMC Patrol Console 定义数据在 Agent 端的存放时间长度。  Agent 间连通性测量：在实际运维工作中，维护人员经常需要了解设备间的连通性，而不仅仅是从网管控制台到被管设备间的连通性， BMC Patrol 产品默认能够提供监测本机与其它设备连通性测试功能  资源占用：由于 Patrol 采用了单一 Agent 技术， CPU 和内存占用都很低，正常状态下 CPU 占用不超过 2%，内存占用不超过 25M，且可以通过 裁剪 KM 的方式进一步降低系统资源占用。 系统 软 硬件部署 省网管中心  主网管服务器 我们推荐采用 2 台 SUN Fire V880 作为 省网管中心 网管系统 的网管服务器。 其中 1 台作 IP 综合网管系统 技术方案建议书 本文档仅北京神州泰岳软件有限公司和被呈送方内部使用，未经 双方许可，请勿扩散到第三方。 第 15 页 共 153 页 为数据库服务器， 1 台作为应用服务器。 具体的配置计算方法和依据请参见本方案第 8 章系统配置计算方法说明  2 台 SUN Fire V880 的具体 配置如下 ：  采用 Solaris 8 简体中文版操作系统  配置 2 个 UltraSPARC III CPU， 8MB Cache  4GB 内存  1 个 内置的电口 1000M 以太网口  1 个 10/100M 以太网口  1 个光口 1000M 网卡－ X3151A  6 个 73GB 硬盘  冗余电源  19 寸液晶显示器（只配备在网管应用服务器上）  流量流向采集服务器 同时，根据 《山西通信宽带 IP 网综合网管系统 技术 澄清》的要求，我方配置一台 SUN Blade 1500 工作站作为流量流向数据采集服务器  SUN Blade 1500 工作站具体 配置如下 ：  采用 Solaris 8 简体中文版操作系统  配置 1 个 UltraSPARC IIIi CPU， 1MB Cache  1GB 内存  1 个 内置的电口 1000M 以太网口  1 个光口 1000M 一台网口－ X3151A  2 个 80GB IDE 硬盘  网管系统三层交换机 我们在本方案中推荐使用 Cisco Catalyst4503 作为网管系统的三层交换机，具体配置如下：  WS4503：机框  PWRC45－ 1000AC：电源 IP 综合网管系统 技术方案建议书 本文档仅北京神州泰岳软件有限公司和被呈送方内部使用，未经 双方许可，请勿扩散到第三方。 第 16 页 共 153 页  WS4013+： Catalyst 4500 Supervisor IIPlus (IOS), 2GE,Console(RJ45)  WSX4148RJ： 48 口 FastEther 模块  WSX4306GB： 6 口 Gigabit Ether 模块  3*WSG5484： 1000BASESX Short Wavelength GBIC (Multimode only)  2* WSG5486： 1000BASELX/LH long haul GBIC (singlemode or multimode)  千兆防火墙 我们推荐使用 1台 Netscreen 500作为防火墙，配置 1 DualPort miniGBIC SX Transceiver I/O Module，完全满足规范书的要求  安氏 入侵检测安全管理平台 由于技术规范书澄清部分明确指出需要配置 安氏 入侵检测产品，而该产品在部署方面，入侵检测引擎和控制台不能部署在同一台机器上，因此，我方配置了一台 HP DL380 PC 服务器作为入侵检测控制台，具体配置如下：  2*Intel Xeon CPU  2GB 内存  2*73GB 硬盘  2*1000M 网卡  17 寸显示器  安氏 漏洞扫描 我们 配备一台 IBM ThinkPad R51 笔 记本，具体配置为：  CPU： Doth  内存： 512M  硬盘： 40GB  网卡：内置 1000M 电口网卡  软件配置  数据库服务器  操作系统采用 Solaris 8 IP 综合网管系统 技术方案建议书 本文档仅北京神州泰岳软件有限公司和被呈送方内部使用，未经 双方许可，请勿扩散到第三方。 第 17 页 共 153 页  数据库采用 BMC Patrol Reporting 内置 Oracle 数据库  网管平台软件 BMC Patrol Central Console BMC Patrol Reporting（含 Oracle 8i 数据库）  自监控软件， BMC Patrol for Unix  应用服务器  操作系统采用 Solaris 8  网管平台软件 BMC Patrol Central Console 神州泰岳网管 平台 UltraNMS Server 神州泰岳网管数据采集探针 UltraNMS Probe 报表系统 UltraNMS Report 网络服务监控软件： UltraNMS SLA 流量流向分析软件： UltraNMS for flow 二级网管数据同步模块 UltraNMS Sync  自监控软件， BMC Patrol for Unix  网络流量流向采集服务器  操作系统采用 Solaris 8  UltraNMS Probe  在所有被管服务器上需要部署的软件有：  BMC Patrol KM for Unix－操作系统监控知识模块  BMC Patrol KM for 应用 － 在项目中开发的应用 监控知识模块  网络维护人员 PC：  JDK  UltraNMS Client  IE  安氏 入侵检测安全管理平台 HP DL380：  Windows 2020 Server IP 综合网管系统 技术方案建议书 本文档仅北京神州泰岳软件有限公司和被呈送方内部使用，未经 双方许可，请勿扩散到第三方。 第 18 页 共 153 页  SQL Server 2020  网络链路性能监控软件： UltraTrace  IBM ThinkPad R51：  Windows XP Home  安氏漏洞扫描软件  网络连接情况说明  两台 SUN V880 通过 X3151A 光口千兆卡连接 Cisco Catalyst 4503 光口千兆模块  Netscreen 500 两个千兆口分别连接 Cisco Catalyst 4503 光口千兆模块  安氏 入侵检测控制台连接 Cisco Catalyst 4503 48 port 百兆模块  流量流向采集服务器 SUN Blade 1500 利用其内置的电口千兆卡连接 Cisco Catalyst 4503 4013+ Supervisor IIPlus 上内置的一个千兆口  漏洞扫描笔记本在需要进行扫描时，利用其内置的千兆网卡连接 Cisco Catalyst 4503 4013+ Supervisor IIPlus 上空闲的另外一个千兆口 附图 3. 网管系统设备 局域网 连接示意图 各地市网管中心  网管服务器 我们推荐 在太原分公司部署一台 SUN V880 作为网管服务器，在其他地市 采用 1 台 SUN Fire V440 作为地市接入层网管服务器。 IP 综合网管系统 技术方案建议书 本文档仅北京神州泰岳软件有限公司和被呈送方内部使用，未经 双方许可，请勿扩散到第三方。 第 19 页 共 153 页  SUN Fire V880（太原分公司） 的具体配置如下  采用 Solaris 8 简体中文版操作系统  配置 2 个 UltraSPARC III CPU， 8MB Cache  4GB 内存  1 个 内置的电口 1000M 以太网口  1 个内置 10/100M 以太网口  6 个 73GB 硬盘  冗余电源  17 寸显示器－ X7147A  SUN Fire V440（其他地市） 的具体配置如下 ：  采用 Solaris 8 简体中文版操作系统  配置 2 个 UltraSPARC III CPU， 8MB Cache  4GB 内存  1 个 内置的电口 1000M 以太网口  4 个 146GB 硬盘  冗余电源  17 寸显示器－ X7147A  软件配置：  数据库采用 BMC Patrol Reporting 内置 Oracle 数据库  网 管平台软件 神州泰岳网管 平台 UltraNMS Server 神州泰岳接入层网管软件 UltraNMS for ADSL（含业务开通、业务分析与管理和客服故障拦截等） 神州泰岳网管数据采集探针 UltraNMS Probe 报表系统 UltraNMS Report 二级网管数据同步模块 UltraNMS Sync  自监控软件， BMC Patrol for Unix  网络维护人员 PC： IP 综合网管系统 技术方案建议书 本文档仅北京神州泰岳软件有限公司和被呈送方内部使用，未经 双方许可，请勿扩散到第三方。 第 20 页 共 153 页  JDK  UltraNMS Client  IE IP 综合网管系统 技术方案建议书 本文档仅北京神州泰岳软件有限公司和被呈送方内部使用，未经 双方许可，请勿扩散到第三方。 第 21 页 共 153 页 5 解决 方案 综述 方案综述 通过认真学习《 山西通信宽带 IP 网综合网 管系统技术规范书 》，我们认为整个规范书体系严谨，内容翔实，需求明确，对于整个网管系统的体系要求和对核心 /汇聚层网管系统和接入层网管系统分别提供了相当清晰的要求，为了全面满足技术规范书的要求，我们认为在技术方面需要解决以下几个重点问题：  体系问题 ： 搭建一个 符合规范 书要求、和山西网通 现有运维体系和运维实际需求、体系完善、扩展性强的监控管理平台 ，满足二级三层、一次认证、无缝连接的目标，这样的一个管理平台，首先要保证对故障、性能、配置管理方面具有合理的、科学的处理流程，其次要保证能够实现统一的用户认证和权限分配与管 理， 同时，能够实现两级网管系统之间的数据的同步，另外，这样的一个网管系统需要提供丰富的外部接口，与 9客服、现有网元管理软件等实现方便的数据交换  功能问题 ： 应该说本项目中涵盖的内容远远超出了一般数据网管系统的要求，一般的数据网管系统主要着眼于监控功能的实现和对相应数据的统计分析，例如各种关键性能指标的监控、网络流量流向分析、事件的采集、处理与通知、配置资产信息的收集与展现等，而山西网通在本项目中在功能方面提出了几个重点要求，例如对ADSL 的开通 /激活与维护、 ADSL 链路的自动测试以及在省网管中心所需要对各 厂商设备的统一操作功能要求都是需要网管软件能够直接操作网络设备或通过网元管理软件操作网络设备，这些需求需要 本项目中所选择的网管软件除了具备监视功能之外，还要提供丰富的操作和控制的功能  性能问题： 本项目的另外一个特点就是规模较大 ，省网管中心网管系统需要监控管理 300 多台网络设备和 20 台主机以及相关的业务应用，而每个地市的 DSLAM 和二层交换机也会在 300 台以上，同时，每个地市的 ADSL 用户数会在数万至 几 十 万，而 对这些 ADSL 链路的监控也 是项目内容之一，因此这就要求首先系统硬件的处理能力和存储空间设计、规划的比 较合理，其次，其实也更重要，就是网管软件的数 IP 综合网管系统 技术方案建议书 本文档仅北京神州泰岳软件有限公司和被呈送方内部使用，未经 双方许可，请勿扩散到第三方。 第 22 页 共 153 页 据采集、数据处理的流程比较合理，软件的体系结构比较科学，系统的数据保留策略能够灵活定制 为了解决以上问题，提供一个能够满足山西网通规范要求、真正切实有效的的网管系统，我们推荐采用神州泰岳自主开发的 UltraNMS 网管平台结合 BMC 公司的系统管理软件Patrol 来构建山西网通宽带 IP 网管系统 ，下面我们按照 组网方式说明、 省网管中心 网管系统和地市网管系三 部分对我方推荐的解决方案作简单说明  组网方式说明 根据技术规范书的要求， 省网管中心通过接口可以了解 IP 网接入层的网络 结构、资源、流量分布、维护情况等信息，获取各项考核指标；地市分公司通过接口可以了解到属地。