大型企事業單位網絡規模龐大、IT基礎結構復雜、設備眾多，如一直采用單一層級的網絡管理，將帶給網絡運維人員帶來更多的工作量和更加沉重的負擔。而且由于各個分支結構、部門以及總部對網絡安全與運維管理各具特征，采用單一管理難以滿足其需要。在此情況下，實行網絡分級管理不失為一個較好的解決方法，也是提高網絡運行效率的最好的方法之一。

一、采取多級網管部署的必要性

大型企事業單位存在較多樹形或星形拓撲的分支機構，而各分支結構也已基本完成了各自的網絡建設，與總部IT網絡之間相對獨立。因此，總部只能通過專線或運營商鏈路管理各分支機構，網絡復雜龐大。如果沒有分層的網絡管理，將會導致單套網管系統負載過大、運維流程混亂、效率低下、權責不清等問題。

二、北京智和信通多級網管部署方案

北京智和信通多級網管部署方案，基于其自主研發的核心產品——“智和網管平臺”，采用綜合網管→區域網管→設備網管→設備的結構，部署多級架構網管方案，實現綜合網管管理全部設備，上級網管查看下級網管（包含子集）的監控信息，同時可對對本區域內單位或本單位網絡進行管理。每個子級網管相互獨立，可以單獨監控各自的網絡設備，也支持由綜合網管集中管理。

（一）平鋪拓撲網絡層級可視化顯示

智和網管平臺提供獨樹一幟的平鋪拓撲視圖，將多層級的網絡結構平鋪展示，各層級網絡狀態一目了然。

（二）多級視圖直觀展示網絡結構

智和網管平臺支持以多級視圖的形式展示網絡結構，用戶可在列表視圖中清晰直觀的看到網絡層級關系及網絡基礎信息，并對各層級網絡進行管理。

（三）實時精確獲取各層級網絡設備及信息

通過智和信通多級網管部署方案可以實現上級網管對各二級單位的網絡設備運行數據的采集、管理、存儲，集成數據庫進行數據的本地存儲，并通過安全的傳輸方式將數據上傳至網管運維監控中心。

（四）多級網管故障性能信息匯總與展示

對于分級部署網管而言，最重要的就是運維數據數據及時準確簡明的匯總上報，以便于管理員清晰地了解下級網管的當前狀態。智和網管平臺多級網管部署方案，實現下級網管自我管理網絡、設備狀態，并向上級網管發送異常告警信息。同時，上級網管也可對下級網管進行主動的性能監視。

（五）故障可視展示，實時定位，極速解決

智和網管平臺支持多種告警機制，自定義配置告警閥值，支持快速標示已經執行操作的告警，迅速定位告警設

（六）大屏可視化展示，運維數據一覽無余

提供可視化數據分析能力，對網絡海量數據進行圖形化分析展示。通過直觀地圖表和圖形化手段清晰有效的將運維數據分析結果進行傳達，幫助用戶由宏觀到微觀更快地了解網絡運維現狀，做出更具時效性的決策。

（七）精細分級權限劃分，網絡安全可控

智和網管平臺提供分級分權管理功能。通過設置不同角色，可為不同的用戶規劃不同的權限，并可針對用戶劃分管理網絡，從而實現精細化分權管理能力。通過對用戶劃分網絡管理權限，阻止用戶非法查看和管理沒有權限的網絡設備。

（八）立體布局，實現深入底層的安全管控

智和網管平臺提供安全管理和統計分析功能，通過黑/白名單設置、MAC-IP綁定策略來實現對網絡的安全管理，通過自動化的數據分析來方便用戶查看當前網絡情況，同時支持自動化生成網絡信息報表，免去用戶的繁瑣操作。同時提供深入底層的安管能力，對任意設備的萬能備份功能，對任意設備的萬能操作；提供多設備、多資源批量管控。支持對華為、華三、邁普、迪普、銳捷等國產設備的深刻管控，包括ACL、QOS、路由配置、賬號安全、終端準入等。

（九）多種開發集成能力

智和信通提供二次開發平臺，可在智和網管平臺已有功能基礎上，支持模塊式或代碼式的開發形式，提供數據庫、API、插件、客戶端和代碼六種開發模式，賦能用戶由單純運維向“研運一體”轉變。

三、應用效果

通過部署北京智和信通多級網管方案，不但實現某層級的網絡出現問題，該層級的網絡管理員可在第一時間做出反應，使問題在第一時間得到最有效的解決，更做到上級綜合網管全面感知下級網絡、設備的狀態，并可對整體網絡運維情況綜合分析，提升網絡運維效率，提高業務穩定性。

（一）部署敏捷高效

支持集中式、分布式安裝，告警、性能、展示、安管等不同的功能模塊可部署于不同層級網管服務器中。根據不同等級網絡的需要，針對性部署，釋放運維壓力，方便操作。

（二）便捷自定義巡檢

支持自定義巡檢策略，用戶可自行選擇要統計的網絡、設備、資源、流量、性能、故障類型、監視器類型、時間范圍、報表排序規則、過濾規則等生成巡檢報表。

（三）報表豐富靈活

提供豐富的故障、性能、事件、業務、資產、工單等報表，并以圖形化形式展示。報表數據可獨立顯示，也可全網匯總，便于管理員全面了解全網運行狀況。