建設大型綜合運維平臺，對接集成多廠商網管系統

多廠商網管統一運維方案，對接集成異構廠商的自有網管系統，運維人員僅需登錄智和網管平臺一個軟件，即可對網絡內所有的不同廠商的設備進行管理，通過統一界面即可調用各設備廠商網管的功能。

        當前，云計算、大數據、人工智能等IT技術迅猛發展，企業的信息化步入了一個嶄新的時代，企業規模不斷壯大，業務不斷拓展，企業信息化依賴的網絡結構和IT技術越來越復雜。因建設時期等原因，企業網絡中分布著不同時期、不同廠商、不同型號的IT設備，運維人員需頻繁切換不同廠商的管理平臺對其進行管理，監控的效率不高，后期擴展困難，同時無法和企業的業務情況結合起來，無法提供足夠的安全管控功能，致使難以全面高效地開展運維工作。

        針對此種情況，北京智和信通提出多廠商網管統一運維方案，對接集成異構廠商的自有網管系統，運維人員僅需登錄智和網管平臺一個軟件，即可對網絡內所有的不同廠商的設備進行管理，通過統一界面即可調用各設備廠商網管的功能。

第1章 采用分級部署，高效管理海量設備 

        采用智和網管平臺－設備網管系統－設備的結構，部署多級架構運維平臺方案，智和網管平臺獲取下級設備網管的監控信息，并進行集中展示。智和網管平臺可以管理所有設備，設備網管系統對本品牌的設備進行管理。每級可以單獨監控各自的網絡設備，也可以由綜合運維平臺集中管理。實現上級智和網管平臺對各設備網管中納管的網絡設備運行數據的采集、管理、存儲。

部署方案優勢：

• 異構廠商設備集中管理，統一拓撲展示；
• 可異地多點部署，網絡可達即可完成監控管理；
• 對于綜合網管－智和網管平臺，可對接下層設備網管系統，支持完整的網絡、設備、資源、告警、事件等數據同步；
• 對于各設備網管系統，可完成其下設備群交互，可具有平臺完整的監控、管理權限；
• 下級設備網管系統支持橫向水平擴展，隨著設備廠商的增多靈活增設；
• 可聯動資產、工單、統一告警等模塊，提供一體化運維解決方案。

 

第2章 復用現有功能，實現異構廠商設備集中管理

        憑借多年運維開發經驗，北京智和信通全面支持與設備廠商網管進行集成對接，目前已與華為、中興、華三、烽火、思科等設備廠商的對接測試，智和網管平臺內拓撲觀測、綜合監控、業務分析、統一告警、數據分析展示、資產管理、工單管理等監控運維功能以及開次開發模塊均可直接使用。

        (1)拓撲觀測模塊：提供直觀形象的拓撲圖繪制能力，以圖形方式輕松實現網絡設備、資源、鏈路狀態直觀展示，并以聲光進行告警提醒。通過一目了然的網絡拓撲，為網絡故障的實時發現和有效處理提供便利。

        (2)綜合監控模塊：以提供全方位網絡監控功能，全面管理聯網設備為目標，深入用戶需求，實現個性化網絡監控解決方案。監控設備類型覆蓋網絡設備、服務器、交換機、中間件、數據庫、安全設備、應用服務等；監測指標涵蓋連通性、可用性、負載、使用率、系統進程等。

        (3)業務分析模塊：前端用戶體驗、網絡延遲到后端的業務服務和基礎架構，全棧溯源為用戶提供端到端的完整全鏈路數據融合和關聯分析，為用戶快速發現業務性能瓶頸，提升用戶體驗奠定基礎。

        (4)統一告警模塊：充分利用積累的有效定障、排障經驗，打通告警中心、監控中心、工單中心等關聯數據，實現從告警檢測到排障恢復的全生命周期閉環管理。

        (5)數據分析模塊：提供可視化數據分析能力，對網絡海量數據進行圖形化分析展示。通過直觀的圖表和圖形化手段清晰有效地將運維數據分析結果進行傳達，幫助用戶由宏觀到微觀更快地了解網絡運維現狀，做出更具時效性的決策。

        (6)資產管理模塊：提供標準化資產錄入、個性化資產模板設置、自定義資產分類和資產二維碼管理等功能。通過資產管理模塊將資產實物與運維數據庫一一對應，為用戶提供更加便捷高效資產生命周期管理，資產跟蹤、維護和統計分析。

        (7)工單管理模塊：具備基礎工單和運維工單能力，提供自定義工單模板、配置智能工單服務水平（SLA）、我的工單、所有工單展示及實時工單狀態展示等功能。通過運維工單形成自動化故障處理機制，并在每個流程節點上責任到人，在快速響應故障的同時，兼顧企業流程管控。

        (8)二次開發模塊：提供6大開發模式，在智和網管平臺已有功能基礎上，支持模塊式或代碼式的開發形式，以便在最短的時間內滿足定制需求。同時提供全套開發資料及完善的培訓服務，支撐用戶隨心定制出運維監控平臺，并對平臺功能不斷更新，以滿足日益變化的管理需求。

 

2.1.打破異構品牌隔離，全網設備集中展示

        整合各設備廠商網管輸出的設備信息，在拓撲圖上以圖形方式輕松實現網絡設備及資源、鏈路狀態的整體觀測，并以聲光進行告警提醒。通過一目了然的網絡架構呈現方式，提供高可用的網絡態勢感知能力，為網絡故障的實時發現和有效處理提供便利。

        以2.5D管理視圖對不同品牌、類型、版本的網絡設備、安全設備、存儲、主機、中間件、數據庫、虛擬化、應用服務、視頻監控、動力設備、環境設備等進行統一、全方位、多層次的綜合管理，實時分析資源當前性能和運行狀態，直觀反映資源的動態變化對支撐業務的影響。真實展示機柜及柜內設備狀態，直觀呈現機柜總U位數、使用U位數以及剩余U位數，機房機柜容量數字化直觀展示。

2.2.匯總各全網設備關鍵指標，網絡態勢綜合呈現

        將各設備廠商網管輸出的關鍵指標信息通過可視化圖形的方式匯總、分析、呈現，實時反映網絡態勢，助力用戶掌控網絡變化趨勢

2.3.統一告警信息處置，形成告警閉環管理

        一體化集中管理各設備廠商網管系統生成的告警信息，橫跨網絡監控、日志管理、流量透視、IP合規監測應用等場景，全量匯聚異常告警信息，基于故障模型和AI算法分析故障原因，分析、壓縮、并歸關聯故障信息，降低故障風暴，秒級定位故障位置，主動出擊快速排障，故障處置全流程展示。

        平臺提供界面顏色、聲光、告警列表、Email、釘釘、企業微信等多種通知渠道，告警通知無延遲，告警渠道全覆蓋。告警可以向上逐步追溯，按照從全局→網絡→設備→資源的管理習慣來組織故障顯示。

        支持快速的故障定位，能一步定位到發生故障的源頭設備，及時處理好故障，有效地預防故障發生。支持以拓撲圖的方式回放歷史告警下的設備告警變化、拓撲圖和鏈路告警變化，支持快進、后退等播放操作。

        告警發生中，自動關聯調取內置的故障處置預案，協助運維人員進行排障處理；通過觸發告警自愈及自動派單能力，快速實現排障處置；在故障消失后，系統能自動檢測到先前故障，并作自動清除告警處理。

        全面采集告警信息，將告警信息數據按照時間、資源、性能類型等多種維度以圖表等形式展現。通過豐富的、可自定義的多維度報表，實現平臺內所有模塊告警的統一管理分析，從變化趨勢、告警關聯、排障處置等多方面、多視角洞察告警態勢。

        將各類運維操作、故障判斷等經驗，轉化為存在于平臺內的知識，形成團隊知識庫，提升整體運維效率。

2.4.從人工到自動化跨廠商設備巡檢

        傳統的人工巡檢，尤其是應用巡檢，缺乏統一的規范、標準，導致巡檢的范圍和深度都存在一定的局限性，并且是基于人工的手工統計，工作效率比較低，同時耗費較大的人力資源。本方案依托平臺將以前依賴手工進行的日常巡檢轉換為自動化、定時執行的巡檢策略，日常例行巡檢、節假日和重要事件前的巡檢均可自動化執行。

        通過制定統一的巡檢指標、巡檢方式、巡檢頻度等，保證巡檢標準化、巡檢范圍、巡檢深度；通過設計巡檢作業、數據采集方式、自動化作業調度等實現日常巡檢的自動化，代替手工工作，提高效率的同時，解放管理人員，釋放管理人員更多的精力，使更多的精力處理更重要的事項。

2.5.日志與事件集中管理，異常自動轉告警

        將事件和告警分離管理，接收設備/服務器主動發送的消息，集中處理后，及時地通知用戶，并可以通過集中的管理界面進行管理。通過智能解析策略，將異常信息自動轉化為告警信息，由統一界面集中展示，極大地提高了管理的主動性，降低了管理的難度。

2.6.IP地址分配與管理

        方案支持端到端規劃、部署、管理和監控IP 地址。通過智能IP掃描能力，定義多層次子網，然后掃描其范圍內每個IP地址的當前狀態，包括IP地址，MAC地址等信息，也可以查看IP段內地址使用詳情，便于學校進行IP地址分配管理等。

可手動、自動獲取子網信息，并根據網絡結構對子網信息進行管理。定時獲取全網的MAC-IP信息，并自動保存，可根據MAC或IP對在線設備進行查詢。以端口圖的形式顯示當前網段內端口的使用情況。

        支持通過端口視圖及列表視圖的形式，展示當前IP地址的使用情況，可查看某個子網的IP現網詳情信息，如IP、掩碼、主機名、設備類型、現網MAC、現網接入設備、現網接入端口、規劃MAC、規劃接入設備、使用人等，可批量分配IP地址。

        通過追蹤IP地址的歷史關聯MAC、接入設備/端口變更記錄等與規劃綁定MAC、規劃接入設備/端口進行對比分析，當與規劃不一致時生成一條異常記錄，從而審核IP/MAC是否正確使用。通過黑白名單功能用來檢測用戶所關心的設備是否在網絡中出現及出現時間。支持配置黑名單或白名單，智能劃撥規劃表中的IP、MAC設置為白名單策略，對非法接入設備進行告警處置。

        對全網MAC和IP進行配對綁定，并周期性對MAC-IP進行檢測。自動將規劃表中的IP-MAC設置為綁定關系，自動掃描在線終端，當IP-MAC的綁定關系發生沖突時產生告警，保證入網終端安全可信。

2.7.彈性擴展，滿足網絡發展需求

        對于沒有自身網管系統的設備，可通過智和網管平臺直接納管，支持設備及資源彈性伸縮，滿足網絡中設備量持續增長及更新的需求?？蓪υO備類型模型進行擴展，可自定義新設備的類型、圖標、類型識別策略；可對設備資源模型進行擴展，自定義新設備類型的網口、指示燈、風扇、電源的圖標、識別發現策略；可自定義設備面板圖，以拖拽、鼠標操作完成設備面板模板的制作；支持故障和性能擴展。

        通過自定義設備類型及其設備資源，最大限度上提高了智和網管平臺的管理范圍，真正實現了對設備及其資源的全面化管理，達到管控萬物的目標。

第3章 跨廠商設備管理，構建端到端業務運維體系

        通過構建業務系統與部門、IT資源及關鍵指標的關聯關系，整合前端、應用、后臺任務、外部服務、數據庫及基礎設施，直觀呈現面向服務的業務系統體系架構；通過影響傳遞，準確反映設備異常對核心業務、用戶造成的影響和威脅，并對造成業務影響的故障進行實時告警，快速查明導致業務中斷的故障源，幫助運維人員做出及時響應，保障業務連續性。

3.1.業務可用性撥測分析

        針對業務應用性能與用戶體驗進行檢測分析，無需安裝插件即可提供開箱即用的主動撥測試業務監測。從前端用戶體驗、網絡延遲到后端業務服務和基礎架構，全棧溯源為用戶提供端到端完整全鏈路數據融合和關聯分析，為用戶快速發現業務性能瓶頸，提升用戶體驗奠定基礎。

業務看板示意圖

        直觀、便捷地幫助運維人員對業務、應用進行監控，掌握業務的運行狀態和健康水平，了解業務動態變化趨勢，快速定位故障源，降低運營風險。

3.2.全量業務調用鏈追蹤

        方案實現完整全鏈路調用鏈追蹤，包含詳細的調用鏈訪問路徑和性能等訪問信息，以及相關的各類請求參數等業務數據指標，為故障定位、根因分析提供詳盡的參考數據。

        通過構建包含各業務整體流程的調用依賴關系圖譜，展示業務部署中網絡設備間多維度關系拓撲。對從業務的前臺受理到真正完成的整個業務流程所依賴的業務應用、服務器、中間件、數據庫、操作系統等進行實時監控分析，通過可視化的方式呈現業務健康狀況，聯動設備監控，快速定位導致業務健康指數波動的原因，保障核心業務流程穩定、高效。

3.3.業務瓶頸根因定位

        方案通過全面的業務數據可視化能力，既可集中呈現業務數據的用戶體驗狀態，也可以基于應用、設備實時監控、呈現業務各節點的實時運行狀態，包括用戶體驗、節點可用性、節點負載等狀態信息?；谧远x閾值自動監測，異常指標自動觸發告警，快速定位業務瓶頸根因，并可根據用戶自愈策略，觸發自動運維實現故障自愈。

第4章 整合各設備網管監控數據，可視化展示

        異構網絡中各廠商網管系統及各業務系統產生的海量數據無法得到深層次的應用，管理者決策缺乏數據依據，難以參考各類網絡業務指標、數據等實現對運行態勢、隱患風險的實時掌控及運營管理。

        為解決此難題，智和信通混合云智能運維方案對全網運維數據進行整合分析、分層級地進行直觀的圖形、圖表、圖例等展示，從而幫助運維人員在短時間內更好地理解和獲得更多的信息，幫助運維中心能夠實時了解業務和其所依賴IT資源的運行狀況，以及提供系統運維和優化的指示和依據。

????4.1.監控運維駕駛艙

        適配各種應用場景，二十四小時不間斷監控，細粒度可達網絡中每個設備、資源和鏈路。所有的網絡故障都一目了然地呈現，大大降低了管理成本，同時也提高了運維人員處理故障的能力，節省的故障處理時間，為運維人員管理網絡提供了可靠的保證。

運維大屏示意圖

4.2.多設備性能對比報告

        方案支持選擇多設備進行同維度性能數據分析，提供可視化性能對比視圖。如用戶獲知宿主機的CPU利用率逐漸增加，即可對其中的虛擬機性能進行對比分析，以定位高消耗的虛擬機，快速找到性能瓶頸節點。

4.3.多維度數據分析展示

        提供多維數據的統計功能，并通過多種類型的圖表展現，使用戶對整體網絡有一個全面直觀的了解，通過數據分析，全面把握網絡狀況為決策提供依據。

第5章 更多協同運維能力，提升異構設備運營價值

5.1.資產整合管理

        對于企業各類資產管理，采取統一數據標準進行梳理和調用，避免資產信息在運維系統和實物間的差異，減少網絡運維過程中信息不一致、數據不統一等問題通過平臺將資產實物與運維數據庫一一對應，解決網絡設備在日常運維過程中出現“脫管”或“半脫管”的問題。

        建立健全資產臺賬，實現一機一檔，通過自定義多級資產分類，細化資產類別，實現物資資產、虛擬資產、云資產分類管控，通過在橫向上納管異構云平臺，在縱向上理清異構跨層級資產間的對應關系，從根本上解決IT資源割裂、分散的問題，提高資產精細管理程度。

        從資產入庫、領用、變更、維修、調撥、到報廢處置，資產每一步操作均實現完整記錄，支持追溯，通過平臺實現資產整個生命周期的全流程閉環管理，使得IT資產每一次生命周期變更，都有流程可依、都有跡可循，從而實現全面的IT資產監管。

5.2.運維工單無紙化流轉

        通過方案實現運維工單“無紙化”，支持于設備和故障管理頁面快速創建工單，把控故障處理進度，通過工單平臺簡化故障處理流程，形成自動化故障處理機制，并在每個處理流程的節點上責任到人，實現在快速響應故障的同時，實現兼顧運維流程管控。

        通過建立工單服務基準，預設工單在不同優先級、不同狀態時，受理人應該響應的時間及未響應時的處理方式，生成工單自動化處理規則，并以多種方式進行通知，避免超時響應提升全流程服務管理質量。

5.3.全網帶寬、流量透視

        隨著政企用戶數字化轉型和上云的加速，其業務、應用層出不窮，對網絡帶寬的需求越來越高，正常的業務需要良好的帶寬環境保障機制，避免被一些與業務無關的雜事干擾，影響工作效率。方案對混合云路網絡全局流量和帶寬實時監控，將出入雙方向流量情況可視化展現。基于海量流量數據的存儲挖掘，統計分析流量峰值、谷值、流量趨勢、設備流量等數據，為網絡流量管理提供數據支撐。

第6章 兼容信創國產生態

        智和信通提供的信創運維方案，立足于北京智和信通10年的國產融合經驗，與國產軟硬件產品深度適配，方案所涉及的產品與模塊，均由北京智和信通自主研發，從功能模塊、數據庫、界面全部基于統一Java技術平臺和統一數據關系模型，不包含任何第三方功能庫。

        方案實現對國產云、信創云、國產服務器的統一納管，也支持在中標麒麟、銀河麒麟、紅旗Linux等國產操作系統上運行，支持在達夢、金倉、神州等國產數據庫進行數據存儲，通過東方通等國產中間件提供對外服務，支持龍芯、申威等國產CPU架構，助力用戶業務應用的國產化環境改造。在支撐用戶構建信創環境的同時，也針對各類信創設備、服務組件等提供相應的運維服務，在降本增效的同時，促進政企用戶業務創新發展。