國家電網某全資集團公司上線智和信通一體化監控平臺

根據集團的網絡現狀和使用場景，智和信通采取為其采取內外網分別部署的方案，對完全隔離的兩張網內的設備進行管理，在保障網絡安全的前提下實現集團對IT設備的納管需求。

        國網某控股集團公司是國家電網公司全資子公司和金融資產投資管理平臺。集團持有財務公司、財險、壽險、保險經紀、保險資管、信托、證券、期貨、公募基金、產業基金、融資租賃、保理、投資、碳金融等金融或類金融牌照。

項目現狀

        隨著國家電網公司進一步深化產融結合，優化金融業務布局的發展導向，集團著力深化業數融合，積極探索現代數字技術，為業務賦能、為管理賦效。伴隨不斷發展的信息化、數字化建設，作為支撐的IT基礎設施管理運維的重要性不斷增大，也為集團運營團隊帶來了新的挑戰。

        設備類型：交換機、防火墻、負載均衡等。

        設備品牌：華為、華三、思科、銳捷、迪普、邁普、F5等

        網絡場景：內外網隔離，內外網各150臺設備

項目期望

        考慮到集團當前的網絡架構和未來信息化建設的情況，需要一款可不斷擴展、不斷更新的監控運維產品來保障內外網IT設備的可用性和穩定性，從而支撐業務的連續。

• 分別管理內外網兩套IT設備，實現對不同品牌、型號設備的納管，且支持對新設備的兼容；
• 改善運維工具各自為戰的現狀，將不同類型的設備集中管理，當網絡出現異常時可以直接定位故障節點，縮短排查時間，降低因設備故障引起的業務瓶頸；
• 具備IT設備和網絡架構自動掃描、發現的能力，能夠通過直觀的網絡拓撲圖呈現網絡中各設備、設備間連接關系的實時狀態；
• 提供智能告警策略和多種告警通知方式，改善管理人員無法第一時間獲取異常信息的問題，在排障處置時責任到人；
• 產品在兼顧易用性的同時有豐富的功能，可以實現對內外網流量的深層次監控分析和回溯。

智和信通方案

        根據集團的網絡現狀和使用場景，智和信通采取為其采取內外網分別部署的方案，對完全隔離的兩張網內的設備進行管理，在保障網絡安全的前提下實現集團對IT設備的納管需求。

多品牌型號設備統一納管、差異監控

        通過可擴展的設備監控模型，將華為、華三、思科、銳捷、迪普、邁普、F5等品牌的交換機、防火墻、負載均衡等設備，并通過自定義的方式，量化其監控指標進行差異化監控管理。

• 交換機：狀態、響應時間、運行時間、電源狀態、CPU使用率、內存使用率、網口狀態、接收/發送流量、發送/丟包率、接收/發送帶寬使用率等；
• 防火墻：響應時間、CPU使用率、內存使用率、網口狀態、接收/發送流量、發送/丟包率、接收/發送帶寬使用率等；
• 負載均衡：狀態、響應時間、運行時間、CPU使用率、內存使用率等；

 

自動發現設備、資源、鏈路，生成網絡拓撲

        通過智能自動發現技術，網絡中的設備僅需輸入IP段即可一鍵掃描出來，并識別設備類型和廠商型號，搜索設備資源，如：CPU、內存、網口等，自動匹配故障、性能監控任務，實現對設備的實時監控。同時，獲取發現設備間的連接關系，以圖形化、具象化的拓撲形式進行展示。

        當設備、資源、鏈路出現異常告警時，通過不同顏色展示其故障等級，幫助運維人員實時了解網絡架構及全網運行狀態，快速定位異常。

全網性能動態感知，實時、歷史性能分析

        實時監測并感知全網設備性能情況，多維度處理、分析、展示，包括實時性能監測、歷史態勢呈現和設備性能對比。通過曲線圖、柱狀圖或表格等形象化地展示，按天、星期、月查看性能指標變化。運維人員能隨時把握設備性能變化態勢，防患于未然。

智能告警管理和多渠道告警通知

        通過自定義配置告警閾值，主動地從眾多的事件和狀態中，系統將零散的狀態信息，總結成當前狀態，并進行狀態分析對異常狀態進行告警。第一時間獲取準確的告警信息，快速標示已執行操作的告警，迅速定位告警設備。

        提供界面顏色、提示聲、光效閃爍、信息列表、Email、短信、釘釘、企業微信、個人微信等多種通知渠道，告警通知無延遲，告警渠道全覆蓋。告警可以向上逐步追溯，按照從全局→網絡→設備→資源的管理習慣來組織故障顯示。

設備異常trap和syslog轉告警

        接收設備主動發送的各類事件與日志消息，集中存儲、解析處理后，將錯誤、告警、攻擊行為等異常信息轉化為告警，及時地通知用戶進行處置。通過統一界面集中管理事件與日志，提高其完整性和可追溯性，幫助用戶快速定位問題并采取相應的解決措施。

告警收斂降噪和統一故障分析

        方案通過統一的故障中心，將各個模塊中的監控信息統一采集、分析，實現整個網絡中各種事件信息、設備故障、流量異常等告警，以智能化手段進行標準化的分析、壓縮、并歸關聯等，實時傳達告警信息，保證落實到指定人員進行處理。

        按照時間、資源、性能類型等多種維度將告警數據以圖表等形式展現，實現所有告警的統一管理分析，從變化趨勢、告警關聯、排障處置等多方面、多視角洞察告警態勢。

直達應用、服務層級的全網流量透視分析

        通過基于sFlow、IPFIX、NetStream流量專用協議，從設備、接口、IP、服務、應用、會話等層級的實時流量監控和歷史流量分析，識別帶寬消耗較大的應用程序、服務、協議或IP地址，對已發生的流量行為進行回溯分析，迅速定位異常流量。通過強大的可視化能力對有效信息進行呈現，從流量利用方面為網絡和業務穩定提供支撐。

應用價值

        在部署智和網管平臺后，集團實現了實現對不同品牌、型號設備的納管，同時依托于智和信通強大的擴展模型庫，通過Web界面配置策略即可實現新設備和新管控需求，最快幾小時即可完成一款新設備的適配，新設備可無成本接續納管，使得新設備的接入變得更加簡單、快捷，極大地提升了設備管理的靈活性和效率。

        在設備統一納管的同時，充分考慮到用戶應用場景的多樣性和不同設備之間的差異化管理需求，根據設備的使用環境、工作負載以及性能要求，進行差異化監控策略配置。一旦指標超過預設的閾值，平臺立即觸發告警，提醒運維人員進行處理。并基于歷史數據和實時監測信息，自動分析設備運行狀態，預測潛在故障，實現由被動響應向主動預防的轉變。不僅減少了非計劃停機時間，還顯著降低了維護成本，提升了整體IT服務的穩定性和可靠性。

        同時，智和信通全面加強與用戶的溝通合作，定期收集用戶反饋，不斷優化監控策略和服務流程。通過構建用戶與平臺之間的雙向互動機制，得以更加深入地理解用戶需求，為用戶提供更加貼合實際的運維解決方案。