hezhizhong 2006-3-7 10:00
网管
AI综合网络运维管理平台
需求应答书
沈阳东软股份有限公司
二〇〇六年二月
目录
网络监控 3
拓扑发现、拓扑展现、拓扑自定义。 3
网管协议支持 4
私有mib支持 4
网络应用性能监控 4
报表和数据汇总 5
异常分析 5
图表显示 5
应用服务端口监测 6
主机监控 6
故障告警与管理 6
告警采集 6
告警分析 7
障碍影响 7
告警显示 7
告警统计 7
设备配置管理 8
备份管理 8
批量修改 8
ＶＰＮ等其他业务统一管理及数据下发 9
设备安全及权限管理 9
操作日志 9
Portal认证 9
权限管理 9
资源管理 10
硬件信息管理 10
软件信息管理 10
板卡资源管理 11
网络设备配套资源管理（电源、光转、ＯＤＦ等）。 11
增值业务、大客户管理 11
业务视图 11
VPN规划管理 11
增值业务 12
作业管理系统 12
报表功能 12
支持报表传阅功能。 13
设备情况统计 13
业务接口。 14
提供与OSS系统接口，同步更新用户信息； 14
QOS及SLA等问题。 14
系统结构要求及自身管理及性能问题、安全问题。 16
系统具备良好的可扩展性、冗余性； 16
并发性 16
备份 16
辅助网络性能、故障分析诊断工具 17
netflow 17
应用分布 17
网络监控
拓扑发现、拓扑展现、拓扑自定义。
系统可以根据存储的路由协议拓扑数据库计算出网络的拓扑结构，并通过视图方式显示。拓扑视图上应体现不同类型的路由器特征。例如：对于OSPF协议，应区分边界路由器、内部路由器。自治域边界路由器。此外，对于采用多域的网络，拓扑视图应能够区分路由器所在的域。能够实现拓扑实时监视、拓扑数据库的实时分析、拓扑变化查询统计等。支持按业务类型展现逻辑拓扑结构。
[答复]：已实现。我公司已经实现用户自定义视图功能，实时拓扑生成时间不超过1小时，这个时间粒度可以根据用户需求自己定义。
网管协议支持
支持各种网络管理协议、主机数据采集方式（SNMP NETFLOW RMON SYSLOG SAA ICMP ），并生成实时图表。图表时间周期、项目可定义。
支持各种不同的采集技术，如SNMP/MIB、SYSLOG、NETFLOW SERVICES、ICMP、SAA、TELNET；同时也支持与现有知名采集平台的接口。向上屏蔽具体的采集技术，提供统一的数据接口到数据库以及相关的应用模块软件.
[答复]：已实现。其中SAA是通过思科软件实现。
私有mib支持
支持标准SNMP MIB数据对象采集及各厂商私有MIB数据采集定制（如ＣＰＵ、接口流量、接口错误报文、ＢＡＳ在线用户、ＩＰＰＯＯＬ占用、ＶＰＤＮｔｕｎｎｅｌ等）；支持CISCO、华为、贝尔、UT、港湾等所有厂家各种型号的设备信息采集。
[答复]：部分实现。因为不了解目前局方使用的设备所有的类型，某些设备需要厂家提供mib库配合实现。具体时间每种类型不超过2周。
网络应用性能监控
支持网络设备性能监测，如：ＤＮＳ、Ｒａｄｉｕｓ、网络时延等性能监测，支持自定制定时监测任务；
[答复]：部分实现。目前，DNS和Radius可以达到监控能力，但是其它服务需要开发，具体时间需要确定用户需求之后才能满足。
报表和数据汇总
支持数据计算与汇总，对各类采集数据定制运算；（如对ATM信元进行转换计算、全网并发用户统计、定时测试网络两点间时延、抖动、丢包等进行取样计算）所有设备。
[答复]：部分实现。基本功能系统已经提供，但是要看最终用户需要报表的格式，可能需要修改，预计时间不会超过2周。
异常分析
支持网络异常流量监控，如流量突变、网络异常流量分析；
根据历史流量生成设备监控基线(上限、下限、平均），以流量图（连线图、柱图等方式）监控流量，根据流量基线与实时流量对比生成预/告警，自行定义监控指标，网络监视功能可以实时监控网络设备的端口流量、丢包率等性能指标，可以方便的知道这些指标的趋势，为故障的预测提供有力的分析工具。
[答复]：部分已实现。自定义指标没有实现，可以根据需求开发时间是需求而定，预计在6周之内。
图表显示
自定义周期，定期分析网络运行质量。系统对采集得到的原始数据进行统计分析，生成所需要的有效信息。基本的统计方法包括求平均、最大、最小、抽样等。统计分析可以按时生成各种以日、周、月和年的统计分析结果。数据展示的作用是将数据处理得到的结果以各种不同的方式呈现给网管人员，包括：表格形式以及各种不同的图形形式。
[答复]：已实现。
应用服务端口监测
对各类型网络服务器端口的监控。可根据不同服务器、不同服务类型定制不同端口。如针对web服务器可监控80端口，针对Mail服务可监控25或110端口。
[答复]：已实现。
主机监控
对各类型网络服务器服务内容的监控。针对服务器进程的监控，如Linux/Unix服务器平台，或Windows平台下可针对某一个特殊的进程进行监控。
[答复]：已实现。需要安装代理程序Agent。
故障告警与管理
告警采集
根据ｓｎｍｐ ｔｒａｐ、流量分析、ｓｙｓｌｏｇ等数据信息发现各类告警和性能异常；轮询周期可以定制。
[答复]：已实现。系统可以实现多线程监控。
告警分析
对数据网内所有网元设备相关数据的采集、存储、分析、显示、处理和统计；主要负责告警监测、故障定位，配合运行管理功能进行故障排除和系统设备复测，能收集、处理、各网络单元的各种故障、告警及网络状态异常信息。告警信息进行合并、过滤、定制、重定向，并提供初步的故障分析手段。
[答复]：已实现。系统可以提供到最接近的告警显示。
障碍影响
根据相关故障类型及节点提交相关联节点及影响用户分布情况。
[答复]：已实现。需要用户定义设备视图。
告警显示
提供丰富的告警手段，如：声光告警、短信、邮箱等方式。
[答复]：部分实现。和小灵通短信需要开发，大概2周时间。
告警统计
告警管理及分析功能。自定制周期进行告警分析，提供设备故障统计分析功能。
[答复]：已实现。
设备配置管理
备份管理
设备数据自动备份、管理；可定制单点或多点数据备份，备份文件可导出、实现异地存储。
[答复]：已实现。系统可以实现自动和手动方式。
批量修改
设备批量数据更新功能；可以批量更改同种类型设备数据配置，如：设备认证口令、配置模板等。
支持设备配置定制及批量下发、生成、更改等功能。配置管理主要完成对配置信息的采集、录入和处理等管理功能。配置数据信息的获取可以分手工录入、从OMC或网元采集等方式。配置数据要求能与管理信息变化做到实时同步或准实时同步。进行内容和服务供给的管理、初始化和网络运行的管理等。其内容包括服务指令过程、供给和变更管理、网络拓扑相关数据的存储与变更、设备清单管理等等
[答复]：已实现。但是需要使用前验证脚本。
ＶＰＮ等其他业务统一管理及数据下发
[答复]：部分实现。各厂家有相关的工具可以继承到系统中，如果开发对于国外的设备比较难以协调接口问题。
设备安全及权限管理
操作日志
设备日志管理、系统日志及各级管理员操作日志。日志保留半年时间、可导出电子档、实现异地存储
[答复]：已实现。
Portal认证
设备认证管理（Ｒａｄｉｕｓ，ＴＡＣＡＣＳ＋）、提供设备口令强度审核、提供一次性帐号密码功能。
[答复]：已实现。系统设备的第一层密码可以在用户登录时直接认证，在登录统一Portal后用户不需要录入设备的第一层密码。
权限管理
用户权限管理，支持分组，分权、分域管理。帐号、密码统一修改、管理。通过严格的权限划分与操作控制，确保了系统自身的安全。根据网络管理员的角色不同，从不同视角监控网络运行情况和性能。系统提供了严格等级和权限管理，操作员只能在其等级和权限范围内操作，系统还记录每个系统使用者的操作记录，以备以后查证。系统权限管理完成系统权限的管理功能，实现用户、角色的增加、删除、修改功能，实现用户、角色与功能模块间的对应关系。
[答复]：已实现。系统实现多角色多用户多设备的对应关系。
资源管理
硬件信息管理
设备硬件资源信息管理。对网络设备资产进行管理，对设备物理位置信息、配备情况、使用情况、相关设备备件数量、交付使用日期等进行统一管理。
[答复]：已实现。用户可以管理到CPU或芯片级别。
软件信息管理
网络设备运行软件信息管理。对设备软件运行版本、IOS信息等进行管理。增值业务软件资源管理。 如：USERID、Lisence等信息的管理。
[答复]：已实现。包括用户数，license等信息。
板卡资源管理
设备软件资源管理。对ＩＰ地址、VLAN、PVC、模板等资源、设备端口资源、网元板卡和端口等资源使用情况的管理。
[答复]：已实现。需要有详细的基础数据。
网络设备配套资源管理（电源、光转、ＯＤＦ等）。
[答复]：已实现。需要有详细的基础数据。
增值业务、大客户管理
业务视图
增值业务、大客户信息与网络设备信息关联。支持根据业务或客户种类对设备进行相关划分和管理。
[答复]：已实现。用户可以自己定义视图信息。
VPN规划管理
支持ＶＰＮ等增值业务统一规划、数据统一配置与管理。
[答复]：部分实现。用户可以保存规划信息，但没有实现配置的下发功能，这需要和其他厂商合作。开发时间小于10周。
支持ＶＰＮ、VPDN及重要用户的节点监测和拓扑管理。
[答复]：部分已实现。系统支持对ＶＰＮ、VPDN及重要用户节点监测，但由于ＶＰＮ、VPDN是动态结构暂不支持拓扑管理，预计开发需要大约2个月。
增值业务
支持其他增值业务的二次开发与管理。
[答复]：未实现。须根据具体用户需求定制。
作业管理系统
值班管理、值班日志及日志移交管理；
作业计划管理及自定义功能；
工单管理、故障处理工单、考核管理、查询统计；
综合信息管理、信息发布、信息分类、信息生成、信息的阅读和回执
[答复]：已实现。用户可以自定义流程和规则。
报表功能
支持各类数据、告警、统计信息的报表生成；年、月、周报，可按告警量、类型等参数、做统计并生成报表，可导出报表。报表系统应具有报表生成的灵活性和报表呈现的多样性，以适应不断变化的报表需求。报表通过报表模板的方式实现，根据预定的报表模板，设置相关的条件，生成HTML、XML或Excel格式的报表。报表只作为呈现数据使用，可以不具有交互性。 报表模板自定义、报表模板管理、报表权限。系统应支持操作员增加、编辑自动生成报表任务，确定任务自动执行时间，以及对任务队列进行查询、删除等管理操作。系统自动生成的报表基于系统已有的报表模板。自动生成任务中包括一个或多个报表模板，以及预设的报表生成条件。
[答复]：已实现。基本实现活报表功能，用户可以根据需求修改。
支持报表传阅功能。
[答复]：已实现。用户可以自定义流程。
设备情况统计
可统计设备容量、设备实占容量，按层次、类型管理统计（包括区域、网元、框、槽、端口），并形成统计报表。
[答复]：已实现。用户可以选择粒度。
支持多网元、多参数方式的统计、分析等功能，并可形成统计报表。
[答复]：已实现。
对设备的软件版本和板卡的型号做统计并可以表格形式导出。
[答复]：已实现。
业务接口。
提供与OSS系统接口，同步更新用户信息；
对用户速率等网络参数与设备配置数据进行同步比对功能；
提供与业务自动发放系统相关的其它接口。
该系统完全采用模块化及接口设计，可方便进行与其它第三方软件进行对接。其管理系统可与公司管理系统进行对接，实现数据库信息的自比较功能。其监控管理平台可提供与其他第三方网管接口进行对接。
[答复]：部分已实现。需要根据用户OSS接口进行修改，时间小于4周。系统提供标准接口，其它系统可以对接。
QOS及SLA等问题。
支持QOS规则的制定、生成及激活等功能。
[答复]：部分已实现。可根据用户需要进行开发，时间约4周。
支持QOS排队策略的自定制。
[答复]：部分实现。需要开发约4周时间。
支持SLA任务的制定、发放和管理。
系统提供SLA定制功能，根据对客户的服务承诺设定相应的SLA，提供不同的SLA服务等级。 服务管理信息，包括：端口占用率，链路带宽占用率、丢包率、时延状况(包括历史时延统计、最高最小及平均时延等)、网络抖动情况等功能。可针对各种专线及骨干链路、VPN专用链路、接口、设备等进行监测。其上述提供的监测指标都可进行相应的阈值设定，同时可自定义监测周期。对超过基准值的对象信息自动转入告警处理模块，并可针对具体情况，定制符合用户需要的业务质量评估报告。
[答复]：部分已实现。VPN专用链路需要开发约4周，其它需要设备提供RPING。
定义SLA监控指标、监控周期
[答复]：已实现。需要设备支持。
自动汇总SLA报表
[答复]：部分已实现。需要根据用户需求修改报表形式。
系统结构要求及自身管理及性能问题、安全问题。
系统具备良好的可扩展性、冗余性；
采用B/S结构和分布式管理可以使管理系统设备与位置无关。网络管理系统的规模大小可按需要来任意调整，使构造出来的系统更具有可扩展性、可重用性，并降低开发成本和维护成本。系统可以很方便实现伸缩和扩展，能满足不同层次用户的要求。
[答复]：已实现。
并发性
系统支持并发管理员数量及并发任务数不低于30，性能无明显降低；
[答复]：已实现。
备份
系统具备良好的安全管理及防范手段，具备数据离线备份能力。
支持用户、角色及分级分权限的管理要求。网管系统自身的安全管理和日志要求。数据传输的安全加密等。
[答复]：已实现。
辅助网络性能、故障分析诊断工具
netflow
通过NetFlow、Cflow等协议分析网络流量流向，分析流量流向的业务增长趋势；基于IP/port分析电信业务趋势；生成TopN图表、报表。
[答复]：已实现。
ping、traceroute、代理ping等内置网络工具、SNMP MIB浏览工具 。
[答复]：已实现。SNMP MIB浏览有相关免费软件。
应用分布
给出用户对网络的协议使用趋势。给出各种业务对网络的影响，及某种业务量的分布。如：BT 下载、IP 电话等。
[答复]：已实现。需要用户定义类型对比关系。
sunjicheng 2006-3-7 10:08
有用就好