大數(shù)據(jù)信息化IT運維管理平臺

解

決

方

案北京XX科技有限公司2019年X月TOC\o"1-5"\h\z\o"CurrentDocument"第1章IT資源運維管理平臺技術方案 8\o"CurrentDocument"1.1產(chǎn)品介紹 81.1.1產(chǎn)品定位 81.1.2產(chǎn)品特點 81.2.1多廠商設備適配，輕松實現(xiàn)全網(wǎng)設備統(tǒng)一管理 82.2組件化的架構(gòu)，按需構(gòu)建企業(yè)運維平臺 輕量級、Web化，減少系統(tǒng)維護與升級成本 92架構(gòu) 101邏輯架構(gòu) 10\o"CurrentDocument"1.2.2外部接口 11\o"CurrentDocument"3功能特性 141用戶認證 14\o"CurrentDocument"3.1.1 定義 141.2價值描述 141.3功能描述 141.4原理描述 關鍵指標 161.3.2資源管理 價值描述 功能描述 原理描述 關鍵指標 201.3.3告警管理 20\o"CurrentDocument"定義 價值描述 功能描述 原理描述 233.3.5 關鍵指標 294.2價值描述 30功能描述 30原理描述 3關鍵指標 331.3.5首頁視圖 33\o"CurrentDocument" 定義 3價值描述 3功能描述 3原理描述 3關鍵指標 351.3.6大屏監(jiān)控 35\o"CurrentDocument"定義 3價值描述 3功能描述 3原理描述 3 關鍵指標 371.3.7性能管理 37\o"CurrentDocument"3.7.1 定義 377.2價值描述 387.3功能描述 383.7.4原理描述 397.5關鍵指標 401.3.8報表管理 41\o"CurrentDocument" 定義 4價值描述 4功能描述 423.8.4 原理描述 448.5關鍵指標 4固件升級管理 50服務器配置部署管理 5服務器無狀態(tài)計算管理 631.3.10存儲管理 673.10.1存儲子網(wǎng)管理 6810.2存儲資源分配 70存儲網(wǎng)絡分析 7存儲報表管理 761.3.11虛擬資源管理 803.11.1定義 8111.2價值描述 8111.3功能描述 8111.4原理描述 843.11.5關鍵指標 8512網(wǎng)絡管理 8網(wǎng)絡設備基礎管理 8終端資源 9智能配置工具 9配置文件管理 10設備軟件管理 10WLAN管理 1SLA管理 12iPCA管理 13QoS管理 130網(wǎng)絡流量分析 1413.12.11IPSecVPN管理 15512.12安全策略管理 165eSightMobile管理 26合規(guī)檢查 2381.3.13協(xié)作應用管理 2403.13.1統(tǒng)一通信管理 24013.2智真與視訊管理 24終端管理 2441.3.14視頻監(jiān)控管理 2463.14.1定義 24714.2價值描述 24714.3功能描述 24714.4原理描述 24關鍵指標 2491.3.15P0N管理 24P0N資源管理 24P0N網(wǎng)絡管理 2531.3.16eLTE管理 25eLTE行業(yè)終端管理 25eLTE基站設備管理 25eLTE業(yè)務引擎設備管理 26eLTE模組管理 2661.3.17傳送設備管理 2693.17.1定義 26917.2價值描述 26功能描述 26原理描述 26關鍵指標 2701.3.18IoT管理 2703.18.1定義 27018.4原理描述 271.18.5關鍵指標 272部署方案 273單服務器部署 273分機部署 276高可用性系統(tǒng)部署 27本地高可用性系統(tǒng) 27異地高可用性系統(tǒng) 2821.5配置要求 2861.5.1軟硬件配置 28eSight主服務器配置要求-物理機 28eSight主服務器配置要求-虛擬機 29eSight網(wǎng)流采集器分機服務器配置要求 29eSightWLAN定位引擎分機服務器配置要求 29eSight網(wǎng)絡精簡版配置要求 29eSight主選服務器型號 296客戶端配置 297網(wǎng)絡帶寬 2981.6技術指標 302.1基礎管理技術指標 302.2管理容量技術指標 303第2章系統(tǒng)集成 3062.1集成建設總體原則 3062.1.1系統(tǒng)集成原則 30系統(tǒng)規(guī)劃設計原則 30系統(tǒng)運行指標 3062.1.2系統(tǒng)集成質(zhì)量保證 30項目實施計劃制定 30系統(tǒng)環(huán)境完整性 3系統(tǒng)環(huán)境高可用性 3系統(tǒng)環(huán)境擴展性 3132.1.3系統(tǒng)集成服務 3制定詳細的技術方案 3制定詳細的集成標準 3制定詳細的項目計劃 3項目團隊實力 3項目風險控制 3廠商技術支持 3212.1.4系統(tǒng)技術支持 3專業(yè)化的技術支持團隊 3專家級的技術咨詢服務 3222.2本期集成項目集成規(guī)劃思路 3242.2.1集成思路 3集成方案規(guī)劃 3項目實施計劃 3系統(tǒng)集成實施準備工作 330設備到貨驗收 33軟硬件安裝 33系統(tǒng)集成部署與實施 33系統(tǒng)測試 33系統(tǒng)監(jiān)控 33割接入網(wǎng)準備 330系統(tǒng)維護支持 3401系統(tǒng)驗收 3402.3項目成果交付 3442.3.1項目建設階段成果交付 3442.3.2項目維護階段成果交付 3462.4項目質(zhì)量服務體系 3472.4.1項目管理質(zhì)量控制 3472.4.2進度管理 3472.4.3人員管理 3482.4.4質(zhì)量管理 3492.4.5客戶滿意度管理 35軟件安全管理 3542.4.6交付管理 35項目成果管理 3552.4.7運維管理 35告警管理 35故障管理 3562.5項目服務承諾 3572.5.1服務內(nèi)容 35電話\郵件支持服務 35現(xiàn)場服務 35后期技術培訓 35系統(tǒng)咨詢服務 3582.5.2服務流程 358第3章系統(tǒng)維護建議 3623.1網(wǎng)絡管理 3623.2故障處理 3633.2.1網(wǎng)絡設備故障處理 3633.2.2服務器故障處理 3653.3系統(tǒng)擴容 3673.3.1服務器擴容 3673.3.2網(wǎng)絡設備擴容 3683.3.3鏈路帶寬擴容 370第1章IT資源運維管理平臺技術方案產(chǎn)品介紹產(chǎn)品定位eSight是面向企業(yè)數(shù)據(jù)中心、園區(qū)/分支網(wǎng)絡、統(tǒng)一通信、視訊會議、視頻監(jiān)控的一體化融合運維管理解決方案，為企業(yè)ICT設備提供自動化配置部署、可視化故障診斷、智能化容量分析等功能。eSight主要應用于數(shù)據(jù)中心融合運維、平安城市智能運維、WLAN全生命周期管理等場景，能有效幫助企業(yè)提高運維效率、降低運維成本、提升資源使用率，有效保障企業(yè)ICT系統(tǒng)穩(wěn)定運行。產(chǎn)品特點eSight特點包括多廠商設備適配、組件化的架構(gòu)、輕量級Web化等。多廠商設備適配，輕松實現(xiàn)全網(wǎng)設備統(tǒng)一管理eSight支持華為服務器、存儲、虛擬化、交換機、路由器、WLAN、防火墻、PON、eLTE、統(tǒng)一通信、智真、視頻監(jiān)控等設備以及應用系統(tǒng)的統(tǒng)一管理，并預集成對HP、Cisco.H3c等第三方主流設備的管理能力。.122組件化的架構(gòu)，按需構(gòu)建企業(yè)運維平臺eSight采用組件化架構(gòu)，在統(tǒng)一的eSight管理平臺之上，提供豐富多樣的組件，客戶可以根據(jù)自己的情況選擇所需要的組件eSight基礎管理平臺.2.3輕量級、Web化，減少系統(tǒng)維護與升級成本eSight采用B/S架構(gòu)，客戶端無需安裝任何插件，可隨時隨地訪問。當系統(tǒng)升級或維護時只需更新服務器端軟件，減少系統(tǒng)維護與升級成本。1.2架構(gòu)邏輯架構(gòu)eSight邏輯架構(gòu)包括eSight管理平臺、設備管理組件和運維增值組件三部分。(1)管理平臺提供安全管理、拓撲管理、告警管理、性能管理、北向接口、單點登錄等基礎管理功能，提供eSight自身的維護工具和系統(tǒng)監(jiān)控。(2)設備管理組件提供多類型、多廠商設備接入和管理功能，支持對網(wǎng)絡設備、存儲設備、服務器等進行批量配置，有效提高運維效率，降低運維成本。(3)運維增值組件提供專業(yè)的部署、監(jiān)控、診斷和分析工具，實現(xiàn)業(yè)務快速開通、問題主動預防、故障準確定位，有效保障企業(yè)ICT系統(tǒng)穩(wěn)定運行。eSight邏輯架構(gòu)如圖1-2所示。運維增值設備糜平臺管理員被管對象（服務器、存儲.虛擬化、交換機、路由器、WLAN,防火墻......）外部接口eSight提供南向接口、北向接口等多種外部接口。eSight提供的外部接口如圖1-3所示。SNMP.SFTPTelnet/SletnetIPMI,RedfishSNMPHTTPSTelnet/SJelnetSFTP.WMI.^Ml-SIPMI.OSS/刑Party管理員郵件服務器屈信網(wǎng)關SNMPHTTPSSNMPHTTPSSNMPMMLTR069NETCONFSNMP.FTP/SFTPTelnet/StelnetHTTP/HTTPSTatwVSTaimlFTP/FTPS^FTPTR069,TR111.VMMl外部認證服務器SNMPTeln?VSTelnetSNMP服務器 存儲設備|網(wǎng)絡設蓄 虛擬資源企業(yè)通信 視頻監(jiān)控 eLTEj|PON||高明|或SNMP.FTPTeineVStelnetHTTP/HTTPSSMTP,POP'rWMIRMIeSight對外提供的接口描述如下：IF1：南向接口，用于eSight與設備之間的對接，完成eSight對設備的管理功能。eSight支持的南向接口類型，包括SNMP、Telnet/STelnet>FTP/SFTP/FTPS>TR069、華為MML(ManMachineLanguage)、HTTPS、IPMI、SMI-S>WMI等。IF2：北向接口，eSight支持與上層管理系統(tǒng)的集成。上層OSS或第三方系統(tǒng)可通過SNMP、HTTP或FTP接口，獲取eSight系統(tǒng)中管理的資源、告警、性能等信息。eSight支持與Syslog服務器對接，將eSight日志轉(zhuǎn)發(fā)到Syslog服務器。IF3：外部認證服務器集成接口，eSight支持與企業(yè)自建認證服務器對接，使用認證服務器中的用戶登錄eSight系統(tǒng)，支持的對接協(xié)議包括LDAP、RADIUS和SS0oIF4：消息通知接口，eSight支持與企業(yè)已有郵件服務器或短信網(wǎng)關對接，將收到的重要告警、事件、報表等以電子郵件或短信方式通知客戶。IF5：用戶接口，即界面UI,系統(tǒng)管理員及操作人員通過此1.3功能特性用戶認證介紹用戶認證的基本信息，包括定義、價值描述、應用場景、功能描述及原理描述等。定義用戶認證，即網(wǎng)管用戶認證管理，是確認用戶登錄名和密碼等信息是否匹配、用戶是否合法的一種機制。eSight提供4種認證方式：本地認證、RADIUS認證、LDAP認證和SSO認證。價值描述通過用戶認證，只允許合法的用戶登錄系統(tǒng)，以保證系統(tǒng)和數(shù)據(jù)的安全性。除了本地認證，eSight支持通過SSO和AAA(Authentication,Authorization,Accounting)認證系統(tǒng)進行用戶認證，實現(xiàn)用戶的集中管理。功能描述用戶認證提供認證方式管理和用戶管理等功能。認證方式管理用戶登錄系統(tǒng)時，eSight的認證機制自動根據(jù)用戶信息進行認證。eSight提供以下4種配置認證方式：(1)支持本地認證當用戶輸入用戶名、密碼登錄時，eSight服務器對用戶的登錄信息進行校驗和認證。(2)支持RADIUS認證當用戶輸入用戶名、密碼登錄時，eSight服務器的安全進程將用戶名、密碼發(fā)送給RADIUS服務器對用戶的登錄信息進行校驗和認證。(3)支持LDAP認證當用戶輸入用戶名、密碼登錄時，eSight服務器的安全進程將用戶名、密碼發(fā)送給LDAP服務器對用戶的登錄信息進行校驗和認證。（4）支持SSO認證當用戶輸入用戶名、密碼登錄時，eSight通過SSO服務器對用戶的登錄信息進行校驗和認證。用戶管理用戶管理提供用戶權(quán)限管理、查看在線用戶信息、個人信息設置、安全策略管理等功能。（1）支持用戶授權(quán)。安全管理員可根據(jù)業(yè)務規(guī)劃對不同角色的用戶授予不同的權(quán)限，提高運維效率并保證系統(tǒng)安全。（2）提供查看在線用戶信息和進入單用戶模式功能。（3）支持設置個人信息，如修改密碼，修改聯(lián)系方式等。（4）提供了安全策略功能，如設置帳號策略、密碼策略、IP地址訪問控制策略和登錄時間策略。設置帳號策略帳號策略是設置用戶名最小長度和用戶登錄相關的策略，合理設置帳號策略可提升系統(tǒng)訪問的安全性。設置密碼策略密碼策略規(guī)定了密碼的復雜度、更新周期、字符限制等，合理設置用戶密碼策略可避免用戶設置過于簡單的密碼或長時間不修改密碼，提高系統(tǒng)訪問安全性。設置IP地址訪問控制策略設置可登錄eSight的IP地址區(qū)間。所設置的IP地址區(qū)間與用戶綁定后，被綁定的用戶只能在該IP地址區(qū)間內(nèi)登錄eSighto設置登錄時間策略設置用戶可登錄eSight的時間范圍。時間策略同用戶綁定后，被綁定的用戶只能在特定時間范圍內(nèi)登錄。原理描述用戶認證的原理如圖卜4所示。S1-4用戶認證原理(1)用戶在登錄頁面通過輸入用戶名和密碼進行登錄。(2)登錄請求發(fā)送到eSight時，eSight會根據(jù)配置的認證方式對用戶進行認證。當前支持的認證方式有：本地認證、Radius認證、LDAP認證和SSO認證，其中本地認證在eSight本地進行，Radius和LDAP分別在遠端Radius服務器和LDAP服務器進行，SSO方式需要在SSOServer進行。(3)認證成功后將使用用戶相關的信息創(chuàng)建會話、登錄eSight。認證失敗的用戶將無法登錄eSight,根據(jù)配置，用戶在一段時間內(nèi)連續(xù)登錄失敗多次后會將此用戶或執(zhí)行登錄的客戶端IP鎖定一段時間。關鍵指標最多可注冊1000個用戶，可支持100個客戶端同時在線。1.3.2資源管理介紹資源管理的基本信息，包括定義、價值描述、應用場景、功能描述及原理描述等。

定義資源管理提供資源接入、監(jiān)控等功能，通過與eSight建立連接，實現(xiàn)eSight與被管對象間的數(shù)據(jù)通信，從而實現(xiàn)對ICT資源的管理。資源的基本概念如表1所示。表1-1基本概念表1T概念說明資源指eSight所有管理對象的統(tǒng)稱。如設備和子網(wǎng)。網(wǎng)元網(wǎng)元即網(wǎng)絡單元，包含硬件設備及運行其上的軟件。eSight只支持虛擬網(wǎng)元。子網(wǎng)按照某種原則(如按地域劃分)將一個比較大的網(wǎng)絡結(jié)構(gòu)分解為幾個相對較小的網(wǎng)絡結(jié)構(gòu)，使網(wǎng)絡便于管理。在eSight中，把這種相對較小的網(wǎng)絡結(jié)構(gòu)稱為子網(wǎng)。設備一臺實際存在的物理設備，具有IP(InternetProtocol)地址、登錄端口號、用戶名、密碼等基本信息。分組分組是管理對象的集合，可以將不在同一個子網(wǎng)下的多個設備概念說明作為一個集合分配給用戶管理。價值描述通過資源管理，用戶可以使用多種自動發(fā)現(xiàn)方式發(fā)現(xiàn)設備并添加到eSight中，實現(xiàn)對不同設備的統(tǒng)一管理。同時，用戶通過查看eSight所管理設備的基本信息和運行狀態(tài)，及時發(fā)現(xiàn)潛在的故障問題，并定位、處理問題和排除系統(tǒng)故障等，從而保障設備正常運行。功能描述資源管理提供資源接入和資源監(jiān)控等功能。.1.1資源接入資源管理提供多種自動發(fā)現(xiàn)設備方式和添加設備方式。（1）支持多種添加設備方式，如自動發(fā)現(xiàn)、單個添加設備、批量添加設備。（2）支持按照網(wǎng)段方式、ARP方式和路由方式3種自動發(fā)現(xiàn)設備方式。（3）支持分組管理多個設備，如創(chuàng)建分組、查看分組、修改分組、刪除分組。（4）支持根據(jù)設備側(cè)的協(xié)議類型選擇相應的協(xié)議模板發(fā)現(xiàn)設備，并建立與設備間的通信。（5）提供發(fā)現(xiàn)任務管理功能。如：-通過任務列表查看所有自動發(fā)現(xiàn)任務，包括周期任務和非周期任務。通過發(fā)現(xiàn)結(jié)果列表查看所有自動發(fā)現(xiàn)結(jié)果以及發(fā)現(xiàn)設備的基本信息。-通過排除列表設置不需要發(fā)現(xiàn)的網(wǎng)段或IP地址。圖1-5發(fā)現(xiàn)任務管理■。仔Ra "?****??**? 防? .1.2資源監(jiān)控(1)支持查看ICT資源的基本信息和協(xié)議信息等。(2)支持導出ICT資源信息功能，便于詳細了解ICT資源信息。原理描述資源管理提供自動發(fā)現(xiàn)功能，通過輸入某IP網(wǎng)段和設置執(zhí)行頻率，定時進行發(fā)現(xiàn)設備并添加到網(wǎng)管中。同時也支持單個或批量添加設備。自動發(fā)現(xiàn)設備如圖1-6所示。圖1-6自動發(fā)現(xiàn)設備管理IP地址池、IPf網(wǎng)和IP地址段鬣⑶通，，叫議■:亞 接入設番資源接入eSight后，會默認按設備類型進行分組，但實際應用時，默認提供的分組可能無法滿足實際監(jiān)控設置和授權(quán)等要求。因此，可通過自定義資源分組來達成目標。自定義資源分組是通過定義分組規(guī)則來實現(xiàn)，被接入的設備會自動匹配所定義的規(guī)則完成分組。關鍵指標eSight系統(tǒng)最多可管理20000個網(wǎng)元。管理介紹告警管理的基本信息，包括定義、價值描述、應用場景、功能描述及原理描述等。定義告警管理提供了告警數(shù)據(jù)接收、處理、通知等功能，支持告警的全生命周期管理，幫助運維人員根據(jù)告警信息快速排除故障。價值描述通過告警管理，用戶可以集中監(jiān)控ICT資源或網(wǎng)管自身的告警，快速定位IT系統(tǒng)和網(wǎng)絡中已經(jīng)發(fā)生的故障。告警管理的價值包括：（1）提供了多樣化的告警過濾方式，幫助運維人員快速篩選所關注的告警，實現(xiàn)精準監(jiān)控。（2）提供告警滿處理功能，避免用戶所關注的告警被轉(zhuǎn)儲。（3）支持靈活的告警規(guī)則配置，將海量的告警進行關聯(lián)和壓縮，減少告警噪聲，提高監(jiān)控效率。（4）提供遠程通知功能，將上報的告警以郵件或短消息方式發(fā)送給ICT系統(tǒng)維護人員，方便其及時了解告警情況。（5）提供告警數(shù)據(jù)庫溢出轉(zhuǎn)儲功能，避免因數(shù)據(jù)庫空間不足導致告警丟失。功能描述告警管理提供告警規(guī)則管理，告警監(jiān)控、告警處理和告警通知功能。.1.1自定義告警管理自定義告警管理提供配套未預集成的告警或事件的能力，配套后再次上報的告警或事件可按照配套的內(nèi)容解析展示。（1）支持接收未被解析為告警的SNMPTrap報文，接收時間可配（2）支持通過Trap報文創(chuàng)建的方式配套未預集成的告警或事件。（3）支持通過手動創(chuàng)建的方式配套未預集成的告警或事件。.2告警規(guī)貝憎理告警監(jiān)控規(guī)則包括告警屏蔽規(guī)則、重定義規(guī)則、自動確認規(guī)則等。ICT系統(tǒng)維護人員可根據(jù)不同場景靈活設置告警監(jiān)控規(guī)則。（1）支持設置屏蔽規(guī)則屏蔽待產(chǎn)生、不關注的告警/事件。（2）支持告警聲音設置功能，用戶可以在界面設置不同級別的告警聲音。（3）支持告警級別重定義和告警名稱重定義。（4）支持按級別設置自動確認規(guī)則，將處于清除狀態(tài)的當前告警移入到歷史告警列表中。（5）支持告警同步功能，通過告警同步將ICT資源與網(wǎng)管斷連后導致的無法上報的告警在兩者重新連通后同步到網(wǎng)管中。.1.3告警監(jiān)控支持不同的監(jiān)控告警方式及多維度統(tǒng)計告警數(shù)據(jù)的方法。如：（1）通過當前告警的告警列表監(jiān)控告警圖1-7當前告警(2)通過告警板監(jiān)控告警1OoQio?oQo(3)通過拓撲監(jiān)控告警圖1-9拓撲（4）支持全生命周期管理：在全生命周期內(nèi)存儲及管理當前告警、歷史告警和事件。告警處理（1）支持查看告警詳情功能，獲取告警名稱、修復建議、定位信息等告警重要信息，協(xié)助網(wǎng)絡維護人員定位及排除告警對應的故障。（2）支持手工確認告警功能，用戶在處理告警時需手工確認該告警，以避免他人同時對某條告警進行處理。（3）支持手工清除告警功能，手工清除已排除告警相關故障的告警。（4）支持添加維護經(jīng)驗功能，在處理告警后，及時將處理告警的經(jīng)驗記錄下來，以便后續(xù)維護工作時參考。（5）支持添加告警備注功能，將告警未展示的設備故障信息備注下來，以便后續(xù)方便查閱。告警通知（1）支持告警通過Email、手機短信息、微信的方式通知ICT系統(tǒng)維護人員。（2）支持按照告警級別、告警名稱設定通知規(guī)則。（3）支持按照設備/接口分組選擇自定義告警源功能。（4）支持統(tǒng)一用戶組管理入口，告警設置遠程通知用戶進入統(tǒng)一的用戶組管理入口，用戶組信息可以供系統(tǒng)內(nèi)多個模塊使用。（5）支持用戶指定告警通知郵件標題、郵件/短信內(nèi)容信息。原理描述告警管理功能提供了告警處理機制以精簡告警。網(wǎng)絡維護人員可直接在當前告警列表和事件列表中查看經(jīng)過eSight處理過的告警和事件。告警上報流程圖如圖1-1001-10告警上報流程告警滿姓利力警處理機制相文性分析過港被價麟的"告警1 人峰! 新事件過濾被屏蔽的新事件E魯琳新觀財入座豉屏蔽告警（未調(diào)除的屏意告警）苫警度〃情言號（親消除或不!!”的釣?）被加板事件持久L：數(shù)蛔匈當前的魯歷史書警〈已消除力已■認的告警告警滿姓利力警處理機制相文性分析過港被價麟的"告警1 人峰! 新事件過濾被屏蔽的新事件E魯琳新觀財入座豉屏蔽告警（未調(diào)除的屏意告警）苫警度〃情言號（親消除或不!!”的釣?）被加板事件持久L：數(shù)蛔匈當前的魯歷史書警〈已消除力已■認的告警被屏蔽告警（也含巳消除和未清除）隊除前科協(xié)府酒當警人味己已的告移1411列表.1.1告警和事件ICT資源或eSight檢測到自身存在異常、正常情況下狀態(tài)變化，將分別以告警、事件顯示在eSight中。告警和事件的定義等信息如表『2所示。表1-2告警和事件表1-2名稱描述上里口首ICT資源或eSight檢測到故障而產(chǎn)生的通知。?根據(jù)告警產(chǎn)生的位置，分類如下：-網(wǎng)元告警：網(wǎng)元發(fā)生故障時產(chǎn)生的告警。-網(wǎng)管告警：網(wǎng)管與網(wǎng)元連接發(fā)生故障或網(wǎng)管自身發(fā)生故障時產(chǎn)生的告警。?根據(jù)告警是否存在清除條件，網(wǎng)元告警、網(wǎng)管告警都分為可自動清除（ADAC）和手工清除（ADMC）兩

名稱描述種：-ADAC(AutoDetectedAutoCleared),自動產(chǎn)生自動清除。表示該告警中的故障修復后，系統(tǒng)會自動檢測到并上報對應的清除告警，即正常清除。-ADMC(AutoDetectedManualCleared),自動產(chǎn)生人工清除。表示該告警中的故障修復后，系統(tǒng)不會上報清除告警，需要手動清除。事件ICT資源或eSight正常運行狀態(tài)下產(chǎn)生且需要主動提示用戶的通知。.1.2告警處理機制一般情況下，IT系統(tǒng)和網(wǎng)絡中有成千上萬的告警不斷上報到eSight,有很多用戶不需過分關注和處理的海量告警。查看分析這些告警不僅耗費維護人員大量時間和精力，還會將關鍵告警淹沒其中，從而影響ICT系統(tǒng)維護人員對網(wǎng)絡故障的正確判斷和及時處理。因此，告警管理提供了告警處理機制以精簡告警，幫助ICT系統(tǒng)維護人員從海量告警中解放出來，提升處理告警的效率。表1-3告警處理機制表1-3機制描述告警歸并規(guī)則告警歸并規(guī)則為當告警源、定位信息和告警標識相同時會歸并成一條告警記錄。?對于ADMC告警，若當前告警列表中存在符合歸并規(guī)則的告警記錄，新上報告警找到的匹配告警是

機制描述未清除的，該上報告警與該匹配告警歸并為一條告警記錄，歸并后告警次數(shù)加一；若新上報告警找到的匹配告警是已清除的，則會將匹配告警自動轉(zhuǎn)歷史告警中，并將新告警作為一條新記錄顯示在當前告警。?對于ADAC告警，若當前告警列表中該告警是未清除的，系統(tǒng)接收到重復告警將直接拋棄；若該告警清除后又接收到新的告警，則告警次數(shù)加一。?若當前告警列表中不存在符合歸并規(guī)則的告警記錄，新上報的告警以一條新記錄顯示在當前告警列主O相關性分析規(guī)則IT系統(tǒng)和網(wǎng)絡中的很多告警存在內(nèi)部的邏輯關聯(lián)，根據(jù)對IT系統(tǒng)和網(wǎng)絡故障的分析經(jīng)驗，eSight預制了各類告警的關聯(lián)分析規(guī)則。根據(jù)這些規(guī)則，eSight將相關性告警分為根源和衍生告警、匯聚和單點告警。根源和衍生告警根據(jù)ICT資源內(nèi)或ICT資源間多條告警間的表征現(xiàn)象，eSight自動分析和建立告警的根因關系。產(chǎn)生多條相關告警的源頭告警，叫根源告警；這些多條相關告警叫衍生告警。對ICT系統(tǒng)維護人員而言，只需要處理這條根源告警就能解決所有衍生告警。匯聚和單點告警一個ICT資源由于被其他多ICT資源故障影響，

機制描述導致其運行狀態(tài)異常，eSight為被影響的ICT資源產(chǎn)生一條新告警，并建立告警根因關系。-ICT資源內(nèi)定義的某些告警粒度太小，eSight將網(wǎng)元的多條小粒度原始告警合并為一條用戶可理解的告警。一對于ICT資源的單次處理失敗告警，eSight將設置失敗次數(shù)門限，如果ICT資源處理失敗告警次數(shù)達到門限則生成一條新告警，并建立根因關系。-ICT資源內(nèi)連鎖反應的故障都合并為同一條告警。上述場景中，這一條新告警叫匯聚告警；與之相關的這些原始告警叫單點告警。告警滿處理規(guī)則為了避免用戶所關注的告警被轉(zhuǎn)儲，eSight提供了告警滿處理規(guī)則。當告警達到2萬條時，eSight按以下兩條規(guī)則將部分告警轉(zhuǎn)為歷史告警，直至告警數(shù)量恢復到合理的閾值范圍。?按照先后順序依次將“己清除告警”、“已確認未清除的需手工清除的告警”及其他告警轉(zhuǎn)為歷史告警。?按照時間順序優(yōu)先將較早發(fā)生的告警轉(zhuǎn)為歷史告警。告警屏蔽規(guī)則為減少在開局、調(diào)測或者維修時上報用戶不關注的告警/事件，可通過設置屏蔽規(guī)則直接屏蔽待產(chǎn)

機制描述生、不關注的告警/事件。.1.3告警級另lj告警級別用來表示對應故障的嚴重程度。故障的嚴重程度從高到低如表1-4所示。根據(jù)不同的告警級別采取對應的處理措施，還可對告警的級別進行重定義。表》告警級別表1一4告警級別說明處理辦法緊急已經(jīng)影響業(yè)務，需要立即采取糾正措施的告警，定義為緊急告警。需緊急處理，否則系統(tǒng)有癱瘓或業(yè)務中斷危險。重要已經(jīng)影響業(yè)務，如果不及時處理會產(chǎn)生較為嚴重后果的告警，定義為重要告位女Wo需及時處理，否則會影響重要業(yè)務運行。次要目前對業(yè)務影響輕微，但需要采取糾正措施，以防止更為嚴重的故障的發(fā)生。這種情況下的告警定義為次要告警。根據(jù)此類告警及時查找告警原因，消除故障隱患。提示檢測到潛在的或即將發(fā)根據(jù)告警了解網(wǎng)絡和設

告警級別說明處理辦法生的影響業(yè)務的故障，但是目前對業(yè)務還沒有影響。這種情況下的告警定義為提示告警。備的運行狀態(tài)，視具體情況進行處理。關鍵指標告警存儲容量的相關指標如下表所示:表1-5告警管理指標表1一5指標項指標值當前告警存儲容量（條）2萬歷史告警存儲容量（條）500萬事件告警存儲容量（條）100萬自定義告警存儲容量（條）1萬Trap報文存儲容量（條）10萬告警處理能力（條/秒）10說明告警持續(xù)處理能力：10條/秒，告警風暴處理能力：100條/秒，最長可支持15分鐘。若超過該規(guī)格，可能導致告警延時上報或丟指標項指標值失。1.3.4拓撲管理介紹拓撲管理的基本信息，包括定義、價值描述、應用場景、功能描述及原理描述等。定義拓撲管理是通過拓撲圖展示各物理設備及1CT系統(tǒng)之間的組網(wǎng)結(jié)構(gòu)，為管理員提供端到端、實時的圖形化監(jiān)控視圖。價值描述通過拓撲圖查看視圖及設備的顏色、數(shù)據(jù)，以及鏈路的通斷狀態(tài)等信息，可以了解各物理設備的運行狀態(tài)，實現(xiàn)對各物理設備及ICT系統(tǒng)的監(jiān)控，方便管理員快速定位和解決ICT系統(tǒng)故障。功能描述拓撲管理提供拓撲圖管理、自定義拓撲和監(jiān)控等功能。拓撲圖管理（1）支持拓撲對象管理能力，如創(chuàng)建/刪除虛擬網(wǎng)元、創(chuàng)建/刪除虛擬鏈路、刪除子網(wǎng)等。（2）支持設置設備圖標下顯示的信息，以便直觀的了解設備基本信息，如設備的名稱、IP地址、系統(tǒng)名稱等。（3）支持多種排序功能，如環(huán)形、對稱、上下樹形、左右樹形等。（4）支持多種對齊方式，如左對齊、右對齊、左右居中等。（5）支持調(diào)整物理視圖功能，如調(diào)整網(wǎng)元/子網(wǎng)位置、設置拓撲背景圖等。（6）支持設置搜索條件快速定位到所關注的網(wǎng)元、鏈路、子網(wǎng)等拓撲對象。（7）支持縮放物理視圖功能，如放大、縮小、還原顯示等。自定義拓撲網(wǎng)絡管理人員根據(jù)自身需要，選擇其管轄范圍的網(wǎng)絡實體定制成自己的視圖以進行精確監(jiān)控，實現(xiàn)高效運維。在自定義拓撲中，用戶可以：（1）增加、修改、刪除自定義拓撲視圖。（1）分享自己創(chuàng)建的自定義拓撲視圖給其他用戶使用。（2）導入物理拓撲中存在的網(wǎng)元或子網(wǎng)進入特定的自定義視圖，從而構(gòu)造符合自身訴求的業(yè)務視圖。（3）調(diào)整現(xiàn)有自定義拓撲視圖的對象。拓撲監(jiān)控（1）支持通過全屏/鳥瞰圖查看物理視圖，瀏覽物理視圖的全貌。（1）支持自定義拓撲視圖功能，解決用戶需要從不同的業(yè)務維度對特定的網(wǎng)元或鏈路進行的監(jiān)控。（2）支持通過物理拓撲視圖監(jiān)控ICT系統(tǒng)運行狀態(tài)-通過設備圖標顏色監(jiān)控設備當前的運行狀態(tài)和離在線狀態(tài)。-通過子網(wǎng)圖標顏色監(jiān)控子網(wǎng)下屬設備集的運行狀態(tài)和離在線狀態(tài)。拓撲管理界面如圖1-11所示。

圖1-11圖1-11拓撲管理界面原理描述拓撲管理通過從資源管理和鏈路管理獲取網(wǎng)元，子網(wǎng)，鏈路信息，展示ICT的網(wǎng)絡結(jié)構(gòu)和網(wǎng)絡狀態(tài)，并提供直觀的監(jiān)控數(shù)據(jù)給管理員。拓撲管理的實現(xiàn)原理如圖1T2所示。圖1-12拓撲管理實現(xiàn)原理管理員監(jiān)控拓撲圖,

刈?；蛲铰窢顟B(tài)拓撲管蜂注入夠路

的數(shù)據(jù)族路管理在取3警用戶拓撲管蜂注入夠路

的數(shù)據(jù)族路管理在取3警用戶U操什鑒權(quán)和管理域鑒權(quán)(1)拓撲從資源管理獲取網(wǎng)元、子網(wǎng)數(shù)據(jù)。鏈路管理注入鏈路數(shù)據(jù)。（2）管理員對網(wǎng)絡設備進行位置調(diào)整，從而呈現(xiàn)真實的網(wǎng)絡結(jié)構(gòu)。（3）拓撲從告警管理、資源管理、和性能管理獲取告警信息，連接信息和性能數(shù)據(jù)。在拓撲圖上實時展現(xiàn)。（4）管理員查看網(wǎng)絡設備的連接狀態(tài)和告警狀態(tài)，及時了解ICT資源的運行狀態(tài)。關鍵指標（1）拓撲管理支持的拓撲對象最大層數(shù)為11層。（2）單個子網(wǎng)支持的拓撲對象個數(shù)為500個。首頁視圖介紹首頁視圖的基本信息，包括定義、價值描述、應用場景、功能描述及原理描述等。定義首頁視圖通過創(chuàng)建Portlet展示網(wǎng)絡數(shù)據(jù)，掌握全網(wǎng)及關鍵資源告警、性能狀態(tài)等信息。Portlet是指顯示在首頁中各小區(qū)域以列表、曲線圖、柱狀圖等方式展現(xiàn)設備狀態(tài)、全網(wǎng)狀態(tài)等的視圖。價值描述eSight通過首頁上的Portlet視圖展示設備關鍵數(shù)據(jù)，方便監(jiān)控設備狀態(tài),及時發(fā)現(xiàn)設備的異常狀態(tài)并支持跳轉(zhuǎn)至對應的性能指標監(jiān)控頁面進行處理，從而保證設備的正常運行。功能描述首頁管理提供首頁創(chuàng)建和監(jiān)控Portlet等功能。.1首頁創(chuàng)建（1）支持創(chuàng)建多個首頁，將需要關注的Portlet視圖分類顯示在不同首頁中。同時能夠修改首頁名稱、前置首頁和刪除首頁。（2）支持Portlet管理能力，如添加/刪除Portlet＞手動刷新或

設置定時刷