《华为技术建议书---海南xx军区.》由会员分享，可在线阅读，更多相关《华为技术建议书---海南xx军区.（22页珍藏版）》请在金锄头文库上搜索。
1、XXX项目Huawei iManager U2000技术建议书3 Controller系统介绍1 海南XX军区项目背景1.1 项目背景海南XX军区是我国军事管理中重要的一个军区，其信息化建设一直走在同等军区的前列。随着军区规模的不断扩大，信息化建设也呈现出扩大的趋势，网络设备日益增加，无形中，我们的网络管理部门压力也逐渐加大，甚至需要投入更多的人力物力。为缓解网络设备增加给维护部门带来的压力，现推荐贵单位网络中增加一套网络管理设备，对内网所有网络设备、服务器等进行统一管理。推荐使用华为的eSight网管系统，以下是功能介绍。2 eSight ICT统一管理系统功能详述2.1 统一管理平台2.1
2、.1 安全管理通过对用户管理、角色管理（授权管理分权分域）、用户登录管理等一系列安全策略，实现对eSight本身的安全控制，保证eSight的安全。用户管理：提供用户创建、删除、查看、修改等功能，缺省提供admin用户作为超级用户。其中，用户密码使用不可逆算法SHA256加密存储保障安全性。角色管理：提供角色创建、修改、删除及查看等功能。鉴权管理：共有三种鉴权方式。l 本地认证：由eSight提供用户管理、登录鉴权、安全策略等功能，属于默认的鉴权管理方式。l RADIUS认证：由RADIUS服务器对登录请求进行认证，根据用户在RADIUS服务器上的所属用户组，映射到eSight中所属角色为用户
3、授权。l LDAP认证：由LDAP服务器对登录请求进行认证；并根据LDAP服务器上用户所属用户组，映射到eSight中所属角色来为用户授权。2.1.2 拓扑管理提供拓扑视图、拓扑监控、拓扑告警等功能，帮助用户实时了解网络的组网情况和设备运行状态。【拓扑视图】eSight通过拓扑自动发现构造拓扑结构，最终形成全网拓扑；同时，eSight提供自定义拓扑功能，方便用户从不同维度重新构造拓扑，突出核心区域，简化运维。【拓扑监控】设备告警状态监控：通过对设备图标颜色的渲染展示设备当前的运行状态。当设备上存在故障时，设备图标将被渲染成告警级别对应的颜色。设备在线状态监控：通过对于设备图标颜色的渲染展示设备
4、当前的离在线状态。当设备处于离线状态时，设备图标将被渲染成灰色。链路性能状态监控：提供链路两端标签的显示能力，能够在其中扩展显示链路的性能状况。通过为链路进行颜色、粗细的渲染体现链路限制带宽、带宽的利用率等。【拓扑告警】l 通过不同的颜色或图标表示子网和网元状态，实时的监控网元的告警状态。l 在拓扑图界面显示选中网元的当前告警，并支持通过网元节点跳转到当前告警。2.1.3 告警管理【告警上报】l 告警同步：采用手工和自动两种告警同步方式，保证eSight侧和设备侧告警一致。l 告警重定义：对告警级别重新设置，突出用户关心的告警。l 告警屏蔽：可以对某些不重要的告警进行屏蔽，避免大量的冗余信息。
5、【告警显示】l 自动将告警的时间（设备时间）转换为eSight的本地时间，保持告警信息一致。l 全网告警集中监视：通过告警面板、告警列表等方式按照告警级别或者设备分类集中显示告警，实时掌握全网的运行状况。l 多种告警通知手段：通过面板、声音、SMS、EMAIL等多种告警通知手段，可实时将告警信息通知给运维人员。 【告警处理】l 告警统计：按照用户设定条件对告警信息进行统计。包括告警名称、告警级别、告警功能分类、告警发生时间、告警状态、告警源等，也可以是以上各项的组合。l 告警转储和确认：提供告警手工确认和自动确认功能。同时，对于历史告警支持手工、自动转储。2.1.4 性能管理监控模板管理：将性
6、能采集指标的集合以指标组的形式展现，管理性能监控任务更方便。性能门限设置：用户可对具体的性能指标设置门限，性能数据越过门限后后出发性能告警（参数：上下门限、趋势门限、非突发峰值门限、越限时上报告警）。数据生命周期管理：支持将其自动或手动备份到指定的存储介质。2.1.5 分级网管通过分级管理，建立其区域化、层次化的管理体制，并且分散了大规模网络的管理压力，突破了单站点的资源管理能力和性能压力。l 上级eSight通过界面连接直接登入下级eSight，可查看设备信息、告警、报表等。l 查看下级网管的状态，及时对其状态进行跟踪管理。l 测试下级网管的连通性状态，便于对下级网管的连通性状态进行跟踪。2
7、.1.6 系统监控提供图形化的系统监控工具，用于管理网管系统和查询系统信息。l 实时监控系统进程、数据库以及服务器的各项信息，了解服务器的运行状况。l 提供自动和手动两种方式启动/停止系统进程。2.1.7 大屏监控满足超大画面和高分辨率显示效果的用户需求，便于集中监控、演示、汇报。l 提供布局设置（横向屏幕数*纵向屏幕数，例如：2*2）和单屏分辨率设置（水平像素*垂直像素，例如：1680*1050）。l 提供大屏监控视图创建功能。2.1.8 高可用性系统管理通过VERITAS远程热备份技术，实现主、备服务器数据实时同步，并动态监视eSight自身运行状态。当主服务器硬件、操作系统、或关键应用发
8、生故障时，系统会自动倒换到备份服务器，倒换时间15分钟。高可用系统部署：包括磁盘的RAID划分、Linux操作系统、Veritas软件、Oracle数据库以及eSight软件的安装。Linux、Veritas和Oracle集成安装,大大降低安装难度。高可用系统主备关联：主备关联功能用于将完成安装部署的两台机器建立主备关联关系。高可用系统主备断连：主备断连功能用于将两台已经建立了主备关联关系的机器拆分。2.2 机房设施管理提供对机房设施电源供配电、机房空调、环境、机柜、安防等系统的运行状态、参数和告警信息进行管理。主要包括：l 电源设备：精密空调、不间断电源（UPS）、配电柜（PDU）、自动切换
9、开关（ATS）。l 机房空调：精密/行式空调、加湿器。l 机柜：机柜空间、供电、散热、承重等资源。l 环境：机房烟感、温湿度、水浸等环境参数的监测。l 安防设备：视频摄像头的接入管理和视频的实时查看、存储与回放。l 门禁系统：以卡为基础的用户、用户组管理，访问权限。【视图管理】通过2D/3D视图直观的反映设备的物理位置信息和运行状态，实时监控整个网络中设备的运行情况。【能效分析】l 分层、分级的能耗评估：在配电系统视图中可按照需求定制能耗节点，满足从园区到机房不同管理域、不同管理粒度的能耗统计。l 能耗分析的dashboard展示：以统一的页面展示某个管理域的所有能效信息。l 历史数据分析：查
10、询某一个时间段的历史数据，用于趋势分析。l 阶梯电价：通过策略配置，展示数据中心的能耗成本，更能直观体现降耗的收益。l 自定义电价策略：月电价策略或时间段电价策略，提供策略修改、删除等操作。【视频管理】l 可集成IVS客户端，在客户端可直接访问视频服务器，并实现视频展示模式的管理。l 可集成IVS服务器，提供NVR功能。l 通过界面集成方式，实现视频系统独立部署。l 支持实时视频查看，提供视频源配置信息并保存。【门禁管理】根据指定时间段、用户和用户组提供对门禁控制器、机柜级门禁控制器的配置和管理。【容量统计与分析】提供基于变更（扩容，迁移等场景）管理的容量信息同步功能，以及机房、机柜空间、机位
11、、散热、配置、承重能力统计分析，全面掌控机房资源使用信息。【容量优化设计】根据设备的物理属性，优化设备在机柜中的最优配置。l 提供机柜内设备的迁移、增加、变更等场景的设计能力。l 提供机柜内设备变更最佳机位分析和自动匹配，并自动选择最佳的配置资源。l 机柜机位、配电、散热、承重参数的动态分析与展示。【温度云图】以云图模式直观、全局展示机房温度的分布，支持冷热孤岛的有效识别。l 提供机柜的上、中、下三个水平面的温度分布分析。l 提供鼠标当前点的温度检出功能，同时提供该点上的设备信息展示。l 提供TOP5温度点（过热点、过冷点）分析。2.3 服务器管理基本信息管理：通过机架图等可视化方式，提供服务
12、器以及各部件基本信息、健康状态的展示功能，并可通过远程KVM和虚拟媒体远程操作服务器。性能分析：提供网口性能、服务器功耗、CPU占用率/内存占用率、创建分析任务和时间段性能等多个指标分析。无状态计算：通过抽象服务器硬件配置文件，使服务器的配置灵活的变更，以提高服务器故障更换和服务器扩容的效率。配置部署：提供对华为服务器设备的批量配置及部署，包括服务器BIOS配置、网络配置、RAID卡配置、OS部署等功能。2.4 存储管理【内部组件管理】提供系统内部物理和逻辑组件间的关联关系可视化展示，以便故障发生时能够精确定位。l 块存储：存储阵列前端端口、控制器、RAID组、LUN、硬盘之间的逻辑关系。l
13、文件存储：NAS引擎前端端口、NAS引擎节点、文件系统、文件存储池、数据磁盘、以及存储单元上的LUN和硬盘之间的逻辑关系。【容量管理】l 块存储：从存储设备、硬盘、块存储池、未映射LUN四个维度管理容量使用状况。l 文件存储：从存储设备、文件存储池、数据磁盘、未共享文件系统四个维度管理容量使用状况。【健康度管理】从性能负载、指标异常、告警趋势等多角度分析存储设备的运行状况，提供简单直观的健康度综合评分，及早发现系统性能瓶颈和运行风险，大幅度提升效率。【网络分析】提供存储网络拓扑结构自动发现、存储网络告警集中监控、存储链路性能监控对比等功能。通过钻取展示存储资源视图、存储映射视图、主机路径图和主
14、机逻辑关系图，方便用户对存储路径的多层次监控分析。l 存储网络拓扑：覆盖主机、网络和存储设备的存储网络全堆栈拓扑监控，支持自定义拓扑视图。2.5 网络设备管理2.5.1 基本信息管理【网元管理】提供网络设备的基本管理功能，将单个网元的相关信息和维护操作入口集中在一个管理页面中，便于用户针对单个网元的监控和维护。【轮询参数设置】提供定时同步时间、接口状态轮询、IP地址轮询、设备状态轮询间隔设置功能。【物理资源管理】提供对设备机框、单板、子卡、端口、电子标签的查询、导出和备注修改等功能。2.5.2 SLA管理通过周期检测网络中各种业务质量性能，并以历史数据图表、告警、报表等多种形式展现给用户，为网
15、络维护者提供可以量化的网络质量数据。【SLA Dashboard】通过SLA Dashboard全局监控SLA任务情况，可以监控最近触发智能策略的任务、SLA测试例指标以及SLA任务最低符合度的情况。Dashboard提供添加、删除功能，并可设置过滤条件，对展现在Dashboard中的SLA任务进行过滤。【SLA任务管理】可周期性监控网络的时延、抖动、丢包率各项指标。SLA任务管理界面提供SLA任务的管理功能，实现对任务的创建、复制创建、删除、启动、停止等操作。提供查看历史数据、告警、快速诊断的快捷操作入口。SLA任务的采集周期支持智能调节，可以在网络质量发生劣化时，自动调高采集频率，使用户了解质量劣化的详细信息。【业务诊断】通过对网络质量的检测，将采集到的时延、抖动、丢包率、DSCP值分段展现出来，帮助用户完成对业务质量的评估，同时基于采集到的数据，定位出现质量问题的网络位置，帮助用户排除故障，保障业务的畅通性。系统提供缺省的网络业务质量（时延、抖动、丢包率等网络性能指标）评估标准，用户也可根据需求自定义模板。【QoS管理】基于Qo
