《(电力行业)华北电力调度数据网网络管理项目技术方案建议书精品》由会员分享，可在线阅读，更多相关《(电力行业)华北电力调度数据网网络管理项目技术方案建议书精品（52页珍藏版）》请在金锄头文库上搜索。
1、技术方案建议书网络管理项目华北电力调度数据网目 录1.方案建议41.1.总体方案41.2.网络拓扑监控71.2.1.网络拓扑发现监控71.2.2.深入的网络拓扑监控91.3.网络故障管理131.3.1.事件采集141.3.2.事件过滤及处理151.3.3.事件关联定制171.3.4.事件信息增强201.3.5.事件告警211.3.6.事件管理与其他模块的接口221.4.网络性能管理231.4.1.基本网络性能管理231.4.2.网络性能分析241.4.3.网络设备性能管理291.4.4.网络延时监测321.5.网络流量管理321.5.1.拓扑图增强流量管理321.5.2.网络接口流量管理341
2、.5.3.Netflow采集分析351.6.对PLS-VPN的管理371.6.1.MPLS-VPN的拓扑管理381.6.2.MPLS-VPN的故障管理401.6.3.MPLS-VPN的性能流量管理401.7.Openview的扩展性441.7.1.管理功能的扩展441.7.2.管理范围的扩展462网元管理软件JUNOSSCOPE463软硬件配置503.1软件配置503.2硬件配置513.3带宽占用531. 方案建议1.1. 总体方案华北电力调度数据网建成后将覆盖华北三个省(山西、河北和山东)、一个自治区(内蒙)、两个直辖市(北京和天津)以及五个直属地调(唐山、秦皇岛、承德、廊坊、张家口)的调度
3、中心及所属的直调厂站。本工程网络按三层结构考虑：核心层、骨干层和接入层。华北电力调度数据网核心层、骨干层采用环形结构，接入层采用星形双归结构。在华北网调设置网管中心，统一进行全网的网络管理和业务管理。华北电力调度数据网将建立一套网管系统全面负责网络的管理。网管系统应对全网各种网络设备实现统一管理，网管中心设置在华北网调。华北电力调度数据网网管系统的逻辑架构如下图所示：根据以上实际情况，本系统通过HP OpenView+JunosScope实现华北电力调度数据网基础干线网的管理需求。1）北京总部建立网络综合管理平台北京总部建立网络综合管理平台，实现对网络的综合管理，包括网络拓扑管理、网络故障管理
4、、网络性能管理、VPN管理等管理工作，实现对全国的骨干网络监控。考虑到其为全国的管理中心，根据标书要求，配置为SUN 中高端 UNIX服务器。2）网管平台的容错性HP OpenView支持高可靠性的分布式管理工作方式，正常情况下，各省的网管系统负责采集和监控各省网络设备的状态，并将这些设备的状态上传到北京中心的管理站上，实现统一监控。当省中心的网管服务器出现故障时，北京中心的网管服务器可以接管其工作，直接轮训和监控省里的网络设备。3） 分权管理，明确职责对于各种管理工作和众多的管理设备，需要不同的管理员进行分工合作的管理。为了满足不同的管理员操作需求，可设置多种权限(管理员、操作员、监控员)，
5、多种方式的客户端设置（仿真终端、JAVA 终端、Web登录），HP OpenView支持多种客户端方式实现监控，主要如下所示：UNIX管理站直接登录管理：全面管理功能，实现各方面管理设置X WINDOWS模拟登录：实现全面管理，便于管理员操作NT/2000客户端：网络管理终端，程序运行于本地，读取管理站数据，保证效率，方便操作。JAVA Console: 全面事件监控，集中调用不同管理工具。Web登录：方便管理员远程登录监控。同时，不同管理员可设置不同管理权限，不同管理员登录后，监测到的管理界面不同，实现的管理功能不同，使用的菜单不同。其管理结构如下图所示：61.2. 网络拓扑监控华北电力调度
6、数据网基础干线网网络是一个复杂的、分布式网络结构，单靠人工进行管理是很难了解整个网络系统配置及分布的，当前的网络系统中都有哪些节点，它们运行状态如何，有哪些是新增加的节点，是否有非法节点加入等都是难于解决的问题。NNM的自动发现和监控机制能够发现网络节点 （包括路由器，交换机和第二层的交换设备等），检测网络设备连接，生成和保持TCP/IP网络图，通过色彩确定网络设备的运行状态，实现对网络设备状态、网络连接的直观监控。1.2.1. 网络拓扑发现监控拓扑管理作为网络管理的基本功能，是网管中最基本的也是最重要的组成部分之一；一般情况下，网络管理系统首先都要进行必要的拓扑发现、拓扑监控、拓扑操作；从而
7、充分了解网络系统的运行情况；网络管理和其他的监控管理有类似之处，如电网的监控、交通网的监控，都是把直观的监控界面作为主要的监控手段，提供给监控人员一个直观、易用的操作平台。NNM的拓扑发现和监控功能是全面和丰富的；可以满足网络设备的初始发现和网络设备的监控要求；可以形成多种角度的监控视图，包括Internet视图、网络邻居视图、逻辑监控视图、VLAN视图、VRRP视图等。可以方便管理员从多种角度了解网络设备的运行情况。同时，当网络发生事件时，可以及时更新网络拓扑图，并快速定位故障的发生点，且能了解故障点和其他设备间的联系，辅助解决问题。NNM的拓扑监控界面实际上也是一个操作界面，当管理员要了解
8、网络设备的具体信息时，可以通过方便的调用，查询网络设备的具体信息，包括设备信息、接口信息、VLAN信息等。由此：拓扑管理可以方便的实现如下功能：1）发现网络设备及其连接，获取最初的网络信息；作为网络管理的基础，通过NNM首先对网络现状提供一个基本的了解，然后对网络进行有效的管理；2）形成网络监控视图，使管理员可以直观的了解网络当前运行状况；通过多种角度的监控视图，管理员可以从不同视角、不同深度了解网络的运行状况，从而发现潜在问题，了解网络运行情况。3）图形化标识网络故障点，辅助解决网络问题；管理员通过拓扑图中的连接关系，可以更为方便和快速的定位网络问题，从而减少故障修复时间。4）集中的操作环境
9、，可以从拓扑图中了解网络设备的详细信息；提供给网管员一个方便的操作环境，可以从统一的、直观的监控界面，对所管辖的网络设备的详细信息进行了解，从而方便管理员的日常操作。在实际的管理监控过程中，首先大屏幕显示网络拓扑结构，网络当前设备的运行情况(在确定网络管理范围，和对网络接口的定制后，网络正常的时候，全部网络设备应为绿色。出现问题的设备以不同颜色标识，并进行状态传递。)在整体监控视图中，可以直观的了解到当前哪些地域的设备有异常；哪些网段的设备有异常、哪些网络设备有异常、哪些端口有异常。如果把网管系统看作一个生产系统，整个网络视图一般情况下应为绿色显示。只有故障发生时，拓扑才会发生颜色变化。对于管
10、理员，如上所述，可以通过多种角度的监控视图，管理员可以从不同视角、不同深度了解网络的运行状况，从而发现潜在问题，了解网络运行情况。通过拓扑图中的连接关系，当故障发生时，可以了解故障设备和其他设备的连接关系，是否有关联故障，可以更为方便和快速的定位网络问题，从而减少故障修复时间，同时，可以从统一的、直观的监控界面，对所管辖的网络设备的详细信息进行了解，从而方便管理员的日常操作。1.2.2. 深入的网络拓扑监控同时，NNM的扩展视图功能提供更多的拓扑视图，对网络环境进行更为细化的拓扑管理。当网络出现异常时，可以调用详细的网络扩展监控视图，实现网络故障的诊断。主要包括：网络邻居视图：真实表现网络设备
11、物理连接动态过滤视图：当前指定设备的动态视图网络路径视图：端到端网络设备路径视图VLAN视图：显示VLAN信息视图VRRP视图：显示VRRP设备组状态视图等等 网络邻居视图监控通过使用OpenView网络邻居视图，可以了解网络设备的具体连接关系，包括网络设备的端口连接信息；网络设备的PagP trunk连接信息；网络设备板卡信息；从而深入了解网络设备的连接状况,并消除隐患，保证网络设备的正常运行。具体监控视图，如下所示： VLAN视图监控对网络层的配置信息管理，仅提供网络拓扑互联信息是远远不够的。在网络中，基于网络安全方面的考虑，在交换机上为不同的应用划分成了不同VLAN子网。对网络的第二层管
12、理来说，除了要知道交换机之间的互联，更主要的要能对VLAN进行管理。对VLAN的管理可以通过网络管理平台来实现。通过网络管理平台，能够发现网络环境中VLAN的配置情况，了解网络中VLAN的数量和相应的VLAN号，并可以看到每个VLAN与网络中每个交换机的模块和端口之间的相互对应和归属关系。对网络中VLAN有总体的管理。同时，也可以把VLAN与网络设备之间的对应关系以网络拓扑的形式表现，可以看到在网络中有哪几台交换机配置有同一个VLAN，看到同一个VLAN与网络中相应交换机的对应关系：如下表所示： VRRP组视图监控对于华北电力调度数据网基础干线网的网络环境，基本上使用的都是cisco设备；且配
13、置着大量VRRP组，如果VRRP组中的设备出现切换或相关VRRP组中的设备出现异常等情况，都是网管人员所需要快速了解的，NNM提供VRRP组监控视图，可以使管理员方便的了解VRRP组的工作状况。具体如图所示：1.3. 网络故障管理事件管理是网络系统管理中一个重要的组成部分，NNM提供统一的网络系统管理平台，可以实现对网络事件的集中处理，包括syslog事件、trap事件、轮训事件等的集中处理。NNM本身提丰富的事件管理和处理功能，并配合事件关联分析模块组成了整个网络管理系统的事件核心。同时还可以通过集中事件处理实现功能模块间的信息传递,与其它系统管理功能相集成。NNM服务器在收到事件消息后可以
14、对事件进行进一步的处理，包括压缩、确认、动作、报警、转发等处理，满足网管日常运维的要求。1.3.1. 事件采集 对设备syslog及Trap事件进行采集网管监控的事件来源主要有syslog、trap、轮训、性能告警等方面；通过NNM可以对网络设备的syslog事件和trap事件进行收集。主要实现功能如下： 对被管的所有设备的syslog信息进行采集； 对被管的所有设备的trap信息进行采集；（由于网络的syslog信息包含trap信息，所以可以屏蔽大量的网络设备的trap信息） 对轮训产生的故障信息进行采集在实际的管理中，将被管理的设备的log server指定为Syslog采集器所在机器的地
15、址，syslog事件首先存储在系统的syslog文件中，然后通过NNM的管理代理实现对syslog事件的解析，并发送到管理服务器；同样，将log server设置为网络设备Trap目的主机，所有的Trap事件将由NNM的Trap template进行解析并送往管理服务器。通过NNM管理代理，可以对网络设备的、syslog、Trap信息进行解析，并发送到管理服务器，通过GUI界面及JAVA 控制台显示，如果不需要接收trap信息，可以简单的将trap模板定义为disable即可实现对trap 信息的屏蔽；通过上述方法通常可以采集到以下事件： 网络设备环境相关的事件：电源电压、设备温度、风扇等的异常事件； 设备性能事件：设备CPU使用率、设备memory使用率异常事件； 链路层状态信息事件：监控重要端口的状态变化； VRRP状态事件：VRRP的状态变化； 流量事件：监控通讯流量的异常；
