《金商祺IT运维解决方案》由会员分享，可在线阅读，更多相关《金商祺IT运维解决方案（33页珍藏版）》请在金锄头文库上搜索。
1、网首Nethead网络运维解决方案北京金商祺科技股份有限公司2012年8月,目录,解决方案及用户效益,软件优势及功能特点,公司介绍,成功案例,IT部门面临的运维问题,软件架构及平台,IT部门面临的运维的问题,网络管理者角色和对设备管理权限？网络设备运行是否正常？端口绑定与链路路由管理？Ipv6设备管理与行为追溯？网络预警与故障告警？故障快速定位（攻击、设备、链路、应用）？网络探测监听与行为控制？,解决方案,故障预警：提升服务,运维调度：工作展现,历史数据：助您排错,数据维护：辅助决策,数据维护：辅助决策,网络运维的核心是解决问题，方法是对数据进行整理、统计、分析、查询，即对数据进行维护。而信息
2、化建设的核心是数据维护，辅助决策。 如何通过网首Nethead实现 对数据的维护、决策的辅助呢？,数据维护：辅助决策,例子一：布线数据快速定位与管理情景：用户报修告知XX房间不能上网，运维人员首先要定位该用户的物理信息。即该房间是接在XX配线架的XX端口上，该配线架的端口是接在XX交换机的XX端口上。找到后进行故障排查。传统管理方式：运维人员通过纸质（翻本）或是电子版（Excel表）记录进行查询。弊端：（1）纸质不易保存、不环保、信息不易更新、共享。（2）电子版信息共享不及时、无法和其他信息相关联。使用软件方式：通过软件的“房间号查询”功能定位用户的物理信息，并且直接与交换机当前的状态相关联。
3、可以查询用户报修点在XX交换机XX端口上，可以直接看到该交换机当前端口的物理状态情况，快速定位故障点。,数据维护：辅助决策,例子二：指标体系监控静态监控指标：系统监控CPU告警阀值、内存使用率、机房动力环境（温度、湿度、电源功率、电压、电流等）等指标。动态监控指标：系统监控主干流量。比如出口流量，大量用户共用的一个带宽。流控设备会对每个用户做带宽限制，这个流量的并发值（统计值）在短时间内不应该有极具的变化。系统监控这种变化是为了帮助运维人员去设计、关注这些运维中核心的监控指标。,故障预警：提升服务,主动式告警，总比用户先知道。在网络发生故障时，比用户先知道，而不是等报修电话打来才发现出了问题。
4、这时就需要一套很好的监控告警手段，帮助运维人员提前预警，提升整个IT部门的服务满意度。网首Nethead提供了一套很好的告警监控机制，对于网络故障可以分级别进行告警，并可以进行提前预警。比如监控指标的阀值告警设定（设备CPU利用率、内存利用率；防火墙并发连接数；网络监控点丢包率、延迟；服务器应用响应时间、Oracle数据库指标；机房动力环境、流量的速率带宽等等），这些指标的设计都可以帮助运维人员定位和分析问题。协助运维人员分析、决策、解决网络中出现的问题。,运维调度：工作展现,网首Nethead紧密结合运维人员的日常处理业务进行设计和开发。关注的是管理人员每天花费大量的时间都在处理什么样的事物
5、，即日常工作的维护。从运维角度有效地理清业务处理头绪，提升工作效率，同时也便于领导对工作进行量化考核。,历史数据：助您排错,系统采集大量的历史数据，帮助TroubleShooting（排错）。情景：用户报修时，运维人员不在设备旁或是恰好外出，该如何排查故障？使用软件后:（1）软件采用纯B/S架构，支持手机移动终端登陆管理。（2）软件会采集各种各样的网络故障，比如“网络异常监 控”中的“错包”采集，就是历史数据的采集。（3）对于一些稍纵即逝的网络问题，可以将历史数据中包含的正常数据和异常数据进行对比，找到问题所在。,用户效益,提高了运维人员的工作效率。改变了以前忙乱而低效的工作状态。事前管理及时
6、发现并解决故障问题。没有影响到业务系统的正常运行。提升了业务部门对IT部门的服务满意度。,软件架构及平台,软件架构：完全基于标准的B/S架构设计，使用浏览器就可以完成所有的操作，界面简洁直观、即学即用。操作平台：系统基于64位Linux开放平台设计和运行，通过优化系统配置和自定制内核，发挥64位的最大优势，保证充分展示系统的全部性能。数据库：软件采用Mysql数据库，不用担心病毒与升级打补丁的麻烦；根据项目的实际需求和软件应用情况，不断完善和升级，多年的应用和测试，使软件运行稳定可靠。,软件优势,变复杂为简单,变事后为事前,变分散为集中,变被动为主动,变被动为主动,预警先知道：告警声光电,屏幕
7、、声音、短信、邮件,变复杂为简单,情景：XX电脑中毒了传统管理方式：发现XX电脑中毒了，Telnet登到交换机上，show interface stats（不同厂商交换机命令不一样）还要翻本或是查手册。一个交换机流量异常了，不知道XX端口出现攻击或病毒，用折半法进行测试。先关闭一半端口，流量正常了说明问题端口在这一半里。这一半再开一半再做测试。48个端口，要进行多次测试，费时费力。使用软件方式：用户说XX楼XX房间，软件可以选择相应的楼号房间号，可以直接显示端口情况，当前该端口是UP还是DOWN的，用户信息（MAC、IP地址），该端口有没有错包等。还可以查看端口的实时数据包情况。由原来的慢变快
8、，1个小时才能解决的问题现在5分钟就可以解决，作为辅助决策是变复杂为简单。,变事后为事前,情景：网络扩容、升级问题传统管理方式：当用户流量拥塞到100%，线路是千兆的，达到980兆了，用户反映网络过慢时；交换机CPU利用率到达90%以上时，运维人员通过报修才发现问题。使用软件方式：运维人员可以设定流量告警阀值，设置流量达到60%的时候进行告警，这就是变事后为事前。当流量带宽经常达到80%，就要考虑是否进行升级，这也是变事后为事前。,变分散为集中,情景：多系统管理传统管理方式：IT部门需要管理众多系统，比如网管监控这是一套系统、BOSS系统、工单派工系统、无线管理、有线管理、服务器监控都在不同的
9、系统里面，无法进行统一管理，信息共享也不够及时。使用软件方式：网首Nethead把不同的系统全部整合到同一平台，统一管理，加快信息的共享和传递，变分散为集中。,软件功能特点,精确到点的故障查询方式,一目了然的IP地址管理,无插件服务器及应用监控,强大的拓扑发现管理,线路流量及丢错包率监测,软件功能特点,主动式告警机制,由隐变显的无线管理,灵活的权限调配管理,3合一机房监控管理,运维服务及资产管理,强大的拓扑发现管理,网首Nethead强大的拓扑发现管理功能可以支持网络拓扑连接结构管理，能够自动识别设备类型、制造厂商等信息，并自动生成物理拓扑结构图，一张图胜过一沓文档。网络拓扑图能直观即时的了解
10、整个网络系统中的每台设备、每条线路的负载状况和各项实时参数，并支持设备、线路的中文标注、直接Telnet和Ping、查看设备的属性、各端口信息以及在线用户数量。运维人员通过拓扑图上设备的不同颜色，动态关注故障隐患点。,精确到点的故障查询方式,网首Nethead的多种查询方式提供故障分析的准确性。对于用户故障点，不论是IP地址、MAC地址、还是房间号、墙插编号，都可以及时定位到所链接的网络设备上，并且能分析出是网络或终端的故障原因。,一目了然的IP地址管理,网首Nethead是金牌IPv6认证管理软件，无差别支持IPv4/IPv6双栈管理，可以支持纯IPv6网络环境管理，无缝接入下一代网络管理协
11、议。满足国家要求，不良言论追溯，促进社会安定。软件的IP地址管理，让运维人员一目了然网络中各IP地址段的使用情况以及IP的使用者。解决IP地址分配不清的问题，如：某IP段有多少未分配、分配出去IP的用处、分配出去的IP使用情况。,无插件服务器及应用监控,无需在服务器上安装任何插件，网首Nethead通过模拟用户登录方式对服务器性能及其应用情况进行实时监控。可以根据需要，对服务器进行主动和被动监控，使服务器“0负担”运行。,线路流量及丢错包率监测,线路流量监测：自动监控收集拓扑中各条链路的流量信息，并支持链路汇聚。丢包监测：对网络的重要节点(重要的路由器、服务器、监控点)的延时(Ping的响应时
12、间)和丢包率做实时监控。错包监测：全自动监控全网链路收发包错误的功能，可以时刻查看存在收发包错误的端口，同时可以查看端口收发报错误的历史数据。,3合一机房监控管理,机房管理：动态机房机柜将楼宇、配线间、机柜、配线架信息点全面管理。无需进入机房便知详细情况。环境监控：机房动力环境（温度、湿度、电源功率、电压、电流等）监控的数据通过网络传递回系统，与系统自带的告警系统相结合。视频监控：根据需要，在机房区配置IP摄像头，运维人员可以实时监视机房情况。真正可以实现机房无人值守。,主动式告警机制,网首Nethead通过设置阈值和定义告警级别，可以实现对网络设备、数据流量、服务器、网络应用的全面监控，确保
13、整个IT系统的正常运行。当网络或设备运行异常，系统会以短信、邮件等多种方式，主动及时的向运维人员告知故障隐患所在，从而赢得排除故障隐患的最佳时间。软件通过告警管理降低了运维人员的管理被动性，将运维人员从网管机面前解放出来，真正实现无人值守式的网络运维管理，保障了整个网络系统的稳定运行。,由隐变显的无线管理,城市大面积的无线网络覆盖，但是对于无线AP的监控和管理一直处于空白状态。本系统提供了对无线AP监控的方式，用户可以对网络中AP的在线状态进行监控，如果采用POE方式还可以设置对故障AP实施自行重启。有效的解决了瘦AP的IP地址不固定等影响监控的问题。,灵活的权限调配管理,颗粒度：可以定义任何
14、一位运维人员对网络内任何一台网络设备的配置管理权限。采用基于角色和分组的权限管理方式，运维人员可以根据自己单位的管理模式任意制定角色和分组。,运维服务,工单系统：对故障类型、设备品牌、故障频率、时间段等信息进行智能统计分析，便于购买决策和系统优化。配置备份：根据策略自动备份网络设备配置文件，节省运维人员对配置备份付出的人力成本，避免由于疏忽造成修改配置不能及时、备份的错误。报表系统：有表有数据，故障统计分析，辅助决策的工具。,资产管理,可以自定义资产分类，并且根据不同的分类进行扩展，支持资产的批量添加和导入，可以直接从在线设备列表中导入交换机和服务器等资产，与网管、机房设备间管理联动可以有效的
15、掌握资产的使用情况。,公司介绍,北京金商祺科技股份有限公司成立于2000年10月，注册资金3500万元，现有员工200多名，其中教授级高工、高级软件架构师、网络专家等专业技术人员占公司总人数60%以上。公司先后通过了工业和信息化部系统集成二级资质认证、国家涉密信息系统集成资质认证、北京市企业技术中心认定、北京市软件企业认定、高新技术企业；公司在2012年获得“教育行业典范金软件企业”、“2012年十佳教育行业方案商”等荣誉称号。公司是HP、H3C、VMware、Aruba、中科院云计算中心等公司的金牌核心业务合作伙伴。金商祺公司研发的自主产品：网首IT运维服务平台、信息资源监控平台、云存储平台、手机移动应用平台等被认定为北京市自主创新产品，多款产品已入围中央政采目录并获国家创新基金支持。产品功能和性能据国内外领先地位，并被通讯、教育、政府、医疗、军工、电力等行业的广大用户采用。,教育行业部分用户：北京交通大学 北京邮电大学北京师范大学 北京理工大学 北京工业大学 北京联合大学北京建工学院 北京航空航天大学首都经贸大学 北京求实职业学校北京第二外国语学院 北京农学院北京城市学院廊坊校区 内蒙工业大学安阳工学院 青岛教委29所学校其他行业部分用户：,
