Netcool网管平台介绍

《Netcool网管平台介绍》由会员分享，可在线阅读，更多相关《Netcool网管平台介绍（57页珍藏版）》请在金锄头文库上搜索。

1、1Netcool网络管理平台整体介绍2议题u交流目标u网络管理五大功能uNetcool网管平台功能、逻辑层次和各组件之间的 对应关系uNetcool网管平台各组件如何实现网管功能31交流目标了解网络管理五大基本功能；了解Netcool各模块功能、了解网管五大基本功能和 Netcool各模块的关系；了解Netcool网管平台功能、三个逻辑层次的划分，及 Netcool各组件之间的对应关系；了解Netcool网管平台各组件如何实现网管功能；42网络管理五大功能故障管理性能管理配置管理安全管理计费管理51.网络管理基本功能之一故障管 理n故障监测：主动探测或被动接收网络上的各种事件信息，并识别出其

2、中与网络和系统故障相关的内容，对其中的关键部分保持跟踪，生成网络故 障事件记录；n过滤、归并（压缩）网络事件，有效地发现、定位网络故障；n故障报警：接收故障监测模块传来的报警信息，根据报警策略驱动不 同的报警程序，以报警窗口声音(通知一线网络管理人员)或电子邮件(通 知决策管理人员)发出网络严重故障警报；62.网络管理基本功能之二性能管 理1.实时性能监控：由用户定义被管对象及其属性。被管对象类型包括 线路和网络设备；被管对象属性包括流量、丢包率、CPU利用率等。 对于每个被管对象，可任意设置数据采集间隔，采集性能数据，自动 生成性能报告；2.阀值控制：对每一个被管对象的每一条属性设置阈值，提

3、供相应的 阈值管理和溢出告警机制； 3.性能分析和可视化报告：对历史数据进行分析和统计，生成性能趋 势曲线，以直观的图形反映性能分析的结果，对性能状况作出判断， 为网络规划提供参考； 4.网络对象性能查询：可通过列表或按关键字检索被管网络对象及其 属性的性能记录。 73.网络管理基本功能之三配置管 理n配置信息的自动获取：在一个大型网络中，需要管理的设备是比较多 的，如果每个设备的配置信息都完全依靠管理人员的手工输入，工作量是相 当大的，而且还存在出错的可能性；n自动配置、自动备份：在网络管理应用中还有大量“写”信息的需求 。对网络配置信息进行分类：一类是可以通过网络管理协议标准中定义的方 法

4、(如SNMP中的set服务)进行设置的配置信息；二类是可以通过自动登录到 设备进行配置的信息；n配置一致性检查：在一个大型网络中，由于网络设备众多，不是由同 一个管理人员进行配置的。主要是对路由器端口配置和路由信息配置进行一 致性检查； n用户操作记录功能：配置系统的安全性是整个网络管理系统安全的核 心，因此，必须对用户进行的每一配置操作进行记录。管理人员可随时查看 特定用户在特定时间内进行的特定配置操作。84.网络管理基本功能之四安全管 理网络管理本身的安全 n管理员身份认证； n管理信息存储和传输的加密与完整性； n网络管理用户分组管理与访问控制；n系统日志分析，记录用户所有的操作，使系统

5、的操作和对网络对象的修 改有据可查，同时也有助于故障的跟踪与恢复；被管网络对象的安全 n网络资源的访问控制；n告警事件分析，接收网络对象所发出的告警事件，分析安全相关的信息 ，及时地发现正在进行的攻击或可疑的攻击迹象；n主机系统的安全漏洞检测，实时的监测主机系统的重要服务(如WWW， DNS等)的状态 95.网络管理基本功能之五计费管 理n计费数据采集：计费数据采集是整个计费系统的基础，但计费数 据采集往往受到采集设备硬件与软件的制约，而且也与进行计费的网 络资源有关 n数据管理与数据维护：计费管理人工交互性很强，虽然有很多数 据维护系统自动完成，但仍然需要人为管理，包括交纳费用的输入、 联网

6、单位信息维护，以及账单样式决定等n计费政策制定：由于计费政策经常灵活变化，因此实现用户自由 制定输入计费政策尤其重要。这样需要一个制定计费政策的友好人机 界面和完善的实现计费政策的数据模型n数据分析与费用计算：利用采集的网络资源使用数据，联网用户 的详细信息以及计费政策计算网络用户资源的使用情况，并计算出应 交纳的费用n数据查询：提供给每个网络用户关于自身使用网络资源情况的详 细信息，网络用户根据这些信息可以计算、核对自己的收费情况103Netcool网管平台功能、逻辑层次和各组件 之间的对应关系uNetcool网管平台功能、逻辑层次和各组件关系图uNetcool网管平台功能、逻辑层次和各组件

7、关系表u网络管理功能和IT服务管理核心流程的区别111.Netcool网管平台功能、逻辑层次和各组件关系图分析处理层信息采集层北京北京 Object ServerObject ServerTrapTrapPFirewallFirewallP故障类报表安全告警 事件采集性能采集ISMISM MonitorsMonitorsMImpactImpactWebtopWebtop（集成（集成PrecisionPrecision的的TopovizTopoviz模块）模块）事件丰富实时综合监控视 图SSM/ASMSSM/ASMMMGX 事件采集网络服务 监控器ICMP HTTP等 服务器系统监控 应用监控流

8、量采集Precision Discovery &Modeling 拓扑发现和模 型建立Precision monitoring & RCA 监控和根源故 障分析USM USM NetFlowNetFlow MeterMeter设备故障SyslogSyslogPCWMCWMPReporterReporter双向网关呈现评估层配置配置 工具工具设备故障事件管理拓扑和资源管理性能管理数据库网关拓扑发现ObjectServer 管理工具Administration Tools网管数据存储ISM SNMPISM SNMP MonitorsMonitorsM数据处理SM ReporterPublisher

9、SQL Subscriber数据呈现DatabridgeISM性能类报表历史 数据库性能 数据 库网络资源 数据库RDBMS网络服务监控添加删除对 网络设备 的监控上海ObjectServer12网管平台功能逻辑层次Netcool各组件事件管理采集1、Probes（CWM, Syslog, Trap, Firewall） 2、ISM Monitors（属于性能管理部分） 3、SSM/ASM（属于性能管理部分） 处理1、ObjectServer 2、Administration Tools 3、Gateway 4、Impact 呈现Webtop, Reporter性能管理采集1、ISM Moni

10、tors（ICMP, SNMP, HTTP, DNS, TCPPORT） 2、SSM/ASM 3、USM NetFlow Meter处理1、ISM（Databridge）2、SM Reporter （SQL Subscriber）呈现1、SM Reporter（Publisher）拓扑和资源管理采集1、Precision（Discovery & Modeling）2、配置工具处理1、Precision （RCA）呈现1、Precision（Topoviz）2.Netcool网管平台功能、逻辑层次和各组件关系表133.网络管理功能和IT服务管理核心流程的关系u故障管理u性能管理u配置管理u安全管

11、理u计费管理服务支持（Service Support ）服务台事件管理问题管理配置管理变更管理发布管理服务交付（Service Delivery） 服务级别管理IT服务财务管理能力管理IT服务持续性管理可用性管理ITIT服务管理（以服务管理（以ITILITIL为基础为基础）网络管理功能网络管理功能服务支持：服务的对象是IT系统最终使用者；服务交付：服务的对象是直接或间接为服务付费的客户， 如业务的负责人或业务组织；基础144Netcool网管平台各组件如何实现网管功能（一）实现事件管理（二）实现性能管理（三）实现拓扑和资源管理15（一）实现事件管理u采集Probes（Syslog, Trap,

12、 Firewall）u处理ObjectServerDesktopUNI GatewayImpactu呈现WebtopReporter161.采集Syslog Probe工作原理网络设备配置Syslog服务器 指向、发送的级别Syslog接收服务器配置Syslogd，将网络设备的 Syslog信息存储在指定文件中，如/var/log/ncolog探针Props file定义探针读取的syslog文件位置 Rules file定义的规则 事件赋值 过滤 事件级别Object ServerSyslog Probe17概念：Netcool对事件级别的定义故障事 件 等 级级英文名 称含义义颜颜色0Cl

13、ear正常 事 件1Indeter min ate未知 事 件2Warnin g通告 事 件3Minor关注 事 件4Major告警 事 件5Critical故障 事 件181.采集Trap Probes工作原理网络设备配置接收trap的 网管服务器IP地址侦听Trap信息 的服务器Props file定义探针读取Trap信息的端口 Rules file定义的规则 事件赋值 过滤 事件级别Object ServerTrap ProbeSSM/ASM 监控的服务器191.采集安全Probes工作原理Cisco PIX设备 NetScreen设备 Nokia CheckPoint设备配置syslo

14、g发送的目标服务器 IP、发送级别Syslog信息接收服务器安全探针Props file定义探针接收安全设备syslog信息的位置 Rules file定义的规则 事件赋值 过滤 事件级别Object Server202.处理ObjectServernNetcool的核心处理模块n事件数据的集中存储n通过压缩和自动化处理（Automation）进行操作n通过Gateways与外部系统接口nSybase内存数据库uAlerts.status(最主要的事件数据表)uAlerts.journal(记录事件的处理日志)uAlerts.details(记录事件的详细信息，一般诊断和调试时使用)212.处

15、理ObjectServer压缩 探针在rules file中定义 事件的唯一标志 Identifier Object Server在收到事 件时，如果 alerts.status已经存在 该Identifier，则更新 事件的最后时间和次数144.12.6.2Log full15:07:02144.12.6.2Log full15:07:04144.12.6.2Log full15:07:07144.12.6.2Log full15:07:22144.12.6.2Log full15:08:00144.12.6.2Log full15:07:0215:07:021countfirstlast1

16、44.12.6.2Log full15:07:0415:07:022countfirstlast144.12.6.2Log full15:07:0715:07:023countfirstlast144.12.6.2Log full15:07:2215:07:024countfirstlast144.12.6.2Log full15:08:0015:07:025countfirstlastIdentifier=IP+Summary222.处理ObjectServer 自动化处理u当事件满足预定义的条件时，启动自动化处理动作u用户使用的主要是周期性的自动化，及每n秒、分钟或者小时周期性 执行的自动化u通过自动化处理可以对事件本身的属性修改，如修改事件的级别（对事件升降级 ）执行预定义的外部程序，如登陆指定设备，获取指定信息232.处理Object Server自动化处理故障