中山移动服务支撑网管系统二期建设施工组织设计方案-珠海希拓.doc

中山移动服务支撑网管系统中山移动服务支撑网管系统 二期建设竞赛二期建设竞赛 参参赛赛文文件件 项 目 名 称 中山移动服务支撑网管系统二期建设中山移动服务支撑网管系统二期建设 参赛文件内容 技术 参 赛 人 盖章 法定代表人或 其委托代理人 签字或盖章 年 月 日 中山移动服务支撑系统二期建设施工组织设计方案 第 1 页 中山移动服务支撑网管系统 二期建设施工组织设计方案 珠海希拓科技有限公司 2009 年 10 月 中山移动服务支撑系统二期建设施工组织设计方案 第 2 页 目目 录录 1 概述概述 5 1 1引言 5 1 2建设目标 5 2 设计原则设计原则 6 2 1运行平台和数据库平台可选择 6 2 2遵循的国家标准 行业标准 6 2 3健壮性 7 2 4开放性 7 2 5扩展性 8 2 6易用性 9 3 技术路线技术路线 9 3 1J2EE 技术 9 3 2关系数据库技术 10 3 3基于扩展性强的 XML 数据交换技术 10 3 4系统化的业务流 12 4 系统特点和创新点分析系统特点和创新点分析 13 4 1特点概述 13 4 2创新点分析 13 4 2 1丰富的采集方式 13 4 2 2双核心监控 设备监控和用户行为监控 16 5 模块功能介绍模块功能介绍 17 5 1故障管理 17 5 1 1故障告警实时监控 18 5 1 2故障阀值管理 19 5 1 3故障告警操作 19 5 1 4故障告警查询 20 5 2性能管理 20 5 2 1设备整体性能监视 21 5 2 2设备详细性能分析 21 5 2 3运行情况和告警信息查询 22 5 2 4性能汇总分析 22 5 2 5AC 的监控 22 5 2 6其它网络设备的监控 24 5 2 7当前用户访问情况 24 5 2 8全网概括 25 5 3流量流向分析 27 5 4用户行为分析 28 5 5巡检管理 30 5 6日志管理 30 5 7报表管理 32 5 7 1报表种类 33 5 7 2报表自动生成 35 5 7 3报表存档管理 36 5 7 4数据呈现与保存 36 5 8WLAN 网络资源以及各种资料管理 36 5 9安全访问和用户管理 38 中山移动服务支撑系统二期建设施工组织设计方案 第 3 页 6 项目组织实施项目组织实施 39 6 1项目组织结构 39 6 2项目主要成员 40 6 3项目实施计划 41 6 3 1总体计划 44 6 3 2里程碑点 45 6 3 3进度说明 45 6 3 4时间安排 45 6 4项目质量保证 45 6 4 1项目质量保证体系 46 6 4 2项目质量方针和目标 46 6 4 3项目质量控制环 46 6 4 4项目质量标准 46 6 4 5项目质量管理措施 47 7 项目验收项目验收 49 7 1验收方案 49 7 2验收流程 49 7 2 1功能验收 49 7 2 2项目验收 49 7 2 3项目竣工验收 50 8 项目培训项目培训 50 8 1培训目的 50 8 2培训安排 50 8 2 1服务支撑系统现场培训 50 8 2 2服务支撑系统原厂商培训 51 8 3培训课程与内容 51 8 3 1服务支撑系统现场培训 51 8 3 2服务支撑系统原厂商培训 52 8 4培训费用 52 9 运行环境要求运行环境要求 52 9 1硬件设备 52 9 2支持软件 53 中山移动服务支撑系统二期建设施工组织设计方案 第 4 页 1 概述概述 1 1引言 由于传统的网络监控系统只能对一般的网络设备进行很好的监控和管理 而对无 线设备的管理 性能情况 用户接入情况 配置情况 流量等 缺乏科学高效的监控 和运维手段 对无线设备的行之有效的管理已经迫在眉睫 为此 中山移动决定在统 一规划的前提下 建设一套基于中山移动实际情况的无线网络监控系统 能够对使用 者开放自行订制个性化报表 提高报表呈现的灵活性 对性能指标进行跟踪和各种业 务告警的监控 用户制定指标门限 实现实时监控现网 AP 的活动情况 接入用户数 实现流量流向管理 分析各热点热度 对用户行为和业务分布进行分析 同时要保证 系统良好的扩张性 高效的稳定性 操作的简洁性 确保中山移动不断扩张的无线网 络能够高效稳定的运行 1 2建设目标 WLAN 网管监控平台的建设 将收集 WLAN 业务的各项性能数据 流量 应用 数据 用户接入数据 测试数据 故障投诉处理数据 实时用户数等指标数据 为高 层决策者 前台营销人员 集团客户展示业务情况 为日常维护人员 规划人员提供 参考信息 实现 WLAN 业务指标数据的统一呈现和统一管理 结合 WLAN 各种业务性能数据 流量 应用数据 用户接入数据 故障投 诉处理数据 数据流量数据 呈现网络的发展情况 跟踪网络发展的历史 对使用者开放自行订制个性化报表 提高报表呈现的灵活性 对性能指标进行跟踪和各种业务告警的监控 用户制定指标门限 实现实时监控现网热点 AP 的活动情况 接入用户情况 实现精确流量流向分析 分析各 WLAN 网络的应用 源 目的 端口分布 实时发现新应用 实现用户行为分析 对用户接入时间 使用业务 访问目的等进行统计 准 确跟踪把握用户使用无线业务的原因 过程 为进一步的业务开展提供方向 性建议 综合各项监测数据 为提高整个无线网络系统的布局合理性 运行稳定性 中山移动服务支撑系统二期建设施工组织设计方案 第 5 页 扩展灵活性提供指导性建议 2 设计原则设计原则 针对移动 WLAN 网络进行全方位的监控和管理 它必须做到具有高处理效率 高可靠性 配置灵活 界面统一 易于操作 具体应遵循如下原则 2 1运行平台和数据库平台可选择 软件可以运行在不同的操作系统平台之上 以满足 WLAN 网络的发展需要 不 应成为网络发展的瓶颈 数据库平台具有可选择性 增加使用方便性 减少重复投资 2 2遵循的国家标准 行业标准 1 国家法规与标准 涉及国家秘密的计算机信息系统保密技术要求 国家保密指南 BMZ1 2000 计算机信息系统安全专用产品检测和销售许可证管理方法 中华人民共 和国公安部令 32 号 计算机信息系统国际联网保密管理规定 国家保密局发布 计算机信息系统保密管理暂行规定 国家保密局文件 国保发 1998 1 号 涉及国家秘密的通信 办公自动化和计算机信息系统审批暂行办法 中 央保密委员会办公室 国家保密局文件 中保办发 1998 6 号 中华人民共和国计算机信息系统安全保护条例 国家标准 计算站场地安全技术 GB9361 88 2 国际标准 RFC791 1990 IP DARPA 因特网协议 IPv4 RFC768 1990 用户数据报协议 UDP RFC792 1990 互联网控制消息协议 ICMP RFC793 1990 传输控制协议 TCP IEEE 802 3 国际电气工程师协会电气标准 W3C HTTP1 1 协议 中山移动服务支撑系统二期建设施工组织设计方案 第 6 页 IEC 60 603 7 标准 3 企业及行业标准 IP 网络技术要求 网络总体 YD T1170 2001 IP 网络技术要求 网络性能参数与指标 YD T1171 2001 路由器测试规范 高端路由器 YD T1156 2001 路由器设备技术规范 低端路由器 YD T1096 2001 路由器设备技术规范 高端路由器 YD T1097 2001 安全防范工程程序与要求 中华人民共和国公共安全行业标准 GA T75 94 电子计算机机房施工及验收规范 SJ T30003 93 4 软件系统质量保障 遵循 ISO9001 标准 软件系统的研发和测试遵循 CMM3 标准 2 3健壮性 由于该工程的实施是关系到 WLAN 网络服务质量的关键性应用 而该工程的重 点就是软件的可靠性和安全性 软件的可靠性和安全性首先必须在总体设计上加以保证 采用特性牢固的体系结 构 因此该软件应具有高强度的容错容灾能力 完善的系统纠错自恢复安全机制和自 动诊断告警能力 保证 7 24 小时不间断运行 其处理的性能 故障 配置等数据对 WLAN 网络和各种应用系统的运行 维护 规划和优化起到决定性的作用 系统硬件 我们建议采用高性能 PC 服务器及高性能的网络设备 存储系统采用进行数据冗 余保护 设备具备故障检测 隔离和修复等自动检测手段以保证正常运行 操作系统具备完善的日志系统管理能力 在发生系统性故障时 能够通过一个快 速恢复过程来确保文件系统的完整性 系统软件 系统服务器端的核心软件都运行在 Unix LINUX Windows 平台的主机上 第三方 工具软件及支撑平台都采用先进成熟之产品 确保产品的稳定可靠 应用软件的设计 与实现都充分考虑了系统的容错能力 能够挽回因操作不当所造成的软件系统失效 中山移动服务支撑系统二期建设施工组织设计方案 第 7 页 2 4开放性 开放性原则的目的 是使目前建立的软件系统 能够最大限度地适应未来 WLAN 网络发展和业务发展的需要 系统设计的开放性原则主要体现在 系统在总体上采用先进的 开放式的体系结构 采用可靠 安全 平台无关 可移植性高的编程语言和管理性能高的开发体 系结构 如 Java 和 J2EE 保障系统升级和发展的平滑性 兼容性和可移 植性 在处理各技术环节时 采用各种先进且成熟的技术 如 双机热备份技术 双机互为备份技术 共享阵列盘技术 数据库容错技术 RAID 技术等集成 技术 2 5扩展性 软件系统应具备软硬件扩展能力 我们从系统总体架构到硬件选型到软件开发技 术路线 都确保系统的可扩展性 系统可以快速适应新增通信设备和新增业务功能 系统应采用开放的 可扩展的基于应用服务器方式的三层体系结构 并在软件开发中 采用标准化 模块化方法 充分利用中间件技术和构件技术 方便系统扩展和维护 系统硬件平台也将采用具有良好扩展性的设备 有效保护用户投资 系统软件的选择 则考虑其通用性和流行性 方便今后升级 保证系统能容纳更多新应用软件增加系统 功能 软件系统的可扩展性 涉及功能可扩展性和承载可扩展性两个方面 功能可扩展性是指随着业务的不断变化 包括 增加新业务 增加新的操作功能 等等 系统必须可以很容易地增加新功能模块 而不对系统做重大修改 这对用户 的维护工作是很重要的 用户应在挑选系统时着重考察系统的设计结构 以判断其扩 展能力 功能强大但扩展性差的产品 往往是危险的陷阱 功能可扩展性就是 系统 模块化 但要注意 这和很多软件提供商所说的 功能模块 不是一回事 实际上 他们说的往往是 功能 并不是真正意义上的 模块化 真正意义上的模块化 要 有如下特性 系统内部必须有明确的 API 或接口 使新模块可以很容易地加入 任何一个模块 只要为其他模块提供服务 必须有明确的 API 或者接口 任何一个模块必须是针对一类任务充分逻辑化的 可以动态地配置和加载具 体任务 中山移动服务支撑系统二期建设施工组织设计方案 第 8 页 模块是可以动态加载的 这虽然不是一个必要的条件 但的确使系统的扩展 性大大提高 承载可扩展性是指系统负载能力的平滑升级 其核心是服务器负载能力的增加 选择 更换 大型服务器 如 小型机 大型机 是一种方法 采用服务器集群也是 可选择的方案 前者是加大了硬件的开销 后者是压低了硬件开销 但相应地增加了 软件的开销 对负载自动均衡等相关软件的开发和维护 2 6易用性 紧密结合移动网维中心维护人员的操作习惯 用户界面基于采用基于 Windows 风格的操作界面 全 B S 架构 采用中文界面 方便用户的操作 减轻工作人员的日 常工作量 提高管理水平 同时 系统提供详细的各项功能的在线帮助 3 技术路线技术路线 3 1J2EE 技术 J2EE 是主流的技术体系 J2EE 已成为一个工业标准 围绕着 J2EE 有众多的厂 家和产品 其中不乏优秀的软件产品 合理集成以 J2EE 为标准的软件产品构建平台 可以得到较好的稳定性 高可靠性和扩展性 J2EE 架构架构 J2EE 技术的基础是 JAVA 语言 JAVA 语言的与平台无关性 保证了基于 J2EE 中山移动服务支撑系统二期建设施工组织设计方案 第 9 页 平台开发的应用系统和支撑环境可以跨平台运行 基于 J2EE 技术的应用服务器 Application Server 主要是用来支持开发基于 Web 的三层体系结构应用的支撑平台 这一类的产品包括 IBM Websphere BEA Web Logic Silver Stream Sxtend 和 JBOSS 等 3 2关系数据库技术 数据库技术的发展 已经成为先进信息技术的重要组成部分 是现代计算机信息 系统和计算机应用系统的基础和核心 数据库技术最初产生于 20 世纪 60 年代中期 根据数据模型的发展 可以划分为三个阶段 第一代的网状 层次数据库系统 第二 代的关系数据库系统 第三代的以面向对象模型为主要特征的数据库系统 数据库选型时 必须考虑以下五大因素 1 开发要求 2 性能 成本 3 数据库运行和管理 4 可升级性 5 总体拥有成本 3 3基于扩展性强的 XML 数据交换技术 基于的新一代互联网网管已经成为当今网络管理发展的新趋势 越来越多的设备 服务及平台都宣称支持 XML 技术 XML Xtensible Markup Language 可扩展标志语言 是由 W3C World Wide Web Consortium 互联网联合组织 于 1998 年 2 月发布的一种标准 它是一种数据 交换格式 允许在不同的系统或应用程序之间交换数据 通过一种网络化的处理机构 来遍历数据 每个网络节点存储或处理数据并且将结果传输给相邻的节点 它是一组 用于设计数据格式和结构的规则和方法 易于生成便于不同的计算机和应用程序读取 的数据文件 XML 是一种使用标记来标记内容以传输信息的简单方法 标记用于界定内容 而 XML 的语法允许我们自行定义任意复杂度的结构 这使得 XML 具有以下特性 通过使用可扩充标记集提供文档内容的更准确说明 可用标准化语法来验证文档内容 使用户与应用程序之间文件交换更容易 中山移动服务支撑系统二期建设施工组织设计方案 第 10 页 支持高级搜索 将文档结构与内容分开 易于用不同形式表现相同内容 XML改进用户响应 网络负载和服务器负载 XML支持Unicode XML 还有其他许多优点 比如它有利于不同系统之间的信息交流 完全可以充 当网际语言 并有希望成为数据和文档交换的标准机制 由于 XML 具有以上诸多特性 使得它的实际应用范围十分广泛 采用基于 XML 的网络管理技术采用 XML 语言对需交换的数据进行编码 为网络管理中复杂数据的 传输提供了一个极佳的机制 XML 文档的分层结构可以对网络管理应用中的管理者 代理模式提供良好的映射 通过 XSLT Extensible Stylesheet Language Transformations 样式表可以对 XML 数据进行各种格式的重构和转换 加上 XML 已 经被广泛应用于其它领域 各种免费和商业的 XML 开发工具发展异常迅速 因此使 用 XML 来定义管理信息模式和处理管理信息十分便利 XML 能成为网络管理中值得研究和使用的工具 必须具备一些其它网络管理技 术所不能提供的特性 主要表现在如下几个方面 1 复杂数据处理优势 XML 是一种结构化数据 它简单的编码规则使得可以使用 ASCII 文本和类似 HTML 的标记来描述数据的任何层次 通过 DTD 或 XML Schema 来定义元素的顺序 和结构 DTD 和 XML Schema 提供了一种发布数据改变的正规机制 使用 XML 对比 工具来比较新 旧两个 XML Schema 文件 就能得到数据的哪些特征 选项或是输出 标记发生了变化的详细情况 2 使底层数据更具可读性和标准性 目前网络中传输的底层数据通常根据网络协议的不同 而采用的编码规则不同 虽然最后在传输的时候都转化为二进制位流 但是不同的应用协议需要提供不同的转 换机制 在协议所能理解的数据与二进制数据之间进行转换 这种情况导致网络管理 站在对采用不同协议发送管理信息的被管对象之间进行管理时很难实现兼容性 但是 如果这些协议在数据表示时都采用 XML 格式进行描述 XML 的自定义标记功能使这 一需求成为可能 这样网络之间传递的都是简单的字符流 可以通过相同的 XML 解析器进行解析 然后根据 XML 的标记不同 对数据的不同部分进行区分处理 使 底层数据更具可读性和标准性 中山移动服务支撑系统二期建设施工组织设计方案 第 11 页 3 使用 XML 模板构建被管网元模型 可最大限度地增强网络管理软件的灵活性 和可扩展性 通过 XML 模板构建被管网元模型 可以满足网元对象建模的以下要求 用最少的对象模型来描述最多种类的网元对象 尽量避免特殊化 模糊各厂家产品自身的可管特性 对象的层次结构无论复杂还是简单 都可以用相同的数据结构来表示 通过该模型能方便地得到WLAN网络管理的五大功能模块所需的管理数据 有足够的扩展空间 使得出现新的被管网元对象时 该模型同样也能适应 4 增强了基于 WEB 的网络管理方式 XML 在 WEB 应用上的优势 同样体现在基于 WEB 的网络管理方式中 将 XML 应用于网络管理是网络管理领域的必然发展趋势 因此本文所讨论的 SNMP 管理者和转换代理系统 在这方面做了大胆的尝试 主要在以下几个方面运用 了 XML 技术 可解析采用XML来描述管理对象的MIB文件 从GUI API中接收到的输入数据一律采用统一的XML接口 使系统可以十分 方便地采用不同模式实现用户数据与系统的交换 数据在系统内部的处理以XML数据流为主 一方面通过成熟的XML解析器 可以减少数据处理的复杂度 另一方面 因为只在最后要向传统SNMP Agent 发送BER编码时 才进行格式转换 所以如果Agent支持XML格式报文管理 去掉转换层就可以达到XML管理的目标 转换代理中需代理的设备模板 通过XML描述导入系统 因设备的多样性 很难预计需要导入的参数形式和个数 采用XML文件描述模板 既可以非常 灵活地设置参数 又可以在基本不改变代理核心模块的前提下 增加对不同 种类设备的SNMP转换 通过XML配置文件对系统进行初始化配置 3 4系统化的业务流 业务流程技术从出现发展到现在 已逐渐发挥越来越重要的作用 它已成为信息 化建设方案中必不可少的内容之一 从简单的办公自动化系统的开发 到企业 ERP 系统的实施 再到为提高企业运营效率而出现的 BPR 及 BPM 系统 工作流技术都发 挥了相当重要的甚至是关键的作用 工作流技术为实现应用层而的集成提供了有力的 中山移动服务支撑系统二期建设施工组织设计方案 第 12 页 支撑 从故障维护的角度来看 使用目标 业务功能 限制等来代替流程所需资源信息 对故障流程进行描述是非常重要的 在流程设计过程中 需要用户与流程设计人员之 间经常进行交流 以保证流程管理的顺利实施 业务流程技术为故障流程维护提供了一种有效的决策辅助方法 保证流程的灵活 性和一致性 而不必考虑更多的细节问题 能够迅速使流程调整通过流程概念和流程 目标等形式付诸实施 并且这些实施几乎可以是实时进行 能够从领导管理的角度对 任何业务流程的调整进行分析和评价 找出流程中的瓶颈点 4 系统特点和创新点分析系统特点和创新点分析 4 1特点概述 全中文化的界面 菜单 报表 完全支持 B S 模式 用户通过浏览器即可登陆系统 对无线 AP 进行监控和运 维 可以满足用户的各运维角色的需要 通过不同的权限 可以进行相关职能的 监控和管理 支持标准协议 SNMPV1 V2 V3 支持 telnet 采集和 web 采集等方式 同时支持胖 AP 和瘦 AP 网络的监控管理 个性化定制和开发更切合移动本身的需求 设置域管理和管理权限自定义功能 合理地分布移动的管理职能 灵活 有 效地降低管理难度 实现移动 WLAN 网络系统的分层次 分级管理模式 带阀值的性能管理 并自动进入告警管理 出具相应的报表 整合资源管理 配置管理等功能 同时以设备和接入用户为和核心的 双核心 设计 基于 netflow netstream 的 WLAN 网络精确流量 流向分析 用户上网时间 业务类型 访问目的等行为分析 中山移动服务支撑系统二期建设施工组织设计方案 第 13 页 4 2创新点分析 4 2 1丰富的采集方式 与通用网管监测依赖 SNMP 不同 结合 wlan 监控对象是轻量级网络设备的实际情 况 本软件支持更丰富的采集方式 通用网管 监控标准设备 主要支持 SNMP 少量支持 TELNET WLAN 终端监控 轻量级网络设备往往不提供丰富的管理界面 1 MIB 库只支持很少指标 或 MIB 库不开放 2 可能不提供 telnet 方式 3 甚至可能不提供 SNMP 方式 如移动 LINKSYS 类型的 AP 只支持 WEB 管 理 所以 移动 WLAN 监控对监控手段的多样化提出很高要求 要求对同一设备 同时支持多种采集方式 特别是 web 方式 同时屏蔽底层差别 呈现统一用 户界面 本软件支持以下采集方式 SNMP TELNET SSH 内置的采集模块完全支持通行的网管采集方式 中山移动服务支撑系统二期建设施工组织设计方案 第 14 页 采集 设备不同于一般标准的网络设备 某些功能仅仅通过通用 的网管采集方式无法实现 但 设备都提供基于 的管理界面 从页 面可以提取用户列表 状态等信息 由于各种 AP 的 管理界面都不相同 通用网管软件很难支持 我们经过实践检验的 采集模块 能给予移动 多种 AP 设备 监控充分的技术支持 WEB 采集示例 1 中山移动服务支撑系统二期建设施工组织设计方案 第 15 页 WEB 采集示例 2 同时支持从 AC 等控制设备去的用户信息 认证信息 流量信息等 结合终端设备的监 控 提供更全面的报告 同时支持 WLAN 相关网络设备 主机设备的监控 1 4 2 2双核心监控 设备监控和用户行为监控 WLAN 监控除了关注设备运行性能 同时也关心设备接入用户 以及对用户 采取合理的动作 用户报表统计等 中山移动服务支撑系统二期建设施工组织设计方案 第 16 页 随着网络应用的日新月异 对接入用户和用户行为的关注度越来越高 特别 对 WLAN 这种系统 用户接入行为的分析 其重要程度丝毫不亚于设备监控 必须整理传统网络监控系统的思路和视角 实现设备监控和用户行为跟踪双核心 才能全面反映网络使用情况 新一代 WLAN 网络监控和用户行为跟踪系统 彻 底整理内部逻辑 特别提供用户视角分析 用户接入分析 用户行为分析 提供 用户行为指纹 有利于识别非法接入和网络攻击 基于 netflow netstream 的精确流量流向分析 实时掌握 WLAN 网络的应用 源 目的 端口分布 及时发现新应用 对目标应用和网站进行专门管理 基于精确流量流向分析的用户行为分析 分析用户上网时间 地点 业务和 兴趣类型等 5 模块功能介绍模块功能介绍 5 1故障管理 本软件能够自动获得整个 WLAN 网络系统中的各种事件 包括网络设备的故障 中山移动服务支撑系统二期建设施工组织设计方案 第 17 页 性能的过载 链路的故障 流量的异常 故障告警监控平台 用户能够对整个网络系 统的运行情况一目了然 基本特点如下 细粒度的告警设置 可以针对每一个监控指标详细设置告警条件 告警分为 5 个不同的级别 在故障列表中统一展现当前故障情况 支持多种查询和过滤条件 WLAN 网络监控系统通过与性能管理和事件管理模块进行关联 按照不同的故障告紧级别用不同的颜色加以区分 用醒目的方式提醒 WLAN 网络管理人员当前网络中存在的故障告警情况 从而快速定位故障源 提醒 网络管理人员需要尽快去处理 并且网络监控系统还提供相关的配置管理工 具供网络管理人员进行故障处理 极大程度上方便了运维工作 同时也缩短 了故障处理的时间 5 1 1故障告警实时监控 系统事件管理的实时监控视图中显示了 WLAN 网络中当前发生的事件 能够按 照故障的状态 设备名称 IP 地址 上次发生时间 发生次数 消息内容和来源等将 网络系统中的故障信息或者超过性能阀值的预警信息实时的显示 当新的事件发生时 事件会马上被加入到事件实时监控视图中 当事件被确认后 它会自动从视图中消失 压缩后的事件点击事件发生的次数能够对事件明细进行查看 发生故障的节点在监控视图用指示灯闪烁方式显示 从而便于网络管理人员快速 准确的定位到故障源并及时处理 中山移动服务支撑系统二期建设施工组织设计方案 第 18 页 为了保证故障告警的实时性 便于管理人员及时的掌握网络系统中的最新故障信 息 故障实时监控还提供了定时刷新功能 管理人员能够自定义故障信息显示的刷新 时间 系统提供多种告警方式 概况告警 5 1 2故障阀值管理 阀值管理能够按照用户的实际情况灵活进行设置 针对一个阀值中的某个性能指 标能够多个不同级别的阀值 一旦 AP 网络设备 端口或者链路 主机设备 数据库 等的性能指标超过阀值 系统将能够按照预先定义的不同级别的阀值按照不同的告警 方式发送告警信息 中山移动服务支撑系统二期建设施工组织设计方案 第 19 页 5 1 3故障告警操作 针对网络系统中的各种故障告警信息 管理人员能够按照实际情况进行故障告警 信息的查看和故障处理 查看详情能够显示出故障详细的信息 便于管理人员及时的了解故障相关的信息 并进行处理 针对故障信息 还支持按照故障发生时间 严重级别等进行排序操作 针对不同的告警级别在显示的时候用不同的颜色区分 针对故障信息能够提供查看详情 确认事件 取消确认 关闭事件和改变优先级 等操作 能够根据管理职责或者权限的不同对告警操作进行分类 同时监控界面还能 够将告警信息按照已恢复 已确认但未恢复等情况进行分类显示 5 1 4故障告警查询 本系统提供了强大的告警查询功能 用户能够根据故障发生设备的 IP 地址 严 重级别 故障名称 告警内容 故障发生时间 故障发生位置等多种条件 对故障进 行高级查询 提供故障统计分析功能 从不同的管理角度进行统计 同时还能够将结 果导出成 Excel 文件 便于管理人员快速及时的了解网络的整体运行情况 中山移动服务支撑系统二期建设施工组织设计方案 第 20 页 5 2性能管理 软件自动通过多种方式获取 AC AP 网络设备性能数据 SNMP Telnet SSH WEB 页面 通用工具 ping tracert 等 对网管人员 本软件屏蔽各种采集方式的差异 提供统一管理 统一呈现 通过 定义一系列的监控指标 把网管人员关心的性能数据统一呈现到一个界面中 并实现 统一配置和管理 同时支持胖 瘦 AP 网络 同时支持 WLAN 设备和传统网络设备 5 2 1设备整体性能监视 网络设备的汇总信息监控视图显示出设备当前的可用状态 配置信息 设备相关 端口的状态和可用性的列表 同时系统还将设备不同时间段 包括今天 昨天 最近 7 天 最近 30 天 当月 当年 的可用状态相关的性能指标用图形化的方式进行显 示 通过汇总信息监控 管理人员能够及时了解网络设备的整体运行状况 中山移动服务支撑系统二期建设施工组织设计方案 第 21 页 5 2 2设备详细性能分析 网络设备的健康状况分析能够对影响网络设备运行的关键性能指标进行实时监控 系统能够监控到的设备的关键性能指标主要有 CPU 利用率 内存利用率 响应时间 与丢包率 环境参数 无线参数 链路 流量 缓冲统计数据等 支持仪表盘和曲线 图的显示方式 并且能够按照不同的时间段 今天 最近 7 天 最近 30 天和定制时 间 进行历史性能的查询 显示出网络设备关键性能指标的最大值 最小值和平均值 等 此外系统还支持自定义 SNMP 监控指标来监控由网络设备供应商提供的诸多重 要的性能指标 5 2 3运行情况和告警信息查询 系统能够通过网络设备性能监控视图在线浏览配置状况和运行情况 针对网络设备的告警信息系统在网络设备的性能监控视图里面也能够查看到当前 网络设备存在有那些故障告警 并且管理人员能够对告警进行操作和故障处理 帮助 管理人员及时掌握设备的运行状态 5 2 4性能汇总分析 性能汇总分析可以提供网络系统中所有被监控对象相关性能指标按照日 周 月 中山移动服务支撑系统二期建设施工组织设计方案 第 22 页 年等不同周期进行 TOP10 30 50 排名的图 表显示 为掌握设备利用率以及发现网络 性能瓶颈提供了分析和解决问题的依据 5 2 5AC 的监控 获取域列表 区分认证前域 认证后域 获取用户接入概况 多少用户已经通过认证 多少用户还没有通过认证 只 是挂接在 ap 上 获取接入用户信息对应表 mac 地址 ip 地址 用户名 手机号 获取用户接入流量情况 每次接入的流量最大值 平均值 AP 接入列表 AP 无线参数 中山移动服务支撑系统二期建设施工组织设计方案 第 23 页 5 2 6其它网络设备的监控 WLAN 系统中的其它重要网络设备 能监控其基本性能和流量情况 支持 cisco 和华为设备等 能提供 Cpu 使用率 内存使用率 连通性情况 各个接口的流速 能做历史查询 能设定阀值 超过阀值的指标告警 中山移动服务支撑系统二期建设施工组织设计方案 第 24 页 5 2 7当前用户访问情况 概况 当前有多少个用户 附着 在 ap 上 多少个用户已经通过认证 附着 指用 户已接入 ap 和分配 ip 地址 但还没有通过 web 认证 按 ap 域 全局统计用户的 附着 以及通过认证的数量 每个用户最近一次连接访问过程中的最大流速 平均流速 详情 最近一段时间每个用户的连接次数 每一次连接时间和持续的时长 能按 mac 地址 ip 地址 用户名 手机号 统计 用户归属地 能提供系统内已连接用户的归属地 移动应提供手机号和地区对应表 中山移动服务支撑系统二期建设施工组织设计方案 第 25 页 5 2 8全网概括 在首页 以及每个域 显示整个系统 以及对应的域的系统运行概况 1 首页概况 热点数 域数 ap 数 ap 类型 用饼图或柱状图 ap 的域分布 用饼图或柱状图 接入用户数 接入用户最多的 ap TopN 接入用户最多的热点 域 TopN 重要告警情况 中山移动服务支撑系统二期建设施工组织设计方案 第 26 页 2 域概况 展示本域 热点 的基本运行情况 ap 类型列表 接入用户数 接入用户最多的 ap TopN 重要告警情况 中山移动服务支撑系统二期建设施工组织设计方案 第 27 页 5 3流量流向分析 利用 netflow netstream 对无线网络整体流量流向情况做系统分析 应用分析 源 目的分析 协议分析 端口分析 自动寻找网络新服务 兴趣站点分类 分析用户访问兴趣类型 访问时间分析 中山移动服务支撑系统二期建设施工组织设计方案 第 28 页 5 4用户行为分析 基于 netflow netstream 的流量分析是用户行为分析的基础 WLAN 网管系统和流量 分析系统 能进一步细分无线接入用户 分析其行为特征 接入地分析 中山移动服务支撑系统二期建设施工组织设计方案 第 29 页 结合用户归属地数据库 IP 分配数据库等信息系统 对接入用户进行接入地统 计 漫游分析 自动分类用户接入地类型 公司 企业 小区 家庭 服务娱乐场 所 接入时间 流量分析 每个用户的接入次数 接入时间段 每次的流量使用情况 自动分类用户接入时 间类型 上班时间 闲暇时间 深夜等 用户协议分析 无线用户上网使用协议情况分析 TCP UDP 等 用户应用分析 如 WEB 访问 邮件 文件传送 DNS ICMP 等 支持自定义服务类型 支持用户 自行将端口 协议 站点等条件组合为新应用 用户访问目的地分析 用户兴趣类型分析 重点站点访问跟踪 按站点区分用户兴趣类型 基本兴趣类型 新闻流量 聊天 交友 网上购物等 网络 ip 兴趣管理 用户自定义 ip 地址 网段 分组 对用户访问目的地进行分类 服务 站点跟踪 重点服务 站点跟踪 如移动 12580 网站的访问总量 访问用户列表 时间 流 量 地点分布等 中山移动服务支撑系统二期建设施工组织设计方案 第 30 页 5 5巡检管理 系统通过对某一时间的的 AP 做 polling 和跟踪来自动巡检 AP 实时活动性能力 由网络管理员根据实际情况来灵活定制一个轮巡周期定期 巡检不同的 AP 热点 测 试不同 WLAN 网络的时延 抖动 网络可达性等 对 WLAN 业务的测试 通过测试 记录结果 分析 WLAN 的测试热点 各热点 AP 的使用情况 5 6日志管理 网络设备会主动向日志服务器推送 syslog trap 等信息 主动报告网络设备运行 现状 及时通告警告情况 本系统作为全功能日志服务器 能接收 分类网络设备发送的 syslog trap 日志 对日志信息能按关键字生成告警 用户可自定义关键字和告警级别 告警信息自动和相应的设备关联 中山移动服务支撑系统二期建设施工组织设计方案 第 31 页 对 WLAN 系统中的关键服务器 DHCP 服务器 RADIUS 服务器等 本系统 同样提供强大的日志管理功能 中山移动服务支撑系统二期建设施工组织设计方案 第 32 页 所有日志 都可以按照用户的定义 生成告警 5 7报表管理 对无线网络系统的性能评估 资源利用情况 用户登录情况 故障情况进行直观 统一的查看 为各资源的合理利用和配置提供指导性建议 报表管理模块具有的报 表生成的灵活性和呈现的多样性特点 能满足用户不断变化的需求 通过它能够有序 地展现网络运维的所有管理指标 生成各种分析报告和图表 全面地呈现网络系统的 中山移动服务支撑系统二期建设施工组织设计方案 第 33 页 设备资源 告警统计 系统运行状况 用户接入情况 带宽占用情况等 为故障诊断 领导决策提供科学的 可量化的决策依据 5 7 1报表种类 能给出以下类型的报表 1 流量报表 统计时间 日报表 周报表 月报表 年报表 按任意日 按任意周 按任意月 最近一周 最近一月 按任意时间段 统计项目 设备下每个接口流量速率的最大值 最小值 平均值 设备下每个接口流量总量 2 性能报表 统计时间 同上 统计项目 每个设备的 cpu 利用率的最大值 最小值 平均值 每个设备的内存利用率的最大值 最小值 平均值 注 视每种设备的具体情况 部分设备不支持 cpu 或内存指标 则统计时忽 略 3 连通性报表 统计时间 同上 统计项目 每个设备的时延的最大值 最小值 平均值 每个设备的丢包率的最大值 最小值 平均值 每个域所辖设备的时延最大值 最小值 平均值 中山移动服务支撑系统二期建设施工组织设计方案 第 34 页 每个域所辖设备的丢包率最大值 最小值 平均值 所有设备的时延的最大值 最小值 平均值 所有设备的丢包率最大值 最小值 平均值 4 故障次数报表 从第一次告警 到告警恢复 或用户确认事件 为一次故障 注意 连续的告警 认为是同一次故障 统计时间 同上 每个设备的故障次数 每个域所辖设备总的故障次数 每个用户所辖设备的故障次数 可以汇总到域 以及全局 5 故障持续时间报表 从第一次告警 到告警恢复 或用户确认事件的时间 为故障持续时间 统计时间 同上 每个设备的故障持续时间 每个域所辖设备总的故障持续时间 每个用户所辖设备的故障持续事件 可以汇总到域 以及全局 本报表和故 障处理时间报表 是衡量管理员处理效果的主要指标 6 故障处理时间报表 从第一次告警 到用户确认事件的时间 为故障处理时间 统计时间 同上 每个设备的故障处理时间 每个域所辖设备总的故障处理时间 每个用户所辖设备的故障处理时间 可以汇总到域 以及全局 本报表和故 障持续事件报表 是衡量管理员处理效果的主要指标 7 用户接入报表 统计时间 同上 按设备统计用户接入次数 接入时间 持续时间 能区分 附着 用户和认 证用户 能按 mac ip 地址 用户名 手机号 统计 按域 按全局统计用户接入次数 接入事件 持续时间 能区分 附着 用 户和认证用户 能按 mac ip 地址 用户名 手机号 统计 能按接入用户统计其每次接入时间 持续时间和总共接入时间 能按接入用户统计其移动接入情况 每次从那个 ap 热点登录 能统计漫游用户接入情况 能按归属地统计接入情况 移动应提供手机号到 归属地对应表 中山移动服务支撑系统二期建设施工组织设计方案 第 35 页 5 7 2报表自动生成 系统在规定的时间 自动形成预定义的报表 生成 EXCEL 文件 区分用户权限 报表操作员用户能定制报表 其它用户只能浏览报表 报表 操作员能指定哪些用户能浏览报表 中山移动服务支撑系统二期建设施工组织设计方案 第 36 页 能自动生成日报表 周报表 月报表 年报表 系统能自动安排时间调度 管理员也可以手动调整报表生成时间 管理员通过配置界面即可对创建好的报表任务进行管理 能够通过任务调度引擎 启动和停止任务 并且能够自定义任务的自动运行时间来定时触发报表任务或者通过 定制可以实现根据故障告警来触发报表 一旦有了新的故障告警信息系统将自动生成 报表并发送给系统管理员 对于已经创建的报表任务系统能够进行分类管理 对任务 类型和任务本身做增 删 改等操作 5 7 3报表存档管理 定时报表自动存档 能随时调阅以前生成的报表 只有报表管理员设定的用户 才有权限调阅存档的报表 系统至少能存档过去 100 个日报表 100 个周报表 100 个月报表和 100 个 年报表 系统自动清除过期报表 能手动删除存档报表 5 7 4数据呈现与保存 各种报表结果能够以多种方式如柱状图 曲线图 饼状图和列表的方式进行数据 呈现 报表结果的保存方式支持 Excel 数据文件格式 管理员能够通过管理配置界面 灵活的定义报表的数据呈现和保存方式 同一种报表可定义以多种方式进行输出 同 时通过 Web 页面能够进行报表结果的浏览并可以将报表文件下载到本地 5 8WLAN 网络资源以及各种资料管理 为了方便对 WLAN 网络的资源进行管理 本系统提供完整的资源管理功能 资源概况 中山移动服务支撑系统二期建设施工组织设计方案 第 37 页 支持自定义扩展字段 用户可自定义自己需要的字段 中山移动服务支撑系统二期建设施工组织设计方案 第 38 页 5 9安全访问和用户管理 为了保证移动对信息安全的高要求 在安全方面进行仔细考虑 详细设计 保证 系统安全性 用户管理和访问控制体系架构包括以下几个方面 用户登陆的验证 系统在用户登录的过程中 除了进行用户名和密码的验证外 还对 IP 地址进行 了验证 这样可以基本上杜绝挂接密码词典的密码发生器破解用户名和密码 加密的方式 系统准备用户所作的何配置信息全部采用 EDS 的 128 位加密方式进行加密 所 以即使系统所在的主机被突破 也无法获得用户的任何信息 如帐户等 中山移动服务支撑系统二期建设施工组织设计方案 第 39 页 帐户的安全 系统在运行某些监测时 如 AP 下连用户数 将使用用户提供的帐户 这些帐 户可以由用户设置权限 如只读权限等 以保障被测 AP 的安全 用户和访问控制 用户的管理我们采取模块化和管理域划分 不同权限的人员操作和查看到的界面 是不同的 管理员可编辑 删除 增加被监控的设备 同时可以创建不同级别的网络 维护人员赋予不同级别的权限 当他们查看到的设备和模块是不同的 比如某个维护 人员只能查看 P720 设备的性能和故障数据 就可以只赋予起这个权限 其他相关信 息都对这个维护人员是屏蔽的 6 项目组织实施项目组织实施 6 1项目组织结构 我公司经过多年项目实施 形成了一个完善的工程组织管理体系 该体系为有 效管理公司内部的工程项目组 与客户进行密切的配合 建立良好的合作关系 确 保工程建设高质量 按计划完成施工任务 提供了有力的保障 针对中山移动服务支撑系统二期建设项目 中山移动和我公司共同成立项目组 采用项目领导小组下的各级项目组长负责制 并明确规范所属下级各组的职责及组 间协调关系 这种结构是在多个大型工程项目中采用 并被验证为行之有效的工程 中山移动服务支撑系统二期建设施工组织设计方案 第 40 页 组织方案 组织机构图如下所示 决策层 决策层主要负责下达工程任务书 资源调配及对工程发生重大问题的 处理做出决策 管理层 管理层负责协调 管理和监督各部门的工作 把握工程的技术方向 所属管理人员具有很强的协调能力和管理能力 实施层 各专业组完成相应的职能 验收层 验收层负责系统的测试和验收工作 6 2项目主要成员 针对中山移动服务支撑系统二期建设工作 我们计划制定如下角色具体工作职 责如下 我公司分管领导移动领导决策层 希拓科技公司 中山移动 项目负责人项目经理管理层 业务专家组 工程督导组 质量 监督 组 应用开发 测试 项目实施组 培训 文档组 售后服务组 实施层 工程验收专家组 系统集成测试验收组组 应用系统测试组 技术文档验收组 验收协调组 工程督导 验收层 培训组 技术组 中山移动服务支撑系统二期建设施工组织设计方案 第 41 页 项目经理 工程规划与计划制定 制订工程预算 进行工程协调 需求收集汇总及反馈 进度监督 产品部 开发部 质量管理部 项目实施管理 项目工作安排 协 调项目小组的工作 设计人员 需求确认 分析 概要设计 详细设计 下达开发任务 指导开发 开发人员 根据设计人员的设计进行开发和初步测试 质量管理人员 根据产品部的设计制定测试计划 对设计进度和开发进度进行监督 对代码进 行配置管理和软件质量保证工作 人员构成人员构成 序号姓名 出生 年份 学历职称 所属分公 司名称 项目分工 1 何碧 1976 硕士项目经理项目规划与 计划制定 2 李振江本科开发工程师报表模块定 制 根据设 计人员设计 开发 3 孔子仪本科商务经理负责商务协 调和项目整 体进度跟踪 4 程刚 1979 本科开发工程师事件处理模 块 5 李恒本科开发工程师设备采集 中山移动服务支撑系统二期建设施工组织设计方案 第 42 页 6 林朝俊本科开发工程师设备和性能 采集 7 李彬1974博士设计工程师根据用户需 求进行设计 8 金虎 1974 博士设计工程师根据用户需 求进行设计 9 蒋李 1983 本科质量管理人 员 负责软件质 量控制 项目经理简介项目经理简介 姓名何碧性别男职位项目经理 学历硕士毕业院校四川大学 邮箱hebi 与企业之间 的管理 高级项目经理 内容介绍 现在职责 从事网络流量管理 网络资源管理 WLAN 网络管理软件平 台体系总体设计和组织项目组进行软件开发 项目经验及工作内容 1 2006 年 11 月至今在珠海希拓公司担任网络流量管理 网络资源管理 WLAN 网络管理软件管理平台的项目经 理 负责整个软件的系统架构设计和组织项目组进行软件 开发 这些项目在贵州移动 云南电网等应用中取得了比 较好的效果 2 2003 1 2006 10 在杭州潮流公司从事 ip 网络管理 网络流量监控 网络安全方面的开发 并担任了系统整体 的软件设计和项目开发组织 该产品在电信 移动的运维 管理服务中获得广泛应用 3 1998 8 2002