网管系统建设方案

1 / 42 网管系统建设方案 网络系统建设方案 网络系统作为数据中心的基础设施，应采用市场主流产品和业界成熟技术，并充分考虑系统的扩展能力、容错能力和纠错能力，确保整个网络基础设施运行稳定、可靠。 设计原则 网络系统的建设，应遵循标准性，高性能，可靠性，扩展性，易管理性，安全性等基本设计原则。 网络虚拟化技术 网络虚拟化技术简介 网络虚拟化的核心思想是将多台物理设备虚拟化成一台“虚拟设备”，实现 N： 1 的横向虚拟化整合。使用这种虚拟 化技术可以实现多台设备的协同工作、统一管理和不间断维护。 网络虚拟化的优点 传统的数据中心网络部署方式会带来网络环路和复杂度的增加。通过网络设备虚拟化可以实现高可靠性、简化管理及高网络扩展能力。 网络虚拟化组网应用 实际组网中，在通过网络虚拟化技术整合之后，对上、下层设备来说，它们就是一台设备，如下图所示： 图 6-1 虚拟化技术演变图 2 / 42 组网详细设计 网络系统从功能上划分为接入区、应用服务区、数据核心区、运维管理区和测试区 。结合上述的业务分区，按照结构化、模块化、虚拟化的设计原则，实现网络系统的高性能、高可用、易扩展、易管理的建设目标。 总体拓扑图如下： 图 5-5-1 总体网络拓扑示意图 核心区 1、 功能描述 核心区的主要功能是完成各系统功能区域之间数据流量的高速交换及转发，是广域 /局域纵向流量与功能区域间横向流量的交汇点。核心交换机采用虚拟化进行横向整合。 2、 设计要点 采用高端交换机进行冗余配置，并通过虚拟化技术进行横向整合，将两台物 理设备虚拟化为一台逻辑设备，并实现跨设备的链路捆绑，缩短链路故障与设备故障的倒换时间，保证出现单点故障时不中断业务。 数据核心区 1、 功能描述 数据核心区用于服务器虚拟化、中间件集群、数据库集群及存储虚拟化。 为保证网络的一致性，便于后续运3 / 42 维管理及备品备件，这些区域采用满足相同要求和技术的交换机组网。 2、 拓扑设计 图 6-4 数据核心区网络拓扑图 接入交换机下行与服务器互连链路为千兆，上行与核心交换机可为万兆捆绑或者千兆捆绑，配 合核心交换机进行跨设备捆绑，消除环路，避免 STP 协议的部署。 3、 应用负载均衡器设计 采用 F5 LTM 设备进行对应用平台的负载均衡，拓扑图如下： F5 设备配置方法说明 一、 概述 F5 设备的作用主要是负载均衡。工作方式为使用虚拟服务器的 IP 地址统一接收用户访问请求，通过一种负载均衡方式，将请求分发到几台实际的服务器上。 二、 概念解释 1、 Virtual Server：虚拟服务器，简写为 VS。 VS的 IP 地址是实际服务器 地址 经 F5 转换后的、向用户提供服务的 IP 地址。公网地址经防火墙转换后的内网地址对应该地址，如果使用此 IP地址访问网站正常，则证明 F5 正常工作。 2、 Pool：服务器池。由实际提供应用的几台服务4 / 42 器组成，每一个 IP 地址加端 口称为该池的一个 member， member 的格式为“ IP 地址 : 端口”。服务器池隶 属于虚拟服务器， VS 将用户请求转发到自己拥有的服务器池中。 3、 iRule：转发规则。使用类似编程语言编写的一段文本，用于规定复杂情况 下 VS 转发请求的规则。 iRule 隶属于 VS，但不是 VS必需的，一个简单的 VS 可能没有 iRule。 4、 Default Persistence Profile：默认会话保持方式，是 VS 的一个属性，指 明该 VS 默认情况下使用什么方式进行会话保持。我们常用的是 cookie 方式。 5、 Fallback Persistence Profile：默认会话保持方式失效时的会话保持方式。 常见的情形是客户端浏览器不支持 cookie 或禁用了cookie，则用该 方式保持会话。我们常用的是 source_addr。 6、 Load Balancing Method：负载均衡方法，是 pool的一个属性，指明将请求 转发到哪一个 pool 成员的方法。常见的有 Round Robin， Least Connections。 5 / 42 三、 配置方法 1、 Virtual Server： 登录后，点击“ Local Traffic” “ Virtual Servers”，点击界 面右上角的“ Create”，弹出新建 Virtual Server界面。如下图： 前言 本方案由深圳市 XXXX 计算机系统有限公司根据深圳 XXXX 银行电脑中心总经理关于 XXXX 银行网络改建的有关指导思想与规划 ,并在电脑中心的技术支持和指导下 ,共同参研提供计算机网络管理系统，将是 XXXX 银行电脑信息系统建设的重要一步。在本方案中系统地阐述了网络系统管理的总体规划、设备选型、具体设计和工程实施计划。 深圳市 XXXX 计算机系统有限公司本着科学负责的态度，从大处着眼，从小处着手，为 XXXX 银行提供规划长远、可行性好的方案， XXXX 公司愿意本着高度责任感与 XXXX 银行深圳分行合作，建立技术先进、性能优良、扩展性好、易于管理的计算机网络系统。 深圳 XXXX 银行网络系统管理解决方 案 目录 前6 / 42 言 . 1 第一章 公司简介 . 3 公 司 定位 . 3 公 司 技 术 力量 . 3 公 司 近 期 成 功 案例 . 4 第二章 系统需求 . 7 第 三 章 网 管 产 品 简7 / 42 介 . 8 CISCO WORKS 2000 . 8 HP OPENVIEW . 15 NETWORKIT . 30 HP OPENVIEW 与 的 比较 . 33 第 四 章 XXXX 网 管 呼 叫 中心 . 33 产品研发背景 . 33 8 / 42 产品功能 . 34 适 用 范 畴 及 特点： . 34 产品升级 . 35 第 五 章 网 络 辅 助 设备 . 35 简 单 方 便 的 操作 . 36 轻巧便携 . 37 实时远程监9 / 42 测 . 37 测 试 报 告 和 网 络 监测 . 37 业界评价 . 37 第 六 章 网 络 管 理 主 机 设 备选型 . 38 CISCOWORKS2000 系统的要求 . 38 SUN 的 BLADE 1000 工作站简介 . 39 SUN 280R SEVER 介绍 . 40 主 机 设 备 选 型 说10 / 42 明 . 40 第七章 方案报价 . 41 采用 HP OPENVIEW . 41 采用CISCOWORKS2000 . 41 第八章 XXXX 专 业 系 统 维 护 服务 . 41 第一章 公司简介 公司定位 XXXX 计算机系统公司是一个追求有高品质公司形象，高技术高复杂度应用能力，顾问式服务和会员式合作的计算机系统公司。公司以计算机系统 集成、销售、网络多媒体应用、网络系统管理、主机系统管理和计算机安全管理系统开发等为服务内容。 11 / 42 XXXX 计算机系统公司拥有众多的合作伙伴，与 IBM、Microsoft、 Informix、 Oracle、 Cisco、 Panduit 等业界著名厂商都有良好的合作关系，也是这些厂商在金融行业的重要合作伙伴之一。 XXXX 公司致力于深圳市的金融、证券电子化，积极为深圳市的各家银行提供快速和优质的本地服务。现在已经与四大国有商业银行中的三家银行： XXXX 银行深圳分行、XXXX 银行深圳分行和 XXXX 银行深圳分行有服务关系，同时积极支持其他地方 XXXX 银行的网络集成，如深圳 XXXX 银行、XXXX 银行深圳分行、 XXXX 银行、 XXXX 银行等。 XXXX 计算机系统公司一贯坚持根据客户的具体需要，并结合自身的技术与经验，向用户提供最终的完整解决方案。我们的宗旨是 4S + D： Systems、 Smart、 Speed & Smile + Duty；即以高度责任感为客户提供现代高速的系统和微笑服务。 公司技术力量 深圳市 XXXX 计算机系统有限公司人员主要来自于西科姆公司和 深圳 XXXX 公司。她汇集了主机、网络、数据库和应用软件开发等各类专业人才，公司员工都是深圳系统集成业资深的优秀人才。在这些人员当中不仅 有技术专家，而且还有行业应用专家，包括： ? Cisco 认证网络互联专家 CCIE 三名； 12 / 42 ? Cisco 认证网络设计人员 CCDA 四名； ? Cisco 认证网络专业设计人员 CCDP 四名； ? Cisco 认证网络支持人员 CCNA 四名； ? Cisco 认证网络专业技术支持人员 CCNP 四名； ? Cisco 认证网络销售人员 CSE 三名； ? Panduit 认证设计安装工程师五名； ? Microsoft 认证系统工程师 MCSE 四名； ? Novell 认证广域 /局域网络专家 Master CNE。 同时我公司还获得了厂商代理资格认证： ? ? 美国 Cisco 认证高级代理商 Primary； 美国 Panduit认证增强系统集成商 PSC。 公司近期成功案例 主要案例简介 XXXX 银行深圳分行千兆网 改造工程 深圳 XXXX 银行本部大楼是分行各机关、各部门办公所在地，是分行的管理中心和内部数据交换中心。分行本部大楼的使用功能较多，集办公中心、控制中心和电信设备中心等于一体音、视频会议等多媒体应用；而且，整座大楼信息点众多，整座大楼共 32 层，每层楼有十个办公室，每个办公室有 3 个信息点，这样整座大楼就有 900 多 13 / 42 个信息点。通过对 XXXX 银行深圳市分行的现有网络和业务需求的分析，对分行实施千兆网改造，使工行内部网络主干传输速率达到千兆位的速率 主要技术说明： 1核 心千兆交换以太网方案 选用千兆以太网作为骨干交换网，骨干交换带宽达1000M，在核心网络设计中，采用了两台 Cisco 公司的Catalst6509 智能化千兆位企业多层交换机作为核心交换机，建立互为备份的千兆以太网双主干。 Catalyst6500 互为冗余备份，消除骨干交换机的单点故障。两台交换机上分别配置 1 块 16 个千兆以太网端口模块，为楼层交换机提供千兆以太网的下联接口。两台核心交换机既互为备份又负载均衡，一旦其中一台核心交换机发生故障，或光纤发生故障，所有的数据自动切换到另一台核心交换机上，对应用 无任何影响。每个核心交换机都配置了双电源，以提高核心设备稳定性。 2楼层网络方案 根据大楼的具体情况采用 Catalyst354 作为楼层交换机。三个楼层共用两台 Catalyst3548 楼层交换机，每台Catalyst3548 下连 48 个信息点 ,提供 48 个 10/100M 自适应以太网端口到桌面系统；另外 Catalyst3548 上带有两个光纤千兆端口，上联核心交换机。使本楼层的用户可以直接接14 / 42 入高速主干，免除了通信的瓶颈。这样 30 个楼层共配备 20台 Catalyst3548 交换机。 各信息点用性价比较高的 Catalyst3548 接入，然后，Catalyst3548 再与 Catalyst6500 进行连接。大楼网采用二层网络结构，核心交换网络和楼层交换网络。这样就构成了一个层次清晰、易于管理、技术复杂度低、功能丰富的分布式路由交换的网络结构。 XXXX 银行深圳市分行千兆网改造工程 通过对 XXXX 银行深圳市分行的现有网络和业务需求的分析，对 XXXX 银行深圳市分行的网络实施千兆网改造，使建行内部网络的主干传输速率达到千兆位的速率，满足今后向大业务量，大信息量的信息传输带 宽的需求。 XXXX 银行深圳市分行的网络系统是分别以建行分行机关本部大楼和车公庙电脑中心为两个网络中心，各网络中心的分层交换机连接各大楼内部的众多业务部门，各个业务VLAN 要跨越多个交换机，网络中心交换机 Catalyst 6509 客户网管系统 技术建议方案 目录 1 客户需求分析 .15 / 42 . 5 环 境 描述 . 5 管 理 需求 . 5 管 理 目标 . 7 2 客户综合网管系统解决方案概述 . 8 管 理 规模 .16 / 42 . 8 设 计 原则 . 8 统 一 的 管 理 平台 . 8 管 理 系 统 的 安 全性 . 8 灵 活 的 权 限 控制 . 9 B/S 架 构 ， 使 用 与 维 护简单 .17 / 42 . 9 友 好 的 用 户 界 面 ， 简 单 易用 . 9 体 系 结构 . 9 基于 JAVA 技 术 构 建 ， 可 跨 平 台 部署 . 10 无 代 理 技术 . 11 系 统 建 设 方法 .18 / 42 . 12 系 统 平 台 构成 . 12 系 统 技 术 架构 . 13 系 统 部 署 架构 . 15 硬 件 建 议 配 置 方案 . 16 硬 件 要求 . 19 / 42 16 软 件 要求 . 16 3 客 户 综 合 网 管 系 统 解 决 方 案 功 能 详述 . 18 网 络 通 讯 设 备 监控 . 18 网 络 拓 扑 发现 . 18 链 路 状 态 设定 . 19 手 工 添 加 链20 / 42 路 . 20 拓 扑 缩 略 图 及 绘 制 元素 . 21 拓 扑 幻 灯 片 展现 . 24 拓 扑 与 告 警 信息 . 25 拓 扑 常 用 工具 . 25 设 备 背 板 管理 .21 / 42 . 28 网 络 资 源 管理 . 29 机 柜 排 列 与 网 络 拓扑图 . 31 网 络 流 量 分 析 管理 . 32 设备 IP 、 MAC 安 全 管理 . 34 配 置 变 更 管理 . 35 网 络 设 备 管22 / 42 理 . 38 网 络 设 备 发现 . 39 实 时 性 能 分析 . 40 设 备 信 息 展现 . 42 交换机监控指标举例 . 46 服 务 器 主 机 系 统 监控 .23 / 42 . 49 Mocha KoolPoint 主 机 监控 .