华为产品速查手册－业务系统0403.doc

业务系统产品系列产品型号特性Quidview网元管理系统Quidview网络管理软件是华为3Com公司对数据通信设备如路由器、交换机等进行统一管理和维护的网管产品，位于网络解决方案的管理层，能够实现网元管理和网络管理的功能。u 提供统一拓扑发现功能，实现全网监控，可以实时监控所有设备的运行状况，并根据网络运行环境变化提供合适的方式对网络参数进行配置修改，保证网络以最优性能正常运行。u 故障管理主要功能是对全网设备的告警信息和运行信息进行实时监控，查询和统计设备的告警信息。u 针对大量二层交换机设备的应用环境，Quidview网络管理软件提供集群管理功能，通过一个指定公网IP的设备（称作命令交换机）对网络进行管理。u 通过堆叠管理，可以集中管理较大量的低端设备，并且为用户提供统一的网管界面，方便用户对大量设备的统一管理维护。CAMS 综合访问管理服务器u CAMS是华为3Com公司推出的综合访问管理服务器，CAMS作为网络中的用户管理核心，支持与网络设备配合完成终端用户的认证、授权、计费等功能，实现网络的可管理、高安全。u 面向管理员：CAMS提供了基于Web的管理界面和完善的帮助功能，最大程度的方便用户使用。客户端只需安装浏览器，无需再安装其它软件，就可以进行数据设置和信息查询工作。面向用户：CAMS提供终端用户自助服务，终端用户登录到指定的Web页面，即可以查询自己的话单、余额，还可以修改自己的密码。u 支持用户进行定制化的用户管理，在开户时可以增加用户的相关附加信息，这些附加信息可以根据企业或者行业不同的使用习惯进行定制。u 采用抽象的计费模型，具有良好的适应性，能够满足用户不同的计费要求。由于计费模型本身是开放的，用户还可以根据自己的需要轻松制定费率以及计费方式。u 内置了DHCP服务器，并且可以与帐号进行相应的策略映射，使管理员在管理上更加方便，同时通过IP地址策略的设置可以控制用户的网络使用权限。u 支持与LDAP服务器对接，实现全网的接入认证与应用层人证统一。CAMS支持用户通过LDAP服务器进行认证。通过对LDAP服务器的信息配置，使得CAMS系统可以获取LDAP服务器上的用户信息，并进行认证。通过CAMS的这项功能，就可以实现网络层认证与LDAP应用认证的统一，给用户带来使用的方便。同时网络管理者只需要维护一套用户名和密码就可以了，降低了管理成本和维护成本。u CAMS支持告警转Email和短消息。iManager NSM VPN ManagerVPN Manager定位于MPLS VPN业务领域端到端的全面管理解决方案，功能涉及MPLS VPN业务的完整生命周期，具体包括从业务还原、业务规划、业务部署到业务监控的全流程，并提供相关的客户管理、资源管理、性能报表、故障监控、大客户自助等特性，是开展MPLS VPN业务必备的管理工具。u 同时支持MPLS L2/L3 VPN 可以同时管理BGP/MPLS VPN（RFC 2547bis）、MPLS L2 VPN（VPLS、Martini、Kompella），实现了运营商“多种VPN业务，单点集中运维”的需求，降低管理成本，提高工作效率。u 多厂商设备的共同管理 可提供多厂商设备MPLS VPN业务共同管理的功能，解决多厂商设备混合组网、共同提供VPN业务时管理难度大的问题。u 可调度的业务部署 提供可调度（定时或用户触发）的业务部署能力，自动生成不同厂商设备的指令，并下发设备，在网络中形成实际运行的MPLS VPN业务；对于已部署业务，可进行拆除；降低业务部署复杂度，提高VPN业务发放响应速度。u 灵活的拓扑显示 提供丰富的网络拓扑显示视图：网络视图（PE-CE之间的连接关系）、客户视图（CE-CE之间连接管理）、VPN视图（每个VPN显示为一个节点）功能，并提供放大、缩小、定位节点、鸟瞰图、节点搜索、多选等操作。 Quidview网络管理系统Quidview网络管理软件是华为3Com公司对数据通信设备如路由器、交换机等进行统一管理和维护的网管产品，位于网络解决方案的管理层，能够实现网元管理和网络管理的功能。Quidview与华为3Com公司的数据通信设备产品一起为用户提供全网解决方案。Quidview网络管理软件基于灵活的组件化结构，包括网元管理平台、广域网管理系统、局域网管理系统、资源管理系统等，用户可以根据自己的管理需要和网络情况灵活选择自己需要的组件，真正实现“按需建构”。此外，Quidview网络管理软件能够集成到SNMPc、HP Openview、以及iManager N2000等一些通用的网管平台，给用户提供整合的统一网管解决方案。产品特性Quidview网络管理软件使用灵活的组件技术，支持多种操作平台，并能够与多种通用网管平台集成，实现从设备级到网络级全方位的网络管理。u 网络集中监视Quidview网络管理软件提供统一拓扑发现功能，实现全网监控，可以实时监控所有设备的运行状况，并根据网络运行环境变化提供合适的方式对网络参数进行配置修改，保证网络以最优性能正常运行。 全网设备的统一拓扑视图； 拓扑自动发现，拓扑结构动态刷新； 可视化操作方式：拓扑视图节点直接点击进入设备操作面板； 在网络、设备状态改变时，改变节点颜色，提示用户； 对网络设备进行定时（轮询间隔时间可配置）的轮循监视和状态刷新并表现在网络视图上； 支持拓扑过滤，让用户关注所关心的网络设备情况； 支持快速查找拓扑对象，并在导航树和拓扑视图中定位该拓扑对象；u 故障管理故障管理主要功能是对全网设备的告警信息和运行信息进行实时监控，查询和统计设备的告警信息。 告警实时监视，提供告警声光提示，支持外接告警箱； 支持告警转到Email、手机短信； 支持告警过滤，让用户关注重要的告警，查询结果可生成报表； 支持告警级别重新定义，支持告警转存，保证系统的运行效率和稳定性； 支持告警拓扑定位，将显示的焦点定位到产生选定告警的拓扑对象； 支持告警相关性分析，包括屏蔽重复告警、屏蔽闪断告警、屏蔽root-cause告警等。u 集群管理针对大量二层交换机设备的应用环境，Quidview网络管理软件提供集群管理功能，通过一个指定公网IP的设备（称作命令交换机）对网络进行管理。 节省公网IP地址资源； 实现对一组设备统一、集中、批量配置管理； 实现设备的集中维护管理； 网络拓扑信息自动收集、维护，动态更新； 实现方便的软件升级、配置数据备份、配置数据恢复；u 堆叠管理Quidview网络管理软件通过堆叠管理，可以集中管理较大量的低端设备，并且为用户提供统一的网管界面，方便用户对大量设备的统一管理维护。u 流量性能监控Quidview网络管理软件可以统计不同线路的利用情况，不同资源的利用情况，为优化或扩充网络提供依据。Quidview网络管理软件提供Traffic View工具，能够检测网络设备端口流量变化，它使得网络管理者能够直观地观测设备流量的变化，从而对网络设备进行有效的管理。为了网管工作自动化，华为3Com所提供的网络设备内嵌智能Agent，对需要经过复杂计算的性能数据主动进行监视，在超出阈值时自动上报告警，并转发到Email、手机短信及时通知网络管理员，让网络管理员随时随地监控网络运行状况。u 故障定位与地址反查针对最为常见的端口故障，Quidview网络管理软件提供了便捷的定位检测工具路径跟踪和端口环回测试；当用户报告网络端口使用异常时，网络管理员可以通过网管对指定用户端口做环回测试，直接定位端口故障。Quidview提供的端口反查功能支持两种方式的查找定位功能：MAC地址端口反查和IP地址端口反查，使用时分别输入终端用户的MAC地址或IP地址，能够定位该终端用户连接的交换机及交换机的端口，帮助网络管理员及早定位非法报文接入网络的原始端口，及时关闭端口，防止一些违规用户进行非法操作比如滥发报文、访问非法站点等，危害网络安全。u RMON管理RMON管理根据RFC1757定义的标准RMON-MIB及华为3Com自定义告警扩展MIB对主机设备进行远程监视管理。Quidview网络管理软件的RMON管理包含的功能如下： 统计组的配置及数据浏览； 历史组的配置及数据浏览； 告警组的配置及浏览； 事件组的配置及浏览； 扩展告警组的配置及浏览；u Web特性Quidview提供Web特性，可以使用户不安装客户端，随时随地管理网络，降低管理网络的难度与强度，使网络运维过程流程化，快捷地获得设备各类信息。 提供设备日志分析工具，使用户及时了解网络中设备运行状况； 通过定期轮询机制，帮助用户及时了解网络关键设备的在线情况； 提供批量配置功能，将用户从烦琐重复的配置工作中解脱； 提供设备配置文件管理功能，帮助用户建立配置文件版本管理机制，减少灾难情况下网络的恢复时间； 具有完善的报表功能，让用户对网络运行情况一目了然； 提供统一的任务机制，使用户对网络运维管理能够统一流程。u Quidview面向行业用户的特性：针对不同行业用户的需求，Quidview网络管理软件提供针对性的解决方案： 针对教育、公安、政府行业特点，提供了对接入用户的访问记录功能，为用户提供详细的网络访问统计信息和一个完整的用户访问跟踪记录，便于追踪非法用户。 针对金融行业的特点，提供了丰富的业务管理功能，可以完成DLSw，终端接入，POS接入等业务配置管理。 对于行业或者企业的IP语音用户，Quidview可以提供IP语音（VOIP）管理，提供语音配置、监控语音端口状态、查询呼叫信息、历史呼叫信息统计等功能。Quidview系统性能管理能力Quidview的集群管理限制的LanSwitch数量为2047 ，堆叠管理的层数为5层。如果Quidview集成在第三方网管平台上，其组网能力依赖于网管平台的组网能力。在高配置下网管系统所支持的最大等效节点为6000个。超过有效节点个数，需要采用多个服务器分布管理的方式。管理的设备表1 Quidview系统管理的设备类别设备列表Quidway系列路由器NetEngine5000、NetEngine80核心路由器、NetEngine40系列通用交换路由器、NetEngine16E/08E/05 骨干多业务路由器、AR4600系列路由器、R3600/2600/1700系列模块化多业务路由器、AR28系列路由器、AR18系列路由器、R2500系列远程分支路由器、R1600系列SOHO路由器。Quidway系列以太网交换机S8500系列万兆核心交换机S8000/6000 系列千兆核心交换机、S5000 系列千兆路由交换机、MA5200F、S3000 系列快速以太网交换机、S2000 系列边缘接入交换机、E026/E050系列交换机以及系列Wlan AP产品。Quidway系列防火墙Eudemon1000千兆防火墙、Eudemon200防火墙、Eudemon100防火墙产品。接口协议表2 Quidview系统接口协议接口类别协议支持设备接口SNMP V1/V2c/V3、RMON、TFTP/FTP、SYSLOG和TELNET硬件平台表3 Quidview系统运行平台属性描述支持多种硬件平台包括各种微机及主流机型的SUN工作站。支持多种操作系统包括Windows 2000/NT、SUN Solaris等。支持与多种网管平台集成HP OpenView、SNMPc以及iManager N2000 EMF等。Quidview订购信息Quidview系统采用客户端/服务器结构，并提供运行于Windows 2000平台和Solaris 8平台的版本供选择。客户端和服务器、服务器和设备之间可以采用LAN、ISDN、E1、DDN等各种组网方式，网管与设备之间只要IP可达即可。在实际的组网过程中，对应不同的网络规模，选用不同档次的网管服务器。服务器端软硬件建议配置（1）工作站/小型机表6 Quidview系统服务器端工作站平台建议配置软硬件平台备注工作站-Blade150-650MHz-512M(2*256M)-40G-CDROM-集成显卡-21显示器-无操作系统-英文资料-带配置表管理500个等效节点工作站-Blade 2000-900MHz(8M Cache)-1G-2*73G-DVD-21彩显-英文资料-配置表管理 1000个等效节点工作站-Blade 2000-2*900MHz(8M Cache)-2G-2*73G-DVD-21彩显-英文资料-配置表管理 2000个等效节点工具软件-SUN Solaris-2.8-简体中文版-标准版-中文资料中文Solaris8操作系统数据库-Sybase Adaptive Server-12.0-For SUN Solaris 2.x-Chinese-For HUAWEI Special Edition-Chinese Document中文Sybase12数据库（2）PC服务器表7 Quidview系统服务器端PC服务器平台建议配置软硬件平台备注PC服务器-XEON 1.8G或以上-1024M(4*256M)-36G-软驱-CDROM-19彩显-塔式-3年5*8服资料-2*730W-键盘/鼠标管理 300个等效节点PC服务器-2*XEON1.8G或以上-2G(4*512M)-3*36G-软驱-CDROM-10&100M网卡-集成RAID卡-20G DDS4-19英寸彩显-塔式-3年5*8服务-英文资料-2*730W-键盘/鼠标管理800个等效节点PC服务器-4*XEON 1.4G或以上-4*1G-5*36G-软驱-DVD-10&100M网卡-19彩显-中文Windows2000 Server管理2000个等效节点工具软件-Windows 2000 Server ChnSimp(10CAL)中文Windows 2000 Server工具软件-SQL Server 2000 Standard ChnSimp(5CAL)中文SQLServer 2000标准版客户端软硬件建议配置表8 Quidview系统客户端PC机建议配置软硬件平台备注台式机-P4 1.8G或以上-DDR 512M-20G-软驱-CDROM-集成网卡-集成声卡-内置音箱-19英寸显示器-中文Windows2000数量根据实际需求确定工具软件-中文Windows2000-中文资料PC机自带如欲了解进一步信息请访问华为3Com技术有限公司站点： CAMS综合访问管理服务器（标准版）CAMS是华为3Com公司推出的综合访问管理服务器（Comprehensive Access Management Server），CAMS可以配合系列路由器、以太网交换机设备组网，提供全网解决方案。CAMS作为网络中的用户管理核心，支持与网络设备配合完成终端用户的认证、授权、计费等功能，实现网络的可管理、高安全。产品特点CAMS采用LinuxPC服务器的软硬件平台，采用Oracle数据库，为用户提供了一种低价格、高可靠性、高性能的解决方案。CAMS采用分布式模块化的体系结构和基于TCP/IP的通信机制，可以平滑扩容，并支持冗余服务器、磁盘阵列、数据库备份等特性，能够满足大、中小型网络的用户管理、授权、认证、计费的要求。u 良好的易用性面向管理员：CAMS提供了基于Web的管理界面和完善的帮助功能，最大程度的方便用户使用。客户端只需安装浏览器，无需再安装其它软件，就可以进行数据设置和信息查询工作。面向用户：CAMS提供终端用户自助服务，终端用户登录到指定的Web页面，即可以查询自己的话单、余额，还可以修改自己的密码。同时CAMS提供了用户预注册的功能，用户可以先在网上预先注册自己的信息，开户时只需要告知网络管理员即可，最大程度了方便了用户以及管理者。u 完善的定制化用户管理根据用户的不同，CAMS支持用户进行定制化的用户管理，在开户时可以增加用户的相关附加信息，这些附加信息可以根据企业或者行业不同的使用习惯进行定制，如：学校可以定制学号、年级等信息，企业可以订制为部门、职位等等。可以使用户在进行管理时更加灵活和方便。u 灵活、开放的计费策略CAMS系统采用抽象的计费模型，具有良好的适应性，能够满足用户不同的计费要求。由于计费模型本身是开放的，用户还可以根据自己的需要轻松制定费率以及计费方式。u 内置DHCP功能CAMS内置了DHCP服务器，并且可以与帐号进行相应的策略映射，使管理员在管理上更加方便，同时通过IP地址策略的设置可以控制用户的网络使用权限。u 支持与LDAP服务器对接CAMS支持用户通过LDAP服务器进行认证。通过对LDAP服务器的信息配置，使得CAMS系统可以获取LDAP服务器上的用户信息，并进行认证。通过CAMS的这项功能，就可以实现网络层认证与LDAP应用认证的统一，给用户带来使用的方便。同时网络管理者只需要维护一套用户名和密码就可以了，降低了管理成本和维护成本。u 设备管理员认证CAMS不仅可以提供对于网络用户的认证和管理，而且可以对网络管理员进行认证和管理。从而保障了网络管理员身份的合法性和可靠性，增加了整网的安全性。u 灵活、强大的安全策略CAMS对于交互报文和报文中的口令属性加密处理，防止报文伪造和口令窃取。同时 CAMS还引入了角色概念，灵活设置管理员的权限。还可以通过访问控制功能可以有效的控制屏蔽非法的用户连接。u 完善的资源监控能力CAMS能够对自身运行状况进行实时监控，便于管理员进行管理。同时CAMS能够将告警等信息通过Email或者短消息发给管理员。CAMS订购信息列表表一 CAMS综合访问管理系统的关键性能指标描述性能参数支持最大可用户数量10万Web登录界面最大响应时间3秒最大计费更新报文处理 450报文/秒表二 CAMS综合访问管理服务器选购一览表属性系统需求描述10000以下用户硬件平台推荐PC Server配置：2.8G CPU1G内存72G硬盘空间（安装RAID卡之后）软驱/CD-ROM键盘/鼠标/显示器10000以上用户硬件平台推荐PC Server配置：22.8G CPU2G内存144G硬盘空间（安装RAID卡之后）软驱/CD-ROM键盘/鼠标/显示器如欲了解进一步信息请访问华为3Com技术有限公司站点： iManager NSM VPN ManagerMPLS VPN是近年兴起的新型VPN实现技术，由于其在安全性、扩展性、QoS保障等方面都有很好的表现，MPLS VPN已经成为近来建设的热点。但与以往IP业务不同的是，MPLS VPN涉及技术多且复杂，增加了业务运营、部署监控等的管理难度。针对这一情况，华为3Com公司推出了MPLS VPN业务管理解决方案iManager NSM VPN Manager（以下简称VPN Manager）。参考TMF提出的TOM模型（Telecom Operations Map），VPN Manager定位于MPLS VPN业务领域端到端的全面管理解决方案，功能涉及MPLS VPN业务的完整生命周期，具体包括从业务还原、业务规划、业务部署到业务监控的全流程，并提供相关的客户管理、资源管理、性能报表、故障监控、大客户自助等特性，是开展MPLS VPN业务必备的管理工具。产品特点 同时支持MPLS L2/L3 VPN 可以同时管理BGP/MPLS VPN（RFC 2547bis）、MPLS L2 VPN（VPLS、Martini、Kompella），实现了运营商“多种VPN业务，单点集中运维”的需求，降低管理成本，提高工作效率。 多厂商设备的共同管理 可提供多厂商设备MPLS VPN业务共同管理的功能（目前可以管理华为、华为3Com、Cisco等厂商的设备），解决多厂商设备混合组网、共同提供VPN业务时管理难度大的问题。 直观的业务规划 使用图形化、向导化的方式，帮助管理员快速完成VPN业务规划，并可直观的进行“业务预览”，即在业务尚未部署到设备之前，就可在业务管理系统中看到业务实施后的效果（如VPN拓扑结构、VPN内各站点间逻辑连接关系），避免业务规划过程中人为的错误。 可调度的业务部署 提供可调度（定时或用户触发）的业务部署能力，自动生成不同厂商设备的指令，并下发设备，在网络中形成实际运行的MPLS VPN业务；对于已部署业务，可进行拆除；降低业务部署复杂度，提高VPN业务发放响应速度。 网络资源、VPN业务发现功能 可自动发现已有网络中的设备、接口、逻辑接口等资源，可通过读入设备上VPN相关配置信息，附加管理员提供的客户信息，还原出先期在网络上已有的VPN业务，省却管理员手工录入先期部署的网络信息、VPN业务信息的工作。 可靠的业务保证 提供多种有效的业务监控手段，从而保证VPN业务质量：VPN配置审计、VPN连通性审计、端到端的网络性能（时延、丢包、抖动）监控、图形化的流量/带宽利用率监控、智能的业务告警分析，帮助管理员快速排障、及时了解业务状况。 客户WEB自助管理 VPN客户可以通过WEB浏览器，在被授权的范围内管理其租用VPN的运行状况：修改查看客户基本信息、查看业务租用情况、查看流量/告警统计报表，满足了大客户的自助式管理需求，提高运营商客户满意度。 北向接口 提供北向接口，可接入