北京联通网络管家平台解决方案.doc

洛阳银行IT运维管理系统解决方案2012年11月目 录第1章技术点对点应答31.1系统平台软件基础要求31.2系统平台软件功能要求31.2.1系统架构及组成31.2.2项目周期41.2.3网络流量监测分析功能41.2.4端到端客户业务故障辅助定位功能71.3系统平台配套硬件功能要求101.3.1硬件探针要求：101.3.2软件探针终端要求：11第2章系统环境组成11第1章 技术点对点应答1.1 系统架构（）1.2 系统平台软件基础要求(1) 卖方所提供软件系统应支持部署在联通公司提供的PC服务器上。应答：满足软件系统支持部署在windows系统或linux系统PC服务器上。(2) 软件平台系统应具有能够与其他应用系统相连接的接口，在需要与其他平台连接时，卖方可提供相关技术支持；应答：满足系统具有高扩展性，支持包括SNMP、CORBA、DCOM、SOAP、Socket、WebServices、WBEM/JMX、XML、RPC、ARM、Syslog等多种接口，可以采用开放的API接口进行数据集成。(3) 软件平台的运行应安全、可靠，具备完善的、分级的操作/访问权限控制机制；应答：满足系统采用特性牢固的体系结构，具有高强度的容错容灾能力、完善的系统纠错自恢复安全机制和自动诊断告警能力，保证7*24小时不间断运行，其处理的性能、故障、配置等数据对网络和各种应用系统的运行、维护、规划和优化起到决定性的作用。系统的用户管理模块用于管理系统本身的相关用户及其权限，提供完善的用户管理机制，建立具有远程访问控制权限的用户，充分保证了系统的访问安全。主要包括用户角色和用户的添加、删除和修改等功能，并且能够针对不同的用户角色和用户能够进行功能权限和管理域权限设置。系统的用户管理能够与单点登陆系统结合，对权限分配和权限变更进行有效的统一化管理，实现多层次统一授权，审计各种权限的使用情况，防止信息共享后的权限滥用，规范今后的业务系统建设。1.3 系统平台软件功能要求1.3.1 系统架构及组成(1) 软件平台应为B/S系统架构；应答：满足。用户界面基于采用基于Windows风格的操作界面，全B/S架构，采用中文界面，方便用户的操作，减轻工作人员的日常工作量，提高管理水平。 (2) 卖方所提供软件平台必须包含“网络流量监测分析”及“端到端客户业务故障辅助定位”功能。应答：满足。系统可通过对用户设备送出的xFlow/NetStream数据的统计分析，对用户网络流量情况进行详细的分析，了解用户流量的详细组成情况，为用户业务升速提供依据，并能有效检测异常流量对用户网络的影响。系统可通过在用户端便捷的部署软件或硬件探针，用以监视、测量和检测应用和网络的违规行为及异常状况，同时通过测定用户网络时延及相关服务器响应时间，可有效的判定故障点发生在网络侧还是用户侧，并可以进一步协助用户排查其内网故障，确定网络应用性能问题的真正根源。1.3.2 项目周期一个月内。应答：满足。项目工作的保证措施从软件的初步设计阶段就得到严格执行，从总体设计、编码、模块测试、总体测试到实施、培训、维护，都制订了一系列的管理规章，工程管理表格，工程工序流程、测试技术文件、验收文档，将工程实施过程中的各项任务逐级量化，保证个阶段工作按时保质的完成，保证项目工作按时竣工。1.3.3 网络流量监测分析功能本软件系统可通过对用户设备送出的xFlow/NetStream数据的统计分析，对用户网络流量情况进行详细的分析，了解用户流量的详细组成情况，为用户业务升速提供依据，并能有效检测异常流量对用户网络的影响。此功能需满足以下要求：1、 软件系统界面：软件系统需具有良好的人机界面，操作方便、灵活。采用简洁、直观、友好的中文界面。 应答：满足。本软件系统支持多种语言，包括中文界面，操作方便、灵活，人机界面友好。2、 协议支持：平台需支持NetFlow V5、V9，J-Flow和NetStream的流协议。请描述卖方提供平台可支持所有流协议类型。应答：满足。本软件系统支持多种流协议，包括NetFlow v5、v7、v8和v9，J-Flow、NetStream和IPFIX。3、 管理容量：单服务器Flow Interface管理数大于等于300个端口，请描述卖方提供平台具体单服务器Flow Interface管理数量（端口）以及单个Flow采集点的采集能力（流/分钟）。 应答：满足。本软件系统支持的Flow Interface数量取决于采购的数量，单服务器管理的Flow Interface数量为2500个，单个Flow采集点的采集能力为400万900万条数据流/分钟。4、 多客户同步采集分析：系统支持多客户同步采集分析功能，能够解决多客户内部地址冲突问题。请详细描述卖方所提供平台如何实现多客户流量同步采集分析工作。应答：满足。本软件系统拥有多个组件，其中数据呈现与系统控制部分被称作“Console”，数据采集组件被称为“Harvester”，数据存储组件被称为“DSA”，一个Console支持多个Harvester和DSA，在需要多客户同步采集分析时，需要部署多个Harvester和DSA，数量可与客户数相同，从而实现一个Harvester采集一个客户数据的部署架构，不同Harvester的地址分属于不同的客户网络，Console位于Overlap网络中，确保所有Harvester均可访问Console。从而实现对多客户的支持。5、 数据采集和预处理：应具备数据预处理能力，将不同设备、接口的Flow原始流量转化为统一的数据格式进行集中存储，可以将原始流记录以压缩文件格式存储，节省本地存储空间。请描述卖方所提供平台实际实现方式。应答：满足。如前所述，Harvester是本软件系统中接收流数据的组件，Harvester在接收到相关流数据时，会对流数据进行解析，并做统一格式的编译工作，在完成相关工作后，统一格式的流数据会被送往DSA进行存储，DSA在存储流数据时，会对数据进行压缩，以确保节省存储空间。6、 自动识别：系统可自动采集网络设备Interface接口信息，包括设备名称，接口及应用的名称，无需人工手动输入，同时买方在系统自动识别后还可以手工对以上属性进行编辑。 应答：满足。本软件系统可通过SNMP协议自动获取向其发送流数据网络设备的接口信息，包括设备名称、接口名称。系统内置了多种协议端口对应的应用名称，当有流数据过来，分析获知相关协议端口号后，会以对应的应用名称代替相关描述。系统同时提供对上述属性的编辑修改功能。7、 监控接口分组：系统应支持按买方条件创建监控接口组，买方可以编辑组名、组接口成员，报表分析可基于组进行。应答：满足。本软件系统提供了复杂设置条件，用于创建接口组，系统管理者可以对接口组名称进行遍及，通过对设置条件的设定调整组接口成员。报表可根据接口或组接口进行。8、 查询颗粒度：查询流量统计数据颗粒度能够至少包括15分钟，1小时及1天三种颗粒度。请卖方列出支持的所有查询颗粒度。应答：满足。本软件系统提供1分钟、5分钟、15分钟、1小时、2小时、4小时、8小时、过去1天、过去1周、过去1月和自定义时间段等多种颗粒度。9、 监控配置：买方可自定义监控条件，设定监控的数据范围，提供监控方案配置功能，在方案配置中对监控条件、汇总方式及其参数进行设定，在一个方案中可以定制多个分析视图。请描述卖方提供系统的具体监控配置方案及支持的分析视图类型。 应答：满足。本软件系统提供了复杂监控条件设置，能够设定监控相关的数据范围，包括对什么IP范围内的哪些协议实施监控，相关时间段如何等。通过IP范围、协议范围、时间段的设定，可以提供多个监控配置方案和视图。10、 系统预设基线功能：系统能更具客户网络维护需求预设性能基线，并可依据系统预设基线发出告警信息。请详细描述卖方系统实现方式。应答：满足。本软件系统具备智能基线功能，可以对过往7天同一时间相同数据流的数据进行计算，获得短期基线，对过往13周同一星期几相同数据流的数据进行计算，获得中期基线，对过往6个月同一日期相同数据流的数据进行计算，获得长期基线。再由管理员设定相关敏感度阈值，超过敏感度阈值部分，实施告警。11、 历史流量分析：应具备对历史数据的统计分析功能。针对每一个监控方案，可以查看指定时间内的总的流量波动情况和TopN信息。在存储原始flow数据的基础上，系统应提供原始流量的二次分析能力。请详细描述卖方系统实现方式。应答：满足。本软件系统支持对过往历史数据的统计分析功能，针对不同IP范围的不同流量数据，可以对过往历史数据进行自定义时间段查询。系统在有大容量存储阵列支持的情况下能够将颗粒度为1分钟的流数据保存30天的时间，颗粒度为15分钟的流数据保存13个月的时间。这样，系统提供了强大的数据二次分析能力，可以在必要时按照1分钟的颗粒度对30天内的数据进行重新分析，对一年以内的数据按照15分钟颗粒度进行重新分析。12、 报表功能：支持多种分析视图，能够提供基于接口/应用/IP/IP对流量TOP排名报表，及QoS报表视图，并能够提供基于Web展示按小时、天、周或月生成相应统计的中、英文报表，同时用户应能够在报表统计时，排除掉任意的时间段。卖方应具备报表二次开发能力，并在保修期内，可以根据北京联通及大客户需求免费提供报表定制开发服务。请详细说明卖方所提供的报表格式（至少支持Word、EXCEL、HTML）， 报表统计方式以及报表二次开发的方式和免费开发服务期限。 应答：满足。本软件系统能够提供所述报表功能。报表格式包括HTML、PDF、Word和Exel格式。报表统计采用复杂条件，根据接口、应用、IP地址和IP地址对的组合，按照自定义时间实现相关流量统计报表。报表二次开发主要针对报表中的用户方信息、上述条件组合排列和展现方式实施。相关二次开发本身是需要费用的。可以在商务条款中作为优惠条件予以费用免除。1.3.4 端到端客户业务故障辅助定位功能本软件系统可通过在用户端便捷的部署软件或硬件探针，用以监视、测量和检测应用和网络的违规行为及异常状况，同时通过测定用户网络时延及相关服务器响应时间，可有效的判定故障点发生在网络侧还是用户侧，并可以进一步协助用户排查其内网故障，确定网络应用性能问题的真正根源。此功能需满足以下要求：1 软件系统界面：软件系统需具有良好的人机界面，操作方便、灵活。采用简洁、直观、友好的中文界面。应答：满足。本软件系统支持多种语言，包括中文界面，操作方便、灵活，人机界面友好。2 探针部署及管理能力：要求能够按照联通和用户需求任意部署软、硬件探针，并可集中存储探针测试结果。请详细描述软、硬件探针部署方式，软件平台可管理的探针数量及方式。应答：满足。系统根据用户网络情况，可通过多种形式实现系统部署。系统提供三种部署方式：一、单机部署方式；二、多机协作部署方式；三、机群协作部署方式。对于普通用户设备数据量小于2000台，可将数据采集、数据处理、数据呈现和系统数据库都部署在同一台主机上。采用单机部署模式。对于用户设备数据量大于2000台，根据用户的实现情况将各数据层分别部署在不同的主机上，并可部署多台数据采集主机。对于监测量巨大或者跨越地域的用户，系统提供机群协作部署方式。将多地域多机协作采集的数据汇总到一台计算机上，实现对系统的统一管理、统一呈现。通过机群协作部署最大程度满足了大型用户的分布式部署、集中式管理的需求。3 数据包分析能力：能够对监测数据包进行层次及协议的多维度分析工作；诊断范围至少包括：应用层、网络层；可以快速识别问题，排查网络异常。请详细描述如何对监测数据包进行分析和故障诊断工作。应答：满足。系统能对数据包进行分析工作，进行面向用户业务的应用层、网络层端到端诊断分析，定位用户交易异常瓶颈根源。在预处理阶段，首先根据网络管理的需要对特定级别的数据流进行过滤或对高速网络端口进行数据包抽样，这样可以在确保需要的管理信息被采集和统计的同时，减少网络设备的处理负荷，增加全系统的可扩展性。在后处理阶段，选择把采集到的数据流原始统计信息全部输出，由上层管理服务器统一接收后再进行数据的分类处理和汇总；也可以选择由网络设备自身对原始统计信息进行多种形式的数据汇聚，只把汇总后的统计结果发送给上层管理服务器。由网络设备进行原始统计信息的汇聚可以大大减少网络设备输出的数据量，降低对上层管理服务器的配置要求，提高上层管理系统的扩展性和工作效率。诊断过程应当简单、快捷，能够快速定位用户交易异常瓶颈根源，例如：是在网络、应用还是其它原因造成的，生成诊断结果与诊断报告4 软、硬件探针管理：能够通过网管平台远程控制探针，进行调度，实现按需、定时捕获流量，以及进行探针的远程配置和监测数据文件的管理和下载。请详细描述系统对软、硬件探针的管理方式以及卖方所提供软件探针免费最大安装数量。应答：满足。系统内部内置了采集调度引擎，用户可通过界面为不同设备不同性能采集配置调度任务，自定义采集调度时间，按需、定时获取网络设备流量数据。同时，可以通过接口获取远端监控系统采集的数据文件，进行数据的整合和统一展现。5 软、硬件探针指标：软件探针应能支持Windows或Linux平台，同时应具备远程无线接入能力。请详细说明卖方所提供软件探针支持的软件平台情况和所提供硬件探针所有接口类型及数量，存储空间和电气性能等指标。应带：满足。系统软件支持在WINDOWS以及Linux平台下的部署，可配置mysql及oracle数据库,支持SNMP各种版本（v1、v2、v3）、WMI、Remote ping、ssh、telnet、push agent等采集方式。6 用户侧诊断报告可读性指标：能对数据包进行分析工作，进行面向用户业务的应用层、网络层端到端诊断分析，定位用户交易异常瓶颈根源，例如：是在网络、应用还是其它原因造成的。诊断过程应当简单、快捷，快速生成诊断结果与中英文诊断报告。请详细说明端到端诊断分析的实现方式和诊断报告的提供方式。应答：满足。系统通过RemotePing从网络设备中采集链路相关的性能指标，结果数据处理后用Web方式呈现，实现端到端链路的SLA的监控，包括端到端链路的响应时间、可用性、抖动情况等，如可定义核心路由器到各分支路由器的一些SLA监控器，针对不同的链路按照不同的监控策略进行实时监控、分析和统计。7 历史数据分析：应具备对历史数据的导出存储及导入分析功能。可在制定任意时间段内进行历史数据的分析及结果输出。请详细说明系统对历史数据存储容量及历史数据导出存储和导入分析功能的实现方式。应答：满足。系统支持通过报表统计分析来呈现历史数据或将分析结果已多种形式输出。报表统计分析功能是网络运维管理系统最常用的信息呈现方式，它具有的报表生成的灵活性和呈现的多样性，能满足用户不断变化的需求。通过它能够有序地展现网络运维的所有管理指标，生成各种分析报告和图表，全面地呈现网络系统的设备资源、告警统计、系统运行状况等，为故障诊断、领导决策提供科学的、可量化的决策依据。系统提供的网络运维管理系统报表种类主要包括如下：网络报表：性能报表（如设备CPU、设备内存、设备性能、端到端线路汇总、设备可用性、电路拥塞统计、线路可用性、网络巡检等）、客户业务报表、问题报表、客户网络质量测试报表、资产报表等；事件报表：按照严重级别、位置、设备故障明细、设备统计等统计网络系统中的故障情况。系统根据不同频率提供各种报表，按照实际情况灵活的定制所需要的运维报表模板并且通过报表任务管理实现报表的自动生成多种格式的文件，包括html、PDF、Word、Excel等。8 报表功能：支持多种报表分析视图，能够自动生成标准的HTML、word及Excel的中、英文报表，详细地展现诊断结果。并能够提供基于Web展示按小时、天、周或月生成相应统计的中、英文报表，同时用户应能够在报表统计时，排除掉任意的时间段。卖方应具备报表二次开发能力，并在保修期内，可以根据北京联通及大客户需求免费提供报表定制开发服务。请详细说明卖方所提供的报表内容，报表统计方式以及报表二次开发的方式和免费服务期限。应答：满足系统报表管理是对监管数据通过各种条件组合进行相应的统计，为管理人员提供分析和决策的依据。系统支持的网络报表类型包括如下：1. 设备性能统计报表，包括：日报、周报、月报2. 网络设备运行性能统计报表，包括：日报、周报、月报3. 网络设备流量趋势分析报表4. 流量汇总统计表5. 告警统计报表6. 告警历时统计报表系统根据不同频率提供各种报表，按照实际情况灵活的定制所需要的运维报表模板并且通过报表任务管理实现报表的自动生成多种格式的文件，包括html、PDF、Word、Excel等，并支持各种格式的报表文件的导出。1.4 系统平台配套硬件功能要求1.4.1 硬件探针要求：1) 要支持无线接入方式，能通过VPDN网络与网管服务器联通；应答：满足支持通过VPDN网络以无线接入的方式与网管服务器联通。2) 要具备测试探针同步功能；应答：满足。支持探针同步功能，可将多个探针采集的数据信息进行同步、整合、展现。3) 在客户端无外网情况下，探针可临时存储测试结果信息，在与分析服务器连接后自动上传进行处理。应答：满足。探针可临时存储采集数据文件，待遇分析服务器连通后，自动将数据文件上传。4) 可与软件探针同时部署使用。应答：满足。支持多个探针的分布式部署。5) 便于工程师携带，并可在客户端完成快速部署；应答：满足。探针介质携带方便，具有基于WINDOWS的安装界面，可在客户端完成快速安装。1.4.2