xx四期投标文件

技术部分正本xxx项目竞争性谈判投标文件技术部分投标方：xxx公司地址：xxx邮编：xxx二〇年十月

目录第1章 项目现状及目标 -6-第2章 项目特点 -7-第3章 项目实施难点 -8-第4章 项目测评方案 -10-4.1 网络设备运行环境测评 -10-4.1.1 机房情况 -10-4.1.2 机柜情况 -18-4.1.3 布线情况 -20-4.2 网络设备运行状况测评 -22-4.2.1 设备硬件运行状况测评 -22-4.2.2 设备负载状态测评 -28-4.2.3 设备接口配置测评 -31-4.2.4 设备软件配置测评 -34-4.3 网络健壮性测评 -37-4.3.1 设备级健壮性评测 -37-4.3.2 链路级健壮性测评 -39-4.3.3 网络级健壮性测试 -40-4.3.4 系统级健壮性测评 -42-4.4 网络管理测评 -44-4.4.1 网络拓扑管理测评 -44-4.4.2 网络性能监控测评 -45-4.4.3 网络故障监控测评 -47-4.4.4 网络配置管理测评 -47-4.5 网络拓扑结构测评 -48-4.5.1 网络拓扑存档测评 -48-4.5.2 网络拓扑体系化测评 -49-4.5.3 网络区域划分测评 -50-4.5.4 广域网链路冗余测评 -50-4.5.5 互联网多出口测评 -51-4.6 网络安全测评 -51-4.6.1 网络设备等级保护符合程度测评 -51-4.6.2 网络服务安全测评 -57-4.6.3 路由协议安全测评 -58-4.6.4 设备访问控制测评 -59-4.7 业务应用影响分析 -60-4.7.1 业务应用级别定义 -60-4.7.2 业务应用影响分析 -61-4.7.3 业务应用恢复时间目标 -62-4.7.4 业务应用风险分析 -62-第5章 运维咨询方案 -64-5.1 运维服务术语和定义 -64-5.2 运维服务建设思路 -66-5.3 运维服务建设目标 -66-5.4 IT运维服务内容 -67-第6章 网络优化方案 -69-6.1 信息网络优化 -69-6.1.1 优化设计目标 -69-6.1.2 优化设计原则 -71-6.1.3 SONA架构设计 -73-6.2 网络安全优化 -76-6.2.1 网络安全优化的设计原则 -76-6.2.2 安全技术体系分析模型介绍 -77-6.2.3 安全技术体系的理解及实践 -79-6.2.4 业务应用需求分析 -81-6.3 网络管理优化 -89-6.3.1 网络管理建设目标 -89-6.3.2 总体结构设计 -91-6.3.3 网络故障管理设计原则及设计要点 -95-6.3.4 网络管理系统具体层次和模块设计 -98-第7章 数据收集工具简介 -106-7.1 思科网络评估调研工具介绍 -106-7.1.1 CNC的外观和工作原理 -106-7.1.2 CNC在调控中心网络评估项目中的关键作用 -107-7.1.3 CNC工作所需的网络权限 -107-7.2 NetGain运维管理平台介绍 -107-7.2.1 功能展现 -112-7.2.2 视图管理 -115-7.2.3 信息发布和报表 -117-7.2.4 告警管理 -120-7.2.5 后台定时任务 -127-7.2.6 诊断工具 -127-7.2.7 日志管理 -128-第8章 项目服务方案 -130-8.1 项目质量管理 -130-8.1.1 服务质量投诉监督电话 -130-8.1.2 服务质量监督机制 -130-8.1.3 服务质量的控制方式 -131-8.1.4 服务技术文档管理 -135-8.2 风险控制管理 -136-8.2.1 风险管理目的 -136-8.2.2 风险控制管理 -136-8.3 项目变更管理 -138-8.4 项目服务计划 -139-8.4.1 备品备件 -139-8.4.2 故障维护 -140-8.4.3 技术支持服务 -142-8.5 培训及技术交流服务 -144-8.5.1 概述 -144-8.5.2 培训计划 -144-8.6 保密协议 -146-第9章 相关项目案例 -147-9.1 项目概述 -147-9.2 项目目标 -147-9.3 项目涉及测试评估 -149-9.3.1 设备状态测试 -149-9.3.2 流量测试 -150-9.3.3 网络应用测试 -151-9.4 网络安全评估 -151-9.4.1 安全评估标准 -151-9.4.2 安全评估内容 -152-9.4.3 评估收益 -152-9.5 IT运维体系建设 -154-9.5.1 IT运维架构图 -154-9.5.2 运维收益 -154-第10章 项目实施管理 -155-10.1 项目组织结构 -155-10.2 项目分工界面 -157-10.2.1 网络系统运行状态分析与评估 -157-10.2.2 网络健壮性分析与评估 -161-10.2.3 网络系统管理性评估 -161-10.2.4 未来网络建设方案 -162-10.2.5 网络结构改造和优化方案 -162-10.2.6 网络系统运维咨询 -164-10.3 项目实施进度计划 -165-10.3.1 项目阶段描述 -165-10.3.2 项目实施里程碑 -168-10.3.3 项目进度详细计划 -169-10.3.4 项目人员时间计划 -172-10.4 项目进度保障措施 -174-10.5 服务团队 -175-10.5.1 团队成员组成 -175-10.5.2 团队成员简历 -177-10.5.3 团队成员证书 -182-第11章 报表格式 -190-11.1 网络设备运行环境报表 -190-11.2 设备运行状况报表 -195-11.3 网络健壮性报表 -199-11.4 网络管理报表 -199-11.4.1 网络拓扑管理 -199-11.4.2 网络性能监控 -200-11.4.3 网络故障监控 -201-11.4.4 网络配置管理 -201-第12章 技术偏离表 -203-

项目现状及目标

项目特点zxxxzxxx-zxxx项目涉及到了设备运行环境数据收集，分析及评估、设备运行状况数据收集，分析与评估、拓扑结构分析与评估、网络安全数据收集，分析与评估、业务应用分析与评估，通过收集到的数据分析与评估提出各优化方案等不同层面，不同角度的服务要求，我公司结合自身多年从事运维保障服务项目的经验，综合分析本zxxx项目的特点如下：设备类型广泛在本项目中，涉及的设备种类众多，涵盖了Cisco、Juniper、H3C等国内外知名厂商的几乎所有的网络及安全设备；不同的设备之间差异较大，需要不同的技术能力，这对服务提供商的技术能力提出了较高的要求；服务要求多样化在本项目中，服务要求不仅包括不同厂商、数量众多设备的环境、运行状况等数据收集、分析工作，同时根据这些数据分析提出评估意见，网络优化方案，还包括工程实施服务、备件服务、IT资产管理、设备配置管理、设备容量管理、问题管理等方面的要求；这些要求服务提供商具有良好的项目团队组织和服务流程管理能力；专业的维护服务跟踪和工作界面在本项目中，服务供应商作为数据收集、分析、评估、提出优化方案的总责任方，除了利用自身资源做好技术服务工作外，对于一些外部技术资源还需要做好管理督促工作，保证统一的服务质量和工作界面。

项目实施难点针对如上所述的项目特点，我方深刻理解此项目的实施难度和其中所涉及的难点：1、需要良好的项目管理本服务项目涉及的不同的设备种类和服务要求，需要具有不同技术能力的人员分别实施；如何组织好这些人员去完成服务响应，需要建立一个有效率的项目团队去组织和调度；北京zxxx科技发展有限责任公司从事了多年IT硬件设备的集成和维护服务工作，项目团队具有良好的专业知识和管理经验；2、需要良好的流程管理本服务项目的实施，涉及到众多人员和设备厂商，组织和管理这些人员和服务事件，需要良好的流程作为支撑，通过服务流程来跟踪和管理服务响应，通过服务流程来保障服务质量，而不是依赖于个人；zxxx科技发展有限责任公司多年从事IT服务，形成了一套行之有效的IT服务流程，流程主要分两个分支，一个服务支持流程，一个服务实施流程，涉及IT服务的多个方面。3、需要强大的技术团队由于本项目中涉及不同设备类型，需要服务商的技术支持队伍具有多种设备支持经验和服务技能，并有良好的专业维护知识；zxxx科技发展有限责任公司长期面向电力行业客户进行IT硬件系统的集成工作，涉及硬件设备种类众多，技术队伍具有多种设备的系统实施经验和技术认证；4、需要完备的备件管理在本项目中，需要根据所维护设备的种类和数量，精心准备和组织备件资源，通过对现有系统的分析了解，明确系统的故障风险点，通过对系统的优化和冗余设计，以及现场备件、公司自有备件、厂商备件等多个备件渠道的统一管理，充分保障备件供应。5、需要完善的技术支持体系在本项目中，需要通过完善的技术体系，以保障最终的服务质量；zxxx科技发展有限责任公司已经建立了完善的一线工程师、二线技术专家和原厂商支持三级支持体系。提高问题的定位和解决能力，确保服务质量；6、需要有效的质量监督机制维护服务不光是技术能力的体现，也是一种用户体验；维护服务质量的高低直接影响用户IT系统的正常运行；通过有效的质量监督可以弥补流程的不足，保证客户的服务需求得到有效的满足，从而最终确保服务质量的落实；保证客户的每一个投诉建议都能及时的传达到相关领导、部门，系统的每一个故障都严格按照制定的故障处理机制、响应级别去实施。

项目测评方案网络设备运行环境测评机房情况物理访问控制测评项机房出入口配置电子门禁系统，由专人值守，鉴别进入的人员身份并登记在案；应批准进入机房的来访人员，限制和监控其活动范围；应对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过度区域；应对重要区域配置第二道电子门禁系统，控制、鉴别和记录进入的人员身份并监控其活动。测评工具和方式访谈检查测评实施应访谈物理安全负责人，了解具有哪些控制机房进出的能力；应访谈物理安全负责人，如果业务或安全管理需要，是否对机房进行了划分区域管理，是否对各个区域都有专门的管理要求；是否严格控制来访人员进入或一般不允许来访人员进入；应访谈机房值守人员，询问是否认真执行有关机房出入的管理制度，是否对进入机房的人员记录在案；应检查机房安全管理制度，查看是否有关于机房出入方面的规定；应检查机房出入口是否有专人值守，是否有值守记录，以及进出机房的人员登记记录；检查机房是否存在电子门禁系统控制之外的出入口；应检查机房，是否有进入机房的人员身份鉴别措施，如戴有可见的身份辨识标识；应检查是否有来访人员进入机房的审批记录，进出机房的有关记录是否保存足够的时间；应检查机房区域划分是否合理，是否在机房重要区域前设置交付或安装等过度区域；是否对不同区域设置不同机房或者同一机房的不同区域之间设置有效的物理隔离装置（如隔墙等）；应检查机房或重要区域配置的电子门禁系统是否有验收文档或产品安全认证资质；应检查每道电子门禁系统是否都能正常工作；查看每道电子门禁系统运行、维护记录；查看监控进入机房的电子门禁系统记录，是否能够鉴别和记录进入的人员身份；应检查视频监控设备是否正常工作，是否能够监视和记录进入的人员活动情况，查看运行和维护记录，监视记录是否保存足够的时间。评估判定测评实施中各项均为肯定，则符合本单元测评项要求。优化建议制订合理完善机房出入管理制度指定专人值守机房对进入机房人员登记在案配置电子门禁系统配置视频监控设备防雷接地系统测评项机房建筑应设置避雷装置；应设置防雷保安器，防止感应雷；应设置交流电源地线。测评工具和方式访谈检查测评实施应访谈物理安全负责人，询问为防止雷击事件导致重要设备被破坏采取了哪些防护措施，机房建筑是否设置了避雷装置；询问机房计算机系统接地是否设置了专用地线；是否在电源和信号线增加有资质的避雷装置，以避免感应雷击；应访谈机房维护人员，询问机房建筑避雷装置是否有人定期进行检查和维护；应检查机房是否有建筑防雷设计/验收文档，机房接地设计/验收文档，查看是否有地线连接要求的描述，与实际情况是否一致；应检查机房是否在电源和信号线增加有资质的避雷装置,以避免感应雷击；应测试机房安全保护地、防雷保护地、交流工作地的接地电阻，是否达标。评估判定测评实施中各项均为肯定，则符合本单元测评项要求。优化建议防雷接地可单独接地或同大楼共用接地体。接地要求每个配线柜都应单独引线至接地体，保护地线的接地电阻值，单独设置接地体时，不应大于2欧姆；采用同大楼共用接地体时，不应大于1欧姆。防火系统测评项应设置火灾自动消防系统，自动检测火情、自动报警，并自动灭火；机房及相关的工作房间和辅助房，其建筑材料应具有耐火等级；机房采取区域隔离防火措施，将重要设备与其他设备隔离开。测评工具和方式访谈检查测评实施应访谈物理安全负责人，询问机房是否设置了灭火设备，是否设置了自动检测火情、自动报警、自动灭火的自动消防系统，是否有专人负责维护该系统的运行，是否制订了有关机房消防的管理制度和消防预案；应访谈机房值守人员，询问对机房出现的消防安全隐患是否能够及时报告并得到排除；是否参加过机房灭火设备的使用培训，是否能够正确使用灭火设备和自动消防系统（喷水不适用于机房）；是否能够做到随时注意防止和消灭火灾隐患；应检查机房是否设置了自动检测火情（如使用温感、烟感探测器）、自动报警、自动灭火的自动消防系统，摆放位置是否合理，有效期是否合格；应检查自动消防系统是否正常工作，查看运行记录、报警记录、定期检查和维修记录；应检查是否有机房消防方面的管理制度文档；检查是否有机房防火设计/验收文档；检查是否有机房自动消防系统的设计/验收文档，文档是否与现有消防配置状况一致；检查是否有机房及相关房间的建筑材料、区域隔离防火措施的验收文档或消防检查验收文档；应检查机房是否采取区域隔离防火措施，将重要设备与其他设备隔离开。评估判定测评实施中各项均为肯定，则符合本单元测评项要求。优化建议建立合理完善的消防制度机房装修采用防火材料部署自动防火系统强电线与弱电线不能同槽或交叉铺设防水防潮系统测评项应对穿过墙壁和楼板的水管增加必要的保护措施，如设置套管；应采取措施防止雨水通过屋顶和墙壁渗透；测评工具和方式访谈检查测评实施应访谈物理安全负责人，询问机房建设是否有防水防潮措施；如果机房内有上下水管安装，是否穿过屋顶和活动地板下，穿过墙壁和楼板的水管是否采取必要的保护措施，如设置套管；在湿度较高地区或季节是否有人负责机房防水防潮事宜，配备除湿装置；应访谈机房维护人员，询问机房是否出现过漏水和返潮事件；如果机房内有上下水管安装，是否经常检查是否有漏水情况；在湿度较高地区或季节是否有人负责机房防水防潮事宜，使用除湿装置除湿；如果出现机房水蒸气结露和地下积水的转移与渗透现象是否采取防范措施；应检查机房是否有建筑防水和防潮设计/验收文档，是否能够满足机房防水和防潮的需求，是否机房防水防潮的实际情况一致；如果有管道穿过主机房墙壁和楼板处，应检查是否有必要的保护措施，如设置套管等；应检查机房是否不存在屋顶和墙壁等出现过漏水、渗透和返潮现象，机房及其环境是否不存在明显的漏水和返潮的威胁；如果出现漏水、渗透和返潮现是否能够及时修复解决；评估判定测评实施中各项均为肯定，则符合本单元测评项要求。优化建议机房所有门窗和馈线进出口要防止水渗入机房内不应有水管穿越不使用洒水式消防器材进出机房的线路在走线孔外均应制作滴水弯防静电系统测评项应采用必要的接地等防静电措施；应采用防静电地板；应采用静电消除器等装置，减少静电的产生。测评工具和方式访谈检查测评实施应访谈物理安全负责人，询问机房是否采用必要的接地等防静电措施；应访谈机房维护人员，询问机房是否存在静电问题或因静电引起的故障事件；如果存在静电时是否及时采取消除静电的措施；评估判定测评实施中各项均为肯定，则符合本单元测评项要求。优化建议抑制或减少机房内静电荷的产生，严格控制电源定期对防静电设施进行维护和检验进出机房人员要穿好防静电鞋使用的操作工具必须防静电保持机房湿度，防止机房干燥（可使用加湿器）温湿度控制测评项应设置恒温恒湿系统，使机房温、湿度的变化在设备运行所允许的范围之内。测评工具和方式访谈检查测评实施应访谈物理安全负责人，询问机房是否配备了恒温恒湿系统，保证温湿度能够满足计算机设备运行的要求，是否在机房管理制度中规定了温湿度控制的要求，是否有人负责此项工作；应访谈机房维护人员，询问是否定期检查和维护机房的温湿度自动调节设施，询问是否出现过温湿度影响系统运行的事件；应检查机房是否有温湿度控制设计/验收文档，是否能够满足系统运行需要，是否与当前实际情况相符合；应检查恒温恒湿系统是否能够正常运行，查看温湿度记录、运行记录和维护记录。评估判定测评实施中各项均为肯定，则符合本单元测评项要求。优化建议机房要求有良好的密封性，便于对机房温度和湿度的控制机房内配备指针式温度计，并挂放到醒目、不正对空调出风口的位置机房应无灰尘的渗入、存积和飞扬，保持机房整洁干净，没有杂物合理布置机房内的区域，各类物品分类摆放整洁、紧凑电力供应测评项计算机系统供电应与其他供电分开；应设置稳压器和过电压防护设备；应提供短期的备用电力供应（如UPS设备）；应设置冗余或并行的电力电缆线路；测评工具和方式访谈检查测评实施应访谈物理安全负责人，询问计算机系统供电线路是否与其他供电分开；询问计算机系统供电线路上是否设置了稳压器和过电压防护设备；是否设置了短期备用电源设备（如UPS），供电时间是否满足系统最低电力供应需求；是否安装了冗余或并行的电力电缆线路（如双路供电方式）；是否建立备用供电系统（如备用发电机）；应访谈机房维护人员，询问是对在计算机系统供电线路上的稳压器、过电压防护设备、短期备用电源设备等进行定期检查和维护；是否能够控制电源稳压范围满足计算机系统运行正常；应访谈机房维护人员，询问冗余或并行的电力电缆线路（如双路供电方式）在双路供电切换时是否能够对计算机系统正常供电；是否定期检查备用供电系统（如备用发电机），是否能够在规定时间内正常启动和正常供电；应检查机房是否有电力供应安全设计/验收文档，查看文档中是否标明单独为计算机系统供电，配备稳压器、过电压防护设备、备用电源设备以及冗余或并行的电力电缆线路等要求；查看与机房电力供应实际情况是否一致；应检查机房，查看计算机系统供电线路上的稳压器、过电压防护设备和短期备用电源设备是否正常运行，查看供电电压是否正常；应检查是否有稳压器、过电压防护设备以及短期备用电源设备等电源设备的检查和维护记录，以及冗余或并行的电力电缆线路切换记录，备用供电系统运行记录；以及上述计算机系统供电的运行记录，是否能够符合系统正常运行的要求。应测试安装的冗余或并行的电力电缆线路（如双路供电方式），是否能够进行双路供电切换；评估判定测评实施中各项均为肯定，则符合本单元测评项要求。优化建议在供电线路上安装稳压器、过电压防护设备安装UPS系统提供短期供电安装冗余或并行的电力电缆线路机柜情况使用情况测评项机柜的护板、顶盖、门板、面板是否结合紧密、缝隙均匀一致，无明显歪斜；机柜门开启是否灵活；机柜排风系统是否正常；测评工具和方式访谈检查测评实施检查机柜门能否顺畅打开；检查机柜风扇是否正常运转；应访谈机柜值守人员是否定期进行检查；评估判定测评实施中各项均为肯定，则符合本单元测评项要求。优化建议对无法正常开启的机柜门进行检修保证机柜风扇能够正常运转定期进行巡检物理安全访问控制测评项机柜钥匙是否由专人值守，借出是否登记在案；机柜管理是否有明显标识管理负责人、联系电话、机柜用途等；测评工具和方式访谈检查测评实施应访谈机房负责人，是否对机柜进行了划分管理，是否对各个机柜的用途明显标识；是否划分清楚机柜管理的负责人、职责、联系方式；应访谈机柜值守人员，询问是否认真执行机柜钥匙的管理制度，是否对钥匙的借出是否记录在案；评估判定测评实施中各项均为肯定，则符合本单元测评项要求。优化建议建立完善的机柜管理制度明确机柜管理负责人机柜空间使用测评项机柜内设备间空闲空间测评工具和方式检查测评实施检查各机柜内部设备间的摆放是否保留1～2U的空闲空间评估判定测评实施中各项均为肯定，则符合本单元测评项要求。优化建议根据对各机柜内部设备摆放的统计，合理安排设备的摆放位置布线情况物理走线测评项地板布线吊顶布线强电弱电布线隔离测评工具和方式访谈检查测评实施应访谈机房维护人员，询问是否对线路定期检查；应检查机房是否有布线设计/验收文档，是否能够满足机房布线标准的需求；对地板走线应检查是否充分利用了地板下的空间，地板下是否有漏水、鼠害情况，还应保证在每个机柜下方开凿相应的穿线孔(包括地板和线槽)；对吊顶走线应检查每个机柜上方开凿相应的穿线孔(包括地板和线槽)，同时也要检查漏水、鼠害情况；应检查强电线路与弱电线路是否进行隔离；评估判定测评实施中各项均为肯定，则符合本单元测评项要求。优化建议网络布局要考虑周全，尽量让各种设备和综合布线系统处于合理的位置综合布线系统要求距离尽量短而整齐，排列有序，具体的方式有“田”字形和“井”字形两种。其中：“田”字形较适用于环形机房综合布线，“井”字形较适用于纵横式机房综合布线线缆铺设测评项线缆布放线路标签线缆弯曲度线缆绑扎埋线槽测评工具和方式检查测评实施应检查线缆布放是否自然平直，不得产生扭绞、打圈、接头等现象，不应受外力的挤压和损伤；应检查缆线两端是否贴有标签，应标明编号，标签书写应清晰、端正和正确。标签应选用不易损坏的材料；应检查缆线的弯曲半径是否符合标准；应检查缆线绑扎是否对绞电缆、光缆及其他信号电缆应根据缆线的类别、数量、缆径、缆线芯数分束绑扎；应检查埋线槽是否采用金属线槽，敷设暗管是否采用钢管或阻燃聚氯乙烯硬质管；评估判定测评实施中各项均为肯定，则符合本单元测评项要求。优化建议缆线在各种环境中的敷设方式、布放间距均应符合设计要求；缆线应有余量以适应终接、检测和变更；弱电线和强电线双方都在接地的线槽中，应使用两个不同的线槽，也可在同一线槽中用金属板隔开；敷设线槽和暗管的两端应采用标志表示出编号等内容网络设备运行状况测评设备硬件运行状况测评设备外观测评测评项设备指示灯测评工具和方式观测检查测评实施应检查各设备指示灯是否指示正常槽位号板卡名称指示灯描述是否正常名称状态1status绿色正常初始化序列橙色该模块的启动或运行诊断黄色次要的硬件故障红色一个过热状况发生Link绿色端口正常运行橙色端口关闭不亮设备关闭或者端口未上联3Status绿色正常初始化序列橙色该模块的启动或运行诊断黄色次要的硬件故障红色一个过热状况发生Link绿色端口正常运行橙色端口关闭不亮设备关闭或者端口未上联4Status绿色正常初始化序列橙色该模块的启动或运行诊断黄色次要的硬件故障红色一个过热状况发生Link绿色端口正常运行橙色端口关闭不亮设备关闭或者端口未上联5Status绿色正常初始化序列橙色引擎正常启动或自检状态红色硬件故障System绿色正常初始化序列橙色次要的硬件故障红色硬件故障Active绿色引擎为主引擎并在工作橙色引擎为备引擎Pwrmgmt橙色次要的硬件故障绿色所有板卡电源供电正常红色电源硬件故障Disk0绿色读写flash卡评估判定测评实施中各项均为肯定，则符合本单元测评项要求。优化建议针对指示灯显示不正常的情况下，对设备或板卡针对指示灯颜色进行相关排查；设备电源测评测评项电源指示灯；网管软件管理；设备系统内显示电源使用状态；测评工具和方式观测检查测评实施应检查设备电源指示灯是否指示正常，根据指示灯判定电源运行状况；应检查网管软件对设备电源状态监测；应登录设备使用命令查看电源使用状态是否正常；编号设备名称指示灯命令查看网管软件输出是否正常名称状态命令输出显示1status绿色showpower2status绿色showpower评估判定测评实施中各项均为肯定，则符合本单元测评项要求。优化建议如果电源硬件故障则进行硬件更换；如果电源功率不够则进行电源升级；设备采用双电源或N+1电源供电；设备风扇测评测评项网管软件管理；设备系统内显示风扇使用状态；测评工具和方式观测检查测评实施应检查网管软件对设备风扇状态监测；应登录设备使用命令查看风扇使用状态是否正常；编号设备名称命令查看网管软件输出是否正常命令输出显示1showenvironment2showenvironment评估判定测评实施中各项均为肯定，则符合本单元测评项要求。优化建议如果风扇硬件故障则进行硬件更换；支持双风扇的设备均采用两个风扇；设备模块测评测评项设备指示灯；网管软件管理；设备系统内显示各模块使用状态；测评工具和方式观测检查测评实施应检查设备模块指示灯是否指示正常，根据指示灯判定模块运行状况；应检查网管软件对设备模块状态监测；应登录设备使用命令查看模块使用状态是否正常；编号设备名称指示灯命令查看网管软件输出是否正常名称状态命令输出显示1status绿色showmodule2status绿色showmodule评估判定测评实施中各项均为肯定，则符合本单元测评项要求。优化建议如果模块硬件故障则进行硬件更换；如果模块性能不能满足网络需要则对模块进行板卡升级；设备温度测评测评项网管软件管理；设备系统内显示使用温度状态；测评工具和方式观测检查测评实施应检查网管软件对设备使用温度状态监测；应登录设备使用命令查看使用温度状态是否正常；编号设备名称命令查看网管软件输出是否正常命令输出显示1showenvironment2showenvironment评估判定测评实施中各项均为肯定，则符合本单元测评项要求。优化建议机房应保持恒温状态；空调系统运转正常；机柜送风系统运转正常；设备机箱应采用两侧送风设计；设备负载状态测评设备CPU利用率测评测评项网管软件监测设备CPU利用率；测评工具和方式观测检查测评实施应检查网管软件对设备CPU使用状态监测；CPU利用率在观察周期内是否有较大浮动；序号设备名称XX周XX周变化趋势平均值最大值平均值最大值1XXXX1.047%6%1.051%7%0.00%2XXXX1.034%2%1.026%8%0.01%3XXXX2.304%30%2.782%42%-0.48%4XXXX1.177%4%1.430%20%-0.25%针对网络设备CPU利用率变化趋势进行分析；观测周期内CPU利用率均值变化趋势如下图所示：（以下数据仅为参考）从图中可以清楚的看到，所有设备的CPU变化幅度均小于1%，完全属于正常范围之内。评估判定在观测周期内，所检查的相关网络设备CPU利用率变化波动不大，变化率均在正常值范围内，则符合本单元测评项要求。优化建议针对CPU利用率做好记录；根据记录比较利用高峰的时间段；分析设备进程占用CPU的百分比，排查出高CPU占用率的原因；设备内存利用率测评测评项网管软件监测设备内存利用率；测评工具和方式观测检查测评实施应检查网管软件对设备内存使用状态监测；内存利用率在观察周期内是否有较大浮动；序号设备名称内存XX周XX周变化趋势平均值最大值平均值最大值1XXXX1289.16%9.18%9.16%9.18%0.00%2XXXX1289.13%9.14%9.13%9.15%0.00%3XXXX1288.75%8.78%8.76%8.78%0.00%4XXXX1288.83%19.27%9.03%18.66%-0.20%针对网络设备内存利用率变化趋势进行分析；观测周期内内存利用率均值变化趋势如下图所示：（以下数据仅为参考）从图中可以清楚的看到，所有设备的内存变化幅度均小于1%，完全属于正常范围之内。评估判定在观测周期内，所检查的相关网络设备内存利用率变化波动不大，变化率均在正常值范围内，则符合本单元测评项要求。优化建议针对内存利用率做好记录；根据记录比较利用高峰的时间段；分析设备进程占用内存的百分比，排查出高内存占用率的原因；设备接口带宽利用率测评测评项网管软件监测设备接口带宽利用率；测评工具和方式观测检查测评实施应检查网管软件对设备接口带宽利用率监测；接口带宽利用率在观察周期内是否有较大浮动；序号设备名称接口XX周XX周变化趋势平均值最大值平均值最大值1XXXX39.16%39.18%39.16%39.18%0.00%2XXXX39.13%39.14%39.13%39.15%0.00%3XXXX38.75%38.78%38.76%38.78%0.00%4XXXX38.83%39.27%39.03%38.66%-0.20%评估判定在观测周期内，所检查的相关网络设备接口带宽利用率变化波动不大，变化率均在正常值范围内，则符合本单元测评项要求。优化建议针对接口带宽利用率做好记录；根据记录比较利用高峰的时间段；分析流量占用接口带宽利用率的百分比，占用接口带宽利用率较高的流量是否合理；设备接口配置测评接口描述测评测评项设备系统内显示接口用途及互联设备的描述；测评工具和方式观测检查测评实施应检查设备系统内接口用途及互联设备描述是否与设计相符；序号本端设备名称接口编号接口命名对端互联设备接口编号接口命名1XXXXXXXX2评估判定测评实施中各项均与设计相符，则符合本单元测评项要求。优化建议制定合理完善的主机命名及接口标识规则；接口双工模式测评测评项设备接口双工模式；测评工具和方式观测检查测评实施应检查设备系统内物理接口是否采用全双工模式；序号设备名称物理接口编号是否为全双工1XXXXg1/12g1/23g1/34g1/4评估判定测评实施中各物理接口应使用全双工模式，则符合本单元测评项要求。优化建议设备互联物理接口双工模式应自动协商为全双工协议，减少物理接口丢包率；接口分配测评测评项设备系统内显示物理接口分配；测评工具和方式观测检查测评实施应检查设备系统内物理接口是否按照要求划分到虚拟接口中；序号设备名称逻辑接口编号物理接口编号1XXXXvlan10g1/102g1/203etherchannel10g1/304g1/31评估判定测评实施中各项均与设计相符，则符合本单元测评项要求。优化建议制定合理完善的接口分配表；接口输入输出丢包测评测评项设备系统内显示接口输入输出丢包的累计值；测评工具和方式观测检查测评实施应检查设备系统内物理接口在观测周期内输入输出丢包累计值增长比率是否过大；设备名称端口接收Packets发送Packets接收丢包输出丢包接收丢包率输出丢包率备注XXXXFE0/0507,346,771385,078,760000.000%0%

XXXXFE1/024,178,5232,363,521000.000%0%

XXXXSerial4/1:0--000.000%0%shutdown评估判定在观测周期内，所检查的网络设备大部分端口没有出现过InputQueueDrop和OutputDrop，即InputQueueDrop，OutputDrop计数器为零，没有增加值0，或其增长的比率较小，在正常范围内，则符合本单元测评项要求。优化建议查看输入输出有丢包增长是物理接口的哪个队列；增加有丢包队列的物理接口带宽分配；如果上述方法无法解决丢包问题则应考虑升级板卡或设备设备软件配置测评设备软件版本测评测评项设备操作系统版本分析；测评工具和方式厂商信息发布系统bug分析工具测评实施应检查设备软件对特殊feature的支持；应检查设备软件版本对设备硬件的支持情况；应检查设备软件版本的EoX情况；应检查设备软件的Bug风险情况；设备名称软件版本对设备硬件的支持情况是否支持要实施的功能接收丢包率EoL情况是否有更新版本评估判定软件版本对目前网络系统应用无对应bug，对要实施的功能能够支持，厂商未公布EoL，则符合本单元测评项要求。优化建议参照厂商建议进行使用STP配置测评测评项设备二层技术STP配置分析；测评工具和方式观测检查测评实施是否针对每个vlan指定了根桥；设备名称vlanID是否为主根桥是否为备根桥是否配置了STP防护技术（如：BPDUGUARD、ROOTGUARD、LOOPGUARD）评估判定测评实施中各项均为肯定，则符合本单元测评项要求。优化建议制定合理完善的STP部署设计；NTP配置测评测评项设备系统内显示网络设备与NTP服务器之间的时钟同步；测评工具和方式观测检查测评实施应检查设备系统内网络设备是否与NTP服务器之间的时钟能够保持一致；评估判定通过配置命令显示网络设备与NTP服务器时钟同步成功，则符合本单元测评项要求。优化建议建立统一的时钟同步制度；设置NTP服务器；AAA配置测评测评项设备系统内显示网络设备的登录验证、命令授权及审计；测评工具和方式观测检查测评实施应检查登录用户是否存在于AAA服务器中；网络设备与AAA服务器之间的共享密钥是否一致；登录用户与被分配的权限是否与设计相符评估判定测评实施中各项均为肯定，则符合本单元测评项要求。优化建议建立合理完善的管理用户权限分配制度HSRP/VRRP配置测评测评项设备三层热备功能配置分析；测评工具和方式观测检查测评实施应检查设备主备关系状态是否与设计相符；设备名称逻辑接口编号主备关系设备名称逻辑接口编号主备关系虚拟IP地址vlan10主vlan10备vlan20主vlan20备评估判定测评实施中各项均为肯定，则符合本单元测评项要求。优化建议明确备份设备之间的主备关系； 数据收集工具简介思科网络评估调研工具介绍本项目中，针对zxxx目前的网络状况，我们将使用思科专有的网络状况收集与评估工具CNC。CNC的全称是CiscoNetworkCollector，是思科在进行客户网络现状调研和评估时使用的专用工具。在进行现状收集时，CNC将自动登录或用SNMP轮询您网络中的思科设备，采集设备的基本信息，如设备的型号，版本，模块，配置；以及设备的运行信息，如CPU、内存、端口转发率等参数。在CNC采集完成之后，运用思科的网络专家可以通过思科后台的专有知识库，对数据进行分析，从而得出网络当前状况的评估结果。CNC的外观和工作原理CNC通常安装在Solaris操作系统上，使用一台1U的刀片式服务器。它通过网口与被管理的网络相连。外观如下图所示：CNC通过以下方法采集被管思科设备的信息：通过SNMPGet读取设备MIB通过Telnet/SSH抓取设备的Runningconfig和相应的show命令PingCDPpolling可以看到，运行CNC基本等同于网管系统对网络设备的polling，因此不会对调控中心网络造成影响。另外，CNC将只采集网络运行状况相关的数据本身，不会涉及调控中心的业务数据。在CNC采集数据后，思科专家会把数据送到思科后台的专家库进行分析，CNC分析的输出结果包括：网络设备健康检查报告网络设备资产报告CNC在调控中心网络评估项目中的关键作用评估时的数据采集基于思科的标准经验库，内容比较全面，对采集信息的定位非常准确。避免了评估专家个人的知识局限。可以自动地从不同角度对网络中思科设备进行资产清点，并从不同的角度，如设备型号，IOS进行汇总，为全面掌握网络中的资源打下基础。可以利用思科后台的专家知识库对网络配置情况进行评估，及时发现配置中存在的错误、漏洞和安全陷患。数据采集和后台分析均自动进行，大大提高了工作效率和准确性。CNC工作所需的网络权限被管网络设备的SNMP只读权限从CNC服务器到被管网络设备的Telnet/SSH权限在被管设备上进入enable模式的权限对设备进行ping的权限NetGain运维管理平台介绍NetGainEM运维管理平台在本次项目中针对非Cisco设备的数据信息进行收集，可以通过SNMP、SSH、Agent等多种方式实时采集IT业务平台环境中的各种网络设备的性能数据，还可以通过SNMPTrap和Syslog信息集成第三方网管系统，如CiscoWorks的告警信息。采集到被管资源的性能数据后，一般进行几个环节的操作，如数据的预处理，与IT的业务整合，性能数据的阈值检查，对超出阈值的数据产生告警信息并通过邮件、短信、声音、弹出窗口等方式通知给管理员。如下图所示：EM设备的工作原理分布式监测系统NetGainEM设备将自动对被管资源进行主动轮巡采集，所有的性能数据都将保存到数据库中。这个过程不需要任何管理员的干预和操作。管理员可以不定时通过浏览器查看IT业务状态，并获得数据分析和报表。当管理员下班或处于离线状态时，他也可以收到EM设备发送的短信、邮件等告警信息。分布式监测系统的层次结构可以划分为：数据采集层、数据层、应用功能层、表现层。采集层主要功能是根据要求采集被管理资源和被管理系统的各种原始信息，包含性能数据、链路数据、故障数据等。数据采集层将所管理的资源（硬件、软件等）参数可按照一定格式进行预处理，同时要求遵循标准的通信协议进行输出或被访问。数据层主要是完成对采集来的各类资源数据、性能数据、告警数据的处理，形成对性能、配置、故障等的综合管理。应用层基于NetGainEM统一的数据层，提供完善的管理功能模块和引擎。包括：性能管理、告警管理、资源管理、报表管理、拓扑管理、安全管理等模块。表现层所有应用功能完全统一呈现，提供基于Web的图形化的管理界面，统一的用户认证和登陆界面。实现对被管资源的维护管理以及网管系统自身的管理，实现对被管资源的统一监测和管理，保障业务支撑系统的正常运行。数据采集的方式NetGainEM产品对被管资源的数据采集支持“自动发现”和手工输入两种方式配置被监测对象的配置参数，并通过主动轮巡机制，使用SNMP、Agent等多种采集方式来实现性能数据的采集。并且可以通过多种方式来集成和接收第三方管理工具和用户私有系统的告警信息和数据。主动监测方式系统能够依据管理的需要，定时向需要监测的管理对象（可以是一个设备或者一项服务）发出监测请求，并将记录返回数据作为告警和性能的依据。被动收集方式系统能够接收网络设备和服务器发出的SNMPtrap、Syslog。能够通过图形化界面和配置文件两种方式配置不同设备和系统的SNMPtrap、syslog到NetGainEnterpriseManager告警格式之间的映射。不能直接对应的信息保留在附加信息字段中，不会丢失原始信息。系统还提供定制的告警集成接口，此接口支持HTTPPOST和邮件等方式集成第三方系统或用户私有业务系统的告警信息和数据。对网络设备的监测NetGainEM可以自动搜索IT网络架构中所有支持SNMP协议的设备，包括交换机、路由器、防火墙等各类设备。NetGainEM对网络设备状态监测主要通过SNMP方式为主，可以监测的相关参数有：CPU使用率、内存使用率、端口管理和运行状态以及流入流出量、流入和流出使用率、单播接收和发送包数量、网络流量（平均流量和最大最小值等）和带宽、网络链路联通性等。还可以通过Syslog、Trap协议被动接收网络设备发送的告警，如安全设备一般都会主动将其受到攻击的信息通过Trap向管理平台发送。还可以通过ICMP协议检测线路的性能。通过集成SNMPTrap信息，对安全设备还可以收集到一些网络安全事件的告警信息。例如NetGainEM不仅可以监测NetScreen防火墙的CPU、内存、Interface，还可以监测NetScreen防火墙受到的Sync攻击包、TearDrop攻击包、SourceRootOption攻击包、PingOfDeath攻击包、AddressSpoofing攻击包、Land攻击包、ICMPFlood攻击包、UDPFlood攻击包、WinNuke攻击包、端口扫描试图攻击、AddressSweep试图攻击等攻击信息。NetGainEM对网络设备状态监测和管理包括以下重要的指标：网络设备CPU的使用率、网络设备的内存使用率、网络设备接口的丢包率和误包率、广播包、非广播包、网络设备接口到对端设备接口的丢包率和网络延迟。重要链路的延迟、可用带宽，瓶颈节点定位。流入、流出广域网、局域网的网络流量监测。支持基于设备端口的实时性能分析，支持链路的实时性能分析。为管理员提供Ping、Tracert、Nslookup、snmp扫描、Ping扫描、MIB浏览器及MIB编译器等检测工具。提供网络历史性能数据的记录与分析管理，以按每分钟、每五分钟，每十分钟、每天、每周、每月等间隔时间生成历史数据分析报表，报表样式分为柱形图、线形图、面积图、仪表图等，为用户分析网络运行情况做出有力依据。流量统计报告对交换机监测功能展现自动发现，快速配置软硬件一体的集成特性使得NetGainEM的实时只需要几个简单步骤：把设备接入网络，以web浏览器登陆，启动自动发现功能，即可完成监测配置，实施和培训可在短短数天内完成。自动发现设备视图展现IT业务平台的IT架构中并存多个错综复杂的业务系统。在建立集中统一的管理平台的同时，还必须满足“以IT基础架构层次划分”、“以分布区域划分”、“以业务系统纵向关联划分”等多个维度的分工有序管理需求。NetGainEM监测管理平台提供统一的管理和展现页面，同时支持灵活定义的管理视图配置，为不同角度和层面的管理者提供不同的管理视图。其中包括业务视图、设备视图以及多维度的管理视图，从视图展现方式上可以分成树形展现、列表展现以及自定义Dashboard展现等。在各种类型的视图中，可以方便地查看到被管资源的状态、主要性能信息以及告警信息等。Dashboard视图多种管理视图监测管理平台提供按照设备分类的设备视图、从业务角度监测的业务视图以及按照用户角色和业务结合的多维度管理视图。设备视图：在全面采集IT基础架构各个环节技术状态性能的基础上，能够对被监测指标和设备管理层次结构进行划分和定义。多个同类设备组成一个设备组（比如按照设备类型、IP网段等划分），针对同一个设备的众多被监测项目可以划分为不同的监测组（比如一台服务器上可包含Sybase监测组，操作系统性能监测组），最终形成一个树形的设备监测管理视图。业务视图：在全面采集IT基础架构的基础上，进一步建立各个业务系统到海量被监测数据的纵向关联，将众多单体监测器的各种微观管理信息映射为对相应业务和子业务造成的影响和损失，形成面向业务可用性的业务管理视图。业务视图支持同一个监测器被多个业务视图关联和映射，监测点的状态能够通过各个视图中建立的关联关系逐层上传，同时直观的反应在多个建立了关联的管理视图中。多维度管理视图：监测管理平台应可以将“业务视图”与“用户和角色管理”结合，实现不同用户从不同角度不同范围完成针对性的监测和管理。如可以从“业务系统的分类”和“区域”两个不同角度的管理需求建立的业务管理视图。监测系统提供设备分组和业务层次依赖关系的灵活定义来支持多维度管理视图的配置和修改，包括：增加、删除、复制、移动，批量复制、批量移动、批量删除等。多种视图展现形式NetGainEM提供集中登陆页面和整体状态视图；所有被管理的系统和设备能够集中展现在一个统一界面中，并提供多种方式的界面展现。列表展现方式：在列表中显示同级被管资源的告警状态、名称、最新信息、最新数据采集时间以及针对这个被管资源的常用操作方式。支持逐层钻取进入不同层次的列表视图。展现状态列表自定义主页视图。主页视图具备以下几个特点：视图中的各个展现元素都可以点击进入查看下一级的被管资源的监测情况。视图展现元素可以自定义。每个管理员可以自定义自己的主页视图。视图中的展现元素可以修改风格和图标。在主页视图中可同时展示多个角度的管理视图：业务视图、设备视图、当前超门限的具体问题描述。自定义主页视图视图管理依据维护人员的浏览、监测需要，并考虑到不同的视角、不同的侧重层次，监测和管理平台提供的拓扑图功能：从不同角度不同层次提供多种表现形式的网络拓扑显示：包括业务视图和自定义拓扑视图。各个拓扑视图中用不同颜色标识不同状态；鼠标点击拓扑中的网元图标可以显示相关的实时性能数据和告警。支持将整个管理区域分为若干拓扑子图，通过建立拓扑子图和缩略图，可以对拓扑图进行分布或集中式的监测。支持拓扑结构图的无级缩放区域内设备整体拖动。支持多厂商的网络产品管理（如思科、北电、华为3Com等公司的主流产品），并能自动划分厂家、设备类型，以便归类统计、管理。拓扑编辑管理功能可以提供灵活的编辑工具，支持手动的设备拓扑伸展；支持手动添加、删除、修改各种网络管理对象，如更换设备显示图标。提供网络历史性能数据的记录与分析管理，以按每分钟、每五分钟，每十分钟、每天、每周、每月等间隔时间生成历史数据分析报表，为用户分析网络运行情况做出有力依据。业务拓扑视图系统还提供以IT业务平台网络相关的业务系统作为索引来组织被管资源的拓扑结构。业务拓扑视图体现被管理资源和业务之间的分布和关联情况。业务拓扑视图以业务为主线，将每项业务系统所依赖的网络资源、系统资源、应用软件贯穿起来，形成绑定业务的拓扑视图，实现面向业务的监测和管理。当业务所依赖的某个IT资源出现告警和故障时，代表此项业务的图标将在拓扑图中呈现不同的颜色。系统提供方便的图形化配置修改工具，允许管理维护人员灵活修改IT业务平台、业务系统和网络被管资源之间的关联关系以及被管资源的基本配置信息等。业务拓扑视图自动拓扑视图拓扑视图是完全由用户自己自定义的管理视图，通过自定义拓扑试图中心设备以及延伸层次，来对整个网络内的网络设备及其链路进行整体展示。拓扑试图分为：二层物理拓扑和三层逻辑拓扑。比如，可以将地理分布配置在不同的自定义拓扑视图。灵活的自定义拓扑视图信息发布和报表信息发布和查询NetGainEM提供多种视图展现的信息发布方式。在进入视图页面或是状态页面后，都可以查看目前监测对象的监测报表，方便快捷，如下图：监测信息的发布系统可以对各类信息进行灵活查询，并能将结果以文本列表、图形方式〈直方图、曲线图、面积图等〉显示、打印或转存为Excel报表方式输出；信息的查询和发布有以下几个特点：针对指定监测器的历史数据生成报表。能够灵活指定报表数据的时间段。能够选择1分钟、5分钟、每小时以及日平均报表。提供线性图、直方图、面积图、数据列表等多种报表格式。报表能够导出为Excel表格文件或文本文件。监测数据报表NetgainEM可以将各种系统数据，包括配置、故障、性能等信息通过Web的界面组织起来，使操作员可以在任何地点都可以通过Web浏览器获取这些信息。如下图：从多个角度查看信息系统也提供对所有被管资源的“状态搜索”，可以用来查找不同类别的被管资源的当前状态列表。系统默认提供了基本的默认查询条件：“显示失败状态”、“只显示禁止状态”、“只显示暂时忽略状态”和“显示全部状态”，也为用户提供了“名称过滤”和“状态字段过滤”两项过滤条件，并且可以对结果进行选择生成历史报表。状态查询和汇总信息的统计和报表为了性能数据分析和呈现以及故障的分析，系统提供了多种角度当前数据和历史数据的分析报表。通过分析这些报表，可以提升管理层次，预测未来的发展，达到面向服务品质的管理。数据和信息的汇总统计功能包括：对于不同类型的设备，可以选择监测不同的性能指标，提供监测性能数据从大到小TOPN排名情况，便于及时发现系统中负荷最重的资源。可以选定设备，提供此设备各个资源的使用情况报表。可以提供端口流量统计报表。系统还提供针对业务分组的性能比对报表。多种报表样式端口流量图告警管理告警管理平台，是IT业务管理平台的最重要管理功能之一，管理员和运维人员通过告警管理平台，分析IT业务平台IT网络的运行情况。NetGainEM通过主动检测阈值不匹配或通过Trap、Syslog等被动接收到的告警信息，按照用户设置进行显示或通知。NetGainEM将告警管理分为两类：当前告警：正在发生的，还没有解决的告警；当前告警清除后保存在历史告警。历史告警：已解决，由用户删除或状态恢复正常的告警。告警传递和故障定位NetGainEM告警传递和故障定位具体功能如下：告警的传递：支持在拓扑图以及各种视图上对告警的传递显示。即如果底层对象发生告警，监测界面对底层对象的告警应逐层传递给其父对象，引起父对象状态图标的变化。告警故障定位：告警信息可以和系统中配置的被管资源相结合，即收到告警信息，能够迅速定位到产生告警的对象，如CPU、网络接口卡、应用关键点等。告警的压缩和过滤可以通过设置告警压缩和过滤的各种规则，防止告警风暴的产生，减少监测人员认为不重要的信息，提高监测与处理的效率。具体表现为：提供告警过滤机制。可按告警网元、告警级别、告警类别或告警标题等设置过滤规则；可根据某一具体告警设置过滤规则。提供重复告警的合并功能：相同的告警在告警信息表中只显示一条告警，并可以设置告警压缩的规则，如在一定时间范围内发生N次故障以上才产生告警信息等。减少告警风暴对管理员的干扰。提供告警映射规则，将原始非标准或可读性较差的告警映射成可读性好的标准告警信息。告警映射规则包括两种方式：一种是将NetGainEM自动将内部接收器获取的各种原始SNMP和Syslog数据转换为统一标准格式的映射过程；同时原始数据中的非标准信息并不会丢失，而是记录并显示在告警的“附加信息”中。另一种是允许管理员自己配置的映射规则，比如，将告警具体问题描述映射为人性化的业务语言，或者将某类告警的级别映射为紧急等。NetGainEM为管理员提供配置映射规则的图形化操作界面。提供告警相关性分析机制：提供告警的根源相关性、告警的门限相关性、告警的成对事件相关性分析（即短暂态分析）等告警过滤机制来降低告警的数量，确定告警的根源、提高告警的有效性。根源相关性分析：网络环境中来自不同信息源的告警和事件信息（无论是来自网络节点、主机系统、还是应用软件）必然是相互依赖不可分割的。经常发生由于网络端口不通，导致服务器失去联系、业务无法访问等连锁反映，这种情况管理员将会收到大量告警，很难在短时间内定位真正的故障根源。通过告警的根源相关性分析，使得管理员能够合理建立从IT元素之间的依赖关系，当有依赖关系的多个告警在指定的时间窗口内出现时，管理员只在告警浏览器中看到一个根源告警，如果点击此条根源告警的“相关告警”则可以查看到其它所有相关告警的信息。根源告警相关性分析示意图门限告警相关性分析：很多非常偶然的因素可能导致IT环境中某个元素出现不正常或扰动，但是随即又很快恢复正常，而管理员并不关心这种不正常或扰动，也不希望收到这类事件的告警。为了过滤到此类事件的告警，NetGainEM为管理员提供“门限告警相关性分析”。即，管理员可以配置仅当相同告警连续发生多次时，才向告警控制台发出一个告警事件，否则将被忽略为偶尔事件。成对事件相关性分析：IT环境中有些事件总是成对出现的，比如系统重启、端口重启、服务重启时总是产生“Down”和“Up”两个事件，而这种事件是没有必要通知管理员做任何干预处理的。NetGainEM允许管理员配置“成对事件”的各种告警规则：比如当“Up”事件发生时，清除前一个“Down”事件；或者当在指定时间窗口中连续出现“成对事件”时，忽略并屏蔽这两个事件。告警相关性规则配置告警的分类根据告警信息的严重程度，将告警信息划分为如下级别：紧急告警、主要告警、次要告警、警告告警、不确定告警。系统可以按照告警信息的级别、所属资源的类别以及告警的其他相关信息进行灵活配置告警分类。不同的告警分类可以具有不同的通知方式。告警的分类告警的展现监测和管理平台提供完整、统一的当前告警和历史告警监测界面，集中显示经过告警过滤、压缩等处理后的告警事件，具体表现为：集中统一的界面显示来自不同平台和事件源的告警信息，并可以对时间、告警具体问题描述、告警级别、告警类别或告警源等条件进行过滤。可以按照告警具体问题描述、告警级别、告警类别或告警源等条件对告警进行分类，分类可以定制和保存；告警展现支持对告警分类的查询。不同等级的告警以对应的色标突出显示。提供历史告警的分类查询和统计操作。支持对业务的告警信息。支持多用户多权限的访问设置，允许不同管理人员通过不同的终端进入告警展现界面，并根据是否有权限决定是否可以访问告警事件；可以为不同管理员定制不同的告警分类事件。通过点击告警的“详细信息”可以对告警的详细信息进行查看和修改。告警的详细信息包括：发出告警的对象、具体问题描述、告警发生的历史记录，附加信息（在统一告警格式时屏蔽的原始告警信息），相关告警（由当前告警引发的衍生告警），评注（管理处理告警时的记录），专家意见等等。告警的查询和展现告警的处理系统提供国际化标准的告警信息处理流程，具体表现为：提供对告警进行故障定位、告警确认、反确认、清除等规范的告警处理机制。对于每个告警从产生到确认、评注、清除的响应时间都能够记录、统计、查询，可以作为监测人员岗位考核的指标依据。对于已经处理的告警事件，将保存为历史告警，供查询和分析。系统支持自动清除的设置，告警产生以后，如果在一段时间内，故障清除了，告警也应该能自动清除。能够配置告警发生时自动触发的恢复操作；比如，执行一个自动脚本。系统的告警模块为故障和工单管理系统提供了接口。专家建议和评注提供管理人员填写解除告警故障时的相关建议和评注，并提供对告警处理意见的管理，通过保存和积累形成处理告警的专家知识库。专家建议告警的内容和存储所有告警信息，包括性能超门限告警以及来自网络设备或第三方网元的Trap/Syslog信息都将保存到数据库中，便于审计和分析告警信息。保存到数据库的告警信息可以通过页面进行备份和清除。保存到数据库的告警信息包含完整的故障信息，以下是具体的告警数据内容：中文名称说明类型告警的序列号产生告警消息的序列号字符串网元的识别名告警产生的设备ID字符串告警发生时间告警发生时间时间告警确认时间告警确认时间时间告警清除时间告警清除时间时间告警类型告警类型整数告警级别告警级别整数告警状态告警当前状态整数告警源告警发生源字符串确认操作员确认操作员用户名字符串清除操作员清除操作员用户名字符串告警标题告警标题字符串告警内容告警内容字符串附加属性告警发生时的对象状态、性能数据等字符串告警次数告警发生的累计次数整数告警类别告警的通知告警提供告警分类以及通知规则的设置页面，告警信息将按照告警分类与规则的对应关系通过声音、Email、短信、弹出窗口等多种方式及时通知到管理员。告警的通知规则设置告警统计可按故障的不同属性（如故障时间、严重等级、故障种类等）进行统计分析，形成多种格式的报表。无论是当前告警还是历史告警，均可以提供按任意字段或属性的组合进行查询统计分析。具体表现为：能从多种角度多种维度对数据进行分析。领导或管理员可以查看每个运维人员对告警的处理时间，以便考查运维人员的工作效率。能提供实时分析、历史分析等分析手段。能对比查询统计的结果，分析数据的发展趋势。能将结果以图形方式（直方图、饼图等、柱形图）或报表方式显示、打印或转存为html、Word、Excel或其它报表方式输出。告警查询报表后台定时任务系统支持对备份、清除数据、自动发现、FTP等任务的定时执行。能够配置定时任务的类型、时间、频率、有效期、次数，执行参数等。能够修改和删除已经定制的定时任务。配置参数中如果包括文件名称，应允许使用日期变量，并指定日期格式。后台定时任务诊断工具NetGainEM的Web管理界面中提供常用的Ping、Nslookup、TraceRt、SNMP扫描、SNMPWALK和远程命令的配置与执行等诊断工具。远程命令：对于主机系统，能提供执行远程命令和脚本的功能。对于NT系统，能提供实用的远程管理方法，如查看、启动、停止windows服务和进程，察看系统账户等功能。对于Unix、Linux主机服务器可以远程查看日志信息等；由于此功能的提供可能涉及到安全问题，因此对于某些特殊的用户，NetGain也可以提供屏蔽此功能的可能性。调试命令：NetGainEM提供了一些系统命令和工具的接口，如提供Telnet、ping、ssh、路由跟踪TraceRt等工具。使用监测器和ping工具，系统能提供ping测试工具，按预设时间（如每小时）测试点到点的延时，并生成报表。也能提供ping扫描工具，监测某一个网段中workstation的连通情况。SNMP扫描：提供SNMP扫描工具，可以检查被管资源是否开放SNMP协议。SNMPWalk工具：系统集成了SNMPWALK工具，可以方便的获取被管资源端对SNMPWALK请求的输出信息。诊断工具日志管理NetGainEM提供完善的内部日志管理，将所有用户操作日志和系统内部各种日志事件均记入内部数据库，并提供灵活的查询和管理机制。符合IT业务平台管理的高可靠性要求。系统对日志数据至少入库保存三个月。完善的日志内容操作日志：用户登录信息；用户登录后的所有增删改操作记录。系统日志：系统后台自动操作日志。任务日志：用户配置的定期任务的执行日志。设备日志：被管资源的Syslog日志、DB日志、WEB日志等。系统内部日志：IT业务管理平台运行时的内部日志信息，并提供远程下载，便于维护和巡查。完善的查询机制 能够根据日期顺序在页面查询上述日志并能够灵活配置过滤条件和时间段进行查询，如下图：系统操作日志的查询完善的日志管理机制用户可以灵活配置IT业务管理平台日志数据的“定期清除”任务。本方案建议IT业务管理平台日志数据至少入库保存三个月，三个月前的数据由后台自动清除。并同时提供手工清除日志的功能和权限限制。

相关项目案例北京zxxx科技发展有限责任公司参与实施的zxxxIT运维项目，从内容上、要求上均与本次项目的要求相接近。项目概述zxxx计算机信息化系统自承建以来，改变了公司业务运营模式，极大提高了北方公司的工作效率，每年为公司节省了大量的费用。随着公司的发展，zxxx不仅仅负责内蒙古北方总部，还包括了十几个电厂的各项信息系统运维工作。zxxx信息中心负责多个信息化系统，系统之间有多层数据交互。系统涉及多个IT品牌高端设备，关键程度、重要性高，设备或者软件等出现故障影响范围大，造成损失大。由此可见，zxxx软硬件维护服务是目前的重中之重，刻不容缓。随着时间的推移，大多数计算机信息化设备的故障率逐年升高，为了更好的维护使用北方公司的计算机信息化系统，需要通过服务外包的方式，选择专业的第三方运维公司对北方电力公司的计算机信息系统提供高质量高效率的运维管理服务，并且综合考虑到系统的中长期运维计划，在服务期间应通过整体运维管理服务提高计算机信息系统的使用和利用率，最大程度地保护已有的投资。项目目标通过对zxxx公司现有网络运行状况的梳理，综合考虑zxxx公司现有的安全防护措施，针对与《信息安全技术信息系统安全等级保护基本要求》间存在的差异，整改信息系统中存在的问题，评估zxxx公司信息系统是否满足《信息安全技术信息系统安全等级保护基本要求》中不同等级的防护要求。通过对zxxx公司IT运维体系的系统规划，实现如下具体目标：以zxxx公司需求为导向，结合ITIL管理最佳实践，逐步建立和规范运维服务流程和职能管理体系，进一步完善运维服务组织角色的职责定位，保证运维服务和管理工作的流程化、规范化和合理化，有效提升IT服务效率。建立统一的运维管理模式，统一服务管理体系，实现运维服务的全生命周期管理，实现从无序服务向全面有序的优质服务升级。面向IT管理和服务人员，对IT应用和基础设施架构进行统一管理，提高基础设施使用效率，提升系统稳定性。面向业务、面向客户，提供统一的IT管理和服务体系，促进业务和IT的进一步融合，持续提升IT服务质量，提高客户整体满意度。提高zxxx公司信息化投入产出比，为下一步信息化规划和建设提供指导。项目涉及测试评估设备状态测试流量测试网络应用测试网络安全评估安全评估标准GB/T22239-2008《信息安全技术信息安全等级保护基本要求》《信息安全等级保护管理办法》（公通字[2007]43号）《信息安全技术信息安全风险评估规范》（GB/T20984-2007）公安部等级保护指南《信息系统安全等级保护定级指南》《信息系统啊去等级保护实施指南》《信息系统安全等级保护基本要求》《信息系统安全等级保护测评原则》安全评估内容zxxxIT运维项目安全评估工作以等级保护三级为标准进行分析评估。包括以下测评内容物理安全物理位置的选择物理访问控制防盗窃和防破坏防雷击防火防水和防潮防静电温湿度控制电力供应电磁防护网络安全结构安全与网段划分网络访问控制拨号访问控制网络安全审计边界完整性检查网络入侵防范恶意代码防范网络设备防护评估收益通过测评及用户业务分析建立了相关安全体系及网络安全区域。针对网络设备本身通过本次测评加强了访问控制的颗粒度、增强了访问控制安全。IT运维体系建设IT运维架构图=了以下IT运维架构图：运维收益通过梳理各网络设备的运行情况、拓扑连接形成各设备的基础架构档案对现有网络设备的配置及未来可能预见的配置形成相关操作手册针对整个网络环境相关要素的命名标准化形成命名规范文档对网络设备运行情况及内部相关资源的分配合理化形成资源管理文档针对网络设备配置更改形成了相关配置流程及配置变更单在运维过程中所遇到的故障及时记录形成相关的知识库同时对可能预见到的故障形成应急预案对形成的文档进行分类编号并进行版本控制，建立文档管理规范采用多套网络管理及网络展示平台对整个网络状况清晰明了的进行展示，同时通过告警标准进行及时、自动的进行网络故障告警项目实施管理项目组织结构zxxx项目组主要人员：zxxx项目组项目经理北京zxxx科技发展有限责任公司集成服务部总经理职责：保证项目活动资源对项目中不能解决的重大问题予以支持、解决；指导并审核项目相关工作；配合项目相关工作信息内网项目经理主要人员：任命的信息内网项目经理职责：负责信息内网项目具体实施计划和人员安排调度；负责实施项目的协调与项目问题的解决；信息外网项目经理主要人员：任命的信息外网项目经理职责：负责信息外网项目具体实施计划和人员安排调度；负责实施项目的协调与项目问题的解决；zxxx项目经理主要人员：任命的综合数据为项目经理职责：负责zxxx项目具体实施计划和人员安排调度；负责实施项目的协调与项目问题的解决；厂商服务专家组主要人员：厂商服务咨询工程师、厂商网络评估工程师职责：负责解决项目中出现的各种技术难题；负责对信息数据收集的分析与评估；负责提供网络优化与咨询建议；质量控制组职责：协调完成网络项目所需的相应商务界面；审阅QA报告，监督QA工作，提供独立QA资源；培训质量体系文件与本项目相关部分的应用；跟踪监督项目实施过程活动；检查项目成果是否符合规范、规定要求；变更控制组职责：负责评估项目变更请求是否合理、符合要求；负责对项目变更提出相应意见与建议；负责审批项目变更请求；项目小组主要人员：信息内/外网、zxxx项目实施工程师职责：负责工程具体实施操作；对项目进度进行报告和提出调整建议；项目分工界面网络系统运行状态分析与评估设备运行环境分析与评估各机房环境分析（物理访问；电力系统；温湿度情况；防火防水）zxxx项目组现场勘查，