IBM集中告警综合处理解决方案.ppt

1、告警综合处理解决方案,IBM Netcool,议程,告警综合处理需求分析 告警综合处理解决方案介绍 案例分析, 2006 IBM Corporation,2,Integrated Management,Separate Tools,多应用的融合服务 (“Triple Play”, VoD, music),业务/服务集中管理(deploy / monitor / manage / SLM),集中 管理,Service Infrastructure,App,App,Apps,集中管理，提供高效的基于维护环境及客户体验的服务管理,网络 综合,服务 综合,综合服务需要集中管理,综合告警系统需求分析,强

2、大的核心信息汇聚平台 平台的处理能力 事件的有效压缩和归并 可以整合当前复杂网络环境,且迅速适应未来电信服务的发展变化 为多厂商,复杂技术环境提供端到端的故障和服务保障方案 快速、灵活的部署 更高的ROI和投资保护 面向客户、面向业务的全方位事件管理 注重事件的面向客户、面向业务的分析 全方位高效的集中处理网络、业务和客户服务事件 能为其他业界OSS组件及运营商自有应用提供接口支持 快速的接口支撑能力 丰富的预集成接口组件 灵活的数据传递功能, 2006 IBM Corporation,4,议程,告警综合处理需求分析 告警综合处理解决方案介绍 案例分析, 2006 IBM Corporatio

3、n,5,整合NOC操作维护管理,实现业务与服务质量管理,关注于服务保障领域,Tivoli Netcool 产品组合,根据不同网络、技术和业务分域进行运行情况管理,超过1000种各类设备各类信息的采集,对整个网络进行实时的集中监控,集中监控网络以及服务各类事件，在第一时间准确的定位引起服务劣化的根原因故障。,Enrichment & Operational Automation,Systems,Business,Note: All layers are inclusive of distributed and mainframe.,Wireless,Network,Network,Systems

4、,Security,Security,Applications,Applications,Voice,Voice,Mainframe,Mainframe,Other,Other,Storage,Storage,Business,Business,Note: All layers are inclusive of distributed and mainframe.,Wireless,Business,Service,Management,Consolidated Operations,Management,Domain,Specific Management,Dependency Collec

5、tion,Event & Performance Collection,IBM的网络和服务保障,策略驱动的自动化事件处理 (排障，新业务、资源的开通)。,根据不同网络、技术和业务分域进行运行情况管理,超过1000种各类设备各类信息的采集,对整个网络进行实时的集中监控,集中监控网络以及服务各类事件，在第一时间准确的定位引起服务劣化的根原因故障。,策略驱动的自动化事件处理 (排障，新业务、资源的开通)。,Impact,Systems,Business,Note: All layers are inclusive of distributed and mainframe.,Wireless,Netw

6、ork,Network,Systems,Security,Security,Applications,Applications,Voice,Voice,Mainframe,Mainframe,Other,Other,Storage,Storage,Business,Business,Note: All layers are inclusive of distributed and mainframe.,Wireless,TBSM TNSQM,OMNIbus TNPM TNPM-W,ITCAM ITM NEVoIP CVoIP,TADDM ITNM,Omnibus Probes AppPacks

7、 TechPacks,IBM的网络和服务保障,告警综合处理方案软件架构, 2006 IBM Corporation,9,Probes (告警信息采集),Probes (告警信息采集),Probes (告警信息采集),Probes (告警信息采集),Probes (告警信息采集),Object Server （事件处理服务器）,历史数据,Impact （业务、客户关联 处理服务器）,WebGUI（Webtop） （事件呈现）,数据采集层,事件处理核心集层,呈现层,综合与整理,展现与服务管理,影响分析,数据采集,Desktop,Web 界面,自动化处理,Actions,Triggers,相关性 分

8、析,事件自动处理,G,P,P,P,P,事件采集 在信息采集层进行 预处理,业务影响分析,统计分析报告,运行故障监控,G,P,P,P,ATM,传输SDH,语音,IP-网络/系统/应用/e服务,告警综合处理方案管理结构, 2006 IBM Corporation,10,G,告警综合处理方案技术特点,强大的核心信息汇聚平台 平台的处理能力 事件的有效压缩和归并 应用级双机热备配置 可以整合当前复杂网络环境,且迅速适应未来电信服务的发展变化 为多厂商,复杂技术环境提供端到端的故障和服务保障方案 快速部署 更高的ROI和投资保护 面向客户、面向业务的全方位事件及服务管理 注重事件的面向客户、面向业务的分

9、析 全方位高效的集中处理网络、业务和客户服务事件 能为其他业界OSS组件及运营商自有应用提供接口支持 快速的接口支撑能力、已经基本具备了集团本项目被管系统接口能力 丰富的预集成接口组件 灵活的数据传递功能, 2006 IBM Corporation,11,告警综合处理解决方案-实时故障管理,实时、端到端的故障管理，综合的业务和服务保障核心平台 世界上最快的事件处理引擎，强大的重复事件压缩和管理处理能力 灵活定制能力，可以快速适应需求的变化 数据结构定制 信息自动化策略定制 信息采集、分类、过滤、定级、任务分配定制 信息展示定制 监视、采集和汇聚电信/IT故障 支持广泛的网元和网元、网络管理系统

10、 随时可定制的设备/服务过滤视图, 2006 IBM Corporation,12,Netcool 事件关联和压缩能力-MCI Worldcom 实例,Voice Ericsson AXE10 and Nortel DMS - Craft Terminal Transmission Nortel (SDH) - Nortel INM Alcatel (SDH & PDH) - 1353 SH, 1354RM, IMAN GPT Marconi (SDH) - GPT EMOS Ericsson (DACCS) - ETNA-NEM-EM, ETNA-NEM-NM Lucent (DACCS)

11、- DND, ITM-NM-XMC NET (PDH) - Panavue,原始网元高警 1,400,000 Events / day 经过重复事件压缩 18,000 Events / day 关联分析 6,500 Events / day, 2006 IBM Corporation,13,系统性能与Bencmark - 2层结构,一个每天处理有3百万条事件的吞吐率,基于2-Tier“D”服务器配置的测试标准, 已经证明了desktop的响应时间和端到端反应时间能保持在通常可接受的范围内, 2006 IBM Corporation,14,系统性能与Bencmark - 2层结构,30个并发的d

12、esktop和五个采搜集ObjectServers环境下，所实现示范的事件处理 吞吐量速度为：在每天超过9500万的事件时，desktop响应时间小于2.5秒, 2006 IBM Corporation,15,中国某运营商测试数据,告警到达速度：246，484条/小时 未压缩告警数量：316，420条 压缩后告警数量：5，183条 单条告警确认/清除平均用时时间（0.782秒、0.923秒）是预定标准（4秒）的25。 批量告警确认/清除的用时比单条的差别在10毫秒级别，显示有良好的处理效率。,分布于采集层的灵活预处理能力, 2006 IBM Corporation,17,综合与整理,展现与服务

13、管理,影响分析,数据采集,Desktop,Web 界面,自动化处理,Actions,Triggers,相关性 分析,事件自动处理,G,P,P,P,P,事件采集 在信息采集层进行 预处理,业务影响分析,统计分析报告,运行故障监控,G,P,P,P,ATM,传输SDH,语音,IP-网络/系统/应用/e服务,事件规则文件 Lookup 文件, 2006 IBM Corporation,18,分布于采集层的灵活预处理能力-规则文件, 2006 IBM Corporation,19,分布于采集层的灵活预处理能力-关联性文件,核心层高效事件处理-告警重复压缩,告警入库的时候，服务器自动判断是否重复，判断依据

14、是事件的Identifier字段是否相同 Identifier字段由采集模块在预处理时指定，如： Identifier = 采集探针+节点+接口+告警描述+ 根据客户实际，真的特定事件指定“重复”的含义 重复事件只显示一条告警，显著减少告警数量, 2006 IBM Corporation,20,Identifier = Manager+Node+., 2006 IBM Corporation,21,核心层高效事件处理-告警压缩实例,核心层高效事件处理-故障恢复关联,针对“故障恢复事件对”，清除故障告警状态 事件具有相同来源 “探针+节点接口告警组别（如”UP-DOWN”）“ 相同 告警类型 告

15、警类型1 ： 故障事件 告警类型2 ： 恢复事件 问题状态的清除（告警关联） 若来源相同，而类型为2的恢复事件已经到达（如”LINK_UP“），则自动清除故障事件（如”LINK_DOWN）的告警级别（级别从”非0“设置成0，即清除状态） 告警级别Severity Severity = 0 清除状态 Severity = 1 未决状态 Severity = 2 问题状态, 2006 IBM Corporation,22,核心层高效事件处理-故障恢复关联规则, 2006 IBM Corporation,23,核心层高效事件处理-故障恢复关联实例, 2006 IBM Corporation,24,核

16、心层高效事件处理-故障恢复关联实例, 2006 IBM Corporation,25,多专业告警总揽, 2006 IBM Corporation,26,高可用性架构, 2006 IBM Corporation,27,集中告警解决方案技术特点,强大的核心信息汇聚平台 平台的处理能力 事件的有效压缩和归并 应用级双机热备配置 可以整合当前复杂网络环境,且迅速适应未来电信服务的发展变化 为多厂商,复杂技术环境提供端到端的故障和服务保障方案 快速部署 更高的ROI和投资保护 面向客户、面向业务的全方位事件及服务管理 注重事件的面向客户、面向业务的分析 全方位高效的集中处理网络、业务和客户服务事件 能为

17、其他业界OSS组件及运营商自有应用提供接口支持 快速的接口支撑能力、已经基本具备了集团本项目被管系统接口能力 丰富的预集成接口组件 灵活的数据传递功能, 2006 IBM Corporation,28,广泛的信息采集支持,硬件/EMS AlcatelMotorola Inc. (Wireless) Appian Communications, Inc.NET (Network Equipment Tech) AtricaNokia, Inc., Broadband Systems Brocade CommunicationsNortel Networks UK LTD. Centerpoint

18、 Broadband Tech, Inc.Redback Networks Inc. Ciena Riverstone Networks, Inc. CiscoHP ColubrisSANavigator Crescent Networks Inc. Scientific Atlanta Ericsson Inc.SiemensAG Fujitsu Telecommunications Sonus Networks Huawei Sorrento Networks Juniper Networks., Inc. Westwave Communications Megisto Systems W

19、hite Rock Networks Meriton Networks,应用, 系统 & 网络管理 ActernaInvoq Systems Adir TechnologiesmFormation Applied Innovation, Inc.Minacom Labs Aprisma Management Technologies, Inc.SupportSoft,CRM & 计费 AMDOCS PeopleSoft Peregrine Systems, Inc. Portal Software Siebel Systems, Inc. Viryanet,服务开通, 资产 Astracon

20、AXIOM Systems LTD Cramer Systems Emperative Granite Metasolv Orchestream Syndesis Limited TeleGea, Inc Visionael Corporation,性能管理 ADC Metrica Adlex Inc. Channelogics, Inc. Clarus Systems Concord Communications Clear Communication Corp. Info Vista Network Physics Linmor Technologies Quallaby Corp.,中间

21、件 Kabira Tibco Vitria, 2006 IBM Corporation,29,成熟的事件采集探针,Voice/Data Switches Newbridge 46020Siemens HMSEricson ACP 1000NET ADU Lucent Agile ATMEricsson AXE10VoiceASCOM C LOGDAWCOM Tekelec Eagle STPECI/eNMECI/TelematicsNortel DMS Ericsson MD110 Nortel Meridian ProbeNortel Magellan NMS V10.3Nortel Int

22、egrated Network Management Fibremux LightwatchPriorityCall NMS (Exel)Alcatel Generic OS-OS I/FASCOM PANMAN LOG PDS-Schneider DCCSNET IDNXNET Promina switch (CORBA)ASCOM TimePlex 2000 TL1Nortel TNMS (SDH)Cisco StrataView+ (V7&8)ACP1000 NET STM-1GPT System XGPT EM-OS EMS/NMS Seagate NerveCenter v3.5NE

23、T Open/5000Netlabs (DiMONS 2G)Solistice Enterprise Manager HP NNM V3.31HP NNM V4.xHP NNM V5.xSolistice Domain (SunNet) Manager Cabletron SpectrumIBM NetView V3.31Tivoli TME 10 NetView V4.1R1Tivoli TME 10 NetView V5.0R1 Sitescope NMSCastlerock SNMPc Systems Management & Database HP IT/Operations Cent

24、erBMC Patrol V3.2NT Event LogMS Exchange RobomonVAX OPCOMVAX PolyCenter/PCS Unix “Top” Informix OracleSybase MS SQL IISApache Generic Internet & Environmental GenericGeneric G2 (Chat)FIFOForeign Data Feeds probe (TCP) Probe HeartbeatGeneric ODBCSyslog probeModular UNIX top utilitytrapdRS232/Terminal

25、 ServerPOP3 (email) CheckPoint Firewall-1HTTPD Common LogfileHTTPD Error LogRADIUS Accounting Log KBU/FivemereLandis and Staefa HVACPing,Netcool事件采集特点 提供几百种探针，集成各种设备和软件的管理信息 全球用户信息处理经验的大量累积 灵活和方便的部署能力，并可以实现采集信息的过滤、分析和丰富 自动的存储转发功能, 2006 IBM Corporation,30,集中告警解决方案技术特点,强大的核心信息汇聚平台 平台的处理能力 事件的有效压缩和归并 应

26、用级双机热备配置 可以整合当前复杂网络环境,且迅速适应未来电信服务的发展变化 为多厂商,复杂技术环境提供端到端的故障和服务保障方案 快速、灵活的部署 更高的ROI和投资保护 面向客户、面向业务的全方位事件及服务管理 注重事件的面向客户、面向业务的分析 全方位高效的集中处理网络、业务和客户服务事件 能为其他业界OSS组件及运营商自有应用提供接口支持 快速的接口支撑能力、已经基本具备了集团本项目被管系统接口能力 丰富的预集成接口组件 灵活的数据传递功能, 2006 IBM Corporation,31,全面的客户、业务影响分析,通过Impact的关联分析，为网络管理人员提供一个客户及业务视角，帮助

27、网络管理员回答如下问题 影响分析: 故障对那些业务，那些客户产生影响? 相关性分析:根源故障分析,进一步压缩事件数量 事件解决: 如何确定事件的优先等级并派发任务? 基于策略: 应该遵循什么解决问题的策略 Impact可以提供事件的丰富机制 Impact提供全面的数据接口-访问几乎所有的数据源 Impact提供灵活的策略定制工具, 2006 IBM Corporation,32,业务影响和关联分析,事件源,Web Services,Impact,OMNIbus,Netcool,其它OSS数据源,DSA,Event Listeners,Event Readers,Policy Engine,DS

28、A,DSA,DSA,DSA,Operator View,Middleware: Web Services XML, LDAP TIBCO SNMP, Socket,JMS, Oracle,RDBMS,Any Database,Databases: Homegrown Provisioning Inventory Incident,Any CMDB,Tivoli Data Warehouse,Assets: Precision IP MRO,通知Impact有事情需要处理,协调工作以自动化流程和实现集成,对这些数据进行读/写以完成相关任务,Operations Mgmt,Business Mgm

29、t,Event Mgmt, 2006 IBM Corporation,33,由于电源引起的小区退服！,将小区告警与电源告警置为关联告警,小区,基站,电源设备,Edge4711,BTS9,AC106,Rtr4712,DC52,Edge4711,BTS6,AC198,Rtr4713,AC198,小区,基站,传输,5321,6591,8799,8799,深入的客户、业务影响分析告警关联影响分析, 2006 IBM Corporation,34,根据无线、动环、传输告警的站号信息进行关联，关联场景和条件：当无线部分产生小区退服告警之后，查询一段时间前的动环告警，如果有动环告警则可以初步断定为动环告警引

30、起小区退服；如果没有动环告警，则查询一段时间前的传输告警，如果有2M断的传输告警，则初步断定为传输断导致的小区退服；如果没有传输告警则认为是基站本身故障导致的小区退服。,BTS6,BTS2,Edge4711,Rtr4712,Edge4711,Rtr4713,BTS9,BTS6,BTS6,BTS2,深入的客户、业务影响分析告警关联影响分析,Impact 业务关联影响分析,全面的客户、业务影响分析-客户业务SLA监视, 2006 IBM Corporation,37,全面的客户、业务影响分析灵活的策略编辑器, 2006 IBM Corporation,38,客户视角监控客户电路监视,客户视角监控客

31、户电路拓扑监视, 2006 IBM Corporation,40,集中告警解决方案技术特点,强大的核心信息汇聚平台 平台的处理能力 事件的有效压缩和归并 应用级双机热备配置 可以整合当前复杂网络环境,且迅速适应未来电信服务的发展变化 为多厂商,复杂技术环境提供端到端的故障和服务保障方案 快速、灵活的部署 更高的ROI和投资保护 面向客户、面向业务的全方位事件及服务管理 注重事件的面向客户、面向业务的分析 全方位高效的集中处理网络、业务和客户服务事件 能为其他业界OSS组件及运营商自有应用提供接口支持 快速的接口支撑能力、已经基本具备了集团本项目被管系统接口能力 丰富的预集成接口组件 灵活的数据

32、传递功能, 2006 IBM Corporation,41,故障单,故障/性能/资产,服务保障Netcool,POC Collaborations,服务开通,FDL,计费,资源管理,Service Entity Order,Collaborations,客户关系,Order,BusinessProcess,产品信息库,客户资料库,EAI接口/专有接口(DSA/GW),Netcool: 与其他OSS系统的互连,Product,OSS 架构,客户,EAI接口/专有接口(DSA/GW),Customer,TroubleTicket,Problem Record, 2006 IBM Corporati

33、on,42,Netcool OSS 参考框架合作伙伴,Accenture Alcatel Callisma Cap Gemini Ernst & Young Cisco Ecosystems Dimension Data EngineX Huawei Logica NOC Builder Nortel Predictive Systems Siemens Network Systems Telcordia Technologies Windward Consulting Group Others, 2006 IBM Corporation,43,议程,Netcool简介 综合网管平台需求分析

34、综合网管平台方案介绍 案例分析, 2006 IBM Corporation,44,British Telecom,7,500 Network Devices 4,500 Servers 23 Element Management Systems 2-7 million events per day 90,000 users 30 operators (24x7) Consolidated 27 NOCs into 2 (fail-over), 80% staff reduction MTTR reduced by 50%, Fault rectification costs reduced b

35、y factor of 10 Service is the Brand,British Telecom,英国电信(BT)服务保障平台,呈现,采集,Object Server,流程/SLA 管理,Web Portal,Desktop,WebTop,被管理网元,(MPLS, VoIP, FR/ATM, LAN, Transmission,BroadBand,历史数据库,性能管理,告警,告警采集,N/W,测试&诊断,性能统计,测试,结果,汇聚,客户,MCI WorldCom (Europe),Voice and Transmission Infrastructure MCI WorldCom (Eu

36、rope),Voice Switches Deployed Nortel DMS, Ericsson AXE10 Transmission Equipment Deployed (SDH, PDH and DACCS) Nortel (SDH) Alcatel (SDH & PDH) GPT Marconi (SDH) Ericsson (DACCS) Lucent (DACCS) NET IDNX (PDH),Element / Network Management SystemsMCI WorldCom (Europe),Voice Ericsson AXE10 and Nortel DM

37、S - Craft Terminal Transmission Nortel (SDH) - Nortel INM Alcatel (SDH & PDH) - 1353 SH, 1354RM, IMAN GPT Marconi (SDH) - GPT EMOS Ericsson (DACCS) - ETNA-NEM-EM, ETNA-NEM-NM Lucent (DACCS) - DND, ITM-NM-XMC NET (PDH) - Panavue,AMS Primary,AMS Backup,BRU Primary,BRU Backup,FEL Primary,FEL Backup,FRA

38、 Primary,FRA Backup,LON Primary,LON Backup,MAN Primary,MAN Backup,MIL Primary,MIL Backup,PAR Primary,PAR Backup,STP Primary,STP Backup,ZUR Primary,ZUR Backup,STO Primary,STO Backup,Central Routing Object Server (CRS),Additional Probes,Nortel INM * 1,Ericsson ETNA NEM-EM *2,Ericsson ETNA NEM-NM *1,Alcatel 1353 SH * 1,Alcatel 1354 RM * 1,Alcatel IMAN * 1,Lucent DND * 1,Lucent ITM NM/XM,Device Probes,Lucent AX (trapd),Netcool 实施,KPN 案例,KPN(荷兰皇家电信),在系统实施的头两年，人员投入可以节省约2百万美金 带来新的业务增长机会，价值100万美金,此项目是KPN用户在