NCC产品功能方案1

1、NCC产品功能方案Bmadar北京广通信达科技有限公司1.1网络监控系统遵循网管FACPS管理指导思想，可以自动、准确、及时地发现各类大型网络的拓扑结构，持续地监视、报告网络的运行情况；提供对网络运行历史性能参数进行分析与统计，为网络扩容及优化提供科学依据；并通过IP/MAC地址绑定等功能，实现人机绑定，保障网络系统安全可靠地运行。网络拓扑图很好支持多厂商的网络设备，包括Cisco、华为、北电、3Com、港湾、AVAYA交换机等设备及加载的板卡，同时还支持国产同时还支持国产的安全设备和常见的网络设备的基本管理，包括：天融信TopSec防火墙、Huatang防火墙、启明星辰IDS、Radware

2、负载均衡设备等支持SNMP、ICMP、NetBIOS、ARP、Traceroute、Telnet等多种手段自动发现、识别设备。自动展现二级网、三级网、接入网的真实连接，生成广域网物理拓扑图，并可以根据广域网的路由配置，生成广域网的路由拓扑图。自动发现局域网（城域网）的真实连接，生成局域网物理拓扑图，同时可以有效识别VLAN，生成各VLAN的真实链路图。网络故障监控支持接收设备厂商自定义的TRAP、Syslog故障事件实时告警，主动告警时间小于10S骨干网链路中断情况骨干网路由器端口异常状态根据流量异常判断触发的性能告警其他告警事件设备状态监控在拓扑图上根据设定阀值以不同颜色显示设备运行状态端口

3、流入流出流量，端口错包率，端口丢包率，端口带宽利用率CPU、内存利用率，缓存占用率板卡工作状态，电源和风扇状态，网络设备的工作温度关联查询设备的资源配置、软件配置信息线路状态监控在拓扑图上根据设定阀值以不同颜色、不同粗细显示线路运行状态链路出现异常，自动告警1.1.1网络设备发现自动发现网络设备，生成全面、客观、真实的网络拓扑，实时对网络拓扑进行更新、跟踪、管理，网络拓扑功能好坏是网管软件的重要评判标准。没有良好的网络拓扑支撑，无法为性能、故障、安全管理提供准确地底层数据，是无法有效完成中大型网络管理的。所以说，网络管理系统的第一评估要素是拓扑发现。很多国内厂商的拓扑图是静态的，不会跟踪网络拓

4、扑的变化情况，我方提供的网络管理模块借鉴并发展了国外网络拓扑动态发现和跟踪技术，可以通过网络拓扑准确地动态跟踪、实时展现出网络的当前拓扑情况，能够更加有效反应网络拓扑现状。系统在充分利用先进拓扑跟踪技术的同时，注重国内用户使用习惯，为国内用户带来简单化、人性化的、美观化的网络拓扑监控界面，通过可视化、仪表化、智能化的导航管理模式，让用户快捷、方便了解网络中各种网络设备运行状态。拓扑自动发现系统支持对多厂商的网络设备进行自动发现监控，包括Cisco、华为、北电、3Com、港湾、AVAYA.迈普、F5等设备进行自动发现和监控。系统可以通过SNMP、ICMP、NetBIOS、ARP、Tracerou

5、te、Telnet等多种手段自动发现、识别设备。在支持众多国内外设备的基础上，系统还对网络类型有很好的兼容性，可以自动发现网络中的二层、三层设备以及链路，呈现网络真实拓扑图，支持三层、物理、VPN、VLAN等网络拓扑的呈现，自动跟踪拓扑的变化，提供强大的客户端管理界面和直观的WEB拓扑呈现。值得一提的是，Broadview系统通过优化的自动发现模式，对系统CPU2G以上的50台网络设备的发现时间不超过10分钟。系统提供发现向导设置功能，支持IP地址全网发现、网段方式全网发现、核心设备全网发现等多种发现模式。管理人员可以按照需要选择配置发现模式，按需自动发现客观、真实的网络拓扑，实时展现管理员关

6、注的网络拓扑情况，设备对象状态，能够更加有效反应网络拓扑现状。能为性能、故障、安全管理提供准确地底层数据，有效辅助网络管理人员完成中大型网络管理。系统默认自动发现轮询时间，提供自动发现轮询时间设置，管理员能够通过设置轮询时间的上下限，控制拓扑自动发现以及更新的时间周期。系统支持分组发现链路功能，能够在新设备入网的时候，不重新发现已有链路而自动发现新入网设备与已有设备链路。拓扑编辑系统还提供了可根据网络的实际组网情况、网络结构略微调整等需要灵活定制网络拓扑图。系统支持用户建立拓扑子图，对整个网络进行层次化管理系统支持用户对拓扑图进行增加（删除）设备、添加（删除）线路等操作系统支持根据设备的类型自

7、动匹配其最合适的图标，同时也支持用户自定义设备的图标系统支持用户对拓扑进行图形定制，包括设定背景、设备拓扑流量、非法主机展现等各种显示属性等。系统支持用户定制WEB拓扑图，并发布到服务器上，通过浏览器的方式监测网络的运行情况,WEB拓扑定制方便。设备状态显示系统具备阀值告警功能，当网络设备状态的CPU、内存等参数达到用户设定的阀值的时候，网络拓扑图上相关网络设备节点图标以不同的颜色显示，提示管理员进行处理，同时系统支持常见厂商设备的背板显示，对于不支持的设备，通过提供图片和背板MIB，就快速定制设备面板。通过设备面板可以手工设置端口Down/Up状态，可以查看端口下联客户端的信息以及端口实时流

8、量信息，所有的设备面板支持自定义和自定义编辑功能。如下图示：%网络拓扑物理拓扑x|公交系统T%2刈%1g風g.屮设备x/谡备槪呪垂本信息端口信息网管信息丨基本信息今日健廉指数名称别名状态TF地址设备类型产商是否支持SHMP启动时间累积在线时间GCI-C0EE-R3T50-1.96900.就1汇聚交换机釘50曾在线路由器支持2009-06-0223:34:2123天13小时55幷健康指数为：97当前CP闸内存使用率端口列表入速率(Mbps)出速率(Mbps)端口名称端口状态值百分比團示值百分比團示GEOH呂上线0.460.47%10770.79%1GH/Q/2G1线1.441.47%I0790.

9、81%IGH心3呂上銭0.330.03%I0.021100%1GiQ何Qti3720.38%10.180.02%I等级发生时间事件描述次要2009-06-2607:10:10次要次要次要次要次要次要次要次要次要端口fGi1/0/3(ConnectToZNGJ-JKZX-R3750G1/0/24)1谏率昶.端口rei1/0/3(ConnectToZNGJ-J1Z：-R375OG1/0/24)1速率超端口rGi1/0/4(Connecttoczc37502G2/324)速率超出入.端口rGi1/0/3(ConnectToZNGJ-JKZX-R3750G1/0/24),Gi1L.端口rGi1/0/4

10、(Connecttoczc37502G24/24)1速率超出入.端口rGi1/0/4(Connecttoczc37502G2心24)1速率超岀入端口fGi1/0/4(Connecttoczc37502G24/24)1谏率昶出入.端口rGi1/0/4(Connecttoczc37502G2心24)1速率超出入.阵通异常，目标地ii卜阵诵异常.,目标ICMP平均响两时间为112臺秒.端口心(ConnectToZNG.-.I命a區再otBOovoooOoa*s承标IIJIja*9扁幌曲VK29NK4H*-MWJ1誇-:.、6回回fflt8V-S9发生的a*&叨口爲安Q的、网舉狀ifXSo-Mtt沁w

11、oKl*3RU基础网络平台OStMtoo*仝交盅越中,F入戈機執29九1公交眩检中，3匸匕交檢机”30Intrnnel公交IKK中从场5AHnwUMw*i|2；1：100714子网拓扑反映同一网段内终端与二、三层设备的连接关系拓扑，方便用户进行终端设备连接状态的监控及故障诊断，如下图示：附图5.子网拓扑WEB拓扑将用户的所有关注点以Portal的方式进行组织和展现，帮助管理员一瞥之间(atglance)掌控网络运行全局。如下图示:附图6.WEB拓扑1.1.3网络故障监控系统支持接收设备厂商自定义的TRAP、Syslog故障事件。对路由时延、路由抖动告警、网络链路中断、路由器端口异常等现象进行告

12、警。系统根据预先设定的运行监测参数持续地监测网络系统的各项运行参数，跟踪网络拓扑的变化，一旦网络发生故障或者拓扑发生变化就可以迅速的通过前台拓扑图反映出来，在网络拓扑图上通过节点颜色或者一些小图标表现给用户。同时将详细的信息传送给用户，通过声音、短信等特征提示及时告警，为用户发现和处理事件提供一定的信息支持。刚BroodviwLiMicvpt-tt*SW-PI*lilfi4;tfcfic.lllr：H141-r-Mf.-l1.3.3-1M彌诚斑jEffi：27.C0.lBy.!?JDT-n&-1621:18-111liFEBJ?KJiS356:10.1?9(11:世*atI70/J.10XWS

13、XCISCPa2EFffaor-K-ic2i：:rs,mt-xc-Tteegnixrir.j；-it?i：;-附图7.告警处理系统内置Syslog服务器，可实时接收Syslog日志，能够接收设备（网络设备、安全设备、服务器）出现事件或故障、遭到攻击或被病毒感染时会产生的相应日志，支持日志条件查询功能。能对Syslog日志进行归档、跟踪、过滤、分析功能，能按照规则表达式设定转化成相应的故障日志，产生告警及时通知用户解决。RSJXA(DKHW*WrwSyslog过溥及Trap转发規則配置SyslogfM息匹配规则wltB4O吉”缶OOSriWrt事目件8$WM添加修改|W|2009XM10开2!间

14、I?0OT/g/10=IZOOT/OVIOI信息规则表达式发送Trap类型Trap告警等级|通配符匹配CPU*RAM1.3.6.t4.1.22014.提醒告雲如1.配置允许接收的syslogB志vwsn*dKi回警吉近件MIA个日QoQ冋用|/nma_guMUGfiFMMH0包觀巨倍貝5yslo粪型回邮件0daemon0醮认证主机名规喷达式信觴淞式證燉(大于)回Lpr回新闻收端口共同体字publicSump版本|v2c2.配置syslog转发为trap方式CPU*也fl日志转威鹊附图8汁Syslog分析Tr蜡詐级-邮ydogSf”1.1.4网络性能监控系统提供网络性能实时监测，支持阀值告警功能

15、。系统监测到网络设备、服务器的端口流量、丢包率、错包率、Ping延时和丢包、CPU利用率、内存利用率、磁盘利用率等运行参数超过预设阀值时，能在拓扑图上根据用户定义阀值以醒目颜色显示，提供对历史性能数据进行统计分析功能。冇点ipCPU节点IP120/SR0XDX-GECY节点IP入速率(kbps).224)的SHTF服铮輪口25)发生异第.iTEST-SERVIRt22007-0T11:06:2811:09:25存2007-0D111:09:25.嫁现4tTEST-Sf10:59:37#2007-07-1710:59:37股现PtTEST-Sf11:09:27#2007-07-1711:09:2

16、7股现PtTEST-Sf11:09:27存2007-0D111:09:27.嫁现4tTEST-Sf2001年07月17日200707月17日2007年07月1T日2001年07月170内存2内存【1S2007-07-1TS2007-07-1TS2007-07-1T2007-07-17:1S,发现slu-is(192.:亿发现主机TESr-SERVERa9Z1680232：)的磁盘利用率腮盘:15,发现网絡设备rgt*(192.匹8.0.3)的CP1W用率超出阕值.:15,发现网绪设备eut*(19Z込&0.3)的内存利用率超岀阙佰链路性能分析系统能够实时监测网络内指定网段的链路通断的进行详细的展现，从业务角度对网络重要链路的通断、负荷情况进行监测，能帮助管理人员对链路健康度进行评估，分析出断路对业务造成的影响大小。附图9.网络性能监控设备性能告警监测到网络设备的端口流量、Ping延时和丢包、CPU利用率、内存利用率、防火墙等网络安全设备的连接数、网络负载均衡设备正在处理的连接数、总连接数、正在处理的流量、总流量、地址池服务器状态等运行参数超过预设阀值