某银行网络自动化配置管理项目成果

1、某银行网管系统（三期）项目网络自动化配置管理 中国惠普 - 软件部功能需求211 九月 2022环境要求安全要求报表要求其他要求自动化要求容错支持中文支持新设备支持性能支持扩展字段操作记录口令管理命令验证信息采集设备发现配置监控问题诊断设备管理设备查询网络拓扑合规检查运行操作批量操作配置回滚内置工作流排队调度配置模板软件版本内置报表Congons支持各级连接路由表检测端口状态环境检测运行手册故障判断NA管理整体功能资产管理自动发现网络设备，抓取设备及配置信息，提供网络可视性配置变更管理实时变更监测，自动化批量变更执行，配置历史记录，配置比对软件版本管理版本升级推荐，自动下载适合的软件，软件集中

2、分发配置及状态合规检查自定义配置规范策略，内置最佳实践参考，自动合规审计运维用户操作权限管理基于角色的访问控制，集中操作权限控制，单点登录HP公司解决方案物理结构411 九月 2022序号配置NA合计NANA Oracle1高配置服务器2242Linux操作系统2243Oracle数据库22序号配置NA合计NANA Oracle1高配置服务器1122Linux操作系统1123Oracle数据库11网管系统优势1:易于整合以实现全面IT管理CMDBNARemedyPeregrine工作流系统Multi-vendor Network InfrastructureLoad BalancersSwit

3、chesRoutersFirewalls优势2：跨区域分布式（DR）和冗余（HA）部署MultimasterNASCoreNASSatelliteRemoteOfficeEDST-MobileHome DepotLehman Bros.企业应用案例企业结构映射灵活性: 创建本地或全局合规安全的管理任何本地设备信息中心及远程子公司多主系统及卫星结构，适合全球化布局与扩充通过网络，可轻易管理各分支机构的设备优势3：NA独特能力NA系统高可靠性容错设计 顺应银行业要求，内置和模块化的HA方案 NA系统具有全中文支持 方便操作人员使用，本地开发支持团队NA系统对新型和特殊网络设备支持在线开发 不需等待

4、供应商支持时间表，本地（上海）开发和支持团队（2周内实现）NA系统具有“击键”级操作记录和展示 防范人为操作错误NA系统实现操作用户统一权限管理 实现单点登录控制NA系统内置“合规”信息，并可以通过自动或手动方式升级NA系统提供图形化网络底层端口级显示 管理、操作、维护人员一目了然NA系统支持多种脚本语言Perl、expect、python和shell等，进行在线开发和使用711 九月 2022易于使用的工作界面(100% HTML）获奖的搜索功能可客户化的主页关键数据仪表盘快速轻松调用最常用的功能NAS可作为脚本编写和执行的平台原有脚本方式（Checklist）的局限性：随着检查项目，设备数

5、目，设备类型的增加，checklist代码量不断膨胀，程序逻辑与分支日益复杂，性能和可维护性难以保证checklist 无法多线程执行，一个长的checklist往往需要运行长达半小时, 而其中单个操作的失败可能导致整个检查的停止checklist对设备的访问密码是写在资源文件中，而解密算法包含在checklist中，有很大的安全隐患为了支持多厂商的设备的登录、指令、退签而必须在脚本中对提示符进行判断，导致脚本复杂而不易维护缺乏完善的任务管理/调度机制缺乏完善的运行日志与操作审计功能缺乏权限控制功能缺乏脚本的版本管理功能需要其它工具来管理脚本的输出结果NAS是一个完整的自动化平台已有Checklist可快速移植到NAS，并突破这些限制更进一步，NAS还提供更多功能日常检查自动化日常检查自动化报表自动化内置很多检查和脚本内置很多检查和脚本定义配置模板集中管理软件版本与监控系统的集成丰富监控系统的事件信息，当发生配置违规、配置变更、软件漏洞等情况时，NAS自动发送email、syslog、SNMP trap等给监控系统与监控系统的集成事件列表 对应设备配置界面直接调用NAS来进行操作内置工作流CMDB自动更新目前CMDB的数据收集方式为手动方式，随着信息收集范围的扩大，数据源的准确性