咨元ip网深度保障方案行业客户

1、1IP网深度保障解决方案IP网智能保障与质量检测内容提要2财务方案内容 介绍行业 应用案例网内流量及路径的多变2022/9/223Seattle UserSydney App ServerSeattle-popLima-popTokyo-popSydney-popCore Network无法观测网络中的路由路径 网管类工具只是获取节点的状态2022/9/224Seattle UserSydney App ServerSeattle-popLima-popTokyo-popSydney-popCore Network无法看到网络设备之间如何协同工作以传送流量的DPI及普通流量分析工具的局限202

2、2/9/225Seattle UserSydney App ServerSeattle-popLima-popTokyo-popSydney-popCore Network流量监视器无法观测流量从源到目的地的路由路径ICS 智能的故障排查2022/9/226根源表因表象IP网络作为业务承载的智能管道，造成业务质量的通讯异常的原因多种多样，而故障的发现与诊断依赖于维护经验，需要一定的分析与验证步骤，前后存在业务及排查逻辑端到端的业务异常预警检查业务通道节点及路径的变更情况检查各节点是否存在性能瓶颈检查物理器件及其传输性能检查变更节点的协议交互状态123456检查变更是否来源于操作端到端链路检测业

3、务流向分析设备性能检测端口I/O与光功率检测路由分析配置对比链路中断或丢包业务路径异常倒换与传统网管的对比2022/9/227市面上大多数的网管软件其监控指标的数量是很少的，一般约在1020个监控指标，这样只能符合一些大众化的要求，对于关注角度不同的管理员来说，往往只能满足其部分的关注点的监控，这样的软件并不能完全的解决管理员所需的问题。Ping 延时及丢包率链路出入流量及丢包、错包率设备及端口状态、连续运行时间设备CPU、内存利用率端口出入流量、平均包长及丢包、错包率传统网管厂商网管链路巡检日常巡检端口I/O巡检协议状态检测高级巡检业务流向分析南车项目定制43项路由发布诊断2022/9/22

4、8NGN_OMC VPN路由表分析对10.12.193.0/24，10.36.2.0/24，10.36.5.0/24问题路由发起溯源分析通过路由表及路由发布设备配置匹配分析，实现业务路由发布情况检测，提供业务地址段路由正确与有效性验证，能够针对路由失效及路由环路提供有效预警；原有的人工逐台核对工作，通过工具自动完成1.路由差异分析2.问题路由溯源3.路由配置检测通过选择故障及问题投诉地市和业务所对应的AR，对比历史路由差异；分析指标更细致：提供新增与丢失路由/Destination/Mask/Proto/Pre/Cost/ NextHop/Interface细项差异分析；颜色区分，更直观；通过

5、对路由项与设备路由配置指令的匹配分析，检索全网设备的路由发布信息，筛查出发布该路由项的具体设备；实现故障设备的快速定位；对不同设备上出现的网段重复发，检查将不再困难；配置路由变更分析选择筛选出的问题路由发布设备，提供该设备路由配置变更分析，以协助故障排查；业务流量的深度分析2022/9/229VPN通道的自动识别与物理映射VPN流量的识别与拆解异常流量的实时预警：业务单通业务流量突变网段流量丢失主备负载不均实时报文的回查业务流量占比业务流量变化趋势业务报文回查内容提要10财务方案内容 介绍行业 应用案例咨元 解决方案自动发现实现资源纳管I.T. 基 础 架 构 （网 络、 主 机、 存 储、）

6、Cruiser光功率巡检路由分析配置分析LOG分析高级巡检端口I/O检测链路性能巡检IT环境数据采集数据应用支撑 IT运维ITSM短信邮件CMS集中运维统一呈现Acquisition性能数据日志数据资源数据配置文件作业调度Unified Portal拓扑及事件展现、 性能监控、 巡检报告、 资源报表Discovery在网资源发现存量管理资源同步配置备份系统部署支持分布式部署，便于适应用户不同的网络环境采用多探针的方式，穿透防火墙对不同的网络维护区域执行巡检作业。针对管理设备量和数据负载量相对较小的用户，也可以采用单机部署，减少硬件投入。部署方式适用条件硬件环境单机部署（将WEB应用、数据库、采

7、集分析程序、接口部署于同一台服务器）采集设备量在300台以下2路CPU、双核2.0GHZ以上内存：8G以上RAID 1-5、硬盘：500G以上*31000M网卡*2单机部署适用情况及硬件需求：分布式部署适用情况及硬件需求：部署方式适用条件硬件环境机群协作部署方式(采集分析程序部署于多台服务器)采集设备300台，或者存在跨区域的设备WEB应用服务器2路CPU，双核2.0GHZ内存：8GRAID 1-5/硬盘：500G1000M网卡*2数据库服务器2路CPU，双核2.0GHZ内存：32GRAID 1-5/硬盘：1T*31000M网卡*3数量巨大时可以考虑采用磁盘阵列采集机及分析服务器CPU双核2.

8、0GHZ(分析服务器2路)内存：8GRAID 1-5/硬盘：500G1000M网卡单台采集机（采集设备限制=200台）。Z-One 自动化运维平台具有快速向新厂家新设备扩展的能力设备支持厂商13系统定位14定位于厂家与数据网管的“补充性自动化维护工具”智能性分析过程无需人工干预通用性适用多种路由及交换厂家设备，实现海量维护项目灵活性积累“维护经验”，根据需要不断扩充检查项易用性直观的呈现结果IP网络智能维护管家系统：应用效果151、光功率应用效果 全国主动性发现累计547起光功率隐患，均及时进行整治，没有造成任何对网络的影响通过光功率的监测，创新性的实现对ODF架、尾纤等哑设备的监测，及时发现

9、故障隐患并予以整改应用范围 “IP网智能维护管家系统”光功率功能块（单机版）在集团网络部的统一部署下目前已在全国大多数省推广应用应用效果161月13日 广安AR单板温度超过703月15日 攀枝花引擎板自动复位4月26日 雅安单板故障导致链路丢包6月19日 资阳电源风扇故障9月5日 成都引擎板电池失效10月16日 德阳单板故障导致丢包11月2日 成都汇接局链路光功率劣化隐性故障确保四川公司IP承载网连续四年无重大故障发生2、日常维护作业自动巡检应用效果 2010年四川省主动发现了IP承载网2000余个网络异常点，经深入挖掘分析，排除其中所有隐患，确保了IP承载网安全、稳定运行，无重大故障发生。应

10、用效果173、全程自动化实施前：人工登录设备采集、逐一端口光功率、I/O等指标检查，每台设备耗时35分钟，以全网80台设备计算，每天端仅口检查需耗时2800分钟实施后：预计排查历时小于5分钟，效率提升560倍；排查工作耗时项目前 项目后 IP承载网维护针对软交换设备故障，导致话务单通排查，从原来的90分钟 缩短到5分钟以内；排查工作耗时项目前 项目后 故障排查由于传输环路，引发的IP承载网短时间流量异常波动，故障持续时间不到14秒，原有排查需要软交换、传输、IP承载网专业联动，经历多轮排查、实验、测试、验证工作，总历时2周，实施后预计排查历史小于20分钟；内容提要18财务行业 应用案例咨元 I

11、P承载网深度保障解决方案IP网智能保障与质量检测告警管理作业管理告警等级管理告警列表邮件接口业务数据流向跟踪端到端业务质量分析VPN通道检测设备性能检查路由检测端口光功率检测端口I/O状态端口SDH告警配置跟踪告警信息检查配置备份任务计划各类故障率分析业务资源管理端口管理设备管理链路管理资源采集拓扑管理系统架构业务质量分析业务数据流向分析链路性能分析光功率巡检报表资源使用率分析业务资源管理设备及链路资源管理20提供集中化的设备资源(如：槽位、板卡、端口等)信息平台、实现业务资源的统一管理通过对网络中的设备性能与板卡资源、端口资源（子接口、VLAN及VLAN接口），采用自动化手段进行管理，实现资

12、源信息的准确性与高效性支持定期自动采集设备配置，与现有数据的导入功能，实现设备配置信息更新；审计设备的现网配置与在用资源差异，可支持选择性的配置信息更新；提供标准模板数据导出；业务资源管理资源采集与审计：关注网络支撑能力，监控资源与业务变化，通过资源采集与解析、统计与评估，支撑网络质量的持续优化。21通过自动采集，获取设备、槽位、板卡、端口、IP等资源主动发现被管理网络资源与配置信息，内部结构分级、分组呈现，资源信息清晰呈现，定期提交网络资源报告支持批量导入手段，丰富资源纳管途径资源信息采集维护资源审计预警拓扑管理22分级分层，区域定制区域拓扑逻辑拓扑物理拓扑业务质量监测23链路性能巡检- 提

13、供端到端业务质量测试，兼容各类VPN通道业务测试；支持分级的通道质量检查，贴合不同的业务等级需要；并支持业务应用TCP链接质量测试。业务路径分析24业务数据流向跟踪： 突破MPLS等协议的路由隐藏，实现配置纵向分析 与 Tracert 指令结合，图形化数据流向呈现，实现网络瓶颈分析与网络路由优化支撑。拓扑化结果呈现详细查看后续处理业务数据流向拨测任务记录Tracert 指令结果记录设备性能检测25设备性能检查支持自定义:设备电源、风扇、温度, CPU、内存利用率等基础性能巡检指标，实现无人值守节约人力投入性能面板端口面板通道瓶颈分析26端口流量趋势通过对链路数据采集，以获取管理链路的使用情况信

14、息。提供自定义时间段的历史数据与统计数据查询，为日常运维及故障排查提供：峰、谷值及平均流量等多种分析数据支持。通过查看链路的使用情况，以确定在资源容量不足时，及时调整链路负载或是升级带宽。I/O检查详细指标：InputshortpacketlongpacketCRCLostpacketOutputlostpacketsoverrunpacketsunderrunpackets物理状态检测27端口I/O状态详细检查端口IO工作情况，对传输误码率以及收发包异常提供告警；端口SDH告警提取端口SDH告警及错误信息，当端口SDH值发生增长变化时，及时提供告警信息，协助分析传输问题；告警突显超限、偏低，

15、一目了然列表呈现，指标更多端口SDH检查指标：SDH alarmsection layerLine layerPath layerSDH errorsection layer B1line layer B2line layer REIpath layer B3path layer REI物理状态检测28端口光功率检测定时的对网络设备POS口和Giga口进行数据采集,获得端口的光通信功率（RxPower/TxPower）；- 支持4级自定义门限设置- 提供5级告警过滤与输出任务执行情况分级告警呈现协议状态监测29路由协议检测突破监控局限，实现设备间协议指标检测，满足网络割接前后路由差异分析的需求

16、，快速定位路由故障。 支持自动、手动采集设备的路由表，及时更新设备路由信息。维护人员可以通过设备查看某设备路由，同时也可以在整个网络筛出指定的目标地址路由状况。路由检测指标：OSPF邻居数量OSPF邻居UP时间OSPF路由条数ISIS邻居数量ISIS邻居UP时间ISIS路由条数BGP路由条数MPLS LDP邻居数目任务结果集中告警更直观差异情况协议状态监控30网络路由对比突破监控局限，实现网络割接前后路由差异对比分析，快速定位路由故障。 支持自动、手动采集设备的路由表，及时更新设备路由信息。路由对比详细情况路由历史可追溯割接前后路由对比即时发现与基线配置的差异性保证配置文件变更历史可追溯消除割

17、接疏忽确保配置保存规避风险启动运行配置对比模板配置基线对比历史配置数据对比配置变更管理31配置变更及差异分析配置数据跟踪，及时掌握设备配置变更情况，实现配置变更历史追溯；通过周期性与触发式的备份机制，确保数据的完整性，支撑设备配置信息的快速恢复，减少业务损失；突出颜色标注，跟踪差异配置变更管理全局配置内容检索32提供在所有设备配置中的动态关键字（关键字可以是一个IP、一个VLAN、一个ACL、一条路由、也可以是一组端口、一段配置）检索功能，帮助人工对海量设备配置信息的排查；提供检索结果统计，确保配置下发的成功情况并避免资源的重复分配；自定义批量检索规则与检索结果33告警日志监视LOG日志实时接

18、收自动分析:根据定义的告警筛选规则，自动筛选LOG，直观呈现所有规则集检查结果，标志出告警内容。 手动分析:为事后分析而提供。从某段历史的日志中快速找到需要内容，为故障判断提供途径将LOG应用从被动转向主动通过关键字进行手动分析详情查看后续处理通过预置规则进行自动分析，将大大减少维护人员日志阅读工作量！告警管理34可变规则管理告警事件管理维护计划35任务计划提供ITSM运维流程平台接口，实现日常作业的自动执行与结果上报，确保日常操作的规范性，提升运维效率；支持任务执行时间、巡检对象、检查内容的灵活制定；设备采集任务结果下载自由控制监控指标的启用与监控周期自定义指标扩展高级巡检36作为日常巡检的

19、扩展手段，提供个性化地巡检项目定义，无需程序修改即可满足后续维护功能扩展需求；规则提供导入导出，实现全国IP承载网维护经验共享，功能不再固化，使用者同时也是开发者。灵活的规则定义与指令扩展模拟人工方式登录操作设备指令信息的自动捕捉与处理单一与多个巡检指标规则的导入导出，实现经验共享1、如何做到对不同厂家的设备通用支持？2、如何将维护经验固化、沉淀？3、如何实现经验的共享？界面化的规则制定，操作更直观规则备份与恢复37自定义指标扩展 作为设备指标的补充，能够定期提取设备某项特殊性能或指标，指标快速、简单巡检结果列表直观显示异常点自动标红，执行过程完整记录常用报表38 多角度分析网络现状，形成：故障报表、TOPn报表、峰值报表、性能报表、热点报表、工作日报表 故障报表TOPN报表性能报表报表树自定义报表39从常规报表转为自定义报表1定制自定义报表2两种手段生成自定义报表定期执行，自动发送 将