H3C网络管理解决方案

基础网络管理解决方案（NMS）应用场景随着网络建设的不断深化发展，除了单纯的追求高带宽、高速率外，平安的网络、高效的网络和可运营的网络成为越来越多的用户关注的焦点，网络精细化管理也越来越深化人心，一套好的管理软件无疑对网络的精细化管理起到至关重要的作用。精细化管理的第一步是网络的基础管理，基于多年的积累和对用户网络的深化理解，H3C基础网络管理（NMS，NetworkManagementSystem）解决方案为用户供应了好用、易用的网络管理功能，在网络资源的集中管理基础上，实现设备管理、拓扑管理、告警管理、性能管理、软件升级管理、配置文件管理、ACL资源管理、MPLSVPN监视与部署等多种管理功能。NMS解决方案不仅能够管理H3C公司的全线数据通信设备，还能够通过标准MIB管理3Com、华为、Cisco等各主流厂商的设备，而且还是H3C公司其他管理解决方案的基石所在。解决方案介绍NMS解决方案以对网络资源的基本管理为核心，不仅供应功能，更通过流程向导的方式告知用户如何运用功能满意业务需求，为用户供应了网络精细化管理最佳的工具软件。NMS解决方案采纳全新的SOA（ServiceOrientedArchitecture，面对服务的架构）为设计思想，基于B/S架构，对外供应多种开放接口，既能与用户原有业务系统有机融合，又能便利吸纳第三方服务，形成“面对业务”、“融合联动”、“开放架构”的管理流程。图1

NMS解决方案概述解决方案优势NMS解决方案不仅涵盖拓扑、告警、性能和配置等管理功能，使网络状况一目了然，而且结合H3C公司的系列交换机和路由器设备，供应智能化的ACL管理工具，可实现客户所需的各种严格的访问限制策略，从而构成对网络访问的权限限制。在传统网络管理的基础上，与BGP/MPLSVPN网络信息联动，形成端到端的管理解决方案，切实有效的减轻管理员的工作量。

全面的基础资源管理。除了传统的路由器、交换机外，更能对网络中的无线、平安、语音、存储、服务器、打印机、UPS等设备进行管理，实现设备资源的集中化管理；基于H3C专利的发觉算法，能快速、精确地发觉网络资源，包括路由方式、ARP方式、IPSecVPN方式、网段方式等；支持设备面板管理，所见即所得的显示设备的资产组成和运行状态。图2

自动识别多种设备类型

敏捷便利的拓扑功能。除传统的IP拓扑视图外，NMS还支持自定义视图，运用户可以依据自己的组织结构、地域状况、甚至楼层状况清楚敏捷地绘制出客户化的网络拓扑；通过拓扑实时展示网络设备及链路状态，实时定位网络故障。图3

IP拓扑

智能的告警管理。NMS具有完备的告警和故障管理机制及流程，能自动汇总全网中故障设备，形成故障设备列表，使管理员能快速、清楚的找到须要关注的故障设备；供应对重复告警、突发的大流量告警、未知告警的自动过滤，用户还可以自定义过滤规则，以有效压缩海量网络告警，使得管理员干脆关注真正的网络故障；供应包括实时远程告警（手机短信、Email告警）、声光告警板集中告警（按告警类型分类告警）、拓扑实时展示告警等多种机制，为管理员从多角度实时监控网络状态。图4

告警管理流程

便利易用的性能管理。支持对CPU利用率、内存利用率、带宽利用率、设备响应性能、设备不行达等指标的监视，支持TopN统计排序；支持对每一特性能指标设置两级阈值，发送不同级别的告警，用户可以依据告警信息干脆了解到设备某指标的性能状况；对监控的信息支持饼图、折线图、曲线图等多种方式输出，供应敏捷的组合条件统计和查询，性能报表支持导出Html、Txt、Excel、PDF格式文件。图5

性能管理

智能化的配置和软件管理。通过NMS管理员能便利的对设备配置文件和软件文件进行集中管理，包括配置文件的备份、复原以及批量更新、设备软件的备份和升级等功能；同时NMS供应设备配置的基线化版本管理，可以对配置文件的改变进行比较跟踪；供应设备软件的升级历史记录，可以全面审计设备软件版本的改变，并可快速的复原历史版本，极大的便利了对设备的管理，提高了网络的可维护性。图6

设备配置管理

全网设备的ACL资源统一管理部署。供应易于理解的图形化配置界面，管理员不须要了解困难的吩咐行也可以轻松地配置和部署ACL，削减了人为错误，加快、简化了ACL的配置过程；对于大量设备的批量ACL配置，支持批量部署功能，节约人力和时间成本；支持标准、扩展、二层、自定义等各种ACL规则，让用户可以针对网络、应用、VLAN等资源制定强大的平安策略，从而提高了网络的平安性。图7

批量部署ACL资源

端到端的MPLSVPN网络管理。供应了便捷的方式增加VPN资源，PE和CE资源可以干脆从基础网络资源导入，而VPN既支持手工增加，也可以利用自动发觉功能进行自动构建；支持将已发觉的VPN依据网络的实际状况或者用户希望的方式进行组合，可以按客户、种类等分组方法，把VPN分到不同的分组中；供应强大的VPN监控功能，包括VPN接入拓扑、VPN业务拓扑、VPN告警、VPN连通性审计等，实时反映网络对象的故障状态和配置状态；供应向导式的MPLSVPN部署功能，支持VPN链路部署和拆除；供应对VPN和业务接入的流量统计和报表功能。图8

MPLSVPN网络管理流程H3C助力中共中心党校校内网升级项目背景：中共中心党校是轮训培训党的中学级领导干部和马克思主义理论干部的最高学府。在现代的网络技术和科学管理手段不断发展的今日，中共中心党校为了适应新形势下党校教学的须要，探究全新的教、学、研模式，建立便利、快捷、畅通的网上办公环境，丰富党校老师的教学手段，提高学员的学习效率，实现对党校工作的全面管理，对现有校内网进行升级改造。方案介绍：改造的内容包括网络平台，平安平台，校内外服务区和管理平台，经过综合比较，最终中共中心党校采纳华三公司融合的IToIP的一体化解决方案，将网络，平安，存储和智能管理融合为一个整体。网络部分采纳万兆为核心，千兆到桌面的三层网络结构，分别运用S9512，S7506E和S5100作为核心，汇聚和接入交换机，大大提升了整个校内网的带宽。平安部分采纳华三公司EAD（EndAccessDefenseSystem）终端准入限制解决方案，实现对全部终端的认证，平安检查和授权的统一限制；采纳华三公司业界领先的万兆防火墙板卡，在保证不同区域之间受控互访的同时，也保证区域之间的高性能互访；采纳专业的应用限制网关，对各种P2P应用进行限制，保证互联网带宽的有效利用。存储部分采纳华三公司IX1540IP存储系统，实现了高牢靠性、高性能、大容量、远距离和丰富功能四个纬度的扩展。智能