网管系统用户需求说明书-初稿-V2中金鼎讯

-.z.：FORMCHECKBO*普通FORMCHECKBO*秘密FORMCHECKBO*FORMCHECKBO*绝密网管系统用户需求说明书工程名称：文件2015年11月-.z.说明本文件中出现的任何文字表达、文档格式、插图、照片、方法、过程等容，除另有特别注明，均属博远容天信息科技所有，受到有关产权及法保护。本文件及其附录的知识产权归博远容天信息科技所有。如无授权，请勿复制或传播。历史版本信息审批签字版本日期编制审核批准备注2015/11/06红萍修改记录当前版本号变更容新建-.z.目录TOC\o"1-2"\h\z\u目录II1.概述21.1.背景21.2.目标21.3.编写说明21.4.定义、术语和缩写词22.组织机构22.1.用户组织机构22.2.用户职责和角色描述23.业务需求23.1.平安管理23.2.资源管理23.3.拓扑管理23.4.告警管理23.5.网络管理23.6.日志管理24.非功能性需求24.1.软硬件环境需求25.用户约束需求26.参考资料2-.z.概述背景随着网络的开展，其作用已经不仅是简单的互连互通，通信、计算、应用、存储、监控等各类业务应用和网络的融合，促使网络成为承载企业核心业务的平台，网络运行的平安、稳定、高效直接决定企业核心业务能否顺利开展。同时，网络的运营和管理也从“网络资源运营〞向“信息效劳和流程效劳〞、从“粗放的规模运营和管理〞向“准确管理和精益运营〞转变。这些都对网络管理和运营提出了新的挑战。目标网管系统需要实现以下目标：管理软件管理设备数≥4500。支持分权分域管理。支持主流交换机厂商的设备管理。要求具备自定义设备的管理能力〔至少包括告警参数、性能指标〕，从而到达对新设备快速管理。支持拓扑界面自定义设备图标大小、样式，突出显示核心设备；支持拓扑界面自定义链路粗细，标记监控重点链路；支持在拓扑上编辑文字，图形，支持拓扑上文字和图形的大小及显示颜色设置。显示接口发送/接收速率、接口流入/流出带宽利用率等信息；根据接口带宽利用率设置链路的颜色，快速发现有问题的链路。可按照设备类型进展资源分组，并支持用户进展分组的自定义。支持拓扑界面进展链路质量诊断，方便管理员快速定位链路质量问题；支持对全网设备告警的实时监控；当前告警列表无需翻页即可在同一页面显示；且当前告警浏览界面最大支持超过4500条告警。支持告警级别颜色自定义。支持多种提醒方式〔拓扑上呈现、告警声音、短信、Email〕支持丰富的测试用例〔ICMPEcho/ICMPJitter/UDPEcho/UDPJitter/TCP/Connect/SNMP/DNS/DHCP/HTTP/FTP/LSPPing/LSPTrace〕，供用户进展效劳质量〔丢包、抖动、时延等〕监控。当网络质量出现问题时，动态的调整任务周期以获得更详细的网络质量数据。多任务数据可直接进展比照查看。通过流量分析了解流量的构成和分布。根据接收到的Flow报文自动添加设备，并且自动分析设备接口流量，提供各种纬度的展现；用户也可以灵活调整哪些设备接口监控、哪些不监控。支持流量阈值告警。为了保障网络的正常运行和快速排障，管理软件需要提供故障诊断功能，包括终端侧和网络侧的故障诊断，终端侧可以对终端侧配置、网络环境和网络连通性的检测。网络侧通过一键式诊断给出故障原因和解决建议。编写说明本文结合IMC系统及用户需求，得出系统的根本框架约束：基于BS系统架构；采用免费开源的数据库应用，同时对系统要提供的功能进展了初步的描述，为后续系统构架设计提供重要依据。本文共分六个局部：第一局部为概述，介绍了根底业务框架平台的开发背景以及目标；第二局部为组织机构，介绍了客户方的组织机构；第三局部为业务需求，描述用户可理解的业务需求；第四局部为非功能性需求，描述软硬件环境、接口、质量等相关需求；第五局部为相关事实与假设，描述系统整体的外部约束条件；第六局部为参考资料，描述本文的相关参考文档。定义、术语和缩写词No.缩写术语英语说明1MIB管理信息库ManagementInformationBase是网络管理数据的标准，在这个标准里规定了网络代理设备必须保存的数据工程，数据类型，以及允许在每个数据工程中的操作。ACL访问控制列表AccessControlList是路由器和交换机接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如组织机构用户组织机构单层级构造泛指中小企业，往往设备数据较少可以由一人或*个部门统一就行管理多层级构造？企业设备数据较多，需要根据用户级别进展管理组织构造的局部应采用多层构造，同时采用不同的用户组做组织构造的对应，不同用户组对应的权限不同，建议如下：权限分类：可读、可写、可管理分为3个组，一个超级用户超级用户：系统默认的超级用户，用户名：admin密码：admin。系统初始状态只有这样一个用户。超级用户组：中心端管理人员，对网管软件具备全部权限〔可读、可写、可管理〕。区域管理组：远端管理人员，对区域的设备具备全部权限〔可读、可写、可管理〕，对于下一级用户具备全部权限〔可读、可写、可管理〕。对全套网管有可读权限。管理组：远端监控人员即监控客户端，只有可读权限。多区域构造没有此项功能没有此项功能设备根据区域划分，不同区域用户管理不同区域设备，但是中心可以对整体设备信息进展查看网管软件应采用多区构造，软件在初始状态应该有分区的默认设置，以便拓扑的呈现美观，建议如下：分区管理单独一个功能界面，超级用户、以及超级用户组有使用此功能界面的权限。分区管理界面，应可配置及管理如下信息分区的数量分区的名称分区的信息备注查看分区设备信息用户职责和角色描述领导级客户对于客户用户，网管系统主要为其提供自助管理门户，提高客户感知，使其能实时监测自身相关业务的运行情况，查看报表和故障处理报告等此类角色应该隶属于超级用户组和区域管理组。运维人员客户网管系统能够为运维人员提供全方位的告警定位、运维拓扑视图以及性能监控等功能，快速准确定位告警发生位置，并能够触发派单规则，及时向故障单系统派发故障单。客户网管系统关注大客户业务的效劳质量，提供SLA监控和报表。客户网管系统同时对重保业务电路进展预警式监测，根据预警结果启动预案，消除故障隐患此类角色应该隶属于管理组。角色的定义及权限的分配应该有超级管理组及区域管理来分配，应表达如下信息：管理人员名称管理人员隶属组管理人员权限分配管理人员信息备注业务需求平安管理组织构造管理〔用户组？〕定义系统组织构造构成。角色管理定义系统角色，并对角色赋予相应的权限。〔在新增用户时通过指定用户角色进而分配系统权限〕权限管理提供系统权限配置功能，依据系统提供能功能分配读写权限。用户管理提供新增用户和导入导出用户信息功能。完整的用户信息除了根本的登录外还需要制定用户组织构造、角色。对于用户组的管理是否也表达在此局部功能项中系统的初始界面自动更新时间无法更新自动更新时间无法更新建议系统的初始界面如下：初始界面应该分为如下四个区域：1，设备树按照分区构造的设备树2，功能菜单：包含网管软件所有功能如：平安管理、资源管理、拓扑管理、告警管理、网络管理、日志管理等。3，快捷功能键可以快速的对系统进展配置的快捷键如：拓扑自动发现、查找设备、设备配置、告警静音、用户管理、退出系统、关于等。4，告警发布栏分为两种显示：一种是当前告警，一种是操作日志。显示的信息至少要包括：告警设备、告警级别、告警容、告警事件、告警设备IP等。资源管理设备管理新增设备配置提供手动新增设备、导入设备、和自动发现手段进展新增设备。在新增设备时允许设置设备分组。提供SNMP和Telnet参数设置。为设置信息提供配置模版〔对已存入和SNMP和Telnet配置进展存储〕新增设备的添加可以通过三种方案达成：场景描述：当设备已经安装完成并通电，网管软件初始化启动时钟，点击自动发现，系统可以发现通过SNMP找到的设备，进展设备的添加自动发现有很多bug。自动发现有很多bug方案一：批量添加，软件把所有找到的设备全部弹出设备配置的属性页面。由用户手动填写和选择。方案二：单个添加，软件自动的将发现设备的在拓扑图上呈现出来，用户点击单个设备，出设备配置的属性页面。由用户手动填写和选择。设备的属性配置界面应该包括但不限于如下信息：设备的ip〔自动发现〕设备名称〔用户填写〕设备描述〔用户填写〕设备所属域〔用户选择〕设备所属分组〔用户选择〕设备面板图〔用户选择〕设备分组没有设置设备分组的选项没有设置设备分组的选项设备分组仅在分配权限时使用。提供对系统中设备进展分组，如操作员具备*个设备分组的管理权限，管理权限指能对分组及其设备进展修改、删除。设备及设备分组逻辑关系：一个设备可以属于多个设备分组〔一对多〕一个管理远可以同时管理多个设备分组；同一个设备分组能够被多个管理员管理这局部容不是特别理解，设备的主要作用是什么？是否可以理解为把一个网络拆分成为不同的小网络，此分组即为在设备树上表达的网络构造。设备参数管理设备参数设置中报警，内存阈值的设置的数字可以设置到1000以上，是否是设备参数设置中报警，内存阈值的设置的数字可以设置到1000以上，是否是bug设备面板等信息维护？？这局部容不是特别理解，是要建议设备的参数库吗？还是设备的配置文件库？如果是设备的配置文件库，那还是必要的。设备导入导出没有此项没有此项提供设备的导入导出功能，导出功能用于将IP视图中的所有设备信息导出到本机的文件中保存，需要时可以实用导出的文件进展导入。通过导入导出功能对系统设备信息进展备份，实现设备信息重用，减少维护工作提高日常的管理效率。此项是否为如下理解：设备导入：批量的导入设备属性信息。设备导出：将设备的属性信息批量导出。拓扑管理拓扑导入导出不能导出成图片格式不能导出成图片格式该功能描述同设备导入导出功能。需要注意：在拓扑导入之前需要删除系统中已存在的设备，否则将无法进展图片导入行为在拓扑导入之时，需要保证没有其他用户修改拓扑及设备信息，否无将无确导入拓扑构造。拓扑导入成功后，需要手动重启系统，使之生效。提示：此项功能与设备的导入导出还是有区别的，设备只是单个的个体，而拓扑还存在设备于设备之间的连接关系，这局部要在导入、导出中考虑到。IP管理IP地址分配自动扫描根据用户设定的扫描条件检测在围条件已使用和未实用的IP地址。对扫描出的IP地址进展人工分配。手工分配/释放此项功能是否就是拓扑自动发现，如果是建议将功能项名称改为拓扑自动发现。进展拓扑自动发现时，建议提供用户发现IP地址段的设置界面。这样可以减少软件系统的开销。建议还要有手动绘制拓扑拓扑管理IP网络拓扑IP网络拓扑管理根据系统的设备资源系统自动呈现IP网络拓扑，支持用户手动修改。在IP网络拓扑中可以对任一设备进展管理，不同类别的设备管理功能不同。设备标签查找设备路径拓扑路由分析操作拓扑中设备〔设备操作根据设备类别不同功能有所区别〕翻开web管理翻开设备面板设备信息工具PingTelnetTracerouteSSH拷贝删除修改标签同步隐藏取消管理锁定告警性能监视MIB管理〔交换机设备〕自定义拓扑网络拓扑管理创立子图增加设备增加链路链路管理查找设备路径拓扑路由分析设备标签链路标签操作拓扑中设备〔设备操作根据设备类别不同功能有所区别〕同此项功能是否就手动绘制拓扑功能。流量拓扑监视指标接口接收速率(bps)接口发送速率(bps)接口输入包丢弃率〔%〕接口输出包丢弃率〔%〕接口输入包错误率〔%〕接口输出包错误率〔%〕接口输入带宽利用率〔%〕接口输出带宽利用率〔%〕监视链路核心链路全部链路与PC相连链路建议在拓扑管理中增加如下功能：拓扑查看：提供图形化网络拓扑构造，在拓扑构造中选择任一设备能够查看当前设备的网络性能、设备参数等信息。同时支持设备管理。可以通过提供用户选择界面，如选择*一组设备，查看拓扑。选择*一区域查看拓扑等。拓扑设备列表以列表方式显示拓扑构造中的设备信息，设备列表应与拓扑构造中的设备信息一致。同时提供对列表中设备的管理〔同拓扑构造中的设备管理功能〕提供用户的交互界面，可以按照用户设定条件查看拓扑设备列表。也可以直接在查看拓扑的界面直接实现此功能。告警管理告警设置提供告警通知及定义转发规则，支持通过设置报警阀值进展不同方式报警，系统提供的报警通知方式包括Email、短信。告警容支持用户自定义。对于告警设置建议如下：告警设置默认情况下不对设备告警进展监控。只有被选择的设备才进展监控，这样可以最大限度的减少系统的开销。可以通过告警设置对告警的类型进展选择，如设备告警、性能告警、端口告警等。每类告警都有告警级别的分类，有用户自行选择告警的级别告警的级别：紧急告警、重要告警、次要告警、警告、通知告警级别的颜色设置：最好可以提供几种醒目的颜色给到用户做选择，或是我们定义好告警的类型：网管软件的告警、设备的告警、实时告警、根源告警、告警统计。告警阀值：告警统计提供不同纬度告警统计应提供用户交互界面可以根据各种用户设定的条件汇总出告警统计的信息呈现出来。呈现的方式最好可以多样性如：表格柱状图饼图建议在告警管理中增加如下功能设备故障告警拓扑图查看设备告警的拓扑图，我们可以看到告警设备的IP和设备属性信息、告警级别状态、告警数量，而且可以在拓扑图上查看到设备告警级别：紧急警告〔设备为红色〕；重要告警〔设备橙色〕；次要告警〔设备为黄色〕；警告、通知〔设备为绿色〕。如果与设备断连，设备应该显示灰色不可控；链路也显示灰色。此项功能也可在初始页面的拓扑图上直接呈现，如出现告警的设备按照告警的级别在拓扑图上闪烁。网络管理网络管理建议提供用户交互的界面根据用户设定的条件呈现用户需要的网络情况：设定条件包括但不限于如下：设备的类型、端口状态、设备属性、设备运行时间、修改项流量分析实现各种网络流量信息统计和分析功能，能够让客户及时了解各种网络应用占用的带宽、消耗的网络资源和TopN流量的来源，并提供丰富的网络流量分析报表。读取设备CPU利用率、存利用率、带宽利用率，通过采集比拟提供TopN数据信息使用户对当前设备性能一目了然。设备端口状态实现实时设备端口状态查看，提供设备端口状态统计报表。实现实时设备端口状态查看，提供设备端口状态统计报表。设备的端口运行状态可以为：up、down两种状态。设备的端口使用情况可以分为：可用、不可用两种状态。日志管理日志参数配置对日志存储的相关参数进展配置，如存储方式〔文本、数据库〕