《华为eSightV300R010C00运维平台信息化综合应用及管理运行维护软件运维服务平台设计方案.docx》由会员分享，可在线阅读，更多相关《华为eSightV300R010C00运维平台信息化综合应用及管理运行维护软件运维服务平台设计方案.docx（39页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。
1、大数据信息化IT运维管理平台解决方案北京XX科技有限公司2019年X月第1章IT资源运维管理平台技术方案81.1产品介绍81.1.1产品定位81.1.2产品特点81. 1.2.1多厂商设备适配，轻松实现全网设备统一管理81.1. 2.2组件化的架构，按需构建企业运维平台81.1.2.3轻量级、Web化，减少系统维护与升级成本91. 2架构101.2. 1逻辑架构101.2.2外部接口111. 3功能特性141.3. 1用户认证141. 3.1.1定义141.3. 1.2价值描述141.4. 1.3功能描述141.5. 1.4原理描述161.3.1.5关键指标161.3.2资源管理161.3.2
2、.2价值描述181.3.2.3功能描述181.3.2.4原理描述191.3.2.5关键指标201.3.3告警管理201.3.3.1定义201.3.3.2价值描述201.3.3.3功能描述201.3.3.4原理描述231. 3.3.5关键指标291.3. 4.2价值描述301.3.4.3功能描述301.3.4.4原理描述321.3.4.5关键指标331.3.5首页视图331.3.5.1定义331.3.5.2价值描述331.3.5.3功能描述331.3.5.4原理描述341.3.5.5关键指标351.3.6大屏监控351.3.6.1定义351.3.6.2价值描述351.3.6.3功能描述351.3
3、.6.4原理描述371.3.6.5关键指标371.3.7性能管理371. 3.7.1定义371.3. 7.2价值描述381.4. 7.3功能描述381. 3.7.4原理描述391.3. 7.5关键指标401.3.8报表管理411.3.8.1定义411.3.8.2价值描述421.3.8.3功能描述421. 3.8.4原理描述441.3. 8.5关键指标451.3.9.2固件升级管理501.3.9.3服务器配置部署管理571.3.9.4服务器无状态计算管理631.3.10存储管理671. 3.10.1存储子网管理681.3. 10.2存储资源分配701.3.10.3存储网络分析731.3.10.4
4、存储报表管理761.3.11虚拟资源管理801. 3.11.1定义811.3. 11.2价值描述811.4. 11.3功能描述811.5. 11.4原理描述841. 3.11.5关键指标851.3. 12网络管理851.3.12.1网络设备基础管理861.3.12.2终端资源921.3.12.3智能配置工具981.3.12.4配置文件管理1011.3.12.5设备软件管理1061.3.12.6 WLAN 管理1111.3.12.7 SLA 管理1291.3.12.8 iPCA 管理1341.3.12.9 QoS 管理1381.3.12.10网络流量分析1411. 3.12.11 IPSec V
5、PN 管理1551.3. 12.12安全策略管理1681.3.12.15 eSight Mobile 管理2191.3.12.16合规检查2381.3.13协作应用管理2401. 3.13.1统一通信管理2401.3. 13.2智真与视讯管理2421.3.13.3终端管理2441.3.14视频监控管理2461. 3.14.1定义2471.3. 14.2价值描述2471.4. 14.3功能描述2471.5. 14.4原理描述2481.3.14.5关键指标2491.3.15 P0N 管理2491.3.15.1 P0N 资源管理2491.3.15.2 P0N 网络管理2531.3.16 eLTE 管
6、理2551.3.16.1 eLTE行业终端管理2551.3.16.2 eLTE基站设备管理2591.3.16.3 eLTE业务引擎设备管理2631.3.16.4 eLTE 模组管理2661.3.17传送设备管理2691. 3.17.1定义2691.3. 17.2价值描述2691.3.17.3功能描述2691.3.17.4原理描述2691.3.17.5关键指标2701.3.18 IoT 管理2701. 3.18.1定义2701.3. 18.4原理描述2711.3 .18.5关键指标2721.4 部署方案2731.4.1 单服务器部署2731.4.2 分机部署2761.4.3 高可用性系统部署27
7、91.4.3.1本地高可用性系统2791.4.3.2异地高可用性系统2821.5配置要求2861.5.1软硬件配置2861.5.1.1 eSight主服务器配置要求-物理机2881.5.1.2 eSight主服务器配置要求-虚拟机2911.5.1.3 eSight网流采集器分机服务器配置要求2931.5.1.4 eSight WLAN定位引擎分机服务器配置要求2941.5.1.5 eSight网络精简版配置要求2951.5.1.6 eSight主选服务器型号2961.5.2 客户端配置2971.5.3 网络带宽2981.6技术指标3021.6 .1基础管理技术指标3021.7 .2管理容量技术
8、指标303第2章系统集成3062.1集成建设总体原则3062.1.1系统集成原则3062.1.1.1系统规划设计原则3062.1.1.2系统运行指标3062.1.2系统集成质量保证3082.1.2.1项目实施计划制定3082.1.2.2系统环境完整性3122.1.2.3系统环境高可用性3132.1.2.4系统环境扩展性3132.1.3系统集成服务3152.1.3.1制定详细的技术方案3172.1.3.2制定详细的集成标准3172.1.3.3制定详细的项目计划3182.1.3.4项目团队实力3182.1.3.5项目风险控制3192.1.3.6厂商技术支持3212.1.4系统技术支持3212.1.
9、4.1专业化的技术支持团队3212.1.4.2专家级的技术咨询服务3222.2本期集成项目集成规划思路3242.2.1集成思路3242.2.1.1集成方案规划3242.2.1.2项目实施计划3252.2.1.3系统集成实施准备工作3302.2.1.4设备到货验收3312.2.1.5软硬件安装3312.2.1.6系统集成部署与实施3322.2.1.7系统测试3342.2.1.8系统监控3372.2.1.9割接入网准备3392.2.1.10系统维护支持3402.2.1.11系统验收3402.3项目成果交付3442.3.1项目建设阶段成果交付3442.3.2项目维护阶段成果交付3462.4项目质量服
10、务体系3472.4.1项目管理质量控制3472.4.2进度管理3472.4.3人员管理3482.4.4质量管理3492.4.5客户满意度管理3532.4.5.2软件安全管理3542.4.6交付管理3552.4.6.1项目成果管理3552.4.7运维管理3552.4.7.1告警管理3552.4.7.2故障管理3562.5项目服务承诺3572.5.1服务内容3572.5.1.1电话邮件支持服务3572.5.1.2现场服务3572.5.1.3后期技术培训3572.5.1.4系统咨询服务3582.5.2服务流程358第3章系统维护建议3623.1网络管理3623.2故障处理3633.2.1网络设备故障
11、处理3633.2.2服务器故障处理3653.3系统扩容3673.3.1服务器扩容3673.3.2网络设备扩容3683.3.3链路带宽扩容370第1章IT资源运维管理平台技术方案1.1 产品介绍1.1.1 产品定位eSight是面向企业数据中心、园区/分支网络、统一通信、视讯会议、视频监控的一体化融合运维管理解决方案，为企业ICT设备提供自动化配置部署、可视化故障诊断、智能化容量分析等功能。eSight主要应用于数据中心融合运维、平安城市智能运维、WLAN全生命周期管理等场景，能有效帮助企业提高运维效率、降低运维成本、提升资源使用率，有效保障企业ICT系统稳定运行。1.1.2 产品特点eSigh
12、t特点包括多厂商设备适配、组件化的架构、轻量级Web化等。1.1.2.1 多厂商设备适配，轻松实现全网设备统一管理eSight支持华为服务器、存储、虚拟化、交换机、路由器、WLAN、防火墙、 PON、eLTE、统一通信、智真、视频监控等设备以及应用系统的统一管理，并预集成对HP、Cisco. H3c等第三方主流设备的管理能力。I .122组件化的架构，按需构建企业运维平台eSight采用组件化架构，在统一的eSight管理平台之上，提供丰富多样的组件，客户可以根据自己的情况选择所需要的组件eSight基础管理平台II .2.3轻量级、Web化，减少系统维护与升级成本eSight采用B/S架构，
13、客户端无需安装任何插件，可随时随地访问。当系统升级或维护时只需更新服务器端软件，减少系统维护与升级成本。1.2架构1.2.1 逻辑架构eSight逻辑架构包括eSight管理平台、设备管理组件和运维增值组件三部分。(1)管理平台提供安全管理、拓扑管理、告警管理、性能管理、北向接口、单点登录等基础管理功能，提供eSight自身的维护工具和系统监控。(2)设备管理组件提供多类型、多厂商设备接入和管理功能，支持对网络设备、存储设备、服务器等进行批量配置，有效提高运维效率，降低运维成本。(3)运维增值组件提供专业的部署、监控、诊断和分析工具，实现业务快速开通、问题主动预防、故障准确定位，有效保障企业I
14、CT系统稳定运行。eSight逻辑架构如图1-2所示。运维增值设备糜平台管理员被管对象（服务器、存储.虚拟化、交换机、路由器、WLAN,防火墙.）1.2.2 外部接口eSight提供南向接口、北向接口等多种外部接口。eSight提供的外部接口如图1-3所示。SNMP. SFTP Telnet/Sletnet IPMI, RedfishSNMP HTTPS Telnet/SJelnet SFTP.WMI.Ml-S IPMI .OSS/刑 Party管理员邮件服务器屈信网关SNMP HTTPSSNMP HTTPSSNMP MMLTR069 NETCONFSNMP. FTP/ SFTP Telnet
15、/StelnetHTTP/HTTPS TatwVSTaiml FTP/FTPSFTP TR069, TR111.VMMl外部认证服务器SNMPTelnV STelnetSNMP服务器存储设备|网络设蓄虚拟资源企业通信视频监控eLTE j | PON |高明|或SNMP. FTP TeineVStelnet HTTP/HTTPS SMTP, POP rWMI RMIeSight对外提供的接口描述如下：(1) IF1：南向接口，用于eSight与设备之间的对接，完成 eSight对设备的管理功能。eSight支持的南向接口类型，包括 SNMP、Telnet/STelnet FTP/SFTP/FTP
16、S TR069、华为 MML (ManMachine Language)、HTTPS、IPMI、SMI-S WMI 等。(2) IF2：北向接口，eSight支持与上层管理系统的集成。上层 OSS或第三方系统可通过SNMP、HTTP或FTP接口，获取eSight系统中管理的资源、告警、性能等信息。eSight支持与Syslog服务器对接，将eSight日志转发到Syslog服务器。(3) IF3：外部认证服务器集成接口，eSight支持与企业自建认证服务器对接，使用认证服务器中的用户登录eSight系统，支持的对接协议包括LDAP、RADIUS和SS0o(4) IF4：消息通知接口，eSigh
17、t支持与企业已有邮件服务器或短信网关对接，将收到的重要告警、事件、报表等以电子邮件或短信方式通知客户。(5) IF5：用户接口，即界面UI,系统管理员及操作人员通过此1.3功能特性1.3.1 用户认证介绍用户认证的基本信息，包括定义、价值描述、应用场景、功能描述及原理描述等。1.3.1.1 定义用户认证，即网管用户认证管理，是确认用户登录名和密码等信息是否匹配、用户是否合法的一种机制。eSight提供4种认证方式：本地认证、RADIUS 认证、LDAP认证和SSO认证。1.3.1.2 价值描述通过用户认证，只允许合法的用户登录系统，以保证系统和数据的安全性。除了本地认证，eSight 支持通过
18、 SSO 和 AAA (Authentication, Authorization, Accounting)认证系统进行用户认证，实现用户的集中管理。1.3.1.3 功能描述用户认证提供认证方式管理和用户管理等功能。13.1.3.1.1 认证方式管理用户登录系统时，eSight的认证机制自动根据用户信息进行认证。eSight 提供以下4种配置认证方式：(1)支持本地认证当用户输入用户名、密码登录时，eSight服务器对用户的登录信息进行校验和认证。(2)支持RADIUS认证当用户输入用户名、密码登录时，eSight服务器的安全进程将用户名、密码发送给RADIUS服务器对用户的登录信息进行校验和
19、认证。(3)支持LDAP认证当用户输入用户名、密码登录时，eSight服务器的安全进程将用户名、密码发送给LDAP服务器对用户的登录信息进行校验和认证。（4）支持SSO认证当用户输入用户名、密码登录时，eSight通过SSO服务器对用户的登录信息进行校验和认证。13.1.3.1.2 用户管理用户管理提供用户权限管理、查看在线用户信息、个人信息设置、安全策略管理等功能。（1）支持用户授权。安全管理员可根据业务规划对不同角色的用户授予不同的权限，提高运维效率并保证系统安全。（2）提供查看在线用户信息和进入单用户模式功能。（3）支持设置个人信息，如修改密码，修改联系方式等。（4）提供了安全策略功能，
20、如设置帐号策略、密码策略、IP地址访问控制策略和登录时间策略。- 设置帐号策略帐号策略是设置用户名最小长度和用户登录相关的策略，合理设置帐号策略可提升系统访问的安全性。- 设置密码策略密码策略规定了密码的复杂度、更新周期、字符限制等，合理设置用户密码策略可避免用户设置过于简单的密码或长时间不修改密码，提高系统访问安全性。- 设置IP地址访问控制策略设置可登录eSight的IP地址区间。所设置的IP地址区间与用户绑定后，被绑定的用户只能在该IP地址区间内登录eSighto- 设置登录时间策略设置用户可登录eSight的时间范围。时间策略同用户绑定后，被绑定的用户只能在特定时间范围内登录。1.3.
21、1.4 原理描述用户认证的原理如图卜4所示。S1-4用户认证原理(1)用户在登录页面通过输入用户名和密码进行登录。(2)登录请求发送到eSight时，eSight会根据配置的认证方式对用户进行认证。当前支持的认证方式有：本地认证、Radius认证、LDAP认证和SSO认证，其中本地认证在eSight本地进行，Radius和LDAP分别在远端Radius服务器和LDAP服务器进行，SSO方式需要在SSO Server进行。(3)认证成功后将使用用户相关的信息创建会话、登录eSight。认证失败的用户将无法登录eSight,根据配置，用户在一段时间内连续登录失败多次后会将此用户或执行登录的客户端I
22、P锁定一段时间。1.3.1.5 关键指标最多可注册1000个用户，可支持100个客户端同时在线。1.3.2资源管理介绍资源管理的基本信息，包括定义、价值描述、应用场景、功能描述及原理描述等。1.3.2.1 定义资源管理提供资源接入、监控等功能，通过与eSight建立连接，实现 eSight与被管对象间的数据通信，从而实现对ICT资源的管理。资源的基本概念如表1所示。表1-1基本概念表1T概念说明资源指eSight所有管理对象的统称。如设备和子网。网元网元即网络单元，包含硬件设备及运行其上的软件。eSight只支持虚拟网元。子网按照某种原则(如按地域划分)将一个比较大的网络结构分解为几个相对较小
23、的网络结构，使网络便于管理。在eSight中，把这种相对较小的网络结构称为子网。设备一台实际存在的物理设备，具有 IP ( Internet Protocol )地址、登录端口号、用户名、密码等基本信息。分组分组是管理对象的集合，可以将不在同一个子网下的多个设备概念说明作为一个集合分配给用户管理。1.3.2.2 价值描述通过资源管理，用户可以使用多种自动发现方式发现设备并添加到eSight 中，实现对不同设备的统一管理。同时，用户通过查看eSight所管理设备的基本信息和运行状态，及时发现潜在的故障问题，并定位、处理问题和排除系统故障等，从而保障设备正常运行。1.3.2.3 功能描述资源管理提
24、供资源接入和资源监控等功能。1.3.2.3.1.1资源接入资源管理提供多种自动发现设备方式和添加设备方式。（1）支持多种添加设备方式，如自动发现、单个添加设备、批量添加设备。（2）支持按照网段方式、ARP方式和路由方式3种自动发现设备方式。（3）支持分组管理多个设备，如创建分组、查看分组、修改分组、删除分组。（4）支持根据设备侧的协议类型选择相应的协议模板发现设备，并建立与设备间的通信。（5）提供发现任务管理功能。如：-通过任务列表查看所有自动发现任务，包括周期任务和非周期任务。通过发现结果列表查看所有自动发现结果以及发现设备的基本信息。-通过排除列表设置不需要发现的网段或IP地址。图1-5发
25、现任务管理。仔 Ra* I M *防TEMI tW -JN1WUMMam-JU7-W-M UMMSM- MM1.3.2.3.1.2资源监控(1)支持查看ICT资源的基本信息和协议信息等。(2)支持导出ICT资源信息功能，便于详细了解ICT资源信息。1.3.2.4 原理描述资源管理提供自动发现功能，通过输入某IP网段和设置执行频率，定时进行发现设备并添加到网管中。同时也支持单个或批量添加设备。自动发现设备如图1-6所示。图1-6自动发现设备管理IP地址池、IP f网和IP地址段鬣通，叫议:亚接入设番资源接入eSight后，会默认按设备类型进行分组，但实际应用时，默认提供的分组可能无法满足实际监控
26、设置和授权等要求。因此，可通过自定义资源分组来达成目标。自定义资源分组是通过定义分组规则来实现，被接入的设备会自动匹配所定义的规则完成分组。1.3.2.5 关键指标eSight系统最多可管理20000个网元。1.3.2.6 管理介绍告警管理的基本信息，包括定义、价值描述、应用场景、功能描述及原理描述等。1.3.3.1 定义告警管理提供了告警数据接收、处理、通知等功能，支持告警的全生命周期管理，帮助运维人员根据告警信息快速排除故障。1.3.3.2 价值描述通过告警管理，用户可以集中监控ICT资源或网管自身的告警，快速定位 IT系统和网络中已经发生的故障。告警管理的价值包括：（1）提供了多样化的告
27、警过滤方式，帮助运维人员快速筛选所关注的告警，实现精准监控。（2）提供告警满处理功能，避免用户所关注的告警被转储。（3）支持灵活的告警规则配置，将海量的告警进行关联和压缩，减少告警噪声，提高监控效率。（4）提供远程通知功能，将上报的告警以邮件或短消息方式发送给ICT系统维护人员，方便其及时了解告警情况。（5）提供告警数据库溢出转储功能，避免因数据库空间不足导致告警丢失。1.3.3.3功能描述告警管理提供告警规则管理，告警监控、告警处理和告警通知功能。1.3.3.3.1.1自定义告警管理自定义告警管理提供配套未预集成的告警或事件的能力，配套后再次上报的告警或事件可按照配套的内容解析展示。（1）支
28、持接收未被解析为告警的SNMP Trap报文，接收时间可配（2）支持通过Trap报文创建的方式配套未预集成的告警或事件。（3）支持通过手动创建的方式配套未预集成的告警或事件。13.3.3.1.2告警规贝憎理告警监控规则包括告警屏蔽规则、重定义规则、自动确认规则等。ICT系统维护人员可根据不同场景灵活设置告警监控规则。（1）支持设置屏蔽规则屏蔽待产生、不关注的告警/事件。（2）支持告警声音设置功能，用户可以在界面设置不同级别的告警声音。（3）支持告警级别重定义和告警名称重定义。（4）支持按级别设置自动确认规则，将处于清除状态的当前告警移入到历史告警列表中。（5）支持告警同步功能，通过告警同步将I
29、CT资源与网管断连后导致的无法上报的告警在两者重新连通后同步到网管中。1.3.3.3.1.3告警监控支持不同的监控告警方式及多维度统计告警数据的方法。如：（1）通过当前告警的告警列表监控告警图1-7当前告警(2)通过告警板监控告警1 Oo Qi o o Qo(3)通过拓扑监控告警图1-9拓扑（4）支持全生命周期管理：在全生命周期内存储及管理当前告警、历史告警和事件。13.3.3.1.4 告警处理（1）支持查看告警详情功能，获取告警名称、修复建议、定位信息等告警重要信息，协助网络维护人员定位及排除告警对应的故障。（2）支持手工确认告警功能，用户在处理告警时需手工确认该告警，以避免他人同时对某条告
30、警进行处理。（3）支持手工清除告警功能，手工清除已排除告警相关故障的告警。（4）支持添加维护经验功能，在处理告警后，及时将处理告警的经验记录下来，以便后续维护工作时参考。（5）支持添加告警备注功能，将告警未展示的设备故障信息备注下来，以便后续方便查阅。13.3.3.1.5 告警通知（1）支持告警通过Email、手机短信息、微信的方式通知ICT系统维护人员。（2）支持按照告警级别、告警名称设定通知规则。（3）支持按照设备/接口分组选择自定义告警源功能。（4）支持统一用户组管理入口，告警设置远程通知用户进入统一的用户组管理入口，用户组信息可以供系统内多个模块使用。（5）支持用户指定告警通知邮件标题
31、、邮件/短信内容信息。1.3.3.4原理描述告警管理功能提供了告警处理机制以精简告警。网络维护人员可直接在当前告警列表和事件列表中查看经过eSight处理过的告警和事件。告警上报流程图如图1-1001-10告警上报流程告警满姓利力警处理机制相文性分析过港被价麟的告警1人峰!新事件过滤被屏蔽的新事件E鲁琳新观财入座豉屏蔽告警（未调 除的屏意告警）苫警度情言号（亲消除 或不!”的钓）被加板事件持久L：数蛔匈当前的鲁历史书警已消除 力已认的告警被屏蔽告警（也含 巳消除和未清除）队除前科协 府酒当警人味 己已的告移1411列表1.3.3.4.1.1告警和事件ICT资源或eSight检测到自身存在异常、
32、正常情况下状态变化，将分别以告警、事件显示在eSight中。告警和事件的定义等信息如表2所示。表1-2告警和事件表1-2名称描述上里口首ICT资源或eSight检测到故障而产生的通知。根据告警产生的位置，分类如下：-网元告警：网元发生故障时产生的告警。-网管告警：网管与网元连接发生故障或网管自身发生故障时产生的告警。根据告警是否存在清除条件，网元告警、网管告警都分为可自动清除（ADAC）和手工清除（ADMC）两名称描述种：-ADAC (Auto Detected Auto Cleared),自动产生自动清除。表示该告警中的故障修复后，系统会自动检测到并上报对应的清除告警，即正常清除。-ADMC
33、 (Auto Detected Manual Cleared),自动产生人工清除。表示该告警中的故障修复后，系统不会上报清除告警，需要手动清除。事件ICT资源或eSight正常运行状态下产生且需要主动提示用户的通知。1.3.3.4.1.2告警处理机制一般情况下，IT系统和网络中有成千上万的告警不断上报到eSight,有很多用户不需过分关注和处理的海量告警。查看分析这些告警不仅耗费维护人员大量时间和精力，还会将关键告警淹没其中，从而影响ICT系统维护人员对网络故障的正确判断和及时处理。因此，告警管理提供了告警处理机制以精简告警，帮助ICT系统维护人员从海量告警中解放出来，提升处理告警的效率。表1
34、-3告警处理机制表1-3机制描述告警归并规则告警归并规则为当告警源、定位信息和告警标识相同时会归并成一条告警记录。对于ADMC告警，若当前告警列表中存在符合归并规则的告警记录，新上报告警找到的匹配告警是机制描述未清除的，该上报告警与该匹配告警归并为一条告警记录，归并后告警次数加一；若新上报告警找到的匹配告警是已清除的，则会将匹配告警自动转历史告警中，并将新告警作为一条新记录显示在当前告警。对于ADAC告警，若当前告警列表中该告警是未清除的，系统接收到重复告警将直接抛弃；若该告警清除后又接收到新的告警，则告警次数加一。若当前告警列表中不存在符合归并规则的告警记录，新上报的告警以一条新记录显示在当
35、前告警列主 O相关性分析规则IT系统和网络中的很多告警存在内部的逻辑关联，根据对IT系统和网络故障的分析经验，eSight 预制了各类告警的关联分析规则。根据这些规则， eSight将相关性告警分为根源和衍生告警、汇聚和单点告警。 根源和衍生告警根据ICT资源内或ICT资源间多条告警间的表征现象，eSight自动分析和建立告警的根因关系。产生多条相关告警的源头告警，叫根源告警；这些多条相关告警叫衍生告警。对ICT系统维护人员而言，只需要处理这条根源告警就能解决所有衍生告警。 汇聚和单点告警 一个ICT资源由于被其他多ICT资源故障影响，机制描述导致其运行状态异常，eSight为被影响的ICT资
36、源产生一条新告警，并建立告警根因关系。-ICT资源内定义的某些告警粒度太小，eSight将网元的多条小粒度原始告警合并为一条用户可理解的告警。一对于ICT资源的单次处理失败告警，eSight将设置失败次数门限，如果ICT资源处理失败告警次数达到门限则生成一条新告警，并建立根因关系。-ICT资源内连锁反应的故障都合并为同一条告警。上述场景中，这一条新告警叫汇聚告警；与之相关的这些原始告警叫单点告警。告警满处理规则为了避免用户所关注的告警被转储，eSight提供了告警满处理规则。当告警达到2万条时，eSight 按以下两条规则将部分告警转为历史告警，直至告警数量恢复到合理的阈值范围。按照先后顺序依
37、次将“己清除告警”、“已确认未清除的需手工清除的告警”及其他告警转为历史告警。按照时间顺序优先将较早发生的告警转为历史告警。告警屏蔽规则为减少在开局、调测或者维修时上报用户不关注的告警/事件，可通过设置屏蔽规则直接屏蔽待产机制描述生、不关注的告警/事件。1.3.3.4.1.3告警级另lj告警级别用来表示对应故障的严重程度。故障的严重程度从高到低如表1-4所示。根据不同的告警级别采取对应的处理措施，还可对告警的级别进行重定义。表告警级别表1一4告警级别说明处理办法紧急已经影响业务，需要立即采取纠正措施的告警，定义为紧急告警。需紧急处理，否则系统有瘫痪或业务中断危险。重要已经影响业务，如果不及时处
38、理会产生较为严重后果的告警，定义为重要告位女 W o需及时处理，否则会影响重要业务运行。次要目前对业务影响轻微，但需要采取纠正措施，以防止更为严重的故障的发生。这种情况下的告警定义为次要告警。根据此类告警及时查找告警原因，消除故障隐患。提示检测到潜在的或即将发根据告警了解网络和设告警级别说明处理办法生的影响业务的故障，但是目前对业务还没有影响。这种情况下的告警定义为提示告警。备的运行状态，视具体情况进行处理。1.3.3.5关键指标告警存储容量的相关指标如下表所示:表1-5告警管理指标表1一5指标项指标值当前告警存储容量（条）2万历史告警存储容量（条）500万事件告警存储容量（条）100万自定义
39、告警存储容量（条）1万Trap报文存储容量（条）10万告警处理能力（条/秒）10说明告警持续处理能力：10条/秒，告警风暴处理能力：100条/秒，最长可支持15分钟。若超过该规格，可能导致告警延时上报或丢指标项指标值失。1.3.4拓扑管理介绍拓扑管理的基本信息，包括定义、价值描述、应用场景、功能描述及原理描述等。1.3.4.1 定义拓扑管理是通过拓扑图展示各物理设备及1CT系统之间的组网结构，为管理员提供端到端、实时的图形化监控视图。1.3.4.2 价值描述通过拓扑图查看视图及设备的颜色、数据，以及链路的通断状态等信息，可以了解各物理设备的运行状态，实现对各物理设备及ICT系统的监控，方便管理
40、员快速定位和解决ICT系统故障。1.3.4.3 功能描述拓扑管理提供拓扑图管理、自定义拓扑和监控等功能。13.4.3.1.1 拓扑图管理（1）支持拓扑对象管理能力，如创建/删除虚拟网元、创建/删除虚拟链路、删除子网等。（2）支持设置设备图标下显示的信息，以便直观的了解设备基本信息，如设备的名称、IP地址、系统名称等。（3）支持多种排序功能，如环形、对称、上下树形、左右树形等。（4）支持多种对齐方式，如左对齐、右对齐、左右居中等。（5）支持调整物理视图功能，如调整网元/子网位置、设置拓扑背景图等。（6）支持设置搜索条件快速定位到所关注的网元、链路、子网等拓扑对象。（7）支持缩放物理视图功能，如放
41、大、缩小、还原显示等。13.4.3.1.2 自定义拓扑网络管理人员根据自身需要，选择其管辖范围的网络实体定制成自己的视图以进行精确监控，实现高效运维。在自定义拓扑中，用户可以：（1）增加、修改、删除自定义拓扑视图。（1）分享自己创建的自定义拓扑视图给其他用户使用。（2）导入物理拓扑中存在的网元或子网进入特定的自定义视图，从而构造符合自身诉求的业务视图。（3）调整现有自定义拓扑视图的对象。13.4.3.1.3 拓扑监控（1）支持通过全屏/鸟瞰图查看物理视图，浏览物理视图的全貌。（1）支持自定义拓扑视图功能，解决用户需要从不同的业务维度对特定的网元或链路进行的监控。（2）支持通过物理拓扑视图监控I
42、CT系统运行状态-通过设备图标颜色监控设备当前的运行状态和离在线状态。-通过子网图标颜色监控子网下属设备集的运行状态和离在线状态。拓扑管理界面如图1-11所示。图1-11拓扑管理界面1.3.4.4原理描述拓扑管理通过从资源管理和链路管理获取网元，子网，链路信息，展示ICT的网络结构和网络状态，并提供直观的监控数据给管理员。拓扑管理的实现原理如图1T2所示。图1-12拓扑管理实现原理管理员监控拓扑图,刈兀或徒路状态拓扑管蜂注入够路的数据族路管理在取3警用户U操什鉴权和 管理域鉴权(1)拓扑从资源管理获取网元、子网数据。链路管理注入链路数据。（2）管理员对网络设备进行位置调整，从而呈现真实的网络结
43、构。（3）拓扑从告警管理、资源管理、和性能管理获取告警信息，连接信息和性能数据。在拓扑图上实时展现。（4）管理员查看网络设备的连接状态和告警状态，及时了解ICT 资源的运行状态。1.3.4.5关键指标（1）拓扑管理支持的拓扑对象最大层数为11层。（2）单个子网支持的拓扑对象个数为500个。1.3.5 首页视图介绍首页视图的基本信息，包括定义、价值描述、应用场景、功能描述及原理描述等。1.3.5.1 定义首页视图通过创建Portlet展示网络数据，掌握全网及关键资源告警、性能状态等信息。Portlet是指显示在首页中各小区域以列表、曲线图、柱状图等方式展现设备状态、全网状态等的视图。1.3.5.
44、2 价值描述eSight通过首页上的Portlet视图展示设备关键数据，方便监控设备状态,及时发现设备的异常状态并支持跳转至对应的性能指标监控页面进行处理，从而保证设备的正常运行。1.3.5.3 功能描述首页管理提供首页创建和监控Portlet等功能。13.5.3.1.1首页创建（1）支持创建多个首页，将需要关注的Portlet视图分类显示在不同首页中。同时能够修改首页名称、前置首页和删除首页。（2）支持Portlet管理能力，如添加/删除Portlet手动刷新或设置定时刷新Portlet中的数据、放大/缩小Portlet等。(3)支持创建自定义Portlet,将非eSight的第三方界面集成在 eSight首页中进行监控。13.5.3.1.2监控 Portlet(1)用户例行通过首页Portlet监控当前全网运行状态，查看有哪些问题待处理并为待处理的问题排列优先级。(1)支持监控关键资源运行状态。(2)直观地展示当
黑公网安备:91230400333293403D