Netcool网管技术方案课件.ppt
网管技术方案,网络监控 Netcool#1 网管软件,事件管理,业务的优化,网络智能化管理先进的相关性,服务管理,业务影响分析,保障网络的最佳健康状况和不间断的运行，保障至关重要的依靠网络连接的业务和服务IDC针对Netcool的报告:每年节省运维费用$58.7M 65 days收回软件投资成本服务可用性达 99.99%减少内部 downtime 64%减少外部 downtime 72%降低故障修复时间 64%提高IT有效性 18%提高操作员生产力 22%,为中国用户服务,中国银行 中国建设银行 中国工商银行 中国农业银行 中国人民银行总行 中国银联 太平洋保险集团 中国人寿 深圳证交所全国地面网网管 中国电信北方九省骨干 中国移动CMNET/GPRS骨干和九省GPRS 中国联通全国VoIP网管 中国网通全国VPN 网管 中国铁通全国IP网管,Probes(200):,ATM Forum MIB RFC 1695 for ATM switchesATM Forum PNNI(Single Pier)MIBATM Forum ILMI MIBATM Forum LANE Client MIBFrame Relay MIB RFC 1315FDDI MIB RFC 1512,ADC Metrica NPRAirspan SitespanAlcatel 1000 E10/OCB-283Alcatel 5620 LogfileAlcatel 5620 NM CORBAAlcatel 5620 SAMAlcatel AWSAlcatel DSC Dex per Class 5 Voice SwitchAlcatel MT20Alcatel NMC 1300Alcatel OMC-R(3GPP)Alcatel OMC-R(Q3 Interface)Alcatel OMC-R(Terminal Server Connection)Alcatel OMC-SAlcatel OS-OSAlcatel S12Alcatel SMC 1360,Enterprise SNMP EMS ProbeEricsson 3GPP(OSS-RC/RANOS/CNOS)Ericsson ACP 1000Ericsson AXE 10 per Class 5 Voice SwitchEricsson BNSIEricsson MD110Ericsson RANOS(3GPP)Ericsson Xmate,Lucent 5ESS-Class 5 Voice SwitchLucent Agile ATMLucent ECPLucent ITM-NM/OMSLucent ITM-SCLucent JMTE(CORBA)Lucent NaviscoreLucent NFMLucent OMC(CORBA)Lucent OTAF/SDHLRLucent Wavestar SNMS,Vendor Alliances(25):AlcatelMotorolaSiemensEricssonTellabsMarconiLucentNokiaHuaweiFujitsuCienaCiscoJuniperCheckpointCramerMetasolvSAPXteraVoyence,Bridge MIB RFC 1493 MIB-II RFC 1213/2096 RMON MIBsOSPF MIBBGP MIBifStack MIBVRRP MIB,31 different Cisco MIBs(including MPLS VPNs)21 Nortel MIBs6 different Extreme Networks MIBs(inc VLANs)Juniper MPLS VPN support,SNMP support(175 MIBs),including:,全面的网络监控“网管的网管”,网络设备性能,网络流量,网络设备告警,动态拓扑图:,物理网络连接和逻辑分区视图 MPLS VPN 和VLAN等逻辑视图 查看网络设备的配置信息 直接查看网络设备的事件 网络拓扑和事件,网络拓扑视图,PF-Ping Fail eventsLD Link down events,某个节点故障导致所有下联设备ping不通将故障节点定位为Root Cause，其它节点为SymptomRoot Cause的事件级别为5级红色事件，Symptom的事件降为1级紫色事件每个事件会记录自己的Root Cause或Symptom，这样可以找到对方,Netcool,LD,PF,PF,PF,PF,PF,PF,PF,PF,PF,PF,PF,RCA关联示例,单个设备的故障导致所有下联设备的故障：,丰富的应用协议级性能管理,Internet Service Monitoring(ISM)支持绝大部分应用协议级性能监控，可以帮助用户对HTTP、HTTPS、FTP、DNS、邮件等企业级服务提供性能检测。,举例说明，针对HTTP监控，ISM提供如下丰富的性能KPI：Status Lookup Time Connect Time Download Time Response Time Bytes Per Sec Bytes Transferred,Port/Flow Breakdown Netflow Shasta5000 BulkStats Checkpoint Firewall-I,流量工程与容量规划,金融业务流量与资源消耗分析评估,网络流量分析,分析网络流量的分布情况,Top20 Application,Top15 Destination,网络配置管理,全面深入的事件采集 Netcool/Probes,状态采集,事件采集,自动拓扑,端到端性能和服务质量监控,网络事件类型和来源,Syslog Trap ICMP SNMP SAA 安全 等等,路由器/交换机 DWDM 主机VTAM 防火墙 IDS 认证服务器 端到端的网络服务,Voice,Security,DatacenterApps,Data CenterServers,Wireless,Optical,Routers&Switches,VPNs,Netcool端到端服务管理,现成的处理规则大大减少实施和维护的工作量,事件采集特点提供几百种探针，集成网元、安全、网管等各种管理信息提供对各种厂家信息的缺省解释全球用户信息处理经验的大量累积对原始信息的丰富，以实现更灵活和方便的信息过滤、分析和丰富自动的存储转发功能,高效的事件管理服务器，保障整个管理系统的稳定运行全面的网络、安全信息采集和处理分析能力,事件管理服务器 Benchmark测试：每天处理3百万条事件的吞吐率,200个并发用户，响应时间2.5秒,测试公司：McClellan Consulting主要从事深入分析新兴的网络技术工作。提供客观的分析结果方便了最终用户对网络新技术的评估 benchmark 分析技术和经验来自于与哈佛大学的Scott Bradner（哈佛的网络设备测试实验室）的合作研究,高效的事件管理核心 Netcool/Object Server,Service-level correlationBusiness impact correlationTopology RCA correlationShare with external systemTime/frequency suppression事件压缩和匹配Translation&normalization,最高效灵活的事件压缩事件的唯一标志可以根据需要进行调整事件在写入数据库时已经进行了压缩,事件的唯一值标志 Identifier=Node+AlertGroup,Netcool/OMNIbus事件压缩,Service-level correlationBusiness impact correlationTopology RCA correlationShare with external systemTime/frequency suppression事件压缩和关联处理Translation&normalization,144.12.6.2,CPU threshold exceeded,15:07:04,Netcool提供通用的故障和恢复事件关联，不需要为每组事件单独定义,Netcool/OMNIbus故障与恢复的关联,Service-level correlationBusiness impact correlationTopology RCA correlationShare with external system基于事件和频率的压缩关联Translation&normalization,Netcool/OMNIbus基于策略的事件关联,Service-level correlationBusiness impact correlation拓扑根源故障 RCA 关联Share with external systemTime/frequency suppressionDe-duplication and matchingTranslation&normalization,Netcool故障与拓扑管理紧密结合，缺省内置RCA分析引擎,Netcool/OMNIbus基于拓扑的根源故障分析,物理端口故障导致逻辑端口报警上层连接设备故障导致下级设备报警板卡故障导致端口报警物理资源故障导致逻辑协议，如路由报警,通过外部数据源的关联实现事件丰富,原始网络设备提供的报警信息有限，将网络相关的业务、服务、人员、资源等信息丰富到事件中提供给管理人员 根据故障影响的业务确定事件的处理规则 减少人工查询需要的时间,谢谢！,
