第一篇：网管系统管理办法
山东网通省级集中网管系统管理办法
第一章 总则
第1条 为规范山东网通省级集中网管系统使用及管理，进一步提高网络维护效率，特制定本办法。
第2条 本管理办法适用于省集中网管系统应用级的使用及管理，不包含与系统相关的服务器和数据库的管理。
第3条 本办法及相关附件将随集中网管系统开发和应用进展逐步进行修订。
第二章 职责及分工
第4条 省公司网络支撑中心职责
1、第5条 各市分公司职责
1、第三章 权限及账号管理
第6条 山东网通集中网管系统分为省、市两级帐号权限管理体制，在省公司及各市分公司设立系统管理员帐号，并由省公司网络支撑中心统一管理。系统管理员需要明确指定人员担任。
第7条 省公司系统管理员负责各市分公司系统管理员帐户的授权、登记、更改，负责省公司应用账号的授权、登记、更改、权限分配。市公司系统管理
员负责本市公司范围内应用账号的授权、登记、更改、权限分配。系统管理员账号拥有管理范围内账号权限系统管理权限，不具有应用系统操作权限。
第8条 帐号的设置应保证唯一性，帐号的使用应作到专人专用。系统管理员必须为每一个用户创建唯一的用户名，以区别身份和划分职责。
第9条 省集中网管应用系统账号主要按照省市和业务（交换、数据、传输）划分，拥有业务范围内应用系统的部分操作权限，包括业务级子系统普通用户、全业务级子系统普通用户、业务级系统普通用户和全业务级系统普通用户。
第10条 用户权限必须和用户的岗位需求一致，并遵循最小授权和权限分割的原则，只给各级管理员、用户授予所需的最小权限。系统维护人员根据业务部门主管的审批,设置用户的操作权限以及其他方面的限制。审批权限时，业务部门主管考虑用户的岗位及实际需要。
第11条 用户权限原则上通过角色授予，有特殊需求的用户可通过功能单独赋权。集中网管系统角色权限分配表见附件5。
第12条 系统管理员的基本信息和密码需要封存，由部门主管集中管理，在紧急情况下启用。
严格执行系统管理员帐号和密码的登记备案制度，建立在紧急、无法通过正常授权的情况下，备份帐号密码的使用流程。系统管理员将密码记录在纸质的密码记录表上封存，签封后交部门指定人员集中保管，以备急需之用。一旦封存密码使用后，系统管理员要按照要求及时变更密码并重新封存，每次系统管理员更改系统密码时要填写《附件4系统密码修改表》。
第13条 系统管理员在系统正式使用前,必须修改系统默认账号的密码,同时对不需要的账号进行删除或锁定。
第14条 密码必须具备健壮性。密码的长度不得少于6位，由大小写字母和
数字混合组成。
第15条 各级帐号密码要定期进行更换，更换间隔定为三个月。
第16条 帐号开通、注销以及相关权限的授予应填写《帐户申请表》，由相关主管审核后方可开通。
第17条 各级系统管理员，应每半年对用户帐号权限进行复核，并填写《账户权限复核表》。
第18条 当用户离职或者岗位变动后，由离职人员或岗位变动人员所在业务部门主管向系统维护部门提出帐户变更申请，并填写《帐户申请表》,系统维护部门的系统维护人员对系统中的用户权限进行相应的修改。
第四章 系统应用管理
第19条 省公司网络支撑中心及各市分公司根据相关规范要求，合理使用集中网管系统加强网络监控及管理，通过设置过滤条件对重点客户业务故障，重大网络故障等进行重点监控，提高重点故障监控维护效率。具体系统应用规范见附件1。
第20条 省公司将根据规范内容，不定期对各分公司系统使用情况进行检查，并将其作为运维组巡的检查内容。
第五章 指标统计及考核
第21条 集中网管系统相关应用指标涉及告警监控、性能分析、配置管理等子系统，主要目的为促进各分公司告警监控的实时性，配置及管理数据的准确
性，以及性能数据的完整性，以系统为手段提高网络维护效率。
第22条 相关应用指标以每周、每月为周期进行统计，在网络运行周分析及月分析中进行通报，并酌情在网络运营工作评价办法基础管理指标中体现。具体指标的统计范围和统计方法见附件2。
附件1 集中网管系统应用规范
1、告警监控子系统
交换网络告警监控
传输网络告警监控
ATM网络告警监控
2、性能分析子系统
交换网络性能分析
ATM网络数据分析
3、配置管理子系统
交换网络配置管理
传输网络配置管理
ATM网络配置管理
4、局数据管理子系统
交换局网络局数据管理
5、集中操作维护子系统
交换集中操作维护管理
附件2 集中网管系统统计指标
2.ATM长途电路告警确认及时率
统计范围
统计方法
3.交换性能告警确认及时率
统计范围
统计方法
4.交换话务数据齐全率
统计范围
统计方法
5.交换静态数据准确率
统计范围
统计方法
6.传输配置数据准确率
统计范围设备层面的及时更新同步，目前接入厂家主要是华为，朗讯，阿尔卡特。华为接入的网管为省扩，西环，ason，奥运，朗讯接入为sc1,sc2,snms，阿尔卡特为1353。数据的更新主要指上述网管的基本数据，包括新增的设备，盘，端口等与专业网管数据保持一致。电路数据与资源管理的准确同步。目前电路的数据主要来自资源管理，电路数据的准确性直接关系到告警和客户的关联。对于新开的电路，要及时从综合网管里面进行同步。3重大告警的及时确认，对于级别比较低的告警（warning）如果不关联客户的平时可以不关注，对于级别较高的告警（major以上）要及时确认。对于某些网管告警上报不及时或者不上要及时联系浪潮或者相关设备厂家。
统计方法新增的设备或电路要及时从综合网管里资源管理进行更新，重大告警，要在15分钟内进行确认。
对于无法确认的告警或者数据无法更新要及时与浪潮公司技术支持人员联系，以便确认问题所在。
第二篇：网管系统功能分析
1.网强网络管理系统简介
网强网络管理系统（简称：Netmaster）是针对解决各行业中、大型企事业单位，目前在IT管理过程中所面临的3个挑战以及所需要克服的1个矛盾（即内、外部客户满意度、成本控制与系统安全之间的挑战；IT系统日益增长的复杂性与运维人数、专业知识结构之间的矛盾）的第五代专家智能型综合网管系统。
1.1系统简介
Netmaster涵盖了网络管理、服务器管理、数据库管理、中间件管理、通讯管理、安全管理、机房环境管理及运维管理等，它结合了大型定制型网管以用户的管理要求为导向以及第三代网管的简单易用这两方面的特点，并以非编程扩展的方法，满足了用户不断增加的IT资源管理的要求。同时系统能兼容整合第三代网管和其它工具，专注于企业用户各种设备、应用及服务等资源的健康度、可用率和服务水平的管理，保证IT部门用户的满意度，同时通过智能专家模型解决了用户日益复杂的IT资源与运维人员数量不足、专业知识结构之间的矛盾，并将各种复杂的网络管理工作简易化、便捷化与自动化，有效帮助网络管理人员轻松驾驭网络，提高网络管理效率与水平。1.2系统背景
随着计算机技术和Internet的发展以及各行各业信息化的普及与应用，各行业开始大规模的建立网络来推动电子商务和政务的发展，不论是政府、金融、教育、医疗等单位都逐渐将核心业务移值到电子化和网络上。而这些行业用户比以前任何时候都更加依赖于网络、IT基础设施以及应用系统来满足其核心业务需要。故此，网络管理与维护对企业的发展也就变得至关重要。而在企业网络管理这程中仍存在一些困难与问题，不仅影响了网络管理效率的提高，同时还妨碍了企业的发展：缺少智能分析过滤与自动化处理，导致故障告警泛滥，无法准确定位故障根源；运维人员数量与技术能力有限，面对大量告警堆砌，故障无法及时恢复和解决·网络规模庞大、设备分散，没有规范性的分级管理，运维效率低下及流程混乱；IP地址分配与使用不明，员工随意更改IP地址，造成IP使用冲突及网络异常；无法实时了解与监控集中在机房的网络设备，大大拖延了设备故障恢复的时间；网络环境复杂化与分散化，无法做到集中监控以及实时掌握网络整体运行情况；对IT资源的配置、分布以及性能缺乏了解，造成IT管理与投资方面的盲目性；传统IT管理工具相互不能兼容，造成信息孤岛，网络扩展与升级难、成本高。
1.3系统架构
系统要求全部采用JAVA结构开发，能在Windows，Linux，Unix不同平台下顺利移植。可以应用户要求提供Windows、Unix或Linux版本。全中文界面，软件代码完全由国内开发。采用先进且成熟的MVC模式，三层架构，显示层、逻辑层和业务逻辑层完全分离。分布式架构：数据库、采集平台和Web服务三个部分可以分布在任意的三台服务器上。系统采用三层管理平台，三层体系架构为：展示层、业务层、采集层。2.网强网络管理系统主要功能介绍 2.1功能优势（1）智能化故障管理
网强网络管理系统智能化故障管理功能建立了及时响应的资源预警、告警机制。系统通过告警敏感度、告警合并、告警过滤以及异常依赖、根源分析等多种高端技术手段，能够避免大量的无谓重复告警信息，防止告警泛滥。并能在众多的告警信息中，屏蔽不重要的告警信息，帮助运维人员能够将精力集中在关键问题上，准确定位可能的故障源，真正做到事先运维、整体运维，将影响业务系统健康度和可用率的一切因素事先排除。系统对网络情况全盘监控，发现异常时通过提示框、声音、E-mail及手机短信息等各种告警方式第一时间通知网管人员，满足网络管理 24 小时正常工作的要求，最大限度保证了系统的服务水平。（2）实用便捷的知识库
系统知识库包括产品内置的知识内容以及运维人员在日常维护中新增加的维护知识内容的积累。同时知识库是建立和完善故障处理机制以及对网络性能进行分析的知识汇总，它记载了对不同异常故障情况的不同处理手段以及对异常的性能指标所采取的优化措施，以供运维人员对知识进行查询与经验共享，为维护人员及时处理异常故障及性能分析提供辅助分析决策。运维人员可通过新增功能手动添加新的知识和新的分类，并可对知识和分类进行修改与删除。通过知识进行查询，快速了解各种知识，并由异常关联到知识库，知识库会查询出该异常的知识，给运维人员提供故障的解决方法。（3）规范的分级管理
用户可以根据地域、部门、应用等情况等建立地域和设备及资源的复合管理概念，将系统中各项设备和资源按用户权限设置成不同管理域。按照地域和部门分布管理用户权限，使IT运维人员各司其职、分工明确、提高运维效率。系统同时能
提供历史数据的按级汇报，最关键的是实时性包括上级能及时看到下级网络拓扑的实时变更；下级紧急告警信息在上级网络拓扑图中的实时显示。汇总数据具备真实性，人工分级网络管理的一大弊病就是下级网管人员汇报网络运行情况时存在瞒报、误报和漏报等现象（包括实时数据和历史数据）。（4）安全的入网控制
系统可以探测当前段内存活的IP地址及自动发现各网段的IP地址使用情况，并提供主机定位功能，能通过IP地址查找到该IP的MAC地址及该IP所连的交换机端口。系统支持监测基于IP、MAC、端口的一一对应绑定关系，在发生改动时，实现对设备的网络连接接入的监控，并可批量处理，也可单独指定规则。安全的IP-MAC-PORT三重绑定，有效的避免用户私自更改IP地址、非授权接入网络、PC随意更换连接交换机的端口，极大的增强了网络接入的安全性。同时也为用户网络环境提供了安全保障，并且能快速定位问题设备、查找根源，同时提供变动记录作为可查依据。（5）真实的设备背板
系统能通过真实的背板图对网络设备的端口进行信息查看、下联设备列表、启用端口、关闭端口、实时分析端口、设置事件规则等操作，并支持国内外各种主流的网络设备和其他设备。帮助网络管理人员实现不用跑机房现场就能了解到每个设备的当前端口状态，节省人力资源，只需点几鼠标就可以轻松代替原来的体力劳动，解放出更多的时间用于其他事情，提高办事效率。完全的替代了登录到设备去操作的过程，大大简化了对设备的控制管理。（6）实时拓扑图展现
系统将拓扑图分为物理拓扑图、示意拓扑图（机房、机柜、地域等）、缩略拓扑图等各种类型。不仅真实准确的反映实际物理连接、逻辑链接，而且能帮助用户实时动态以图形化形式来展现系统中各种网络设备及资源（包括路由器、交换机、3层交换机、防火墙、服务器、PC机、链路、服务器资源、应用）的实际运行、使用与分布情况。其中，系统自动发现的物理拓扑图，能实时监控并动态展示网络中的每个资源类型的健康度、平均CPU利用率或内存利用率以及ICMP响应时间等资源状态，并用不同颜色进行表示。全局上帮助用户实时掌握整体网络运行状况，将最复杂的网络状况以最简明、直观的方式呈现。（7）全面的资源管理
系统除能监控所有支持SNMP协议的网络设备资源，如路由器、交换机等，还
可以监控防火墙、服务器、数据存储设备、打印机、入侵检测设备、门禁设备、网闸等。实时展现这些设备中的CPU利用率、内存利用率、各个端口流量、各个端口状态等，系统最新引进的健康度、可用度的概念能帮助用户更快的了解IT设施的运行状态。另外，可以按运维人员需求自行添加不同指标进行监控。不仅如此，还可以针对运维人员关心设备所承载的各种应用（数据库、中间件等）及服务资源（DNS、邮件、FTP、WEB等）进行一体化和智能化的端到端管理，有效帮助用户即时掌控各种复杂的应用系统环境，还极大的提高了资源管理的准确性和有效性。
（8）非编程扩展与兼容性
系统除了能够兼容众多的厂商设备外，其可供第三方调用的标准系统接口（CORBA、Web service、RMI等），还能很好地兼容国内外第二、三代网管、机房管理、通讯管理等管理系统，全面保证系统的兼容性，满足用户在实际网络管理中，与其它系统能够高效整合的需要。同时，系统的非编程思想充分考虑了用户根据企业自身环境对业务监控系统的一些特殊需求。系统在对具体的资源监控上，不仅有内建的监控指标、扩展的监控指标，还有自定义的监控指标，用户可以根据自身业务管理的需要灵活的选择监控对象及指标，很方便用户对所监控的业务进行扩展。同时，也降低了用户因为二次开发及各项需求无法完全满足所花费的人力成本和物质成本。（9）服务器监控
对不同的操作系统统一支持，支持Windows全系列，IBM-AIX，HP-UX，FreeBSD，Solaris，不同厂家全系列版本的Linux，提供服务器的安装程序，CPU，内存，进程，磁盘分区信息管理，具有多硬件平台多操作系统的特点，网强网络管理系统配备专业版服务器管理模块支持监控各类操作系统以及中间件的管理。
各种服务器主机可通过SNMP协议、ssh、telnet等方式来采集设备数据。可监控指标为ICMP响应时间、SNMP状态、平均Cpu利用率、平均内存利用率、虚拟内存空间、物理内存空间、已使用物理内存、进程名称列表、指定进程CPU负载、指定进程内存占用、安装软件名称列表、指定安装软件日期、指定安装软件类型、windows当前磁盘队列长度、windows平均磁盘队列长度、windows磁盘读取平均队列长度、windows磁盘写入平均队列长度、磁盘读取次数/秒、磁盘写入次数/秒、磁盘读数据速率、磁盘写数据速率、内存读取速率、内存写入速
率Trap冷启动、Trap热启动、Trap认证失败、Trap EGP丢失、用户扩展Trap、Syslog等于服务器相关数据。（10）查询监测安装软件信息
了解被管理服务器的软件安装记录,软件名称、类型以及安装时间，查看是 否有非法软件存在，并设置在发现非法软件时发送自定义的告警信息提示工作人员及时解决.网络管理员可以用此功能监控服务器上部署软件的安全性.如下图1所示：
图1：详细的软件进程列表
（11）查询监测硬件资源使用分配信息
监测服务器硬盘分区、容量、使用空间、文件系统类型、是否为启动分区等各项信息,系统可以监测整个硬盘情况，也可以单独对一个分区同时进行监测，查看被控端内存使用情况,当前容量、当前使用率、最大使用率和平均使用率，CPU的利用率等关键硬件性能指标，在出现异常情况时自动发送出告警信息通知IT部门的网络管理人员。
图2：磁盘资源实时统计监控
（12）故障监控和报警
根据用户日常管理的需要，可以对任何的设备监控指标进行告警设置，具有丰富的智能告警方式。提供提示框、声音、Email、网管警告和手机短信息告警、信使服务等多种方式，提供多种告警级别、分类，智能应急处理预案，满足网络管理 24 小时正常工作的要求。
列如对设备CPU占用率的告警设置如下3：
图3：可以直接定义告警的级别，告警的规则，伐值，轮询周期等参数
（12）多数据库监控
用户日常运行的各种应用系统后台要需要数据库系统的支持。网强网络管理 系统数据库管理模块能对mysql、MS SQLserver、Oracle、Sybase等市场主流数
据库的性能、连接状态、用户连接数、使用空间、使用率、表空间等各项参数进行监控，当数据库参数出现异常时系统可以自动发送出告警信息通知工作人员。对于数据库的监控做到监控指标使用，监控类型广泛。数据库支持多样指标监控，支持MySQL、sqlserver、DB2、sybase、Oracle、informix等数据库。例如Sql Server支持的数据有连接响应时间、当前连接数、SqlServer-空闲页数、SqlServer-总页数、SqlServer-缓存点击率、SqlServer-数据文件大小、SqlServer-事务/秒、SqlServer-登录/秒、SqlServer-注销/秒、SqlServer-加锁请求数/秒、SqlServer-加锁内存数、SqlServer-总内存使用量、SqlServer-批量请求/秒、SqlServer-平均锁等待时间、SqlServer-锁等待/秒、SqlServer-死锁数/秒等数据。Oracle数据库也同样支持以上指标。
图4：数据库部分指标统计分析
图5：数据库告警规则设置
（13）应用系统监控
在用户的日常应用中，离不开对一些常用的应用服务的管理，如网站、邮件系统等运行状态和运行情况的自动监测、故障监控和报警。支持网页服务、ftp服务、DNS服务、email服务等服务应用。网强网络管理系统应用系统专业管理模块能完全满足此类管理的需要，并使用先进监控方式正确率更高。自动监测被控端服务器HTTP、DNS、FTP、SMTP、POP3等常用服务运行状态,可以通过规则设置，在监测到各项服务状态出现异常时，自动发送自定义状态告警信息。各应用服务监测采用目前国际最流行的模拟行为人的监测方法，让软件模拟一个用户正常的发起应用请求，并判断服务的响应是否及时正常，以此来达到最精确的服务效果监测的目的。
图6：Web的监测以及告警设置
图7：邮件系统
（14）事件管理
《网强网络管理系统》设计的事件机制为当被管理对象的运行状态发生变化时，就会产生事件。如果该事件是由正常变为故障，则会产生故障报警。故障报警的定制是通过综合网络管理系统来定义的，事件管理是通过收集、确认事件，对事件进行分类和过滤，关联不同来源的事件完成对事件的自动处理和响应。通过事件管理，系统管理人员可以方便、迅速、及时掌握系统运行的故障和警报，及时进行处理，保障系统的正常、稳定运行。IT系统管理人员所关注的问题，如网络设备当机，端口阻塞，链路损坏、、网络通信中断、服务器系统开销过大等等都会以事件的形式表现出来。不同的平台和软件有各自独立的事件管理机制，如果没有统一的事件管理平台，就会造成事件管理的片面性与不统一，管理员无法迅速、准确地通过事件掌握系统状况，得到故障报告，也就不能迅速排除故障。网强®网络管理系统实现了跨网络的多平台事件管理支持，应符合SNMP V1、V2、V3标准，具有强大的功能、统一的用户界面和优秀的互操作性。网强®网络管理系统处理的事件来源包括： 网络设备发出的SNMP Trap事件；网管系统监测到的设备、端口、链路等故障事件；这些事件一旦进入事件管理器，就可以按照预定义的规则向管理人员发出故障告警信息。提供手机短信、E_mail、声音、应用程序、消息框的告警方式。用户可以灵活的定制告警规则，提供CPU、内存、设备状态、链路流量等自定义告警方法设置。事件的数据统计。综合网络管理系统的事件管理会记录所有收集到的事件信息，并每天生成一个事件日志文件，还可对事件信息进行统计。
（15）性能管理
能对网络设备的各个观测值进行分析，包括 交换机、路由器、防火墙和服务器等设备。能够展现这些设备中的CPU利用率、内存利用率、各个端口流量、各个端口状态等。
网强®网络管理系统的性能管理功能涉及网络通信信息的收集、加工和处理等一系列的活动。其目的是保证在使用最少的网络资源和具有最小延迟的前提下，网络提供可靠、连续的通信能力，并使网络资源的使用达到最优的程度。包含下列内容：
①采集性能监视与性能相关的数据：定时收集被管设备的性能数据，自动生成性能报告。收集的性能参数应包括：端口输入/输出利用率、端口输入/输出错误率、CPU利用率、链路利用率、收发消息数、丢包率、端到端时延参数。以上参数可以按每日/每周/每月统计。
②阈值控制：对每种被管对象的每种属性设置阈值，对于特定被管对象的特定属性，针对不同的时间段和性能指标设定阈值。通过设置的阈值进行阈值检查，在将要出现性能问题的时候向管理人员告警。阈值控制可以根据实际情况的轻重缓急进行分级别控制。
③性能分析：对性能的历史数据进行分析、分析和整理，计算性能指标，对性能状态做出判断，为网络规划提供参考。
④可视化的性能报告：对性能管理数据进行检索和处理，生成性能趋势曲线，以直观的图形方式显示性能的分析结果。
⑤实时性能监视：提供实时数据采集、分析和可视化的工具，用以对流量、负载、丢包、CPU占用率、内存占用率、网络延迟等网络设备和线路的性能指标进行实时监测，并可任意设置数据采集的时间段。
第三篇：信通传输综合网管系统
亿阳信通传输综合网管系统（BOCO-OSS-TransMaster3.x），是针对国内各大电信运营商 企业 开发的传输网络管理应用系统。•系统功能TransMaster3.x系统划分了5个集中管理平台，分别是传输资源管理平台、集中运维管理平台、综合业务管理平台、事务管理平台及系统自身监控平台 主要功能描述：告警管理：对传输网中各个厂家的网元状态和网元中出现的告警事件实时显示，确定出现的告警网元设备位置和告警影响的电路业务 ,查询和统计告警信息。性能管理：通过 RTU实时采集EMS/SNMS或NE传输设备运行性能参数，并对其进行分析和统计，以便预见设备告警和故障，评估传输线路的质量，预测将来的系统运行状况。网络资源管理：实现对传输网络中局站、SDH、DWDM、PDH、微波、卫星等系统、设备以及传输哑设备DDF、ODF、光缆、管道等及其连接设备信息进行管理。网络拓扑管理 :采用图形方式来直观地反映传输网设备逻辑位置和连接的情况。操作人员可在网络拓扑地图中选择相应传输设备，查看详细配置信息和当前状态。值班管理 :记录交接班、值班工作日志，自动记录故障受理等信息管理。故障受理 :从故障申告、受理、派工到排障回单整个故障受理流程的管理和相关信息的查询。该模块信息和值班管理模块信息共享，整个故障受理过程信息，自动记录到值班日志中。客户管理 :针对大客户信息的管理，包括：客户基本信息、服务等级、开通的电路业务及其物理逻辑路由信息（共享电路信息管理模块信息）、资费政策等，以及相应的客户信息的统计查询。物资管理 :针对传输网络设备的备品备件和相关仪器仪表的库存管理。电路管理 :真正实现电路信息端到端管理。它能提供通道基本信息配置、通道信息查询统计，电路基本信息配置、电路信息查询统计等功能。电路调度 :完成从电路业务需求申请到电路开通、资料归档整个业务流程的管理。其主要功能有申请单管理、调度单管理、回单管理，调度单归档。统计报表 :建立在系统数据库基础上，能按照客户的需求，提供各种传输网络管理数据的统计报表，同时能灵活、便捷调整报表的格式。安全管理 :系统安全管理通过对系统的使用者授权，限制对系统数据的访问和操作的权限，保证系统数据的安全。•系统结构传输综合网管系统物理结构TransMaster3.x系统采用数据集中管理、分散采集、分布管理的设计思想。逻辑结构主要由4层组成，包括数据采集层、数据层、中间层和应用层。•系统特点•组件式设计•可配置工作流设计•业务逻辑与表示逻辑分离•Client或browse客户端，免维护•领先的开放性•支持异构环境•Cluster机制保证了良好的扩展性和可用性•成熟的信息采集技术•自主开发的硬件产品•是综合网管的数据源•是监控系统与原厂商设备网管交互的部分•具有数据采集、翻译功能•具有与设备硬件接口、管理协议、通信协议的适配功能•灵活自定义报表•依托 GIS平台的信息管理技术•系统应用已完成北向接口对接的传输设备厂家：朗讯，华为，西门子，爱立信，阿尔卡特，富士通，NEC，ECI, 北电，中兴，烽火、诺基亚，马可尼、哈里斯等。•运行环境服务器——支持 SUN、IBM、HP、DELL等主流服务器平台。操作系统——支持从 NT平台的windows server到UNIX平台的Solaris、AIX、HP－Unix的32位或64位的操作系统。数据库——支持目前市场上所有主流数据库产品，如 Oracle、Informix、Sybase、SQL等大型关系数据库。GIS——支持包括MapInfo、Arcinfo、Intergraph、GISCAD在内的大部分国内外GIS平台。
第四篇：电信总局网管系统解决方案
电信总局网管系统解决方案
XX电信总局网管系统的专业网管互联网络是指综合网管系统专用的计算机数据通信网络，该网络将在原邮电部电信总局的全国网管中心（设在北京）的基础上建立连接各专业网管系统的高速数据通信网络，这个网络将提供网管信息的传送职能，用于传送各种管理信息，如告警、文件传送，人－机命令、话务数据、业务管理信息等。
需求分析：
1500个节点11层楼
为了适应将来电信网管向TMN（电信管理网络）方向发展的趋势，本方案所建设的互联网络将为各专业网管系统如电话网管、传输网管、移动通信网管等网管系统提供一个统一的数据通信网络，各网管系统的信息都可在此数据通信网上传递，并可通过大屏幕系统提供统一的大屏幕显示功能，将各专业网管的报警信息等一并显示，同时专业网管的互联将为今后的综合网管提供了网络基础。
现阶段专业网管互联系统的信息流基本为汇集型，主要为数据由下往上传送而设计的，即各专业网管系统向大屏幕显示系统传送数据。而将来要实现的综合网管系统，信息的流向将是双向的，即综合网管系统从各专业网管系统采集数据进行分析、处理，并将显示信息传送到大屏幕系统，同时将反馈信息传送至各专业网管系统中。各个专业网管系统之间基本上不传递信息，但必要时也可能需要传递信息。
电信总局网管大楼有11层，除第二层没有网络节点外，其它各楼层共有网络节点约1500个，其中第1层和第11层节点数较少（小于24个）。网络核心设在第4层，第4、5和8层有服务器群。网络要支持基于IEEE 802．1Q标准的虚拟网、基于IEEE 802．1p的数据优先级处理，多链路聚集（trunking）、第三层交换和组播（multicast），并能平滑地向ATM和千兆以太网升级。
方案分析：
带宽与性能兼得
本工程近期要互联的专业网管主要有电话网管、移动网管、传输网管、数据网管等8类约20个独立的网管系统，主要实现信息的统一传送、统一显示。
从大屏幕到两个中心交换机的连接采用独享100Mbps的带宽。从楼层交换机到两个中心交换机的连接采用独享100Mbps的带宽，从4层、5层和8层服务器到两个中心交换机的连接采用独享100Mbps的带宽（对于不支持100Mps网络连接的服务器还应提供相应的10／100Mbps自适应端口）连接同一楼层的专业网管的交换机采用独享10Mbps端口。
专业网管互联网必须具有高可靠性和高可用性。网络应提供应急设施，并具备自动调整、自动迂回和自动恢复的能力，以避免整个网络的瘫痪。因此，要求局域网交换机应具有热备份的功能。
网络必须具有高吞吐量和处理能力，较小的网络延迟，并保证数据的完整性。网络应具有数据优先级
机制，确保重要的应用系统能够获得更多的带宽使用量。网络设备应具有参数动态配置能力。网络的广域网口应可提供多种数据通信规程，并要求有数据压缩的能力，以确保有效地利用通信信道。包括硬件和软件在内的网络必须具备良好的兼容性和可扩充性。网络应易于维护，提供方便的网络维护、测试和管理的手段。
由于网管大楼是全国电信业务网管的中心，因而对大楼网络的整体性能提出了极高的要求，特别是在数据传输速度、带宽的可扩展性、网络的可靠性、以及网络的可管理方面的要求近乎苛刻。为此，这个网络采用了3Com公司的核心交换机Core Builder 9000，楼层的配线间内配备了3Com公司的第三代第三层交换机Core Builder 3500，桌面使用SuperStackⅡSwitch 1100／3300交换机，路由器采用了配有双CPU引擎的NET BuilderⅡ模块化路由器。网管大楼的网络结构见附图。
网络核心采用了两台Core Builder 9000，它们是通过两条千兆以太网链路互连在一起的，这样既提高了可靠性，又增加了两个设备之间的带宽。Core Builder 9000中除插有千兆以太网交换模块外，还插有快速以太网交换模块。楼层配线间内的每台Core Builder 3500透过两条光纤快速以太网链路分别连至不同的Core Builder 9000，所有的服务器均插有两块网卡，分别接在不同的核心交换机上，从而形成一个高可靠和高带宽的网络骨干。
方案特点：
为将来打下基础
●高吞吐量
核心交换机之间采用了多链路千兆以太网技术，核心交换机与楼层的交换机之间（垂直方向）采用多链路快速以太网，核心交换机Core Builder 9000的数据转发率超过每秒1亿个包，而第三层交换机Core Builder 3500具有线速IP／IPX路由功能，其转发率达400万包／秒，其性能是一般路由器的10倍；网络边缘交换机也具有线速交换性能，整个网络从桌面到核心呈现10／100／1000Mbps的带宽层次，网络中不存在带宽瓶颈。
●高可靠性
核心交换机Core Builder 9000本身就是一个容错系统，不存在单点故障。网络结构也充分考虑到容错，如双核心交换机、双链路主干、双服务器连接等，网络的可用性是极高的。
●支持多种基于标准的网络智能
所有被使用的交换机均支持IEEE 802．1p和802．1Q，使得端到端的虚拟网、数据优先化处理以及组播等功能得以实现。
●先进的网络管理
所有的网络设备均支持SNMP和RMON，配合已有的3Com网管软件Transcend Enterprise Manager和RMON－2流量分析软件Transcend Traffix，可以实现端到端的可视化的网络管理。
●保证可扩展性和未来的升级
网络中心交换机CoreBuilder 9000以及CoreBuilder 3500和Super StackⅡSwitch 1100／3300均可提供千兆以太网模块，并在未来提供ATM模块，它们具有良好的可扩展性。
电总网管大楼网络采用了当今先进的千兆以太网和第三层交换技术，不仅保证目前的需要，也是为未来实现综合电信网管系统打下了坚实的基础。
方案核心：Core Builder 9000
作为本次电信总局网管综合系统解决方案核心的两台Core Builder 9000核心交换机，它们是3Com公司的旗舰产品。Core Builder 9000交换机的设计目标是应用于园区主干、企业LAN的数据中心和WAN边界，它提供了很高的核心交换容量。Core Builder 9000交换机的可扩展结构最多可支持112个OC－12c（622Mbps）ATM端口或126个千兆以太网（1000Mbps）端口。
Core Builder 9000企业级交换机在系统设计上融合了ATM、千兆以太网和多层交换等多种技术。实际上作为两种互补技术，千兆以太网和ATM共同提供了混合形式的大容量带宽，可以为多种多样的企业应用服务。本次电信总局的网管网络就需要大容量的带宽支持，而且要有很好的兼容性。
Core Builder 9000交换机具有的第二层和第三层控制功能的组合，可以消除基于路由器的主干的性能瓶颈和拓扑局限性。另外，Core Builder 9000交换机具有高性能WAN访问和多服务信息流合并所需的特殊能力，因而可以把网络基础设施合并到一个强大结构中，从而简化了今天的过于复杂的网络，如这次方案中就涉及到了数据流和视频流的合并问题。Core Builder 9000具有的这些功能都比较充分地反应在电总这个解决方案中，而且从这个方案，我们也体会到3Com“统一网络”的独特魅力。
第五篇：铁路通信网的综合网管系统
铁路通信网的综合网管系统
１２００８北京青年通信科技论坛，论文集
铁路通信网的综合网管系统
邓烨飞
北京全路通信信号研究设计院１０００７３
【摘要】 首先介绍了铁路通信系统的组成，然后指出了建立综 合网管的必要性，最后介绍了综合网管系统的特点、功能
【关键词】 铁路通信系统，综合网管
一、铁路通信网的组成铁路通信网是列车运营、行政管理、维护抢修、货票管理等多方面信息的 传输、交换、显示、应用的综合业务平台。
按照ＩＴＵ－Ｔ提出的网络分层分割概念，铁路通信网可以从垂直方向划分为 三层，从下至上为传送网、业务网和应用层。其中传送网可以细分为物理层和 信道层（ＳＤＨ／ＰＤＨ／ＷＤＭ等），在信道层上面可以支持由各种电路层设备（如分组 交换机、路由器等）组成的业务网（如ＩＰ网等），提供各种网络业务。而在业 务网上面可以开发出种种为用户提供信息服务的应用（ＴＭＩＳ／ＤＭＩＳ／会议电视 等）。为了支持各层网络的有效运行和管理，需要有支撑网即信令网、同步网 和网管网。铁路通信网分层结构见下图：
＜２００８北京青年通信科技论坛》论文集 铁路通信系统包括如下子系统：（１）传输子系统为其它通信子系统和信号系统等提供信息传输及交换信道。该系统由光数字传输设备及光纤环路组成。
（２）无线通信子系统为固定用户如调度员、车站值班员等与移动用户如列车 司机、维修、公安等流动人员之间提供通信手段，它对行车安全、运营效率、服务质量、应付突发事件提供保证。该系统由数字集群设备组网。
（３）程控电话子系统供工作人员与内部及外部进行公务通信联系的通信子系 统。该系统由数字程控交换机网络构成。
（４）数字专用调度电话子系统是列车运行调度指挥、电力调度、防灾救护
及 维修等部门提供作业指挥而设置的专用直达电话系统。该系统由数字调度主系 统、分系统、前台及分机组成。
（５）闭路电视监视子系统为控制中心的调度员、各车站值班员、列车司机等 提供有关列车运行、防灾救灾以及旅客疏导等方面的视觉信息。该系统由图像 摄取、图像显示及录制、车站控制、中心控制、视频信号传输等部分组成。（６）广播子系统用于向旅客通告地铁列车运行以及安全、向导等服务信息，向工作人员发布作业命令和通知。该系统由中心控制设备、车站及车辆段广播 设备和传输接口组成。
（７）通信电源由交流电源切换及配电屏、电源、高频开关电源和蓄电池组组 成。
（８）其它系统包括光缆光纤监测、动力环境监测、时钟等系统。（２００８北京青年通信科技论坛》论文集
二、建立综合网管的必要性
作为铁路通信的后台支撑系统，网络管理部门最主要的任务就是对前台的 业务运营和信息处理提供全面完善的系统保障。如何建设面向运营的强大而灵 活的网络管理系统是一个迫切需要解决的问题。
在由多厂商设备构成的铁路通信网络中，各厂商的产品都有自己的一套网 管系统，而这些网管系统在开发之前没有定义统一的信息交换和信息管理协议 与格式，而是采用各自的管理协议、互不兼容。这种各自为政的局面给网络管 理带来了一系列难题如下：
（１）信息无法共享 各专业网只能了解本专业网的资源和网络运行情况，信息存放分散、孤立，对网内各类资源的利用率情况没有全局的了解。从而在一定程度上影响了网上 业务的开展，阻碍了对网络资源的有效利用。
（２）难以统一调度和管理网络资源 通过各厂商的网管系统无法实现跨厂家、跨系统的资源调度。传输网的运 维属于被动式运维，不能达到主动式运维和预防式运维的目标：
（３）无法完成业务质量的保障。针对日益加剧的市场竞争，需要对传送网提供的业务传输电路进行有效的 质量保障，而现有管理方法不能提供端到端的管理。
（４）多厂商设备下的互连互通互操作问题。无法提供智能化的网络资源调度建议方案，无法实现互联互操作及统一管 理。基于以上问题，有必要建立铁路通信网的综合网管系统。通过该网管系统 对各线范围内通信网进行统一的、全局的管理，从而提高通信网的整体运行维 护水平，保证通信网的运行质量和效率。
三、综合网管的特点
综合监控系统是指将彼此孤立的各类控制系统通过网络有机地连接在一 《２００８北京青年通信科技论坛》论文集 起，并建设智能综合监控中心，监控和协调各相关子系统的工作，充分提高各 类系统的工作效率，降低运营成本，提高综合决策水平，为乘客提供一个便利、快捷、舒适的乘车环境，并在灾害发生的情况下最大限度地保护人的生命和财 产安全，实现“高安全、高效率、高品质服务”的铁路交通。
综合网管与传统的孤岛式网管相比，其本质特征主要体现在以下几个方 面：
（ｉ）资源共享 提供统一的工作平台及界面，对各子系统进行不同程度的整合，按各子系 统的不同需求合理分配资源，包括网络资源及人力资源。
（２）信息互通和联动 在统一的工作平台以及共享数据库的支持下，各子系统能有效而快速地相 互传递信息．实现系统间的联动。跨系统故障处理的能力当发生系统故障时操 作员可更快找出故障原因及其他系统相应出现的问题及现象．有利于处理跨系 统问题．提高服务质量。
（３）工作模式预设能力 可根据不同情况启动相应的预设模式，实现对全线各受控子系统作联动控 制，应付不同事故。人机界面的统一性有利于建立统一的人机界面，形成的图 形、图像、表格及文本格式一致，可提高反应能力、减少误操作。
四、综合网管的功能
综合网管功能具体包括以下内容：
（１）综合故障管理 综合故障管理的目标是以业务为中心进行预警，实现端到端业务的监控管 理，将告警信息关联到电路，提高业务保障能力。其主要功能是基于不同专业 的监控系统实现集中和综合的故障管理，提供跨专业平台的网络集中告警功 能，在一个统一的网络管理平台上实现多专业综合告警的实时集中呈现，能够 在众多相关联的告警中迅速判断出产生告警的真正原因，（２００８北京青年通信科技论坛》论文集
（２）综合性能管理 性能管理以网络性能为准则检测网络的利用情况，主要由性能告警的检测 和发现性能故障后网络重配置两部分组成。根据网络的一些运行参数如吞吐 率、响应时间、网络的一般可用度，来判定网络运行的好坏，及决定从哪一方 面来改善。性能管理功能包括性能数据检测和分析、性能闭值设置、性能调整 等。
（３）综合配置管理 配置管理的主要目的是增强网络管理者对网络配置的控制，这是通过对设 备的配置数据提供快速的访问来实现的，包括以下方面的内容：获得关于当前 网络配置的信息、提供远程修改设备的手段、存储数据、维护一个最新的设备 清单并根据数据产生报告。
（４）综合安全管理 安全管理主要是提供一个安全策略，确保只有授权的合法用户可以访问受 限的网络资源和重要信息。按照权限、口令以及一些准则来检测有意或无意的 非法入侵，当检测到非法入侵事件后，采取必要的措施来查处或追踪。安全管理主要涉及：防止非法用户访问，在敏感的网络资源和用户集间建 立映射关系：数据链路加密；密钥分配和管理；安全日志维护和检查；审计和 跟踪；防止病毒：灾难恢复措施。
五、结束语
综合网管系统极大地方便了运营部门的设备维护人员，缩短了故障判断和 处理的时间，有效地利用了网络资源，提高了网络运行维护水平，提供了一种 更加友好和便捷的管理方式。在国内，目前综合网管系统还处于发展起步阶段，相信综合网管系统的发展前景广阔，随着网络技术的发展必将得到更广泛的应 用。（２００８北京青年通信科技论坛》论文集
参考文献：
〔１〕ＹＤ／Ｔ８５２－１９９６．电信管理网（ＴＭＮ）总体设计原则 〔２〕冯明．实用网络管理技术〔Ｍ〕．北京：人民邮电出版社，１９９５． 〔３〕李兴明．网络管理及其应用〔Ｍ〕．北京：人民邮电出版社，１９９９． 〔４〕夏海涛，詹志强．新一代网络管理技术〔Ｍ〕．北京：北京邮电大学出 版社，２０
０３． 〔５〕田力耕，孙绍利．以客户为中心的综合网管系统的建设思路〔Ｊ〕．电信科 学，２００４．３． 〔６〕杨家海、任宪坤、王沛瑜．网络管理原理与实现技术第一版〔Ｍ〕．北京： 清华大学出版社．２０００． 〔７〕王远波．铁路通信综合网管系统的探讨〔Ｊ〕．铁道建筑技术．２００７（增）
点击咨询 