Netcool网管技术方案课件.ppt

1、专业的专业的IBM软件解决方案提供商软件解决方案提供商网管技术方案网管技术方案2 网络监控网络监控 Netcool #1 网管软件网管软件 事件管理事件管理业务的优化业务的优化网络智能化管理网络智能化管理先进的相关性先进的相关性服务管理服务管理业务影响分析业务影响分析 保障网络的最佳健康状况和不保障网络的最佳健康状况和不间断的运行，保障至关重要的间断的运行，保障至关重要的依靠网络连接的业务和服务依靠网络连接的业务和服务 IDC针对针对Netcool的报告的报告: 每年节省运维费用 $58.7M 65 days收回软件投资成本 服务可用性达 99.99% 减少内部 downtime 64% 减少

2、外部 downtime 72% 降低故障修复时间 64% 提高IT有效性 18% 提高操作员生产力 22%3 为中国用户服务为中国用户服务 中国银行中国银行 中国建设银行中国建设银行 中国工商银行中国工商银行 中国农业银行中国农业银行 中国人民银行总行中国人民银行总行 中国银联中国银联 太平洋保险集团太平洋保险集团 中国人寿中国人寿 深圳证交所全国地面网网管深圳证交所全国地面网网管 中国电信北方九省骨干中国电信北方九省骨干 中国移动中国移动CMNET/GPRSCMNET/GPRS骨干和九省骨干和九省GPRSGPRS 中国联通全国中国联通全国VoIPVoIP网管网管 中国网通全国中国网通全国VP

3、N VPN 网管网管 中国铁通全国中国铁通全国IPIP网管网管 4 Probes ( 200):ATM Forum MIB RFC 1695 for ATM switchesATM Forum PNNI (Single Pier) MIBATM Forum ILMI MIBATM Forum LANE Client MIBFrame Relay MIB RFC 1315FDDI MIB RFC 1512ADC Metrica NPRAirspan SitespanAlcatel 1000 E10/OCB-283Alcatel 5620 LogfileAlcatel 5620 NM CORBAA

4、lcatel 5620 SAMAlcatel AWSAlcatel DSC Dex per Class 5 Voice SwitchAlcatel MT20Alcatel NMC 1300Alcatel OMC-R (3GPP)Alcatel OMC-R (Q3 Interface)Alcatel OMC-R (Terminal Server Connection)Alcatel OMC-SAlcatel OS-OSAlcatel S12Alcatel SMC 1360Enterprise SNMP EMS ProbeEricsson 3GPP (OSS-RC/RANOS/CNOS)Erics

5、son ACP 1000Ericsson AXE 10 per Class 5 Voice SwitchEricsson BNSIEricsson MD110Ericsson RANOS (3GPP)Ericsson XmateLucent 5ESS - Class 5 Voice SwitchLucent Agile ATMLucent ECPLucent ITM-NM/OMSLucent ITM-SCLucent JMTE (CORBA)Lucent NaviscoreLucent NFMLucent OMC (CORBA)Lucent OTAF/SDHLRLucent Wavestar

6、SNMSVendor Alliances (25):AlcatelMotorolaSiemensEricssonTellabsMarconiLucentNokiaHuaweiFujitsuCienaCiscoJuniperCheckpointCramerMetasolvSAPXteraVoyenceBridge MIB RFC 1493 MIB-II RFC 1213/2096 RMON MIBsOSPF MIBBGP MIBifStack MIBVRRP MIB31 different Cisco MIBs (including MPLS VPNs)21 Nortel MIBs6 diffe

7、rent Extreme Networks MIBs (inc VLANs)Juniper MPLS VPN supportSNMP support (175 MIBs), including:全面的网络监控全面的网络监控 “网管的网管网管的网管” 5 网络设备性能网络设备性能 6 网络流量网络流量 7 网络设备告警网络设备告警 8 动态拓扑图动态拓扑图: 物理网络连接和逻辑分区视图物理网络连接和逻辑分区视图 MPLS VPN 和和VLAN等逻辑视图等逻辑视图 查看网络设备的配置信息查看网络设备的配置信息 直接查看网络设备的事件直接查看网络设备的事件 网络拓扑和事件网络拓扑和事件网络拓扑视图网

8、络拓扑视图 9 PF - Ping Fail eventsLD Link down events1.某个节点故障导致所有下联设备ping不通2.将故障节点定位为Root Cause，其它节点为Symptom3.Root Cause的事件级别为5级红色事件，Symptom的事件降为1级紫色事件4.每个事件会记录自己的Root Cause或Symptom，这样可以找到对方NetcoolLDPFPFPFPFPFPFPFPFPFPFPFDownstream / Isolated Symptom EventsRoot Cause RCA关联示例关联示例单个设备的故障导致所有下联设备的故障：单个设备的故障

9、导致所有下联设备的故障：10 丰富的应用协议级性能管理丰富的应用协议级性能管理 Internet Service Monitoring(ISM)支持绝大部分应用协议级性能监控，可以帮助用户对HTTP、HTTPS、FTP、DNS、邮件等企业级服务提供性能检测。 举例说明，针对HTTP监控，ISM提供如下丰富的性能KPI： Status Lookup Time Connect Time Download Time Response Time Bytes Per Sec Bytes Transferred11 Port/Flow Breakdown Netflow Shasta5000 BulkSt

10、ats Checkpoint Firewall-I流量工程与容量规划流量工程与容量规划 金融业务流量与资源消耗分析评估金融业务流量与资源消耗分析评估12 网络流量分析网络流量分析 分析网络流量的分布情况分析网络流量的分布情况Top20 ApplicationTop15 Destination13 网络配置管理网络配置管理 14 全面深入的事件采集全面深入的事件采集 Netcool/Probes状态采集状态采集事件采集事件采集自动拓扑自动拓扑端到端性能和服端到端性能和服务质量监控务质量监控网络事件类型和来源网络事件类型和来源 Syslog Trap ICMP SNMP SAA 安全安全 等等等等

11、 路由器路由器/交换机交换机 DWDM 主机主机VTAM 防火墙防火墙 IDS 认证服务器认证服务器 端到端的网络服务端到端的网络服务VoiceSecurityDatacenterAppsData CenterServers WirelessOpticalRouters& Switches VPNsNetcool端到端服务管理端到端服务管理现成的处理规则大大减少实施和维护的工作量现成的处理规则大大减少实施和维护的工作量 事件采集特点事件采集特点提供几百种探针，集成网元、安全、网管等各种管理信息提供对各种厂家信息的缺省解释全球用户信息处理经验的大量累积对原始信息的丰富，以实现更灵活和方便的信息过

12、滤、分析和丰富自动的存储转发功能15 高效的事件管理服务器，保障整个管理系统的稳定运行高效的事件管理服务器，保障整个管理系统的稳定运行 全面的网络、安全信息采集和处理分析能力全面的网络、安全信息采集和处理分析能力事件管理服务器事件管理服务器 BenchmarkBenchmark测试：测试：每天处理每天处理3 3百万条事件的吞吐率百万条事件的吞吐率, 200, 200个并发用户，响应时间个并发用户，响应时间2.52.5秒秒测试公司：测试公司：McClellan ConsultingMcClellan Consulting主要从事深入分析新兴的网络技术工作。主要从事深入分析新兴的网络技术工作。提供

13、客观的分析结果方便了最终用户对网络新技术的评估提供客观的分析结果方便了最终用户对网络新技术的评估 benchmark benchmark 分析技术和经验来自于与哈佛大学的分析技术和经验来自于与哈佛大学的Scott BradnerScott Bradner（哈佛的网络设备测试实验室）的合作研究（哈佛的网络设备测试实验室）的合作研究事件分类预处理事件分类预处理 重复事件压缩重复事件压缩故障故障/恢复关联恢复关联结合资源数据，实现相关事件关联结合资源数据，实现相关事件关联基于拓扑结构的关联分析基于拓扑结构的关联分析利用资源和业务信息，进行事件丰富利用资源和业务信息，进行事件丰富节点故障线路或连接故障

14、高效的事件管理核心高效的事件管理核心 Netcool/Object Server 16 Service-level correlationBusiness impact correlationTopology RCA correlationShare with external systemTime/frequency suppression事件压缩和匹配事件压缩和匹配Translation & normalization144.12.6.2Log full15:07:02144.12.6.2Log full15:07:04144.12.6.2Log full15:07:07144.12.6.

15、2Log full15:07:22144.12.6.2Log full15:08:00最高效灵活的事件压缩事件的唯一标志可以根据需要进行调整事件在写入数据库时已经进行了压缩拓扑拓扑事件事件性能性能144.12.6.2Log full15:07:0215:07:021countfirstlast144.12.6.2Log full15:07:0415:07:022countfirstlast144.12.6.2Log full15:07:0715:07:023countfirstlast144.12.6.2Log full15:07:2215:07:024countfirstlast144.12

16、.6.2Log full15:08:0015:07:025countfirstlast事件的唯一值标志事件的唯一值标志 Identifier=Node + AlertGroupNetcool/OMNIbus事件压缩事件压缩17 Service-level correlationBusiness impact correlationTopology RCA correlationShare with external systemTime/frequency suppression事件压缩和关联处理事件压缩和关联处理Translation & normalization拓扑拓扑事件事件性能性能1

17、44.12.6.2 CPU threshold exceeded 15:07:04144.12.6.2CPU threshold cleared 15:07:34cleared144.12.6.2 CPU threshold exceeded 15:07:04 15:07:34故障故障 恢复匹配恢复匹配Netcool提供通用的故障和恢复事件关联，不需要为每组事件单独定义Netcool/OMNIbus故障与恢复的关联故障与恢复的关联18 Service-level correlationBusiness impact correlationTopology RCA correlationShar

18、e with external system基于事件和频率的压缩关联基于事件和频率的压缩关联Translation & normalization144.12.6.2Ping failure 15:07:04144.12.6.2Ping failure 15:07:24144.12.6.2Ping failure 15:07:46144.12.6.2Ping failure 15:08:04144.12.6.2Ping failure 15:08:34144.12.6.2Ping failure15:08:3415:07:045countfirstlastsuppress unless I r

19、eceive 5 in 3 minutes拓扑拓扑事件事件性能性能Netcool/OMNIbus基于策略的事件关联基于策略的事件关联19 Service-level correlationBusiness impact correlation拓扑根源故障拓扑根源故障 RCA 关联关联Share with external systemTime/frequency suppressionDe-duplication and matchingTranslation & normalizationRootCause拓扑拓扑事件事件性能性能Netcool故障与拓扑管理紧密结合，缺省内置RCA分析引擎N

20、etcool/OMNIbus基于拓扑的根源故障分析基于拓扑的根源故障分析物理端口故障导致逻辑端口报警物理端口故障导致逻辑端口报警上层连接设备故障导致下级设备报警上层连接设备故障导致下级设备报警板卡故障导致端口报警板卡故障导致端口报警物理资源故障导致逻辑协议，如路由物理资源故障导致逻辑协议，如路由报警报警20 通过外部数据源的关联实现事件丰富通过外部数据源的关联实现事件丰富 原始网络设备提供的报警信息有限，将网络相关的业务、服务、人员、资源等信息丰富到事件中提供给管理人员 根据故障影响的业务确定事件的处理规则 减少人工查询需要的时间 石家庄储蓄业务故障石家庄储蓄业务故障hbcore1/5 Lin

21、k Down 响应时间响应时间 10分钟分钟 位置：石家庄位置：石家庄 管理员管理员A设备设备端口端口业务业务hbcore15储蓄hbcore2信用卡hbsw16对公hbsw2电子联行业务业务业务时间业务时间响应时间响应时间储蓄8:00 - 17:00 10分钟信用卡00:00 - 24:00 15分钟对公8:00 - 17:00 30分钟电子联行19:00 - 7:00 30分钟Rtr4712 Node Down hbcore1/5 Link Down Session 123 terminated设备设备位置位置 管理员管理员hbcore1 石家庄管理员Ahbcore2管理员Bhbsw1管理员Ahbsw2管理员B石家庄保定保定设备故障设备故障业务数据业务数据专业的专业的IBM软件解决方案提供商软件解决方案提供商