Netcool网管技术方案课件

,*,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,Click to edit Master title style,专业的,IBM,软件解决方案提供商,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,Click to edit Master title style,网管技术方案,网管技术方案,网络监控,Netcool#1,网管软件,事件管理,业务的优化,网络智能化管理,先进的相关性,服务管理,业务影响分析,保障网络的最佳健康状况和不间断的运行，保障至关重要的依靠网络连接的业务和服务,IDC,针对,Netcool,的报告,:,每年节省运维费用,$58.7M,65 days,收回软件投资成本,服务可用性达,99.99%,减少内部,downtime 64%,减少外部,downtime 72%,降低故障修复时间,64%,提高,IT,有效性,18%,提高操作员生产力,22%,网络监控 Netcool#1 网管软件 事件管理业,为中国用户服务,中国银行,中国建设银行,中国工商银行,中国农业银行,中国人民银行总行,中国银联,太平洋保险集团,中国人寿,深圳证交所全国地面网网管,中国电信北方九省骨干,中国移动,CMNET/GPRS,骨干和九省,GPRS,中国联通全国,VoIP,网管,中国网通全国,VPN,网管,中国铁通全国,IP,网管,为中国用户服务 中国银行,Probes(200):,ATM Forum MIB RFC 1695 for ATM switches,ATM Forum PNNI(Single Pier)MIB,ATM Forum ILMI MIB,ATM Forum LANE Client MIB,Frame Relay MIB RFC 1315,FDDI MIB RFC 1512,ADC Metrica NPR,Airspan Sitespan,Alcatel 1000 E10/OCB-283,Alcatel 5620 Logfile,Alcatel 5620 NM CORBA,Alcatel 5620 SAM,Alcatel AWS,Alcatel DSC Dex per Class 5 Voice Switch,Alcatel MT20,Alcatel NMC 1300,Alcatel OMC-R(3GPP),Alcatel OMC-R(Q3 Interface),Alcatel OMC-R(Terminal Server Connection),Alcatel OMC-S,Alcatel OS-OS,Alcatel S12,Alcatel SMC 1360,Enterprise SNMP EMS Probe,Ericsson 3GPP(OSS-RC/RANOS/CNOS),Ericsson ACP 1000,Ericsson AXE 10 per Class 5 Voice Switch,Ericsson BNSI,Ericsson MD110,Ericsson RANOS(3GPP),Ericsson Xmate,Lucent 5ESS-Class 5 Voice Switch,Lucent Agile ATM,Lucent ECP,Lucent ITM-NM/OMS,Lucent ITM-SC,Lucent JMTE(CORBA),Lucent Naviscore,Lucent NFM,Lucent OMC(CORBA),Lucent OTAF/SDHLR,Lucent Wavestar SNMS,Vendor Alliances(25):,Alcatel,Motorola,Siemens,Ericsson,Tellabs,Marconi,Lucent,Nokia,Huawei,Fujitsu,Ciena,Cisco,Juniper,Checkpoint,Cramer,Metasolv,SAP,Xtera,Voyence,Bridge MIB RFC 1493,MIB-II RFC 1213/2096,RMON MIBs,OSPF MIB,BGP MIB,ifStack MIB,VRRP MIB,31 different Cisco MIBs(including MPLS VPNs),21 Nortel MIBs,6 different Extreme Networks MIBs(inc VLANs),Juniper MPLS VPN support,SNMP support(175 MIBs),including:,全面的网络监控,“,网管的网管”,Probes(200):ATM Forum MIB R,网络设备性能,网络设备性能,网络流量,网络流量,网络设备告警,网络设备告警,动态拓扑图,:,物理网络连接和逻辑分区视图,MPLS VPN,和,VLAN,等逻辑视图,查看网络设备的配置信息,直接查看网络设备的事件,网络拓扑和事件,网络拓扑视图,动态拓扑图:物理网络连接和逻辑分区视图网络拓扑视图,PF-Ping Fail events,LD Link down events,某个节点故障导致所有下联设备,ping,不通,将故障节点定位为,Root Cause,，其它节点为,Symptom,Root Cause,的事件级别为,5,级红色事件，,Symptom,的事件降为,1,级紫色事件,每个事件会记录自己的,Root Cause,或,Symptom,，这样可以找到对方,Netcool,LD,PF,PF,PF,PF,PF,PF,PF,PF,PF,PF,PF,Downstream/Isolated Symptom Events,Root Cause,RCA,关联示例,单个设备的故障导致所有下联设备的故障：,PF-Ping Fail events某个节点故障导,丰富的应用协议级性能管理,Internet Service Monitoring(ISM),支持绝大部分应用协议级性能监控，可以帮助用户对,HTTP,、,HTTPS,、,FTP,、,DNS,、邮件等企业级服务提供性能检测。,举例说明，针对,HTTP,监控，,ISM,提供如,下丰富的性能,KPI,：,Status,Lookup Time,Connect Time,Download Time,Response Time,Bytes Per Sec,Bytes Transferred,丰富的应用协议级性能管理 Internet Serv,Port/Flow Breakdown,Netflow,Shasta5000,BulkStats,Checkpoint Firewall-I,流量工程与容量规划,金融业务流量与资源消耗分析评估,Port/Flow Breakdown流量工程与容量规划,网络流量分析,分析网络流量的分布情况,Top20 Application,Top15 Destination,网络流量分析 分析网络流量的分布情况Top20 Applic,网络配置管理,网络配置管理,全面深入的事件采集 Netcool/Probes,状态采集,事件采集,自动拓扑,端到端性能和服务质量监控,网络事件类型和来源,Syslog,Trap,ICMP,SNMP,SAA,安全,等等,路由器,/,交换机,DWDM,主机,VTAM,防火墙,IDS,认证服务器,端到端的网络服务,Voice,Security,Datacenter,Apps,Data Center,Servers,Wireless,Optical,Routers,&Switches,VPNs,Netcool,端到端服务管理,现成的处理规则大大减少实施和维护的工作量,事件采集特点,提供几百种探针，集成网元、安全、网管等各种管理信息,提供对各种厂家信息的缺省解释,全球用户信息处理经验的大量累积,对原始信息的丰富，以实现更灵活和方便的信息过滤、分析和丰富,自动的存储转发功能,全面深入的事件采集 Netcool/Probes状态采集,高效的事件管理服务器，保障整个管理系统的稳定运行,全面的网络、安全信息采集和处理分析能力,事件管理服务器,Benchmark,测试：,每天处理,3,百万条事件的吞吐率,200,个并发用户，响应时间,2.5,秒,测试公司：,McClellan Consulting,主要从事深入分析新兴的网络技术工作。,提供客观的分析结果方便了最终用户对网络新技术的评估,benchmark,分析技术和经验来自于与哈佛大学的,Scott Bradner,（哈佛的网络设备测试实验室）的合作研究,事件分类预处理,重复事件压缩,故障,/,恢复关联,结合资源数据，实现相关事件关联,基于拓扑结构的关联分析,利用资源和业务信息，进行事件丰富,节点故障,线路或连接故障,高效的事件管理核心 Netcool/Object Server,高效的事件管理服务器，保障整个管理系统的稳定运行事件管理服务,Service-level correlation,Business impact correlation,Topology RCA correlation,Share with external system,Time/frequency suppression,事件压缩和匹配,Translation&normalization,144.12.6.2,Log full,15:07:02,144.12.6.2,Log full,15:07:04,144.12.6.2,Log full,15:07:07,144.12.6.2,Log full,15:07:22,144.12.6.2,Log full,15:08:00,最高效灵活的事件压缩,事件的唯一标志可以根据需要进行调整,事件在写入数据库时已经进行了压缩,拓扑,事件,性能,144.12.6.2,Log full,15:07:02,15:07:02,1,count,first,last,144.12.6.2,Log full,15:07:04,15:07:02,2,count,first,last,144.12.6.2,Log full,15:07:07,15:07:02,3,count,first,last,144.12.6.2,Log full,15:07:22,15:07:02,4,count,first,last,144.12.6.2,Log full,15:08:00,15:07:02,5,count,first,last,事件的唯一值标志,Identifier=,Node+AlertGroup,Netcool/OMNIbus事件压缩,Service-level correlation144.1,Service-level correlation,Business impact correlation,Topology RCA correlation,Share with external system,Time/frequency suppression,事件压缩和关联处理,Translation&normalization,拓扑,事件,性能,144.12.6.2,CPU threshold exceeded,15:07:04,144.12.6.2,CPU threshold cleared,15:07:34,cleared,144.12.6.2,CPU threshold exceeded,15:07:04,15:07:34,故障,恢复匹配,Netcool,提供通用的故障和恢复事件关联，不需要为每组事件单独定义,Netcool/OMNIbus故障与恢复的关联,Service-level correlation拓扑事件性,Service-lev