國防軍工單位網管系統建設案例分析

武警森林指揮部國產化網管項目

項目背景

武警森林指揮部基本任務是承擔森林防火滅火任務、根據部隊所在省(自治區)政府的統一部署,保衛森林資源,依法執行國家賦予的維護社會穩定和處置突發事件的任務。

隨着國家對信息化建設的大力推動和不斷加大重視力度,各行業不斷完善IT運維管理體制,通過IT運維管理幫助部門建立快速響應並適應業務環境及發展的IT運維模式。中國人民武裝警察部隊森林指揮部爲了更好的查看部門及下屬部門的網絡運行狀況,需要一款綜合的網絡運維繫統對自身網絡進行全面管理。

核心需求

武警森林指揮部需要對下屬各省縣分部的網絡設備和服務器進行全面深入的監測,保障了其指揮網絡的正常運行,因此面對的監控設備種類龐大,需要採集的數據也非常複雜,他們需要一款軟件,能夠完成對上述設備的統一數據採集和管理,並且能支持以後新加的設備。

1.拓撲圖的形式展示網絡結構;

2.及時掌握機房設備運行狀態,及時快速發現故障;

3.在總部即可管理全國各地分部的設備;

4.需要管理的設備量大,5000臺以上設備,在萬級局端和十萬級終端負載情況下無操作卡死。系統運行期間的CPU、內存資源均衡、健壯可靠,安裝維護簡單;

5.國產化平臺支持,包括國產CPU、操作系統及數據庫。

智和信通解決方案

經過充分的溝通、前期準備和產品測試,武警森林指揮部在最終的幾款候選產品中選擇了智和網管平臺軟件。針對武警森林指揮部的要求,基於成本和時間的考量,智和信通提供出了基於智和網管平臺進行網管軟件定製開發的方案,依託自身專業的開發團隊和豐富的用戶網管軟件開發經驗,提供安全可靠的網管軟件定製開發服務。

1.平臺支持CDP、LLDP、ARP鄰居路由等物理拓撲發現技術自動識別鏈路,生成拓撲,幫助網絡管理人員瞭解網絡結構;

2.多種告警機制與自定義配置告警閾值,可迅速定位告警設備。全面採集警信息,並按多種維度以圖表等形式展現;

3.配置代理服務器的IP和端口,做到採集服務端的代理模式,可以做到監控私有網段下的設備;

4.智和網管平臺利用WebService技術採用集中式部署網管軟件,分佈式部署的網管採集代理,實現中心、片區的層級監測,片區獨立運行,中心可以集中管理分部的監測數據;

 

 

5.採用JAVA技術,完全自主研發的國產化產品,不依賴於其它商業技術,擁有100%知識產權。完全支持國產處理器、服務器、數據庫、操作系統,完全滿足武警森林指揮部對國產化平臺支持的要求。

方案成果

通過各種圖形視圖,及時掌握交換機端口、服務器運行狀態,實現了在一個平臺進行全網的統一管理。目前已完全實現了對整個網絡系統7X24小時自動化、智能化的監控和管理,提高指揮中心網絡管理人員工作效率,現在通過機房顯示屏可直接發現機房設備的軟硬件故障並快速定位問題,設備出現故障到網管人員發現故障平均不到一分鐘的時間。

國家海洋局網絡運維項目

項目背景

國家海洋局負責國家海洋法律、法規在本海區的監督實施,依法對黃、渤海海域實施海洋行政管理,完成國家下達的維護海洋權益、保障海洋資源的合理開發與利用、保護海洋環境、預防及減少海洋災害等任務。

爲了提高分局辦公系統和網絡管理系統的高效性、安全性、實用性,更快的解決網絡出現的故障,現有的網絡中需要管理的網絡設備品牌不一、性能不一、層次不一,技術人員需要把數據在不同型號之間進行切換,這增加了網絡工作人員的工作量。

核心需求

需要管理的不僅僅是傳統的交換機、路由器和防火牆等,還有一些ESXI虛擬化平臺、數據庫服務、中間件服務等。而且需要保證服務系統全天候正常運行,同時需要及時發現異常情況,減少故障率或宕機情況,同時全網監測負載不均及潛在隱患。

1.通用的拓撲功能,拓撲圖的形式展示網絡結構;

2.快速的故障定位,多種形式的故障通知,幫助網絡管理人員迅速解決網絡故障;

3.支持多種廠家不同類型的交換機、路由器和防火牆設備等;

4.可以對數據庫、虛擬化、中間件等非實體設備進行監控;

5.支持Oracle數據庫,並且支持歷史數據備份和遷移;

6.安裝簡單,易於使用。

智和信通解決方案

針對國家海洋局的需求,智和信通提出了平臺功能擴展,配置策略的解決方案,在智和網管平臺基礎上,通過平臺的通用擴展功能,爲用戶擴展新功能,最大化滿足設備商的需求。該方案時間短,成本低,在滿足用戶現有需求的同時,還充分考慮到了日後的擴展。

1.真實物理拓撲圖統觀全局:實時把握全局網絡的真實分佈,瞭解各網絡設備的負荷狀態,保證了全網健康有效的運行。產品採用多種科學算法,迅速把握整個網絡的分佈和運行狀態。及時反映各網絡設備、網路之間的工作情況。

2.主動故障告警和定位:通過故障管理定位和豐富的告警類型,處理網絡事故由被動變爲主動,把IT人員從繁重的工作中解放出來,大幅度提高了信息中心應對突發網絡事故的處理能力。

3.對全網IT資源的整體管理:一個平臺即可做到對網絡設備、主機/服務器、中間件/數據庫、虛擬機進行監控。

4.易用性:智和網管平臺採用JAVA編程語言開發,支持各個版本的Windows、 Linux、Unix操作系統。智和網管平臺安裝軟件爲EXE可執行程序,Windows下實現一鍵安裝,無需任何手動設置,對於Linux和Unix操作系統,只需將安裝軟件解壓,再按照用戶手冊進行少量的設置即可完成安裝。

方案成果

在使用智和網管平臺之前,網管管理人員監管交換機、服務器等設備,需要進入各個設備管理界面,管理起來不夠方便。部署智和網管平臺後,通過智和網管平臺即可監控局內的網絡設備,服務器,數據庫和虛擬機服務,提供的告警機制,讓管理人員在數分鐘內就可以準確定位出問題的設備,提高了工作效率。



 

 

航天二院國產化網管網管系統集成項目

項目背景

中國航天科工集團第二研究院,是國際一流的空天防禦技術研究院,爲我軍裝備現代化建設和我國綜合國力的提高做出了重大貢獻。

航天二院通過多臺大型的物理交換機,將數千臺用戶設備隔離起來,用戶設備之間的物理連接通斷,完全通過拓撲控制軟件進行自動控制和調度。爲了更好的對研究院網絡中的設備進行管理,及時發現網絡中出現的故障,航天二院需要一款國產的網管平臺,它能夠以B/S方式集成在研究所的大運維繫統中,同時能夠兼容國產化平臺(國產CPU、操作系統及數據庫等)部署。

核心需求

通過網管平臺自動搜索網絡拓撲,並對網絡設備、主機服務器、中間件、數據庫進行實時管理監控,實現管理員對全網IT資源的實時管理。

1.安全設備管理,能夠提供安全設備管理鏈接(比如右擊某安全設備,有安全策略配置選項,安全策略配置功能由航天二院網管系統完成);

2.支持SNMP、Telnet、SSH、Ping協議對網絡設備、主機、服務器及虛擬化設備等進行管理監控;

3.軟件支持CDP、LLDP、OSPF、端口轉發表、STP生成樹協議、ARP(MAC-IP)協議多種方式發現網絡連接;

4.系統集成:故障管理與事件管理可與現有的系統進行集成;拓撲圖、統計、告警等頁面可以整合到現有的運維繫統之中;

5.國產化平臺支持,包括國產CPU、操作系統及數據庫。

智和信通解決方案

針對航天二院的要求,智和信通提供出了基於智和網管平臺進行網管軟件定製開發的方案,在此方案中大部分通用功能,如拓撲、分域、故障、性能等,直接利用平臺的已有功能,不僅滿足了航天二院的要求,還大大節約了時間和成本。

1.安全設備的管理同樣以圖形化的拓撲方式展現,監控設備關鍵指標,同時實時呈現設備最新狀態。此外,提供安全設備的策略配置操作入口,具體實現由航天二院網管系統實現;

2.系統提供通過WebService的方式對外提供告警接口。可接收航天二院網管系統產生的告警事件並在拓撲上展示,同時也還支持向其它系統如航天二院網管系統推送告警;

3.軟件對事件處理模式類同告警處理模式。同樣通過WebService方式對外推送和接收事件信息。 

4.拓撲圖、統計頁面,告警等頁面以html方式集成在現有的運維繫統中;

5.硬件平臺國產化:支持部署在國產X86服務器,龍芯mipls服務器平臺,飛騰、申威等國產化平臺也支持(與航天二院網管保持一致);

6.數據庫:支持與航天二院網管系統共用數據庫,包括:達夢、金倉、神通、oracle等。

方案成果

智和網管平臺以B/S方式集成在航天二院大運維繫統中,做到了兼容國產化平臺部署,不影響原有業務。通過網管平臺實現了自動搜索網絡拓撲,並對網絡設備、主機服務器、中間件、數據庫進行實時管理監控,實現管理員對全網IT資源的實時管理。 



 

 

中船重工國產化網管軟件定製開發項目

項目背景

中國船舶重工集團公司是國家授權投資的機構和資產經營主體,擁有中國最大的造修船基地,是中國最大的造修船集團之一。

集團的網絡設備管理工作由網絡管理人員登錄到相應的設備上進行配置管理,爲了更加快捷的對這些網絡設備進行管理,特別是集團自己研發的特殊設備,提高網絡工作人員的效率,集團公司打算部署一套網絡管理軟件。

核心需求

對集團公司公司下的網絡設備進行更好的管理和監控,需要一套成熟的、可自主開發、穩定可靠、平臺靈活的網管軟件產品方案,能對集團自己研發的特殊設備、集成的設備,實現全面和統一的管理。

1.需要完整的網絡拓撲圖管理、故障管理、設備面板監控、性能監控、安全管理、業務配置等功能;

2.國產化平臺的支持,客戶端和服務端均需要移植到紅旗Linux、 Solaris系統上運行;

3.提供後續開發功能和接口,能自主進行後續研發工作;

4.平臺架構靈活,既能滿足當前設備和管理需要,也能支持未來各種特殊業務管理需要;

5.針對集團的第一期網管功能,針對自身需求能夠提供定製開發;

6.系統成熟穩定,能保持惡劣環境下的超長時間穩定運行;

7.產品構建成本低,能在幾周的時間內結合實際項目需要,形成一套定製化的網管系統並上線使用。

智和信通解決方案

在充分了解用戶需求後,智和信通採用了基於智和網管平臺定製開發服務來滿足集團的需要。在此方案中大部分通用功能,如拓撲、分域、故障、性能等,直接利用平臺的已有功能,大大節約了開發的時間。同時,經過簡單的培訓,集團可使用智和網管平臺提供的各個可分離的組件(ObjectSNMP、iTopoview等)用於後續自主開發,完全滿足用戶後續功能的自主擴展。

1.智和網管平臺採用了設備統一接入模型,可以管理網絡設備、計算機、服務器、智能設備、物聯網、工業設備等所有聯網設備,實現對特殊設備的統一管理監控;

2.採用Java跨平臺技術,完美兼容主流/國產系統及數據庫,提供C/S和B/S兩種客戶端界面,除兼容兼容PC包括windows和linux外還支持移動設備,讓管理隨時隨地;

3.智和網管平臺提供衆多可複用可擴展的框架模塊包括ObjectSNMP、iTopoview、數據庫組件等以及深入代碼級的開發模式,中船重工的相關開發人員在原有通用功能的基礎上對平臺進行擴展開發; 

4.智和信通依託其專業的開發團隊、成熟的網管平臺以及豐富的用戶網管軟件開發經驗,爲用戶提供完全可靠的網管軟件定製開發服務,內容包括需求調研,系統集成,功能開發,實施培訓,針對性設備支持,售後維護全面滿足客戶需要; 

5.電信級軟件架構的微內核精簡技術,100% Java多層分佈式技術,提供了電信級可靠性保障。支持容災方案以及雙機熱備方案,最大限度保障網管數據的安全。

方案成果

智和網管平臺憑藉其直觀易用的網絡拓撲、快速精準的網絡預警等功能,使中船重工的網管員在短時間內輕鬆掌握智和網管平臺系統的全面操作,智和網管平臺部署上線以後,有力地保障了中船重工集團網絡的正常、持續、穩定的運行。

 

 

 

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章