IDC綜合管理方案技術(shù)可行性研究報(bào)告

1、IDC綜合管理方案技術(shù)建議書(shū) TOC o 1-5 h z 1:概述 32: IDC綜合管理總體解決方案 4產(chǎn)品定位 42.2系統(tǒng)結(jié)構(gòu) 43： IDC業(yè)務(wù)管理及計(jì)費(fèi)解決方案 63.1以客戶、帳戶、合同為核心的全面資料管理 73.2資源管理 83.3完善的計(jì)費(fèi)和帳務(wù)管理 8服務(wù)與產(chǎn)品管理 9流程與工單管理 103.6服務(wù)門戶管理 123.7權(quán)限管理 134： IDC網(wǎng)絡(luò)與系統(tǒng)管理解決方案 144.1系統(tǒng)部署示意圖 15IDC網(wǎng)絡(luò)管理系統(tǒng)功能 164.2.1拓?fù)涔芾?16全方位多視圖顯示 174.2.3直觀的實(shí)時(shí)監(jiān)視 184.2.4配置管理 194.2.5性能管理 194.2.6應(yīng)用與服務(wù)管理 21

2、4.2.7故障管理 224.2.8科學(xué)、實(shí)用的統(tǒng)計(jì)報(bào)表 23EasyView NSM 產(chǎn)品特點(diǎn) 255:流量管理及解決方案 255.1系統(tǒng)部署示意圖 26SI采集系統(tǒng)示意圖 265.3流量管理系統(tǒng)功能 275.4系統(tǒng)特點(diǎn) 286:增值業(yè)務(wù)管理及解決方案 286.1應(yīng)用分析系統(tǒng) 286.1.1總體架構(gòu) 286.1.2部署方式 306.2.3系統(tǒng)特色 30NSM在線網(wǎng)管 316.3客戶報(bào)表自服務(wù) 326.4安全服務(wù) 337:方案優(yōu)勢(shì) 367.1架構(gòu)優(yōu)勢(shì) 367.2功能優(yōu)勢(shì) 367.3建設(shè)優(yōu)勢(shì) 377.4運(yùn)維優(yōu)勢(shì) 378：成功案例 378.1用戶名單 378.2部分案例 388.2.1江蘇電信IDC

3、 388.2.2天津移動(dòng)ADC應(yīng)用數(shù)據(jù)中心 398.2.3金華電信IDC 418.2.4北京電報(bào)局IDC 429:公司介紹及資質(zhì)證明 431:概述隨著網(wǎng)絡(luò)公司如雨后春筍般地涌現(xiàn)，以及政府、企業(yè)上網(wǎng)工程的快速發(fā)展， 對(duì)帶寬的要求和對(duì)網(wǎng)絡(luò)系統(tǒng)的管理成為核心因素。在這種情況下，以資源外包的 網(wǎng)絡(luò)服務(wù)方式逐漸受到企業(yè)重視，專門提供網(wǎng)絡(luò)資源外包，以及專業(yè)網(wǎng)絡(luò)服務(wù)的 In ternet 數(shù)據(jù)中心（IDC）應(yīng)運(yùn)而生。IDC提供的主要服務(wù)包括：整機(jī)租用、服務(wù)器托管、機(jī)柜租用、機(jī)房租用、 專線接入等。通過(guò)IDC的建設(shè)提供了緩解出口流量壓力和服務(wù)企業(yè)商業(yè)應(yīng)用的手 段。2002年之后，隨著IDC業(yè)務(wù)競(jìng)爭(zhēng)的日趨激烈，

4、單純的網(wǎng)絡(luò)資源競(jìng)爭(zhēng)已經(jīng)不 能適應(yīng)IDC業(yè)務(wù)的發(fā)展。IDC業(yè)務(wù)競(jìng)爭(zhēng)已經(jīng)由單純的網(wǎng)絡(luò)資源等硬件競(jìng)爭(zhēng)發(fā)展到 結(jié)合軟、硬件、管理、應(yīng)用、服務(wù)的競(jìng)爭(zhēng)。IDC的發(fā)展如圖所示：ISP網(wǎng)絡(luò)訪問(wèn)網(wǎng)絡(luò)基礎(chǔ)設(shè)施更多的務(wù)價(jià)ASPHSPIDC設(shè)施服務(wù)器網(wǎng)絡(luò)訪問(wèn)網(wǎng)絡(luò)基礎(chǔ)設(shè)施網(wǎng)絡(luò)訪問(wèn)網(wǎng)絡(luò)基礎(chǔ)設(shè)施BSP網(wǎng)絡(luò)訪問(wèn)網(wǎng)絡(luò)訪問(wèn)服務(wù)器網(wǎng)絡(luò)基礎(chǔ)設(shè)施網(wǎng)絡(luò)基礎(chǔ)設(shè)施行業(yè)趨勢(shì)通過(guò)上圖我們可以看到，隨著IDC基本網(wǎng)絡(luò)和設(shè)施的完善，加強(qiáng)管理，提供各類面向管理、面向應(yīng)用和面向服務(wù)的業(yè)務(wù)，才是IDC發(fā)展的根本出路上海光華冠群軟件有限公司緊密跟蹤IDC的市場(chǎng)發(fā)展和業(yè)務(wù)需求，借鑒國(guó)外 IDC的成功經(jīng)驗(yàn)，為國(guó)內(nèi)IDC逐步向MSP ASR BSP發(fā)展提供了全面

5、的技術(shù)支持 和解決方案。2： IDC綜合管理總體解決方案針對(duì)IDC運(yùn)營(yíng)商發(fā)展的需要，光華冠群提供IDC全面解決方案，涵蓋了增值 業(yè)務(wù)、網(wǎng)絡(luò)管理和業(yè)務(wù)管理三個(gè)層面，緊密結(jié)合國(guó)內(nèi)IDC運(yùn)營(yíng)特點(diǎn)，借鑒國(guó)外先 進(jìn)IDC如韓國(guó)KT公司的運(yùn)營(yíng)系統(tǒng)，保證了 IDC運(yùn)營(yíng)的高可靠性、運(yùn)行高效性、 安全性、可擴(kuò)展性、易用性的要求。產(chǎn)品定位光華冠群長(zhǎng)期從事面向IDC業(yè)務(wù)運(yùn)營(yíng)的IDC管理系統(tǒng)的建設(shè)，積累了豐富的IDC運(yùn)營(yíng)管理經(jīng)驗(yàn)。光華冠群的IDC全面解決方案就是從增值業(yè)務(wù)、網(wǎng)絡(luò)管理、 業(yè)務(wù)管理三個(gè)層面入手，充分考慮了國(guó)內(nèi)IDC市場(chǎng)的特點(diǎn)和業(yè)務(wù)發(fā)展需要，是專 用于國(guó)內(nèi)IDC的全面解決方案。它旨在為IDC運(yùn)營(yíng)商提供各類增

6、值業(yè)務(wù)，提供對(duì) 數(shù)據(jù)中心網(wǎng)絡(luò)環(huán)境的監(jiān)控與運(yùn)維管理，提供對(duì)業(yè)務(wù)推廣、實(shí)施、服務(wù)的全面支持， 從而全面支撐數(shù)據(jù)中心的運(yùn)營(yíng)和業(yè)務(wù)開(kāi)展。產(chǎn)品品牌是EasyView網(wǎng)維通。2.2系統(tǒng)結(jié)構(gòu)如圖1所示為光華冠群公司IDC綜合管理解決方案-EasyView的總體架構(gòu)Orhor B/O5S營(yíng)業(yè)系捉認(rèn)證計(jì)費(fèi)亙曲系統(tǒng)IOC倍錘等泌服務(wù)訓(xùn)磁耳他Pcrflal牛桂化自助匪務(wù)Infrfifltnictur* Mgmt輸一| VPS購(gòu)火墻1空調(diào)應(yīng)陽(yáng)服務(wù)菽據(jù)庫(kù)boia CallctopEwnt Mjn*I爭(zhēng)申礁國(guó)牛嚴(yán)I 圭I車件通知孚件前轉(zhuǎn)1 SfA1S/e Log1NatflowSLA MjnrtI加誡 |脫醯I理瞬Eas

7、yVEw/:?r_ - Easy ViewHttiAfiK中心寶務(wù)博理察址bifiTEtIntern?! Daia Center圖1: EasyView解決方案總體架構(gòu)圖EasyView解決方案主要有如下四個(gè)系統(tǒng)組成：該解決方案包括四個(gè)管理子系統(tǒng)，分別是EasyView NS（網(wǎng)絡(luò)管理子系統(tǒng)）、EasyView BSM（計(jì)費(fèi)及業(yè)務(wù)管理子系統(tǒng)）、增值業(yè)務(wù)子系統(tǒng)，EasyViewTsm流量管理子系統(tǒng)EasyView NSM是針對(duì)IDC機(jī)房網(wǎng)絡(luò)管理的專業(yè)管理軟件。具體包括 7個(gè)管 理功能，分別是拓?fù)涔芾?、告警管理、性能管理、?yīng)用服務(wù)管理、流量管理、安 全權(quán)限管理、自身管理。EasyView BSM是

8、業(yè)界第一個(gè)真正的針對(duì)IDC實(shí)際業(yè)務(wù)的計(jì)費(fèi)及業(yè)務(wù)管理系 統(tǒng)。具體包括8個(gè)管理功能，分別是帳務(wù)管理、資源管理、業(yè)務(wù)管理、合同管理、 客戶管理、工單與流程管理、統(tǒng)計(jì)報(bào)表、權(quán)限管理。EasyViewTSM提供了多種數(shù)據(jù)采集和分析的方式，除傳統(tǒng)的基于標(biāo)準(zhǔn)簡(jiǎn)單網(wǎng) 絡(luò)管理協(xié)議的SNM數(shù)據(jù)采集方式以外，還提供了高性能、高可靠性的自主硬件 流量采集分析的方式，完全滿足網(wǎng)通總部IDC項(xiàng)目的實(shí)際需求，并擁有更強(qiáng)的部 署伸縮性和擴(kuò)展能力。增值業(yè)務(wù)子系統(tǒng) 包括對(duì)用戶行為的分析、NSM在線網(wǎng)絡(luò)管理、客戶報(bào)表自 服務(wù)、安全服務(wù)。光華冠群公司的IDC解決方案已在包括京、滬、川、渝等地最大的IDC數(shù)據(jù) 中心得到成功的應(yīng)用和實(shí)施

9、。3: IDC業(yè)務(wù)管理及計(jì)費(fèi)解決方案光華冠群推薦的IDC業(yè)務(wù)管理及計(jì)費(fèi)系統(tǒng)（BSM支持總部和業(yè)務(wù)發(fā)展點(diǎn)兩 級(jí)業(yè)務(wù)營(yíng)銷中心的業(yè)務(wù)管理模式，主要功能模塊包括資料管理（客戶/業(yè)務(wù)/合同 /帳戶）、資源管理（機(jī)房/機(jī)架/設(shè)備/端口 /IP ）、計(jì)費(fèi)與帳務(wù)管理、流程與工 單管理、服務(wù)與產(chǎn)品管理、統(tǒng)計(jì)與查詢管理、服務(wù)門戶管理、系統(tǒng)管理（權(quán)限 / 配置/日志）等，系統(tǒng)支持網(wǎng)通IDC當(dāng)前的主要服務(wù)產(chǎn)品，并對(duì)將來(lái)的新業(yè)務(wù)有 足夠的擴(kuò)展支持能力。針對(duì)IDC業(yè)務(wù)實(shí)現(xiàn)以下功能：總部與發(fā)展點(diǎn)兩級(jí)業(yè)務(wù)營(yíng)銷中心：系統(tǒng)支持總部和業(yè)務(wù)發(fā)展點(diǎn)兩級(jí)業(yè)務(wù) 營(yíng)銷中心的業(yè)務(wù)管理模式，總部能統(tǒng)一設(shè)置費(fèi)率、統(tǒng)一開(kāi)展業(yè)務(wù)，統(tǒng)一 帳務(wù)管理等。資

10、料管理（客戶/業(yè)務(wù)/合同/帳戶）：為支持用戶全面的財(cái)務(wù)管理需求， 引入了帳戶和合同的概念。以業(yè)務(wù)為中心，客戶、帳戶和合同為基礎(chǔ)的 資料管理完全滿足了用戶對(duì)業(yè)務(wù)信息查詢，更新等的需求。資源管理：對(duì)數(shù)據(jù)中心的機(jī)房/機(jī)架/設(shè)備/端口/IP等資源的分配、回收; 計(jì)費(fèi)與帳務(wù)管理：提供了完善的帳務(wù)管理，通過(guò)對(duì)IDC各項(xiàng)業(yè)務(wù)具體開(kāi)展情況與財(cái)務(wù)收支情況的實(shí)時(shí)獲取，實(shí)現(xiàn)對(duì)多種方式財(cái)務(wù)數(shù)據(jù)的統(tǒng)計(jì)， 并以直觀、多樣的報(bào)表形式呈現(xiàn)出來(lái)，幫助IDC管理人員從全局把握數(shù)據(jù)中心的運(yùn)營(yíng)情況，輔助IDC決策者及時(shí)制定新的工作重點(diǎn)與發(fā)展方向。 流程與工單管理：業(yè)務(wù)實(shí)現(xiàn)和業(yè)務(wù)擴(kuò)展的基礎(chǔ)，提供一切實(shí)現(xiàn)業(yè)務(wù)控制 的方法和機(jī)制。統(tǒng)計(jì)與查

11、詢管理：提供豐富的報(bào)表模板，可以生成各種業(yè)務(wù)報(bào)表；提供 無(wú)限制的信息訪問(wèn)能力，結(jié)合信息采集，形成從業(yè)務(wù)到運(yùn)營(yíng)，從管理到 服務(wù)的各類報(bào)表。提供豐富的查詢方法，便于客戶、業(yè)務(wù)員、管理人員 和運(yùn)營(yíng)人員全面了解的業(yè)務(wù)和資源運(yùn)行情況；服務(wù)門戶管理：服務(wù)門戶提供在線的IDC服務(wù)支持環(huán)境，為IDC服務(wù)的 組織、發(fā)布、訂購(gòu)和用戶自服務(wù)提供統(tǒng)一的訪問(wèn)平臺(tái)。系統(tǒng)管理（權(quán)限/配置/日志）：系統(tǒng)提供詳盡的日志記錄，記錄了所有 的用戶操作，設(shè)置登錄，退出系統(tǒng)的信息。3.1以客戶、帳戶、合同為核心的全面資料管理客戶信息是數(shù)據(jù)中心重要的財(cái)富。針對(duì)用戶在日常工作中大量進(jìn)行的查詢工 作，BSM提供了：滿足一般需要的，快速易用的

12、普通查詢；用戶可以定制查詢條件和查詢結(jié)果并可保存為查詢模板的高級(jí)查詢結(jié)果分 頁(yè)顯示，并可以根據(jù)字段進(jìn)行排序；在BSM中，為支持用戶全面的財(cái)務(wù)管理需求，引入了帳戶和合同。合同記錄 了數(shù)據(jù)中心與客戶的業(yè)務(wù)關(guān)系。一個(gè)合同可以關(guān)聯(lián)多個(gè)帳戶，用戶選擇其中一個(gè) 帳戶付費(fèi)。與客戶資料一樣，在帳戶和合同管理中提供了靈活的查詢功能， 以滿足用戶 日常大量的查詢需求。以業(yè)務(wù)為中心，客戶、帳戶和合同為基礎(chǔ)的資料管理完全滿足用戶對(duì)業(yè)務(wù)信 息查詢，更新等的需求。具體功能包括：添加，修改客戶信息；設(shè)定客戶聯(lián)系人；設(shè)定客戶地址；設(shè)定客戶的代理商；為客戶添加業(yè)務(wù)；查看客戶的業(yè)務(wù)信息；添加，修改合同信息；查看合同的業(yè)務(wù)和帳戶信

13、息；添加，修改帳戶信息；查看帳戶的合同和聯(lián)系人信息；添加，代理商信息；查看代理商的客戶信息；與此同時(shí)，系統(tǒng)還提供了客戶業(yè)務(wù)的查詢統(tǒng)計(jì)，具體包括: 客戶數(shù)量統(tǒng)計(jì)；客戶數(shù)量變化統(tǒng)計(jì)；業(yè)務(wù)數(shù)量統(tǒng)計(jì)；3.2資源管理支持運(yùn)維中心、機(jī)房、機(jī)架和機(jī)位四級(jí)管理模式：添加，修改管理中心 /設(shè) 定管理中心的訪問(wèn)用戶/添加，修改機(jī)房/設(shè)定機(jī)房的租賃客戶，行，列等/查看 機(jī)房中機(jī)架的分布及使用情況/在機(jī)房中添加機(jī)架/在機(jī)架上放置設(shè)備/查看機(jī)架 上的設(shè)備/查看設(shè)備的端口及其IP綁定情況/ ；支持網(wǎng)絡(luò)端口、帶寬的管理；支持IP地址、主機(jī)、設(shè)備的管理；支持根據(jù)網(wǎng)段組織IP管理：添加IP段/修改IP段/切換IP段的查看方式；

14、支持網(wǎng)絡(luò)設(shè)備，板卡，端口，備品備件的分類管理；支持自定義設(shè)備模板，包括網(wǎng)絡(luò)設(shè)備，服務(wù)器和端口模板：添加網(wǎng)絡(luò)設(shè)備，服務(wù)器和端口模板/在模板基礎(chǔ)上添加具體的設(shè)備/ ；支持自定義設(shè)備的擴(kuò)展屬性；支持設(shè)備使用情況的統(tǒng)計(jì)，包括機(jī)架/IP的使用情況，客戶使用資源情況，交換機(jī)的端口列表等；支持通過(guò)客戶名稱/IP進(jìn)行業(yè)務(wù)資源的查詢與定位；支持通過(guò)列表視圖和卡片視圖進(jìn)行IP資源的查看；3.3完善的計(jì)費(fèi)和帳務(wù)管理針對(duì)IDC在帳務(wù)管理上日益突出的需求，BSM全面引入帳務(wù)管理功能，在資料上通過(guò)完善的數(shù)據(jù)來(lái)保障帳務(wù)功能的實(shí)現(xiàn)，以產(chǎn)品-服務(wù)-服務(wù)級(jí)別帳目這樣的關(guān)系保障費(fèi)率定義的靈活。系統(tǒng)的業(yè)務(wù)基礎(chǔ)是服務(wù)，每種服務(wù)具有不同

15、的帳目類型。系統(tǒng)提供四種 帳目類型：系統(tǒng)帳目類型，一次性帳目類型，租費(fèi)帳目類型和使用費(fèi)帳目類 型。用戶可以針對(duì)服務(wù)的不同級(jí)別定義不同的費(fèi)率，配合帳務(wù)周期的定義，全面支持帳務(wù)管理；費(fèi)率管理：在不同的業(yè)務(wù)級(jí)別上設(shè)定對(duì)應(yīng)的費(fèi)率，根據(jù)設(shè)定的費(fèi)率和業(yè) 務(wù)時(shí)間（空間）進(jìn)行算費(fèi)；優(yōu)惠策略設(shè)定：用戶可以定義優(yōu)惠策略，并把優(yōu)惠策略運(yùn)用到業(yè)務(wù)上， 比如打折或者直接減免費(fèi)用；全面的帳務(wù)統(tǒng)計(jì)，比如業(yè)務(wù)收入統(tǒng)計(jì)等；支持產(chǎn)品-服務(wù)-服務(wù)級(jí)別-帳目的帳務(wù)管理模式；支持批處理和實(shí)時(shí)/定時(shí)2種帳務(wù)處理；支持多帳期、一個(gè)帳期內(nèi)多次出帳、多帳期出帳、帳務(wù)周期等帳務(wù) 模式；支持對(duì)計(jì)費(fèi)處理結(jié)果的完整性校驗(yàn)；支持對(duì)帳務(wù)處理過(guò)程的異常進(jìn)行

16、預(yù)警；支持對(duì)累積帳目的追溯和回退；支持月租費(fèi)，總量?jī)?yōu)惠的統(tǒng)一處理；支持帳務(wù)處理的詳細(xì)日志記錄；支持多種繳費(fèi)方式；3.4服務(wù)與產(chǎn)品管理BSM系統(tǒng)采用以服務(wù)為基礎(chǔ)，以產(chǎn)品類別為核心的業(yè)務(wù)管理模式：一個(gè) 業(yè)務(wù)包含多個(gè)服務(wù)、產(chǎn)品或者套餐；一個(gè)產(chǎn)品由多個(gè)服務(wù)組成；服務(wù)有各自 的服務(wù)類別；套餐由產(chǎn)品組成；提供給用戶二產(chǎn)品，服務(wù)，套餐。支持添加、修改、刪除服務(wù)：包括服務(wù)的名稱，描述；支持添加、修改、刪除服務(wù)級(jí)別：包括服務(wù)級(jí)別的名稱，描述和狀 態(tài)等信息； 支持添加、修改、刪除產(chǎn)品：選擇相關(guān)的服務(wù)組合成為新的產(chǎn)品及其它的查詢等管理功能;具體如下圖所示:3.5流程與工單管理對(duì)工單管理是業(yè)務(wù)管理系統(tǒng)的核心。通過(guò)工單

17、管理，系統(tǒng)將其他的功能模塊有機(jī)的結(jié)合起來(lái)，實(shí)現(xiàn)對(duì)IDC日常的運(yùn)行維護(hù)的集成化管理。工單總濫程囹支持以任務(wù)為基礎(chǔ)進(jìn)行工作流的管理;支持任務(wù)執(zhí)行情況的統(tǒng)計(jì)，對(duì)工作進(jìn)行跟蹤考核;支持工作流的回退;支持任務(wù)的完成時(shí)限管理；支持指定具體的任務(wù)執(zhí)行人;支持任務(wù)的優(yōu)先級(jí)別設(shè)定;工單總直程的臂!借助工作流（電子工單）用戶可以有效的聯(lián)系各個(gè)部門，快速、高效的 完成客戶的業(yè)務(wù)請(qǐng)求。BSM艮據(jù)IDC業(yè)務(wù)流程管理的實(shí)際需求，建立了滿足 絕大多數(shù)用戶業(yè)務(wù)開(kāi)展的，簡(jiǎn)潔，可靠，易用的工作流模型，具有如下特點(diǎn)： 工單類別與工單引擎分離，可以很容易進(jìn)行工單定制開(kāi)發(fā)：每個(gè)數(shù) 據(jù)中心都有自己的工單，通過(guò)工單類別與工單引擎相分離，可

18、以根 據(jù)數(shù)據(jù)中心要求快速定制工單類別；工單流程配置，具體包括：添加流程節(jié)點(diǎn) /調(diào)整工單節(jié)點(diǎn)順序/設(shè)定 在單個(gè)節(jié)點(diǎn)上的訪問(wèn)控制/設(shè)定在單個(gè)節(jié)點(diǎn)上的編輯權(quán)限控制。完成時(shí)限管理：創(chuàng)建工單時(shí)，用戶可以設(shè)定工單完成時(shí)限，以保證 按時(shí)完成工單任務(wù)；工單重要級(jí)別設(shè)定：用戶可以根據(jù)業(yè)務(wù)開(kāi)展實(shí)際情況，設(shè)定工作流 的重要級(jí)別，調(diào)整工作流執(zhí)行順序；工作績(jī)效統(tǒng)計(jì)：通過(guò)工單的受理完成時(shí)間可以對(duì)員工的工作績(jī)效進(jìn) 行記錄和統(tǒng)計(jì)，也可以為管理人員提供工作安排參考數(shù)據(jù)，最大限度發(fā)揮員 工潛能，為企業(yè)創(chuàng)造價(jià)值，包括：歷史工單查詢 /工單的統(tǒng)計(jì)分析，比如： 問(wèn)題、事件分析，影響客戶分析等，出現(xiàn)頻率分析等。事件、問(wèn)題解決方案管理；工

19、單可以導(dǎo)出為PDF格式，易于保存，傳遞；系統(tǒng)內(nèi)置的IDC施工單和問(wèn)題、事件工單可以幫助IDC完成業(yè)務(wù)的開(kāi)通，關(guān)閉，記錄問(wèn)題、事件，通過(guò)工單流程轉(zhuǎn)移到處理人員或者部門，及 時(shí)完成相關(guān)處理。3.6服務(wù)門戶管理服務(wù)門戶提供在線的IDC服務(wù)支持環(huán)境，為IDC服務(wù)的組織、發(fā)布、訂購(gòu)和 用戶自服務(wù)提供統(tǒng)一的訪問(wèn)平臺(tái)。服務(wù)門戶用來(lái)組織和發(fā)布IDC服務(wù)。IDC可以將可提供的服務(wù)提交給業(yè)務(wù)系 統(tǒng)進(jìn)行服務(wù)的組織。服務(wù)目錄以樹(shù)狀結(jié)構(gòu)呈現(xiàn)服務(wù)，體現(xiàn)服務(wù)的結(jié)構(gòu)上的關(guān)系。 此外，服務(wù)目錄還可以定義服務(wù)的相關(guān)性，保證在服務(wù)訂購(gòu)時(shí)訂購(gòu)信息的正確性。 例如：增值服務(wù)不可以在未訂購(gòu)基礎(chǔ)服務(wù)前被訂購(gòu)；又如：某些服務(wù)只向某些客戶開(kāi)放

20、，那么這些服務(wù)對(duì)其他客戶是不可見(jiàn)的。通過(guò)統(tǒng)一的業(yè)務(wù)平臺(tái)將這些服務(wù)項(xiàng)目進(jìn)行發(fā)布。 所有涉及IDC業(yè)務(wù)的軟硬件 資源進(jìn)行整合與優(yōu)化配置，可以確保整個(gè)運(yùn)行環(huán)境的合理與有效。服務(wù)目錄能將所有的IDC服務(wù)集中起來(lái)，通過(guò)一個(gè)統(tǒng)一的入口進(jìn)行信息的交 互和服務(wù)的推送。包括對(duì)來(lái)訪用戶的管理、身份認(rèn)證；應(yīng)用訪問(wèn)集中化，用戶通 過(guò)該平臺(tái)對(duì)外發(fā)布可訂購(gòu)的服務(wù)。用戶在瀏覽服務(wù)供應(yīng)時(shí)，就可以訂購(gòu)符合需要 的服務(wù)項(xiàng)目。IDC運(yùn)營(yíng)管理員根據(jù)業(yè)務(wù)響應(yīng)定義適合用戶需求的服務(wù)項(xiàng)目，并將該項(xiàng)服務(wù)發(fā)布到服務(wù)目錄，為每項(xiàng)服務(wù)關(guān)聯(lián)具體的價(jià)格條款，使服務(wù)項(xiàng)目可以被全域范圍 的用戶訂購(gòu)，然后根據(jù)與用戶簽訂的服務(wù)協(xié)議， 來(lái)啟動(dòng)服務(wù)的起始，關(guān)聯(lián)終

21、端用 戶、用戶帳戶和服務(wù)項(xiàng)目?？蛻粼谠L問(wèn)已發(fā)布的可訂購(gòu)服務(wù)內(nèi)容時(shí)，可輕松地訂購(gòu)需要的服務(wù)，并授予組內(nèi)終端用戶一定的訪問(wèn)權(quán)限。 運(yùn)營(yíng)商管理員在收到服務(wù) 訂購(gòu)請(qǐng)求和用戶訪問(wèn)配置報(bào)告后就可以關(guān)聯(lián)相關(guān)因素，啟用具體服務(wù)項(xiàng)目，使系統(tǒng)真正開(kāi)始運(yùn)營(yíng)該服務(wù)項(xiàng)目。通過(guò)這種機(jī)制，服務(wù)目錄為IDC服務(wù)運(yùn)營(yíng)提供了最 大的自動(dòng)化。業(yè)務(wù)系統(tǒng)還提供客戶自服務(wù)支持。客戶通過(guò)Web界面完成IDC服務(wù)使用情況、 服務(wù)提供情況的查詢，通過(guò)自服務(wù)系統(tǒng)，最終用戶可完成以下自服務(wù)項(xiàng)目:客戶使用記錄查詢；單項(xiàng)服務(wù)查詢：基于服務(wù)類型的用戶訂購(gòu)服務(wù)使用情況的查詢， 通過(guò)查詢得 到在某段時(shí)間內(nèi)使用該服務(wù)的詳細(xì)記錄；多種服務(wù)查詢：提供多種服務(wù)的組

22、合查詢，通過(guò)查詢得到在某段時(shí)間內(nèi)所有 訂購(gòu)服務(wù)的使用詳細(xì)記錄；客戶定購(gòu)服務(wù)查詢：通過(guò)該項(xiàng)查詢功能，客戶可以知道自己已經(jīng)定購(gòu)的服務(wù) 和未定購(gòu)的服務(wù)類型，以及相關(guān)的業(yè)務(wù)說(shuō)明；客戶優(yōu)惠查詢：查閱用戶訂購(gòu)的服務(wù)所提供的優(yōu)惠信息， 包括優(yōu)惠額度、優(yōu) 惠生效時(shí)間等；客戶密碼自修改：客戶的密碼在使用一段時(shí)間后為安全起見(jiàn)都應(yīng)該修改密 碼，這時(shí)可以通過(guò)這項(xiàng)功能方便的修改自身的密碼；客戶信息的自修改：在客戶信息變更時(shí)，如客戶出帳地址的改變、客戶需要 更改服務(wù)類型等情況下，可以通過(guò)該功能由客戶自己進(jìn)行相關(guān)信息的修改。3.7權(quán)限管理對(duì)于不同的層次設(shè)置不同的用戶角色， 對(duì)于網(wǎng)通IDC管理中心來(lái)說(shuō)有以下角 色：管理員：負(fù)

23、責(zé)在系統(tǒng)中處理所有與商務(wù)相關(guān)的操作，包括設(shè)置費(fèi)率、創(chuàng)建用 戶等。管理員相當(dāng)于操作系統(tǒng)系統(tǒng)中的超級(jí)用戶，一般用于實(shí)施系統(tǒng)和緊急維護(hù) 時(shí)使用，在日常工作中不推薦使用。業(yè)務(wù)員：負(fù)責(zé)銷售IDC業(yè)務(wù)、發(fā)展和維護(hù)IDC客戶IDC負(fù)責(zé)人：可以查看運(yùn)維、銷售和財(cái)務(wù)的所有信息。負(fù)責(zé)對(duì)業(yè)務(wù)員的績(jī)效 考核。財(cái)務(wù)人員：負(fù)責(zé)核對(duì)業(yè)務(wù)銷售金額、財(cái)務(wù)登帳、收費(fèi)、銷帳等財(cái)務(wù)相關(guān)操作。 機(jī)房運(yùn)營(yíng)人員：負(fù)責(zé)實(shí)現(xiàn)所有業(yè)務(wù)和業(yè)務(wù)運(yùn)維。運(yùn)維中心負(fù)責(zé)人：負(fù)責(zé)查看和監(jiān)視運(yùn)維任務(wù)的執(zhí)行，當(dāng)業(yè)務(wù)流程中斷時(shí)可以 重新指定運(yùn)維業(yè)務(wù)執(zhí)行人。普通用戶：可以模擬用戶查看服務(wù)信息。對(duì)于分機(jī)房來(lái)說(shuō)可以擁有的用戶角色有：財(cái)務(wù)、業(yè)務(wù)員、機(jī)房運(yùn)營(yíng)人員、機(jī)房負(fù)責(zé)人

24、和普通用戶對(duì)于企業(yè)來(lái)說(shuō)，可以擁有以下用戶角色：聯(lián)絡(luò)員：負(fù)責(zé)查看企業(yè)購(gòu)買的IDC服務(wù)的運(yùn)行狀況和費(fèi)用清單。運(yùn)行狀態(tài)信 息與企業(yè)購(gòu)買的業(yè)務(wù)和增值服務(wù)有關(guān)。 如果購(gòu)買了服務(wù)水平保證，還可以查看服 務(wù)水平執(zhí)行報(bào)表。普通用戶：如果企業(yè)托管應(yīng)用到IDC，普通用戶可以使用托管應(yīng)用。支持權(quán)限、角色、用戶組、用戶四級(jí)權(quán)限模型；支持細(xì)粒度的操作定義：每一個(gè)按鈕、鏈接都定義為一個(gè)操作；支持以操作為基礎(chǔ)的角色定義：角色是操作的集合；支持部門級(jí)的權(quán)限分配；支持系統(tǒng)日志管理：系統(tǒng)啟動(dòng)，關(guān)閉和錯(cuò)誤等運(yùn)行情況；支持操作日志管理：用戶的所有操作，提供系統(tǒng)安全保障；支持財(cái)務(wù)日志管理：系統(tǒng)的合帳，銷賬等財(cái)務(wù)操作；4： IDC網(wǎng)絡(luò)與

25、系統(tǒng)管理解決方案IDC的IT環(huán)境是比較復(fù)雜的，一方面，表現(xiàn)為管理監(jiān)控的設(shè)備眾多，應(yīng)用 比較復(fù)雜；另一方面表現(xiàn)為應(yīng)用系統(tǒng)所涉及的環(huán)節(jié)較多， 一個(gè)表面的應(yīng)用問(wèn)題可 能涉及到的故障層次也比較多。要確保整個(gè)應(yīng)用系統(tǒng)正常運(yùn)行，必須保證系統(tǒng)所 涉及的每個(gè)環(huán)節(jié)都正常工作。這就要求建立一套 IT監(jiān)控系統(tǒng)，該系統(tǒng)能對(duì)其關(guān) 鍵設(shè)備進(jìn)行實(shí)時(shí)監(jiān)控，及時(shí)發(fā)現(xiàn)問(wèn)題，向管理員發(fā)出警告信息，以便迅速解決問(wèn) 題。并對(duì)業(yè)務(wù)數(shù)據(jù)的流量進(jìn)行統(tǒng)計(jì)分析，向業(yè)務(wù)管理系統(tǒng)的計(jì)費(fèi)模塊提供了計(jì)費(fèi) 的基本數(shù)據(jù)源。對(duì)包括線路、網(wǎng)絡(luò)設(shè)備、服務(wù)器、客戶機(jī)、數(shù)據(jù)庫(kù)、應(yīng)用軟件在 內(nèi)的各種IT資源的有效管理，是確保整個(gè)信息系統(tǒng)高效、安全運(yùn)作的關(guān)鍵。這 些系統(tǒng)

26、管理工作單靠系統(tǒng)維護(hù)人員的手工操作是遠(yuǎn)遠(yuǎn)不夠的，需要一整套系統(tǒng)管理軟件幫助系統(tǒng)管理人員監(jiān)視和維護(hù)IT系統(tǒng)。建立一套完整的IT網(wǎng)絡(luò)監(jiān)控系統(tǒng)，其意義表現(xiàn)為如下幾個(gè)方面：端到端的系統(tǒng)監(jiān)控管理 減少故障時(shí)間使系統(tǒng)發(fā)揮最大的性能實(shí)現(xiàn)最大程度的自動(dòng)化操作保障企業(yè)系統(tǒng)安全保障業(yè)務(wù)系統(tǒng)平滑地運(yùn)行規(guī)范業(yè)務(wù)支持流程提供計(jì)費(fèi)數(shù)據(jù)IT系統(tǒng)更好地為客戶服務(wù)在網(wǎng)通總部IDC項(xiàng)目中，我們建議以為IDC核心業(yè)務(wù)提供保障的高可用性網(wǎng) 絡(luò)與系統(tǒng)監(jiān)控服務(wù)和性能管理服務(wù)為主，采用相應(yīng)的網(wǎng)管軟件、服務(wù)器監(jiān)控軟件 實(shí)現(xiàn)。下面我們將就光華冠群提供的專為IDC環(huán)境開(kāi)發(fā)的EasyView NSM分布式網(wǎng)絡(luò)管理系統(tǒng)進(jìn)行功能的介紹。4.1系統(tǒng)部署

27、示意圖針對(duì)網(wǎng)通總部IDC的實(shí)際需求，我們將通過(guò)分布式部署 EasyView NSM來(lái)滿 足管理的需求，分布式部署將帶給IDC更好的維護(hù)模式，更健壯的網(wǎng)管系統(tǒng)及更 強(qiáng)的擴(kuò)展適應(yīng)性。我們?cè)诰W(wǎng)通總部部署EasyView NSM的中心節(jié)點(diǎn)，包括數(shù)據(jù)采集器、流量分 析器、通訊服務(wù)器、MQ服務(wù)器、中心數(shù)據(jù)庫(kù)、主監(jiān)控臺(tái)和報(bào)表系統(tǒng)等模塊，在 其它骨干IDC機(jī)房各部署一套EasyView NSM子節(jié)點(diǎn)，包括數(shù)據(jù)采集器、流量分 析器和子監(jiān)控臺(tái)等模塊。具體的部署示意圖如下:4.2 IDC網(wǎng)絡(luò)管理系統(tǒng)功能421拓?fù)涔芾碇С肿詣?dòng)發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)采用樹(shù)型遍歷的發(fā)現(xiàn)機(jī)制， 從根 到葉螺旋式的路由發(fā)現(xiàn)算法，網(wǎng)絡(luò)

28、拓?fù)湟徽业降?。先進(jìn)的拓?fù)滹@示與布局算法，支持拓?fù)鋱D的人性化顯示和管理對(duì)象的快速定 位索引。支持網(wǎng)絡(luò)拓?fù)浞旨?jí)顯示，幫助你從簡(jiǎn)到繁的了解網(wǎng)絡(luò)。支持對(duì)常用網(wǎng)絡(luò)設(shè)備和主機(jī)節(jié)點(diǎn)的自動(dòng)識(shí)別與發(fā)現(xiàn)。支持對(duì)網(wǎng)絡(luò)節(jié)點(diǎn)狀態(tài)的定時(shí)檢測(cè)，及時(shí)了解各個(gè)節(jié)點(diǎn)的狀態(tài)改變，可在拓?fù)?圖直觀地反映網(wǎng)絡(luò)設(shè)備、主機(jī)節(jié)點(diǎn)的工作狀況。支持自定義拓?fù)湟晥D。拓?fù)涔芾淼慕缑嫒缦聢D所示:waylTTt% * Si422全方位多視圖顯示EasyView NSM系統(tǒng)在直觀的圖形界面上，提供包括主機(jī)視圖、網(wǎng)絡(luò)視圖、 客戶視圖、VLAN視圖、系統(tǒng)視圖等在內(nèi)的多種視圖，幫助管理人員以不同的角 度全方位地了解網(wǎng)絡(luò)結(jié)構(gòu)及其之上的各網(wǎng)絡(luò)設(shè)備、端口、主機(jī)的運(yùn)行

29、狀態(tài)。具體如下圖所示：ET3Lu,t. can:iwwwni-wa-F4i-vLidf*4m u R-n rWimw*ld|Ha M i1! h lii BF_Ld BnlMaarj MiaH-v-d nBMIUM-iiMiaM|VIMIM iFHi ul iuH |bMdBia n. rifaiaanaauH .-h 9M11 r_- r!*- K.i b A-kLi i ua si nn FW.WU d IMKJASS-4-U KHM423直觀的實(shí)時(shí)監(jiān)視EasyView NSM系統(tǒng)為管理人員提供了準(zhǔn)確、實(shí)用的針對(duì)各種管理對(duì)象的實(shí) 時(shí)監(jiān)視工具。通過(guò)這些工具，管理人員可以實(shí)時(shí)的掌握諸如：服務(wù)器

30、的CPU使用率、內(nèi)存占用率、文件系統(tǒng)使用率、網(wǎng)絡(luò)接口流量情況、當(dāng)前運(yùn)行進(jìn)程和安 裝軟件情況；交換機(jī)的CPU占用率、內(nèi)存使用率；端口的狀態(tài)、流量、使用情 況等多種信息。這些信息都有利于管理人員及時(shí)發(fā)現(xiàn)問(wèn)題，避免重大事故的發(fā) 生，也可以在故障發(fā)生時(shí)作為分析故障的實(shí)用工具。具體如下圖所示：:I? 14? IK ELI抽口蹇11I吋站 文件釆劃I由齟氓|抽I前忡冕Ifitn-ZAMO3_u?lo-QOZMS益弩I唱盂期盅常帯唱Em ss ss s 器鱉養(yǎng)ss s1144 rfl”z.L rf hl.llL-znwmSTzlMsfMislrE:*険,円 n raf3il7; h k Z zM!pdi!2

31、 2 憶心uzz M2 2 Mrd*rd.lzi 仏 2 23-Q4O IQB-O-DS篙臨福。釐LML黑皤盤(pán)詁3;鷲 SS 臨益ffS5 EllRntoii邸 蟲(chóng).03 僅鷲執(zhí) ron監(jiān)谿覽裳詁盂需常需血：習(xí)J 噩黑罷ss普麵醫(yī)BL1. 佃保社也皿4 冊(cè)鍛沖4 H.rt.e.m嗾 %SS 霊噩蠱：盤(pán)雹 眼盂最皿釁E盟露aJrl亦盤(pán) M1.X.r3LtLS-.L上LL上 I岀丸ai平即淮黑卸璋：超連劭醉|11129, JT.1L9424配置管理支持對(duì)服務(wù)器、交換機(jī)、路由器、UPS PIX防火墻等的基本配置信息 的管理支持獲取和存儲(chǔ)交換機(jī)和路由器 Con figure文件，分析文件變化，生成 文

32、件變化的報(bào)告支持根據(jù)配置自動(dòng)發(fā)現(xiàn)端口信息的變化， 并實(shí)時(shí)更新通知用戶，管理交 換機(jī)路由器軟、硬件信息的變化支持對(duì)主機(jī)信息的自動(dòng)更新功能，管理主機(jī)配置、軟、硬件的變化支持IP地址管理：系統(tǒng)根據(jù)配置自動(dòng)偵測(cè)IDC網(wǎng)絡(luò)內(nèi)主機(jī)IP地址的變 化，發(fā)現(xiàn)變化后及時(shí)通知管理員，以防止 IDC用戶私設(shè)、私增IP地址的狀 況發(fā)生4.2.5性能管理支持提供對(duì)路由器、交換機(jī)、UPS硬件防火墻、主機(jī)等各類管理對(duì)象的 持續(xù)的性能參數(shù)采集、分析、存儲(chǔ)，支持提供多設(shè)備多窗口的實(shí)時(shí)性能監(jiān)控， 支持對(duì)每種設(shè)備都增加了完全不獲取數(shù)據(jù)的選項(xiàng)，并增加數(shù)據(jù)獲取的靈活 度，讓管理員可以決定只獲取哪一類的數(shù)據(jù)， 以應(yīng)對(duì)設(shè)備檢修等情況的處理，

33、 支持可靈活設(shè)置系統(tǒng)偵測(cè)參數(shù)：SNMF時(shí)延，PING的時(shí)延、端口服務(wù)連接的 時(shí)延，以滿足管理員對(duì)不同設(shè)備進(jìn)行不同設(shè)置的需要。支持管理交換機(jī)的下列參數(shù)：交換機(jī)基本信息交換機(jī)CPU內(nèi)存使用狀況交換機(jī)端口類型、帶寬交換機(jī)端口出入流量（bps,pps ）網(wǎng)絡(luò)時(shí)延、丟包率支持管理路由器的下列參數(shù)：路由器的基本信息，以及IOS信息等路由器的運(yùn)行狀況信息，包括 CPU內(nèi)存、Buffer的使用狀況等路由器的路由表路由器端口類型、帶寬路由器端口出入流量（bps,pps）網(wǎng)絡(luò)時(shí)延、丟包率支持管理UPS的下列參數(shù)：UPS基本信息，如生產(chǎn)廠家，基本參數(shù)配置等監(jiān)控UPS三相電流電壓，運(yùn)行狀況UPS蓄電量監(jiān)控支持管理硬件

34、防火墻的下列參數(shù)：PIX基本信息，如基本參數(shù)配置等PIX的的運(yùn)行狀況信息，包括 CPU內(nèi)存的使用狀況網(wǎng)絡(luò)時(shí)延、丟包率支持管理VLAN的下列參數(shù)：VLAN名稱、端口組成VLAN出入流量支持管理 HP-UNIX Sun Solaris ，IBM AIX，Linux，F(xiàn)reeBSD, Windows NT/2000/2003等主機(jī)的下列參數(shù)：主機(jī)網(wǎng)絡(luò)狀態(tài)主機(jī)流量狀況和流量分析：Http、Ftp、Mail、自定義端口服務(wù)主機(jī)資源使用：CPU內(nèi)存、邏輯盤(pán)或文件系統(tǒng)主機(jī)端口服務(wù)狀況主機(jī)進(jìn)程運(yùn)行狀況主機(jī)TCP/UDP連接狀況主機(jī)IP地址變化自動(dòng)偵測(cè)，防止用戶擅自修改IP426應(yīng)用與服務(wù)管理提供對(duì)下面應(yīng)用與服

35、務(wù)的的持續(xù)的性能參數(shù)采集、分析、存儲(chǔ)，并提供 實(shí)時(shí)監(jiān)控功能：主機(jī)服務(wù)與應(yīng)用主機(jī)進(jìn)程表及主機(jī)進(jìn)程運(yùn)行狀況：CPU時(shí)間，內(nèi)存使用量主機(jī)端口服務(wù)（HTTP FTP POP3 SMTP等標(biāo)準(zhǔn)端口服務(wù)和用戶自定義端 口服務(wù)）的服務(wù)狀態(tài)主機(jī)端口服務(wù)（HTTR FTP. POP3 SMTP等標(biāo)準(zhǔn)端口服務(wù)和用戶自定義端 口服務(wù)）的服務(wù)連接時(shí)間，以分析其服務(wù)性能中間件可以管理WEBLOGI等應(yīng)用中間件，支持空閑線程數(shù)、等待隊(duì)列中請(qǐng)求等 待時(shí)間、等待對(duì)列的請(qǐng)求等待數(shù)、Weblogic所有進(jìn)程平均負(fù)載、空閑java堆棧內(nèi)存、空閑物理內(nèi)存、虛擬機(jī)cpu負(fù)載、Jdbc連接池當(dāng)前激活的連接數(shù)、 Jdbc連接池當(dāng)前等待的連

36、接數(shù)等性能參數(shù)的監(jiān)控管理。數(shù)據(jù)庫(kù)應(yīng)用可以管理的數(shù)據(jù)庫(kù)包括 Oracle、Informix、MS SQL Server數(shù)據(jù)庫(kù)的通用信息，如：名稱、廠商、版本號(hào)、已經(jīng)分配給數(shù)據(jù)庫(kù)的磁盤(pán) 空間大小、數(shù)據(jù)庫(kù)實(shí)際使用的磁盤(pán)空間大小、近一次完全或部分備份數(shù)據(jù)庫(kù) 的時(shí)間等數(shù)據(jù)庫(kù)的配置參數(shù)信息:參數(shù)名稱、該參數(shù)當(dāng)前生效的配置值、參數(shù)說(shuō)明、數(shù)據(jù)庫(kù)服務(wù)的信息等監(jiān)控?cái)?shù)據(jù)庫(kù)進(jìn)程數(shù)據(jù)庫(kù)空間監(jiān)控：數(shù)據(jù)庫(kù)存儲(chǔ)空間的使用率、數(shù)據(jù)庫(kù)設(shè)備使用率、數(shù)據(jù)文 件所在的文件系統(tǒng)占用率監(jiān)視數(shù)據(jù)庫(kù)各類資源使用情況，如：lock，latch ，waits，cache，用戶 連接數(shù)，回滾段，系統(tǒng)全局區(qū)（SGA監(jiān)控?cái)?shù)據(jù)庫(kù)的性能參數(shù)數(shù)據(jù)庫(kù)日志監(jiān)控4

37、27故障管理EasyView NSM提供一套完善的事件/故障探測(cè)體系，通過(guò)對(duì)被管理設(shè)備的定 期狀態(tài)檢測(cè)和對(duì)采集數(shù)據(jù)的分析，依據(jù)管理人員自己設(shè)定的各種閥值，產(chǎn)生相應(yīng) 的事件報(bào)警。在事件探測(cè)體系中，對(duì)事件有明確的類型劃分和等級(jí)劃分， 管理人 員可以根據(jù)實(shí)際情況，靈活的設(shè)置需要報(bào)警的類型與等級(jí)。 同時(shí)，在事件探測(cè)體 系中還提供了對(duì)各種事件進(jìn)行智能過(guò)濾和事件根源分析功能，幫助管理人員發(fā)現(xiàn)核心事件，避免事件風(fēng)暴的發(fā)生，確定事件發(fā)生設(shè)備的位置、時(shí)間、原因以及可 行的解決方案等。提供對(duì)“性能管理”和“服務(wù)與應(yīng)用管理”中采集的性能指標(biāo)的管理，包括告警閥值定義、告警方式定義、實(shí)時(shí)性能監(jiān)控等基于報(bào)警策略的報(bào)警設(shè)置

38、，提供更大的靈活度既可對(duì)每類對(duì)象的配置全局的告警閥值和告警方式， 也可以針對(duì)每一個(gè)對(duì)象配置個(gè)別的告警閥值和告警方式，也可以一次選中多個(gè)同類的管理對(duì)象，進(jìn)行配置支持多種告警方式，包括：聲響、顏色、EMAIL電話、SMS移動(dòng)短信、外部程序等提供了報(bào)警時(shí)段設(shè)置，可以讓用戶根據(jù)忙閑時(shí)段，提供不同的報(bào)警閥值設(shè)置提供了按連續(xù)頻率和時(shí)段頻率的報(bào)警，可以讓系統(tǒng)對(duì)設(shè)備的異常狀況連續(xù)出現(xiàn)或在一定時(shí)間內(nèi)多次出現(xiàn)時(shí)才提供報(bào)警系統(tǒng)采用了報(bào)警方式組的設(shè)置，可以靈活組合各種報(bào)警方式，并可以讓不同的設(shè)備的不同事件復(fù)用支持正常、警告、異常三級(jí)事件分類，可以及時(shí)發(fā)現(xiàn)各種潛在的和已出現(xiàn)的故障，縮短處理故障的周期支持事件過(guò)濾和歸并，

39、對(duì)各種事件進(jìn)行智能過(guò)濾/歸并，發(fā)現(xiàn)核心事件，追蹤事件來(lái)源，避免事件風(fēng)暴郵件報(bào)警、電話報(bào)警、短信報(bào)警可以進(jìn)行分組設(shè)置，可以將報(bào)警信息發(fā)給組內(nèi)的每一個(gè)成員提供故障處理的相關(guān)報(bào)表，可以按時(shí)段和靈活的條件組合查詢故障，女口： 當(dāng)前未解決故障、已處理故障、自動(dòng)恢復(fù)故障；提供故障處理知識(shí)庫(kù)管理提供常見(jiàn)和實(shí)用的網(wǎng)絡(luò)測(cè)試診斷工具集， 包括：PING TraceRoute、DNSLookup、路由表、ARP表獲取等具體如下所示：428科學(xué)、實(shí)用的統(tǒng)計(jì)報(bào)表EasyView NSM系統(tǒng)在日常的管理過(guò)程采集了大量有用的流量數(shù)據(jù)和狀態(tài)數(shù) 據(jù)，通過(guò)對(duì)這些數(shù)據(jù)的智能分析，為管理人員提供了多種實(shí)用的管理統(tǒng)計(jì)報(bào)表， 女口：交換

40、機(jī)的資源使用報(bào)表、端口的流量占有報(bào)表、主機(jī)的網(wǎng)絡(luò)流量報(bào)表、資 源使用報(bào)表、邏輯盤(pán)或文件系統(tǒng)使用、監(jiān)控進(jìn)程資源使用報(bào)表等。這些報(bào)表為 管理人員對(duì)資源使用的趨勢(shì)預(yù)測(cè)、資源分配提供了良好的參考數(shù)據(jù)。系統(tǒng)還提 供了故障處理模塊，用戶可處理各種設(shè)備待處理故障， 也可查詢已處理的故障 和自行恢復(fù)的故障。用戶還可根據(jù)實(shí)際情況編寫(xiě)故障處理手冊(cè)，供今后處理故障時(shí)參考。提供子網(wǎng)時(shí)延和丟包率報(bào)表（日?qǐng)?bào)/周報(bào)）提供物理端口收發(fā)流量表（bps，pps）（日?qǐng)?bào)/周報(bào)/月報(bào)/年報(bào)）提供VLAN流量統(tǒng)計(jì)報(bào)表（bps，pps）（日?qǐng)?bào)/周報(bào)/月報(bào)/年報(bào)）提供主機(jī)接口流量報(bào)表（日?qǐng)?bào)/周報(bào)/月報(bào)/年報(bào)）提供主機(jī)資源/擴(kuò)展資源使用報(bào)表

41、（日?qǐng)?bào)/周報(bào)/月報(bào)/年報(bào)）提供主機(jī)監(jiān)控進(jìn)程統(tǒng)計(jì)報(bào)表（日?qǐng)?bào)/周報(bào)/月報(bào)/年報(bào)）提供主機(jī)硬盤(pán)使用統(tǒng)計(jì)（日?qǐng)?bào)/周報(bào)/月報(bào)/年報(bào)）提供主機(jī)HTTP/FTP/EMAIL流量報(bào)表（日?qǐng)?bào)/周報(bào)/月報(bào)/年報(bào)）提供主機(jī)自定義端口服務(wù)流量報(bào)表（bps、pps）（日?qǐng)?bào)/周報(bào)/月報(bào)/年報(bào)）提供數(shù)據(jù)庫(kù)性能報(bào)表（oracle,SQLSERVER infomix）（日?qǐng)?bào)/周報(bào)/月報(bào)/年報(bào)）提供數(shù)據(jù)庫(kù)表空間使用統(tǒng)計(jì)（日?qǐng)?bào)/周報(bào)/月報(bào)/年報(bào)）提供WEBLOGI性能報(bào)表（日?qǐng)?bào)/周報(bào)/月報(bào)/年報(bào)）提供交換機(jī)、路由器資源使用表（日?qǐng)?bào)/周報(bào)/月報(bào)/年報(bào)）提供交換機(jī)、路由器流量報(bào)表（日?qǐng)?bào)/周報(bào)/月報(bào)/年報(bào)）提供交換機(jī)、路由器buffer

42、使用情況報(bào)表（日?qǐng)?bào)/周報(bào)/月報(bào)/年報(bào)） 提供交換機(jī)、路由器時(shí)延、丟報(bào)率報(bào)表（日?qǐng)?bào)/周報(bào)/月報(bào)/年報(bào)） 提供Ups蓄電量/電流/電壓/剩余時(shí)間報(bào)表提供硬件防火墻資源使用情況/性能報(bào)表提供故障報(bào)表（已處理故障、自動(dòng)恢復(fù)的故障、待處理故障）具體如下圖所示：qjjMill* H H -A-EasyView NSM 產(chǎn)品特點(diǎn)易用性強(qiáng)：直觀的多視角多層次的各種管理視圖、中文人性化的操作界面，讓你一目了然、簡(jiǎn)單易懂，網(wǎng)管工作不再困難?？煽啃愿撸合到y(tǒng)提供的網(wǎng)管監(jiān)視平臺(tái)獨(dú)立于數(shù)據(jù)采集子系統(tǒng)，它的失效不 影響后臺(tái)數(shù)據(jù)的采集和入庫(kù)；在分布式系統(tǒng)中，數(shù)據(jù)采集子系統(tǒng)也是分布式安 裝運(yùn)行的，單個(gè)的失效不影響其它子系統(tǒng)運(yùn)行

43、；運(yùn)行高效：EasyView NSMS統(tǒng)所具有的分布式/多層次結(jié)構(gòu),使得各個(gè)子系 統(tǒng)分別位于不同的服務(wù)器上，因此各部分可以充分利用各自的硬件系統(tǒng)資源， 避免資源競(jìng)爭(zhēng)，提高系統(tǒng)運(yùn)行效率和對(duì)用戶響應(yīng)速度。安全性高：在EasyView NSM系統(tǒng)中，對(duì)管理人員的權(quán)限進(jìn)行了嚴(yán)密的細(xì)粒 度的分級(jí)訪問(wèn)授權(quán)，包括使用功能授權(quán)和管理范圍授權(quán)， 從而最大限度地提高 系統(tǒng)安全；與此同時(shí)，系統(tǒng)還提供了完備的日志管理，便于對(duì)誤操作的查證?？蓴U(kuò)展性強(qiáng)：EasyView NSM系統(tǒng)所具有的模塊化、結(jié)構(gòu)化設(shè)計(jì)，有利于成 都電信業(yè)務(wù)發(fā)展以后所帶來(lái)的管理規(guī)模擴(kuò)展。5:流量管理及解決方案IDC的流量數(shù)據(jù)是IDC業(yè)務(wù)運(yùn)營(yíng)管理的重要

44、基礎(chǔ)數(shù)據(jù)， 運(yùn)營(yíng)商通過(guò)流量分析 系統(tǒng)對(duì)流量數(shù)據(jù)進(jìn)行采集和分析，可以了解到整個(gè)IDC的運(yùn)行態(tài)勢(shì)、網(wǎng)絡(luò)負(fù)載狀 況、網(wǎng)路安全狀況、流量發(fā)展趨勢(shì)、用戶的行為模式、業(yè)務(wù)與站點(diǎn)的接受程度， 還可為制定靈活的資費(fèi)策略和計(jì)費(fèi)方式、開(kāi)發(fā)各種個(gè)性化服務(wù)提供依據(jù)。針對(duì)流量分析系統(tǒng)所需的基礎(chǔ)數(shù)據(jù)，EasyView TSM系統(tǒng)提供了多種數(shù)據(jù)采集和分析的方式，除傳統(tǒng)的基于標(biāo)準(zhǔn)簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議的 SNM數(shù)據(jù)采集方式以 外，還提供了高性能、高可靠性的自主硬件流量采集分析的方式， 完全滿足網(wǎng)通 總部IDC項(xiàng)目的實(shí)際需求，并擁有更強(qiáng)的部署伸縮性和擴(kuò)展能力。在網(wǎng)通總部IDC項(xiàng)目中，我們建議主要采集各IDC核心出口路由器上的端口 流

45、量用于流量的分析。下面我們將就光華冠群提供的專為IDC環(huán)境開(kāi)發(fā)的EasyView TSM流量管理系統(tǒng)進(jìn)行詳細(xì)的介紹。5.1系統(tǒng)部署示意圖系統(tǒng)在出口 POS鏈路上做分光，然后輸入到 SI流量采集設(shè)備中，經(jīng)過(guò) SI設(shè)備的初步統(tǒng)計(jì)和過(guò)濾后，將數(shù)據(jù)輸出到流量分析系統(tǒng)和其它系統(tǒng)如EasyViewNSM報(bào)文分析系統(tǒng)，用戶行為分析系統(tǒng)等。部署示意圖如下所示：j|si謊量采集系統(tǒng)報(bào)文分析系統(tǒng)區(qū)域骨于節(jié)點(diǎn)SI米集系統(tǒng)示意圖SI設(shè)備可根據(jù)實(shí)際需要部署千兆/2.5G/10G的采集板，無(wú)縫應(yīng)對(duì)不同網(wǎng)絡(luò)接口，無(wú)縫支持IDC的帶寬升級(jí)，示意圖如下所示:5.3流量管理系統(tǒng)功能光華冠群推薦的IDC流量管理系統(tǒng)（TSM采用高性

46、能的硬件采集設(shè)備，加 上軟硬結(jié)合統(tǒng)計(jì)分析系統(tǒng)，支持分布式的流量采集模式，主要功能模塊包括流量 采集、流量統(tǒng)計(jì)分析、報(bào)文分析、系統(tǒng)管理等，系統(tǒng)支持網(wǎng)通總部IDC當(dāng)前的流量管理需求，并對(duì)將來(lái)的擴(kuò)展有足夠的擴(kuò)展支持能力。EeayView TSM系統(tǒng)主要實(shí)現(xiàn)以下功能：支持持續(xù)地采集網(wǎng)絡(luò)中的流量信息，支持對(duì)歷史流量數(shù)據(jù)進(jìn)行深度挖掘。支持通過(guò)對(duì)重點(diǎn)服務(wù)器流量的監(jiān)控，分析其網(wǎng)絡(luò)流量變化趨勢(shì)、網(wǎng)絡(luò)成分 組成，提供業(yè)務(wù)評(píng)估依據(jù)；支持對(duì)網(wǎng)內(nèi)、網(wǎng)外 TopN IP的自動(dòng)選取與分析。支持WWW/FTP/EMA等常見(jiàn)應(yīng)用的流量監(jiān)控分析，除此之外，系統(tǒng)還支持 自定義應(yīng)用的流量監(jiān)控規(guī)則支持對(duì)流量的實(shí)時(shí)監(jiān)控， 同時(shí)提供日?qǐng)?bào)表

47、、周報(bào)表、 月報(bào)表等。在網(wǎng)間流量分析功能上，支持本運(yùn)營(yíng)商與某個(gè)其他運(yùn)營(yíng)商之間的出入網(wǎng)流 量及帶寬對(duì)比分析，支持分析不同運(yùn)營(yíng)商之間流量及流量帶寬的分布，支持分析本運(yùn)營(yíng)商內(nèi)部不同節(jié)點(diǎn)之間的流量及流量帶寬的分布，支持根據(jù)不同的時(shí)間粒度（小時(shí)或天）分析出入網(wǎng)的流量帶寬，支持根據(jù)用戶自定義條件（如協(xié)議、 日期等條件的組合），分析出/入指定網(wǎng)絡(luò)流量及帶寬。在設(shè)備及協(xié)議類流量分析上，支持流量及各設(shè)備流量及帶寬分析，支持各 設(shè)備流向流量及帶寬分析，支持基于協(xié)議的流量及帶寬分析。支持異常流量的監(jiān)測(cè)與分析，幫助用戶實(shí)時(shí)地了解網(wǎng)絡(luò)運(yùn)行狀況，及時(shí)發(fā) 現(xiàn)網(wǎng)絡(luò)中出現(xiàn)的問(wèn)題，從而快速消除異常流量造成的危害。5.4系統(tǒng)特點(diǎn)支

48、持高性能、高可靠性的硬件采集方式，最大支持10G P0宓口的全流量采集分析，沒(méi)有其它流量管理系統(tǒng)的采樣失真和只能管理部分流量等帶來(lái)的不 足，EasyView TSM是真正電信級(jí)的流量管理系統(tǒng)；支持分光/鏡像旁路采集/NETFLOW/SFLO等侈種流量采集技術(shù)；支持分布式部署，通過(guò)增加/更換接入板的方式進(jìn)行帶寬擴(kuò)展，擴(kuò)展性強(qiáng)， 部署伸縮性強(qiáng)，在用戶更換更高帶寬之后，無(wú)需添加新的服務(wù)器即能無(wú)縫擴(kuò)展 系統(tǒng)；經(jīng)Intel?ASC優(yōu)化設(shè)計(jì)，可確保實(shí)時(shí)數(shù)據(jù)采集分析的正確性和高可靠性；支持千兆以太網(wǎng)、155M/622M ATMI 155M/622M/2.5G/10G POS等 接口，比千兆級(jí)的流量管理系統(tǒng)擁

49、有更強(qiáng)的流量管理能力和擴(kuò)展空間；6:增值業(yè)務(wù)管理及解決方案6.1應(yīng)用分析系統(tǒng)由于增值業(yè)務(wù)產(chǎn)品的特性，使得寬帶增值業(yè)務(wù)用戶的行為表現(xiàn)不同。 讓寬帶 增值業(yè)務(wù)發(fā)展起來(lái)的第一步就是研究業(yè)務(wù)的消費(fèi)者：真正的用戶。只有掌握用戶 的需求，才可能開(kāi)發(fā)出流行的業(yè)務(wù)；只有了解用戶的行為特征，才能執(zhí)行有效的 營(yíng)銷方案；只有讓最多數(shù)的用戶接受的業(yè)務(wù)，才能有寬帶增值產(chǎn)業(yè)的繁榮。因此 我們根據(jù)寬帶義務(wù)的需求，推出了寬帶用戶應(yīng)用分析系統(tǒng)。6.1.1總體架構(gòu)光華冠群應(yīng)用分析系統(tǒng)包含網(wǎng)站分析，F(xiàn)TP分析，Email分析，用戶行為分 析等功能根據(jù)應(yīng)用分析系統(tǒng)數(shù)據(jù)的流程，整個(gè)系統(tǒng)可劃分為四個(gè)層次，分別為數(shù)據(jù)采集層、數(shù)據(jù)分析層、數(shù)

50、據(jù)存儲(chǔ)層和數(shù)據(jù)管理呈現(xiàn)層。系統(tǒng)整體架構(gòu)如下所示：WEB，F(xiàn)TF、MaiL吒聯(lián)星空系統(tǒng)等應(yīng)用按入交挽機(jī)齟犧軋復(fù)服勞需教據(jù)價(jià)析聰?shù)惹昭?V規(guī)朋務(wù)器系統(tǒng)整體架構(gòu)圖數(shù)據(jù)采集層數(shù)據(jù)采集分析層主要實(shí)現(xiàn)對(duì)應(yīng)用接入交換機(jī)的鏡像數(shù)據(jù)的采集和過(guò)濾；數(shù)據(jù)分析層數(shù)據(jù)分析層主要通過(guò)協(xié)議分析模塊根據(jù)應(yīng)用分析的需求， 對(duì)采集出來(lái)的海量 數(shù)據(jù)進(jìn)行分流和過(guò)濾后的信息進(jìn)行過(guò)量分析、 協(xié)議分析和內(nèi)容分析，提取出系統(tǒng) 所需要的基礎(chǔ)信息，經(jīng)過(guò)匯總后形成相應(yīng)的統(tǒng)計(jì)數(shù)據(jù)進(jìn)入后臺(tái)數(shù)據(jù)庫(kù)。同時(shí)結(jié)合 RADIUS系統(tǒng)，獲取動(dòng)態(tài)IP所對(duì)應(yīng)的用戶名，從而實(shí)現(xiàn)對(duì)用戶行為的分析。數(shù)據(jù)存儲(chǔ)層數(shù)據(jù)存儲(chǔ)層主要解決數(shù)據(jù)的存儲(chǔ)，并實(shí)現(xiàn)對(duì)分析規(guī)則配置，對(duì)采集分析

51、的信 息進(jìn)行歸類等處理，然后供數(shù)據(jù)管理呈現(xiàn)層使用。數(shù)據(jù)管理呈現(xiàn)層數(shù)據(jù)管理呈現(xiàn)層主要是負(fù)責(zé)提供 WEBm可方式的數(shù)據(jù)管理呈現(xiàn)的相關(guān)功能， 用戶通過(guò)此層的入口頁(yè)面來(lái)登錄系統(tǒng)， 查看各種應(yīng)用的歷史趨勢(shì)，訪問(wèn)排名，訪 問(wèn)來(lái)源，行為分析等統(tǒng)計(jì)報(bào)表。6.1.2部署方式應(yīng)用分析系統(tǒng)在進(jìn)行部署時(shí)，只需將采集服務(wù)器分別接在各中心機(jī)房的應(yīng)用接入交換機(jī)的鏡像口上即可。如圖所示：6.2.3系統(tǒng)特色應(yīng)用分析系統(tǒng)可廣泛應(yīng)用在網(wǎng)站流量分析、訪問(wèn)行為分析、訪客關(guān)系管理領(lǐng) 域，系統(tǒng)在網(wǎng)站服務(wù)器網(wǎng)絡(luò)出口通過(guò)旁路方式接入。這種方式具有如下優(yōu)勢(shì)： 完全是通過(guò)對(duì)交換機(jī)的鏡像數(shù)據(jù)進(jìn)行采集分析，不會(huì)對(duì)客戶網(wǎng)站系統(tǒng)造成任何負(fù)擔(dān)，也不會(huì)造成網(wǎng)

52、站客戶本身及網(wǎng)站運(yùn)營(yíng)維護(hù)者的額外工作量，后續(xù)操作維護(hù)簡(jiǎn)便；無(wú)需通過(guò)FTP或HTTP協(xié)議訪問(wèn)互聯(lián)星空服務(wù)器上的日志文件， 與客戶互 聯(lián)星空服務(wù)器無(wú)需直接物理接觸也無(wú)需直接通信，不會(huì)對(duì)互聯(lián)星空服務(wù)器造 成任何數(shù)據(jù)流量壓力，不會(huì)因?yàn)殚_(kāi)放傳輸日志文件的端口而為互聯(lián)星空服務(wù)器帶來(lái)任何安全隱患數(shù)據(jù)采集分析策略可定義，不依賴于網(wǎng)站現(xiàn)有日志，具有較強(qiáng)的業(yè)務(wù)擴(kuò) 展性，便于服務(wù)永久持續(xù)開(kāi)展。系統(tǒng)結(jié)合RADIUS發(fā)送過(guò)來(lái)的動(dòng)態(tài)IP與用戶名的對(duì)應(yīng)表等信息，可以為 用戶生成多種形式的行為分析報(bào)表。NSM在線網(wǎng)管IDC機(jī)房可根據(jù)自身實(shí)際條件，為大客戶提供了設(shè)備全面的實(shí)時(shí)監(jiān)控功能。 客戶可在遠(yuǎn)程，通過(guò)C/S和B/S網(wǎng)管客戶

53、端遠(yuǎn)程實(shí)時(shí)管理所托管的設(shè)備和業(yè)務(wù)， 系統(tǒng)細(xì)粒度化的權(quán)限管理，可確?？蛻糁荒馨踩谋O(jiān)控到屬于自己的設(shè)備，實(shí)時(shí)監(jiān)控內(nèi)容包括：提供對(duì)下列各類管理對(duì)象的持續(xù)的性能參數(shù)采集、分析、存 儲(chǔ)；提供多設(shè)備多窗口的實(shí)時(shí)性能監(jiān)控；交換機(jī)交換機(jī)基本信息；交換機(jī)CPU內(nèi)存使用狀況；交換機(jī)端口類型、帶寬；交換機(jī)端口出入流量（bps,pps）；網(wǎng)絡(luò)時(shí)延、丟包率路由器路由器的基本信息，以及IOS信息等；路由器的運(yùn)行狀況信息，包括CPU內(nèi)存、Buffer的使用狀況等； 路由器的路由表；路由器端口類型、帶寬；路由器端口出入流量（bps,pps）；網(wǎng)絡(luò)時(shí)延、丟包率硬件防火墻（PIX）PIX基本信息，如基本參數(shù)配置等。PIX的的運(yùn)

54、行狀況信息，包括 CPU內(nèi)存的使用狀況； 網(wǎng)絡(luò)時(shí)延、丟包率VLANVLAN名稱、端口組成；VLAN出入流量；主機(jī)可以支持的操作系統(tǒng)包括：HP-UNIX Sun Solaris ，IBM AIX，Linux，Windows NT/2000/2003 ；主機(jī)CPU內(nèi)存使用狀況；主機(jī)磁盤(pán)或文件系統(tǒng)資源使用狀況；安裝軟件狀況；主機(jī)TCP/UDP連接數(shù)和實(shí)時(shí)連接狀況；網(wǎng)絡(luò)時(shí)延、丟包率；6.3客戶報(bào)表自服務(wù)Easyview系統(tǒng)中為客戶提供了較為方便的客戶自服務(wù)功能，IDC可以向客戶 有選擇的開(kāi)放此功能，來(lái)實(shí)現(xiàn)網(wǎng)上查詢托管在IDC機(jī)房屬于自己的網(wǎng)絡(luò)設(shè)備，主 機(jī)設(shè)備的各項(xiàng)性能參數(shù)，報(bào)表內(nèi)容包括：主機(jī)設(shè)備：主機(jī)

55、接口流量報(bào)表（日?qǐng)?bào)/周報(bào)/月報(bào)/年報(bào)）主機(jī)資源使用報(bào)表（日?qǐng)?bào)/周報(bào)/月報(bào)/年報(bào)）主機(jī)擴(kuò)展資源統(tǒng)計(jì)報(bào)表（日?qǐng)?bào)/周報(bào)/月報(bào)/年報(bào)） 主機(jī)監(jiān)控進(jìn)程統(tǒng)計(jì)報(bào)表（日?qǐng)?bào)/周報(bào)/月報(bào)/年報(bào)） 主機(jī)HTTP流量報(bào)表（日?qǐng)?bào)/周報(bào)/月報(bào)/年報(bào)） 主機(jī)FTP流量報(bào)表（日?qǐng)?bào)/周報(bào)/月報(bào)/年報(bào)） 主機(jī)MAIL流量報(bào)表（日?qǐng)?bào)/周報(bào)/月報(bào)/年報(bào)） 主機(jī)自定義端口服務(wù)流量報(bào)表（bps、pps）（日?qǐng)?bào)/周報(bào)/月報(bào)/年報(bào)）主機(jī)數(shù)據(jù)庫(kù)性能報(bào)表（oracle,infomix ）（日?qǐng)?bào)/周報(bào)/月報(bào)/年報(bào)）主機(jī)數(shù)據(jù)庫(kù)表空間使用統(tǒng)計(jì)（日?qǐng)?bào)/周報(bào)/月報(bào)/年報(bào)）主機(jī)硬盤(pán)使用統(tǒng)計(jì)（日?qǐng)?bào)/周報(bào)/月報(bào)/年報(bào)）網(wǎng)絡(luò)設(shè)備：物理端口收發(fā)流量表（bps，pp

56、s）（日?qǐng)?bào)/周報(bào)/月報(bào)/年報(bào)） Vian流量統(tǒng)計(jì)報(bào)表（bps，pps）（日?qǐng)?bào)/周報(bào)/月報(bào)/年報(bào)） 交換機(jī)、路由器資源使用表（日?qǐng)?bào)/周報(bào)/月報(bào)/年報(bào)） 交換機(jī)、路由器流量報(bào)表（日?qǐng)?bào)/周報(bào)/月報(bào)/年報(bào)） 交換機(jī)、路由器buffer使用情況報(bào)表（日?qǐng)?bào)/周報(bào)/月報(bào)/年 報(bào)）交換機(jī)、路由器時(shí)延、丟報(bào)率報(bào)表（日?qǐng)?bào)/周報(bào)/月報(bào)/年報(bào)）硬件防火墻PIX:硬件防火墻資源使用情況報(bào)表硬件防火墻性能報(bào)表6.4安全服務(wù)IDC機(jī)房可以根據(jù)SP和大客戶的需求，提供專業(yè)、全面的安全服務(wù)。安全 服務(wù)以“保障IDC安全持續(xù)運(yùn)營(yíng)”為總體目標(biāo)，主要依靠人員、技術(shù)和工具、流 程等關(guān)鍵要素，通過(guò)科學(xué)的規(guī)劃設(shè)計(jì)，組建成優(yōu)化的組織結(jié)構(gòu)、合

57、理的人員角色 分工以及規(guī)范的管理與流程，最終實(shí)現(xiàn)安全服務(wù)體系化、運(yùn)維流程規(guī)范化、安全 風(fēng)險(xiǎn)數(shù)字化、安全服務(wù)標(biāo)準(zhǔn)化。在信息安全管理方面，ISO17799信息安全管理標(biāo)準(zhǔn)采用基于 PDCA（ Plan、 Do Check和Act，即戴明環(huán)）管理模型，通過(guò)全面的、多層次的、動(dòng)態(tài)的、閉 環(huán)式的管理流程和方法，最終實(shí)現(xiàn)信息安全的持續(xù)改進(jìn)和優(yōu)化。基于PDCA言息安全管理模型，我們建議網(wǎng)通建立相應(yīng)的安全組織、安全管理制度，形成完善的 安全運(yùn)維流程和規(guī)范，將IDC的信息安全管理從“無(wú)序、零散、被動(dòng)”的風(fēng)險(xiǎn)補(bǔ) 救行為提升為“系統(tǒng)、科學(xué)、連貫、主動(dòng)”風(fēng)險(xiǎn)可控管理體系。PDCA模型如下圖所示。圖、PDCA言息安全管

58、理模型示意圖如上圖所示，PDCA模型圍繞著信息系統(tǒng)的生命周期，以信息安全方針為依 據(jù)，基于Plan （計(jì)劃）、Do （實(shí)施）、Check （檢查）、Act （措施）四個(gè)安全運(yùn)維 管理服務(wù)的過(guò)程，從而實(shí)現(xiàn)信息安全的持續(xù)優(yōu)化，提升IDC的信息安全保障能力 和管理服務(wù)水平。四個(gè)流程主要內(nèi)容包括：Plan （計(jì)劃）：是信息安全運(yùn)維管理服務(wù)的起點(diǎn)，為后續(xù)信息安全運(yùn)維 服務(wù)提供基礎(chǔ)和依據(jù)。此過(guò)程主要內(nèi)容包括：建立安全管理組織并明確 職責(zé)，確定信息安全目標(biāo)、規(guī)劃和安全策略，進(jìn)行風(fēng)險(xiǎn)評(píng)估，并在明確 安全需求的基礎(chǔ)上制定安全計(jì)劃、選擇安全措施、安全意識(shí)教育與培訓(xùn) 等信息安全管理服務(wù)程序和過(guò)程。Do （實(shí)施）：實(shí)

59、施階段是實(shí)現(xiàn)計(jì)劃階段安全目標(biāo)和內(nèi)容的過(guò)程，包括安 全計(jì)劃的實(shí)現(xiàn)，安全措施選擇和實(shí)施，安全管理制度與規(guī)范的制定，安 全培訓(xùn)等。Check （檢查）：檢查階段主要是對(duì)實(shí)施階段中安全措施是否有效、安全 系統(tǒng)運(yùn)行情況、安全事件狀況等進(jìn)行監(jiān)視、檢查、評(píng)估、審核，并基于 檢查結(jié)果制定下一步的改進(jìn)計(jì)劃和方案。Act （措施）：如果檢查發(fā)現(xiàn)安全計(jì)劃的實(shí)施無(wú)法滿足計(jì)劃階段提出的安 全需求，或者是IT系統(tǒng)的環(huán)境發(fā)生較大的變化，則在管理層認(rèn)可的基 礎(chǔ)上，需要采取新的措施來(lái)進(jìn)行應(yīng)對(duì)，從而實(shí)現(xiàn)信息安全的持續(xù)改進(jìn)和 優(yōu)化。如上所述，計(jì)劃、實(shí)施、檢查、措施等四個(gè)階段形成一個(gè)閉環(huán)，同時(shí)每一個(gè) 階段內(nèi)部也是一個(gè)獨(dú)立的閉環(huán)，從而

60、形成環(huán)環(huán)相扣的、層層循環(huán)的信息安全優(yōu)化 體系。為了達(dá)到IDC信息安全保障的目標(biāo)和安全運(yùn)維服務(wù)目標(biāo)， 從而提高客戶的滿 意度，增加創(chuàng)收，基于前述的信息安全運(yùn)維管理服務(wù)框架， 我們建議開(kāi)展如下多 級(jí)別、多層次的安全服務(wù)。安全分析類應(yīng)用程序安全權(quán)f安全需求分析1屛T f厲貉腳本安全分析“r從源憂先級(jí)評(píng)估卩T應(yīng)用程序安全分析安全教育-屮T安全策略制定？-系疥安全培訓(xùn)卩-安全策略評(píng)怙4f網(wǎng)貉安全培訓(xùn)卩;r安全策略實(shí)施A-安全規(guī)范培訓(xùn)A翩審計(jì)知（普通員工）初級(jí)安全培訓(xùn)*T酈各脆弓翱4斤十，* （系統(tǒng)管理員）中級(jí)安全培訓(xùn)-網(wǎng)絡(luò)安全加固“ r UNIX系統(tǒng)漏洞審計(jì)卩 f UNIX系蜿安全加固*-* NT系統(tǒng)漏