網(wǎng)管系統(tǒng)用戶需求使用說明

密級：口普通國拓□機(jī)密□絕密網(wǎng)管系統(tǒng)用戶需求說明書項目名稱:文件編號:少蘇州博遠(yuǎn)容天信息科技有限公司

2015年11月版權(quán)說明本文件中出現(xiàn)的任何文字?jǐn)⑹觥⑽臋n格式、插圖、照片、方法、過程等內(nèi)容，除另有特別注明，版權(quán)均屬蘇州博遠(yuǎn)容天信息科技有限公司所有，受到有關(guān)產(chǎn)權(quán)及版權(quán)法保護(hù)。本文件及其附錄的知識產(chǎn)權(quán)歸蘇州博遠(yuǎn)容天信息科技有限公司所有。如無授權(quán)，請勿復(fù)制或傳播。歷史版本信息審批簽字版本日期編制審核批準(zhǔn)備注V0.0.22015/11/0陳紅萍修改記錄當(dāng)前版本號變更內(nèi)容V0.0.1新建目錄1.概述1.1.背景1.1.背景目標(biāo)編寫說明定義、術(shù)語和縮寫詞組織機(jī)構(gòu)用戶組織機(jī)構(gòu)用戶職責(zé)和角色描述業(yè)務(wù)需求安全管理資源管理拓?fù)涔芾砀婢芾砭W(wǎng)絡(luò)管理日志管理非功能性需求軟硬件環(huán)境需求用戶約束需求參考資料概述背景隨著網(wǎng)絡(luò)的發(fā)展，其作用已經(jīng)不僅是簡單的互連互通，通信、計算、應(yīng)用、存儲、監(jiān)控等各類業(yè)務(wù)應(yīng)用和網(wǎng)絡(luò)的融合，促使網(wǎng)絡(luò)成為承載企業(yè)核心業(yè)務(wù)的平臺，網(wǎng)絡(luò)運行的安全、穩(wěn)定、高效直接決定企業(yè)核心業(yè)務(wù)能否順利開展。同時，網(wǎng)絡(luò)的運營和管理也從"網(wǎng)絡(luò)資源運營"向"信息服務(wù)和流程服務(wù)"、從"粗放的規(guī)模運營和管理"向"精確管理和精益運營"轉(zhuǎn)變。這些都對網(wǎng)絡(luò)管理和運營提出了新的挑戰(zhàn)。目標(biāo)網(wǎng)管系統(tǒng)需要實現(xiàn)以下目標(biāo)：>管理軟件管理設(shè)備數(shù)24500。支持分權(quán)分域管理。?支持主流交換機(jī)廠商的設(shè)備管理。要求具備自定義設(shè)備的管理能力（至少包括告警參數(shù)、性能指標(biāo)），從而達(dá)到對新設(shè)備快速管理。支持拓?fù)浣缑孀远x設(shè)備圖標(biāo)大小、樣式，突出顯示核心設(shè)備;支持拓?fù)浣缑孀远x鏈路粗細(xì)，標(biāo)記監(jiān)控重點鏈路；支持在拓?fù)渖暇庉嬑淖?，圖形，支持拓?fù)渖衔淖趾蛨D形的大小及顯示顏色設(shè)置。顯示接口發(fā)送/接收速率、接口流入/流出帶寬利用率等信息；根據(jù)接口帶寬利用率設(shè)置鏈路的顏色，快速發(fā)現(xiàn)有問題的鏈路。可按照設(shè)備類型進(jìn)行資源分組，并支持用戶進(jìn)行分組的自定義。>支持拓?fù)浣缑孢M(jìn)行鏈路質(zhì)量診斷，方便管理員快速定位鏈路質(zhì)量問題；支持對全網(wǎng)設(shè)備告警的實時監(jiān)控；當(dāng)前告警列表無需翻頁即可在同一頁面顯示；且當(dāng)前告警瀏覽界面最大支持超過4500條告警。?支持告警級別顏色自定義。支持多種提醒方式拓?fù)渖铣尸F(xiàn)、告警聲音、短信、Email)支持豐富的測試用例(ICMPEcho/ICMPJitter/UDPEcho/UDPJitter/TCP/Connect/SNMP/DNS/DHCP/HTTP/FTP/LSPPing/LSPTrace)，供用戶進(jìn)行服務(wù)質(zhì)量(丟包、抖動、時延等)監(jiān)控。當(dāng)網(wǎng)絡(luò)質(zhì)量出現(xiàn)問題時，動態(tài)的調(diào)整任務(wù)周期以獲得更詳細(xì)的網(wǎng)絡(luò)質(zhì)量數(shù)據(jù)。多任務(wù)數(shù)據(jù)可直接進(jìn)行對比查看。通過流量分析了解流量的構(gòu)成和分布。根據(jù)接收到的Flow報文自動添加設(shè)備，并且自動分析設(shè)備接口流量，提供各種緯度的展現(xiàn)；用戶也可以靈活調(diào)整哪些設(shè)備接口監(jiān)控、哪些不監(jiān)控。支持流量閾值告警。?為了保障網(wǎng)絡(luò)的正常運行和快速排障，管理軟件需要提供故障診斷功能，包括終端側(cè)和網(wǎng)絡(luò)側(cè)的故障診斷終端側(cè)可以對終端側(cè)配置、網(wǎng)絡(luò)環(huán)境和網(wǎng)絡(luò)連通性的檢測。網(wǎng)絡(luò)側(cè)通過一鍵式診斷給出故障原因和解決建議。編寫說明本文結(jié)合IMC系統(tǒng)及用戶需求，得出系統(tǒng)的基本框架約束：基于BS系統(tǒng)架構(gòu)；采用免費開源的數(shù)據(jù)庫應(yīng)用，同時對系統(tǒng)要提供的功能進(jìn)行了初步的描述，為后續(xù)系統(tǒng)構(gòu)架設(shè)計提供重要依據(jù)。本文共分六個部分：第一部分為概述，介紹了基礎(chǔ)業(yè)務(wù)框架平臺的開發(fā)背景以及目標(biāo)；第二部分為組織機(jī)構(gòu)，介紹了客戶方的組織機(jī)構(gòu)；第三部分為業(yè)務(wù)需求，描述用戶可理解的業(yè)務(wù)需求;

第四部分為非功能性需求，描述軟硬件環(huán)境、接口、質(zhì)量等相關(guān)需求;第五部分為相關(guān)事實與假設(shè)，描述系統(tǒng)整體的外部約束條件；第六部分為參考資料，描述本文的相關(guān)參考文檔。定義■術(shù)情和縮寫詞No.縮寫術(shù)語英語說明1MIB管理信息庫ManagementInformationBase是網(wǎng)絡(luò)管理數(shù)據(jù)的標(biāo)準(zhǔn)在這個標(biāo)準(zhǔn)里規(guī)定了網(wǎng)絡(luò)代理設(shè)備必須保存的數(shù)據(jù)項目，數(shù)據(jù)類型，以及允許在每個數(shù)據(jù)項目中的操作。ACL訪問控制列表AccessControlList是路由器和交換機(jī)接口的指令列表，用來控制端口進(jìn)出的數(shù)據(jù)包。ACL適用于所有的被路由協(xié)議，如組織機(jī)構(gòu)用戶組織機(jī)構(gòu)?單層級結(jié)構(gòu)泛指中小企業(yè)，往往設(shè)備數(shù)據(jù)較少可以由一人或某個部門統(tǒng)一就行管理?多層級結(jié)構(gòu)？企業(yè)設(shè)備數(shù)據(jù)較多，需要根據(jù)用戶級別進(jìn)行管理組對成的權(quán)限不同，建議如下：權(quán)限分類：可讀、可寫、可管理分為3個組，一個超級用戶超級用戶：系統(tǒng)默認(rèn)的超級用戶，用戶名:admin密碼：admin。系統(tǒng)初始狀態(tài)只有這樣一個用戶。超級用戶組：中心端管理人員，對網(wǎng)管軟件具備全部權(quán)限（可讀、可寫、可管理）。區(qū)域管理組：遠(yuǎn)端管理人員，對區(qū)域的設(shè)備具備全部權(quán)限（可讀、可寫、可管理），對于下一級用戶具備全部權(quán)限（可讀、可寫、可管理）。對全套網(wǎng)管有可讀權(quán)限。管理組：遠(yuǎn)端監(jiān)控人員即監(jiān)控客戶端，只有可讀權(quán)限。?多區(qū)域結(jié)構(gòu)■設(shè)備根據(jù)區(qū)域劃分，不同區(qū)域用戶管理不同區(qū)域設(shè)備，但是中心可以對整體設(shè)備信息進(jìn)行查看網(wǎng)管軟件應(yīng)采用多區(qū)結(jié)構(gòu)，軟件在初始狀態(tài)應(yīng)該有分區(qū)的默認(rèn)設(shè)置，以便拓?fù)涞某尸F(xiàn)美觀，建議如下：分區(qū)管理單獨一個功能界面，超級用戶、以及超級用戶組有使用此功能界面的權(quán)限分區(qū)管理界面，應(yīng)可配置及管理如下信息分區(qū)的數(shù)量分區(qū)的名稱分區(qū)的信息備注查看分區(qū)設(shè)備信息用戶職責(zé)和角色描述?領(lǐng)導(dǎo)級客戶對于客戶用戶，網(wǎng)管系統(tǒng)主要為其提供自助管理門戶，提高客戶感知，使其能實時監(jiān)測自身相關(guān)業(yè)務(wù)的運行情況，查看報表和故障處理報告等此類角色應(yīng)該隸屬于超級用戶組和區(qū)域管理組。?運維人員客戶網(wǎng)管系統(tǒng)能夠為運維人員提供全方位的告警定位、運維拓?fù)湟晥D以及性能監(jiān)控等功能，快速精確定位告警發(fā)生位置，并能夠觸發(fā)派單規(guī)則，及時向故障單系統(tǒng)派發(fā)故障單?？蛻艟W(wǎng)管系統(tǒng)關(guān)注大客戶業(yè)務(wù)的服務(wù)質(zhì)量，提供SLA監(jiān)控和報表?？蛻艟W(wǎng)管系統(tǒng)同時對重保業(yè)務(wù)電路進(jìn)行預(yù)警式監(jiān)測，根據(jù)預(yù)警結(jié)果啟動預(yù)案，消除故障隱患此類角色應(yīng)該隸屬于管理組。角色的定義及權(quán)限的分配應(yīng)該有超級管理組及區(qū)域管理來分配，成體現(xiàn)如下信息：管理人員名稱管理人員隸屬組管理人員權(quán)限分配管理人員信息備注業(yè)務(wù)需求安全管理組織結(jié)構(gòu)管理（用戶組？）定義系統(tǒng)組織結(jié)構(gòu)構(gòu)成。角色管理定義系統(tǒng)角色，并對角色賦予相應(yīng)的權(quán)限。（在新增用戶時通過指定用戶角色進(jìn)而分配系統(tǒng)權(quán)限）權(quán)限管理提供系統(tǒng)權(quán)限配置功能，依據(jù)系統(tǒng)提供能功能分配讀寫權(quán)限。用戶管理提供新增用戶和導(dǎo)入導(dǎo)出用戶信息功能。完整的用戶信息除了基本的登錄帳號外還需要制定用戶組織結(jié)構(gòu)、角色。對于用戶組的管理是否也體現(xiàn)在此部分功能項中系統(tǒng)的初始界面建議系統(tǒng)的初始界面如下:初始界面應(yīng)該分為如下四個區(qū)域:ffis—wsss。普eWK—■ml-胃著漿迥靠MID%bos?夠Ksm/UIQK,s??.MBS,ss.贏信堅距-sSSSHBi^Kis^ksss^o86m,ES,ni?.?更距.nSSK-sswesssB3SSM1SB5ST1-I蒼U_①!—巨dIAINS巨<世fIJ友。0M愁瘢燹①U01—巨dIAINS1。黑盜愁0M愁沃單苗?愁覲出■BSE。魏a、ai息幽掘留黑ols?ss§i^ss(著*言著著(著*)?■￡著^s^sss(n)ss-ss^ass-ms^sHmfiKE§SEB￡ss.sffsffis.BSKSHBSS■msM^ra^ssssls^s1$UKffiso@SSHB5sftffisssIW￡Efi口菖君—M怏峰■sff^s■fsvissgsfissms^--SMiKftmssksssss(職屈IhK?翱設(shè)備及設(shè)備分組邏輯關(guān)系：一個設(shè)備可以屬于多個設(shè)備分組（一對多）—個管理遠(yuǎn)可以同時管理多個設(shè)備分組；同一個設(shè)備分組能夠被多個管理員管理這部分內(nèi)容不是特別理解設(shè)備的主要作用是什么？是否可以理解為把一個網(wǎng)絡(luò)拆分成為不同的小網(wǎng)絡(luò)，此分組即為在設(shè)備樹上體現(xiàn)的網(wǎng)絡(luò)結(jié)構(gòu)。設(shè)備參數(shù)管理設(shè)備面板等信息維護(hù)？？這部分內(nèi)容不是特別理解是要建設(shè)設(shè)備的參數(shù)庫嗎？還是設(shè)備的配置文件庫？如果是設(shè)備的配置文件庫，那還是必要的。設(shè)備導(dǎo)入導(dǎo)出提供設(shè)備的導(dǎo)入導(dǎo)出功能，導(dǎo)出功能用于將IP視圖中的所有設(shè)備信息導(dǎo)出到本機(jī)的文件中保存，需要時可以實用導(dǎo)出的文件進(jìn)行導(dǎo)入。通過導(dǎo)入導(dǎo)出功能對系統(tǒng)設(shè)備信息進(jìn)行備份，實現(xiàn)設(shè)備信息重用，減少維護(hù)工作提高日常的管理效率。此項是否為如下理解：設(shè)備導(dǎo)入：批量的導(dǎo)入設(shè)備屬性信息設(shè)備導(dǎo)出：將設(shè)備的屬性信息批■導(dǎo)出.拓?fù)洌萃負(fù)鋵?dǎo)入導(dǎo)出該功能描述同設(shè)備導(dǎo)入導(dǎo)出功能。需要注意：在拓?fù)鋵?dǎo)入之前需要刪除系統(tǒng)中已存在的設(shè)備，否則將無法進(jìn)行圖片導(dǎo)入行為在拓?fù)鋵?dǎo)入之時，需要保證沒有其他用戶修改拓?fù)浼霸O(shè)備信息，否無將無法正確導(dǎo)入拓?fù)浣Y(jié)構(gòu)。拓?fù)鋵?dǎo)入成功后，需要手動重啟系統(tǒng)，使之生效。4.提示：此項功能與設(shè)備的導(dǎo)入導(dǎo)出還是有區(qū)別的，設(shè)備只是單個的個體，而拓?fù)溥€存在設(shè)備于設(shè)備之間的連接關(guān)系，這部分要在導(dǎo)入、導(dǎo)出中考慮到。IP管理朋地址分配?自動掃描根據(jù)用戶設(shè)定的掃描條件檢測在范圍條件內(nèi)已使用和未實用的IP地址。對掃描出的IP地址進(jìn)行人工分配。?手工分配/釋放此項功能是否就是拓?fù)渥詣影l(fā)現(xiàn)，如果是建議將功能項名稱改為拓?fù)渥詣影l(fā)現(xiàn).進(jìn)行拓?fù)渥詣影l(fā)現(xiàn)時，建議提供用戶發(fā)現(xiàn)IP地址段的設(shè)置界面。這樣可以減少軟件系統(tǒng)的建議還要有手動繪制拓?fù)銲P網(wǎng)絡(luò)拓?fù)?IP網(wǎng)絡(luò)拓?fù)涔芾碓贗P網(wǎng)絡(luò)拓?fù)渲懈鶕?jù)系統(tǒng)的設(shè)備資源系統(tǒng)自動呈現(xiàn)在IP網(wǎng)絡(luò)拓?fù)渲锌梢詫θ我辉O(shè)備進(jìn)行管理，不同類別的設(shè)備管理功能不同。?設(shè)備標(biāo)簽?查找設(shè)備?路徑拓?fù)?路由分析>操作拓?fù)渲性O(shè)備（設(shè)備操作根據(jù)設(shè)備類別不同功能有所區(qū)別）?打開web管理?打開設(shè)備面板?設(shè)備信息?工具PingTelnet?Traceroute?SSH?拷貝?刪除?修改標(biāo)簽?同步?隱藏?取消管理?鎖定?告警?性能監(jiān)視?MIB管理（交換機(jī)設(shè)備）自定義拓?fù)?gt;網(wǎng)絡(luò)拓?fù)涔芾?創(chuàng)建子圖?增加設(shè)備?增加鏈路?鏈路管理?查找設(shè)備?路徑拓?fù)?路由分析?設(shè)備標(biāo)簽?鏈路標(biāo)簽＞操作拓?fù)渲性O(shè)備（設(shè)備操作根據(jù)設(shè)備類別不同功能有所區(qū)別）同3.3.1此項功能是否就手動繪制拓?fù)涔δ?。流量拓?fù)洌颈O(jiān)視指標(biāo)接口接收速率（bps）接口發(fā)送速率（bps）接口輸入包丟棄率（％）?接口輸出包丟棄率（％）接口輸入包錯誤率（％）?接口輸出包錯誤率（％）?接口輸入帶寬利用率（％）接口輸出帶寬利用率（％）＞監(jiān)視鏈路?核心鏈路?全部鏈路?與PC相連鏈路SIS.ssss.Qsss^$ESSS^Eisl?s?fmis-n-s^iasfiss。次骰皿』旺挖樞即長娜地O1—faEUJffi回宿何sHalsgSH'娜盟宿何畫K-農(nóng)熱?屋娜盟0M愁刻H挖樞、普加HH恒.fcsss^fQsss^nssl限度的減少系統(tǒng)的開銷.可以通過告警設(shè)置對告警的類型進(jìn)行選擇，如設(shè)備告警、性能告警、端口告警等.每類告警都有告警級別的分類，有用戶自行選擇告警的級別告警的級別：緊急告警、重要告警、次要告警、警告、通知告警級別的顏色設(shè)置：最好可以提供幾種醒目的顏色給到用戶做選擇，或是我們定義好告警的類型：網(wǎng)管軟件的告警、設(shè)備的告警、實時告警、根源告警、告警統(tǒng)計.告警閥值：穌5告不廉舞曜告部間w-1AE?IH3C[50)SIIM。輸Wift職，掛的炫EWH2Q15-11-Q413...ANMS(127.D.D.l)QIMC性臉藏i希關(guān)&譽(yù)2Q15-11-Q313-..AgNIMEi：127.D.D.l)QJIMC配宣奕默裝肯警2Q15-11-Q113...|A=?NMS(127.D.0.1)[IJIMCW^rmstsr(5H5告警2015-11-0311-,.□▲亙尋NMS(127.0.0,l)[IJIMC也圈髓翎分我當(dāng)W2015-11-0210,..告警統(tǒng)計提供不同緯度告警統(tǒng)計....應(yīng)提供用戶交互界面可以根據(jù)各種用戶設(shè)定的條件匯總出告警統(tǒng)計的信息呈現(xiàn)出來。呈現(xiàn)的方式最好可以多樣性如：表格柱狀圖餅圖建設(shè)在告警管理中增加如下功能設(shè)備故障告警拓?fù)鋱D查看設(shè)備告警的拓?fù)鋱D，我們可以看到告警設(shè)備的距和設(shè)備屬性信息、告警級別狀態(tài)、告警數(shù)■，而且可以在拓?fù)鋱D上查看到設(shè)備告警級別:緊急警告（設(shè)備為紅色）；重要告警（設(shè)備橙色）；次要告警（設(shè)備為黃色）；警告、通知（設(shè)備為綠色）。I告^^[1]H3C（192,1^S.1,25O）如果與設(shè)備斷連，設(shè)備應(yīng)該顯示灰色不可控；鏈路也顯示灰色1T2.16.1.Q/24此項功能也可在初始頁面的拓?fù)鋱D上直接呈現(xiàn)如出現(xiàn)告警的設(shè)備按照告警的級別在拓?fù)鋱D上閃爍網(wǎng)絡(luò)管理網(wǎng)絡(luò)管理建議提供用戶交互的界面根據(jù)用戶設(shè)定的條件呈現(xiàn)用戶需要的網(wǎng)絡(luò)情況：設(shè)定條件包括但不限于如下：設(shè)備的類型、端口狀態(tài)、設(shè)備屬性、設(shè)備運行時間、修改項流量分析實現(xiàn)各種網(wǎng)絡(luò)流量信息統(tǒng)計和分析功能能夠讓客戶及時了解各種網(wǎng)絡(luò)應(yīng)用占用的帶寬、消耗的網(wǎng)絡(luò)資源和TopN流量的來源，并提供豐富的網(wǎng)絡(luò)流量分析報表。讀取設(shè)備CPU利用率、內(nèi)存利用率、帶寬利用率，通過采集比較提供TopN數(shù)據(jù)信息使用戶對當(dāng)前設(shè)備性能一目了然。設(shè)備端口狀態(tài)實現(xiàn)實時設(shè)備端口狀態(tài)查看，提供設(shè)備端口狀態(tài)統(tǒng)計報表實現(xiàn)實時設(shè)備端口狀態(tài)查看，提供設(shè)備端口狀態(tài)統(tǒng)計報表設(shè)備的端口運行狀態(tài)可以為：up、down兩種狀態(tài)。設(shè)備的端口使用情況可以分為：可用、不可用兩種狀態(tài)。日志管理日志參數(shù)配置對