[信息与通信]IP城域网综合网管培训教材.ppt

IP城域网综合网管系统培训教材,湖南创发科技有限公司2011年07月,-2-,城域网网管整体介绍,网管系统意见与建议收集,网管网网络及配置参数讲解,系统试用与小测试,网管软件各项功能介绍,培训内容,-3-,IP网管软件架构,采集层分为主动采集被动采集，主动采集支持Snmp协议、Telnet和SSh协议、Tftp，被动采集支持Syslog和Trap，同时采集层能够对Http、tcp、dns等协议进行模拟测试数据分析层包括告警关联性分析、性能预警处理、ADSL用户上网健康情况分析等数据存储层采用数据库双机热备份的方式，最大限度保证数据的安全性和存储效率对外提供“综合告警”、“性能预警”和“大客户网管”等系统的接口,-4-,IP网管功能架构,IP网管系统以拓扑图为主监控视图，从拓扑图上可以了解全网设备的状态和网络物理结构以资源数据为核心提供声光告警进行实时的故障提示与导航ADSL用户管理和VPN业务管理为核心业务提供各类报表进行网络状况的数据分析,-5-,网管网网络及配置参数讲解,网管系统意见与建议收集,城域网网管整体介绍,系统试用与小测试,网管软件各项功能介绍,培训内容,-6-,IP网管网络结构,整个网管系统的网络结构，采用省中心统一管理、地市分布式采集的方式网管网设备全部放置于电信DCN网内，保证了网络设备的安全性和稳定性,-7-,-8-,网络调整后拓朴：,-9-,网管软件各项功能介绍,网管系统意见与建议收集,城域网网管整体介绍,系统试用与小测试,网管网网络及配置参数讲解,培训内容,-10-,资源管理,资源模块资源树的相关操作。资源树是管理网管系统中所有资源的逻辑映射，通过对资源树的操作来实现对所有资源的管控。资源对象包括园区、设备、端口、链路、客户等。大客户管理功能，大客户管理是资源管理中较重要的一个功能。使用此功能可实现对宽带客户的监管。配置备份功能，此功能可实现对汇聚层设备系统配置文件及IOS文件的管理。可即时下载设备的系统配置文件，对配置文件进行对比和修改，然后上传至设备。如此可实现在本地对汇聚层设备进行一定的控制。不可管设备管理功能，对网管系统中暂时不能识别类型的设备进行统一管理。此功能主要用于地市用户上报网管系统不可管设备信息。随着设备类型信息库的完善，可将不可管设备纳入到网管系统的正常监控范围中来。,-11-,资源管理-资源树概述,资源树的操作概述资源对象包括园区，设备，端口，链路等。链路是抽象概念，表示的是两个端口之间的链接信息。所有的资源对象按照位置的分层以树形结构展示园区节点上的操作：增加园区，删除园区，增加网元，批量导入网元，批量导出网元，自动发现网元，批量载入链路，批量导出链路。新建拓扑，资源更新日志，统计设备状态网元节点上的操作：删除网元端口，获取网元端口列表，刷新网元端口列表，资源更新日志，移动网元。端口和链路详细信息相关的操作：修改，刷新，保存。所有的操作都在图形化的界面上进行操作，可在各种操作对像的图标上右键选取。,-12-,资源管理-管理界面概述,资源部分操作主界面图。界面左半部为设备系统树形结构，右半部为详细信息展示。在左方的资源树中选中某个资源对象，其详细信息就显示在右方的详细信息列表中。网元设备节点的信息包括设备类型信息和设备详细信息等两部分，其中设备详细信息中的部分字段可由用户自行修改并保存。,设备类型相关信息,设备详细信息,端口详细信息,-13-,资源管理-管理界面概述,在界面右半部分还展示了与网元设备相关的链路信息。链路是网管系统中重要的元素，许多统计都统计和监控功能都依赖于它。链路信息中最重要的部分就是链路两端的端口和设备信息。链路按照使用对象可分为干线网、接入网、客户等类型。从上图的链路信息可以看出。有多个客户租用此设备的端口。并且此设备的还与另外两台台交换机相连。,-14-,资源管理-园区节点操作,增加网元，在园区节点可以进行增加网元操作，将网元设备的信息加入网管系统数据库，利用此信息对实际的网元设备进行监控管理。设备的网络层次、IP地址、中文名、snmp读串为必填项。设备的信息保存后，网管系统可根据设备IP地址和snmp读串自动获取自动获取设备的端口信息。,-15-,资源管理-园区节点操作,增加园区，提供园区名称和所属园区，同园区下不能与已有园区名相同。修改园区名字。删除园区，从网管系统中去除园区及其下所有的网元设备信息。,-16-,资源管理-园区节点操作,批量载入网元：将EXCEL文件中的网元设备信息批量导入至网管系统数据库。信息的格式有规定，可依据模板设定信息。在资源模板下载菜单可下载资源文档模板。导入的网元设备信息包括网元名称，网元IP地址，snmp读串等等，其中网元IP地址不能和系统已有网元设备的IP地址冲突，网络层次必须在设定的范围之内等。利用IP地址和snmp读串系统会自动获取和展示网元设备的端口信息，这个过程和新增网元设备是一样的。如果网元设备信息不能导入，出错信息可保存至EXCEL文件。,-17-,资源管理-园区节点操作,自动发现网元设备，自动发现网元设备功能是为了发现那些在实际应用系统中存在，但是网管系统中还没有记录信息的网元设备。此功能会对输入的IP地址段进行ping和snmp检测，如果检测成功且在网管系统中不存在此设备，那么就可以将此设备的信息录入网管系统进行管理。有两种IP地址段的设置方式，设置起始IP地址或者设置IP地址及掩码，可设定ping和snmp检测的超时。已经存在的设备将不再进行测试。测试结果状态有“可导入”、“ping失败”，“snmp获取失败”及“此设备已存在“，只有状态为”可导入“的设备可保存至系统。双击一条状态为“可导入”的网元设备记录可再编辑此信息。,-18-,资资源管理-园区节点操作,批量载入链路：将EXCEL文件中的链路信息进行验证，符合要求的导入至网管系统。导入的链路信息有固定的格式，可在系统中下载资源模板。模板中的红色标识项为必填项。导入前需对链路信息进行检查，符合条件的保存至系统。检查的项目比较多，比如此链路的端口不能被系统中已有链路或者客户占用。检查未通过的链路信息可与出错信息一起保存至出错文件。,-19-,资源管理-园区节点操作,批量导出网元：导出园区下所有的网元信息至EXCEL文件。导出的信息包括了设备IP地址，snmp读串，名称等基本信息。批量导出链路：导出此园区下所有设备的相关链路信息至EXCEL文件。导出条件中有“包含子园区”和“只导出失效的链路”两个选择按钮，可组合选择刷选导出的信息。其中所谓的失效链路是指，由于端口信息的变化，导致链路目前未使用的链路。,-20-,资源管理-园区节点操作,统计设备状态：从网管系统对园区中的网元设备发出ping和snmp获取检测，根据回应判断设备是否在网管系统可管的范围之内。因为通过ping和snmp获取操作，网管系统可得到监控网元设备所需的基本信息。如果ping和snmp获取都没有问题，可认为网管系统对设备拥有管理权，及此网元设备为可管状态。设备统计状态的结果有可管、不可管、只能ping通三种状态。可管状态表示此设备可被网管系统ping通，并能够通过snmp协议获取到设备相关的信息。,-21-,资源管理-网元节点操作,获取网元端口列表，通过snmp协议重新获取选中网元的端口信息，并保存至系统数据库。保存的端口信息可在资源树上分框-槽-端口的结构展示。获取网元端口列表对会导致网元端口的变化，从而影响依赖端口的客户、链路，进而对网管系统的各种统计分析结果产生影响。在网管系统中还有一个端口刷新后台，每天对所有的网元设备进行端口刷新，保证端口信息的实时更新。,-22-,资源管理-网元节点操作,删除网元端口列表：将网元及其端口信息都从系统中去除，可导致此设备相关链路的失效。刷新网元端口列表：在前台重新刷新网元的端口信息。移动网元至其他园区,-23-,资源管理-网元节点操作,在园区节点和网元节点上均可进入资源更新日志查询界面。查看网元更新日志，可查看此网元端口信息和软件版本的更新记录。此更新日志跟网管系统日志系统有区别，系统日志包含的各种业务操作的日志，如删除一个网元的操作。网元更新日志则只记录此网元最后一次端口刷新导致的机框、槽、端口数量和软件版本变化的信息。通过修改查看条件可在资源更新查询页面选择查看其他园区、其它设备的资源更新信息。,-24-,资源管理大客户管理,大客户管理功能大客户管理就是对系统中的客户信息进行管理。包括增加，查看，修改，删除客户信息等操作。大客户实体以树形结构展示，节点有园区和客户两种。用户可以以客户资源树为入口完成对大客户的各种管理功能。大客户信息的准确性直接关联各本地网高带宽清查功能的数据统计结果，目前信息还采用各本地网手工录入方式，因此需要将数据录准确，以前各本地网提出的删除客户后端口未释放、客户数据重复、录入错误提示不清晰的问题，目前都得到了完善,-25-,资源管理大客户管理,客户管理主页面左侧是客户资源树，右侧是客户详细信息。包括基本信息和接入信息。接入信息标签页显示的是当前用户对应的交换机端口。,-26-,资源管理大客户管理,相关操作增加/修改/删除客户信息导入客户信息导出客户信息批量删除客户批量导入模板下载大客户定位,-27-,资源管理大客户管理,新增大客户需要填写客户基本信息和接入信息两部分信息。基本信息：包括名称，装机位置，起租日期，包年到期日期等。（事件信息部分目前暂时不需要配置）接入信息：一个客户会占用交换机设备的某个端口。提供选择交换机端口的操作。策略制定操作：此部分目前暂时没有作用。新增大客户信息的录入需要遵循一定的录入格式和规则。如果新增失败会弹出对话框显示失败原因。,用鼠标左键拖放端口至右侧框中。,-28-,资源管理大客户管理,大客户基本信息录入规则用户名、用户账号、装机位置、IP地址段、申请带宽速率、租用价格、起租日期、包年到期日、业务用途为必填字段用户名称应确保在所属地市内没有重复。IP地址段的录入格式为x.x.x.x-x.x.x.x，如有多个地址段，需分多行输入。需确保地址段在客户所属地市内不存在冲突，否则录入失败。对于没有IP地址段的特殊客户，可填写为“0.0.0.0-0.0.0.0”。申请带宽速率必须为纯数字，单位默认为M。租用价格必须填写纯数字，单位默认为元/年。起租日期和包年到期日必须为yyyy-MM-dd的时间格式。客户IP网关为选填项，录入格式为x.x.x.x，如果有多个网关地址，需分多行输入。,-29-,资源管理大客户管理,批量导入客户信息，能够从EXCEL文件中批量导入和修改客户信息用户可以点击“批量导入模板下载”下载导入模板。导入模板中用红色标记的为必填字段。模板下方对导入规则做了详细的说明,-30-,资源管理大客户管理,点击导入客户菜单，进入批量导入界面选择事先录入好的导入模板文件，点击“打开”，即开始导入导入结束后，如果其中有部分条目因为不符合导入规则而导入失败的，会弹出对话框提示是否将失败条目导出为xls文件。导出失败结果会按照导入模板的格式来导出，并会在每条记录的末尾标明导入失败的原因，用户可在此文档的基础上做修改，然后直接导入此文档。,-31-,资源管理大客户管理,大客户信息批量录入注意事项批量导入模板是一个xls格式的文档。文档里标为红色的字段为必填字段，绿色为选填字段。各字段的含义在模板里都有说明。下面是填写模板的一些注意事项：在模板中填写客户资料必须从第2行开始，逐行填写。中间不得有空行，否则空行后的客户资料将不会被导入进去用户直连设备端口可以使用简写，该端口必须是未被占用的。“园区名称”字段为选填字段，表示用户进入批量导入菜单时右键点击的园区名称或子园区的名称。如果不填，代表客户导入在当前园区。如果填了，则会把客户导入到当前园区和子园区中和改园区名称同名的园区。如果没有同名园区，则导入失败。这里要注意的是，各地市的根园区下是不能导入客户的，如果用户在园区“长沙”下右键进入导入客户信息菜单，则园区名称必须填写，否则会导入失败。用户资料的批量导入功能除了能新增用户外，还能对老的用户信息做修改。只要导入的大客户资料中的“客户名称”和“园区名称”与现有大客户资料匹配，系统就默认为修改该大客户的信息。需要注意的是，通过大客户批量导入修改客户资料时，不能够修改客户名称和所属园区。要修改以上信息，需要使用到单个客户的信息修改功能。此外，IP地址段和IP网管通过批量导入的方式只能增加，不能修改或减少，同样需要用到单个客户信息的修改功能。,-32-,资源管理大客户管理,修改客户信息：在大客户资源树上选中高亮一个大客户节点，可以在右侧可以看到该客户的相关信息，可以直接在右侧面板修改并保存。,-33-,资源管理大客户管理,删除客户：在大客户节点右键菜单中选择“删除客户”批量删除客户：在园区右键菜单中选择“批量删除客户”，该操作会删掉园区下（包括子园区）内的所有客户和相关客户链路信息，需谨慎操作。导出客户信息：在园区右键菜单中选择“导出客户信息”，可将园区下（包括资源区）所有客户信息导出为EXCEL文档。格式与导入模板完全一样。如果有客户未配置交换机端口或交换机端口已经失效，导出文本会用红色标示。大客户定位：在大客户界面左上方文本框内输入相关信息，可以在客户资源树上定位到对应的大客户。定位条件可以是客户名称、IP地址段中的一个地址、用户账号。其中客户名称支持模糊匹配。性能采集的配置和查看。,-34-,资源管理配置备份,配置备份配置备份用于对汇聚层设备的配置文件进行备份。提供配置备份批量下载功能，可以对查询到的设备的配置文件进行批量下载功能。提供配置查询界面，可以按多种条件查询到下载的配置文件.可以对下载的配置文件进行查看和比较。,-35-,资源管理配置下载,在网管系统菜单上面选择“配置管理”-“配置备份”-“配置下载”进入配置下载主界面根据设备类型把不同设备的配置文件下载到后台数据库进行保存下载成功后的文件，可以点击文件名直接进行查看现在配置备份只支持思科的GSR和华为的NE40和NE80。,-36-,资源管理配置查询,点击配置文件名可以对配置文件进行下载和查看,在网管系统菜单上面选择“配置管理”-“配置备份”-“配置查询”进入配置查询主界面能够配置查询条件对设备的下载文件进行查询。在查询后的结果中，点击配置文件名称链接，能够打开和查看配置文件。,-37-,资源管理不能监管的设备和用户导入,不能监管的设备资料和用户导入不可管设备：是指在IP城域网网管系统中设备类型暂时还没有开发或者 IP城域网网管系统不能识别的设备。不可管设备管理用于各地市设备维护人员向IP城域网网管系统上报不能监管的设备的一种途径。支持不能监管设备相连的客户资料导入。提供对不能监管设备资料的批量导入和手工维护操作界面。提供对不能监管设备相连的客户资料的批量导入和手工维护操作界面。,-38-,资源管理不能监管的设备资料和用户导入界面,在IP城域网网管主菜单上点击“配置管理“不能监管设备资料和用户导入”进入上面的主界面在主界面上可以对设备进行查询和定位。通过点击左边树上的设备和客户可以对设备和客户信息进行查看和修改。,可以输入设备地址和名称进行查询,点击显示设备的基本信息，并可直接对设备信息进行修改,点击显示客户的基本信息，并可直接对客户信息进行修改,-39-,资源管理不能监管的设备和用户资料导入,可以在园区的右键菜单上点击“导入设备和客户资料“进入导入界面,当导入设备或者客户时，导入界面上的“浏览”按钮，用于导入设备和客户资料时定位到模板文件。“导入设备资料”按钮，用于导入模板里的不能监管的设备资料。导入进度和信息会显示在下面的文本框里。“导入客户资料”按钮，用于导入模板里的客户资料。导入进度和信息会显示在下面的文本框里。“导出错误信息”按钮，当导入设备或客户资料时如果出错，会把不能导入的设备和客户资料进行导出。“下载资源模板”按钮，用于下载导入设备资料的模板和客户资料的模板。,-40-,资源管理不可监管设备的手工维护,在园区上的右键弹出菜单里，选择“增加设备”弹出增加设备对话框，用于手工增加不能监管设备。选择不能监管设备在右键弹出菜单上，单击“删除设备”菜单，将会把选择的设备进行删除。在右边设备基本信息面板上，可以直接对不能监管的设备资料进行修改。,-41-,资源管理不能监管客户的手工维护,在设备的右键弹出菜单里，选择“增加客户信息”弹出增加客户对话框，用于手工增加不能监管设备相连的客户。选择不能监管设备下的客户，在右键弹出菜单上，单击“删除客户信息”菜单，将会把选择的客户进行删除。在右边客户基本信息面板上，可以直接对不能监管的设备相连的客户资料进行修改。,-42-,不能监管设备和客户资料导入存在的问题,不能监管的设备资料和用户导入存在问题现在IP城域网网管系统还没有一个可以把不能监管的设备进行上报的渠道，现在不能监管的设备资料导入更多的是关注把不能监管设备资料导进来，并且与可管设备采集到的流量的端口进行关联，从而不影响考核。但是并不能得到现在有哪些新的设备、设备类型是什么、是哪个厂家的产品。现在导入到不能监管设备的资料并没有snmp读写串，如果同步的话，只能参考以前录入到IP城域网网管的设备的snmp读写串，但是这样往往不准确。导致以后把录入到不能监管设备的资料同步到可管设备资源树时，由于snmp不通，不能对设备进行准确识别，从而不能把不能监管的设备资料进行导入。,-43-,系统管理,系统管理模块日志查询功能。一个查询日志的统一平台，主要用来查询系统的业务操作日志，比如新增网元设备，删除链路信息，修改客户信息等。查询条件涉及到事件类型、操作对象、操作时间等。查询结果以列表的形式进行展示。日志保留了网管系统业务操作的痕迹，在网管系统中不可或缺。权限管理功能。管理网管系统中的用户信息及用户所拥有的权限。用户部分包括新增、修改用户基本信息。选中一个用户可对其权限进行修改。权限分为两类：系统操作菜单的权限（功能限制），以及系统资源的权限（操作对象的限制）。像地市用户就只能对本地市的资源进行管理。发布公告功能。公告是一个消息发布平台，有关网管系统的所有相关维护消息都可发布公告。公告在网管系统用户进入网管以后，弹出窗口进行提示，在网页的状态栏中也有滚动提示。公告是维护人员相互之间信息交流的重要方式。,-44-,系统管理-日志查询,查询条件中，用户选取可以甄别操作的发起人。查询事件是内部定义的操作类型，包括。操作对象可以定位到某台设备。动作类型包括：增、删、改、认知、登陆、注销。认知与告警相关，表示用户看到并确认了告警。登陆和注销与用户登陆系统相关。操作状态是表示此操作的操作结果是成功还是失败。,操作是否成功,操作的对象,动作的类型，如新增，删除等,功能操作类型，比如系统管理。,-45-,系统管理-权限管理,权限管理主界面，显示所有的用户。可直接在树形结构上选中客户，击菜单位置的新增修改图标对用户进行操作。其中权限配置中有菜单权限配置和区域权限配置，菜单权限限制此用户可选中的菜单。区域权限限制了资源树中用户可以操作的资源。,-46-,系统管理,新增公告，填写公告内容，选取效果选项，保存新增。修改公告，选中上面列表中的某条公告进行修改，保存修改。公告保存后，在公告的有效期内，用户进入网管系统，点击公告图形按钮会以弹出窗口展示公告信息。,显示公告按钮,-47-,性能管理,网络性能指标管理汇聚层以上设备支持流量、处理器、内存等指标，并提供相关的性能图浏览。目前正在对端口丢包率、温度电压等指标进行扩展BRAS设备支持IP地址池、用户在线率采集，目前正在对BRAS设备的各项指标进行扩展开发，实现对BRAS设备的精确管理提供性能配置页面，可批量配置端口的采集参数、最大最小阀值、分时段阀值、趋势分析参数等采集指标对于园区及园区以上设备，自动采集所有端口状态为up的物理端口（逻辑端口和子端口不自动采集）城域网各网络层次的节点上，对于所有配置的链路，将自动采集流量并在对应的报表中对链路的流量数据进行汇总,-48-,性能管理-图片浏览,浏览的入口包括资源树、拓扑图，资源树上选中网元，右键可查看；拓扑图上选中节点或链路可查看,-49-,告警管理,性能采集数据都放置于各地市的本地采集机上，需要能连通采集机地址方可浏览性能图可填写任意时间段，点击刷新图片可浏览到指定时间段的性能图形，需注意的是，每个性能指标采集任务配置时都有一个“采集粒度”，在选定的采集粒度内，才能查看到采集间隔为单位的性能图，如超过粒度性能图会显得比较粗糙点击”导出数据“按钮，可以将输入时间段内的这段性能数据导出成execl文件，文件内是详细的采集点数据,-50-,性能管理-采集配置,从资源树上选中节点，右键可通过“配置采集项目”来进入性能采集的配置页面配置好性能采集任务后，资源树上选中节点，右键可查看对应的性能指标对于流量采集，因为端口数量多，提供快捷方式，可在资源树上直接选中节点的端口，进行采集页面,-51-,性能管理-采集配置,在性能指标栏目中，只有网管中已支持的性能指标才能选择提供“是否全选”选项卡，选择该选项卡，能够对该设备的所有端口按照统一规则一次性配置，减少工作量采集参数中，“性能图粒度”表示采集中，该端口的性能数据在性能图文件中保存的时间长度，也就是该端口的性能图按照采集间隔显示的时间长度，超过采集粒度，性能数据在性能图文件中将进行压缩保存,-52-,性能采集-详细阀值,分时段阀值主要用来处理网络不同时段忙闲不同而设置不同阀值的需求,用户可以分3个告警级别设置不同的阀值，通过设置门限类型确定告警规则：流量超过阀值时告警或是流量低于阀值时告警趋势分析阀值的原理是：系统每采集一个时间点的流量数据，都会与前几天（几天取决于用户配置的趋势分析天数）同一时间点采集数值的平均值做比较。如果误差超过阀值，则发出告警,-53-,性能管理-BRAS管理,已支持对BRAS设备的地址池总地址数利用率分析，整机用户在线率统计分析已支持对BRAS设备的详细地址池的统计，包括BRAS上所有地址池名称、地址池地址段、地址池利用率等正在开发华为认证域的分析算法，可支持对每个认证域所关联地址池的地址利用率，同时可以对整个BRAS区分出动态地址的总数对BRAS设备的在线用户数进行扩展，可对所有在线的接入用户数目、所有通过PPPoE方式接入的在线用户数、所有通过PPPoA方式接入的在线用户数、所有通过其他方式（SSH、FTP、TELNET、VLAN）接入的在线用户数、历史最大在线用户数进行统计分析,-54-,性能管理-电路群管理,电路群是指对一组网络电路进行命名，并对该组电路的流量进行累加计算，以一张性能图来浏览该组电路的整理性能情况，同时将电路群的数据在报表中详细统计，以更加准确的对城域网业务进行分析电路群展示页面上可查看到每电路群的24小时流量图，电路群24小时内最大流量、最小流量、平均流量和当前流量等数据可以对电路群进行编辑和删除操作,-55-,性能管理-电路群编辑,输入地址，可查出并列出该地址下所有配置的链路，可选择若干条链路添加到链路群内选择链路导入电路群，需要注意流出和流入的方向要保持一致，比如“长沙CRS出口电路群”中，包括了长沙荷花园汇接CRS和长沙东塘汇接CRS，那么在添加链路是需要把这两设备的链路端口都选成流入端口在编辑页面中，可以选择电路群采集间隔和指定电路群链路在那个报表中进行数据统计,输入地址,关联报表,-56-,性能管理-主机性能,通过系统中的“性能监控”下面的“主机信息与监控配置”菜单进行配置可以查看主机的基本信息，包括设备名、设备地址、主机类型、主机资源刷新状态等可以对主机的“处理器指标”和“磁盘指标”进行采集配置，将扩展主机关键进程的指标监控,填写主机参数,配置性能采集,-57-,告警管理-主机性能,填写主机的连接方式，包括Telnet、Ssh等方式，和主机的连接参数，包括主机类型、用户名账号等刷新主机信息，可以获得主机的硬件配置列表，包括处理器、内存、磁盘和操作系统等，同时也可以知道配置的主机连接参数是否正确采集任务可选择“处理器”和“磁盘”，磁盘采集会列出所有的磁盘卷，可任选数卷配置采集任务指标超过阀值后，将产生告警（处理器利用率需要连续超过10次采集间隔才会产生告警）。如果“利用率阀值”配置为0，则不会产生告警,刷新主机信息,选择配置选项,-58-,性能管理-主机性能,通过网管系统中的“性能监控”中的“主机性能图浏览”菜单，可以查看到已经配置了采集任务的主机性能图。可以对“主机处理器利用率”和“主机磁盘利用率”的二十四小时性能图进行浏览，了解该周期内的主机资源占用率情况。（目前系统中主要监控对象为“网管网”内的网管应用和采集服务器）系统提供了对于主机告警监控的声光告警功能，主要告警类型为“CPU利用率超过阀值”、“磁盘利用率超过阀值”和“设备脱管连接失败”三类告警，一旦告警出现，系统框架右侧的小图标将变成红色，同时进行声音提示,-59-,性能管理-大客户性能,平均流量对指定范围内的大客户进行排名查询方式包括日、周、月等客户类型目前分为政企、网吧、高校，客户带宽分为1000M、100M、10M和10M以下排名页面上可浏览客户信息、选定时间范围、客户流量数据等，点击客户名可以显示客户的详细流量图,-60-,性能管理-大客户性能,大客户门限阀值排名是由用户定义一个阀值，只列出超过阀值的大客户信息用户定义的门限阀值本月只能定义下个月的，如不定义则默认阀值为90%排名图上显示客户名、客户流量略缩图和客户流量统计数据点击客户名可以显示客户的详细信息,-61-,告警管理,网络告警管理采用Syslog和Trap两种方式对告警进行采集，一般思科设备采用Syslog管理，其他设备采用Trap进行管理对于汇聚层华为和中兴设备加载了厂家告警中文支持，更加直观的给运维人员提供告警提示详细全面的声光告警箱，可以对每个运维人员关心的告警进行声光提示提供告警个性化配置页面，能够根据告警的地址段、告警类型、告警层次进行过滤，同时提供告警升级等相关手段对设备的Syslog日志进行保存（需发送至采集机），提供历史日志查询对设备的历史告警进行保存，可查询一年内设备的历史告警数据,-62-,告警管理-告警浏览,拓扑图上显示每个节点链路的运行状态，绿色表示设备运行正常，如果出现故障，节点将显示相应的颜色在告警查看页面可查看节点详细告警信息，可按照字段进行排序，告警页面会自动刷新告警数据告警参数中输入告警等级、告警时间段和告警地址等属性进行告警过滤可对告警进行认知、取消认知和删除等操作,显示节点状态,告警浏览选项,-63-,告警管理-声光告警,实时告警与告警箱内选择的参数进行匹配，一旦能够匹配上则弹出声光告警箱进行声光提示对告警范围的选择进行了细化，可以选择资源里面的最底层的园区可以对不关心的告警类型、设备类型、设备地址段进行屏蔽，屏蔽的属性发生告警时不进行声光提示操作人员需要对声光告警箱内的告警进行认知，认知后告警箱自动消失,-64-,告警管理-历史信息,历史记录查询里面，提供历史告警信息和Syslog日志查询两种方式实时告警认知以后就自动入到历史告警库设备上指定日志发送至日志采集机后，也进行入库保存，日志信息目前保存六个月,-65-,告警管理-厂家告警定义,对城域网汇聚层的BRAS和SR设备，系统在逐步的支持对厂家告警的中文化，从而使告警更加直观对告警进行分类，列出每类下所有的告警项目，每个地市的用户可以对告警项目进行严重等级的定义和过滤标志的设置，告警分析将按照设置进行处理目前已支持中兴和华为的BRAS设备，城域汇聚层其他设备正在收集厂家MIB及中文解释文档进行扩展,-66-,告警管理-个性化定制,提供系统用户的告警个性化定义页面，可以按照自己的需要对所属区域下的告警接收和显示进行定义告警升级参数可以对告警类在指定的条件下，升级告警等级，以提高告警的关注程度告警的过滤参数可以对指定告警类、园区、地址段和设备类型进行过滤瞬断规则可以对指定告警类型的重复出现的瞬时告警进行归并，合并成一条告警，减小实时告警数量,告警升级规则,告警过滤规则,告警瞬断规则,-67-,拓扑图管理,拓朴管理拓朴管理包括物理拓朴和业务拓朴，物理拓朴显示了网元和链路之间的链接关系以及整个地区全网的物理连接情况,业务拓朴主要显示了大客户与直连设备之间的链接情况。拓朴呈现时，能够根据用户编辑的拓朴进行显示，用不同的颜色显示网元、链路和云图之间的告警。通过右键菜单可以查看网元和链路的性能和告警信息,并且可以对拓朴图进行导出。支持拓朴图的新建、修改、删除。在拓朴编辑界面上，打开己存在的拓朴图能够根据网管资源自动进行同步。在拓朴图编辑界面上，能够对拓朴图上的网元、链路、云图进行增减、移动、前置等操作,可以把两个网元之间多条链路合并成逻辑链路。,-68-,拓朴图管理-物理拓朴呈现,物理拓朴主要包括网元、链路和云图，主要反应了某个园区或区域的物理连接情况。在拓朴图上用不同的颜色分别表示不同的告警级别。当鼠标在逻辑链路上停留时，能够显示逻辑链路包含的物理链路数。鼠标点击云图时，能够进入下一个拓朴。,-69-,拓朴图管理-业务拓朴呈现,现在业务拓朴主要用于呈现大客户同相连的直联交换机之间的连接情况。业务拓朴跟物理拓朴一样也是用不同的颜色表示不同的告警级别,-70-,拓朴图管理-拓朴图右键菜单,上图是在拓朴图上右键点击网元、逻辑链路、物理链路、拓朴时显示的菜单。通过右键菜单可以查看网元和链路的流量和告警。在拓朴空白处右键弹出的菜单上，可以直接对看到的拓朴进行编辑，并且通过”另存为图片“菜单可以把看到的拓图导出成图片。,-71-,拓朴编辑拓朴编辑主界面,能够从IP网管的”拓朴管理“菜单下的“拓朴编辑器”打开拓朴编辑界面，也能够在进行拓朴浏览时，在拓朴图的右键菜单中点击“拓朴编辑”打开拓朴编辑界面,-72-,拓朴编辑新建拓朴,在拓朴资源信息树上，右键弹出“新建拓朴”菜单，打开拓朴选项对话框。在拓朴选项对话框里，能够指定新建拓的类型和是否为园区主拓朴，如果选择是园区主拓朴新建的拓朴就为成为选择园区的主拓朴，当这个园区下的用户登陆网管时看到的就是这个拓朴。单击“确定”后，拓朴编辑区会根据拓朴名称自动生成拓朴图标签，在拓朴编辑区就可以增加网元、链路等。,-73-,拓朴编辑编辑和修改拓朴,当打开拓朴时，打开的拓朴能够自动与资源进行同步。拓朴编辑区的网元、链路、云图、大客户都可以通过右键菜单进行删除和前移。当两个节点有多条物理链路时，右键单击任一条链路，在弹出的菜单中有“合并”菜单，点击将把多条物理链路合并成一条逻辑链路，合并后的逻辑链路通过链路上的右键菜单可以拆分成多条物理链路。,-74-,拓朴编辑拓朴删除,选择要删除的拓朴节点，单击右键，在弹出的对话框中选择“删除拓朴”菜单删除时会弹出确认对话框，单击“是”就会删除选择的拓朴，单击“否”将取消删除操作。,-75-,流量流向分析,流量流向流量流向模块提供了对经过路由器的流入流量和流出流量提供分析和监控功能。提供监控条件编辑界面，通过条件表达式的编写能够精确地对流量流向进行监控和分析。能够支持多达10余种业务分析（像源AS、目的AS、源主机和目的主机、源端口和目的端口等）。提供流量监控报表和历史报表用于对监控条件采集的数据进行监控和分析。支持思科的netflow v5和v9，华为的netstream协议。,-76-,流量流向分析监控配置,在网管系统菜单上面选择“性能监控”-“流量流向”-“流量监控配置”进入监控配置主界面上面是省中心用户登陆进入流量监控配置界面，选择“干线网”园区时显示的界面,-77-,流量流向分析监控条件增加,条件名称：监控表达式的命名，用于不同监控条件之间的区分。监控方式：用于选择编辑方达式的方式，按钮生成表达式用于生成复杂的监控条件，自动生成简单表达式用于生成一些简单的条件表达式。汇聚方案：汇聚方案是指在特定的时间内把具有汇聚方案指定的值相同值的(如:相同的as号)的包的流数,字节数和包数分别进行汇聚入库.,自动生成简单表达式的界面,-78-,流量流向分析监控条件修改,监控条件修改界面跟增加配置界面一样，界面上各按钮和字段的含义一致。可以在监控条件修改界面上直接对条件名称、监控条件表达式、汇聚方案进行修改。修改后的条件能够立即应用于监控和采集。,-79-,流量流向监控条件删除,在监控条件显示主界面上，选择要进行删除的监控条件，单击“删除”按钮，就会删除掉选择的监控条件删除条件后，也会马上停止相应的监控条件的采集,-80-,流量流向流量分析,流量分析用于对监控条件采集的数据进行分析和查看。能够按照监控条件配置的汇聚方案查看TOPN排行。,园区和分析项树,用于分析项增加、修改、删除的按钮,-81-,流量流向流量分析项的编辑,分析项名称：流量分析项命名。汇聚条件：流量分析项主要是用来对监控条件采集的数据进行分析，在界面上单击“选择汇聚条件”按钮，弹出监控条件选择对话框，用于对监控条件进行选择。topN值：显示top数据的条数,流量分析项增加和修改界面,单击选择汇聚条件时显示的界面,-82-,流量流向流量分析项查看和删除,TOPN排行图表是根据分析项的配置显示排在最前面的记录条数占采集到的总流量的百分比图表。分析按钮是根据流量分析项配置的监控条件的汇聚方案自动生成的。每种汇聚方案分别会生成相应的流数、包数、字节数按钮。详细数据显示区是根据点击不同的分析按钮显示相应的topN记录，会显示每次采集的数据，最近一次采集的数据排在最前。,-83-,流量流向流量监控报表,在流量监控报表查看界面里，标准图报表用于监控能够实时反应当前采集的流量，比较图根据时间类型分别与昨天或者与上周或者与上月进行比较生成比较图，趋势分析图是在标准图的基础上画上趋势分析线。能够选择时间类型来查看当天的监控报表。本周的监控报表以及本月的监控报表。,-84-,流量流向历史报表,即时流量报表用于分析监控条件采集最近一次入库的数据，提供了按不同的方式查看最后一次入库数据自治区号：是指按src_as和dst_as进行图形报表和数据显示。一对自治区号：按src_as流向dst_as对进行图形报表和数据显示。主机：按src_node和dst_node进行图形报表和数据显示。IP段：是按src_prefix 和dst_prefix进行图形报表和数据显示。IP段组：是按prefixmatrix进行图形报表和数据显示。接口：是按srcInterface和dstInterface进行图形报表和数据显示。一对接口：是按srcInterface流向dstInterface进行图形报表和数据显示。应用层协议：是按srcport和dstport进行图形报表和数据显示。路由器：显示指定路由器的数据。监控条件选择：用于选择分析的监控条件。Topn值：显示topn的数目,-85-,流量流向历史报表,历史报表通过配置界面用于查看和分析一段时间内监控条件采集的数据。可以对历史报表进行增加、修改、删除。,-86-,流量流向历史报表配置和修改,在历史报表配置主界面上点击“增加”或“修改”按钮，进入历史报表配置界面。监控条件：待选的监控条件是用于可以选择的监控条件集合。己选的监控条件是用于此历史报表的显示。根据己选监控条件配的汇聚方案动态进行显示，一种汇聚方案对应一个选项。特定参数：预留没有实际用处。图表：选择复选框后能够以选择的报表呈现方式进行报表显示。topn:报表显示的topn数目,-87-,流量流向历史报表查看,在历史报表配置主界面上，点击报表名称的链接，进入历史报表查看界面,-88-,流量流向历史报表删除,在历史报表主界面上，选择想要删除的历史报表，单击“删除”按钮，对历史报表进行删除,-89-,流量流向配置更改,配置更改模块现在只有transfar和root用户才有权限使用，因为配置更改模块用于修改采集机的采集配置文件，采集配置文件的更改会影响到该采集机上对所有监控路由器的采集。,-90-,报表功能,报表功能显示可供查询的报表的树形图，并且可以展开树形图，选择需要查询的报表根据区域将报表分为：省中心和十四个地市。每个区域下面根据功能将报表分为：性能、指标测试、网站测试、高带宽清查、IP地址管理、