網絡管理軟件專用技術規范 目 錄1、標準技術要求31.1 網絡管理軟件選型技術要求31.1.1 數據采集31.1.2 數據分析處理71.1.3 統一告警91.1.4 策略的配置及管理91.2 集成接口的功能及性能要求101.2.1 與信息運維綜合監管系統數據總線的接口101.2.2 與統一信息庫接口111.2.3 與統一展現的接口121.3 系統自身管理功能121.3.1 系統自身管理121.3.2 用戶管理與權限控制121.3.3 操作日志管理131.3.4 安全控制132、項目需求部分133、投標人響應部分133.1 投標人技術偏差表133.2銷售方式表143.3用戶使用情況證明表143.4投標人提供的試驗檢測報告表141、 標準技術要求1.1 網絡管理軟件選型技術要求1.1.1 數據采集數據采集模塊采集來自各級電網公司信息網上所有網絡設備的配置、運行、性能、告警等數據，通過對采集的數據的分析處理，為企業提供一體化信息系統監測管理的自動化手段。采集的數據在自身產品中存儲、緩存時，需明確說明數據存放格式及數據庫或文件類型。應答人提供產品支持采集的網絡設備、數據庫、中間件、通用應用等的最大承受量，以及產品能夠支持采集對象的類別范圍。1.采集方式采集產品需要支持以下兩種采集方式，并根據工程經驗給出兩種采集方式在不同場景下的使用建議和配置方案。1) Agent采集a）功能通過在被管對象上安裝agent方式，在各種API、系統和應用層次的調用中收集數據，對日志文件進行解析，并連線其它專有數據存儲。所收集的信息被反饋到中央監控服務器上，把結果歸類制成表格，檢測閾值和報警，再把結果傳送給最終用戶。數據采集要求支持以下主要功能:l 支持動態采集策略定義根據使用情況自動或者手動調整數據獲取的周期、范圍和方式等策略。l 采集器支持匯聚采集具有靈活的分布式部署機制，可以實現匯聚采集也可以進行單獨采集。l 高效的采集設計盡可能少的占用被管對象資源進行數據采集。l 數據預處理采集器經過預加工實現數據的過濾加工。l 支持自定義采集腳本開發不修改代碼的前提，實現非標數據的自定義采集l 數據的緩存實現一定時間窗口內的性能數據實時緩存，提高系統效率b) 性能Agent采集方式實時可靠，對網絡的帶寬要求也較少，對主機的影響應控制在較小的范圍以內：CPU占用不超過3%、內存占用50M以內、磁盤占用100M以內。c) 數量明確說明對單臺主機設備上的配置數據、性能數據、數據庫相關數據、中間件相關數據采集時，agent的部署方式和數量。2) 無代理采集a) 功能無需安裝任何程序，通過標準的接口或者協議方式獲取部分監測數據。中央管理服務器在基礎架構中取樣調查，通過公布的API、系統和應用界面來收集可用性和性能的信息。同基于代理的方案一樣，通過系統管理控制面板，把實時和歷史統計數據、警報和衡量尺度傳送給最終用戶。數據采集要求支持以下主要功能:l 支持動態采集策略定義l 根據使用情況自動或者手動調整數據獲取的周期、范圍和方式等策略。l 采集器支持匯聚采集l 具有靈活的分布式部署機制，可以實現匯聚采集也可以進行單獨采集。l 數據預處理l 采集器經過預加工實現數據的過濾加工。b）性能無代理采集通過輪詢等方式實現，實時性能較低，未部署于監管設備的運行方式，對網絡帶寬的占用也相對提高。同時對被監管設備資源的占用也基本可忽略。2.監管范圍1) 網絡設備以SNMP、Syslog、NetFlow等標準協議方式，采集網絡設備的性能、配置、告警數據、網絡拓撲和流量數據。l 支持SNMPv1、v2、v3標準，采集器通過查詢（Polling）和自陷（Trap）相結合的方式獲取被管設備的性能數據、事件數據、配置數據和網絡拓撲。l 支持標準格式的Syslog數據采集，并通過自定義開發支持非標的網絡設備。l 通過Netflow、Sflow 等流量采集機制，采集網絡設備的流量數據。l 支持Telnet、SSH和FTP等無代理方式的數據采集。通過腳本開發實現可配置的數據采集。2) 對設備的采集和解析要求詳細羅列現產品可采集分析的設備種類、型號清單，盡可能減少現場二次開發實施工作量。3) 配置數據采集要求采集網絡設備的基礎配置數據，送入數據總線。4) 性能數據采集要求網管監控管理模塊能夠定時采集網絡設備的性能信息，并提供接口將原始數據轉發至數據總線。5) 事件數據采集要求Syslog、SNMP方式采集的網絡設備事件數據，提供接口將原始數據送入數據總線。6) 網絡拓撲采集要求l 采集、計算出網絡的拓撲結構，包括三層IP和二層物理連接拓撲圖，還可以生成網絡應用層的多種拓撲視圖，包括VLAN、HSRP、OSPF等視圖。l 迅速搜索整個網絡內的所有節點、自動勾畫出設備間的冗余連接、備份連接、均衡負載連接等，對網絡拓撲圖實時更新。l 通過監聽監聽動態路由協議信息的方式實現動態路由協議的視圖生成。l 拓撲發現的條件包括：特定網段條件，網元類型條件等。l 支持物理拓撲發現和邏輯拓撲發現。l 對于已經發現的某一個或某幾個子網能夠進行再次發現。提供拓撲圖元數據結構，并提供開放的拓撲數據接口供展現層使用。7) 主機、數據庫、通用應用和中間件對主機、軟件與通用應用的采集要遵循以下技術指標：l 面向對象的IT組件模型數據采集層應該以面向對象方式提供統一的，描述、收集、存儲和提供IT基礎設施組件信息及它們之間關系的方法，通過屬性形式暴露IT組件的信息和組件間的關系，通過方法暴露IT組件支持的功能操作（如開/關端口），以事件形式通知IT組件狀態變化，從而向基于它的上層應用隱藏IT組件所支持管理協議的差異。l 統一的數據獲取接口通過統一的接口提供IT組件的信息，隱藏各具體管理協議的細節，上層應用可以方便地使用接口獲取數據而無需關心具體協議的細節（如用戶名、口令等）。l 多管理協議支持可以支持使用SNMP、WMI等多種管理協議從IT基礎設施環境中獲取IT組件的信息，便于用戶根據環境選擇相應的數據采集方式。l 可擴展的IT組件支持數據采集可以通過配置方便地擴展出對新類型IT組件的支持，對于IT組件的性能屬性數據，可以根據不同的取數方式擴展出對應的數據提供者，并且不影響已部署應用。IT組件模型提供采集擴展體系框架（Plugin Framework）,符合數據插件要求的數據采集器，均可以部署到系統中，完成相應的采集任務，數據插件為用戶提供二次開發接口。l 支持分布式數據采集貼近管理對象的分布式管理數據采集對管理的效率與功能的提升有極大意義，減低網絡和管理服務器的負載。分布式數據采集將被監控的對象分成若干個集群，每個集群都有負責采集監控信息的可分布布署的數據采集器，每個可分布布署的數據采集器分布監控集群中的IT組件，按照一定的頻度，從負責的監控集群中采集監控信息。l 智能化網絡訪問控制數據采集層能根據使用情況自動調整數據獲取的網絡請求發送，根據訪問概率、信息性關聯等進行數據預取和緩存控制，提高數據訪問速度。l 靈活的采集調度數據采集層支持靈活的采集事件調度，支持根據上層應用策略從10秒級別到1小時的自適應數據采集周期，并能夠自動重用、合并已獲取的性能數據，減低網絡負載。l 提供開放API及函數接口允許用戶通過網管（綜合網管）系統提供的API、函數進行二次開發，將應用軟件的報警信息發送到統一監控中心，實現統一報警采集的范圍：l 主機的性能、配置和告警數據。l 應用的性能、配置和告警數據。l 數據庫的性能、配置和告警數據。l 中間件的性能、配置和告警數據。8) 業務應用應用監測數據采集實現業務應用的可用性和性能狀態，與底層IT平臺部件和業務部件關聯起來，可以把業務應用提高到一個新的階段，以業務為中心，驅動IT系統的建設和運營管理，在提高IT效率的同時推動業務價值的形成。需采集的業務數據主要包括：業務系統的KPI數據，包括業務可用性、業務性能指標業務系統的關鍵質量指標KQI數據，包括業務系統的服務質量評價指標。9) 應用拓撲l 獲得對業務應用及其支持性跨層基礎架構的全面可視性l 自動創建和維護各種應用地圖，這些地圖可以表達各種配置項(CI)、其深層配置以及運行時刻相互關系l 利用無代理發現技術，快速取得結果l 利用開放應用編程接口(API)，與多種操作管理解決方案高效共享應用地圖1.1.2 數據分析處理1 事件數據分析處理事件處理是實現對基礎設施事件、應用系統事件的集中處理，包括基礎設施監控事件、應用系統監控事件的集中處理。2 性能數據分析處理1） 性能統計分析性能數據存儲在系統中，系統應能對定期收集到的數據進行統計、分析和處理，結合信息網中管理資源的構成情況，將收集到的性能數據通過一定的算法進行分析和處理，以此來反映信息網的性能質量。2） 流量分析網絡支撐業務應用的運行，需要提供足夠的帶寬資源以支持關鍵應用的運行，因此對網絡帶寬、性能、可預測的服務質量的要求越來越高。管理人員需要了解網絡的應用流量分布，從而掌握網絡上運行的詳細數據，為網絡優化和擴容提供依據。3） 性能監測管理系統應提供被管理對象的性能參數的外部查詢接口，支持不同間隔的查詢，查詢條件包括：A 被管對象（指定的設備，如網絡設備可具體到設備端口）；B 監測周期；C 要監測的性能參數如CPU利用率、內存占用率等；系統應支持隨時啟動、停止對被管對象的性能參數監測，提供阻塞式和非阻塞式查詢接口，以便上級系統的靈活、主動查詢。4） 性能數據管理在每次性能報告周期到達后，系統應能夠獲取到相應的性能數據，并應將性能數據保存到數據庫中，性能數據包括如下內容：a. 測量對象；b. 具體測量屬性及其值；c. 測量周期；d. 本次測量間隔的結束時間。性能上報到系統以后，系統需要對各類性能數據進行相應的處理并提供以下數據管理功能：a. 性能數據查詢：可查詢所有采集的各類性能數據。系統應提供性能數據的歷史記錄，支持通過邏輯名稱進行查詢和統計，保證歷史記錄數據的連續性。b. 性能數據備份：系統數據庫中存儲的性能數據定期或按照要求導出備份到指定的外圍存儲介質中。備份的性能數據應可以用來制作性能報表，或系統遭到破壞時用于系統恢復。c. 性能數據刪除：可將已備份的或不再需要的性能數據進行刪除，可以指定要刪除的數據的條件。5） 性能門限管理l 設置性能門限設置性能門限是管理員設置相關性能數據的門限，當收集到性能數據后，應自動根據當前性能指標值或其運算值與預先定義的性能門限進行比較，當超越定義的門限時，會向用戶發出相應的越限告警；一旦回到正常值范圍，這個告警會被自動地清除。l 查詢/修改性能門限用戶可查詢/修改性能門限參數。l 越限告警的上報當收集到的性能數據值超越定義的門限時，會向指定人員發出相應的越限告警，告警參數包括：告警源、告警時間、告警級別、告警原因、逾值信息。6） 性能TopN分析系統提供對指定管理對象范圍內的性能參數，如cpu、內存、流量等參數，按照天、周、月等時間間隔進行統計并排序，用戶可以獲得檢索條件的TopN排序數據。1.1.3 統一告警來自系統平臺（網絡、主機、存儲、備份、數據庫、中間件）、專業應用以及安全系統（主機系統安全、網絡安全系統、防病毒系統等）的監控數據，根據可用性要求和性能閥值要求將觸發告警信息。通過統一的告警平臺，生成、轉發、集中分析處理相關的告警信息，并通過一系列的預處理之后保存在統一信息庫中。告警級別處理國家電網公司綜合網管系統管轄的設備范圍包括網絡設備及鏈路、服務器主機設備、數據庫、中間件、存儲設備、備份系統、標準服務等。前面附件一對性能數據模型中的具體KPI數據項按照重要性的強弱，分為高、中、低三類。同樣，按照被管設備及其運營業務應用的重要性的強弱，我們對設備也分成一級、二級、三級三類。其中，對于一級別設備，我們要求綜合網管系統監控高、中、低全部三類性能指標數據；對于二級別設備，我們要求綜合網管系統監控高、中兩類性能指標數據；而對于三級別設備，我們要求綜合網管系統只監控高性能指標數據。1.1.4 策略的配置及管理1.采集策略配置要求l 靈活的采集方式定義根據被管設備時間情況選取采集方式（agent/無agent），采集協議等。l 支持動態采集策略定義可分為：定時、周期、實時。根據使用情況自動或者手動調整數據獲取的周期、范圍等策略。l 采集部署方式定義具有靈活的分布式部署機制，可以實現匯聚采集也可以進行單獨采集。l 采集數據的共享定義通過定義可完成一次采集，數據共享的目的。2.處理策略配置要求l 事件的預處理、標準化方式配置通過預處理及標準化提供主數據，實現資源配置項的唯一標識。l 靈活可配的事件關聯策略通過編寫關聯規則等手段，實現事件關聯策略的靈活定義。l 可配置的性能告警閥值支持手工配置、或自動調整的性能閥值配置。l 動態性能處理策略定義靈活可定義的性能數據處理周期、處理方式等。1.2 集成接口的功能及性能要求采集分析模塊與信息運維綜合監管系統的集成包括與平臺數據總線、統一信息庫、統一展現界面等的集成。1.2.1 與信息運維綜合監管系統數據總線的接口因此，需要滿足以下集成接口要求：接口內容數據流向接口規范性能及功能要求網絡、主機、中間件、數據庫、通用應用性能 數據輸出優先采用JMS消息機制、也可采用Syslog規范。（消息格式需滿足國網信息運維綜合監管系統相關規范）實時傳輸、數據滯后 30秒。性能數據包括所有采集的性能數據。網絡、主機、中間件、數據庫、通用應用事件、性能告警、配置告警數據輸出優先采用JMS消息機制、也可采用Syslog規范。（消息格式需滿足國網信息運維綜合監管系統相關規范）實時傳輸、數據滯后2秒。包含所有原始事件及歸并壓縮后的事件。網絡、主機、中間件、數據庫、通用應用的告警、性能告警、配置告警及告警恢復數據輸出優先采用JMS消息機制、也可采用Syslog規范。（消息格式需滿足國網信息運維綜合監管系統相關規范）實時傳輸、數據滯后2秒。其它事件數據輸入同上可以通過總線接收外部事件，從而進行統一的事件關聯分析1.2.2 與統一信息庫接口接口內容數據流向接口規范性能及功能要求網絡拓撲數據輸出XML文件方式（具體格式遵循國網信息運維綜合監管系統建設的相關規范）、API方式XML中的設備節點需包含其主數據標識、拓撲發生改變時主動輸出XML，并向總線發出通知消息、配置變更時向總線發出告警消息網絡設備配置數據輸出主機配置數據輸出中間件配置數據輸出數據庫配置數據輸出通用應用配置數據輸出配置數據輸入API方式數據采集分析層可通過調用統一信息庫提供的API方式來獲取相應的配置數據來進行分析告警拓撲數據輸入API方式用于網省節點事件分析模塊結合地市的網絡拓撲對地市網絡事件進行關聯分析1.2.3 與統一展現的接口需支持與統一展現界面的集成，使得管理員通過統一展現界面直接調用采集分析產品的配置界面，通過界面級集成達到統一配置、統一監管。界面集成將通過方式實現集成。采集分析界面必須支持B/S的功能架構。需在應答書中給出集成方案，并明確需要由統一平臺集成的配置界面。1.3 系統自身管理功能1.3.1 系統自身管理網管（綜合網管）系統作為與其它應用系統類似的一個被管系統由其自身進行監控管理。1.3.2 用戶管理與權限控制系統的用戶管理控制，包括增加、注銷、鎖定、解鎖用戶，查詢用戶信息，修改用戶密碼等。用戶權限是該用戶在系統中可以執行操作的權力，對用戶權限進行嚴格的控制。通過權限控制功能，可以使用戶更安全地使用網管（綜合網管）系統，每個用戶完成自己職責范圍內的工作。提供圖形化方式設置或修改用戶的權限。系統支持對用戶的定制界面。提供基于用戶組的訪問控制功能，通過對用戶組的授權來實現。在系統中應當設置如下的功能執行權限：l 數據管理的權限：數據查詢、數據增加、數據修改、數據刪除的權限；l 用戶資料管理的權限：用戶查詢、增加用戶、修改用戶資料、刪除用戶資料的權限；l 系統功能模塊的使用權限；l 網管（綜合網管）系統配置參數修改權限；