1、內 部 資 料內 部 資 料 注 意 保 密注 意 保 密北京神州泰岳軟件股份有限公司北京神州泰岳軟件股份有限公司 20152015年年1111月月中國聯通增值業務綜合網管系統培訓中國聯通增值業務綜合網管系統培訓q 項目背景及進度說明項目背景及進度說明q 系統總體設計軟硬件架構及部署系統總體設計軟硬件架構及部署q 系統功能介紹系統功能介紹q 使用場景培訓使用場景培訓qGSM增值業務綜合網管系統分為總部和省份兩級系統增值業務綜合網管系統分為總部和省份兩級系統q總部系統含電子運維、全網網管和總部網管系統，由神州泰岳公司承建總部系統含電子運維、全網網管和總部網管系統，由神州泰岳公司承建q省份網管系統

2、由神州泰岳承建省份網管系統由神州泰岳承建19個省，中盈、天元各承建個省，中盈、天元各承建6個省個省q項目自項目自2008年底開工，至年底開工，至2009年年6月已基本完成系統功能的搭建和各被管業務系統月已基本完成系統功能的搭建和各被管業務系統的接入，具備上線運行條件的接入，具備上線運行條件q建設范圍：建設范圍：短信類（短信中心、在信網關、互通網關、短信類（短信中心、在信網關、互通網關、SP管理系統、等）管理系統、等）語音類（炫鈴、語音增值）語音類（炫鈴、語音增值）數據類（數據類（WAP、彩信等）、彩信等）支撐類（支撐類（VAC、終端管理等）、終端管理等）4系統功能介紹系統功能介紹213系統總體

3、設計、軟硬件架構及部署系統總體設計、軟硬件架構及部署4使用場景培訓使用場景培訓項目背景及進度說明項目背景及進度說明5q 如何理解并明確什么是綜合網管系統如何理解并明確什么是綜合網管系統:中國聯通增值業務綜合網管就中國聯通增值業務綜合網管就是增值專業的綜合性的運行支持系統是增值專業的綜合性的運行支持系統q 綜合性運行支持系統的綜合性運行支持系統的“7種武器種武器”綜合監控體系綜合監控體系綜合維護體系綜合維護體系安全管控安全管控/防護體系防護體系管理考核體系管理考核體系指揮調度體系指揮調度體系客服支撐體系客服支撐體系合作伙伴考核體系合作伙伴考核體系q 綜合性的運行支持系統的建設是需要總體規劃、逐步

4、推動的，本期綜合性的運行支持系統的建設是需要總體規劃、逐步推動的，本期項目的重點是綜合監控體系、綜合維護體系、綜合分析體系的建設項目的重點是綜合監控體系、綜合維護體系、綜合分析體系的建設6q 架構搭建：架構搭建：系統架構的生命周期就是整個系統的生命周期，如何設計、搭建穩定、高系統架構的生命周期就是整個系統的生命周期，如何設計、搭建穩定、高效且擴展能力強的系統架構，是必須放在首要位置考慮并解決的問題效且擴展能力強的系統架構，是必須放在首要位置考慮并解決的問題產品組合的選擇：主機監控代理、工單流程引擎等產品組合的選擇：主機監控代理、工單流程引擎等模塊間橫向和縱向接口設計：模塊間橫向和縱向接口設計：

5、21種橫向接口是保證系統各模塊有機聯系的基礎，省部接口是重要種橫向接口是保證系統各模塊有機聯系的基礎，省部接口是重要的上傳下達通道的上傳下達通道系統統一的框架設計與實現：基于系統統一的框架設計與實現：基于JEF的框架設計是系統整體性的根本保障，嚴格規范的研發管的框架設計是系統整體性的根本保障，嚴格規范的研發管理是產品質量和人性化的基礎理是產品質量和人性化的基礎7系統功能介紹系統功能介紹213系統總體設計軟硬件架構及部署系統總體設計軟硬件架構及部署4使用場景培訓使用場景培訓項目背景及進度說明項目背景及進度說明8q 總部硬件部署方案總部硬件部署方案六臺六臺SUN M4000小型機小型機-總部網管、

6、電子運維、全網網管總部網管、電子運維、全網網管五臺應用服務器五臺應用服務器 兩臺省部接口服務器兩臺省部接口服務器四臺采集服務器四臺采集服務器磁盤陣列一臺磁盤陣列一臺光纖交換機兩臺光纖交換機兩臺路由器兩臺路由器兩臺三層交換機兩臺三層交換機兩臺防火墻（防火墻（8口）口）4臺臺撥測設備一套撥測設備一套9101112系統功能介紹系統功能介紹213系統總體設計軟硬件架構及部署系統總體設計軟硬件架構及部署4使用場景培訓使用場景培訓項目背景及進度說明項目背景及進度說明功能模塊基本結構功能模塊基本結構綜合監控綜合監控綜合維護綜合維護綜合分析綜合分析監控管理平臺監控管理平臺UltraNMS數據采集處理數據采集處

7、理UltraProbe主機主機/數據庫監控數據庫監控省部接口省部接口自動巡檢自動巡檢IP地址管理地址管理集中操作維護集中操作維護局數據局數據業務撥測業務撥測網管平臺數據與業務數據分析網管平臺數據與業務數據分析話單用戶與業務量分析話單用戶與業務量分析14q 監控管理平臺監控管理平臺Ultra-NMS： 自動發現自動發現 采集調度采集調度 狀態輪詢狀態輪詢 性能管理性能管理 配置配置/資源管理資源管理 告警管理告警管理 拓撲展現拓撲展現q 數據采集模塊數據采集模塊Ultra-NMS Probe： 網絡設備性能、告警采集網絡設備性能、告警采集 與主機監控代理間數據采集接口與主機監控代理間數據采集接口

8、 與業務系統間業務數據接口與業務系統間業務數據接口q 主機主機/數據庫監控代理數據庫監控代理q 省部接口省部接口15監控管理平臺監控管理平臺Ultra-NMS：q 自動發現自動發現 設備廠商型號自動發現設備廠商型號自動發現 三層網絡連接自動發現三層網絡連接自動發現 二層網絡鏈路自動發現二層網絡鏈路自動發現 定期重發現定期重發現 IP/MAC/Port歸屬關系自動發現歸屬關系自動發現 拓撲生成與更新拓撲生成與更新q 采集調度采集調度 通過定義網元組、指標集和采集調度通過定義網元組、指標集和采集調度策略，驅動各個策略，驅動各個Ultra-Probe采集各種采集各種數據數據q 狀態輪詢：狀態輪詢：

9、定時主動輪詢相應對象的狀態定時主動輪詢相應對象的狀態16監控管理平臺監控管理平臺Ultra-NMS：q 性能管理性能管理 數據指標建模數據指標建模 歷史性能處理歷史性能處理 性能門限管理性能門限管理 性能工作空間性能工作空間q 配置配置/資源管理資源管理 資源對象建模資源對象建模 資源數據維護資源數據維護 資源樹圖及查詢統計資源樹圖及查詢統計 配置文件上傳下載配置文件上傳下載 配置變更比對稽核配置變更比對稽核17監控管理平臺監控管理平臺Ultra-NMS：q 告警管理告警管理 事件標準化事件標準化 事件過濾事件過濾 相關性分析相關性分析 告警通知告警通知 告警升級告警升級 工單接口工單接口 告

10、警視圖告警視圖 值班告警值班告警q 拓撲展現拓撲展現 拓撲編輯拓撲編輯 拓撲展現拓撲展現 拓撲導航拓撲導航數據采集軟件數據采集軟件Ultra-NMS Probe：q接口適配層模塊接口適配層模塊q任務管理層模塊任務管理層模塊q預處理模塊預處理模塊q通訊適配層模塊通訊適配層模塊q系統自管理系統自管理業務系統接口業務系統接口q數據庫接口方式：數據庫接口方式： 目前華為短信中心的目前華為短信中心的I2000， 中興短信中心、中興語音增值（部分指標）等中興短信中心、中興語音增值（部分指標）等qSNMP MIB：語音增值、：語音增值、EMP等系統是通過私等系統是通過私 有有SNMP MIB的方式提供性能數

11、據的的方式提供性能數據的qFtp+XML：華為目前傲天、斯特奇的在信網關：華為目前傲天、斯特奇的在信網關 SPMS 中興中興/華為華為WAP網關，彩信中心性能數據均通過該方式采集網關，彩信中心性能數據均通過該方式采集（上傳目錄為（上傳目錄為 upsendmsg，處理后保存目錄為，處理后保存目錄為 backup）分布式采集支持分布式采集支持 網管Server網管CORBA服務廠商平臺12bindlookup3return 上傳(kbp,kpi)啟動CORBA服務綁定服務對象查找服務對象Naming Service遠程服務對象上傳實時數據biman api網管平臺19BMC BPM產品主要功能：產

12、品主要功能：q系統資源占用情況系統資源占用情況q進程監控進程監控q系統錯誤診斷與定位系統錯誤診斷與定位q數據庫監控數據庫監控q告警管理告警管理20 Ultra-NMS Probe與與BMC Agent之間的通信協議主要使用之間的通信協議主要使用了了BMC BPM產品內置的產品內置的Notification Server、History Loader兩個功能組件，同時利用了兩個功能組件，同時利用了Pemn API和和SNMP協議協議21 省分公司與總部之間的省部省分公司與總部之間的省部接口主要用于實現：接口主要用于實現：q 定時的歷史性數據（匯聚后定時的歷史性數據（匯聚后數據）上傳數據）上傳q

13、實時的重大告警信息上傳實時的重大告警信息上傳q 定期的資源配置數據上傳定期的資源配置數據上傳q 考核指標上傳考核指標上傳22總部和省分公司的綜合維護平臺在軟件構成方面有所差別總部和省分公司的綜合維護平臺在軟件構成方面有所差別q 省分公司的綜合維護平臺主要由以下五個子系統組成：省分公司的綜合維護平臺主要由以下五個子系統組成： 自動巡檢自動巡檢 業務撥測業務撥測 IP地址管理地址管理 集中操作維護集中操作維護 局數據管理局數據管理q 總部的綜合維護平臺除了以上五個子系統，同時還有：總部的綜合維護平臺除了以上五個子系統，同時還有： 總部業務運行中心專用的總部業務運行中心專用的 設備維護管理設備維護管

14、理 值班管理值班管理 總部集中建設，全國統一使用的電子運維子系統總部集中建設，全國統一使用的電子運維子系統 流程引擎流程引擎 流程設計器流程設計器 13大類工單流程大類工單流程 工程管理工程管理 維護作業計劃維護作業計劃 知識庫知識庫 信息公告信息公告 資料管理資料管理 論壇等論壇等23根據當前增值業務來說，巡檢任務可以歸納為以下幾類：根據當前增值業務來說，巡檢任務可以歸納為以下幾類：n設備類巡檢任務，包括服務器、網絡設備、數據庫等、磁盤空間、雙機狀態、電源設備類巡檢任務，包括服務器、網絡設備、數據庫等、磁盤空間、雙機狀態、電源/溫度溫度/板卡板卡等硬件狀態，操作系統中軟硬件報錯等硬件狀態，操

15、作系統中軟硬件報錯n業務類巡檢任務，包括進程狀態、接口狀態、端口響應、文件狀態、文件內容、目錄狀態、數據業務類巡檢任務，包括進程狀態、接口狀態、端口響應、文件狀態、文件內容、目錄狀態、數據庫表指定字段的變化情況等庫表指定字段的變化情況等n維護類任務，如備份任務完成情況維護類任務，如備份任務完成情況n撥測任務，在數據業務系統中，日常的巡檢任務中都會包含對相應業務的手工撥測撥測任務，在數據業務系統中，日常的巡檢任務中都會包含對相應業務的手工撥測而自動巡檢從業務上，主要需要滿足：而自動巡檢從業務上，主要需要滿足：n實現四化：將巡檢工作自動化、巡檢結果電子化、運維經驗固化、巡檢工作量化考核等要求融于實

16、現四化：將巡檢工作自動化、巡檢結果電子化、運維經驗固化、巡檢工作量化考核等要求融于一體一體n未雨綢繆：自動執行各項日常巡檢工作，對巡檢的結果形成評價和考核的指標，從而將巡檢工作未雨綢繆：自動執行各項日常巡檢工作，對巡檢的結果形成評價和考核的指標，從而將巡檢工作通過技術手段延伸到通過技術手段延伸到IT環境的各個方面，切實避免運維工作的死角環境的各個方面，切實避免運維工作的死角n亡羊補牢：通過分析已經發生的故障，找到監控空白點，把相應的技術手段固化到巡檢系統中，亡羊補牢：通過分析已經發生的故障，找到監控空白點，把相應的技術手段固化到巡檢系統中，從而提前發現甚至避免同樣的問題發生從而提前發現甚至避免

17、同樣的問題發生n有條不紊：讓巡檢工作在管理制度的規范下進行，嚴格執行簽認制度，匹配運維管理規定的要求有條不紊：讓巡檢工作在管理制度的規范下進行，嚴格執行簽認制度，匹配運維管理規定的要求n昨日重現：將設備和業務系統的歷史運行情況保存下來，為后續的查詢、統計、分析提供詳實的昨日重現：將設備和業務系統的歷史運行情況保存下來，為后續的查詢、統計、分析提供詳實的第一手資料第一手資料自動巡檢（續）自動巡檢（續）25 n支持對文本短信（點對點支持對文本短信（點對點/互通互通/在信等業務）、在信等業務）、G網網WAP、G網彩信等數據業務、網彩信等數據業務、IVR/VAG等語音增值類業務的撥測，支持運營商之間的

18、網絡質量比對等語音增值類業務的撥測，支持運營商之間的網絡質量比對n支持對撥測的成功率和時延的計算，對于支持對撥測的成功率和時延的計算，對于WAP/MMS,，將，將GPRS成功率和時延與后成功率和時延與后臺業務系統成功率和時延分別統計臺業務系統成功率和時延分別統計n支持對業務邏輯的撥測，如在信類業務訂購需要二次確認，點播類業務單次下行不支持對業務邏輯的撥測，如在信類業務訂購需要二次確認，點播類業務單次下行不能超過能超過5條等，并能夠測試各種業務訂購和退訂條等，并能夠測試各種業務訂購和退訂n支持對于語音增值類業務的多環節撥測規則定制支持對于語音增值類業務的多環節撥測規則定制n支持對內容的解析，判斷

19、是否存在違規內容支持對內容的解析，判斷是否存在違規內容n提供與局數據管理子系統之間的接口，能夠將局數據作為撥測內容，自動形成相應提供與局數據管理子系統之間的接口，能夠將局數據作為撥測內容，自動形成相應的撥測規則的撥測規則n提供完善的自監控功能提供完善的自監控功能n提供與自動巡檢系統之間的接口，提供與監控管理平臺之間的告警接口提供與自動巡檢系統之間的接口，提供與監控管理平臺之間的告警接口n采用撥測采用撥測Modem Pool設備，系統穩定性提升較大設備，系統穩定性提升較大業務撥測（續）業務撥測（續）27 n支持標準局數據的導入導出功能支持標準局數據的導入導出功能n支持現網局數據的采集功能支持現網

20、局數據的采集功能n支持現網局數據與標準局數據之支持現網局數據與標準局數據之間的稽核比對間的稽核比對n提供與綜合監控平臺、業務撥測、提供與綜合監控平臺、業務撥測、綜合分析平臺和自管理模塊之間綜合分析平臺和自管理模塊之間的各種橫向接口的各種橫向接口n提供直觀的局數據拓撲，局數據提供直觀的局數據拓撲，局數據拓撲根據與業務系統之間的接口拓撲根據與業務系統之間的接口自動形成，能夠直觀的了解現網自動形成，能夠直觀的了解現網系統內部以及與周邊系統的邏輯系統內部以及與周邊系統的邏輯連接狀況，并作為局數據查詢和連接狀況，并作為局數據查詢和比對的統一入口，實現簡潔方便比對的統一入口，實現簡潔方便的數據組織的數據組

21、織28n準確提供現網各業務系統的準確提供現網各業務系統的IP地址使用情況，一方面幫助維護人員清晰的了解現網地址使用情況，一方面幫助維護人員清晰的了解現網IP地址分配地址分配和部署情況，另一方面為新建系統或擴容改造系統時的和部署情況，另一方面為新建系統或擴容改造系統時的IP地址規劃提供有力的技術支撐手段，同地址規劃提供有力的技術支撐手段，同時還應該提供一些諸如掩碼計算、子網拆分等時還應該提供一些諸如掩碼計算、子網拆分等IP地址分配工具地址分配工具n準實時監控網絡中是否存在非法接入的設備，通過制定并維護準實時監控網絡中是否存在非法接入的設備，通過制定并維護IP地址地址/MAC地址地址/交換機端口之

22、交換機端口之間的黑白名單，并及時監控和比對網絡中的設備接入情況，在發生違規接入的時候，生成告警間的黑白名單，并及時監控和比對網絡中的設備接入情況，在發生違規接入的時候，生成告警29q支持遠程支持遠程Telent/SSH，實現，實現B/S方式的遠程方式的遠程Telnet/SSH；對設備的訪問過程完整的記錄下；對設備的訪問過程完整的記錄下來，為審計提供原始素材，供來，為審計提供原始素材，供Ultra-ESA軟件進行統一的分析和展現軟件進行統一的分析和展現q對目前對目前C/S方式的業務系統維測臺，方式的業務系統維測臺，Ultra-GCOS提供了完善的提供了完善的C/S轉轉B/S的能力，將這些的能力，

23、將這些C/S軟件統一部署在指定的軟件統一部署在指定的PC Server上，通過發布，就可以實現通過瀏覽器訪問各種上，通過發布，就可以實現通過瀏覽器訪問各種C/S軟軟件，同時，為了審計的目的，件，同時，為了審計的目的，Ultra-GCOS提供了錄屏功能，即能夠實時記錄通過提供了錄屏功能，即能夠實時記錄通過Ultra-GCOS進行的圖形化界面的操作全過程，保留所有操作痕跡，進行的圖形化界面的操作全過程，保留所有操作痕跡，q對于對于windows服務器，服務器，Ultra-GCOS提供了類似提供了類似Terminal service的遠程桌面發布功能，使的遠程桌面發布功能，使維護人員能夠通過維護人員

24、能夠通過B/S方式直接訪問方式直接訪問Windows桌面，完成各種操作維護工作，同時也支持錄桌面，完成各種操作維護工作，同時也支持錄屏功能屏功能30綜合分析平臺由以下幾部分構成：綜合分析平臺由以下幾部分構成：q 省分公司綜合分析平臺省分公司綜合分析平臺ETL處理模塊，含話單分析等處理模塊，含話單分析等數據質量管理模塊數據質量管理模塊數據稽核模塊數據稽核模塊數據建模模塊數據建模模塊統計分析報表模塊統計分析報表模塊通用報表通用報表業務系統健康度分析業務系統健康度分析業務量分析業務量分析系統容量分析系統容量分析系統優化分析系統優化分析維護處理分析維護處理分析供貨商及業務廠商分析供貨商及業務廠商分析用

25、戶感知分析用戶感知分析合作伙伴分析合作伙伴分析考核指標分析考核指標分析31總部及全網綜合分析平臺總部及全網綜合分析平臺ETL處理模塊，含話單分析等處理模塊，含話單分析等數據質量管理模塊數據質量管理模塊數據稽核模塊數據稽核模塊 數據建模模塊數據建模模塊統計分析報表模塊統計分析報表模塊OLAP多維分析建模模塊多維分析建模模塊Cognos Powerplay通用報表通用報表業務系統健康度分析業務系統健康度分析業務量分析業務量分析系統容量分析系統容量分析系統優化分析系統優化分析維護處理分析維護處理分析運維考核分析運維考核分析生產經營分析生產經營分析32系統功能介紹系統功能介紹213系統總體設計、軟硬件

26、架構及部署系統總體設計、軟硬件架構及部署4使用場景培訓使用場景培訓項目背景及進度說明項目背景及進度說明q日常監控日常監控q網絡日常維護管理網絡日常維護管理q主機日常維護管理主機日常維護管理q業務系統維護業務系統維護q運維分析運維分析q考核管理考核管理q考核管理考核管理q運維管理運維管理q系統建設系統建設q網管系統管理網管系統管理q告警的監控、處理、定位分析告警的監控、處理、定位分析q告警的分派、通知告警的分派、通知q典型告警的知識庫管理典型告警的知識庫管理q網元拓撲定位、拓撲查看網元拓撲定位、拓撲查看q告警的統計告警的統計q告警的過濾、升級告警的過濾、升級q告警內容的定制告警內容的定制q告警相關性規則的配置告警相關性規則的配置q告警網元資源信息查看告警網元資源信息查看注意：注意：嚴重告警處理時延：兩個小時內嚴重告警處理時延：兩個小時內q設備告警拓撲定位查看、設備告警拓撲定位查看、分析分析q設備實時性能查看設備實時性能查看q設備基本操作維護設備基本操作維護q設備配置文件管理設備配置文件管理q設備連接關系、板卡歸屬設備連接關系、板卡歸屬關系查看關系查看q設備資源信息查看設備資源信息查看q監控指標管理、閾值設置監控指標管理、閾值設置q設備性能統計、采集任務設備性能統計、采集任務設