1、1IP網深度保障解決方案IP網智能保障與質量檢測內容提要2財務方案內容 介紹行業 應用案例網內流量及路徑的多變2022/9/223Seattle UserSydney App ServerSeattle-popLima-popTokyo-popSydney-popCore Network無法觀測網絡中的路由路徑 網管類工具只是獲取節點的狀態2022/9/224Seattle UserSydney App ServerSeattle-popLima-popTokyo-popSydney-popCore Network無法看到網絡設備之間如何協同工作以傳送流量的DPI及普通流量分析工具的局限202

2、2/9/225Seattle UserSydney App ServerSeattle-popLima-popTokyo-popSydney-popCore Network流量監視器無法觀測流量從源到目的地的路由路徑ICS 智能的故障排查2022/9/226根源表因表象IP網絡作為業務承載的智能管道，造成業務質量的通訊異常的原因多種多樣，而故障的發現與診斷依賴于維護經驗，需要一定的分析與驗證步驟，前后存在業務及排查邏輯端到端的業務異常預警檢查業務通道節點及路徑的變更情況檢查各節點是否存在性能瓶頸檢查物理器件及其傳輸性能檢查變更節點的協議交互狀態123456檢查變更是否來源于操作端到端鏈路檢測業

3、務流向分析設備性能檢測端口I/O與光功率檢測路由分析配置對比鏈路中斷或丟包業務路徑異常倒換與傳統網管的對比2022/9/227市面上大多數的網管軟件其監控指標的數量是很少的，一般約在1020個監控指標，這樣只能符合一些大眾化的要求，對于關注角度不同的管理員來說，往往只能滿足其部分的關注點的監控，這樣的軟件并不能完全的解決管理員所需的問題。Ping 延時及丟包率鏈路出入流量及丟包、錯包率設備及端口狀態、連續運行時間設備CPU、內存利用率端口出入流量、平均包長及丟包、錯包率傳統網管廠商網管鏈路巡檢日常巡檢端口I/O巡檢協議狀態檢測高級巡檢業務流向分析南車項目定制43項路由發布診斷2022/9/22

4、8NGN_OMC VPN路由表分析對10.12.193.0/24，10.36.2.0/24，10.36.5.0/24問題路由發起溯源分析通過路由表及路由發布設備配置匹配分析，實現業務路由發布情況檢測，提供業務地址段路由正確與有效性驗證，能夠針對路由失效及路由環路提供有效預警；原有的人工逐臺核對工作，通過工具自動完成1.路由差異分析2.問題路由溯源3.路由配置檢測通過選擇故障及問題投訴地市和業務所對應的AR，對比歷史路由差異；分析指標更細致：提供新增與丟失路由/Destination/Mask/Proto/Pre/Cost/ NextHop/Interface細項差異分析；顏色區分，更直觀；通過

5、對路由項與設備路由配置指令的匹配分析，檢索全網設備的路由發布信息，篩查出發布該路由項的具體設備；實現故障設備的快速定位；對不同設備上出現的網段重復發，檢查將不再困難；配置路由變更分析選擇篩選出的問題路由發布設備，提供該設備路由配置變更分析，以協助故障排查；業務流量的深度分析2022/9/229VPN通道的自動識別與物理映射VPN流量的識別與拆解異常流量的實時預警：業務單通業務流量突變網段流量丟失主備負載不均實時報文的回查業務流量占比業務流量變化趨勢業務報文回查內容提要10財務方案內容 介紹行業 應用案例咨元 解決方案自動發現實現資源納管I.T. 基 礎 架 構 （網 絡、 主 機、 存 儲、）

6、Cruiser光功率巡檢路由分析配置分析LOG分析高級巡檢端口I/O檢測鏈路性能巡檢IT環境數據采集數據應用支撐 IT運維ITSM短信郵件CMS集中運維統一呈現Acquisition性能數據日志數據資源數據配置文件作業調度Unified Portal拓撲及事件展現、 性能監控、 巡檢報告、 資源報表Discovery在網資源發現存量管理資源同步配置備份系統部署支持分布式部署，便于適應用戶不同的網絡環境采用多探針的方式，穿透防火墻對不同的網絡維護區域執行巡檢作業。針對管理設備量和數據負載量相對較小的用戶，也可以采用單機部署，減少硬件投入。部署方式適用條件硬件環境單機部署（將WEB應用、數據庫、采

7、集分析程序、接口部署于同一臺服務器）采集設備量在300臺以下2路CPU、雙核2.0GHZ以上內存：8G以上RAID 1-5、硬盤：500G以上*31000M網卡*2單機部署適用情況及硬件需求：分布式部署適用情況及硬件需求：部署方式適用條件硬件環境機群協作部署方式(采集分析程序部署于多臺服務器)采集設備300臺，或者存在跨區域的設備WEB應用服務器2路CPU，雙核2.0GHZ內存：8GRAID 1-5/硬盤：500G1000M網卡*2數據庫服務器2路CPU，雙核2.0GHZ內存：32GRAID 1-5/硬盤：1T*31000M網卡*3數量巨大時可以考慮采用磁盤陣列采集機及分析服務器CPU雙核2.

8、0GHZ(分析服務器2路)內存：8GRAID 1-5/硬盤：500G1000M網卡單臺采集機（采集設備限制=200臺）。Z-One 自動化運維平臺具有快速向新廠家新設備擴展的能力設備支持廠商13系統定位14定位于廠家與數據網管的“補充性自動化維護工具”智能性分析過程無需人工干預通用性適用多種路由及交換廠家設備，實現海量維護項目靈活性積累“維護經驗”，根據需要不斷擴充檢查項易用性直觀的呈現結果IP網絡智能維護管家系統：應用效果151、光功率應用效果 全國主動性發現累計547起光功率隱患，均及時進行整治，沒有造成任何對網絡的影響通過光功率的監測，創新性的實現對ODF架、尾纖等啞設備的監測，及時發現

9、故障隱患并予以整改應用范圍 “IP網智能維護管家系統”光功率功能塊（單機版）在集團網絡部的統一部署下目前已在全國大多數省推廣應用應用效果161月13日 廣安AR單板溫度超過703月15日 攀枝花引擎板自動復位4月26日 雅安單板故障導致鏈路丟包6月19日 資陽電源風扇故障9月5日 成都引擎板電池失效10月16日 德陽單板故障導致丟包11月2日 成都匯接局鏈路光功率劣化隱性故障確保四川公司IP承載網連續四年無重大故障發生2、日常維護作業自動巡檢應用效果 2010年四川省主動發現了IP承載網2000余個網絡異常點，經深入挖掘分析，排除其中所有隱患，確保了IP承載網安全、穩定運行，無重大故障發生。應

10、用效果173、全程自動化實施前：人工登錄設備采集、逐一端口光功率、I/O等指標檢查，每臺設備耗時35分鐘，以全網80臺設備計算，每天端僅口檢查需耗時2800分鐘實施后：預計排查歷時小于5分鐘，效率提升560倍；排查工作耗時項目前 項目后 IP承載網維護針對軟交換設備故障，導致話務單通排查，從原來的90分鐘 縮短到5分鐘以內；排查工作耗時項目前 項目后 故障排查由于傳輸環路，引發的IP承載網短時間流量異常波動，故障持續時間不到14秒，原有排查需要軟交換、傳輸、IP承載網專業聯動，經歷多輪排查、實驗、測試、驗證工作，總歷時2周，實施后預計排查歷史小于20分鐘；內容提要18財務行業 應用案例咨元 I

11、P承載網深度保障解決方案IP網智能保障與質量檢測告警管理作業管理告警等級管理告警列表郵件接口業務數據流向跟蹤端到端業務質量分析VPN通道檢測設備性能檢查路由檢測端口光功率檢測端口I/O狀態端口SDH告警配置跟蹤告警信息檢查配置備份任務計劃各類故障率分析業務資源管理端口管理設備管理鏈路管理資源采集拓撲管理系統架構業務質量分析業務數據流向分析鏈路性能分析光功率巡檢報表資源使用率分析業務資源管理設備及鏈路資源管理20提供集中化的設備資源(如：槽位、板卡、端口等)信息平臺、實現業務資源的統一管理通過對網絡中的設備性能與板卡資源、端口資源（子接口、VLAN及VLAN接口），采用自動化手段進行管理，實現資

12、源信息的準確性與高效性支持定期自動采集設備配置，與現有數據的導入功能，實現設備配置信息更新；審計設備的現網配置與在用資源差異，可支持選擇性的配置信息更新；提供標準模板數據導出；業務資源管理資源采集與審計：關注網絡支撐能力，監控資源與業務變化，通過資源采集與解析、統計與評估，支撐網絡質量的持續優化。21通過自動采集，獲取設備、槽位、板卡、端口、IP等資源主動發現被管理網絡資源與配置信息，內部結構分級、分組呈現，資源信息清晰呈現，定期提交網絡資源報告支持批量導入手段，豐富資源納管途徑資源信息采集維護資源審計預警拓撲管理22分級分層，區域定制區域拓撲邏輯拓撲物理拓撲業務質量監測23鏈路性能巡檢- 提

13、供端到端業務質量測試，兼容各類VPN通道業務測試；支持分級的通道質量檢查，貼合不同的業務等級需要；并支持業務應用TCP鏈接質量測試。業務路徑分析24業務數據流向跟蹤： 突破MPLS等協議的路由隱藏，實現配置縱向分析 與 Tracert 指令結合，圖形化數據流向呈現，實現網絡瓶頸分析與網絡路由優化支撐。拓撲化結果呈現詳細查看后續處理業務數據流向撥測任務記錄Tracert 指令結果記錄設備性能檢測25設備性能檢查支持自定義:設備電源、風扇、溫度, CPU、內存利用率等基礎性能巡檢指標，實現無人值守節約人力投入性能面板端口面板通道瓶頸分析26端口流量趨勢通過對鏈路數據采集，以獲取管理鏈路的使用情況信

14、息。提供自定義時間段的歷史數據與統計數據查詢，為日常運維及故障排查提供：峰、谷值及平均流量等多種分析數據支持。通過查看鏈路的使用情況，以確定在資源容量不足時，及時調整鏈路負載或是升級帶寬。I/O檢查詳細指標：InputshortpacketlongpacketCRCLostpacketOutputlostpacketsoverrunpacketsunderrunpackets物理狀態檢測27端口I/O狀態詳細檢查端口IO工作情況，對傳輸誤碼率以及收發包異常提供告警；端口SDH告警提取端口SDH告警及錯誤信息，當端口SDH值發生增長變化時，及時提供告警信息，協助分析傳輸問題；告警突顯超限、偏低，

15、一目了然列表呈現，指標更多端口SDH檢查指標：SDH alarmsection layerLine layerPath layerSDH errorsection layer B1line layer B2line layer REIpath layer B3path layer REI物理狀態檢測28端口光功率檢測定時的對網絡設備POS口和Giga口進行數據采集,獲得端口的光通信功率（RxPower/TxPower）；- 支持4級自定義門限設置- 提供5級告警過濾與輸出任務執行情況分級告警呈現協議狀態監測29路由協議檢測突破監控局限，實現設備間協議指標檢測，滿足網絡割接前后路由差異分析的需求

16、，快速定位路由故障。 支持自動、手動采集設備的路由表，及時更新設備路由信息。維護人員可以通過設備查看某設備路由，同時也可以在整個網絡篩出指定的目標地址路由狀況。路由檢測指標：OSPF鄰居數量OSPF鄰居UP時間OSPF路由條數ISIS鄰居數量ISIS鄰居UP時間ISIS路由條數BGP路由條數MPLS LDP鄰居數目任務結果集中告警更直觀差異情況協議狀態監控30網絡路由對比突破監控局限，實現網絡割接前后路由差異對比分析，快速定位路由故障。 支持自動、手動采集設備的路由表，及時更新設備路由信息。路由對比詳細情況路由歷史可追溯割接前后路由對比即時發現與基線配置的差異性保證配置文件變更歷史可追溯消除割

17、接疏忽確保配置保存規避風險啟動運行配置對比模板配置基線對比歷史配置數據對比配置變更管理31配置變更及差異分析配置數據跟蹤，及時掌握設備配置變更情況，實現配置變更歷史追溯；通過周期性與觸發式的備份機制，確保數據的完整性，支撐設備配置信息的快速恢復，減少業務損失；突出顏色標注，跟蹤差異配置變更管理全局配置內容檢索32提供在所有設備配置中的動態關鍵字（關鍵字可以是一個IP、一個VLAN、一個ACL、一條路由、也可以是一組端口、一段配置）檢索功能，幫助人工對海量設備配置信息的排查；提供檢索結果統計，確保配置下發的成功情況并避免資源的重復分配；自定義批量檢索規則與檢索結果33告警日志監視LOG日志實時接

18、收自動分析:根據定義的告警篩選規則，自動篩選LOG，直觀呈現所有規則集檢查結果，標志出告警內容。 手動分析:為事后分析而提供。從某段歷史的日志中快速找到需要內容，為故障判斷提供途徑將LOG應用從被動轉向主動通過關鍵字進行手動分析詳情查看后續處理通過預置規則進行自動分析，將大大減少維護人員日志閱讀工作量！告警管理34可變規則管理告警事件管理維護計劃35任務計劃提供ITSM運維流程平臺接口，實現日常作業的自動執行與結果上報，確保日常操作的規范性，提升運維效率；支持任務執行時間、巡檢對象、檢查內容的靈活制定；設備采集任務結果下載自由控制監控指標的啟用與監控周期自定義指標擴展高級巡檢36作為日常巡檢的

19、擴展手段，提供個性化地巡檢項目定義，無需程序修改即可滿足后續維護功能擴展需求；規則提供導入導出，實現全國IP承載網維護經驗共享，功能不再固化，使用者同時也是開發者。靈活的規則定義與指令擴展模擬人工方式登錄操作設備指令信息的自動捕捉與處理單一與多個巡檢指標規則的導入導出，實現經驗共享1、如何做到對不同廠家的設備通用支持？2、如何將維護經驗固化、沉淀？3、如何實現經驗的共享？界面化的規則制定，操作更直觀規則備份與恢復37自定義指標擴展 作為設備指標的補充，能夠定期提取設備某項特殊性能或指標，指標快速、簡單巡檢結果列表直觀顯示異常點自動標紅，執行過程完整記錄常用報表38 多角度分析網絡現狀，形成：故障報表、TOPn報表、峰值報表、性能報表、熱點報表、工作日報表 故障報表TOPN報表性能報表報表樹自定義報表39從常規報表轉為自定義報表1定制自定義報表2兩種手段生成自定義報表定期執行，自動發送 將