华北电力调度数据网网络管理项目技术方案建议书-.doc

目 录 1. 方案建议 4 1.1. 总体方案 4 1.2. 网络拓扑监控 7 1.2.1. 网络拓扑发现监控 7 1.2.2. 深入的网络拓扑监控 9 1.3. 网络故障管理 13 1.3.1. 事件采集 14 1.3.2. 事件过滤及处理 15 1.3.3. 事件关联定制 17 1.3.4. 事件信息增强 20 1.3.5. 事件告警 21 1.3.6. 事件管理与其他模块的接口 22 1.4. 网络性能管理 23 1.4.1. 基本网络性能管理 23 1.4.2. 网络性能分析 24 1.4.3. 网络设备性能管理 29 1.4.4. 网络延时监测 32 1.5. 网络流量管理 32 1.5.1. 拓扑图增强流量管理 32 1.5.2. 网络接口流量管理 34 1.5.3. Netflow采集分析 35 1.6. 对PLS-VPN的管理 37 1.6.1. MPLS-VPN的拓扑管理 38 1.6.2. MPLS-VPN的故障管理 40 1.6.3. MPLS-VPN的性能流量管理 40 1.7. Openview的扩展性 44 1.7.1. 管理功能的扩展 44 1.7.2. 管理范围的扩展 46 2．网元管理软件JunosScope 46 3． 软硬件配置 50 3.1 软件配置 50 3.2 硬件配置 51 3.3 带宽占用 53  方案建议 总体方案 华北电力调度数据网建成后将覆盖华北三个省(山西、河北和山东)、一个自治区(内蒙)、两个直辖市(北京和天津)以及五个直属地调(唐山、秦皇岛、承德、廊坊、张家口)的调度中心及所属的直调厂站。 本工程网络按三层结构考虑：核心层、骨干层和接入层。华北电力调度数据网核心层、骨干层采用环形结构，接入层采用星形双归结构。在华北网调设置网管中心，统一进行全网的网络管理和业务管理。 华北电力调度数据网将建立一套网管系统全面负责网络的管理。网管系统应对全网各种网络设备实现统一管理，网管中心设置在华北网调。 华北电力调度数据网网管系统的逻辑架构如下图所示： 根据以上实际情况，本系统通过HP OpenView+JunosScope实现华北电力调度数据网基础干线网的管理需求。 1）北京总部建立网络综合管理平台 北京总部建立网络综合管理平台，实现对网络的综合管理，包括网络拓扑管理、网络故障管理、网络性能管理、VPN管理等管理工作，实现对全国的骨干网络监控。考虑到其为全国的管理中心，根据标书要求，配置为SUN 中高端 UNIX服务器。 2）网管平台的容错性 HP OpenView支持高可靠性的分布式管理工作方式，正常情况下，各省的网管系统负责采集和监控各省网络设备的状态，并将这些设备的状态上传到北京中心的管理站上，实现统一监控。当省中心的网管服务器出现故障时，北京中心的网管服务器可以接管其工作，直接轮训和监控省里的网络设备。 3） 分权管理，明确职责 对于各种管理工作和众多的管理设备，需要不同的管理员进行分工合作的管理。为了满足不同的管理员操作需求，可设置多种权限(管理员、操作员、监控员)，多种方式的客户端设置（仿真终端、JAVA 终端、Web登录），HP OpenView支持多种客户端方式实现监控，主要如下所示： UNIX管理站直接登录管理：全面管理功能，实现各方面管理设置 X WINDOWS模拟登录：实现全面管理，便于管理员操作 NT/2000客户端：网络管理终端，程序运行于本地，读取管理站数据，保证效率，方便操作。 JAVA Console: 全面事件监控，集中调用不同管理工具。 Web登录：方便管理员远程登录监控。 同时，不同管理员可设置不同管理权限，不同管理员登录后，监测到的管理界面不同，实现的管理功能不同，使用的菜单不同。其管理结构如下图所示： 6 网络拓扑监控 华北电力调度数据网基础干线网网络是一个复杂的、分布式网络结构，单靠人工进行管理是很难了解整个网络系统配置及分布的，当前的网络系统中都有哪些节点，它们运行状态如何，有哪些是新增加的节点，是否有非法节点加入等都是难于解决的问题。 的自动发现和监控机制能够发现网络节点 （包括路由器，交换机和第二层的交换设备等），检测网络连接，生成和保持TCP/IP网络图，通过色彩确定网络设备的运行状态，…… 网络邻居视图监控 通过使用OpenView网络邻居视图，可以了解网络设备的具体连接关系，包括网络设备的端口连接信息；网络设备的PagP trunk连接信息；网络设备板卡信息；从而深入了解网络设备的连接状况,并消除隐患，保证网络设备的正常运行。 具体监控视图，如下所示： VLAN视图监控 对网络层的配置信息管理，仅提供网络拓扑互联信息是远远不够的。在网络中，基于网络安全方面的考虑，在交换机上为不同的应用划分成了不同VL