12年业软产品培训(NXPowerLite).ppt

* * 个简单的例子： 我们给IT热线打电话，然后接线员口头告诉工程师A去处理，而A又把这个任务给了工程师B，层层口头传达且无流程跟踪，这样终端用户和接线员根本不知道谁在处理这个事情。而SOM运维流程管理就是要改变这种口口相传的工作模式，通过电子流的方式分配任务、处理故障。 一套规范的运维管理流程将为企业IT部门带来诸多帮助：一是IT部门的工作可衡量，服务速度、过程和质量的考察都有了依据；二是问题处理更有条理，现象、处理过程均记载在案，事后更有经验总结；三是技术人员的流动不再是困扰，有了流程和经验库，帮助新人快速成长；四是IT部门的成本可控，服务更有保障。 iMC智能管理中心在IT服务管理的最佳实践——ITIL规范的基础上，提供用户帮助平台、CMDB配置管理数据库、知识库等流程管理功能，并结合iMC网管平台自身的基础设施管理能力和IP资源配置能力，打通了IT运维流程与网络配置管理之间的界限，帮助用户整合IT服务与业务流程，提高了数据中心信息部门的IT服务交付能力与服务支持能力，为用户实现以流程为导向、以客户响应为中心的IT运维服务奠定了基础。 CMDB -- Configuration Management Database 配置管理数据库 　　CMDB存储与管理IT架构中设备的各种配置信息，它与所有服务支持和服务交付流程都紧密相联，支持这些流程的运转、发挥配置信息的价值，同时依赖于相关流程保证数据的准确性。在实际的项目中，CMDB常常被认为是构建其它ITIL流程的基础而优先考虑，ITIL项目的成败与是否成功建立CMDB有非常大的关系。 　　70%～80%的IT相关问题与环境的变更有着直接的关系。实施变更管理的难点和重点并不是工具，而是流程。即通过一个自动化的、可重复的流程管理变更，使得当变更发生的时候，有一个标准化的流程去执行，能够预测到这个变更对整个系统管理产生的影响，并对这些影响进行评估和控制。而变更管理流程自动化的实现关键就是CMDB。 * * 1.实验场景即学生实验的物理环境，控制学员访问物理环境，集 中精力在实验设备。定义实验需要的设备，包括设备类型、实验初始配置、实验正确配置、屏蔽命令集等。 定义实验组网拓扑图、实验操作手册等。 2.通过屏蔽命令集可以有效控制学员在实验中的实验行为，防止误操 作或者恶意操作等。 3. 恢复实验配置内容，可以连续进行网络实验，支持大型实验。 4. 控制实验启动、结束。 一键恢复实验环境。 批量获取实验结果。 强制学员下线。 5. 提供添加实验设备控制台，实验台会自动添加并识别实验设备（包括DMC和实验设备） 6. 支持手工或者导入方式增加学员。 支持按组织结构的方式进行学员管理和查询。 iMC CAMS解决方案架构 接入用户 iMC CAMS服务器 iMC平台 UAM用户接入管理 CAMS计费 管理 可以是BAS设备、交换机、路由器、VPN网关、无线AC等网络设备 提供AAA服务器功能 认证后上网 认证请求 计费报文 认证计费网关 iMC CAMS计费管理组件基于iMC智能管理中枢平台，与iMC UAM组件、iMC EAD组件配合，不仅实现了Radius Server的功能，而且在基本的AAA功能之上提供了基于用户的精细业务管理平台。 iMC基于SOA架构的系统可和第三方系统进行平滑对接，使得iMC成为业务管理中心。 UBA用户行为审计逻辑组成 UBA 用户行为审计服务器 网络设备 解析网络设备报文 收集统计数据，过滤 聚合后存储数据库 统计分析数据，根据 审计条件产生报表 分析网络报文 提取符合条件日 志统计信息 输出日志统计信息 Packet NetStream/NAT/FLow 端口镜像流量 DIG日志采集器 获取设备镜像数据，形 成DIG日志 主要功能 配合H3C多款路由器、交换机及所有支持端口镜像网络设备 支持NAT、FLOW/FLOW 3.0、DIG、 NetStream、Cisco PIX多种日志格式 强大的日志查询分析，包括Web访问、文件传输、邮件、P2P、即时通信等多方面内容 精确的流量审计，可查询特定用户网络访问流量、端口等信息 基于用户的行为分析，配合EAD定位异常用户 根据审计条件，系统自动任务式跟踪分析用户行为 分布式日志审计支持，适应大规模园区网用户行为审计需求 海量日志过滤、聚合 灵活的日志转储 UBA能为用户做什么 审计用户网络访问日志 访问网络的源IP、端口 用户使用的协议类型 产生了多少字节的流量 …… 掌握用户上网行为 何时访问了非法网站？ 何时访问了哪些网页？对什么感兴趣？ 发送了哪些Email ? 向外发送了哪些文件？ …… 发现可疑用户和网络异动 完整记录网络流量走向，无信息传输死角