GA_T 608-2019公安信息网网络管理系统基本功能要求.pdf

ICS _35.240.01A 90GA中华人民共和国公共安全行业标准GA/T 608—2019代 GA/T 6082006公安信息网网络管理系统基本功能要求Basic functional requirements for management system ofinformation network for public security2019-04-19发布2019-04-19实施中华人民共和国公安部发布 GA/T 608—2019目次前言1范围2术语和定义、缩略语2.1术语和定义2.2编略语3网络管理系统体系结构3.1总体体系结构要求3.2一级管理域的范围3,3二级管理坡的范围3.4三级管理坡的范围3.5四级管理域的范围网络管理系统的总体结构4,1网络管理系统的功能组成4.2网络管理系绕的分层结构网络管理系统的功能要求5.1资源管理5.2网络监控5,3告警管理5,4流程管理5.5系统管理5.6系统接口·145.7数据分析层功能146网络管理系统的运行要求176.1系统运行环境6.2性能指标..186.3其他指标附录A（规范性附录）公安信息网各级网络管理系统的基本功能要求...参考文献 GA/T 608—2019可自定义流量显示刷新的时间闻隔，但最小时间间隔不应大于10；f)网络故障和告警要直接显示在拓扑视图的相应设备处以及相关的子网视图中，告警状态可以按照自定义的传插策略传递给相关的网络对象；g)在拓扑视图上可以查看设备的网络标识、IP地址、软硬件型号、版本、网络接口参数等基本配置信息；h)提供添加网络设备资源面板功能，资源面板包含物理节点和链路，端口运行状态，图形化展示设备运行状态，5.2.2性能监控性能监控的目标性能监控的目标是掌握网络资源的利用情况，并通过对各种性能参数的提取，反应网络的实际运行质量，为网络优化提供决策支持。监测网络设备性能指标项监测网络设备的主要性能指标应包括以下内容：a)CPU负荷；b)工作温度；c)内存利用率；d)端口流人/流出流量：e)编口流入/流出带宽利用率；端口流人/流出包数量；g)编口丢包率；h)端口误包率，性能监控的主要功能在进行网络性能监测时，系统应具备以下功能：a)系统内置网络维护所必需的常用性能指标表达式，比如端口流量和端口带宽利用率等计算公式。b)提供性能指标表达式的定义工具，以便维护人员定义新的性能指标，c)设置性能采集任务的启动和停止，d)灵活配置性能采集时闻、性能阔值和告管；1)统支持性能指标阀值/告警的批量设置和修改功能；2)系统支持“梯度告警，即一个性能指标可极据不同的阅值条件设置不同的告臀级别，最多可支持4个不同级别的告警；3）支持告警压缩和过端功能，以防止系统产生过多的告警或告警误报，e)支持以图形方式来展现性能数据：1)提供实时的性能数据采集和显示功能，最小的采集周期为5s；2)对路由器、交换机等网络设备，支持各个端口的流量在一个图表上进行排序显示；3)系统以曲线、直方图、表格等显示方式对性能历史数据进行展现。支持具有历史数据显示曲线的放大和缩小功能，可查看不同时间粒度的性能数据细节；数据可保存为文本、超文本或者图片文件。8 GA/T 608—20195.2.3配置监控配置监控功能应包括以下内客：a）对网络设备的配置进行存储、备份、对比、恢复等b）对网络设备的配置文件进行自动备份并可设置基准备份周期，按照周、月的备份计划执行备份任务；()当配置文件发生变化时会与初始配置文件进行比对并产生告警；可保存配置文件在必要的时候对设备进行恢复，5.2.4日志监控日志监控功能应包括以下内容：日志监控：图形化展示按事件级别统计的日志数量及日志时间走势图；b)日志检索1）可根据设备类型、日志类型、统计时长等要索进行日志检索；支持对日志的过滤条件配置，并按照配置的条件（比如时闻、日志级别、日志来源等)来保存日志；3)将日志映射为网络管理系统的告警级别，可根据级别来产生相应的告警，c)日志告警；支持根据日志的关键字及日志级别进行告警。5.3告警管理5.3.1告警分类系统应通过对故障事件进行分类，并按照分类来告警。告警管理功能支持以下的故障类型：a)设备容机、链路中断等网络设备故障；b)网络性能阅值告警；c)轮询产生的告警，包括配置变化、状态变化等；d)支持日志和事件升级为告警，包括操作日志、系统日志等；e)系统支持告警类型的自定义，5.3.2告警级别determinate)正常(Normal)六种，在配置各级网络管理系统的过程中，系统可根据实际需求确定每一类告馨的严重级别，对一些告警级别宜按照以下要求设置：a)设备、链路或者网络设备端口中断的告警级别为“紫急”；b)链路带宽使用超过40%为警告，超过50%为“次要”，超过70%为“严重”，超过90%紧急”；c)对于低于上