1、H3C 开放智能管理中枢 iMCCopyright 2008 杭州华三通信技术有限公司 第1页, 共7页基础网络管理解决方案（ NMS）应用场景随着网络建设的不断深入发展，除了单纯的追求高带宽、高速率外，安全的网络、高效的网络和可运营的网络成为越来越多的用户关注的焦点，网络精细化管理也越来越深入人心，一套好的管理软件无疑对网络的精细化管理起到至关重要的作用。精细化管理的第一步是网络的基础管理，基于多年的积累和对用户网络的深入理解，H3C 基础网络管理（NMS，Network Management System）解决方案为用户提供了实用、易用的网络管理功能，在网络资源的集中管理基础上，实现设备管
2、理、拓扑管理、告警管理、性能管理、软件升级管理、配置文件管理、ACL 资源管理、MPLS VPN 监视与部署等多种管理功能。 NMS 解决方案不仅能够管理 H3C 公司的全线数据通信设备，还能够通过标准 MIB 管理 3Com、华为、Cisco 等各主流厂商的设备，而且还是 H3C 公司其他管理解决方案的基石所在。解决方案介绍NMS 解决方案以对网络资源的基本管理为核心，不仅提供功能，更通过流程向导的方式告诉用户如何使用功能满足业务需求，为用户提供了网络精细化管理最佳的工具软件。NMS 解决方案采用全新的 SOA（Service Oriented Architecture，面向服务的架构）为设
3、计思想，基于 B/S 架构，对外提供多种开放接口，既能与用户原有业务系统有机融合，又能方便吸纳第三方服务，形成“面向业务” 、 “融合联动” 、 “开放架构”的管理流程。H3C 开放智能管理中枢 iMCCopyright 2008 杭州华三通信技术有限公司 第2页, 共7页图1 NMS解决方案概述解决方案优势NMS 解决方案不仅涵盖拓扑、告警、性能和配置等管理功能，使网络状况一目了然，而且结合 H3C 公司的系列交换机和路由器设备，提供智能化的 ACL 管理工具，可实现客户所需的各种严格的访问控制策略，从而构成对网络访问的权限控制。在传统网络管理的基础上，与 BGP/MPLS VPN 网络信息
4、联动，形成端到端的管理解决方案，切实有效的减轻管理员的工作量。 全面的基础资源管理。除了传统的路由器、交换机外，更能对网络中的无线、安全、语音、存储、服务器、打印机、UPS 等设备进行管理，实现设备资源的集中化管理；基于 H3C 专利的发现算法，能快速、准确地发现网络资源，包括路由方式、ARP 方式、IPSec VPN 方式、网段方式等；支持设备面板管理，所见即所得的显示设备的资产组成和运行状态。H3C 开放智能管理中枢 iMCCopyright 2008 杭州华三通信技术有限公司 第3页, 共7页图2 自动识别多种设备类型 灵活方便的拓扑功能。除传统的 IP 拓扑视图外，NMS 还支持自定义
5、视图，使用户可以根据自己的组织结构、地域情况、甚至楼层情况清晰灵活地绘制出客户化的网络拓扑；通过拓扑实时展示网络设备及链路状态，实时定位网络故障。图3 IP拓扑 智能的告警管理。NMS 具有完备的告警和故障管理机制及流程，能自动汇总全网中故障设备，形成故障设备列表，使管理员能快速、清晰的找到需要关注的故障设备；提供对重复告警、突H3C 开放智能管理中枢 iMCCopyright 2008 杭州华三通信技术有限公司 第4页, 共7页发的大流量告警、未知告警的自动过滤，用户还可以自定义过滤规则，以有效压缩海量网络告警，使得管理员直接关注真正的网络故障；提供包括实时远程告警（手机短信、Email 告
6、警） 、声光告警板集中告警（按告警类型分类告警） 、拓扑实时展示告警等多种机制，为管理员从多角度实时监控网络状态。图4 告警管理流程 方便易用的性能管理。支持对 CPU 利用率、内存利用率、带宽利用率、设备响应性能、设备不可达等指标的监视，支持 TopN 统计排序；支持对每一个性能指标设置两级阈值，发送不同级别的告警，用户可以根据告警信息直接了解到设备某指标的性能情况；对监控的信息支持饼图、折线图、曲线图等多种方式输出，提供灵活的组合条件统计和查询，性能报表支持导出Html、 Txt、Excel、PDF 格式文件。H3C 开放智能管理中枢 iMCCopyright 2008 杭州华三通信技术有
7、限公司 第5页, 共7页图5 性能管理 智能化的配置和软件管理。通过 NMS 管理员能方便的对设备配置文件和软件文件进行集中管理，包括配置文件的备份、恢复以及批量更新、设备软件的备份和升级等功能；同时 NMS 提供设备配置的基线化版本管理，可以对配置文件的变化进行比较跟踪；提供设备软件的升级历史记录，可以全面审计设备软件版本的变化，并可快速的恢复历史版本，极大的方便了对设备的管理，提高了网络的可维护性。图6 设备配置管理 全网设备的 ACL 资源统一管理部署。提供易于理解的图形化配置界面，管理员不需要了解复H3C 开放智能管理中枢 iMCCopyright 2008 杭州华三通信技术有限公司
8、第6页, 共7页杂的命令行也可以轻松地配置和部署 ACL，减少了人为错误，加快、简化了 ACL 的配置过程；对于大量设备的批量 ACL 配置，支持批量部署功能，节省人力和时间成本；支持标准、扩展、二层、自定义等各种 ACL 规则，让用户可以针对网络、应用、VLAN 等资源制定强大的安全策略，从而提高了网络的安全性。图7 批量部署ACL 资源 端到端的 MPLS VPN 网络管理。提供了便捷的方式增加 VPN 资源，PE 和 CE 资源可以直接从基础网络资源导入，而 VPN 既支持手工增加，也可以利用自动发现功能进行自动构建；支持将已发现的 VPN 按照网络的实际情况或者用户希望的方式进行组合，可以按客户、种类等分组方法，把 VPN 分到不同的分组中；提供强大的 VPN 监控功能，包括 VPN 接入拓扑、VPN 业务拓扑、VPN 告警、 VPN 连通性审计等，实时反映网络对象的故障状态和配置状态；提供向导式的 MPLS VPN 部署功能，支持 VPN 链路部署和拆除；提供对 VPN 和业务接入的流量统计和报表功能。H3C 开放智能管理中枢 iMCCopyright 2008 杭州华三通信技术有限公司 第7页, 共7页图8 MPLS VPN网络管理流程
