网络设备商网管软件解决方案

第 1 章 方案背景

1.1. 方案背景

对设备商来说，借助优秀的网管软件，可以形成完整的产品解决方案，直接提升产品的形象和适用范围。同时还可以通过网管软件，切入到外围的产品及集成领域，并在用户后续的升级改造活动中占据有利位置。所以网管软件对于设备商有着重要的意义。设备商向用户提供网管软件一般有两种方案：
第一种是设备商组建网管软件开发团队，自己开发适用于自己产品的网管软件，此方案针对性强、可以较为完善的管控自己的产品，缺点是开发周期长，开发成本高，开发难度大。
第二种是设备商选择第三方网管软件进行系统集成，此方案开发周期短、成本低，但要求第三方网管软件有一定的需求。

1.2. 设备商对网管软件的需求

设备商选择第三方网管软件进行系统集成时，一般的需求如下：
1、网管软件支持设备所使用的协议，不支持某一协议时可以灵活的进行开发。
2、网管软件通过特定协议可以准确的获取设备的运行信息，并在前台界面人性化的显示，同时提供直观的拓扑界面。
3、网管软件具有扩展性，当设备商开发出新设备时，网管软件通过简单的开发就可以支持新设备。
4、支持各个操作系统、支持国产化，用户部署方便快捷。
5、户可以通过网管软件对设备进行配置，免去输入指令的复杂操作，提升用户体验。

第 2 章 设备商网管开发集成解决方案

 智和网管平台-设备商网管软件解决方案，从设备商的角度出发，满足设备商和用户提出的对网管软件的需求。

2.1. 核心解决方案

平台通过多种协议支持不同种类的设备；采用模块化结构，实现持续扩展功能；采用 JAVA 编程语言实现跨平台特性；通过针对性的开发完成设备的配置。

2.1.1. 多种协议类型支持

智和网管平台支持多种协议，如 SNMP，Telnet，SSH 等，如果设备采用的协议特殊，智和网管平台提供插件式的定制开发服务，无需修改底层源代码，可以实现低成本的快速开发。智和网管平台后台服务采用多种协议，准确、快速、智能地获取设备的有关信息，前台客户端提供了良好的、人性化的操作界面，可以方便、直观地对设备、资源、链路、监视任务、网络拓扑图、当前告警、历史告警等信息进行查询和操作。

2.1.2. 极佳的扩展性

智和网管平台具有良好的扩展功能，当设备商有新设备时，无需对以前的代码进行修改，只需要通过增加插件或者模型的方式，即可实现对新设备的支持。

2.1.3. Java 开发，优秀的跨平台性

智和网管平台通过 JAVA 编程语言开发，具有跨平台特性，支持各个版本的 Windows、Linux 和 Unix 操作系统，同时全面支持国产化，例如国产的龙芯、浪潮服务器，国产的中标麒麟、红旗 Linux 操作。对于 Windows 用户，平台安装包为 EXE 可执行程序，用户一键安装即可，对于 Linux 和 Unix，只需要根据用户手册进行几步简单的设置即可，简单易用。

2.1.4. 针对性开发服务

平台提供对设备配置进行定制开发的服务，通过分析设备的协议和相关命令，实现一键式改变端口状态、修改 VLAN 信息、配置自动备份等操作，真正实现了网管智能化、操作简单化的设备配置过程。

2.1.5. 全面满足设备商应用需求

1、平台提供智能化发现设备功能，通过用户输入搜索设备的 IP 范围，可以自动发现网络中的设备、资源、链路信息，并自动生成拓扑图、创建相关的监视任务，免去用户复杂的操作过程。

2、平台提供网络安全和数据分析功能，通过 IP 地址黑/白名单、MAC-IP 绑定等安全功能，确保用户了解网络安全情况。通过后台程序对数据进行处理，将设备统计、资源统计、链路统计、告警信息、性能信息等通过统计图形和表格明细的方式反馈给用户，免去用户人工分析计算的过程。

2.2. 应用价值

采用设备商网管软件解决方案，除了满足设备商对于一般网管软件的需求外，还提供了智能发现设备和生成拓扑、设备配置功能，设备商与智和网管平台的合作使双方降低了开发成本，达到了优势互补、共同发展的目标。
 1、网管支持使用不同协议的设备。
2、网管提供人性化的界面，显示设备相关信息。
3、网管具有持续扩展特性，兼容设备商新开发设备。
4、兼容用户不同的操作系统，兼容国产化。
5、网管提供设备配置功能。
6、网管具有自动发现设备和生成拓扑功能。
7、网管具有安全管控和数据分析功能。

第 3 章 方案技术特征和优势

3.1. 技术特征

智和网管平台-设备商网管软件解决方案从设备商需求出发，采用成熟、通用的开发技术，具有以下技术特性：
1、分析多种协议发现和管理设备：通过对 SNMP、SSH、Telnet、WMI、JMX、JDBC 等协议的分析和开发，自动发现和管理不同种类的设备。
2、基于 HTML5 和 JAVA Swing 技术提供 B/S 和 C/S 的人性化操作界面。
3、平台采用框架和模块化开发，方便开发，又易于集成。
4、智和网管平台基于自行研发的 Object SNMP、设备自动发现组件和拓扑图组件，拥有智能化的设备发现和管理特性。

3.2. 方案优势

3.2.1. 产品优势

智能化 ：一键式智能化网管，一键搜索、发现、识别网络设备、资源、链路，智能化故障管理，最大限度提高产品的易操作性，提高管理效率并降低成本。
具象化： ：自动生成拓扑图，全面完整呈现网络的拓扑结构，实现具象化网络管理方式，极大的降低了 IT 管理的难度。
自动化 ：自动发现、识别设备、资源、链路，智能分析链路逻辑从而自动生成拓扑图，简化用户操作步骤，降低管理环境搭建时间。
个性化 ：个性化定制开发、系统集成，满足用户不同需求，用户可以随心定制出符合需求的网管平台，并对平台功能不断更新，以满足日益变化的管理需求。
国产化 ：完全支持国产处理器、服务器、操作系统、数据库，改善国内基本没有支持国产化平台的网管软件的情况，满足用户日益增多的信息建设国产化需求。
秒级监控：领先的秒级监控能力与多线程任务并发技术，监测频率提升到秒级，最低可设为 5 秒，实时、精确、高效、稳定监测设备。
稳定性：电信级软件架构的微内核精简技术，100% Java 多层分布式技术，提供了电信级可靠性保障。支持容灾方案以及双机备份设置，最大限度保障网管数据的安全。
易用性：产品以用户为中心进行设计，界面设计友好，产品功能易见易学易用。
兼容性： ：采用 Java 跨平台技术，完美兼容主流/国产系统及数据库，提供 C/S 和 B/S 两种客户端界面，兼容 PC 以及移动设备，让管理随时随地。
企业级 ：支持大规模组网管理，可直接穿透私网进行监控，支持分布式部署方式，平台易于升级和维护，能够满足未来业务需求的变化。
私有设备： ：新的设备类型、未知设备种类，用户无需开发编程，系统提供的 GUI 策略扩展界面，就可完成对新设备的支持。

3.2.2. 技术优势

平台技术： ：Java 跨平台技术，服务端可运行在 Windows、Linux、国产麒麟等操作系统上。支持 MySQL、Oracle以及国产金仓数据库。
网络环境： ：穿透私网，监控私网中的网络设备；可同时部署多个分布式 SNMP 采集器，分别对设备进行监控。
网管扩展能力  ：提供开放式开发平台和插件代码，具有全面的二次开发、系统集成、功能扩展能力。提供个性化的定制开发、第三方系统集成服务。
系统稳定能力：支持容错方案以及双机热备方案。
设备管理能力 ： ：支持多种物理链接发现技术。提供了 IP、网络范围搜索等设备发现途径。全面管理当前设备。
监控支持： ：支持 SNMP、Telent、SSH、WMI、JMX、HTTP、JDBC、ODBC 以及其他管理协议进行监控。

3.3. 产品服务

开发级服务：提供完善的开发服务，在开发过程中提供开发培训、服务支持以及全面的开发技术文档。
设备对接调测：为用户提供设备对接调测服务，协助用户完成平台的实施部署。
技术支持： ：提供 7*24 小时专门的技术服务工程师热线电话支持，远程在线支持、现场支持等多种服务支持，即时发布消息邮件和技术公告，定期进行系统软件检测、优化和文档更新等。
故障诊断及排除 ：如果客户的系统出现异常故障，接到电话，技术工程师会在第一时间作出响应，及时调配专业的技术工程师根据项目档案提供在线支持或现场进行抢修，为客户快速、便捷的实施诊断和恢复。
系统调优 ：技术工程师根据自己的丰富实施经验，针对客户系统性能下降及时找出瓶颈，提出完善的优化方案并付诸实施。及时消除系统隐患，避免造成业务中断；在不增加或减少投资的同时，大幅度提高系统的行性能和可管理性。
升级质保服务：提供已有版本的问题修复升级，并持续的开发新功能新版本，不断新增功能。
监控管理方法库升级 （ 特色服务 ） ：通过下载最新的监控管理方法库，即可实现管理新的设备和更多的监控管理方法。

第 4 章 部分典型案例

4.1. 达迪公司定制设备网管项目

4.1.1. 客户背景

柳州达迪通信是国内最早研制、生产通信测试设备仪表及通信监控系统软件的专业厂家，国家认证的高新技术企业和软件企业。数字配线架（DDF）是数字复用设备之间(或数字复用设备与程控交换设备之间)的接续设备，其起到配线、调线、转接、监测等作用。在达迪公司提供的智慧机房解决方案中，由达迪公司研发的智能 DDF（iDDF）可以做到自动进行配线，该 iDDF（TCP/IP 协议）端口具有配置 2M 信道路径和配置 2M 信道设备间端口交叉连接管理的能力。

4.1.2. 核心需求

需要开发一款网管平台，具备方便接入 MCM6310、MCM6305、ODF、动环等设备的能力，具有良好的可扩展性，并具备将多种设备集成在一起进行联动的能力，体现智慧机房的智能化、傻瓜化管理。做到原来需要由工作人员手动连接的配线，通过网管平台做到在网管平台中选择相应的设备、端口即可进行自动配线。
1. 设备管理
具备方便接入 MCM6310、MCM6305、ODF、动环等设备的能力，具有良好的可扩展性，方便后期扩展设备。
2. 业务管理
具备业务预配置功能，能够预先在网管中配置业务属性，配置资源信道，并由操作人员下发至设备，支持信道资源监测（到期提醒）的功能。
3. 拓扑管理
具备拓扑图显示的能力，可以显示整个系统的设备链接关系和业务链接关系。
4. 告警监测管理
可以实时监测设备工作状态、板卡状态、端口状态；具备告警屏蔽的能力，可根据需求屏蔽具体告警信息。
5. 性能统计
具备数据采集的能力，接收设备上报的数据包，并提交给设备管理器，由网管对这些数据进行存储分析，产生相应的告警和提供统计功能，要求性能数据保存至少一年时间。

4.1.3. 智和信通解决方案

分析达迪的需求后，网络管理平台架构按照 B/S 模式开发，Web 界面采用 HTML5 技术实现，设备协议解析以及 Web 服务器采用 Java 技术实现，并对外提供北向接口以便集成到上层网管，实现从区域-站点-机房-设备-板卡-端口六层管理体系。
1. 设备管理
设备与管理平台通讯采用 c/s 结构，使用 TCP 协议。设备启动后，设备向管理平台发起两条连接请求，其中一条用于命令通讯，另一条用于报告测试数据。TCP 连接建立完成后，设备将主动提交当前通道的类型（命令或数据）。之后平台应通过命令通道查询设备拓扑结构或其他需要的参数。
2. 业务管理
业务建立后，需要手动激活才能生效。激活：完成向设备下发命令操作，建立交叉连接。已激活业务不能做编辑和删除操作。去激活:向设备下发命令，断开交叉连接。
3. 拓扑管理
物理拓扑能力平台已具备，业务拓扑参考物理拓扑和业务管理进行设计。拓扑图按地区分级、按部门分级，按业务类型分级。在显示出的设备面板上，进行端口交叉、端口环回、端口亮灯控制等操作，并可以监视端口的连接状态和告警状态。
4. 告警检测管理
根据系统设计以及软件系统设计，本系统的通讯方式有两种：一种是业务进程和网络通讯进程间的通讯；另一种是网络通讯进程和管理平台间的通讯。根据定义好的协议，协议中包括标识符、设备 ID、版本号、服务原语、命令原语、数据长度以及数据等几部分。数据中指出了操作类型、板卡信息，端口信息和数据。板卡状态包括了板卡是否在线，板卡温度，板卡通信状态以及是否上电等信息。系统分析设备发来的信息，分析是否需要产生告警。
5. 性能统计
网管系统会自动保存设备发来的性能状态信息，由于需要存储至少一年，每十分钟发送一条，发送量大（单台设备百万条），因此，在设计数据库的时候采用了分表的设计，减轻数据库的压力。

4.1.4. 方案成果

借助智和网管平台，达迪所公司研发的智能 DDF（iDDF），在网管系统上就可以很方便的配置自己的业务，由网管系统自动的向设备下发配置信息，做到自动进行配线，让智能 DDF 做到了真正的智能。而且智和网管平台提供了路由拓扑功能可以展示整个系统的设备链接关系和业务链接关系，提供的性能统计可以统按照机房、设备、板卡、端口、告警等级、告警类型组合方式进行统计分析。

4.2. 欧飞凌公司网络安全管理项目

4.2.1. 项目背景

成都欧飞凌通讯技术有限公司，是一家致力于成为业界领先的网络安全方案提供商，综合实力雄厚，集产品开发、生产、销售等于一体，产品广泛应用于运营商，通讯，金融，广电系统和数据通讯等网络安全领域。
欧飞凌产品包括：网络安全数据可视化子系统、汇聚分流及光放产品、光电光波分传输子系统、高端模块产品。为了能够统一的对这些产品进行监控管理，公司计划打造一款专属于自身的网管软件。

5.2.2. 核心需求

基于网管开发平台进行开发，能在相对短的时间内快速实现自己特色化功能，一个好的开发平台应包含网管的通用功能，包括设备拓扑、故障管理、性能管理、配置管理以及安全管理等网管软件基本功能。在开发过程中，可以不用自己实现这些通用功能，只需自身的业务需求。
1. 能够满足用户提出的特殊需求，因此需要网管具有很强的扩展性，能够根据自身需要进行扩展开发；
2. 网管的基本通用功能，如拓扑、告警、设备管理等不用重复开发，可以直接复用；
3. 完备的扩展开发接口，提供全面的开发模式，从平台的界面到功能、管控设备均可根据需求自定义开发；
4.  技术支持与服务，开发过程中遇到问题，能够得到迅速的解决。

5.2.3. 智和信通解决方案

针对欧飞凌的需求，智和信通提出了网管开发平台开发方案，在智和网管平台基础上，智和信通提供二次开发平台和全面的文档资料，设备商在平台基础上二次开发，设备商完全自由开发，开发起步较快，只需要最少的技术人员，就可以保证产品的持续发展。
1. 智和网管平台专为期望快速搭建可靠网管软件的企业而准备，让企业把重点放在具体的业务需求上，最短几个人.周就能开发出一款特色的网管软件；
2. 开发平台包括自动发现、可视化拓扑、及时性故障、多维度性能、报表统计等基础网管功能，可以直接复用；
3. 整体采用了 J2SE、Web Service、Web、HTML5、JavaScript 等成熟技术。平台由表示层、业务层、数据层和设备中间层多层次架构模式组成，提供 corba 和 webservice 接口。框架采用设备中间层屏蔽不同厂商设备管理协议的差异，实现管理不同类型的被管设备。同时支持 C/S 以及 B/S 客户端，采用 MVC 模式，进一步方便开发。
4. 智和网管开发平台提供全套文档，并提供培训，帮助开发人员快速理解系统及相关背知识，尽快进入开发阶段。提供远程在线、电话及现场支持服务，帮助开发人员一起解决开发中遇到的问题，快速攻克技术难关。

5.2.4. 方案成果

借助智和网管平台，欧飞凌独立开发出了自家光设备的管理监控软件，完成了自身产品的完整解决方案，提升产品的形象和适用范围。软件中对设备的管理采用了可插拔的资源模型，从功能性和易用性上得到了用户的好评，提升了产品的竞争力。

5.3. 上海霍普光公司光通信设备网管项目

5.3.1. 项目背景

上海霍普光通信有限公司致力于光通信产业的发展，是一家集研究、开发、生产、销售于一体的高科技企业，被上海高新技术企业（产品）认定为“上海市高新技术企业”。公司产品主要包括：光分路器，跳线，光纤放大器，波分复用器等微光学产品，为了能够统一的对这些产品进行监控管理，公司需要打造一款专属于自身的网管软件。对公司本身来说，借助优秀的网管软件，可以形成完整的产品解决方案，提升产品的形象和适用范围。

5.3.2. 核心需求

为了更好的对公司生产的光设备进行管理，满足客户对设备管控的需要，研究决定需要一款开发适合本公司产品的网管软件，需要做到网管软件的基本功能和满足自身产品的特殊需求。
1. 智能化搜索设备，智能识别设备类型和厂商型号，生成设备的面板图；
2. 设备故障的管理，准确的采集，做到快速定位和故障通知；
3. 能够做到秒级的监控；
4. 设备的备份和升级；
5. SNMP 配置功能，通过网管软件即可对设备进行配置。

5.3.3. 智和信通解决方案

针对霍普光通信自身的需求，智和信通提出了客户化 OEM 定制开发方案，在智和网管平台基础上，为客户定制开发个性化的功能，最大化满足设备商的需求。该方案与设备结合度最高，最能满足个性化网络管理需求。定制部分的代码可以移交，便于用户后期持续发展。
1. 平台提供了按 IP 范围、网络范围、路由搜索、漫游发现四种方式发现拓扑，支持的设备发现协议有 SNMP、Ping 等，在发现的过程中可以自动搜索到交换机设备；
2. 采用 JAVA 多线程任务并发技术，把监测频率提升到秒级，以保证监测数据的实时性和精确性；
3. 平台具备主动的故障监控功能，采集间隔可以精确至秒级，支持 trap 和 syslog，做到主动接收告警信息，支持告警以声音、邮件、短信等多种通知方式；
4. 网管平台自带 FTP 服务器，设备自行启动 FTP Client 传输文件执行备份/恢复功能，网管平台通过 SNMP 下发升级命令执行设备软件升级操作；
5. 在网管平台上，填写了相应的写团体字后，网管即可向指定的设备发送 SNMP 写命令，做到对设备的配置。

5.3.4. 方案成果

借助智和网管平台，霍普光独立开发出了自家光设备的管理监控软件，形成了自身产品的完整解决方案，提升产品的形象和适用范围。同时通过网管软件，切入到外围的产品及集成领域，从功能性和易用性上得到了用户的好评，提升了产品的竞争力。

5.4. 上海兆越工业交换机网管软件

5.4.1. 项目背景

上海兆越通讯技术有限公司，多年来致力于网络通信、工业以太网及工控、自动化等行业的通讯技术解决方案，以及相关软硬件产品的设计、开发和制造，为国内工业通信的主流品牌。兆越公司自主研发的高性能、 高安全、低功耗、网管型工业以太网交换机， 可用于满足工业环境下的苛刻使用。为了统一的对这些设备进行监控和管理，需要借助优秀的网管软件，形成完整的产品解决方案，提升产品的形象和适用范围。通过网管软件，切入到外围的产品及集成领域，并在用户后续的升级改造活动中占据有利位置。

5.4.2. 核心需求

能够满足客户的需求，适合公司自身产品的网管软件，对公司研发的设备进行监控和管理。但由于完全从零    开始开发，成本高，耗时长，稳定性无法得到保障。
1. 系统采用友好、易于理解的界面、注释，常用功能按钮化，简化使用；以直观易懂的方式，对重要的网络术语进行用户能理解的诠释；软件需支持多语言环境；
2. 能够根据实际链路关系，自动生成网络拓扑图，其中要能够识别工业环网；
3. 对于设备故障的管理，要能够准确的采集，做到快速定位和故障通知；
4. 除支持公共的 MIB 库外，要能够对产品自身私有 mib 的进行支持；
5. 支持对设备配置的自动备份和升级；6. 软件要具有很强的稳定性，支持双机热备方案。

5.4.3. 智和信通解决方案

针对欧飞凌的需求，智和信通提出了客户化 OEM 定制开发方案，在智和网管平台基础上，为客户定制开发个性化的功能，最大化满足设备商的需求。该方案与设备结合度最高，最能满足个性化网络管理需求。定制部分的代码可以移交，便于用户后期持续发展。
1. 平台支持 CDP、LLDP、ARP 邻居路由等物理拓扑发现技术自动识别链路，生成拓扑；
2. 软件特有的工业环网识别技术， 能自动搜索展现网络中的工业环网；
3. 平台具备主动的故障监控功能，采集间隔可以精确至秒级，支持 trap 和 syslog，做到主动接收告警信息，支持告警以声音、邮件、短信等多种通知方式；
4. 对于新的设备类型、未知设备种类，利用系统提供的 GUI 策略扩展界面，就可以完成对新的设备支持。系统提供了：设备类型、面板图模块、设备资源、故障监控指标、性能监控指标、TRAP 策略的扩展策略；
5. 网管平台自带 FTP 服务器，设备自行启动 FTP Client 传输文件执行备份/恢复功能，网管平台通过 SNMP 下发升级命令执行设备软件升级操作；
6. 客户端与服务端之间网络故障恢复后，网管客户端无需重启，自动恢复，数据库停机/故障恢复后，网管系统客户端、服务端无需重启，自动恢复，支持双机热备功能。

5.4.4. 方案成果

借助智和网管平台，兆越完成了自身的工业交换机产品的完整解决方案，直接提升产品的形象和适用范围。同时通过网管软件，切入到外围的产品及集成领域，从功能性和易用性上得到了用户的好评，提升了产品的竞争力。

5.5. 卓越信通以太网网管软件

5.5.1. 项目背景

北京卓越信通电子股份有限公司是国内最早提供千兆和万兆工业以太网交换机产品的本土品牌，旗下的工业以太网交换机、工业联网设备联网产品、工业无线产品、工业视频产品、工业网络管理软件等已经广泛应用于交通、电力、冶金、能源、石化、工业自动化等众多领域。为了对公司工业以太网平台及产品（Carat55-6TX、Carat55-8TX、Pt32、Pt35 等型号）进行更好的管理和监控，提高产品的稳定性，满足客户对设备监控管理的需求。因此需要借助优秀的网管软件，可以形成完整的产品解决方案，提升产品的形象和适用范围。

5.5.2. 核心需求

为了对公司工业以太网平台及产品（Carat55-6TX、Carat55-8TX、Pt32、Pt35 等型号）进行更好的管理和监控，提高产品的稳定性，满足客户对设备监控管理的需求。
1. 支持多种链路协议，包括能够根据公司产品的私有协议生成链路拓扑关系；
2. 2. 真实的设备面板图，方便用户查看和管理，其中面板图要支持自定义配置；
3. 监控设备的运行状况，包括在线状态，流量信息，并能对异常进行告警；
4. 软件要具有很强的稳定性，支持双机热备方案。

5.5.3. 智和信通解决方案

基于智和网管平台进行定制开发，可以在原有的拓扑图组件、SNMP 组件、网管软件开发平台、智能化网管    软件产品的基础上，开发出商用的网管软件产品。避免了客从头开发所面临的‘高投入，高成本，高风险’问题，做到“多、快、好、省”的开发模式。针对卓越信通的具体需求，智和信通提出了以下具体解决方案：
1. 平台提供通用化管理机制，SNMP 或非 SNMP 同等开发模型，支持私有协议；
2. 提供可配置的资源面板图，直接进行复用，不需要开发；
3. 提供 20 项已定义好的数据对象，用于从设备上采集系统信息、网络信息、交换信息、软件信息、磁盘 CPU资源、流量信息等；
4. 电信级软件架构的微内核精简技术，100%Java 多层分布式技术，提供了电信级可靠性保障，支持容灾及双机备份设置。

5.5.4. 方案成果

借助智和网管平台，卓越信通在为公司旗下的产品开发网管类产品时，保证满足功能的同时，做到了快速开发，保证了项目进度，增强了自身产品的竞争力。