XXX项目
Huawei iManager U2000技术建议书
1 海南XX军区项目背景
1 1.1 项目背景
海南XX军区项目背景
海南XX军区是我国军事管理中重要的一个军区，其信息化建设一直走在同等军区的前列。
随着军区规模的不断扩大，信息化建设也呈现出扩大的趋势，网络设备日益增加，无形中，我们的网络管理部门压力也逐渐加大，甚至需要投入更多的人力物力。
为缓解网络设备增加给维护部门带来的压力，现推荐贵单位网络中增加一套网络管理设备，对内网所有网络设备、服务器等进行统一管理。 推荐使用华为的eSight网管系统，以下是功能介绍。
文档版本01
华为专有和保密信息 版权所有 ?
华为技术有限公司
1-1
XXX项目
Huawei iManager U2000技术建议书
2 2.1 统一管理平台
2.1.1 安全管理
eSight ICT统一管理系统功能详述
通过对用户管理、角色管理（授权管理——分权分域）、用户登录管理等一系列安全策略，实现对eSight本身的安全控制，保证eSight的安全。
用户管理：提供用户创建、删除、查看、修改等功能，缺省提供admin用户作为超级用户。其中，用户密码使用不可逆算法SHA256加密存储保障安全性。 角色管理：提供角色创建、修改、删除及查看等功能。 鉴权管理：共有三种鉴权方式。
?
本地认证：由eSight提供用户管理、登录鉴权、安全策略等功能，属于默认的鉴权管理方式。
RADIUS认证：由RADIUS服务器对登录请求进行认证，根据用户在RADIUS服务器上的所属用户组，映射到eSight中所属角色为用户授权。
LDAP认证：由LDAP服务器对登录请求进行认证；并根据LDAP服务器上用户所属用户组，映射到eSight中所属角色来为用户授权。
?
?
XXX项目
Huawei iManager U2000技术建议书
2 eSight ICT统一管理系统功能详述
2.1.2 拓扑管理
提供拓扑视图、拓扑监控、拓扑告警等功能，帮助用户实时了解网络的组网情况和设备运行状态。 【拓扑视图】
eSight通过拓扑自动发现构造拓扑结构，最终形成全网拓扑；同时，eSight提供自定义拓扑功能，方便用户从不同维度重新构造拓扑，突出核心区域，简化运维。
【拓扑监控】
设备告警状态监控：通过对设备图标颜色的渲染展示设备当前的运行状态。当设备上存在故障时，设备图标将被渲染成告警级别对应的颜色。
设备在线状态监控：通过对于设备图标颜色的渲染展示设备当前的离在线状态。当设备处于离线状态时，设备图标将被渲染成灰色。
链路性能状态监控：提供链路两端标签的显示能力，能够在其中扩展显示链路的性能状况。通过为链路进行颜色、粗细的渲染体现链路限制带宽、带宽的利用率等。 【拓扑告警】
? ?
通过不同的颜色或图标表示子网和网元状态，实时的监控网元的告警状态。 在拓扑图界面显示选中网元的当前告警，并支持通过网元节点跳转到当前告警。
2.1.3 告警管理
【告警上报】
?
告警同步：采用手工和自动两种告警同步方式，保证eSight侧和设备侧告警一致。
文档版本01
华为专有和保密信息 版权所有 ?
华为技术有限公司
2-3
? ?
XXX项目
Huawei iManager U2000技术建议书
告警重定义：对告警级别重新设置，突出用户关心的告警。
告警屏蔽：可以对某些不重要的告警进行屏蔽，避免大量的冗余信息。
【告警显示】
? ?
自动将告警的时间（设备时间）转换为eSight的本地时间，保持告警信息一致。 全网告警集中监视：通过告警面板、告警列表等方式按照告警级别或者设备分类集中显示告警，实时掌握全网的运行状况。
多种告警通知手段：通过面板、声音、SMS、EMAIL等多种告警通知手段，可实时将告警信息通知给运维人员。
?
【告警处理】
?
告警统计：按照用户设定条件对告警信息进行统计。包括告警名称、告警级别、告警功能分类、告警发生时间、告警状态、告警源等，也可以是以上各项的组合。 告警转储和确认：提供告警手工确认和自动确认功能。同时，对于历史告警支持手工、自动转储。
?
2.1.4 性能管理
监控模板管理：将性能采集指标的集合以指标组的形式展现，管理性能监控任务更方便。 性能门限设置：用户可对具体的性能指标设置门限，性能数据越过门限后后出发性能告警（参数：上下门限、趋势门限、非突发峰值门限、越限时上报告警）。 数据生命周期管理：支持将其自动或手动备份到指定的存储介质。
XXX项目
Huawei iManager U2000技术建议书
2 eSight ICT统一管理系统功能详述
2.1.5 分级网管
通过分级管理，建立其区域化、层次化的管理体制，并且分散了大规模网络的管理压力，突破了单站点的资源管理能力和性能压力。
? ? ?
上级eSight通过界面连接直接登入下级eSight，可查看设备信息、告警、报表等。 查看下级网管的状态，及时对其状态进行跟踪管理。
测试下级网管的连通性状态，便于对下级网管的连通性状态进行跟踪。
2.1.6 系统监控
提供图形化的系统监控工具，用于管理网管系统和查询系统信息。
? ?
实时监控系统进程、数据库以及服务器的各项信息，了解服务器的运行状况。 提供自动和手动两种方式启动/停止系统进程。
2.1.7 大屏监控
满足超大画面和高分辨率显示效果的用户需求，便于集中监控、演示、汇报。
?
提供布局设置（横向屏幕数*纵向屏幕数，例如：2*2）和单屏分辨率设置（水平像素*垂直像素，例如：1680*1050）。 提供大屏监控视图创建功能。
?
2.1.8 高可用性系统管理
通过VERITAS远程热备份技术，实现主、备服务器数据实时同步，并动态监视eSight自身运行状态。当主服务器硬件、操作系统、或关键应用发生故障时，系统会自动倒换到备份服务器，倒换时间≤15分钟。
高可用系统部署：包括磁盘的RAID划分、Linux操作系统、Veritas软件、Oracle数据库以及eSight软件的安装。Linux、Veritas和Oracle集成安装,大大降低安装难度。 高可用系统主备关联：主备关联功能用于将完成安装部署的两台机器建立主备关联关系。 高可用系统主备断连：主备断连功能用于将两台已经建立了主备关联关系的机器拆分。
文档版本01
华为专有和保密信息 版权所有 ?
华为技术有限公司
2-5
百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说教育文库华为 技术建议书 - 海南XX军区在线全文阅读。
相关推荐：