國家電網(wǎng)某全資集團公司上線智和信通一體化監(jiān)控平臺

? ? ? ? 國網(wǎng)某控股集團公司是國家電網(wǎng)公司全資子公司和金融資產(chǎn)投資管理平臺。集團持有財務公司、財險、壽險、保險經(jīng)紀、保險資管、信托、證券、期貨、公募基金、產(chǎn)業(yè)基金、融資租賃、保理、投資、碳金融等金融或類金融牌照。

項目現(xiàn)狀

? ? ? ? 隨著國家電網(wǎng)公司進一步深化產(chǎn)融結合，優(yōu)化金融業(yè)務布局的發(fā)展導向，集團著力深化業(yè)數(shù)融合，積極探索現(xiàn)代數(shù)字技術，為業(yè)務賦能、為管理賦效。伴隨不斷發(fā)展的信息化、數(shù)字化建設，作為支撐的IT基礎設施管理運維的重要性不斷增大，也為集團運營團隊帶來了新的挑戰(zhàn)。

? ? ? ? 設備類型：交換機、防火墻、負載均衡等。

? ? ? ? 設備品牌：華為、華三、思科、銳捷、迪普、邁普、F5等

? ? ? ? 網(wǎng)絡場景：內(nèi)外網(wǎng)隔離，內(nèi)外網(wǎng)各150臺設備

項目期望

? ? ? ? 考慮到集團當前的網(wǎng)絡架構和未來信息化建設的情況，需要一款可不斷擴展、不斷更新的監(jiān)控運維產(chǎn)品來保障內(nèi)外網(wǎng)IT設備的可用性和穩(wěn)定性，從而支撐業(yè)務的連續(xù)。

• 分別管理內(nèi)外網(wǎng)兩套IT設備，實現(xiàn)對不同品牌、型號設備的納管，且支持對新設備的兼容；
• 改善運維工具各自為戰(zhàn)的現(xiàn)狀，將不同類型的設備集中管理，當網(wǎng)絡出現(xiàn)異常時可以直接定位故障節(jié)點，縮短排查時間，降低因設備故障引起的業(yè)務瓶頸；
• 具備IT設備和網(wǎng)絡架構自動掃描、發(fā)現(xiàn)的能力，能夠通過直觀的網(wǎng)絡拓撲圖呈現(xiàn)網(wǎng)絡中各設備、設備間連接關系的實時狀態(tài)；
• 提供智能告警策略和多種告警通知方式，改善管理人員無法第一時間獲取異常信息的問題，在排障處置時責任到人；
• 產(chǎn)品在兼顧易用性的同時有豐富的功能，可以實現(xiàn)對內(nèi)外網(wǎng)流量的深層次監(jiān)控分析和回溯。

智和信通方案

? ? ? ? 根據(jù)集團的網(wǎng)絡現(xiàn)狀和使用場景，智和信通采取為其采取內(nèi)外網(wǎng)分別部署的方案，對完全隔離的兩張網(wǎng)內(nèi)的設備進行管理，在保障網(wǎng)絡安全的前提下實現(xiàn)集團對IT設備的納管需求。

多品牌型號設備統(tǒng)一納管、差異監(jiān)控

? ? ? ? 通過可擴展的設備監(jiān)控模型，將華為、華三、思科、銳捷、迪普、邁普、F5等品牌的交換機、防火墻、負載均衡等設備，并通過自定義的方式，量化其監(jiān)控指標進行差異化監(jiān)控管理。

• 交換機：狀態(tài)、響應時間、運行時間、電源狀態(tài)、CPU使用率、內(nèi)存使用率、網(wǎng)口狀態(tài)、接收/發(fā)送流量、發(fā)送/丟包率、接收/發(fā)送帶寬使用率等；
• 防火墻：響應時間、CPU使用率、內(nèi)存使用率、網(wǎng)口狀態(tài)、接收/發(fā)送流量、發(fā)送/丟包率、接收/發(fā)送帶寬使用率等；
• 負載均衡：狀態(tài)、響應時間、運行時間、CPU使用率、內(nèi)存使用率等；

自動發(fā)現(xiàn)設備、資源、鏈路，生成網(wǎng)絡拓撲

? ? ? ? 通過智能自動發(fā)現(xiàn)技術，網(wǎng)絡中的設備僅需輸入IP段即可一鍵掃描出來，并識別設備類型和廠商型號，搜索設備資源，如：CPU、內(nèi)存、網(wǎng)口等，自動匹配故障、性能監(jiān)控任務，實現(xiàn)對設備的實時監(jiān)控。同時，獲取發(fā)現(xiàn)設備間的連接關系，以圖形化、具象化的拓撲形式進行展示。

? ? ? ? 當設備、資源、鏈路出現(xiàn)異常告警時，通過不同顏色展示其故障等級，幫助運維人員實時了解網(wǎng)絡架構及全網(wǎng)運行狀態(tài)，快速定位異常。

全網(wǎng)性能動態(tài)感知，實時、歷史性能分析

? ? ? ? 實時監(jiān)測并感知全網(wǎng)設備性能情況，多維度處理、分析、展示，包括實時性能監(jiān)測、歷史態(tài)勢呈現(xiàn)和設備性能對比。通過曲線圖、柱狀圖或表格等形象化地展示，按天、星期、月查看性能指標變化。運維人員能隨時把握設備性能變化態(tài)勢，防患于未然。

智能告警管理和多渠道告警通知

? ? ? ? 通過自定義配置告警閾值，主動地從眾多的事件和狀態(tài)中，系統(tǒng)將零散的狀態(tài)信息，總結成當前狀態(tài)，并進行狀態(tài)分析對異常狀態(tài)進行告警。第一時間獲取準確的告警信息，快速標示已執(zhí)行操作的告警，迅速定位告警設備。

? ? ? ? 提供界面顏色、提示聲、光效閃爍、信息列表、Email、短信、釘釘、企業(yè)微信、個人微信等多種通知渠道，告警通知無延遲，告警渠道全覆蓋。告警可以向上逐步追溯，按照從全局→網(wǎng)絡→設備→資源的管理習慣來組織故障顯示。

設備異常trap和syslog轉告警

? ? ? ? 接收設備主動發(fā)送的各類事件與日志消息，集中存儲、解析處理后，將錯誤、告警、攻擊行為等異常信息轉化為告警，及時地通知用戶進行處置。通過統(tǒng)一界面集中管理事件與日志，提高其完整性和可追溯性，幫助用戶快速定位問題并采取相應的解決措施。

告警收斂降噪和統(tǒng)一故障分析

? ? ? ? 方案通過統(tǒng)一的故障中心，將各個模塊中的監(jiān)控信息統(tǒng)一采集、分析，實現(xiàn)整個網(wǎng)絡中各種事件信息、設備故障、流量異常等告警，以智能化手段進行標準化的分析、壓縮、并歸關聯(lián)等，實時傳達告警信息，保證落實到指定人員進行處理。

? ? ? ? 按照時間、資源、性能類型等多種維度將告警數(shù)據(jù)以圖表等形式展現(xiàn)，實現(xiàn)所有告警的統(tǒng)一管理分析，從變化趨勢、告警關聯(lián)、排障處置等多方面、多視角洞察告警態(tài)勢。

直達應用、服務層級的全網(wǎng)流量透視分析

? ? ? ? 通過基于sFlow、IPFIX、NetStream流量專用協(xié)議，從設備、接口、IP、服務、應用、會話等層級的實時流量監(jiān)控和歷史流量分析，識別帶寬消耗較大的應用程序、服務、協(xié)議或IP地址，對已發(fā)生的流量行為進行回溯分析，迅速定位異常流量。通過強大的可視化能力對有效信息進行呈現(xiàn)，從流量利用方面為網(wǎng)絡和業(yè)務穩(wěn)定提供支撐。

應用價值

? ? ? ? 在部署智和網(wǎng)管平臺后，集團實現(xiàn)了實現(xiàn)對不同品牌、型號設備的納管，同時依托于智和信通強大的擴展模型庫，通過Web界面配置策略即可實現(xiàn)新設備和新管控需求，最快幾小時即可完成一款新設備的適配，新設備可無成本接續(xù)納管，使得新設備的接入變得更加簡單、快捷，極大地提升了設備管理的靈活性和效率。

? ? ? ? 在設備統(tǒng)一納管的同時，充分考慮到用戶應用場景的多樣性和不同設備之間的差異化管理需求，根據(jù)設備的使用環(huán)境、工作負載以及性能要求，進行差異化監(jiān)控策略配置。一旦指標超過預設的閾值，平臺立即觸發(fā)告警，提醒運維人員進行處理。并基于歷史數(shù)據(jù)和實時監(jiān)測信息，自動分析設備運行狀態(tài)，預測潛在故障，實現(xiàn)由被動響應向主動預防的轉變。不僅減少了非計劃停機時間，還顯著降低了維護成本，提升了整體IT服務的穩(wěn)定性和可靠性。

? ? ? ? 同時，智和信通全面加強與用戶的溝通合作，定期收集用戶反饋，不斷優(yōu)化監(jiān)控策略和服務流程。通過構建用戶與平臺之間的雙向互動機制，得以更加深入地理解用戶需求，為用戶提供更加貼合實際的運維解決方案。