综合网管系统在石化企业中的应用和研究

摘要：本文对石化企业综合网管系统的设计和实施进行了论述，介绍了综合网管系统设计需求、整体架构和原理，详细介绍了荆门石化综合网管系统的功能并简单介绍了日常运维经验和典型实例。

关键词：网络；综合网管；流量；告警

中图分类号：TP393.07文献标识码：A 文章编号：1007-9599 (2011) 22-0000-02

Integrated Network Management System Applications and Research

in the Petrochemical Enterprises

Li Yong

(Sinopec Jingmen Branch Information Center,Jingmen 448002,China)

Abstract:In this paper,petrochemical enterprises integrated network management system design and implementation are discussed,describes the integrated network management system design requirements,the overall framework and principles,details Jingmen Petrochemical function of integrated network management system and outlines the daily operation and maintenance experience and typical examples.

Keywords:Networks;Integrated network management;Flow;Alarm

一、前言

荆门石化信息化应用水平在央企中达到较高层次，目前基本建成以ERP为核心的经营管理平台，以MES为核心的生产运营平台，以网络系统为核心的基础设施运维平台。企业的生产、经营、管理已经和信息技术融为一体，已经越来越离不开网络了，网络基础设施已成为企业不可或缺的重要平台。荆门石化在上级和有关单位的大力支持和配合下，布署和建立了一套网络基础设施运维平台—综合网管系统，为信息基础设施日常运行维护提供技术手段和管理工具，确保信息基础设施可靠、稳定、运行，保障业务应用，提高运维服务水平。

二、综合网管系统设计需求和目标

目前荆门石化网络的规模越来越大、应用越来越重要，需要一个统一管理平台，以加强网络运行维护，为重要应用系统保架护航。根据企业计算机局域网络特点和各项应用情况综合网管系统要达到以下设计目标：

（一）主动管理

主动实时监控网络设备、应用、数据库和各种服务器，出现故障时应能及时报警，管理人员在网管系统的帮助下，迅速找到故障根源，及时进行解决，减少网络、服务中断时间

（二）预防性资源调配

网管系统可以定期收集网络设备、应用、数据库和各种服务器的运行数据，及早发现网络拥塞或系统性能的问题，做出预防性调配。此外，也为日后进一步的扩容提供决策依据

（三）构建IT基础设施统一视图和运维平台

网管人员可通过此平台对企业IT设施进行高效、方便的、流程化的管理

三、综合网管系统整体架构

荆门石化综合网管系统采用HP公司OpenView+亿阳公司BrightView产品架构。

（一）主要HP产品组件有

1.HP OPENVIEW NNM：实现对企业网络设备的管理。

2.HP OPENVIEW Operations是OpenView中的核心模块，作为HP OpenView的综合网管平台。

3.HP OPENVIEW Performance和HP OpenView Operations结合，实现主机系统管理。

（二）主要亿阳BrightView产品组件有

1.BrightviewPortal-综合报表系统：提供全网通断，流量，性能，告警的综合分析报表，为网管人员提供关于网络与系统日报、月报以及各种性能中文统计报表。

2.BV-AlarmForward-告警前转产品：将网络告警信息通过手机短信发送给网络维护人员，使得网络运维人员在任何时间、任何地点都可方便的获得网络运行信息。

3.BV-FlowInsight-流量管理软件：基于NETFLOW的流量分析，实现精细化流量管理，实时监控网络中异常流量。

4.BV-IPAddrMgr-Ip地址管理软件：解决企业中的IP地址盗用、IP冲突等问题，提供IP地址资源管理功能，结合故障管理和性能管理工具，迅速定位故障点。

综合网管系统架构模型图如下：

四、综合网管系统主要功能详解

荆门石化综合网管系统实现了对信息基础设施各种资源的全方位、实时、可视化的管理与监控，成为荆门石化信息系统稳定、可靠、长期运行的重要支撑平台。目前共管理交换机101台、主干网路由器2台、防火墙3台、服务器26台、Oracle数据库等设备和系统。其实现的主要功能特点论述如下：

（一）对网络设备全面、可视化管理

荆门石化综合网管系统实现对所有可网管交换机、路由器、防火墙等网络设备的管理。管理员在WEB界面上灵活定制网络拓扑图，对网络资源实现便捷、有效的集中监视。目前在网管系统中定制了一个主干网拓扑图和七个二级单位网络拓扑图。

（二）实现对网络流量精细化管理

流量管理模块实时监控分析全网流量的来源、目标和应用等各种数据，及时对威胁网络安全的流量进行实时监控和分析，并且能对病毒、网络攻击以及网络非法应用产生的网络流量进行监控。例如，蠕虫病毒发作的时候，利用此功能可以在短时间内查找出网络中存在的攻击的源、或攻击的目的、攻击所采用的应用端口、攻击的包类型等信息，及时采取隔离应对措施。目前流量管理支持cisco（netflow）和华为（netstream）两种设备。

主要功能有：

1.流量快照。及时的对威胁网络安全的流量进行实时监控和分析，对病毒、网络攻击以及网络非法应用产生的网络流量进行监控并提供告警功能。

2.流量监控。监视网络上特殊流量的情况，结合阀值分析流量、速率、包、会话随时间变化的趋势并提供告警功能，便于管理员了解各种流量的时间分布情况。

3.流量统计报告。流量统计报告从应用、主机、端到端等各个角度提供对网络流量短、中、长期的topN使用报告，帮助网络管理员及时发现终端用户的网络流量分布情况，了解网络瓶颈和用户行为习惯，规范网络使用行为，为网络优化提供决策支持。

（三）强大的综合监控功能

综合网管系统能对网络设备、链路、服务器进行全方位的监控。

1.性能监视TOPN。能按照主干网、局域网、因特网、服务器、数据库等网元组和日报、周报、月报形式将各种资源的排名展现出来。

2.性能监视面板。通过在性能监控面板上划分监控重点区、定制监控阀值、借助于直观的告警指示灯实现对IT基础设施的监控。

3.当前设备通断异常。这是比较常用功能，能及时发现当前网络中发生的通断异常。

4.网管日报-网管周报-网管月报。按不同的时间粒度对系统整体运行情况的统计包括网络连通率最低前10名，链路流量最高前10名，网络设备cpu利用率最高前10名，网络设备内存利用率最高前10名，服务器cpu、内存利用率前10名，网络设备告警情况和主机设备告警情况。

（四）告警管理功能

我们将所管理的100多台网络设备、26台服务器定制了性能告警策略、重大故障告警策略，并将产生的告警分权限及时发送到维护人员的电子邮箱和手机短信中，维护人员根据告警信息，及时对故障进行分析处理，提高了企业日常运维工作的效率。系统支持对各类告警的监控查询和分析。

五、综合网管系统日常运维典型实例

综合网管系统对荆门石化的各项业务系统日益起到保架护航的重要作用，在这几年的运维中积累了很多经验和典型实例：

（一）网络突发故障的短信报警与处理

2011年9月6日早上6：15网管员A的手机上接到几条手机短信，是综合网管平台发过来的严重故障报警，反映润滑油加氢、五罐区、重油罐区、原油罐区等多个地方网络中断。

网管员A立即赶到单位，打开综合网管系统报警监控和主干拓朴图，经分析判断黑风口到计量中心的一根12芯光缆出现问题，单位立即安排人员进行巡查，发现此光缆在黑风口大桥处被人剪断。经光缆熔接接续后网络恢复正常。综合网管系统起到突发故障的短信报警和故障分析作用，为及时处理网络故障，避免ERM、MES等重要信息系统大面积不可用起到重要作用。

（二）以综合性能报表为依据进行设备的更新

荆门石化网络已运行较长时间，大部分网络设备已运行七、八年时间，经常会出现交换机死机现象，设备需要逐步进行更新。我们以综合性能报表的CPU和内存利用率为依据，结合部门的重要性进行更新。

2010年以来我们通过综合性能报表发现新调度楼交换机CPU和内存利用率一直很高经常会出现网络很慢上不了网的情况，严重影响了MES的运行，我们于2011年1月26日更换了一台新型号交换机后，网络一直很正常，再也没有出现中断情况。

六、综合网管系统应用提升的思考与建议

目前荆门石化信息基础设施较为完备，包括防病毒系统、桌面安全BES系统、防火墙、上网行为管理等系统，各系统独自发挥各个功能。能否将各系统数据共享和报警联动，将各系统功能有机的统一在一起，实现协同优势，是我们下一步思考和工作的方向。

建议增加IT运维工单管理模块，实现运维与网管的联动，不断提高运维管理水平，为业务部门提供更为及时有效的IT服务支持。

参考文献：

[1]窦玉杰.网络管理大全[M].梁子电子科技大学出版社,北京希望电子出版社,2006

[2]Andrew S.Tanenbaum著,潘爱民译.计算机网络[M].清华大学出版社,2004

推荐访问:网管 石化企业 研究 综合 系统