Secospace VSM (V100R001) 主打胶片 (HS 行业网) V1.2 20090911 (NXPowerLite).pptVIP

目录 网络和安全运维总体要求 目录 TMN 标准框架 VSM软件架构图 组网方式——带内组网 带内组网是指VSM利用被管设备提供的业务通道对网络中的设备实现管理的组网方式。在这种方式下，网管交互信息通过被管设备的业务通道传送。 组网优点： 组网灵活，不用附加其他设备，节约用户成本。 组网缺点 当网络发生故障时，VSM与被管网络的信息通道被中断，VSM无法开展维护工作。 组网方式——带外组网 带外组网是指VSM利用被管设备以外的其他设备所提供的通信通道来传送网管信息，从而实现网络管理的组网方式。一般情况下，使用被管设备主控板上的管理口做为接入口。 组网优点：提供了更可靠的设备管理通路。 组网缺点：因为带外组网方式要求建立一个由其他设备组成的网络来实现VSM对被管网络设备的管理，提供与业务通道无关的维护通道，所以网络建设的成本较高。 VSM部署架构 VSM部署示意图 目录 VSM主要功能 拓扑管理 故障告警管理 ? 告警显示和统计 ——————————— 告警浏览 告警统计 告警确认和同步 告警屏蔽 告警远程通知 告警转储 告警相关性规则 性能管理 网元管理 安全策略集中配置 VPN管理 Web代理 1. 由于网络与设备网络在大多数情况下是相互隔离的。但实际应用中管理网络经常需要通过Web方式单点操作防火墙设备，造成IE不能直接访问。VSM提供管理网络和设备网络web连接。实现跨网络的Web单点访问方式。 2.网管帐号和设备帐号可以自动同步， 权限级别一致， 打开web界面时不用再输入用户名和密码。 系统管理 北向接口管理 目录 VSM主要卖点和特点 ? 性能采集指标 —————————— 1.设备 CPU内存使用率、IP 发送请求报文、 IP发送丢弃 报文、 IP发送接收报文数据 采集； 2. snmp接收分组报文、接 收Trap报文数据采集； 3. TCP/UDP发送和接收报文 的数据采集； 4. 对单板CPU内存、电压、 温度，接口的流入流出率采 集； ? 性能趋势分析 ————————— 7x24小时监控 性能分析报告 ? 网元管理 —————————— 系统管理 设备面板管理 单板管理 接口管理 ?策略集中配置 ————————— 安全策略：提供TCP、UDP、ICMP等服务，服务组，多种IP协议的灵活支持； 支持单台设备和设备组的策略下发。 虚拟防火墙： 攻击防范：对SYN FLOOD、UDP FLOOD、ICMP FLOOD攻击防范功能支持。 VPN管理——————————— 端到端业务（ IPSec ） 向导式部署、各种组网环境支持、 业务的实时监控署，自动还原已有业务，完成功能强大的VPN管理。 远程接入业务（ L2TP ） 支持VPN Client登录LNS服务器和LAC登录LNS服务器两种接入方式，能够对远程接入业务的在线用户进行管理和监控，实时显示在线用户情况。通过管理在线用户可以限制用户登录数，以及管理用户下线等。 ? 系统管理 —————————— 日志管理 访问协议参数设置 用户管理 ? 北向接口管理———————————————— SNMP北向接口 COBRA接口 FTP北向接口 VSM 网元 用户的OSS 第三方系统 SNMP/XML/… SNMP/CORBA SNMP/XML/… 设备 删除 用户需求和VSM整体介绍 VSM 架构 VSM 主要功能 主要卖点和特点 提升能力 降低成本 统一的平台 优良的结构和扩充性 全面的网元管理功能 强大的故障管理功能 实时的性能统计功能 应用世界领先的iMap统一平台。PMS（性能）、DC（软件升级）公共功能组件化，功能完全独立，各个领域可以专注自己领域的业务功能。可视化功能强大，物理拓扑、业务拓扑、网元管理，通过图形表现，直观、易用。支持平台类型丰富。 支持告警拓扑定位、告警远程通知、告警过滤与统计、告警重定义和告警维护经验库等功能，提供完善的故障定位手段。 提供查看性能数据和分析网络性能的功能。对网元设备负载及网络服务质量进行性能监控和历史性能数据分析，有助于用户了解当前网络运行的基本情况和性能状态，预测网络运行状态，预防网络事故发生，合理规划运营网络。 高度的可靠性 提供全面的网元管理功能，不仅对全系列的安全产品进行管理，还可以对数通产品提供网元级管理功能，同时还可针对VPN设备完成网元和业务的集中配置管理，并且提供丰富的外部接口，方便的实现与第三方OSS的集成。 采用了成熟并应用广泛的Client/Server结构，支持数据库系统、业务处理系统和前台应用系统的分布化和层次化，支持采集器分布式部署，支持多客户端