GAT 608-2006公安信息网络管理系统技术规范.pdf

ICS 35. 240. 01A 90GA中华人民共和国公共安全行业标准GA/T 608--2006公安信息网络管理系统技术规范Network management system technical specificationfor public security private network2006-05-24 发布2006-06-01实施中华人民共和国公安部发布 中华人民共和国公共安全行业标准公安信息网络管理系统技术规范GA/T 608--2006中国标准出版社出版发行北京复兴门外三里河北街16号邮政编码：100045网址 电话：6852394668517548中国标准出版社秦皇岛印刷厂印刷各地新华书店经销开本880×12301/16印张1.75字数46千字2006年8月第一版2006年8月第一次印刷如有印装差错由本社发行中心调换版权专有侵权必究举报电话：（010 GA/T 608-20065. 2. 3. 1故障事件分类管理和告警系统应通过对故障事件进行分类，并按照分类来告警。故障管理功能支持以下的故障类型并能产生告警信息：网络设备故障（如设备宕机、链路中断等）；b）网络性能阈值告警（如链路的带宽使用率超过70%，则产生级别为“严重”的性能告警）；c）系统性能阈值告警；d）应用性能阈值告警；e从其他管理中接人的告警，如日志告警、防火墙告警、电源告警、杀毒软件的告警等，系统必须支持告警类型的自定义。故障分级管理和告警规定系统中的故障告警级别及其对应的界面显示颜色如表1所示：表 1告警级别定义表故障类别级别1颜色（RGB值）正常(Normal)绿色(0,255,0)01不确定(Indeterminate)1蓝色(0,0,255)警告(Warning)2青色(0,255,255)轻微(Minor)3黄色(255,255,0)严重(Major)4橙色(255,153,0)紧急(Critical)5红色(255,0,0)在配置各级网络管理系统的过程中，系统可根据实际需求确定每一类告警的严重级别,但对一些故障告警级别建议按照如下设置：ab）服务器岩机、业务应用不可用的告警级别为“紧急”；c）链路带宽使用率超过40%为“警告”，超过70%为“严重”，超过90%为“紧急”；d）端口丢包率超过1%为“警告”，超过5%为“严重”，超过10%为“紧急”。监测重要故障事件故障管理应具备以下监测功能：a)监测各级主干网络链路的通、断事件；b)监测关键服务器的通、断事件；c)监测各级主干网路由器的端口工作状态（包括上行、下行）；d)接收设备厂商定义的Trap（陷阱）故障事件，关于标准Trap的定义参见规范性引用文件RFC1907 中的相关内容；e）监测网络设备的配置情况，如果发现有异常改动就报警。故障事件处理a）对故障事件进行过滤、相关性分析、传递、关联等处理，将处理过的事件保存在网管数据库中。-些重要的处理规则如下：1）过滤规则：按照时间段；按照单一IP 地址；按照设备类型；按照告警级别；6 GA/T 608—2006按照告警类型；按照IP地址段。2）压缩规则：按照给定的告警次数；按照设备状态的变化。b）系统能提供声音、电子邮件、短消息等多种告警通知方式，根据不同的告警类型和级别设置不同的告警方式；故障管理实时监视网络运行过程中所出现的故障，确定故障位置，应尽量给出故障原因；d)系统提供实时(延迟时间5s)的告警显示功能，以时间顺序(最新的告警显示在最前面）显示符合过滤条件的所有告警信息，并将某一条告警记录和拓扑图关联起来，以便准确定位发生故障的设备在拓扑图中的位置；e）系统提供对历史告警信息的统计和分析功能，分别按照时间段、IP地址、告警类型、告警级别、告警数量等条件进行统计。f）提供故障分析和解决方案的记录以及查询功能。5.2.4性能管理性能管理的目标是掌握网络资源的利用情况，并通过对各种性能参数的提取，反映网络的实际运行质量，为网络的优化运行及带宽的调整提供决策支持。监测网络设备的性能指标监测公安网络设备(主要是路由器、交换机)的主要性能指标：a)CPU 负荷;b）工作温度；c)路由器的内存利用率；d)端口流人流量；e)端口流出流量；f)端口流入带宽使用率；g)端口流出带宽使用率；h)端口流人包平均大小；i)端口流出包平均大小，端口丢包率；端口误包率。性能指标说明参见附录A，具体性能指标的含义和标准MIB的定义，应符合IETFRFC1213、RFC1907.RFC 2011、RFC 2012.RFC 2013、RFC 2.2性能管理的基本功能要求在进行网络性能监测时，系统应具备如下功能：系统内置网络维护所必需的常用性能指标表达式（其中应包含中列出的11个性能指标)；b）提供性能指标表达式的定义工具，以便维护人员定义