华为 技术建议书---海南XX军区

《华为 技术建议书---海南XX军区》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、XXX项目HuaweiiManagerU2000技术建议书3Controller系统介绍1海南XX军区项目背景1.1项目背景海南XX军区是我国军事管理中重要的一个军区，其信息化建设一直走在同等军区的前列。随着军区规模的不断扩大，信息化建设也呈现出扩大的趋势，网络设备日益增加，无形中，我们的网络管理部门压力也逐渐加大，甚至需要投入更多的人力物力。为缓解网络设备增加给维护部门带来的压力，现推荐贵单位网络中增加一套网络管理设备，对内网所有网络设备、服务器等进行统一管理。推荐使用华为的eSight网管系统，以下是功能介绍。文档版本01华

2、为专有和保密信息版权所有©华为技术有限公司3-21XXX项目HuaweiiManagerU2000技术建议书3Controller系统介绍1eSightICT统一管理系统功能详述1.1统一管理平台1.1.1安全管理通过对用户管理、角色管理（授权管理——分权分域）、用户登录管理等一系列安全策略，实现对eSight本身的安全控制，保证eSight的安全。用户管理：提供用户创建、删除、查看、修改等功能，缺省提供admin用户作为超级用户。其中，用户密码使用不可逆算法SHA256加密存储保障安全性。角色管理：提供角色创建、修改、删除及查

3、看等功能。鉴权管理：共有三种鉴权方式。l本地认证：由eSight提供用户管理、登录鉴权、安全策略等功能，属于默认的鉴权管理方式。lRADIUS认证：由RADIUS服务器对登录请求进行认证，根据用户在RADIUS服务器上的所属用户组，映射到eSight中所属角色为用户授权。lLDAP认证：由LDAP服务器对登录请求进行认证；并根据LDAP服务器上用户所属用户组，映射到eSight中所属角色来为用户授权。文档版本01华为专有和保密信息版权所有©华为技术有限公司3-21XXX项目HuaweiiManagerU2000技术建议书3Con

4、troller系统介绍1.1.1拓扑管理提供拓扑视图、拓扑监控、拓扑告警等功能，帮助用户实时了解网络的组网情况和设备运行状态。【拓扑视图】eSight通过拓扑自动发现构造拓扑结构，最终形成全网拓扑；同时，eSight提供自定义拓扑功能，方便用户从不同维度重新构造拓扑，突出核心区域，简化运维。【拓扑监控】设备告警状态监控：通过对设备图标颜色的渲染展示设备当前的运行状态。当设备上存在故障时，设备图标将被渲染成告警级别对应的颜色。设备在线状态监控：通过对于设备图标颜色的渲染展示设备当前的离在线状态。当设备处于离线状态时，设备图标将被渲

5、染成灰色。链路性能状态监控：提供链路两端标签的显示能力，能够在其中扩展显示链路的性能状况。通过为链路进行颜色、粗细的渲染体现链路限制带宽、带宽的利用率等。【拓扑告警】l通过不同的颜色或图标表示子网和网元状态，实时的监控网元的告警状态。l在拓扑图界面显示选中网元的当前告警，并支持通过网元节点跳转到当前告警。1.1.2告警管理【告警上报】l告警同步：采用手工和自动两种告警同步方式，保证eSight侧和设备侧告警一致。文档版本01华为专有和保密信息版权所有©华为技术有限公司3-21XXX项目HuaweiiManagerU2000技术建

6、议书3Controller系统介绍l告警重定义：对告警级别重新设置，突出用户关心的告警。l告警屏蔽：可以对某些不重要的告警进行屏蔽，避免大量的冗余信息。【告警显示】l自动将告警的时间（设备时间）转换为eSight的本地时间，保持告警信息一致。l全网告警集中监视：通过告警面板、告警列表等方式按照告警级别或者设备分类集中显示告警，实时掌握全网的运行状况。l多种告警通知手段：通过面板、声音、SMS、EMAIL等多种告警通知手段，可实时将告警信息通知给运维人员。【告警处理】l告警统计：按照用户设定条件对告警信息进行统计。包括告警名称、告

7、警级别、告警功能分类、告警发生时间、告警状态、告警源等，也可以是以上各项的组合。l告警转储和确认：提供告警手工确认和自动确认功能。同时，对于历史告警支持手工、自动转储。1.1.1性能管理监控模板管理：将性能采集指标的集合以指标组的形式展现，管理性能监控任务更方便。性能门限设置：用户可对具体的性能指标设置门限，性能数据越过门限后后出发性能告警（参数：上下门限、趋势门限、非突发峰值门限、越限时上报告警）。数据生命周期管理：支持将其自动或手动备份到指定的存储介质。文档版本01华为专有和保密信息版权所有©华为技术有限公司3-21XXX项

8、目HuaweiiManagerU2000技术建议书3Controller系统介绍1.1.1分级网管通过分级管理，建立其区域化、层次化的管理体制，并且分散了大规模网络的管理压力，突破了单站点的资源管理能力和性能压力。l上级eSight通过界面连接直接登入下级eSi