项目背景

贵阳银行作为地方性金融机构，拥有庞大的网络架构。至今为止，贵阳银行已有4个分行、28个支行、1个营业部、90余个网点。贵阳银行总行作为贵阳银行的网络服务管理一级实体，需要对全行的网络进行集中的管理。

作为金融机构，IT系统已成为贵阳银行的重要的基础设施，支撑着贵阳银行的核心业务。随着对IT系统的依赖越来越深，贵阳银行对IT系统所提供的服务质量的要求也就越来越高，不仅要求IT系统提供的服务稳定、可靠、安全，而且要求在尽可能控制管理费用的条件下提高管理效率，确保IT人员为其它部门的业务人员提供快速、优质的服务。

建设内容

贵阳银行需要管理的网络区域包括异地分行、本地各支行及网点、核心骨干网、网上银行、第三方接入、总行楼层，涉及到的设备包括Cisco、Huawei、Juniper、F5负载均衡器、天融信防火墙、网域防火墙、绿盟防火墙、锐捷VPN等品牌，这就要求网络监控管理系统具备跨平台、跨厂商管理的能力，同时为保证运维服务管理的质量，网络监控管理系统应采用统一的集中式管理平台来实现集中的拓扑管理、设备管理、性能管理、故障管理、报表管理等功能。

我方将建立网络监控管理系统，从拓扑管理、设备管理、性能管理、故障管理、报表管理等方面来建设贵阳银行网络监控管理系统，提高贵阳银行运维服务质量，提高贵阳银行集中监控管理水平，满足贵阳银行在网络监控管理方面的需求。

结合项目需求，本次项目建设使用了Broadview NCC解决方案，主要包括如下模块：

1.     网络拓扑管理

网络管理客户经常会有这样的疑惑：如何评估网络管理系统的好坏？站在专业的网络管理软件厂商的角度，我们认为网络管理软件的网络拓扑发现、更新、跟踪、管理能力是网管软件的重要评判标准。没有良好的网络拓扑支撑，无法为性能、故障、安全管理提供准确地底层数据，是无法有效完成中大型网络管理的。所以说，网络管理系统得第一评估要素是拓扑发现。

2.     网络故障管理

NCC系统根据连通性、网络带宽、端口状态和流量、丢包率、错包率、PING响应时间、路由表、IP表等信息预先设定的运行监测参数持续地监测网络系统的各项运行参数，跟踪网络拓扑的变化，一旦网络发生故障或者拓扑发生变化就可以迅速的通过前台拓扑图反映出来，在网络拓扑图上通过节点颜色或者一些小图标表现给用户，同时也通过Trap机制将详细的信息传送给用户，通过声音、短信等特征提示及时告警，为用户发现和处理事件提供一定的信息支持。

3.     网络性能管理

支持网络性能实时监测，监测到网络设备、服务器的端口流量、丢包率、错包率、Ping延时和丢包、CPU利用率、内存利用率、磁盘利用率等运行参数超过预设阀值时，并能在拓扑图上根据用户定义阀值以醒目颜色显示。提供对历史性能数据进行统计分析功能。系统支持阀值告警功能。

4.     网络边界安全管理

NCC系统提供的网络边界管理功能注重网络边界的安全和IP地址的户籍管理。提供完整的IP-MAC对照表（自动）提供完整的MAC-设备端口对照表（自动）。支持IP-MAC绑定监视，MAC与设备端口的绑定。能够进行跨地域的IP设备端口定位。

NCC系统通过系统内置的设备合法性监测引擎，能在不额外消耗网络带宽的情况下，自动发现和监测网内终端设备的基本属性（IP地址、MAC地址、主机名、连接的交换机端口等），系统能够通过IP/MAC/主机/组织/人等信息绑定，建立IP资源信息库。

实现效果

网络监控管理系统以易用、实用、够用为开发原则，定位于对网络和业务应用实施深入而全面的监控，在较低的成本基础上帮助用户实现包括网络、系统、数据库、通用服务及安全在内的基础设施管理，是一款面向服务的新一代网络运行管理标准平台。

  通过可视化、仪表化、智能化的网络导航管理模式，将复杂的网络管理工作简单化、人性化，让网管软件带动用户来熟悉与掌控自己的网络，大大降低了用户技术入门的门槛，助广大网管人员轻松驾驭网络。

网络监控管理系统在各类IT基础设施的监控基础之上，把各功能管理项获取的底层数据根据运维人员的使用习惯进行了合理的重新整合，避免了目前大多数网管软件分割化管理的弊端，将网络的拓扑、配置、性能、故障、安全、流量进行了有效的集成，是一款面向网络整体运维的一体化综合管理平台。因此，在网络管理方面从过去以设备为中心转向以业务为核心，从单纯的管理为目标转移到以更好的运行维护，提供高水平的服务为目标，有效提高了日常网络系统运行维护的工作效率和服务质量，保障网络系统健康有序运行。