Rinpoche整合網路管理系統 - 台北市教育網路應用 報告人：黃敏彰 830專案計畫 中華電信研究所

報告大綱 Rinpoche整合網管系統簡介 Rinpoche NMS功能簡介 Rinpoche系統應用於台北市教育網路 Rinpoche系統應用於ADSL/ATM整合網管 ADSL CNM 功能 Rinpoche系統應用於台北市教育網路未來架構

Rinpoche 整合網管系統簡介

Rinpoche簡介 What is Rinpoche? 網路管理系統之上師(The Best) Drink 仁波切 一種含椰果的果汁 仁波切 藏語—尊者、上師、修行者之典範之意 研究所資訊技術研究室開發之Web-based IP整合網路管理系統 具階層式與分散式系統架構 原為管理HiNet RAS設備而開發的網管系統 現已擴充至管理HiNet骨幹網路、HiNet專線、中華電信企業網路、客戶網路、IDC、ATM/ADSL網路、MOD網路、IP-VPN等應用領域 網路管理系統之上師(The Best)

Rinpoche系統特色 採用Web技術以提高網路管理之效率與移動性 以網路整體觀點提供各式網管資訊。 管理資訊貯存於Web Server端，可輕易提供網管資訊予分散在各地之Web Client察看。 Web Client與Server採雙向溝通，網管資訊一有變化可即時反應於Web Client端。 以網路整體觀點提供各式網管資訊。 彈性化之系統架構，充分解決網管系統效能問題，適用於管理各式大小網路。 提供豐富之各式管理功能。

Rinpoche系統架構-管理階層化 全區 INMS . . . 分公司 地區 . . . . . . . . . MArea NMS . . . . . . MArea 網路設備 . . . 網路元件 . . . 被管理資源

系統架構(續) 網路管理系統；NMS (Network Management System) 可獨立運作。 針對小型網路，僅設置一部NMS即可管理，不須再架設INMS。 可設置一至多部，分散於各地。 偵測網路設備及元件狀態、蒐集網管資訊，並於異常狀況時發送告警及事件予網路維運人員。 產生各式管理報表圖表。 具備TMN定義之網路管理層(Network Management Layer)所應具備之各項重要功能。

系統架構(續) 網路管理系統；INMS (Integrated Network Management System) 全區設置一部，建置於網管中心。 蒐集各NMS上報之網路彙總資訊，提供維運者整體網路觀點。

系統通信架構 . . . .... .... .... 網路維運者 客戶端 伺服器端 INMS INMS 使用者 NMS NMS使用者 HTTP, TCP/IP INMS 使用者 HTTP, TCP/IP TCP/IP NMS . . . NMS使用者 HTTP, TCP/IP SNMP, ICMP, TL1, TCP/IP(Telnet) SNMP, ICMP, TL1, TCP/IP(Telnet) .... .... .... 網路設備

一般運作環境需求(伺服器端) 硬體主機: 作業環境: 執行環境: Jrun 2.2.3 發送呼叫器告警: Socket-to-Air帳號一組 Pentium III 800(Pentium III 500)以上伺服器等級主機。 1G(512M )以上RAM。 18GB以上硬碟。 具備網路卡。 作業環境: Microsoft Windows 2000 Server 資料庫系統: Microsoft SQL Server 7.0 執行環境: Jrun 2.2.3 發送呼叫器告警: Socket-to-Air帳號一組

運作環境需求(使用者端) 硬體主機: 作業環境: 告警音響播放環境: 音效卡。 顯示狀態: 顯示卡，色彩不可低於256色或設成全彩。 Pentium III 500以上主機。 256MB以上RAM。 具備網路卡。 作業環境: Microsoft Windows 2000/ NT 或 Windows 95 或Windows 98 告警音響播放環境: 音效卡。 顯示狀態: 顯示卡，色彩不可低於256色或設成全彩。 瀏覽器: Microsoft Internet Explorer 5.0或Netscape Communicator 4.61英文版。 其他: 呼叫器或行動電話帳號及機子，以接收Pager或行動電話短訊告警。 電子郵件信箱

系統效能 目前啟動所有網管功能的情況下，保守估計一部NMS至少可納管500台設備、3000條介面。 網管資訊擷取之訊務量佔頻寬之極少量，無須擔心網路因而癱瘓。

Rinpoche NMS系統功能簡介

一般系統功能全覽 安全管理 – 包括使用者驗證、使用者權限管理、線上使用者管理、安全加密通信等。 組態管理 –階層式管理節點之建立、網路設備與元件自動搜尋與納管、管理節點資訊之修改與瀏覽、管理節點狀態顯示等。 效能管理 – 包括網路設備及元件之效能監測，效能衰退時可發送相關事件單及告警。 障礙管理 – 包括網路設備及元件之障礙監測，障礙發生時可發送相關事件單及告警。 報表管理功能 – 提供階層式各式網管彙總報表與圖表、自動定期EMAIL 報表功能。

一般系統功能全覽(續) 告警發送功能 – 提供音響、顏色、Pager/GSM短訊、Email等各式 告警功能，並提供重複告警與長官升級告警等功能。 SNMP Trap接收功能 – 提供接收網路設備所發送之SNMP Trap，並產生事件等功能。 自定網管資訊監測功能 – 提供定期監測自定SNMP管理物件，並自定事件與告警條件、產生監測圖表等功能。 其他輔助功能 – 包括線上輔助說明、 IP設備清冊管理、公告欄、外部應用程式擴充功能等。

安全管理功能 系統及安全管理 系統安全控制管理 使用者登入 密碼變更 使用者資訊管理 使用者權限管理 線上使用者管理 SSL(Secure Sockets Layer)通信 使用者登入存錄 組態變更存錄

使用者類別 使用者: 系統管理者 網管使用者 可新增、修改、刪除各階層之使用者 NMS使用者(可新增、修改、刪除各管理區域) 一般使用者(對不同之管理區域可具備不同之管理權限)

使用者登錄畫面

使用者權限管理

線上管理員

稽查事件

組態管理功能 設備管理員 管理節點之建立 管理節點資訊之修改與瀏覽 設備與元件之自動搜尋 管理節點之狀態顯示　

設備管理員

納管之設備型態與網路介面型態設定畫面

管理節點之建立

設備自動搜尋畫面

介面內容更改畫面

效能與障礙管理 設備重新啟動監測 封包漏失率與傳輸延遲時間監測 CPU Loading監測(Only for Cisco / Bay設備) Memory 使用率監測(Only for Bay設備) Buffer 使用率監測(Only for Bay設備) 介面效能監測(Only for Cisco 設備) 設備或介面可用率監測 介面狀態監測 介面訊務量監測 T1/T3介面效能監測 監測異常時將發送系統事件單及相關告警

設備與元件狀態即時監測

事件與障礙申告管理 事件流程管理 協助使用者記錄、追蹤及查詢系統中所有發生的事件 事件告警管理 依照障礙發生的事件告警設定,發送告警

事件型態 系統事件 備查事件 稽核事件 系統內定事件 使用者定義事件 非障礙或效能衰退等不影響系統運作之備查事件 系統安全與組態異動相關事件 由網管系統內定偵測的事件 網路設備障礙 效能異常 SNMP Trap 網管系統本身異常 使用者定義事件 由使用者定義一般化網管資訊監測所衍生出之事件 備查事件 非障礙或效能衰退等不影響系統運作之備查事件 稽核事件 系統安全與組態異動相關事件

事件管理員

事件告警管理 提供重複告警及長官升級告警功能 事件範本 設定障礙事件的上限或下限臨界值 設定告警方式 告警範本 設定多個電子郵件地址 聲響, 電子郵件, 呼叫器或大哥大 告警範本 設定多個電子郵件地址 設定多個呼叫器或大哥大號碼與時段 系統於Marea階層連結事件範本 系統於Marea階層, 設備階層或介面連結告警範本 系統依據事件範本之設定決定是否發送事件及發告警之方式, 依據告警範本之設定決定告警發送之目的地。 提供重複告警及長官升級告警功能

事件範本設定畫面

告警範本設定

一般設備統計報表與圖表分析 T1/T3效能統計報表 T1/T3之線路可用率統計報表 介面訊務監測日週月統計圖表 介面訊務即時監測圖表 介面使用率監測日週月統計圖表 介面訊務統計總表 介面頻寬使用率統計總表 設備封包漏失率與傳輸延遲時間報表日週月圖表 介面遠端IP網路封包漏失率與傳輸延遲時間監日週月測統計圖表 自定網管資訊監測日週月統計圖表 自定化網管資訊即時監測圖表 障礙彙總月報表 設備可用率報表 介面可用率報表

報表 管理員

T1/T3介面效能報表

T1/T3介面線路可用率報表

設備可用率報表

障礙彙總報表

彈性化障礙種類彙總報表查詢畫面

自動定時Email報表功能

報表發送管理精靈

自訂網管資訊監測 使用者可自定義網管資訊監測功能 Example(只要提供各家專屬之MIB): 監測之目標(以MIB Object Identifier 定義) 事件 監測設備 告警發送 Example(只要提供各家專屬之MIB): 各種網路設備的CPU, Memory, Buffer, Temperture 各種O.S.相關之效能(CPU, Memory, H.D., Process)

自訂網管資訊監測項目設定

自訂網管資訊監測產生之報表

線上輔助說明 -使用指引

Rinpoche 網管系統應用於台北市教育網路

台北市教育網路架構(改接前) 由Rinpoche整合網管全面監控 中華電信 ADSL Network ATU-R DSLAM Cisco 7206 ATM Router 士林國小 ATM Network Internet 天母國小 Stm-1 市網中心 PVC 中華電信 ADSL Network 北一女中 由Rinpoche整合網管全面監控

台北市教育網實驗網路管理架構圖 Internet SNMP/ICMP 中華電信網管 維運人員 市網中心網管 維運人員 CHTNet 市網中心 Cisco 7206 市網中心 SNMP/ICMP Rinpoche Server IP:202.39.xxx.xxx 中華電信網管 維運人員 市網中心網管 維運人員

Rinpoche應用--台北市教育網路 只要納管ATM Router Cisco 7206 AAL-5 (PVC),可建構台北市中小學網路之管理 Rinpoche於89/12/6已經開始監測此Router ADSL D點IP對應至Cisco 7206 AAL-5 介面 Data from 市網中心 AAL5 蘭雅國小 10.11.66.137 AAL5 三民國小 10.11.64.117 AAL5 雙溪國小 10.11.66.57 AAL5 大橋國小 10.11.65.61 AAL5 大直國小 10.11.65.9 …………………………………….

Rinpoche 應用於北市教育網路現況 設備管理員 事件流程管理員 管理階層提供功能 設備階層提供功能 介面階層提供功能

設備管理員

事件流程管理員

Rinpoche管理階層提供之功能 中小學訊務彙總周/月報表 中小學訊務頻寬使用率彙總周/月報表 中小學介面可用率彙總月報表

中小學訊務流量彙總周報表

中小學介面可用率彙總月報表

Rinpoche設備階層提供之功能 封包漏失率與傳輸延遲時間日週月年統計圖表 CPU Loading日週月年統計圖表 障礙彙總統計報表 即時狀態監測

CPU Loading日週月統計圖表

障礙彙總統計報表

即時狀態監測

Rinpoche介面階層提供之功能 介面訊務日週月統計圖表 介面頻寬使用率日週月統計圖表 即時訊務圖表 遠端IP封包漏失率與傳輸延遲時間日週月統計圖表 介面內容與即時狀態

介面訊務日週月統計圖表

介面頻寬使用率日週月年統計圖表

即時訊務圖表

介面內容與即時狀態監測

Rinpoche提供告警功能 提供維護人員 提供維護主管 即時障礙告警：網路設備障礙，介面障礙，遠端網路設備障礙，設備Trap接收..等 即時效能告警（如CPU效能異常，介面效能異常）與週期性告警（如日使用率超過臨界值...）等。 定期報表發送：如網管主機CPU/Memory 統計報表、障礙彙總報表等。 即時告警採Mobile/pager發送；定期報表則採E-mail發送。 提供維護主管 升級告警：嚴重障礙超過時間未排除則系統自動升級告警至上層維運主管。

Rinpoche應用於DSLAM/Line Port 功能簡介

Rinpoche應用於DSLAM/Line Port 功能簡介 設備管理員 全路徑查測功能 即時狀態及訊務監測功能 組態及用戶資訊功能 事件流程管理員 統計報表功能 自動發送功能

設備管理員

全路徑查測-Applet版

全路徑查測-Web版

OAM Loopback 測試

即時狀態及訊務監測

Line Port 內容

客戶資訊

事件流程管理員及事件單

Line Port接收/傳送訊務監測圖表

Line Port頻寬使用率監測圖表

Line Port 效能統計 自動定時Email報表功能

Line Port 雜訊容忍值(SNR Margin)統計圖表

Line Port 衰減值(Attenuation)統計圖表

自動即時/定時Email報表

ADSL CNM 功能

ADSL CNM 功能

ADSL CNM 功能(續)

ADSL CNM 功能(續)

台北市教育網路-- 未來網路管理架構圖 Internet ADSL Network 中華電信網管 維運人員 市網中心網管 維運人員 CHTNet Cisco 12xxx ADSL Network 市網中心 Rinpoche Server IP:xxx.xx.xxx.xxx 中華電信網管 維運人員 …. 市網中心網管 維運人員 士林國小 北一女中 ATU-R