您的位置:新葡亰496net > 服务器网络 > 新疆省公安部智能IT统一保管平台,RANG高效运行

新疆省公安部智能IT统一保管平台,RANG高效运行

发布时间:2019-06-17 08:48编辑:服务器网络浏览(66)

    随着UMTS/LTE等业务的迅猛发展,IP RAN已经成为分组承载的主流技术选择。同时,分组化网络的运维给运营商带来巨大的挑战。网络运维需要提供基于图形化操作模式,并具备全面高效的管理能力。华为基于网络IP化需求,提供端到端可视化的U2000融合运维解决方案,全面支撑网络设计、网络部署、业务发放、日常监控等端到端环节,实现智能高效、简易运维。

    新葡亰496net 1

    湖北省公安厅二、三级网络是省公安厅至地市公安的专线网络,以省公安厅为中心节点,13个地市为分支节点。运维平台采用分布式部署架构,中心节点分别部署POTAL门户 DCS采集器 DHS处理器 数据库 3D可视化服务器,13个地市分支节点部署1套DCS采集器。

    西部证券股份有限公司涉及全国100多家分支机构,网络规模庞大。日常的证券交易都在交易网上进行,保证网络稳定、安全、可靠是该公司IT部门日常的核心工作。信息技术部网络维护团队负责西部证券股份有限公司总部数据中心整个网络运维工作,包含日常网络故障处理、设备故障处理、设备日常巡检,设备定时备份,设备维护等。信息技术部网络维护团队不仅要保障数据中心网络通畅,及时解决问题故障,同时还要负责日常办公网及外联区网络的正常运转。

    新葡亰496net 2

    新葡亰496net 3 

    基于高品质的网络资源,充分利用SDN/NFV技术进行重构互联通骨干网络,帮助企业客户快速实现总部与分支机构互联、数据中心互联和公有云互联。

    根据湖北省公安厅的现状,主要需求如下:

    新疆省公安部智能IT统一保管平台,RANG高效运行化解方案介绍。行业特性

    随着全球运营商纷纷启动5G网络建设,通信网络变得越发复杂,连接数也将越来越多,传统的人工运维方式已经很难应对这种变化。一种很自然的思路是将多年的运维经验转化为智能管控系统,让网络自身具备一定的自我维护、自我修复功能,这就是人们经常谈论的自动驾驶网络技术。

    一、网络设计,自动智能

    1.骨干网络长期拥塞

    需要一套全面监控省一级公安网IT资源及链路的管理系统;

    作为券商,西部证券在全国各地都有分支机构,总部与分支机构之间,分支机构与分支机构之间都有网络数据交互,因此必须确保网络通畅,才能保障各种业务交易正常进行。办公网、交易网和外联网,共同构成了一个庞大复杂的网络,维护难度很大。

    基于三十多年的电信网络经验,华为提出了SoftCOM AI使能自动驾驶网络的解决方案。在近日举行的2019年度华为分析师大会上,华为SoftCOM AI解决方案总裁韩雨发详细介绍了华为对自动驾驶网络的设想。

    华为的运维解决方案支撑自动、智能的网络规划和设计,通过Unistar CFG工具,能自动生成BoQ, 然后,可以把BOQ信息导入到Unistar Designer可视化工具里面,自动进行IP地址分配和拖拽式拓扑设计,输出规划设计表单。

    公众互联网质量无保障,难以满足商业需求

    需要一套网管软件对所有厂家不同类型资源、应用进行监控,主动发现故障,预防故障的发生;

    项目背景

    网络自动化已是共识

    通过Unistar Designer设计工具,网络的拓扑设计效率可以提高到以前24倍,网络的IP设计效率能提高到以前的3倍。

    2.专线成本居高不下

    缺乏对业务系统整体健康状况和运行趋势的监测,无法判定业务系统是否存在运行瓶颈,也无法确定是否需要扩容或网络调优;

    随着西部证券股份有限公司的信息化建设规模不断扩大,其业务迅猛发展,IT业务应用也不断增多。IT网络环境复杂化使网络维护难度成几何倍数增长,IT信息科技方面的风险及隐患也在不断的加大,如何保证整个IT系统稳定安全的运行,也逐渐成为西部证券股份有限公司的管理层和工程师日益关注的问题。

    据韩雨发介绍,目前业界对于发展自动驾驶网络已经形成了共识。爱立信提出,未来需要基于云架构构建下一代网络自动化的智能化方案;诺基亚认为,具有自动化分析能力将是下一代网络的主要特征;思科也在很早以前就提出了E2E驱动的解决方案。日本软银表示,希望通过AI技术来实现自动驾驶网络,将运营商的人力资源投入从以运维为主转向运营、运维各占一半,从而提升运营商的组织运作效率。

    最后,把规划设计表单导入到U2000,并在U2000选择定义好的模板,定义网络的一些基本参数,例如,特定的路由协议,通过U2000的LCT组件,就能智能地生成每一个设备的基础配置脚本。

    随着业务流量增长,需要专线带宽成本急剧上升

    需要借助平台工具直观查看资源与业务的关系。

    在过去的IT运维管理中,由于没有一套先进的IT运维监控管理系统,使得西部证券股份有限公司对业务系统的运维管理比较被动且滞后。当系统出现严重故障时才能发现该异常,导致故障处理速度较慢,有时甚至会影响业务系统的正常运行,所以及时准确的了解设备性能、资源利用率、业务系统运行瓶颈等指标对于信息化建设有不可或缺的参考价值。

    为什么业界如此重视网络自动化?韩雨发认为主要有两个原因。

    有了智能的规划设计工具,设计人员不再需要高超的IP技术,同时自动化的计算将设计人员从繁重的专业劳动中解脱出来,采用基于仿真界面拖拽的方式,即可实现,而且更加高效准确。

    3.设备管理维护复杂

    解决方案

    综上所述,西部证券对信息中心各项运维工作提出了更高的要求,系统管理人员的工作压力越来越大。因此,对于西部证券股份有限公司,建设一套功能先进、安全可靠的IT监控系统势在必行。

    新疆省公安部智能IT统一保管平台,RANG高效运行化解方案介绍。一是5G时代的网络连接规模将迅速增加,运营商不仅要及时维护人与人之间的连接,还要维护大量人与物、物与物之间的连接,人工方式是无法承受的,只有自动驾驶网络才能有效维护海量连接。

    二、网络部署,即插即用

    多节点部署复杂,终端设备维护需要大量成本

    根据湖北省公安厅所面临的问题,勤智运维进行需求分析后,为湖北省公安厅规划如下:

    现状描述及需求分析

    二是用户体验和网络之间需要建立有效的关联性。韩雨发解释说,现在很多运营商仍然是基于问题来处理、优化网络,缺乏系统性、针对性。这样造成的后果就是58%的体验问题都是事后才被发现,即便设法弥补,对客户满意度的打击已经无法挽回。另一方面,随着网络规模和网络投资的增加,运维成本与收入的比例越来越高,运营商必须在增量与增收之间找到最佳的平衡点。要解决这些问题,AI被认为是最有效的手段。

    即插即用直接决定着建设工期的长短,也决定着运营商能否抢占业务发展先机。做好规划设计后,在华为U2000的支撑下,设备可以即插即用,平均每台的部署时间缩短为5分钟。当需要增加新接入节点的时候,只需要普通工程人员携带设备到站点,安装设备,连接光纤,加电,运维中心即可管理该设备,并实现基础配置自动下发。整个过程只需要进一次站,为高质量快速交付提供了保障,有效降低设备开局进站成本。传统命令行方式,每部署一个站,需要平均30分钟以上,耗人耗时。

    4.开通部署周期长

    新葡亰496net 4

    通过对西部证券股份有限公司的信息化建设和运维管理现状进行调研和深入分析后,了解到目前的IT运维现状:

    据IDC统计,目前有63.5%的电信组织正在加大AI领域的投资。比如中国移动打造了自己的AI平台“九天”,AT&T有Acumos,沃达丰有Tobi Chatbot;思科、IBM、谷歌、华为等全球主要ICT厂商也都发布了自己的AI方案。

    移动基站插花式部署,导致接入网变动频繁,华为U2000运维方案2分钟可完成一个站点业务的调整,是MSTP网络调整效率的4倍。

    通常专线网络部署周期一般在数周乃至几个月

    资源管理的范围:包括传统的主机、网络、软件、应用资源等IT基础设施,以及存储、虚拟化、链路、动环等。

    v IT应用不断扩大,越来越多的应用和业务在网络上运行,对网络的依赖越来越大,缺少一套针对IT网络全面统一监控系统,无法及时了解IT网络的运行趋势,故障处理效率低。

    三个优势

    三、业务发放,可视简单

    5.跨运营商访问困难

    IT设备的统一管理:将公安厅网络资源进行监控,主动发现及故障预防。

    v 核心网络设备重要配置文件缺乏自动备份机制,单纯的人工备份操作费时费力已经无法满足并支撑现有的运维要求。

    那么,对于新一代通信网络来说,自动驾驶技术究竟能带来什么价值?韩雨发表示,概括起来就是敏捷性、运维自动化和智能性。

    移动承载时代,快速发放业务,就意味着能够快速盈利,同时,还要考虑传送背景的维护人员的转型压力。华为提供业界最高效的解决方案,可进行全可视化、可管理的业务部署,可以在3分钟完成一个节点的业务部署,比传统命令行方式,效率提高到5倍。网管生成的业务路径和状态,可以清晰的展示出来,所见即所得,直观高效。

    主流运营商互联互通链路一半时间处于饱和状态

    3D机房可视化管理:通过3D机房的可视化模型,使运维人员更直观的查看网络设备位置、空间利用率、设备告警、设备性能等信息。

    v 重要设备syslog日志缺少有效的采集手段,当设备出现故障后无法追溯故障源头,缺少故障定位的信息来源。

    敏捷性主要体现在网络、业务的部署速度上。目前网络、业务的部署周期基本上是以周为单位,从规划、设计、部署、交付,整个流程走下来速度非常慢。“一些复杂的业务甚至需要以年为单位来计算部署周期,而自动驾驶网络能实现分钟级部署。”韩雨发说。

    四、主动监控,实时全面

    新葡亰496net 5

    资产配置管理:对全省IT资源进行管理,帮助了解设备的状态以及维保服务的时间。

    v 链路故障缺少主动的监控手段,当出现故障以后只有被动相应,急需有效的监控工具来实现链路监控故障告警。

    运维自动化可以有效提高运营商的运维效率。韩雨发告诉记者,经过长期的发展和改进,目前运营商的运维体系已经有了很大的进步,但是仍然有很多工作是分区、分域、分组织的,这就使得各组织之间存在很多断点,往往需要通过表格、人工跟踪等方式进行沟通。未来的发展方向是一切都在基于策略的自动化闭环系统中完成。

    通过主动监控,U2000可以列出整个网络最繁忙的链路,以及链路的占用比例,运营商可以根据链路的繁忙情况,提前考虑下一步网络规划。

    基于新一代广域网的理念,能够根据用户的带宽需求和网络的实时状况,动态的实现骨干网流量的全局路径优化,能对骨干网的链路中断或异常作出快速反应并重新规划路径,快速做到自动化业务编排。

    1.实施方案及部署成果

    v 缺少流量分析工具,无法对流量进行详细分析,无法具体分析网络上最忙的设备/端口、设备的利用率如何、哪些设备基本闲置等,对后期的网络规划没有有效的数据支撑。

    智能性的作用体现在提供网络资源的利用效率上。从网络设备到站址、频段,电信行业的每一种投资都极为昂贵,因此即使能把这些投资的利用率稍微提高一些,所产生的效益都是非常大的。韩雨发举例说,运营商花了很多资金建设骨干网,但是建成之后,很多时候利用率只有30%到40%,大量资源被白白闲置。“借助AI来提高网络资源的利用率,是自动驾驶网络技术的一个主要方向。”韩雨发说。

    通过主动监控,U2000还可以分区域,监控网络KPI指标,当网络KPI指标出现劣化趋势的时候,运营商可以提前发现,并解决问题,帮助客户有效监控网络质量情况。

    智能调度——混合WAN

    省公安厅IT运维管理体系平台要求将“监控、管理、治理”三方面工作有机融合,构建自动化运维管理能力,提供服务量化管理能力,从而切实提高省公安厅的IT服务质量。

    v 缺乏能够真实反映网络设备和设备运行情况与运行质量的统计分析报表,无法为决策层提供数据依据;日常设备人工巡检,人工生产巡检报告,占用大量的人力缺乏自动巡检机制。

    概括来说,自动驾驶网络重点解决的是可预测的问题,接手人工重复工作、复杂场景等问题,以此来帮助运营商降本增效。“今后的发展方向是基于业务来构建整个运维体系,进而提升用户的业务体验。”韩雨发说。

    五、故障定位,快速高效

    新葡亰496net 6

    新葡亰496net 7

    需求分析

    新架构、新方向

    U2000基于对业务的深刻理解,提供告警相关性分析功能,可以过滤85%到90%的无效告警,直接定位故障,提高故障定位的效率;同时,U2000还可以基于可视化路径快速定位故障,通过输入源宿地址,自动发现业务路径,一键操作,即可快速定界故障。为减少客户损失,快速排障做出了极大的贡献。华为运维解决方案平均10分钟完成一个故障定位,也远快于传统命令行的1个小时每故障定位。

    智能优化——动态多路径智能优化

    根据调研的需求,产品部署实施成果图如下:

    西部证券运维服务需要改变传统的运维管理模式,变被动式为主动式运维,切实达到7*24小时不间断运维,在保障证卷交易日常的业务网络正常运转的同时减少网络运维人员的压力。因此西部证券股份有限公司信息中心运维服务管理平台的具体要求如下:

    在近日举行的华为分析师大会上,华为发布了以自动驾驶为目标的下一代网络构架。据韩雨发介绍,整个架构可以分为三层:具备智能化特征的网络层,具备自动化管理、控制、分析功能的管控层,以及云端层。未来AI的设计、开发和实践,都将基于云端实现。

    总体上来说,U2000网管系统从设计思路上屏蔽了IP的复杂性,以直观图形化操作方式,继承SDH维护经验,提供一致的操作体验,在维护全生命周期中,能实现远程调测免进站、即时发现质量劣化 、快速定位故障、简化的调整流程 、E2E可视开通、批量模板化配置等操作,是运维人员不可缺少的维护利器。

    新葡亰496net 8

    新葡亰496net 9

    v 建设全面的网络监控

    韩雨发告诉记者,这个架构主要有三个特征。一是云化驱动,以一套系统来支持线上、线下应用,包括CloudSOP云化平台、管控析SaaS、GTS全球服务云等;二是AI驱动,把宝贵的人力资源从重复工作中解脱出来,并实现更快响应;三是开放、分层、分场的自治,无论是华为、运营商还是第三方人员,都可以顺利接入原有系统、开发新的应用。

    RAN已经成为分组承载的主流技术选择。同时,分组化网络的运维给运营商带来巨大的挑战。网络运维需要...

    新葡亰496net,智能纠错——针对实时应用的自动感应

    湖北省公安厅门户展示

    对西部证券交易网、办公网、外联网络中所有的设备,包括路由器、交换机、防火墙以及其他安全设备的全面统一监控,故障告警、主动预警。

    围绕新的架构,华为正在沿着运维效率、能源效率、资源利用率和业务体验四个方向进行研发。比如在运维效率方面,华为正在积极研发下一代网络设备的关键器件,通过提高这些器件的可靠性来改善运维效率;在能源效率方面,华为通过在更多的设备上引入AI以实现功耗的智能调节;资源利用率的范畴则比较广,华为在空口、骨干网等各个方向上都在发力;业务体验方面,华为认为未来的运维体系应该是从用户的业务体验出发,分析、解决网络存在的问题。

    新葡亰496net 10纠错前新葡亰496net 11纠错后

    新葡亰496net 12

    v syslog日志监控自动采集故障告警

    作为网络自动驾驶的使能技术,华为SoftCOM AI解决方案已经从概念已经走向现实,在多个运营商的网络中投入应用。韩雨发举例说,无线基站的能耗很大,忙闲话务量差距有几十倍,但基站忙闲能耗差距只有几倍。某运营商采用华为SoftCOM AI方案来预测话务流量、评估网络KPI指标,在确保KPI指标不下降的情况下自动调节基站能耗,将能耗降低了10%。另一个案例涉及网络故障处理,很多时候单一环节故障会触发多个相连部件告警,某运营商省公司一天产生的告警就有2000万个,压缩之后也还有200万个。每个告警都会需要技术人员进行处理,运营商的人力成本非常高。华为SoftCOM AI方案则会分析故障告警之间的关联,寻找故障根因,从而压缩工单。某地运营商运行3个月之后,工单进一步压缩了21.5%,预计每年可以节省200万人工处理费用。

    终端智能化——即插即用,“零” 配置

    首页资源可视化

    能够对核心设备的Syslog日志进行收集,关键报错告警。

    设备开箱→设备加电→接入网络→自动配置

    新葡亰496net 13

    v 重要设备自动备份

    服务高可用——多重保障,“零” 中断

    拓扑可视化展示

    对重要设备配置文件如Config、Startup等进行定制备份。

    新葡亰496net 14

    新葡亰496net 15

    v 设备自动巡检

    管理可视化——故障自愈,“零” 运维

    业务性能视图展示

    满足西部证券日常设备巡检的需求,能够定时获取网络设备Cpu、内存、相应时间(延时)等数据,并生成相应报表,支持报表导出。

    新葡亰496net 16

    新葡亰496net 17

    v 流量监控需求

    1.灵活组网

    3D机房还原真实环境效果图

    对各种主流的流量设备进行自动发现和流量分析功能。

    可根据企业不同分支机构的地域分布、规模大小以及实际网络需求等,提供灵活的组网方式

    新葡亰496net 18

    v 对运营商链路监控

    2.敏捷部署

    3D机房整体效果图

    对运营商端对端链路监控,监控链路的可用性,能及时发现链路故障。

    终端设备实现零接触部署、零接触维护和策略自动管理

    新葡亰496net 19

    解决方案

    3.智能选路

    3D机房机柜效果图

    针对网络、流量以及核心设备Syslog监控等需求,西部证券股份有限公司提引进勤智ITM基础监控、Netqt(流量分析模块)两个模块,分别部署在Windows和Linux系统上。考虑到对个别监控指标如链路监控(Remoteping)监控频度高的要求,系统采集器采用了分布式部署的方式,从而提升系统的负载能力与扩展能力。

    控制器监管POP节点及链路情况,动态智能选择最优路径

    方案收益

    新葡亰496net 20

    4.优化成本

    通过OneCenter一体化监控,帮助湖北省公安厅监控网络设备、IP电话、350M设备等资源,实现全网上千种IT资源的统一管理。

    配置备份管理

    采用互联网、4G、MPLS专线等多种方式构建高性价比的广域网

    通过OneCenter的监控系统,IT运维人员可以接收IT资源的故障告警通知,并自动进入流程系统流转,第一时间进行故障处理过程。

    新葡亰496net 21

    5.云网融合

    通过3D机房的可视化模型, IT运维人员可以更直观的查看网络设备位置、空间利用率等信息,并能通过3D机房查看设备的告警、性能信息。

    配置变更提醒

    支持公有云、数据中心、分支机构和物联网之间的任意互联

    资产配置管理,可以对全省IT资源进行管理,直观了解设备的状态以及维保服务的时间。

    新葡亰496net 22

    6.安全可靠

    用户评价

    链路监控

    使用数据加密技术,建立可靠的通信隧道,保障数据安全

    湖北省公安厅的工作人员说:“通过OneCenter智能网管平台,湖北省整个公安网得到了有效管理,可以全面的查看网络情况,帮助运维人员对资源和业务的关系进行了解,能有效的解决故障问题,提高效率,保障业务的正常使用。”

    新葡亰496net 23

    案例亮点

    设备运行负载

    一体化运维监控提供统一集中的IT管理,灵活多样的监测方式,为公安厅掌握IT资源运行状况、发现性能瓶颈提供分析和解决问题的依据。

    新葡亰496net 24

    可视化视图以多种图表方式、不同的资源视角展示设备性能状况,使公安厅可以直观查看网络情况、业务系统运行状态。

    流量分析监控

    自动化巡检提供巡检计划,对公安的IT系统进行7*24小时全面监控,改变公安厅运维人员的运维模式,迅速反应和排除故障。

    方案收益

    无需二次开发即可实现对性能指标的扩展和定制,满足个性化的监控管理需求,为湖北省公安厅节约运维成本。

    通过集中监控系统的部署,实现对西部证券数据中心,交易网、办公网、外联网等网络中的设备监控。目前,共监控网络设备400余台,运营商链路15条、核心设备Syslog日志监控34台,重要设备配置文件备份144台。

    通过对设备各类数据的统一采集、分析、处理,实现了西部证券IT基础s设施网络的全面监控、主动预警。同时,通过系统自带的报表工具与指标巡检功能,实现了数据中心设备自动巡检,大大减轻了运维人员日常工作量。

    通过监控系统的部署,实现了西部证券网络监控自动化,故障发现更加及时,运维不再被动。现在没有监控系统就像盲人看不见路,运维无从下手。配置备份功能、报表统计,以及指标巡检等功能,大大减轻了西部证券IT运维人员的工作量,很大程度上缓解了运维工作压力。

    案例亮点

    1、对于不同型号的设备编写了不同的配置备份脚本。

    2、通过Remoteping实现对运营商链路的监控。

    本文由新葡亰496net发布于服务器网络,转载请注明出处:新疆省公安部智能IT统一保管平台,RANG高效运行

    关键词: