一、行业背景
　　泰山财产保险股份有限公司主要经营：等产品。公司尊崇“踏实、拼搏、责任”的企业精神，并以诚信、共赢、开创经营理念，创造良好的企业环境，以全新的管理模式，完善的技术，周到的服务，卓越的品质为生存根本，我们始终坚持用户至上用心服务于客户，坚持用自己的服务去打动客户。

二、用户现状
　　泰山财产保险股份有限公司管理的主要的资源类型有90多台网络设备、20台服务器、8个Oracle数据、8个webspeher等，为了更好的对交换机和服务器进行管理，自动发现所有网络设备以及设备之间的连接关系，能实时了解交换机、防火墙、中间件和服务器的运行状况，及时查看出现故障根源，并对设备出现的故障位置进行不同程度的告警，定期生成不同类型的报表，生成所见所得的网络拓扑图。另外，用户处IT环境经过多年的建设，设备的数量与复杂性与日俱增，与用户网络中心运维人员数量和知识结构之间产生了矛盾，为了解决此类问题，避免不必要的麻烦，来使运维人员把主要精力集中放在解决关键问题上。

1、网络设备的直观管理---拓扑图
由于用户泰山财险运维中心人员较少，设备有近130台，设备和应出现问题不能及时的告知，并且不能直观的看出整个单位的网络架构情况，用户的想法是有一个直观的显示拓扑图的地方，通过拓扑图可以直观的看出设备的运行情况以及负载情况，直观的显示网络的运行情况。
通过拓扑图可以直观的看出被管理的设备的运行情况，如下图所示：

2、直观看出网络设备的运行情况
    由于运维人员需要将集中精力放在集中问题上，此时需要对全局进行总体控制，能及时了解出现异常的设备的异常等级，异常时间，异常来源等具体情况。
通过运行状况和故障模块可以实现此功能，具体页面如下：

运行状况一览和故障一览

3、用模板策略进行所有设备的智能告警管理
　　模板策略是新系统中新加入的功能。该功能主要让用户能以“模板”来配置资源的监控指标及告警方式。在实际的网络环境中，不论用户网络规模的大小，资源的种类总是只有固定的几种，而且同种资源的监控及告警方式是比较相似的，这也正是增加“模板策略”的原因。通过“模板”的配置方式，可以简化用户的配置，提高用户的工作效率，还可以做到“配置”的“一改全改”。

设备监控指标模板策略

4、被监控的交换机指标进行告警和异常过滤设置
　　用户想用网强软件对出现故障的设备进行提示告警，当被监控的设备平均cpu利用率、平均内存利用、ICMP响应时间等超过设定的阀值时，此时用户能通过邮件告警、客户端告警等告警方式知道出现的告警情况，对出现故障的设备的指标及时进行修复和处理。另外，进行异常过滤和告警过滤设置，将某个时间段的异常和告警过滤掉，避免产生重复异常和告警，从而使运维人员将注意力集中在关键问题上。

异常过滤设置

5、设备硬件档案管理
网络设备硬件档案---CMDB
　　点击进入某台服务器可以查看到该服务器的监控信息（基本信息、CPU信息、内存信息、网络接口、通断信息、其他指标、历史异常、核心功能、连接服务器、承载业务等）、CMDB(基本信息、服务器信息、配置信息、物理信息)、报表、快照、知识、体验化（系统简况、CPU信息、内存信息、硬盘信息、网络接口、windows服务列表、进程、安装程序、健康度折线图）等。

网络设备CMDB

三、解决方案
1、整体监控
　　用户通过网强网管的整体监控能很方便地了解到当前整个网络的运行情况和当前用户所关注的网络设备、服务器、应用户及业务系统等的当天信息和历史信息，以便从多方面了解网络的历史和实时运行情况。下图为整体界面，老界面的一体化监控， “整体”的开发对于用户管理比较复杂的网络环境与服务系统提供了方便，在“整体“的展示中就可以看到日常工作时关注的网络对象的情况，而且操作步骤简单，易于用户接受。整体监控：

                     整体监控

2、资源管理
　　网强IT综合管理系统的资源主要分七大模块：设备、业务资源、链路、服务资源、应用资源、安全设备。北京东城区政府网络信息中心网络中心人员可以进入资源一览页面查看已发现的资源设备信息、通过新增功能手动添加新的资源设备、通过资源修改功能对已有的资源进行信息变更，以及通过资源删除功能对已有资源进行资源删除。并可以将所有的设备导出为excel表格保存起来。在保证业务功能完整的前提下，简化了操作步骤，从而降低学习使用的难度，减少操作失误。强大的统计功能为业务分析和业务决策提供了有利的条件。但功能的强大不是以操作复杂为代价，相反操作极其简易。

网络设备管理一览

服务器资源管理一览

服务器管理详细一览

3、网络设备信息
　　通过IT综合管理资源管理功能，可以为各种网络设备以及其它相关设备建立硬件资源档案。系统能自动搜索网内的设备，对支持SNMP协议的设备并能识别设备的类型、型号、生产厂家以及设备的硬件配置信息，如CPU，内存，DMA，I/O，DISK，PORT等，对网络设备可以管理到端口级，如端口的类型，速度，端口工作模式等。对不支持标准协议的设备，系统支持手动的建立资源档案。
网管软件还可以通过工作流平台记录各种设备的更新、折旧以及返修情况。对设备的变更统一管理，保证设备信息的及时更新，达到有据可查。

设备监控信息一览

4、网络运行情况
　　网络信息技术中心的资源相对复杂，因此必须提供从不同视角观察整个网络组成与运行状况的手段，将各种杂乱无章的资源数据进行汇总管理，方便系统管理人员的管理。系统管理人员从纵向可对构成网络业务的各组成元素：网络设备、设备端口、主机、链路、服务器、应用程序、IP地址等进行集中监视和管理；从横向可对属于不同厂商、不同地域、不同业务的环境分别监视，而所有这一切都可在一个客户端实现，真正实现集中监控、集中维护、集中管理；同时对于不同的人员可以有自己专有的视图，保证权责分明。
整体轮换查看网络运行情况
5、占用带宽管理
　　网络管理要能够获得广域网各线路的带宽与实际利用的带宽情况。这对于北京东城区政府网络信息中心来说是非常有必要的，有了这项功能，管理者就可以第一时间的掌握网络设备的连接情况，并根据具体的连接情况做相应的处理和记录。

带宽详细信息

                                   接口表查询

路由器表查询

地址表查询

ARP表查询

7、指标监控管理
　　泰山财险网络系统可以对用户关心的各种指标进行监控和管理，比如：平均CPU利用率、平均内存利用率、ICMP响应时间、健康度等指标，并可以进行个性化定制各种健康指标，还可以对这些指标进行实时分析和历史分析，方便了用户对指标进行全局把握。

                                  指标监控

8、用户权限地域管理
　　当网络管理员增多时，如何控制每个管理员的操作，保证系统的正常运行变得重要起来。网络管理系统提供了严格等级和权限管理，每个管理员只能在其等级和权限范围内操作，系统还记录每个系统使用者的操作记录，以备以后查证。同时，为了保证网络的一致性，当一管理员在设计某个区域的网络时，其他的管理员即使有权限，也不能更改此网络。
同时，系统可针对用户的需求，对数据进行加密（多种手段的加密），保证在数据传输过程中的安全。

用户权限

地域管理