第1章 政府部门网络管理背景

　　随着信息化建设的日益推进，各地政府的网络基础架构已经基本成熟，相应的网络设备、防火墙等都已配置得相对完善，在加紧网络安全策略的同时，各地方政府的下一步的信息化重点之一将是加强对网络的管理。因为，政府的信息化需要对网络资源进行有效使用，就是基于网络基础架构的各种应用的持续、稳定运行，而这些也都必须有自动化、智能化的网络管理软件作为保障。

　　凡是网络存在的地方、有服务器或应用的地方都需要网络管理，都是网管软件的用武之地。从实际运用来看，网管软件在政府中主要应用于网络设备、服务器、中间件、数据库、电子邮件、WEB系统等方面。

1.1. 政府部门网络管理的需求

• 全面实现国产化，完全支持基于国产龙芯等处理器，曙光、龙芯、银河服务器；支持中标麒麟、红旗Linux操作系统；支持达梦、金仓数据库。
• 分布式部署，以一级网络辐射下级网络，在上级管理机上可以查看、监管下级管理机的管理视图，并通过下级管理机实时地了解下级网络的运行状况。
• 网络资源能够自动发现并进行图形化展示。
• 监控网络设备端口使用率，CPU使用率，内存的利用率，并可以为设备监控参数设定阈值。
• 对设备故障自动报警、自动通知、自动响应。
• 具有全面的安全管理功能。
• 具有可扩展性，支持网络管理标准，提供开发式API接口，能够支持多种网络管理协议。
• 对网络管理信息进行历史积累，可生成统计报表进行分析。
• 主动及时的故障管理，并支持对历史故障数据的回放和统计分析。

第2章 政府部门网管方案实现效果

• 国产化平台运行，并能智能管控国产化设备，真正实现100%的国产化网络、设备和软件综合管理方案；
• 自动、准确、及时地发现各类异构复杂网络的拓扑结构；
• 可持续地监视、报告网络的运行情况和异常信息；
• 提供网络运行状态和性能的多角度分析与统计；
• 提供全方位的安全管理功能，具备准入控制、地址绑定等功能，保障网络系统安全；
• 监控全局流量及端到端的流量分析统计等；
• 集成有众多分析统计报表；
• 实现对网络设备、数据流量、服务器、网络应用的全面监控，确保整个IT系统从网络到应用的正常运行。

第3章 关于可开发可扩展的政府部门网管平台-智和网管平台

　　智和网管平台（SugarNMS）由北京智和信通技术有限公司自主研发，完美兼容主流/国产系统及数据库，提供C/S和B/S两种客户端界面，兼容PC以及移动设备。已实现包括设备拓扑、故障管理、性能管理、配置管理以及安全管理等在内的超过1000种基础网管功能，从用户角度出发，实现产品的智能化、自动化，满足用户不断发展的设备管控，功能扩展以及开发集成的需求。

智和网管平台以“管控万物，无所不能，无处不在”为理念，采用了设备统一接入模型，可以管理网络设备、计算机、服务器、智能设备、物联网、工业设备等所有联网设备；适用于国防、电信、政府、金融、交通、能源、企业、工业、制造等多种领域。

　　智和网管平台以“管控万物，无所不能，无处不在”为理念，追求实现网管平台的无限拓展开发。从用户角度出发，实现产品的智能化、自动化操作，满足用户不断发展的设备管控，功能扩展以及开发集成的需求。

第4章 综合网管解决方案

　　智和网管平台，全面满足用户设备拓扑、故障管理、性能管理、配置管理以及安全管理的网管需求，真正解决了用户的设备管控、功能实现、运营维护以及拓展集成难题。智和网管平台可稳定运行于全平台，智能管控超过500种设备，为用户提高管理效率，降低管理成本以及管理风险。

　　智和信通政府部门综合网管解决方案，基于智和网管平台（SugarNMS）针对政府部门网络特点定制的专属网络管理解决方案。

4.1. 国产化网络管理

　　智和网管平台是国内首家国产化网络管理平台，已有成熟网络管理功能，既支持Windows、Linux平台，也支持国产化平台，并能智能管控国产化设备，真正实现100%的国产化网络、设备以及软件综合管理方案。

4.2. 全平台运行，多端响应

　　智和网管平台支持B/S和C/S构架，能够稳定运行于Windows端、Linux/Unix端，支持通过PC端、Pad端以及手机端对平台进行访问。

4.3. 全设备监控管理

　　智和网管平台全面监控网络设备、主机/服务器、中间件应用、Web服务。

4.4. 智和网管平台基础功能解决方案

自动发现：在自动发现的过程中可搜索到网络设备，并识别设备类型和厂商型号，生成设备的面板图或搜索设备资源，如：板卡、端口、CPU、内存、磁盘等，并发现设备之间的链路关系。

拓扑管理：以具象化拓扑图方式展示网络设备及其连接关系，用户可编辑。通过拓扑图可以对设备、设备资源、连接进行管理。

设备管理：通过拓扑视图中，用户可以方便的管理设备及其配置参数。

设备资源管理：支持在拓扑图的基础上，进一步展示设备细节，包括设备的物理组件，服务器上的服务（Web服务器、中间件应用服务、数据库服务器、邮件服务器）或者用户定义的其他监控对象。

连接管理：用户可以通过拓扑视图编辑连接，选择连接实时显示的性能数据项。

故障管理：可以收集多种故障信息，并及时的展现出来，通过设备、资源、连接可以查看到故障信息，也可以通过统一的故障管理界面管理故障。

性能管理：全面采集或接收设备资源的多种新能数据，通过曲线图、柱状图或表格等形象化的展示出来，按天、星期、月 查看性能指标变化。

事件管理：可以设备/服务器主动发送的消息，集中处理后，及时的通知用户，并可以通过集中的管理界面进行管理。

安全管理：支持多级网络/区域的组织结构，且可以对不同的用户分配管理不同的网络/区域。用户登陆后只能看到自己权限下的网络和设备。黑白名单功能用来检测用户所关心的设备（通过IP或MAC来识别）是否在网络中出现及出现时间，一提醒用户是否进行下一步的操作。

配置管理：支持同时对每多台设备进行配置/备份和软件升级，以减少管理员的工作量，提高系统的可用性。

统计报表：支持多项数据的统计功能，让用户对网络有一个全面直观的了解放。支持将软件中的统计图表导出或打印，以便备份或对比查看。

第5章 政府部门网管开发集成解决方案

　　智和网管平台（www.zhtelecom.com）充分利用软件已有功能，提供多种开发模式和可拓展的框架模块供用户选择，简化复杂的网管基础技术研究。开发人员可以选择进行模块式或者代码式的开发形式，以便在最短的时间内满足用户各种定制需求，提高研发效率。同时智和信通提供全套开发资料以及完善的培训服务，用户可以随心定制出符合自身需求的网管平台，并对平台功能不断更新，以满足日益变化的管理需求。

在通用网管功能的基础上，开发人员可以选择进行模块式或者代码式的开发形式，以便在最短的时间内满足用户各种定制需求，提高研发效率。同时智和信通提供全套开发资料以及完善的培训服务，用户可以随心定制出符合自身需求的网管平台，并对平台功能不断更新，以满足日益变化的管理需求。

5.1. 平台拓展组件

5.1.1. 拓扑组件

　　拓扑组件可以满足网管GUI客户端开发的需要。拓扑组件可以让网管产品的操作界面全部基于拓扑图的所见所得管理模式。所有的权限管理、故障管理、性能管理、配置管理、维护管理等功能，都是直接与拓扑图集成。

5.1.2. SNMP组件

　　SNMP组件和网络自动发现服务，封装了SNMP通信功能和上层SNMP故障、性能、配置、TRAP 应用。SNMP组件采用对象化的编程方式，将以往复杂的SNNP开发工作变得非常简单和高效。可以支持任意的SNNP设备和私有SNMP MIB、以及设备SNMP接口的变动。具备Java/SNMP网关、WebService/SNMP、Proxy代理网关和专利技术的网络自动发现，设备组件发现，设备类型识别。

5.1.3. 分布式组件

　　智和信通实现了各个服务模块可实现分布式部署，支持分布式采集网关，简化了系统开发的复杂性。

5.1.4. 监控组件

• WMI模块组件：高度封装WMI协议，使得通过WMI协议发现和监控设备资源开发工作变得简单。
• Telnet/SSH模块组件：屏蔽底层的Telnet和SSH协议，该模块能轻松的通过Telnet/SSH协议发现和监控设备资源。
• 中间件模块组件：通过JMX技术封装成为一个通用模块，通过此模块在不需要二次开发的情况下能监控几乎所有的中间件的性能。
• 数据库模块组件：针对不同的数据库系统采用JDBC或者ODBC协议能很高效轻松的监控数据库系统的内部性能。

5.1.5. 监控调度组件

所有监控模块包括：SNMP监控模块、WMI监控模块、Telnet/SSH监控模块、数据库监控模块、中间件监控模块均注册在监控调度模块，由监控调度模块统一调度分发监视器至各个监视器模块，再由各个监控模块执行监视器任务。该模块支持插件方式，在统一接口可方便注册新的监控模块，并调度分发任务。此外，监控调度模块起到了网管软件和监控对象（网络设备、主机/服务器、应用服务等）之间的桥梁，屏蔽了监控对象之间的协议差异，使得监控更简单也更有扩展性。

5.1.6. 数据库组件

智和网管平台数据库模块支持所有关系型数据库，采用数据库领域流行的O-R Mapping技术。使用工厂方法根据不同的环境创建数据库服务接口API，提供了各种数据库的添加、删除、修改、查询等服务。并支持WebServcie/RMI等通信方式远程调用数据库服务接口。

5.1.7. 消息分发组件

　　所有需要把故障、事件、消息分发到客户端的模块都由消息分发模块统一处理。目前Syslog模块、Trap模块、故障监控模块均使用消息分发模块。消息的分发包括服务端自动向客户端推送消息和客户端主动向服务端请求消息两种方式。

5.1.8. 界面功能组件

　　界面展示功能也采用了功能模块内聚的设计方式，比如：拓扑图模块、导航树模块、导航和拓扑联动模块、菜单模块、对象表格模块、属性表模块等。在二次开发过程中可直接使用或者继承扩展这些模块来实现界面功能。

5.2. 六大开发模式

　　提供6大开发模式，在通用网管功能的基础上，开发人员可以选择进行模块式或者代码式的开发形式，以便在最短的时间内满足用户各种定制需求，提高研发效率。同时智和信通提供全套开发资料以及完善的培训服务，用户可以随心定制出符合自身需求的网管平台，并对平台功能不断更新，以满足日益变化的管理需求。

5.2.1. 数据库开发模式

　　开放数据库。开发者在不改动原有数据表的基础上可以自己增加字段，增加其他表。数据库开发灵活方便，极大提高了开发速度。

5.2.2. API模式开发

平台提供数据库API，拓扑规图API，SNMPAPI等。用户根据API文档可快速掌插API用法，从而越过了底层实现，大大加快了开収效率。

5.2.3. 服务端插件开发模式

基于框架、模块、插件、API方式支持多种开发模式，满足从最快开发速度到最个性化的功能等不同需求的开发。

• 直接重用网管基础组件实现网管平台服务端现有功能；
• 重写基础组件现有功能模块增强现有组件功能；
• 基于现有框架和模块，下挂新功能至网管基础组件中心；
• 开发新的组件模块注册到基础组件中心，扩展基础组件中心的功能。

5.2.4. 客户端开发模式

　　客户端包含通用网管功能模块采取开放源代码的形式，开发人员可任意修改代码实现定制化的功能。

5.2.5. 代码开放开发模式

　　数据库脚本、客户端源代码、设备插件代码、功能示范代码、Web界面代码采用完全开放的模式，并已经提供了多个通用网管功能，开发人员可以任意修改客代码进行开发以满足各种定制需求。

5.2.6. 集成开发模式

　　平台提供APPLET模式，用户可将平台嵌入到自己的系统中，从而有效避免了多套系统的问题。

5.3. 开发特性

快速开发：充分利用已有软件功能，提供可复用可扩展的框架模块，实现平台快速开发。

全面开发：提供全面的开发模式，从平台的界面到功能、管控设备均可根据用户需求自定义开发，从而完全开发出一款专属于用户自己的网管软件。

深入开发：客户端完全开发代码，用户可根据滋生需要更改服务端插件开发，用户可以自定义修改数据库在不改变现有表的基础上进行修改。

愉悦开发：完全满足用户个性化需求的开发模式，通过一周的标准培训即可上手，并在培训中解决80%的开发问题，让开发过程愉悦简单。

5.4. 代码级开放开发服务

　　智和网管平台提供代码级开放模式，研发人员深入客户端源代码，实现用户个性化需求。同时提供完善的开发文档、实施培训以及技术支持服务，让用户从开发起始到平台使用全无后顾之忧。

开放源代码：深入客户端底层，开放客户端源代码，用户可根据代码进行界面、功能、设备的开发集成。

开发文档：提供《智和网管平台入门指南》，详细介绍开发过过程，以及过程中可能面临的问题。

开发培训：一周的标准培训即可掌握软件开发集成的操作，同时在培训中解决80%的开发集成问题。

技术支持服务：从需求分析到培训，开发过程中，提供完善的技术支持，在产品实施后，提供完善的售后服务体系。