某銀行網(wǎng)絡(luò)自動化配置管理項目成果

1、某銀行網(wǎng)管系統(tǒng)（三期）項目網(wǎng)絡(luò)自動化配置管理 中國惠普 - 軟件部功能需求211 九月 2022環(huán)境要求安全要求報表要求其他要求自動化要求容錯支持中文支持新設(shè)備支持性能支持?jǐn)U展字段操作記錄口令管理命令驗證信息采集設(shè)備發(fā)現(xiàn)配置監(jiān)控問題診斷設(shè)備管理設(shè)備查詢網(wǎng)絡(luò)拓?fù)浜弦?guī)檢查運行操作批量操作配置回滾內(nèi)置工作流排隊調(diào)度配置模板軟件版本內(nèi)置報表Congons支持各級連接路由表檢測端口狀態(tài)環(huán)境檢測運行手冊故障判斷NA管理整體功能資產(chǎn)管理自動發(fā)現(xiàn)網(wǎng)絡(luò)設(shè)備，抓取設(shè)備及配置信息，提供網(wǎng)絡(luò)可視性配置變更管理實時變更監(jiān)測，自動化批量變更執(zhí)行，配置歷史記錄，配置比對軟件版本管理版本升級推薦，自動下載適合的軟件，軟件集中

2、分發(fā)配置及狀態(tài)合規(guī)檢查自定義配置規(guī)范策略，內(nèi)置最佳實踐參考，自動合規(guī)審計運維用戶操作權(quán)限管理基于角色的訪問控制，集中操作權(quán)限控制，單點登錄HP公司解決方案物理結(jié)構(gòu)411 九月 2022序號配置NA合計NANA Oracle1高配置服務(wù)器2242Linux操作系統(tǒng)2243Oracle數(shù)據(jù)庫22序號配置NA合計NANA Oracle1高配置服務(wù)器1122Linux操作系統(tǒng)1123Oracle數(shù)據(jù)庫11網(wǎng)管系統(tǒng)優(yōu)勢1:易于整合以實現(xiàn)全面IT管理CMDBNARemedyPeregrine工作流系統(tǒng)Multi-vendor Network InfrastructureLoad BalancersSwit

3、chesRoutersFirewalls優(yōu)勢2：跨區(qū)域分布式（DR）和冗余（HA）部署MultimasterNASCoreNASSatelliteRemoteOfficeEDST-MobileHome DepotLehman Bros.企業(yè)應(yīng)用案例企業(yè)結(jié)構(gòu)映射靈活性: 創(chuàng)建本地或全局合規(guī)安全的管理任何本地設(shè)備信息中心及遠(yuǎn)程子公司多主系統(tǒng)及衛(wèi)星結(jié)構(gòu)，適合全球化布局與擴充通過網(wǎng)絡(luò)，可輕易管理各分支機構(gòu)的設(shè)備優(yōu)勢3：NA獨特能力NA系統(tǒng)高可靠性容錯設(shè)計 順應(yīng)銀行業(yè)要求，內(nèi)置和模塊化的HA方案 NA系統(tǒng)具有全中文支持 方便操作人員使用，本地開發(fā)支持團隊NA系統(tǒng)對新型和特殊網(wǎng)絡(luò)設(shè)備支持在線開發(fā) 不需等待

4、供應(yīng)商支持時間表，本地（上海）開發(fā)和支持團隊（2周內(nèi)實現(xiàn)）NA系統(tǒng)具有“擊鍵”級操作記錄和展示 防范人為操作錯誤NA系統(tǒng)實現(xiàn)操作用戶統(tǒng)一權(quán)限管理 實現(xiàn)單點登錄控制NA系統(tǒng)內(nèi)置“合規(guī)”信息，并可以通過自動或手動方式升級NA系統(tǒng)提供圖形化網(wǎng)絡(luò)底層端口級顯示 管理、操作、維護人員一目了然NA系統(tǒng)支持多種腳本語言Perl、expect、python和shell等，進行在線開發(fā)和使用711 九月 2022易于使用的工作界面(100% HTML）獲獎的搜索功能可客戶化的主頁關(guān)鍵數(shù)據(jù)儀表盤快速輕松調(diào)用最常用的功能NAS可作為腳本編寫和執(zhí)行的平臺原有腳本方式（Checklist）的局限性：隨著檢查項目，設(shè)備數(shù)

5、目，設(shè)備類型的增加，checklist代碼量不斷膨脹，程序邏輯與分支日益復(fù)雜，性能和可維護性難以保證checklist 無法多線程執(zhí)行，一個長的checklist往往需要運行長達半小時, 而其中單個操作的失敗可能導(dǎo)致整個檢查的停止checklist對設(shè)備的訪問密碼是寫在資源文件中，而解密算法包含在checklist中，有很大的安全隱患為了支持多廠商的設(shè)備的登錄、指令、退簽而必須在腳本中對提示符進行判斷，導(dǎo)致腳本復(fù)雜而不易維護缺乏完善的任務(wù)管理/調(diào)度機制缺乏完善的運行日志與操作審計功能缺乏權(quán)限控制功能缺乏腳本的版本管理功能需要其它工具來管理腳本的輸出結(jié)果NAS是一個完整的自動化平臺已有Checklist可快速移植到NAS，并突破這些限制更進一步，NAS還提供更多功能日常檢查自動化日常檢查自動化報表自動化內(nèi)置很多檢查和腳本內(nèi)置很多檢查和腳本定義配置模板集中管理軟件版本與監(jiān)控系統(tǒng)的集成豐富監(jiān)控系統(tǒng)的事件信息，當(dāng)發(fā)生配置違規(guī)、配置變更、軟件漏洞等情況時，NAS自動發(fā)送email、syslog、SNMP trap等給監(jiān)控系統(tǒng)與監(jiān)控系統(tǒng)的集成事件列表 對應(yīng)設(shè)備配置界面直接調(diào)用NAS來進行操作內(nèi)置工作流CMDB自動更新目前CMDB的數(shù)據(jù)收集方式為手動方式，隨著信息收集范圍的擴大，數(shù)據(jù)源的準(zhǔn)確性