华为网络管理组件--计算机网络技术及应用

华为技术有限公司是中国在世界上影响力最大的网络系统设备生产厂商。其官网上的产品目录中提供有网络管理组件相关的产品。华为提供的网络管理组件有两个部分，其一是用于网络管理系统，其二是进行网络管理的自动化工具。

网络管理系统包括三个组件：eSight、U2000 IP设备管理和网管iManager 2000。

网络自动化工具有三个工具：eNSP、WLAN规划工具和WLAN测试工具。

1.华为eSight企业统一管理系统

华为eSight是华为公司发布的新一代面向企业基础网络、统一通信、智真会议、视频监控和数据中心的整体运维管理解决方案，不仅适用于华为产品与设备，同时支持对其他多个厂商的多种类型的设备进行统一的监控和配置管理，并能够对网络和业务质量进行监视和分析，提供灵活的定制开放平台。无疑华为eSight能够帮助企业在信息系统与数据中心的运维中，降低人力、时间、资金的投入，确保信息通信技术系统（Information Communication Technology，ICT）运行稳定。

华为eSight在技术与应用上具有以下主要特点。

1）全网拓扑集中展示，网络状态信息一目了然。通过展示全网拓扑图，使用户可以实时全面监控全网设备和业务运行状况。

2）7×24小时告警监控，实时通知到运维人员。实时监控网络设备的健康状态、流量异常情况等，及时发现问题并上报告警，确保网络正常运行，保证企业业务正常开展。告警通知运维人员的方式包括声光告警、短信和E-mail等。告警可以是告警板、告警列表、拓扑图和设备面板等多种方式。

3）一键式诊断，深入挖掘故障原因。告警列表详细给出告警信息，故障定位信息清楚展示。

4）科学的性能报表和趋势分析。针对网络容量，存储容量等关键资源，提供长时间的历史数据报表和趋势分析。

5）优秀的设备自动发现功能，可实现批量部署与业务的快速开通。华为eSight提供的各种模板和规划表可重复使用，从而提高运维效率。通过配置模板和规划表，批量下发配置，提升网络各种智能设备的配置效率。

6）智能报表提供全网各种资源的查询与统计。提供对全网存量资源、告警资源、业务资源、资源监控、系统性能数据的查询与统计分析。

7）WLAN管理的位置拓扑清晰，显示真实覆盖范围。通过位置拓扑，查看当前热点位置及射频信号覆盖范围，并标示出冲突域。

8）支持集中统一的安全策略管理、有效管理和大规模华为防火墙的管理。有效部署安全网关（Unified Threat Management，UTM）环境中安全策略，做到对全网安全策略的集中批量配置、安全策略的发现以及对安全策略的部署和解除。

9）全面的存储容量与性能分析，使得网络规划更合理。通过存储容量报表，显示存储空间整体的利用情况，使用户了解存储空间的消费，协助用户进行分配资源和回收空间。

10）精细化网络流量分析，全面掌握流量的构成。eSight提供详细的流量构成报告，并可视化报告流量趋势变化。用户可基于多维度查看流量详细组成情况，支持按照应用需求灵活分配流量，支持Netflow/Netstream/sFlow主流协议。

11）统一通信终端管理，可进行语音服务质量QoS记录与统计，并设置QoS阈值告警。

12）eSight支持全方位可视化诊断故障，服务器故障可回溯。为此，网络系统日志将记录设备在运行过程中，各设备与部件运行状态的变更、环境的变更以及系统的各种操作，使得网络管理员对全生命周期中影响网络设备运行的各种因素一览无余。

华为eSight可实现的具体的网络管理功能与服务如下。

●网络流量分析。

●应用管理。

●服务器无状态计算。

●报表管理。

●WLAN管理。

●Log Center。

●网络SLA管理。

●MPLS VPN管理。

●IPSec VPN管理。

●安全策略管理。

华为eSight具体管理的网络设备如下。

●网络设备管理。

●智真设备管理。

●视频监控管理。

●统一通信管理。

●PON设备管理。

●机房设施管理。

●存储设备管理。

●服务器管理。

●eLTE设备管理。

●MicroDC管理。

2.华为iManager U2000网络管理系统

华为iManager U2000网络管理系统，是华为公司针对数据通信设备进行管理维护的网管解决方案，面对用户日益复杂的IT环境，实现了对交换机、路由器等设备的全方位管理。其主要的技术与应用特点如下。

（1）拓扑集中监视

提供统一拓扑发现功能，全网监控，实时监控所有设备的运行状况，并根据网络运行环境变化提供合适的方式对网络参数进行配置修改，保证网络以最优性能正常运行，具体的功能如下。

●拓扑自动发现，拓扑结构动态刷新，拓扑可定制，分区域分子网显示。

●可视化操作方式，拓扑视图节点直接单击进入设备操作面板。

●在网络、设备状态改变时，改变节点颜色，提示用户。

●对网络设备进行定时的轮询监视和状态刷新，并表现在网络视图上。

●支持拓扑过滤，让用户关注所关心的网络设备情况。

●支持快速查找拓扑对象，并在导航树和拓扑视图中定位该拓扑对象。

（2）精确故障管理

可对全网设备的故障、运行状态进行实时监控和历史统计，并提供协助排障的手段，具体的功能如下。

●故障实时监控，提供告警声光提示。

●支持告警级别重定义，即用户可按照自己的理解来定义告警级别。

●支持重复告警屏蔽、闪断告警屏蔽、工程告警屏蔽，减少告警误报。

●支持告警转E-mail、手机短信。

●支持告警处理经验存储功能，为以后的设备维护提供参考。

●用户可创建自己关心告警条件的“告警查询模板”，方便快速查看关心的告警，并可将查询结果生成报表。

●支持历史告警转存，节省用户存储空间，保证系统高效稳定。

●告警关联业务，可以查看告警影响的业务以及业务相关的告警。

（3）可视化性能管理

性能管理组件是针对网络层管理特性的一个重要组件，它提供了一种针对大规模IP网络性能的监控手段，主要从设备、链路、路径、业务等多个层面对网络性能进行监控，作为IP网络运行质量状况的监视器，可实现以下功能。

●提供网络级性能管理特性，百万级性能采集能力，全方位性能监控，可满足大规模IP网络7×24小时性能监控管理需求。

●设备性能监控：监测设备负载情况，包括设备和板卡级的CPU、内存的负载。

●链路层监控：监测链路的流量和资源利用情况，链路和接口的流入/流出流量、流入/流出带宽利用率等。

●路径层监控：提供路径的运行质量，包括时延、丢包率、抖动。

●支持性能阈值告警，提供多种性能分析报表，支持历史性能趋势分析。

●提供图形化方式对性能采集任务进行管理。

（4）灵活的WEB报表管理

由于华为iManager U2000采用B/S架构，提供了基于模板的报表开发和基于Web的报表生成、分发、管理等一整套灵活、方便的报表应用服务，具体可实现的功能如下。

●提供从Web浏览器浏览各种性能图像的功能。用户可以不安装网管系统客户端软件，只要有网管系统账号，就能从任何地方通过Web浏览器浏览各种性能图像，简化报表传递过程，提高自身日常工作效率，降低用户投资。

●提供报表权限管理功能，支持报表管理员、报表操作员和报表查看员等几种级别用户的操作权限，与网管系统安全管理集成，共用用户名和口令。

●支持自动定时和手动生成报表模式，减轻维护人员的工作量。

●报表系统可以保存成多种格式，能够以图形或表格方式显示。

（5）集群管理

针对大量二层交换机等低端设备组网情况，华为iManager U2000提供了强大的集群管理功能。通过指定一个公网IP的设备（命令交换机），对网络进行管理，提供高效、方便的设备维护手段，具体的技术特点如下。

●节省IP地址资源。

●自动发现集群拓扑结构，并支持动态刷新。(www.xing528.com)

●实现对一组设备统一、集中、批量配置的管理。

●实现集群设备的集中维护管理。

●实现方便的数据备份、数据恢复。

（6）设备配置文件管理

华为iManager U2000具有丰富的网络设备配置管理能力。为此，网络管理员需要定期备份设备的配置文件，跟踪设备配置变化，从而保证一旦发生网络故障时，可以使用备份的历史配置文件恢复网络设备并立刻正常工作，具体的配置文件管理功能如下。

●设备配置文件的批量备份和恢复等集中管理。

●设备配置变化，主动备份配置文件。

●灵活的设备配置文件比较功能，包括指定设备的运行配置和启动配置的比较、不同设备间的配

置文件比较等，管理员能够快速查看设备配置差异，迅速定位导致问题的配置命令。

（7）可视化VPN应用业务管理

华为iManager U2000提供端到端可视化VPN应用业务管理的能力，以简化VPN应用业务管理，提供VPN应用业务配置服务，提高VPN应用业务管理效率，具体的功能如下。

●采用层次化、可视化网络管理方法，提供完善的多层管理能力，实时获取网络承载关系，可视化操作，用户无须记忆命令行。

●实现端到端可视化VPN应用业务发放，利用VPN应用业务模板创建业务，提升VPN业务发放效率。

●借助于图形化、可视化设备批量配置方法，一个VPN业务可以被应用于多个相似的设备，提升VPN应用业务部署的效率。

3.华为iManager M2000移动网元管理系统

华为iManager M2000是华为移动设备的网元管理系统，包括LTE/EPC网络设备。iManager M2000提供对移动网元设备的配置管理、性能管理、故障管理、安全管理、日志管理、拓扑管理、软件管理、系统管理等网络管理的基础功能和丰富的可选功能。华为iManager M2000系统采用组件化设计思想，各组件之间通过CORBA（Common Object Request Broker Architecture）软件总线进行通信。华为iManager M2000开放式的体系结构，可以使各种类型的网元，通过网元适配层接入到系统中加以管理。华为iManager M2000具体的技术特点和功能如下。

（1）开放统一的结构，支持网络渐进发展

华为iManager M2000的服务器端软件，由主版本软件和适配层软件两部分软件构成。主版本软件用于实现系统的各项功能，适配层软件用于完成系统与不同网元接口的适配。增加新的网元时，只需要增加对应的适配层软件，即可实现系统对新网元的管理。华为iManager M2000的这种开放性，使其可以在网络的技术和设备渐进发展时，仍然能够与时俱进。

因此，华为iManager M2000可以紧跟网络发展步伐，凭借统一的网络管理平台，屏蔽不同制式网络差异，具备对未来网络管理的能力。同时，关注用户已经为网络运维持续付出的努力，可继承已有的运维经验，延续用户多年形成的运维习惯。

（2）高效的二次开发平台，辅助网络运维智能化，持续降低网络运营成本

华为iManager M2000向用户提供了一个二次开发平台iSStar（Integration Script Star）。iSStar是一个使用HSL（High-level Script Languages）脚本语言的网络管理开发、调试和运行的集成环境，不仅内嵌网元人机语言（Man-Machine Language，MML）命令，同时提供脚本任务调度功能。通过平台，网络运维人员可通过编写程序，定制业务流程，实现网络的运维工作批量化、自动化。

（3）移动网元的高效管理工具

华为iManager M2000同时还有一些用于移动网元管理的特色功能，如网络健康检查、网元的远程升级和批量升级、基站自动规划、基站远程调测、设备面板、工程告警设置等。华为iManager M2000的这些功能，可以帮助运维人员显著提高工作效率，降低网络整体运维和运营的成本。

4.华为eNSP企业网络虚拟平台

企业网络虚拟平台（Enterprise Network Simulation Platform，eNSP）是华为公司为用户提供的网络自动化工具之一。eNSP是一款免费的、可扩展的、图形化操作的网络仿真工具平台，主要针对企业网路由器、交换机进行软件仿真，可完美呈现真实设备实景，并支持大型网络的模拟，让广大用户有机会在没有真实设备的情况下能够模拟演练，学习网络技术或者进行网络的规划和设计。

华为eNSP的主要技术特点与应用功能如下。

（1）高度仿真

●可模拟华为AR路由器、x7系列交换机的大部分特性。

●可模拟PC终端、Hub、云、帧中继交换机等。

●可模拟设备配置功能，使用户快速学习华为命令行。

●可模拟大规模设备组网。

●可通过真实网卡实现与真实网络设备的对接。

●模拟接口抓包，直观展示协议交互过程。

（2）图形化操作

●支持拓扑创建、修改、删除、保存等操作。

●支持设备拖拽、接口连线操作。

●通过不同颜色，直观反映设备与接口的运行状态。

●预置大量工程案例，可直接打开演练学习。

（3）分布式部署

●支持单机版本和多机版本，支撑组网培训场景。

●多机组网场景最大可模拟200台设备组网规模。

（4）免费对外开放

●华为完全免费对外开放eNSP，直接下载安装即可使用，无须申请license。

●初学者、专业人员、学生、讲师、技术人员均能使用，各取所需。华为eNSP软件有单机版和多机版两个版本。

5.华为WLAN规划工具

华为WLAN规划工具是华为公司为用户提供的网络自动化工具之一。随着平板电脑、手机等移动智能终端的日益普及，BYOD（Bring Your Own Device）的办公方式已在全球范围内风行。在新应用的推动下，Wi-Fi这种低成本、高效率的网络部署和运维方式已经成为现代网络规划和设计以及运维的重要组成部分。在Wi-Fi飞速发展的同时，由于Wi-Fi的技术特性，对于环境、干扰等周边环境要求较高，如何快速部署高可靠、高带宽的Wi-Fi网络成为支撑企业信息化高效运作的关键。

华为WLAN规划工具的主要技术特点与应用功能如下。

（1）AP数量快速估算

WLAN规划工具内置AP计算器，可根据部署环境的实际面积、同时在线用户数和单用户的带宽要求，快速估算出需要部署的AP数量。

（2）WLAN网络的快速规划

在明确WLAN项目基本信息和客户需求后，通过WLAN规划工具针对目标网络进行设计，自动布放AP设备，模拟信号覆盖情况，输出规划报告，指导后续施工。

（3）WLAN规划的智能特性

华为的WLAN规划工具具有较强的智能特性，具体的能力和特点如下。

●支持障碍物设置，除系统预定义障碍物类型外，用户可自定义添加。

●支持区域设置，规划不同区域的接入用户数、带宽和信号强度等。

●支持AP自动布放，一键式完成AP位置规划，信道计算和功率调整等工作。

●支持信号覆盖仿真，设置显示信号强度下限，直观感知规划效果。

●支持走线供电设计，包括交换机选型与布放，交换机与AP间走线等。

●支持导出网络规划报告，包括设计原则，物料清单和详细设计信息。

●支持干扰源设置，准确还原网络真实环境。

●支持接入仿真点功能，可提前查看关键位置的信号质量。

6.华为WLAN测试工具

WLAN测试工具是华为公司为用户提供的网络自动化工具之一。WLAN测试工具是华为自主研发的Wi-Fi测试软件。该软件提供丰富的WLAN参数测试功能，内置AP扫描和定位工具。可在WLAN网络建设的不同阶段，使用该测试工具，获得不同的管理效益。

在新的WLAN部署阶段，WLAN测试工具可用于工程验收，生成专业、可靠的验收报告，为交付高质量的网络工程提供科学准确的依据；在WLAN网络优化阶段，通过对比优化前后的测试数据，确认网络优化的效果；在网络运维和排障阶段，可以协助扫描和定位非法AP位置，快速找到故障的问题所在。WLAN测试工具的应用场合与测试的参数如下。

（1）快速测试验收

针对小型WLAN网络，WLAN测试工具支持直接选择测试点和测试项，完成快速测试。测试如表7-1所示。

表7-1 快速测试验收表

（2）WLAN工程测试验收

针对中大型WLAN网络，WLAN测试工具可以定制验收工程，对目标网络进行系统测试，生成验收报告。测试如表7-2所示。

表7-2 WLAN工程测试试验收表

（3）AP扫描工具

WLAN测试工具内置AP扫描工具，可实时扫描周边AP信号，并显示AP信号的相关信息，如：状态、SSID、MAC、生产厂商、信道、场强、架构、加密方式、支持速率、信标周期等。

（4）AP定位工具

WLAN测试工具内置AP扫描工具，可协助找到未知位置的AP，并将该AP在测试工程的图纸中标注，方便测试验收操作。

华为公司除了提供以上用于网络管理的系统和工具之外，还开发了许多与网络管理相关的应用软件组件，如华为iManager NetEco（站点能源管理系统），就是一套实现对网络能源设备进行精细化和专业化管理的高效运维工具。