1. 제안개요 - 제안개요 - 제안목적 - 제안시스템 기대효과 2. 제안시스템...

1. 제안개요

- 제안개요 - 제안목적 - 제안시스템 기대효과

2. 제안시스템 구성

- H/W 구성 - S/W 구성

3. 제안시스템 특징

4. 구축방향 및 기능구현 방안

- 구축방향 - 구성관리기능 구현 - 장애관리기능 구현 - 성능관리기능 구현

목 차

5. 제품 소개

6. 구 축 효 과

7. 지 원 사 항

- 구축일정 - 교육일정

제 안 개 요

네트워크 통합 관리를 위해서는 네트워크와 시스템의 가장 완벽한 통합관리를 지원하는 HP사 의 OpenView Network Node Manager( 이 하 NNM) 6.0 을 이 용 합 니 다 . HP OV NNM 제품군은 월등한 구성관리 기능과 강력한 SNMP 엔진 , 탁월한 통합 인터페이스 제공 등으로 개방형 네트워크관리시스템 시장의 70% 이상을 점유하고 있으며 Web 인터페이스를 통한 ‘ Management from Anywhere’ 를 선도하고 있습니다 .

Cisco 사 제품군에 대한 탁월한 구성관리 기능을 위하여 Ciscoworks2000 을 이용합니다 . 강력하고 손쉬운 인벤토리 기능을 Web 기반으로 제공하는 Resource Management Essentials( 이하 RME) 엔진과 Cisco 사의 제품으로 구성된 LAN 환경에 최적화된 다양한 관리기능을 통합적으로 제공하는 CWSI 는 새로운 차원의 관리 지평을 제시하고 있습니다 .

위 2 가지 관리 S/W 에 대한 농협중앙회 네트워크 운영 환경으로의 최적화 및 통합 인벤토리 관리 , 검색 및 통계 기능의 성능관리 , 통합 장애정보관리 등의 통합리포팅시스템으로서 NET-Eye 2.0 을 제안합니다 . 10 여년의 네트워크 구축경험과 관리 Know-How 에 바탕을 둔 관리방법론 수립과 이를 과학적으로 뒷받침하는 다양한 요소 보고서들이 통합관리시스템의 구축 목적을 드디어 실제화시켜 드립니다 .

본 제안서는 농협중앙회의 네트워크 통합관리시스템 구축목적을 달성하기 위해 당사가 제공할 수 있는 S/W 솔루션과 용역 개발 및 네트워크 컨설팅 서비스를 포함합니다 . 이에는 현재 네트워크 통합관리 서버에 탑재되어 있는 관리 S/W Tool 에 대한 최적화 용역이 포함되어 있습니다 . 본 제안서에서 네트워크 통합관리는 크게 네트워크 관리 (구성 / 장애 / 성능 ), 통합리포팅시스템의 2 개 부분으로 나뉘어 작성되어 있습니다 . 각 관리 부분은 다시 세부 관리기능의 구현 방안 및 각각에 대한 산출물 (Report), 그리고 S/W 별 기능으로 나뉘어져 상세한 기술을 담고 있습니다 .

1. 제안개요

제안의 목적

본 제안 시스템은 농협중앙회가 급변하는 업무환경 속에서 유연하고 안정적인 네트워크 관리를 할 수 있도록 통합 네트워크 관리시스템을 구축하는데 목적이 있습니다 . 통합 네트워크 관리 시스템은 다음과 같은 다양한 관리목표를 달성할 수 있습니다 .

네트워크와 시스템의 가용성 극대화

장애의 조기 발견 및 신속한 조치가 가능한 지능 형 관리 시스템 구현장애 발생에 대한 신속 정확한 알람 기능 일관된 네트워크 구성현황 관리 기능

업무의 효율화 및생산성 향상

능동적 장애관리시스템 구축

네트워크 장비의 통합 인벤토리 관리 기능자원 / 사용량의 과학적인 성능분석을 통한 최적 관리체제 구현네트워크 및 시스템의 99.95% 가용도 달성

과학적인 용량 계획을 통한 투자비용 최소화최종 사용자의 신뢰도 / 만족도 증대예상 손실비용의 최소화 및 업무 능률 향상 정보활용도 극대화를 통한 기업경쟁력 제고

1. 제안개요

제안시스템 기대효과

1. 제안개요

운영자의 실수에 의한 운영 / 관리 장애의 최소화

운영 / 관리 프로세스의 표준화 및 자동화에 의한 생산성 증가

신속하고 수준 높은 사용자 지원

인력의 효율적 운영 ( 단순 / 반복작업의 자동화 및 Knowledge DB 구축 )

가용성 (Availability) 및 안정성 (Reliability) 의 증대

관리의 일원화 및 효율화

비생산적인 작업 감소에 의한 핵심 Business 관련 업무 주력

고객 서비스 만족의 극대화

신기술 습득 ( 교육 , OJT, 쌍용과 공동 개발 )


1. 제안개요

통합 네트워크 관리시스템 적용 결과 ( 계획수립부문 )

관리시스템 적용 전 관리시스템 적용 후 비 고

관리자의 감각적인 방법이나 신기술의

적용에 부합되는 계략적인 계획 수립

투자예측 부문 감지가 문제다발지점 또는

사용자의 불평이 많은 곳을 위주 (Big

Mouth)

( 정확한 문제의 파악이 되지 않음 )

→ 투자 손실 및 중복 투자

No Back Data

(Utility, System Capacity, Traffic,

Collision, Error 등 )

정확한 Back Data 의 비교 분석을 통한

투자 예측 및 경향 분석 시스템 및 네트워크의 연계로 성능

Bottleneck 해소 계획 실행의 현황 및 개선 사항의 Back Log

기록 분산 컴퓨팅 , 정보시스템 , 클라이언트 /

서버 환경의 능동적인 대치 고속의 네트워크 적용 및 확산의 용이 네트워크 및 시스템의 경향 분석 성능저하분석 및 성능향상 방안 제공 Traffic 부하 분석 네트워크의 토폴로지 재구성 용이


1. 제안개요

통합 관리 시스템 적용 결과 ( 관리절차부문 )


논리적 장애 접근 Historical DB 관리 사전 경보 Critical Point 예보 One Stop Shopping

신속한 교정 네트워크 / 시스템 Life-

time 연장

예 ) 장애관리장애 발생

Self Diagnostic

On Site Activity

Action

장애교정?

멈춤

장애 발생

MAP Display 점검

실상황 네트워크모니터링

장애교정?

멈춤

사용자

운용팀

Operator

Systematic follow-up

관리자

Trouble Shooter

Phone Call

No Back DataNo Equipment

⇒

Random Action⇒

•원인 불명시 공회전•No History Data•장애 발생 logging 불능

Yes

No

교통정보

Color 변 화 , Alarm signal, Paging 등

⇒ 문제원인 ,발생지점 확인

Logging, Alarm

No

Yes 통보

• Historical Database

• Knowledge Database 구축


1. 제안개요

통합 관리 시스템 적용 결과 ( 관리방법부문 )


장애관리 성능관리 구성관리 보안관리 계정관리

사용자의 불평에 대한 후속조치로 피동적인 관리 방식

장애 발생 원인의 불분명 네트워크 / 시스템 관리가 실무자의 직감 및

경력에 의한 관리 각종 관리 관련보고서의 근거 데이터 부재 실지 네트워크 / 시스템 건강상태의 불확실 단순 반복되는 업무 네트워크상의 정보의 부재

(프로토콜의 형태 , 사용량 , 충돌량 위치 , 에러율 , 토폴로지 점검 등 )

IP 중복 노드 점검 불능 실시간 네트워크 / 시스템 성능 분석 불능 네트워크 / 시스템 관리 비용의 중복 및

효율성 저하 Multivendor 장비 통합관리의 어려움 사전 장애 발생요인의 제거 불능

사전 장애탐지 및 능동적인 관리 방식 체계적인 관리 툴의 활용으로 직접적인

장애 원인의 규명 및 복구의 신속 , 용이성 Logical/Physical 네트워크 관리 기능 각종 유지보수에 필요한 네트워크 /

시스템의 근거자료 제공 실 상황 네트워크 건강상태 모니터링

토폴로지 , 프로토콜 , 에러의 주기적 점검 Historical 데이터의 보관 Systematic 접근 가능한 어플리케이션의

자동 관리화심각한 문제들의 등급 분류 및 기록 네트워크 변화 및 추가 사항을 실시간으로

감지 Multivendor 장비의 통합관리 네트워크 / 시스템 관리자 및 오퍼레이션의 잡무 절감

제안시스템 구성

당사가 제안하는 네트워크 통합관리시스템의 핵심 중 하나는 농협중앙회 네트워크 관리자 / 운영자의 관리능력을 최단시간 최고로 향상시키는데 있습니다 . 이를 위하여 관리시스템의 H/W Platform, S/W Platform, OS 부터 특별한 문제가 없는 한 관리자에게 가장 친숙한 것으로 선정할 것을 권장하며 , 이러한 원칙에 따라 당사가 제안하는 구성은 다음과 같습니다 .

또한 이기종 장비의 통합관리환경을 제공하고 , 필요한 관리 도구나 항목의 추가가 용이하며 , 통합 데이터베이스와의 인터페이스를 제공하는 것도 필요합니다 . 이러한 관리시스템의 최소 / 최대 요구조건을 가장 적합하게 충족시키는 솔루션입니다 .

구성네트워크 장애

성능

NNS SYSTEM

처리명령 성능데이터 (Event, 구성정보 ) 처리명령 성능데이터 (Event, 구성정보 )

OpenViewNNM

CiscoWorks2000

관리대상 시스템

MS-SQL DB

NET-Eye ( 통합리포팅시스템 )

IIS4.0 MS SQL7.0

실시간 장애관리실시간 성능관리구성관리

능동적 장애관리Historical 성능관리자산 & 구성 현황관리


제안시스템 H/W 구성

H/W Platform : NMS 시스템은 기 운영중인 HP9000 시스템 자원의 추가적인 Upgrade 없이 활용 가능하며 , NET-Eye 시스템은 기 보유중인 NT 서버의 자원을 일부 Upgrade 하여 활용합니다 .

네트워크 관리 인터페이스 : 네트워크 통합관리시스템은 기존의 NMS 시스템으로부터 모든 관리대상 장비의 관리를 SNMP 라는 프로토콜을 이용하여 수행합니다 . 네트워크 관리의 표준인 SNMP I, II 의 200 여 관리항목 이 외 에 Cisco 사 의 특 별 한 관 리 항 목 , Frame-Relay 및 Bridge, Host-Resource MIB 등 을 사 용 하 여 관리자에게 필요한 장애 및 성능관리 기능을 구현할 수 있습니다 .

관리자 / 운영자 인터페이스 : 네트워크 통합관리시스템의 운영은 기본적으로 Web/Java 를 기반으로 원격에서 수행됩니다 . 초기 메뉴재구성 등의 구성관리 , 접근통제 등의 보안관리 , 대량 성능데이터 수집 설정 등의 성능관리를 제외하고 나머지 기능들은 Java 기반의 능동적인 창을 통하여 관리자의 위치에 상관없이 동일한 관리작업을 신속하고 정확하게 수행할 수 있습니다 .

NMS SystemLocal Network

NET-Eye System

ClientSNMP

SNMP

HTTP

HTTP

H/W 구성


제안시스템 S/W 구성

Network

네트웍 관리시스템 통합 리포팅시스템

IIS 4.0 /NET-Eye 2.0 Code

SNMP Devices

HP OV NNM 6.x

Ciscoworks2000

통합 Database

관리자/운영자

HTTP

SNMP

NET-Eye Agents

MS SQL 7.0

HTTP

SNMP Platform : HP OV NNM 6.x , 네트워크 통합관리시스템의 기본 기능을 담당하는 컴포넌트로 SNMP 를 이용한 통합관리환경을 제공합니다 . 6.x 버전부터는 Java/Web 기반의 운영 인터페이스 및 인벤토리 /Event/Traffic 데이터에 대한 Oracle/SQL 등의 관계형 DBMS 인터페이스를 제공합니다 . 네트워크 관리 업무 중에서 실시간 운영관리 업무를 담당하게 됩니다 .

Point Application : Ciscoworks2000, 네트워크 관리업무는 장비의 실제적인 모습과 동작상태를 Graphical하게 실제화 시킴으로써 그 효율이 상당히 향상되는데 , Cisco 장비에 대한 이러한 GUI 기반의 구성 / 장애 /성능관리 기능을 수행하는 제품이 바로 Ciscoworks2000입니다 .

NET-Eye Agents : HP OV NNM 와 Ciscoworks2000 의 DBMS 인터페이스 기능을 제공합니다 . 각 제품이 가지고 있는 기본적인 DB 인터페이스 기능을 보강하거나 부족한 부분은 새로이 만들어 네트워크의 분석 및 감독관리 기능을 수행할 수 있도록 데이터의 추출 / 정제 /저장 기능을 담당합니다 .

통합 DBMS : MS SQL Server 7.0 , 인벤토리/ 구성 / 성능 / 장애 등의 종합적이고 중장기적인 관리를 위해서 필수적인 데이터 저장창고 역할을 수행합니다 . 동시 사용자수가 많지 않고 중간 정도의 분석업무에 적합하며 무엇보다 가격대 성능비가 탁월한 MS SQL Server 7.0 을 사용합니다 .

S/W 구성


제안시스템 특징

특징 세부 내용

기능적 특징

관리부분별최고의 솔루션

각 관리 부분별로 기능 , 시장점유율 , 편의성 , 확장성 , 유연성 등을 고려하여 최적의 솔루션을 선정전체 전산자원에 대한 구성 / 성능 / 장애 보고서를 생산해 주는 통합리포팅시스템의 구축전체 전산자원의 사용현황 , 장애현황 , 가용도 등에 대한 정확한 데이터와 추이 분석Java/Web 기반의 통합 관리환경 구현을 통하여 관리자 의 이동성을 극대화 관리 어플리케이션간의 손쉬운 이동을 보장

구조적 특징

친숙한관리시스템

통합 리포팅 시스템은 운영자에게 친숙한 Windows NT 시스템과 MS SQL DB Server 채택 기 도입된 HP OpenView NNM 과 CiscoWorks 를 통합 구성관리 / 운영관리 / 성능관리 / 장애관리 / 보안관리 기능이 단일한 통합 데이터베이스로 통합됨으로써 운용의 효율성 및 데이터의 가용성이 증대 네트워크 관리 이외에 데스크탑 관리 , 어플리케이션 관리의 산출물을 통합 관리할 수 있도록 단일하고 유연성 있는 개발 인터페이스를 제공

통합환경 제공

통합 리포팅 시스템

ManagementIntranet 구현

3. 제안시스템 특징

관리시스템 구축 방향

관리구분

구성관리

기 능 구 현

네트워크 / 시스템 장비 자원 관리 기능 기존 NMS 시스템과의 연계 구축 네트워크 접속노드의 현황관리 기능 ( 설치대수 ,IP, ..) 네트워크 장비의 Inventory 관리 기능

장애 조기발견 , 신속하고 다양한 통보기능 제공 장애 정보의 Historical 기록 및 보고서기능 제공 장애 발생요인 사전점검 기능 제공 지정된 임계값을 초과하는 장비에 대한 장애 발생기능

트래픽 사용량 , 이용률 등의 성능 데이터 수집기능 성능관련 임계값 설정 및 관리 기능 실시간 성능관리 기능 Trend 분석을 위한 보고서 기능

장애관리

성능관리


구성관리 기능 구현

구성도 재구성 : 네트워크의 현황을 한눈에 파악할 수 있도록 전체적인 구성도 및 세부 구성도를 관리

목적에 맞추어서 재구성합니다 . 일반적으로 다음과 같은 형태로 구성합니다 . 전체 구성도의 지역별 재구성 백본 장비 구성도 생성 서버 시스템 구성도 생성

네트워크 변경에 대비한 구성도의 관리방법 정립

자동 Discovery 기능을 정지하거나 주기의 대폭 연장

관리자 등급별 권한 제한

NNM 은 사용자에 따라 Map 조작 및 관리의 범위를 구분할 수 있습니다 .

구성도 영역 제어 : 접속 사용자의 권한에 따른 구성도 조회 영역 제한 . 전체 관리자 , 하위 영역 관리자 , 또는 서버 관리자가 볼 수 있는 네트워크 구성도를 차등화합니다 .

구성도 권한 제어 : 접속 사용자의 권한에 따른 구성도 변경 권한 제한 . 하위 구성도의 구성 , 관리객체의 추가 , 삭제 권한을 특정한 관리자에게만 부여합니다 .

보고서 조회 제어 : 접속 사용자의 권한에 따른 감독관리 기능의 권한 제한으로 단순 네트워크 현황보고서만 조회 , 상세보고서 또는 진단분석보고서 조회 , 자산항목 등록 /변경 가능 등으로 권한 차등화 합니다 .

구성관리 및 권한설정



네트워크관련 정보 수집 관리대상 장비로부터 사전에 정의된 항목의

데이터를 추출합니다 . 네트워크 관련데이터는 Ciscoworks2000 과 HP OV NNM 을 통해서 , 네트워크 응답시간 등의 일부 성능 데이터는 Shell Program 을 통해서 , 그리고 비인가 IP 접속 현황 등의 기타 데이터는 통합리포팅시스템 (NET-Eye)을 통해서 수집됩니다 .

자동으로 수집되지 않는 네트워크 관련 데이터는 관리자의 수작업에 의해 입력됩니다 .

이러한 방법으로 수집된 데이터는 통합 DB에 관련 Table 별로 구분하여 저장 됩니다 . 즉 장비의 Inventory 정보는 장비 Table, 성능데이터는 성능 Table 등으로 저장 됩니다 .

통합리포팅시스템 (NET-Eye) 을 통해 관리자는 해당정보에 접근하고 수정 및 조회 , 보고서 출력 등의 업무를 수행합니다 .

장비의 인벤토리 관리

Performance Management

Device Management

HP OpenView NNM

Cisco Router

통합 리포팅서버

CiscoWorks 2000Sybase RDB

관리자수동입력

Non-Cisco장비Cisco Switch Server



네트워크장비 인벤토리 관리 내역

장비종류 , Interface 정보 , Software 및 Configuration 정보 등의 대다수 요소들이 자동으로 관리가 용이하고 , Password, Community, Description, 관리자 정보등과 같은 유동적인 요소들은 수동으로 관리합니다 .

장비의 인벤토리 관리를 위해서 수집되어야 하는 정보는 NNM DB와 CiscoworksDB에서 자동으로 수집되며 , 수집된 정보는 통합리포팅시스템 (NET-Eye) 의 DB에 보관이 되어 입력 , 수정 , 편집이 가능합니다 .

관리자는 위치에 상관없이 Web Browser 를 통해 동일한 환경으로 관리업무를 수행합니다 .

장비종류 자동입력 수집툴 수동입력 장비종류 Interface details

OVNNM

CiscoRouterCiscoSwitch Memory, Flash

Software description & version Hardware details

CiscoWorks2000

Password Community Strings Location & 관리자 정보 Interface & Line description

네트웍장비

기타SNMP장비

장비종류 Interface details

OVNNM

Password Community Strings Location & 관리자 정보 Interface & Line description

HPSUN

ServerSystem

RS/6000

장비종류 OS details Hardware details

OVNNM

Location & 관리자 정보 CPU, Disk, Memory


장애관리 기능 구현

관리대상 장비의 특정관리요소가 미리 설정된 적절한 통계 기법을 이용하여 최 종 임 계 치 결 정 , 임 계 치 를 넘어 서 는 지 의 여 부 ( 장 애 발 생 요 인 사 전 점 검 ) 를 감 지 할 수 있 도 록 주기적으로 장비들을 Polling 합니다 . 이를 통해 장애 발생 사실이 감지될 경우 장애 발생 사실은 NNM 의 네트워크 관리 콘솔로 전달 됩니다 .각 장애 이벤트는 사전정의 된 규칙에 따라 등급별 장애 종류별 관리자에게 장애 정보 ( 장애내용 , 위치 , 시간 ) 와 함께 장애 사실을 다음과 같은 방법을 통해 알립니다 .-NMS 콘솔 또는 Web Browser 를 통한 장애의 실시간 통지-SMTP Mail 또는 Pop-up Window 를 통한 장애의 실시간 통지-Pager 를 통한 원격 관리자에 장애 통지-Beeper 또는 Speaker 를 통한 가청 경보 조치장애관련 데이터는 자동화된 정규화 과정을 거쳐 통합 DB의 장애관련 Table에 저장됩니다 .

장애 감시기능

Oracle DB

네트워크관리서버통합 리포팅 서버

관리대상장비

History통합DB

HP OpenView NNM통합리포팅시스템

CiscoWorks2000

① 장애발생

장애Event②

운영자단말WEB Browser

장애통지

③

④

+


장애관리 기능 구현

지 속 적 으 로 일 정 수행 주기 마다 네트워크 관리 시스템상에 History DB형태로 저당됩니다 . 관리자는 Web Browser 를 통해서 통합 리포팅 시스템의 장애관리 메뉴에 접근할 수 있습니다 . 특정 장애관리 보고서를 선택하고 이에 따른 검색 조건을 입력합니다 .

각종 장애 관련 메뉴화면은 검색 조건에 대 해 장 애 관 련 History DB Table 에 질의를 수행합니다 .

장애 관련 조건 검색을 통한 결과값이 장애관련 보고서로 관리자의 화면에 출력됩니다 .

이 보 고 서 는 그래프로 보 여주거 나 파일로 저장 또는 프린터로 출력할 수 있습니다 .

장애 분석 기능

그래프

장애관리

장애관련보고서와관련된 관련된

CGI 모듈

장애관련보고서장애관련DB

통합 리포팅 시스템

모듈실행 출력

------------

②

③④

①

④


장애관리 보고서

보고서 항목 보고서 항목 설명

LAN I/F Down LAN 장비 특정 Interface 의 동작 불능 상태를 의미합니다.

I/F Utilization

ThresholdLAN I/F 이용률의 임계치 초과 상태. LAN 에서는 10~20% 수준을 임계치로 설정하여 관리합니다.

Collision rate

ThresholdLAN I/F Output Packet 의 Collision 비율이 임계치 초과 상태. 보통 1% 정도를 임계치로 설정하여 관리합니다.

Total Error rate

ThresholdLAN I/F Input/Output Packet 의 전체 Error 비율이 임계치 초과 상태. 보통 0.01%수준으로 설정하여 관리합니다.

Broadcast rate

ThresholdLAN I/F Input Packet 의 Broadcast Packet 비율이 임계치 초과 상태. 사용하는 프로토콜에 따라 차이가 있지만 5~10%를 임계치로 설정하여 관리합니다.

보고서 항목 보고서 항목 설명

WAN I/F Down WAN 장비 특정 Interface 의 동작 불능 상태를 의미합니다.

I/F Utilization

ThresholdWAN I/F 이용률의 임계치 초과 상태. WAN 에서는 60~80% 수준을 임계치로 설정하여 관리합니다.

CRC rate

ThresholdWAN I/F Output Packet 의 CRC 에러 비율이 임계치 초과 상태.

보통 0.01% 정도를 임계치로 설정하여 관리합니다.

Frame Error rate

ThresholdWAN I/F Input Packet 의 Frame Error 비율이 임계치 초과 상태. 보통 0.01% 수준을 임계치로 설정하여 관리합니다.

LAN 장애보고서

WAN 장애보고서


성능관리 기능 구현

성능데이터 저장수집된 성능데이터의 유연한 가공을 위 하 여 관 계 형 데 이 터 베 이 스 에 저 장 하 기 위 해 다 음 과 같 은 관 리 동작을 수행합니다 .

제 안 한 관 계 형 데 이 터 베 이 스 를 이용한 시스템 설계관계형 데이터베이스 설치 및 구성1 차 가공된 성능데이터의 RDB 입력 및 2 차 가공

관리자 WEB Browser

통합리포팅시스템HP OV NNM

Oracle DB

네트워크관리서버통합 리포팅 서버

HistoryInventory통합DB

HP OpenView NNM관리자 수입력

통합리포팅시스템

DATA 저장방안

LOGLOGLOG

Tool 자체 DB

Data형식 정형화

통합DB

TABLETABLETABLE

①②

③

④

⑤

관리대상장비

CiscoWorks2000

성능데이터 수집관리대상 장비의 주요 성능데이터를 NMS 를 이용하여 수집 , 이를 위해 다음과 같은 관리 동작을 수행합니다 .

환경분석을 통해 장비별 관리항목 , 데이터의 특성에 따른 수집주기를 설정합니다 .

HP OV NNM 와 같은 SNMP Platform 을 이용하여 데이터 수집기능을 일부 능동적 장애관리와 연동하여 설정합니다 .

HP OV NNM 에서 수집주기에 따라 각각 항목에 맞는 MIB 값을 질의하여 결과값을 자체 데이터베이스에 저장합니다 .


성능관리 관리항목

관리항목 관 리 항 목 설 명

I/F 이용률 회선의 사용량을 의미하는 것으로, 물리적인 회선의 대역폭과 사용량의 비를백분율로 표시하며 , 네트웍 회선의 사용 정도를 나타내는 용량계획의 필수 관리요소.

In-Out Octets I/F 별 In-Out 단위시간당 데이터 사용량을 바이트 단위로 표시 . 물리적인 사용량을 쉽게 보여주며, I/F간 비교분석 자료로 활용.

I/F CRC I/F 에 연결되는 물리적 회선의 품질을 나타내는 대표적인 에러인 CRC 의 평균발생수를 표시. TopN 등으로 회선점검 우선 순위 분석에 활용.

I/F Collision Ethernet 상에서의 발생한 Co llision 수의 전체 Output Packet 수에 대한 비를 백분율로 표시. 과다한 Collision 은 비정상적 물리적 연결이나 트래픽 발생의 결과임으로 적절한 관리 필요 .

Broadcast 율 Input-Output Packet 중 Not-Broadcast Packet 과 Broadcast Packet 과의 비를 백분율로 표시. Broadcast 비율의 증가는 단말 및 네트웍장비의 성능에 심각한 영향을초래함으로 적절한 관리 필요.

CPU 이용률 Router 장비의 CPU 사용량 . 장비의 부하정도 및 처리능력의 상대적인 측정 자료로 대단히 유용.

Free Memory Router 장비의 메인 메모리 여유량의 정도를 수치와 비율로 표시 . 메모리의 부족은 장비의 비정상적인 리부팅 현상이나 네트웍의 순간적인 정지를 유발 가능.

Packet 처리율(Packet Drop)

Router 가 처리하지 못하고 유실되는 Packet 수와 비율을 동시에 표시. Router 의처리 능력을 직접적으로 나타내는 수치.

네트워크 성능 분석을 위해서 다음과 같은 관리요소를 선정하여 데이터를 수집합니다 . 이것은 네트워크의 성격과 사이트의 특성에 따라 가변적일 수 있습니다 .


성능관리 보고서 I/F 이 용 률 보 고 서 네트워크 I/F 별 이용률 (Utilization) 을 시간대별 , 일별 , 주별 , 월별로 출력하여 주는 보고서로 다음과 같은 구분이 가능함 .물리적 포트별 보고서Virtual LAN 등의 포트 그룹별 보고서Virtual Circuit 등의 가상 포트별 보고서Trunk, Backbone 등의 주요 I/F 보고서보고서 종별 TopN 보고서 CPU 이 용 률 보 고 서 장비의 성능과 밀접한 연관이 있는 Router 의 CPU 이 용률 (Utilization) 을 시간대 별 , 일 별 , 주별 , 월별로 출력하여 주는 보고서로 다음과 같은 구분이 가능함 .Router 장비별 CPU 이용률 보고서Switch 장비별 CPU 이용률 보고서 장 비 별 처 리 율 보 고 서 처리율이란 장비에서 Drop 된 Packet 의 수와 전체 In/Out Packet 의 비 를 100 에 서 감 한 백분율 표현으로 장비의 비정상적인 동작을 손쉽게 파악할 수 있음 . 과다한 트래픽의 단기적인 집중이나 장비의 성능에 문제가 있을 때 처리율이 떨어짐 .Router 장비별 처리율 보고서Switch 장비별 처리율 보고서

Input/Output 사 용 량 보 고 서 관리대상 장비의 네트워크 I/F별 사용량을 Input/Output Packets/Octets 형태로 시간대별 , 일별 , 주별 , 월별로 출력하여 주는 보고서로 다음과 같은 구분이 가능합니다 .물리적 포트별 보고서Virtual LAN 등의 포트 그룹별 보고서Virtual Circuit 등의 가상 포트별 보고서Trunk, Backbone 등의 주요 I/F 보고서보고서 종별 TopN 보고서 Input/Output 에 러 보 고 서 관리대상 장비의 네트워크 I/F별 에러량을 Drop 수 , Overrun 수 , Underrun 수 , Abort 수 등 의 유 형 별 로 시간대별 , 일별 , 주별 , 월별로 출력하여 주는 보고서로 다음과 같은 구분이 가능합니다 .물리적 포트별 보고서Virtual LAN 등의 포트 그룹별 보고서Virtual Circuit 등의 가상 포트별 보고서Trunk, Backbone 등의 주요 I/F 보고서보고서 종별 TopN 보고서 장 비 가 용 보 고 서 관리대상 장비의 서비스 제공시간을 백분율로 표시하여 장비의 종류별로 시간대별 , 일별 , 주별 , 월 별 로 출 력 하 여 주 는 보 고 서


HP OpenView NNM 6.0

HP OV NNM 는 이기종 , 분산환경의 네트워크를 관리하기 위해 사용될 수 있는 HP OV 의 여러 제품군의 근간이 되는 제품입니다 . HP OV 는 INSM (Integrated Network and System Management) 분야에서 업계를 주도하고 있으며 기술을 향상시켜 다양한 제품을 통합 운영할 수 있는 완벽한 Platform 으로 고객의 여러 요구사항을 충족시킬 수 있는 해결책을 제공하고 있습니다 .

HP OV NNM 는 TCP/IP 와 SNMP 를 이용 , 다양한 LAN 환경을 관리할 수 있습니다 . 이를 통해 네트워크 관리자의 생산성 및 전체 네트워크의 가용성을 극대화 할 수 있습니다 . 아울러 진정한 Client/Server 구조의 네트워크 관리가 구현되므로 관리자는 필요시 원하는 네트워크 Map만을 관리할 수 있습니다 .

NNM 의 장점

분산 및 집중 구조의 네트워크 환경관리 용이 네트워크의 현재상황 및 건강정도 파악 용이 네트워크 장애 복구시간 단축 네트워크 자원 활용의 극대화 네트워크 운영 및 관리 시간 및 비용절감 네트워크 변경 , 추가 , 삭제시 자동탐지 네트워크 사용경향 및 성능 정보의 수집 및 분석 네트워크 장애 조기 경보 체제 구축 네트워크 및 분산 시스템 관리체계의 기반구조

구 축

CollectionDomain

성능관리 장애관리

Management Domain for Station A

ManagementStation A

CollectionStation B

R

HUB

RCollectionStation C

구성관리

Network

R

5. 제품소개

HP OpenView NNM 6.0

Autodiscovery

Network Map

Filtering

Pan & Zoom

Drag & Drop

사용자가 정의한 Maps

Status Polling

Alarms Browser

Event Correlation

Alarms Sorting & Filtering

Color-coded Alarms

Automated Actions

Data Warehouse

MIB Data Collection

User-defined thresholds

& alarms

MIB Application Builder

SNMP Support

주요기능 OverView

5. 제품소개

HP OpenView NNM 6.0

Distribution

Remote Consoles

확장성 (scalability)

Fail-Over

Automated Backup

DHCP 지원

Java-based Web Interface

Java-based Network Presenter

Quick Navigator

Java-based Alarms Browser

Java-based On-line 도움말

주요기능 OverView

5. 제품소개

CiscoWorks 2000

Ciscoworks2000 은 Web-based Network 관리 도구로서 Cisco 장비에 대한 구성관리 , 자산관리 , 가용성관리 , 로그관리 , 장애관리 , Online 도움말 기능 등을 종합적으로 수행합니다

Resource Manager Essentials

Cisco 라우터와 스위치를 관리하기 위한 기본 도구와 서비스

‘Management Intranets’ 구축을 위한 Internet 기술

Cisco 제품과 서비스의 Web 기반 통합

CWSI Campus

Cisco Catalyst and LightStream 스위치를 관리하기 위한 여러 도구

스위치 서비스와 트래픽 성능의 네트워크 기반 관리

5. 제품소개

CiscoWorks 2000

Resource Manager Essentials 의 주요기능

Change Audit Services장비 주요정보 변경 추적- Configuration files- Hardware installed- Device software변경 방법과 정보 관리- Command line interfaces- CiscoWorks2000 tools

Availability Manager장비의 가용성에 대한 손쉬운 접근장비의 주요 동작 정보 출력- 응답시간 , 접근성 추이- 리부팅 횟수 , 프로토콜 , I/F 상태장비의 상태에 대한 원격접근

Software Image ManagerImage 의 손쉬운 관리- Job 승인과 원격 통제- Job 상태에 대한 추적 기능Upgrade/Downgrade 자원의 사전 점검 기능이전 Image 로의 복귀 기능변화에 대한 정확한 기록

Syslog Analyzer 장비에서 발생하는 메시지의 중앙 집중관리메시지의 장비 , 심각도 , 유형별 분리 사용자 정의의 Action 수행에러 유형과 심각도에 따 른 자동적 보고서 생성

CiscoWorks 2000

CWSI Campus 의 주요기능

향상된 장비 관리 Cisco 스위치와 라우터 제품군 지원전체 장비 , 모듈 , 포트의 관찰과 구성장비의 손쉬운 설치 기능 CLI I/F 제거

향상된 VLAN/ELAN 관리 기능물리적 , 논리적 스위치 구성 정보의 발견과 표현Ethernet, Token Ring, ATM LANE/VLAN 공통 관리GUI 기반의 생성 및 변경VLAN, 스위치 , 포트별 장애 점검 및 보고서

최종 사용자의 정확한 위치 파악Switch 포트별 단말의 IP Address 파악

Wiring Closet 6

Wiring Closet 5

Wiring Closet 7

Wiring Closet 6

Wiring Closet 5

Wiring Closet 7

CWSI Campus

Policy DatabaseVLANVLANSalesMktgMktg..SalesSalesOpsOps

MACMAC3ac4bb4bb7bc7bc7bd7bd

SwitchSwitchwc#5wcwc#5#5wcwc#7#7wcwc#9#9

PortPort2-122-132-131-51-53-233-23

SubnetSubnetIP 24IP 27IP 27IP 24IP 24IP 25IP 25

NameNameBobBillBillMaryMaryJoeJoe

5. 제품소개

NET-Eye 개요 NET-Eye 는 HP OV NNM 를 기반으로 Ciscoworks2000 등의 여러 관리 프로그램을 최적화하여 조직의 요구와 관리목적에 맞는 네트워크 통합관리시스템을 구축하여 주는 기술용역 서비스입니다 .

이러한 서비스에는 관리요구 사항을 분석하기 위한 네트워크 환경분석과 이를 바탕으로 한 관리방법론의 수립 , 관리 프로그램의 최적화 , 통합 리포팅 시스템의 개발 , 그리고 관리자 /운영자에 대한 심화교육 등이 모두 포함되어 있습니다 .

관리방법론심화교육

ReportGenerator

NMS최적화

◆ 관리방법론 구축 및 심화교육

NET-Eye

◆ 보고서 생성기를 이용한 효율적인 자원관리

◆ Platform 최적화를 통한 향상 된 구성관리 , 장애관리

5. 제품소개

NET-Eye 특징(1) 확장성

다양한 네트워크 지원 - IP 구성정보 및 성능 데이터를 통합관리 - ATM, Frame-Relay, IP Network 등의 다양한 네트워크 지원 - WAN 과 LAN 의 특성을 고려 Multi-Vendor 지원 - Vendor 별 장비의 일반적인 요소와 Vendor Specific 한 정보를 모두 지원 다양한 Database 지원

- OS 와 Database 의 종류에 국한되지 않고 다양한 Database 를 지원

(2) 유연성 Traffic Data 수집 간격 조절 가능 - 네트워크의 부하정도와 데이터의 유효성을 고려하여 수집간격을 유연하게 조절 가능 일간 , 주간 , 월간 , 임의기간의 보고서 출력 테이블과 다양한 종류의 그래프 출력

(3) 이동성 및 보안 User 별 권한 설정 가능

Web I/F 채용으로 관리자의 이동성 극대화

(4) 60 여가지의 다양한 보고서 제공

장비보고서 장애보고서 성능보고서 Top-N 보고서

5. 제품소개

NNM 최적화

5. 제품소개

구성관리

네트워크를 한눈에 볼 수 있도록 적절한 Map 의 구성네트워크 변경에 대비한 적절한 관리방법 수립주요메뉴 및 관리 객체의 추가 , 변경 및 한글화NMS 의 장애에 대비한 구성정보 백업 설정

장애관리

장애의 실시간적 통보 (알람 ,메일 ,삐삐 ,소리 )효율적인 장애관리를 위한 폴링주기의 조정다양한 장애 정의와 장애 한계치 설정

최적화 된 Map 구성

Web 을 통한 장애의 실시간 관리

NET-Eye 보고서

구성 및 장비관리 구성 및 장비관리

장비 상세 보고서 장비의 각종 Inventory 정보 및 Interface 정보

장비 설치 현황 보고서 장비별 위치별 종류별 설치현황 보고서

장비 IP 관리 보고서 장비별 위치별 IP 별 설치현황 보고서

장비 가용 포트 보고서 장비별 포트속도별 전체 포트수와 가용포트수 보고서

장 애 관 리 장 애 관 리

Interface Up-Down 보고서

Node Availability 보고서

이용율 Threshold 초과 보고서

에러율 Threshold 초과 보고서

CPU Threshold 초과 보고서

5. 제품소개

NET-Eye 보고서

성 능 관 리 성 능 관 리

이용률

회선의 사용량을 의미하는 것으로, 물리적인 회선의Bandwidth와 사용량의 비를 의미하며, 네트워크 회선 사용 정도를 알 수 있으며 용량계획의 필수 요소

사용량 (Byte)

I/F별 In-Out Octet 사용량(Byte/s)으로 Bandwidth와 관계없이 인터페이스별 특정기간동안 누적된 총 사용량을 의미한다.

Packet Distribution

In-Out Packet 을 Unicast, Multicast, Broadcast 별로 구분하여 보고서를 제공한다 . LAN환경에서 Broadcast 와 Multicast 등의 증가를 감시하는데 유용하다 .

에러율

장비 인터페이스의 에러율

LAN구간 Collision

Ethernet상에서의 Collision의 비율

WAN구간 CRC

전용선 구간의 물리적인 회선상태를 체크하는 CRC량

Router CPU 이용률

Router 장비의 CPU 사용량 . 네트워크의 부하정도 및 Router 처리능력의 측정 자료

종합 성능 보고서

5. 제품소개

NET-Eye 보고서

Web-Based 출력 지원

위의 그림과 같이 Preview 이후 출력

업무용 보고서 폼으로 즉시 활용 가능

Crystal Report Module 을 이용하여 다양한 기능 지원

출력 폰트 , 크기 조절이 가능 ( 출력 폼 파일 변경 )

막대그래프 , 선그래프 , 원그래프 등 다양한 그래프 지원

5. 제품소개

보고서 상세

5. 제품소개

설치현황보고서 출력 화면

네트워크에 설치된 장비들의 설치현황을 보여주는 보고서 입니다 . 설치현황은 설치장소별 , 장비의 종류별 설치대수를 보여줍니다 .

- 장비보고서- 장비보고서

5. 제품소개

네트워크에 설치된 장비들의 IP Address 현황을 보여주는 보고서 입니다 . 현황은 설치장소별 , 장비의 종류별 IP Address 를 보여줍니다 .

IP Address 현황보고서 출력 화면

보고서 상세 - 장비보고서- 장비보고서

5. 제품소개

네트워크에 설치된 장비들의 모듈 현황을 보여주는 보고서 입니다 . 모듈현황은 Stock 으로 보유한 모듈을 포함해서 현재 설치된 장비의 장비종류별 , 모듈 Type, 모듈 설명 , 수량을 보여줍니다 .

모듈현황보고서 출력 화면


5. 제품소개

네트워크에 설치된 장비들의 포트 현황을 보여주는 보고서 입니다 . 모트현황은 Stock 으로 보유한 모듈을 포함해서 현재 설치된 장비의 장비 인터페이스 종류별 , 사용중인 포트와 가용한 포트의 수를 보여줍니다 .

포트현황보고서 출력 화면


5. 제품소개

화면 출력 Interface항목

시간대별일 별주 간월 별

포트별 (Interface 별 ) 보고서는 장비의 물리적 , 논리적 Interface 별 보고서를 출력해주는 보고서 입니다 . 물리적 인터페이스는 물리적인 포트를 의미하며 논리적 인터페이스는 Vlan.PVC 등과 같은 가상의 인터페이스를 의미합니다 .

포트별

보고서 상세 - 성능보고서- 성능보고서

5. 제품소개

장비별 보고서는 장비의 인터페이스를 Internal, Uplink, Trunk 등과 같이 장비의 인터페이스가 속한 Segment 의 속성 , Topology 정보 등을 기준으로 구분하여 성능치를 보여주는 보고서 입니다 . 이러한 보고서는 여러 장비들 중에 같은 속성의 인터페이스별 보고서를 출력할 수 있으며 , 또한 장비의 Interface간 트래픽을 모니터링 할 수 있습니다 .

장비별

화면 출력 그래프 출력


5. 제품소개

사용자별 보고서는 장비의 Interface 에 접속된 사용들을 논리적으로 그룹화 하여 이 논리적인 그룹별로 보고서를 출력해 줍니다 . 논리적인 그룹이란 가령 , 농협중앙회의 경우 특정 건물의 층별 또는 부서별 등으로 구분할 수 있습니다 .

사용자별

사용자별 ( 학과별 ) 별 조회 화면


5. 제품소개

위와 같은 다양한 장애보고서를 제공합니다 .

Threshold 초과 항목에 다양한 장애 관리항목 추가가 가능 합니다 .

항목별로 Threshold값은 OpenView NNM 에서 조정 가능합니다 .

각각의 항목은 장애횟수 및 장애율 , 장애시간 History 출력 지원합니다 .

장애종합보고서는 장비별로 다양한 장애 항목을 종합하여 출력합니다 .

보고서 상세 - 장애보고서- 장애보고서

5. 제품소개

장애율 선택시 화면 출력

장애보고서는 장애횟수 , 장애율 , 장애시간등으로 구분하여 출력을 합니다 .

장애횟수 : 일정기간 동안 장애가 일어난 횟수를 보여줍니다 .

장애율 : 가용성을 나타내는 수치로 ( 장애시간 / 관측시간 *100) 으로 표현됩니다 .

장애시간 : 장애 History 를 보여주는 보고서로 장애시간 , 복구시간 , 시간간격 등을 출력합니다 .

장애시간 선택시 화면 출력

보고서 상세 - 장애보고서- 장애보고서

5. 제품소개

각각의 항목별로 일간 , 일별 , 월별 질의가 가능

상위 N 개를 10 개 단위로 한 화면에 출력

TOP-N 의 최대 출력은 100 개 ( 조정가능 )

TOP-N 은 다양한 조건으로 질의가 가능

( 건물별 , 사용자별 , 장비별 … .)

TOP-N 보고서 출력후 자세한 데이터는 성능보고서 활용

Top-N 보고서는 성능보고서의 관리항목 중에서 , 현재 가장 많은 성능치를 보여주는 장비나 인터페이스에 대해 상위 N 개의 항목을 보여주는 보고서 입니다 . 따라서 활용방안은 Top-N 보고서로 주요 네트워크 병목구간이나 부하가 많은 장비를 모니터링하고 자세한 현황은 해당항목의 성능보고서를 활용합니다 .

보고서 상세 - Top-N 보고서- Top-N 보고서

5. 제품소개

TOP-N 선택시 화면 TOP-N 질의시 출력 화면

성능보고서에서 구분한 사용자별 , 장비별 , 건물별등의 다양한 쿼리 조건을 선택할 수 있습니다 .

업무시간 , 전체시간을 구분하여 효과적인 쿼리를 가능하게 합니다 .

상위 N 개중 10 개씩을 순차적으로 출력합니다 .

TOP-N 보고서 출력후 자세한 데이터는 성능보고서 활용 .

보고서 상세 - Top-N 보고서- Top-N 보고서

관 리 방 법 론

5. 제품소개

관리방법론이란 농협중앙회 네트워크 관리팀의 전체 업무 중에서 관리시스템 또는 네트워크 장비의 구성변경과 관계된 프로세스들에 대한 정확히 서술되고 정형화된 업무 절차를 의미합니다 . 즉 관리방안은 관리방법론의 수립을 통해 구체화됩니다 .

관리기능과 마찬가지로 관리방법론 역시 크게 구성관리 , 장애관리 , 성능관리의 3 부분으로 나뉘어지며 , 약 2주간의 환경 / 요구 분석단계와 초기 HP OV NNM 최적화단계 동안에 여러 분석 도구를 이용한 기초 데이터 수집과 관리팀의 업무 분석을 통하여 1 차적인 관리방법론이 만들어 지게 됩니다 . 이러한 관리방법론은 시스템 구축의 기본 사상이 되어 개발 전 과정에 스며들게 되며 , 시스템 구현의 최종 산물인 다양한 운영보고서와 결합되어 관리업무의 진행 절차로 정착되게 됩니다 .

심화교육

관리방법론 수립

관리방안 수립관리대상 장비 및 중요도 결정효율적인 관리를 위한 Naming Rule 설정장애관리 요소 및 장비관리 요소 분석효과적인 성능분석을 위한 성능 관리요소 분석

관리항목 파악

관리대상 장비별 관리항목 수립 성능관리 데이터 관리항목 결정장애관리 데이터 관리항목 결정

네트워크 관리방법론 최종 수립관리방법론 보고서 제출

구 축 효 과

네트워크 관리방법론 구축

신속한 장애처리와 예측 기능

다양한 네트워크 구성정보의 통합관리

Network Capacity Planning 가능

네트워크 자원의 활용 극대화

Historical Trending 가능

Management Intranet 구축

End User 의 QOS 확인 가능

성공적NMS 시스템

구축

네트워크관리방법론

다양한 보고서출력 기능

장애처리장애예측 기능

성공적용량계획

네트워크사용자

SLA 보장

6. 구축효과

일 정 계 획

네트워크 통합관리시스템 구축 프로젝트의 전체 일정은 1 개월이며 , 아래 도표와 같은 일정으로 진행됩니다 . 본 프로젝트는 크게 환경 / 요구 분석 , HP OV NNM 최적화 , 통합리포팅시스템 개발 , 통합테스트 4단계로 이루어 지며 , 관리자 /운영자 교육은 사실상 전 프로젝트 기간에 걸쳐 이루어 지게 됩니다 . 네트워크 컨설팅 서비스에 따른 관리방법론 수립은 NET-Eye 와 기타 분석 도구를 이용하여 1 개월에 걸쳐 이루어 지게 됩니다 .

7. 지원사항

일정단계 W1 W2 W3 W4 W5 ~ W8 비고

환경/요구 분석

HP OV 최적화

보고서 개발

관리자 교육

통합테스트/검수

관리방법론 수립

운영 및 지원

7. 지원사항

농협중앙회의 통합 네트워크 관리 시스템 구축을 위해 다음과 같은 각 분야의 지원이 수행됩니다 .

분 야

교육지원

내 용

기본교육- HP OV Network Node Manager (5 일 )

제품교육- CiscoWorks2000(3 일 )- NET-Eye(2 일 )

운영관리를 위한 기술 정보 및 권고 네트워크 통합 관리 시스템 구축

- 장애관리- 운영 관리- 성능 관리- 구성 관리- DataBase 운영 / 장애 관리

프로젝트 진행 기술 지원

각 제품별 Manual 제공 네트워크 관리방법론 제공 제안 S/W 의 1 년 무상 유지 보수 프로젝트 진행내역의 3 개월 무상 하자 보수

구현 및 기술지원

매뉴얼 지원

유지보수 지원

1. 제안개요 - 제안개요 - 제안목적 - 제안시스템 기대효과 2. 제안시스템...

Documents