一种网络管理系统的利记博彩app
【专利摘要】本发明公开了一种网络管理系统，该网络管理系统包括：带内网络管理系统、带外网络管理系统以及应用管理系统，所述带内网络管理系统被配置成监测其网络设备的运行状态，并具有控制端口；所述带外网络管理系统与网络设备的端口相连接以建立信息独立通道；以及所述应用管理系统接收来自所述带内网络管理系统的信号，以及接收来自所述带外管理系统的信号，以根据所接收的信号监测网络设备状态。这样的操作使原来单独的带内网络通过带外网络给组建一个整合的系统，服务器通过NMS网管机以串口方式对网络设备进行监管，不仅不影响原来网络的安全性，同时使工作人员能够对整个网络进行监控，摒除了由带内、带外单一方式带来的不足之处。
【专利说明】—种网络管理系统
【技术领域】
[0001]本发明涉及管理系统，具体地，涉及一种网络管理系统。
【背景技术】
[0002]目前针对网络管理，解决方案有两种:一是为所谓的带内网络管理方式，即有网络管理系统软件在现有业务网络内发送基于SNMP的网络管理信息，实现网络监控与综合管理。在带内管理方式下，网络的管理控制信息与用户网络的承载业务信息通过同一个逻辑信道传送，其很难实现集中管理，并且和业务同一个通道，影响原有业务流量。二是所谓带外网络管理方式，网络的管理信息与用户网络承载业务信息不在同一逻辑信道传送，其功能侧重于提供网络设备应急安全管理通道，然而如果仅用带外网络管理方式，则无法实施设备状态检测以及网络故障预警。
【发明内容】
[0003]本发明的目的是提供一种更加实用的网络管理系统。
[0004]为了实现上述目的，本发明提供一种网络管理系统，该网络管理系统包括:带内网络管理系统、带外网络管理系统以及应用管理系统，其中，所述带内网络管理系统包括以下网络设备的至少之一者:至少一个带内网络交换机、至少一个网络路由器、至少一个工作站以及至少一个服务器，所述带内网络管理系统被配置成监测其网络设备的运行状态，并具有控制端口 ；所述带外网络管理系统与以下至少之一者的端口相连接以建立信息独立通道:所述至少一个带内网络交换机、所述至少一个网络路由器、所述至少一个工作站以及所述至少一个服务器，所述带外网络管理系统被配置成操作端口与其连接的网络设备；以及所述应用管理系统被配置成接收来自所述带内网络管理系统的信号，以及接收来自所述带外管理系统的信号，以根据所接收的信号监测网络设备状态。
[0005]可选的，所述带外网络管理系统被配置成收集所述网络设备的参数值，以及保存
告警日志。
[0006]可选的，所述带外网络管理系统包括:相连接的至少一个网络管理系统(匪S)网络管理机和至少一个带外网络管理交换机，其中，所述带外网络管理系统通过所述至少一个NMS网络管理机与所述带内网络管理系统相连接。
[0007]可选的，所述至少一个匪S网络管理机被配置成将网络管理信息通过简单网络管理协议(SNMP)传送到所述应用管理系统。
[0008]可选的，所述至少一个NMS网络管理机与所述控制端口相连接。
[0009]可选的，所述网络管理系统还包括:至少一个防火墙，所述至少一个防火墙被设置在所述带内网络管理系统和所述带外网络管理系统之间。
[0010]可选的，所述应用管理系统包括:带外网络管理系统服务器、带外网络管理系统客户端、带内网络管理系统客户端以及管理控制端，其中，所述带外网络管理系统客户端、所述带内网络管理系统客户端以及所述管理控制端被配置成接收来自带外网络管理系统服务器的数据。
[0011]可选的，所述管理控制端包括:网页服务器和远程带外网络管理系统客户端，所述网页服务器通过因特网连接所述远程带外网络管理系统客户端，所述网页服务器被配置成接收来自所述带外网络管理系统服务器和所述带内网络管理系统服务器信号，并基于所接收的信号获得各个设备在系统中的拓扑结构，所述远程带外网络管理系统客户端被配置成基于所述拓扑结构操作所述网络设备。
[0012]通过上述技术方案，通过信息独立通道，能够利用带外网络管理系统操作端口与其连接的网络设备，从而在不占用带内网络资源的情况下实现对网络设备的操作。
[0013]本发明的其他特征和优点将在随后的【具体实施方式】部分予以详细说明。
【专利附图】
【附图说明】
[0014]附图是用来提供对本发明的进一步理解，并且构成说明书的一部分，与下面的【具体实施方式】一起用于解释本发明，但并不构成对本发明的限制。在附图中:[0015]图1是方案系统架构图；以及
[0016]图2是系统硬件组成图。
[0017]附图标记说明
[0018]11带内网络交换机 12网络路由器
[0019]13工作站14服务器
[0020]15 防火墙21 EMS网管机
[0021]22带外网络交换机 31带外网管系统服务器
[0022]32带外网管系统客户端33网页服务器
[0023]34远程带外网络客户端35带内网管系统客户端。
【具体实施方式】
[0024]以下结合附图对本发明的【具体实施方式】进行详细说明。应当理解的是，此处所描述的【具体实施方式】仅用于说明和解释本发明，并不用于限制本发明。
[0025]为了实现上述目的，图1是方案系统架构图；以及图2是系统硬件组成图。如图所述，本发明提供一种网络管理系统，以为例如广电综合网络管理系统提供硬件组件解决方案。该网络管理系统包括:带内网络管理系统、带外网络管理系统以及应用管理系统，其中，所述带内网络管理系统包括以下网络设备:带内网络交换机11、网络路由器12、工作站13以及服务器14，带内网有录播播出网，直播播出网和备份播出网。所述录播播出网涵盖核心交换机、域管理服务器、数据库及应用管理服务器、I播8录播播出站、播出节目存储设备等全部核心基础技术环节。所述带内网络管理系统被配置成监测其网络设备的运行状态，并具有控制端口。其中监测网络设备的运行状态可以包括监控各类网络设备传输管理数据，统计数据，计费信息等是否正常工作，即传输业务数据线路是否通畅，各控制设备工作是否正常，以及是否有设备数据传输不通畅的情况发生。所述带外网络管理系统可以与以下端口相连接以建立信息独立通道:所述带内网络交换机11、所述网络路由器12、所述工作站13以及所述服务器14，所述带外网络管理系统被配置成操作端口与其连接的网络设备。所述独立通道为与带内网络传输数据通道不同的通道，专门用于接收网络设备工作状态的数据，即接收各连接设备有无CPU温度异常，风扇转速异常以及系统的进程异常、CPU的负载情况异常、内存使用情况异常的信号，从而可以决定是否利用带外网络管理系统对这些网络设备进行管理。所述操作端口的操作包括对网络设备控制端口，所述工作站以及所述服务器的管理，通过端口的连接对各端口进行隔离，使网络通道独立。所述应用管理系统被配置成接收来自所述带内网络管理系统的信号，以及接收来自所述带外管理系统的信号，以根据所接收的信号监测网络设备状态。其中，包含有各控制端口信号以及服务器工作站CPU工作状态信号，带内网络管理系统包含有全部带内网络设备的信号，所述应用管理系统通过对信号进行采集整合，通过内部的网页服务器作用从而得到各设备拓扑图及各设备工作状态。
[0026]通过信息独立通道，能够利用带外网络管理系统操作端口与其连接的网络设备，从而在不占用带内网络资源的情况下实现对网络设备的操作。
[0027]将上述技术方案应用于广电综合网络管理系统，其中，直播播出网通过独立网闸与所述应用管理系统进行安全连接，并且架构独立的所述应用管理系统，在所述应用管理系统上统一使用Xstudio进行节目“发送至直播”和直播节目单的审听操作，在整合节目制作环节的同时，实现了直播播出网与录播播出网的独立运行与管理。备份播出网作为日常节目播出系统的第二备份手段，通过英夫美迪协议隔离设备NetGap200与现有播出网安全连接(不直接与制作网等外部业务网相连)，由独立的备份播出同步服务器将现有I播8备播播出站上的节目单和节目文件(56个录播播出通道)按照同步策略实时同步至相对应的利旧使用的I播4播出站上，为录播播出系统整体提供了另一套独立的应急备份措施。
[0028]优选的，所述带外网络管理系统被配置成收集所述网络设备的参数值，所述参数值包括CPU温度参数，风扇转速参数以及系统的进程参数、CPU的负载情况参数、内存使用情况参数等，通过设置监控软件系统告警条件，当参数值超过设置范围是，及时告警，并保存告警日志，将所收集的信号传送给所述应用管理系统从而进行处理，使维护人员在服务器因CPU异常出现宕机前，及时处理，预防播出中断事故的发生。
[0029]在一个实施方式中，所述带外网络管理系统可以包括:相连接的一个网络管理系统(匪S)网络管理机21和带外网络管理交换机22，其中，所述带外网络管理系统通过所述NMS网络管理机21与所述带内网络管理系统各设备相连接。
[0030]优选的，所述匪S网络管理机21被配置成将网络管理信息通过简单网络管理协议(SNMP)传送到所述应用管理系统。
[0031]优选的，所述匪S网络管理机21与所述控制端口相连接，对于带外网络管理交换机22的配置，可以通过带外网络管理交换机22的管理地址远程进行配置，也可以使用NMS网络管理机21通过带外网络管理交换机22的控制端口进行配置。
[0032]在一个实施方式中，所述网络管理系统还可以包括，防火墙15，所述防火墙15被设置在所述带内网络管理系统和所述带外网络管理系统之间，以及各个内网之间，用于独立各网络，提高网络安全性。所述录播播出网按照总局网络安全管理要求通过网闸与应用管理系统进行安全连接，并可以安装部署例如卡巴斯基网络版杀毒软件，以保证网络内相关角色服务器免受病毒攻击。
[0033]在一个实施方式中，所述应用管理系统可以包括:制作工作站、制作网，其中，制作网中可以包括FTP服务器、网页服务器33、存储管理服务器、预听服务器和短信信息机等用户设备。预听服务器可以通过网页服务器33或FTP服务器对节目进行先前预听，预知节目的情况，短信信息机可以对产生的问题或安全问题以通过短信的方式发给操作人员，对产生的问题进行处理。这些设备通过一台或者多台带内交换机连接到制作网核心交换机(带外网络交换机22 )，并且连接匪S网管机21。所述录播播出网通过网页服务器33接口和FTP文件访问方式实现播出节目的上单及审听，并且部署播出告警服务系统实时监控播出网络内业务流程及录播播出站运行状态，为安全播出提供基础技术保障。
[0034]优选的，所述制作工作站可以包括:远程带外网络管理系统客户端34，所述网页服务器通过因特网连接所述远程带外网络管理系统客户端，所述网页服务器34被配置成接收来自所述带外网络管理系统服务器32和所述带内网络管理系统服务器35信号，并基于所接收的信号获得各个设备在系统中的拓扑结构，所述远程带外网络管理系统客户端被配置成基于所述拓扑结构操作所述网络设备，所述远程带外网络管理系统可以在拓扑结构中对故障节点进行排查，定位故障节点，对软件系统进行调试工作或者通过人员巡检解决故障，使维护人员在网络或者网络设备异常出现前，及时处理，预防通讯中断事故的发生，故障排除后，拓扑结构随即删除故障节点。从而提高IT系统不间断工作时间；方便维护人员巡检，从而及时发现网络传输设备主被设备的切换状况，以及主被设备的健康状况和主备线路是否一直保持通畅。打造无人机房，从而提高物理安全性，实现人机分离，避免可能由现场维护操作失误导致的网络中断。提高人工效率，减少人员编制和费用支出；降低员工工作强度。在统一平台上对机房进行全面控制，掌握关键设备的运行状况。可在专门的控制中心进行设备管理、软件调试工作，做到人机分离。
[0035]操作过程为制作工作站从单独服务器获取服务，实现病毒库的实时更新，编辑登录需要刷指纹才能进入操作系统，实现了系统级别的安全认证，编辑进入系统后在打开音频节目管理软件(例如，Xstudio)上单软件，经过账户和密码认证后，根据账户权限制作节目、上传节目和将节目发送至录播系统，实现了业务层面的权限管理。制播系统所有的带内网络交换机11、服务器14的综合管理方式为通过内部数据通讯网对网络中的服务器14、网络路由器12、带内网络交换机11、工作站13等运行状态是否正常，远程进入设备去查看CPU使用率、内存使用率等相关参数。原来单独的录播网、直播网、工作站13现在通过带外网络给组建一个整合的系统，服务器14通过匪S网管机21以串口方式对网络设备进行监管，不仅不影响原来网络的安全性，同时是工作人员能够把整个网络进行监控，摒除了由带内、带外单一方式带来的不足之处。
[0036]以上结合附图详细描述了本发明的优选实施方式，但是，本发明并不限于上述实施方式中的具体细节，在本发明的技术构思范围内，可以对本发明的技术方案进行多种简单变型，这些简单变型均属于本发明的保护范围。
[0037]另外需要说明的是，在上述【具体实施方式】中所描述的各个具体技术特征，在不矛盾的情况下，可以通过任何合适的方式进行组合，本发明对各种可能的组合方式不再另行说明。
[0038]此外，本发明的各种不同的实施方式之间也可以进行任意组合，只要其不违背本发明的思想，其同样应当视为本发明所公开的内容。
【权利要求】
1.一种网络管理系统，其特征在于，该网络管理系统包括:带内网络管理系统、带外网络管理系统以及应用管理系统，其中，所述带内网络管理系统包括以下网络设备的至少之一者:至少一个带内网络交换机、至少一个网络路由器、至少一个工作站以及至少一个服务器，所述带内网络管理系统被配置成监测其网络设备的运行状态，并具有控制端口 ； 所述带外网络管理系统与以下至少之一者的端口相连接以建立信息独立通道:所述至少一个带内网络交换机、所述至少一个网络路由器、所述至少一个工作站以及所述至少一个服务器，所述带外网络管理系统被配置成操作端口与其连接的网络设备；以及 所述应用管理系统被配置成接收来自所述带内网络管理系统的信号，以及接收来自所述带外管理系统的信号，以根据所接收的信号监测网络设备状态。
2.根据权利要求1所述网络管理系统，其特征在于，所述带外网络管理系统被配置成收集所述网络设备的参数值，以及保存告警日志。
3.根据权利要求1所述网络管理系统，其特征在于，所述带外网络管理系统包括:相连接的至少一个网络管理系统(NMS)网络管理机和至少一个带外网络管理交换机，其中，所述带外网络管理系统通过所述至少一个NMS网络管理机与所述带内网络管理系统相连接。
4.根据权利要求3所述网络管理系统，其特征在于，所述至少一个匪S网络管理机被配置成将网络管理信息通过简单网络管理协议(SNMP)传送到所述应用管理系统。
5.根据权利要求4所述网络管理系统，其特征在于，所述至少一个匪S网络管理机与所述控制端口相连接。
6.根据权利要求1所述网络管理系统，其特征在于，所述网络管理系统还包括:至少一个防火墙，所述至少一个防火墙被设置在所述带内网络管理系统和所述带外网络管理系统之间。
7.根据权利要求1所述网络管理系统，其特征在于，所述应用管理系统包括:带外网络管理系统服务器、带外网络管理系统客户端、带内网络管理系统客户端以及管理控制端，其中，所述带外网络管理系统客户端、所述带内网络管理系统客户端以及所述管理控制端被配置成接收来自带外网络管理系统服务器的数据。
8.根据权利要求7所述网络管理系统，其特征在于，所述管理控制端包括:网页服务器和远程带外网络管理系统客户端，所述网页服务器通过因特网连接所述远程带外网络管理系统客户端，所述网页服务器被配置成接收来自所述带外网络管理系统服务器和所述带内网络管理系统服务器信号，并基于所接收的信号获得各个设备在系统中的拓扑结构，所述远程带外网络管理系统客户端被配置成基于所述拓扑结构操作所述网络设备。
【文档编号】H04L12/24GK103607299SQ201310553711
【公开日】2014年2月26日 申请日期:2013年11月8日 优先权日:2013年11月8日
【发明者】刘立群 申请人:安徽康海时代科技有限公司