Naumen Network Manager

Полностью Российский продукт (не используется третьесторонних коммерческих продуктов, 100% Российские владельцы)
Используется уникальный на рынке комбинированный подход к корреляции и многопоточной обработке событий
Не требователен к аппаратным ресурсам
Полностью локализованный интерфейс
Легкость внедрения и поддержки
Подтверждённая база заказчиков в России и в Казахстане(ОАО «Ростелеком», ПАО ОАК, АО «Концерн ВКО «Алмаз-Антей», АО Kcell - Группа TeliaSonera, ИТЦ управления делами президента РК, Разведка Добыча КазмунайГаз и пр.)
Наличие локальной русскоязычной службы поддержки пользователей (Сервисный Центр 250+)
О решении

Сбор разнородных событий:
Сообщения оборудования IP сетей, транспортных сетей, сетей передачи данных, оборудования сетей спутниковой связи
Сообщения тех. процессов: Контроллеры, АСУТП, SCADA
Сообщения оборудования электрообеспечения, кондиционирования, датчиков
Сообщения БД, приложений, систем хранения данных
Сообщения подсистем информационной безопасности – межсетевые экраны, антивирусы, DLP и пр..
Единый ситуационный центр

Консолидация данных:
Как объединить информацию из разных систем?
Как представить в едином интерфейсе системы управления неисправностями и контроля производительности оборудования?
Как предоставить единый интерфейс с геоинформационной системой?
Как создать универсальный инструмент для дежурной смены службы эксплуатации и руководства
Как исключить возможность манипулирования или искажения информации?
Единый ситуационный центр

Уровень медиации (Mediation)
Инвентаризация (Resource/Inventory management)
Управление неисправностями (Fault management)
Управление производительностью (Performance management)
Управление изменениями (Change management)
Управление качеством предоставляемых услуг (SLA management)
Управление безопасностью (Security management)
Предупреждение мошенничества (Fraud management)
Контроль выполнения задач по устранению неисправностей (Trouble ticketing)
Планирование и развитие (Service provisioning management)
Модули системы

КАК добиться ?
Обнаружение
(Discovery)
Мониторинг и
оповещение
Анализирует
данные
Идентифицирует
первичную
проблему
Открывает TroubleTicket
Запрашивает авторизацию изменения
Анализирует возможные
последствия изменения
Авторизует изменение
Изменяет конфигурацию
Принятие
изменения
Закрывает
TroubleTicket
Очищает
журнал аварий
ИНФРАСТРУКТУРА
Как это работает

Уровень сбора данных (Data Collector, Connector)
Уровень нормализации данных (EvDispatcher)
Ядро системы (Core):
Модельный каталог (Modelling Catalog)
Модель инфраструктуры (Models)
Обработка событий (EvDispatcher)
Уровень представления (GUI)
Общая архитектура

Общая архитектура

Access Control, Authentication
DLP системы
IDS/IPS системы
Антивирусные приложения
Журналы событий серверов и рабочих станций
Межсетевые экраны
Активное сетевое оборудование
Сканеры уязвимостей
Системы инвентаризации и asset-management
Системы web фильтрации
Технологическое оборудование и системы управления
Прочие корпоративные информационные системы
«НЕ НАВРЕДИ!»
Единая платформа для сбора и нормализации данных с большого количества разнородных источников безагентными методами
Уровень сбора: Источники

Используется универсальный механизм автообнаружения устройств: SNMP v1,2,3, CLI, интеграция с системами управления, сбор первичной информации от систем инвентаризации и пр..
Ограничение путём использования гибкой системы фильтров (единичный объект, подсети, типы устройств, OID, класс устройств, именование и пр..)
Поддерживается многопоточность процесса
Поддерживается объединение данных от различных источников в одной модели
Поддерживается пост-процессинг
Уровень сбора: Автообнаружение

Уровень сбора

Уровень сбора

В основе – собственная разработка – язык моделирования
Любой элемент топологии может быть смоделирован – это значит могут быть описаны его компоненты, взаимосвязи между ними (физические и логические), связи с другими сущностями, а также поведенческая модель элемента
Основные этапы корреляции:
нормализация входных данных
дедупликация и подавление «паразитных» событий
автоматическое присвоение нормализованных событий элементам топологии
срабатывание математических методов поиска первопричины сбоя (графы и пр.)
группировка событий в оперативном журнале по принципу «первопричина сбоя» – «последствия сбоя»
«подсветка» элементов на топологической карте
Ядро системы

ОСОБЕННОСТИ:
Работа в высоконагруженных системах (поток сырых событий до тысяч в секунду)
Математические алгоритмы поиска первопричины оптимизированы для обработки большого количества событий
Поддержка географически распределённых инсталляций
локальный модуль мониторинга осуществляет сбор и нормализацию информации, в центр мониторинга передаётся лишь необходимая агрегированная информация
поддержка отказоустойчивых конфигураций
Ядро системы

Модельный каталог

Пороги срабатывания

ОСОБЕННОСТИ:
Возможность построения сетевых топологий L1-L3
Автоматическое построение связности на основе данных непосредственно с оборудования (SNMP, CDP, LLDP, CLI, port description) так и на основе данных из внешних информационных систем (системы управления, произвольные БД, системы инвентаризации)
Возможность создания и моделирования комплексных топологий транспортных сетей и сетей радио доступа
Возможность построения произвольных логических группировок
Возможность назначения связностей логических объектов
Возможность отображения разных типов топологий на разных уровнях топологической карты
Моделирование топологии

Моделирование топологии

Моделирование топологии

Группировка - глобальные коллекции

Поиск первопричины сбоя

Поиск первопричины на основе N-мерных топологических графов
Поиск первопричины на основе анализа потока сырых событий
Методы RCA

Поиск первопричины сбоя

Особенности:
Реализована концепция «единого рабочего окна»
Технологически реализован для поддержки работы большого количества одновременных пользователей
Технологически реализована поддержка мониторинга большого количества устройств и комплексных топологий
Технологически реализована встроенная система отчётности
Не имеет «толстых клиентов» - 100% работа через web
Отсутствует привязка к типу пользовательской ОС
Имеет встроенный offline картографический модуль (GIS)
Технологически поддерживает работу со всего спектра мобильных устройств
Интерфейс

Интерфейс

Интерфейс

Интерфейс

Интерфейс

Интерфейс

Интерфейс: Отчетность

Интерфейс: Отчетность

Интерфейс: Аналитика

Интерфейс: Аналитика

Управление инцидентами

Управление инцидентами

Сервисная модель
Построение: Интуитивно понятный графический интерфейс. Компонентом может быть любой элемент, находящийся на мониторинге. Степень влияния того или иного элемента на сервис задаётся пользователем. Для каждого из потребителей сервиса может быть создан SLA со своими параметрами. По умолчанию для каждого сервиса система отслеживает:
Среднее время наработки на отказ
Среднее время ремонта
Доступность (%)

Сервисная модель - создание

Сервисная модель - создание

Сервисная модель - примеры

Сервисная модель - примеры

Понять все взаимосвязи и зависимости – СХД (SAN), сервера, системы виртуализации, приложения, пользователи, системы жизнеобеспечения
Создать и отслеживать компоненты ресурсно-сервисной модели
Понять, спрогнозировать и выдать рекомендации по загрузке элементов ЦОД
Задачи

По умолчанию система осуществляет:
Постоянный автоматический опрос состояния “физических” компонент и параметров серверов
Осуществляет поиск первопричины сбоя, корреляцию с другими технологическими доменами (например SAN, приложения, события ИБ)
Автоматически адаптируется при изменении топологии (обнаружение новых элементов, связностей)
Используются данные: SNMP, WMI, SSH, Telnet, интеграция со штатным управляющим ПО: Dell OM, IBM Director, HP iLO и пр..
Задачи

Мониторинг серверов

Мониторинг серверов - примеры

По умолчанию система осуществляет:
Постоянный автоматический опрос состояния компонент SAN
Поиск первопричины сбоя, в том числе корреляцию с другими технологическими доменами
Автоматически адаптируется при изменении топологии (обнаружение новых элементов, связностей)
Используются данные SNMP, SMI-S, SSH, Telnet, интеграция со штатным управляющим ПО: EMC SE, EMC PP, EMC CLI, HDS HiCommand, HP CV, IBM SD, NetApp OnTap и пр..
Мониторинг SAN и СХД

Мониторинг SAN

Мониторинг SAN - примеры

Мониторинг SAN - примеры

По умолчанию система осуществляет:
Постоянный автоматический опрос состояния компонент
Поиск первопричины сбоя, в том числе корреляция с другими технологическими доменами
Автоматически топологии (обнаружение новых элементов, связносадаптируется при изменении тей)
Используются данные SNMP, WMI, SSH, Telnet, интеграция с управляющим ПО (н-р VmWare Vcenter), штатные API
Мониторинг виртуальной среды

Мониторинг сетей VmWare/HyperV/Citrix/Xen
Обнаружение: физических серверов, виртуальных машин, гипервизоров, компоненты штатных систем управления, поддерживается динамическое отслеживание состояний виртуальных машин – добавлена, удалена, перемещена.
Зависимости и связности: динамическое перестроение топологии, автоматическое построение связности (ассоциирование) система управления -> гпервизор (физическиий сервер) -> виртуальная машина
Мониторинг виртуальной среды

Примеры

Примеры

Обнаружение: модуль осуществляет мониторинг и инвентаризацию ПО, установленного на серверах или вирутальных машинах.
эмуляция действий конечного пользователя.
обнаружение и автоматическое построение транзакционной связности приложений.
Мониторинг: Тестовые запросы на соответствующий порт, параметры и состояние сервисов приложений, изменения в транзакционной картине взаимосвязи приложений, интенсивность транзакционного обмена. Используются:
SNMP, CLI (Telnet, SSH), WMI, JMX, JMS
Специализированные агенты при крайней необходимости
Данные зеркалированного трафика
Мониторинг приложений

Мониторинг приложений -примеры

Мониторинг приложений -примеры

Мониторинг приложений -примеры

Обнаружение: Сбор данных напрямую или от элемент-менеджеров (систем управления) компонент технологического сегмента:
Контрольно-измерительные приборы
Контроллеры (ПЛК):
Универсальные программируемые контроллеры
РС-совместимые контроллеры
Программируемые реле
Рабочие станции пользователя (АРМ)
Используется:
SNMP, CLI (Telnet, SSH), NetBus, ModBus, RS XXX
Мониторинг систем жизнеобеспечения и АСУТП

Мониторинг систем жизнеобеспечения и АСУТП

Мониторинг систем жизнеобеспечения и АСУТП

Мониторинг систем жизнеобеспечения и АСУТП

Мониторинг систем жизнеобеспечения и АСУТП

Мониторинг в IP сетях

Мониторинг в IP сетях

Мониторинг в IP сетях

Мониторинг в IP сетях

Мониторинг в IP сетях

Мониторинг в IP сетях

Мониторинг маршрутизации

Мониторинг маршрутизации

Мониторинг маршрутизации

Мониторинг MPLS L2/L3

Управление конфигурациями

Управление конфигурациями

Управление конфигурациями

Управление конфигурациями

Сбор данных IP SLA/ QoS

Сбор данных IP SLA/ QoS

Мониторинг телефонных сетей

Особенности работы системы

Модель данных - SDH

Модель данных - WDM

Модель данных - кроссдоменная

Топология SDH/WDM - примеры

Инвентаризация WDM - примеры

Инвентаризация WDM - примеры

Детализация по линкам - примеры

Детализация по клиентам - примеры

Общее представление - пример

Бизнес задачи

Технические задачи

Мы предлагаем

Реализованные адаптеры

Как собирать данные

Общая консоль - статус + детализация

Гео-привязка

Выгрузка данных для аналитики

Скорость
Многопоточная система реального времени - SQL Lite
Хранение актуальных данных в оперативной памяти.
Надёжность
Поддержка отказоустойчивой архитектуры;
Возможность размещения различных компонентов на различных аппаратных платформах;
Поддержка
уальных сред.
Открытая операционная платформа
Операционная система – RHEL 5.0 or higher
Операционная система – Fedora Core 18 or higher
x86 платформа
Intel
AMD
ARM

Внедрение ситуационного центра повысит эффективность операционной деятельности сделав возможным или подготовив условия для оптимизации по следующим направлениям:
Снижение затрат на персонал
Оптимизация численности персонала и повышение эффективности его использования;
Создание модели компетенций по должностям, предполагающей разделение выполняемых функций по сложности и, соответственно, по квалификации;
Выделение ключевых должностей, требующих высокой квалификации, оптимизация распределения трудовых ресурсов, в том числе обеспечение централизации высококвалифицированных специалистов;
Сокращение персонала за счёт автоматизации или группирование/объединение производственных операций, требующих низкоквалифицированного персонала.
Автоматизация рутинных процессов.
Стратегические цели

Снижение издержек за счёт реструктуризации и оптимизации затрат на выполнение производственных процессов
Создание централизованных служб развития ИТ и сетевой инфраструктуры;
Оптимизация производственных процессов с целью выявления и устранения дублирования функций;
Создание условий для организации аутсорсинга.
Снижение издержек за счёт оптимизации деятельности ИТ-службы для поддержки операционной деятельности
Централизация функций развития и планирования информационных систем. Создание центра компетенции с наделением полномочиями в части долгосрочного планирования ИТ-инфраструктуры, определения ключевых технологий;
Централизация функций администрирования информационных систем, обеспечивающая оптимизацию использования распределённых вычислительных ресурсов и сетевых ресурсов, необходимых для их взаимодействия.
Стратегические цели

Снижение издержек за счёт эффекта масштаба
Стандартизация и унификация производственных процессов и технических решений;
Устранение человеческого фактора, препятствующего внедрению унифицированных решений за счёт соответствующей мотивации и разграничения компетенций;
Снижение издержек за счёт оптимизации деятельности ИТ-службы для поддержки операционной деятельности
Централизация функций развития и планирования информационных систем. Создание центра компетенции с наделением полномочиями в части долгосрочного планирования ИТ-инфраструктуры, определения ключевых технологий;
Централизация функций администрирования информационных систем, обеспечивающая оптимизацию использования распределённых вычислительных ресурсов и сетевых ресурсов, необходимых для их взаимодействия.
Стратегические цели

Министерство транспорта и коммуникаций Республики Казахстан
Инженерно-технический центр Управление делами Президента РК