1、HC iMC 网络流量分析方案技术建议书docH3C iMC 网络流量分析方案技术建议书1H3C iMC 网络流量分析方案技术方案建议书杭州华三通信技术有限公司一、网络流量分析技术的现状与发展 (4)二、网络流量分析的重要性分析 (5)三、项目网络流量分析系统需求分析 (6)3.1. 项目相关背景及需求信息 (6)3.2. 项目网络拓扑结构及网络流量模型 (6)四、H3C iMC 网络流量分析(NTA)解决方案介绍 (6)4.1. NTA解决方案介绍 (7)4.2. NTA逻辑组成 (7)4.3. NTA报表功能 (8)4.3.1. 预定义报表介绍 (8)4.3.2. 七层应用分析报表（DIG
2、采集方式支持） (11)4.3.3. 智能基线、自动告警 (11)4.4. NTA相关技术规范 (12)五、项目NTA解决方案部署 (12)5.1. 广域网流量监控方案 (13)5.1.1. 广域网分支流量监控方案 (13)5.1.1.1. 适用的网络环境： (13)5.1.1.2. 推荐使用的组件： (13)5.1.1.3. 应用组网图： (13)5.1.1.4. 可实现的功能： (14)5.1.2. 广域网分布式流量监控方案 (14)5.1.2.1. 适用的网络环境： (14)5.1.2.2. 推荐使用的组件： (14)5.1.2.3. 应用组网图 (14)5.1.2.4. 可实现的功能：
3、 (15)5.2. 局域网流量监控方案 (16)5.2.1. 局域网Internet出口流量监控方案 (16)5.2.1.1. 适用的网络环境： (16)5.2.1.2. 推荐使用组件： (16)5.2.1.3. 应用组网图： (16)5.2.1.4. 可实现的功能： (16)5.2.2. 不支持NetStream设备组网方案 (17)5.2.2.1. 适用的网络环境： (17)5.2.2.2. 推荐使用的组件： (17)5.2.2.3. 应用组网图 (17)5.2.2.4. 可实现的功能： (18)附：NTA特色流量分析功能介绍 (18)准确的主机识别 (18)数据库实时监控 (19)灵活的
4、应用自定义 (19)流量分析任务管理 (19)附：NETSTREAM技术简介 (19)一、网络流量分析技术的现状与发展随着网络的应用越来越广泛，规模越来越大，其承载的业务越来越丰富，了解网络承载的业务，掌握网络流量特征，以便使网络带宽配置最优化，是当前网络面临的一大挑战；另一方面，网络蠕虫病毒、DoS/DDoS攻击等在网络中越来越流行，对网络正常业务的负面危害也越来越大，因此检测威胁网络安全的异常行为是当前网络面临的另一大挑战。绝大多数企业的IT管理部门都还没有建设起一套能够完全满足上述管理需求的网络及业务流量和流向分析系统，大部分网管系统还只是采用一些通用型的网络链路使用率监视软件，如MRT
5、G，利用SNMP协议对网络的重点链路和互联点进行简单的端口级流量监视和统计；或采用在网络中部分重点POP点加装RMON探针的方式，利用RMON I/II协议对网络中部分端口进行网络流量和上层业务流量的监视和采集。但是上述两种被普遍采用的网络流量分析系统都有其显著的技术局限性：1) 利用SNMP协议能够对被监视的各个网络端口进出的数据包数和字节数进行采集，但不会对信息进行过滤，经常是收集上许多无用信息。不但包括网络层的客户业务流量信息，还包括链路层的数据帧包头，Hello数据包，出错后重新传送的数据包等流量信息。而且SNMP协议还无法区分网络层数据流量中各种不同类型客户业务在总流量中的分布状况，
6、也无法对进出的流量进行流向分析。2) 利用RMON协议对运营商网络进行流量和流向管理可以部分弥补SNMP协议的技术局限性，如可以对业务流量进行统计，但同时也暴露出新的技术局限性。首先，由于RMON协议需要对网络上传送的每个数据帧进行采集和分析，会消耗大量的CPU资源因而不可能由网络设备本身实现，需要额外购买和安装内置式或外置式的RMON探针。市场上现有的RMON 探针处理能力也有限制，还不能支持监控端口速率超过1Gbps的网络端口。其次，因为RMON 探针为硬件设备，价格较贵，所以不可能为每台网络设备都配备，且由于RMON探针，特别是内置式RMON探针，探针接入网络后部署变更困难，必然会造成出
7、现异常事件时无法及时对特定的网络链路进行监控。最后，由于RMON探针采集到的管理数据是由分析每个数据包后得到的，数据量非常大且分散，协议缺乏内建的数据汇总机制，不易对数据进行高层次的流向分析。这些因素都会阻碍利用RMON协议对大型网络进行流量和流向分析的有效性。为克服现有网管系统对网络流量和流向分析功能的技术局限性，企业IT管理部门迫切需要寻找一种功能丰富，成熟稳定的新技术对现有管理系统中管理信息的采集和分析方式进行改造和升级。新的信息采集和分析技术还需要对企业的运行网络影响小，无需对网络拓扑进行改变就能平滑升级。而且新的信息采集和分析技术应该即可以对网络中各个链路的带宽使用率进行统计，也可以
8、对每条链路上传输不同类型业务的流量和流向进行分析和统计。作为IT业界的网络解决方案提供商，H3C不但提供了性能卓越的网络设备，还配套研发了可以满足客户对网络流量和流向分析需求的NetStream技术，NetStream技术是一种基于网络流信息的统计与发布技术，它可以对网络中的通信量和资源使用情况进行分类和统计，基于各种业务和应用进行分析。二、网络流量分析的重要性随着网络规模的日渐增长，网络中承载的业务也越来越丰富。企业需要及时的了解到网络中承载的业务，及时的掌握网络流量特征，以便使网络带宽配置最优化，及时解决网络性能问题。目前企业在管理网络当中普遍遭遇到了如下的问题：1) 网络的可视性：网络利
9、用率如何？什么样的程序正在网络中运行？主要用户有哪些？网络中是否产生异常流量？有没有长期的趋势数据作为网络带宽规划的参考？2) 应用的可视性：当前网内有哪些应用？分别产生了多少流量？网络中应用使用的模式是什么？企业内部重要应用执行状况如何？3) 用户使用网络模式的可视性：哪些用户产生的流量最多？哪些服务器接收的流量最多？哪些会话产生了流量？分别使用了哪些应用？HFJ公司生产一线员工薪酬管理方案1XX生产一线员工薪酬管理方案职工的收入源于企业和自身创造的财富和价值，应与公司效益相适应，与外部薪酬结构相接近。根据国家法律法规和公司薪酬管理指导思想，结合产品特点、市场需求、生产效率、人力资源特征、班
10、组管理等因素，公司实行以质量和成本为核心的计件工资制，现将有关事项规定如下：1 目的1.1实行计件工资制，保护一线职工的利益，更好的体现按劳分配原则。1.2保持内部人力资源的主体稳定性与局部流动性，提高企业经营管理、基层管理和班组建设水平的，促进企业生产经营从低位运行向高位运行，为提高职工收入提供可靠的保证。2 原则2.1按劳分配、酬劳对等，工作时间长、工作量大收入高；2.2与外部薪酬收入接轨并保持一定竞争力；2.3尊重技术，特殊岗位、关键岗位人员收入高于普通岗位。3 范围公司生产一线员工。（注：管理人员和无定额人员薪酬管理方法另外行文）4 特点4.1 计件工资是将生产成果与劳动报酬最直接、最
11、紧密地联系在一起，能够准确地反映出员工实际付出的劳动量，使不同员工之间及同一员工在不同时间上的劳动差别在劳动报酬上得到合理反映。4.2 计件工资的计算与分配事先都有详细、明确的规定，有很高的透明度，使得员工对自己所付出的劳动和能够获得的劳动报酬心中有数，因此，具有很强的激励作用。4.3计件工资收入直接取决于员工在单位时间内生产合格产品数量的多少，因此可以促进员工努力学习科学文化，不断提高技术水平与劳动熟练程度，提高工时利用率，加强劳动纪律，有利于提高员工素质和劳动生产率。5 有关计件工资的定义（见附件一）6 职责划分6.1薪酬管理领导小组由公司经营层、部门领导及经济运行部、人力资源部成立薪酬管
12、理领导小组。组长：XXX执行组长：XXX副组长：经营层人员、人力资源部部长、经济运行部部长组员：二级机构负责人负责策划、制定、推进薪酬管理制度，对执行过程中出现的问题进行责任裁定和处置。6.2经济运行部6.2.1与营销中心衔接，确定年度和当月生产经营目标和指标。6.2.2与生产部衔接，下达年度和当月生产经营目标和指标。6.2.3与人力资源部、财务部、技术中心、生产部、质量部、生产工部等协同，起草、制定薪酬分配方案，为实施计件制提供依据。6.2.4对计件工资制进行监督，并按公司的发展需要以及市场的波动调整工价。6.3生产部6.3.1根据营销定单、人员情况、劳动效率、设备设施等情况下达生产计划。6
13、.3.2根据下达的生产计划合理进行人员（生产员工）配置、岗位调整和放休假管理。6.3.3遇有特殊情况导致计划不能完成，班组有责任及时将情况反馈至生产部，生产部根据情况对计划进行调整或者采取其他措施。6.3.4班组有义务按时完成当班计划，对因班组管理原因导致计划没有完成的要承担责任。 6.3.5有权追究因相关职能处室（设备、材料等原因）造成计划不能按期完成的责任。6.3.6规范、完善和上报劳资报表，及时和准确地录入相关数据，保证数据的准确性。6.4人力资源部6.4.1为生产一线提供人力资源保障，合理配置人员。6.4.2 根据标准工时以及考勤记录，及时计算、汇总生产一线员的计件工资，加班费，奖金、
14、罚款、扣款等。6.4.3对公司人员和收入情况、工作时间、劳动效率等指标进行汇总分析，确保人员及工资体系的正常运行。6.5 财务部：6.5.1根据仓库接收到的产品入库数量，计算生产工部的月度产出。6.5.2负责员工工资的审核和及时发放。6.6 其他职能部门：外部以市场为中心，内部围绕生产经营，为生产提供物料、设备设施、工艺技术支持、检测监控、成本控制、投入产出等服务和保障，同时承担因本部门管理原因导致生产计划不能完成的责任。7 计件流程、统计与核实7.1 生产工部计划员依据生产计划开据产品工艺流程卡，经生产工部部长或部门主管签字确认后登记编号，完毕交付工艺首道生产班组长。7.2 计件员工依据实际
15、加工流程，在产品工艺流程卡规定的位置上，填写生产数量和不良品数量。7.3 产品工艺流程卡登记的数据，经质量部检验员和统计员签署后生效。经验收合格后入库、流转的产品才计算计件工资，未经质量部门检验合格的产品不得入库、流转。7.4 计件员工按计件员工生产日报表上的要求，如实填写每日生产数量,交当班组长确认签字审核。7.5班组长需要根据工艺流程卡所对应工序完成情况，核实计件员工生产日报表真实性，经签字确认后后交部门主管审核，同时在计件员工的计件员工生产日报表签收回执单签收，计件员工生产日报表签收回执单员工保管。7.6部门主管对计件员工生产日报表审核无误后, 交生产工部部长核准后生效，部门主管负责保管
16、妥当。7.7每月10日前，由生产工部部长将上月度本部门汇后的个人计件产量数据，上交人力资源部。8 核算细则（注：这里要模拟计算一下）8.1实行计件后工资核算8.1.1员工当月实际产量标准产量，则员工当月工资标准工资。8.1.2员工当月实际产量标准产量，则员工当月工资：8.1.2.1当月上班天数小于22.5天，则：a）未超产时当月工资折算后标准工资+10（放休天数4）；b）超产时当月工资标准工资+超产工资债务工资+10（放休天数4）；8.1.2.2当月上班天数大于或者等于22.5天，则：当月工资标准工资+超产工资债务工资；备注：a)上述折算后标准工资标准工资22.5天（22.5请假和放休天数）；
17、b)超产量必须先在标准工价的基础上减去债务工资后再进行1.5倍或2倍的计算；c)本制度中所有折算后标准工资不能超过正常标准工资，如减去请假天数后员工上班天数仍大于22.5天，则按正常标准工资计算，不再进行折算。8.1.3标准产量员工当月实际产量标准产量130%，则：当月工资标准工资+超产量标准工价1.5累计债务工资8.1.4员工当月实际产量标准产量130%，则：当月工资标准工资+标准产量30%标准工价1.5+超产量标准产量30%标准工价2累计债务工资备注：a）超产量必须先在标准工价的基础上减去债务工资后再进行1.5倍或2倍的计算。b）超产工资必须先用于冲抵累计债务工资之后再进行发放，若冲抵之后
18、有结余，则结余部分在当月发放；若不足以冲抵，则将超产工资全部用于冲抵债务工资，当月只发放标准工资，债务工资继续进行累计计算。8.2 培训工资8.2.1新进员工培训期工资根据岗位工资计算，培训结束后按该制度进行工资核算。8.2.2培训工资岗位工资22.5天培训天数。9 管理规定9.1员工调入、中途岗位变动时工资核算9.1.1针对外部门调入员工：a）当月在该岗位工作满22.5天及以上且培训天数不超过2天者，按该岗位标准工资核算；b）不满22.5天者按实际计件工资进行核算。9.1.2针对中途变换岗位的老员工：a）若其当月培训天数超过3天，则当月只按实际计件工资核算；b）若其当月培训天数未超过3天，则
19、其当月标准工资折算方式如下：当月标准工资（标准工资1岗位1计件天数标准工资2岗位2计件天数标准工资n岗位n计件天数）/各岗位计件天数之和。9.2 病假、事假、旷工、工伤、放休、法定假等情况的规定9.2.1员工当月出现请假时，若事假2天且事假病假天数总和5天及当月出现公司放休、法定假时，则该员工的以上假期按照公司相关管理制度进行处理，其当月标准工资计算如下：当月标准工资标准工资22.5天（22.5天请假和放休天数）；9.2.2若员工当月事假2天或事假病假总和超过5天，则标准工资自动失效，其当月工资计算如下：当月工资计件工资；9.2.3员工当月出现工伤时，若休假天数超过7天，则当月工资按实际计件工
20、资发放；若当月工伤休假天数7天时，当月标准工资标准工资22.5天（22.5天休假天数）；9.2.4员工当月出现严重违反公司劳动纪律（如旷工、打架等）的行为时，标准工资自动失效，其旷工、打架等行为按公司相关制度进行处理，其当月工资计算如下：当月工资计件工资；9.2.4当月员工在正常上班时间内，出现了临时派工等与所在岗位劳动效率无关的其他工作，则该类工作单独计算工资；同时，在计算该员工当月标准工资时要扣除该类工作所占用的时间（前提是临时派工占用了正常的上班时间），该时间以月累计临时派工时间和8小时进行天数折算，并依此进行标准工资的折算。10 异常情况处理10.1 计算工资的异常10.1.1 因来料
21、不良需加工挑选时，公司为此挑选，加工而造成的浪费工时按工厂规定的金额计算，由此形成的支出由采购部门根据不良品的比例来决定是否需要向供应商索赔。10.1.2 因客户临时改变产品要求而造成的返工,按工厂规定的金额算。10.1.3因为机器设备出现故障进行维修或者进行机台保养停产的时间,按工厂规定的金额算工资。10.1.4 在生产过程中由于设备故障造成的品质异常,效率低,需马上反馈至设备部及时处理,若无法处理,经生产经理确认又必须生产时按工厂规定的金额补偿计算。10.1.5 上班时间参加公司各类培训活动或者技能培训,按培训相应的工时按工厂规定的金额进行计计算工资。10.1.6 所有因为在物料上线时造成的异常（停产，等料，物料供应不足），所浪费的工时按工厂规定的金额计算工资,并且要追究相关人员的责任。10.1.7因停电超过半个小时不能进行生产的,按工厂规定的金额进行计算工资。
