一个网管软件的成功与失败

    很多人用网管软件很长时间了，但是还是觉得用起网管软件来，很不方便。这是什么原因呢？笔者认真分析了种种原因，最终发现，原来是很多人并没有把网管软件中的事件管理用好。因此笔者用摩卡软件公司的Mocha BSM网络管理软件为例，来说明一下，为什么要用好事件管理。

    什么是事件管理

    首先向大家说明一下，什么是事件管理，首先我们想象一下，网络中各种IT元素也像人类这个社会一样，每天都会发生各种各样的事情，如某个网络设备宕机了，某个服务器重启了，或者某个网络端口宕掉了，等等。因此一旦网络中某些设备或者某些资源出现了问题，或者说设备的状态发生了变化，就自然而然会产生事件，如端口由UP状态变为Down状态；或者反之，由Down状态变为Up状态，都会产生事件。

    那么，我们再想象一下，如果没有事件管理，网管将会怎样？如果没有事件管理的话，针对IT资源的管理永远将会是处于一片混乱，我们根本不知道过去整个网络中到底发生了什么，我们只能够通过网络拓扑图仅仅看到红灯由绿变红，而后又由红变绿。这也就是为什么，很多人使用了网络管理软件后，总觉得网管软件不好用的原因之一，因为他觉得只要看网络拓扑图就足够了，而真正的驱动整个网络管理的运维流程和为管理维护人员产生短信通知等，都是事件管理的功劳。因此，说事件管理决定一个网管软件的成功和失败是不为过的。

    好的事件管理软件好在何处

    在这里，我们就为大家好好说一说一个好的事件管理软件是如何做到的：
   
    1． 好的事件管理是能够进行根源性分析的。

 
    一旦网络中某个核心路由宕机，导致某个网段内的IT设备都不可访问，如果没有根源性分析的话，网管人员将会看到成百上千的故障事件，而有了根源性分析的话，管理人员只会收到一个故障事件的报告，网管人员只要恢复该故障事件即可解决问题。因此，一个好的事件管理能帮助网管人员减轻大量的工作量，而且能起到一剑封喉的作用，直接解决问题，省却大量的故障查找时间和故障分析时间。

    2． 好的事件管理是能够防止误报的。

 
    一个网管系统上线后，网管人员常常会收到大量的故障告警，而通过查找和对比，网管人员往往会发现，其中95%的故障告警是垃圾告警，长此以往，真正的故障告警发生的时候，将会是狼来了，却没有人理会。这个是为什么呢？因为，市面上，很多网管软件都没有做误报过滤处理，如下图，很多的时候，一个性能超标事件常常是因为某个偶然因素，会向上跳至超标线，而后迅速恢复至正常。如果将该种超标视为故障而报警的话，将会导致网管人员疲于奔命的效果，因此摩卡软件公司的网管软件采用了Flapping技术，当某个指标连续超标N次后，才会告警。这个N是可以根据用户的实际需求，而灵活调整的。