T/UNP 333-2024 智能化网络工程配置监控系统技术要求

ICS 35.080
UNSPSC 43.23.15
CCS L 77
团体标准
T/UNP 333—2024
智能化网络工程配置监控系统技术要求
Technical requirement for intelligent network engineering equipmentconfiguration monitoring system
2024 - 11 - 28 发布2024 - 11 - 28 实施
中国联合国采购促进会 发布

目次
前言.................................................................................. II
引言................................................................................. III
1 范围................................................................................ 1
2 规范性引用文件...................................................................... 1
3 术语和定义.......................................................................... 1
4 系统架构............................................................................ 1
5 功能要求............................................................................ 1
远程监控........................................................................ 1
数据处理........................................................................ 2
参数查询与修改.................................................................. 2
故障诊断........................................................................ 2
报警提醒........................................................................ 2
网络流量监控.................................................................... 2
流量分析........................................................................ 2
权限管理........................................................................ 2
6 性能要求............................................................................ 3
易用性.......................................................................... 3
监控实时性...................................................................... 3
可扩展性........................................................................ 3
稳定性.......................................................................... 3
资源占用........................................................................ 3
7 数据要求............................................................................ 4
采集准确性...................................................................... 4
采集完整性...................................................................... 4
数据分析........................................................................ 4
数据存储........................................................................ 4
8 安全要求............................................................................ 5
系统安全........................................................................ 5
数据安全........................................................................ 5
网络安全........................................................................ 5
9 运行与维护.......................................................................... 5
基本要求........................................................................ 6
系统运行管理.................................................................... 6
系统维护管理.................................................................... 6
T/UNP 333—2024
II
前言
本文件按照GB/T 1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定
起草。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。
本文件由武汉景程通信有限公司提出。
本文件由中国联合国采购促进会归口。
本文件起草单位：武汉景程通信有限公司、武汉市翁林商贸有限公司、武汉恒品雅帆商贸有限公司、
武汉市鹏国燃能源技术有限公司、武汉遵语文化传媒有限公司。
本文件主要起草人：曾曦、唐米雪、曾亚彪、杨志超、王颖婕。
T/UNP 333—2024
III
引言
为助力中国企业参与国际贸易，推动企业高质量发展，中国联合国采购促进会依托联合国采购体系，
制定服务于国际贸易的系列标准，这些标准在国际贸易过程中发挥了越来越重要的作用，对促进贸易效
率提升，减少交易成本和不确定性，确保产品质量与安全，增强消费者信心具有重要的意义。
联合国标准产品与服务分类代码（UNSPSC，United Nations Standard Products and Services Code）
是联合国制定的标准，用于高效、准确地对产品和服务进行分类。在全球国际化采购中发挥着至关重要
的作用，它为采购商和供应商提供了一个共同的语言和平台，促进了全球贸易的高效、有序发展。
围绕UNSPSC进行相关产品、技术和服务团体标准的制定，对助力企业融入国际采购，提升国际竞争
力具有十分重要的作用和意义。
本文件采用UNSPSC分类代码由6位组成，对应原分类中的大类、中类和小类并用小数点分割。
本文件UNSPSC代码为“43.23.15”，由3段组成。其中：第1段为大类，“43”表示“信息技术广播
和电信”，第2段为中类，“23”表示“软件”，第3段为小类，“15”表示“特定于业务功能得软件”。

T/UNP 333—2024
1
智能化网络工程配置监控系统技术要求
1 范围
本文件规定了智能化网络工程配置监控系统的系统架构、功能要求、性能要求、数据要求、安全要
求、运行与维护。
本文件适用于智能化网络工程配置监控系统的设计、建设及运行与维护。
2 规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，
仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本
文件。
GB/T 25000.51 系统与软件工程系统与软件质量要求和评价（SQuaRE） 第51部分：就绪可用
软件产品（RUSP）的质量要求和测试细则
3 术语和定义
本文件没有需要界定的术语和定义。
4 系统架构
智能化网络工程配置监控系统架构包括应用层、支撑层、网络层、硬件层、安全层和运维层，其中
应用层包括远程监测、远程监控、数据记录、数据分析、数据可视化、参数查询与修改、权限管理、故
障诊断、报警、网络流量监控、流量分析、系统配置，系统架构图见图1。
图1 智能化网络工程设备配置监控系统架构图
5 功能要求
远程监控
设备在处于自动状态下，系统应支持通过网络向设备发送启动、停止、复位功能的指令，实现相应
的控制功能。
T/UNP 333—2024
2
数据处理
5.2.1 数据记录
数据记录功能要求包括但不限于：
a) 系统应采集监控设备运行数据，数据采集的周期在5 s～300 s 之间；
b) 应采集界面显示的平均CPU 使用率、最高CPU 使用率、平均内存、最高内存等信息，信息采
集的周期在5 s～300 s 之间；
c) 系统应具有历史数据记录功能，保存设备的历史运行数据信息。保存时间至少达到1 年；
d) 历史数据应支持查询、导出和分析，便于用户了解设备的运行趋势和性能变化；
e) 应根据实际需求扩展采集的数据类型，如网络流量、端口状态、温度等关键指标，并以直观
的方式展示给用户。
5.2.2 数据分析
数据分析要求包括但不限于：
a) 系统定时列表界面应进行数据管理布局，方便管理员进行数据分析；
b) 数据分析功能应包括数据统计、趋势分析、报表生成等，为用户提供决策支持。
5.2.3 数据可视化
系统应提供丰富的数据可视化方式，如柱状图、折线图、饼图等，便于用户直观地了解设备的运行
状态和性能指标。可视化界面应支持实时更新和动态切换，便于用户进行监控和分析。
参数查询与修改
系统应具有查询、修改设备运行参数的功能。支持查询并显示设备的运行参数，并根据需求远程修
改设备的运行参数。
故障诊断
系统应具备故障诊断功能，应根据设备的运行数据和报警信息，自动分析故障原因，并提供相应的
解决方案。故障诊断结果应及时通知用户，便于用户采取措施进行修复。
报警提醒
5.5.1 设有短信功能时，系统应具有短信报警通知功能。设备发生故障报警后，监控系统应在3 s 内
向指定的一个或多个用户发送报警短信。
5.5.2 系统应支持根据用户需求设置其他报警方式，如声音、邮件等。
网络流量监控
5.6.1 流量数据采集
实时采集网络设备端口的流量数据，包括流入流量、流出流量、流量协议分布（如TCP、UDP、ICMP
等协议的流量占比）等信息。支持在交换机或路由器的端口上配置流量镜像，将流量数据发送到监控系
统进行分析。
5.6.2 异常流量检测
通过设定流量阈值、协议行为模型等方式检测异常流量。检测到某个端口的流量突然超过正常阈值，
且流量是未知协议流量时，判定为异常流量，应及时发出告警并进行流量阻断或限制。
流量分析
对采集到的流量数据进行分析，生成流量趋势图表，如每小时、每天、每周的流量变化曲线。分析
流量趋势，预测网络流量的高峰期和低谷期，为网络带宽规划提供依据。
权限管理
5.8.1 系统应具有权限管理功能。系统应设置不同的角色，根据角色划分用户权限，每个用户应单独
T/UNP 333—2024
3
划分监控设备数量，保证账户安全独立运行。
5.8.2 权限管理应包括用户创建、修改、删除，角色定义和权限分配等功能。
6 性能要求
易用性
6.1.1 系统的易用性应符合GB/T 25000.51—2016 中5.3.4 的规定。
6.1.2 系统用户界面设计应简洁，操作流程应直观易懂，并提供清晰的操作指引和提示信息，帮助用
户在使用过程中快速解决问题。
6.1.3 系统宜考虑不同用户群体的需求和使用习惯，支持个性化的设置和优化，提高用户的使用体验。
监控实时性
6.2.1 监控周期
系统最小监控周期不超过1 min，最大监控周期不超过60 min。在高风险网络环境或对配置变化敏感
的场景下，应设置更短的监控周期。
6.2.2 响应时间
设备配置发生变化时，系统的响应时间应满足以下要求：
a) 对关键配置项（如核心路由器的路由策略修改）：响应时间不超过5 s；
b) 对一般配置项：响应时间不超过15 s。
可扩展性
6.3.1 设备支持扩展性
系统应易于扩展，支持新的网络工程设备类型和型号。新设备接入系统后，应在24 h内完成与系统
的兼容和配置采集、监控功能的开发或配置。
6.3.2 网络规模扩展性
监控的网络工程规模扩大（如设备数量增加、网络拓扑复杂度提高）时，系统性能应保持稳定，采
集、分析、存储和监控等功能的性能下降幅度不应超过原性能的20%。在增加设备数量不超过原设备数
量50%的情况下，不宜对系统进行硬件升级。
稳定性
6.4.1 连续运行时间
系统应在不间断运行的情况下，稳定工作至少90天，期间不因软件漏洞、内存泄漏等问题导致系统
崩溃或不可用。
6.4.2 故障恢复能力
出现故障（如网络中断、部分设备故障等）后，系统应具备自动恢复功能。在故障排除后，系统应
在5 min内恢复正常运行状态，并重新开始设备配置的采集和监控工作，且不会丢失故障期间的关键数
据。
资源占用
6.5.1 CPU 使用率
正常运行和满负荷（设备数量达到设计上限且监控周期最短）情况下，系统服务器的CPU使用率应
分别保持在以下范围内：
a) 正常运行：CPU 使用率不超过30%；
b) 满负荷：CPU 使用率不超过80%。
6.5.2 内存使用率
T/UNP 333—2024
4
系统服务器的内存使用率在正常运行和满负荷情况下，应满足以下要求：
a) 正常运行：内存使用率不超过50%；
b) 满负荷：内存使用率不超过90%，且不会因内存不足导致数据丢失或系统异常。
6.5.3 网络带宽占用
系统在采集和传输设备配置数据过程中，对网络带宽的占用应合理，在监控大规模网络（设备数量
超过100台）时，网络带宽占用率不应超过网络总带宽的10%。
7 数据要求
采集准确性
系统采集的配置数据与设备实际配置的符合率不应低于99%。
采集完整性
系统应完整采集所有设备类型和配置项的内容，包括但不限于：
a) 设备操作系统版本；
b) 硬件信息；
c) 安全配置等详细数据。
7.2.1 对每种设备类型，关键配置项的采集完整率应达到100%。
7.2.2 采集速度
在网络正常且设备可访问的情况下，对于单个设备的配置信息采集时间满足以下要求：
a) 小型网络设备（如接入层交换机等）：采集时间不超过5 s；
b) 中型网络设备（如汇聚层交换机、低端路由器等）：采集时间不超过10 s；
c) 大型网络设备（如核心路由器、高端服务器等）：采集时间不超过30 s；
d) 同时采集多个设备的配置信息时，采集系统应具备并行采集能力，采集N（N≥10）个设备的
总时间不应超过单个设备最长采集时间的1.5 倍。
数据分析
7.3.1 分析准确性
系统在分析采集到的设备配置数据时，应精确识别配置的合规性、潜在风险以及异常变化。对已知
的标准配置模式和安全策略，分析结果的准确率不应低于98%。
7.3.2 分析深度
系统应具备深度分析设备配置之间关联性的能力，设备配置相互关系的分析覆盖率不应低于90%。
7.3.3 分析效率
对采集到的设备配置数据，系统应在采集设备配置数据后10 s内完成初步分析，并在60 s内完成全
面深入的分析，生成相应的分析报告。对大规模网络（设备数量超过100台），分析时间可延长，延长
比例不应超过设备数量增加比例的50%。
数据存储
7.4.1 存储容量
系统存储容量应根据监控的设备数量和采集频率确定，满足至少连续存储6个月的设备配置历史数
据的要求。对每台设备，每次采集的配置数据存储占用空间不应超过10 MB（根据设备复杂程度可适当
调整）。
7.4.2 存储可靠性
T/UNP 333—2024
5
采用冗余存储、数据校验等存储技术，保证存储数据的完整性和可恢复性。存储数据的丢失率应低
于0.01%，且在系统出现故障（如硬件故障、软件崩溃等）后，数据恢复时间不应超过30 min。
7.4.3 存储访问速度
对存储的设备配置数据和分析结果，查询响应时间应满足以下要求：
a) 简单查询（如查询单台设备的某次配置信息）：响应时间不超过2 s；
b) 复杂查询（如查询特定时间段内、某类设备的配置变化情况）：响应时间不超过10 s。
8 安全要求
系统安全
8.1.1 操作系统安全
监控系统的操作系统应及时更新补丁，关闭不必要的服务和端口，根据业务需求和系统安全分析制
定系统的访问控制策略。
8.1.2 身份认证
系统应采用强密码策略，支持双因素认证（Two-factor authentication）。
8.1.3 权限管理
细化用户权限，按照最小权限原则分配用户权限，确保不同角色用户只能访问其权限范围内的功能
和数据。
数据安全
8.2.1 数据加密
应对敏感数据进行加密存储和传输，确保数据在传输和存储过程中的安全。应使用行业认可的加密
算法，并定期更新密钥，防止加密技术被破解。
8.2.2 备份与恢复
数据应制定备份和恢复策略，确保数据的可恢复性。应采用定期备份和异地备份相结合的方式，确
保在灾难发生时，数据能在1小时内快速恢复。
8.2.3 数据完整性
系统应具有数据完整性校验机制，防止数据篡改和丢失。
网络安全
8.3.1 防火墙配置
在系统网络边界部署防火墙，设置访问控制策略，阻止未经授权的访问。
8.3.2 入侵检测和防御
部署入侵检测系统（intrusion detection system）和入侵防御系统（intrusion prevention system），
实时监控网络流量，检测和防御潜在的网络攻击。
8.3.3 VPN 接入
对远程访问，应采用虚拟专用网络技术，确保传输数据的安全性和隐私性。
8.3.4 网络分段
将不同功能的网络进行分段隔离，使用VLAN或物理隔离的方式，减少网络攻击的影响范围。
9 运行与维护
T/UNP 333—2024
6
基本要求
9.1.1 应监控系统连续正常运行，不应随意中断。进行影响系统运行的关键设备和平台的关停操作时，
应符合系统运行和维护管理制度的规定，做好相关记录，并及时恢复系统的正常工作。
9.1.2 应对监控系统的传输网络进行实时监控，确保网络满足信息传输要求。
9.1.3 应将接入监控系统的用户信息传输装置、信息采集装置纳入到巡检、巡查和维保工作中，记录
设备现场工作状态、电源状态、电池电量、通信状态等数据。发现设备状态异常，应记录、处理异常状
况，及时通知相关单位进行处理。
9.1.4 在监测到网络工程设备因故障产生大量无效报警或状态信息变化时，应及时处理排除或委托第
三方维保单位排除相关故障，不应影响正常监控服务业务的运行。
系统运行管理
9.2.1 日常监控
建立系统日常监控机制，定期检查系统运行状态，包括数据采集、传输、处理及展示等各个环节，
确保系统正常运行。
9.2.2 日志管理
系统应自动生成运行日志，记录系统运行过程中的关键事件、异常情况及处理结果。管理人员应定
期查看日志，分析系统运行状态，及时发现潜在问题。
9.2.3 性能监控
对系统性能进行持续监控，包括数据处理速度、传输延迟、资源占用率等关键指标。发现性能下降，
应及时分析原因并采取相应措施。
系统维护管理
9.3.1 系统更新
9.3.1.1 根据系统的运行情况和用户需求，定期对系统进行升级，包括软件升级、硬件升级。
9.3.1.2 系统升级前应进行充分的测试，确保升级后系统的稳定性和兼容性。
9.3.2 日常维护
9.3.2.1 定期检查系统的运行状态，包括设备运行情况、网络通信情况、数据存储情况。
9.3.2.2 及时处理系统出现的故障和问题，确保系统的正常运行。
9.3.3 性能优化
根据系统运行情况和用户反馈，对系统性能进行优化调整。包括优化数据处理算法、调整系统配置
参数、升级硬件设备等措施，提高系统整体性能。