La suite Micromuse Netcool esta toma como escenario de funcionamiento el tratamiento de la información a 3 niveles distintos:

		Gestión de servicios (SMTP, POP3, HTTP, NNTP, PING, etc.)
		Monitorización de recursos de sistemas
		Gestión de servicios pasivos generados por aplicaciones o comandos

Se trata de una arquitectura de tipo client/application server/database. La parte cliente ofrece una interfaz Windows Browser o X11 Motif. La parte servidora hace uso de una base de datos residente en memoria (Object Server), lo que permite tratar elevadas cantidades de alarmas por unidad de tiempo.
Por otro lado, el uso de herramientas que permiten recoger información del nivel de negocio desde sistemas externos al Sistema de Gestión de Red (otros OSS) y de asociarlas con los fallos, proporcionando así vistas lógicas.
Esta herramienta se llama Netcool/Impact.
La parte de adquisición de fallos se lleva a cabo con las sondas Software (Probes).

Por lo tanto una arquitectura típica de la plataforma Netcool a nivel ISA (Integrated Service Assurance) se compone de los siguientes elementos:

		Netcool ObjectServer : Es una base de datos residente en memoria,
		optimizada para la recolección de eventos y la proyección de filtros y vistas.
		Es el lugar en el que todos los mensajes del sistema procedentes de los
		elementos de red son almacenados y procesados en tiempo real.
		Tiene la tarea de consolidar, asociar y normalizar los datos procedentes de las
		sondas. Los eventos repetidos son asociados automáticamente, usando un
		identificador único.
		Netcool Impact: El programa relaciona los eventos recibidos desde la red en
		tiempo real con la información disponible en otros sistemas OSS, por ejemplo
		uno de los objetivos de esta herramienta es proporcionar mecanismos de
		resolución de problemas generalmente dispersos en la organización. Netcool
		Impact realiza estas funciones asociando diversas fuentes de datos para llevar
		a efecto la política de resolución de problemas.
		Probes: Controlan el acceso a los elementos de red o gestores de red
		(sistemas de capas bajas de NML y de capa EML) y facilitan la adquisición de
		información de estado generado por los diversos dispositivos o
		sistemas de gestión.

Las principales características funcionales de la plataforma son:

		Visualización global de todos los eventos de los sistemas integrados.
		Visualización de eventos desde sistemas de gestión y desde los equipos gestionados.
		Correlación de eventos mediante la definición de ciclos de vida
		Centralización de la batería de herramientas de resolución de problemas
		Enriquecimiento de los eventos con información disponible en otros sistemas
		OSS. (Marketing, facturación, etc)
		Integración con sistemas de gestión de incidencias