IT综合监控系统2.0介绍资料

1、东华IT综合监控系统ForceView IT Integrated Monitor System背景分析近年来随着信息技术的迅速发展， IT 网络的建设以高于30% 的速度逐年递增。通讯、金融、教育、交通、政府、企业等各个行业的迅猛发展都越来越密切的依赖于现代化的 IT信息网络平台。但是高速发展的同时，各行业巨大的 IT 维护和管理成本也在与日俱增， IT 基础建设的健康性和可管理性越来越让人担忧。企业现在普遍缺乏一个有效实用的综合监控系统来实现完整的 IT 架构监控和管理，即便现有各行业已经采用的 IT 管理工具也大都是从传统的 IT 网元监测出发， 基于各自独立的管理模式，各管各的事：设备

2、管理系统，不同的应用管理系统，各自只能维护自己的产品；系统间信息没有充分的交互，无法分析故障的根源；对IT 网络的核心资源不能进行统一有效的管理； IT 维护和系统的建设没有提升到面向服务和面向业务的层次。企业缺乏统一集中综合监控系统的局面，使得企业IT 运营人员不得不面临许多挑战：学习各种领域知识、学习各种管理系统、 熟悉各种操作系统、 熟悉各种设备仪器、 处理故障时在各种工具间切换等。产品概述ForceView 综合监控系统是东华合创经过多年经验积累、维护实践、自主研发和技术创新的结晶。该系统基于Web 的集中管理模式，遵循面向对象的设计结构，具有高度集成化和先进性、安全性、开放性、可扩展

3、性、高效性、高可靠性等系统特点；该系统融合了网络管理、主机系统管理、应用服务管理、业务管理等各种 IT 因素的统一监控管理平台，并从业务视角出发，实现上述各项管理数据的共享集中、互通互融，从而能够综合量化企业IT基础和企业业务的总体服务品质。使用该系统，企业运维人员能实现对网络设备、服务器、数据库、应用软件进行集中统 一的管理，使得对企业 IT基础架构管理从被动分散的维护转变为主动集中的控制和管理;IT管理人员的共使用该系统，企业运维人员能实现从业务角度来管理IT基础架构，使IT基础架构真正成为 保障业务服务水平的、可管理、可控制的业务平台，从而构建业务人员和同语言，搭建业务管理与 IT运营的

4、沟通桥梁。系统业务运营人员统一Web展现（监控视图、资源树、实时监视、综合报表、用户权限、系统设置、自身管理）全面监控，集中管理拓扑管理主机系统监控网络系统监控中间件系统监控终端接入合法性监控业务/应用视图管理数据库系统监控业务/应用可用性管理k.数据采集（SNMP、WMI、SYSLOG TRAP SSH PMI、客户端代理、JDBC HTT峙）IT系统资源（网络系统、PCS端、服务器系统、数据库系统、中间件系统、业务/应用系统等）系统功能架构图登陆首页产品功能特色统一集中的事件管理平台系统能够对用户网络及系统发出的预警信息和故障信息进行整合和自动化的处理，禾I用Syslog接收器获取相关设备

5、转发的Syslog信息，利用SNMP Trap接收器获取设备或第三方管理工具的事件告警信息，并实现过滤和相关性分析的处理；利用不同类型的监测器采集系统级和应用级的可用性信息，并在监测器指标测量失败时发送告警事件。系统将上述告警信息进行统一格式化后实现集中统一的监测和管理，使管理员可以迅速确定哪些故障会对服务的可用性构成不良影响。全面的告警监视? 支持对SNMP Trap和Syslog日志信息的自动采集?支持网络设备和其链路状态及可用性类告警? 支持对网络设备的端口、流量、负载（ CPU Mem等各项参数做阀值告警? 支持主机、数据库、应用系统等被管理系统的管理参数进行监视、阀值告警? 提供建立

6、故障预警管理，通过设置“阀值”，可以不断监测设备负载是否超标（CPU负载/Mem利用率）、线路流量是否正常，端口是否有持续的错包等现象， 在问题发生前及时了解非正常情况。当网络出现如上所述的安全隐患时，系统会发出告警信息，分析判断网络的安全状态，分析非法入侵、攻击、病毒、物理故障等 现象强大的告警分析压缩功能? 告警关联：可定义多种告警类型之间的关系如下：告警恢复，定义故障发生和恢复正常的一对告警；相似告警，定义同一故障引起的不同类型的告警? 告警压缩：对重复告警进行压缩，提示故障首发时间和最后更新时间以及重复次数。 该压缩只影响活动告警实时显示界面，不影响告警的后台处理? 告警定位：通过分析

7、网络配置信息，以图形显示方式或文本显示方式将设备或通信故障定位在板卡或端口上，并给出可能的故障原因? 告警影响范围分析：通过分析网络配置信息， 确定故障发生时其影响范围， 并发出 预警灵活的通知方式系统提供了丰富的告警通知方式，支持手机短消息、弹出窗口、电子邮件、语音提示等，同时支持分时段告警，支持告警输出与第三方程序联动，支持直接的故障源网络隔离操作。告警显示和统计? 提供统一告警监视界面，提供实时和历史告警信息的查看? 在实时列表和历史列表中按照告警所含的内容进行排序? 对不同严重级别的告警，以不同的颜色进行显示? 可选中某告警查看相关的维护经验? 可以查看某告警是由哪些原始事件触发的?

8、支持按照告警类型、级别、告警源、告警时间等不同属性进行告警查询或组合查询 统计0 I，小 FU MW4：叫 44 flHlFVEKiSE*片方赠誉1STTTRFTRT1tF，更冷电0 Hd*41. IeJIj-u-I nw告警压缩规则设置界面实时告警监控界面二层拓扑，全面兼容ForceView综合监控系统采用多种算法、迅速搜索整个网络内的所有节点，能自动、准确、及时地勾画各类异构复杂网络的第二层拓朴图一一物理拓扑图，包括设备间的冗余连接、备份连接、均衡负载连接。系统支持SNMP、ICMP、ARP、CDP、FDB、NDP等多种发现模式，实现跨厂商、多类型设备发现，可发现各种不同品牌、型号的网络设

9、备，包括思科、华为、3COM、北电、Juniper、Intel、港湾等主流网络设备；支持多线程发现，可以手动设置发现的线程数， 以适用大规模网络和快速发现；支持指定种子节点、种子网段、种子网段区间、屏蔽的设备、屏蔽的网段、屏蔽的网段区间、屏蔽的设备类型等进行自动发现配置；支持手工方式添加设备节点以及系统自动定期轮询全网发现新节点，并更新到拓扑图上。系统提供完全WEB方式的拓扑管理操作，直观方便的对全网状态和性能进行监视和操作管理，支持自动和手动布局方式进行IP拓扑视图的构建，提供对拓扑图各种操作管理工具以定制用户需要的各种拓扑视图。从拓扑图上可以实时监测和了解网络整体运行状态：双击网元之间的连

10、线可以看到实际的物理链接；连线粗细程度表示实际带宽，实时动态显示线路流量情况；显示节点当前的告警状态；还可以对拓扑视图进行各种操作包括：可以查看设备的关键配置、性能、故障等信息；系统还提供提供根据IP地址、名称等进行设备定位和工之区查找功能以及提供拓扑 PDF导出和打印等拓扑管理工具。flat, ntw - liicxflxafi XalExaefi EploEeK工iftuiz * tt）心口电 工具甘m3 SO z * 44 e s-&bd£1 kisbZhwiCcCt J505365ZP 16A_12OBE_1 i6A_12ME2 1g2CSEJIIM鹏 triKjG.

11、l 1&A_S3C3ZP j6B_S3fi32jP- JB2L片曝 jEJS 网加号郎£厂商思科阿三层眦ft* 同元0曰口日二幅二灯饱 RitSW； 3E-ID日元 HJi 1Q 10 1?2 11心:机壮口EFnS»A日 口口44口岛4MPMdFtAOSTDHdXLOnMGCI1旺CUC-LXLDM匚匚。邑CQd匚1JDDHCC-LUFQCHK-V>UE 附回 JUCFf In 二r . w拓扑展示界面各种视图，多维监视系统提供了强大的视图定制功能， 支持从不同角度不同层次提供多种表现形式的网络拓 扑显示：包括IP网络拓扑的逻辑视图、物理视图、树型视图和自定

12、义拓扑视图，同时还提 供对各种业务应用视图定制功能，具体如下：网络物理拓扑视图：系统依据自动发现的设备配置和连接信息以及节点上的配置信息，自动对每一节点的端口和 IP路径进行发现和建模，自动建立IP网络物理拓扑视图，并在拓扑视图上监测其服务的健康和可用性。逻辑视图：IT部门对网络结构都有自己特有的划分和管理模式，逻辑视图则是用于建 立与企业内部管理模式相适应的逻辑设备视图，比如，可以按照网段分布、 地域分布等划分创建不同的子网络视图。树型视图：将拓扑图的层次结构以树状图的形式显示，整体采用左树右图的方式，便于操作。业务应用视图：业务视图为运营商和企业从业务划分的角度提供IT资源管理的视图，建立

13、从业务（或客户）到IT资源及性能之间的依赖关系。即：以业务为主线，将每项业务IT资源出现告警允许根据任何的网为短期的业务或者网所依赖的网络资源、 系统资源、应用软件贯穿起来，形成绑定业务的拓扑视图，实现面向业 务的监测和管理。还可以为每项业务建立服务视图，当业务所依赖的某个 和故障时，代表此项业务的图标将在拓扑图中呈现不同的报警颜色。自定义视图：根据用的不确定需要从任何角度对网络拓扑进行调整, 络属性建立网络的分区视图。 如：过滤不需要监测和显示的网络节点, 络调整建立临时的监测视图等。视图的创建只需简单的拖拉和导入操作就能实现。全面监控，集中管理网络系统监控实现网络设备、网络安全设备的在线状

14、态、CPU利用率、内存大小、设备日志、设备路由表信息、设备配置文件的监控。对网络线路运行状态监控，包括线路联通性、线路响应时间、线路流量、线路带宽利用率、线路错包率、线路丢包率等信息。对网络设备接口状态 进行监管，包括接口面板、接口状态、接口流量性能等信息，并可启动、关闭接口；持续监视、报告网络的运行情况，发现异常及时告警；设备故障与链路阻断告警，设备与链路性能告警，异常流量告警等。网络设备实时监控界面终端合法性监控实现对局域网内 PC终端的基本属性，包括 IP地址、MAC地址、主机名、所连接的交换机端口等监测，提供面向终端的接入合法性的监控，并提供自动和手动方式阻断非法终端接入的控制管理。r

15、m nwuBETf-irma 11皂H印寞-_J IEw三品a芭电M0*党用It中Hl TMMfuHJ?tHV并:HJ!%事£也0 B B B Q胃ID 0中打W Wr： ft M-rTkr：_7T.7EAraj|j56rti_THJ£4 ruIjS-E-MlfSfeiHA_7EGifl nu*iT；1? ifllTCZW Mlt.21伸呷1鬻9 物h*1CLI0DO他叫1抬2M上。口 l&MMMftU 7541.EK>量q-e终端IP和MAC绑定设置界面主机系统监控实现对HP-UX、AIX、Solaris主机、Windows主机、Linux主机运行状况监控，

16、包括主 机的在线状态、CPU利用率、内存大小及利用率、磁盘空间大小及利用率、主机上关键进 程状态及其对 CPU和内存占用情况、所提供的关键服务状态、主机的网络接口流量、丢包 和错包率等信息。主机系统实时监控界面数据库系统监控实现对Oracle数据库、DB2数据库、SQL Server数据库、Sybase数据库的监控管理。监视数据库运行状态，包括数据库进程、数据库锁、数据库日志等信息；对数据库资源监视, 包括数据库CPU、数据库CATCH等信息；对数据库存储资源监视，包括数据库文件系统、数据库表空间、数据库表、数据库空间、文件空间、CHUNK等；对数据库 Session监控,包括rollback

17、的频度，运行的 SQL语句、buffer cache命中率等信息。数据库实时监控界面中间件监控实现对 Weblogic、Tuxedo、Websphere应用服务器的运行状态监控，根据不同的中间件提供不同的监控指标。对 Tuxedo监控，包括对 ULOG监控：发现日志文件出现的ERROR及WARN信息；监控服务启动、关闭时有无错误信息，服务消耗的CPU、内存和线程数；监控各类队列参数： QUEUE SPACE中的队列数目、消息数目、进程数目，QUEUE的可用行等；监控应用响应时间；监控数据库连接情况：成功/失败统计等。对 WebLogic监控，包括监控对配置文件的修改、监控 POOL活动情况、监

18、控事务处理速率、监控 Servlet、JSP执 行响应时间、超时、请求速率、监控 EJB资源利用率、JDBC连接状态、监控 JMS处理、 监控http session等信息。业务/应用系统监控实现对关键业务/应用系统的运行状态的监控，通过业务视图方式直观监视业务可用性、 端到端响应时间、业务/应用所关联的资源对象的性能和故障等信息。? 业务/应用视图管理包括：以图形化的方式创建一个新的应用系统视图；系统记录 视图名称、创建时间、创建人、最后修改时间、最后修改人、备注等信息；可以自 由的增、删、改应用系统中的节点或节点之间的关系；从拓扑视图以及其它视图导入网元数据，导入后都作为应用系统中的节点；

19、自由的定义节点互相之间的包含关系；自由的定义节点互相之间的依赖关系；以图形化的方式显示告警在一个应用视图内的影响范围等。? 业务/应用性能监控包括：业务的综合性能指标的排名；业务的响应时间的排名； 业务过程内部，所有节点的性能排名， 每个节点的总体性能应当是各个性能指标的 加权平均值；业务视图中每个节点下性能指标的值。? 业务/应用故障监控包括：当业务过程中的节点出现告警时要报告业务故障，节点 告警作为业务故障的关联告警；当业务中的各节点发生告警时用户只看到业务告 警，查看业务告警的详细信息可浏览节点告警；显示业务总体故障汇总信息和节点 的故障统计信息。I1 n ivrlr 金h，* R加程;

20、M40 ； . ) M* l"l版 ,S4|3 -一 mf Rmiim”*r» J 直觉/11 El鼻:1 j 工中应用可用性监视视图统计分析，未雨绸缪系统提供所有被监测信息的各种统计分析报告，展示格式包括了：曲线图、直方图、线面图、数据表、仪表图、PDF、EXCEL文件等等；并提供历史数据的查询和导出；统计时段单位可以是年、月、日、小时，分钟等。提供按照所有被管网络、主机、数据库、中间件、 业务系统等对象的运行状态、关键性能、告警、资源等排名和对比等各种统计报表，方便用户直观、多角度了解当前整个IT资源的运行全局。系统提供统计报表管理支持以下功能：? 报表模版定义：能灵活

21、的定义报表呈现的数据来源、格式、内容和图形展现方式， 对简单报表提供了图形界面进行定义，对复杂报表提供二次开发的能力? 定时报表：能定义报表产生的有效时间段、时间点和生成周期， 实现报表生成任务的自动调度? 实时报表：通过界面交互产生报表，并根据数据变化不断更新? 丰富的展现格式：提供 html、PDF、excel格式的报表，并在这些格式之间进行灵 活的转换? 报表分发：提供 EMAIL/的方式对产生的报表进行分发并可对检索结果进行浏历史报表：对系统已产生的报表可定义查询条件进行检索, 览、导出、打印、分发的功能 耐屋子!R上圆圆rn<- 灿山浑外，力 HEI -tE'D ，咨

22、配 ? 何小整看中-I - 一山广也吐忤事增孤EiMdffW-ftjrllTaiBiTH、I ，F=a ft 口 C、5i定时报表界面实时报表界面报表分发界面分级分域，权限管理作为IT架构的综合管理系统，系统支持一个管理中心和多个下级管理域的多极管理模 式，为运营商和企业提供了多层次多方位的管理功能，不同岗位的管理者所需管理的对象、 以及各自的操作职权都不尽相同。? 用户和角色管理：为保证安全性，所有登录的用户均采用统一的安全认证。通过用户和角色控制每个管理员的权限，实现用户和角色的多对多管理，严格划分职责和权限。超级管理员可以创建角色和用户，并为不同的角色分配不同的功能权限和管理域权限。一个

23、角色可以包含多个用户，一个用户可以属于多个角色? 角色的功能权限分配：功能权限是指管理员在系统管理页面中能进行哪些功能操作。超级管理员可以为不同的角色分配不同的功能权限，比如，可以指定业务人员只能查看系统告警但不能对告警进行任何操作。不同权限的管理员通过Web登录系统后将看到完全不同的功能页面? 角色的管理域权限分配：管理域权限是指管理员对树型设备视图结构和树型业务视图结构中的哪些对象和分支有管理的权限。超级管理员可以为不同的角色分配不同的管理域权限。管理员登录后只能收到来自其管理域范围的事件，只能对其管理域如可以指定网络管理员只能管理网络设备，系统管中的监测对象进行监测和操作。理员只能管理主

24、机系统rui I . a| Ts- «>.2 CH J； f«-事if ?r«P.-w FvKh Voubw. IDeiEcv -CW1”-''电 ifg IN im* b3S -用户权限管理自身监控，稳定可靠网管系统自身管理是指对整个网管系统自身进行管理，其中包括对系统状态进行监测，系统登录和操作日志管理， 系统能够根据需要进行系统数据备份和恢复，系统提供手动方式和系统周期性自动备份方式。系统状态监测系统具备自我监测能力，利用核心进程控制的高可靠性对自身的各个系统进程进行统一管理，监视进程状态。日志管理? 日志记录：系统自动记录使用者的操作日志和系统定时执行任务的过程日志，当对网络或系统造成较大影响的操作发生时发送告警信息，日志包括执行者、执行时间、执行内容、级别、