网络设备管理平台系统解决方案

1、网络运维管理平台 设 计 方 案2017年7月前言错误！未定义书签。 TOC o 1-5 h z 项目综述4 HYPERLINK l bookmark4 o Current Document 建设背景4 HYPERLINK l bookmark6 o Current Document 建设目标5 HYPERLINK l bookmark8 o Current Document 建设原则5解决方案6监控系统简介6 HYPERLINK l bookmark13 o Current Document 架构7 HYPERLINK l bookmark15 o Current Document 建议方案

2、9 HYPERLINK l bookmark17 o Current Document 产品选型10功能说明13通信线路监控 13 HYPERLINK l bookmark22 o Current Document 网络设备监控 14 HYPERLINK l bookmark24 o Current Document 网络拓扑16 HYPERLINK l bookmark28 o Current Document 服务器监控18 HYPERLINK l bookmark30 o Current Document 存储设备监控 20 HYPERLINK l bookmark26 o Curren

3、t Document 虚拟化系统监控21 HYPERLINK l bookmark32 o Current Document 应用及业务系统监控 21 HYPERLINK l bookmark34 o Current Document 数据库监控23 HYPERLINK l bookmark36 o Current Document IP/MAC功能（高级模块）25 HYPERLINK l bookmark38 o Current Document SYSLOG日志分析（高级模块） 26 HYPERLINK l bookmark40 o Current Document SNMPtrap功能（

4、高级模块） 27 HYPERLINK l bookmark42 o Current Document 流量分析（高级模块） 27 HYPERLINK l bookmark44 o Current Document 报表功能29 HYPERLINK l bookmark48 o Current Document 定时巡检和联动告警 30 HYPERLINK l bookmark50 o Current Document 资产管理31 HYPERLINK l bookmark52 o Current Document 网络设备配置自动备份与恢复 32 HYPERLINK l bookmark46

5、o Current Document 基于角色的分级权限管理 32 HYPERLINK l bookmark54 o Current Document 分布式管理集中监控 33 HYPERLINK l bookmark56 o Current Document 多个物理隔离网络统一监控预警（高级模块） 33 HYPERLINK l bookmark58 o Current Document 机房环境监控 34 HYPERLINK l bookmark62 o Current Document 预警和运维服务管理 41 HYPERLINK l bookmark64 o Current Docum

6、ent 手机 APP41 HYPERLINK l bookmark70 o Current Document 自定义首页和大屏显示 44产品特点46 HYPERLINK l bookmark72 o Current Document 领先的全硬件产品方案 46 HYPERLINK l bookmark75 o Current Document 网管动环监控一体化 46 HYPERLINK l bookmark77 o Current Document 更高效和安全 47 HYPERLINK l bookmark79 o Current Document 对网络和目标影响极低 48 HYPERL

7、INK l bookmark81 o Current Document 易于定制扩展 48案例及应用说明错误！未定义书签。部分用户列表 错误！未定义书签。公司介绍错误！未定义书签。1系统概述本建议书旨在给用户的IT系统管理者一个详尽和综合机房立体监控方案，以解决针对机房、网络基础设施和信息化系统日益增长的IT管理工作，提高生产力。保障的范围涵盖：.线路。包括内部专网、互联网等线路的通断和质量、流量的监控。.网络设备。包括各机房路由、交换和防火墙、负载均衡等网络设备的运行状态、性能、流量的监 控。.服务器。包括服务器硬件状态、linux、windows AIX、HPUX Solaris 以及Vm

8、ware虚拟化操作系统运行状态（cpu、内存、磁盘空间、网口流量等）的监控，以及所运行的进程和服务的监控。.存储。对旧M、NetAPP、HP StorageWorks等存储系统进行运行状态监控。.数据库和应用系统。包括 Oracle、Sqlserver、mysql、DB2 sybase、postgreSQL等常用数据库， WebSphere Weblogic、Tomcat等中间件系统的监控。IIS、nginx等应用和服务器上运行的用户 各种通用和专用业务系统的监控。.机房动力环境。可分阶段实施对机房的动力环境进行监控，包括温湿度监控、烟雾监控、漏水监 控、市电监控、空气开关监控以及UPS精密空

9、调或民用空调监控，门禁、红外、门磁等安防监控，以及机房其他设施的监控管理。2系统综述建设背景集团经过多年的信息化及信息安全建设，集团有大量的服务器，安装各样的操作系统，从事各种信息 应用服务。对于这些服务器及应用系统服务，管理员在运维中只有通过登录服务器检查系统，才能发现服 务器、应用系统的故障并进行处理。在网络建设方面，建设了为数不少的防火墙，还有 ips、负载均衡等网络设备。这些设备产生大量的 工作、访问日志基本上以孤岛的形式存在各自的系统中，有网管平台管理一般的网络交换机、路由器等设 备，但网管平台功能平平，设备覆盖面窄。目前系统运维监控的效率比较低，不能及时发现系统的异常以迅速解决隐患

10、，若系统故障出现的出报 高峰期，可能导致比较大的影响。建设目标通过部署整体运维解决方案，对网内基础设施、服务器、数据库、中间件以及业务应用系统等进行有 效管理，为达到 100%正常运行率以及网络使用的畅通、机房安全提供可靠保证，降低业务故障风险，提 高IT部门事故处理质量、效率，由被动管理转化为主动管理，增加业务使用者的满意度，提升部门价值。建设原则1、安全生产的原则：由于网络系统的重要性，各种技术方案、产品、客户化工作的实际实施必须经 过充分的测试和验证，并需精心设计实施方案，以保证不会对用户现有网络的正常运行和业务系统的正常 使用造成任何影响；同时，应充分考虑工程实施过程中的回退和应急方案

11、，以保证在最短时间内恢复由于 新系统的实施对网络造成的影响。2、开放性原则：网络系统管理平台需要基于开放的管理平台，遵循业界标准，并提供开放、灵活的 信息交互及管理接口，能提供开发接口，方便扩展管理功能，并且支持第三方厂商的应用集成，为产品的 选型提供更高的灵活性。3、可用性原则：网络系统管理平台的部署不需对原有的网络系统结构、安全策略等方面做较大修改 和调整，对原有网络系统性能影响最小化，尽量少的占用网络资源、被监控服务器资源不得超过现有资源 的百分之五，可定期自动清除“垃圾”文件和“垃圾”数据。4、健壮性原则。网络系统管理平台具有较强的免维护能力，能够长时间稳定运行，自身维护要求简 单，具

12、有快速恢复功能。5、扩展性原则：网络系统管理平台具有较强的扩展性，能够在包括管理范围、管理功能、管理数量 等方面提供灵活、多样的扩展能力。6、展示形式多样性原则：网络系统管理平台能够对收集的数据进行分析处理，生成技术、运维管理 等层面的相关报表、视图等，根据不同级别用户的实际需求，提供灵活、多样的展示形式，能提供中文界 面。7、可定制原则：提供灵活的部署方式，在客户化、管理策略、事件关联、报警方式、报表生成、信 息展示、管理流程等方面可以按实际需求进行定制，并支持用户的二次开发。8、成熟优先、适度超前原则：系统整体设计应该统一规范，模块设计清晰合理，通信接口明确透明， 能够有效地实现后台一体化

13、管理。在此基础上，该网络管理系统应具有适度的先进性。3解决方案3.1监控系统简介“网络管理平台”是创新和领先的综合 IT运维管理产品。“极简”的设计，提供机房IP网络全面监控 预警解决方案。监控内容包括DDN专线和VPN隧道等通信线路、服务器的硬件及各种操作系统、数据库、 中间件和应用系统、网络设备的运行状态和性能，IP和应用流量分析，机房动力环境等。用户体购E中央IBIXLL NetApp fc-novo网绪设箝.髓将器.存储设赫Endows Ln in x AIX 司 理 SQL Server oiVAd_G,WebUjgic UNIX DB2 SOiaflS Tomcat WP-操作聚统

14、.故据库.中间件监测离组模块监控列衷业努拓朴甥理祐朴动环拓朴SVSLOG流量方折资产管理报告系统实时报去统计报表可用性报告能制报表故障处报工方式：m削件g拐信*声音r芦光p颔色3.2架构“网络管理平台”专用系统基于高效安全Linux内核，全web配置管理，运行更稳定可靠，监控预警更快速准确。优化的核心程序，对网络带宽占用极低，同时对目标网络设备和服务器性能影响极低。系统主要由数据采集、数据储存和分析处理、B/S可视化人机界面、报警等模块组成，并提供多种扩展组件。IP网络和服符器数据采集机房动力环境数据采集络备网设r一上网线路rT 路由器交换机防火墙胎器IT nfl硬件状态业务系统中间件数据库*

15、温湿度探头L境控机J环监主X，烟雾探头+漏水探头H能备控 智设监UPS智能设备系统架构数据采集模块数据采集模块通过 SNMP、WMI、SYSLOG、SnmpTrap、IPMI、各种应用层协议 （ICMP、HTTP、FTP、 SSH、TELNET、SMTP、POP3等）及私有协议，对网络专线（ DDN、VPN）、网络设备、服务器、各种 应用和数据库系统、机房环境等进行各种数据采集，提交到数据储存和分析模块处理。数据储存和分析模块数据储存和分析处理模块对采集模块提交的的数据进行分析，确定监控目标的状态（正常、一级和二 级告警、错误等），向B/S可视化人机界面模块提交状态信息。同时，将数据储存到数据

16、库中，提供接口 供人机界面模块进行历史数据查询。B/S可视化人机界面模块B/S可视化人机界面模块通过 web对用户提供配置、管理和告警接口。用户通过web进行系统配置、监控目标配置，查看网络拓扑图和监控目标的状态，查询历史数据生成详尽的性能曲线图、故障和告警历 史记录，生成报表。人机界面也提供完整的管理员操作日志查询、配置备份和恢复、系统手动和自动升级等多种管理功能。预警模块预警模块通过人机界面的弹出窗口和声音进行声光预警，同时支持通过发送电子邮件、手机短信、微 信、手机APP等多种手段进行预警。扩展组件系统提供流量分析、机房动力环境、设备日志储存管理、IPMAC管理、网络设备配置管理等多种组

17、件，根据需要可灵活扩展。流量分析组件通过 netflow/sflow/抓包分析等收集网络设备数据流信息。并能进行分析、汇总，图形化输出制定时间范围和流向的汇总表、用户IP流量TOPNW图、TCP/UDP/ICM商协议流量TOPN饼图，输出各类应用的流量详细情况和TOPN列表等。通过上述手段进行流量相关的故障分析和定位。机房动力环境组件结合动力和环境探测设备，可支持温湿度、普通漏水、定位漏水、烟雾、电量、空开状态、UPS电池组、精密空调、普通家用空调、红外、消防、防雷、新风机、加湿机和门 禁等机房动力环境参数的监控。日志储存服务组件通过 SYSLOG协议接收和储存被监控的网络设备、服务器的日志。

18、提供查询、 管理功能。支持设置日志告警通知策略，将包含指定关键字的日志信息发送给指定管理员。支持设置报表策略，将包含不同关键字（如 error , warning , failed 等）的日志进行分类，形成 日志分类库，并根据分类库对日志进行分析汇总，形成分类日志报表。IPMAC管理组件可实时显示网内计算机、服务器、其他IP设备与交换机关系的详细信息表，包括IP、MAC设备名称、所连交换机的IP、名称、端口、 VLANID和VLAN名称等。并能动态实时更新。可设置动态更新的时间间隔，最低为秒级。能快速查询 IP地址、MACfe址等所连交换机的端 口。能通过实时表添加或者手动加入的方式建立基准表

19、信息表、合法的 IP、MAC言息表。系统能 自动比较实时表、基准表、合法MACB1信息，通过IP变更表、新增 MAC1、端口变更表等实时记录异常信息。可为不同的异常信息（ IP变更、新增MAC端口变更）单独设置告警策略，通过 系统支持的电子邮件、短信、微信、人机界面弹窗等方式，向指定的管理员发送告警通知。 网络设备配置管理可对 CISCO H3G华为、锐捷等网络设备的配置，按照设定的备份计划进行备 份。支持telnet/ssh 和SNMP勺备份手段。3.3建议方案方案中心机房ORACUErSQLServerubqss TomcatweblagBc&仲 inspue gll分支机房短信电子邮件口

20、加德信AFP声光MtJAWEi川%|CISCO Uu ”相分支机房整体运维方案图在中心机房部署高可靠和高性能的“网络管理平台”硬件设备。如上图所示。设备为旁路接入，对原 网络没有任何影响。方案说明和应用价值.用户中心机房部署“网络管理平台”IT整体运维平台，旁路接入核心交换机。.大屏显示整网拓扑，3D视图展示机房动力和环境状况。通过网络拓扑展示的带宽使用状况和流量 分析功能，容易发现网内异常的流量，易于管理。可通过更多的大屏实时显示整体的状态分布、 汇总分类列表信息、重要的设备状态列表、重要的曲线图、实时故障告警列表等。.实现对接近400台左右的重要服务器、存储、核心和汇聚层交换机、安全设备，

21、网内承载接近100个左右的数据库、中间件及用户专用业务应用系统的全面监控管理。.扩展支持SYSLOG日志分析管理、IP和应用流量分析管理、IP-MAC管理、动环监控、网络设备 配置管理。.扩展支持云端管理功能。用户部署的一个或者多个监控系统可接入云端平台。用户登录云端平台， 可以实时查看每个监控系统的监控整体状况、实时故障通知信息等。用户系统通过云端系统实时 推送微信告警通知。.灵活的日志和报表，大大减轻日常运维管理工作量。.支持短信、电子邮件、微信、手机APP和声光、UI界面快速预警。提前发现信息化系统运行存在的问题、网络存在的问题，提升使用者的满意度，提升信息中心管理水平。3.4产品选型监

22、控对象要求以下为系统运维监控的主要需求描述，需优先实现的核心需求标为黑体。监控对象监控内容服务器支持CPU内存、磁盘空间、服务、进程、网卡、物理 /逻辑端口等运行状态的监控操作系统支持windows、linux各主流版本操作系统的监控功能中间件支持对 IIS、resin、tomcat、weblogic、Apusic、nginx 等各主流版本中间件的监控功能数据库支持对 oracle 、 sql server 、 mysql、 sybase、 postgreSQL 等各主流版本数10据库的监控功能应用系统对全媒体一体化平台、图片系统、OA系统等重要业务系统环节实现监控，能够模拟系统重要，作过程（

23、如 新华社稿件、图片入库 情况监控等），异常时发出预警。存储设备支持对HDS Netapp、旧M、EM寻存储设备的监控功能安全设备支持对 Checkpoint、Mcafee、F5、WAF（绿盟）等各大主流的防火墙、安全网关等安全设备的监控功能数量说明：服务器（总数约300）,数据库、中间件（总数约 100）,安全设备（总数约 30台），存储设备（总数约10 台）。3.4.2监控功能要求1,拓扑管理：自动生成应用系统拓扑图，可以以业务系统为单位对监控节点进行分组，展示各业务系统的拓扑结构，每台服务器的健康状态，并可以通过拓扑图逐层找到故障点。2.日志审计：各监控对象的统一日志审计。（操作系统各类

24、日志、中间件各类日志、数据库各类日志、应用系统服务的各类日志）3,性能监控：实现对系统性能的统一监控，需监控并记录系统内存使用率、cpu使用率、存储空间使用情况、网络流量状态等，并能够设定阀值，超过阀值时自动告警。4,应用系统业务环节监控：对重要应用系统环节实现监控，能够模拟系统重要工作过程。任务名称监控要点OA系统模拟系统重要，作过程，非止常时预警。新华社稿件入库对卫星接收的新华社稿件与出报系统的入库情况进行监控对比，有漏稿或不止常时预警。图片入库情况对卫星接收的新华社图片与图片系统的入库情况进行监11控对比，有漏稿或不止常时预警。一体化平台模拟系统重要，作过程，非止常时预警。图片系统模拟系

25、统重要，作过程，非止常时预警。Web应用服务能够监控IIS等Web服务工作状态，非正常时预警.重要性分级：支持对各监控对象进行重要性分级以及系统错误分级，可根据严重性进行告警、统计分析。.分权管理：实现系统管理员分权限管理，系统管理员可监控、分析自己管理的系统运行情况。.报表分析：系统需内置资产、事件、监控、风险等报表报告，可以实现预览、查阅。报表报告的 产生都能够调度、定期自动生成，并支持邮件自动投递，并内置报表编辑器，可以自定义报表。.自动预警：支持发现系统异常后进行自动告警，告警方式包括发送邮件、发送短信（与我方短信平台实现对接）、执行命令脚本、发送 Syslog等。告警信息可查询，可追

26、踪和统计分析。.统一大屏监控界面：对现有监控室实施改造，实现统一的监控大屏，系统提供综合展示界面，通 过该界面，能够直观的监控重要业务的运行情况，快速导航到各个功能，可自定义仪表板，按需 设计仪表板显示的内容和布局，可以为不同角色的用户建立不同维度的仪表板，通过管理面板从 不同的方面进行一体化安全管控。3.4.3选型建议本项目建议选用专用硬件平台，通过跟高效和安全的Linux操作系统、模块化设计的软件进行优化整合，形成的一体化产品具有更高的稳定性、性能，并且易于部署和维护。监控设备网络管理平台”IT运维管理设备标配支持监控300目标设备和服务Web方式配置管理，采集各种数 据，分析数据，提供历

27、史记录和 报表，发送电子邮件、手机短信1安装在机柜中。通过 网线接入交换机。12器，可扩展到500目标。等报警信息。需扩展SYSLOG日志模块。4功能说明通信线路监控对DDN专线、VPN隧道等网络线路的通断、 丢包和延时情况进行监控，检测间隔最低可支持到 1秒,提供详尽的延时和丢包性能曲线。结合网络设备端口流量监控以及详细的IP和应用流量统计分析， 实现最为全面的带宽监控、 故障诊断和带宽容量规划决策。系统以Cisco SLA （服务品质协议）为基础，针对大中型企业专网（ DDN、VPN ）和电信运营商的骨 干网络，对不同服务等级（TOS）的延时、抖动率的进行端到端监控，并可扩展对TCP、UD

28、P、HTTP、DNS、DHCP、FTP等应用协议的SLA支持，以保证网络的高可靠性和高品质运行。13线路延时与丢包率监控历史曲线网络设备监控对可网管的支持 SNMP协议的路由器、交换机、防火墙等网络设备进行监控。支持 Cisco、Netscreen、Juniper、F5、飞塔、A10、Radware、H3C、华为、中兴、锐捷、天融信等国内外著名厂家设备。监控主要内容包括：CPU负载/内存使用量/磁盘使用量/端口状态和流量等基本运行状态。设备电源/风扇/内部温度等硬件状态（Cisco、H3C等厂家部分设备支持）。接口错误包率/丢包率/广播包率等，并可在 WEB界面关闭或开启接口。使用工具箱可在

29、WEB界面快速对设备进行Telnet/SSH/Ping/Tracert等操作。路由表、ARP表、MAC表、VLAN信息、连接数、会话数等。对负载均衡设备的业务性能提供更为深入的支持，包括：14机箱电源、温度和风扇转速等硬件环境。HOST、TMM CPU利用率和内存、磁盘利用率，CPU温度和风扇转速等基本运行状态。全局、虚拟服务器、服务器池及成员的连接数和流量等业务性能。15FSCirMrMixhA： l：烹混容岫 出加-如&诚小1.兑节M ：1咖4E3D口4:4509 DOg：l5M 随M5ID10:15IEc11 g11:15n：ill*，1 上 M12:IS定=*321 %M349 ktf

30、KZ7M1UV4LZGMtops7卷Gb箱Gui-4148 GbUN。kb/却 TJ1M网络拓扑系统提供自动拓朴、自由定义拓朴和导入visio生成的详细拓扑图或者真实的机房、机柜照片等。可进行无限的拓扑图分层。自动拓朴通过ICMP、CDP、STP、FDB、LLDP等多种协议进行网络进行拓扑发现，可设置发现IP区间和屏蔽IP区间，设置发现的线程数量以控制发现的速度，自动分析出网络拓朴结构，真实反映整个网络状态、链路实时流量情况，设备或链路通过设备图标和链路的颜色变化（红，黄、蓝）代表严重故障、 一般故障和正常状态。祝图 动环 贽产 报表 日志 tfi科卜图培恩翱捌装=16自动拓扑图)IT叵嵬理系

31、统刘皿胆加E Q&。皿小 口妙 露出7S.7&% O -网络监控图152.163. WJ ；6机柜视图17服务器监控硬件状态监控和管理对支持IPMI协议的服务器，不需依赖操作系统，实现对硬件运行状态进行监控和管理。在对IPMI协议的支持上在国内处于领先的地位。系统目前大部分厂家的服务器，如HP、IBM、DELL和国内联想等众多的品牌服务器主板都支持IPMI协议。旧M服务器也可以通过主板 IMM接口监控硬件信息。 旧M、HP等服务器刀箱设备，可以通过主板 管理接口可以监控其硬件状态。监控和管理主要内容包括：风扇转速、机箱内部和 CPU温度、电源电压、电源开关、CMOS电池容量、CPU、磁盘、内存

32、、RAID卡等硬件状态。远程开机或重启服务器。（授权情况下）定时关机或重启服务器。（授权情况下）18MMtl ： -FItM ： OMNMIUWVE KiWLLLt 19T4XIIKI?l4tC事/加;懒工（JK务器硬件监控图）.操作系统运行状态监控通过SNMP支持对服务器中操作系统运行及性能状态进行监控。当前支持Windows Linux、UNIX、AIX、HP-Unix、VMware、Citrix Xen、Solaris、OS/400 等操作系统。监控主要内容包括：CPU/内存/磁盘空间/IO读写/网口状态和流量等。19接口错误包率/丢包率/广播包率等。系统应用/进程态/进程负载和服务等。

33、使用工具箱可在 WEB界面快速对服务器进行VNC/远程桌面/ Telnet/SSH/Ping/Tracert等操作。 ML-M口 mp3 iTi .llTiT$|IL Ar. DM-S-mW存储设备监控存储设备作为存放数据的重要设备，监控存储设备的运行状态和使用情况，是网管软件的重要功能，支持当前的主流存储设备，包括EMC、NETAPP、IBM DS系列、EM Storwize系列、HP EVA、DELL存储、威联通存储、华为存储等。监控主要内容包括：存储设备温度、风扇等硬件状态；LUN、CIFS等状态；物理磁盘状态等20=2(1与均：& 正-RVSitl:爆谷百：。！*：0C学止出MM刍口i

34、iW质悭*忱匕二HQitCPVf JZVM QK cpu usage=12.67 %-钎，HSHF-1H可用三工电VM QK . 5gl呻k：NW4almm祖16g4也，%就*m=6加56QMIM日 1664)它在:厢工vn oik m好才=炖才口用ESHosrfa -1VM G(K - nH旗*加*善中且。KB/S f-end= 60 367.00 hlB /5 jII1 NIC s jre coniiwctedlE& 厘摩”曼OK - Snrrtr； HP 的 WW DLlffO 8 s；n： CN(51$YNP /twm BIG5; QM 2&11-K-O5浮告七下.9SENE -122

35、.72.710;证第及此工秘f 肛宴0%上7版EU ALLr- O vnM55OCi-EMC vnM55OO-EMC2_U展努嘉阳； ：JJ Mffifl目J同福常新_p国者早把防a娃:0：-毓-蛔;玳落信息:CLAA试5时山忖址况户CLAR2NLUN挑况酝ggl将对血u力由 lhlg*e Ws岷榭OXKE 帆(RAID Group TypftRAJDSSASJ Peftentage Rebu；ltlOD%CLWiON 皿虢况QCLAR 2 Nififit状况酝幅Pt? Biri-力 Erwloiuie 0 Air 1 *H TmpEStuM； 22 七 MffiS Bui 0 Enclosu

36、re 1 Airdrtlel Tertfip*rilurt; 22 PBus- 1 Enclosure 0 Air nl?t Trmpffrfl(urw 19 工CLAJGiONl RAID 况-LARiiONRAlDGrouptt 况西|gg|15ta?rfjcplici?_RwTHjveVoWJuns EMi RAD Grwjp Type;Hk?t 5polt ILogk.al 5iz2.6arB IF -e;U,8B = 0.D0% jPwcentags DefragrnsntBticin Cmpl?te100% Perccntag? EjqpBnwn Carnple (Availabk

37、 C-Bpacty; GBJ- ICwHurwd C-apKity ; GBJ- Subscribed Capai-icy; GB /% Percrntoge UsdiS (Percwilage FrfeCLAR油)用羊座而由假 CLA用iON存储期随检副西国Th产 array is opraGng rwoonallyi毒 .CLARiiOMMa-efi幅国flO phy3ical di5k5 a*r DIG 3 Hotiparei re rdyi匚LWMN存殖小需CLARiiON 存腐bBNMf tat西国SPA % &j到 h 1.44%网造挂湍划口或引LscHMc*!5 nMMorT有西

38、1人颓为。函Mbg出粼H为口如Mb时入速B 曲口飙牌,出流REM.g%届速型L3JM网题接瑞匈口索引Loi*lAf#Conwctiofi*7幅国为 118Mbi3丸出注为口 XJOMb。*J疏B 曲am必出连史团.防厘口皿1海1sazfi； it ；制;Q r；H -ttVB；D 产A； 疑中皿 ewusiK；S 帆的v屈4.6虚拟化系统监控可以对VMware、Citrix Xen进行深入的监控，通过直接的可视化界面展示，包括 可用空间、内存利用率、网络流量、服务器的健康状况监视等。CPU利用率、存储二二喜E七应用及业务系统监控基础监控系统通过模拟访问的方式，对任意操作系统上运行的 HTTP、

39、HTTPS、FTP、Telnet、FTP、ICMP、IMAP、Pop3、SMTP、URL及任意TCP端口上的应用服务的可用性、访问质量等进行监控。URL监控，可以监21控任意URL网页是否可以正常访问。深层次监控对广泛应用的业务系统/OA/ERP/WEB/邮件系统/中间件等服务的详细运行状态和性能参数进行监控。服务监测内容ApacheApache对服务器的CPU占用率、服务流量情况、服务连接数情况、每 秒处理请求数等。NginxNginx对服务器的CPU占用率、服务流量情况、服务连接数情况等。IIS所有或者指定虚拟主机的接收和发送流量、总流量、当前总并发连接数、最大并发连接数、当前非匿名用户并

40、发连接数、每秒GET请求、每秒POST请求、NotFound错误的总数等。Media Server播放并发连接数、播放流带宽等。Terminal Server当前总会话数、活动的会话数、非活动会话数等。Exchange Server邮箱存储的接收队列和发送队列的邮件数、公用文件夹的接收队列和 发送队列中的邮件数、发送队列中的邮件数、工作队列中未完成的邮 件数等。TomcatJVM内存的使用率统计、请求信息统计，包括每秒请求数、每秒错误 数、流量统计、线程统计、请求信息统计（包括请求总数、错误总数、 接收和发送总流量）等。WebSphereWebSphere的CPU和内存利用率、JDBC连接池监

41、控、事务监控、线程 监控等WebLogicJMS连接数、JRockit监控（包才CPU、内存、线程数监控 卜JTA回滚 事务监控、SUN JVM堆使用率、WebLogic活动队列的空闲线程数、 队 列长度、吞吐量监控等。JBOSS活动会话数、JVM空闲内存、事务提交数、事务回滚数、事务活动数 等。Lotus Domino用户会话数等。22监测急就毒鉴溪退息地；由正餐就二口 甑1:Q -：产雷管舌：巳1*认故曜：；Q得止番意；| 监硼1告应述:状总倡息郦Mow越国资源KQ通品C：利用甫：骼转 胤S1丈299画，WebLogic JMS监控z.WebLogkJW5JM0当前it笠数冏mj维ftu；

42、WebLogic URockit阂空WebLogkJRcx由所有过逢益平均空财施Ive堆生用聚用工53%:总量上%jOCiM的法程导蔻小9专护程序武程9小WubEgi格魏列监控.WebLog冶舌诩队列监控一函队列空话延期由 队列长度为 吞吐量:2WebLogic JTAl或fl李务 贻尸WeLogicJTAE灌事务 密函i国回出事将忌数心 近响濠:口 贲源回温:口应用程序H1激力 朝RUNG,存活检利演192.1638.145:殂1 0,792J 表-0%周路K匚犬毋1 口至引1网诏摧口655的国Affifi 就 jOGMbps.出 硒 为QOOMbp, 痴口.00、.出音|:睡口.00%,龊

43、口底 L000MLVind 口电会礴源函1个CPU的平肉利用车0.00%内存利用垂24加颊总太小375GB史版内存$ !1用车1&了皖总大小:4.346册模块化的框架设计，让系统通过扩展各种类型监测器，可以对更多应用进行深入监控。业务视图监控业务视图监控是用户从业务划分的角度出发，提供对与业务系统相关的IT资源，包括服务器资源、网络资源、存储资源、应用软件资源等，在一个视图页进行监控和查看，当业务出现故障时，可以快速定 位相关故障环节，实现面向业务应用的监测和管理。数据库监控数据库作为信息化系统最重要的组成部分，对业务系统的运行起到关键作用。系统主要使用模拟访问 方式，对主流的数据库的性能参数

44、进行监控。监控颗粒度非常细，为管理员提供更详尽的信息，更易优化 数据库性能。数据库监控内容Oracle主要为包括：Oracle数据库表空间利用率、Oracle连接用户数、Oracle连接响应、OracleRollback segment 命中率、Oracle Redo Log IO 流里、Oracle 日志缓冲区重 试率、Oracle Soft Parse 命中率、Oracle In-memory Sort 比率、Oracle 共享 池重载率、Oracle Latches 命中率、Oracle Dictionary Cache 命中率、Oracle23Library Cache 命中率、Ora

45、cle Data Buffer Cache 命中率、Oracle 共享池内 存空闲率等20多个重要参数。SqlServer主要包括：数据库连接响应时间、已连接的用户数、CPU占用率、占用的1内存、I/O负载、每秒的全表扫描次数、每秒批请求数、每秒的重编译数、数据缓存命中率、数据库剩余空间等 20多个重要参数。Mysql主要包括数据库连接响应时间、数据库服务已运行的时间、当前连接数、线程缓存命中率、查询命中率、表缓存命中率、数据库访问流量等20多个重要参数。DB2主要包括数据库连接响应时间、数据库服务已运行的时间、当前连接数、 线程缓存命中率、查询命中率、表缓存命中率、数据库访问流量等参数。Sy

46、base主要包括数据库连接响应时间、数据库服务已运行的时间、当前连接数、 线程缓存命中率、查询命中率、表缓存命中率、数据库访问流量等参数。Informix主要包括数据库表空间、数据库在线情况、数据库故障检测等参数。Kingbase（人大土仓）主要包括数据库的表空间利用率、数据库的连接用户数、 数据库的redolog可用数、数据库的连接响应时间探测、数据库的索引使用率等参数。PostgreSQL主要包括数据库的 数据库表查询、数据库查询缓存空间利用率、数 据库连接数、数据库流量 等参数。24的更黑总黏：17正常：17 ,监需蒲状态监测韶右向述*状需信息。就帕淮接用由9正境-用户SYSTEM连接到

47、数据点的响应时间为 M0松9正常-Redo L吗0流量 0,000000 MBps0血3谢e用户救正琳-巳的要月户数2正定-dadU&cfcfc 05配 Utckx命中苑正星-LKchew曲中毛其.酩脂QracleSoftParse 中率正定-Soft Parse昨之率 91.77%洪亭池重栽圭Q磔-共享旗瞪l.Ofift0raltSlEjSS*i6)9正常-活动衡4数；L&Oracfetn- memofySoiittr正常-ln-meniDry Sort比蜜 100.00%OrfelibraryCachfti=P正定-Library 口耳院朝斑46.6T蝇Qr&clDM 出 LifferCM

48、hE 命中奉电正宗-Dult Buff责 Oche命中率 46.15%Orod白Dicti心力xryC比he凿牛率正晶-DictkiruryCBckB群中率 85,72%OracRR&lbacksegment 当中室正常-Rollback segment命中垂:100-00%。时旭其享通内存交用室正尊 共享池晌米内存ms。:值数侬黑王硼用聚正尾果空间EXAMPLE 曾信用了 68N5、RING正常 -192.168 881：醛时 dJ37t； EfiS 0ftTC 01521TCP CK -漪口 1521胴血酎间加0其轴停止窗1IP/MAC功能（高级模块）可实时显示网内计算机、服务器、其他IP

49、设备与交换机关系的详细信息表，包括 IP、MAC设备名称、所连交换机的IP、名称、端口、 VLANID和VLAW称等。并能动态实时更新。可设置动态更新 的时间间隔，最低为秒级。能快速查询IP地址、MACfe址等所连交换机的端口。能通过实时表添加或者手动加入的方式建立基准表信息表、合法的IP、MAC言息表。系统能自动比较实时表、基准表、合法MACB1信息，通过IP变更表、新增 MAC、端口变更表等实时记录异常信息。可为不同的异常信 息（IP变更、新增MAC端口变更）单独设置告警策略，通过系统支持的电子邮件、短信、微信、人 机界面弹窗等方式，向指定的管理员发送告警通知。25IT运量管理系琉2016

50、-02-19首页资产日志现由dmin隹存餐助a基准表 PMAC1SJB?mJ实时莪异常G总IPSEigMAC法口斐S吉容潦昭告电同段上联设普IP/上瞌设怎名称rJPMAC所19度修上位遍雷中上修&fit名称上注书ft法匚r44444411蜂 1RE5阮朋2hiSgrt1921魏岫UF&CehlerSwitehAFfistfthtrrtefcO/l*r444444.1OO:1D:E5:BC:B32nsSgit192.1633.2FECenterSwitchEFastEthernetD/l*clg?05eJE;KC31W-1M48.1F&CfnftsrSwrtciiAFwtEttKmtW/16Ar

51、1921魄概与0ttlDiOWB:F7019Z16&88.1F&Center$witchAFfl5tEtherneeO/7*r1，ZL 触却924OMC：2fi：5k7D19上1赳能f&CenlerwitcIliAF 墓喊 E 1bem etO/12*r192.16SJ93J500tflC：2B:2O:54JUHksstZS192-16aja8.1FSfenterSwrtcIhiAFartthemeti3/7*r192-16MSb26OMC:29:2O?542Htort2519?-18.1FSCenterSwrtdiAFfl5tEtheinftO/7*r00奴:四工456身192Hl魏岫1F&

52、CehlerSwikhAFas.tEtlwfietO/12*rigZA&B如孕Ba51EOTAD:1FMonitoir192.1633.1F&CenterSwitchAFasEEthernetn/9“r192417(W907iOW毋 FMgmrtgr】阳皿船F $ CcntffSwi k k BF.矶 th 岑 Et0f9*r均2J6W浇5O;5百侦077谪7fctestSS192.16a88.1F&CnterSwrtchAFaitEthernetO/12*r妁2163占gMg院 119izieaajF&CenlerSwitchA.FaitEtbernetO/lS*14.10SYSLOG日志分

53、析（高级模块）通过SYSLOG协议接收和储存被监控的网络设备、操作系统的日志。 提供日志查询和管理， 快速发现 和定位存在的设备和服务器安全事件，设置指定关键字日志监控预警。可以设置策略生成指定内容的日志信息，进行汇总并输出 EXCEL日志报表等高级功能。冉 生画粉 |事IT尸T运维置理茶第首焚觇图 动环资产幅衰日有2O16-D2-19 17西36谀宜江铜admin帮助今天|昨天 财I时期a颊刎程序S日志内容2016-4)2-1917:29:22192.16EJ0JMWalert%10LUNF/i/PGRr%10L2INF/iflaORT UNK 5IATUE CHAM(jE(-th- 1 -

54、 Tup IMfiulAllJ，,瞰lihkUpX porUnd/4 is 4227738. ifAdminStatus A 1, ifQperStdtus is 1L2016-02-1917;29;22192.166,90.3lwnJ7warning拓弘 10L21hlF，5gR(%10L2INF/5/POftT LiNK STATUS CHAHGE(I:- 1 - EiherU/D/15 is UP2G16-O2-1917；29；191&2J6E.9OJlocal?ale-riLM2lhlF 屋gRT%10L2iNF/2/POftT UNK STATUS CHAlSlGE(-i:)；- 1

55、 - Trap.S.34lirikDcmn)； portlrid4x is 422773S, iFAdrTiiriiku& R1, iFOperStatui 汰22016-2-1917:29:191921能加3Ial7warning匏%MUN心RT%10L21NF/S/TOftT LINK STATUS CHAMGECl)：- 1 - Elhernll/D/lS is DOWN2O16-O2-1B17；29；1419216 民 903Id7alert先热LMNF 所%10L2lNF/2/POftT UNK STATUS CHAHGECt;- 1 - Trap l.&Lj&lLldinkUph

56、pordndex is 42277384 ifAdminStatus M 1, iFQper&tdlus ia 1L2016-452-1917；29；14132.16B.9O.3local?warningW%10LZlhlf/5/FORr%10L2INF/S/MiftT UNK STATUS CHAM(jE(I;- 1 - Eihemel/0/r5 is UP2016-02-1917;也 12192.16E.9D.3Id7ale-rt%L0L71NF/7/raRr%iaL2INF/2/PORT LINK STATUE CHAHGEftJ:- 1 - Trap氏生LL5.却ink口口wnj; p

57、ortlndex ii 422773S, iiFAdminiUtus ii 1, iFOperStaluiS; 泳22016-02-1517；29；12W1M.90L3ld?warning那辄 LOQiNi75mo俄 TftlOUiNF/S/KftT UN 帽 STATUS CHAHGEfb；- 1 - EfcheriKrpStatus EvshiIsNormalAfl euihentkadonFallure t w 与幅卅将a ft at Ihe &NMP10.SUi.7S214-12114?D1:4O白面:徒鼠忙atkmFAuwStilus ve*nlsNormalAn aulh&nttc

58、atlonFallure t邮 Unifies Wat Ihe 5忖MPH l-l J，14.12流量分析（高级模块）通过Netflow、Sflow、抓包分析等手段进行IP和应用流量统计， 可帮助管理员发现网络中占有带宽最多的TOPN用户及应用。进行故障诊断、带宽容量规划决策。可设置当有IP流量超过阀值时进行实时报警。IP流量分析TOPN列表27IP 192.165.90,108 的期节报否流向：目的引列表薛名：前10三对间类型：最近五分科T |FlawsByt 息转期P&ckeh (SfefiO一_S)bps（平均号侬流金丫”平均与砂包致）avg_bpp仟均晦包流（ fi）732M2L7K1

59、79.4K后3353曲以FlawsBytei 忌享节期Packets初力匕辟平均码秒流量）UDP116 333髓715M S7.7,20.77K S5?再61%和KTCP2J1 MJ% J173.42K 2.3%9274.3%4.74KICMP1 0.3%242 0.0%2 | DJ6后5TCP 善口Fl OWEBytei 俘 期Paczktts (总忸物灰心产（平go709 M.4%1JQ1M 244.邓 StT%201K5M831 0.1%477.B2K 1L.2S375工跺13 口 5K6000512 O.%1.W.22K 4.S%1921.5%5.19K632372 0.1%1,69K

60、 S.5%1200.9%4JNK517OT2 Q.l%14B.25K 工瓶119064.05 K64S492 0.1%14BJ5K 15%ns a.*4XI5K1Z97Oe o.s%1L5.5K : 2.7%1B2L4%丸17K460476 0.3%g工踊K 2.3%1631J%2.6&KLW5N6 0.3%97.81K 1 2-3% 1561.2%2j67K2S56 0.3%97.QEK 2.S%162L3%2.65 Ku 口嚼口Fl 口 wsByt 博#15期Packets f更包教）金丫里卜总平均独流国8000115 11.J%.23M K0.7 U.LBK 弭 4%175JK1 0.1