2022年IT运维管理平台建设方案(监控 运维流程)

1、入现接展层功能层数据层系统管理功能架构展现編册人为运堕人员人自丄 衣 了U-AIO1S管理实体（T）（王机冨哎）（）（中件 Jm j （hew）IT运维管理平台建设方案目录 TOC o 1-5 h z HYPERLINK l bookmark4 o Current Document 解决方案概述5 HYPERLINK l bookmark18 o Current Document 系统架构及实现原理10 HYPERLINK l bookmark20 o Current Document 1.系统架构10L 1.管理实体11数据层121.3.功能层121. 4.接入展现层142.系统集成14第三

2、方集成142. 2.短信猫集成152. 3.短信网关集成162. 4.门户/界面集成163. 开发工具及技术介绍173.1.标准的通信协议173. 2.TWaver拓扑图组件213. 3.JBPM 流程引擎213. 4.成熟的J2EE开发标准技术223. 5.分布式任务调度223. 6.Lucene 搜索引擎233. 7.JB0SS应用服务器24 HYPERLINK l bookmark30 o Current Document 运维管理平台功能详细介绍24 HYPERLINK l bookmark32 o Current Document 1. IT综合监控系统24网络管理251.1.1设备

3、管理251.1.2网络可用性监控291.1.3网络拓扑监控301.1.3网络性能监控391.2. 服务器管理411.2. 1Windows监控411.2.2Linux 监控461.2.3AIX 监控541.2.4UNIX 监控59应用服务器监视651.3. 1Tomcat 监视651.3.2JBoss 监视701.3. 3Weblogic 监视741.3.4WebSphere 监视781.3.5IBM MQ 监视831.3.6自定义脚本监视863. 1.4. 应用系统及日志监视90数据库监控933. 1.5. 1Oracle监控953. 1.5.2SQL Server 监控1023. 1.5.

4、3MYSQL 监控1093. 1.5.4DB2 监控1133. 1.5.5Sybase 监视1183. 1.5.6Informix 监视122WEB监控1243. 1.6. 1Apache监控1253. 1.6.2IIS 监视1283. 1.6.3URL 网页监视1313. 1.7.虚拟化监控1333. 1.&存储监控1383.1.9.告警管理1403. 1.10.资源与配置管理152资源管理1523. 1.10.2网络配置管理1553. 1.11.自动巡检管理1593. 1.12.机房环境监控162业务服务管理1633. 1.14.报表管理1683. 1.15.安全管理1753. 1.16.

5、自身监控管理1803. 1.17.大屏展示1813. 1.1 &系统部署方案1823. 2. IT服务管理流程系统1843. 2.1.自助式服务台1853. 2. 2.服务台1873. 2. 3.个人工作台1893. 2. 4.值班管理1923. 2. 5.事件管理1973. 2. 6.问题管理2003. 2. 7.变更管理2063.2.&发布管理2093. 2. 9.知识库管理2113. 2.10.配置管理216 HYPERLINK l bookmark122 o Current Document 3. 2.11.配置管理库建设建议2233. 2.12.服务级别管理226自定义工作流2323

6、. 2.14.通告管理2383. 2.15.项目管理2403. 2.16.资产管理2473. 2.17.运维报表统计2543. 2.18.运维系统内的角色/权限管理2593. 2.19.通知提醍功能2613. 2. 20.数据安全和备份2612.21.统一运维门户262ITIL咨询方案270 HYPERLINK l bookmark172 o Current Document 1.专业培训及理念导入270 HYPERLINK l bookmark176 o Current Document 2.结合理论与实际进行专业化服务管理现状评估2722.1. IT业务战略模式的四种模式2732.2. I

7、TIL流程成熟度测评2742.3. IT服务管理成熟度评估分析模型278解决方案概述IT运维和服务管理系统是在分析了中国IT管理现状和需 求后，基于ITIL理念自主研发而成。秉承以客户为中心、流程 为导向的理念，实现对IT资源的全面管理，完美整合了人员、 技术和流程三大要素，帮助用户以较低的成本提供稳定、优质的 服务，共同实现IT服务的目标。IT运维和服务管理系统 提供了 “无缝式IT监控系统”功 能，其系统架构清晰，采用模块化的设计理念，各功能模块既可 独立运行、松散耦合;亦可整体功能无缝衔接覆盖整个业务系统, 灵活的自由组合真正实现个性化的IT无忧运维。IT运维和服务管理系统主要由综合运维

8、管理平台 OSSWorks 网络和应用管理 IntegralionManager 组成。综合运维管理平台OSSWorks OSSWorks：遵循ITIL标准规范，结合国内管理模式，提供服务台、个人桌面管理、事件管理、问题管理、IT资产配置管 理、变更与发布管理、知识库等功能，实现了一体化的IT运 维支撑平台。 IntegrationtManager:实现了对交换机、路由器、防火墙等设备的全方位管理，提供了丰富的拓扑、配置、资产、故 障、性能、事件、流量、报表等网络管理功能，同时实现对 多种系统及上层应用的监控管理功能，包括服务器、数据库、 邮件服务器、WEB服务器、应用服务器、操作系统、网站监

9、 控等。IT运维和服务管理系统提供一个图形化、可定制、统一的 监控管理平台。通过它实现对IT基础架构性能和告警数据的直 接监控与展示（网络设备、主机、操作系统、数据库、中间件和 应用等），实现对用户环境的整体运行状态的监控管理。此运维 监控平台包括以下功能：故障预警和管理前瞻性地发现系统的故障和性能问题，能够快速识别、隔离、 诊断和修复生产中出现的问题。1）前瞻性发现基础设施和应用系统的故障。2）前瞻性检测复杂的应用性能问题。3）基于业务的性能影响分析报告4）快速识别、隔离和诊断问题的起因，事故根本原因分析。5）对一些简单的故障问题，提供自动化修复故障的功能；对 复杂的故障和性能问题，尽可能提

10、供修复故障和改善性能的建议。6）提供的丰富的事件通知功能，事件通知方式包括：-Mail自动向指定邮箱发送告警邮件。-短信自动向指定手机发送告警短信。声音自动产生声音告警。图像自动以图标形式显示告警事件。其它通过二次开发可实现特殊要求的告警方式。7）提供监控参数化配置管理，参数超过设定阀值，产生报警信息。多层次的视图展示直观、准确地体现各层面的系统和业务运行状态，分别展示 不同管理层次和范围的系统运行状态。根据企业的业务特点和管理习惯，可将展示视图分成根视图、 一级视图、二级视图和三级视图，分别展示不同管理层次和范围 的系统运行状态（如下图所示）。仃系婉的整体运行状态集中统一的管理界面用户在统一

11、监控管理平台上可查看所有视图，提供直观的图 形用户界面。1）基于上下文环境和组合视图，降低用户诊断问题的吋间。2）基于角色和权限的控制，增强管理的安全性。3）提供可定制化的工作区和视图，提高操作的灵活性。开放的接口能够集成第三方监控工具，实现将第三方监控（例如空调、 门禁、UPS、机房动力或特定应用管理工具等）完全变为监控系 统的一部分。WdKII anse?1fl9 ro丰富的报表展示功能提供统一的报表界面，具备强大的数据展现能力：1）提供网络、系统、数据库、网络、中间件、应用和业务运转状况的集中统一报表2）提供实时与历史性能报表3）提供数据分析、展现和用户报表定制功能4）预制报表模板5）自

12、动周期性报表，如日报、周报、月报、季报、年报等6）支持PDF、HTML、Excel等报表格式基于ITIL的运维流程管理功能系统定位于一个稳定、开放的综合IT运维服务管理平台，遵循 ITIL 规范。在架构上采用了 Java/J2EE、XML、JSP、Hibernate、RMI、JPBM、JETSPEED2 等成熟技术。系统基于ITIL的最佳实践经验，为用户提供运维服务管理流 程，定义了包括事件管理、问题管理、配置管理、变更管理、发 布管理、服务级别管理、作业计划、知识库等在内的服务管理流 程，通过各流程环节的工单形成IT服务的闭环管理，将人员、 流程和技术有机地结合起来，将管理、监控和考核有机地

13、结合起 来，提升整体的运维管理水平。最终实现运行维护的规范化、流 程化和标准化。系统架构及实现原理2.1.系统架构本次提供给XXXX的IT运维管理系统涵盖较多被监控的对象, 覆盖面较广，功能复杂，系统设计遵循模块式开发、部署，系统 从底层到最上层的图形用户接口共分为4层，每一层实现不同的 功能，系统整体的架构如下图所示：系统管理功能架构展现昔理人员接入 展现 层运维人员（网络）（王机系统）数抿庫）（中间件）有僻）（耳它數据源j统S数据层功能层其系统值班人员管理实体整个IT系统管理架构分为管理实体、数据、功能和功能展 现四个层次。2.1.1.管理实体包括XXXXIT环境中的各类网络设备、服务器、

14、存储、数据 库、中间件等被管理实体，是需要被实时监控的对象，是原始信 息的来源。所有的被管理对象通过SNMP、WMI、TELNET、SSH、 ICMP、JDBC、ODBC、JMX及私有协议等方式向管理端提供各种性 能和事件数据。2.数据层包含两个功能，一是对管理实体中的数据进行数据采集；二 是根据要求对数据进行必要的整合。除了采集到的数据外，还可 能包括各种管理数据，系统汇总后的数据、文档数据等o IT系 统管理的数据采集方式支持以下几种：采用定时轮循机制获取被管实体的数据；监听代理端的TRAP消息实时获取数据；通过设备厂家提供的监控工具获取数据；通过读取日志文件获取数据；通过其他厂商网管平台

15、获取数据。对于XXXX的业务系统，若纳入到IT系统管理的管理体系中, 则应支持以下的管理接口方式：数据库接口；文件接口（日志文件等）； SNMP；其它API接口，需业务软件厂商提供有关接口的详细信息。2.1. 3. 功能层IT运维管理系统所使用的各种业务逻辑，集中管理和协调 各子系统之间的服务调用，是IT网络系统管理的核心管理平台, 主要有如下功能要点：拓扑发现，自动发现网络设备，包括交换机、路由器、防火墙等支持snmp的设备2性能管理，对网络设备、服务器、数据库、XXXX的交易 系统实时监控，采集各种指标数据，并与告警模块关联，在 产生异常时及时发出警告告警管理，提供告警主动通知、告警统计、

16、告警相关性分 析等功能设备配置管理，对网络设备的配置进行自动周期性的备份, 实时监控网络设备的配置是否发生变化并在发生变化后及时 发出警告，提供批量配置功能能够批量修改网络设备的配置统一事件处理，集中收集网络设备、服务器、数据库、交 易系统的事件与告警，并提供告警相关性分析，辅助管理员 排除故障业务视图，从业务的角度进行建模，提供可视化的业务运 行状态拓扑图，实时呈现业务的运行状态，在业务出现故障 后，能够从业务视图上分析出故障的根源。按需定制的portal,根据XXXX的要求，定制开发多种不 同功能的portlet,并提供自定义portal web界面功能，能 够根据不同用户的需要呈现不同的

17、软件功能和数据。IT服务管理则实现运维管理功能，包括服务台、事件管 理、问题管理、变更管理、配置管理、发布管理、知识库管 理、SLA管理等模块。2. 1. 4.接入展现层展现层是IT运维系统与IT管理人员之间的人机交互接口， 本次IT运维系统采用全WEB化的客户端界面，运维人员只需使 用浏览器即可在网络中任意一台电脑上随时接入系统，系统支持 portal功能，可以根据用户的需要呈现不同的功能和数据。此 外，运维系统支持ema订、短信、声光等多种方式的事件通知形 式。2. 2.系统集成2. 2.1. 第三方集成IT运维系统在设计之初，充分考虑了开发性和可扩展性的需 求，可以有效地容纳和支持IT规

18、模的不断扩大和复杂、业务种 类的增多，能够在应用体系结构和软件模块划分两个方面支持整 个应用的良好扩展性。系统预留业界较通用的接口，可以方便地 实现与XXXX现有业务系统、机房环境监控等第三方监控工具的 集成。IT运维管理系统与第三方工具集成接口可以通过以下方 式进行对接和整合：Trap：系统可以接受第三方监控平台产生的trap,前提 是双方确定好trap的报文格式，由内置的trap解析器进 行解析和处理。如工单的自动生成，告警消息的上报，确 认和清除等等。Webservice接口：为了实现数据共享，可以通过 webservice接口将监控平台的数据在运维管理平台进行 展示或汇总分析。如监控平

19、台的topN数据展示，告警信 息,与CI关联的设备信息，实时CPU,内存，磁盘信息、 链路流量等信息。HTTP接口：功能与(1), (2)基本相同，是另一种数 据交互方式，优点是调用方便，可以穿越防火墙，并且无 需对引入第三方jar包，无需做侵入式修改。JMS：为了达到高实吋性的要求，通过JMS推送机制, 作为订阅客户端，可以接受推送过来的实时告警信息并在 平台上进行展示，比如展示在业务视图上或工作区/服务 台首页。SOCKET：可以支持socket双向通讯，由第三方监控平 台开放socket监听端口，进行socket连接后进行数据通 讯。可以满足一些实时性要求比较高的需求。API 接口2.

20、2. 2.短信猫集成短信猫直接接在网管系统所在服务器的串口上，并给短信猫配 置一张SIM卡，当需要发送短信时，网管系统直接通过串口通信 协议与短信猫通信，将短信的收信人手机号码，短信内容发送给 短信猫，由短信猫负责通过运营商的网络发送到指定接收人。2. 2. 3. 短信网关集成对于客户已经购买过相应的短信网关系统的情况下，IT运 维管理系统支持与短信网关对接，通过数据库访问协议（JDBC、 ODBC）访问短信网关的后台短信数据库，将短信的收信人，短信 内容插入数据库，由短信网关软件负责将数据库中的短信发送到 指定接收人，目前支持与SQL Server2000 SQL Server 2005、

21、0racle9i/10g数据库的短信网关集成。2. 2. 4.门户/界面集成IT运维管理软件采用遵循JSR 168 Portal规范的Portal 技术，在多个Portal界面上提供多样化的Portlet部件，不同 的Portlet部件实现不同的功能，同时如果需要在系统客户端界 面上提供跳转到其它系统的超链接，可以很方面的添加，添加后 如果这些第三方的业务系统支持单点登录，则用户并不需要在多 个系统之间切换时重复登录。2. 3.开发工具及技术介绍系列产品均釆用JAVA技术开发，实际情况证明，JAVA技术 是一项成熟可靠的技术，在全世界各个行业，有数不清的核心业 务系统使用JAVA语言开发，大到

22、银行核心业务系统小到各个论 坛网站，JAVA平台提供了多种多样的特定技术来解决软件开发 中遇到的各种问题。目前系列产品主要使用到了如下开发工具和技术：2. 3.1.标准的通信协议IT运维管理系统使用业界主流的通信协议与被管对象进 行通信，主要的通信协议如下：SNMP：SNMP (Simple Network Management Protocol,简单网络管理 协议)的前身是简单网关监控协议(SGMP),用来对通信线路进行 管理。随后，人们对SGMP进行了很大的修改，特别是加入了符 合Internet定义的SMI和MIB：体系结构，改进后的协议就是 著名的SNMPo SNMP的目标是管理互联网

23、Internet上众多厂家生 产的软硬件平台，因此SNMP受Internet标准网络管理框架的影 响也很大。现在SNMP已经出到第三个版本的协议，其功能较以 前已经大大地加强和改进了。WMIWMI,是Windows 2K/XP/2003/2008管理系统的核心；对于 其他的Win32操作系统，WMI是一个有用的插件。WMI以CIMOM 为基础，CIMOM即公共信息模型对象管理器(Common Information Model Object Manager),是一个描述操作系统构成单元的对象 数据库，为MMC和脚本程序提供了一个访问操作系统构成单元的 公共接口。有了 WMI,工具软件和脚本程序

24、访问操作系统的不同 部分时不需要使用不同的API；相反，操作系统的不同部分都可 以插入WMI。SSHSSH是英文Secure Shel 1的简写形式。通过使用SSH,你可 以把所有传输的数据进行加密，这样中间人这种攻击方式就不 可能实现了，而且也能够防止DNS欺骗和IP欺骗。使用SSH, 还有一个额外的好处就是传输的数据是经过压缩的，所以可以加 快传输的速度。SSH有很多功能，它既可以代替Telnet,又可以 为FTP、Pop、甚至为PPP提供一个安全的通道。SSH协议是建立在应用层和传输层基础上的安全协议，它主 要由以下三部分组成，共同实现SSH的安全保密机制。传输层协议，它提供诸如认证、信

25、任和完整性检验等安全措 施，此外它还可以任意地提供数据压缩功能。通常情况下，这些 传输层协议都建立在面向连接的TCP数据流之上。用户认证协议层，用来实现服务器的跟客户端用户之间的身 份认证，它运行在传输层协议之上。连接协议层，分配多个加密通道至一些逻辑通道上，它运行 在用户认证层协议之上。当安全的传输层连接建立之后，客户端 将发送一个服务请求。当用户认证层连接建立之后将发送第二个 服务请求。这就允许新定义的协议可以和以前的协议共存。连接 协议提供可用作多种目的通道，为设置安全交互Shell会话和传 输任意的TCP/IP端口和XII连接提供标准方法。TelnetTelnet协议是TCP/IP协议

26、族中的一员，是Internet远程 登陆服务的标准协议和主要方式。它为用户提供了在本地计算机 上完成远程主机工作的能力。在终端使用者的电脑上使用 telnet程序，用它连接到服务器。终端使用者可以在telnet程 序中输入命令，这些命令会在服务器上运行，就像直接在服务器 的控制台上输入一样。可以在本地就能控制服务器。要开始一个 telnet会话，必须输入用户名和密码来登录服务器。Telnet是 常用的远程控制Web服务器的方法。ICMPICMP 是(Internet Control Message Protocol) Internet 控制报文协议。它是TCP/IP协议族的一个子协议，用于在I

27、P 主机、路由器之间传递控制消息。控制消息是指网络通不通、主 机是否可达、路由是否可用等网络本身的消息。这些控制消息虽 然并不传输用户数据，但是对于用户数据的传递起着重要的作用。6 SyslogSyslog protocol是一种工业标准的协议，允许一个设备通 过IP网络把通告信息传递给事件信息接收者（也称之为 “syslogd” , “syslog daemon或“日志服务器”）。术语 “syslog” 一般用作真正的syslog protocol,或者也用作应用 程序或库发送syslog信息。Syslog是一个简单协议，常用来管 理计算机系统和安全审计。虽然存在大量不 足，Syslog获得

28、了 大量设备和接收者跨越多个平台和操作系统的支持。因此， Syslog可用来将日志数据从多种不同类型的系统整合到一个存 贮中心。7. JMXJava管理扩展（也叫做JMX规范）在Java编程语言中定义了 应用程序以及网络管理和监控的体系结构、设计模式、应用程序 接口以及服务。通常使用JMX来监控系统的运行状态或管理系统 的某些方面，比如清空缓存、重新加载配置文件等JMX-Java Management Extensions,即 Java 管理扩展，是 一个为应用程序、设备、系统等植入管理功能的框架。JMX可以 跨越一系列异构操作系统平台、系统体系结构和网络传输协议, 灵活的开发无缝集成的系统、

29、网络和服务管理应用。3. 2. TWaver拓扑图组件基于TWaver提供的强大的基于SVG技术的拓扑组件， -IntegrationManager能够在浏览器中显示拓扑图，SVG技术是 业界通用标准技术，其提供的可伸缩矢量图形技术能够很好的在 浏览器中展示图形，而无需客户端浏览器安装其它笨重的插件。TWaver是面向电信行业的专业图形用户界面(GUI)组件产 品，在全球电信行业有广泛的应用。TWaver组件产品涵盖各种 主流客户端技术，提供专业的拓扑组件、地图组件、设备图组 件，以及表格、树图、属性表、图表等丰富的通用图形界面组件， 为电信运营支撑系统(OSS)的开发提供“一站式”的组件产品

30、 和解决方案，是快速设计、开发和部署OSS的利器。3. 3. JBPM流程引擎业内成熟、功能强大、性能稳定的流程引擎产品，通过使用 流程引擎，可以使得企业业务人员和软件开发人员统一沟通的语 言，使用流程建模工具即可完成交流，规避了业务人员不懂软件 开发技术、软件开发人员不懂业务所带来的困扰；通过对流程的 建模(结果以XML格式呈现)，方便我们根据企业多变的业务情 况灵活修改，流程引擎帮助我们管理各个流程实例的状态，软件 开发商只需要在此基础上加入业务特定要求的表单数据即可，大 大简化了开发企业流程管理软件的复杂度、降低了开发时间和财 务成本，提高了软件交付的时间，也提高了软件的稳定性。2. 3

31、. 4. 成熟的J2EE开发标准技术IT运维管理软件基于JAVA企业版本技术规范开发，为浏 览器/服务器模型软件系统，系统严格遵守JAVA企业版本规范, 采用了成熟可靠的JSP/Servlet、Struts、多线程、异步10、 Hibernate、线程池、AJAX等可靠技术，确保IT运维管理系统 稳定、可靠、系统资源占用低，能够长时间稳定运行。2. 3. 5.分布式任务调度在整个IT运维管理系统的建设中，底层的监控是基础，离 开了底层的监控上层的运维就无从谈起，那么监控软件如何能够 快速、准确的按照管理员设定的监控策略对指定的被管对象进行 监控，并将监控取到的各种数据完整的送往上层。不同的被管

32、对象，有不同的监控策略，比如某些重要网络设 备、某些重要链路，每分钟就要采样1次，某些网络设备只需要 3分钟采样一次即可，某些端口流量可能需要每20S即采样一次, 随着被管对象数量的增多，不同的被管对象需要有不同的任务调 度策略，在同一吋刻可能有数千个任务需要调度执行，这对任务 调度器模块提出了很高的要求，如何能够在预先规定的时间内采 集到数据而没有发生延迟现象？ IT运维系统通过分布式的任 务调度模块实现了该功能，其原理是通过并行的多台监控节点， 同时运行任务调度工作，每个监控节点分别负责监控一部分被管 对象，监控策略由中央策略节点下发,一旦下发到某个监控节点, 监控节点会根据监控策略中规定

33、的时间点准吋触发相应的任务。 通过多台监控节点的水平部署，完美的解决了任务调度的问题。3. 6. Lucene搜索引擎企业流程多种多样，业务复杂，这些流程有事件处理、严重 问题处理、变更/发布处理等流程，当日常IT运维工作使用流程 管理软件来完成日常运维流程工作一段时间以后，就会产生大量 的工单，这些工单以结构化的形式记录存储在数据库的表中，由 于工单中记录了很多字符串的文字信息，如何根据关键字快速寻 找到想要的工单，是一个难题，传统的关系型数据库虽然解决了 结构化数据的存储、索引及搜索问题，但是无法做到对带有语义 的字符串进行分词、索引，如果使用某个关键字对数据库表记录 进行搜索的话，往往需

34、要对全表进行逐行扫描，这会造成性能急 剧下降，给用户带来非常差的搜索查询体验。为了避免该问题，借鉴互联网搜索引擎对网页文本进行抓取、 分词、索引、存储的相关技术，-OSSWorks通过内置的搜索引擎， 对流程工单数据自动进行分词、索引操作，操作人员日后可以通 过任意关键字搜索业务数据，相比较于传统的数据库式的搜索， 大大提高了搜索时输入的便利性（只需要输入几个关键字而不需 要在多个查询条件中分别输入）和搜索速度及准确性。3. 7. JBOSS应用服务器JBOSS应用服务器是一个广泛使用的，商业友好的应用服务 器，其通过了 SUN公司J2EE1. 4认证，在各行各业应用广泛、成 熟稳定、质量可靠

35、，产品部署在JB0SS4. 2服务器上，提高了产 品的稳定性，同时依赖于JBOSS提供的WEB服务，系列产品均为 B/S结构，免去了传统需要安装、升级维护客户端软件的烦恼， 提高了客户使用软件的便利性。运维管理平台功能详细介绍3.1. IT综合监控系统IT综合监控系统（IntergrationManager,简称IM）可 实现对路由器、交换机、安全设备、负载均衡、服务器、虚拟化 服务器、数据库、中间件、网络基础服务、网站的全面监测。IM支持无代理模式进行所有网络设备、主机、应用软件对 象的数据采集，无需安装任何agent,通过业界标准数据采集接 口，包括 SNMP、WMK TELNET. SS

36、H、ODBC、JDBC、JMX、SMI-S、 IPMI等接口。3.1.1.网络管理设备管理IntergrationManager 支持对 Cisco、华为、H3C、Juniper、 中兴、北电、神州数码、锐捷、迈普、博达、F5、天融信、启明 星辰、联想网御等网络、安全厂商设备的监控。并且支持 IPV4/IPV6双协议栈。1查询和配置指定设备信息，对于常见的设备，我们提供定 制的面板，一般设备则使用通用面板，并提供开关端口、 查看告警功能。口 ABAMl细11味2恋MPXtt吉 dA ai?WQVtwkr 計 gJNMKMa AaXKMU:贡设备面板管理OMThN 心.efrKO9&MVT4KO

37、9 .fwrwr 心 .Emt 心 .exTrngMrraKg .9rMnO*W 04rrn4KCT22t9rrMtg24.0!MT3 .G9MB4ftMCPV6帜：1 2*6用静律识：Procwaor （%）冈片岳应：VO 13%）严士WW 口（耗syti口0检序号口 AMvlannSOK*湯 ML ftmna1FsO/l100.0MbpsoO350.90Kbp5191.75Kbps关田口 SVTfiE!9M2FaO/2lO.OMXMoQo.ooto*O.OObpsXfMD 阿甌“,03FdO/3tctwnia100.0MbpsOon5Mp圣肉MC洼* 脸4FO/4atnwo100.0Mbp

38、Oo)4Kb(M5.69KZ关an 咖加UB5FjO/3U 才100.0MbpsooG.llKbpf14.22Kbps关口ws6Fa(V6100.0Mbpsoo2.53KtOfS.87KbCM7reO/7itrnwalOO.OMbotoo2.56Mb972COP8支持对F5、Radware等主流厂家的负载均衡设备的监控, 具体指标包括：a）通过Ping和SNMP Get监控设备的可用性b）通过SNMP监控设备的CPU使用率和内存使用率0）通过SNMP监控设备每个端口的可用性和实时进出流量（bps）、 带宽利用率、丢包率、错包率等指标d）通过SNMP监控设备的当前并发连接数、新建连接数e）通过S

39、NMP监控设备的平均每秒HTTP请求数f）通过SNMP监控F5负载均衡Virtual Server的当前运行状态 和管理状态、支持监控Virtual Server的平均每秒进出流量（Bps,字节每秒）并提供历史流量统计趋势图。网络可用性监控IM综合监控系统实现对网络设备运行状态的实吋监控，实 现故障事件的监测和定位，实时采集网络设备性能信息，实时发 现那些可能导致网络运行不正常的事件，并通过告警阀值设置、 实时告警显示等，准确预警和定位网络中的故障。设备可用性包括设备状态（物理宕机，逻辑宕机，设备硬件 异常等），网络连接线路状态（端口关闭，物理线路中断等），网 络协议状态（网络路由协议异常等）

40、。并且IM还支持对频繁发 生故障的设备进行集中展示和监视。对网络可用性指标的釆集支持包括SNMP, PING, RPING进行监控，同时使用SYSLOG, TRAP等日志信息进行分析判断。APEX NetManagerBinI胁snMunsa传xuo! ii ri6ihb i nAVroo io二社“wes川K山白玄cmeea1770.1173-U.I.7617M.1.772M.lML10t.161U4 93.22J 272)01.97.M22i.102.llt.3360.U.14.19M2J08.2t.10U. 161.97. U3口unra0M1C06IMlXR 厅MeixntlHWftt

41、laitriM617GtanM6leoei込a崂竹M614C61M2“0Met2nnn專故陣设备丁OP 10更多设备名称通断状态紧急告警重要告警次要告警警告告警告警总数CISCO00780078ZTER10-866Q0120012NetScreen5GT02002Quidway 530002002QuidwayS3300010001O 设备响应聘间TOP 10更多设备名称设备IP延迟时间son icwall6亳秒Cisco2959512亳秒Quidway 5300002亳秒LINGMENG61毫秒ZTER10-866431亳秒3.1.1. 3网络拓扑监控IntergrationManager网

42、络管理模块在拓扑管理方面提供 了完整强大的网络拓扑自动发现、网络物理拓扑管理与分区域分 层次展示功能。自动物理拓扑发现：系统能够自动搜索网络、发现网络节点(包含2层、3层设 备的发现)，节点类型包括：网络设备、服务器、打印机、PC主 机、网络服务、业务应用、VLAN等。还支持不可网管网络设备 和HUB的自动发现。拓扑发现方式包括：按照IP地址发现按照IP网段方式发现按照核心设备方式发现物理拓扑手工发现与位置调整：对于一些没有直接路由的网络节点或不支持标准网管协议 的设备，系统可以采用指定发现的方式进行网络节点手工发现, 保证整个网络中路由器、交换机、安全设备等所有需要管理的节 点都被发现。物理

43、拓扑图上支持鼠标拖放网络设备，用户可以将物理拓扑 图中的单个设备摆放到符合日常操作习惯的位置上；同时支持整 体拖放，可将一组设备整体摆放到合适的位置上。物理拓扑的展示:在发现网络节点后，能够自动生成网络视图，进行自动布局, 可以定制不同设备的显示方式，也可以使用缺省方式来表示设备 (自动将常见、主流厂商的设备用特定的图标或文字显示)。为了更直观的表现网络拓扑结构，默认物理拓扑图展示基于 网络的二层连接关系。使用户能够了解设备之间的实际连接，并 可以通过视图扩展到各种终端设备。物理拓扑分为两级： 一级：网络中的主要交换、路由设备及其之间的连接；二级：包括连接在骨干交换机上的HUB和主机设备;物理

44、拓扑图与各种信息关联IntergrationManager能够自动刷新网络拓扑，及时反映 当前网络状况;可以定制网络地图(MAP),适应不同的网络需求。在物理拓扑上展示设备名称、IP、运行状态、故障告警、链 路带宽等,在设备图标上点击鼠标右键，可以关联此设备的属性、 面板图、流量图、常用工具、告警、域操作等。物理拓扑图分级管理拓扑图支持分级管理，可逐级展开。按照地理位置或行政关 系划分区域。区域和安全管理中的账号进行关联。分级以云图方 式表现。并与此区域的故障、性能、工单等信息关联。拓扑分级管理拓扑图自动布局扫描出的节点加入拓扑图后的位置是自动计算出来的，往往 比较混乱，可以使用自动布局功能按

45、星型或树状结构布局所有节 点。也可以自动布局选择的部分节点。1015131410.15111510.19111010.15fAn10151131 24810V5i2.il1051113 1Q151211 0 f0l5t2910.151131 25?10151：?W.15111310.15113119310151 ISIOt51 131.249网络设备拓扑定位根据设备的IP地址与设备的系统名进行设备查询，如果有 多个设备有相同的系统名，会同时查询出所有这些设备。查询出 的设备能够在拓扑图上进行准确定位。主机定位根据主机的IP地址或者MAC地址查询该主机所在拓扑中的 位置，他连接的是哪台交换机、上

46、联端口号是多少，并获悉端口 状态及端口进、出速度信息。查询出的主机能够直接在物理拓扑 图上进行定位。设备端到端路径查询对于任意2台设备来说，它们之间想要通讯，必然要经过某 个路径，设备端到端路径提供这样的路径查询：给定任意2个起 始IP和结束IP,查询出它们经过的路由路径，以表格的形式展 示，并在拓扑图上标示出该条路径。面板自定义编辑支持用户自定义编辑面板，可手工编辑机架面板的位置、颜色、板卡背景图等。.ElMrntV0nEthemetlrtlOethcmetWiEthemeHMEthemeCMEmecnenMethernetbWB设备详情设备详情窗口主要用来向用户展示设备的基本属性、监视指

47、标、CPU/内存使用情况、端口、CDP、路由表、转发表、ARP、产 生的告警以及端口实时流量等。 CPVM逞3SS0rmCISCOswO9W3550-24诙oceanteot自vtaiMg0CAMsg力?F: Procfio (88H)E 口COP B(B0g产龙妣fURmA 口 us八档O MH VI AN(i&fiKXW1FdO/1uxnmnPORTlVLAN7100.0Mbpsoo356.90Kbps19.75Kbps关侏口対好卫RS2Fa5.87Kbp* 口I9tt7FaO/7oxminVVAN7lOO.OMtwo0ZSSMbOB197Mts关侏口彌皿淹 f*S设备详情（12）IPv6

48、网络监测系统不仅支持对IPv4网络设备的监测，同时为了适应网络的发展，同时支持对IPv6和IPv6/IPv4双栈设备的监测。7节点扫JBSNMPJ冬:SgV3 pIPft议:6NMPWP : WPSO&J认证HHR上下文餉 wangqwnAuth PMMD5C6C-DESO 孑馬5SBO ipS个ip O 种孑设备IP址： 2001 5定抠标名称因值方霎掏标名称罚值方宴鳩口氐盍（百兆口）*出駆端口潦盍（口兆口）y进帝劝用率希顏丽V岀芾宽利用卒追佑包星端口钳色牢V岀橹包率鏑钳包率V进丢包奉端口丢包率V出丢包奉斜口三包 v速舉不监则V岀里播包速率Tk； v进丰张播包祇一丕輕工出车車播包来亟？tY进

49、组播包速率出绘播包速率isra速舉不监测v岀厂2iTfiWv逬 IPv6fiiI不监测出IPv6包逮華1不齡斓il斷伏态普通瑞口关ffl V端口监测捋标：IPv6设备监测IPv6网络拓扑3.1.1. 3网络性能监控IntegrationManager提供流量管理和实时性能分析功能。 能够帮助网络管理员监测网络性能、分析和确定网络的瓶颈。例 如可以对网络设备指定的端口进行流量实时监视，从而判断出网 络流量瓶颈等问题。提供整网性能监测和分析，快速定位网络瓶颈。对数据流 的平均速率、峰值速率、平均带宽利用率和峰值带宽利用率等指 标进行监控。10.1284S.31i5H1心 io*insir週及ftX

50、AA 103 aosco-3S60-2-nPol9.S0MbCM7J6MbpOY3nChtng5vJ&1/0闪S.24MbS. 10Mbpsgo为和DSY mOieq S c t 4.9】MbS.2SMbp3c57246.0.32192.1.22citco-3S60*2(MV27.94Mbps1.87MbpiQW_F5H_SW122.1*1.32=QN.FSH.SW2Pol24Mbpt7.21MbpQcYanCheno-Swit.10.12ft 68.302QN.FSH.SWIM7.21MbCH2S4MbpfQN.B).internalPo：58Mb6.92MbOSQntrjnChng-Swi

51、L.10.12ft.S8.312QN-8)merrvK?.M】6.91M6P5l.SWboiQN_SMY_SW2192.18 0.32QN.BJjmernetiGMV236.38HOM：.74Mbf343015W2FaO/：3S20.0CKbp$7.X9Mti202.10d8.32axmmiQW-BJ-tnCemctl202.10SJ8.22ttuimuQN.DLwSWlOlop 10点备wit naTop io.3 a、m25172.16X).252ieSW2192464.0.240ie4町 QN.OL.SW1ieQnYanChwng.Swit .O 00I0tSSG14010,1288.1

52、QnYanCZ25mt .Q o0i0IrouteO 1 .YcurdomaoOl17X16.(LSocbosco*3560.2-nQnVanCMng5wCch0110.1288.31oebSSG140owQN.SHY.5W2192.166.0.)提供网络流量排名，直观地展现哪些设备链路流量最高。以列表和图形方式显示当前网络中总报文数、单播、多播、 广播报文个数和比率。统计所有报文均长，以及各个长度 区间内分布的个数和比率。以列表和图形方式显示当前网络中总字节数，并分别列出IP报文、非IP报文、IP分片报文的总字节数。列表和饼图显示各个TTL区间内分布的个数和比率。显示当前网络累计平均吞吐量、

53、峰值吞吐量、最近10分钟吞吐量。 2叫:4.5MhtS HI O.OBIK are 1/.4MBtt： 曲 SSM林O.OMS *X.1 U 1ipitit loao 164ansa s2 心 x“:189 9CBFS 14 aO6pi 2.2MB*M： *M 21M flH：3.8KM r lOMapLJIMIIPiait 10 6016.4O8 UW7RB ： fns 116.MB*% M. 50,0 “1 ftxfi S.MMs ： *Qtil lDCBps T 5.2MRMI Pit Itxo sn 16.48 Linux. AIX、Unix等系统的有效集中监控。 并且支持服务器硬件物

54、理监测，包括风扇、电源模块、CPU、内 存条、硬盘等物理硬件的真实监测。2.1 Windows 监控IM 通过 WMI 和 SNMP 协议监控 Windows xp/2000/2003/2008/2012 的服务器。管理Windows的可用性和性能监控性能统计数据，如CPU利用率、内存利用率、磁盘利 用率和应答时间监控Windows系统中运行的进程如果Windows系统或该系统中任何指定的属性出现问题, 将基于所配置的阈值生成通知和告警；基于配置自动执行 操作能即刻呈现性能图表和报表；并基于可用性、健康状况和 连接时间分别显示报表提供历史的和当前的Windows性能指标，以便了解特定时 间段内

55、的性能状态监控整体的CPU利用情况，并显示哪些进程正在消耗多少 CPU资源监控内存使用情况并检测内存消耗大户支持的监控指标如下表所示:参数描述基本信息名称添加Windows服务器的名称健康状态表示Windows服务器的健康状况，分别用绿，黄， 红圆形图标来表示，表示良好，有警告，严重。主机地址Windows服务器所在的主机ip地址操作系统Windows服务器的操作系统版本Windows服务器的发行版本监控周期轮询的频率轮询时间上一次轮询的时间可用性显Z5 Windows服务器的当前状态-可用或不可用停机时间Windows服务器停止的累计时间CPU使用情况CPU名称系统中CPU的名称CPU频率系

56、统中CPU的频率缓存系统中CPU的缓存内存使用情况物理内存物理内存总大小物理内存占用已使用的物理内存大小虚拟内存虚拟内存总大小虚拟内存占用已使用的虚拟内存大小磁盘使用情况总大小Windows服务器磁盘总大小已用已使用的磁盘大小使用率已使用的磁盘占磁盘总大小的比例磁盘I/O统计名称各磁盘的名称I/O请求/秒磁盘每秒输入输出请求次数读/秒磁盘每秒读速率写/秒磁盘每秒写速率平均I/O队列长度磁盘平均输入输出队列长度进程PID各进程的进程ID名称进程名称CPU各进程CPU占用率MEM各进程内存占用大小路径各进程的路径版本各进程的版本信息占用端口号各进程占用的端口号线程数各进程线程数目文件数各进程文件数

57、目开始时间各进程开始时间服务名称Windows服务器运行的服务名称服务显示名称Windows服务器上运行的服务显示名称服务描述Windows服务器上运行的服务描述服务当前状态Windows服务器上运行的服务状态网络接口发送指当前网络接口发送的字节数接收指当前网络接口接收的字节数进速率指当前网络接口的进速率出速率指当前网络接口的出速率进丢包率指当前网络接口的进丢包率出丢包率指当前网络接口的出丢包率进错包率指当前网络接口的进错包率出错包率指当前网络接口的出错包率冲突数指当前网络接口的冲突数Windows监测指标Atto*proa16MMFMstttf畤MIWMCM440CV1&43M0.0%313

58、MIc- mvoowi.一-$uMTaKM.t4 0.0%C:WMOWMyMtm37klc.一一-464Eogon0.0%4.IMC：mN0OWtwnWJ. _一OM Mfi*o Vo0,9“aw”需BfTSBc*flrciund irtHWC Tranjhf $v95LH殳oppedam LB3 Xfl 如AuoScv序的MW.nrwvflgumM IM Afl ifUBrowserComcuer Browser萨ghUGW更豪漳.WI1W如Runrwg&MBMs)s8 如 tAit i 47.W7Hft*172*AMS172mXMltMl.lMw0.172fllVmoowf 2D03SKR

59、M1MWztrK20U-GB-06 00:29BX： 2318168CM： KXSldBw： 40.moM 47.SSC9mw： m.o%弓a： sacM 24OKSBWtt： 57.0%吋：105.90M 的 37GBftt： A4.0Hoai/osifvow”如WMCi D： E： f ：0 0KH4W0.0010Windows监测详情2. 2 Linux 监控IM支持监控多种Linux发行版本，包括RedHat EnterpriseLinux 、 Oracle Enterprise Linux 、 CentOS 、 SuseLinuxEnterprise Server 等，通过 SSH、

60、TELNET、SNMP 等协议。管理Linux的可用性和性能监控性能统计数据，如CPU利用率、内存利用率、磁盘利 用率和应答时间监控Linux系统中运行的进程如果Linux系统或该系统中任何指定的属性出现问题，将 基于所配置的阈值生成通知和告警；并基于配置自动执行 操作能即刻呈现性能图表和报表；并基于可用性、健康状况和 连接时间分组和显示报表提供历史的和当前的Linux性能指标，以便了解特定时间 段内的性能状态监控整体的CPU利用情况，并显示哪些进程正在占用多少 CPU资源监控内存使用情况并检测内存消耗大户支持监控服务器下列软硬件指标:参数描述基本信息名称表示Linux服务器的名称别名表示Li