IT运维管理系统平台项目可行性研究报告

IT运维治理系统平台工程总体设计要求组件构造。/模块必需使用同一品牌，全部软件/模块必需拥有完全自主学问产权，不能依托于其他第三方的平台。支持主流操作系统和ORACLE数据库，全中文界面，供给友好、直观、易懂的图形呈现，供给强大的信息交互与治理力量。系统要求运行在开放的TCP/IP网络环境下，基于J2EE平台B/S+C/S架构，支持IE7，IE8等标准扫瞄器，实现系统界面、业务规律、数据集成等功能，承受标准接口进展系统间的数据交换与数据共享。CLI等多种方式监测。支持对Windows、Linux、Unix〔HPUX、AIX、Solaris„〕平台系统的监测，支持Syslog安全日志的治理；支持多种告警方式，能够以Email、NetSend、外部命令、Snmp设置、Trap转Agent成各种分析报表和图表。一界面呈现功能；的治理要求敏捷定制不同的治理界面。集成部署；工程建设目标与原则IT运维治理系统平台工程建设的总体目标是实现对企业的网络、设备、主机、安全系统、数据库、中间件、应用系统等ITIT运维治理水平，ITIT资源的而保证各系统维护水平的可持续性提升。IT运维治理平台的建设应遵循开放性、先进性、安全性、牢靠性、易用性等原则：战略性原则供给具有针对性、可行性和牢靠性的技术解决方案开放性原则承受符合国际国内通用的标准协议类软硬件产品。先进性原则案集成。安全性原则保证数据安全系统的稳定性。有严格的身份认证，实施对用户真实身份鉴别的用户访问；有安全审计功能，配置审计时对生产系统不产生影响；日志安全存放，并有格式化的输出，便于检索和查询牢靠性原则治理系统应当在系统构造、设计方案、设备选择、技行安装在被监控对象上的代理或探测工具占用被监控对5%以内；易用性原则系统文档。和维护；承受CS+B/S应具有全都性；用户进入系统的相应功能模块后，该模块所涉及的各界面的弹出；系统承受集中、无需代理的方式运行，无需在被监测影响甚微，安装实施、维护使用格外便利。学问产权保护原则要求本工程涉及的全部产品符合国家对软件产品的有IT运维治理平台功能要求网络监控与治理要求系统工作模式C/S和B/S层面的用户效劳。以便利治理人员使用C/S对网络进展专业治理B/S对网络进展值班监控。系统具有拥有敏捷、高效的网络采集引擎，通过对象识别、交互效劳。系统利用ICMP、ARP、SNMP、NetBIOS、CLI等标保存，形成统一的网管资源库，并在此根底上进展拓扑计算，生成物理、网络等不同层次的拓扑构造。SFlow、镜像、NetStream〕两种方式，系统可以从设备上获得各分析生成各种报表，呈现网管部门需要的网络流量与负荷信息，以供对网络状态的合理评估与决策。正确告警，以便网络治理人员高效、准时的定位并解决问题。网络安全设备治理全面支持CISCO、华为、中兴、北电、Foundry、Extreme、AvayaH3CDLink设备，供给各类设备的根本信息、CPU/MEM负载状况，设备可用状态、连续运行时间、响应延时、端口速率、ICMP连通性SNMP监测内容。网络设备监测项主要包括：设备CPU利用率：监测网络设备的CPU使用率。设备内存利用率：入丢帧速、出丢帧速、单播入帧速、单播出帧速、非单播入帧速、非单播出帧速、入错误帧速、出错误帧速。端口上下线监测：监测网络设备指定的端口的上下线状态。自定义SNMP监测：可监测多个SNMP表达式(支持四则运算、时间差值运算等)对应的采集结果。ICMP连通性监测：监测与网络设备的连通性。面对网络的一体化治理据库和应用效劳运行状态的有效监控和统计、网络边界安全保障、告警大事列表及IP资源治理等功能，每个区域可以把各功IT传统网管生硬的专业指标分割排列的风格。进展查看。供给web客户端，治理员在网络的任何位置，甚至是外网，都可以通过扫瞄器访问网络监控系统的后台效劳器，实现随时、随地统揽全局。网络拓扑治理供给能够供给准确直观的觉察的设备种类全面系统支持多厂商的网络设备，可以支持的厂商包括CISCO、JuniperHuaweiZXRH3CEnterasysExtreme、Foundry、Harbour港湾、CDRS神州数码、AVAYANortel北电、3COM、ARRAY、D-Link、Maipu迈普、Red-Giant锐捷、、Topsec天融信、Riverstone等。拓扑觉察技术手段先进支持通过SNMPICMPNetBIOSARPTracerouteTelnet上，系统还对网络类型有很好的兼容性，可以很好的觉察VPN、VLAN效的反响网络拓扑现状。络拓扑准确地呈现出网络的当前拓扑状况。拓扑显示视图多样系统基于JavaB/S、C/S混合支持。支持大规模的网络治理问题，系统支持将大型网供给以下拓扑图：——反映被管网络的实际连接的二层网络拓扑图，便利用户直观掌控网络的实际连接状况；网络拓扑——反映被管网络各个子网之间的连接关系拓扑图，便利用户从IP层规律组织网络的治理；——反映同一网段内终端与二、三层设备的连接关系拓扑，便利用户进展终端设备连接状态的监控及故障诊断；Web拓扑——系统支持网络拓扑图基于扫瞄器的呈现，WEB拓扑图通过3-N级的方式呈现网络拓扑、设备状态、端口状态。用户可以通过扫瞄器访问，通过扫瞄器来查看网络运行的状况。这种显示方式的好处是便利用户穿过防火墙，随时随地进展拓扑扫瞄监控。——可以供给全屏拓扑，以便可以更为便利的全局扫瞄拓扑，同时也便利进展大屏呈现拓扑显示信息丰富在拓扑图上可以扫瞄网络资源的具体信息，包括：态信息；供给快速查找和定位设备功能，可以通过设备名称、IP地址、MAC地址等信息，在拓扑图上准确定位设备，并显示出此设备的网络连接信息；及上下线信息。信息；集成丰富的右键治理菜单；ping、remoteping、traceroute、telnet、MIB扫瞄器拓扑图无级缩放、全屏显示以及背景图设置。手工修改网络设备的配置信息设备治理设备治理的快照以Dashboard的方式扫瞄网络设备状态的CPU处理。直观清楚的设备列表户可以便利的查看到设备的名称、类型、IP地址、MAC地址。用户即可以查看全部设备，也可以按类型查看或按子网查看。IP地址的安排、使用IP地址设备的上联设备及端口的详情等。手、自可选的设备配置备份消灭故障时进展设备配置恢复的时间。TCL脚本编写交互工具的方式猎取相应设备配置备份来实现兼容性的扩展。系统供给了手动备份与自动备份两种备份功能。具体的设备信息分析统计口的类型、端口号、IP地址、MAC地址、端口速率、MTU、端口状态以及对端端口的具体信息，此外还支持SNMP设备的端口各类出入栈二层桢传输统计状况，如丢包率、错包率等。ARP表、TCP/UDP表、转发表、CDP表、STP表、设备部件表等。性能治理本系统治理平台供给了完善的被治理网络数据采集，分析，统计和报表功能，能够通过SNMP、ICMP络设备的CPU统进展实时采集数据分析，并保持对网络性能和设备性能的跟踪和趋势分析。监测指标丰富系统支持网络性能实时监测，能监测全部网络设备的当前运行负荷状况，包括：当前CPU入流速、出流速、入包速率、出包速率，到网络设备的端口流量、丢包率、错包率、Ping设阈值时，并能在拓扑图上依据用户定义阈值以醒目颜色显CPUWeb监控，如/S、FTP、DNS、DHCP、LDAP，并且系统同样支持对主机和Web效劳监控的阈值告警功能。在实时监测的根底上，系统还供给对历史性能数据进展统计分析功能。端口流量和丢包率等性能指标，并可以便利的给出这些指标具。能指标，并可依据用户的需要定义监测的指标。多层面性能监测面的性能监测。面对网络设备的负荷监测的隐患。面对链路的流量监测链路性能直接表达网络上数据传输质量。网络上的延迟过能状态，快速定位出网络的瓶颈和隐患。面对终端的活泼度监测IP地址、上联交换机端口、当前在线状态、上次Poll时间、当前流速、当前包速、平均包大小，便利计。监测配置简洁告警，如：邮件、短信、声音等。故障治理障，从而确保在规定的时间期限内使网络重投入运行。系统能够自动获得整个IT环境的各种大事，包括网络设备够对整个IT统一的故障分析引擎维人员实时查看网内所产生的故障。通过对大事进展过滤、归并、相关性分析、传递等分析处型。〔如：导和网络治理员滤和通知策略。故障治理能够实时监视并截获网络运行过程中所消灭的体方式通知网络治理员，并给出故障缘由。多种告警类型下几类：网络故障告警Up-Down、核心设备离线等，发出故障告警信息。网络性能告警Ping超过预设阈值时，发出故障预警信息。网络安全告警联动处理。IPIP/MAC/PORT送告警。Trap信息Trap信息，并在告警台统一呈现给用户。直观的告警列表源、描述、发生时间、告警名称、告警等级在内的具体列表。敏捷的告警通知Windows消息、EMAIL、短信等方法，用户也可自己编写处理程序进展处理。集成多种故障诊断工具系统供给了各种工具帮助用户进一步监测故障的缘由，包等等，关心用户排解故障。流量治理Flowmon，实现从端口到应用的广泛流量分析和统计。通过Flowmon，系统能够实时监控系统流量，而不是历史数量的采集分析，从而避开在网络中引入的故障点。支持多种流量采集手段系统供给多种流量采集的方式，支持端口镜像流量、卡和多种采集并行的流量分析，并为数据分析供给全都的访问界面。全部的原始流量数据信息，而是仅仅保存分析加工后的归并信息，从而降低效劳器的存储要求。多维度实时流量分析Flowmon据信息，主要通过以下处理过程：数据过滤：可以通过地址、端口、协议等条件设置数据过滤器，滤去不需要的干扰数据。的包信息进展解码，猎取数据包的流向信息，用于分析数据的来源和目的地，通过分析矩阵猎取每个网络节点的流向状况。局的数据流量。协议分析：系统会进展协议级别的数据分析，系统承受了CSPAETCP/UDP数据流分析，可以分析大FTP、SNMP、DNS等常见协议。应用分析：系统会对一些动态协议进展应用级别的7层包BitTorrenteDonkeyMSN等P2P和即时通讯协议的流量状况。通过流量分析关心网络的特别推断全局统计通过对流量的分析，Flowmon可以对采集到的数据进展整体的评估分析，让用户了解网络的整体状况，主要包括：全局流量统计：从整体角度对网络流量的数据包状况进展统计，包括数据包的长度、TTL、总体流量、总体协TCP/UDP端口分布等。终端流量统计：从整体对终端流量的进展统计和排序。协议统计形成排名，便于治理员把握网络中协议的分布和重点终端的ARP毒、蠕虫特别流量、BTTCP/IP协议两个级别供给协议的分布。全局协议的排名分析：从终端角度对全局的协议进展排等分类〕TCP/IP协议的组成进行排名分析〔按照/FTP/Mail/Telnet/…/SNMP/BitTorrent/eDonkey/Messenger等进展分类〕会话统计TCP测，从而猎取各个网络节点的流量和会话统计信息。主要包括：终端流量通讯矩阵：以矩阵的方式呈现终端之间的通讯关系和通讯流量。VLAN之间各个终端的流量统计排名和总流量。TCPTCP的端口进展呈现。终端统计行为，主要包括以下几个方面：终端总体分析：包括活动时间、总的数据流量和包数、根本协议比照等计TCP会话、TCP标志包、特别数据包三个方面对数据包进展统计终端协议分布：终端使用的各种协议的分布图其他统计：包括ICMP协议统计、最终一次的数据通讯统计等。报表治理的统计和分析报表。定制更符合需求的报表。用户对相应的系统监测数据进展统计后，能够以报表形式呈现分析统计结果。报表包括：网络CPUCPU占用统计、OracleI/O流量报表进展呈现统计结果。设备故障日/月报表系统平台供给统一大事治理来解决分割治理的数据融合问题，通过以告警大事为导向，供给了清楚的、集中的大事IT并等相关性分析与处理，智能化压缩处理海量告警大事，分析出真正的问题所在，实时呈现出完整的大事信息，并将这些信息分发给负责效劳水平监视的操作治理员。系统支持以日/用、安全、桌面等被关注的资源。设备清单报表以直观的方式显示设备当前的运行状态。运行状况。让治理员能够直观的把握设备上的端口数量以及端口的使用状况，科学有效地安排设备的端口使用，提高网络环境的运行效率。性能报表系统能够依据不同层次治理员设定的不同监测参数组合，自动生成所需的性能分析报告，供给的性能报告能够针对网络全部的被治理资源〔效劳器、数据库、中间件〕的关进展具体的呈现，系统还能依据设定自动将历史报揭露送给相关人员，提高决策效率。自定义报表客户化工作。安全边界治理IP址的户籍进展治理。系统通过内置的设备合法性监测引擎，在不额外消耗网络带宽的状况下，自动觉察和监测网内终端设备的根本属性〔IPMAC主机/组织/人等信息绑定，建立IPIP各子网内IPIP号、端口名称、IPIP、上联设备端口等。IPIPIPIPIP用。对IP备、或违反IP/MAC/交换机端口绑定规章的终端设备进展告警。IP/MAC/PORTIP安全策略配置通过手动或者自动的方法将非法接入设备隔离出网络，或者将已被拦截的设备重开通网络连接。有效保障了网络的安全。拦截与放行设备：手动或者自动〔依据安全策略配置〕将络连接。地址绑定之后，能够实时觉察是否有非法设备接入网络及是否有用户私自更改IP地址的行为，假设用户私自更改IP地址，系统主动发送告警信息。端设备的根本属性〔IP地址、MAC地址、主机名、连接的交换机端口等，对私自变更设备信息进展告警。资源监测治理于一体，支持SNMPSyslogCL〔TelneSSHWMIJMXUniAgent7X24不连续监控。强大监测插件体系监测范围与内容。众多监测器工作独立，互不影响，保证整个监测体系的稳定运行。敏捷的监测时间调度机制和智能化的监测阈值模型满足简单环境下不同的监测任务要求。主机代理Agent监测和远程无代理监测两种监测模式适应不同监测条件。效劳器系统治理HP-UX、SUNSolaris、SCOUnix等不同操作系统的效劳器或集群的运行状态和性能数据，包括效劳器的根本信息、CPU负载、内存利用率、应用进程、文件系统、磁盘空间和吞吐、大事与错能瓶颈与故障隐患。效劳器监测项主要包括：主机根本信息采集：主机的根本信息，包括：CPU数目、机器型号、系统名称、系统版本、IP地址、内存大小、总线程数目、磁盘名称等。主机CPU使用率：监测主机系统的CPU使用率。主机内存使用率：主机磁盘使用率：监测主机系统的指定磁盘使用率。主机磁盘IO监测：监测主机系统的磁盘TPS数、磁盘写操作速率等、每秒完成IO读写次数、每秒读写扇区数、每秒读KI/O队列长度等。内存使用率、CPU使用率。系统效劳监测：监测主机系统中指定效劳的运行状态当前登录用户登陆的时间、终端IP、终端名称主机端口速率监测：监测主机系统中指定端口的入速率、出速率、入丢帧速、出丢帧速、单播入帧速、单播出帧速、非单播入帧速、非单播出帧速、入错误帧速、出错误帧速等。主机重要文件监测：监测主机系统中指定的文件大小。Job根本信息采集(AS/400)：监测Job的名称、CPU使用率、类型、状态、所属用户等。ICMP连通性监测：监测与主机的连通性。HACMP集群状态监测：监测集群的可用状态及子节点的状态。自定义指标监测：系统供给了通用监测器，用户可以通过编写shellgroovy脚本自定义监测指标数据库治理DB2、Informix、MySQL等多种数据库，依据属性相关性分为数据库写命中率、数据碎片的状况、数据库的进程状态、数据库内存利用状态等属性监测组，分组监测数据库系统的性能、事务、连接等性能数据。DB2数据库监测时间、当前连接数、连接总次数缓冲池信息监测：各缓冲读写次数、命中率锁监测：死锁数、锁等待率、锁升级率锁表信息：锁状态、锁模式、表空间、Schema排序信息监测：应用排序数、排序溢出百分比据块大小表空间名称Oracle数据库监测根底监测：表空间使用率、连接会话数高级队列监测：ready消息数、错误的消息数、消息平均访问时间、消息总数归档目的地监测：归档目的地类型、归档目的地状态、归的地位置根本信息采集：使用spfile启动、只读模式、归档路径、长、DB版本、DB名称、主机名、实例状态检查点监测：发生检查点数、完成检查点数文件块数、读文件块数、读写文件块数、写时间全表扫描配置：RSRATIO值、LTSCANRATIO值资源锁定监测：锁定时长碎片监测：FSFI值PGA配置：PGA内存及各区域大小、实例处理性能等进程资源消耗监测：PGAPGA、已安排PGA、已使用PGA命中率监测：共享区字典缓存区命中率、屡次解析(重装)磁盘排序与内存排序比率、回退段等待次数与猎取次数比率递归调用信息监测：递归调用百分比、时间间隔的递归-用户调用比率、递归调用速率Redo日志配置：重做条目的平台大小、多种恳求成功/失败比率、错误次数等Rman备份监测：增量备份大小、全备份大小回滚段：大小命中率、等待率、等待次数、活动事务数、翻转次数、扩展次数、全都更改率、收缩次数、用户回滚率会话监测：ID、用户名、CPU时间、排序次数、缓扫描次数SGA配置：共享库缓存大小、SQL缓存大小、数据字典区大小SQL监测：使用内存、执行时间、SQL语句、用户转存空间监测：转储空间使用率未使用ExtentExtent数量、已使用率、已使用量、未使用量、未使用百分率、允许最大空间、是否自动扩展、写时间、Segment治理方式、表Extent数量、下一个Extent大小表状态监测：增长速度、索引大小、数据大小、表空间、用户撤销空间监测状态监测：快照太旧错误计数、无空间计数数量MySQL数据库监测根底监测：缓存查询数、连接数数据库大小监测：数据库大小SQLServe志文件大小根本信息：Windows版本、处(MB)、数据库数目、会话数目、启动时间用大小、索引大小、保存大小小CPU时间(ms)、内存(KB)、程序、建立时间、用户、状态、主机Informix数据库监测率、数据库连接数检查点监测：检查点速率、检查点等待速率DbSpace监测：数据空间使用率磁盘读写监测：页写速率、页读速率、物理磁盘写速率、物理磁盘读速率锁监测：锁恳求速率、锁超时率、锁等待率、死锁率日志读写监测：物理日志页面写速率、物理日志写速率、规律日志页面写速率、规律日志写速率、规律日志记录写速率磁盘速率、ForegroundLRU写速率、挨次扫描速率、Latch等待速率、缓冲区读命中率排序监测：内存排序速率、磁盘排序速率事务监测：事务提交速率、事务回滚速率Sybase数据库监测品版本、主版本号、产品名称、次版本号数据库监测：使用百分比、已使用大小、数据大小、空间索引段大小会话监测：数据库、命令、已用内存、CPU时间、IO读写次数、程序、主机、用户、状态务数设备监测：属性值数据库：CPU连接会话数中间件治理产品支持对Websphere、WebLogic、MQSeries、Tomcat、Tuxedo、Tibco、Resin、TongWeb、等各类不同中间件，供给包类监测组，分析与监测中间件的各项运行状态参数。中间件监测项主要包括：系统信息采集：监测中间件根本信息，包括：操作系统、操作系统版本、当前可用堆栈及大小、当前名目、重启次数、开启线程数。JVM使用监测：监测JVM的堆栈大小和使用率。JDBC链接池监测：监测指定JDBC连接池资源连接状况。JTA事务监测：监测中间件中数据处理事务的活动状况。线程池监测：监测指定线程类的线程平均数、空闲线程平均数以及线程吞吐量。Servlet监测：监测指定Servlet执行和调用状况。EJB监测：监测指定EJB激活次数、钝化次数、缓存个数、事务提交次数、事务回滚次数、事务超时次数、访问次数。WEB应用监测：监测指定Web应用中Session的当前个数、最大值以及累积个数。JMS队列深度监测：监测中间件中JMS消息队列活动状况。MQ通道状况监测：监测MQ的通道状况，包括：每秒接收字节、每秒发送字节、通道状态、发送间隔、事务数。MQ队列深度监测：监测MQ效劳的消息队列的队列深度。Tuxedo负荷监测：监测Tuxedo的机器状态是否被激活、每当前WorkStation客户端数。TongWeb监测国产中间件Tongweb数据库连接信息，如最大、最小连接数，可用、创立、关闭、等待连接数等TongWeb应用性能监控：主要监测系统线程状况、恳求队列状况、吞吐量、发送接收字节数等信息；根底应用平台及通用效劳治理信息、连接测试、根本负载等重要信息的监测。DNSFTPDHCPLDAP的技术缘由和规律，从根本上解决效劳响应性能的问题。Domino效劳器监测根底监测：监测Domino效劳器的内存占用值、指定数据库的使用率、待发邮件数、僵死邮件。根本信息采集：采集Domino效劳器的根本信息，包括：DominoCPU个数和CPU类型信息。负载监测：监测Domino效劳器当前负载状况，包括：每最大用户数、当前任务数。复制(Replication)监测Domino文档总数、修改文档总数。邮件效劳监测：监测Domino邮件效劳状况，包括：死邮递邮件数、平均邮件大小、最大邮件大小。缓冲池监测：监测Domino缓冲池的使用状况，包括：缓用值、扩展治理池最大值、NSF使用值、NSF最大值。扩展治理池监测：监测Domino扩展治理池的使用值、最大值。Apache负载监测：监测效劳器是否连接,采集CPU负载、正常闲作业数等指标。IIS监测主要包括：连接监测：监测IIS效劳运行时间、效劳运行时间、尝试登陆/秒、尝试连接/秒、当前连接数、最大连接数。传输字节监测:发送字节///秒、效劳运行时间、接收文件/秒、发送文件/秒、找不到文件的错误数、效劳运行时间、传输文件/秒。户/秒、匿名用户/秒、当前非匿名用户数、当前匿名用户数、最大匿名用户数。WEB恳求监测：post恳求/秒、head恳求/秒、其他恳求/秒、效劳运行时间、get恳求/秒。WEB效劳器可用性监测：、s和WebService效劳器是否连接以及是否正常运行，可以监测指定的URL路径是否包含或者不包含指定内容。标准邮件效劳器监测：监测pop3、smtp邮件效劳器是否连接以及是否正常运行，可以监测具体的邮箱的邮件数以及邮箱使用量。根底效劳监测主要包括：DNS效劳监测：监测DNS效劳器是否连接以及是否正常运行，可以监测指定域名是否正确解析。FTP效劳监测：监测FTP效劳器是否连接以及是否正常运行，设定已FTP否存在。通用资源监测主要包括：TCP端口监测：可监测多个TCP端口,并采集连接时间,可指定端口开启或者关闭时告警。通用SNMP可监测多个SNMP表达式(支持四则运算、时间差值运算等)对应的采集结果,并可设定告警阈值。根底运行环境治理IT环境系统，系统支持各种智能设备的快速监测，同时通过SNMP和电源、UPS、智能空调等。告警监控治理告警治理大事分析修正告警记录，最终形成有效告警。自定义大事解析规章MIB库的装载与自动解析。的大事关联分析型iBDM问题，觉察问题根源。告警台24小时、定义刷、告警确认与消退等告警治理操作。分等级告警级，用户可以依据告警等级安排告警处理的优先次序。分类查询条件进展自定义查询。告警的关联特性信息、问题资源信息和依靠关系图等，便利分析故障详情。告警通知多样的通知方式支持短信、邮件、语音等告警通知手段。NetSendSnmp设置、Trap警发生后执行，先一步尝试恢复业务正常运行。敏捷的通知策略式，组成全面告警通知策略。强大的扩展功能统一监控呈现用等资源的监控平台进展集成，避开使用多个系统进展监控管人员在一套系统上统揽全局。层的运维工作。敏捷拓扑呈现IT运维治理系统中的灵动拓扑呈现与灵动可视化平台实现示资源配置、运行状态等信息。资源的规律物理关系，还可节点，可跳转至相关联的视图或相关联