IT运维技术方案

服务大厅网上平台系统目录TOC\o"1-4"\h\z\u1.1设计原则 31.2开发环境 41.3总体架构 41.4系统布署 6第2章数据库设计 72.1数据内容设计 72.1.1数据内容分类设计 72.1.2数据量分析 82.2元数据管理设计 82.3数据采集与维护设计 9第3章软件系统设计 103.1系统概述 103.2重要技术应用 103.2.1基于C/S的架构 103.2.2基于C/S架构的三维仿真机房展示、管理功效 113.2.3分布式监控与自动负载均衡 123.3系统功效列表 143.4系统功效划分 153.4.1统一的IT运维综合管理系统平台 153.4.2基于C/S的客户端软件 163.4.3三维机房管理 163.4.4大屏幕机房展示 203.4.5资源管理 203.4.6维护管理 283.4.7统计分析 293.4.8网络管理 303.4.9IP管理 383.4.10监控管理 393.4.11网络设备监控 393.4.12软件系统监控 403.4.13统一告警和预警机制 433.4.14数据检索 443.4.15元数据开发技术 453.5系统管理 463.5.1顾客管理 473.5.2日志统计 473.5.3权限管理 483.6运行环境设计 493.6.1布署方案 493.7系统性能 50总体设计设计原则系统设计要遵照下列原则：实用性和易用性的原则作为一种应用系统，实用性是直接影响系统的运行效果和生命力的最重要因素，也是一种严谨的系统开发者要无条件遵照的原则。系统建设必须充足考虑使用人员的特点和习惯设计软件系统及顾客的实际需求。系统应重视成果的可应用性和可操作性。以满足顾客需求为目的，方便顾客使用为基本原则。先进性和创新性原则在技术上,采用现在先进并且成熟的技术,使得设计更加合理、更为先进，同时借鉴成熟的经验。选用的软件平台不仅是现阶段成熟的先进产品，并且是同类产品的主流，符合此后的发展方向；在软件开发思想上，严格按照软件工程的原则和面对对象的理论来设计，管理和开发，确保系统开发的高起点。一致性和完整性原则本项目涉及到数据采集、数据入库、数据查询等功效，为使系统协调一致的开发和运行，整个系统全部数据采用统一的编码、统一的数据存储格式、统一的顾客界面。原则化和规范化原则原则化、规范性是一种信息系统建设的基础，也是系统与其它系统兼容和进一步扩充的根本确保。高性能和稳定性原则在系统设计、开发和应用时，将从系统构造、技术方法、软硬件平台、技术服务和维护对应能力等方面综合考虑，确保系统较高的性能和较低的故障率。系统建成后能长久运行，数据库的维护含有专门的更新途径和配套的业务流程。开放性和可扩充性原则系统设计和实现过程中需要预留与第三方系统的接口，对外公布系统的接口原则与方法。安全性和可靠性原则系统的安全性是一种优秀系统的必要待征，是整个系统建设的核心。本系统能够对系统重要的信息实施备份，以确保系统在出现异常状况下的补救方法。经济和时效性原则系统建设尽量运用现有的资源条件（软件、硬件、数据和人员），按“统筹规划、分步实施”的原则在规定的时间内高质量、高效率实现系统建设目的。开发环境系统开发基于WindowsVisualStudio，采用C#/WCF/WPF等技术进行开发。系统运行环境为Windows7/及以上版本；.Net3.5框架及以上版本；支持主流的Oracle数据库。总体架构IT运维综合监管系统的总体架构以下所示：图表SEQ图表_1-\*ARABIC1：系统架构数据层数据层负责管理多种类型数据的获取、存储和访问，涉及机房环境设备、网络设备、服务器、第三方系统对接等。数据存储采用分布式，中心数据库负责元数据、资源信息、网络拓扑等信息的存储，为了减少中心数据库的访问压力，系统支持将采样数据存储在单独的数据库中。设备访问控制接口支持对主流环境设备、网络设备等的远程监控及性能数据采集，同时也支持与第三方系统的对接；通用数据访问接口支持对主流数据库的访问，涉及Oracle、SQLServer等，也支持数据文献的读写。业务层对数据层的访问通过微软的WCF技术实现，同时支持数据加密和压缩机制。业务层业务层负责实现顾客业务需求，涉及资源管理、机房管理、网络管理、维护管理、环境设备管理、告警管理、三维仿真、告警方略等。这一层也包含整个系统平台的组织与管理机制，如插件管理、顾客管理、权限管理、索引服务等。同时，系统支持事件服务组件，实现后台服务对前端应用的异步消息告知机制。呈现层呈现层支持C/S客户端软件。客户端软件运用C/S程序的技术优势，实现系统的全部界面呈现、控制和管理功效。软件采用仿Office界面风格，方便顾客熟悉和操作使用。客户端基于微软的WPF技术实现。通过三维机房仿真和交互，在现有资产管理数据库的基础上，以三维仿真方式呈现数据中心的运行状况，实现IT设备可视化管理和服务器等设备物理位置的精拟定位。通过三维仿真方式实现对机房、IT设备的布署状况的直观展示。系统能够实现机房设备的360度视角手动调节。基于Windows平台及.Net框架，运用微软成熟的WPF三维建模技术进行开发，开发语言为C#。系统布署根据顾客需求，应用服务、监控服务将布署在Windows或更高系统平台上，并安装.Net3.5或.Net4.0框架。运用数据库服务器（可利旧）进行数据的永久存储和管理。客户端软件安装在顾客的Windows7操作系统上。系统确保在以下配备的硬件上能长久稳定运行。服务器端：普通服务器，2颗IntelXeon2.0GHzCPU，8G内存，千兆网卡。客户端：台式或笔记本电脑，4G内存，独立显卡，百兆网卡。图表SEQ图表_1-\*ARABIC2：系统布署数据库设计数据内容设计根据信息系统运维管理平台需求，结合将来扩展需要，建立一套较完善的信息系统运维管理平台数据体系。数据内容分类设计与信息系统运维管理平台有关的数据内容重要涉及环境设备、网络设备、软件系统的属性数据、实时监控数据和告警数据等数据，数据内容以下：网络设备的属性数据网络设备的属性数据涉及：静态属性数据涉及设备名称、资产编号、购置日期、产品型号、生产厂家、使用人、固件版本号、IP地址、物理地址等。这些信息一部分能够自动获得，其它需要顾客手工录入。三维建模数据涉及设备的长、宽、高，所属区域，所属机房、前背面板图片等。系统运用这些数据动态生成无线网络设备的三维模型，并显示在三维视图的指定空间位置。软件系统的属性数据软件系统的属性数据涉及：静态属性数据涉及软件系统名称、资产编号、购置日期、软件厂家、版本号、许可编号、所属设备等。这些信息一部分能够自动获得，其它需要顾客手工录入。实时监控数据涉及网络设备的运行时间、数据流量、连接设备信息、CPU运用率、内存运用率等，软件系统的CPU运用率、硬盘运用率、内存运用率、运行时间、运行状态等。告警数据涉及告警类型、告警时间、告警级别、告警内容、告警设备编号等。数据量分析数据量的分析是建立数据库系统、硬件支持平台、网络交换平台的重要根据。信息系统运维管理平台的重要数据量来源于实时监控。按照5000个设备和软件系统的监控量，每分钟采样一次，每次采样数据量150字节估算，每天的数据在1GB左右。考虑到设备和软件系统的监控数据不需要长久存储，假设存储时间为三个月，则总数据量在100GB左右。超出三个月的数据自动去除。因此，普通的500GB硬盘足够满足存储规定。元数据管理设计为了实现信息系统运维管理平台的属性管理的灵活性和可扩充性，在系统设计上采用了元数据的概念。全部设备的类型定义、属性标记、可进行的操作等信息均存储在数据库中。系统根据元数据自动生成管理界面中的元素及可进行的操作选项。这种设计极大的增加了系统的灵活性。例如，增加一种设备属性字段，只需要在数据库的属性表中增加一种字段，不需要修改任何代码。数据采集与维护设计数据采集由专门的监控服务进行采集。采集到的数据先进行告警检测，然后入库。检测到告警时会产生告警事件并入库。同一种告警事件重复发生时，系统更新告警时间，不会重复发送告警告知。告警事件会长久保存。考虑到对被监控设备及软件系统的影响，采集时间间隔不易过短。综合监控效果及性能影响等因素，设立为1分钟比较适宜。顾客能够自行修改时间间隔配备。除了实时监控数据外，其它的数据所需磁盘容量有限，重要考虑的是数据表的定义。

软件系统设计系统概述我公司的IT运维综合监管系统软件是一套先进的IT运维管理系统，能够对XXX大厦（上海）进行统一管理，涉及IT资源管理、IT机房的三维仿真交互、网络管理、监控管理、维护管理、统计分析、权限管理等。通过该系统，能够实现对机房的精细化、可视化、原则化、实时化、透明化管理，有效提高XXXIT信息化的管理水平，助力XXXIT信息化的建设，提高XXX节能减排的水平，实现XXX绿色机房的目的。本系统采用C/S的方式。系统后台服务基于WindowsServer运行，.Net3.5框架及以上版本；数据库支持Oracle10G，采用C#开发。系统C/S客户端基于Windows7运行，采用C#开发。系统基于WindowsVisualStudio进行开发，采用C#/WCF/WPF等技术进行开发。系统开发遵照CMMI及ISO9001有关软件流程。考虑到将来还可能要增加其它的系统模块，因此应用系统的开发设计必须基于项目运行环境规定并充足考虑可扩展性。重要技术应用基于C/S的架构C/S构造，即大家熟知的客户机和服务器构造。它是软件系统体系构造，通过它能够充足运用两端硬件环境的优势，将任务合理分派到Client端和Server端来实现，减少了系统的通讯开销。现在大多数应用软件系统都是Client/Server形式的两层构造，由于现在的软件应用系统正在向分布式的Web应用发展，Web和Client/Server应用都能够进行同样的业务解决，应用不同的模块共享逻辑组件；因此，内部的和外部的顾客都能够访问新的和现有的应用系统，通过现有应用系统中的逻辑能够扩展出新的应用系统。系统采用C/S架构，能够对外提供数据接口，同时能够通过SNMPTRAP发出事件告警信息。基于C/S架构的三维仿真机房展示、管理功效三维是指在平面二维系中又加入了一种方向向量构成的空间系。三维既是坐标轴的三个轴，即x轴、y轴、z轴，其中x表达左右空间，y表达上下空间，z表达前后空间，这样就形成了人的视觉立体感。三维建模技术WPF缩写为WindowsPresentationFoundation的缩写，其原来代号为“Avalon”。WPF是微软新一代图形系统，运行在.NETFramework3.0架构下，为顾客界面、2D/3D图形、文档和媒体提供了统一的描述和操作办法。基于DirectX9/10技术的WPF不仅带来了前所未有的3D界面，并且其图形向量渲染引擎也大大改善了传统的2D界面，例如Vista中的半透明效果的窗体等都得益于WPF。WPF相对于Windows客户端的开发来说，向前跨出了巨大的一步，它提供了超丰富的.NETUI框架，集成了矢量图形，丰富的流动文字支持flowtextsupport，3D视觉效果和强大无比的控件模型框架。基于WPF技术，对3D机房进行建模，其中涉及3D模型库的设计开发、3D对象抽象类的构建、3D对象事件解决机制的设计开发、对象数据抽象类的构建等。根据不同类型IT设备的特性，进行3D建模，除3D外形外，关联前背面板图片，同时关联事件解决办法，如显示属性、复制粘贴、旋转、3D定位等功效。一种好的系统，和谐便捷的顾客界面是非常重要的。由于公司的IT资源天生所含有的复杂特性，如何将IT资源呈现给顾客是许多软件公司始终在探寻的。3D机房的概念，早在就由微软提出来了。当时微软为了推广其WPF三维呈现技术，开发了一种演示版的3D机房管理系统，在当时引发来广泛的关注。然而，由于有关技术的不成熟，到现在为止，还没有一款类似的产品出现。以3D机房的形式来管理IT资源，并不仅仅是锦上添花。通过对真实机房的三维仿真，能够对整个机房的布局一目了然；在三维机房中，能够对机房布局进行规划，从而达成合理运用机房空间的效果；通过在三维机房中整合多种信息，使得使用人员能够以最快捷的方式获取各类信息，如设备信息、告警信息等；通过操作模拟设备来实现对IT设备及系统的信息管理，如日常维护、属性变更、日常巡检等；通过3D定位功效，能够随时随处精确快捷地在三维机房中定位某个设备，真正解决了诸多公司顾客面临的设备定位问题。机房管理人员的重要日常工作是对机房的巡逻。普通的做法是ＩＴ管理人员每天准时进入机房，对机房内部设备及环境进行巡视。这种巡逻办法的缺点是耗费人力，并且达不到较好的巡逻效果，往往发现不了潜在的某些问题。通过机房三维仿真、大屏幕自动展示、视频图像结合、设备环境监控信息集成，能够确保IT管理人员在大屏幕面前就能够掌握机房内部全部细节，实现了足不出户，全方面掌控机房的目的！系统通过全屏自动播放的方式，逐个显示3D机房内各个设备的实时信息，如设备名称、CPU运用率、硬盘运用率、内存运用率等。同时，将环境温湿度信息、多种告警信息叠加到3D显示界面上，使IT管理人员不需要置身机房，就能够实时获取IT机房的全貌。顾客能够通过系统界面来定义展示方案，涉及哪些机房的哪些设备参加展示，展示方式等。图表SEQ图表_1-\*ARABIC3：三维机房仿真分布式监控与自动负载均衡在70年代计算机网络出现之前，信息解决采用集中式解决或分散式解决。集中式解决把各信息涉及远程信息都传输到统一的信息解决系统中进行解决。采用集中式解决能够达成设备运用率高的目的，并能确保被解决信息的完整性和有效性。一种下设许多工厂的公司采用集中式信息解决能够得到整个公司的最佳成果，不像各工厂分散解决那样，考虑的只是每个工厂的优化。集中解决需要的设备比分散解决所用的设备复杂得多，但它可为大部分工厂所共享，避免设备的重复。分散式解决的最大优点是简朴，能就地提取数据、变换格式并进行加工，最后输出决定。要把这些工作集中于统一的程序中是非常困难和代价昂贵的。分散程度越大，满足部门的特殊信息解决规定的可能性也越大，但统一和控制信息流的困难也越大。由于规定在数据产生场合进行局部解决的数据比重不停增加，规定应答时间缩短和计算机的解决能力不可能无限增强等因素，常把分散设立的各计算机组合成计算机网，形成分布式解决系统。这样既能克服分散解决的缺点，又可避免集中的困难。70年代以来，随着计算机日益广泛地应用于各个领域，全国性与国际性的计算机网相继出现，这种信息解决系统的功效和构造也越来越复杂。分布式解决将装备从集中的解决系统中分散开来，便能直接从信息源获得信息并进行互相协调的解决。由于IT机房的设备多、类型复杂、监控指标多等特点，规定信息系统运维管理平台能够实时并发解决大量的监控数据。这些指标涉及服务器、交换机、路由器、防火墙、KVM、磁盘阵列等。要实现实时并发解决大量的监控指标，需要在信息系统运维管理平台的架构设计上充足采用分布式监控和自动负载均衡技术。系统由应用服务、监控服务、代理程序、客户端构成，其中监控服务负责监控多种指标。为了应对海量的监控数据，监控服务理论上能够分布式布署任意多个实例。每个监控服务实例能够配备监控指标。例如，监控服务实例A能够监控服务器性能指标，监控服务实例B能够监控数据库和中间件性能指标，而监控服务C能够监控机房的环境温湿度等信息。另外，为了减少对中心数据库的压力，每个监控服务在本地缓存一定时间的监控数据。客户端在请求实时监控数据时能够从对应的监控服务实例获取，这样大大减轻了对应用服务和后台数据库的访问压力。同时，也使系统对网络带宽的占用降到最低。XXX（上海）的软硬件环境是动态变化的，这就规定运维系统能够自动适应这种变化。例如，增加了一台服务器，运维系统能够自动将其分派给某个监控服务实例。如果某个监控服务实例退出，系统会自动将该监控服务实例负责监控的指标转移到其它监控服务实例上，实现平滑切换。在批量购进新资产后，能够通过增加监控服务实例的方式自动进行负载均衡，避免出现某一种监控服务实例负担过重，影响监控任务的状况发生。IT运维综合监管系统体系构造是一种C/S模式。其中，基于C/S的客户端软件；服务层包含负责性能监控的监控服务以及应用服务。应用服务是系统的核心，负责数据库的连接管理、元数据的管理、多种顾客的权限控制，事件通道、监控服务的负载均衡调度管理等。数据层采用Oracle10g或以上，为整套系统提供永久数据存储服务，另外尚有若干配备文献，用于系统配备参数的存储以及网络设备特性数据的存储。系统涉及IT资源管理、环境监控、设备监控、网络管理、系统管理、三维机房仿真视图及交互、三维快速定位、性能监控、事件管理、配备管理、统计分析、日志管理、顾客管理、权限管理等，实现了系统的重要功效。技术框架采用微软的.Net框架，远程对象访问采用微软的WCF技术，三维技术基于微软的WPF技术。系统支持两种数据接口：WCF远程对象接口和原则数据接口。WCF远程对象接口为内部接口，用于客户端与应用服务、监控服务与应用服务、WEB服务与应用服务等之间的远程过程调用。原则数据接口基于TCP/IP连接，使用Socket进行数据交换。数据请求包和响应包采用XML格式，实现了平台无关性。系统功效列表根据顾客需求，IT运维综合监管系统的基本功效列表以下：功效模块功效描述与否支持备注统一监控管理系统平台提供统一的IT运维综合监管系统平台，使机房管理人员通过一种系统即能够对机房进行全方面的管理。支持系统界面仿MSOffice，操作极为便利。资源管理提供资产容器、IT设备、环境设备、软件、配件等资产属性信息的基本信息、基本配备、监控配备、归属信息等的管理；支持资源导入、导出操作。支持支持与第三方系统对接，实现资源共享监控管理支持动环系统、服务器、网络设备、软件系统、操作系统、数据库、中间件等的监控。支持支持与第三方动环监控软件对接，集成告警信息；华为语音交换机监控。三维机房管理支持多个三维仿真机房建设；支持三维交互；支持仿真设备方位旋转；支持仿真机柜、地板的显示隐藏操作；支持仿真机房旋转展示、俯视图展示、远近方位拖动等；支持三维设备定位；支持多种监控信息的整合；支持光标移动到设备告警信息展示；支持维护管理强大的数据维护管理功效，完整的统计机房维护人员对机房内任何一台设备的属性变更和设备维护统计，并提供查询，打印，导出维护统计；并支持维护费用管理，合同管理。支持统计分析支持设备、系统的多维度统计分析；支持多视图；报表打印输出；支持根据顾客需求支持定制报表网络管理网络拓扑；交换机面板仿真；交换机脚本管理；流量监控；网段管理等；自动发现网络设备（PING等）；阈值告警；IP地址管理；支持系统管理支持顾客管理、角色管理、权限管理等。支持规定指定单位只能管理归属于本单位的设备系统功效划分统一的IT运维综合管理系统平台根据XXX大厦（上海）的实际需求，我公司基于已有IT运维系统进行二次开发和功效扩展，在最短周期内开发形成基于C/S架构的管理系统平台。这样，能够充足运用多种软件系统架构的优势，为顾客提供最佳的IT运维管理手段。系统集成IT资源管理、监控管理、三维机房、维护管理、统计分析、网络管理、系统管理等功效模块，并能实现资源管理与三维机房、维护管理和统计分析的无缝关联。系统提供三维机房仿真及交互功效，充足运用C/S客户端软件的性能优势，实现对IT机房的透明化、全方位管理。基于C/S的客户端软件客户端软件是信息系统运维管理平台的重要功效集合体，支持系统的绝大部分功效，重要的使用对象是运维工程师、社会化运维工程师和运维管理人员。客户端软件运行在Windows7操作系统下，集成了系统绝大部分管理功效，涉及：配备管理：提供对IT资源静态和动态属性的精细化管理。监控管理：提供对环境设备、网络设备、操作系统、数据库、中间件、系统软件等的综合监控，对多种性能指标进行实时监控，自动产生告警事件，通过预先设立的告警方式告知管理人员。支持对事件进行分级管理。三维机房仿真及交互：动态建立机房三维仿真视图，支持管理人员对三维机房及内部多种设备、系统的交互式操作和管理。三维机房管理系统以C/S架构实现三维机房仿真和交互功效。C/S客户端基于微软的WPF技术实现。通过三维机房仿真和交互，在现有资产管理数据库的基础上，以三维仿真方式呈现数据中心的运行状况，实现IT设备可视化管理和服务器等设备物理位置的精拟定位。通过三维仿真方式实现对机房、IT设备的布署状况的直观展示。能够实现机房设备的360度视角手动调节。具体功效以下：动态创立机房及机房内部多种硬件设施；建立软件系统与硬件设备的关联关系；对三维机房中的设备进行三维操作，如选中、方向旋转、拖动、复制、粘贴、增加、删除、编辑属性、放大还原等；可对机柜进行横向对齐、纵向对齐、复制、粘贴、显示、隐藏、机柜门打开关闭和批量打开关闭操作；可对机房远近拉动操作、上下视角调节、左右旋转、俯视图查看；可对机房地板、墙壁、机柜进行隐藏操作；规定能够在三维仿真机房的视图中显示漏水设备及感应绳的布署位置，并能够手动调节漏水设备以及漏水检测线缆的布署位置。支持机房内IT设备的3D定位功效，被定位的设备能够显示所属位置，并实现放大弹出展示效果；在鼠标移动到三维机房设备上时能够自动显示设备实时监控指标信息；支持机房布局设计和管理，能够在三维机房仿真视图内进行布局设计及机房空间分隔布局。系统支持同时管理多个区域多个机房，涉及：创立多个区域创立和管理多个机房不同三维机房之间的设备移动多机房IT资源信息的统一管理多机房三维视图同时显示系统支持机房大屏幕自动展示功效，通过模拟机房管理人员的走查流程，以3D播放形式，自动展示机房内部各个设备的实时状态信息等。支持机柜容量使用状态显示；带有三维界面的监控系统是当今监控管理系统的流行趋势，它的优势显而易见，能够使管理人员最直观的掌握监管对象的多种信息。通过先进的动态三维仿真技术，在管理系统平台中真实呈现机房内部三维视图，仿真机房内部全部设备，并能够对多种设备进行实时监控和管理。根据机房的大小模拟机房真实场景，模拟机房全部设备，把机房里真实的场景呈现在计算机终端桌面，使得管理人员能够远程查看机房设备信息和远程控制。系统支持对IT机房的三维动态仿真及交互功效。在系统中能够显示IT机房的三维仿真视图，以及多种各样环境设备、网络设备的三维模型和所处位置。顾客能够在三维仿真视图中动态创立环境设备、网络设备，并能够与三维模型进行实时交互，如编辑网络设备属性，查看环境设备、网络设备实时状态等。IT综合监管系统的三维机房管理能够同时管理多个机房，添加、维护现有机房，在现有机房中按照实际状况添加机房资源，例如机柜、机位、服务器、KVM、网络设备、UPS、空调设备等等，并通过3D视图方式呈现机房资源分布。机房视图支持多方位、多角度展示，如旋转、俯视等。效果以下图所示：图表SEQ图表_1-\*ARABIC4：三维机房正视图图表SEQ图表_1-\*ARABIC5：三维机房俯视图在三维仿真视图里，通过输入设备特定信息，能够快速查找并定位有关设备。被找到的设备会在三维视图中高亮显示。支持通过设备名称、IP地址、物理地址等信息进行快速定位。图表SEQ图表_1-\*ARABIC6：三维快速定位特点：3D仿真视图呈现，机房管理人员只需坐在办公室，无需去机房便可轻松管理机房资源，减少了管理成本，节省时间，环保，高效，真正打造绿色机房。图表SEQ图表_1-\*ARABIC7：三维自动展示系统整合了多种设备状态信息和告警信息在自动展示界面上，使机房管理人员能够通过三维管理界面理解机房内部的整体状况和健康度。通过三维机房仿真和交互，IT管理人员能够:动态创立机房及机房内部多种硬件设施；建立软件系统与硬件设备的关联关系；对IT设备进行三维操作，如选中、旋转、拖动、复制粘贴、增加、删除、编辑属性等。进行IT设备的三维定位。在鼠标移动到三维设备上时自动显示设备静态属性及实时监控指标信息。支持机房布局设计和管理。支持3D自动定位功效。大屏幕机房展示 机房展示系统重要用来对访客观摩、领导视察等进行机房展示，展示效果以3D播放形式，同时方便机房管理人员机房实时监控，无需频繁进出机房。图表SEQ图表_1-\*ARABIC8：大屏幕机房自动展示特点：直观，效果明显，领导不需要去机房视察，方便管理人员机房监控。资源管理系统支持精细化的IT资源属性管理，涉及环境设备的属性管理、网络设备的属性管理、软件系统的属性管理、软硬件的关联关系等功效。系统支持设备、网络及系统的静态属性的管理以及动态属性的实时采集和存储。系统建立配备管理数据库，管理内容涉及大到服务器、网络设备、机柜、空调、摄像头等设备，小到网络端口、硬盘、CPU、线缆等资源的信息库；运行在设备上面的软件，涉及操作系统，数据库，中间件、业务软件、安全软件，固件等的信息库。系统在IT资源属性信息的基础上，将设备与设备，设备与应用系统之间的关联关系进行全方面的管理，实现软硬件关系的可视化，透明化；并能实现三维机房内设备的快速3D定位功效。系统支持IT资源与管理人、使用人、服务商等的关联关系，并能够关联资产编号、合同编号等。根据机房的日常维护统计，建立设备维护统计信息库。真正实现机房设备信息变更的精细化管理。通过设备维护统计信息库，能够很方便的懂得现在机房全部设备的现状，以及曾经对这些设备所进行的属性变更。系统支持多维度（机房、机柜、设备类型等），多视图（折线图、柱状图、饼图等）的统计功效，为资产盘点提供高效的管理方式。系统支持全文检索功效。通过对IT资源信息的索引建立，实现IT资源信息在公司内部的即时访问和实时共享。支持含糊查询。系统支持设备过保告警，实时监测设备过保维护的管理。系统支持统一编码规则，实现与第三方系统在资源层面的统一。系统提供资源属性接口，供第三方软件使用。管理机房设备资源，提供了便捷的资源添加方式、预置了几十种机房环境和设备资源模型（服务器、UPS、空调机、KVM等），操作界面仿MSOffice。资源这一模块分为三个部分，新建资源、资产树和设备列表。新建资源涉及容器、设备、环境、软件、配件、其它资源操作；资源树也涉及容器、设备、环境、软件、配件和其它；点击资源树上的任意资源名称会出现设备列表，设备列表包含了设备的名称、编码、资产号等等，以下表所示。图表SEQ图表_1-\*ARABIC9：资源管理系统中的全部资源设备，统称为“对象”。该模块重要涉及对象和视图操作，导航栏以下图1-11所示，对象分类以下表4.3-3所示。图表SEQ图表_1-\*ARABIC10：资源管理菜单对象分类对象内容容器机位、机房、机柜、预占位、管理区域、集群设备服务器、网络设备、KVM、磁带库、磁盘阵列、光盘库、光端机、显示屏、数据采集器、硬盘录像机、其它IT设备环境空调机、摄像头、监控点、UPS、电池、漏水控制器、门、电量监测仪、烟感、消防、红外检测、配电柜、新风机、其它环境设备软件操作系统、数据库、应用软件、中间件、业务系统配件CPU、内存、板卡、网卡、硬盘、其它配件其它公司视图操作资源树、资源导入、资源导出、资产列表 功效：新建资源；去除对象；查询对象：单条件查询和多条件查询；打印和导出资源对象具体列表；资源导入和导出。系统支持具体的资源属性，涉及基本信息、基本配备、监控配备、归属信息等；并实现了合同、配件、软件、虚拟机、维护统计有关联，方便资产综合管理；3D定位功效能够一键三维机房定位放大弹出展示，精确快捷。如图所示：图表SEQ图表_1-\*ARABIC11：资源属性管理

资源树资源树中涉及全部类型的对象。层次分明的资源树列表窗口，如图所示。图表SEQ图表_1-\*ARABIC12：资源树列表设备的列表，如图所示。图表SEQ图表_1-\*ARABIC13：设备列表服务器的右键操作功效，如图所示：查看属性信息，含有权限的顾客能够修改其属性信息；复制和粘贴；删除某一设备；3D定位到机房；查看设备的实时监控；查看设备的历史统计。图表SEQ图表_1-\*ARABIC14：右键功效菜单资源批量导入导出资源导入导出支持EXCEL表格模板数据批量操作。实现顾客资产便捷管理。如图：资源导入图表SEQ图表_1-\*ARABIC15：资源导入图表SEQ图表_1-\*ARABIC16：资源导入完毕提示资源导出图表SEQ图表_1-\*ARABIC17：资源导出图表SEQ图表_1-\*ARABIC18：资源导出保存图表SEQ图表_1-\*ARABIC19：资源导出进度图表SEQ图表_1-\*ARABIC20：资源导出完毕维护管理系统支持资产维护统计管理、维护费用管理、借入借出管理、合同管理等，并能实现维护统计与资产属性关联，合同维保到期提示等。强大的数据维护管理功效，完整的统计机房维护人员对机房内任何一台设备的属性变更和设备维护统计，并提供查询，打印，导出维护统计，特点：统计齐全，维护和属性变更踪迹可寻。图表SEQ图表_1-\*ARABIC21：维护管理统计分析支持多维度（机房、机柜、设备类型等），多视图（折线图、柱状图、饼图等）的统计功效，为资产盘点提供高效的管理手段。统计效果有表格分析、图形分析，表格分析支持导出和打印，图形分析支持打印。效果以下图所示：图表SEQ图表_1-\*ARABIC22：统计分析为了方便顾客使用，系统通过惯用组合统计选项，为顾客预制了某些统计查看条件，还提供一种高级自定义统计，让顾客自己设定统计查看条件。根据顾客需求进行报表定制开发。网络管理系统含有对网络系统进行实时监控管理功效，支持IP地址管理，设备自动发现，自动网络拓扑、手动拓扑调节等功效。系统支持交换机、路由器、服务器等网络设备的实时监控功效（SNMP）;支持交换机配备和脚本管理，如交换机自定义脚本、公共脚本，方便网管人员操作；支持交换机自有管理软件快捷方式的预置，方便顾客使用。系统支持对网络设备的远程访问，涉及PING、Telnet、Web页面、SSH等。系统支持对网络设备的状态信息、MAC地址表、ARP表、设备接口信息、流量信息等的获取和展示。系统支持交换机面板的远程仿真，涉及端口数据、LED状态等。系统支持网络设备的SNMP读写操作及TRAP事件接受机制、syslog日志接受机制。系统能够通过网络拓扑图中线缆颜色的变化展示设备的运行状态，能够自定义线缆流量的上行、下行、双向的显示。网络拓扑图能够支持树型、星型呈现形式，能够放大或缩放，能够对下级设备进行隐藏、显示变换操作。系统能够对互联端口自动发现、手动配备，端口启动、关闭远程操作，支持交换机脚本配备批量备份功效。有线网管有线网管重要涉及网络管理、网络告警、公共脚本、自定义脚本的增加和管理、交换机的管理、入网计算机日志和告警设立。网络管理的功效：添加网络对网络重命名删除网络手动搜索网络设备拓扑发现和查看网络拓扑图查看网络设备一览表手动添加设备通过互联端口修改网络拓扑图批量修改网络设备信息添加网段手动搜索入网计算机搜索网段网络管理的界面如图所示，顾客能够实现以上功效：图表SEQ图表_1-\*ARABIC23：网络拓扑菜单网络一览表如图图表SEQ图表_1-\*ARABIC24：网络一览表网络拓扑图直观的呈现了网络的构造以及上下行速率，顾客可通过右键菜单实现下列功效：搜索网络设备刷新拓扑图变化链路数据方向（双向、上行、下行）链路数据类型（能够设立阈值，隐藏和显示链路数据，查看速率、单播包、广播包、错包、丢包的数据）能够对网络拓扑进行自动布局去除故障线缆和全部线缆网络拓扑展示如图所示：图表SEQ图表_1-\*ARABIC25：网络拓扑图点击网络设备，进入网络设备列表页面，顾客能够实现查询（单条件查询和多条件查询）、打印、导出和去除等操作，通过列表的右键菜单能够实现以下功效，查看网络设备的属性信息（有权限的顾客能够修改属性信息）删除单个网络设备查看网络拓扑图查看网络设备的基本信息（涉及系统信息、路由表、接口状态、端口接口映射表）查看网络设备的ARP表查看网络设备的MAC转发表读取设备的描述以及名称信息查看设备接口基本功效实现（系统包含功效：Telnet、Ping、Web、SSH；顾客能够通过有线网管配备两个自定义工具）基本信息以下图所示：图表SEQ图表_1-\*ARABIC26：网络设备基本信息菜单接口状态表以下图所示：图表SEQ图表_1-\*ARABIC27：接口状态表

端口接口映射表：图表SEQ图表_1-\*ARABIC28：接口映射表点击顾客网段，进入网段列表页面，顾客能够实现查询（单条件查询和多条件查询）、打印、导出和去除等操作，通过列表的右键菜单能够实现以下功效：查看属性信息删除选中网段点击入网计算机，进入入网计算机列表页面，顾客能够实现查询（单条件查询和多条件查询）、打印、导出和去除等操作，通过列表的右键菜单能够实现以下功效：查看属性信息删除选中入网计算机PingIPTelnet上联设备网络告警涉及阈值告警，接入告警和IP（MAC）地址变更三种，统计了全部网络设备数、顾客网段数和入网计算技数目，告警页面以下图所示：图表SEQ图表_1-\*ARABIC29：网络告警列表通过有线网管导航栏，顾客能够新增公共教本和自定义脚本，同时还能够对这些脚本进行全方面的管理。例如执行修改属性信息、删除某一脚本、去除全部脚本、打印和导出等操作。顾客能够管理交换机，如图所示。功效以下：筛选设备和查找设备导入设备自定义脚本批量备份批量修改图表SEQ图表_1-\*ARABIC30：脚本管理通过入网计算机日志能够查看入网计算机的具体状况。顾客能够通过告警设立来自定义告警方略应用于所需要的网络设备，如图所示。图表32：告警设立

通过有线网管配备，顾客能够自定义某些工具和配备SNMP，如图所示。图表33：有线网管配备IP管理IP管理提供了顾客自行管理IP的平台，页面如图所示。网段管理能够实现以下功效：新建IP区域刷新网段管理页面查看网段属性添加网段删除网段添加IP地址图表34：IP管理网段管理页面可实现的功效：查看网段属性删除某一网段查询（但条件查询和多条件查询）打印和导出去除全部网段监控管理系统支持对多种监控和指标的实时监控功效。监控服务运行在Windows系统之上，重要负责对多种监控指标进行定时采样、分析汇总、存储、预警和告警等功效。系统采用分布式监控服务架构，能够根据实际的监控设备数量及性能指标规定布署多个监控服务。监控服务采用并发方式，通过同时启动多个线程进行多种设备和软件系统的扫描。并发线程数量由配备文献进行配备，顾客能够根据需要进行调节，能够自行定义扫描周期，建议扫描周期不小于1分钟。过于频繁的扫描会加重网络负载，同时影响网络设备的性能。网络设备监控根据预先制订的监控计划，采用代理或者无代理方式（SNMP）对信息设备的性能指标进行监控。监控指标重要涉及：CPU使用量,内存使用量，磁盘剩余量，网络流量等。重要监控的设备涉及：网络设备、服务器、存储设备、网络安全设备、管理设备和多种信息化终端等如交换机实时监控示意图：图表35：交换机监控主流网络设备的性能实时监控，涉及华为、Cisco、H3C、锐捷、中兴等厂家的网络产品。通过二次开发，系统能够支持华为语音交换机的监控，能够嵌入华为语音交换机WEB配备管理界面的快捷方式。软件系统监控系统支持对主流操作系统、数据库、中间件、应用软件、业务系统的统一监控功效。操作系统涉及Windows，Linux，Unix等，监控功效涉及：对CPU和内存运用率的监控。对磁盘运用率的监控。对网络接口的监测，涉及端口速率等。对系统服务的监控。对系统日志的监控等。数据库监控涉及Oracle，SQLServer等，监控功效涉及：数据库状态：数据库与否正常工作。数据库基本配备信息：数据库名、版本号、基本配备等。数据库进程信息：进程占用CPU时间，内存大小,进程总数等。数据库表空间状态：表空间大小，配备信息，运用率等。数据库性能检测：SQL性能，命中率等。数据库本身告警信息：获取数据库的告警信息并通过统一告警机制告警。数据库监控实时页面示意图：图表36：数据库监控中间件监控涉及WebLogic,TomCat等，监控功效涉及：基本配备信息：服务器名称，版本，监听端口，与否激活等。JVM堆栈监测：堆栈大小，运用率门限监控，超出门限值告警等。WEB应用监控指标：现在激活会话数，最大会话数，回话总数，监控对象请求代理程序和WEB容器现场池运用率等。中间件监控示意图：图表37：TomCat监控Weblogic监控示意图：图表38：WebLogic监控业务系统监控涉及：业务系统的运行状态与否正常。业务系统的进程数及线程数。业务系统占用的资源状况等。统一告警和预警机制系统支持统一的告警和预警机制,系统预定义了一系列告警和预警方略，例如，服务器磁盘空间运用率超出80%预警。顾客能够根据自己业务的需求，自定义告警和预警方略，或者修改预定义的告警和预警方略。系统对多种告警和预警事件进行了统一的定义和分类，涉及环境设备的告警信息、网络设备的告警信息、操作系统的告警信息、数据库的告警信息、中间件的告警信息、系统软件的告警信息、业务系统的告警信息、多种设备和系统的日志信息、定时采集多种网络设备、操作系统、数据库、中间件、系统软件、业务系统的性能指标，一旦发现设备异常，立刻通过短信、邮件等方式告警。告警面板显示告警事件的告警类型和告警级别，并提供菜单对告警进行解决。图表39：告警解决机制能够定制告警方略，如CPU运用率的报警区间:图表40：CPU告警方略告警事件页面示意图：图表41：告警事件列表数据检索系统含有全方面的数据检索功效，并支持全文检索引擎和含糊查询等多种高级检索功效，且检索效率非常高。系统支持含糊搜索，既能够输入对象名称也能够输入属性名称或属性值进行搜索查询。在三维视图导航条中，有搜索选项卡。输入完搜查内容后回车即可，如输入“服务器”后回车，成果如图所示。图表42：全文检索成果列表左边窗口是概要信息，可知与服务器有关的设备或信息有24条，右边窗口是具体信息，通过导航按钮进行翻页操作。右键菜单能够对不同的对象进行有关操作。元数据开发技术元数据驱动开发模式是一种开发软件系统的模式，运用元数据来控制软件系统的逻辑流程和界面功效。现在，国内有一小部分软件公司掌握了成熟的元数据驱动开发框架。运用这种开发框架，能够快速开发软件系统，特别是信息管理类系统。系统的扩展也非常的方便快捷，基本上通过调节元数据就能够实现软件系统的扩展，而不必更改代码。系统采用元数据开发技术，顾客通过配备数据库即能够增加或修改设备资源属性，不需要修改程序代码。系统管理根据我们需要建设的系统的实际状况，我们需要提供良好的应用程序扩展性，以顾客为中心的基于角色的授权机制是最佳的选择。顾客身份鉴定通过登录功效实现。只允许系统承认的正当顾客登录进入系统。顾客登录之后如果要使用系统提供的功效还要含有对应的权限。系统采用顾客、顾客组、权限、权限组的管理模式来实现系统的操作权限安全管理。角色——角色是能够访问的资源的一种权限集合。它包含对能够访问的细粒度资源的权限定义，能够把定义好的角色授予顾客组，则顾客组从较高的权限集合的层次上拥有对这些细节资源的访问；角色与资源、角色与顾客组直接的关系是多对多的关系。顾客组——顾客组定义顾客群体所含有的权限的集合，例如系统管理员顾客组。顾客组的权限由其所含有的角色集合来决定。顾客——顾客信息来源于顾客管理系统，顾客基于顾客组定义系统的访问权限。为了提供系统的灵活性，系统也能定义顾客直接访问资源的能力。顾客能够针对其顾客组定义的资源权限的基础上，对其权限进行裁减。顾客和顾客组的关系是多对多的关系。分层、分级的授权模式——系统采用顾客、顾客组、角色的分层方式进行权限管理，提供了授权管理的最大灵活性。对于顾客、顾客组、角色组织架构，我们将采用树型构造的方式实现，能够灵活地增加、删除顾客树、顾客组树、角色树上面的任何节点，调节其构造层次，树型构造的设计，使得系统的授权机制含有良好的开放性和扩展性。对于系统将来的扩展，通过对其组织构造树、角色和顾客树的调节，能够得到分级管理的目的，提供了对组织架构变更、系统扩展的良好适应性。与操作系统权限完全独