摩卡IT综合监控管理系统-技术建议方案42

IT综合监控系统

技术解决方案

北京趋势恒信科技

2010年10月

目录

1XX客户需求分析6

1.1环境描述6

1.2管理需求6

1.3管理目标8

2方案的典型特点和优势9

2.1开放的体系架构9

2.2分布式体系架构9

2.3单一代理，资源占用少9

2.4平安的管理系统9

2.5灵活的权限控制9

2.6使用与维护简单10

2.7良好的扩展性10

2.8模块化结构10

3XX客户综合监控系统解决方案概述11

3.1管理规模11

3.2设“原那么11

统一的管理平台II

管理体系的开放性11

管理系统的平安性12

模块化结构和扩展性12

灵活的权限控制12

3.2.6B/S架构,使用与维护简单12

友好的用户界面，简单易用13

3.3体系结构13

基于JAVA技术构建，可跨平台部署15

支持分布式扩展管理16

可选用无代理技术18

预留丰富接口19

3.4系统建设方法20

系统平台构成20

系统技术架构21

系统部署架构23

3.5硬件建议配置方案24

硬件要求24

软件要求25

4XX客户综合监控系统解决方案功能详述26

4.1网络通讯设备监控26

网络拓扑发现26

链路状态设定27

手工添加链路29

拓扑缩略图及绘制元素30

拓扑幻灯片展现32

拓扑与告警信息33

拓扑常用工具34

设备背板管理38

网络资源管理……39

机柜排列与网络拓扑图…41

网络流量分析管理43

设备IP、MAC平安管理..44

配置变更管理……45

网络设备管理…49

网络设备发现50

监控策略管理51

网络设备路由分析52

实时性能分析

设备信息展现55

历史性能数据分析……58

路由器监控指标举例59

交换机监控指标举例61

4.2效劳器主机系统监控63

4.2.1MochaBSM主机监控63

4.2.2MochaBSM主机可视化监控65

主机CPU监控66

主机内存监控66

主机磁盘监控66

主机进程监控67

策略式批量监控68

统一监控页面68

4.2.9Windows2003监控指标举例.…………69

4.2.10SCO-OpenServer监控指标举例...72

4.2.11AIX监控指标举例……74

4.3IT资产管理76

资产管理整体架构76

资产的自动发现78

资产的手工录入79

资产生命周期管理79

4.4业务应用响应时间管理81

网站应用效劳监控……81

网站Web效劳监控82

网站业务流程监控……84

网站效劳监控指标举例87

4.5应用系统平台管理……90

中间件效劳监控90

邮件系统监控102

数据库系统监控…….105

4.6ITIL运维管理.114

借以【TIL的运维阶段概述……114

强化运维管理流程关键点详述..115

提高运维效率关键点详述123

度量运维成效关键点详述127

增强运维灵活度关键点详述129

提升运维品质关键点详述132

快速运维实施关键点详述144

4.7业务效劳管理148

业务效劳仪表盘148

便捷的业务效劳定制149

业务可用性KPI150

4.8策略管理151

统一资源监控设定152

监控阈值经验推荐155

策略式的批量监控156

4.9日志监控157

4.10桌面管理158

定位及架构设计159

桌面管理范围描述160

4.11机房监控168

系统架构168

部署架构169

机房监控详述169

4.12报表统计分析管理173

查询式报表175

报表定制175

报表订阅176

报表分析177

4.13故障和事件告警178

事件的收集178

事件的处理与展现179

事件的告警182

报警应急响应183

报警通知方式184

4.14系统平安与权限管理186

用户平安机制186

4.14.2SSO统一认证187

权限控制分级管理188

数据传输平安机制189

4.15系统管理和展现界面190

完全的B/S架构190

可视化管理方式191

大屏显示管理192

自身日志管理195

自身组件管理195

系统自身诊断196

5XX客户综合监控系统管理数据存储及备份方案199

5.1配皆侑息备份199

5・2娄攵彳匚'彳夕十2C^0

53配置信息恢复201

5・4玄乂彳i],GJ、•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••2^)2

5.6定时备份204

1XX客户需求分析

XX客户本次IT综合监控系统，为了更好的效劳于XX客户综合监控，摩卡软件公司一

直致力于此类管理软件的研发和设计，根据此次XX客户的需求，摩卡软件公司的产品

MochaBSM完全符合本次所提及的所有参数指标要求。

1.1环境描述

目前XX客户IT系统开展的现状：

•公司IT应用不断扩大，各种不同的应用和业务系统在网络上运行越来越多，对网

络的依赖越来越大，要求对网络管理的内容日趋增多，包括网络管理、性能管理、

应用管理、使用管理、平安系统等内容。

•业务效劳的规模增大，规划、维护、平安、管理等分工更加细致，管理迫切要求

对业务效劳管理和维护建立统一的、标准的、体系化的、层次化的效劳管理流程。

•多设备、多系统的运行信息、告警信息的多样化，需要对这些信息进行集中化的

管理，进行智能化的分析、统计，得出有利于网络管理和维护的数据，更有效、

更快捷的解决问题。

•管理人员不断增多，管理流程日益复杂，管理本钱不断上升，技术管理体系需要

完善。

1.2管理需求

通过对目前IT系统环境和管理现状的分析，我们需要建设一套统一的网络和业务系统

监控平台，这个平台应该包括以下为管理需求：

,基于统一、集中的管理体系，统一的数据处理和展现，统一的告警平台。统一的数

据处理和展现，消除各个监控工具之间各自为政、系统管理员在各个界面间频繁切

换的情况，摆脱旧监控工具的数据和事件的现状，统一在新的监控平台中实现，并

通过统一的展现界面进行展现。统一的告警平台，将所有告警纳入监控管理监控平

台，并通过短信、邮件和桌面客户端统一告警。

以业务的角度将传统的技术设备的管理整合到基于业务的管理平台上来，不仅能完

成对设备监控的需求同时能满足根据业务的组成定位问题根源，定位性能瓶颈，预

测业务开展趋势和稳定性。

采用的技术成熟、先进，并具有较强的集成性和可扩充性的管理平台。

支持效劳台，知识库，配置变更管理库的IT运维流程平台。

易于使用和维护。统一的中文界面，浏览器管理方式，可以多人同时通过浏览器进

行访问和操作。

解放人力，依靠智能化技术化的管理手段，降低故障发生率，降低维护本钱，并同

时提高维护效率。

对主机系统资源的占用比拟少的情况下，实现对各种效劳器（Linux、AIX、

Windows2003等）监控管理。包括主机硬件、操作系统、文件系统、进程和应用等。

主机监控的重点是对操作系统关键指标，如CPU、内存、进程、文件系统等进行

全面的监控管理，要求不仅能够在状态改变或性能指标超越门限值时生成告警，同

时还应该提供实时和历史的性能数据展现，并能够保存历史性能数据，以形成统计

分析报表。

各种数据库（Oracle,Sqlserver等）监控管理，包括数据库的重要配置参数以及运行

状况的监控。主要关注数据库的关键指标，如SGA使用率、表空间占用情况、锁

竞争和使用情况、缓冲区命中率等。

其它应用的监控管理。比方IIS,Tomcat,Weblogic监控，重点保证效劳的可用性和性

能。

实现对某种业务的效劳水平管理。通过业务效劳管理，可以对某种业务在过去一段

时间内的运行状况有一个总体的评价和衡量。

实现IT资源管理和业务系统的关联，可以从业务的视角进行IT管理。当某台主机

或者应用发生问题、产生告警时，系统管理员可以在第一时间发现该设备影响了哪

个应用的正常运行。

统一的报告和报表，多台设备性能比拟，支持多种格式导出，柱图、XY坐标、饼

图、折线图，定期的运维报告等等

系统的自管理，包括系统自身的备份机制等，包括角色管理，权限视图管理，资源

管理等。

1.3管理目标

本次综合监控系统监控平台的建设，我们最终实现以下三大管理目标：

建设全面的监控管理平台，消除监控死角。xx客户信息技术中心的各个系统采用了多个

厂家的网络设备、效劳器、中间件、数据库、存储设备，因此本工程首先要解决的问题是

通过建设全面的监控管理平台将目前各个业务系统中的各种设备、软件、业务应用均能够

纳入到监控平台中来。消除管理对象之间的差异，消除管理软件的差异，对各种不同数据

来源统一处理、统一展现、统一用户登录、统一权限控制。

建设统一的运维管理平台，标准日常处理流程。基于ITIL的标准形成一套结合效劳台，知

识库，CMDB,事件管理，问题管理一整套的流程平台，可以和监控系统做无缝链接，对

日常事件直接触发工单运维，提高工作效率，明确管理职责，标准管理流程。

建设开放、具有良好扩展性的IT管理平台。监控管理平台应具有很好的开放性，具备跟相

关系统的集成能力。监控管理平台应具有良好的扩展性，不仅可以满足现阶段XX客户系

统管理的需要，未来，随着XX客户业务的不断开展，监控功能添加，或管理节点数量增

加时，监控管理平台也可以很好满足XX客户的需求。

2方案的典型特点和优势

2.1开放的体系架构

MochaBSM灵活的管理体系，可以方便的实现与第三方管理产品的集成和整合。它提供

了丰富的API开放接口，可以完全满足开发和与其它系统集成的需求。

同时，MochaBSM提供了针对第三方产品的适配器(Adapter)可以方便的实现与其它

第三方管理产品的整合，将其它管理产品的数据纳入到MochaBSM中来。

2.2分布式体系架构

MochaBSM具有分布式体系结构，可以将管理功能靠近被管资源，减少管理效劳器通过

广域网对整个网络进行轮询的检查，防止由于管理给网络造成过多的负荷，保证正常应用

的运行。

2.3单一代理，资源占用少

MochaBSM代理软件MRAM进行系统管理时，采用单一代理程序的工作方式，只需一个

代理程序即可实现多种管理，而不需要每一个管理功能运行一个代理程序。这种单一代理

程序的工作模式，减少了系统管理对效劳器的资源占用。

2.4平安的管理系统

MochaBSM充分考虑用户在平安方面的关切，采取众多措施来保证系统的平安性，包括:

■登录时间、登录用户失败次数限制。

■管理信息在MochaBSM各个组件之间传输时全部采用SSH加密保护。

■对数据库中的用户名、密码等敏感信息，全部采用不可反解的MD5加密存储。

■MochaBSM采用严格的权限咨制机制，细致划分了每个用户的管理范围和权限。

2.5灵活的权限控制

MochaBSM提供灵活、有效的权限控制，支持分级、分权的用户管埋，支持设置用户角

色和用户组。不同的用户有不同的页面权限和资源权限，不同的用户不仅看到的页面可以

完全不同，页面内的内容也可以完全不同。

2.6使用与维护简单

MochaBSM产品的全部为B/S架构，界面统一，使用门槛低，容易上手且维护简单，可

以大大提高系统管理员的工作效率，降低维护工作量，降低培训本钱和周期。

2.7良好的扩展性

MochaBSM功能的模块化结构，保证了管理平台本身具有良好的功能扩展性。MochaBSM

的分布式部属架构，保证了管理平台管理节点的良好可扩展性。

2.8模块化结构

MochaBSM全部采用模块化结构，从产品的功能，到整个产品的架构，到代理软件MRAM的

架构。保证了MochaBSM具有良好的扩展性和极大的伸缩性。

3XX客户综合监控系统解决方案概述

本技术方案建议书是根据XX客户综合监控系统的招标要求而撰写，介绍了MochaBSM

运维管理系统的逻辑架构、部署方式和功能特点。并在分析XX客户网管工程需求的根底上,

结合XX客户的运维管理现状及未来管理模式，详细阐述了摩卡公司针对XX客户效劳器管

理、网络管理、数据库管理、应用管理、报表管理、业务效劳管理和基于ITIL的效劳台管

理的整个解决方案。

3.1管理规模

本次管理的设备数量具体如下：

网络设备30台CISCO>H3C

主机设备150台Linux、Windows2003、AIX、HP-UX

数据库8个Oracle、Sqlserver

应用50个IIS、TomcatsWeblogicLotusmail

3.2设计原那么

根据XX客户管理需求和我们的经验，在设计XX客户网管系统时，我们考虑以下设计

原那么：

3.2.1统一的管理平台

对组成XX客户IT系统的所有局部进行综合管理。对各种资源包括网络设备，主机，

数据库，应用等在统一平台管理，对运维流程实现在统一平台流转，设备监控和流程管理

实现统一平台触发。

3.2.2管理体系的开放性

管理系统符合业界标准，基于开放的管理平台，遵循业界标准，并提供管理接口以实

现对各种资源的统一管理和与其它管理软件的集成。

支持某些第三方厂商的应用集成，为系统管理的选型提供更高的灵活性

开放的PortalAPI支持用户应用软件的界面集成，为系统管理的内容扩充提供开展余

地。

3.23管理系统的平安性

管理系统自身的平安性是保证管理工作正常进行的关键因素，因此在网管系统时，充

分考虑了管理系统的平安性，包括：

■登录失败次数限制

■管理信息在各个组件之间传输时必须通过加密

■提供完整的策略和框架，并能适应组织的变化，灵活地设定管理人员的角色及权限

■对用户名、密码等关键信息密文保存。

■具有用户登录时间限制等等。

3.2.4模块化结构和扩展性

管理规模会随着应用的不断扩展而扩展，因此管理平台的扩展性对保护投资有重要意

义。扩展性主要表达在：

■管理功能的扩展，本次针对网络设备和主机的管理，以后可在统一平台上扩展应用，

数据库，业务效劳等管理。

■管理范围的扩展，可实现多分支的参加扩展，支持分部式管理。

系统具备具有优秀的功能扩展性，可以在需要时增加管理模块，扩展管理节点，保护

现有投资。

3.2.5灵活的权限控制

系统提供灵活、有效的权限控制，支持分级、分权的用户管理，支持设置用户角色和

用户组。系统管理员权限跟用户权限完全分开。不同的用户有不同的页面权限和资源权限,

不同的用户不仅看到的页面可以完全不同，页面内的内容也可以完全不同。

3.2.6B/S架构，使用与维护简单

系统全部为B/S架构，界面统一，使用门槛低，容易上手且维护简单，可以大大提高

系统管理员的工作效率，降低维护工作量。

327友好的用户界面，简单易用

系统界面动态美观，例如支持FLASH等展现技术等。全中文管理界面，降低管理门槛。

3.3体系结构

MochaBSM系统提出全方位运维管理的运维理念，基于1TSM标准标准，整合根底设备管

理，应用管理，端到端应用流分析，业务效劳管理，业务流程管理等5大局部，消除客户

IT运维断点，使各模块之间信息互通，以业务的视角实现整体IT运维管理，最终帮助信

息中心建立完备的IT运维系统，实现流程化、自动化和标准化管理。MochaBSM4+1是由

以下局部组成：

1、根底设备管理；

2、应用管理；

3、端到端应用流分析;

4、业务效劳管理；

+1、IT流程管理；

MochaBSM4+］组成图

这5大局部组成了MochaBSM软件的精髓，各个模块之间信息互通迅速高效，以业务的

视角实现整体的IT运维管理。

用尸信11I我的工作I：JRfFiTKIMffi

康卡4ochd

■卡业务股务•理♦首页>网络拓扑'电控.策略"服务上机房隘控”《应时间X运雄管理分析M报表，（"资产

Woch，BuMM>S«vieMan>g・Et.医亘三至8SMDashboa"产品货料下或

8«96«»11：400-«11.5522、

㈢

MochaBSM产品首页页面图

当n用尸域：|±®3:*烧售ai拿的工作：用尸信。：软件群可।■»

B-Rdochcf

府长业务留务置理4首页口宓控N第略班业务服务电电现间k运维管理女rr资产8M分析则报表

MochaBinirwMServiceMar«Qemer，费源监控|•件村H报警管理ActionsS

B全flIB0皓或：36115522

图洌■正常■不可用

■场新

状态B9状翕B9

2

♦计10合讳30

得主机—33©DaUbase

目Ajxos(i)aoscctt由置cn0SQLStrvtr2000H示X1)

Malie<aixMatie<isco•ug_SQl_ERP

aHP-UXos(i)O6"双曲机期火墙(1)由SQLServer2005<«SX1>

•lane-npux<i!ui!e-asco355O3De2flWX1)

臼Solans08(1)白华为交M(1)•Latte_De2-CRM

•hatie-solartsWlane-quic!way111S-Informa(滴示X1)

QWindows03(3)由OradeDB0K^X2)

•laRe-winciows<<*Latt«Bank_Ofade_MiS

•LatieCC.Orade.ERP

•testmanager田S)t>ase便示Xi)

■口©LotusDomino

MochaBSM产品监控页面图

当KH1尸蝮：|拿铁集团ZJ：>»«»：我的工作：Ml尸信且：软ft许可IJK出

席表/locha-

81长亚务AB务程理♦首页口监拄N策略5业务服务名即应时间K运维管理*T资产8初分析她报表

MochaBM-c・Manap«Ei货淳一览百叵瓦可画/VIPDashboard厢8拓扑产品货料下我

8至(SO.SM1：400-«11-55»I_________________________________________________

。产簟”'主要O次要一正常？)未知

所苔船务却R，多

再重0

主曼2

次要0

正常0

耒知0

媒务名称般务伏有用户域过去25、时可用伏力的

城市麒行累妩@京铁鬃斗/y_4

物©秘集

聋霹；城市银行系统)帙

(20)(73).

业务单位

II*

爱曲务部

JBCAAWM-

MochaBSM产品业务效劳仪表盘

331基于JAVA技术构建，可跨平台部署

系统基于JAVA技术平台，B/S架构，浏览器界面管理方式，为支持最优性能以及最小

本钱两种需求，系统后台至少支持基于Oracle和Mysql两种数据库。

MochaBSM基于Java2EnterpriseEdition(J2EE)开发，符合现在受欢送的主流技

术。

采用标准JavaDatabaseConnectivity(JDBC),所以支持广阔的数据库：

■MySQL5

■Oracle9i、10g

MochaBSM4+1优势

ProcessManagementIntergration

濠程管理差Q

cianaaa

&

Portal

ITIL3I«IM«

-Mt«a-xc«a

•nr®•可用

-KiM-«Mra

uvn

白勒化运・

MochaBSM产品管理架构图

332支持分布式扩展管理

支持分布式管理。可实现总部和分支点的统一监控，所有监控内容均可以通过集中统

一的或分散独立的WEB页面进行动态展现。

MochaBSM具有分布式体系结构，可以将管理功能靠近被管资源，减少管理效劳器通过

广域网对整个网络进行轮询的检查，防止由于管理给网络造成过多的负荷，保证正常应用

的运行。

MochaBSM分布式部署架构图

MochaBSM产品管理架构图

MochaBSM全部采用模块化结构，从产品的功能，到整个产品的架构，到代理软件MRAM

的架构。保证了MochaBSM具有良好的扩展性和极大的伸缩性。

MochaBSM功能的模块化结构，保证了管理平台本身具有良好的功能扩展性。MochaBSM

的分布式部属架构，保证了管理平台管理节点的良好可扩展性。

MochaBSM架构图

|WindowsUnixApplication

MochaSNMPServiceI

DiscoveryaI

Service

网络流量采集器I

Sysbg分析器;Agents&Agentless

__________________L

MochaBSM产品模块架构图

333可选用无代理技术

MochaAgentless无代理监控技术是真正的无代理，不需要在被管理的主机或者应用上

安装任何的软件。MochaAgentless代理技术采用多种采集方式到达对主机、应用和数据

库的监控，这些技术包括：

WMI、PerfMon.HTTP/HTTPS>SQL*NET、Ping、DNS、SNMP>SecureShell(SSH)、TELNET.

JDBC>ODBC等。

对于重要性相对较低，不需要进行全面监控、只需要了解大体运行状况的主机，我们

建议采用Agentless监控方式。

长业务服务置理

■-RXoChtfIBMochaBuwmsServk*Management修改◎码I退出

就认资源域

S-・MochaBSMServer(102)►

B£91(26)

AIXOS(1)>

：AIXOS(Aoent)(O)>

AIXOS(而乂2)》

AS40003(0)>

HP-UXOS(1)>

HP-UXOS(Agent)(0)>

HP-UXOS(05^)(0)>

UnuxAptiloCORE(0)》

UnuxOS(2)►

：LinuxOS(AgM)(0)>

LinuxOS(?■示)⑶►

MontaVistaLinux(0)>

WindRr.'erLinux(0)>

SCOOpenSecver0S(1«►

SCOOpenSetverOSi防

___________I±.

MochaBSM主机Agentless

暨卡4ochO・卡业务图务SS理MochaBusinessServiceManagement

修改密码I退出

诙我发现

—Oracle06(Advanced)堂理委派

±J主■信息——

WindowsOS(M示)⑶►

Database(10)iPtfitf•O

：■■SQLServer2000(0)>

:SQLS€r^r2000(»^)(1)>•0

jSQLServer2005⑴)•团

:SQLServer2005(演示)⑴》

监及方式WMI(Window3)J•l?J

DB2(1)>

DB2(tt^)⑴》SSHWO-0

Informa(0)>

TelnetnQ•0

InfomWi(演示)(1),

OradADR(1)b

OracleDB信息

OracleDB(Advanced)(0)>

OracleDB(S示)(2)，数兖摩齿听端口•0