IT运维管理平台建设方案(监控+运维流程)

IT运维管理平台建设方案

APEX-IT运维管理平台建设方案

目录

1.APEX解决方案概述5

2.系统架构及实现原理9

2.1.系统架构9

2.1.1.管理实体10

2.1.2.数据层10

2.1.3.功能层10

2.1.4.接入展现层II

2.2.系统集成12

2.2.1.第三方集成12

2.2.2.短信猫集成13

2.2.3.短信网关集成13

2.2.4.门户/界面集成13

2.3.开发工具及技术介绍13

2.3.1.标准的通信协议14

2.3.2.TWaver拓扑图组件16

2.3.3.JBPM流程引擎16

2.3.4.成熟的J2EE开发标准技术17

2.3.5.分布式任务调度17

2.3.6.Lucene搜索弓I擎18

2.3.7.JBOSS应用服务器18

3.APEX运维管理平台功能详细介绍19

3.1.IT综合监控系统19

3.1.1.网络管理19

设备管理19

网络可用性监控22

网络拓扑监控24

网络性能监控31

3.1.2.服务器管理32

Windows监控32

Linux监控35

3.I.2.3AIX监控40

UNIX监控43

3.1.3.应用服务器监视47

Tomcat监视47

JBoss监视51

Weblogic监视54

WebSphere监视56

IBMMQ监视60

自定义脚本监视62

3.1.4.应用系统及日志监视64

3.1.5.数据库监控67

2/244

APEX-IT运维管理平台建设方案

Oracle监控68

SQLServer监控72

MYSQL监控77

DB2监控79

Sybase监视82

Informix监视84

3.1.6.WEB监控86

Apache监控87

IIS监视89

URL网页监视91

3.1.7.虚拟化监控92

3.1.8.存储监控96

3.1.9.告警管理98

3.1.10.资源与配置管理107

资源管理107

网络配置管理110

3.1.11.自动巡检管理113

3.1.12.机房环境监控115

3.1.13.业务服务管理116

3.1.14.报表管理119

3.1.15.安全管理125

3.1.16.自身监控管理129

3.1.17.大屏展示130

3.1.18.系统部署方案131

3.2.IT服务管理流程系统132

3.2.1.自助式服务台133

3.2.2.服务台134

3.2.3.个人工作台136

3.2.4.值班管理138

3.2.5.事件管理144

3.2.6.问题管理146

3.2.7.变更管理150

3.2.8.发布管理151

3.2.9.知识库管理153

3.2.10.配置管理157

3.2.11.配置管理库建设建议163

3.2.12.服务级别管理164

3.2.13.自定义工作流169

3.2.14.通告管理175

3.2.15.项目管理176

3.2.16.资产管理182

3.2.17.运维报表统计188

3.2.18.运维系统内的角色/权限管理192

3.2.19.通知提醒功能194

3/244

APEX-IT运维管理平台建设方案

3.2.20.数据安全和备份194

3.2.21.统一运维门户194

4.ITIL咨询方案200

4.1.专业培训及理念导入200

4.2.结合理论与实际进行专业化服务管理现状评估202

4.2.1.IT业务战略模式的四种模式202

4.2.2.ITIL流程成熟度测评203

4.2.3.IT服务管理成熟度评估分析模型206

5.实施的相关案例介绍212

5.1.新疆公安厅212

5.2.包商银行219

5.3.青牛软件-联通呼叫中心基地项目222

5.4.上海政务网236

5.5.河北移动240

4/244

APEX-IT运维管理平台建设方案

1.APEX解决方案概述

APEXIT运维和服务管理系统是在分析了中国IT管理现状和需求后，基于

ITIL理念自主研发而成。秉承以客户为中心、流程为导向的理念，实现对IT资

源的全面管理，完美整合了人员、技术和流程三大要素，帮助用户以较低的成本

提供稳定、优质的服务，共同实现IT服务的目标。

APEXIT运维和服务管理系统提供了“无缝式IT监控系统”功能，其系统

架构清晰，采用模块化的设计理念，各功能模块既可独立运行、松散耦合；亦可

整体功能无缝衔接覆盖整个业务系统，灵活的自由组合真正实现个性化的IT无

忧运维。

APEXIT运维和服务管理系统主要由综合运维管理平台OSSWorks、网络和

应用管理IntegrationManager组成。

综合运维管理平台OSSWorks

•OSSWorks：遵循ITIL标准规范，结合国内管理模式，提供服务台、个人桌

面管理、事件管理、问题管理、IT资产配置管理、变更与发布管理、知识库

等功能，实现了一体化的IT运维支撑平台。

•APEXIntegrationtManager：实现了对交换机、路由器、防火墙等设备的全

方位管理，提供了丰富的拓扑、配置、资产、故障、性能、事件、流量、报

表等网络管理功能，同时实现对多种系统及上层应用的监控管理功能，包括

服务器、数据库、邮件服务器、WEB服务器、应用服务器、操作系统、网

5/244

APEX-IT运维管理平台建设方案

站监控等。

APEXIT运维和服务管理系统提供一个图形化、可定制、统一的监控管理平

台。通过它实现对IT基础架构性能和告警数据的直接监控与展示（网络设备、

主机、操作系统、数据库、中间件和应用等），实现对用户环境的整体运行状态

的监控管理。此运维监控平台包括以下功能：

•故障预警和管理

前瞻性地发现系统的故障和性能问题，能够快速识别、隔离、诊断和修复生

产中出现的问题。

1）前瞻性发现基础设施和应用系统的故障。

2）前瞻性检测复杂的应用性能问题。

3）基于业务的性能影响分析报告

4）快速识别、隔离和诊断问题的起因，事故根本原因分析。

5）对一些简单的故障问题，提供自动化修复故障的功能；对复杂的故障和

性能问题，尽可能提供修复故障和改善性能的建议。

6）提供的丰富的事件通知功能，事件通知方式包括：

-Mail自动向指定邮箱发送告警邮件。

-短信自动向指定手机发送告警短信。

-声音自动产生声音告警。

-图像自动以图标形式显示告警事件。

-其它通过二次开发可实现特殊要求的告警方式。

7）提供监控参数化配置管理，参数超过设定阀值，产生报警信息。

•多层次的视图展示

直观、准确地体现各层面的系统和业务运行状态，分别展示不同管理层次和

范围的系统运行状态。

根据企业的业务特点和管理习惯，可将展示视图分成根视图、一级视图、二

级视图和三级视图，分别展示不同管理层次和范围的系统运行状态（如下图所示）。

6/244

APEX-IT运维管理平台建设方案

三级视图（资源视图）

二级视图（特定业务）

一级视图（业务总览）

根视图

IT系统的整体运行状态

•集中统一的管理界面

用户在统一监控管理平台上可查看所有视图，提供直观的图形用户界面。

1）基于上下文环境和组合视图，降低用户诊断问题的时间。

2）基于角色和权限的控制，增强管理的安全性。

3）提供可定制化的工作区和视图，提高操作的灵活性。

•开放的接口

能够集成第三方监控工具，实现将第三方监控（例如空调、门禁、UPS、机

房动力或特定应用管理工具等）完全变为监控系统的一部分。

7/244

APEX-IT运维管理平台建设方案

II混序EIfiSSSK

•丰富的报表展示功能

提供统一的报表界面，具备强大的数据展现能力：

1）提供网络、系统、数据库、网络、中间件、应用和业务运转状况的集中

统一报表

2）提供实时与历史性能报表

3）提供数据分析、展现和用户报表定制功能

4）预制报表模板

5）自动周期性报表，如日报、周报、月报、季报、年报等

6）支持PDF、HTML、Excel等报表格式

•基于ITIL的运维流程管理功能

Apex系统定位于一个稳定、开放的综合IT运维服务管理平台，遵循ITIL规

范。在架构上采用了Java/J2EE、XML、JSP、Hibernate>RMLJPBM、

JETSPEED2等成熟技术。

系统基于ITIL的最佳实践经验，为用户提供运维服务管理流程，定义了包括

事件管理、问题管理、配置管理、变更管理、发布管理、服务级别管理、作业计

划、知识库等在内的服务管理流程，通过各流程环节的工单形成IT服务的闭环

8/244

APEX-IT运维管理平台建设方案

管理，将人员、流程和技术有机地结合起来，将管理、监控和考核有机地结合起

来，提升整体的运维管理水平。最终实现运行维护的规范化、流程化和标准化。

2.系统架构及实现原理

2.1.系统架构

本次提供给XXXX的IT运维管理系统涵盖较多被监控的对象,覆盖面较广,

功能复杂，系统设计遵循模块式开发、部署，系统从底层到最上层的图形用户接

口共分为4层，每一层实现不同的功能，系统整体的架构如下图所示：

系统管理功能架构展现

值班人员运维人员管理人员

接入

展现统一接入和展现

层

系统监控n•服务管理

统一事件信息彳服务台

功

系事件管理能力管理

接

能

口

其

层我问题管理可用性管理

模

他

块

管变更管理连续性管理系

垓

配置管理

理1T财务管理

发布管理SLAW理

数

据监控数据管理数据系统数据文档数据

层

数据本集《目动/人工〉

管理（网络）（壬机系统）（数据序）（中间件）（存储）（其它数据源）

实体

整个IT系统管理架构分为管理实体、数据、功能和功能展现四个层次。

9/244

APEX-IT运维管理平台建设方案

2.1.1.管理实体

包括XXXXIT环境中的各类网络设备、服务器、存储、数据库、中间件等

被管理实体，是需要被实时监控的对象，是原始信息的来源。所有的被管理对象

通过SNMP、WMI、TELNET.SSH、ICMP、JDBC、ODBC,JMX及私有协议等方式向管

理端提供各种性能和事件数据。

2.1.2.数据层

包含两个功能，一是对管理实体中的数据进行数据采集；二是根据要求对数

据进行必要的整合。除了采集到的数据外，还可能包括各种管理数据，系统汇总

后的数据、文档数据等。IT系统管理的数据采集方式支持以下几种：

＞采用定时轮循机制获取被管实体的数据；

＞监听代理端的TRAP消息实时获取数据；

＞通过设备厂家提供的监控工具获取数据；

＞通过读取日志文件获取数据；

＞通过其他厂商网管平台获取数据。

对于XXXX的业务系统，若纳入到IT系统管理的管理体系中，则应支持以

下的管理接口方式：

＞数据库接口；

＞文件接口（日志文件等）；

＞SNMP；

＞其它API接口，需业务软件厂商提供有关接口的详细信息。

2.1.3.功能层

IT运维管理系统所使用的各种业务逻辑，集中管理和协调各子系统之间的

服务调用，是IT网络系统管理的核心管理平台，主要有如下功能要点：

1.拓扑发现，自动发现网络设备，包括交换机、路由器、防火墙等支持snmp

10/244

APEX-IT运维管理平台建设方案

的设备

2.性能管理，对网络设备、服务器、数据库、XXXX的交易系统实时监控，

采集各种指标数据，并与告警模块关联，在产生异常时及时发出警告

3.告警管理，提供告警主动通知、告警统计、告警相关性分析等功能

4.设备配置管理，对网络设备的配置进行自动周期性的备份，实时监控网

络设备的配置是否发生变化并在发生变化后及时发出警告，提供批量配置功

能能够批量修改网络设备的配置

5.统一事件处理，集中收集网络设备、服务器、数据库、交易系统的事件

与告警，并提供告警相关性分析，辅助管理员排除故障

6.业务视图，从业务的角度进行建模，提供可视化的业务运行状态拓扑图，

实时呈现业务的运行状态，在业务出现故障后，能够从业务视图上分析出故

障的根源。

7.按需定制的portal,根据XXXX的要求，定制开发多种不同功能的portlet,

并提供自定义portalweb界面功能，能够根据不同用户的需要呈现不同的

软件功能和数据。

8.IT服务管理则实现运维管理功能，包括服务台、事件管理、问题管理、

变更管理、配置管理、发布管理、知识库管理、SLA管理等模块。

2.1.4.接入展现层

展现层是IT运维系统与IT管理人员之间的人机交互接口，本次IT运维系

统采用全WEB化的客户端界面，运维人员只需使用浏览器即可在网络中任意一

台电脑上随时接入系统，系统支持portal功能，可以根据用户的需要呈现不同的

功能和数据。此外，运维系统支持email、短信、声光等多种方式的事件通知形

式。

11/244

APEX-IT运维管理平台建设方案

2.2.系统集成

2.2.1.第三方集成

APEXIT运维系统在设计之初，充分考虑了开发性和可扩展性的需求，可以有

效地容纳和支持IT规模的不断扩大和复杂、业务种类的增多，能够在应用体系

结构和软件模块划分两个方面支持整个应用的良好扩展性。系统预留业界较通用

的接口，可以方便地实现与XXXX现有业务系统、机房环境监控等第三方监控工

具的集成。

APEXIT运维管理系统与第三方工具集成接口可以通过以下方式进行对接和

整合：

(1)Trap：APEX系统可以接受第三方监控平台产生的trap,前提是双方确定

好trap的报文格式，由APEX内置的trap解析器进行解析和处理。如工

单的自动生成，告警消息的上报，确认和清除等等。

(2)Webservice接口：为了实现数据共享，可以通过webservice接口将监

控平台的数据在APEX运维管理平台进行展示或汇总分析。如监控平台的

topN数据展示，告警信息，与CI关联的设备信息，实时CPU,内存，磁

盘信息、链路流量等信息。

(3)HTTP接口：功能与(1),(2)基本相同，是另一种数据交互方式，优点

是调用方便，可以穿越防火墙，并且无需对引入第三方jar包，无需做

侵入式修改。

(4)JMS：为了达到高实时性的要求，通过川S推送机制，APEX作为订阅客

户端，可以接受推送过来的实时告警信息并在APEX平台上进行展示，比

如展示在业务视图上或工作区/服务台首页。

(5)SOCKET：可以支持socket双向通讯，由第三方监控平台开放socket监

听端口，APEX进行socket连接后进行数据通讯。可以满足一些实时性

要求比较高的需求。

(6)API接口

12/244

APEX-IT运维管理平台建设方案

2.2.2.短信猫集成

短信猫直接接在网管系统所在服务器的串口上，并给短信猫配置一张SIM卡，

当需要发送短信时，网管系统直接通过串口通信协议与短信猫通信，将短信的收

信人手机号码，短信内容发送给短信猫，由短信猫负责通过运营商的网络发送到

指定接收人。

2.2.3.短信网关集成

对于客户已经购买过相应的短信网关系统的情况下，APEXIT运维管理系

统支持与短信网关对接，通过数据库访问协议（JDBC、ODBC）访问短信网关

的后台短信数据库，将短信的收信人，短信内容插入数据库，由短信网关软件负

责将数据库中的短信发送到指定接收人，目前支持与SQLServer2000.SQL

Server2005,Oracle9i/10g数据库的短信网关集成。

2.2.4.门户/界面集成

APEXIT运维管理软件采用遵循JSR168Portal规范的Portal技术，在多个

Portal界面上提供多样化的Portlet部件，不同的Portlet部件实现不同的功能，同

时如果需要在系统客户端界面上提供跳转到其它系统的超链接，可以很方面的添

加，添加后如果这些第三方的业务系统支持单点登录，则用户并不需要在多个系

统之间切换时重复登录。

2.3.开发工具及技术介绍

APEX系列产品均采用JAVA技术开发，实际情况证明，JAVA技术是一项

成熟可靠的技术，在全世界各个行业，有数不清的核心业务系统使用JAVA语言

开发，大到银行核心业务系统小到各个论坛网站，JAVA平台提供了多种多样的

特定技术来解决软件开发中遇到的各种问题。

13/244

APEX-IT运维管理平台建设方案

目前APEX系列产品主要使用到了如下开发工具和技术：

2.3.1.标准的通信协议

APEXIT运维管理系统使用业界主流的通信协议与被管对象进行通信，主要

的通信协议如下：

1.SNMP：

SNMP(SimpleNetworkManagementProtocol,简单网络管理协议)的前身是

简单网关监控协议(SGMP),用来对通信线路进行管理。随后，人们对SGMP进行

了很大的修改，特别是加入了符合Internet定义的SMI和MIB：体系结构，改

进后的协议就是著名的SNMP.SNMP的目标是管理互联网Internet上众多厂家生

产的软硬件平台，因此SNMP受Internet标准网络管理框架的影响也很大。现在

SNMP已经出到第三个版本的协议，其功能较以前已经大大地加强和改进了。

2.WMI

WMI,是Windows2K/XP/2003/2008管理系统的核心；对于其他的Win32操

作系统，WMI是一个有用的插件。WMI以CIM0M为基础，CIM0M即公共信息模型

对象管理器(CommonInformationModelObjectManager),是一个描述操作系

统构成单元的对象数据库，为MMC和脚本程序提供了一个访问操作系统构成单元

的公共接口。有了WMI,工具软件和脚本程序访问操作系统的不同部分时不需要

使用不同的API；相反，操作系统的不同部分都可以插入棚1。

3.SSH

SSH是英文SecureShell的简写形式。通过使用SSH,你可以把所有传输的

数据进行加密，这样"中间人”这种攻击方式就不可能实现了，而且也能够防止

DNS欺骗和IP欺骗。使用SSH,还有一个额外的好处就是传输的数据是经过压缩

的，所以可以加快传输的速度。SSH有很多功能，它既可以代替Telnet,又可以

为FTP、Pop、甚至为PPP提供一个安全的“通道

SSH协议是建立在应用层和传输层基础上的安全协议，它主要由以下三部分

组成，共同实现SSH的安全保密机制。

传输层协议，它提供诸如认证、信任和完整性检验等安全措施，此外它还可

以任意地提供数据压缩功能。通常情况下，这些传输层协议都建立在面向连接的

14/244

APEX-IT运维管理平台建设方案

TCP数据流之上。

用户认证协议层，用来实现服务器的跟客户端用户之间的身份认证，它运行

在传输层协议之上。

连接协议层，分配多个加密通道至一些逻辑通道上，它运行在用户认证层协

议之上。当安全的传输层连接建立之后，客户端将发送一个服务请求。当用户认

证层连接建立之后将发送第二个服务请求。这就允许新定义的协议可以和以前的

协议共存。连接协议提供可用作多种目的通道，为设置安全交互Shell会话和传

输任意的TCP/IP端口和XII连接提供标准方法。

4.Telnet

Telnet协议是TCP/IP协议族中的一员，是Internet远程登陆服务的标准

协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。在

终端使用者的电脑上使用telnet程序，用它连接到服务器。终端使用者可以在

telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控

制台上输入一样。可以在本地就能控制服务器。要开始一个telnet会话，必须

输入用户名和密码来登录服务器。Telnet是常用的远程控制Web服务器的方法。

5.ICMP

ICMP是(InternetControlMessageProtocol)Internet控制报文协议。

它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。

控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这

些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。

6.Syslog

Syslogprotocol是一种工业标准的协议，允许一•个设备通过IP网络把通

告信息传递给事件信息接收者(也称之为"syslogd","syslogdaemon”或

“日志服务器”)o术语“syslog”一般用作真正的syslogprotocol,或者也

用作应用程序或库发送syslog信息。Syslog是一个简单协议，常用来管理计算

机系统和安全审计。虽然存在大量不足，Syslog获得了大量设备和接收者跨越

15/244

APEX-IT运维管理平台建设方案

多个平台和操作系统的支持。因此，Syslog可用来将日志数据从多种不同类型

的系统整合到一个存贮中心。

7.JMX

Java管理扩展（也叫做JMX规范）在Java编程语言中定义了应用程序以及网

络管理和监控的体系结构、设计模式、应用程序接口以及服务。通常使用川X

来监控系统的运行状态或管理系统的某些方面，比如清空缓存、重新加载配置文

件等

JMX—JavaManagementExtensions,即Java管理扩展，是一个为应用程序、

设备、系统等植入管理功能的框架。JMX可以跨越一系列异构操作系统平台、系

统体系结构和网络传输协议，灵活的开发无缝集成的系统、网络和服务管理应用。

2.3.2.TWaver拓扑图组件

基于TWaver提供的强大的基于SVG技术的拓扑组件，

APEX-IntegrationManager能够在浏览器中显示拓扑图，SVG技术是业界通用标

准技术，其提供的可伸缩矢量图形技术能够很好的在浏览器中展示图形，而无需

客户端浏览器安装其它笨重的插件。

TWaver是面向电信行业的专业图形用户界面（GUI）组件产品，在全球电

信行业有广泛的应用。TWaver组件产品涵盖各种主流客户端技术，提供专业的

拓扑组件、地图组件、设备图组件，以及表格、树图、属性表、图表等丰富的通

用图形界面组件，为电信运营支撑系统（OSS）的开发提供“一站式”的组件产品

和解决方案，是快速设计、开发和部署OSS的利器。

2.3.3.JBPM流程引擎

业内成熟、功能强大、性能稳定的流程引擎产品，通过使用流程引擎，可以

使得企业业务人员和软件开发人员统一沟通的语言，使用流程建模工具即可完成

交流,规避了业务人员不懂软件开发技术、软件开发人员不懂业务所带来的困扰;

通过对流程的建模（结果以XML格式呈现），方便我们根据企业多变的业务情

况灵活修改，流程引擎帮助我们管理各个流程实例的状态，软件开发商只需要在

16/244

APEX-IT运维管理平台建设方案

此基础上加入业务特定要求的表单数据即可,大大简化了开发企业流程管理软件

的复杂度、降低了开发时间和财务成本，提高了软件交付的时间，也提高了软件

的稳定性。

2.3.4.成熟的J2EE开发标准技术

APEXIT运维管理软件基于JAVA企业版本技术规范开发，为浏览器/服务器

模型软件系统，系统严格遵守JAVA企业版本规范，采用了成熟可靠的

JSP/Servlet>Struts、多线程、异步10、Hibernate、线程池、AJAX等可靠技

术，确保APEXIT运维管理系统稳定、可靠、系统资源占用低，能够长时间稳定

运行。

2.3.5.分布式任务调度

在整个IT运维管理系统的建设中，底层的监控是基础，离开了底层的监控

上层的运维就无从谈起，那么监控软件如何能够快速、准确的按照管理员设定的

监控策略对指定的被管对象进行监控，并将监控取到的各种数据完整的送往上层。

不同的被管对象，有不同的监控策略，比如某些重要网络设备、某些重要链

路，每分钟就要采样1次，某些网络设备只需要3分钟采样一次即可，某些端口

17/244

APEX-IT运维管理平台建设方案

流量可能需要每20s即采样一次，随着被管对象数量的增多，不同的被管对象需

要有不同的任务调度策略，在同一时刻可能有数千个任务需要调度执行，这对任

务调度器模块提出了很高的要求,如何能够在预先规定的时间内采集到数据而没

有发生延迟现象？APEXIT运维系统通过分布式的任务调度模块实现了该功能,

其原理是通过并行的多台监控节点，同时运行任务调度工作，每个监控节点分别

负责监控一部分被管对象，监控策略由中央策略节点下发，一旦下发到某个监控

节点，监控节点会根据监控策略中规定的时间点准时触发相应的任务。通过多台

监控节点的水平部署，完美的解决了任务调度的问题。

2.3.6.Lucene搜索引擎

企业流程多种多样，业务复杂，这些流程有事件处理、严重问题处理、变更

/发布处理等流程,当日常IT运维工作使用流程管理软件来完成日常运维流程工

作一段时间以后，就会产生大量的工单，这些工单以结构化的形式记录存储在数

据库的表中，由于工单中记录了很多字符串的文字信息，如何根据关键字快速寻

找到想要的工单，是一个难题，传统的关系型数据库虽然解决了结构化数据的存

储、索引及搜索问题，但是无法做到对带有语义的字符串进行分词、索引，如果

使用某个关键字对数据库表记录进行搜索的话，往往需要对全表进行逐行扫描，

这会造成性能急剧下降，给用户带来非常差的搜索查询体验。

为了避免该问题，借鉴互联网搜索引擎对网页文本进行抓取、分词、索引、

存储的相关技术，APEX-OSSWorks通过内置的搜索引擎，对流程工单数据自动进

行分词、索引操作，操作人员日后可以通过任意关键字搜索业务数据，相比较于

传统的数据库式的搜索，大大提高了搜索时输入的便利性（只需要输入几个关键

字而不需要在多个查询条件中分别输入）和搜索速度及准确性。

2.3.7.JBOSS应用月艮务器

JBOSS应用服务器是一个广泛使用的，商业友好的应用服务器，其通过了SUN

公司J2EE1.4认证，在各行各业应用广泛、成熟稳定、质量可靠，APEX产品部

署在川OSS4.2服务器上，提高了产品的稳定性，同时依赖于JBOSS提供的WEB

服务，APEX系列产品均为B/S结构，免去了传统需要安装、升级维护客户端软

18/244

APEX-IT运维管理平台建设方案

件的烦恼，提高了客户使用软件的便利性。

3.APEX运维管理平台功能详细介绍

3.1.IT综合监控系统

APEXIT综合监控系统(APEXIntergrationManager,简称APEXIM)可实

现对路由器、交换机、安全设备、负载均衡、服务器、虚拟化服务器、数据库、

中间件、网络基础服务、网站的全面监测。

APEXIM支持无代理模式进行所有网络设备、主机、应用软件对象的数据采

集，无需安装任何agent,通过业界标准数据采集接口，包括SNMP、WMI、TELNET、

SSH、ODBC、JDBC、JMX、SMI-S,IPMI等接口。

3.1.1.网络管理

设备管理

APEXIntergrationManager支持对Cisco、华为、H3C、Juniper、中兴、北

电、神州数码、锐捷、迈普、博达、F5、天融信、启明星辰、联想网御等网络、

安全厂商设备的监控。并且支持IPV4/IPV6双协议栈。

1查询和配置指定设备信息，对于常见的设备，我们提供定制的面板，一

般设备则使用通用面板，并提供开关端口、查看告警功能。

19/244

APEX-IT运维管理平台建设方案

20/244

APEX-IT运维管理平台建设方案

设备面板管理

2设备面板模板库，分为缺省模板库和用户自定义模板库，对于缺省模板

库，只提供给用户查看和导出功能；对于用户自定义模板库，提供赠、

册!］、改、查、导入、导出功能。

3设备端口健康状态、使用情况、性能压力、告警级别等都可以直接在面

板上展示。

4通过SNMPV1/2/3协议获取和设置路由设备上的路由表，同时也提供

Telnet,Ping,TraceRoute等辅助工具；

5能够获取MAC-IP-PORT之间的映射关系，并允许用户设定MAC-IP,

MAC-PORT等绑定关系，有效的管理网络资源的使用；

6如果设备支持，可以直接从设备上的获取必要的信息如：软硬件版本信

息，使用者、部门、场所、联系方式等信息；否则，提供手工编辑方式

维护设备资产表；

7实现对防火墙、路由器、交换机的风扇、电源、温度的状态监控。

21/244

APEX-IT运维管理平台建设方案

&基本*性/堀疆R设部慢格吏石设备3W就说

IPttlt•8U使用僭况

«4S»3550

别名

厂修CISCO

M号OSC03550-24

物理位置oceantest

越三层53Ml■连通次数:288比例：100%

识：

当前遍解伏考OCPU®1（2%）

■稣开次数：0比例：0%

曲伏达•半急异常•内存使用悟近

O设若响应时间

字节响应时阻

64Byte1£«'

AffISiR：Processor(88%)W?M?iR：1/0(13%)

法口COP18由襄分短森ARP产生的告警JR®电券悬度传！Bi»

»81cH共534淡口，2&t正在吉中，254■巴关闭）茎阳B实时监控

□

««依口瓢名MDMBVIAN«£口布蜜包现状香运行状1：送温*出叵*徐作

□

tbtFWaPORTlVLAN7100.0Mbps356.90Kbps191.75Kbps关耽ia刎齿短潴量保混

□0O

美映口实时监役施嫌俘智

□PORT2VLAN410.0MbpsQOO.OObpsO.OObps

美融口笈时依疙处促世

□P0RT3VLAN7100.0MbpsoO7.S2Kbps11.85Kbps

□curRmaP0RT4VLAN7100.0Mbpso03.24Kbps5.69Kbps关谓w口实时由发流量快解

□PORT5VLAN7lOO.OMbPSOo6.11Kbps14.22KbpS关闭畸口保版

□好口VLAN7100.0MbpsQ©2.53Kbps5.87Kbps关炳口2WJKg«＞保督

VLAN7100.0Mbps©Q2.58Mbps1.97MbpsXHJ9KQ尔即猛花谭量保曾

8支持对F5,Radware等主流厂家的负载均衡设备的监控，具体指标包括:

a）通过Ping和SNMPGet监控设备的可用性

b）通过SNMP监控设备的CPU使用率和内存使用率

c）通过SNMP监控设备每个端口的可用性和实时进出流量（bps）、带宽利用率、

丢包率、错包率等指标

d）通过SNMP监控设备的当前并发连接数、新建连接数

e）通过SNMP监控设备的平均每秒HTTP请求数

f）通过SNMP监控F5负载均衡VirtualServer的当前运行状态和管理状态、支

持监控VirtualServer的平均每秒进出流量（Bps,字节每秒）并提供历史流

量统计趋势图。

网络可用性监控

APEXIM综合监控系统实现对网络设备运行状态的实时监控，实现故障事件

的监测和定位，实时采集网络设备性能信息，实时发现那些