IT運維監(jiān)控管理系統(tǒng)招標文件可行性研究報告(20210119184619)

1、1 招標要求31.1 總體設計要求31.2 項目建設目標與原則 32 IT運維管理平臺功能要求 62.1 網(wǎng)絡監(jiān)控與管理要求 62.1.1系統(tǒng)工作模式62.1.2網(wǎng)絡安全設備管理 62.1.3面向網(wǎng)絡的一體化管理 72.1.4網(wǎng)絡拓撲管理72.1.5設備管理92.1.6性能管理102.1.7故障管理122.1.8流量管理132.1.9報表管理162.1.10安全邊界管理 172.2 資源監(jiān)測管理182.2.1服務器系統(tǒng)管理182.2.2數(shù)據(jù)庫管理19223中間件管理23224基礎應用平臺及通用服務管理 242.2.5 基礎運行環(huán)境管理 262.3 告警監(jiān)控管理 262.3.1 告警管理262.

2、3.2告警通知272.4 統(tǒng)一監(jiān)控展現(xiàn)272.4.1靈活拓撲展現(xiàn)282.4.2網(wǎng)絡監(jiān)控展現(xiàn)292.4.3 業(yè)務監(jiān)控展現(xiàn) 292.4.4 資源監(jiān)測展現(xiàn) 302.4.5節(jié)點監(jiān)測展現(xiàn)312.4.6告警信息展現(xiàn)312.4.7靈動可視化平臺322.4.8擴展展現(xiàn)集成接口 322.5 報表管理321招標要求 1.1總體設計要求(1) 系統(tǒng)平臺設計應該符合信息行業(yè)和本行業(yè)的標準，系統(tǒng)內部 數(shù)據(jù)采用標準的格式，系統(tǒng)構架采用標準開放的應用框架和 組件結構。(2) 為保證系統(tǒng)平臺的統(tǒng)一性，要求軟件/模塊必須使用同一品牌，所有軟件/模塊必須擁有完全自主知識產權，不能依托于其他 第三方的平臺。支持主流操作系統(tǒng)和ORA

3、CLE數(shù)據(jù)庫，全中文界面，提供友好、直觀、易懂的圖形呈現(xiàn)，提供強大的信 息交互與管理能力。(3) 系統(tǒng)要求運行在開放的 TCP/IP網(wǎng)絡環(huán)境下，基于J2EE平臺 開發(fā)，結合C+、CORBA標準和技術，采用B/S + C/S架構， 支持IE7，IE8等標準瀏覽器，實現(xiàn)系統(tǒng)界面、業(yè)務邏輯、數(shù) 據(jù)集成等功能，采用標準接口進行系統(tǒng)間的數(shù)據(jù)交換與數(shù)據(jù) 共享。(4) 監(jiān)控子系統(tǒng)要求支持遠程監(jiān)控和代理、CLI等多種方式監(jiān)測。支持對 Windows、Linux、Unix ( HPUX、AIX、Solaris)平 臺系統(tǒng)的監(jiān)測，支持 Syslog安全日志的管理；支持多種告警 方式，能夠以Email、NetSen

4、d、外部命令、Snmp設置、Trap 轉發(fā)、Agent執(zhí)行腳本、短信等通知方式進行告警；支持對所有監(jiān)控范圍內IT資源的當前和歷史運行情況進行統(tǒng)計，并生成各種分析報表和圖表。(5) 平臺要求支持統(tǒng)一身份認證的單點登錄、統(tǒng)一權限管理和統(tǒng)一界面展現(xiàn)功能；(6) 系統(tǒng)平臺要求提供友好的操作管理，能夠根據(jù)不同管理層次 的管理要求靈活定制不同的管理界面。(7) 系統(tǒng)要能夠提供良好的集成接口，支持與第三方標準產品的集成部署；1.2項目建設目標與原則IT運維管理系統(tǒng)平臺項目建設的總體目標是實現(xiàn)對企業(yè)的網(wǎng)絡、設備、主機、安全系統(tǒng)、數(shù)據(jù)庫、中間件、應用系統(tǒng)等IT資源的可視、可控、可管理，從根本上提高 IT運維管理

5、水平， 為企業(yè)核心業(yè)務系統(tǒng)提供有利保障；加強對IT系統(tǒng)及IT資源的監(jiān)控與維護能力、提高維護工作效率、改善維護工作的質量，進 而保證各系統(tǒng)維護水平的可持續(xù)性提升。IT運維管理平臺的建設應遵循開放性、先進性、安全性、可靠性、易用性等原則：1. 戰(zhàn)略性原則a) 提供具有針對性、可行性和可靠性的技術解決方案2. 開放性原則a）采用符合國際國內通用的標準協(xié)議b）支持主流計算機平臺、操作系統(tǒng)以及數(shù)據(jù)庫廠商的各 類軟硬件產品。3. 先進性原則a）采用國內外監(jiān)控和服務管理領域先進的技術和解決方 案b）在方案中要將監(jiān)控和服務有機的結合起來，實現(xiàn)無縫 集成。4. 安全性原則a）保證數(shù)據(jù)安全b）不增加現(xiàn)有應用系統(tǒng)的

6、復雜性，更不會降低現(xiàn)有應用 系統(tǒng)的穩(wěn)定性。c）有嚴格的身份認證，實施對用戶真實身份鑒別d）采取分級用戶結構，提供用戶權限管理，防止未授權 的用戶訪問；e）有安全審計功能，配置審計時對生產系統(tǒng)不產生影響;f）日志安全存放，并有格式化的輸出，便于檢索和查詢5. 可靠性原則a）管理系統(tǒng)應該在系統(tǒng)結構、設計方案、設備選擇、技 術服務等方面綜合考慮，保證系統(tǒng)能夠安全無故障運 行b）安裝在被監(jiān)控對象上的代理或探測工具占用被監(jiān)控對象的資源在5%以內；6. 易用性原則a）提供簡潔、方便、有效的管理工具和界面，有完整的 系統(tǒng)文檔。b）提供可擴充性的接口設計以便于維護人員的日常管理和維護；c）采用CS+B/S結構

7、；用戶界面應有容錯能力，所用術語 應具有一致性；d）用戶進入系統(tǒng)的相應功能模塊后，該模塊所涉及的各項功能盡量在統(tǒng)一的一個界面中顯示和完成，減少新 界面的彈出；e）系統(tǒng)采用集中、無需代理的方式運行，無需在被監(jiān)測信息系統(tǒng)、服務器上安裝任何代理軟件，只需在一臺 網(wǎng)管機上安裝，即可自動對整個信息系統(tǒng)進行監(jiān)測和 管理，不改變現(xiàn)有系統(tǒng)的應用配置，對現(xiàn)有系統(tǒng)性能 影響甚微，安裝實施、維護使用十分方便。7. 知識產權保護原則a）要求本項目涉及的所有產品符合國家對軟件產品的有 關規(guī)定，并具有相應的產品認證或許可，無版權糾紛。2 IT運維管理平臺功能要求 2.1網(wǎng)絡監(jiān)控與管理要求2.1.1系統(tǒng)工作模式系統(tǒng)采用多層

8、架構、信息總線技術，具備良好的性能和擴展性，系統(tǒng)為用戶提供了 C/S和B/S的兩種展現(xiàn)模式，為不同關 注層面的用戶服務。以方便管理人員使用 C/S對網(wǎng)絡進行專業(yè) 管理，運維人員使用 B/S對網(wǎng)絡進行值班監(jiān)控。系統(tǒng)具有擁有靈活、高效的網(wǎng)絡采集引擎，通過對象識別、 采集并發(fā)及針對的廠商擴展腳本，可準確、可靠的提供網(wǎng)絡設備交互服務。系統(tǒng)利用ICMP、ARP、SNMP、NetBIOS、CLI等標 準進行網(wǎng)絡探測和信息采集，對發(fā)現(xiàn)的網(wǎng)元對象進行識別、 分析、 保存，形成統(tǒng)一的網(wǎng)管資源庫，并在此基礎上進行拓撲計算，生 成物理、網(wǎng)絡等不同層次的拓撲結構。通過主動（ICMP、SNMP、CLI ）與被動（Tra

9、p、NetFlow、SFIow、鏡像、NetStream）兩種方式，系統(tǒng)可以從設備上獲得各 類性能指標和流量數(shù)據(jù)，經(jīng)過長時間數(shù)據(jù)的跟蹤記錄，最終挖掘分析生成各種報表，展現(xiàn)網(wǎng)管部門需要的網(wǎng)絡流量與負荷信息， 以供對網(wǎng)絡狀態(tài)的合理評估與決策。在對網(wǎng)絡的不間斷實時監(jiān)測中， 系統(tǒng)能夠收集針對網(wǎng)絡、 設備、終端及鏈路的各種事件， 并利用過去在網(wǎng)管過程中學習得到 的處理規(guī)則，系統(tǒng)可以對這些事件進行智能分析，并關聯(lián)所有符合故障特征的相關事件，最終在故障發(fā)生前、或故障發(fā)現(xiàn)時發(fā)出 正確告警，以便網(wǎng)絡管理人員高效、及時的定位并解決問題。2.1.2網(wǎng)絡安全設備管理全面支持 CISCO、華為、中興、北電、 Found

10、ry、Extreme、Avaya、H3C、DLink等各種不同廠商、不同型號的網(wǎng)絡與安全 設備，提供各類設備的基本信息、CPU / MEM負載狀況，設備可用狀態(tài)、連續(xù)運行時間、響應延時、端口速率、ICMP連通性等設備屬性與監(jiān)測信息，亦可自定義 SNMP監(jiān)測內容。網(wǎng)絡設備監(jiān)測項主要包括：?設備CPU利用率：監(jiān)測網(wǎng)絡設備的CPU使用率。?設備內存利用率：監(jiān)測網(wǎng)絡設備的內存使用量、內存使用率。?端口速率監(jiān)測：監(jiān)測網(wǎng)絡設備中指定端口的入速率、出速率、入丟幀速、出丟幀速、單播入幀速、單播出幀速、非單播入 幀速、非單播出幀速、入錯誤幀速、出錯誤幀速。?端口上下線監(jiān)測：監(jiān)測網(wǎng)絡設備指定的端口的上下線狀態(tài)。?

11、自定義SNMP監(jiān)測：可監(jiān)測多個SNMP表達式（支持四則運 算、時間差值運算等）對應的采集結果。? ICMP連通性監(jiān)測：監(jiān)測與網(wǎng)絡設備的連通性。2.1.3面向網(wǎng)絡的一體化管理管理界面友好，能夠提供實時的底層網(wǎng)絡、設備、系統(tǒng)、數(shù)據(jù)庫和應用服務運行狀態(tài)的有效監(jiān)控和統(tǒng)計、網(wǎng)絡邊界安全 保障、告警事件列表及IP資源管理等功能，每個區(qū)域可以把各 功能管理項獲取的底層數(shù)據(jù)按照IT基礎設施內在的關聯(lián)關系，根據(jù)運維人員的使用習慣進行了人性化的重新整合呈現(xiàn)，改變 過去傳統(tǒng)網(wǎng)管生硬的專業(yè)指標分割羅列的風格。在支持典型功能外，還可以從管理人員的角度出發(fā)，把平 時經(jīng)常關注的設備監(jiān)測視圖進行重新組織顯示，從管理人員的 角

12、度進行查看。提供web客戶端，管理員在網(wǎng)絡的任何位置，甚至是外網(wǎng)，都可以通過瀏覽器訪問網(wǎng)絡監(jiān)控系統(tǒng)的后臺服務器，實現(xiàn) 隨時、隨地統(tǒng)攬全局。2.1.4網(wǎng)絡拓撲管理提供能夠提供準確直觀的1. 發(fā)現(xiàn)的設備種類全面系統(tǒng)支持多廠商的網(wǎng)絡設備，可以支持的廠商包括CISCO、Juniper、Huawei 華為、ZXR 中興、H3C、Enterasys凱 創(chuàng)、Extreme、Foundry、Harbour 港灣、CDRS 神州 數(shù)碼、 AVAYA、 Nortel 北電、3COM、ARRAY、D-Link、Maipu 邁普、Red-Giant 銳捷、NetScreen、Topsec 天融信、Riverstone

13、2. 拓撲發(fā)現(xiàn)技術手段先進支持通過 SNMP、ICMP、NetBIOS、ARP、Traceroute、Tel net等多種手段自動發(fā)現(xiàn)、識別設備。在支持眾多國內外設備 的基礎上，系統(tǒng)還對網(wǎng)絡類型有很好的兼容性，可以很好的發(fā) 現(xiàn)VPN、VLAN網(wǎng)絡拓撲，提供拓撲的動態(tài)跟蹤和更新功能， 能夠更加有效的反應網(wǎng)絡拓撲現(xiàn)狀。提供網(wǎng)絡拓撲動態(tài)發(fā)現(xiàn)和跟蹤技術，可以通過單設備拓撲、多設備拓撲、網(wǎng)段拓撲、種子節(jié)點拓撲等多種方式的拓撲發(fā)現(xiàn)網(wǎng)絡拓撲準確地展現(xiàn)出網(wǎng)絡的當前拓撲情況。3. 拓撲顯示視圖多樣系統(tǒng)基于Java平臺，支持遠程管理協(xié)議采集，系統(tǒng)對B/S、C/S混合支持。支持大規(guī)模的網(wǎng)絡管理問題，系統(tǒng)支持將大型網(wǎng)

14、 絡通過按照地域、部門等劃分成多個相對較小的子網(wǎng)實現(xiàn)分級 管理、提供遠程管理工具輔助用戶對大型網(wǎng)絡進行監(jiān)控和管 理。用戶可以根據(jù)自己的使用習慣選擇合適的拓撲視圖加以監(jiān) 控。能夠提供以下拓撲圖：?物理拓撲一一反映被管網(wǎng)絡的實際連接的二層網(wǎng)絡拓撲圖，方便用戶直觀掌控網(wǎng)絡的實際連接情況；?網(wǎng)絡拓撲一一反映被管網(wǎng)絡各個子網(wǎng)之間的連接關系 拓撲圖，方便用戶從IP層邏輯組織網(wǎng)絡的管理；?子網(wǎng)拓撲一一反映同一網(wǎng)段內終端與二、三層設備的連 接關系拓撲，方便用戶進行終端設備連接狀態(tài)的監(jiān)控及 故障診斷；? Web拓撲一一系統(tǒng)支持網(wǎng)絡拓撲圖基于瀏覽器的展現(xiàn)， 通過瀏覽器的方式監(jiān)測網(wǎng)絡的運行情況，WEB拓撲圖通過3-

15、N級的方式展現(xiàn)網(wǎng)絡拓撲、設備狀態(tài)、端口狀態(tài)。 用戶可以通過瀏覽器訪問，通過瀏覽器來查看網(wǎng)絡運行 的情況。這種顯示方式的好處是方便用戶穿過防火墻， 隨時隨地進行拓撲瀏覽監(jiān)控。?全屏拓撲可以提供全屏拓撲，以便可以更為方便的全局瀏覽拓撲，同時也方便進行大屏展現(xiàn)4. 拓撲顯示信息豐富在拓撲圖上可以瀏覽網(wǎng)絡資源的詳細信息，包括：?在拓撲圖上集成設備狀態(tài)、鏈路帶寬流量、告警故障的 展現(xiàn)，使用不同顏色、粗細、圖標表示被管理對象的狀 態(tài)信息；?提供快速查找和定位設備功能，可以通過設備名稱、IP地址、MAC地址等信息，在拓撲圖上準確定位設備， 并顯示出此設備的網(wǎng)絡連接信息；?自動記錄設備的所有活動情況，如接入網(wǎng)

16、絡、設備遷移及上下線信息。?便捷的浮動信息顯示，浮動顯示各類設備和鏈路的關鍵 信息；?集成豐富的右鍵管理菜單；?集成一些常用管理工具，如多實例ping、remote ping、traceroute、tel net、MIB 瀏覽器?拓撲圖無級縮放、全屏顯示以及背景圖設置。?手工修改網(wǎng)絡設備的配置信息2.1.5設備管理系統(tǒng)設備管理全面及時，能夠提供設備管理的快照，提供管理的設備列表，并能夠提供手、自動可選的設備配置備份功 能。1. 設備管理的快照在拓撲中可以輕松點擊被監(jiān)控設備進入設備運行監(jiān)控界面，以Dashboard的方式瀏覽網(wǎng)絡設備狀態(tài)的 CPU、內存、鏈路 流量等當前運行參數(shù)，若設備出現(xiàn)告警事

17、件或閾值告警，則在 網(wǎng)絡拓撲圖上相關網(wǎng)絡設備節(jié)點圖標以不同的顏色顯示，提示 管理員進行處理。2. 直觀清晰的設備列表設備管理將系統(tǒng)所發(fā)現(xiàn)的所有設備以列表形式展現(xiàn)出來，用戶可以方便的查看到設備的名稱、類型、IP地址、MAC地址。用戶即可以查看所有設備，也可以按類型查看或按子網(wǎng)查 看。用戶可以查詢所管理的各子網(wǎng)網(wǎng)段內IP地址的分配、使用情況，以及占用該IP地址設備的上聯(lián)設備及端口的詳情等。3. 手、自可選的設備配置備份系統(tǒng)集成主流廠商思科、華為、華三和神碼等網(wǎng)絡設備的 配置備份功能，管理員可以設置備份策略，根據(jù)管理員配置的 策略，系統(tǒng)自動將網(wǎng)絡設備的配置信息備份到備份服務器上。減少設備出現(xiàn)故障時進

18、行設備配置恢復的時間。對于非主流廠商設備，可以通過 TCL腳本編寫交互工具的 方式獲取相應設備配置備份來實現(xiàn)兼容性的擴展。系統(tǒng)提供了手動備份與自動備份兩種備份功能。4詳細的設備信息分析統(tǒng)計系統(tǒng)可以幫助用戶統(tǒng)計網(wǎng)絡設備及終端設備的詳細信息， 不僅包括設備名稱、別名、廠商、型號等基本信息，也包括設 備端口的類型、端口號、 IP地址、MAC 地址、端口速率、SNMPMTU、端口狀態(tài)以及對端端口的詳細信息，此外還支持 設備的端口各類出入棧二層楨傳輸統(tǒng)計情況，如丟包率、錯包率等。系統(tǒng)還提供動態(tài)的網(wǎng)管信息展現(xiàn)，如端口列表、 ARP表、TCP/UDP表、轉發(fā)表、CDP表、STP表、設備部件表等。2.1.6性

19、能管理本系統(tǒng)管理平臺提供了完善的被管理網(wǎng)絡數(shù)據(jù)采集，分析，統(tǒng)計和報表功能，能夠通過 SNMP ICMP采集方式，對網(wǎng) 絡設備的CPU內存、流量等運行性能指標進行輪詢采集。系統(tǒng)進行實時采集數(shù)據(jù)分析，并保持對網(wǎng)絡性能和設備性能 的跟蹤和趨勢分析。1. 監(jiān)測指標豐富系統(tǒng)支持網(wǎng)絡性能實時監(jiān)測，能監(jiān)測所有網(wǎng)絡設備的當前運行負荷狀況，包括：當前 CPU利用率、當前內存利用 率、入流速、出流速、入包速率、出包速率，到網(wǎng)絡設備的 端口流量、丟包率、錯包率、Ping延時和丟包等運行參數(shù)超過預設閾值時，并能在拓撲圖上根據(jù)用戶定義閾值以醒目顏 色顯示。同時，系統(tǒng)提供對主機操作系統(tǒng)CPU內存和硬盤使用情況的實時監(jiān)控。

20、此外，系統(tǒng)還提供對典型Web服務的可用性監(jiān)控，如 HTTP/HTTPS、DHCP LDAP等常見應用服 務，并且系統(tǒng)同樣支持對主機和 Web服務監(jiān)控的閾值告警功 能。在實時監(jiān)測的基礎上，系統(tǒng)還提供對歷史性能數(shù)據(jù)進行統(tǒng)計分析功能。網(wǎng)管系統(tǒng)提供的實時性能監(jiān)視可以實時監(jiān)控網(wǎng)絡設備的 端口流量和丟包率等性能指標，并可以方便的給出這些指標 的趨勢、平均值和最大值，為故障的預測提供有力的分析工 具。通過系統(tǒng)能夠設置性能的采樣周期，能夠以圖形方式顯示 性能指標，并可根據(jù)用戶的需要定義監(jiān)測的指標。2. 多層面性能監(jiān)測系統(tǒng)為網(wǎng)絡管理員提供多角度的監(jiān)測。除了提供網(wǎng)絡、物 理拓撲顯示的圖形性能提示外、還為網(wǎng)管員提供

21、主動的面向設 備的負荷監(jiān)測、面向鏈路的流量監(jiān)測、面向終端的活躍度監(jiān)測 等多層面的性能監(jiān)測。?面向網(wǎng)絡設備的負荷監(jiān)測能夠監(jiān)控到網(wǎng)絡設備的 CPU和內存使用情況，通過監(jiān)控網(wǎng) 絡設備的負荷情況，將被動管理化為主動預警，隨時可發(fā)現(xiàn)網(wǎng) 絡的隱患。?面向鏈路的流量監(jiān)測鏈路性能直接體現(xiàn)網(wǎng)絡上數(shù)據(jù)傳輸質量。網(wǎng)絡上的延遲過 長、瓶頸或丟包錯包率增高都將會影響網(wǎng)絡提供服務的質量。在拓撲圖上通過節(jié)點的顏色變化、鏈路的顏色變化、總覽列表 的帶寬占比統(tǒng)計，可以讓用戶從集成化界面中全面評估網(wǎng)絡的整體性能狀態(tài)，快速定位出網(wǎng)絡的瓶頸和隱患。?面向終端的活躍度監(jiān)測終端活動快照列表記錄了所有終端設備的當前運行狀況， 內容包括：設

22、備名稱、設備 IP地址、上聯(lián)交換機端口、當前在 線狀態(tài)、上次 Poll時間、當前流速、當前包速、平均包大小， 方便用戶進行故障診斷和病毒分析。此外，還提供終端活躍度 歷史統(tǒng)計。3. 監(jiān)測配置簡單系統(tǒng)配置界面友好、過程簡單，且配置完即可生效。同時，系統(tǒng)具有自動評估監(jiān)測的能力，能夠自動生成配置。另 外，性能的閾值可在配置時設定，性能達到或超過閾值可觸發(fā) 各種形式的告警，如：郵件、短信、聲音等。2.1.7故障管理通過系統(tǒng)故障管理，系統(tǒng)能夠對故障信息進行搜集、分類、 歸并、壓縮及告警通知，幫助網(wǎng)絡管理人員即使定位故障源、故 障類型及故障波及范圍等，幫助管理員來解決日常出現(xiàn)的各種故 障，從而確保在規(guī)定的

23、時間期限內使網(wǎng)絡重新投入運行。系統(tǒng)能夠自動獲得整個IT環(huán)境的各種事件，包括網(wǎng)絡設備 的故障，性能的過載，流量的異常，服務器的異常性能，各類應 用的故障，各類終端的變更等等。通過系統(tǒng)故障監(jiān)控臺，用戶能夠對整個IT環(huán)境的運行情況一目了然。1. 統(tǒng)一的故障分析引擎系統(tǒng)通過內置的事件分析引擎， 對獲取的事件進行實時的壓 縮、歸并，建立集中化的以故障為導向的集中告警展現(xiàn)。方便運 維人員實時查看網(wǎng)內所產生的故障。?通過對事件進行過濾、歸并、相關性分析、傳遞等分析處 理。將處理過的事件保存在數(shù)據(jù)庫中。支持對故障持續(xù)時 間較長的告警級別自動升級處理，支持用戶自定義故障類型。?對事件的嚴重級別加以分類，并分別通

24、知相關人員（如： 普通故障就只通知網(wǎng)絡管理員，重大故障同時通知主管領導和網(wǎng)絡管理員）；不同的用戶可以為自己定義自己的過 濾和通知策略。?故障管理能夠實時監(jiān)視并截獲網(wǎng)絡運行過程中所出現(xiàn)的 故障，確定故障位置，以聲音、電子郵件、短消息等多媒 體方式通知網(wǎng)絡管理員，并給出故障原因。2. 多種告警類型系統(tǒng)根據(jù)故障來源及故障信息所屬專業(yè)將告警信息分為以下幾類：?網(wǎng)絡故障告警監(jiān)測到鏈路或設備故障時，尤其是骨干鏈路Up-Down核心設 備離線等，發(fā)出故障告警信息。?網(wǎng)絡性能告警監(jiān)測到網(wǎng)絡設備、服務器的端口流量、丟包率、錯包率、Ping 延時和丟包、CPU利用率、內存利用率、磁盤利用率等運行參數(shù) 超過預設閾值

25、時，發(fā)出故障預警信息。?網(wǎng)絡安全告警?非法設備接入告警：未經(jīng)過合法登記的設備接入網(wǎng)絡 后，系統(tǒng)自動進行告警，并根據(jù)配置采取主動攔截等 聯(lián)動處理。? IP地址變更告警：IP/MAC/PORT地址綁定之后，如果 出現(xiàn)用戶私自更改IP地址的情況，系統(tǒng)發(fā)現(xiàn)將主動發(fā) 送告警。?主動接收設備Trap信息系統(tǒng)能夠主動接收網(wǎng)絡設備、防火墻等設備發(fā)出的Trap故障 信息，并在告警臺統(tǒng)一展現(xiàn)給用戶。3. 直觀的告警列表系統(tǒng)把告警事件按節(jié)點和嚴重級別進行排序，并提供包括來源、描述、發(fā)生時間、告警名稱、告警等級在內的詳細列表。4. 靈活的告警通知系統(tǒng)提供了豐富的故障通知方法，包括：聲、光、Win dows消息、EMA

26、IL短信等方法，用戶也可自己編寫處理程序進行處 理。5. 集成多種故障診斷工具系統(tǒng)提供了各種工具幫助用戶進一步監(jiān)測故障的原因，包括: SNMPE 具、Te Inet、Pi ng、Tracert、NetBIOS、RemotePi ng等等，輔助用戶排除故障。2.1.8流量管理系統(tǒng)為用戶提供了細顆粒度的流量分析管理工具Flowmon,實現(xiàn)從端口到應用的廣泛流量分析和統(tǒng)計。通過Flowmon,系統(tǒng)能夠實時監(jiān)控系統(tǒng)流量，而不是歷史數(shù) 據(jù)回放；系統(tǒng)無須配置成本高昂的硬件探針即可實現(xiàn)設備實時流 量的采集分析，從而避免在網(wǎng)絡中引入新的故障點。1. 支持多種流量采集手段系統(tǒng)提供多種流量采集的方式，支持端口鏡像

27、流量、sFlow流量、Netflow 流量等，F(xiàn)lowmon可以同時支持多個網(wǎng)卡和多種采集并行的流量分析，并為數(shù)據(jù)分析提供一致的訪問界面。考慮到網(wǎng)絡數(shù)據(jù)流量分析的數(shù)據(jù)量十分龐大，系統(tǒng)不會保 存所有的原始流量數(shù)據(jù)信息，而是僅僅保存分析加工后的歸并信息，從而降低服務器的存儲要求。2. 多維度實時流量分析系統(tǒng)支持對流量實時分析，當流量數(shù)據(jù)采集到Flowm on之后，系統(tǒng)會對流量數(shù)據(jù)開始進一步的分析，提取有效的數(shù)據(jù)信息，主要通過以下處理過程：?數(shù)據(jù)過濾：可以通過地址、端口、協(xié)議等條件設置數(shù)據(jù)過 濾器，濾去不需要的干擾數(shù)據(jù)。?流向分析：對數(shù)據(jù)包包頭或者 xFlow的包信息進行解碼， 獲取數(shù)據(jù)包的流向信息

28、，用于分析數(shù)據(jù)的來源和目的地， 通過分析矩陣獲取每個網(wǎng)絡節(jié)點的流向情況。?層次分析：系統(tǒng)對數(shù)據(jù)包進行 1-7層的劃分，用于分析全 局的數(shù)據(jù)流量。?協(xié)議分析：系統(tǒng)會進行協(xié)議級別的數(shù)據(jù)分析，系統(tǒng)采用了 CSPAE分析引擎進行TCP/UDP數(shù)據(jù)流分析，可以分析大 多數(shù)的常見 TCP/UDP協(xié)議，包括：HTTP、POP3、SMTP、 DNS等常見協(xié)議。?應用分析：系統(tǒng)會對一些動態(tài)協(xié)議進行應用級別的7層包頭分析，從而可以掌握 BitTorrent、eDonkey、MSN等P2P 和即時通訊協(xié)議的流量情況。3. 通過流量分析輔助網(wǎng)絡的異常判斷?全局統(tǒng)計通過對流量的分析，F(xiàn)lowmon可以對采集到的數(shù)據(jù)進行

29、 整體的評估分析，讓用戶了解網(wǎng)絡的整體情況，主要包括：?全局流量統(tǒng)計：從整體角度對網(wǎng)絡流量的數(shù)據(jù)包情況進 行統(tǒng)計，包括數(shù)據(jù)包的長度、TTL、總體流量、總體協(xié)議分布、總體TCP/IP協(xié)議分布、TCP/UDP端口分布等。?終端流量統(tǒng)計：從整體對終端流量的進行統(tǒng)計和排序。?協(xié)議統(tǒng)計系統(tǒng)從協(xié)議角度對網(wǎng)絡數(shù)據(jù)行為進行分析，并按照終端形成排名，便于管理員掌握網(wǎng)絡中協(xié)議的分布和重點終端的數(shù)據(jù)行為。通過協(xié)議流量排名分析，可以有效地發(fā)現(xiàn)ARP病毒、蠕蟲異常流量、BT流量、網(wǎng)絡異常流量等行為。?協(xié)議整體分布：從全局協(xié)議、TCP/IP協(xié)議兩個級別提供 協(xié)議的分布。?全局協(xié)議的排名分析：從終端角度對全局的協(xié)議進行排名

30、分析（按照 TCP/UDP/ARP/ICMP/IPX/IGMP/OSPF 等 分類）? TCP/IP協(xié)議排名分析：從終端角度對TCP/IP協(xié)議的組成 進 行 排 名 分 析 （按 照HTTP/ /SNMP/BitTorrent/eDonkey/Messenger 等進行分 類）?會話統(tǒng)計系統(tǒng)通過對流量的流向進行分析，并對TCP會話進行監(jiān)測，從而獲取各個網(wǎng)絡節(jié)點的流量和會話統(tǒng)計信息。主要包括：?終端流量通訊矩陣：以矩陣的方式展現(xiàn)終端之間的通訊 關系和通訊流量。?終端流向統(tǒng)計：本地網(wǎng)絡和外部網(wǎng)絡， 多個VLAN之間 各個終端的流量統(tǒng)計排名和總流量。?終端會話統(tǒng)計：終端 TCP建立會話的統(tǒng)計，按照

31、TCP 的端口進行展現(xiàn)。?終端統(tǒng)計系統(tǒng)從單個終端節(jié)點的角度，分析單個終端的網(wǎng)絡數(shù)據(jù)行為，主要包括以下幾個方面：?終端總體分析：包括活動時間、總的數(shù)據(jù)流量和包數(shù)、基本協(xié)議對比等?最近24小時的流量統(tǒng)計：每小時的發(fā)送、接收流量的統(tǒng) 計?數(shù)據(jù)包的統(tǒng)計：從 TCP會話、TCP標志包、異常數(shù)據(jù) 包三個方面對數(shù)據(jù)包進行統(tǒng)計?終端協(xié)議分布：終端使用的各種協(xié)議的分布圖?其他統(tǒng)計：包括ICMP協(xié)議統(tǒng)計、最后一次的數(shù)據(jù)通訊統(tǒng)計等。2.1.9報表管理系統(tǒng)能夠為用戶提供性能、告警、狀態(tài)、資源多個角度的統(tǒng)計和分析報表。系統(tǒng)具備報表自定義擴展能力，通過報表設計器，可以定制更符合需求的報表。用戶對相應的系統(tǒng)監(jiān)測數(shù)據(jù)進行統(tǒng)

32、計后，能夠以報表形式展現(xiàn)分析統(tǒng)計結果。報表包括：網(wǎng)絡運行統(tǒng)計、節(jié)點延時統(tǒng)計、節(jié)點端口流量統(tǒng)計、設備CPUS載統(tǒng)計、設備內存占用統(tǒng)計、主機CPU負載統(tǒng)計、主機內存占用統(tǒng)計、Oracle數(shù)據(jù)庫運行統(tǒng)計、服務運行統(tǒng)計等1. 端口 I/O流量報表通過網(wǎng)絡設備的端口對流量進行統(tǒng)計，并以報表的形式進行展現(xiàn)統(tǒng)計結果。2. 設備故障日/月報表系統(tǒng)平臺提供統(tǒng)一事件管理來解決分割管理的數(shù)據(jù)融合 問題，通過以告警事件為導向，提供了清晰的、集中的事件 管理?？梢宰尮芾砣藛T對整個IT環(huán)境的各種硬件和軟件系統(tǒng) 的實時事件信息收集，對各類事件信息進行過濾、壓縮、 歸并等相關性分析與處理，智能化壓縮處理海量告警事件， 分析出

33、真正的問題所在，實時呈現(xiàn)出完整的事件信息，并將這些信息分發(fā)給負責服務水平監(jiān)視的操作管理員系統(tǒng)支持以日/月為單位實時呈現(xiàn)所有的網(wǎng)絡、 系統(tǒng)、應 用、安全、桌面等被關注的資源。3. 設備清單報表以直觀的方式顯示設備當前的運行狀態(tài)。系統(tǒng)能夠根據(jù)設定，統(tǒng)計指定的子網(wǎng)內各設備上端口的 運行情況。讓管理員能夠直觀的掌握設備上的端口數(shù)量以及 端口的使用情況，科學有效地分配設備的端口使用，提高網(wǎng) 絡環(huán)境的運行效率。4性能報表系統(tǒng)能夠根據(jù)不同層次管理員設定的不同監(jiān)測參數(shù)組 合，自動生成所需的性能分析報告，提供的性能報告能夠針 對網(wǎng)絡所有的被管理資源（服務器、數(shù)據(jù)庫、中間件）的關 鍵性能指標（CPU內存、磁盤、進

34、程使用情況）進行詳細的 展現(xiàn)，系統(tǒng)還能根據(jù)設定自動將歷史報告發(fā)送給相關人員， 提高決策效率。5.自定義報表系統(tǒng)提供的內置報表，若無法滿足現(xiàn)有需要，可以通過 客戶化工作。2.1.10 安全邊界管理系統(tǒng)提供IP地址資源管理，對網(wǎng)絡邊界的安全和IP地 址的戶籍進行管理。系統(tǒng)通過內置的設備合法性監(jiān)測引擎， 在不額外消耗網(wǎng)絡帶寬的情況下，自動發(fā)現(xiàn)和監(jiān)測網(wǎng)內終端 設備的基本屬性（IP地址、MAC地址、主機名、連接的交換 機端口等），系統(tǒng)能夠通過 IP/MAC/主機/組織/人等信息綁 定，建立IP資源信息庫。IP地址使用情況詳細列舉出系統(tǒng) 發(fā)現(xiàn)的各子網(wǎng)內IP地址的使用情況，包括IP地址、設備 名、端口號、端

35、口名稱、IP狀態(tài)、上聯(lián)設備、上聯(lián)設備IP、 上聯(lián)設備端口等。邊界按照IP地址的“戶籍表”，監(jiān)控網(wǎng)絡中IP的使用 情況，對非法使用的IP地址進行攔截，將非法的IP終端隔 離出網(wǎng)絡，確保用戶不能隨意修改 IP地址和防止IP地址盜 用。網(wǎng)絡邊界管理提供了 IP地址使用的高級審計功能，方 便對IP地址的使用進行歷史審計和追查。系統(tǒng)能自動跟蹤終端的變化情況。發(fā)現(xiàn)有未經(jīng)登記的設 備、或違反IP/MAC/交換機端口綁定規(guī)則的終端設備進行告 警。系統(tǒng)能夠通過IP/MAC/PORT綁B定實時發(fā)現(xiàn)是否有非法設 備接入局域網(wǎng)絡及是否有用戶私自更改IP地址的行為；根據(jù)安全策略配置通過手動或者自動的方法將非法接入設備隔

36、離 出網(wǎng)絡，或者將已被攔截的設備重新開通網(wǎng)絡連接。有效保 障了網(wǎng)絡的安全。?攔截與放行設備：手動或者自動（根據(jù)安全策略配置）將 非法設備隔離出網(wǎng)絡，或者將已被攔截的設備重新開通網(wǎng) 絡連接。? IP/MAC/PORT綁定：IP/MAC/PORT地址綁定之后，能夠 實時發(fā)現(xiàn)是否有非法設備接入網(wǎng)絡及是否有用戶私自更 改IP地址的行為，如果用戶私自更改 IP地址，系統(tǒng)主動 發(fā)送告警信息。?終端合法性監(jiān)控：系統(tǒng)通過業(yè)務監(jiān)控系統(tǒng)的合法性監(jiān)測引 擎，能在不額外消耗網(wǎng)絡帶寬的情況下，自動監(jiān)測網(wǎng)內終 端設備的基本屬性（IP地址、MAC地址、主機名、連接 的交換機端口等），對私自變更設備信息進行告警。2.2資源監(jiān)

37、測管理系統(tǒng)集網(wǎng)絡安全設備、應用服務和基礎支撐系統(tǒng)等監(jiān)測管理 于一體，支持 SNMP、Syslog、CLI（ Tel net、SSH、WMI ）、JMX 等遠程監(jiān)控手段和Broadview UniAgent代理監(jiān)測，各類標準應用 協(xié)議仿真，擁有了 500多種監(jiān)測器，提供對整個業(yè)務網(wǎng)絡的 7X24 不間斷監(jiān)控。?強大監(jiān)測插件體系無需二次開發(fā)，通過監(jiān)測插件，不斷增加監(jiān)測器數(shù)量，擴展 監(jiān)測范圍與內容。眾多監(jiān)測器工作獨立，互不影響，保證整個監(jiān)測體系的穩(wěn)定運行。?靈活的監(jiān)測時間調度機制和智能化的監(jiān)測閾值模型自定義監(jiān)測時間與監(jiān)測閾值，形成多樣化、組合型監(jiān)測策略， 滿足復雜環(huán)境下不同的監(jiān)測任務要求。?主機代理

38、Age nt監(jiān)測和遠程無代理監(jiān)測兩種監(jiān)測模式多方式、多手段的自由組合，兼顧業(yè)務網(wǎng)絡各部分性能影響， 適應不同監(jiān)測條件。221服務器系統(tǒng)管理系統(tǒng)能夠管理和監(jiān)測 Windows、Linux、IBM AIX、AS/400、 HP-UX、SUN Solaris、SCO Unix等不同操作系統(tǒng)的服務器或集 群的運行狀態(tài)和性能數(shù)據(jù)，包括服務器的基本信息、CPU負載、內存利用率、應用進程、文件系統(tǒng)、磁盤空間和吞吐、事件與錯 誤日志等信息的分析與監(jiān)視。 幫助用戶及早發(fā)現(xiàn)服務器系統(tǒng)的性 能瓶頸與故障隱患。服務器監(jiān)測項主要包括：?主機基本信息采集：主機的基本信息，包括：CPU數(shù)目、機 器型號、系統(tǒng)名稱、系統(tǒng)版本、

39、IP地址、內存大小、總線程 數(shù)目、磁盤名稱等。?主機CPU使用率：監(jiān)測主機系統(tǒng)的CPU使用率。?主機內存使用率：監(jiān)測主機系統(tǒng)的內存使用量、 內存使用率。?主機磁盤使用率：監(jiān)測主機系統(tǒng)的指定磁盤使用率。?主機磁盤10監(jiān)測：監(jiān)測主機系統(tǒng)的磁盤 TPS數(shù)、磁盤寫操 作速率等、每秒完成10讀寫次數(shù)、每秒讀寫扇區(qū)數(shù)、每秒讀 K字節(jié)數(shù)、平均I/O隊列長度等。?應用進程監(jiān)測：監(jiān)測主機系統(tǒng)中指定應用進程的內存使用量、 內存使用率、CPU使用率。?系統(tǒng)服務監(jiān)測：監(jiān)測主機系統(tǒng)中指定服務的運行狀態(tài)?主機當前登陸用戶信息：當前登錄用戶登陸的時間、終端IP、 終端名稱?主機端口速率監(jiān)測： 監(jiān)測主機系統(tǒng)中指定端口的入速率

40、、出 速率、入丟幀速、出丟幀速、單播入幀速、單播出幀速、非 單播入幀速、非單播出幀速、入錯誤幀速、出錯誤幀速等。?主機重要文件監(jiān)測：監(jiān)測主機系統(tǒng)中指定的文件大小。? Job基本信息采集(AS/400):監(jiān)測Job的名稱、CPU使用率、 類型、狀態(tài)、所屬用戶等。? ICMP連通性監(jiān)測：監(jiān)測與主機的連通性。? HACMP 集群狀態(tài)監(jiān)測：監(jiān)測集群的可用狀態(tài)及子節(jié)點的狀?自定義指標監(jiān)測：系統(tǒng)提供了通用監(jiān)測器，用戶可以通過編寫shell或者groovy腳本自定義監(jiān)測指標222數(shù)據(jù)庫管理根據(jù)預定義的監(jiān)測項目對 Oracle、SQL Server、Sybase DB2、Informix、MySQL等多種數(shù)據(jù)

41、庫，按照屬性相關性分為數(shù)據(jù)庫 工作狀態(tài)、數(shù)據(jù)庫表空間的利用情況、數(shù)據(jù)文件和數(shù)據(jù)設備的讀寫命中率、數(shù)據(jù)碎片的情況、數(shù)據(jù)庫的進程狀態(tài)、數(shù)據(jù)庫內存利 用狀態(tài)等屬性監(jiān)測組，分組監(jiān)測數(shù)據(jù)庫系統(tǒng)的性能、事務、連接 等性能數(shù)據(jù)。? DB2數(shù)據(jù)庫監(jiān)測?基礎監(jiān)測：最后一次備份時間、數(shù)據(jù)庫狀態(tài)、數(shù)據(jù)庫激活時間、當前連接數(shù)、連接總次數(shù)?緩沖池信息監(jiān)測：各緩沖讀寫次數(shù)、命中率?鎖監(jiān)測：死鎖數(shù)、鎖等待率、鎖升級率?鎖表信息：鎖狀態(tài)、鎖模式、表空間、Schema?排序信息監(jiān)測：應用排序數(shù)、排序溢出百分比?表空間監(jiān)測：已使用頁、表空間類型、頁長、總頁數(shù)、表空間狀態(tài)、空閑率、空閑頁、使用率、預取大小、擴展數(shù)據(jù)塊大小?表空間容

42、器監(jiān)測：使用率、總頁數(shù)、已使用頁、容器類型、表空間名稱? Oracle數(shù)據(jù)庫監(jiān)測?基礎監(jiān)測：表空間使用率、連接會話數(shù)?高級隊列監(jiān)測：ready消息數(shù)、錯誤的消息數(shù)、消息平均訪問時間、消息總數(shù)?歸檔目的地監(jiān)測：歸檔目的地類型、歸檔目的地狀態(tài)、歸檔目的地可用空間、歸檔目的地可用空間百分比、歸檔目的地位置?基本信息米集：使用spfile啟動、只讀模式、歸檔路徑、例程開始時間、限制模式、歸檔模式、例程名、并行狀態(tài)、位長、DB版本、DB名稱、主機名、實例狀態(tài)?檢查點監(jiān)測：發(fā)生檢查點數(shù)、完成檢查點數(shù)?數(shù)據(jù)文件監(jiān)測：文件大小、讀次數(shù)、寫次數(shù)、讀時間、寫文件塊數(shù)、讀文件塊數(shù)、讀寫文件塊數(shù)、寫時間?全表掃描配置

43、：RSRATIO 值、LTSCANRATIO 值?資源鎖定監(jiān)測：鎖定時長?碎片監(jiān)測：FSFI值? PGA配置：PGA內存及各區(qū)域大小、實例處理性能等?進程資源消耗監(jiān)測：可用PGA百分比、可用PGA、已分配PGA、已使用PGA?命中率監(jiān)測：共享區(qū)字典緩存區(qū)命中率、多次解析 （重裝） 的條目比率、高速緩存區(qū)命中率、共享區(qū)庫緩存區(qū)命中率、 磁盤排序與內存排序比率、回退段等待次數(shù)與獲取次數(shù)比 率?遞歸調用信息監(jiān)測：遞歸調用百分比、時間間隔的遞歸調用百分比、用戶調用數(shù)、遞歸調用數(shù)、遞歸-用戶調用比 率、遞歸調用速率? Redo日志配置：重做條目的平臺大小、多種請求成功 /失 敗比率、錯誤次數(shù)等? Rma

44、n備份監(jiān)測：增量備份大小、全備份大小?回滾段：大小命中率、等待率、等待次數(shù)、活動事務數(shù)、 翻轉次數(shù)、擴展次數(shù)、一致更改率、收縮次數(shù)、用戶回 滾率?會話監(jiān)測：會話ID、用戶名、CPU時間、排序次數(shù)、緩 沖區(qū)命中率、讀次數(shù)、寫次數(shù)、提交次數(shù)、占用游標數(shù)、 掃描次數(shù)? SGA配置：共享庫緩存大小、SQL緩存大小、數(shù)據(jù)字典緩存大小、共享池大小、重做日志緩沖區(qū)大小、高速緩沖區(qū)大小? SQL監(jiān)測：使用內存、執(zhí)行時間、SQL語句、用戶?轉存空間監(jiān)測：轉儲空間使用率?表空間監(jiān)測：未使用Extent數(shù)量讀時間、最大Extent數(shù)量、 已使用率、已使用量、未使用量、未使用百分率、允許最 大空間、是否自動擴展、寫時

45、間、Segment管理方式、表空間類型、當前 Extent數(shù)量、下一個 Extent大小?表狀態(tài)監(jiān)測：增長速度、索引大小、數(shù)據(jù)大小、表空間、 用戶?撤銷空間監(jiān)測狀態(tài)監(jiān)測： 快照太舊錯誤計數(shù)、無空間計數(shù)?作業(yè)隊列監(jiān)測：破損作業(yè)數(shù)量、過期作業(yè)數(shù)量、失敗作業(yè) 數(shù)量? MySQL數(shù)據(jù)庫監(jiān)測?基礎監(jiān)測：緩存查詢數(shù)、連接數(shù)?數(shù)據(jù)庫大小監(jiān)測：數(shù)據(jù)庫大小? SQL Serve?基礎監(jiān)測：連接會話數(shù)、CPU使用率、數(shù)據(jù)文件大小、日 志文件大小?基本信息：阻塞進程數(shù)、處理器名稱、Windows版本、處理器數(shù)目 主機名、內存(MB)、數(shù)據(jù)庫數(shù)目會話數(shù)目 啟動時間?數(shù)據(jù)庫大?。簲?shù)據(jù)大小、數(shù)據(jù)庫大小、未分配大小、未使

46、用大小、索引大小、保留大小?文件監(jiān)測：路徑、增長方式、容量、文件組、數(shù)據(jù)庫、大小?會話監(jiān)測：最后處理時間、命令、數(shù)據(jù)庫、CPU時間(ms)、內存(KB)、程序、建立時間、用戶、狀態(tài)、主機? Informix數(shù)據(jù)庫監(jiān)測?基礎監(jiān)測：回滾數(shù)、死鎖數(shù)、寫緩存命中率、讀緩存命中率、數(shù)據(jù)庫連接數(shù)?檢查點監(jiān)測：檢查點速率、檢查點等待速率? DbSpace監(jiān)測：數(shù)據(jù)空間使用率?磁盤讀寫監(jiān)測：頁寫速率、頁讀速率、物理磁盤寫速率、物理磁盤讀速率?鎖監(jiān)測：鎖請求速率、鎖超時率、鎖等待率、死鎖率?日志讀寫監(jiān)測：物理日志頁面寫速率、物理日志寫速率、邏輯日志頁面寫速率、邏輯日志寫速率、邏輯日志記錄寫速率?共享內存監(jiān)測：塊

47、寫速率、緩沖區(qū)寫命中率、緩沖刷新到磁盤速率、Foreground寫速、緩沖區(qū)等待速率、LRU寫速率、順序掃描速率、Latch等待速率、緩沖區(qū)讀命中率?排序監(jiān)測：內存排序速率、磁盤排序速率?事務監(jiān)測：事務提交速率、事務回滾速率? Sybase數(shù)據(jù)庫監(jiān)測?基本信息采集：DBMS名稱、DBMS版本、系統(tǒng)信息、產 品版本、主版本號、產品名稱、次版本號?數(shù)據(jù)庫監(jiān)測：使用百分比、已使用大小、數(shù)據(jù)大小、空間 大小、索引大小、未使用段大小、數(shù)據(jù)段大小、段總大小、 索引段大小?會話監(jiān)測：數(shù)據(jù)庫、命令、已用內存、CPU時間、10讀寫次數(shù)、程序、主機、用戶、狀態(tài)?事務監(jiān)測：系統(tǒng)事務交易總數(shù)、每秒回滾事務數(shù)、每秒事務

48、數(shù)?設備監(jiān)測：屬性值?數(shù)據(jù)庫：CPU使用率、數(shù)據(jù)庫空閑表空間、數(shù)據(jù)庫表空間、連接會話數(shù)223中間件管理產品支持對 Websphere WebLogic、MQSeries、Tomcat、 Tuxedo、Tibco、Resin、TongWeb、等各類不同中間件，提供包 括配置信息、連接池、線程隊列、負載監(jiān)測、通道情況監(jiān)測等多 類監(jiān)測組，分析與監(jiān)測中間件的各項運行狀態(tài)參數(shù)。中間件監(jiān)測項主要包括：?系統(tǒng)信息采集：監(jiān)測中間件基本信息，包括：操作系統(tǒng)、操 作系統(tǒng)版本、當前可用堆棧及大小、當前目錄、重啟次數(shù)、 開啟線程數(shù)。? JVM使用監(jiān)測：監(jiān)測JVM的堆棧大小和使用率。? JDBC鏈接池監(jiān)測：監(jiān)測指定JD

49、BC連接池資源連接情況。? JTA事務監(jiān)測：監(jiān)測中間件中數(shù)據(jù)處理事務的活動情況。?線程池監(jiān)測：監(jiān)測指定線程類的線程平均數(shù)、空閑線程平均 數(shù)以及線程吞吐量。? Servlet監(jiān)測：監(jiān)測指定Servlet執(zhí)行和調用情況。? EJB監(jiān)測：監(jiān)測指定EJB激活次數(shù)、鈍化次數(shù)、緩存?zhèn)€數(shù)、 事務提交次數(shù)、事務回滾次數(shù)、事務超時次數(shù)、訪問次數(shù)。? WEB應用監(jiān)測：監(jiān)測指定 Web應用中Session的當前個數(shù)、最大值以及累積個數(shù)。? JMS隊列深度監(jiān)測：監(jiān)測中間件中JMS消息隊列活動情況。? MQ通道情況監(jiān)測：監(jiān)測MQ的通道情況，包括：每秒接收 字節(jié)、每秒發(fā)送字節(jié)、通道狀態(tài)、發(fā)送間隔、事務數(shù)。? MQ隊列深度

50、監(jiān)測：監(jiān)測MQ服務的消息隊列的隊列深度。? Tuxedo負荷監(jiān)測：監(jiān)測Tuxedo的機器狀態(tài)是否被激活、每 秒處理的隊列服務數(shù)每秒入隊的隊列服務數(shù)、當前客戶端數(shù)、當前Workstation客戶端數(shù)。? TongWeb數(shù)據(jù)連接池監(jiān)控：監(jiān)測國產中間件 Tongweb數(shù)據(jù)庫 連接信息，如最大、最小連接數(shù)，可用、創(chuàng)建、關閉、等待 連接數(shù)等? TongWeb應用性能監(jiān)控：主要監(jiān)測系統(tǒng)線程情況、請求隊列 情況、吞吐量、發(fā)送接收字節(jié)數(shù)等信息；224基礎應用平臺及通用服務管理狀態(tài)提供對IIS、Apache、-Domino等基礎應用平臺的基礎信息、連接測試、基本負載等重要信息的監(jiān)測。有效實時地分析 HTTP/H

51、TTPS、DNS、LDAP等常見通用服務的運行狀態(tài)和參數(shù)，深入分析服務響應速度變化的技術原因 和規(guī)律，從根本上解決服務響應性能的問題。? Domi no服務器監(jiān)測 基礎監(jiān)測：監(jiān)測Domi no服務器的內存占用值、指定數(shù)據(jù) 庫的使用率、待發(fā)郵件數(shù)、僵死郵件?；拘畔⒉杉翰杉疍omi no服務器的基本信息，包括： Domi no版本、數(shù)據(jù)庫存放路徑、CPU個數(shù)和CPU類型信 息。負載監(jiān)測：監(jiān)測Domi no服務器當前負載情況，包括：每 分鐘交易數(shù)、每分鐘最大交易數(shù)、交易總數(shù)、當前用戶數(shù)、 最大用戶數(shù)、當前任務數(shù)。復制(Replicati on)監(jiān)測：監(jiān)測Domi no服務器復制情況，包括：成功復

52、制次數(shù)、失敗復制次數(shù)、刪除文檔總數(shù)、增加 文檔總數(shù)、修改文檔總數(shù)。郵件服務監(jiān)測：監(jiān)測Domi no郵件服務情況，包括：死郵 件數(shù)、路由郵件數(shù)、待路由郵件數(shù)、已投遞郵件數(shù)、待投 遞郵件數(shù)、平均郵件大小、最大郵件大小。緩沖池監(jiān)測：監(jiān)測Domi no緩沖池的使用情況，包括：緩 沖池大小、緩沖池使用值、緩沖池最大值、擴展管理池使 用值、擴展管理池最大值、NSF使用值、NSF最大值。擴展管理池監(jiān)測：監(jiān)測Domi no擴展管理池的使用值、最 大值。? Apache負載監(jiān)測：監(jiān)測服務器是否連接，采集CPU負載、正常運行時間、響應時間、累計訪問數(shù)、累計訪問數(shù)據(jù)處理、每秒請求數(shù)、每秒處理字節(jié)數(shù)、每請求處理字節(jié)、

53、忙作業(yè)數(shù)、 空閑作業(yè)數(shù)等指標。? IIS監(jiān)測主要包括：連接監(jiān)測：監(jiān)測IIS服務運行時間、服務運行時間、嘗試登陸/秒、嘗試連接/秒、當前連接數(shù)、最大連接數(shù)。傳輸字節(jié)監(jiān)測:發(fā)送字節(jié)/秒、接收字節(jié)/秒、傳輸字節(jié)/秒、服務運行時間、接收文件/秒、發(fā)送文件/秒、找不到文件 的錯誤數(shù)、服務運行時間、傳輸文件 /秒。用戶監(jiān)測：服務運行時間、最大非匿名用戶數(shù)、非匿名用戶/秒、匿名用戶/秒、當前非匿名用戶數(shù)、當前匿名用戶數(shù)、最大匿名用戶數(shù)。WEB請求監(jiān)測：post請求/秒、head請求/秒、其他請求/ 秒、服務運行時間、get請求/秒。? WEB服務器可用性監(jiān)測：監(jiān)測http、https和Web Service

54、服務器是否連接以及是否正常運行，可以監(jiān)測指定http的URL路徑是否包含或者不包含指定內容。?標準郵件服務器監(jiān)測：監(jiān)測pop3、smtp郵件服務器是否連接 以及是否正常運行，可以監(jiān)測具體的郵箱的郵件數(shù)以及郵箱 使用量。?基礎服務監(jiān)測主要包括：DNS服務監(jiān)測：監(jiān)測DNS服務器是否連接以及是否正常運 行，可以監(jiān)測指定域名是否正確解析。FTP服務監(jiān)測：監(jiān)測FTP服務器是否連接以及是否正常運 行，設定已FTP方式登錄該資源的閾值，監(jiān)測指定文件是 否存在。?通用資源監(jiān)測主要包括：TCP端口監(jiān)測：可監(jiān)測多個TCP端口 ,并采集連接時間，可 指定端口開啟或者關閉時告警。通用SNM監(jiān)測：可監(jiān)測多個SNMP表達

55、式（支持四則運算、 時間差值運算等）對應的采集結果，并可設定告警閾值。225基礎運行環(huán)境管理對于IT環(huán)境系統(tǒng)，系統(tǒng)支持各種智能設備的快速監(jiān)測，同 時通過SNMP、數(shù)據(jù)庫接口等其他接口方式可以實現(xiàn)客戶化的擴 展監(jiān)控，監(jiān)測內容包括基礎運行環(huán)境的溫度、濕度、漏水、煙感 和電源、UPS、智能空調等。2.3告警監(jiān)控管理2.3.1告警管理 ?事件分析系統(tǒng)具有強大靈活的事件分析功能， 能夠智能識別各類不同來源的原始事件。通過內建的智能事件分析引擎， 對標準化后的 原始事件進行可靠過濾、重復壓縮、對齊歸并與依賴關聯(lián)，自動 修正告警記錄，最終形成有效告警。?自定義事件解析規(guī)則用戶可自定義編輯和導入解析規(guī)則庫文件

56、，自主制定事件解析規(guī)則，同時支持第三方 MIB庫的裝載與自動解析。?基于iBDM的事件關聯(lián)分析事件的產生以及其影響都不是獨立的。 基于業(yè)務影響依賴模 型iBDM的事件關聯(lián)分析，自動發(fā)現(xiàn)關聯(lián)，追溯事件影響、定位問題，發(fā)現(xiàn)問題根源。?告警臺作為告警管理平臺，呈現(xiàn)最新告警信息，并以最近24小時、 最近一周、最近一個月等不同區(qū)間統(tǒng)計最近的告警記錄， 提供自 定義刷新、告警確認與消除等告警管理操作。?分等級告警產生的告警信息分為提醒、警告、次要、重要、緊急五個等級，用戶可以根據(jù)告警等級安排告警處理的優(yōu)先次序。?分類查詢借助按資源與按節(jié)點的分類導航，快速搜索分類告警記錄； 支持通過告警信息的事件等級、時間、類別、名稱、資源等組合條件進行自定義查詢。?告警的關聯(lián)特性