企業(yè)IP網(wǎng)絡(luò)運(yùn)維管理方案

1、企業(yè)IP絡(luò)運(yùn)維管理方案YUKI was compiled on the morning of December 16, 2020企業(yè)IP網(wǎng)絡(luò)運(yùn)維管理方案目錄1 前言32飛思網(wǎng)巡系統(tǒng)簡(jiǎn)介53 功能特點(diǎn)83.1 網(wǎng)絡(luò)線路監(jiān)控管理83.2 網(wǎng)絡(luò)設(shè)備監(jiān)控管理93.3 服務(wù)器監(jiān)控管理103.4 Web網(wǎng)站監(jiān)控113.5 UPS 監(jiān)控113.6 環(huán)境監(jiān)控123.7 網(wǎng)絡(luò)流量性能分析和故障診斷123.8擴(kuò)展133.9告警管理133. 10 故障管理143. 11自設(shè)動(dòng)作143. 12自定義監(jiān)控拓?fù)鋱D153. 13系統(tǒng)管理153. 14大規(guī)模部署163. 15歷史報(bào)告164 165企業(yè)監(jiān)控報(bào)警系統(tǒng)方案195.

2、 1面臨的問題195.2 解決方法205.3 系統(tǒng)部署216. 1軟件產(chǎn)品226.2硬件產(chǎn)品257限住287.1 流量分析子系統(tǒng)287.2 功能模塊297.3 系統(tǒng)管理界面341前言隨著信息技術(shù)的飛速發(fā)展，信息資源的共享越來(lái)越便捷，能夠時(shí)刻掌握市場(chǎng)的動(dòng)態(tài)和 整個(gè)行業(yè)的發(fā)展現(xiàn)狀，是企業(yè)能夠提升競(jìng)爭(zhēng)能力的基本要求。企業(yè)信息化，作為企業(yè)成長(zhǎng)中的一種全新的輔助手段，是提升現(xiàn)代企業(yè)管理的重要方 面之一，通過實(shí)施信息化來(lái)解決企業(yè)存在的一系列問題，從企業(yè)自身的發(fā)展來(lái)看，信息化 已經(jīng)是企業(yè)在成長(zhǎng)與發(fā)展過程中的重要部署之一。隨著企業(yè)管理手段的不斷創(chuàng)新，人們對(duì)管理的要求也在不斷的提高，一些成長(zhǎng)型的企業(yè)規(guī)模不斷在擴(kuò)

3、大，人員、設(shè)備、環(huán)境等條件都在不斷的增長(zhǎng)更新，面對(duì)日益壯大的規(guī) 模，企業(yè)在多方面都需要信息化：生產(chǎn)與銷售之間需要信息化員工與管理需要信息化庫(kù)存與原材料管理需要信息化市場(chǎng)競(jìng)爭(zhēng)需要信息化在信息化應(yīng)用系統(tǒng)建設(shè)上，大部分企業(yè)都已經(jīng)具有財(cái)務(wù)管理系統(tǒng)、辦公自動(dòng)化系統(tǒng)、 ERP、CRM,并且通過web網(wǎng)站發(fā)布公司信息、建立電子商務(wù)平臺(tái)等等。為了能承載企業(yè)信息化的上述的關(guān)鍵應(yīng)用服務(wù)，在網(wǎng)絡(luò)建設(shè)方面，企業(yè)都建立了內(nèi)部局域網(wǎng)、DD專網(wǎng)和VP專網(wǎng)等基礎(chǔ)網(wǎng)絡(luò)，網(wǎng)絡(luò)上運(yùn)行著大量網(wǎng)絡(luò)設(shè)備、服務(wù)器等。大部分的企業(yè)都設(shè)置了專門的信息管理部門，建立想配套的信息化相關(guān)的管理制度。信息管理部門的核心任務(wù)是對(duì)企業(yè)IP網(wǎng)絡(luò)、電源和環(huán)境

4、狀況、服務(wù)器平臺(tái)等IT基礎(chǔ)設(shè)施 進(jìn)行日常運(yùn)行維護(hù)、綜合監(jiān)控管理，保障信息系統(tǒng)的穩(wěn)定可靠運(yùn)行，保證信息服務(wù)的質(zhì)fto但是，IP網(wǎng)絡(luò)線路、設(shè)備、服務(wù)器硬件設(shè)備、應(yīng)用系統(tǒng)等不可避免的突然發(fā)生的故 障，在不斷的考驗(yàn)我們的信息管理人員。他們覺得自己無(wú)法主動(dòng)的掌握企業(yè)網(wǎng)絡(luò)的運(yùn)行狀 況，時(shí)刻擔(dān)心有故障發(fā)生而不能提前或者及時(shí)發(fā)現(xiàn)，影響公司業(yè)務(wù)，造成巨大經(jīng)濟(jì)損失。同時(shí)，隨著企業(yè)內(nèi)部網(wǎng)絡(luò)使用互聯(lián)網(wǎng)的計(jì)算機(jī)的增多，根據(jù)業(yè)務(wù)或者個(gè)人需要使用互 聯(lián)網(wǎng)也越來(lái)越頻繁，不可避免的出現(xiàn)對(duì)整體網(wǎng)絡(luò)產(chǎn)生影響的各種情況，如arp欺騙行為、 感染蠕蟲病毒并對(duì)而產(chǎn)生的對(duì)外的掃描和攻擊、部分使用者進(jìn)行的如bt應(yīng)用等大量占用 上行和下行帶寬

5、的行為等等。以上的各種情況如不能及時(shí)和有效的發(fā)現(xiàn)和定位，將對(duì)整個(gè) 網(wǎng)絡(luò)造成影響，嚴(yán)重的影響公司業(yè)務(wù)的正常開展。信息管理人員急需能幫助他們完全掌握企業(yè)網(wǎng)絡(luò)運(yùn)行狀態(tài)，對(duì)可能發(fā)生的故障能預(yù)先 或者及時(shí)的報(bào)警，對(duì)內(nèi)網(wǎng)故障能進(jìn)行診斷，讓他們能迅速定位故障原因、解決問題的一種 手段。2飛思網(wǎng)巡系統(tǒng)簡(jiǎn)介飛思安諾公司自主研發(fā)的產(chǎn)品“飛思網(wǎng)巡”網(wǎng)管系統(tǒng)，為用戶提供對(duì)IP網(wǎng)絡(luò)中線 路、網(wǎng)絡(luò)設(shè)備和服務(wù)器，及運(yùn)行其中的關(guān)鍵應(yīng)用服務(wù)進(jìn)行監(jiān)控，結(jié)合溫濕度傳感設(shè)備對(duì)機(jī) 房的溫濕度進(jìn)行監(jiān)控，預(yù)知故障及提供聲音、圖象、手機(jī)短信、電子郵件等方式的即時(shí)報(bào) 警。同時(shí)，“飛思網(wǎng)巡”流量分析子系統(tǒng)可以提供網(wǎng)絡(luò)流量和性能分析、故障診斷等功

6、 能，讓用戶對(duì)自己的網(wǎng)絡(luò)狀況了如指掌。系統(tǒng)以實(shí)用設(shè)計(jì)為原則，運(yùn)行于安全可靠的Linux操作系統(tǒng)，采用多層高性能架構(gòu)設(shè) 計(jì)，可管理上萬(wàn)個(gè)監(jiān)控對(duì)象。采用中文WEB架構(gòu)，全面支持SNMP、WMI和IPMI協(xié)議，提 供昂貴的高端網(wǎng)管產(chǎn)品才具有的豐富功能，操作簡(jiǎn)單，是追求實(shí)用和高性價(jià)比的企業(yè)用 戶、政府、事業(yè)單位以及IDC服務(wù)提供商為用戶提供增值服務(wù)的首選產(chǎn)品。“飛思網(wǎng)巡”系統(tǒng)主要功能為：1 .監(jiān)控和管理 Cisco/Junipei7Fortinet/Watchguard/Sonicwall/H3C/HUAWEI/聯(lián)想 網(wǎng)御/天融信/深信服/安達(dá)通等著名品牌的路由器、交換機(jī)和防火墻網(wǎng)絡(luò)設(shè)備；2 .監(jiān)控和

7、管理IBM、DELL、HP、SUN、聯(lián)想、浪潮、方正、同方等服務(wù)器的硬件狀 態(tài)、實(shí)現(xiàn)遠(yuǎn)程開關(guān)機(jī)；3 .監(jiān)控和管理Windows、Linux等操作系統(tǒng)的運(yùn)行狀態(tài)（CPU、內(nèi)存、磁盤）；4 .監(jiān)控和管理 SQL Server/MYSQL/Oracle 等主流數(shù)據(jù)庫(kù)、Exchange Server、IIS、 Media ServerTerminal Server 等應(yīng)用服務(wù)；5 .監(jiān)控服務(wù)器上運(yùn)行的HTTP、FTP、SMTP、POP3等所有應(yīng)用服務(wù);6 .監(jiān)控服務(wù)器上文件和目錄是否被修改;7 .監(jiān)控DDN專線、VP隧道的可用性、丟包率和延時(shí)；8 .分析和管理內(nèi)網(wǎng)流量情況，對(duì)內(nèi)網(wǎng)故障進(jìn)行診斷；9 .監(jiān)

8、控機(jī)房?jī)?nèi)溫度和濕度等環(huán)境參數(shù)；10 .監(jiān)控UPS不間斷電源狀態(tài)；11 .全面支持SNMP vl,v2, v3. WMI、IPMI協(xié)議，以及飛思自己特定的FS協(xié)議；12 .監(jiān)控到故障，通過手機(jī)短信、電子郵件、發(fā)出報(bào)警聲音和監(jiān)控屏幕警告等方式通 知管理員?！帮w思網(wǎng)巡”系統(tǒng)主要優(yōu)勢(shì)為：1 .提供專業(yè)硬件系統(tǒng)，沒有純軟件產(chǎn)品的部署和維護(hù)煩惱；2 .專業(yè)產(chǎn)品功能，大眾化的價(jià)格，比市面上同類產(chǎn)品價(jià)格低50%以上；3 .全中文web管理方式，智能式向?qū)渲?，更易于使用和符合?guó)內(nèi)網(wǎng)絡(luò)管理人員使用習(xí)慣;4 .集網(wǎng)絡(luò)設(shè)備、服務(wù)器、應(yīng)用系統(tǒng)監(jiān)控管理、機(jī)房環(huán)境監(jiān)控、內(nèi)網(wǎng)流量分析管理于 一身，不需單獨(dú)投資各個(gè)系統(tǒng)；5

9、.特有服務(wù)器目錄和文件監(jiān)控技術(shù)；6 .超強(qiáng)數(shù)據(jù)引擎，監(jiān)控歷史記錄、性能曲線、報(bào)表等非常詳盡，可查詢10年或更長(zhǎng) 時(shí)間監(jiān)控記錄；7 .獨(dú)創(chuàng)遠(yuǎn)程協(xié)助功能，輕松獲取專業(yè)技術(shù)服務(wù)。FreeSMonitor系統(tǒng)包含軟件和硬件系列產(chǎn)品。飛思網(wǎng)巡產(chǎn)品功能示意圖Web管理界面及網(wǎng)絡(luò)拓?fù)涫疽鈭D3功能特點(diǎn)3.1 網(wǎng)絡(luò)線路監(jiān)控管理監(jiān)控企業(yè)上網(wǎng)線路、DD和VPX專網(wǎng)的流量、延時(shí)、丟包率等情況，提前發(fā)現(xiàn)線路問題，及時(shí)定位引起問題的原因和對(duì)異常情況進(jìn)行處理。網(wǎng)絡(luò)管理員通過線路流量性能報(bào)告、丟包率和延時(shí)報(bào)告以及網(wǎng)絡(luò)設(shè)備端口錯(cuò)誤包 情況等指標(biāo)來(lái)評(píng)估線路帶寬使用率、質(zhì)量等，同時(shí)可以預(yù)先了解企業(yè)對(duì)線路帶寬的整 體需求，規(guī)劃額外的

10、容量。線路延時(shí)和丟包歷史曲線圖3.2 網(wǎng)絡(luò)設(shè)備監(jiān)控管理監(jiān)控和管理 Cisco/Juniper/Fortinet/Watchguard/Sonicwall/H3C/HUAWEI/聯(lián)想 網(wǎng)御/天融信/深信服/安達(dá)通等著名品牌的路由器、交換機(jī)和防火墻網(wǎng)絡(luò)設(shè)備，包括 設(shè)備接口流量、接口錯(cuò)誤包等性能指標(biāo)，設(shè)備CPU負(fù)載、內(nèi)存使用量、并發(fā)會(huì)話數(shù)等 運(yùn)行狀態(tài)參數(shù)。網(wǎng)絡(luò)管理員能通過對(duì)網(wǎng)絡(luò)設(shè)備的監(jiān)控可提前預(yù)知網(wǎng)絡(luò)設(shè)備潛在的故障或者異常流 量對(duì)設(shè)備造成的影響，提前發(fā)現(xiàn)問題，及時(shí)定位引起問題的原因和對(duì)異常情況進(jìn)行處 理，避免故障的發(fā)生或?qū)⒂绊憸p少到最低。網(wǎng)絡(luò)設(shè)備監(jiān)控內(nèi)容列表Cisco路由器、Junpier防火墻等C

11、isco、H3c交換機(jī)設(shè)備等3.3服務(wù)器監(jiān)控管理硬件狀態(tài)監(jiān)控：監(jiān)控和管理IBM、DELL、HP、SUN.聯(lián)想、浪潮、方正、同方等服 務(wù)器的硬件狀態(tài)，如風(fēng)扇轉(zhuǎn)速、溫度、電壓和CMOS電池容量等（需服務(wù)器支持 IPMI）,并實(shí)現(xiàn)遠(yuǎn)程開關(guān)機(jī)。性能監(jiān)控：無(wú)論服務(wù)器上運(yùn)行的是Unix、Linux或Windows操作系統(tǒng)，都可以監(jiān) 控服務(wù)器上的CPU負(fù)載、內(nèi)存和磁盤使用量，網(wǎng)絡(luò)接口流量、接口錯(cuò)誤包等性能指標(biāo) 和運(yùn)行狀態(tài)參數(shù)。應(yīng)用服務(wù)監(jiān)控：對(duì)服務(wù)器上運(yùn)行的HTTP、HTTPS、FTP、Telnet. FTP、ICMP、 IMAP、MysqK Pop3、SMTP和任意TCP端口上的應(yīng)用服務(wù)進(jìn)行監(jiān)控，通過服務(wù)器

12、的響 應(yīng)速度來(lái)提前預(yù)知服務(wù)異常和可能存在攻擊。目錄及文件監(jiān)控：通過獨(dú)創(chuàng)的目錄、文件內(nèi)容檢查技術(shù)，確保服務(wù)器上的如web 網(wǎng)站的內(nèi)容等在受到黑客威脅，文件內(nèi)容被修改、增加文件或者刪除文件時(shí)能迅速通 知管理員，讓管理員能及時(shí)處理，避免造成跟企業(yè)聲譽(yù)等有關(guān)的影響。針對(duì)windows服務(wù)器的監(jiān)控：通過對(duì)WMI的支持，可監(jiān)控windows服務(wù)器的事件 日志、MS Exchange Server、SQL Server LDAP、IIS、Media Server TerminalServer等服務(wù)的可用性。應(yīng)用服務(wù)監(jiān)控列表應(yīng)用服務(wù)響應(yīng)速度歷史曲線IBM、DELL、HP、聯(lián)想、浪潮、方正等服務(wù)器3.4 Web

13、網(wǎng)站監(jiān)控對(duì)企業(yè)關(guān)鍵應(yīng)用WEB網(wǎng)站，通過URL探測(cè)對(duì)頁(yè)面的內(nèi)容匹配、頁(yè)面文件大小檢 查、頁(yè)面文件修改時(shí)間檢查的技術(shù)手段，并通過特有的目錄、文件檢查技術(shù)，確保 web網(wǎng)站受到黑客威肋、，文件內(nèi)容被修改、增加文件或者刪除文件時(shí)能迅速通知管理 員。3.5 UPS監(jiān)控通過SNMP協(xié)議監(jiān)控UPS的容量、溫度、輸入電壓、輸入頻率、輸出電壓、輸出頻 率、輸出負(fù)教、輸出電流等。（需要UPS支持SNMP）UPS不間斷電源3.6 環(huán)境監(jiān)控通過將專門的FS環(huán)境溫濕度監(jiān)測(cè)器安裝在機(jī)房或者其他需要實(shí)時(shí)監(jiān)控環(huán)境溫度和 濕度的地方，用網(wǎng)線將檢測(cè)器連接到網(wǎng)絡(luò)中，通過特有的協(xié)議實(shí)現(xiàn)網(wǎng)管系統(tǒng)獲得機(jī) 柜、計(jì)算機(jī)機(jī)房及數(shù)據(jù)中心的環(huán)境溫

14、度、濕度等的監(jiān)控。以太網(wǎng)溫濕度檢測(cè)測(cè)3.7 網(wǎng)絡(luò)流量性能分析和故障診斷通過抓取內(nèi)部網(wǎng)絡(luò)訪問互聯(lián)網(wǎng)的流量（或者特定的流量，如總部到分支的專線的 流量），可以監(jiān)控網(wǎng)絡(luò)出口總流量和整體IP協(xié)議分布情況，每臺(tái)計(jì)算機(jī)整體流量統(tǒng) 計(jì)情況、當(dāng)前占用帶寬的情況、訪問應(yīng)用協(xié)議的情況、當(dāng)前會(huì)話情況等等，發(fā)現(xiàn)網(wǎng)絡(luò) 內(nèi)存在的arp欺騙問題、攻擊和被攻擊問題、發(fā)現(xiàn)可能有蠕蟲病毒的計(jì)算機(jī)、發(fā)現(xiàn)使 用bt或者其他工具進(jìn)行大量下載和上傳而影響網(wǎng)絡(luò)其他用戶正常使用互聯(lián)網(wǎng)的計(jì)算 機(jī)等。同時(shí):如果內(nèi)部交換機(jī)支持，還可以監(jiān)控內(nèi)部網(wǎng)絡(luò)計(jì)算機(jī)之間、計(jì)算機(jī)和服務(wù)器 之間的流量。網(wǎng)絡(luò)整體流量各計(jì)算機(jī)實(shí)時(shí)占用帶寬情況計(jì)算機(jī)當(dāng)前會(huì)話情況3.8

15、擴(kuò)展“飛思網(wǎng)巡”網(wǎng)管系統(tǒng)采用多層架構(gòu)設(shè)計(jì)，具有非常靈活的可擴(kuò)展性和伸縮性。 通過擴(kuò)展，可為用戶的個(gè)性化需求進(jìn)行定制，設(shè)計(jì)對(duì)專門的網(wǎng)絡(luò)設(shè)備、服務(wù)器和關(guān)鍵 應(yīng)用服務(wù)、或者其他支持SNMP協(xié)議的設(shè)備進(jìn)行監(jiān)控的模塊。系統(tǒng)支持SNMP vl,v2,v3,支持監(jiān)控任意的SNMP MIB項(xiàng)。3.9 告警管理“飛思網(wǎng)巡”網(wǎng)管系統(tǒng)通過事前的運(yùn)維管理，主動(dòng)反映網(wǎng)絡(luò)故障隱患，讓管理員 對(duì)網(wǎng)絡(luò)和服務(wù)器的管理工作由被動(dòng)管理變?yōu)橹鲃?dòng)管理，真正實(shí)現(xiàn)無(wú)人值守的網(wǎng)絡(luò)運(yùn)維 管理。系統(tǒng)支持多種報(bào)警方式，包括圖形界面、聲音、電子郵件、手機(jī)短信等，主動(dòng)告 知網(wǎng)絡(luò)管理員網(wǎng)絡(luò)中可能存在的故障隱患點(diǎn)，實(shí)現(xiàn)網(wǎng)絡(luò)的無(wú)人值守。管理員可以自行設(shè)定對(duì)

16、不同目標(biāo)的監(jiān)控設(shè)定相應(yīng)的告警方式，并且可以設(shè)定不同目標(biāo)的告警信息通知到不同的聯(lián)系人，設(shè)定發(fā)送通知的時(shí)間等。高度匯總的告警信息頁(yè)面3.10 故障管理系統(tǒng)支持對(duì)特定監(jiān)控目標(biāo)在某時(shí)間段內(nèi)暫停監(jiān)控，比如設(shè)備和服務(wù)器維護(hù)時(shí)間， 或者停止對(duì)目標(biāo)的監(jiān)控，停止發(fā)送報(bào)警通知信息，對(duì)故障進(jìn)行確認(rèn)操作和添加注釋到 知識(shí)庫(kù)等。系統(tǒng)具備智能報(bào)警判斷技術(shù)，能根據(jù)所有監(jiān)控目標(biāo)的總的健康度來(lái)智能的確定報(bào) 警通知是否發(fā)送，確保報(bào)警的準(zhǔn)確性。3.11 自設(shè)動(dòng)作系統(tǒng)具有強(qiáng)大的網(wǎng)管功能。對(duì)網(wǎng)絡(luò)設(shè)備、服務(wù)器及關(guān)鍵應(yīng)用服務(wù)的監(jiān)控，管理員 能進(jìn)行自設(shè)在發(fā)現(xiàn)故障時(shí)執(zhí)行的動(dòng)作。包括在網(wǎng)絡(luò)設(shè)備上執(zhí)行任何命令，比如關(guān)閉網(wǎng) 絡(luò)端口、改變路由等；在服

17、務(wù)器上重啟關(guān)鍵應(yīng)用服務(wù)，甚至是關(guān)閉或者重啟服務(wù)器 等。3.12 端口可管理對(duì)于一些路由器，帶管理功能的交換機(jī)設(shè)備，可以對(duì)其具體端口進(jìn)行靈活的控制，比如控制端口關(guān)閉，端口開啟等。3. 13自定義監(jiān)控拓?fù)鋱D系統(tǒng)同時(shí)支持自動(dòng)生成和自定義監(jiān)控網(wǎng)絡(luò)拓?fù)鋱D?？梢詫?dǎo)入?yún)^(qū)域地圖、網(wǎng)絡(luò)拓?fù)鋱D甚至是真實(shí)的機(jī)房、機(jī)柜、網(wǎng)絡(luò)設(shè)備面板等圖片，可將監(jiān)控目標(biāo)的故障直觀的展示 在拓?fù)鋱D中。并且可以通過多級(jí)網(wǎng)絡(luò)拓?fù)鋱D來(lái)體現(xiàn)多區(qū)域網(wǎng)絡(luò)。企業(yè)網(wǎng)絡(luò)區(qū)域監(jiān)控圖企業(yè)總公司網(wǎng)絡(luò)監(jiān)控圖機(jī)柜監(jiān)控圖3.14 系統(tǒng)管理全中文web管理方式，支持從任何地方訪問管理，智能式向?qū)渲?，更易于使?和符合國(guó)內(nèi)網(wǎng)絡(luò)管理人員使用習(xí)慣。獨(dú)創(chuàng)“遠(yuǎn)程協(xié)助”功能，輕

18、松獲取專業(yè)技術(shù)服務(wù)。具有細(xì)致的帳號(hào)權(quán)限管理能力，IDC服務(wù)提供商可以通過運(yùn)營(yíng)商系列產(chǎn)品，為大量用戶提供增值業(yè)務(wù)。系統(tǒng)支持自動(dòng)升級(jí)或者Web方式手動(dòng)升級(jí)，可將配置和歷史數(shù)據(jù)進(jìn)行備份，用于 永久保留。3.15 大規(guī)模部署運(yùn)營(yíng)商系列產(chǎn)品通過專門設(shè)計(jì)的硬件和經(jīng)過優(yōu)化的操作系統(tǒng)、監(jiān)控系統(tǒng)高度集 成，支持分布式部署和集群部署，在支持大容量監(jiān)控目標(biāo)前提下具有最高的穩(wěn)定可靠 性。3.16 歷史報(bào)告系統(tǒng)提供詳盡的報(bào)警記錄和通知信息發(fā)送記錄，并且提供詳盡的性能曲線、可用 性趨勢(shì)圖和分析表，報(bào)警柱狀圖和分析表等。4優(yōu)勢(shì)專業(yè)硬件系統(tǒng)，沒有純軟件產(chǎn)品的部署和維護(hù)煩惱專業(yè)產(chǎn)品功能，大眾化的價(jià)格，比市面上同類產(chǎn)品價(jià)格低50

19、%以上超強(qiáng)性能，最多能監(jiān)控上萬(wàn)個(gè)服務(wù)全中文web管理方式，智能式向?qū)渲茫子谑褂煤头蠂?guó)內(nèi)網(wǎng)絡(luò)管理人員使用習(xí)慣遠(yuǎn)程管理，隨時(shí)隨地查看網(wǎng)絡(luò)運(yùn)行情況支持手機(jī)短信、郵件、聲音和圖像報(bào)警及自定制報(bào)警方式支持分布式和集群部署，可對(duì)超大規(guī)模網(wǎng)絡(luò)進(jìn)行監(jiān)控管理細(xì)致帳號(hào)權(quán)限管理功能，適合運(yùn)營(yíng)商為用戶提供增值服務(wù)集網(wǎng)絡(luò)設(shè)備、服務(wù)器、應(yīng)用系統(tǒng)監(jiān)控管理、機(jī)房環(huán)境監(jiān)控、內(nèi)網(wǎng)流量分析管理于一身，不需單獨(dú)投資各個(gè)系統(tǒng)全面支持SNMP vl,v2,v3、IPMI （注1） 、WMI協(xié)議（注2）,以及飛思自己特定 的FS協(xié)議;特有服務(wù)器目錄和文件監(jiān)控技術(shù)特有自設(shè)動(dòng)作網(wǎng)管功能，可在網(wǎng)絡(luò)設(shè)備、服務(wù)器上執(zhí)行指定操作具備智能報(bào)警判

20、斷技術(shù)，報(bào)警信息及時(shí)精確超強(qiáng)數(shù)據(jù)引擎，監(jiān)控歷史記錄、性能曲線、報(bào)表等非常詳盡，可查詢10年或更長(zhǎng) 時(shí)間監(jiān)控記錄獨(dú)創(chuàng)遠(yuǎn)程協(xié)助功能，輕松獲取專業(yè)技術(shù)服務(wù)對(duì)不同用戶需求可提供差異化的一對(duì)一服務(wù)注 1： IPMI (Intelligent Platform Management Interface)即智能平臺(tái)管理接口是英 特爾等公司提出的，HP、Dell. NEC等業(yè)界巨頭共同參與研發(fā)，使硬件管理具備“智能” 的新一代通用接口標(biāo)準(zhǔn)。用戶可以利用IPMI監(jiān)視服務(wù)器的物理特征，如各部件的溫度、 電壓、電扇工作狀態(tài)、電源供應(yīng)以及機(jī)箱入侵等。IPMI最大的優(yōu)勢(shì)在于它是獨(dú)立于CPU、BIOS和OS的，所以用戶無(wú)

21、論在開機(jī)還是關(guān)機(jī)的狀態(tài)下，只要接通電源就可以實(shí)現(xiàn) 對(duì)服務(wù)器的監(jiān)控。注2： WMI是一項(xiàng)核心的Windows管理技術(shù)，WMI作為一種規(guī)范和基礎(chǔ)結(jié)構(gòu)，通過它可以 訪問、配置、管理和監(jiān)視幾乎所有的Windows資源，比如用戶可以在遠(yuǎn)程計(jì)算機(jī)器上啟動(dòng) 一個(gè)進(jìn)程；設(shè)定一個(gè)在特定日期和時(shí)間運(yùn)行的進(jìn)程；遠(yuǎn)程啟動(dòng)計(jì)算機(jī)；獲得本地或遠(yuǎn)程計(jì) 算機(jī)的已安裝程序列表；查詢本地或遠(yuǎn)程計(jì)算機(jī)的Windows事件日志等等。5企業(yè)監(jiān)控報(bào)警系統(tǒng)方案5.1 面臨的問題面對(duì)企業(yè)信息化建設(shè)，大部分的企業(yè)都設(shè)置了專門的信息管理部門，建立想配套的信 息化相關(guān)的管理制度。信息管理部門的核心任務(wù)是對(duì)企業(yè)IP網(wǎng)絡(luò)、電源和環(huán)境狀況、服 務(wù)器平臺(tái)

22、等IT基礎(chǔ)設(shè)施進(jìn)行日常運(yùn)行維護(hù)、綜合監(jiān)控管理，保障信息系統(tǒng)的穩(wěn)定可靠運(yùn) 行，保證信息服務(wù)的質(zhì)量。但是，IP網(wǎng)絡(luò)線路、設(shè)備、服務(wù)器硬件設(shè)備、應(yīng)用系統(tǒng)等不可避免的突然發(fā)生的故 障，在不斷的考驗(yàn)我們的信息管理人員。他們覺得自己無(wú)法主動(dòng)的掌握企業(yè)網(wǎng)絡(luò)的運(yùn)行狀 況，時(shí)刻擔(dān)心有故障發(fā)生而不能提前或者及時(shí)發(fā)現(xiàn)，影響公司業(yè)務(wù)，造成巨大經(jīng)濟(jì)損失。同時(shí)，隨著企業(yè)內(nèi)部網(wǎng)絡(luò)使用互聯(lián)網(wǎng)的計(jì)算機(jī)的增多，根據(jù)業(yè)務(wù)或者個(gè)人需要使用互 聯(lián)網(wǎng)也越來(lái)越頻繁，不可避免的出現(xiàn)對(duì)整體網(wǎng)絡(luò)產(chǎn)生影響的各種情況，如arp欺騙行為、 感染蠕蟲病毒并對(duì)而產(chǎn)生的對(duì)外的掃描和攻擊、部分使用者進(jìn)行的如bt應(yīng)用等大量占用 上行和下行帶寬的行為等等。以上的

23、各種情況如不能及時(shí)和有效的發(fā)現(xiàn)和定位，將對(duì)整個(gè) 網(wǎng)絡(luò)造成影響，嚴(yán)重的影響公司業(yè)務(wù)的正常開展。信息管理人員急需能幫助他們完全掌握企業(yè)網(wǎng)絡(luò)運(yùn)行狀態(tài)，對(duì)可能發(fā)生的故障能預(yù)先 或者及時(shí)的報(bào)警，對(duì)內(nèi)網(wǎng)故障能進(jìn)行診斷，讓他們能迅速定位故障原因、解決問題的一種 手段。5.2 解決方法針對(duì)信息管理人員碰到的問題，思安諾公司專門推出了適合于企業(yè)IP網(wǎng)絡(luò)中的線 路、設(shè)備和服務(wù)器，及運(yùn)行其中的關(guān)鍵應(yīng)用服務(wù)進(jìn)行監(jiān)控的產(chǎn)品和整體解決方案。企業(yè)信息管理人員通過在企業(yè)IP網(wǎng)絡(luò)上部署“飛思網(wǎng)巡”網(wǎng)管產(chǎn)品，對(duì)整個(gè)IP網(wǎng)絡(luò) 進(jìn)行監(jiān)控，信息管理人員除了在線路、網(wǎng)絡(luò)設(shè)備、服務(wù)器或者應(yīng)用服務(wù)將要或者已經(jīng)發(fā)生 問題時(shí)能及時(shí)收到電子郵件、

24、手機(jī)短信等通知外，還能隨時(shí)隨地通過IE瀏覽器登錄監(jiān)控 系統(tǒng)，通過圖形顯示和聲音進(jìn)行監(jiān)控，以及查看被監(jiān)控的目標(biāo)設(shè)備的運(yùn)行狀態(tài)、詳細(xì)性能 曲線圖、報(bào)警信息記錄、匯總報(bào)告等信息。通過抓取內(nèi)部網(wǎng)絡(luò)訪問互聯(lián)網(wǎng)的流量（或者特定的流量，如總部到分支的專線的流 量），可以監(jiān)控網(wǎng)絡(luò)出口總流量和整體IP協(xié)議分布情況，每臺(tái)計(jì)算機(jī)整體流量統(tǒng)計(jì)情 況、當(dāng)前占用帶寬的情況、訪問應(yīng)用協(xié)議的情況、當(dāng)前會(huì)話情況等等，發(fā)現(xiàn)網(wǎng)絡(luò)內(nèi)存在的 arp欺騙問題、攻擊和被攻擊問題、發(fā)現(xiàn)可能有蠕蟲病毒的計(jì)算機(jī)、發(fā)現(xiàn)使用bt或者其他工具進(jìn)行大量下載和上傳而影響網(wǎng)絡(luò)其他用戶正常使用互聯(lián)網(wǎng)的計(jì)算機(jī)等。同時(shí)，如果內(nèi)部交換機(jī)支持，還可以監(jiān)控內(nèi)部網(wǎng)絡(luò)計(jì)算

25、機(jī)之間、計(jì)算機(jī)和服務(wù)器之間的流量。5.3 系統(tǒng)部署企業(yè)信息管理人員在企業(yè)IP網(wǎng)絡(luò)上部署運(yùn)飛思網(wǎng)巡監(jiān)控報(bào)警系統(tǒng)，如下圖所示。企業(yè)IP網(wǎng)絡(luò)監(jiān)控報(bào)警系統(tǒng)部署示意圖說明：1 .企業(yè)總部信息管理人員通過IE瀏覽器對(duì)系統(tǒng)進(jìn)行管理和配置以及進(jìn)行集中監(jiān) 控；2 .網(wǎng)管系統(tǒng)對(duì)總部的所有網(wǎng)絡(luò)設(shè)備、服務(wù)器及服務(wù)器上運(yùn)行的關(guān)鍵應(yīng)用，總部跟 分公司互聯(lián)的DDN或VPN專線、托管在IDC機(jī)房的服務(wù)器及其應(yīng)用系統(tǒng)進(jìn)行監(jiān) 控；3 .遠(yuǎn)程授權(quán)人員隨時(shí)隨地通過IE瀏覽器登錄監(jiān)控系統(tǒng)，查看被監(jiān)控的服務(wù)器和 應(yīng)用服務(wù)的運(yùn)行狀態(tài)、詳細(xì)性能曲線圖、報(bào)警信息記錄、匯總報(bào)告等信息；4 .網(wǎng)管系統(tǒng)可及時(shí)將產(chǎn)生的報(bào)警信息通過手機(jī)短信、電子郵件發(fā)

26、送給相關(guān)信息管理人員。5 .如需實(shí)現(xiàn)通過流量分析子系統(tǒng)對(duì)網(wǎng)絡(luò)流量性能分析和故障診斷，需要在交換機(jī) 上將鏈接外網(wǎng)防火墻的接口做一個(gè)鏡像口，然后連接到“飛思網(wǎng)巡”系統(tǒng)硬件 設(shè)備或者服務(wù)器的備用網(wǎng)口上。6企業(yè)級(jí)產(chǎn)品6.1 軟件產(chǎn)品飛思網(wǎng)巡(FreeSMonitor)軟件系列產(chǎn)品需要安裝在用戶一臺(tái)Linux操作系統(tǒng)的 臺(tái)式機(jī)或者服務(wù)器上。推薦用戶使用專門的服務(wù)器以獲得高穩(wěn)定可靠性和性能。用戶可以根據(jù)需要更靈活的選擇服務(wù)器的硬件配置、軟件產(chǎn)品License授權(quán)等。 對(duì)于需要監(jiān)控10個(gè)目標(biāo)IP，一直到監(jiān)控上千個(gè)IP,用戶都可以選擇軟件產(chǎn)品。6.1.1. 配置推薦軟件產(chǎn)品支持x86架構(gòu)的PC機(jī)或者服務(wù)器，配

27、置推薦如下：目標(biāo)IP數(shù)服務(wù)數(shù)處理器內(nèi)存硬盤操作系統(tǒng)25以下125以下1GHz256M20G以上Fedora 826-200126-10001. 7GHz512MCentos 5. 1RedHat EL5. 1201-4001001-20002. 4GHz1G401-6002001-30002. 8GHz2G601-10003001-50002*3. 4GHz4G1001以上5001以上4*3. 4GHz4G注：1 .如需支持手機(jī)短信報(bào)警方式，需要額外增加外置串DGSM Modem和可用 的SIM卡。如需監(jiān)控特定地點(diǎn)的環(huán)境溫濕度，需要額外增加溫濕度監(jiān)控器。2 .如需啟用“流量分析子系統(tǒng)”，需要額

28、外的增加處理器的頻率和內(nèi)存。6.1.2. 軟件產(chǎn)品許可證FreeSMonitor系統(tǒng)軟件產(chǎn)品需要許可證才能正常使用。用戶可以申請(qǐng)使用測(cè)試許可證，或者購(gòu)買基本許可證、擴(kuò)展許可證。試用用戶可以在飛思安諾公司官方網(wǎng)站上申請(qǐng)測(cè)試許可證；正式用戶可通過飛思 安諾公司產(chǎn)品銷售商或者在公司官方網(wǎng)站上申請(qǐng)獲得報(bào)價(jià)單或購(gòu)買基本和擴(kuò)展許可 證。6.1.3. 2.1測(cè)試許可證根據(jù)用戶試用要求而提供的包含大多數(shù)功能模塊，但限制使用時(shí)間、監(jiān)控目 標(biāo)IP和服務(wù)數(shù)的許可證。6.1.4. 2. 2基本許可證基本系統(tǒng)許可證包含基本功能模塊支持，可監(jiān)控最大10個(gè)目標(biāo)IP和50個(gè)目 標(biāo)服務(wù)，不限制使用時(shí)間?；竟δ苣K包含的內(nèi)容參

29、考”功能模塊說明 一節(jié)。6.1.5. 3擴(kuò)展許可證擴(kuò)展許可證可增加需要的可監(jiān)控目標(biāo)IP和目標(biāo)服務(wù)數(shù)目，不限制使用時(shí)間。并可增加基本許可證中包含的基本功能模塊支持，以外的擴(kuò)展功能支持模塊，以 滿足不用用戶差異化監(jiān)控的需要。擴(kuò)展功能支持模塊信息參考“功能模塊說明 一節(jié)。6.2 硬件產(chǎn)品飛思網(wǎng)巡(FreeSMonitor)硬件系列產(chǎn)品通過專門設(shè)計(jì)的硬件和經(jīng)過優(yōu)化的操作 系統(tǒng)、監(jiān)控系統(tǒng)高度集成，對(duì)比于用戶使用軟件產(chǎn)品，具有更高的穩(wěn)定可靠性，并且 易于部署。6. 2.1產(chǎn)品系列規(guī)格硬件型號(hào)硬件配置缺省可監(jiān)控目標(biāo)IP和服務(wù)數(shù)最大可監(jiān)控目標(biāo)IP和服務(wù)數(shù)1000 Series專用硬件1. 7G CPU/512

30、M 內(nèi)存/80G硬盤/內(nèi)置1 GSMModem50目標(biāo)IP250目標(biāo)服務(wù)200目標(biāo)IP1000目標(biāo)服務(wù)2000 Series專用硬件2. 4G CPU/1G 內(nèi)存/80G硬盤/內(nèi)置1 GSMModem100目標(biāo)IP500目標(biāo)服務(wù)400目標(biāo)IP2000目標(biāo)服務(wù)3000 Series專用硬件2. 8G CPU/2G 內(nèi)存/80G硬盤/內(nèi)置1 GSMModem200目標(biāo)IP1000目標(biāo)服務(wù)600目標(biāo)IP3000目標(biāo)服務(wù)5000 Series專用硬件2*3. 4G CPU/4G 內(nèi)存/80G硬盤500目標(biāo)IP2500目標(biāo)服務(wù)1000目標(biāo)IP5000目標(biāo)服務(wù)10000Series專用硬件4*3. 4G

31、CPU/4G 內(nèi)存/80G硬盤1000目標(biāo)IP5000目標(biāo)服務(wù)2000目標(biāo)IP10000目標(biāo)服務(wù)注：1 .對(duì)內(nèi)置GSM Modem的型號(hào)，可額外增加一外置串口 GSM Modem和可用 的SIM卡，用于增加短信發(fā)送的容量以及實(shí)現(xiàn)熱備份。2 .如需啟用“流量分析子系統(tǒng)”，根據(jù)內(nèi)網(wǎng)規(guī)模的大小對(duì)性能有一定的 影響。6. 2. 2硬件產(chǎn)品許可證FreeSMonitor系統(tǒng)硬件系列產(chǎn)品內(nèi)置“基本許可證”，用戶需根據(jù)實(shí)際需要購(gòu)買 擴(kuò)展許可證。用戶可通過飛思安諾公司產(chǎn)品銷售商或者在公司官方網(wǎng)站上申請(qǐng)獲得報(bào)價(jià)單或購(gòu) 買擴(kuò)展許可證。6. 2. 2.1基本許可證基本系統(tǒng)許可證包含基本功能模塊支持，不同型號(hào)缺省和最

32、大支持監(jiān)控目標(biāo)IP和服務(wù)數(shù)目，參考“產(chǎn)品系列規(guī)格”的描述，許可證不限制使用時(shí)間。基本功能模塊包含的內(nèi)容參考“功能模塊說明 一節(jié)。6. 2. 2. 2擴(kuò)展許可證擴(kuò)展許可證可增加需要的可監(jiān)控目標(biāo)IP和目標(biāo)服務(wù)數(shù)目，不限制使用時(shí)間。并可增加基本許可證中包含的基本功能模塊以外的擴(kuò)展功能支持模塊，以滿足不用用戶差異化監(jiān)控的需要。擴(kuò)展功能支持模塊信息參考“功能模塊說明 一節(jié)。7附件7.1流量分析子系統(tǒng)“飛思網(wǎng)巡”當(dāng)前版本提供“流量分析子系統(tǒng)”，用于提供網(wǎng)絡(luò)流量和性能分析、故障診斷等。更詳細(xì)的說明，請(qǐng)參考“飛思網(wǎng)巡”流量分析子系統(tǒng)管理員手 冊(cè)文檔。子系統(tǒng)名稱詳細(xì)描述流量分析系統(tǒng)監(jiān)控企業(yè)網(wǎng)絡(luò)出口總流量和整體I

33、P協(xié)議分布情況監(jiān)控每臺(tái)計(jì)算機(jī)整體流量統(tǒng)計(jì)情況、當(dāng)前占用帶寬的情況、訪問應(yīng)用協(xié)議的情況、當(dāng)前會(huì)話情況等等發(fā)現(xiàn)網(wǎng)絡(luò)內(nèi)存在的arp欺騙問題、攻擊和被攻擊問題、發(fā) 現(xiàn)可能有蠕蟲病毒的計(jì)算機(jī)、發(fā)現(xiàn)使用bt或者其他工具 進(jìn)行大量下載和上傳而影響網(wǎng)絡(luò)其他用戶正常使用互聯(lián)網(wǎng) 的計(jì)算機(jī)等監(jiān)控內(nèi)部網(wǎng)絡(luò)計(jì)算機(jī)之間、計(jì)算機(jī)和服務(wù)器之間的流量。（需交換機(jī)支持）7.2功能模塊模塊名稱詳細(xì)描述基本功能ICMP探測(cè)：ping延時(shí)、丟包率網(wǎng)絡(luò)設(shè)備探測(cè)：接口流量、接口錯(cuò)誤包、CPU、內(nèi)存、會(huì) 話數(shù)應(yīng)用服務(wù)探測(cè)：HTTP、HTTPS、FTP、Telnet、FTP、ICMP、IMAP、MysqK Pop3、SMTP 和任意 TCP

34、端口上的應(yīng) 用服務(wù)服務(wù)器探測(cè)（Windows操作系統(tǒng)）：CPU、內(nèi)存、儲(chǔ)存 器、儲(chǔ)存器I/O操作、打印隊(duì)列、網(wǎng)絡(luò)接口流量、接口錯(cuò) 誤包服務(wù)器探測(cè)（Linux操作系統(tǒng)）：CPU、內(nèi)存、儲(chǔ)存器、系 統(tǒng)負(fù)載、網(wǎng)絡(luò)接口流量、接口錯(cuò)誤包URL監(jiān)控指定的URL,支持虛擬主機(jī)、用戶認(rèn)證、SSL,訪問延時(shí)、內(nèi)容匹配、頁(yè)面文件大小檢查、頁(yè)面文件修改時(shí)間檢查UPS監(jiān)控UPS容量、溫度、輸入電壓、輸入頻率、輸出電壓、輸出頻率、輸出負(fù)載、輸出電流Windows IIS server監(jiān)控Windows IIS服務(wù)所有或者指定虛擬主機(jī)的接收和發(fā) 送流量、總流量、當(dāng)前總并發(fā)連接數(shù)、最大并發(fā)連接數(shù)、 當(dāng)前非匿名用戶并發(fā)連接數(shù)

35、、每秒GET請(qǐng)求、每秒POST 請(qǐng)求、NotFound錯(cuò)誤的總數(shù)Windows Media server監(jiān)控Windows Media服務(wù)當(dāng)前總并發(fā)連接數(shù)Windows SQLServerGeneral Statistics 對(duì)象 User Connections 計(jì)數(shù)器探測(cè)：當(dāng)前與SQL Server連接的用戶數(shù)。Transactions對(duì)象Transactions計(jì)數(shù)器探測(cè)：監(jiān)視數(shù)據(jù)庫(kù)引擎實(shí)例中每秒產(chǎn)生新的事務(wù)的數(shù)量Memory Manager 對(duì)象 Memory Grants Pending 計(jì)數(shù)器探測(cè)：監(jiān)視等待工作空間內(nèi)存授權(quán)的進(jìn)程總數(shù)Databases對(duì)象Percent Log Used計(jì)數(shù)器探測(cè)：監(jiān)視日志中已用空間所占的百分比Databases對(duì)象Log Growths計(jì)數(shù)器探測(cè):監(jiān)視數(shù)據(jù)庫(kù)事務(wù)日志增長(zhǎng)的總次數(shù)Locks對(duì)象Lock Wait Time (ms)計(jì)數(shù)器探測(cè):鎖在最后 一秒內(nèi)的總等待時(shí)間(毫秒)。Locks對(duì)象Lock Waits/sec計(jì)數(shù)器探測(cè)：每秒要求調(diào)用者等待的鎖請(qǐng)求數(shù)Locks對(duì)象Number of Deadlocks/sec計(jì)數(shù)器探測(cè)：每秒導(dǎo)致死鎖的鎖請(qǐng)求數(shù)Latches對(duì)象Latch Waits/sec計(jì)數(shù)器探測(cè)：未能立即授予的閂鎖請(qǐng)求數(shù)Access Methods 對(duì)象 Full Scans/se