2020年安全生產(chǎn)銀訊IT安全運維管理平臺技術白皮書

1、爹年的企業(yè)咨詢毓問經(jīng)驗.經(jīng)過實戰(zhàn)驗證可比落地執(zhí)行的卓越萱理方案.值得您下爺擁有20XX年XX月（安全生產(chǎn)）銀訊 IT 安全運維管理平臺技術白皮書銀訊 IT 安全運維管理平臺技術白皮書目錄一、產(chǎn)品理念2二、市場定位2三、產(chǎn)品架構(gòu)2四、產(chǎn)品特點44.1模塊化44.2自動發(fā)現(xiàn)44.3標準化44.4無插件44.5全IT架構(gòu)44.6跨平臺44.7擴展性5五、主要功能介紹55.1拓撲發(fā)現(xiàn)55.2設備管理65.3網(wǎng)絡設備配置文件75.4 IP地址管理95.5 SNMP Trap接收與翻譯105.6 Syslog接收與日志審計115.7機房管理125.8數(shù)據(jù)庫管理135.9中間件管理145.10豐富的報表16

2、5.11功能強大的告警仃六、系統(tǒng)運行環(huán)境22一、產(chǎn)品理念隨著我國信息化建設的不斷深入，企業(yè)的運作越來越依賴于計算機網(wǎng)絡。如何 高效地管理好網(wǎng)絡和網(wǎng)絡資源，以便確保企業(yè)的正常運作，是當前所有IT部門面 臨的主要問題。政府機構(gòu)、企業(yè)組織對信息技術和系統(tǒng)的依賴性日益加強，IT系統(tǒng)和業(yè)務應用的相互促進和融合，IT管理走向面向服務的治理，是未來信息部門 發(fā)展的發(fā)展核心。借助IT規(guī)范管理體系和最佳實踐方法的指導，更好的融合業(yè)務、 管理、技術三者并同步提高，才能讓信息部門抓住這次機遇，提升自己的潛在價 值，驅(qū)動業(yè)務的快速發(fā)展。銀訊IT安全運維管理平臺是通過歸納總結(jié)各行業(yè)IT運維管理需求，經(jīng)過三年研發(fā)而成的綜

3、合IT運維管理系統(tǒng)。系統(tǒng)以網(wǎng)絡管理和運維流程為基點，為IT部 門提供全面的企業(yè)級解決方案。通過此系統(tǒng)，在技術上對網(wǎng)絡設備集中地進行性 能采集和故障預警，大大減少了企業(yè)IT人員的日常工作量；在管理上，對日常運 維工作進行規(guī)范化，合理化，提高決策的科學性。二、市場定位銀訊IT安全運維管理平臺面對的客戶群為信息化程度比較高、日常IT運維 管理相對比較規(guī)范的政府行業(yè)、大中型企業(yè)等。目前，這類用戶已經(jīng)部署了一些IT基礎設施監(jiān)控類的產(chǎn)品。但隨著IT系統(tǒng)重要性日益突顯，他們迫切需要提高 日常運維的規(guī)范化、流程化，量化運行質(zhì)量和服務水平，提高IT系統(tǒng)地運行效率, 保障業(yè)務。因此從整體上講，產(chǎn)品主要定位于行業(yè)市

4、場，立足于提升行業(yè)用戶的IT服務質(zhì)量從運營角度有效提升信息部門的服務質(zhì)量和業(yè)務支撐能力。三、產(chǎn)品架構(gòu)銀訊IT安全運維管理平臺是一個通用的IT基礎設施和服務應用的管理平臺。 它從網(wǎng)絡和應用的不同層次，收集與業(yè)務/服務相關的各種信息：網(wǎng)絡設備信息、 服務器內(nèi)存、I/O的使用情況，數(shù)據(jù)庫、中間件的運行情況等；同時，內(nèi)置的告 警分析引擎對收集到的信息進行綜合關聯(lián)分析；銀訊IT安全運維管理平臺是一個靈活的易擴展的管理平臺。系統(tǒng)架構(gòu)清晰，采用層次化、模塊化的設計理念：系統(tǒng)整體功能覆蓋全面，各模塊功能獨立、松 散耦合，便于根據(jù)需求自由組合。它提供按需裝配的組件化擴展配置：通過平臺+組件化設計，平臺框架實現(xiàn)了

5、對IT基礎設施資源的統(tǒng)一管理和訪問控制，不同 組件分別實現(xiàn)獨立功能，提供擴展配置。銀訊IT安全運維管理平臺架構(gòu)圖：銀訊IT安全運維管理平臺應用成熟技術為用戶提供可靠高效的運行環(huán)境：獨有的拓撲算法，精確高效保證；高度模塊化設計，提供良好的擴展性；無需在被監(jiān)控環(huán)境中安裝Age nt；關聯(lián)性分析，準確定位故障根源；B/S結(jié)構(gòu)，只需瀏覽器即可使用四、產(chǎn)品特點4.1 模塊化銀訊IT安全運維管理平臺是通過可繼承的獨立模塊組件來實現(xiàn)的，每個模塊都可以分離并獨立工作或開發(fā)其擴充功能。4.2 自動發(fā)現(xiàn)銀訊IT安全運維管理平臺可通過一個自動發(fā)現(xiàn)的模塊組件，自動分析各系統(tǒng)的拓撲關系、關聯(lián)關系等。4.3 標準化銀訊I

6、T安全運維管理平臺具備將收集的來自不同平臺、應用系統(tǒng)的監(jiān)控數(shù)據(jù) 統(tǒng)一標準化的功能。4.4 無插件銀訊IT安全運維管理平臺可以通過多種方式，包括：SNMP、SSH、TeInet、WMI等方式來直接獲取數(shù)據(jù)，盡量減少對監(jiān)控對象的影響。4.5 全 IT 架構(gòu)銀訊IT安全運維管理平臺提供完整的IT全架構(gòu)監(jiān)控、分析手段，囊括了網(wǎng) 絡、服務器、應用等，避免用戶通過不同監(jiān)控系統(tǒng)來管理、監(jiān)控帶來的弊端。4.6 跨平臺銀訊IT安全運維管理平臺可安裝于不同的平臺，同時可監(jiān)控不同的操作系統(tǒng)（Windows、Linux、Unix）、網(wǎng)絡設備及軟件應用系統(tǒng)（Weblogic、Oracle等）。4.7擴展性銀訊IT安全運

7、維管理平臺可以通過擴充其產(chǎn)品的監(jiān)控、管理、分析等功能， 為用戶的各種定制化要求提供豐富的擴展模塊。五、主要功能介紹銀訊IT安全運維管理平臺通過對組成網(wǎng)絡服務的IT基礎架構(gòu)各方面（從網(wǎng)絡設備到服務的物理載體一服務器，再到各種應用程序）進行分層透明的監(jiān)控， 最終實現(xiàn)了以IT運維為對象的綜合管理。銀訊IT安全運維管理平臺豐富的管理 模塊，構(gòu)成了這一完整的管理體系。5.1 拓撲發(fā)現(xiàn)銀訊IT安全運維管理平臺采用多種算法、迅速搜索整個網(wǎng)絡內(nèi)的所有節(jié)點、 支持多廠商的設備組成的“混合”網(wǎng)絡，智能分析網(wǎng)絡拓撲結(jié)構(gòu)，自動勾畫出整 個網(wǎng)絡的真實物理拓撲圖，真實反映整個網(wǎng)絡的運行狀態(tài)。拓撲圖直觀地反映設 備的分布情

8、況、負載狀況和設備屬性，以及線路的實時流量；通過顏色顯示負載 和流量的壓力，主動告訴用戶關注點應在哪里，動態(tài)告訴用戶可能的故障隱患。5.2 設備管理銀訊IT安全運維管理平臺實時監(jiān)視網(wǎng)內(nèi)所有設備的各個端口、CPU、內(nèi)存,可以通過設置閾值的方式來判斷異常，及時發(fā)現(xiàn)網(wǎng)絡設備的異常波動；對工作異 常的設備，可進一步查看實時詳細工作情況。銀訊IT安全運維管理平臺能夠通過多種方式自動收集網(wǎng)絡中所有支持SNMP管理協(xié)議的網(wǎng)絡設備，包括路由器、交換機、服務器、安全產(chǎn)品等，能自 動辨識各生產(chǎn)廠商，收集到這些設備的各類運行信息，對設備進行全面的監(jiān)控和 管理，包括：監(jiān)控網(wǎng)絡設備及服務器的CPU、內(nèi)存、連續(xù)運行時間等

9、；監(jiān)控網(wǎng)絡設備及服務器的端口流量：流量大小、帶寬利用率、數(shù)據(jù)幀的個數(shù)、 廣播包的數(shù)量、丟包情況等;提供路由表、IP地址表、TCP、UDP、ICMP、ARP、MAC等數(shù)據(jù)查詢。針對設備的各項性能指標，用戶可以設定閾值進行有效的監(jiān)控和預警；同時 用戶還可以對這些數(shù)據(jù)進行記錄，以充分了解整個網(wǎng)絡的性能。5.3 網(wǎng)絡設備配置文件銀訊IT安全運維管理平臺可查看網(wǎng)絡設備的當前配置，同時可對比不同版本的配置文件間的差異。5.4IP 地址管理銀訊IT安全運維管理平臺定期采集網(wǎng)絡終端設備的IP地址，MAC地址及所對應的交換端口。通過一個16*16的矩陣反映網(wǎng)段中IP地址占用情況。5.5SNMPTrap 接收與翻

10、譯銀訊IT安全運維管理平臺能接收設備發(fā)出的SNMPTrap數(shù)據(jù)包， 對常見產(chǎn) 商的設備，可以進行翻譯，把Trap數(shù)據(jù)轉(zhuǎn)換成用戶容易理解文字；并可按OID對Trap進行過濾或轉(zhuǎn)為告警。5.6Syslog 接收與日志審計銀訊IT安全運維管理平臺接收設備發(fā)出的Syslog數(shù)據(jù)包。內(nèi)置日志審計功能模塊可對Syslog進行審計分析，支持Cisco、HP-UX、AIX、Windows、Linux等多種產(chǎn)商設備。5.7 機房管理銀訊IT安全運維管理平臺提供對機房、機柜以及各種機房設施進行統(tǒng)一管 理，保證機房安全穩(wěn)定運行。具體功能包括：按照機房實際空間，規(guī)劃布局機柜 的擺放，并對擺放情況進行圖形化展示，使得客

11、戶無須進入機房就對機房狀況一 目了然。5.8 數(shù)據(jù)庫管理銀訊IT安全運維管理平臺可以對主流數(shù)據(jù)庫Oracle、SQL-Server、MySQL和Sybase等進行監(jiān)控。5.9 中間件管理銀訊IT安全運維管理平臺可以對主流中間件WebLogic(8/9/10)、Websphere(5/6)、Tomcat(5/6)等進行監(jiān)控。5.10 豐富的報表銀訊IT安全運維管理平臺具有豐富的報表功能，包括單項性能報表、整體性 能報表、巡檢報表等，能滿足不同用戶對數(shù)據(jù)展現(xiàn)的不同要求。5.11 功能強大的告警告警模塊是銀訊IT安全運維管理平臺4.0重點開發(fā)的一個功能模塊，在告警 觸發(fā)方式和告警分析方式上都較過去的

12、版本有很大的增強。這也是銀訊IT安全運 維管理平臺的一大亮點，在同類產(chǎn)品中相當少見。銀訊IT安全運維管理平臺告警方式不再局限于閥值越界，還包括屬性匹配、屬性變化、整體變化、實體存在，共五種方式。5.11.1閥值越界告警這是最傳統(tǒng)的告警，對數(shù)字型參數(shù)，可以采用閥值越界的告警觸發(fā)方式。銀 訊IT安全運維管理平臺對一個參數(shù)指標可以配置一條以上的告警策略，如“當CPU利用率超過80%時產(chǎn)生一般告警，當超過90%時產(chǎn)生嚴重告警”。5.11.2屬性匹配告警對字符型參數(shù)，可采用屬性匹配的告警觸發(fā)方式。如“當網(wǎng)元狀態(tài)為不可用 時產(chǎn)生嚴重告警”。5.11.3屬性變化告警對字符型參數(shù)，還可采用屬性變化的告警觸發(fā)方

13、式。如“當接口狀態(tài)從Up變化到Down時產(chǎn)生嚴重告警”。屬性變化告警捕捉的是一個變化過程， 而非一 個點，這是與屬性匹配告警的區(qū)別。5.11.4整體變化告警整體變化告警滿足這樣一種需求：當被監(jiān)控的對象整體發(fā)生變化，如實體增 加、實體刪除或某個實體的某個屬性變化時，都產(chǎn)生告警。典型的例子是有關Oracle用戶、用戶角色和用戶權(quán)限變化的告警，當Oracle增加用戶、刪除用戶、用戶角色有變化、用戶權(quán)限有變化時，都產(chǎn)生告警。5.11.5實體存在告警實體存在告警滿足這樣一種需求：當實體存在/不存在（或開啟/關閉）時， 產(chǎn)生口警。如用戶要監(jiān)控服務器上的8080端口，當它關閉時給出告警。這時，我們可 以服務

14、器端口監(jiān)控中增加對8080的告警配置。同時，銀訊IT安全運維管理平臺告警分析方式也有較大改時，實現(xiàn)告警壓縮、告警恢復和告警關聯(lián)，大大減少了垃圾告警，避免了告警泛濫。5.11.6告警壓縮對多次產(chǎn)生的相同告警，銀訊IT安全運維管理平臺僅累計其出現(xiàn)的次數(shù)，但在告 警平臺上只會有一條告警。5.11.7告警恢復處于活動狀態(tài)的告警，當告警條件不存在時，銀訊IT安全運維管理平臺將把這條告警改為歷史告警，即告警恢復。5.11.8告警關聯(lián)告警關聯(lián)的作用在于找出告警的根源，系統(tǒng)只展現(xiàn)根源告警，而屏蔽由它影響而 產(chǎn)生的其它告警，這樣可以幫助管理員快速定位故障根源。比如，對于ATM交換機，在接口上有3條PVC，當接口outOfService時，將 導致PVCinactive，在沒有告警關聯(lián)分析處理時，系統(tǒng)將產(chǎn)生四條告警：接口XXXoutOfServicePVCXXX-01i nactivePVCXXX-02i nactivePVCXXX-03i nactive而經(jīng)過告警關聯(lián)分析后，PVC的告警會被屏蔽，只剩下接口的告警：接口XXXoutOfService六、系統(tǒng)運行環(huán)境網(wǎng)