數(shù)據(jù)中心綜合運維服務平臺

1、精心整理數(shù)據(jù)中心綜合運維平臺一、產品概述1.1產品背景隨著互聯(lián)網和計算機技術的發(fā)展以及信息化建設步伐的不斷加快，各行業(yè)都開始大規(guī)模的建立和使用網絡，并且越來越多的單位對網絡辦公、各種在線的信.一 "I息管理系統(tǒng)的依賴程度不斷增加。網絡的使用者不僅僅是在數(shù)量上增長迅速，同 時對網絡應用的需求也更加多樣化，因此網絡的運維和管理比以往任何時刻都顯 得更加重要。1.2產品定位I/:, . |y y/數(shù)據(jù)中心綜合運維支撐管理系統(tǒng)正是為了解決在產品背景中描述的問題而設計和開發(fā)的。系統(tǒng)包含了網絡設備管理、服務器與應用管理、監(jiān)控與告警管理、 機房與布線管理、機房環(huán)境監(jiān)控、等幾個模塊，將以往需要人工或

2、者從多個不同 渠道和系統(tǒng)收集的信息通過一個系統(tǒng)進行整合；將以往各種復雜的網絡管理工作 簡單化、自動化，在極大的提高網絡管理的效率同時提高網絡服務的質量。1.3系統(tǒng)構架網絡運維支撐系統(tǒng)采用基于64位Linux操作系統(tǒng)以及mysql數(shù)據(jù)庫進行開發(fā)，采用純粹的B/S構架，WEB展現(xiàn)部分與業(yè)務邏輯分離，用戶可以自己定制WEB界面；支持分布式數(shù)據(jù)采集；采用基于角色和分組的權限管理方式，用戶可以根據(jù) 自己單位的管理模式任意制定角色和分組，從而做到權限的橫向縱向的任意劃分。II1.4技術優(yōu)勢1. 支持不同廠商的設備不僅支持思科、華為、H3G銳捷、神舟數(shù)碼、中興、juniper、extreme等廠 商的網絡設

3、備，同時支持allot、ace net等廠商的安全流控設備。2. 高可靠性、高穩(wěn)定性、高安全性基于Linux操作系統(tǒng)和mysql數(shù)據(jù)庫，不用擔心病毒與升級打補丁的麻煩；支持https，保證數(shù)據(jù)的傳輸安全精心整理3. 高性能基于64位操作系統(tǒng)開發(fā)，優(yōu)化系統(tǒng)配置和自定制內核，發(fā)揮 64位的最大優(yōu)勢4. 用戶、角色、權限自定義采用基于角色和分組的權限管理方式，用戶可以根據(jù)自己單位的管理模式任 意制定角色和分組，從而做到權限的橫向縱向的任意劃分5. 對服務器的監(jiān)控采用被動方式對服務器監(jiān)控不需要在服務器上進行任何的設置，系統(tǒng)根據(jù)服務器對外提供 服務的情況依據(jù)協(xié)議規(guī)定進行外部探測。.一 "I6.

4、 整合機房環(huán)境監(jiān)控與布線管理模塊采用自行設計開發(fā)的傳感器通過網絡對機房、配線間的環(huán)境 （溫度、濕度等） 進行實時控和數(shù)據(jù)記錄、結合系統(tǒng)告警功能對環(huán)境變化進行實時告警，將布線系 統(tǒng)和網管系統(tǒng)結合，提高網絡管理的效率。IX /二、基礎網絡設備管理2.1拓撲自動發(fā)現(xiàn)與計算系統(tǒng)支持自動拓撲發(fā)現(xiàn)功能，可以進行二層和三層設備的拓撲自動發(fā)現(xiàn)2.2拓撲管理可以根據(jù)網絡的具體情況和用戶的使用習慣任意定義網絡拓撲圖，將任意區(qū) 域的網絡設備放置到一個定義好的拓撲中進行展現(xiàn)。2.3拓撲展示通過拓撲圖可以選擇查看交換機的各種信息，包括端口信息、配線信息、端 口狀態(tài)、用戶情況等；如果拓撲圖中設備的下級設備（沒有顯示在本級

5、拓撲中）出現(xiàn)故障，也會在當前拓撲中得到告警體現(xiàn)，同時可以直接從本級拓撲展開到下一 級拓撲中。2.4網絡設備管理可以查看交換機IP地址、描述、廠商、類型、當前狀態(tài)、在線用戶、端口狀 態(tài)、鏈接關系等信息，也可以直接通過 IP查找交換機。2.5交換機端口狀態(tài)管理可以查看被管理交換機的端口列表，包括該交換機所有的物理端口的端口名 稱、MAC地址、當前的管理狀態(tài)、當前的鏈接狀態(tài)、鏈接速率、當前該端口下鏈精心整理接設備的設備的MAC地址情況以及歷史上曾經出現(xiàn)在該端口的上的MAC地址使用情況、與該端口互聯(lián)的設備的IP地址，如果是接入層設備會顯示該端口接入的建 筑物與房間號等信息。2.6無線網AP監(jiān)控與管理隨

6、著網絡的發(fā)展，無線網在日常工作中的地位越發(fā)顯得重要，很多單位已經 實現(xiàn)了大面積的無線網絡覆蓋，但是對于無線 AP的監(jiān)控和管理一直處于空白狀 態(tài)。本系統(tǒng)提供了對無線 AP監(jiān)控的方式，用戶可以對網絡中 AP的在線狀態(tài)進行 監(jiān)控，如果采用POE方式還可以設置對故障AP實施自行重啟。系統(tǒng)設計專門針對 目前主流的瘦AP+空制器的方案，有效的解決了瘦 AP的IP地址不固定等影響監(jiān) 控的問題。三、IP及子網管理模塊介紹3.1IP地址資源管理J r隨著網絡規(guī)模的不斷擴大，網絡管理部門要應對的不僅僅是網絡設備的增加， 同時也要管理更多的IP地址與子網，對于大量的IP地址分配和子網的劃分需要 有一套高效的信息系統(tǒng)

7、進行管理，該模塊就是針對這個應用場景進行設計的，提 高IP與子網的管理效率。3.2子網使用情況統(tǒng)計可以自動發(fā)現(xiàn)網絡中劃分的子網信息，包括網絡地址、子網掩碼、三層設備 地址、VLANID可用的IP地址數(shù)、當前子網內使用的IP地址數(shù)、歷史上曾經使 用的IP地址情況等信息；同時可以增加管理員自己維護的信息，如分配情況等。3.3剩余地址段情況統(tǒng)計根據(jù)用戶可以使用的子網信息以及系統(tǒng)掃描到的子網信息自動計算剩余的IP資源，并且以聚類后的形式給出。3.4IP地址使用情況統(tǒng)計可以對一段IP地址的使用情況用圖表的方式進行顯示，顯示本段地址中正在 使用的和從未使用或者是曾經使用過的IP。3.5交換機端口利用率統(tǒng)計

8、可以根據(jù)時間、建筑物、交換機等統(tǒng)計交換機端口使用情況，并且按照使用 率高低進行排序，使網絡管理者及時有效的掌握交換機端口使用情況。3.6網絡流量監(jiān)控與管理模塊系統(tǒng)可以自動監(jiān)控收集拓撲中交換機各條鏈路的流量信息，支持按照日、周、精心整理月、年進行流量圖繪制，支持鏈路匯聚四、服務器監(jiān)控與管理模塊4.1服務器與應用自動掃描發(fā)現(xiàn)可以通過對給定IP地址范圍內的服務器進行掃描，發(fā)現(xiàn)服務器以及服務器上 的標準應用，如 FTP WEB tel net、SNMP等4.2服務器監(jiān)控與管理對網絡中心管理或者在網絡中心托管的服務器進行監(jiān)控和管理，包括對IP地址分配，服務器運行狀況、服務器描述、操作系統(tǒng)、管理員、服務器

9、配置等信息 進行管理。4.3服務器運行狀態(tài)監(jiān)控通過flex實時監(jiān)控服務器的運行狀態(tài)以及服務器上應用的的運行狀態(tài)，可以 實時展示服務器當前的運行情況。J4.4服務器內部監(jiān)控通過配置服務器SNM協(xié)議可以更深入的了解服務器的運行情況，包括服務器 的CPU利用率、內存使用率、磁盤10情況、網絡流量情況等信息，并且可以根據(jù) 信息畫出跟蹤圖表，使得監(jiān)控效果更加清晰。五、環(huán)境監(jiān)控管理5.1門禁管理系統(tǒng)具有對門禁系統(tǒng)進行添加，然后通過對門禁系統(tǒng)的日志來對進出不同機房的 人員的身份進行查詢和監(jiān)控5.2配線信息管理系統(tǒng)可以按照配線間、機柜、配線架管理配線信息，配線信息可以和交換機 網管系統(tǒng)聯(lián)動快速定位接入點位置和

10、接入交換機情況。5.3機柜管理可以按照機柜的實際位置顯示機柜中的設備、并且可以打印機柜裝配圖，設 備狀態(tài)與網管系統(tǒng)聯(lián)動，可以準確的定位設備位置和了解設備運行狀態(tài)。5.4溫濕度管理系統(tǒng)可以添加網絡溫度和濕度傳感器對機房的環(huán)境進行監(jiān)控，傳感器體積小、 成本低，可以在所有設備間進行部署，數(shù)據(jù)通過網絡傳遞回系統(tǒng)，與系統(tǒng)自帶的 告警系統(tǒng)結合完美的解決了機房環(huán)境（溫度、濕度等）監(jiān)控的問題。5.5視頻監(jiān)控管理精心整理系統(tǒng)可以添加網絡攝像機對機房及重要通道進行錄像監(jiān)控 ，基于IP的錄像機 可以輕松部署在IP的網絡中，并實現(xiàn)前段壓縮技術，利用H.263等格式在攝像機的 前段對數(shù)據(jù)進行壓縮處理，在通過IP網絡存儲

11、在專門的硬盤錄像存儲設備中六、告警模塊6.1郵件告警系統(tǒng)支持郵件方式進行告警，可以設置郵件服務器，然后針對設備和告警級 別選擇對應的告警郵件接收用戶。6.2短信告警I系統(tǒng)支持短信告警，既支持網絡發(fā)送短信，也支持將短信模塊直接掛載在服 務器上使用，既節(jié)約了短信成本又提高了短信發(fā)送的可靠性。6.3設備告警日志查詢系統(tǒng)會記錄各種設備的告警日志信息，提供按照IP地址和時間段進行查詢的接口，使得用戶更好的定位各種設備告警。6.4延時與丟包實時監(jiān)控功能可以對網絡的重要節(jié)點（重要的路由器、服務器、監(jiān)控點）的延時（ping的響應 時間）和丟包率做實時監(jiān)控，設定告警門限值，當丟包率或者延時超過門限值時自 動告警

12、，并且可以將系統(tǒng)的記錄以圖表的形式展現(xiàn)，有助于用戶對網絡基礎數(shù)據(jù) 的掌握。6.5自定義告警管理可以根據(jù)用戶關注的重點任意組合端口的流量圖、節(jié)點的延時丟包率統(tǒng)計圖、傳感器溫濕度監(jiān)控圖或者其他圖表到一個自定義頁面做統(tǒng)一的展示和監(jiān)控。七、運維管理模塊7.1運維事件類型管理可以根據(jù)網絡運維需要處理和應對的事件自行定義類型，系統(tǒng)根據(jù)事件類型 自動分類匯總事件的統(tǒng)計結果。7.2事件管理可以根據(jù)業(yè)務流程添加日常運維事務，事務可以由添加的用戶直接處理，手 動記錄每天相關的重要運維日志.7.3運維數(shù)據(jù)統(tǒng)計分析可以將歷史運維數(shù)據(jù)進行分類匯總和統(tǒng)計分析，從而了解運維的整體狀況， 與系統(tǒng)監(jiān)控告警結合可以更好的為網絡建設提供可靠的依據(jù)。精心整理7.4運維日志綜合查詢可以根據(jù)日志的時間，關聯(lián)調取同一時間段的告警信息，門禁信息，配線信息，