大成網(wǎng)絡運維綜合管理系統(tǒng)-技術白皮書

1、大成網(wǎng)絡運維綜合管理系統(tǒng) 產(chǎn)品白皮書PAGE 4深圳安絡大成科技有限公司 第 PAGE 18 頁 共 NUMPAGES 19 頁2013深圳安絡大成科技有限公司大成網(wǎng)絡運維綜合管理系統(tǒng)技術白皮書聲 明版權所有 深圳安絡大成科技有限公司 2004。 保留一切權利.本資料著作權屬深圳安洛大成科技有限公司所有.未經(jīng)本公司書面許可，任何單位或個人不得以任何方式摘錄、復制或翻譯,并不得以任何形式傳播。、是深圳安洛大成科技有限公司的注冊商標.在本手冊中出現(xiàn)的其他公司的商標、產(chǎn)品標識及商品名稱,由各自權利人擁有。注意由于產(chǎn)品版本升級或其他原因，本文檔內(nèi)容會不定期進行更新。除非另有約定，本文檔僅作為使用指導,

2、本文檔中的所有陳述、信息和建議不構成任何明示或暗示的擔保。版本控制版本號日期狀態(tài)變更說明修訂人審核人V1.0。02013。03.18C創(chuàng)建技術白皮書。黃志文狀態(tài)標識：C 創(chuàng)建 A 添加 M 修改 D 刪除目錄 TOC o 13 h z u HYPERLINK l _Toc351989374 HYPERLINK l _Toc351989375 版本控制 PAGEREF _Toc351989375 h 3 HYPERLINK l _Toc351989376 第 1 章概述 PAGEREF _Toc351989376 h 5 HYPERLINK l ”_Toc351989377 1.1傳統(tǒng)網(wǎng)絡管理存

3、在的主要問題 PAGEREF _Toc351989377 h 5 HYPERLINK l _Toc351989378” 1.2網(wǎng)絡管理新的理念 PAGEREF _Toc351989378 h 6 HYPERLINK l ”_Toc351989379” 1。3網(wǎng)絡運維綜合管理系統(tǒng)提出 PAGEREF _Toc351989379 h 7 HYPERLINK l _Toc351989380 第 2 章系統(tǒng)簡介 PAGEREF _Toc351989380 h 8 HYPERLINK l _Toc351989381” 2.1系統(tǒng)結構 PAGEREF _Toc351989381 h 8 HYPERLINK

4、 l _Toc351989382 2。2系統(tǒng)部署 PAGEREF _Toc351989382 h 9 HYPERLINK l ”_Toc351989383” 2.3產(chǎn)品優(yōu)勢 PAGEREF _Toc351989383 h 10 HYPERLINK l ”_Toc351989384 第 3 章系統(tǒng)特性 PAGEREF _Toc351989384 h 12 HYPERLINK l ”_Toc351989385 3。1直觀反映當前網(wǎng)絡狀態(tài) PAGEREF _Toc351989385 h 12 HYPERLINK l ”_Toc351989386” 3.2報表統(tǒng)計 PAGEREF _Toc351989

5、386 h 13 HYPERLINK l ”_Toc351989387” 3。3臺賬表單管理 PAGEREF _Toc351989387 h 15 HYPERLINK l ”_Toc351989388” 3。4應用業(yè)務監(jiān)控 PAGEREF _Toc351989388 h 17 HYPERLINK l ”_Toc351989389” 3.5鏈路質量監(jiān)控 PAGEREF _Toc351989389 h 19 HYPERLINK l ”_Toc351989390 3.6維護記錄與知識庫管理 PAGEREF _Toc351989390 h 20 HYPERLINK l ”_Toc351989391”

6、3。7故障管理 PAGEREF _Toc351989391 h 22 HYPERLINK l ”_Toc351989392” 3.8拓撲發(fā)現(xiàn)管理 PAGEREF _Toc351989392 h 25 HYPERLINK l ”_Toc351989393” 3.9設備管理 PAGEREF _Toc351989393 h 26 HYPERLINK l _Toc351989394” 3.10桌面管理 PAGEREF _Toc351989394 h 29 HYPERLINK l ”_Toc351989395” 3。11設備連接管理 PAGEREF _Toc351989395 h 32 HYPERLIN

7、K l ”_Toc351989396 第 4 章技術參數(shù)及環(huán)境要求 PAGEREF _Toc351989396 h 33 HYPERLINK l ”_Toc351989397” 4.1技術參數(shù) PAGEREF _Toc351989397 h 33 HYPERLINK l _Toc351989398” 4.2環(huán)境要求 PAGEREF _Toc351989398 h 33概述傳統(tǒng)網(wǎng)絡管理存在的主要問題隨著計算機網(wǎng)絡技術的廣泛應用，計算機網(wǎng)絡為電子政務、電子商務和業(yè)務管理提供了現(xiàn)代化的運營平臺，已成為政府和企事業(yè)單位工作必需的技術手段,并促進了工作效率和生產(chǎn)力的提高。然而,計算機網(wǎng)絡也是一把“雙刃”

8、劍，在為用戶帶來效益的同時，也帶來了管理上的困難,因管理不好而使工作癱瘓的事時有發(fā)生.為解決管理上的問題，傳統(tǒng)管理思路是從獨立的網(wǎng)絡設備或網(wǎng)絡安全等不同的切面出發(fā)而構建產(chǎn)品。這樣的產(chǎn)品在網(wǎng)絡設備較少、網(wǎng)絡結構和應用系統(tǒng)簡單的情況下，可以有針對性的解決部分問題，但隨著網(wǎng)絡結構和應用系統(tǒng)愈來愈復雜，且向大型化、超大型化發(fā)展，這種管理思路已經(jīng)不能滿足其管理上的要求。綜合來看,傳統(tǒng)網(wǎng)絡管理產(chǎn)品存在的主要問題：一是管理理念不清.傳統(tǒng)網(wǎng)絡管理只考慮了網(wǎng)絡管理人員的職責，所有的任務都由網(wǎng)絡管理人員負責，在網(wǎng)絡規(guī)模小、結構簡單、無重要信息流動等情況下，這種“平面化”的管理是勉強可行的。隨著網(wǎng)絡應用越來越廣,業(yè)

9、務承載越來越多，信息越來越重要,網(wǎng)絡管理的重要性更加突出，這種平面化管理已經(jīng)無法滿足管理上的要求。二是管理對象單一。傳統(tǒng)網(wǎng)絡管理產(chǎn)品均以網(wǎng)絡設備的管理為主，雖然出現(xiàn)了偏重網(wǎng)絡安全設備管理或網(wǎng)絡應用系統(tǒng)管理的產(chǎn)品，但都是從網(wǎng)絡管理的一個切面出發(fā)，解決局部問題,沒有從整體上徹底解決問題。三是管理流程混亂。傳統(tǒng)網(wǎng)絡管理偏重故障的查找，沒有一套從事件的發(fā)生到分析、再到處理、記錄與入庫等整個流程。四是管理效率不高.由于沒有從整體上架構管理平臺，每一個網(wǎng)絡中需要安裝網(wǎng)管軟件、安全管理軟件、審計管理軟件等，占用網(wǎng)絡資源、并且數(shù)據(jù)互不相通,管理效率低，有時甚至相互影響，造成網(wǎng)絡運行不穩(wěn)定.針對這些問題，我們通

10、過研究分析認為，傳統(tǒng)網(wǎng)絡管理理念存在著“重產(chǎn)品輕服務、重技術輕管理、重局部輕整體、重應急輕預警、重事件輕分析”，因而,只注重解決單個、局部和孤立的網(wǎng)絡管理問題，無法為網(wǎng)絡提供一體化的管理手段。網(wǎng)絡管理新的理念為解決傳統(tǒng)網(wǎng)絡管理中存在的問題，我們提出了網(wǎng)絡管理“三層次”、“多維度”的理念。從層次上講分為決策層、管理層和執(zhí)行層。從維度上來講，分為管理、手段、技術和對象.如下圖所示：圖中所示為政府、軍隊和大型企事業(yè)單位典型網(wǎng)絡管理層次劃分，決策層對應行業(yè)信息安全最高層機構，負責網(wǎng)絡管理法規(guī)和制度的制定、網(wǎng)絡體系的建設以及日常監(jiān)控檢查等職能.管理層對應單位網(wǎng)絡管理機構，其職能是按照決策層的意圖，通過運

11、維綜合管理系統(tǒng)收集網(wǎng)絡運行狀態(tài)數(shù)據(jù)，進行綜合分析，并做出處理決策，下達網(wǎng)絡管理人員執(zhí)行。執(zhí)行層對應單位網(wǎng)絡管理人員,主要負責網(wǎng)絡設備的檢查使用,接受管理層下達的任務（工單），遇有事件及時處置.該理念較好的解決了網(wǎng)絡管理體系建設中存在層次不清，目標不明的問題，并具有實際操作的可行性。網(wǎng)絡運維綜合管理系統(tǒng)提出 根據(jù)網(wǎng)絡管理三層次理念，我們研制了網(wǎng)絡運維綜合管理系統(tǒng),該系統(tǒng)是針對管理層的職能和任務而設計的，是網(wǎng)絡管理層面上的重要層次，是確保決策層管理意圖下達、信息反饋,以及監(jiān)督管理執(zhí)行層落實上層意圖的重要環(huán)節(jié).設計思想是：堅持技術與管理相結合，以網(wǎng)絡中各要素（網(wǎng)絡設備、安全設備、終端及應用系統(tǒng)等）為

12、對象，以策略為基礎，以事件為主線,統(tǒng)一數(shù)據(jù)接口,實現(xiàn)一體化集中管理，使管理規(guī)范化和流程化。系統(tǒng)簡介系統(tǒng)結構總體設計采用C/S架構，移動管理控制臺方式進行管理產(chǎn)品形態(tài):管理控制中心+管理控制臺+監(jiān)控代理數(shù)據(jù)庫：MySQL代理限制：通過license文件或硬件加密狗方式控制代理數(shù)量 系統(tǒng)部署大成網(wǎng)絡運維綜合管理系統(tǒng)安裝部署非常簡單方便，系統(tǒng)使用旁路式部署，可以在不影響原本網(wǎng)絡的前提下對全網(wǎng)進行監(jiān)控。終端代理可以根據(jù)需要通過域分發(fā)、網(wǎng)絡共享、光盤、網(wǎng)站下載等方式靈活安裝。在內(nèi)部網(wǎng)絡所有終端設備以及移動設備上安裝終端安全代理軟件，通過服務器下發(fā)安全管理策略對整個網(wǎng)絡進行統(tǒng)一高效管理。 在需要監(jiān)控的服務

13、器或網(wǎng)絡設備需要打開SNMP協(xié)議.在每臺需要桌面管理的終端上安裝代理軟件。服務器安裝在內(nèi)網(wǎng)中與各設備相連通的位置?？刂婆_可安裝在內(nèi)網(wǎng)中任意可以訪問到后臺服務器的終端上。 系統(tǒng)支持分級部署，上級節(jié)點可以集中控制下級節(jié)點，使系統(tǒng)具備良好的擴展性。如下圖所示：產(chǎn)品優(yōu)勢1） 統(tǒng)一管理平臺，資源監(jiān)控與運維服務一體化系統(tǒng)監(jiān)控層所采集到的各類設備(對象層)的故障、性能、配置事件通過標準接口匯總到系統(tǒng)統(tǒng)一事件分析引擎，借助規(guī)則策略庫(rules)和服務依賴模型（iBDM），對事件進行過濾、壓縮、關聯(lián)、歸并，定位根源告警，集中展現(xiàn)于告警臺.系統(tǒng)通過事件緊急故障流程,以聲光、短信等方式進行通知督辦,并通過服務臺及

14、時反饋處理進展,實現(xiàn)事件的“統(tǒng)一接入、統(tǒng)一展現(xiàn)、及時通知、統(tǒng)一處理”。2) 應需而動、隨需而變的動態(tài)業(yè)務平臺只有將網(wǎng)絡運維綜合管理系統(tǒng)和用戶實際情況相結合,才能真正貫徹和執(zhí)行，才能發(fā)揮網(wǎng)絡運維管理的最大效力。系統(tǒng)內(nèi)置靈活的動態(tài)表單和工作流引擎，為系統(tǒng)的服務流程管理提供了應需而動、隨需而變的特性.同時系統(tǒng)通過動態(tài)模型編輯器為用戶隨需建設自己關注的業(yè)務視圖，為管理員提供快速掌握的業(yè)務運行的管理通道。同時，避免了大量機械枯燥的代碼修改和重新編譯工作,使得流程和表單的修改更加容易，真正實現(xiàn)運維管理的“應需而動、隨需而變”，保證本運維管理系統(tǒng)能夠不斷適應用戶IT 服務管理水平的持續(xù)改進與優(yōu)化。3） 全方

15、位、靈活的IT 資源管理緊扣用戶需求、整合IT 資源本運維管理系統(tǒng)提供的IT 資源管理基于CMDB 配置管理技術，充分吸收業(yè)界其他資源管理理念，建立面向IT 資源和非IT 資源的統(tǒng)一管理和監(jiān)控體系，提供了多種資源配置數(shù)據(jù)的錄入和導入功能，并同步其他管理流程對資源管理庫的改動數(shù)據(jù)，實現(xiàn)資源管理數(shù)據(jù)的整個生命周期的管理。模板化的定義能力，具備聯(lián)動底層監(jiān)控系統(tǒng)實現(xiàn)資源同步和檢查機制，發(fā)現(xiàn)和防止配置的隨意修改.4） 可視化、儀表化、智能化導航管理的運維模式本運維管理系統(tǒng)提供可視化、儀表化、智能化導航管理的新型運維模式，大大降低運維管理的技術難度，從整體到細節(jié)幫助用戶全面掌控網(wǎng)內(nèi)IT 運行情況,幫助用戶

16、熟悉服務與流程的自動化管理，提升IT 服務管理能力，從而最終幫助用戶提升服務質量、降低運營成本。提供簡單化、人性化的、美觀化的資源拓撲監(jiān)控界面以及運維管理界面，讓用戶快捷、方便了解網(wǎng)絡中各種資源運行狀態(tài)、業(yè)務系統(tǒng)運行狀態(tài);提供可視化的流程定制工具，實現(xiàn)流程定義、流程相關角色權限和流程跟蹤控制、審計與統(tǒng)計等功能；提供配置項(CIs）的端對端及層次化視圖。5) 豐富的行業(yè)經(jīng)驗、專業(yè)的服務管理安絡大成科技已經(jīng)成功地為公安、武警、軍隊有關部委單位開發(fā)與實施了IT 運維管理系統(tǒng),在系統(tǒng)平穩(wěn)運行的同時，公司積累了豐富的IT服務管理咨詢、培訓、規(guī)劃、實施等方面的經(jīng)驗，為今后類似項目的順利開展和實施打下了堅實

17、的基礎。系統(tǒng)特性直觀反映當前網(wǎng)絡狀態(tài)系統(tǒng)在起始頁面集成了網(wǎng)絡中常用的狀態(tài)信息，實時更新全網(wǎng)的健康狀態(tài)。用戶在日常維護工作時，僅需要打開起始頁即可監(jiān)測到網(wǎng)絡及設備的健康狀態(tài)、設備告警信息、各設備的性能信息等,而不需要一一檢查各設備的狀態(tài)即可了解當前網(wǎng)絡是否正常運營。當網(wǎng)絡產(chǎn)生異常時，系統(tǒng)即可提示引起異常的設備，方便管理員進一步的檢修.網(wǎng)絡健康狀態(tài):可監(jiān)測當前網(wǎng)絡鏈路的健康情況，以決定鏈路是否需要檢修；設備健康狀態(tài)：可監(jiān)測當前網(wǎng)絡內(nèi)部所有設備的健康情況，以決定網(wǎng)絡中的設備是否需要檢修；告警設備排名：反映當前網(wǎng)絡中的主要告警設備，可通過詳情定位設備的發(fā)生的告警詳情；告警事件排名:可定位網(wǎng)絡中頻繁發(fā)生

18、的告警信息，方便用戶制定下一步的工作計劃；CPU利用率、內(nèi)存利用率、連通性能排名：可通過該排名了解到網(wǎng)絡中影響傳輸速度的瓶頸所在，并在網(wǎng)絡負載較高的情況下定位是由哪些設備造成的；磁盤利用率排名：可了解各服務器的磁盤空間狀況，防止因為磁盤空間問題造成服務器無法提供正常服務；報表統(tǒng)計系統(tǒng)結合我司多年的行業(yè)經(jīng)驗，定制了多套實用的統(tǒng)計報表模板,并為模板設計了最簡參數(shù),用戶不再需要為了生成一個報表而輸入大量專業(yè)的參數(shù),真正實現(xiàn)了一鍵式統(tǒng)計，為用戶省卻了大量的工作。而系統(tǒng)在高度集成化的同時也為用戶提供了動態(tài)自由的統(tǒng)計模板設置，用戶可以根據(jù)自身環(huán)境的特殊需要制定自己所需要的統(tǒng)計模板,實現(xiàn)便捷與靈活的完美結合

19、。網(wǎng)絡運行狀態(tài)報表:反映網(wǎng)絡中設備的離線情況，用戶可通過該報表發(fā)現(xiàn)網(wǎng)絡中不穩(wěn)定的設備信息；網(wǎng)絡流量統(tǒng)計報表:反映網(wǎng)絡中設備間的流量分布情況，用戶可通過該報表發(fā)現(xiàn)主要的流量流向以及流量瓶頸；設備運行狀態(tài)報表：反映網(wǎng)絡中設備的運行狀態(tài)情況，用戶可通過該報表發(fā)現(xiàn)不穩(wěn)定的設備并制定設備維修計劃；設備運行性能報表：反映網(wǎng)絡中設備的運行性能情況，用戶可通過該報表發(fā)現(xiàn)網(wǎng)絡中的設備瓶頸信息,為日后的擴容提供參考；設備流量統(tǒng)計報表：反映網(wǎng)絡中設備接口的流量情況，用戶可通過該報表精確定位到網(wǎng)絡中的影響網(wǎng)絡性能的流量來源;設備磁盤使用報表：反映網(wǎng)絡中各服務器的磁盤利用率情況及趨勢，用戶可通過該報表決策需要為哪個服務

20、進行擴容以防止因為磁盤空間問題導致無法提供服務的情況；業(yè)務運行狀態(tài)報表：反映網(wǎng)絡中各業(yè)務的異常情況，用戶可通過該報表了解到內(nèi)部各業(yè)務是否正常提供服務，并決定是否需要對業(yè)務進行維護；業(yè)務運行性能報表：反映網(wǎng)絡中各業(yè)務提供服務的性能情況，用戶可通過該報表了解到各業(yè)務的服務質量，為業(yè)務的擴容和優(yōu)化提供參考;設備告警事件報表：反映各設備的故障情況，用戶可通過該報表了解到各設備主要發(fā)生的故障類型以及嚴重程度，為設備的維護和更新提供參考；終端違規(guī)事件報表：反映各終端的安全及網(wǎng)絡違規(guī)情況，用戶可通過該報表了解到各終端的安全情況，保證了網(wǎng)絡中的邊界安全，并通過其精確定位導致網(wǎng)絡中出現(xiàn)的問題的原因;業(yè)務告警事件

21、報表：反映各業(yè)務的故障情況，用戶可通過該報表決策是否需要對業(yè)務進行維護和優(yōu)化;系統(tǒng)在提供了便捷的報表查詢功能的同時，還為用戶提供了報表自動發(fā)送功能。用戶可以自定義定時生成需要的報表，并將報表發(fā)送至指定的郵箱或者指定的運維客戶端，省略了每次都需要登陸控制臺進行查詢的麻煩.用戶僅僅需要在日常工作中使用自己常用的郵箱或者通過微型的運維客戶端的通知即可獲取到所關心的報表信息，在保障及時獲取到網(wǎng)絡內(nèi)部情況的同時,不為管理員增加任何負擔，達到了輕松工作，便捷維護的效果.臺賬表單管理用戶在網(wǎng)絡的日常維護中通常會生成大量的表單以及數(shù)據(jù)記錄，如設備資產(chǎn)表單、設備維護表單、終端地址記錄表單等等。在一次日常的問題維

22、護中,用戶可能需要翻閱幾個甚至10幾個文件記錄才能完成自己所需要的工作。同時在多人工作的環(huán)境中，傳統(tǒng)的表單維護工作會使用文件服務器進行數(shù)據(jù)交換,很容易造成文件混亂或者內(nèi)容丟失，導致不必要的損失。為此系統(tǒng)在結合自身已有的數(shù)據(jù)的前提下,提供了臺賬表單管理功能，讓用戶從紛繁冗雜的文件堆中解放出來，而僅僅需要點擊幾個按鈕即可調(diào)出自己所需要的資料。同時系統(tǒng)提供了傳統(tǒng)表單維護中無法提供的各項功能,如歷史記錄的查詢、恢復,記錄的添加、修改權限設定等等,在方便用戶查詢自己所需要的數(shù)據(jù)的同時也為用戶提供了一個穩(wěn)定、可靠、安全的表單管理解決方案。應用業(yè)務監(jiān)控系統(tǒng)從業(yè)務視角出發(fā)，提供圖形化的業(yè)務建模工具，根據(jù)實際環(huán)

23、境，定義個性化的業(yè)務運行評估模型.它從業(yè)務視角、用戶類型視角對被監(jiān)測資源進行關聯(lián)、重組,建立真實表達業(yè)務內(nèi)部關系的影響模型圖,幫助用戶快速搭建業(yè)務卡片視圖，準確判斷業(yè)務健康度、繁忙度、業(yè)務層級視圖和業(yè)務告警等內(nèi)容，客觀評估業(yè)務運行水平，讓IT投入的效益最大化，真正實現(xiàn)IT管理與業(yè)務管理的無縫融合。系統(tǒng)提供了市面上常見的業(yè)務系統(tǒng)監(jiān)控功能,并采用探針、代理等多種方式進行分布式監(jiān)控,在保證不影響業(yè)務系統(tǒng)的正常服務的前提下，為用戶提供真實、及時的業(yè)務系統(tǒng)監(jiān)控數(shù)據(jù)。數(shù)據(jù)庫系統(tǒng)：支持監(jiān)控主流的Oracle、Mysql、SQLServer、DB2、Sybase數(shù)據(jù)庫，監(jiān)控參數(shù)有表空間信息、會話信息、讀寫次數(shù)

24、、命中率以及各數(shù)據(jù)庫特有的信息；應用服務器：支持監(jiān)控JBoss、Tomcat、WebLogic、WebSphere服務器。監(jiān)控參數(shù)有連接信息、會話信息、線程信息、CPU/內(nèi)存占用率以及各應用服務器特有的信息；操作系統(tǒng)：支持監(jiān)控各版本W(wǎng)indows、Linux、Unix、Soralis操作系統(tǒng)，監(jiān)控參數(shù)有CPU、內(nèi)存、磁盤利用率，帶寬等；Web服務器：支持監(jiān)控Apache、IIS、DNS、FTP服務器,監(jiān)控參數(shù)有訪問延時、訪問次數(shù)、每秒請求數(shù)等;網(wǎng)站URL監(jiān)控：支持監(jiān)控URL的請求響應時間并生成監(jiān)控圖表；郵件服務器：支持監(jiān)控各主流的POP、SMTP的響應延時并生成監(jiān)控圖表；鏈路質量監(jiān)控系統(tǒng)針對現(xiàn)

25、有業(yè)務的發(fā)展不斷給網(wǎng)絡提出更多的挑戰(zhàn)，定義了鏈路的性能評估模型，真實的反映當前業(yè)務的流量、網(wǎng)絡的負載、鏈路的帶寬占用等。為測評現(xiàn)有網(wǎng)絡性能對業(yè)務的支撐情況提供了參考.系統(tǒng)在使用原有的數(shù)據(jù)的基礎上對其進行重新組織，在不影響現(xiàn)有網(wǎng)絡承載性能狀況的前提下對實時業(yè)務的支撐情況進行測評、分析和管理.帶寬占用率圖曲線圖:用戶可以通過該圖表知道當前整條鏈路的帶寬占用情況，以判斷當前鏈路是否繁忙；數(shù)據(jù)丟包/錯誤包率曲線圖:用戶可以通過該圖標知道當前整條鏈路的丟包情況，以判斷當前鏈路的的服務質量；鏈路拓撲：直觀反映當前鏈路模型的各節(jié)點信息,并使用不同的設備、連線顏色反映當前鏈路的負載以及告警情況;鏈路支鏈：反映

26、鏈路模型內(nèi)每條鏈路的出入速率、帶寬占用等；鏈路節(jié)點：反映鏈路模型內(nèi)每個設備節(jié)點的CPU、內(nèi)存、延時等性能信息；告警事件:反映該鏈路上發(fā)生的故障信息；維護記錄與知識庫管理知識庫是支持系統(tǒng)實現(xiàn)監(jiān)控管理和安全服務管理的各類支持庫的集合，它包括故障事件庫、安全漏洞庫、管理經(jīng)驗庫、規(guī)章制度庫、等級保護庫等。系統(tǒng)提供了對知識庫中各類數(shù)據(jù)的建立、維護、版本管理等的功能支持，并支持以標題、問題、關鍵字的多種查詢方式進行檢索.系統(tǒng)把維護記錄與知識庫分成了兩個模塊，更加貼切用戶的實際使用要求。維護記錄可作為日常網(wǎng)絡維護的備忘錄，用戶在維護一個故障時,可通過查詢維護記錄得知以前或者其他管理員對同一個故障的修復過程，

27、提高工作效率。同時支持在添加維護記錄的同時，把維護記錄生成至知識庫中,作為用戶專屬的知識庫使用，縮短用戶新進員工的培訓時間.故障管理故障管理系統(tǒng)是管理骨干網(wǎng)和子網(wǎng)絡的設備、網(wǎng)絡和業(yè)務所出現(xiàn)的故障；幫助網(wǎng)管人員采集、統(tǒng)計和分析來自網(wǎng)絡各方面的報警信息和故障信息，準確預警、定位和解決網(wǎng)絡中的故障.告警自動通知：故障發(fā)生時系統(tǒng)將視告警嚴重等級的不同，分別以紅、橙、黃、粉紅、綠五種顏色及不同的圖標代表,并提供以消息、郵件等多種通知方式；告警分析與統(tǒng)計: 系統(tǒng)能實現(xiàn)故障根源性分析，從眾多的告警噪聲中剝離出真正的告警源.同時提供當前和歷史的告警統(tǒng)計，可以針對不同的過濾條件進行統(tǒng)計（如：發(fā)生的時間段，嚴重等

28、級，告警消息,IP地址等），并提供相應的統(tǒng)計報表；故障告警源：系統(tǒng)能夠通過多種方式實時采集和監(jiān)測以下幾大類型的告警或事件信息： 設備的告警：直接來自設備本身的告警；如：CPU過負荷，內(nèi)存不足、交換機端口斷開等等;業(yè)務系統(tǒng)的告警：監(jiān)視的業(yè)務系統(tǒng)發(fā)生故障時所產(chǎn)生的告警，如:Apache服務狀態(tài)、響應時間等等不正常；性能的告警：當設備某個性能指標超出預先設定的門限時,系統(tǒng)觸發(fā)性能告警。如：設備主機資源參數(shù)、端口流量、端口丟包率等等超過預先設置的門限值等；通信連接告警：當某一設備持續(xù)一定時間不響應系統(tǒng)請求時,系統(tǒng)自動生成的該設備的通信連接告警等；安全管理類告警:違反系統(tǒng)對于安全管理的設置規(guī)則后的告警,

29、如：系統(tǒng)本身在與用戶網(wǎng)絡中網(wǎng)絡安全設備或系統(tǒng)做過信息管理集成配置后，網(wǎng)絡安全設備或系統(tǒng)產(chǎn)生的事件和告警；拓撲發(fā)現(xiàn)管理系統(tǒng)采用多種算法、迅速搜索整個網(wǎng)絡內(nèi)的所有節(jié)點、支持多廠商的設備組成的“混合網(wǎng)絡，智能分析網(wǎng)絡拓撲結構，自動勾畫出整個網(wǎng)絡的真實物理拓撲圖，真實反映整個網(wǎng)絡的運行狀態(tài)。拓撲圖直觀地反映設備的分布情況、負載狀況和設備屬性，以及線路的實時流量；通過顏色顯示負載和流量的壓力，主動告訴用戶關注點應在哪里,動態(tài)告訴用戶可能的故障隱患。用戶可以通過拓撲圖上的設備/連線的不同顏色直觀的監(jiān)測設備及鏈路情況,并可以根據(jù)網(wǎng)絡實際情況對閾值進行設置；用戶可以根據(jù)需要對拓撲圖上的設備分布進行調(diào)整和標識,

30、并可根據(jù)需要導入/導出拓撲圖；設備管理系統(tǒng)不僅能夠通過多種方式自動收集網(wǎng)絡中所有的網(wǎng)絡設備，包括無線網(wǎng)絡產(chǎn)品、防火墻、安全產(chǎn)品、打印機、主機系統(tǒng)等，能自動辨識各生產(chǎn)廠商,收集到這些設備的各類運行信息,對設備進行全面的監(jiān)測和管理，同時也從設備圖標、設備快照、設備管理提示信息、設備面板、設備類型拓展、設備性能參數(shù)監(jiān)視拓展等方面做了更為用戶化的設計與增強,以滿足用戶對于管理操作直觀、簡便、全面、靈活和具有可拓展性等方面的要求.監(jiān)測網(wǎng)絡設備及服務器的CPU、內(nèi)存、響應延時等; 監(jiān)測網(wǎng)絡設備及服務器的端口流量：流量大小、出入流量、數(shù)據(jù)幀的個數(shù)、廣播包的數(shù)量、丟包情況等； 提供路由表、IP地址表等數(shù)據(jù)查詢

31、; 提供設備面板信息，并實時設備接口的出入速率、帶寬占用等，同時支持在面板中對接口進行開啟/關閉操作；自動發(fā)現(xiàn)并記錄連接到設備上的終端，并顯示的終端的IP地址、主機名、MAC地址、占用的流量以及所連接的設備接口；桌面管理系統(tǒng)通過自動修復系統(tǒng)安全漏洞，安全策略和安全設置自動優(yōu)化等方式進行安全的主動防御。對不符合安全要求的設備，通過網(wǎng)絡隔離，鎖定設備和發(fā)送警告消息等網(wǎng)絡手段來確保所制定的安全策略有效地被執(zhí)行。為防止信息泄露，對所有可能的信息泄露途徑進行功能上的限制和審計，以便于日后的跟蹤和取證?？稍诮K端管理頁面上便捷的對終端進行鎖定、遠程控制、關閉終端等操作；可在終端詳情中獲取終端的操作系統(tǒng)、磁盤利用率、CPU利用率、內(nèi)存利用率、硬件信息、軟件信息等；可以終端進行安全策略、簡單口令、系統(tǒng)補丁、啟動服務、開放端口、運行進程、共享資源、自啟動項進行安全掃描，并查看詳細的安全評估，保證終端的安全；可對終端進行統(tǒng)一的安裝操作系統(tǒng)或軟件補丁、分發(fā)軟件、獲取終端的系統(tǒng)事件信息；系統(tǒng)對內(nèi)網(wǎng)終端和安全管理相關的用戶行為進行記錄，包括終端運行時間、網(wǎng)頁訪問記錄、文件操作記錄、文件打印記錄、移動設備文件操作記錄、軟件運行記錄、窗口打開記錄、屏幕快照，為安全事件的事后取證提供線索，定位相關的責任人；可根據(jù)用戶需求對終端進行分組，并