智能網(wǎng)絡(luò)運(yùn)維平臺方案建議書

1、智能網(wǎng)絡(luò)運(yùn)維平臺方案建議書目 錄 TOC o 1-3 h z u HYPERLINK l _Toc501051489 1 綜合管理的必要性 PAGEREF _Toc501051489 h 3 HYPERLINK l _Toc501051490 2 系統(tǒng)概述 PAGEREF _Toc501051490 h 3 HYPERLINK l _Toc501051491 3 系統(tǒng)結(jié)構(gòu) PAGEREF _Toc501051491 h 3 HYPERLINK l _Toc501051492 3.1 系統(tǒng)邏輯結(jié)構(gòu) PAGEREF _Toc501051492 h 3 HYPERLINK l _Toc5010514

2、93 3.2 系統(tǒng)組網(wǎng) PAGEREF _Toc501051493 h 5 HYPERLINK l _Toc501051494 3.2.1 集中管理模式 PAGEREF _Toc501051494 h 6 HYPERLINK l _Toc501051495 3.2.2 分級管理模式 PAGEREF _Toc501051495 h 6 HYPERLINK l _Toc501051496 4 主要功能 PAGEREF _Toc501051496 h 7 HYPERLINK l _Toc501051497 4.1 網(wǎng)絡(luò)管理 PAGEREF _Toc501051497 h 7 HYPERLINK l

3、_Toc501051498 4.1.1 網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn) PAGEREF _Toc501051498 h 7 HYPERLINK l _Toc501051499 4.1.2 鏈路狀態(tài)顯示 PAGEREF _Toc501051499 h 9 HYPERLINK l _Toc501051500 4.1.3 故障顯示 PAGEREF _Toc501051500 h 9 HYPERLINK l _Toc501051501 4.1.4 跨地域的多層網(wǎng)絡(luò)監(jiān)控 PAGEREF _Toc501051501 h 10 HYPERLINK l _Toc501051502 4.2 性能監(jiān)測管理 PAGEREF _Toc

4、501051502 h 10 HYPERLINK l _Toc501051503 4.2.1 網(wǎng)絡(luò)設(shè)備監(jiān)測管理 PAGEREF _Toc501051503 h 11 HYPERLINK l _Toc501051504 4.2.2 服務(wù)器監(jiān)測管理 PAGEREF _Toc501051504 h 14 HYPERLINK l _Toc501051505 4.2.3 數(shù)據(jù)庫監(jiān)測管理 PAGEREF _Toc501051505 h 17 HYPERLINK l _Toc501051506 4.2.4 性能實(shí)時(shí)和歷史圖表 PAGEREF _Toc501051506 h 19 HYPERLINK l _T

5、oc501051507 4.2.5 性能預(yù)警 PAGEREF _Toc501051507 h 22 HYPERLINK l _Toc501051508 4.2.6 性能監(jiān)視參數(shù)的拓展 PAGEREF _Toc501051508 h 23 HYPERLINK l _Toc501051509 4.3 故障管理 PAGEREF _Toc501051509 h 23 HYPERLINK l _Toc501051510 4.3.1 告警自動通知 PAGEREF _Toc501051510 h 24 HYPERLINK l _Toc501051511 4.3.2 告警分析與統(tǒng)計(jì) PAGEREF _Toc5

6、01051511 h 24 HYPERLINK l _Toc501051512 4.3.3 告警處理 PAGEREF _Toc501051512 h 25 HYPERLINK l _Toc501051513 4.3.4 故障告警源 PAGEREF _Toc501051513 h 27 HYPERLINK l _Toc501051514 4.4 設(shè)備管理 PAGEREF _Toc501051514 h 28 HYPERLINK l _Toc501051515 4.4.1 形象直觀的設(shè)備圖標(biāo) PAGEREF _Toc501051515 h 28 HYPERLINK l _Toc501051516

7、4.4.2 設(shè)備快照及設(shè)備管理提示信息 PAGEREF _Toc501051516 h 29 HYPERLINK l _Toc501051517 4.4.3 設(shè)備活動進(jìn)程及安裝軟件的查看 PAGEREF _Toc501051517 h 30 HYPERLINK l _Toc501051518 4.4.4 設(shè)備機(jī)架面板 PAGEREF _Toc501051518 h 31 HYPERLINK l _Toc501051519 4.4.5 網(wǎng)絡(luò)設(shè)備端口分布管理查詢 PAGEREF _Toc501051519 h 32 HYPERLINK l _Toc501051520 4.4.6交換機(jī)端口詳細(xì)信息查

8、詢 PAGEREF _Toc501051520 h 32 HYPERLINK l _Toc501051521 4.4 桌面安全管理 PAGEREF _Toc501051521 h 33 HYPERLINK l _Toc501051522 4.4.1 儲存設(shè)備管理 PAGEREF _Toc501051522 h 33 HYPERLINK l _Toc501051523 4.4.2 終端外設(shè)控制 PAGEREF _Toc501051523 h 33 HYPERLINK l _Toc501051524 4.4.3 終端操作監(jiān)控 PAGEREF _Toc501051524 h 34 HYPERLINK

9、 l _Toc501051525 4.5 報(bào)表管理 PAGEREF _Toc501051525 h 34 HYPERLINK l _Toc501051526 5 系統(tǒng)特點(diǎn) PAGEREF _Toc501051526 h 361 綜合管理的必要性隨著IT的不斷發(fā)展，眾多行業(yè)從其自身業(yè)務(wù)發(fā)展的角度出發(fā)，加強(qiáng)了網(wǎng)絡(luò)信息化建設(shè)力度，在其網(wǎng)絡(luò)基礎(chǔ)上開展電子商務(wù)、企業(yè)資源計(jì)劃 (ERP)、辦公自動化(OA)等業(yè)務(wù)內(nèi)容。而在這一發(fā)展過程中，逐步發(fā)現(xiàn)除了要依靠網(wǎng)絡(luò)設(shè)備本身和網(wǎng)絡(luò)架構(gòu)的可靠性之外，管理和安全成為了關(guān)鍵環(huán)節(jié)。當(dāng)前，網(wǎng)絡(luò)系統(tǒng)的結(jié)構(gòu)復(fù)雜和規(guī)模龐大，即要保證網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)作，又需要保證業(yè)務(wù)系統(tǒng)的正常工

10、作，傳統(tǒng)的各自獨(dú)立的“分立式”系統(tǒng)已經(jīng)無法滿足復(fù)雜的IT系統(tǒng)的管理要求，綜合管理平臺已經(jīng)成為大勢所趨的方向。2 系統(tǒng)概述內(nèi)網(wǎng)運(yùn)維綜合管理系統(tǒng)是一套全中文網(wǎng)絡(luò)運(yùn)維與安全管理系統(tǒng)，是一套在充分調(diào)研了國內(nèi)網(wǎng)絡(luò)現(xiàn)狀以及網(wǎng)絡(luò)管理方式，采用目前為止最先進(jìn)的網(wǎng)絡(luò)管理技術(shù)，以用戶的網(wǎng)絡(luò)、線路以及服務(wù)器、路由器、交換機(jī)、計(jì)算機(jī)等等的日常運(yùn)作管理為著眼點(diǎn)，獨(dú)立研發(fā)的完全適應(yīng)于高、中端網(wǎng)絡(luò)管理軟件領(lǐng)域需求的一套優(yōu)秀、可靠、先進(jìn)的網(wǎng)絡(luò)設(shè)備資源與應(yīng)用服務(wù)資源、全中文、通用管理系統(tǒng)，為廣大客戶從根本上解決了困擾已久的網(wǎng)絡(luò)管理難的棘手問題，并且很有效的幫助網(wǎng)絡(luò)管理人員從根本上提高網(wǎng)絡(luò)利用率和網(wǎng)絡(luò)服務(wù)的質(zhì)量。3 系統(tǒng)結(jié)構(gòu)3.

11、1 系統(tǒng)邏輯結(jié)構(gòu)系統(tǒng)監(jiān)測層包括網(wǎng)絡(luò)管理、應(yīng)用管理、設(shè)備管理、桌面管理，是監(jiān)測底層的被管對象層，實(shí)現(xiàn)對網(wǎng)絡(luò)、主機(jī)、存儲設(shè)備、安全設(shè)備、數(shù)據(jù)庫、中間件及應(yīng)用軟件等IT資源的全面監(jiān)控管理；同時(shí)自動收集、過濾、關(guān)聯(lián)和分析各種管理功能產(chǎn)生的故障事件，實(shí)現(xiàn)對故障的快速定位和處理；對網(wǎng)絡(luò)和業(yè)務(wù)應(yīng)用等IT資源的性能進(jìn)行監(jiān)控，定期提供性能報(bào)表和趨勢報(bào)表，為網(wǎng)絡(luò)性能優(yōu)化提供科學(xué)依據(jù)。用戶層是整個(gè)系統(tǒng)呈現(xiàn)，是運(yùn)維管理平臺的人機(jī)交互接口，系統(tǒng)集中運(yùn)行展現(xiàn)提供集中的直觀的監(jiān)控呈現(xiàn)、快速發(fā)現(xiàn)和分析各類運(yùn)行隱患，提供了運(yùn)行一覽、網(wǎng)絡(luò)拓?fù)?、業(yè)務(wù)拓?fù)?、?fù)載分析、告警臺、統(tǒng)計(jì)分析等多種監(jiān)測視圖，通過集中化的有機(jī)的組合各種視圖，為

12、不同角色的人員提供完整的運(yùn)維管理工作界面。運(yùn)維服務(wù)管理層將人、技術(shù)與流程進(jìn)行有效地融合，實(shí)現(xiàn)日常運(yùn)維工作的自動化、信息化和標(biāo)準(zhǔn)化。而知識庫能自動實(shí)現(xiàn)運(yùn)維知識的積累、沉淀和共享，從而降低IT運(yùn)維管理對個(gè)人的依賴。至上而下的IT運(yùn)維管理平臺能為IT服務(wù)管理提供足夠的管理元素，幫助管理者從不同的角度、不同層面去了解系統(tǒng)運(yùn)維狀況，為領(lǐng)導(dǎo)決策提供科學(xué)依據(jù)，同時(shí)生成多種工作記錄，領(lǐng)導(dǎo)可對IT運(yùn)維管理人員的績效進(jìn)行客觀的評估，從而幫助用戶實(shí)現(xiàn)對IT服務(wù)基礎(chǔ)支撐系統(tǒng)的透徹管控。監(jiān)測層和用戶層通過統(tǒng)一的資源庫和子系統(tǒng)接口來進(jìn)行有機(jī)的融合，同時(shí)系統(tǒng)提供了單點(diǎn)登錄和統(tǒng)一認(rèn)證的支持，確保從上到下的操作是必須經(jīng)過統(tǒng)一登

13、錄認(rèn)證和操作審計(jì)的。其他集成接口系統(tǒng)包括系統(tǒng)數(shù)據(jù)交換接口和分布式數(shù)據(jù)采集接口，通過系統(tǒng)數(shù)據(jù)交換接口，可以建立多層系統(tǒng)部署的數(shù)據(jù)交換，同時(shí)也可以和異構(gòu)系統(tǒng)集成，通過分布式數(shù)據(jù)采集接口可以實(shí)現(xiàn)數(shù)據(jù)的遠(yuǎn)程采集。圖1 系統(tǒng)邏輯結(jié)構(gòu)框圖3.2 系統(tǒng)組網(wǎng)系統(tǒng)能夠方便地滿足用戶在網(wǎng)絡(luò)運(yùn)維管理中的組網(wǎng)需求。依據(jù)目前的管理要求，在網(wǎng)絡(luò)運(yùn)維管理系統(tǒng)實(shí)施過程中通常采用的組網(wǎng)模式有兩種：集中管理模式和分級管理模式。集中管理模式適用于統(tǒng)一網(wǎng)管中心的網(wǎng)絡(luò)，這個(gè)網(wǎng)絡(luò)可能規(guī)模很大，也可能是一個(gè)園區(qū)網(wǎng)絡(luò)，但其只有一個(gè)管理中心。分級管理模式則是針對企業(yè)級、電信級網(wǎng)絡(luò)建設(shè)和管理的實(shí)際需求提供的一種分布式管理模式，在這種模式中，網(wǎng)絡(luò)

14、管理不僅有中心，而且還有各級分中心，管理過程也是實(shí)行分級分范圍管理，以滿足實(shí)際運(yùn)行維護(hù)的需求。系統(tǒng)很容易實(shí)現(xiàn)上述兩種網(wǎng)絡(luò)運(yùn)維管理的組網(wǎng)模式，依據(jù)實(shí)際需求構(gòu)架不同的網(wǎng)管結(jié)構(gòu)，兩種組網(wǎng)模式分別如下圖所示。 3.2.1 集中管理模式 圖2 系統(tǒng)集中管理示意圖3.2.2 分級管理模式 圖3 系統(tǒng)分級管理示意圖4 主要功能4.1 網(wǎng)絡(luò)管理4.1.1 網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)系統(tǒng)能夠采用多種算法、迅速搜索整個(gè)網(wǎng)絡(luò)內(nèi)的所有節(jié)點(diǎn)、自動勾畫出整個(gè)網(wǎng)絡(luò)的準(zhǔn)確物理拓?fù)鋱D，包括設(shè)備間的冗余連接、備份連接、均衡負(fù)載連接，網(wǎng)絡(luò)用戶可以為每條設(shè)備間連接加以注釋，為每臺設(shè)備設(shè)置中文設(shè)備名稱，監(jiān)測網(wǎng)絡(luò)中每臺設(shè)備的名稱、IP地址、類型、廠商

15、等，并能夠自動辨別線路連接類型。提供拓?fù)鋱D的編輯功能，可以在已發(fā)現(xiàn)的拓?fù)鋱D上進(jìn)行編輯修改連接關(guān)系。同時(shí)，根據(jù)拓?fù)渌磻?yīng)的對象，系統(tǒng)呈現(xiàn)給用戶的拓?fù)浞譃榫W(wǎng)絡(luò)拓?fù)?、物理拓?fù)浜妥泳W(wǎng)拓?fù)?。網(wǎng)絡(luò)拓?fù)涫歉鶕?jù)網(wǎng)絡(luò)層的角度來分析和展現(xiàn)的，表達(dá)了被管網(wǎng)絡(luò)各個(gè)子網(wǎng)之間的連接關(guān)系圖4 系統(tǒng)網(wǎng)絡(luò)拓?fù)鋱D示例物理拓?fù)涫欠从潮还芫W(wǎng)絡(luò)的實(shí)際連接的二層網(wǎng)絡(luò)拓?fù)鋱D。圖5 系統(tǒng)物理拓?fù)鋱D示例子網(wǎng)拓?fù)涫菑木W(wǎng)絡(luò)鏈路層角度進(jìn)行分析并給出的邏輯拓?fù)浣Y(jié)構(gòu)。圖6 系統(tǒng)子網(wǎng)拓?fù)鋱D示例4.1.2 鏈路狀態(tài)顯示系統(tǒng)在網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)結(jié)束后，會自動地畫出設(shè)備間的連接關(guān)系，即鏈路，同時(shí)對鏈路的連接狀態(tài)進(jìn)行監(jiān)視和管理，可對指定鏈路設(shè)定告警閾值，如鏈路帶寬占用

16、率閾值、鏈路速率閾值等，在鏈路連接發(fā)生故障或達(dá)到告警閾值時(shí)時(shí)，鏈路以顏色的改變提醒網(wǎng)絡(luò)管理人員，并產(chǎn)生相關(guān)告警。用戶可直觀的從鏈路提示信息中獲取到該鏈路的基本信息，包括：該鏈路的源設(shè)備IP地址、源端口、目的設(shè)備的IP地址、目的端口以及該鏈路實(shí)時(shí)的進(jìn)出流量、錯誤率、丟包率等。如下圖所示： 圖7 系統(tǒng)鏈路及相關(guān)參數(shù)顯示示例4.1.3 故障顯示拓?fù)鋱D上所顯示的各被管對象的顏色可以直接反映出其內(nèi)部被監(jiān)控對象的狀態(tài)。如綠色表示用戶所關(guān)心的對象正常運(yùn)行，黃色表示警告信息，紅色表示嚴(yán)重錯誤。圖7 系統(tǒng)拓?fù)鋱D故障顯示示例4.1.4 跨地域的多層網(wǎng)絡(luò)監(jiān)控通過采用多層網(wǎng)絡(luò)管理機(jī)制，可以在總部網(wǎng)絡(luò)管理中心直接調(diào)閱各

17、下屬單位的網(wǎng)絡(luò)實(shí)時(shí)物理網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，各個(gè)層次相對獨(dú)立，上級部門在需要時(shí)可以對下級部門進(jìn)行管理，保證了整個(gè)網(wǎng)絡(luò)管理的統(tǒng)一性和完整性。4.2 性能監(jiān)測管理性能監(jiān)測管理能夠幫助網(wǎng)絡(luò)管理員監(jiān)測網(wǎng)絡(luò)及設(shè)備的性能，分析和確定網(wǎng)絡(luò)及設(shè)備的性能瓶頸，為網(wǎng)絡(luò)及設(shè)備的性能優(yōu)化提供可行的參考。例如可以對指定的端口進(jìn)行流量監(jiān)視，從而判斷出網(wǎng)絡(luò)流量瓶頸等問題。 系統(tǒng)能夠監(jiān)視的性能參數(shù)包含： 網(wǎng)絡(luò)設(shè)備性能參數(shù)：包括路由器、交換機(jī)、防火墻等網(wǎng)絡(luò)設(shè)備的CPU、內(nèi)存使用率，各端口進(jìn)出流量、丟包率、錯包率、帶寬使用率、設(shè)備響應(yīng)時(shí)間等信息； 服務(wù)器性能參數(shù)：包括各類應(yīng)用服務(wù)器設(shè)備的CPU、內(nèi)存、硬盤空間使用率等運(yùn)行信息，以及其上運(yùn)

18、行的應(yīng)用程序和相關(guān)服務(wù)性能信息，如應(yīng)用和服務(wù)的響應(yīng)時(shí)間、系統(tǒng)資源使用情況、自身性能指標(biāo)、服務(wù)可用性等；數(shù)據(jù)庫性能參數(shù)：包括對各種主流數(shù)據(jù)庫（如ORACLE、DB2、Sybase、SQL server、Mysql等）的基本參數(shù)、文件系統(tǒng)、表空間、碎片、死鎖、消耗大cpu的SQL、占用長時(shí)間的SQL等狀態(tài)信息。 4.2.1 網(wǎng)絡(luò)設(shè)備監(jiān)測管理從各個(gè)方面對網(wǎng)絡(luò)設(shè)備進(jìn)行監(jiān)測和管理，包括網(wǎng)絡(luò)設(shè)備的可用性、設(shè)備性能、流量管理和業(yè)務(wù)分析等。網(wǎng)絡(luò)設(shè)備包括各種類型的交換機(jī)、路由器、防火墻、VoIP網(wǎng)關(guān)設(shè)備和其他啟用了SNMP協(xié)議的網(wǎng)絡(luò)設(shè)備。(1) 設(shè)備基本信息設(shè)備的基本信息包括設(shè)備名稱、設(shè)備類型、設(shè)備廠商、設(shè)備節(jié)

19、點(diǎn)合法性（是否登記為合法設(shè)備）、IP狀態(tài)（是否在線）、是否支持SNMP及設(shè)備OID等信息不可修改；允許用戶修改的基本信息有：設(shè)備別名、主標(biāo)識IP、設(shè)備等級（是否重要設(shè)備）、只讀Community、可寫Community、設(shè)備描述等。圖9 設(shè)備基本信息圖示(2) 設(shè)備流量監(jiān)測監(jiān)測設(shè)備端口的數(shù)據(jù)流量情況，及時(shí)發(fā)現(xiàn)異常的網(wǎng)絡(luò)流量。監(jiān)視對象包括端口入速率、端口出速率、端口入單播幀速、端口出單播幀速、端口入廣播幀速、端口出廣播幀速等。圖10監(jiān)測設(shè)備端口的數(shù)據(jù)流量情況圖11設(shè)備端口的實(shí)時(shí)流量圖示(3) 端口丟包率監(jiān)測可通過檢測端口通訊鏈路的穩(wěn)定性、抖動率，及時(shí)發(fā)現(xiàn)系統(tǒng)隱患，保證業(yè)務(wù)正常。圖12端口丟包率監(jiān)

20、測情況4.2.2 服務(wù)器監(jiān)測管理為確保企業(yè)關(guān)鍵主機(jī)、服務(wù)器設(shè)備的高速、穩(wěn)定運(yùn)轉(zhuǎn)，系統(tǒng)可從多個(gè)方面對主機(jī)服務(wù)器的硬件設(shè)備及操作系統(tǒng)進(jìn)行監(jiān)控管理和性能管理。系統(tǒng)通過高度集成的服務(wù)器管理模塊對服務(wù)器的CPU、內(nèi)存、硬盤、網(wǎng)卡等硬件的關(guān)鍵運(yùn)行參數(shù)，以及軟件和應(yīng)用程序的進(jìn)程、服務(wù)、端口等的運(yùn)行狀況，對系統(tǒng)日志進(jìn)行分類掃描查詢。通過數(shù)據(jù)采集和分析，系統(tǒng)能夠及時(shí)對影響服務(wù)器運(yùn)行性能的故障事件發(fā)送報(bào)警，并采取相應(yīng)的故障處理措施，保證服務(wù)器的正常安全運(yùn)行。(1) 基礎(chǔ)性能監(jiān)測CPU性能監(jiān)測通過線性指標(biāo)能夠了解到服務(wù)器系統(tǒng)CPU資源占用情況。圖13 服務(wù)器CPU資源占用情況內(nèi)存使用情況監(jiān)測通過線性指標(biāo)能夠了解到服

21、務(wù)器系統(tǒng)內(nèi)存資源占用情況。圖14 服務(wù)器內(nèi)存使用情況磁盤使用情況監(jiān)測通過柱狀圖能夠了解到服務(wù)器系統(tǒng)磁盤空間占用情況。圖14 服務(wù)器磁盤使用情況(2) 服務(wù)進(jìn)程監(jiān)測服務(wù)監(jiān)測監(jiān)控服務(wù)的運(yùn)行及變化情況，用來判斷服務(wù)是否正常圖15 服務(wù)運(yùn)行狀態(tài)監(jiān)測圖示進(jìn)程監(jiān)控監(jiān)控進(jìn)程中線程的性質(zhì)，CPU、內(nèi)存的使用情況，分析進(jìn)程的安全狀態(tài)。圖16 進(jìn)程運(yùn)行狀態(tài)監(jiān)測圖示4.2.3 數(shù)據(jù)庫監(jiān)測管理全面智能的監(jiān)測各種與數(shù)據(jù)庫應(yīng)用相關(guān)的服務(wù)。對Oracle、SQLServer、Mysql等數(shù)據(jù)庫從應(yīng)用可用性、系統(tǒng)資源占用和數(shù)據(jù)庫性能指標(biāo)三個(gè)方面提供全面的監(jiān)測管理策略，確保數(shù)據(jù)庫的運(yùn)行正常。可監(jiān)測數(shù)據(jù)庫的關(guān)鍵參數(shù)，如數(shù)據(jù)庫系統(tǒng)

22、設(shè)計(jì)的文件存儲空間、系統(tǒng)資源的使用率、配置情況、數(shù)據(jù)庫當(dāng)前的各種資源情況、監(jiān)控?cái)?shù)據(jù)庫進(jìn)程的狀態(tài)、進(jìn)程所占內(nèi)存空間、可用性等。(1) 數(shù)據(jù)庫基本信息包括文件系統(tǒng)、碎片、死鎖、消耗大cpu的SQL、占用長時(shí)間的SQL等。圖17 數(shù)據(jù)庫基本信息監(jiān)測圖示（2）數(shù)據(jù)庫表空間數(shù)據(jù)庫表空間的使用信息。圖18 數(shù)據(jù)庫表空間監(jiān)測圖示（3）數(shù)據(jù)庫文件I/O數(shù)據(jù)庫的文件讀寫信息。圖18 數(shù)據(jù)庫文件I/O監(jiān)測圖示4.2.4 性能實(shí)時(shí)和歷史圖表系統(tǒng)對于所監(jiān)視設(shè)備性能參數(shù),均提供兩種性能圖表（歷史性能圖表和實(shí)時(shí)性能圖表）供用戶查看及分析。圖19 歷史CPU利用率統(tǒng)計(jì)示意圖圖20 實(shí)時(shí)CPU利用率示意圖圖20 歷史端口接收

23、流量示意圖圖21 實(shí)時(shí)端口接收流量示意圖系統(tǒng)同時(shí)為用戶提供了多種性能參數(shù)的統(tǒng)計(jì)報(bào)表,便于網(wǎng)絡(luò)管理員獲悉網(wǎng)絡(luò)及設(shè)備的各種性能情況，以便更有效地評估和優(yōu)化網(wǎng)絡(luò)及設(shè)備的性能。詳情請參看“報(bào)表”章節(jié)。4.2.5 性能預(yù)警 對于網(wǎng)絡(luò)及設(shè)備的性能監(jiān)視是網(wǎng)絡(luò)管理的一個(gè)重要的功能，同時(shí)如何做好故障發(fā)生前的性能預(yù)警，在故障發(fā)生前通知網(wǎng)管人員及時(shí)予以處理，也是網(wǎng)管性能管理的一個(gè)關(guān)鍵環(huán)節(jié)。系統(tǒng)的性能管理功能和故障管理功能的結(jié)合，可以為網(wǎng)絡(luò)及設(shè)備的性能做相應(yīng)的預(yù)警，在監(jiān)視某性能參數(shù)超過預(yù)置的門限時(shí)，產(chǎn)生告警，及時(shí)地通知網(wǎng)絡(luò)管理人員。 系統(tǒng)可以針對主機(jī)資源參數(shù)，如CPU使用率，內(nèi)存使用率等設(shè)定合理的門限值，在性能越界的

24、時(shí)候給出性能預(yù)警。圖21 主機(jī)資源預(yù)警示意圖系統(tǒng)可以針對網(wǎng)絡(luò)性能參數(shù)，如進(jìn)出流量，錯誤率、丟包率等設(shè)定合理的門限值，在性能越界的時(shí)候給出性能預(yù)警。對于網(wǎng)絡(luò)性能參數(shù)的性能預(yù)警，不僅僅只是針對整個(gè)設(shè)備，同時(shí)對于設(shè)備上的端口也可以做更為細(xì)化的門限和性能預(yù)警設(shè)置，比如交換機(jī)，既可以對交換機(jī)總流量進(jìn)行性能預(yù)警，同時(shí)也可以對其相應(yīng)的端口做門限設(shè)置后性能預(yù)警。圖22 網(wǎng)絡(luò)性能預(yù)警設(shè)置示意圖系統(tǒng)可以針對所監(jiān)視的應(yīng)用程序和相關(guān)服務(wù)，如響應(yīng)時(shí)間等設(shè)定合理的門限值，在性能越界的時(shí)候給出性能預(yù)警。圖23 網(wǎng)絡(luò)服務(wù)預(yù)警事件示意圖4.2.6 性能監(jiān)視參數(shù)的拓展系統(tǒng)除了提供對于設(shè)備常用相關(guān)性能參數(shù)的監(jiān)視外，同時(shí)也為用戶提供

25、了靈活簡便地性能監(jiān)視參數(shù)拓展的功能，用戶可以根據(jù)實(shí)際管理維護(hù)工作的需要進(jìn)行相關(guān)性能監(jiān)視參數(shù)的拓展與添加。4.3 故障管理故障管理系統(tǒng)是管理骨干網(wǎng)和子網(wǎng)絡(luò)的設(shè)備、網(wǎng)絡(luò)和業(yè)務(wù)所出現(xiàn)的故障；幫助網(wǎng)管人員采集、統(tǒng)計(jì)和分析來自網(wǎng)絡(luò)各方面的報(bào)警信息和故障信息，準(zhǔn)確預(yù)警、定位和解決網(wǎng)絡(luò)中的故障。4.3.1 告警自動通知 故障發(fā)生時(shí)系統(tǒng)將視告警嚴(yán)重等級的不同，分別以紅、橙、黃、粉紅、綠五種顏色及不同的圖標(biāo)代表。 圖24 故障等級示意圖除了常見的聲光告警以外，系統(tǒng)還提供發(fā)送郵件、手機(jī)短信等告警通知方式。 圖25 郵件告警設(shè)置示意圖4.3.2 告警分析與統(tǒng)計(jì)告警上報(bào)的同時(shí)，系統(tǒng)能實(shí)現(xiàn)故障根源性分析，從眾多的告警噪

26、聲中剝離出真正的告警源。 提供當(dāng)前和歷史告警統(tǒng)計(jì)，可以針對不同的過濾條件進(jìn)行統(tǒng)計(jì)（比如：發(fā)生的時(shí)間段，嚴(yán)重等級，告警消息，IP地址等），并提供相應(yīng)的統(tǒng)計(jì)報(bào)表。 圖26 故障統(tǒng)計(jì)示意圖4.3.3 告警處理系統(tǒng)提供對于各種告警的處理功能，包括：查看告警的詳細(xì)信息、添加告警注釋、告警的確認(rèn)、告警的清除、告警的刪除、告警的查找以及對于歷史告警信息的統(tǒng)計(jì)查詢功能。圖27 告警詳細(xì)信息顯示窗口系統(tǒng)提供的告警逐步升級的功能，可以幫助管理員依據(jù)預(yù)先設(shè)定的條件規(guī)則對所發(fā)生的關(guān)鍵性告警進(jìn)行進(jìn)一步的追蹤和提醒,比如當(dāng)某設(shè)備上指定類型的告警在規(guī)定的時(shí)間內(nèi)未解決時(shí)，可以自動升級為更高嚴(yán)重等級的告警，并擴(kuò)大通知網(wǎng)絡(luò)管理人

27、員的范圍等等。系統(tǒng)提供告警依賴性（或關(guān)聯(lián)性）的設(shè)置，可以防止與發(fā)生故障的設(shè)備相關(guān)聯(lián)的設(shè)備在此設(shè)備已經(jīng)發(fā)生故障時(shí)，系統(tǒng)還對其關(guān)聯(lián)設(shè)備進(jìn)行無謂的輪詢，造成系統(tǒng)性能的下降。系統(tǒng)同時(shí)對設(shè)備上已知原因的告警提供抑制的功能，可以幫助管理員根據(jù)告警的嚴(yán)重程度及時(shí)間上的計(jì)劃做出合理的故障解決安排。為了防止不同客戶端同時(shí)進(jìn)行告警確認(rèn)等操作，系統(tǒng)采用了對象加鎖的方式完成并發(fā)控制。 圖28 故障告警處理設(shè)置圖示4.3.4 故障告警源系統(tǒng)能夠通過多種方式實(shí)時(shí)采集和監(jiān)測以下幾大類型的告警或事件信息： 設(shè)備的告警：直接來自設(shè)備本身的告警；如：CPU過負(fù)荷，內(nèi)存不足、交換機(jī)某端口斷掉等等。 應(yīng)用服務(wù)的告警：監(jiān)視的關(guān)鍵應(yīng)用服

28、務(wù)發(fā)生故障時(shí)所產(chǎn)生的告警，如：服務(wù)運(yùn)行狀態(tài)、響應(yīng)時(shí)間等等不正常。 性能的告警：當(dāng)設(shè)備某個(gè)性能指標(biāo)超出預(yù)先設(shè)定的門限時(shí)，系統(tǒng)觸發(fā)性能告警。如：設(shè)備主機(jī)資源參數(shù)、端口流量、端口丟包率等等超過預(yù)先設(shè)置的門限值等。 通信連接告警：當(dāng)某一設(shè)備持續(xù)一定時(shí)間不響應(yīng)網(wǎng)管系統(tǒng)時(shí)，網(wǎng)管系統(tǒng)生成的該設(shè)備的通信連接告警等。 安全管理類告警：違反系統(tǒng)對于安全管理的設(shè)置規(guī)則后的告警，如：IP和MAC綁定，MAC和端口綁定后，非法盜用IP等等的告警；同時(shí)也包括網(wǎng)管系統(tǒng)本身在與用戶網(wǎng)絡(luò)中網(wǎng)絡(luò)安全設(shè)備或系統(tǒng)做過信息管理集成配置后，網(wǎng)絡(luò)安全設(shè)備或系統(tǒng)產(chǎn)生的事件和告警。 4.4 設(shè)備管理系統(tǒng)不僅能夠?qū)崟r(shí)監(jiān)控路由器、交換機(jī)、服務(wù)器等

29、設(shè)備的運(yùn)行和管理狀態(tài)，包括設(shè)備故障以及主機(jī)網(wǎng)絡(luò)性能參數(shù)等等，同時(shí)也從設(shè)備圖標(biāo)、設(shè)備快照、設(shè)備管理提示信息、設(shè)備面板、設(shè)備類型拓展、設(shè)備性能參數(shù)監(jiān)視拓展等方面做了更為用戶化的設(shè)計(jì)與增強(qiáng)，以滿足用戶對于管理操作直觀、簡便、全面、靈活和具有可拓展性等方面的要求。 4.4.1 形象直觀的設(shè)備圖標(biāo)系統(tǒng)對于不同廠商不同型號不同操作系統(tǒng)等的設(shè)備都以不同的個(gè)性化圖標(biāo)來顯示，用戶可以直觀地從設(shè)備圖標(biāo)上就獲悉該設(shè)備是哪個(gè)廠商哪種類型的什么設(shè)備，同時(shí)還能從反映設(shè)備工作狀態(tài)的圖標(biāo)中獲知目前設(shè)備是否正常，是否有告警，以及設(shè)備的SNMP代理服務(wù)是否已經(jīng)啟動等等，如下圖所示： 圖29 設(shè)備圖標(biāo)示例4.4.2 設(shè)備快照及設(shè)備

30、管理提示信息系統(tǒng)的設(shè)備快照功能可以幫助用戶以直觀形象的圖形化界面實(shí)時(shí)獲取設(shè)備當(dāng)前的基本管理信息，包括：設(shè)備名稱、IP地址、網(wǎng)絡(luò)掩碼、類型、分類、系統(tǒng)描述、所運(yùn)行的服務(wù)名稱，服務(wù)的狀態(tài)、服務(wù)占有的端口、服務(wù)響應(yīng)的時(shí)間、接口的基本信息以及主機(jī)資源參數(shù)的基本信息等,如下圖所示：圖30 設(shè)備快照用戶同時(shí)也可以通過移動鼠標(biāo)到相應(yīng)的設(shè)備上，實(shí)時(shí)直觀地獲取設(shè)備的管理提示信息，包括：設(shè)備地址、設(shè)備類型、主機(jī)資源參數(shù)以及使用人員、所屬部門等手工資產(chǎn)維護(hù)信息等。如下圖所示：圖31 設(shè)備信息示例4.4.3 設(shè)備活動進(jìn)程及安裝軟件的查看系統(tǒng)提供的對于設(shè)備活動進(jìn)程以及已安裝軟件的查看功能，既可以作為管理員管理服務(wù)器、關(guān)

31、鍵主機(jī)等設(shè)備的一個(gè)管理對象，同時(shí)也可以作為網(wǎng)絡(luò)或設(shè)備發(fā)生異常時(shí)，輔助管理員進(jìn)行故障分析的一種手段，比如：某臺關(guān)鍵服務(wù)器的流量異常增大，產(chǎn)生告警，管理員可以通過對其活動進(jìn)程的查看初步了解該服務(wù)器目前正在運(yùn)行的進(jìn)程，以初步確定造成流量異常增大的可能原因等等。如下圖所示：圖32 設(shè)備活動進(jìn)程信息列表示例4.4.4 設(shè)備機(jī)架面板由于國內(nèi)外網(wǎng)絡(luò)設(shè)備廠商眾多，各自廠商的不同型號的產(chǎn)品也龐雜，所以系統(tǒng)為用戶提供了兩種類型的設(shè)備機(jī)架面板，并提供用戶基于面板的管理操作功能，包括對于交換機(jī)運(yùn)行狀態(tài)、端口流量、端口丟包率等性能參數(shù)的監(jiān)視與管理外，同時(shí)也提供對于交換機(jī)端口的操作，比如交換機(jī)端口的管理與取消管理以及對于

32、端口的開啟和關(guān)閉等。設(shè)備的通用機(jī)架面板：該設(shè)備機(jī)架面板作為沒有為設(shè)備配置真實(shí)面板的補(bǔ)充，同樣可以為用戶帶來直觀的面板級的操作與管理。如下圖所示： 圖33 設(shè)備通用機(jī)架面板示例設(shè)備的仿真機(jī)架面板：系統(tǒng)已經(jīng)為目前主流的網(wǎng)絡(luò)設(shè)備廠商的相關(guān)設(shè)備提供了真實(shí)的設(shè)備面板，基于該面板，用戶可以更為方便和直觀地進(jìn)行面板級的操作與管理。如下圖所示： 圖34 設(shè)備仿真機(jī)架面板示例如果在用戶實(shí)際的實(shí)施網(wǎng)絡(luò)環(huán)境中，發(fā)現(xiàn)系統(tǒng)沒有為某些設(shè)備配置真實(shí)的機(jī)架面板，我司將提供快捷的真實(shí)機(jī)架面板定制服務(wù)，以滿足用戶實(shí)際管理的需要。4.4.5 網(wǎng)絡(luò)設(shè)備端口分布管理查詢 對于網(wǎng)絡(luò)設(shè)備（路由器、交換機(jī)等），用戶可以通過雙擊該設(shè)備圖標(biāo)，獲

33、悉該網(wǎng)絡(luò)設(shè)備端口分布管理的詳細(xì)情況，如下圖所示： 圖35 網(wǎng)絡(luò)設(shè)備端口分布管理情況4.4.6交換機(jī)端口詳細(xì)信息查詢系統(tǒng)的交換機(jī)端口詳細(xì)信息查詢是針對用戶在日常管理維護(hù)工作中，需要實(shí)時(shí)查看某一臺交換機(jī)的所有端口或者某幾臺交換機(jī)的所有端口的進(jìn)出流量等信息而提供的一個(gè)參考分析的功能，比如用戶感覺網(wǎng)絡(luò)堵塞，想快捷明了地獲悉究竟是哪臺交換機(jī)哪個(gè)端口所連的設(shè)備流量較大，就可以通過此功能把所有交換機(jī)的所有端口進(jìn)出流量進(jìn)行排序，從而及時(shí)準(zhǔn)確地得到一個(gè)結(jié)果。圖36 交換機(jī)端口詳細(xì)信息查詢4.4 桌面安全管理4.4.1 儲存設(shè)備管理從用戶身份認(rèn)證、違規(guī)使用介質(zhì)控制、實(shí)時(shí)監(jiān)控管理和綜合安全審計(jì)等多方面，完成對移動介

34、質(zhì)的登記、發(fā)放、收回、外攜、維修、銷毀等整個(gè)生命周期的管理，確保移動介質(zhì)的安全。通過系統(tǒng)的應(yīng)用可以實(shí)現(xiàn)對安裝了客戶端的內(nèi)網(wǎng)計(jì)算機(jī)的保護(hù)，經(jīng)過特殊處理的保密U盤一旦離開內(nèi)網(wǎng)規(guī)劃的安全域網(wǎng)絡(luò)環(huán)境后便無法使用，就將網(wǎng)內(nèi)的核心數(shù)據(jù)限定在了安全可控的環(huán)境中，有效的保證了內(nèi)網(wǎng)中核心數(shù)據(jù)的安全性。4.4.2 終端外設(shè)控制管理員可以給每臺機(jī)器設(shè)置一定的權(quán)限，控制終端對USB存儲設(shè)備、軟驅(qū)設(shè)備、光驅(qū)設(shè)備、藍(lán)牙設(shè)備、紅外設(shè)備、1394火線設(shè)備、磁帶機(jī)設(shè)備、撥號設(shè)備、USB打印機(jī)、打印機(jī)設(shè)備、串并口、IDE接口、SCSI接口、PCMCIA卡的使用，規(guī)定終端主機(jī)可以使用哪些設(shè)備，不可以使用哪些設(shè)備，以防止資料通過外部

35、設(shè)備泄露出去。4.4.3 終端操作監(jiān)控1）終端行為監(jiān)控。監(jiān)控客戶端主機(jī)基本信息和系統(tǒng)資源利用情況、監(jiān)控客戶端主機(jī)當(dāng)前的進(jìn)程和服務(wù)情況、監(jiān)控客戶主機(jī)網(wǎng)卡狀態(tài)以及動態(tài)網(wǎng)絡(luò)流量、監(jiān)控客戶端的硬件設(shè)備和軟件安裝使用情況。2）終端程序控制。對終端程序安裝進(jìn)行控制、對終端程序運(yùn)行進(jìn)行控制，限制用戶安裝和執(zhí)行非法或禁止的網(wǎng)絡(luò)應(yīng)用程序。3）終端遠(yuǎn)程控制。對已安裝客戶端的內(nèi)網(wǎng)終端進(jìn)行遠(yuǎn)程屏幕控制，便于管理員遠(yuǎn)程維護(hù)和管理。4）終端操作審計(jì)。對終端文件操作、USB設(shè)備操作、打印機(jī)操作、軟件運(yùn)行、歷史屏幕信息、網(wǎng)絡(luò)訪問行為進(jìn)行審計(jì)，為安全事件的事后取證提供線索，定位相關(guān)的責(zé)任人。4.5 報(bào)表管理系統(tǒng)提供各種運(yùn)行分析和性能分析，信息管理人員能夠根據(jù)這些報(bào)告準(zhǔn)確評估整個(gè)網(wǎng)絡(luò)環(huán)境運(yùn)行狀況，及早發(fā)現(xiàn)故障隱患及性能瓶頸，并對IT系統(tǒng)的計(jì)劃、擴(kuò)容和升級提供戰(zhàn)略幫助，為IT系統(tǒng)管理的長期規(guī)劃提供