網(wǎng)絡(luò)運(yùn)維方案

《網(wǎng)絡(luò)運(yùn)維方案》由會員分享，可在線閱讀，更多相關(guān)《網(wǎng)絡(luò)運(yùn)維方案（35頁珍藏版）》請?jiān)谘b配圖網(wǎng)上搜索。

1、目 錄 1 綜合管理的必要性 3 2 系統(tǒng)概述 3 3 系統(tǒng)結(jié)構(gòu) 3 3.1 系統(tǒng)邏輯結(jié)構(gòu) 3 3.2 系統(tǒng)組網(wǎng) 4 3.2.1 集中管理模式 5 3.2.2 分級管理模式 5 4 主要功能 6 4.1 網(wǎng)絡(luò)拓?fù)涔芾?6 4.1.1 網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn) 6 4.1.2 IP地址分布圖及管理 6 4.1.3 支持跨地域的多層網(wǎng)絡(luò)監(jiān)控 7 4.1.5鏈路的管理 7 4.1.4 故障檢測 8 4.2性能監(jiān)測管理 8 4.2.1 網(wǎng)絡(luò)性能參數(shù)的監(jiān)視 9 4.2.2 服務(wù)器性能監(jiān)測管理 9 4.2.3 數(shù)據(jù)庫性能監(jiān)測管理 10 4.2.4 網(wǎng)絡(luò)設(shè)備監(jiān)測管理 10 4.

2、2.5 性能參數(shù)的統(tǒng)計圖表及報表 11 4.2.6 性能預(yù)警 14 4.2.7 性能監(jiān)視參數(shù)的拓展 14 4.3 故障管理 14 4.3.1 警的自動通知 14 4.3.2 告警分析與統(tǒng)計 14 4.3.3 告警處理 15 4.3.4故障告警源 15 4.4 設(shè)備管理 16 4.4.1形象直觀的設(shè)備圖標(biāo) 16 4.4.2 設(shè)備快照及設(shè)備管理提示信息 16 4.4.3設(shè)備活動進(jìn)程及安裝軟件的查看 17 4.4.4設(shè)備機(jī)架面板 18 4.4.5網(wǎng)絡(luò)設(shè)備端口分布管理查詢 19 4.4.6交換機(jī)端口詳細(xì)信息查詢 20 4.4 桌面安全管理 20 4.4.1 儲存設(shè)備管理

3、 20 4.4.2 終端外設(shè)控制 20 4.4.3 終端操作監(jiān)控 21 4.5 報表管理 21 5 系統(tǒng)特點(diǎn) 21 1 綜合管理的必要性 隨著IT的不斷發(fā)展，眾多行業(yè)從其自身業(yè)務(wù)發(fā)展的角度出發(fā)，加強(qiáng)了網(wǎng)絡(luò)信息化建設(shè)力度，在其網(wǎng)絡(luò)基礎(chǔ)上開展電子商務(wù)、企業(yè)資源計劃 (ERP)、辦公自動化(OA)等業(yè)務(wù)內(nèi)容。而在這一發(fā)展過程中，逐步發(fā)現(xiàn)除了要依靠網(wǎng)絡(luò)設(shè)備本身和網(wǎng)絡(luò)架構(gòu)的可靠性之外，管理和安全成為了關(guān)鍵環(huán)節(jié)。當(dāng)前，網(wǎng)絡(luò)系統(tǒng)的結(jié)構(gòu)復(fù)雜和規(guī)模龐大，即要保證網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)作，又需要保證業(yè)務(wù)系統(tǒng)的正常工作，傳統(tǒng)的各自獨(dú)立的“分立式”系統(tǒng)已經(jīng)無法滿足復(fù)雜的IT系統(tǒng)的管理要求，綜合管理平臺已

4、經(jīng)成為大勢所趨的方向。 2 系統(tǒng)概述 內(nèi)網(wǎng)運(yùn)維綜合管理系統(tǒng)是我司完全自主開發(fā)的一套全中文網(wǎng)絡(luò)運(yùn)維與安全管理系統(tǒng)，是一套在充分調(diào)研了國內(nèi)網(wǎng)絡(luò)現(xiàn)狀以及網(wǎng)絡(luò)管理方式，采用目前為止最先進(jìn)的網(wǎng)絡(luò)管理技術(shù)，以用戶的網(wǎng)絡(luò)、線路以及服務(wù)器、路由器、交換機(jī)、計算機(jī)等等的日常運(yùn)作管理為著眼點(diǎn)，獨(dú)立研發(fā)的完全適應(yīng)于高、中端網(wǎng)絡(luò)管理軟件領(lǐng)域需求的一套優(yōu)秀、可靠、先進(jìn)的網(wǎng)絡(luò)設(shè)備資源與應(yīng)用服務(wù)資源、全中文、通用管理系統(tǒng)，為廣大客戶從根本上解決了困擾已久的網(wǎng)絡(luò)管理難的棘手問題，并且很有效的幫助網(wǎng)絡(luò)管理人員從根本上提高網(wǎng)絡(luò)利用率和網(wǎng)絡(luò)服務(wù)的質(zhì)量。 3 系統(tǒng)結(jié)構(gòu) 3.1 系統(tǒng)邏輯結(jié)構(gòu) 系統(tǒng)監(jiān)測層包括網(wǎng)絡(luò)管理、應(yīng)用管理

5、、設(shè)備管理、桌面管理，是監(jiān)測底層的被管對象層，實(shí)現(xiàn)對網(wǎng)絡(luò)、主機(jī)、存儲設(shè)備、安全設(shè)備、數(shù)據(jù)庫、中間件及應(yīng)用軟件等IT資源的全面監(jiān)控管理；同時自動收集、過濾、關(guān)聯(lián)和分析各種管理功能產(chǎn)生的故障事件，實(shí)現(xiàn)對故障的快速定位和處理；對網(wǎng)絡(luò)和業(yè)務(wù)應(yīng)用等IT資源的性能進(jìn)行監(jiān)控，定期提供性能報表和趨勢報表，為網(wǎng)絡(luò)性能優(yōu)化提供科學(xué)依據(jù)。 用戶層是整個系統(tǒng)呈現(xiàn)，是運(yùn)維管理平臺的人機(jī)交互接口，系統(tǒng)集中運(yùn)行展現(xiàn)提供集中的直觀的監(jiān)控呈現(xiàn)、快速發(fā)現(xiàn)和分析各類運(yùn)行隱患，提供了運(yùn)行一覽、網(wǎng)絡(luò)拓?fù)?、業(yè)務(wù)拓?fù)?、?fù)載分析、告警臺、統(tǒng)計分析等多種監(jiān)測視圖，通過集中化的有機(jī)的組合各種視圖，為不同角色的人員提供完整的運(yùn)維管理工作界面。運(yùn)

6、維服務(wù)管理層將人、技術(shù)與流程進(jìn)行有效地融合，實(shí)現(xiàn)日常運(yùn)維工作的自動化、信息化和標(biāo)準(zhǔn)化。 而知識庫能自動實(shí)現(xiàn)運(yùn)維知識的積累、沉淀和共享，從而降低IT運(yùn)維管理對個人的依賴。至上而下的IT運(yùn)維管理平臺能為IT服務(wù)管理提供足夠的管理元素，幫助管理者從不同的角度、不同層面去了解系統(tǒng)運(yùn)維狀況，為領(lǐng)導(dǎo)決策提供科學(xué)依據(jù)，同時生成多種工作記錄，領(lǐng)導(dǎo)可對IT運(yùn)維管理人員的績效進(jìn)行客觀的評估，從而幫助用戶實(shí)現(xiàn)對IT服務(wù)基礎(chǔ)支撐系統(tǒng)的透徹管控。 監(jiān)測層和用戶層通過統(tǒng)一的資源庫和子系統(tǒng)接口來進(jìn)行有機(jī)的融合，同時系統(tǒng)提供了單點(diǎn)登錄和統(tǒng)一認(rèn)證的支持，確保從上到下的操作是必須經(jīng)過統(tǒng)一登錄認(rèn)證和操作審計的。其他集成接口系統(tǒng)

7、包括系統(tǒng)數(shù)據(jù)交換接口和分布式數(shù)據(jù)采集接口，通過系統(tǒng)數(shù)據(jù)交換接口，可以建立多層系統(tǒng)部署的數(shù)據(jù)交換，同時也可以和異構(gòu)系統(tǒng)集成，通過分布式數(shù)據(jù)采集接口可以實(shí)現(xiàn)數(shù)據(jù)的遠(yuǎn)程采集。 圖1 系統(tǒng)邏輯結(jié)構(gòu)框圖 3.2 系統(tǒng)組網(wǎng) 系統(tǒng)能夠方便地滿足用戶在網(wǎng)絡(luò)運(yùn)維管理中的組網(wǎng)需求。依據(jù)目前的管理要求，在網(wǎng)絡(luò)運(yùn)維管理系統(tǒng)實(shí)施過程中通常采用的組網(wǎng)模式有兩種：集中管理模式和分級管理模式。 l 集中管理模式適用于統(tǒng)一網(wǎng)管中心的網(wǎng)絡(luò)，這個網(wǎng)絡(luò)可能規(guī)模很大，也可能是一個園區(qū)網(wǎng)絡(luò)，但其只有一個管理中心。 l 分級管理模式則是針對企業(yè)級、電信級網(wǎng)絡(luò)建設(shè)和管理的實(shí)際需求提供的一種分布式管理模式，在這種模式中，網(wǎng)絡(luò)管理

8、不僅有中心，而且還有各級分中心，管理過程也是實(shí)行分級分范圍管理，以滿足實(shí)際運(yùn)行維護(hù)的需求。 系統(tǒng)很容易實(shí)現(xiàn)上述兩種網(wǎng)絡(luò)運(yùn)維管理的組網(wǎng)模式，依據(jù)實(shí)際需求構(gòu)架不同的網(wǎng)管結(jié)構(gòu)，兩種組網(wǎng)模式分別如下圖所示。 3.2.1 集中管理模式 圖2 系統(tǒng)集中管理示意圖 3.2.2 分級管理模式 圖3 系統(tǒng)分級管理示意圖 4 主要功能 4.1 網(wǎng)絡(luò)管理 4.1.1 網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn) 系統(tǒng)能夠采用多種算法、迅速搜索整個網(wǎng)絡(luò)內(nèi)的所有節(jié)點(diǎn)、自動勾畫出整個網(wǎng)絡(luò)的準(zhǔn)確物理拓?fù)鋱D，包括設(shè)備間的冗余連接、備份連接、均衡負(fù)載連接，網(wǎng)絡(luò)用戶可以為每條設(shè)備間連接加以注釋，為每臺設(shè)備設(shè)置中文設(shè)備名稱，監(jiān)測網(wǎng)

9、絡(luò)中每臺設(shè)備的名稱、IP地址、類型、廠商等，并能夠自動辨別線路連接類型。提供拓?fù)鋱D的編輯功能，可以在已發(fā)現(xiàn)的拓?fù)鋱D上進(jìn)行編輯修改連接關(guān)系。同時，根據(jù)拓?fù)渌磻?yīng)的對象，系統(tǒng)呈現(xiàn)給用戶的拓?fù)浞譃榫W(wǎng)絡(luò)拓?fù)?、物理拓?fù)浜妥泳W(wǎng)拓?fù)洹? 網(wǎng)絡(luò)拓?fù)涫歉鶕?jù)網(wǎng)絡(luò)層的角度來分析和展現(xiàn)的，表達(dá)了被管網(wǎng)絡(luò)各個子網(wǎng)之間的連接關(guān)系 圖4 系統(tǒng)網(wǎng)絡(luò)拓?fù)鋱D示例 物理拓?fù)涫欠从潮还芫W(wǎng)絡(luò)的實(shí)際連接的二層網(wǎng)絡(luò)拓?fù)鋱D。 圖5 系統(tǒng)物理拓?fù)鋱D示例 子網(wǎng)拓?fù)涫菑木W(wǎng)絡(luò)鏈路層角度進(jìn)行分析并給出的邏輯拓?fù)浣Y(jié)構(gòu)。 圖6 系統(tǒng)子網(wǎng)拓?fù)鋱D示例 4.1.2 鏈路狀態(tài)顯示 系統(tǒng)在網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)結(jié)束后，會自動地畫出設(shè)備間的連接關(guān)

10、系，即鏈路，同時對鏈路的連接狀態(tài)進(jìn)行監(jiān)視和管理，可對指定鏈路設(shè)定告警閾值，如鏈路帶寬占用率閾值、鏈路速率閾值等，在鏈路連接發(fā)生故障或達(dá)到告警閾值時時，鏈路以顏色的改變提醒網(wǎng)絡(luò)管理人員，并產(chǎn)生相關(guān)告警。 用戶可直觀的從鏈路提示信息中獲取到該鏈路的基本信息，包括：該鏈路的源設(shè)備IP地址、源端口、目的設(shè)備的IP地址、目的端口以及該鏈路實(shí)時的進(jìn)出流量、錯誤率、丟包率等。如下圖所示： 圖7 系統(tǒng)鏈路及相關(guān)參數(shù)顯示示例 4.1.3 故障顯示 拓?fù)鋱D上所顯示的各被管對象的顏色可以直接反映出其內(nèi)部被監(jiān)控對象的狀態(tài)。如綠色表示用戶所關(guān)心的對象正常運(yùn)行，黃色表示警告信息，紅色表示嚴(yán)重錯誤。 圖

11、7 系統(tǒng)拓?fù)鋱D故障顯示示例 4.1.4 跨地域的多層網(wǎng)絡(luò)監(jiān)控 通過采用多層網(wǎng)絡(luò)管理機(jī)制，可以在總部網(wǎng)絡(luò)管理中心直接調(diào)閱各下屬單位的網(wǎng)絡(luò)實(shí)時物理網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，各個層次相對獨(dú)立，上級部門在需要時可以對下級部門進(jìn)行管理，保證了整個網(wǎng)絡(luò)管理的統(tǒng)一性和完整性。 4.2 性能監(jiān)測管理 性能監(jiān)測管理能夠幫助網(wǎng)絡(luò)管理員監(jiān)測網(wǎng)絡(luò)及設(shè)備的性能，分析和確定網(wǎng)絡(luò)及設(shè)備的性能瓶頸，為網(wǎng)絡(luò)及設(shè)備的性能優(yōu)化提供可行的參考。例如可以對指定的端口進(jìn)行流量監(jiān)視，從而判斷出網(wǎng)絡(luò)流量瓶頸等問題。 系統(tǒng)能夠監(jiān)視的性能參數(shù)包含： l 網(wǎng)絡(luò)設(shè)備性能參數(shù)：包括路由器、交換機(jī)、防火墻等網(wǎng)絡(luò)設(shè)備的CPU、內(nèi)存使用率，各端口進(jìn)出流

12、量、丟包率、錯包率、帶寬使用率、設(shè)備響應(yīng)時間等信息； l 服務(wù)器性能參數(shù)：包括各類應(yīng)用服務(wù)器設(shè)備的CPU、內(nèi)存、硬盤空間使用率等運(yùn)行信息，以及其上運(yùn)行的應(yīng)用程序和相關(guān)服務(wù)性能信息，如應(yīng)用和服務(wù)的響應(yīng)時間、系統(tǒng)資源使用情況、自身性能指標(biāo)、服務(wù)可用性等； l 數(shù)據(jù)庫性能參數(shù)：包括對各種主流數(shù)據(jù)庫（如ORACLE、DB2、Sybase、SQL server、Mysql等）的基本參數(shù)、文件系統(tǒng)、表空間、碎片、死鎖、消耗大cpu的SQL、占用長時間的SQL等狀態(tài)信息。 4.2.1 網(wǎng)絡(luò)設(shè)備監(jiān)測管理 從各個方面對網(wǎng)絡(luò)設(shè)備進(jìn)行監(jiān)測和管理，包括網(wǎng)絡(luò)設(shè)備的可用性、設(shè)備性能、流量管理和業(yè)務(wù)分析等。

13、網(wǎng)絡(luò)設(shè)備包括各種類型的交換機(jī)、路由器、防火墻、VoIP網(wǎng)關(guān)設(shè)備和其他啟用了SNMP協(xié)議的網(wǎng)絡(luò)設(shè)備。 (1) 設(shè)備基本信息 設(shè)備的基本信息包括設(shè)備名稱、設(shè)備類型、設(shè)備廠商、設(shè)備節(jié)點(diǎn)合法性（是否登記為合法設(shè)備）、IP狀態(tài)（是否在線）、是否支持SNMP及設(shè)備OID等信息不可修改；允許用戶修改的基本信息有：設(shè)備別名、主標(biāo)識IP、設(shè)備等級（是否重要設(shè)備）、只讀Community、可寫Community、設(shè)備描述等。 圖9 設(shè)備基本信息圖示 (2) 設(shè)備流量監(jiān)測 監(jiān)測設(shè)備端口的數(shù)據(jù)流量情況，及時發(fā)現(xiàn)異常的網(wǎng)絡(luò)流量。監(jiān)視對象包括端口入速率、端口出速率、端口入單播幀速、端口出單播幀速、端口入廣播

14、幀速、端口出廣播幀速等。 圖10監(jiān)測設(shè)備端口的數(shù)據(jù)流量情況 圖11設(shè)備端口的實(shí)時流量圖示 (3) 端口丟包率監(jiān)測 可通過檢測端口通訊鏈路的穩(wěn)定性、抖動率，及時發(fā)現(xiàn)系統(tǒng)隱患，保證業(yè)務(wù)正常。 圖12端口丟包率監(jiān)測情況 4.2.2 服務(wù)器監(jiān)測管理 為確保企業(yè)關(guān)鍵主機(jī)、服務(wù)器設(shè)備的高速、穩(wěn)定運(yùn)轉(zhuǎn)，系統(tǒng)可從多個方面對主機(jī)服務(wù)器的硬件設(shè)備及操作系統(tǒng)進(jìn)行監(jiān)控管理和性能管理。 系統(tǒng)通過高度集成的服務(wù)器管理模塊對服務(wù)器的CPU、內(nèi)存、硬盤、網(wǎng)卡等硬件的關(guān)鍵運(yùn)行參數(shù)，以及軟件和應(yīng)用程序的進(jìn)程、服務(wù)、端口等的運(yùn)行狀況，對系統(tǒng)日志進(jìn)行分類掃描查詢。通過數(shù)據(jù)采集和分析，系統(tǒng)能夠及時對影響服

15、務(wù)器運(yùn)行性能的故障事件發(fā)送報警，并采取相應(yīng)的故障處理措施，保證服務(wù)器的正常安全運(yùn)行。 (1) 基礎(chǔ)性能監(jiān)測 CPU性能監(jiān)測 通過線性指標(biāo)能夠了解到服務(wù)器系統(tǒng)CPU資源占用情況。 圖13 服務(wù)器CPU資源占用情況 內(nèi)存使用情況監(jiān)測 通過線性指標(biāo)能夠了解到服務(wù)器系統(tǒng)內(nèi)存資源占用情況。 圖14 服務(wù)器內(nèi)存使用情況 磁盤使用情況監(jiān)測 通過柱狀圖能夠了解到服務(wù)器系統(tǒng)磁盤空間占用情況。 圖14 服務(wù)器磁盤使用情況 (2) 服務(wù)進(jìn)程監(jiān)測 服務(wù)監(jiān)測 監(jiān)控服務(wù)的運(yùn)行及變化情況，用來判斷服務(wù)是否正常 圖15 服務(wù)運(yùn)行狀態(tài)監(jiān)測圖示 進(jìn)程監(jiān)控 監(jiān)控進(jìn)程中線程的性質(zhì)，

16、CPU、內(nèi)存的使用情況，分析進(jìn)程的安全狀態(tài)。 圖16 進(jìn)程運(yùn)行狀態(tài)監(jiān)測圖示 4.2.3 數(shù)據(jù)庫監(jiān)測管理 全面智能的監(jiān)測各種與數(shù)據(jù)庫應(yīng)用相關(guān)的服務(wù)。對Oracle、SQLServer、Mysql等數(shù)據(jù)庫從應(yīng)用可用性、系統(tǒng)資源占用和數(shù)據(jù)庫性能指標(biāo)三個方面提供全面的監(jiān)測管理策略，確保數(shù)據(jù)庫的運(yùn)行正常。 可監(jiān)測數(shù)據(jù)庫的關(guān)鍵參數(shù)，如數(shù)據(jù)庫系統(tǒng)設(shè)計的文件存儲空間、系統(tǒng)資源的使用率、配置情況、數(shù)據(jù)庫當(dāng)前的各種資源情況、監(jiān)控數(shù)據(jù)庫進(jìn)程的狀態(tài)、進(jìn)程所占內(nèi)存空間、可用性等。 (1) 數(shù)據(jù)庫基本信息 包括文件系統(tǒng)、碎片、死鎖、消耗大cpu的SQL、占用長時間的SQL等。 圖17 數(shù)據(jù)庫基本信息

17、監(jiān)測圖示 （2）數(shù)據(jù)庫表空間 數(shù)據(jù)庫表空間的使用信息。 圖18 數(shù)據(jù)庫表空間監(jiān)測圖示 （3）數(shù)據(jù)庫文件I/O 數(shù)據(jù)庫的文件讀寫信息。 圖18 數(shù)據(jù)庫文件I/O監(jiān)測圖示 4.2.4 性能實(shí)時和歷史圖表 系統(tǒng)對于所監(jiān)視設(shè)備性能參數(shù),均提供兩種性能圖表（歷史性能圖表和實(shí)時性能圖表）供用戶查看及分析。 圖19 歷史CPU利用率統(tǒng)計示意圖 圖20 實(shí)時CPU利用率示意圖 圖20 歷史端口接收流量示意圖 圖21 實(shí)時端口接收流量示意圖 系統(tǒng)同時為用戶提供了多種性能參數(shù)的統(tǒng)計報表,便于網(wǎng)絡(luò)管理員獲悉網(wǎng)絡(luò)及設(shè)備的各種性能情況，以便更有效地評估和優(yōu)化網(wǎng)絡(luò)及設(shè)備的

18、性能。詳情請參看“報表”章節(jié)。 4.2.5 性能預(yù)警 對于網(wǎng)絡(luò)及設(shè)備的性能監(jiān)視是網(wǎng)絡(luò)管理的一個重要的功能，同時如何做好故障發(fā)生前的性能預(yù)警，在故障發(fā)生前通知網(wǎng)管人員及時予以處理，也是網(wǎng)管性能管理的一個關(guān)鍵環(huán)節(jié)。系統(tǒng)的性能管理功能和故障管理功能的結(jié)合，可以為網(wǎng)絡(luò)及設(shè)備的性能做相應(yīng)的預(yù)警，在監(jiān)視某性能參數(shù)超過預(yù)置的門限時，產(chǎn)生告警，及時地通知網(wǎng)絡(luò)管理人員。 l 系統(tǒng)可以針對主機(jī)資源參數(shù)，如CPU使用率，內(nèi)存使用率等設(shè)定合理的門限值，在性能越界的時候給出性能預(yù)警。 圖21 主機(jī)資源預(yù)警示意圖 l 系統(tǒng)可以針對網(wǎng)絡(luò)性能參數(shù)，如進(jìn)出流量，錯誤率、丟包率等設(shè)定合理的門限值，在性能越界的時

19、候給出性能預(yù)警。對于網(wǎng)絡(luò)性能參數(shù)的性能預(yù)警，不僅僅只是針對整個設(shè)備，同時對于設(shè)備上的端口也可以做更為細(xì)化的門限和性能預(yù)警設(shè)置，比如交換機(jī)，既可以對交換機(jī)總流量進(jìn)行性能預(yù)警，同時也可以對其相應(yīng)的端口做門限設(shè)置后性能預(yù)警。 圖22 網(wǎng)絡(luò)性能預(yù)警設(shè)置示意圖 l 系統(tǒng)可以針對所監(jiān)視的應(yīng)用程序和相關(guān)服務(wù)，如響應(yīng)時間等設(shè)定合理的門限值，在性能越界的時候給出性能預(yù)警。 圖23 網(wǎng)絡(luò)服務(wù)預(yù)警事件示意圖 4.2.6 性能監(jiān)視參數(shù)的拓展 系統(tǒng)除了提供對于設(shè)備常用相關(guān)性能參數(shù)的監(jiān)視外，同時也為用戶提供了靈活簡便地性能監(jiān)視參數(shù)拓展的功能，用戶可以根據(jù)實(shí)際管理維護(hù)工作的需要進(jìn)行相關(guān)性能監(jiān)視參數(shù)的拓展與

20、添加。 4.3 故障管理 故障管理系統(tǒng)是管理骨干網(wǎng)和子網(wǎng)絡(luò)的設(shè)備、網(wǎng)絡(luò)和業(yè)務(wù)所出現(xiàn)的故障；幫助網(wǎng)管人員采集、統(tǒng)計和分析來自網(wǎng)絡(luò)各方面的報警信息和故障信息，準(zhǔn)確預(yù)警、定位和解決網(wǎng)絡(luò)中的故障。 4.3.1 告警自動通知 l 故障發(fā)生時系統(tǒng)將視告警嚴(yán)重等級的不同，分別以紅、橙、黃、粉紅、綠五種顏色及不同的圖標(biāo)代表。 圖24 故障等級示意圖 l 除了常見的聲光告警以外，系統(tǒng)還提供發(fā)送郵件、手機(jī)短信等告警通知方式。 圖25 郵件告警設(shè)置示意圖 4.3.2 告警分析與統(tǒng)計 l 告警上報的同時，系統(tǒng)能實(shí)現(xiàn)故障根源性分析，從眾多的告警噪聲中剝離出真正的告警源。 l 提供當(dāng)前

21、和歷史告警統(tǒng)計，可以針對不同的過濾條件進(jìn)行統(tǒng)計（比如：發(fā)生的時間段，嚴(yán)重等級，告警消息，IP地址等），并提供相應(yīng)的統(tǒng)計報表。 圖26 故障統(tǒng)計示意圖 4.3.3 告警處理 l 系統(tǒng)提供對于各種告警的處理功能，包括：查看告警的詳細(xì)信息、添加告警注釋、告警的確認(rèn)、告警的清除、告警的刪除、告警的查找以及對于歷史告警信息的統(tǒng)計查詢功能。 圖27 告警詳細(xì)信息顯示窗口 l 系統(tǒng)提供的告警逐步升級的功能，可以幫助管理員依據(jù)預(yù)先設(shè)定的條件規(guī)則對所發(fā)生的關(guān)鍵性告警進(jìn)行進(jìn)一步的追蹤和提醒,比如當(dāng)某設(shè)備上指定類型的告警在規(guī)定的時間內(nèi)未解決時，可以自動升級為更高嚴(yán)重等級的告警，并擴(kuò)大通知網(wǎng)絡(luò)管理

22、人員的范圍等等。 l 系統(tǒng)提供告警依賴性（或關(guān)聯(lián)性）的設(shè)置，可以防止與發(fā)生故障的設(shè)備相關(guān)聯(lián)的設(shè)備在此設(shè)備已經(jīng)發(fā)生故障時，系統(tǒng)還對其關(guān)聯(lián)設(shè)備進(jìn)行無謂的輪詢，造成系統(tǒng)性能的下降。 l 系統(tǒng)同時對設(shè)備上已知原因的告警提供抑制的功能，可以幫助管理員根據(jù)告警的嚴(yán)重程度及時間上的計劃做出合理的故障解決安排。 l 為了防止不同客戶端同時進(jìn)行告警確認(rèn)等操作，系統(tǒng)采用了對象加鎖的方式完成并發(fā)控制。 圖28 故障告警處理設(shè)置圖示 4.3.4 故障告警源 系統(tǒng)能夠通過多種方式實(shí)時采集和監(jiān)測以下幾大類型的告警或事件信息： l 設(shè)備的告警：直接來自設(shè)備本身的告警；如：CPU過負(fù)荷，內(nèi)存不足、交換機(jī)

23、某端口斷掉等等。 l 應(yīng)用服務(wù)的告警：監(jiān)視的關(guān)鍵應(yīng)用服務(wù)發(fā)生故障時所產(chǎn)生的告警，如：服務(wù)運(yùn)行狀態(tài)、響應(yīng)時間等等不正常。 l 性能的告警：當(dāng)設(shè)備某個性能指標(biāo)超出預(yù)先設(shè)定的門限時，系統(tǒng)觸發(fā)性能告警。如：設(shè)備主機(jī)資源參數(shù)、端口流量、端口丟包率等等超過預(yù)先設(shè)置的門限值等。 l 通信連接告警：當(dāng)某一設(shè)備持續(xù)一定時間不響應(yīng)網(wǎng)管系統(tǒng)時，網(wǎng)管系統(tǒng)生成的該設(shè)備的通信連接告警等。 l 安全管理類告警：違反系統(tǒng)對于安全管理的設(shè)置規(guī)則后的告警，如：IP和MAC綁定，MAC和端口綁定后，非法盜用IP等等的告警；同時也包括網(wǎng)管系統(tǒng)本身在與用戶網(wǎng)絡(luò)中網(wǎng)絡(luò)安全設(shè)備或系統(tǒng)做過信息管理集成配置后，網(wǎng)絡(luò)安全設(shè)備或系

24、統(tǒng)產(chǎn)生的事件和告警。 4.4 設(shè)備管理 系統(tǒng)不僅能夠?qū)崟r監(jiān)控路由器、交換機(jī)、服務(wù)器等設(shè)備的運(yùn)行和管理狀態(tài)，包括設(shè)備故障以及主機(jī)網(wǎng)絡(luò)性能參數(shù)等等，同時也從設(shè)備圖標(biāo)、設(shè)備快照、設(shè)備管理提示信息、設(shè)備面板、設(shè)備類型拓展、設(shè)備性能參數(shù)監(jiān)視拓展等方面做了更為用戶化的設(shè)計與增強(qiáng)，以滿足用戶對于管理操作直觀、簡便、全面、靈活和具有可拓展性等方面的要求。 4.4.1 形象直觀的設(shè)備圖標(biāo) 系統(tǒng)對于不同廠商不同型號不同操作系統(tǒng)等的設(shè)備都以不同的個性化圖標(biāo)來顯示，用戶可以直觀地從設(shè)備圖標(biāo)上就獲悉該設(shè)備是哪個廠商哪種類型的什么設(shè)備，同時還能從反映設(shè)備工作狀態(tài)的圖標(biāo)中獲知目前設(shè)備是否正常，是否有告警，以及設(shè)

25、備的SNMP代理服務(wù)是否已經(jīng)啟動等等，如下圖所示： 圖29 設(shè)備圖標(biāo)示例 4.4.2 設(shè)備快照及設(shè)備管理提示信息 系統(tǒng)的設(shè)備快照功能可以幫助用戶以直觀形象的圖形化界面實(shí)時獲取設(shè)備當(dāng)前的基本管理信息，包括：設(shè)備名稱、IP地址、網(wǎng)絡(luò)掩碼、類型、分類、系統(tǒng)描述、所運(yùn)行的服務(wù)名稱，服務(wù)的狀態(tài)、服務(wù)占有的端口、服務(wù)響應(yīng)的時間、接口的基本信息以及主機(jī)資源參數(shù)的基本信息等,如下圖所示： 圖30 設(shè)備快照 用戶同時也可以通過移動鼠標(biāo)到相應(yīng)的設(shè)備上，實(shí)時直觀地獲取設(shè)備的管理提示信息，包括：設(shè)備地址、設(shè)備類型、主機(jī)資源參數(shù)以及使用人員、所屬部門等手工資產(chǎn)維護(hù)信息等。如下圖所示： 圖31

26、設(shè)備信息示例 4.4.3 設(shè)備活動進(jìn)程及安裝軟件的查看 系統(tǒng)提供的對于設(shè)備活動進(jìn)程以及已安裝軟件的查看功能，既可以作為管理員管理服務(wù)器、關(guān)鍵主機(jī)等設(shè)備的一個管理對象，同時也可以作為網(wǎng)絡(luò)或設(shè)備發(fā)生異常時，輔助管理員進(jìn)行故障分析的一種手段，比如：某臺關(guān)鍵服務(wù)器的流量異常增大，產(chǎn)生告警，管理員可以通過對其活動進(jìn)程的查看初步了解該服務(wù)器目前正在運(yùn)行的進(jìn)程，以初步確定造成流量異常增大的可能原因等等。如下圖所示： 圖32 設(shè)備活動進(jìn)程信息列表示例 4.4.4 設(shè)備機(jī)架面板 由于國內(nèi)外網(wǎng)絡(luò)設(shè)備廠商眾多，各自廠商的不同型號的產(chǎn)品也龐雜，所以系統(tǒng)為用戶提供了兩種類型的設(shè)備機(jī)架面板，并提供用戶基

27、于面板的管理操作功能，包括對于交換機(jī)運(yùn)行狀態(tài)、端口流量、端口丟包率等性能參數(shù)的監(jiān)視與管理外，同時也提供對于交換機(jī)端口的操作，比如交換機(jī)端口的管理與取消管理以及對于端口的開啟和關(guān)閉等。 設(shè)備的通用機(jī)架面板：該設(shè)備機(jī)架面板作為沒有為設(shè)備配置真實(shí)面板的補(bǔ)充，同樣可以為用戶帶來直觀的面板級的操作與管理。如下圖所示： 圖33 設(shè)備通用機(jī)架面板示例 設(shè)備的仿真機(jī)架面板：系統(tǒng)已經(jīng)為目前主流的網(wǎng)絡(luò)設(shè)備廠商的相關(guān)設(shè)備提供了真實(shí)的設(shè)備面板，基于該面板，用戶可以更為方便和直觀地進(jìn)行面板級的操作與管理。如下圖所示： 圖34 設(shè)備仿真機(jī)架面板示例 如果在用戶實(shí)際的實(shí)施網(wǎng)絡(luò)環(huán)境中，發(fā)現(xiàn)系統(tǒng)沒有為

28、某些設(shè)備配置真實(shí)的機(jī)架面板，我司將提供快捷的真實(shí)機(jī)架面板定制服務(wù)，以滿足用戶實(shí)際管理的需要。 4.4.5 網(wǎng)絡(luò)設(shè)備端口分布管理查詢 對于網(wǎng)絡(luò)設(shè)備（路由器、交換機(jī)等），用戶可以通過雙擊該設(shè)備圖標(biāo)，獲悉該網(wǎng)絡(luò)設(shè)備端口分布管理的詳細(xì)情況，如下圖所示： 圖35 網(wǎng)絡(luò)設(shè)備端口分布管理情況 4.4.6交換機(jī)端口詳細(xì)信息查詢 系統(tǒng)的交換機(jī)端口詳細(xì)信息查詢是針對用戶在日常管理維護(hù)工作中，需要實(shí)時查看某一臺交換機(jī)的所有端口或者某幾臺交換機(jī)的所有端口的進(jìn)出流量等信息而提供的一個參考分析的功能，比如用戶感覺網(wǎng)絡(luò)堵塞，想快捷明了地獲悉究竟是哪臺交換機(jī)哪個端口所連的設(shè)備流量較大，就可以通過此功能把所有

29、交換機(jī)的所有端口進(jìn)出流量進(jìn)行排序，從而及時準(zhǔn)確地得到一個結(jié)果。 圖36 交換機(jī)端口詳細(xì)信息查詢 4.4 桌面安全管理 4.4.1 儲存設(shè)備管理 從用戶身份認(rèn)證、違規(guī)使用介質(zhì)控制、實(shí)時監(jiān)控管理和綜合安全審計等多方面，完成對移動介質(zhì)的登記、發(fā)放、收回、外攜、維修、銷毀等整個生命周期的管理，確保移動介質(zhì)的安全。通過系統(tǒng)的應(yīng)用可以實(shí)現(xiàn)對安裝了客戶端的內(nèi)網(wǎng)計算機(jī)的保護(hù)，經(jīng)過特殊處理的保密U盤一旦離開內(nèi)網(wǎng)規(guī)劃的安全域網(wǎng)絡(luò)環(huán)境后便無法使用，就將網(wǎng)內(nèi)的核心數(shù)據(jù)限定在了安全可控的環(huán)境中，有效的保證了內(nèi)網(wǎng)中核心數(shù)據(jù)的安全性。 4.4.2 終端外設(shè)控制 管理員可以給每臺機(jī)器設(shè)置一定的權(quán)限，控制終端對

30、USB存儲設(shè)備、軟驅(qū)設(shè)備、光驅(qū)設(shè)備、藍(lán)牙設(shè)備、紅外設(shè)備、1394火線設(shè)備、磁帶機(jī)設(shè)備、撥號設(shè)備、USB打印機(jī)、打印機(jī)設(shè)備、串并口、IDE接口、SCSI接口、PCMCIA卡的使用，規(guī)定終端主機(jī)可以使用哪些設(shè)備，不可以使用哪些設(shè)備，以防止資料通過外部設(shè)備泄露出去。 4.4.3 終端操作監(jiān)控 1）終端行為監(jiān)控。監(jiān)控客戶端主機(jī)基本信息和系統(tǒng)資源利用情況、監(jiān)控客戶端主機(jī)當(dāng)前的進(jìn)程和服務(wù)情況、監(jiān)控客戶主機(jī)網(wǎng)卡狀態(tài)以及動態(tài)網(wǎng)絡(luò)流量、監(jiān)控客戶端的硬件設(shè)備和軟件安裝使用情況。 2）終端程序控制。對終端程序安裝進(jìn)行控制、對終端程序運(yùn)行進(jìn)行控制，限制用戶安裝和執(zhí)行非法或禁止的網(wǎng)絡(luò)應(yīng)用程序。 3）終端遠(yuǎn)程控制

31、。對已安裝客戶端的內(nèi)網(wǎng)終端進(jìn)行遠(yuǎn)程屏幕控制，便于管理員遠(yuǎn)程維護(hù)和管理。 4）終端操作審計。對終端文件操作、USB設(shè)備操作、打印機(jī)操作、軟件運(yùn)行、歷史屏幕信息、網(wǎng)絡(luò)訪問行為進(jìn)行審計，為安全事件的事后取證提供線索，定位相關(guān)的責(zé)任人。 4.5 報表管理 系統(tǒng)提供各種運(yùn)行分析和性能分析，信息管理人員能夠根據(jù)這些報告準(zhǔn)確評估整個網(wǎng)絡(luò)環(huán)境運(yùn)行狀況，及早發(fā)現(xiàn)故障隱患及性能瓶頸，并對IT系統(tǒng)的計劃、擴(kuò)容和升級提供戰(zhàn)略幫助，為IT系統(tǒng)管理的長期規(guī)劃提供數(shù)字依據(jù)。 系統(tǒng)支持各類報表生成，自動生成各種組合的相關(guān)監(jiān)測對象實(shí)時的或基于天、星期、月的不同報告和報表。 圖37 網(wǎng)絡(luò)運(yùn)行狀態(tài)報表示意圖 圖

32、38 線路異常狀態(tài)報表示意圖 圖39 服務(wù)狀態(tài)報表示意圖 5 系統(tǒng)特點(diǎn) （1）統(tǒng)一管理平臺，資源監(jiān)控與運(yùn)維服務(wù)一體化 系統(tǒng)監(jiān)控層所采集到的各類設(shè)備（對象層）的故障、性能、配置事件通過標(biāo)準(zhǔn)接口匯總到系統(tǒng)統(tǒng)一事件分析引擎，借助規(guī)則策略庫(rules)和服務(wù)依賴模型（iBDM），對事件進(jìn)行過濾、壓縮、關(guān)聯(lián)、歸并，定位根源告警，集中展現(xiàn)于告警臺。系統(tǒng)通過事件緊急故障流程，以聲光、短信等方式進(jìn)行通知督辦，并通過服務(wù)臺及時反饋處理進(jìn)展，實(shí)現(xiàn)事件的“統(tǒng)一接入、統(tǒng)一展現(xiàn)、及時通知、統(tǒng)一處理”。 （2）應(yīng)需而動、隨需而變的動態(tài)業(yè)務(wù)平臺 只有將內(nèi)網(wǎng)運(yùn)維綜合管理系統(tǒng)和用戶實(shí)際情況相結(jié)合，才能真正貫徹

33、和執(zhí)行，才能發(fā)揮內(nèi)網(wǎng)安全運(yùn)維管理的最大效力。 平臺內(nèi)置靈活的動態(tài)表單和工作流引擎，為系統(tǒng)的服務(wù)流程管理提供了應(yīng)需而動、隨需而變的特性。同時系統(tǒng)通過動態(tài)模型編輯器為用戶隨需建設(shè)自己關(guān)注的業(yè)務(wù)視圖，為管理員提供快速掌握的業(yè)務(wù)運(yùn)行的管理通道。 同時，避免了大量機(jī)械枯燥的代碼修改和重新編譯工作，使得流程和表單的修改更加容易，真正實(shí)現(xiàn)運(yùn)維管理的“應(yīng)需而動、隨需而變”，保證本運(yùn)維管理系統(tǒng)能夠不斷適應(yīng)用戶IT 服務(wù)管理水平的持續(xù)改進(jìn)與優(yōu)化。 （3）全方位、靈活的IT 資源管理緊扣用戶需求、整合IT 資源 本運(yùn)維管理平臺提供的IT 資源管理基于CMDB 配置管理技術(shù)，充分吸收業(yè)界其他資源管理理念，建立

34、面向IT 資源和非IT 資源的統(tǒng)一管理和監(jiān)控體系，提供了多種資源配置數(shù)據(jù)的錄入和導(dǎo)入功能，并同步其他管理流程對資源管理庫的改動數(shù)據(jù)，實(shí)現(xiàn)資源管理數(shù)據(jù)的整個生命周期的管理。 模板化的定義能力，具備聯(lián)動底層監(jiān)控系統(tǒng)實(shí)現(xiàn)資源同步和檢查機(jī)制，發(fā)現(xiàn)和防止配置的隨意修改。 （4）可視化、儀表化、智能化導(dǎo)航管理的運(yùn)維模式 本運(yùn)維管理平臺提供可視化、儀表化、智能化導(dǎo)航管理的新型運(yùn)維模式，大大降低運(yùn)維管理的技術(shù)難度，從整體到細(xì)節(jié)幫助用戶全面掌控網(wǎng)內(nèi)IT 運(yùn)行情況，幫助用戶熟悉服務(wù)與流程的自動化管理，提升IT 服務(wù)管理能力，從而最終幫助用戶提升服務(wù)質(zhì)量、降低運(yùn)營成本。 ■提供簡單化、人性化的、美觀化的資源拓?fù)浔O(jiān)控界面以及運(yùn)維管理界面，讓用戶快捷、方便了解網(wǎng)絡(luò)中各種資源運(yùn)行狀態(tài)、業(yè)務(wù)系統(tǒng)運(yùn)行狀態(tài)； ■提供可視化的流程定制工具，實(shí)現(xiàn)流程定義、流程相關(guān)角色權(quán)限和流程跟蹤控制、審計與統(tǒng)計等功能； ■提供配置項(xiàng)(CIs)的端對端及層次化視圖。 （5）豐富的行業(yè)經(jīng)驗(yàn)、專業(yè)的服務(wù)管理 安絡(luò)大成科技已經(jīng)成功地為公安、武警、軍隊(duì)有關(guān)部委單位開發(fā)與實(shí)施了IT 運(yùn)維管理系統(tǒng)，在系統(tǒng)平穩(wěn)運(yùn)行的同時，公司積累了豐富的IT服務(wù)管理咨詢、培訓(xùn)、規(guī)劃、實(shí)施等方面的經(jīng)驗(yàn)，為今后類似項(xiàng)目的順利開展和實(shí)施打下了堅(jiān)實(shí)的基礎(chǔ)。