企業(yè)IP網(wǎng)絡(luò)運維管理解決方案

《企業(yè)IP網(wǎng)絡(luò)運維管理解決方案》由會員分享，可在線閱讀，更多相關(guān)《企業(yè)IP網(wǎng)絡(luò)運維管理解決方案（29頁珍藏版）》請在裝配圖網(wǎng)上搜索。

1、 可信賴的網(wǎng)絡(luò)監(jiān)控系統(tǒng)，源于專業(yè)和專注 IP網(wǎng)絡(luò)運維管理系統(tǒng) 為企業(yè)的網(wǎng)絡(luò)和關(guān)鍵應(yīng)用保駕護航 企業(yè)IP網(wǎng)絡(luò)運維管理方案 專業(yè)和專注，Powered by 2008.12 目 錄 1 前言 3 2 飛思網(wǎng)巡系統(tǒng)簡介 4 3 功能特點 6 3.1 網(wǎng)絡(luò)線路監(jiān)控管理 6 3.2 網(wǎng)絡(luò)設(shè)備監(jiān)控管理 6 3.3 服務(wù)器監(jiān)控管理 7 3.4 Web網(wǎng)站監(jiān)控 9 3.5 UPS監(jiān)控 9 3.6 環(huán)境監(jiān)控 1

2、0 3.7 網(wǎng)絡(luò)流量性能分析和故障診斷 10 3.8 擴展 12 3.9 告警管理 12 3.10 故障管理 13 3.11 自設(shè)動作 13 3.12 自定義監(jiān)控拓撲圖 13 3.13 系統(tǒng)管理 14 3.14 大規(guī)模部署 15 3.15 歷史報告 15 4 優(yōu)勢 16 5 企業(yè)監(jiān)控報警系統(tǒng)方案 17 5.1 面臨的問題 17 5.2 解決方法 18 5.3 系統(tǒng)部署 18 6 企業(yè)級產(chǎn)品 20 6.1 軟件產(chǎn)品 20 6.2 硬件產(chǎn)品 21 7 附件 23 7.1 流量分析子系統(tǒng) 23 7.2 功能模塊 23 7.3 系統(tǒng)管理界面 26 1 前

3、言 隨著信息技術(shù)的飛速發(fā)展，信息資源的共享越來越便捷，能夠時刻掌握市場的動態(tài)和整個行業(yè)的發(fā)展現(xiàn)狀，是企業(yè)能夠提升競爭能力的基本要求。 企業(yè)信息化，作為企業(yè)成長中的一種全新的輔助手段，是提升現(xiàn)代企業(yè)管理的重要方面之一，通過實施信息化來解決企業(yè)存在的一系列問題，從企業(yè)自身的發(fā)展來看，信息化已經(jīng)是企業(yè)在成長與發(fā)展過程中的重要部署之一。 隨著企業(yè)管理手段的不斷創(chuàng)新，人們對管理的要求也在不斷的提高，一些成長型的企業(yè)規(guī)模不斷在擴大，人員、設(shè)備、環(huán)境等條件都在不斷的增長更新，面對日益壯大的規(guī)模， 企業(yè)在多方面都需要信息化： n 生產(chǎn)與銷售之間需要信息化 n 員工與管理需要信息化 n 庫存與原材料

4、管理需要信息化 n 市場競爭需要信息化 在信息化應(yīng)用系統(tǒng)建設(shè)上，大部分企業(yè)都已經(jīng)具有財務(wù)管理系統(tǒng)、辦公自動化系統(tǒng)、ERP、CRM，并且通過web網(wǎng)站發(fā)布公司信息、建立電子商務(wù)平臺等等。 為了能承載企業(yè)信息化的上述的關(guān)鍵應(yīng)用服務(wù)，在網(wǎng)絡(luò)建設(shè)方面，企業(yè)都建立了內(nèi)部局域網(wǎng)、DDN專網(wǎng)和VPN專網(wǎng)等基礎(chǔ)網(wǎng)絡(luò)，網(wǎng)絡(luò)上運行著大量網(wǎng)絡(luò)設(shè)備、服務(wù)器等。 大部分的企業(yè)都設(shè)置了專門的信息管理部門，建立想配套的信息化相關(guān)的管理制度。信息管理部門的核心任務(wù)是對企業(yè)IP網(wǎng)絡(luò)、電源和環(huán)境狀況、服務(wù)器平臺等IT基礎(chǔ)設(shè)施進行日常運行維護、綜合監(jiān)控管理，保障信息系統(tǒng)的穩(wěn)定可靠運行，保證信息服務(wù)的質(zhì)量。 但是，IP網(wǎng)絡(luò)

5、線路、設(shè)備、服務(wù)器硬件設(shè)備、應(yīng)用系統(tǒng)等不可避免的突然發(fā)生的故障，在不斷的考驗我們的信息管理人員。他們覺得自己無法主動的掌握企業(yè)網(wǎng)絡(luò)的運行狀況，時刻擔心有故障發(fā)生而不能提前或者及時發(fā)現(xiàn)，影響公司業(yè)務(wù)，造成巨大經(jīng)濟損失。 同時，隨著企業(yè)內(nèi)部網(wǎng)絡(luò)使用互聯(lián)網(wǎng)的計算機的增多，根據(jù)業(yè)務(wù)或者個人需要使用互聯(lián)網(wǎng)也越來越頻繁，不可避免的出現(xiàn)對整體網(wǎng)絡(luò)產(chǎn)生影響的各種情況，如arp欺騙行為、感染蠕蟲病毒并對而產(chǎn)生的對外的掃描和攻擊、部分使用者進行的如bt應(yīng)用等大量占用上行和下行帶寬的行為等等。以上的各種情況如不能及時和有效的發(fā)現(xiàn)和定位，將對整個網(wǎng)絡(luò)造成影響，嚴重的影響公司業(yè)務(wù)的正常開展。 信息管理人員急需能幫助

6、他們完全掌握企業(yè)網(wǎng)絡(luò)運行狀態(tài)，對可能發(fā)生的故障能預(yù)先或者及時的報警，對內(nèi)網(wǎng)故障能進行診斷，讓他們能迅速定位故障原因、解決問題的一種手段。 2 飛思網(wǎng)巡系統(tǒng)簡介 飛思安諾公司自主研發(fā)的產(chǎn)品“飛思網(wǎng)巡”網(wǎng)管系統(tǒng)，為用戶提供對IP網(wǎng)絡(luò)中線路、網(wǎng)絡(luò)設(shè)備和服務(wù)器，及運行其中的關(guān)鍵應(yīng)用服務(wù)進行監(jiān)控，結(jié)合溫濕度傳感設(shè)備對機房的溫濕度進行監(jiān)控，預(yù)知故障及提供聲音、圖象、手機短信、電子郵件等方式的即時報警。 同時，“飛思網(wǎng)巡”流量分析子系統(tǒng)可以提供網(wǎng)絡(luò)流量和性能分析、故障診斷等功能，讓用戶對自己的網(wǎng)絡(luò)狀況了如指掌。 系統(tǒng)以實用設(shè)計為原則，運行于安全可靠的Linux操作系統(tǒng)，采用多層高性能架構(gòu)設(shè)計，可管理

7、上萬個監(jiān)控對象。采用中文WEB架構(gòu)，全面支持SNMP、WMI和IPMI協(xié)議，提供昂貴的高端網(wǎng)管產(chǎn)品才具有的豐富功能，操作簡單，是追求實用和高性價比的企業(yè)用戶、政府、事業(yè)單位以及IDC服務(wù)提供商為用戶提供增值服務(wù)的首選產(chǎn)品。 “飛思網(wǎng)巡”系統(tǒng)主要功能為： 1. 監(jiān)控和管理Cisco/Juniper/Fortinet/Watchguard/Sonicwall/H3C/HUAWEI/聯(lián)想網(wǎng)御/天融信/深信服/安達通等著名品牌的路由器、交換機和防火墻網(wǎng)絡(luò)設(shè)備； 2. 監(jiān)控和管理IBM、DELL、HP、SUN、聯(lián)想、浪潮、方正、同方等服務(wù)器的硬件狀態(tài)、實現(xiàn)遠程開關(guān)機； 3. 監(jiān)控和管理Win

8、dows、Linux等操作系統(tǒng)的運行狀態(tài)（CPU、內(nèi)存、磁盤）； 4. 監(jiān)控和管理SQL Server/MYSQL/Oracle等主流數(shù)據(jù)庫、Exchange Server、IIS、Media Server、Terminal Server等應(yīng)用服務(wù)； 5. 監(jiān)控服務(wù)器上運行的HTTP、FTP、SMTP、POP3等所有應(yīng)用服務(wù)； 6. 監(jiān)控服務(wù)器上文件和目錄是否被修改； 7. 監(jiān)控DDN專線、VPN隧道的可用性、丟包率和延時； 8. 分析和管理內(nèi)網(wǎng)流量情況，對內(nèi)網(wǎng)故障進行診斷； 9. 監(jiān)控機房內(nèi)溫度和濕度等環(huán)境參數(shù)； 10. 監(jiān)控UPS不間斷電源狀態(tài)； 11. 全面支持SNMP

9、v1,v2,v3、WMI、IPMI協(xié)議，以及飛思自己特定的FS協(xié)議； 12. 監(jiān)控到故障，通過手機短信、電子郵件、發(fā)出報警聲音和監(jiān)控屏幕警告等方式通知管理員。 “飛思網(wǎng)巡”系統(tǒng)主要優(yōu)勢為： 1. 提供專業(yè)硬件系統(tǒng)，沒有純軟件產(chǎn)品的部署和維護煩惱； 2. 專業(yè)產(chǎn)品功能，大眾化的價格，比市面上同類產(chǎn)品價格低50%以上； 3. 全中文web管理方式，智能式向?qū)渲?，更易于使用和符合國?nèi)網(wǎng)絡(luò)管理人員使用習(xí)慣； 4. 集網(wǎng)絡(luò)設(shè)備、服務(wù)器、應(yīng)用系統(tǒng)監(jiān)控管理、機房環(huán)境監(jiān)控、內(nèi)網(wǎng)流量分析管理于一身，不需單獨投資各個系統(tǒng)； 5. 特有服務(wù)器目錄和文件監(jiān)控技術(shù)； 6. 超強數(shù)據(jù)引擎，監(jiān)控歷史記

10、錄、性能曲線、報表等非常詳盡，可查詢10年或更長時間監(jiān)控記錄； 7. 獨創(chuàng)遠程協(xié)助功能，輕松獲取專業(yè)技術(shù)服務(wù)。 FreeSMonitor系統(tǒng)包含軟件和硬件系列產(chǎn)品。 飛思網(wǎng)巡產(chǎn)品功能示意圖 Web管理界面及網(wǎng)絡(luò)拓撲示意圖 3 功能特點 3.1 網(wǎng)絡(luò)線路監(jiān)控管理 監(jiān)控企業(yè)上網(wǎng)線路、DDN和VPN專網(wǎng)的流量、延時、丟包率等情況，提前發(fā)現(xiàn)線路問題，及時定位引起問題的原因和對異常情況進行處理。 網(wǎng)絡(luò)管理員通過線路流量性能報告、丟包率和延時報告以及網(wǎng)絡(luò)設(shè)備端口錯誤包情況等指標來評估線路帶寬使用率、質(zhì)量等，同時可以預(yù)先了解企業(yè)對線路帶寬的整體需求，規(guī)劃額外的容量

11、。 線路延時和丟包歷史曲線圖 3.2 網(wǎng)絡(luò)設(shè)備監(jiān)控管理 監(jiān)控和管理Cisco/Juniper/Fortinet/Watchguard/Sonicwall/H3C/HUAWEI/聯(lián)想網(wǎng)御/天融信/深信服/安達通等著名品牌的路由器、交換機和防火墻網(wǎng)絡(luò)設(shè)備，包括設(shè)備接口流量、接口錯誤包等性能指標，設(shè)備CPU負載、內(nèi)存使用量、并發(fā)會話數(shù)等運行狀態(tài)參數(shù)。 網(wǎng)絡(luò)管理員能通過對網(wǎng)絡(luò)設(shè)備的監(jiān)控可提前預(yù)知網(wǎng)絡(luò)設(shè)備潛在的故障或者異常流量對設(shè)備造成的影響，提前發(fā)現(xiàn)問題，及時定位引起問題的原因和對異常情況進行處理，避免故障的發(fā)生或?qū)⒂绊憸p少到最低。 網(wǎng)絡(luò)設(shè)備監(jiān)控內(nèi)容列表 Cisco路由器、

12、Junpier防火墻等 Cisco、H3C交換機設(shè)備等 3.3 服務(wù)器監(jiān)控管理 硬件狀態(tài)監(jiān)控：監(jiān)控和管理IBM、DELL、HP、SUN、聯(lián)想、浪潮、方正、同方等服務(wù)器的硬件狀態(tài)，，如風(fēng)扇轉(zhuǎn)速、溫度、電壓和CMOS電池容量等（需服務(wù)器支持IPMI），并實現(xiàn)遠程開關(guān)機。 性能監(jiān)控：無論服務(wù)器上運行的是Unix、Linux或Windows操作系統(tǒng)，都可以監(jiān)控服務(wù)器上的CPU負載、內(nèi)存和磁盤使用量，網(wǎng)絡(luò)接口流量、接口錯誤包等性能指標和運行狀態(tài)參數(shù)。 應(yīng)用服務(wù)監(jiān)控：對服務(wù)器上運行的HTTP、HTTPS、FTP、Telnet、FTP、ICMP、IMAP、Mysql、Pop3、SMTP和任

13、意TCP端口上的應(yīng)用服務(wù)進行監(jiān)控，通過服務(wù)器的響應(yīng)速度來提前預(yù)知服務(wù)異常和可能存在攻擊。 目錄及文件監(jiān)控：通過獨創(chuàng)的目錄、文件內(nèi)容檢查技術(shù)，確保服務(wù)器上的如web網(wǎng)站的內(nèi)容等在受到黑客威脅，文件內(nèi)容被修改、增加文件或者刪除文件時能迅速通知管理員，讓管理員能及時處理，避免造成跟企業(yè)聲譽等有關(guān)的影響。 針對windows服務(wù)器的監(jiān)控：通過對WMI的支持，可監(jiān)控windows服務(wù)器的事件日志、MS Exchange Server、SQL Server、LDAP、IIS、Media Server、Terminal Server等服務(wù)的可用性。 應(yīng)用服務(wù)監(jiān)控列表 應(yīng)用服務(wù)響應(yīng)速度歷史曲線

14、 IBM、DELL、HP、聯(lián)想、浪潮、方正等服務(wù)器 3.4 Web網(wǎng)站監(jiān)控 對企業(yè)關(guān)鍵應(yīng)用WEB網(wǎng)站，通過URL探測對頁面的內(nèi)容匹配、頁面文件大小檢查、頁面文件修改時間檢查的技術(shù)手段，并通過特有的目錄、文件檢查技術(shù)，確保web網(wǎng)站受到黑客威脅，文件內(nèi)容被修改、增加文件或者刪除文件時能迅速通知管理員。 3.5 UPS監(jiān)控 通過SNMP協(xié)議監(jiān)控UPS的容量、溫度、輸入電壓、輸入頻率、輸出電壓、輸出頻率、輸出負載、輸出電流等。（需要UPS支持SNMP） UPS不間斷電源 3.6 環(huán)境監(jiān)控 通過將專門的FS環(huán)境溫濕度監(jiān)測器安裝在機房或者其他需要實時監(jiān)控環(huán)境

15、溫度和濕度的地方，用網(wǎng)線將檢測器連接到網(wǎng)絡(luò)中，通過特有的協(xié)議實現(xiàn)網(wǎng)管系統(tǒng)獲得機柜、計算機機房及數(shù)據(jù)中心的環(huán)境溫度、濕度等的監(jiān)控。 以太網(wǎng)溫濕度檢測測 3.7 網(wǎng)絡(luò)流量性能分析和故障診斷 通過抓取內(nèi)部網(wǎng)絡(luò)訪問互聯(lián)網(wǎng)的流量（或者特定的流量，如總部到分支的專線的流量），可以監(jiān)控網(wǎng)絡(luò)出口總流量和整體IP協(xié)議分布情況，每臺計算機整體流量統(tǒng)計情況、當前占用帶寬的情況、訪問應(yīng)用協(xié)議的情況、當前會話情況等等，發(fā)現(xiàn)網(wǎng)絡(luò)內(nèi)存在的arp欺騙問題、攻擊和被攻擊問題、發(fā)現(xiàn)可能有蠕蟲病毒的計算機、發(fā)現(xiàn)使用bt或者其他工具進行大量下載和上傳而影響網(wǎng)絡(luò)其他用戶正常使用互聯(lián)網(wǎng)的計算機等。 同時，如果內(nèi)部交換機支持，

16、還可以監(jiān)控內(nèi)部網(wǎng)絡(luò)計算機之間、計算機和服務(wù)器之間的流量。 網(wǎng)絡(luò)整體流量 各計算機實時占用帶寬情況 計算機當前會話情況 3.8 擴展 “飛思網(wǎng)巡”網(wǎng)管系統(tǒng)采用多層架構(gòu)設(shè)計，具有非常靈活的可擴展性和伸縮性。通過擴展，可為用戶的個性化需求進行定制，設(shè)計對專門的網(wǎng)絡(luò)設(shè)備、服務(wù)器和關(guān)鍵應(yīng)用服務(wù)、或者其他支持SNMP協(xié)議的設(shè)備進行監(jiān)控的模塊。 系統(tǒng)支持SNMP v1,v2,v3，支持監(jiān)控任意的SNMP MIB項。 3.9 告警管理 “飛思網(wǎng)巡”網(wǎng)管系統(tǒng)通過事前的運維管理，主動反映網(wǎng)絡(luò)故障隱患，讓管理員對網(wǎng)絡(luò)和服務(wù)器的管理工作由被動管理變?yōu)橹鲃庸芾?，真正實現(xiàn)無人值守的

17、網(wǎng)絡(luò)運維管理。 系統(tǒng)支持多種報警方式，包括圖形界面、聲音、電子郵件、手機短信等，主動告知網(wǎng)絡(luò)管理員網(wǎng)絡(luò)中可能存在的故障隱患點，實現(xiàn)網(wǎng)絡(luò)的無人值守。 管理員可以自行設(shè)定對不同目標的監(jiān)控設(shè)定相應(yīng)的告警方式，并且可以設(shè)定不同目標的告警信息通知到不同的聯(lián)系人，設(shè)定發(fā)送通知的時間等。 高度匯總的告警信息頁面 3.10 故障管理 系統(tǒng)支持對特定監(jiān)控目標在某時間段內(nèi)暫停監(jiān)控，比如設(shè)備和服務(wù)器維護時間，或者停止對目標的監(jiān)控，停止發(fā)送報警通知信息，對故障進行確認操作和添加注釋到知識庫等。 系統(tǒng)具備智能報警判斷技術(shù)，能根據(jù)所有監(jiān)控目標的總的健康度來智能的確定報警通知是否發(fā)送，確保報警的準確性。

18、3.11 自設(shè)動作 系統(tǒng)具有強大的網(wǎng)管功能。對網(wǎng)絡(luò)設(shè)備、服務(wù)器及關(guān)鍵應(yīng)用服務(wù)的監(jiān)控，管理員能進行自設(shè)在發(fā)現(xiàn)故障時執(zhí)行的動作。包括在網(wǎng)絡(luò)設(shè)備上執(zhí)行任何命令，比如關(guān)閉網(wǎng)絡(luò)端口、改變路由等；在服務(wù)器上重啟關(guān)鍵應(yīng)用服務(wù)，甚至是關(guān)閉或者重啟服務(wù)器等。 3.12 端口可管理 對于一些路由器，帶管理功能的交換機設(shè)備，可以對其具體端口進行靈活的控制，比如控制端口關(guān)閉，端口開啟等。 3.13 自定義監(jiān)控拓撲圖 系統(tǒng)同時支持自動生成和自定義監(jiān)控網(wǎng)絡(luò)拓撲圖?？梢詫?dǎo)入?yún)^(qū)域地圖、網(wǎng)絡(luò)拓撲圖甚至是真實的機房、機柜、網(wǎng)絡(luò)設(shè)備面板等圖片，可將監(jiān)控目標的故障直觀的展示在拓撲圖中。并且可以通過多級網(wǎng)絡(luò)拓撲圖來體現(xiàn)多區(qū)域

19、網(wǎng)絡(luò)。 企業(yè)網(wǎng)絡(luò)區(qū)域監(jiān)控圖 企業(yè)總公司網(wǎng)絡(luò)監(jiān)控圖 機柜監(jiān)控圖 3.14 系統(tǒng)管理 全中文web管理方式，支持從任何地方訪問管理，智能式向?qū)渲?，更易于使用和符合國?nèi)網(wǎng)絡(luò)管理人員使用習(xí)慣。 獨創(chuàng)“遠程協(xié)助”功能，輕松獲取專業(yè)技術(shù)服務(wù)。 具有細致的帳號權(quán)限管理能力，IDC服務(wù)提供商可以通過運營商系列產(chǎn)品，為大量用戶提供增值業(yè)務(wù)。 系統(tǒng)支持自動升級或者Web方式手動升級，可將配置和歷史數(shù)據(jù)進行備份，用于永久保留。 3.15 大規(guī)模部署 運營商系列產(chǎn)品通過專門設(shè)計的硬件和經(jīng)過優(yōu)化的操作系統(tǒng)、監(jiān)控系統(tǒng)高度集成，支持分布式部署和集群部署，在支持大容量監(jiān)控目標前提下具

20、有最高的穩(wěn)定可靠性。 3.16 歷史報告 系統(tǒng)提供詳盡的報警記錄和通知信息發(fā)送記錄，并且提供詳盡的性能曲線、可用性趨勢圖和分析表，報警柱狀圖和分析表等。 4 優(yōu)勢 l 專業(yè)硬件系統(tǒng)，沒有純軟件產(chǎn)品的部署和維護煩惱 l 專業(yè)產(chǎn)品功能，大眾化的價格，比市面上同類產(chǎn)品價格低50%以上 l 超強性能，最多能監(jiān)控上萬個服務(wù) l 全中文web管理方式，智能式向?qū)渲茫子谑褂煤头蠂鴥?nèi)網(wǎng)絡(luò)管理人員使用習(xí)慣 l 遠程管理，隨時隨地查看網(wǎng)絡(luò)運行情況 l 支持手機短信、郵件、聲音和圖像報警及自定制報警方式 l 支持分布式和集群部署，可對超大規(guī)模網(wǎng)絡(luò)進行監(jiān)控管理 l 細致帳號權(quán)限管

21、理功能，適合運營商為用戶提供增值服務(wù) l 集網(wǎng)絡(luò)設(shè)備、服務(wù)器、應(yīng)用系統(tǒng)監(jiān)控管理、機房環(huán)境監(jiān)控、內(nèi)網(wǎng)流量分析管理于一身，不需單獨投資各個系統(tǒng) l 全面支持SNMP v1,v2,v3、IPMI（注1） 、WMI協(xié)議（注2），以及飛思自己特定的FS協(xié)議； l 特有服務(wù)器目錄和文件監(jiān)控技術(shù) l 特有自設(shè)動作網(wǎng)管功能，可在網(wǎng)絡(luò)設(shè)備、服務(wù)器上執(zhí)行指定操作 l 具備智能報警判斷技術(shù)，報警信息及時精確 l 超強數(shù)據(jù)引擎，監(jiān)控歷史記錄、性能曲線、報表等非常詳盡，可查詢10年或更長時間監(jiān)控記錄 l 獨創(chuàng)遠程協(xié)助功能，輕松獲取專業(yè)技術(shù)服務(wù) l 對不同用戶需求可提供差異化的一對一服務(wù) 注1：IP

22、MI（Intelligent Platform Management Interface）即智能平臺管理接口是英特爾等公司提出的，HP、Dell、NEC等業(yè)界巨頭共同參與研發(fā)，使硬件管理具備“智能”的新一代通用接口標準。用戶可以利用 IPMI 監(jiān)視服務(wù)器的物理特征，如各部件的溫度、電壓、電扇工作狀態(tài)、電源供應(yīng)以及機箱入侵等。IPMI 最大的優(yōu)勢在于它是獨立于 CPU 、BIOS 和OS的，所以用戶無論在開機還是關(guān)機的狀態(tài)下，只要接通電源就可以實現(xiàn)對服務(wù)器的監(jiān)控。 注2：WMI是一項核心的Windows管理技術(shù)，WMI作為一種規(guī)范和基礎(chǔ)結(jié)構(gòu)，通過它可以訪問、配置、管理和監(jiān)視幾乎所有的Win

23、dows資源，比如用戶可以在遠程計算機器上啟動一個進程；設(shè)定一個在特定日期和時間運行的進程；遠程啟動計算機；獲得本地或遠程計算機的已安裝程序列表；查詢本地或遠程計算機的Windows事件日志等等。 5 企業(yè)監(jiān)控報警系統(tǒng)方案 5.1 面臨的問題 面對企業(yè)信息化建設(shè)，大部分的企業(yè)都設(shè)置了專門的信息管理部門，建立想配套的信息化相關(guān)的管理制度。信息管理部門的核心任務(wù)是對企業(yè)IP網(wǎng)絡(luò)、電源和環(huán)境狀況、服務(wù)器平臺等IT基礎(chǔ)設(shè)施進行日常運行維護、綜合監(jiān)控管理，保障信息系統(tǒng)的穩(wěn)定可靠運行，保證信息服務(wù)的質(zhì)量。 但是，IP網(wǎng)絡(luò)線路、設(shè)備、服務(wù)器硬件設(shè)備、應(yīng)用系統(tǒng)等不可避免的突然發(fā)生的故障，在不斷的考

24、驗我們的信息管理人員。他們覺得自己無法主動的掌握企業(yè)網(wǎng)絡(luò)的運行狀況，時刻擔心有故障發(fā)生而不能提前或者及時發(fā)現(xiàn)，影響公司業(yè)務(wù)，造成巨大經(jīng)濟損失。 同時，隨著企業(yè)內(nèi)部網(wǎng)絡(luò)使用互聯(lián)網(wǎng)的計算機的增多，根據(jù)業(yè)務(wù)或者個人需要使用互聯(lián)網(wǎng)也越來越頻繁，不可避免的出現(xiàn)對整體網(wǎng)絡(luò)產(chǎn)生影響的各種情況，如arp欺騙行為、感染蠕蟲病毒并對而產(chǎn)生的對外的掃描和攻擊、部分使用者進行的如bt應(yīng)用等大量占用上行和下行帶寬的行為等等。以上的各種情況如不能及時和有效的發(fā)現(xiàn)和定位，將對整個網(wǎng)絡(luò)造成影響，嚴重的影響公司業(yè)務(wù)的正常開展。 信息管理人員急需能幫助他們完全掌握企業(yè)網(wǎng)絡(luò)運行狀態(tài)，對可能發(fā)生的故障能預(yù)先或者及時的報警，對內(nèi)網(wǎng)

25、故障能進行診斷，讓他們能迅速定位故障原因、解決問題的一種手段。 5.2 解決方法 針對信息管理人員碰到的問題，飛思安諾公司專門推出了適合于企業(yè)IP網(wǎng)絡(luò)中的線路、設(shè)備和服務(wù)器，及運行其中的關(guān)鍵應(yīng)用服務(wù)進行監(jiān)控的產(chǎn)品和整體解決方案。 企業(yè)信息管理人員通過在企業(yè)IP網(wǎng)絡(luò)上部署“飛思網(wǎng)巡”網(wǎng)管產(chǎn)品，對整個IP網(wǎng)絡(luò)進行監(jiān)控，信息管理人員除了在線路、網(wǎng)絡(luò)設(shè)備、服務(wù)器或者應(yīng)用服務(wù)將要或者已經(jīng)發(fā)生問題時能及時收到電子郵件、手機短信等通知外，還能隨時隨地通過IE瀏覽器登錄監(jiān)控系統(tǒng)，通過圖形顯示和聲音進行監(jiān)控，以及查看被監(jiān)控的目標設(shè)備的運行狀態(tài)、詳細性能曲線圖、報警信息記錄、匯總報告等信息。 通過抓取內(nèi)部

26、網(wǎng)絡(luò)訪問互聯(lián)網(wǎng)的流量（或者特定的流量，如總部到分支的專線的流量），可以監(jiān)控網(wǎng)絡(luò)出口總流量和整體IP協(xié)議分布情況，每臺計算機整體流量統(tǒng)計情況、當前占用帶寬的情況、訪問應(yīng)用協(xié)議的情況、當前會話情況等等，發(fā)現(xiàn)網(wǎng)絡(luò)內(nèi)存在的arp欺騙問題、攻擊和被攻擊問題、發(fā)現(xiàn)可能有蠕蟲病毒的計算機、發(fā)現(xiàn)使用bt或者其他工具進行大量下載和上傳而影響網(wǎng)絡(luò)其他用戶正常使用互聯(lián)網(wǎng)的計算機等。 同時，如果內(nèi)部交換機支持，還可以監(jiān)控內(nèi)部網(wǎng)絡(luò)計算機之間、計算機和服務(wù)器之間的流量。 5.3 系統(tǒng)部署 企業(yè)信息管理人員在企業(yè)IP網(wǎng)絡(luò)上部署運飛思網(wǎng)巡監(jiān)控報警系統(tǒng)，如下圖所示。 企業(yè)IP網(wǎng)絡(luò)監(jiān)控報警系統(tǒng)部署示意圖 說明：

27、1. 企業(yè)總部信息管理人員通過IE瀏覽器對系統(tǒng)進行管理和配置以及進行集中監(jiān)控； 2. 網(wǎng)管系統(tǒng)對總部的所有網(wǎng)絡(luò)設(shè)備、服務(wù)器及服務(wù)器上運行的關(guān)鍵應(yīng)用，總部跟分公司互聯(lián)的DDN或VPN專線、托管在IDC機房的服務(wù)器及其應(yīng)用系統(tǒng)進行監(jiān)控； 3. 遠程授權(quán)人員隨時隨地通過IE瀏覽器登錄監(jiān)控系統(tǒng)，查看被監(jiān)控的服務(wù)器和應(yīng)用服務(wù)的運行狀態(tài)、詳細性能曲線圖、報警信息記錄、匯總報告等信息； 4. 網(wǎng)管系統(tǒng)可及時將產(chǎn)生的報警信息通過手機短信、電子郵件發(fā)送給相關(guān)信息管理人員。 5. 如需實現(xiàn)通過流量分析子系統(tǒng)對網(wǎng)絡(luò)流量性能分析和故障診斷，需要在交換機上將鏈接外網(wǎng)防火墻的接口做一個鏡像口，然后連接到“飛思網(wǎng)巡

28、”系統(tǒng)硬件設(shè)備或者服務(wù)器的備用網(wǎng)口上。 6 企業(yè)級產(chǎn)品 6.1 軟件產(chǎn)品 飛思網(wǎng)巡（FreeSMonitor）軟件系列產(chǎn)品需要安裝在用戶一臺Linux操作系統(tǒng)的臺式機或者服務(wù)器上。推薦用戶使用專門的服務(wù)器以獲得高穩(wěn)定可靠性和性能。 用戶可以根據(jù)需要更靈活的選擇服務(wù)器的硬件配置、軟件產(chǎn)品License授權(quán)等。對于需要監(jiān)控10個目標IP，一直到監(jiān)控上千個IP，用戶都可以選擇軟件產(chǎn)品。 6.1.1 配置推薦 軟件產(chǎn)品支持x86架構(gòu)的PC機或者服務(wù)器，配置推薦如下： 目標IP數(shù) 服務(wù)數(shù) 處理器 內(nèi)存 硬盤 操作系統(tǒng) 25以下 125以下 1GHz 256M 20G以上

29、 Fedora 8 Centos 5.1 RedHat EL 5.1 26-200 126-1000 1.7GHz 512M 201-400 1001-2000 2.4GHz 1G 401-600 2001-3000 2.8GHz 2G 601-1000 3001-5000 2*3.4GHz 4G 1001以上 5001以上 4*3.4GHz 4G 注： 1. 如需支持手機短信報警方式，需要額外增加外置串口GSM Modem和可用的SIM卡。 如需監(jiān)控特定地點的環(huán)境溫濕度，需要額外增加溫濕度監(jiān)控器。 2. 如需啟用“流量分析子系統(tǒng)”，

30、需要額外的增加處理器的頻率和內(nèi)存。 6.1.2 軟件產(chǎn)品許可證 FreeSMonitor系統(tǒng)軟件產(chǎn)品需要許可證才能正常使用。用戶可以申請使用測試許可證，或者購買基本許可證、擴展許可證。 試用用戶可以在飛思安諾公司官方網(wǎng)站上申請測試許可證；正式用戶可通過飛思安諾公司產(chǎn)品銷售商或者在公司官方網(wǎng)站上申請獲得報價單或購買基本和擴展許可證。 6.1.2.1 測試許可證 根據(jù)用戶試用要求而提供的包含大多數(shù)功能模塊，但限制使用時間、監(jiān)控目標IP和服務(wù)數(shù)的許可證。 6.1.2.2 基本許可證 基本系統(tǒng)許可證包含基本功能模塊支持，可監(jiān)控最大10個目標IP和50個目標服務(wù)，不限制使用時間。 基本

31、功能模塊包含的內(nèi)容參考“功能模塊說明”一節(jié)。 6.1.2.3 擴展許可證 擴展許可證可增加需要的可監(jiān)控目標IP和目標服務(wù)數(shù)目，不限制使用時間。并可增加基本許可證中包含的基本功能模塊支持，以外的擴展功能支持模塊，以滿足不用用戶差異化監(jiān)控的需要。 擴展功能支持模塊信息參考“功能模塊說明”一節(jié)。 6.2 硬件產(chǎn)品 飛思網(wǎng)巡（FreeSMonitor）硬件系列產(chǎn)品通過專門設(shè)計的硬件和經(jīng)過優(yōu)化的操作系統(tǒng)、監(jiān)控系統(tǒng)高度集成，對比于用戶使用軟件產(chǎn)品，具有更高的穩(wěn)定可靠性，并且易于部署。 6.2.1 產(chǎn)品系列規(guī)格 硬件型號 硬件配置 缺省可監(jiān)控目標IP和服務(wù)數(shù) 最大可監(jiān)控目標IP和服務(wù)數(shù)

32、 1000 Series 專用硬件 1.7G CPU/512M 內(nèi)存/80G硬盤/內(nèi)置1 GSM Modem 50 目標IP 250 目標服務(wù) 200 目標IP 1000 目標服務(wù) 2000 Series 專用硬件 2.4G CPU/1G 內(nèi)存/80G硬盤/內(nèi)置1 GSM Modem 100 目標IP 500 目標服務(wù) 400 目標IP 2000 目標服務(wù) 3000 Series 專用硬件 2.8G CPU/2G 內(nèi)存/80G硬盤/內(nèi)置1 GSM Modem 200 目標IP 1000 目標服務(wù) 600 目標IP 3000 目標服務(wù) 5000 Seri

33、es 專用硬件 2*3.4G CPU/4G 內(nèi)存/80G硬盤 500 目標IP 2500 目標服務(wù) 1000 目標IP 5000 目標服務(wù) 10000 Series 專用硬件 4*3.4G CPU/4G 內(nèi)存/80G硬盤 1000 目標IP 5000 目標服務(wù) 2000 目標IP 10000 目標服務(wù) 注： 1. 對內(nèi)置GSM Modem的型號，可額外增加一外置串口GSM Modem和可用的SIM卡，用于增加短信發(fā)送的容量以及實現(xiàn)熱備份。 2. 如需啟用“流量分析子系統(tǒng)”，根據(jù)內(nèi)網(wǎng)規(guī)模的大小對性能有一定的影響。 6.2.2 硬件產(chǎn)品許可證 FreeSMon

34、itor系統(tǒng)硬件系列產(chǎn)品內(nèi)置“基本許可證”，用戶需根據(jù)實際需要購買擴展許可證。 用戶可通過飛思安諾公司產(chǎn)品銷售商或者在公司官方網(wǎng)站上申請獲得報價單或購買擴展許可證。 6.2.2.1 基本許可證 基本系統(tǒng)許可證包含基本功能模塊支持，不同型號缺省和最大支持監(jiān)控目標IP和服務(wù)數(shù)目，參考“產(chǎn)品系列規(guī)格”的描述，許可證不限制使用時間。 基本功能模塊包含的內(nèi)容參考“功能模塊說明”一節(jié)。 6.2.2.2 擴展許可證 擴展許可證可增加需要的可監(jiān)控目標IP和目標服務(wù)數(shù)目，不限制使用時間。并可增加基本許可證中包含的基本功能模塊以外的擴展功能支持模塊，以滿足不用用戶差異化監(jiān)控的需要。 擴展功能支持模塊

35、信息參考“功能模塊說明”一節(jié)。 7 附件 7.1 流量分析子系統(tǒng) “飛思網(wǎng)巡”當前版本提供“流量分析子系統(tǒng)”，用于提供網(wǎng)絡(luò)流量和性能分析、故障診斷等。更詳細的說明，請參考《“飛思網(wǎng)巡”流量分析子系統(tǒng)管理員手冊》文檔。 子系統(tǒng)名稱 詳細描述 流量分析系統(tǒng) 監(jiān)控企業(yè)網(wǎng)絡(luò)出口總流量和整體IP協(xié)議分布情況 監(jiān)控每臺計算機整體流量統(tǒng)計情況、當前占用帶寬的情況、訪問應(yīng)用協(xié)議的情況、當前會話情況等等 發(fā)現(xiàn)網(wǎng)絡(luò)內(nèi)存在的arp欺騙問題、攻擊和被攻擊問題、發(fā)現(xiàn)可能有蠕蟲病毒的計算機、發(fā)現(xiàn)使用bt或者其他工具進行大量下載和上傳而影響網(wǎng)絡(luò)其他用戶正常使用互聯(lián)網(wǎng)的計算機等 監(jiān)控內(nèi)部網(wǎng)絡(luò)計算機之間、計

36、算機和服務(wù)器之間的流量。（需交換機支持） 7.2 功能模塊 模塊名稱 詳細描述 基本功能 ICMP探測：ping延時、丟包率 網(wǎng)絡(luò)設(shè)備探測：接口流量、接口錯誤包、CPU、內(nèi)存、會話數(shù) 應(yīng)用服務(wù)探測：HTTP、HTTPS、FTP、Telnet、FTP、ICMP、IMAP、Mysql、Pop3、SMTP和任意TCP端口上的應(yīng)用服務(wù) 服務(wù)器探測（Windows 操作系統(tǒng)）：CPU、內(nèi)存、儲存器、儲存器I/O操作、打印隊列、網(wǎng)絡(luò)接口流量、接口錯誤包 服務(wù)器探測（Linux操作系統(tǒng)）：CPU、內(nèi)存、儲存器、系統(tǒng)負載、網(wǎng)絡(luò)接口流量、接口錯誤包 URL 監(jiān)控指定的URL，支持虛擬主機、

37、用戶認證、SSL，訪問延時、內(nèi)容匹配、頁面文件大小檢查、頁面文件修改時間檢查 UPS 監(jiān)控UPS容量、溫度、輸入電壓、輸入頻率、輸出電壓、輸出頻率、輸出負載、輸出電流 Windows IIS server 監(jiān)控Windows IIS服務(wù)所有或者指定虛擬主機的接收和發(fā)送流量、總流量、當前總并發(fā)連接數(shù)、最大并發(fā)連接數(shù)、當前非匿名用戶并發(fā)連接數(shù)、每秒GET請求、每秒POST請求、NotFound錯誤的總數(shù) Windows Media server 監(jiān)控Windows Media 服務(wù)當前總并發(fā)連接數(shù) Windows SQL Server General Statistics 對象Us

38、er Connections計數(shù)器探測：當前與 SQL Server 連接的用戶數(shù)。 Transactions 對象Transactions計數(shù)器探測：監(jiān)視數(shù)據(jù)庫引擎實例中每秒產(chǎn)生新的事務(wù)的數(shù)量 Memory Manager 對象Memory Grants Pending計數(shù)器探測：監(jiān)視等待工作空間內(nèi)存授權(quán)的進程總數(shù) Databases 對象Percent Log Used計數(shù)器探測：監(jiān)視日志中已用空間所占的百分比 Databases 對象Log Growths計數(shù)器探測：監(jiān)視數(shù)據(jù)庫事務(wù)日志增長的總次數(shù) Locks 對象Lock Wait Time (ms)計數(shù)器探測：鎖在最后一秒內(nèi)

39、的總等待時間（毫秒）。 Locks 對象Lock Waits/sec計數(shù)器探測：每秒要求調(diào)用者等待的鎖請求數(shù) Locks 對象Number of Deadlocks/sec計數(shù)器探測：每秒導(dǎo)致死鎖的鎖請求數(shù) Latches 對象 Latch Waits/sec計數(shù)器探測：未能立即授予的閂鎖請求數(shù) Access Methods 對象 Full Scans/sec 計數(shù)器探測：每秒不受限制的完全掃描數(shù)。這些掃描可以是基表掃描，也可以是全文索引掃描 Buffer Manager 對象 Buffer Cache Hit Ratio計數(shù)器探測：在緩沖區(qū)高速緩存中找到而不需要從磁盤中讀取的頁的百

40、分比。該比率是緩存命中總次數(shù)與過去幾千頁訪問以來的緩存查找總次數(shù)之比。經(jīng)過很長時間后，該比率的變 化很小。由于從緩存中讀取數(shù)據(jù)比從磁盤中讀取數(shù)據(jù)的開銷小得多，一般希望該比率高一些。通常，可以通過增加 SQL Server 的可用內(nèi)存量來提高緩沖區(qū)高速緩存命中率 Windows Exchange Server Mailbox Send Queue Size探測：指示郵箱存儲的發(fā)送隊列中的郵件數(shù)。 * 發(fā)送隊列大小應(yīng)始終小于 500。 Mailbox Receive Queue Size探測：指示郵箱存儲的接收隊列中的郵件數(shù)。 * 接收隊列大小應(yīng)始終小于 500。 Public Se

41、nd Queue Size探測：指示公用文件夾的發(fā)送隊列中的郵件數(shù)。 * 在沒有已啟用郵件的公用文件夾的服務(wù)器中，該值應(yīng)低于 10。否則，應(yīng)始終低于 500。 Public Receive Queue Size探測：指示公用文件夾的接收隊列中的郵件數(shù)。 * 它應(yīng)始終低于 500。 Work Queue Length探測：工作隊列中未完成的郵件數(shù)。它表示還沒有被 MTA 處理完的郵件數(shù)。 Mysql server Mysql 服務(wù)接收和發(fā)送流量 每個探測周期，觸發(fā)的連接數(shù)，觸發(fā)的create db命令、drop db命令、select命令、 insert命令、 update命令、d

42、elete命令次數(shù) 由于客戶端的異常中斷產(chǎn)生的失敗連接數(shù)、失敗的嘗試連接次數(shù)、從服務(wù)器啟動開始到目前為止的最大連接數(shù)、Select指令造成數(shù)據(jù)庫需要進行多個數(shù)據(jù)表進行Join操作的次數(shù) Windows Terminal server Windows 終端服務(wù)當前總會話數(shù)、活動的會話數(shù)、非活動會話數(shù) Windows Processes Windows操作系統(tǒng)當前運行進程、指定進程運行的數(shù)目 Windows Services Windows操作系統(tǒng)當前運行的服務(wù) Citrix server Citrix服務(wù)當前總并發(fā)連接數(shù) IPMI 針對支持IPMI的服務(wù)器。在服務(wù)器的BIOS里設(shè)置IPMI支持后，實現(xiàn)對風(fēng)扇轉(zhuǎn)速、溫度、CMOS電池容量等監(jiān)控（不需服務(wù)器上安裝的操作系統(tǒng)支持） Dell服務(wù)器 針對dell服務(wù)器，在服務(wù)器操作系統(tǒng)上增加Openmanager支持，通過SNMP實現(xiàn)對風(fēng)扇轉(zhuǎn)速、溫度、磁盤狀態(tài)、服務(wù)器總運行狀態(tài)的監(jiān)控 文件防篡改 針對windows和linux操作系統(tǒng)的目錄和文件探測：目錄文件增加和刪除、目錄文件內(nèi)容修改、文件內(nèi)容修改 環(huán)境監(jiān)控 結(jié)合LTM8950(D)以太網(wǎng)溫濕度傳感器，監(jiān)控特定地點的溫度和濕度。 7.3 系統(tǒng)管理界面 29