網(wǎng)絡(luò)運(yùn)維方案

《網(wǎng)絡(luò)運(yùn)維方案》由會(huì)員分享，可在線閱讀，更多相關(guān)《網(wǎng)絡(luò)運(yùn)維方案（35頁(yè)珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

1、目 錄 1 綜合管理的必要性 3 2 系統(tǒng)概述 3 3 系統(tǒng)結(jié)構(gòu) 3 3.1 系統(tǒng)邏輯結(jié)構(gòu) 3 3.2 系統(tǒng)組網(wǎng) 4 3.2.1 集中管理模式 5 3.2.2 分級(jí)管理模式 5 4 主要功能 6 4.1 網(wǎng)絡(luò)拓?fù)涔芾?6 4.1.1 網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn) 6 4.1.2 IP地址分布圖及管理 6 4.1.3 支持跨地域的多層網(wǎng)絡(luò)監(jiān)控 7 4.1.5鏈路的管理 7 4.1.4 故障檢測(cè) 8 4.2性能監(jiān)測(cè)管理 8 4.2.1 網(wǎng)絡(luò)性能參數(shù)的監(jiān)視 9 4.2.2 服務(wù)器性能監(jiān)測(cè)管理 9 4.2.3 數(shù)據(jù)庫(kù)性能監(jiān)測(cè)管理 10 4.2.4 網(wǎng)絡(luò)設(shè)備監(jiān)測(cè)管理 10 4.

2、2.5 性能參數(shù)的統(tǒng)計(jì)圖表及報(bào)表 11 4.2.6 性能預(yù)警 14 4.2.7 性能監(jiān)視參數(shù)的拓展 14 4.3 故障管理 14 4.3.1 警的自動(dòng)通知 14 4.3.2 告警分析與統(tǒng)計(jì) 14 4.3.3 告警處理 15 4.3.4故障告警源 15 4.4 設(shè)備管理 16 4.4.1形象直觀的設(shè)備圖標(biāo) 16 4.4.2 設(shè)備快照及設(shè)備管理提示信息 16 4.4.3設(shè)備活動(dòng)進(jìn)程及安裝軟件的查看 17 4.4.4設(shè)備機(jī)架面板 18 4.4.5網(wǎng)絡(luò)設(shè)備端口分布管理查詢 19 4.4.6交換機(jī)端口詳細(xì)信息查詢 20 4.4 桌面安全管理 20 4.4.1 儲(chǔ)存設(shè)備管理

3、 20 4.4.2 終端外設(shè)控制 20 4.4.3 終端操作監(jiān)控 21 4.5 報(bào)表管理 21 5 系統(tǒng)特點(diǎn) 21 1 綜合管理的必要性 隨著IT的不斷發(fā)展，眾多行業(yè)從其自身業(yè)務(wù)發(fā)展的角度出發(fā)，加強(qiáng)了網(wǎng)絡(luò)信息化建設(shè)力度，在其網(wǎng)絡(luò)基礎(chǔ)上開展電子商務(wù)、企業(yè)資源計(jì)劃 (ERP)、辦公自動(dòng)化(OA)等業(yè)務(wù)內(nèi)容。而在這一發(fā)展過程中，逐步發(fā)現(xiàn)除了要依靠網(wǎng)絡(luò)設(shè)備本身和網(wǎng)絡(luò)架構(gòu)的可靠性之外，管理和安全成為了關(guān)鍵環(huán)節(jié)。當(dāng)前，網(wǎng)絡(luò)系統(tǒng)的結(jié)構(gòu)復(fù)雜和規(guī)模龐大，即要保證網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)作，又需要保證業(yè)務(wù)系統(tǒng)的正常工作，傳統(tǒng)的各自獨(dú)立的“分立式”系統(tǒng)已經(jīng)無法滿足復(fù)雜的IT系統(tǒng)的管理要求，綜合管理平臺(tái)已

4、經(jīng)成為大勢(shì)所趨的方向。 2 系統(tǒng)概述 內(nèi)網(wǎng)運(yùn)維綜合管理系統(tǒng)是我司完全自主開發(fā)的一套全中文網(wǎng)絡(luò)運(yùn)維與安全管理系統(tǒng)，是一套在充分調(diào)研了國(guó)內(nèi)網(wǎng)絡(luò)現(xiàn)狀以及網(wǎng)絡(luò)管理方式，采用目前為止最先進(jìn)的網(wǎng)絡(luò)管理技術(shù)，以用戶的網(wǎng)絡(luò)、線路以及服務(wù)器、路由器、交換機(jī)、計(jì)算機(jī)等等的日常運(yùn)作管理為著眼點(diǎn)，獨(dú)立研發(fā)的完全適應(yīng)于高、中端網(wǎng)絡(luò)管理軟件領(lǐng)域需求的一套優(yōu)秀、可靠、先進(jìn)的網(wǎng)絡(luò)設(shè)備資源與應(yīng)用服務(wù)資源、全中文、通用管理系統(tǒng)，為廣大客戶從根本上解決了困擾已久的網(wǎng)絡(luò)管理難的棘手問題，并且很有效的幫助網(wǎng)絡(luò)管理人員從根本上提高網(wǎng)絡(luò)利用率和網(wǎng)絡(luò)服務(wù)的質(zhì)量。 3 系統(tǒng)結(jié)構(gòu) 3.1 系統(tǒng)邏輯結(jié)構(gòu) 系統(tǒng)監(jiān)測(cè)層包括網(wǎng)絡(luò)管理、應(yīng)用管理

5、、設(shè)備管理、桌面管理，是監(jiān)測(cè)底層的被管對(duì)象層，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)、主機(jī)、存儲(chǔ)設(shè)備、安全設(shè)備、數(shù)據(jù)庫(kù)、中間件及應(yīng)用軟件等IT資源的全面監(jiān)控管理；同時(shí)自動(dòng)收集、過濾、關(guān)聯(lián)和分析各種管理功能產(chǎn)生的故障事件，實(shí)現(xiàn)對(duì)故障的快速定位和處理；對(duì)網(wǎng)絡(luò)和業(yè)務(wù)應(yīng)用等IT資源的性能進(jìn)行監(jiān)控，定期提供性能報(bào)表和趨勢(shì)報(bào)表，為網(wǎng)絡(luò)性能優(yōu)化提供科學(xué)依據(jù)。 用戶層是整個(gè)系統(tǒng)呈現(xiàn)，是運(yùn)維管理平臺(tái)的人機(jī)交互接口，系統(tǒng)集中運(yùn)行展現(xiàn)提供集中的直觀的監(jiān)控呈現(xiàn)、快速發(fā)現(xiàn)和分析各類運(yùn)行隱患，提供了運(yùn)行一覽、網(wǎng)絡(luò)拓?fù)?、業(yè)務(wù)拓?fù)?、?fù)載分析、告警臺(tái)、統(tǒng)計(jì)分析等多種監(jiān)測(cè)視圖，通過集中化的有機(jī)的組合各種視圖，為不同角色的人員提供完整的運(yùn)維管理工作界面。運(yùn)

6、維服務(wù)管理層將人、技術(shù)與流程進(jìn)行有效地融合，實(shí)現(xiàn)日常運(yùn)維工作的自動(dòng)化、信息化和標(biāo)準(zhǔn)化。 而知識(shí)庫(kù)能自動(dòng)實(shí)現(xiàn)運(yùn)維知識(shí)的積累、沉淀和共享，從而降低IT運(yùn)維管理對(duì)個(gè)人的依賴。至上而下的IT運(yùn)維管理平臺(tái)能為IT服務(wù)管理提供足夠的管理元素，幫助管理者從不同的角度、不同層面去了解系統(tǒng)運(yùn)維狀況，為領(lǐng)導(dǎo)決策提供科學(xué)依據(jù)，同時(shí)生成多種工作記錄，領(lǐng)導(dǎo)可對(duì)IT運(yùn)維管理人員的績(jī)效進(jìn)行客觀的評(píng)估，從而幫助用戶實(shí)現(xiàn)對(duì)IT服務(wù)基礎(chǔ)支撐系統(tǒng)的透徹管控。 監(jiān)測(cè)層和用戶層通過統(tǒng)一的資源庫(kù)和子系統(tǒng)接口來進(jìn)行有機(jī)的融合，同時(shí)系統(tǒng)提供了單點(diǎn)登錄和統(tǒng)一認(rèn)證的支持，確保從上到下的操作是必須經(jīng)過統(tǒng)一登錄認(rèn)證和操作審計(jì)的。其他集成接口系統(tǒng)

7、包括系統(tǒng)數(shù)據(jù)交換接口和分布式數(shù)據(jù)采集接口，通過系統(tǒng)數(shù)據(jù)交換接口，可以建立多層系統(tǒng)部署的數(shù)據(jù)交換，同時(shí)也可以和異構(gòu)系統(tǒng)集成，通過分布式數(shù)據(jù)采集接口可以實(shí)現(xiàn)數(shù)據(jù)的遠(yuǎn)程采集。 圖1 系統(tǒng)邏輯結(jié)構(gòu)框圖 3.2 系統(tǒng)組網(wǎng) 系統(tǒng)能夠方便地滿足用戶在網(wǎng)絡(luò)運(yùn)維管理中的組網(wǎng)需求。依據(jù)目前的管理要求，在網(wǎng)絡(luò)運(yùn)維管理系統(tǒng)實(shí)施過程中通常采用的組網(wǎng)模式有兩種：集中管理模式和分級(jí)管理模式。 l 集中管理模式適用于統(tǒng)一網(wǎng)管中心的網(wǎng)絡(luò)，這個(gè)網(wǎng)絡(luò)可能規(guī)模很大，也可能是一個(gè)園區(qū)網(wǎng)絡(luò)，但其只有一個(gè)管理中心。 l 分級(jí)管理模式則是針對(duì)企業(yè)級(jí)、電信級(jí)網(wǎng)絡(luò)建設(shè)和管理的實(shí)際需求提供的一種分布式管理模式，在這種模式中，網(wǎng)絡(luò)管理

8、不僅有中心，而且還有各級(jí)分中心，管理過程也是實(shí)行分級(jí)分范圍管理，以滿足實(shí)際運(yùn)行維護(hù)的需求。 系統(tǒng)很容易實(shí)現(xiàn)上述兩種網(wǎng)絡(luò)運(yùn)維管理的組網(wǎng)模式，依據(jù)實(shí)際需求構(gòu)架不同的網(wǎng)管結(jié)構(gòu)，兩種組網(wǎng)模式分別如下圖所示。 3.2.1 集中管理模式 圖2 系統(tǒng)集中管理示意圖 3.2.2 分級(jí)管理模式 圖3 系統(tǒng)分級(jí)管理示意圖 4 主要功能 4.1 網(wǎng)絡(luò)管理 4.1.1 網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn) 系統(tǒng)能夠采用多種算法、迅速搜索整個(gè)網(wǎng)絡(luò)內(nèi)的所有節(jié)點(diǎn)、自動(dòng)勾畫出整個(gè)網(wǎng)絡(luò)的準(zhǔn)確物理拓?fù)鋱D，包括設(shè)備間的冗余連接、備份連接、均衡負(fù)載連接，網(wǎng)絡(luò)用戶可以為每條設(shè)備間連接加以注釋，為每臺(tái)設(shè)備設(shè)置中文設(shè)備名稱，監(jiān)測(cè)網(wǎng)

9、絡(luò)中每臺(tái)設(shè)備的名稱、IP地址、類型、廠商等，并能夠自動(dòng)辨別線路連接類型。提供拓?fù)鋱D的編輯功能，可以在已發(fā)現(xiàn)的拓?fù)鋱D上進(jìn)行編輯修改連接關(guān)系。同時(shí)，根據(jù)拓?fù)渌磻?yīng)的對(duì)象，系統(tǒng)呈現(xiàn)給用戶的拓?fù)浞譃榫W(wǎng)絡(luò)拓?fù)?、物理拓?fù)浜妥泳W(wǎng)拓?fù)洹? 網(wǎng)絡(luò)拓?fù)涫歉鶕?jù)網(wǎng)絡(luò)層的角度來分析和展現(xiàn)的，表達(dá)了被管網(wǎng)絡(luò)各個(gè)子網(wǎng)之間的連接關(guān)系 圖4 系統(tǒng)網(wǎng)絡(luò)拓?fù)鋱D示例 物理拓?fù)涫欠从潮还芫W(wǎng)絡(luò)的實(shí)際連接的二層網(wǎng)絡(luò)拓?fù)鋱D。 圖5 系統(tǒng)物理拓?fù)鋱D示例 子網(wǎng)拓?fù)涫菑木W(wǎng)絡(luò)鏈路層角度進(jìn)行分析并給出的邏輯拓?fù)浣Y(jié)構(gòu)。 圖6 系統(tǒng)子網(wǎng)拓?fù)鋱D示例 4.1.2 鏈路狀態(tài)顯示 系統(tǒng)在網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)結(jié)束后，會(huì)自動(dòng)地畫出設(shè)備間的連接關(guān)

10、系，即鏈路，同時(shí)對(duì)鏈路的連接狀態(tài)進(jìn)行監(jiān)視和管理，可對(duì)指定鏈路設(shè)定告警閾值，如鏈路帶寬占用率閾值、鏈路速率閾值等，在鏈路連接發(fā)生故障或達(dá)到告警閾值時(shí)時(shí)，鏈路以顏色的改變提醒網(wǎng)絡(luò)管理人員，并產(chǎn)生相關(guān)告警。 用戶可直觀的從鏈路提示信息中獲取到該鏈路的基本信息，包括：該鏈路的源設(shè)備IP地址、源端口、目的設(shè)備的IP地址、目的端口以及該鏈路實(shí)時(shí)的進(jìn)出流量、錯(cuò)誤率、丟包率等。如下圖所示： 圖7 系統(tǒng)鏈路及相關(guān)參數(shù)顯示示例 4.1.3 故障顯示 拓?fù)鋱D上所顯示的各被管對(duì)象的顏色可以直接反映出其內(nèi)部被監(jiān)控對(duì)象的狀態(tài)。如綠色表示用戶所關(guān)心的對(duì)象正常運(yùn)行，黃色表示警告信息，紅色表示嚴(yán)重錯(cuò)誤。 圖

11、7 系統(tǒng)拓?fù)鋱D故障顯示示例 4.1.4 跨地域的多層網(wǎng)絡(luò)監(jiān)控 通過采用多層網(wǎng)絡(luò)管理機(jī)制，可以在總部網(wǎng)絡(luò)管理中心直接調(diào)閱各下屬單位的網(wǎng)絡(luò)實(shí)時(shí)物理網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，各個(gè)層次相對(duì)獨(dú)立，上級(jí)部門在需要時(shí)可以對(duì)下級(jí)部門進(jìn)行管理，保證了整個(gè)網(wǎng)絡(luò)管理的統(tǒng)一性和完整性。 4.2 性能監(jiān)測(cè)管理 性能監(jiān)測(cè)管理能夠幫助網(wǎng)絡(luò)管理員監(jiān)測(cè)網(wǎng)絡(luò)及設(shè)備的性能，分析和確定網(wǎng)絡(luò)及設(shè)備的性能瓶頸，為網(wǎng)絡(luò)及設(shè)備的性能優(yōu)化提供可行的參考。例如可以對(duì)指定的端口進(jìn)行流量監(jiān)視，從而判斷出網(wǎng)絡(luò)流量瓶頸等問題。 系統(tǒng)能夠監(jiān)視的性能參數(shù)包含： l 網(wǎng)絡(luò)設(shè)備性能參數(shù)：包括路由器、交換機(jī)、防火墻等網(wǎng)絡(luò)設(shè)備的CPU、內(nèi)存使用率，各端口進(jìn)出流

12、量、丟包率、錯(cuò)包率、帶寬使用率、設(shè)備響應(yīng)時(shí)間等信息； l 服務(wù)器性能參數(shù)：包括各類應(yīng)用服務(wù)器設(shè)備的CPU、內(nèi)存、硬盤空間使用率等運(yùn)行信息，以及其上運(yùn)行的應(yīng)用程序和相關(guān)服務(wù)性能信息，如應(yīng)用和服務(wù)的響應(yīng)時(shí)間、系統(tǒng)資源使用情況、自身性能指標(biāo)、服務(wù)可用性等； l 數(shù)據(jù)庫(kù)性能參數(shù)：包括對(duì)各種主流數(shù)據(jù)庫(kù)（如ORACLE、DB2、Sybase、SQL server、Mysql等）的基本參數(shù)、文件系統(tǒng)、表空間、碎片、死鎖、消耗大cpu的SQL、占用長(zhǎng)時(shí)間的SQL等狀態(tài)信息。 4.2.1 網(wǎng)絡(luò)設(shè)備監(jiān)測(cè)管理 從各個(gè)方面對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行監(jiān)測(cè)和管理，包括網(wǎng)絡(luò)設(shè)備的可用性、設(shè)備性能、流量管理和業(yè)務(wù)分析等。

13、網(wǎng)絡(luò)設(shè)備包括各種類型的交換機(jī)、路由器、防火墻、VoIP網(wǎng)關(guān)設(shè)備和其他啟用了SNMP協(xié)議的網(wǎng)絡(luò)設(shè)備。 (1) 設(shè)備基本信息 設(shè)備的基本信息包括設(shè)備名稱、設(shè)備類型、設(shè)備廠商、設(shè)備節(jié)點(diǎn)合法性（是否登記為合法設(shè)備）、IP狀態(tài)（是否在線）、是否支持SNMP及設(shè)備OID等信息不可修改；允許用戶修改的基本信息有：設(shè)備別名、主標(biāo)識(shí)IP、設(shè)備等級(jí)（是否重要設(shè)備）、只讀Community、可寫Community、設(shè)備描述等。 圖9 設(shè)備基本信息圖示 (2) 設(shè)備流量監(jiān)測(cè) 監(jiān)測(cè)設(shè)備端口的數(shù)據(jù)流量情況，及時(shí)發(fā)現(xiàn)異常的網(wǎng)絡(luò)流量。監(jiān)視對(duì)象包括端口入速率、端口出速率、端口入單播幀速、端口出單播幀速、端口入廣播

14、幀速、端口出廣播幀速等。 圖10監(jiān)測(cè)設(shè)備端口的數(shù)據(jù)流量情況 圖11設(shè)備端口的實(shí)時(shí)流量圖示 (3) 端口丟包率監(jiān)測(cè) 可通過檢測(cè)端口通訊鏈路的穩(wěn)定性、抖動(dòng)率，及時(shí)發(fā)現(xiàn)系統(tǒng)隱患，保證業(yè)務(wù)正常。 圖12端口丟包率監(jiān)測(cè)情況 4.2.2 服務(wù)器監(jiān)測(cè)管理 為確保企業(yè)關(guān)鍵主機(jī)、服務(wù)器設(shè)備的高速、穩(wěn)定運(yùn)轉(zhuǎn)，系統(tǒng)可從多個(gè)方面對(duì)主機(jī)服務(wù)器的硬件設(shè)備及操作系統(tǒng)進(jìn)行監(jiān)控管理和性能管理。 系統(tǒng)通過高度集成的服務(wù)器管理模塊對(duì)服務(wù)器的CPU、內(nèi)存、硬盤、網(wǎng)卡等硬件的關(guān)鍵運(yùn)行參數(shù)，以及軟件和應(yīng)用程序的進(jìn)程、服務(wù)、端口等的運(yùn)行狀況，對(duì)系統(tǒng)日志進(jìn)行分類掃描查詢。通過數(shù)據(jù)采集和分析，系統(tǒng)能夠及時(shí)對(duì)影響服

15、務(wù)器運(yùn)行性能的故障事件發(fā)送報(bào)警，并采取相應(yīng)的故障處理措施，保證服務(wù)器的正常安全運(yùn)行。 (1) 基礎(chǔ)性能監(jiān)測(cè) CPU性能監(jiān)測(cè) 通過線性指標(biāo)能夠了解到服務(wù)器系統(tǒng)CPU資源占用情況。 圖13 服務(wù)器CPU資源占用情況 內(nèi)存使用情況監(jiān)測(cè) 通過線性指標(biāo)能夠了解到服務(wù)器系統(tǒng)內(nèi)存資源占用情況。 圖14 服務(wù)器內(nèi)存使用情況 磁盤使用情況監(jiān)測(cè) 通過柱狀圖能夠了解到服務(wù)器系統(tǒng)磁盤空間占用情況。 圖14 服務(wù)器磁盤使用情況 (2) 服務(wù)進(jìn)程監(jiān)測(cè) 服務(wù)監(jiān)測(cè) 監(jiān)控服務(wù)的運(yùn)行及變化情況，用來判斷服務(wù)是否正常 圖15 服務(wù)運(yùn)行狀態(tài)監(jiān)測(cè)圖示 進(jìn)程監(jiān)控 監(jiān)控進(jìn)程中線程的性質(zhì)，

16、CPU、內(nèi)存的使用情況，分析進(jìn)程的安全狀態(tài)。 圖16 進(jìn)程運(yùn)行狀態(tài)監(jiān)測(cè)圖示 4.2.3 數(shù)據(jù)庫(kù)監(jiān)測(cè)管理 全面智能的監(jiān)測(cè)各種與數(shù)據(jù)庫(kù)應(yīng)用相關(guān)的服務(wù)。對(duì)Oracle、SQLServer、Mysql等數(shù)據(jù)庫(kù)從應(yīng)用可用性、系統(tǒng)資源占用和數(shù)據(jù)庫(kù)性能指標(biāo)三個(gè)方面提供全面的監(jiān)測(cè)管理策略，確保數(shù)據(jù)庫(kù)的運(yùn)行正常。 可監(jiān)測(cè)數(shù)據(jù)庫(kù)的關(guān)鍵參數(shù)，如數(shù)據(jù)庫(kù)系統(tǒng)設(shè)計(jì)的文件存儲(chǔ)空間、系統(tǒng)資源的使用率、配置情況、數(shù)據(jù)庫(kù)當(dāng)前的各種資源情況、監(jiān)控?cái)?shù)據(jù)庫(kù)進(jìn)程的狀態(tài)、進(jìn)程所占內(nèi)存空間、可用性等。 (1) 數(shù)據(jù)庫(kù)基本信息 包括文件系統(tǒng)、碎片、死鎖、消耗大cpu的SQL、占用長(zhǎng)時(shí)間的SQL等。 圖17 數(shù)據(jù)庫(kù)基本信息

17、監(jiān)測(cè)圖示 （2）數(shù)據(jù)庫(kù)表空間 數(shù)據(jù)庫(kù)表空間的使用信息。 圖18 數(shù)據(jù)庫(kù)表空間監(jiān)測(cè)圖示 （3）數(shù)據(jù)庫(kù)文件I/O 數(shù)據(jù)庫(kù)的文件讀寫信息。 圖18 數(shù)據(jù)庫(kù)文件I/O監(jiān)測(cè)圖示 4.2.4 性能實(shí)時(shí)和歷史圖表 系統(tǒng)對(duì)于所監(jiān)視設(shè)備性能參數(shù),均提供兩種性能圖表（歷史性能圖表和實(shí)時(shí)性能圖表）供用戶查看及分析。 圖19 歷史CPU利用率統(tǒng)計(jì)示意圖 圖20 實(shí)時(shí)CPU利用率示意圖 圖20 歷史端口接收流量示意圖 圖21 實(shí)時(shí)端口接收流量示意圖 系統(tǒng)同時(shí)為用戶提供了多種性能參數(shù)的統(tǒng)計(jì)報(bào)表,便于網(wǎng)絡(luò)管理員獲悉網(wǎng)絡(luò)及設(shè)備的各種性能情況，以便更有效地評(píng)估和優(yōu)化網(wǎng)絡(luò)及設(shè)備的

18、性能。詳情請(qǐng)參看“報(bào)表”章節(jié)。 4.2.5 性能預(yù)警 對(duì)于網(wǎng)絡(luò)及設(shè)備的性能監(jiān)視是網(wǎng)絡(luò)管理的一個(gè)重要的功能，同時(shí)如何做好故障發(fā)生前的性能預(yù)警，在故障發(fā)生前通知網(wǎng)管人員及時(shí)予以處理，也是網(wǎng)管性能管理的一個(gè)關(guān)鍵環(huán)節(jié)。系統(tǒng)的性能管理功能和故障管理功能的結(jié)合，可以為網(wǎng)絡(luò)及設(shè)備的性能做相應(yīng)的預(yù)警，在監(jiān)視某性能參數(shù)超過預(yù)置的門限時(shí)，產(chǎn)生告警，及時(shí)地通知網(wǎng)絡(luò)管理人員。 l 系統(tǒng)可以針對(duì)主機(jī)資源參數(shù)，如CPU使用率，內(nèi)存使用率等設(shè)定合理的門限值，在性能越界的時(shí)候給出性能預(yù)警。 圖21 主機(jī)資源預(yù)警示意圖 l 系統(tǒng)可以針對(duì)網(wǎng)絡(luò)性能參數(shù)，如進(jìn)出流量，錯(cuò)誤率、丟包率等設(shè)定合理的門限值，在性能越界的時(shí)

19、候給出性能預(yù)警。對(duì)于網(wǎng)絡(luò)性能參數(shù)的性能預(yù)警，不僅僅只是針對(duì)整個(gè)設(shè)備，同時(shí)對(duì)于設(shè)備上的端口也可以做更為細(xì)化的門限和性能預(yù)警設(shè)置，比如交換機(jī)，既可以對(duì)交換機(jī)總流量進(jìn)行性能預(yù)警，同時(shí)也可以對(duì)其相應(yīng)的端口做門限設(shè)置后性能預(yù)警。 圖22 網(wǎng)絡(luò)性能預(yù)警設(shè)置示意圖 l 系統(tǒng)可以針對(duì)所監(jiān)視的應(yīng)用程序和相關(guān)服務(wù)，如響應(yīng)時(shí)間等設(shè)定合理的門限值，在性能越界的時(shí)候給出性能預(yù)警。 圖23 網(wǎng)絡(luò)服務(wù)預(yù)警事件示意圖 4.2.6 性能監(jiān)視參數(shù)的拓展 系統(tǒng)除了提供對(duì)于設(shè)備常用相關(guān)性能參數(shù)的監(jiān)視外，同時(shí)也為用戶提供了靈活簡(jiǎn)便地性能監(jiān)視參數(shù)拓展的功能，用戶可以根據(jù)實(shí)際管理維護(hù)工作的需要進(jìn)行相關(guān)性能監(jiān)視參數(shù)的拓展與

20、添加。 4.3 故障管理 故障管理系統(tǒng)是管理骨干網(wǎng)和子網(wǎng)絡(luò)的設(shè)備、網(wǎng)絡(luò)和業(yè)務(wù)所出現(xiàn)的故障；幫助網(wǎng)管人員采集、統(tǒng)計(jì)和分析來自網(wǎng)絡(luò)各方面的報(bào)警信息和故障信息，準(zhǔn)確預(yù)警、定位和解決網(wǎng)絡(luò)中的故障。 4.3.1 告警自動(dòng)通知 l 故障發(fā)生時(shí)系統(tǒng)將視告警嚴(yán)重等級(jí)的不同，分別以紅、橙、黃、粉紅、綠五種顏色及不同的圖標(biāo)代表。 圖24 故障等級(jí)示意圖 l 除了常見的聲光告警以外，系統(tǒng)還提供發(fā)送郵件、手機(jī)短信等告警通知方式。 圖25 郵件告警設(shè)置示意圖 4.3.2 告警分析與統(tǒng)計(jì) l 告警上報(bào)的同時(shí)，系統(tǒng)能實(shí)現(xiàn)故障根源性分析，從眾多的告警噪聲中剝離出真正的告警源。 l 提供當(dāng)前

21、和歷史告警統(tǒng)計(jì)，可以針對(duì)不同的過濾條件進(jìn)行統(tǒng)計(jì)（比如：發(fā)生的時(shí)間段，嚴(yán)重等級(jí)，告警消息，IP地址等），并提供相應(yīng)的統(tǒng)計(jì)報(bào)表。 圖26 故障統(tǒng)計(jì)示意圖 4.3.3 告警處理 l 系統(tǒng)提供對(duì)于各種告警的處理功能，包括：查看告警的詳細(xì)信息、添加告警注釋、告警的確認(rèn)、告警的清除、告警的刪除、告警的查找以及對(duì)于歷史告警信息的統(tǒng)計(jì)查詢功能。 圖27 告警詳細(xì)信息顯示窗口 l 系統(tǒng)提供的告警逐步升級(jí)的功能，可以幫助管理員依據(jù)預(yù)先設(shè)定的條件規(guī)則對(duì)所發(fā)生的關(guān)鍵性告警進(jìn)行進(jìn)一步的追蹤和提醒,比如當(dāng)某設(shè)備上指定類型的告警在規(guī)定的時(shí)間內(nèi)未解決時(shí)，可以自動(dòng)升級(jí)為更高嚴(yán)重等級(jí)的告警，并擴(kuò)大通知網(wǎng)絡(luò)管理

22、人員的范圍等等。 l 系統(tǒng)提供告警依賴性（或關(guān)聯(lián)性）的設(shè)置，可以防止與發(fā)生故障的設(shè)備相關(guān)聯(lián)的設(shè)備在此設(shè)備已經(jīng)發(fā)生故障時(shí)，系統(tǒng)還對(duì)其關(guān)聯(lián)設(shè)備進(jìn)行無謂的輪詢，造成系統(tǒng)性能的下降。 l 系統(tǒng)同時(shí)對(duì)設(shè)備上已知原因的告警提供抑制的功能，可以幫助管理員根據(jù)告警的嚴(yán)重程度及時(shí)間上的計(jì)劃做出合理的故障解決安排。 l 為了防止不同客戶端同時(shí)進(jìn)行告警確認(rèn)等操作，系統(tǒng)采用了對(duì)象加鎖的方式完成并發(fā)控制。 圖28 故障告警處理設(shè)置圖示 4.3.4 故障告警源 系統(tǒng)能夠通過多種方式實(shí)時(shí)采集和監(jiān)測(cè)以下幾大類型的告警或事件信息： l 設(shè)備的告警：直接來自設(shè)備本身的告警；如：CPU過負(fù)荷，內(nèi)存不足、交換機(jī)

23、某端口斷掉等等。 l 應(yīng)用服務(wù)的告警：監(jiān)視的關(guān)鍵應(yīng)用服務(wù)發(fā)生故障時(shí)所產(chǎn)生的告警，如：服務(wù)運(yùn)行狀態(tài)、響應(yīng)時(shí)間等等不正常。 l 性能的告警：當(dāng)設(shè)備某個(gè)性能指標(biāo)超出預(yù)先設(shè)定的門限時(shí)，系統(tǒng)觸發(fā)性能告警。如：設(shè)備主機(jī)資源參數(shù)、端口流量、端口丟包率等等超過預(yù)先設(shè)置的門限值等。 l 通信連接告警：當(dāng)某一設(shè)備持續(xù)一定時(shí)間不響應(yīng)網(wǎng)管系統(tǒng)時(shí)，網(wǎng)管系統(tǒng)生成的該設(shè)備的通信連接告警等。 l 安全管理類告警：違反系統(tǒng)對(duì)于安全管理的設(shè)置規(guī)則后的告警，如：IP和MAC綁定，MAC和端口綁定后，非法盜用IP等等的告警；同時(shí)也包括網(wǎng)管系統(tǒng)本身在與用戶網(wǎng)絡(luò)中網(wǎng)絡(luò)安全設(shè)備或系統(tǒng)做過信息管理集成配置后，網(wǎng)絡(luò)安全設(shè)備或系

24、統(tǒng)產(chǎn)生的事件和告警。 4.4 設(shè)備管理 系統(tǒng)不僅能夠?qū)崟r(shí)監(jiān)控路由器、交換機(jī)、服務(wù)器等設(shè)備的運(yùn)行和管理狀態(tài)，包括設(shè)備故障以及主機(jī)網(wǎng)絡(luò)性能參數(shù)等等，同時(shí)也從設(shè)備圖標(biāo)、設(shè)備快照、設(shè)備管理提示信息、設(shè)備面板、設(shè)備類型拓展、設(shè)備性能參數(shù)監(jiān)視拓展等方面做了更為用戶化的設(shè)計(jì)與增強(qiáng)，以滿足用戶對(duì)于管理操作直觀、簡(jiǎn)便、全面、靈活和具有可拓展性等方面的要求。 4.4.1 形象直觀的設(shè)備圖標(biāo) 系統(tǒng)對(duì)于不同廠商不同型號(hào)不同操作系統(tǒng)等的設(shè)備都以不同的個(gè)性化圖標(biāo)來顯示，用戶可以直觀地從設(shè)備圖標(biāo)上就獲悉該設(shè)備是哪個(gè)廠商哪種類型的什么設(shè)備，同時(shí)還能從反映設(shè)備工作狀態(tài)的圖標(biāo)中獲知目前設(shè)備是否正常，是否有告警，以及設(shè)

25、備的SNMP代理服務(wù)是否已經(jīng)啟動(dòng)等等，如下圖所示： 圖29 設(shè)備圖標(biāo)示例 4.4.2 設(shè)備快照及設(shè)備管理提示信息 系統(tǒng)的設(shè)備快照功能可以幫助用戶以直觀形象的圖形化界面實(shí)時(shí)獲取設(shè)備當(dāng)前的基本管理信息，包括：設(shè)備名稱、IP地址、網(wǎng)絡(luò)掩碼、類型、分類、系統(tǒng)描述、所運(yùn)行的服務(wù)名稱，服務(wù)的狀態(tài)、服務(wù)占有的端口、服務(wù)響應(yīng)的時(shí)間、接口的基本信息以及主機(jī)資源參數(shù)的基本信息等,如下圖所示： 圖30 設(shè)備快照 用戶同時(shí)也可以通過移動(dòng)鼠標(biāo)到相應(yīng)的設(shè)備上，實(shí)時(shí)直觀地獲取設(shè)備的管理提示信息，包括：設(shè)備地址、設(shè)備類型、主機(jī)資源參數(shù)以及使用人員、所屬部門等手工資產(chǎn)維護(hù)信息等。如下圖所示： 圖31

26、設(shè)備信息示例 4.4.3 設(shè)備活動(dòng)進(jìn)程及安裝軟件的查看 系統(tǒng)提供的對(duì)于設(shè)備活動(dòng)進(jìn)程以及已安裝軟件的查看功能，既可以作為管理員管理服務(wù)器、關(guān)鍵主機(jī)等設(shè)備的一個(gè)管理對(duì)象，同時(shí)也可以作為網(wǎng)絡(luò)或設(shè)備發(fā)生異常時(shí)，輔助管理員進(jìn)行故障分析的一種手段，比如：某臺(tái)關(guān)鍵服務(wù)器的流量異常增大，產(chǎn)生告警，管理員可以通過對(duì)其活動(dòng)進(jìn)程的查看初步了解該服務(wù)器目前正在運(yùn)行的進(jìn)程，以初步確定造成流量異常增大的可能原因等等。如下圖所示： 圖32 設(shè)備活動(dòng)進(jìn)程信息列表示例 4.4.4 設(shè)備機(jī)架面板 由于國(guó)內(nèi)外網(wǎng)絡(luò)設(shè)備廠商眾多，各自廠商的不同型號(hào)的產(chǎn)品也龐雜，所以系統(tǒng)為用戶提供了兩種類型的設(shè)備機(jī)架面板，并提供用戶基

27、于面板的管理操作功能，包括對(duì)于交換機(jī)運(yùn)行狀態(tài)、端口流量、端口丟包率等性能參數(shù)的監(jiān)視與管理外，同時(shí)也提供對(duì)于交換機(jī)端口的操作，比如交換機(jī)端口的管理與取消管理以及對(duì)于端口的開啟和關(guān)閉等。 設(shè)備的通用機(jī)架面板：該設(shè)備機(jī)架面板作為沒有為設(shè)備配置真實(shí)面板的補(bǔ)充，同樣可以為用戶帶來直觀的面板級(jí)的操作與管理。如下圖所示： 圖33 設(shè)備通用機(jī)架面板示例 設(shè)備的仿真機(jī)架面板：系統(tǒng)已經(jīng)為目前主流的網(wǎng)絡(luò)設(shè)備廠商的相關(guān)設(shè)備提供了真實(shí)的設(shè)備面板，基于該面板，用戶可以更為方便和直觀地進(jìn)行面板級(jí)的操作與管理。如下圖所示： 圖34 設(shè)備仿真機(jī)架面板示例 如果在用戶實(shí)際的實(shí)施網(wǎng)絡(luò)環(huán)境中，發(fā)現(xiàn)系統(tǒng)沒有為

28、某些設(shè)備配置真實(shí)的機(jī)架面板，我司將提供快捷的真實(shí)機(jī)架面板定制服務(wù)，以滿足用戶實(shí)際管理的需要。 4.4.5 網(wǎng)絡(luò)設(shè)備端口分布管理查詢 對(duì)于網(wǎng)絡(luò)設(shè)備（路由器、交換機(jī)等），用戶可以通過雙擊該設(shè)備圖標(biāo)，獲悉該網(wǎng)絡(luò)設(shè)備端口分布管理的詳細(xì)情況，如下圖所示： 圖35 網(wǎng)絡(luò)設(shè)備端口分布管理情況 4.4.6交換機(jī)端口詳細(xì)信息查詢 系統(tǒng)的交換機(jī)端口詳細(xì)信息查詢是針對(duì)用戶在日常管理維護(hù)工作中，需要實(shí)時(shí)查看某一臺(tái)交換機(jī)的所有端口或者某幾臺(tái)交換機(jī)的所有端口的進(jìn)出流量等信息而提供的一個(gè)參考分析的功能，比如用戶感覺網(wǎng)絡(luò)堵塞，想快捷明了地獲悉究竟是哪臺(tái)交換機(jī)哪個(gè)端口所連的設(shè)備流量較大，就可以通過此功能把所有

29、交換機(jī)的所有端口進(jìn)出流量進(jìn)行排序，從而及時(shí)準(zhǔn)確地得到一個(gè)結(jié)果。 圖36 交換機(jī)端口詳細(xì)信息查詢 4.4 桌面安全管理 4.4.1 儲(chǔ)存設(shè)備管理 從用戶身份認(rèn)證、違規(guī)使用介質(zhì)控制、實(shí)時(shí)監(jiān)控管理和綜合安全審計(jì)等多方面，完成對(duì)移動(dòng)介質(zhì)的登記、發(fā)放、收回、外攜、維修、銷毀等整個(gè)生命周期的管理，確保移動(dòng)介質(zhì)的安全。通過系統(tǒng)的應(yīng)用可以實(shí)現(xiàn)對(duì)安裝了客戶端的內(nèi)網(wǎng)計(jì)算機(jī)的保護(hù)，經(jīng)過特殊處理的保密U盤一旦離開內(nèi)網(wǎng)規(guī)劃的安全域網(wǎng)絡(luò)環(huán)境后便無法使用，就將網(wǎng)內(nèi)的核心數(shù)據(jù)限定在了安全可控的環(huán)境中，有效的保證了內(nèi)網(wǎng)中核心數(shù)據(jù)的安全性。 4.4.2 終端外設(shè)控制 管理員可以給每臺(tái)機(jī)器設(shè)置一定的權(quán)限，控制終端對(duì)

30、USB存儲(chǔ)設(shè)備、軟驅(qū)設(shè)備、光驅(qū)設(shè)備、藍(lán)牙設(shè)備、紅外設(shè)備、1394火線設(shè)備、磁帶機(jī)設(shè)備、撥號(hào)設(shè)備、USB打印機(jī)、打印機(jī)設(shè)備、串并口、IDE接口、SCSI接口、PCMCIA卡的使用，規(guī)定終端主機(jī)可以使用哪些設(shè)備，不可以使用哪些設(shè)備，以防止資料通過外部設(shè)備泄露出去。 4.4.3 終端操作監(jiān)控 1）終端行為監(jiān)控。監(jiān)控客戶端主機(jī)基本信息和系統(tǒng)資源利用情況、監(jiān)控客戶端主機(jī)當(dāng)前的進(jìn)程和服務(wù)情況、監(jiān)控客戶主機(jī)網(wǎng)卡狀態(tài)以及動(dòng)態(tài)網(wǎng)絡(luò)流量、監(jiān)控客戶端的硬件設(shè)備和軟件安裝使用情況。 2）終端程序控制。對(duì)終端程序安裝進(jìn)行控制、對(duì)終端程序運(yùn)行進(jìn)行控制，限制用戶安裝和執(zhí)行非法或禁止的網(wǎng)絡(luò)應(yīng)用程序。 3）終端遠(yuǎn)程控制

31、。對(duì)已安裝客戶端的內(nèi)網(wǎng)終端進(jìn)行遠(yuǎn)程屏幕控制，便于管理員遠(yuǎn)程維護(hù)和管理。 4）終端操作審計(jì)。對(duì)終端文件操作、USB設(shè)備操作、打印機(jī)操作、軟件運(yùn)行、歷史屏幕信息、網(wǎng)絡(luò)訪問行為進(jìn)行審計(jì)，為安全事件的事后取證提供線索，定位相關(guān)的責(zé)任人。 4.5 報(bào)表管理 系統(tǒng)提供各種運(yùn)行分析和性能分析，信息管理人員能夠根據(jù)這些報(bào)告準(zhǔn)確評(píng)估整個(gè)網(wǎng)絡(luò)環(huán)境運(yùn)行狀況，及早發(fā)現(xiàn)故障隱患及性能瓶頸，并對(duì)IT系統(tǒng)的計(jì)劃、擴(kuò)容和升級(jí)提供戰(zhàn)略幫助，為IT系統(tǒng)管理的長(zhǎng)期規(guī)劃提供數(shù)字依據(jù)。 系統(tǒng)支持各類報(bào)表生成，自動(dòng)生成各種組合的相關(guān)監(jiān)測(cè)對(duì)象實(shí)時(shí)的或基于天、星期、月的不同報(bào)告和報(bào)表。 圖37 網(wǎng)絡(luò)運(yùn)行狀態(tài)報(bào)表示意圖 圖

32、38 線路異常狀態(tài)報(bào)表示意圖 圖39 服務(wù)狀態(tài)報(bào)表示意圖 5 系統(tǒng)特點(diǎn) （1）統(tǒng)一管理平臺(tái)，資源監(jiān)控與運(yùn)維服務(wù)一體化 系統(tǒng)監(jiān)控層所采集到的各類設(shè)備（對(duì)象層）的故障、性能、配置事件通過標(biāo)準(zhǔn)接口匯總到系統(tǒng)統(tǒng)一事件分析引擎，借助規(guī)則策略庫(kù)(rules)和服務(wù)依賴模型（iBDM），對(duì)事件進(jìn)行過濾、壓縮、關(guān)聯(lián)、歸并，定位根源告警，集中展現(xiàn)于告警臺(tái)。系統(tǒng)通過事件緊急故障流程，以聲光、短信等方式進(jìn)行通知督辦，并通過服務(wù)臺(tái)及時(shí)反饋處理進(jìn)展，實(shí)現(xiàn)事件的“統(tǒng)一接入、統(tǒng)一展現(xiàn)、及時(shí)通知、統(tǒng)一處理”。 （2）應(yīng)需而動(dòng)、隨需而變的動(dòng)態(tài)業(yè)務(wù)平臺(tái) 只有將內(nèi)網(wǎng)運(yùn)維綜合管理系統(tǒng)和用戶實(shí)際情況相結(jié)合，才能真正貫徹

33、和執(zhí)行，才能發(fā)揮內(nèi)網(wǎng)安全運(yùn)維管理的最大效力。 平臺(tái)內(nèi)置靈活的動(dòng)態(tài)表單和工作流引擎，為系統(tǒng)的服務(wù)流程管理提供了應(yīng)需而動(dòng)、隨需而變的特性。同時(shí)系統(tǒng)通過動(dòng)態(tài)模型編輯器為用戶隨需建設(shè)自己關(guān)注的業(yè)務(wù)視圖，為管理員提供快速掌握的業(yè)務(wù)運(yùn)行的管理通道。 同時(shí)，避免了大量機(jī)械枯燥的代碼修改和重新編譯工作，使得流程和表單的修改更加容易，真正實(shí)現(xiàn)運(yùn)維管理的“應(yīng)需而動(dòng)、隨需而變”，保證本運(yùn)維管理系統(tǒng)能夠不斷適應(yīng)用戶IT 服務(wù)管理水平的持續(xù)改進(jìn)與優(yōu)化。 （3）全方位、靈活的IT 資源管理緊扣用戶需求、整合IT 資源 本運(yùn)維管理平臺(tái)提供的IT 資源管理基于CMDB 配置管理技術(shù)，充分吸收業(yè)界其他資源管理理念，建立

34、面向IT 資源和非IT 資源的統(tǒng)一管理和監(jiān)控體系，提供了多種資源配置數(shù)據(jù)的錄入和導(dǎo)入功能，并同步其他管理流程對(duì)資源管理庫(kù)的改動(dòng)數(shù)據(jù)，實(shí)現(xiàn)資源管理數(shù)據(jù)的整個(gè)生命周期的管理。 模板化的定義能力，具備聯(lián)動(dòng)底層監(jiān)控系統(tǒng)實(shí)現(xiàn)資源同步和檢查機(jī)制，發(fā)現(xiàn)和防止配置的隨意修改。 （4）可視化、儀表化、智能化導(dǎo)航管理的運(yùn)維模式 本運(yùn)維管理平臺(tái)提供可視化、儀表化、智能化導(dǎo)航管理的新型運(yùn)維模式，大大降低運(yùn)維管理的技術(shù)難度，從整體到細(xì)節(jié)幫助用戶全面掌控網(wǎng)內(nèi)IT 運(yùn)行情況，幫助用戶熟悉服務(wù)與流程的自動(dòng)化管理，提升IT 服務(wù)管理能力，從而最終幫助用戶提升服務(wù)質(zhì)量、降低運(yùn)營(yíng)成本。 ■提供簡(jiǎn)單化、人性化的、美觀化的資源拓?fù)浔O(jiān)控界面以及運(yùn)維管理界面，讓用戶快捷、方便了解網(wǎng)絡(luò)中各種資源運(yùn)行狀態(tài)、業(yè)務(wù)系統(tǒng)運(yùn)行狀態(tài)； ■提供可視化的流程定制工具，實(shí)現(xiàn)流程定義、流程相關(guān)角色權(quán)限和流程跟蹤控制、審計(jì)與統(tǒng)計(jì)等功能； ■提供配置項(xiàng)(CIs)的端對(duì)端及層次化視圖。 （5）豐富的行業(yè)經(jīng)驗(yàn)、專業(yè)的服務(wù)管理 安絡(luò)大成科技已經(jīng)成功地為公安、武警、軍隊(duì)有關(guān)部委單位開發(fā)與實(shí)施了IT 運(yùn)維管理系統(tǒng)，在系統(tǒng)平穩(wěn)運(yùn)行的同時(shí)，公司積累了豐富的IT服務(wù)管理咨詢、培訓(xùn)、規(guī)劃、實(shí)施等方面的經(jīng)驗(yàn)，為今后類似項(xiàng)目的順利開展和實(shí)施打下了堅(jiān)實(shí)的基礎(chǔ)。