大成網(wǎng)絡(luò)運(yùn)維綜合管理系統(tǒng) 技術(shù)白皮書(shū)

1、2013深圳安絡(luò)大成科技有限公司 大成網(wǎng)絡(luò)運(yùn)維綜合管理系統(tǒng)技術(shù)白皮書(shū)聲明版權(quán)所有 深圳安絡(luò)大成科技有限公司 2004。 保留一切權(quán)利。本資料著作權(quán)屬深圳安洛大成科技有限公司所有。未經(jīng)本公司書(shū)面許可，任何單位或個(gè)人不得以任何方式摘錄、復(fù)制或翻譯，并不得以任何形式傳播。、是深圳安洛大成科技有限公司的注冊(cè)商標(biāo)。在本手冊(cè)中出現(xiàn)的其他公司的商標(biāo)、產(chǎn)品標(biāo)識(shí)及商品名稱，由各自權(quán) 利人擁有。注意由于產(chǎn)品版本升級(jí)或其他原因，本文檔內(nèi)容會(huì)不定期進(jìn)行更新。除非另有約定，本文檔僅作為使用指導(dǎo)，本文檔中的所有陳述、信息和建議不構(gòu)成任何 明示或暗示的擔(dān)保。版本控制版本號(hào)v1.0.0日期2013.03.18狀態(tài)c變更說(shuō)明創(chuàng)

2、建技術(shù)白皮書(shū)。修訂人黃志文審核人狀態(tài)標(biāo)識(shí)：c 創(chuàng)建a 添加m 修改d 刪除目錄版本控制 . 2第 1 章 概述 . 傳統(tǒng)網(wǎng)絡(luò)管理存在的主要問(wèn)題. 4網(wǎng)絡(luò)管理新的理念 . 5網(wǎng)絡(luò)運(yùn)維綜合管理系統(tǒng)提出 . 6第 2 章 系統(tǒng)簡(jiǎn)介 . 系統(tǒng)結(jié)構(gòu) . 7系統(tǒng)部署 . 8產(chǎn)品優(yōu)勢(shì) . 9第 3 章 系統(tǒng)特性 . 3.103.11直觀反映當(dāng)前網(wǎng)絡(luò)狀態(tài) .11 報(bào)表統(tǒng)計(jì) . 12臺(tái)賬表單管理 . 14應(yīng)用業(yè)務(wù)監(jiān)控 . 16鏈路質(zhì)量監(jiān)控 . 18維護(hù)記錄與知識(shí)庫(kù)管理 . 19故障管理 . 21拓?fù)浒l(fā)現(xiàn)管理 . 2

3、4設(shè)備管理 . 25桌面管理 . 28設(shè)備連接管理 . 31第 4 章 技術(shù)參數(shù)及環(huán)境要求 . 324.14.2技術(shù)參數(shù) . 32環(huán)境要求 . 32第 1 章 概述1.1 傳統(tǒng)網(wǎng)絡(luò)管理存在的主要問(wèn)題隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用，計(jì)算機(jī)網(wǎng)絡(luò)為電子政務(wù)、電子商務(wù)和業(yè)務(wù)管理提供 了現(xiàn)代化的運(yùn)營(yíng)平臺(tái)，已成為政府和企事業(yè)單位工作必需的技術(shù)手段，并促進(jìn)了工作效率 和生產(chǎn)力的提高。然而，計(jì)算機(jī)網(wǎng)絡(luò)也是一把“雙刃”劍，在為用戶帶來(lái)效益的同時(shí)，也 帶來(lái)了管理上的困難，因管理不好而使工作癱瘓的事時(shí)有發(fā)生。為解決管理上的問(wèn)題，傳 統(tǒng)管理思路是從獨(dú)立的網(wǎng)絡(luò)設(shè)備或網(wǎng)絡(luò)安全等不同的切面出發(fā)而構(gòu)建產(chǎn)品。這樣的產(chǎn)品在 網(wǎng)絡(luò)設(shè)

4、備較少、網(wǎng)絡(luò)結(jié)構(gòu)和應(yīng)用系統(tǒng)簡(jiǎn)單的情況下，可以有針對(duì)性的解決部分問(wèn)題，但隨 著網(wǎng)絡(luò)結(jié)構(gòu)和應(yīng)用系統(tǒng)愈來(lái)愈復(fù)雜，且向大型化、超大型化發(fā)展，這種管理思路已經(jīng)不能 滿足其管理上的要求。綜合來(lái)看，傳統(tǒng)網(wǎng)絡(luò)管理產(chǎn)品存在的主要問(wèn)題：1 是管理理念不清。傳統(tǒng)網(wǎng)絡(luò)管理只考慮了網(wǎng)絡(luò)管理人員的職責(zé)，所有的任務(wù)都由網(wǎng) 絡(luò)管理人員負(fù)責(zé)，在網(wǎng)絡(luò)規(guī)模小、結(jié)構(gòu)簡(jiǎn)單、無(wú)重要信息流動(dòng)等情況下，這種“平面化” 的管理是勉強(qiáng)可行的。隨著網(wǎng)絡(luò)應(yīng)用越來(lái)越廣，業(yè)務(wù)承載越來(lái)越多，信息越來(lái)越重要，網(wǎng) 絡(luò)管理的重要性更加突出，這種平面化管理已經(jīng)無(wú)法滿足管理上的要求。2 是管理對(duì)象單一。傳統(tǒng)網(wǎng)絡(luò)管理產(chǎn)品均以網(wǎng)絡(luò)設(shè)備的管理為主，雖然出現(xiàn)了偏重網(wǎng) 絡(luò)安

5、全設(shè)備管理或網(wǎng)絡(luò)應(yīng)用系統(tǒng)管理的產(chǎn)品，但都是從網(wǎng)絡(luò)管理的一個(gè)切面出發(fā)，解決局 部問(wèn)題，沒(méi)有從整體上徹底解決問(wèn)題。3 是管理流程混亂。傳統(tǒng)網(wǎng)絡(luò)管理偏重故障的查找，沒(méi)有一套從事件的發(fā)生到分析、 再到處理、記錄與入庫(kù)等整個(gè)流程。4 是管理效率不高。由于沒(méi)有從整體上架構(gòu)管理平臺(tái)，每一個(gè)網(wǎng)絡(luò)中需要安裝網(wǎng)管軟 件、安全管理軟件、審計(jì)管理軟件等，占用網(wǎng)絡(luò)資源、并且數(shù)據(jù)互不相通，管理效率低， 有時(shí)甚至相互影響，造成網(wǎng)絡(luò)運(yùn)行不穩(wěn)定。針對(duì)這些問(wèn)題，我們通過(guò)研究分析認(rèn)為，傳統(tǒng)網(wǎng)絡(luò)管理理念存在著“重產(chǎn)品輕服務(wù)、 重技術(shù)輕管理、重局部輕整體、重應(yīng)急輕預(yù)警、重事件輕分析”，因而，只注重解決單個(gè)、 局部和孤立的網(wǎng)絡(luò)管理問(wèn)題，

6、無(wú)法為網(wǎng)絡(luò)提供一體化的管理手段。1.2 網(wǎng)絡(luò)管理新的理念為解決傳統(tǒng)網(wǎng)絡(luò)管理中存在的問(wèn)題，我們提出了網(wǎng)絡(luò)管理“三層次”、“多維度”的理 念。從層次上講分為決策層、管理層和執(zhí)行層。從維度上來(lái)講，分為管理、手段、技術(shù)和 對(duì)象。如下圖所示：圖中所示為政府、軍隊(duì)和大型企事業(yè)單位典型網(wǎng)絡(luò)管理層次劃分，決策層對(duì)應(yīng)行業(yè)信 息安全最高層機(jī)構(gòu)，負(fù)責(zé)網(wǎng)絡(luò)管理法規(guī)和制度的制定、網(wǎng)絡(luò)體系的建設(shè)以及日常監(jiān)控檢查 等職能。管理層對(duì)應(yīng)單位網(wǎng)絡(luò)管理機(jī)構(gòu)，其職能是按照決策層的意圖，通過(guò)運(yùn)維綜合管理 系統(tǒng)收集網(wǎng)絡(luò)運(yùn)行狀態(tài)數(shù)據(jù)，進(jìn)行綜合分析，并做出處理決策，下達(dá)網(wǎng)絡(luò)管理人員執(zhí)行。 執(zhí)行層對(duì)應(yīng)單位網(wǎng)絡(luò)管理人員，主要負(fù)責(zé)網(wǎng)絡(luò)設(shè)備的檢查使

7、用，接受管理層下達(dá)的任務(wù)（工 單），遇有事件及時(shí)處置。該理念較好的解決了網(wǎng)絡(luò)管理體系建設(shè)中存在層次不清，目標(biāo)不明的問(wèn)題，并具有實(shí) 際操作的可行性。1.3 網(wǎng)絡(luò)運(yùn)維綜合管理系統(tǒng)提出根據(jù)網(wǎng)絡(luò)管理三層次理念，我們研制了網(wǎng)絡(luò)運(yùn)維綜合管理系統(tǒng)，該系統(tǒng)是針對(duì)管理 層的職能和任務(wù)而設(shè)計(jì)的，是網(wǎng)絡(luò)管理層面上的重要層次，是確保決策層管理意圖下達(dá)、 信息反饋，以及監(jiān)督管理執(zhí)行層落實(shí)上層意圖的重要環(huán)節(jié)。設(shè)計(jì)思想是：堅(jiān)持技術(shù)與管 理相結(jié)合，以網(wǎng)絡(luò)中各要素（網(wǎng)絡(luò)設(shè)備、安全設(shè)備、終端及應(yīng)用系統(tǒng)等）為對(duì)象，以策 略為基礎(chǔ)，以事件為主線，統(tǒng)一數(shù)據(jù)接口，實(shí)現(xiàn)一體化集中管理，使管理規(guī)范化和流程 化。第 2 章 系統(tǒng)簡(jiǎn)介2.1 系

8、統(tǒng)結(jié)構(gòu)總體設(shè)計(jì)采用 c/s 架構(gòu)，移動(dòng)管理控制臺(tái)方式進(jìn)行管理產(chǎn)品形態(tài):u 管理控制中心+管理控制臺(tái)+監(jiān)控代理u 數(shù)據(jù)庫(kù)：mysqlu 代理限制：通過(guò) license 文件或硬件加密狗方式控制代理數(shù)量2.2 系統(tǒng)部署大成網(wǎng)絡(luò)運(yùn)維綜合管理系統(tǒng)安裝部署非常簡(jiǎn)單方便，系統(tǒng)使用旁路式部署，可以在不 影響原本網(wǎng)絡(luò)的前提下對(duì)全網(wǎng)進(jìn)行監(jiān)控。終端代理可以根據(jù)需要通過(guò)域分發(fā)、網(wǎng)絡(luò)共享、 光盤(pán)、網(wǎng)站下載等方式靈活安裝。在內(nèi)部網(wǎng)絡(luò)所有終端設(shè)備以及移動(dòng)設(shè)備上安裝終端安全 代理軟件，通過(guò)服務(wù)器下發(fā)安全管理策略對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行統(tǒng)一高效管理。llll在需要監(jiān)控的服務(wù)器或網(wǎng)絡(luò)設(shè)備需要打開(kāi) snmp 協(xié)議。 在每臺(tái)需要桌面管理的終

9、端上安裝代理軟件。服務(wù)器安裝在內(nèi)網(wǎng)中與各設(shè)備相連通的位置?？刂婆_(tái)可安裝在內(nèi)網(wǎng)中任意可以訪問(wèn)到后臺(tái)服務(wù)器的終端上。系統(tǒng)支持分級(jí)部署，上級(jí)節(jié)點(diǎn)可以集中控制下級(jí)節(jié)點(diǎn)，使系統(tǒng)具備良好的擴(kuò)展性。如 下圖所示：客戶端代理管理控制臺(tái)可安裝在任意一臺(tái)終端上管理控制臺(tái)級(jí)聯(lián)控制服務(wù)器主控服務(wù)器旁接在 總部核心交換機(jī)上主控制服務(wù)器總部信息中心級(jí)聯(lián)服務(wù)器旁接在 二級(jí)核心交換機(jī)上級(jí)聯(lián)控制服務(wù)器加密機(jī)加密機(jī)客戶端安裝在每一 臺(tái)終端上二級(jí)信息中心三級(jí)信息中心2.3 產(chǎn)品優(yōu)勢(shì)1) 統(tǒng)一管理平臺(tái)，資源監(jiān)控與運(yùn)維服務(wù)一體化系統(tǒng)監(jiān)控層所采集到的各類設(shè)備（對(duì)象層）的故障、性能、配置事件通過(guò)標(biāo)準(zhǔn)接口匯 總到系統(tǒng)統(tǒng)一事件分析引擎，借助規(guī)

10、則策略庫(kù) (rules)和服務(wù)依賴模型（ ibdm），對(duì)事件 進(jìn)行過(guò)濾、壓縮、關(guān)聯(lián)、歸并，定位根源告警，集中展現(xiàn)于告警臺(tái)。系統(tǒng)通過(guò)事件緊急故 障流程，以聲光、短信等方式進(jìn)行通知督辦，并通過(guò)服務(wù)臺(tái)及時(shí)反饋處理進(jìn)展，實(shí)現(xiàn)事件 的“統(tǒng)一接入、統(tǒng)一展現(xiàn)、及時(shí)通知、統(tǒng)一處理”。2） 應(yīng)需而動(dòng)、隨需而變的動(dòng)態(tài)業(yè)務(wù)平臺(tái)只有將網(wǎng)絡(luò)運(yùn)維綜合管理系統(tǒng)和用戶實(shí)際情況相結(jié)合，才能真正貫徹和執(zhí)行，才能發(fā) 揮網(wǎng)絡(luò)運(yùn)維管理的最大效力。系統(tǒng)內(nèi)置靈活的動(dòng)態(tài)表單和工作流引擎，為系統(tǒng)的服務(wù)流程管理提供了應(yīng)需而動(dòng)、隨 需而變的特性。同時(shí)系統(tǒng)通過(guò)動(dòng)態(tài)模型編輯器為用戶隨需建設(shè)自己關(guān)注的業(yè)務(wù)視圖，為管 理員提供快速掌握的業(yè)務(wù)運(yùn)行的管理通道

11、。同時(shí)，避免了大量機(jī)械枯燥的代碼修改和重新編譯工作，使得流程和表單的修改更加 容易，真正實(shí)現(xiàn)運(yùn)維管理的“應(yīng)需而動(dòng)、隨需而變”，保證本運(yùn)維管理系統(tǒng)能夠不斷適應(yīng) 用戶 it 服務(wù)管理水平的持續(xù)改進(jìn)與優(yōu)化。3) 全方位、靈活的 it 資源管理緊扣用戶需求、整合 it 資源本運(yùn)維管理系統(tǒng)提供的 it 資源管理基于 cmdb 配置管理技術(shù)，充分吸收業(yè)界其他 資源管理理念，建立面向 it 資源和非 it 資源的統(tǒng)一管理和監(jiān)控體系，提供了多種資源 配置數(shù)據(jù)的錄入和導(dǎo)入功能，并同步其他管理流程對(duì)資源管理庫(kù)的改動(dòng)數(shù)據(jù)，實(shí)現(xiàn)資源管 理數(shù)據(jù)的整個(gè)生命周期的管理。模板化的定義能力，具備聯(lián)動(dòng)底層監(jiān)控系統(tǒng)實(shí)現(xiàn)資源同步和檢

12、查機(jī)制，發(fā)現(xiàn)和防止配 置的隨意修改。4) 可視化、儀表化、智能化導(dǎo)航管理的運(yùn)維模式本運(yùn)維管理系統(tǒng)提供可視化、儀表化、智能化導(dǎo)航管理的新型運(yùn)維模式，大大降低運(yùn) 維管理的技術(shù)難度，從整體到細(xì)節(jié)幫助用戶全面掌控網(wǎng)內(nèi) it 運(yùn)行情況，幫助用戶熟悉服 務(wù)與流程的自動(dòng)化管理，提升 it 服務(wù)管理能力，從而最終幫助用戶提升服務(wù)質(zhì)量、降低 運(yùn)營(yíng)成本。提供簡(jiǎn)單化、人性化的、美觀化的資源拓?fù)浔O(jiān)控界面以及運(yùn)維管理界面，讓用戶快 捷、方便了解網(wǎng)絡(luò)中各種資源運(yùn)行狀態(tài)、業(yè)務(wù)系統(tǒng)運(yùn)行狀態(tài)；提供可視化的流程定制工具，實(shí)現(xiàn)流程定義、流程相關(guān)角色權(quán)限和流程跟蹤控制、 審計(jì)與統(tǒng)計(jì)等功能；提供配置項(xiàng)(cis)的端對(duì)端及層次化視圖。5

13、) 豐富的行業(yè)經(jīng)驗(yàn)、專業(yè)的服務(wù)管理安絡(luò)大成科技已經(jīng)成功地為公安、武警、軍隊(duì)有關(guān)部委單位開(kāi)發(fā)與實(shí)施了 it 運(yùn)維管 理系統(tǒng)，在系統(tǒng)平穩(wěn)運(yùn)行的同時(shí)，公司積累了豐富的 it 服務(wù)管理咨詢、培訓(xùn)、規(guī)劃、實(shí) 施等方面的經(jīng)驗(yàn)，為今后類似項(xiàng)目的順利開(kāi)展和實(shí)施打下了堅(jiān)實(shí)的基礎(chǔ)。第 3 章 系統(tǒng)特性3.1 直觀反映當(dāng)前網(wǎng)絡(luò)狀態(tài)系統(tǒng)在起始頁(yè)面集成了網(wǎng)絡(luò)中常用的狀態(tài)信息，實(shí)時(shí)更新全網(wǎng)的健康狀態(tài)。用戶在日 常維護(hù)工作時(shí)，僅需要打開(kāi)起始頁(yè)即可監(jiān)測(cè)到網(wǎng)絡(luò)及設(shè)備的健康狀態(tài)、設(shè)備告警信息、各 設(shè)備的性能信息等,而不需要一一檢查各設(shè)備的狀態(tài)即可了解當(dāng)前網(wǎng)絡(luò)是否正常運(yùn)營(yíng)。當(dāng) 網(wǎng)絡(luò)產(chǎn)生異常時(shí)，系統(tǒng)即可提示引起異常的設(shè)備，方便管理員

14、進(jìn)一步的檢修。網(wǎng)絡(luò)健康狀態(tài)：可監(jiān)測(cè)當(dāng)前網(wǎng)絡(luò)鏈路的健康情況，以決定鏈路是否需要檢修；設(shè)備健康狀態(tài)：可監(jiān)測(cè)當(dāng)前網(wǎng)絡(luò)內(nèi)部所有設(shè)備的健康情況，以決定網(wǎng)絡(luò)中的設(shè)備是否 需要檢修；告警設(shè)備排名：反映當(dāng)前網(wǎng)絡(luò)中的主要告警設(shè)備，可通過(guò)詳情定位設(shè)備的發(fā)生的告警 詳情；告警事件排名：可定位網(wǎng)絡(luò)中頻繁發(fā)生的告警信息，方便用戶制定下一步的工作計(jì)劃；cpu 利用率、內(nèi)存利用率、連通性能排名：可通過(guò)該排名了解到網(wǎng)絡(luò)中影響傳輸速度 的瓶頸所在，并在網(wǎng)絡(luò)負(fù)載較高的情況下定位是由哪些設(shè)備造成的；磁盤(pán)利用率排名：可了解各服務(wù)器的磁盤(pán)空間狀況，防止因?yàn)榇疟P(pán)空間問(wèn)題造成服務(wù) 器無(wú)法提供正常服務(wù)；3.2 報(bào)表統(tǒng)計(jì)系統(tǒng)結(jié)合我司多年的行業(yè)

15、經(jīng)驗(yàn)，定制了多套實(shí)用的統(tǒng)計(jì)報(bào)表模板，并為模板設(shè)計(jì)了最 簡(jiǎn)參數(shù)，用戶不再需要為了生成一個(gè)報(bào)表而輸入大量專業(yè)的參數(shù)，真正實(shí)現(xiàn)了一鍵式統(tǒng)計(jì)， 為用戶省卻了大量的工作。而系統(tǒng)在高度集成化的同時(shí)也為用戶提供了動(dòng)態(tài)自由的統(tǒng)計(jì)模 板設(shè)置，用戶可以根據(jù)自身環(huán)境的特殊需要制定自己所需要的統(tǒng)計(jì)模板，實(shí)現(xiàn)便捷與靈活 的完美結(jié)合。 網(wǎng)絡(luò)運(yùn)行狀態(tài)報(bào)表：反映網(wǎng)絡(luò)中設(shè)備的離線情況，用戶可通過(guò)該報(bào)表發(fā)現(xiàn)網(wǎng)絡(luò)中不穩(wěn) 定的設(shè)備信息； 網(wǎng)絡(luò)流量統(tǒng)計(jì)報(bào)表：反映網(wǎng)絡(luò)中設(shè)備間的流量分布情況，用戶可通過(guò)該報(bào)表發(fā)現(xiàn)主要的流量流向以及流量瓶頸； 設(shè)備運(yùn)行狀態(tài)報(bào)表：反映網(wǎng)絡(luò)中設(shè)備的運(yùn)行狀態(tài)情況，用戶可通過(guò)該報(bào)表發(fā)現(xiàn)不穩(wěn)定 的設(shè)備并制定設(shè)備維修計(jì)

16、劃； 設(shè)備運(yùn)行性能報(bào)表：反映網(wǎng)絡(luò)中設(shè)備的運(yùn)行性能情況，用戶可通過(guò)該報(bào)表發(fā)現(xiàn)網(wǎng)絡(luò)中 的設(shè)備瓶頸信息，為日后的擴(kuò)容提供參考； 設(shè)備流量統(tǒng)計(jì)報(bào)表：反映網(wǎng)絡(luò)中設(shè)備接口的流量情況，用戶可通過(guò)該報(bào)表精確定位到 網(wǎng)絡(luò)中的影響網(wǎng)絡(luò)性能的流量來(lái)源； 設(shè)備磁盤(pán)使用報(bào)表：反映網(wǎng)絡(luò)中各服務(wù)器的磁盤(pán)利用率情況及趨勢(shì)，用戶可通過(guò)該報(bào) 表決策需要為哪個(gè)服務(wù)進(jìn)行擴(kuò)容以防止因?yàn)榇疟P(pán)空間問(wèn)題導(dǎo)致無(wú)法提供服務(wù)的情況； 業(yè)務(wù)運(yùn)行狀態(tài)報(bào)表：反映網(wǎng)絡(luò)中各業(yè)務(wù)的異常情況，用戶可通過(guò)該報(bào)表了解到內(nèi)部各 業(yè)務(wù)是否正常提供服務(wù)，并決定是否需要對(duì)業(yè)務(wù)進(jìn)行維護(hù)； 業(yè)務(wù)運(yùn)行性能報(bào)表：反映網(wǎng)絡(luò)中各業(yè)務(wù)提供服務(wù)的性能情況，用戶可通過(guò)該報(bào)表了解 到各業(yè)務(wù)的

17、服務(wù)質(zhì)量，為業(yè)務(wù)的擴(kuò)容和優(yōu)化提供參考； 設(shè)備告警事件報(bào)表：反映各設(shè)備的故障情況，用戶可通過(guò)該報(bào)表了解到各設(shè)備主要發(fā) 生的故障類型以及嚴(yán)重程度，為設(shè)備的維護(hù)和更新提供參考； 終端違規(guī)事件報(bào)表：反映各終端的安全及網(wǎng)絡(luò)違規(guī)情況，用戶可通過(guò)該報(bào)表了解到各 終端的安全情況，保證了網(wǎng)絡(luò)中的邊界安全，并通過(guò)其精確定位導(dǎo)致網(wǎng)絡(luò)中出現(xiàn)的問(wèn) 題的原因； 業(yè)務(wù)告警事件報(bào)表：反映各業(yè)務(wù)的故障情況，用戶可通過(guò)該報(bào)表決策是否需要對(duì)業(yè)務(wù) 進(jìn)行維護(hù)和優(yōu)化；系統(tǒng)在提供了便捷的報(bào)表查詢功能的同時(shí)，還為用戶提供了報(bào)表自動(dòng)發(fā)送功能。用戶 可以自定義定時(shí)生成需要的報(bào)表，并將報(bào)表發(fā)送至指定的郵箱或者指定的運(yùn)維客戶端，省 略了每次都需要登

18、陸控制臺(tái)進(jìn)行查詢的麻煩。用戶僅僅需要在日常工作中使用自己常用的 郵箱或者通過(guò)微型的運(yùn)維客戶端的通知即可獲取到所關(guān)心的報(bào)表信息，在保障及時(shí)獲取到 網(wǎng)絡(luò)內(nèi)部情況的同時(shí)，不為管理員增加任何負(fù)擔(dān)，達(dá)到了輕松工作，便捷維護(hù)的效果。3.3 臺(tái)賬表單管理用戶在網(wǎng)絡(luò)的日常維護(hù)中通常會(huì)生成大量的表單以及數(shù)據(jù)記錄，如設(shè)備資產(chǎn)表單、設(shè) 備維護(hù)表單、終端地址記錄表單等等。在一次日常的問(wèn)題維護(hù)中，用戶可能需要翻閱幾個(gè) 甚至 10 幾個(gè)文件記錄才能完成自己所需要的工作。同時(shí)在多人工作的環(huán)境中，傳統(tǒng)的表 單維護(hù)工作會(huì)使用文件服務(wù)器進(jìn)行數(shù)據(jù)交換，很容易造成文件混亂或者內(nèi)容丟失，導(dǎo)致不 必要的損失。為此系統(tǒng)在結(jié)合自身已有的數(shù)據(jù)

19、的前提下，提供了臺(tái)賬表單管理功能，讓用戶從紛繁 冗雜的文件堆中解放出來(lái)，而僅僅需要點(diǎn)擊幾個(gè)按鈕即可調(diào)出自己所需要的資料。同時(shí)系 統(tǒng)提供了傳統(tǒng)表單維護(hù)中無(wú)法提供的各項(xiàng)功能，如歷史記錄的查詢、恢復(fù)，記錄的添加、 修改權(quán)限設(shè)定等等，在方便用戶查詢自己所需要的數(shù)據(jù)的同時(shí)也為用戶提供了一個(gè)穩(wěn)定、 可靠、安全的表單管理解決方案。3.4 應(yīng)用業(yè)務(wù)監(jiān)控系統(tǒng)從業(yè)務(wù)視角出發(fā)，提供圖形化的業(yè)務(wù)建模工具，根據(jù)實(shí)際環(huán)境，定義個(gè)性化的業(yè) 務(wù)運(yùn)行評(píng)估模型。它從業(yè)務(wù)視角、用戶類型視角對(duì)被監(jiān)測(cè)資源進(jìn)行關(guān)聯(lián)、重組，建立真實(shí) 表達(dá)業(yè)務(wù)內(nèi)部關(guān)系的影響模型圖，幫助用戶快速搭建業(yè)務(wù)卡片視圖，準(zhǔn)確判斷業(yè)務(wù)健康度、 繁忙度、業(yè)務(wù)層級(jí)視圖和業(yè)

20、務(wù)告警等內(nèi)容，客觀評(píng)估業(yè)務(wù)運(yùn)行水平，讓 it 投入的效益最 大化，真正實(shí)現(xiàn) it 管理與業(yè)務(wù)管理的無(wú)縫融合。系統(tǒng)提供了市面上常見(jiàn)的業(yè)務(wù)系統(tǒng)監(jiān)控功能，并采用探針、代理等多種方式進(jìn)行分布 式監(jiān)控，在保證不影響業(yè)務(wù)系統(tǒng)的正常服務(wù)的前提下，為用戶提供真實(shí)、及時(shí)的業(yè)務(wù)系統(tǒng) 監(jiān)控?cái)?shù)據(jù)。數(shù)據(jù)庫(kù)系統(tǒng)：支持監(jiān)控主流的 oracle、mysql、sqlserver、db2、sybase 數(shù)據(jù)庫(kù)，監(jiān) 控參數(shù)有表空間信息、會(huì)話信息、讀寫(xiě)次數(shù)、命中率以及各數(shù)據(jù)庫(kù)特有的信息； 應(yīng)用服務(wù)器：支持監(jiān)控 jboss、tomcat、weblogic、websphere 服務(wù)器。監(jiān)控參數(shù)有 連接信息、會(huì)話信息、線程信息、cpu/內(nèi)

21、存占用率以及各應(yīng)用服務(wù)器特有的信息； 操作系統(tǒng)：支持監(jiān)控各版本 windows、linux、unix、soralis 操作系統(tǒng)，監(jiān)控參數(shù)有 cpu、內(nèi)存、磁盤(pán)利用率，帶寬等； web 服務(wù)器：支持監(jiān)控 apache、 iis、dns 、ftp 服務(wù)器，監(jiān)控參數(shù)有訪問(wèn)延時(shí)、訪 問(wèn)次數(shù)、每秒請(qǐng)求數(shù)等； 網(wǎng)站 url 監(jiān)控：支持監(jiān)控 url 的請(qǐng)求響應(yīng)時(shí)間并生成監(jiān)控圖表； 郵件服務(wù)器：支持監(jiān)控各主流的 pop、smtp 的響應(yīng)延時(shí)并生成監(jiān)控圖表；3.5 鏈路質(zhì)量監(jiān)控系統(tǒng)針對(duì)現(xiàn)有業(yè)務(wù)的發(fā)展不斷給網(wǎng)絡(luò)提出更多的挑戰(zhàn)，定義了鏈路的性能評(píng)估模型， 真實(shí)的反映當(dāng)前業(yè)務(wù)的流量、網(wǎng)絡(luò)的負(fù)載、鏈路的帶寬占用等。為測(cè)

22、評(píng)現(xiàn)有網(wǎng)絡(luò)性能對(duì)業(yè) 務(wù)的支撐情況提供了參考。系統(tǒng)在使用原有的數(shù)據(jù)的基礎(chǔ)上對(duì)其進(jìn)行重新組織，在不影響 現(xiàn)有網(wǎng)絡(luò)承載性能狀況的前提下對(duì)實(shí)時(shí)業(yè)務(wù)的支撐情況進(jìn)行測(cè)評(píng)、分析和管理。 帶寬占用率圖曲線圖：用戶可以通過(guò)該圖表知道當(dāng)前整條鏈路的帶寬占用情況，以判 斷當(dāng)前鏈路是否繁忙；數(shù)據(jù)丟包/錯(cuò)誤包率曲線圖：用戶可以通過(guò)該圖標(biāo)知道當(dāng)前整條鏈路的丟包情況，以 判斷當(dāng)前鏈路的的服務(wù)質(zhì)量； 鏈路拓?fù)洌褐庇^反映當(dāng)前鏈路模型的各節(jié)點(diǎn)信息，并使用不同的設(shè)備、連線顏色反映 當(dāng)前鏈路的負(fù)載以及告警情況； 鏈路支鏈：反映鏈路模型內(nèi)每條鏈路的出入速率、帶寬占用等； 鏈路節(jié)點(diǎn)：反映鏈路模型內(nèi)每個(gè)設(shè)備節(jié)點(diǎn)的 cpu、內(nèi)存、延時(shí)等性能

23、信息； 告警事件：反映該鏈路上發(fā)生的故障信息；3.6 維護(hù)記錄與知識(shí)庫(kù)管理知識(shí)庫(kù)是支持系統(tǒng)實(shí)現(xiàn)監(jiān)控管理和安全服務(wù)管理的各類支持庫(kù)的集合，它包括故障事件庫(kù)、安全漏洞庫(kù)、管理經(jīng)驗(yàn)庫(kù)、規(guī)章制度庫(kù)、等級(jí)保護(hù)庫(kù)等。系統(tǒng)提供了對(duì)知識(shí)庫(kù)中各 類數(shù)據(jù)的建立、維護(hù)、版本管理等的功能支持，并支持以標(biāo)題、問(wèn)題、關(guān)鍵字的多種查詢 方式進(jìn)行檢索。系統(tǒng)把維護(hù)記錄與知識(shí)庫(kù)分成了兩個(gè)模塊，更加貼切用戶的實(shí)際使用要求。維護(hù)記錄 可作為日常網(wǎng)絡(luò)維護(hù)的備忘錄，用戶在維護(hù)一個(gè)故障時(shí)，可通過(guò)查詢維護(hù)記錄得知以前或 者其他管理員對(duì)同一個(gè)故障的修復(fù)過(guò)程，提高工作效率。同時(shí)支持在添加維護(hù)記錄的同時(shí)， 把維護(hù)記錄生成至知識(shí)庫(kù)中，作為用戶專屬的

24、知識(shí)庫(kù)使用，縮短用戶新進(jìn)員工的培訓(xùn)時(shí)間。3.7 故障管理故障管理系統(tǒng)是管理骨干網(wǎng)和子網(wǎng)絡(luò)的設(shè)備、網(wǎng)絡(luò)和業(yè)務(wù)所出現(xiàn)的故障；幫助網(wǎng)管人 員采集、統(tǒng)計(jì)和分析來(lái)自網(wǎng)絡(luò)各方面的報(bào)警信息和故障信息，準(zhǔn)確預(yù)警、定位和解決網(wǎng)絡(luò) 中的故障。告警自動(dòng)通知：故障發(fā)生時(shí)系統(tǒng)將視告警嚴(yán)重等級(jí)的不同，分別以紅、橙、黃、粉紅、 綠五種顏色及不同的圖標(biāo)代表，并提供以消息、郵件等多種通知方式；告警分析與統(tǒng)計(jì): 系統(tǒng)能實(shí)現(xiàn)故障根源性分析，從眾多的告警噪聲中剝離出真正的告 警源。同時(shí)提供當(dāng)前和歷史的告警統(tǒng)計(jì)，可以針對(duì)不同的過(guò)濾條件進(jìn)行統(tǒng)計(jì)（如：發(fā) 生的時(shí)間段，嚴(yán)重等級(jí)，告警消息，ip 地址等），并提供相應(yīng)的統(tǒng)計(jì)報(bào)表； 故障告警源：

25、系統(tǒng)能夠通過(guò)多種方式實(shí)時(shí)采集和監(jiān)測(cè)以下幾大類型的告警或事件信 息：lllll設(shè)備的告警：直接來(lái)自設(shè)備本身的告警；如：cpu 過(guò)負(fù)荷，內(nèi)存不足、交換機(jī)端 口斷開(kāi)等等；業(yè)務(wù)系統(tǒng)的告警：監(jiān)視的業(yè)務(wù)系統(tǒng)發(fā)生故障時(shí)所產(chǎn)生的告警，如：apache 服務(wù)狀 態(tài)、響應(yīng)時(shí)間等等不正常；性能的告警：當(dāng)設(shè)備某個(gè)性能指標(biāo)超出預(yù)先設(shè)定的門限時(shí)，系統(tǒng)觸發(fā)性能告警。 如：設(shè)備主機(jī)資源參數(shù)、端口流量、端口丟包率等等超過(guò)預(yù)先設(shè)置的門限值等； 通信連接告警：當(dāng)某一設(shè)備持續(xù)一定時(shí)間不響應(yīng)系統(tǒng)請(qǐng)求時(shí)，系統(tǒng)自動(dòng)生成的該 設(shè)備的通信連接告警等；安全管理類告警：違反系統(tǒng)對(duì)于安全管理的設(shè)置規(guī)則后的告警，如：系統(tǒng)本身在 與用戶網(wǎng)絡(luò)中網(wǎng)絡(luò)安全設(shè)

26、備或系統(tǒng)做過(guò)信息管理集成配置后，網(wǎng)絡(luò)安全設(shè)備或系 統(tǒng)產(chǎn)生的事件和告警；3.8 拓?fù)浒l(fā)現(xiàn)管理系統(tǒng)采用多種算法、迅速搜索整個(gè)網(wǎng)絡(luò)內(nèi)的所有節(jié)點(diǎn)、支持多廠商的設(shè)備組成的 “混 合”網(wǎng)絡(luò)，智能分析網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，自動(dòng)勾畫(huà)出整個(gè)網(wǎng)絡(luò)的真實(shí)物理拓?fù)鋱D，真實(shí)反映整 個(gè)網(wǎng)絡(luò)的運(yùn)行狀態(tài)。拓?fù)鋱D直觀地反映設(shè)備的分布情況、負(fù)載狀況和設(shè)備屬性，以及線路 的實(shí)時(shí)流量；通過(guò)顏色顯示負(fù)載和流量的壓力，主動(dòng)告訴用戶關(guān)注點(diǎn)應(yīng)在哪里，動(dòng)態(tài)告訴 用戶可能的故障隱患。 用戶可以通過(guò)拓?fù)鋱D上的設(shè)備/連線的不同顏色直觀的監(jiān)測(cè)設(shè)備及鏈路情況，并可以 根據(jù)網(wǎng)絡(luò)實(shí)際情況對(duì)閾值進(jìn)行設(shè)置； 用戶可以根據(jù)需要對(duì)拓?fù)鋱D上的設(shè)備分布進(jìn)行調(diào)整和標(biāo)識(shí)，并可根據(jù)

27、需要導(dǎo)入/導(dǎo)出 拓?fù)鋱D；3.9 設(shè)備管理系統(tǒng)不僅能夠通過(guò)多種方式自動(dòng)收集網(wǎng)絡(luò)中所有的網(wǎng)絡(luò)設(shè)備，包括無(wú)線網(wǎng)絡(luò)產(chǎn)品、防 火墻、安全產(chǎn)品、打印機(jī)、主機(jī)系統(tǒng)等，能自動(dòng)辨識(shí)各生產(chǎn)廠商，收集到這些設(shè)備的各類 運(yùn)行信息，對(duì)設(shè)備進(jìn)行全面的監(jiān)測(cè)和管理，同時(shí)也從設(shè)備圖標(biāo)、設(shè)備快照、設(shè)備管理提示 信息、設(shè)備面板、設(shè)備類型拓展、設(shè)備性能參數(shù)監(jiān)視拓展等方面做了更為用戶化的設(shè)計(jì)與 增強(qiáng)，以滿足用戶對(duì)于管理操作直觀、簡(jiǎn)便、全面、靈活和具有可拓展性等方面的要求。 監(jiān)測(cè)網(wǎng)絡(luò)設(shè)備及服務(wù)器的 cpu、內(nèi)存、響應(yīng)延時(shí)等； 監(jiān)測(cè)網(wǎng)絡(luò)設(shè)備及服務(wù)器的端口流量：流量大小、出入流量、數(shù)據(jù)幀的個(gè)數(shù)、廣播包的 數(shù)量、丟包情況等； 提供路由表、ip

28、 地址表等數(shù)據(jù)查詢； 提供設(shè)備面板信息，并實(shí)時(shí)設(shè)備接口的出入速率、帶寬占用等，同時(shí)支持在面板中對(duì) 接口進(jìn)行開(kāi)啟/關(guān)閉操作；自動(dòng)發(fā)現(xiàn)并記錄連接到設(shè)備上的終端，并顯示的終端的 ip 地址、主機(jī)名、mac 地址、 占用的流量以及所連接的設(shè)備接口；3.10 桌面管理系統(tǒng)通過(guò)自動(dòng)修復(fù)系統(tǒng)安全漏洞，安全策略和安全設(shè)置自動(dòng)優(yōu)化等方式進(jìn)行安全的主 動(dòng)防御。對(duì)不符合安全要求的設(shè)備，通過(guò)網(wǎng)絡(luò)隔離，鎖定設(shè)備和發(fā)送警告消息等網(wǎng)絡(luò)手段 來(lái)確保所制定的安全策略有效地被執(zhí)行。為防止信息泄露，對(duì)所有可能的信息泄露途徑進(jìn) 行功能上的限制和審計(jì)，以便于日后的跟蹤和取證。 可在終端管理頁(yè)面上便捷的對(duì)終端進(jìn)行鎖定、遠(yuǎn)程控制、關(guān)閉終端

29、等操作； 可在終端詳情中獲取終端的操作系統(tǒng)、磁盤(pán)利用率、cpu 利用率、內(nèi)存利用率、硬件 信息、軟件信息等；可以終端進(jìn)行安全策略、簡(jiǎn)單口令、系統(tǒng)補(bǔ)丁、啟動(dòng)服務(wù)、開(kāi)放端口、運(yùn)行進(jìn)程、共 享資源、自啟動(dòng)項(xiàng)進(jìn)行安全掃描，并查看詳細(xì)的安全評(píng)估，保證終端的安全； 可對(duì)終端進(jìn)行統(tǒng)一的安裝操作系統(tǒng)或軟件補(bǔ)丁、分發(fā)軟件、獲取終端的系統(tǒng)事件信息； 系統(tǒng)對(duì)內(nèi)網(wǎng)終端和安全管理相關(guān)的用戶行為進(jìn)行記錄，包括終端運(yùn)行時(shí)間、網(wǎng)頁(yè)訪問(wèn) 記錄、文件操作記錄、文件打印記錄、移動(dòng)設(shè)備文件操作記錄、軟件運(yùn)行記錄、窗口 打開(kāi)記錄、屏幕快照，為安全事件的事后取證提供線索，定位相關(guān)的責(zé)任人； 可根據(jù)用戶需求對(duì)終端進(jìn)行分組，并對(duì)相應(yīng)的組進(jìn)行管理策略配置；3.11 設(shè)備連接管理系統(tǒng)記錄了每個(gè)終端與設(shè)備的連接信息，方便管理員定位終端及服務(wù)器的連接。同時(shí) 系統(tǒng)會(huì)自動(dòng)發(fā)現(xiàn)終端的連接變更并及時(shí)通知用戶，方便用戶檢查網(wǎng)內(nèi)是否增加了新的終端 以及終端的接入位置變化。 記錄終端的 ip 地址、mac 地址、主機(jī)名、在線狀態(tài)、連接設(shè)備的 ip 地址及