網(wǎng)管系統(tǒng)功能分析

1、1. 網(wǎng)強網(wǎng)絡(luò)管理系統(tǒng)簡介網(wǎng)強網(wǎng)絡(luò)管理系統(tǒng)（簡稱：Netmaster ）是針對解決各行業(yè)中、大型企事業(yè) 單位，目前在IT管理過程中所面臨的3個挑戰(zhàn)以及所需要克服的1個矛盾（即 內(nèi)、外部客戶滿意度、成本控制與系統(tǒng)安全之間的挑戰(zhàn)；IT系統(tǒng)日益增長的復(fù)雜性與運維人數(shù)、專業(yè)知識結(jié)構(gòu)之間的矛盾）的第五代專家智能型綜合網(wǎng)管系統(tǒng)。 1.1系統(tǒng)簡介Netmaster涵蓋了網(wǎng)絡(luò)管理、服務(wù)器管理、數(shù)據(jù)庫管理、中問件管理、通訊 管理、安全管理、機房環(huán)境管理及運維管理等，它結(jié)合了大型定制型網(wǎng)管以用戶 的管理要求為導(dǎo)向以及第三代網(wǎng)管的簡單易用這兩方面的特點，并以非編程擴展的方法，滿足了用戶不斷增加的IT資源管理的要求。

2、同時系統(tǒng)能兼容整合第三 代網(wǎng)管和其它工具，專注丁企業(yè)用戶各種設(shè)備、應(yīng)用及服務(wù)等資源的健康度、可 用率和服務(wù)水平的管理，保證IT部門用戶的滿意度，同時通過智能專家模型解 決了用戶日益復(fù)雜的IT資源與運維人員數(shù)量不足、專業(yè)知識結(jié)構(gòu)之間的矛盾， 并將各種復(fù)雜的網(wǎng)絡(luò)管理工作簡易化、 便捷化與自動化，有效幫助網(wǎng)絡(luò)管理人員 輕松駕馭網(wǎng)絡(luò)，提高網(wǎng)絡(luò)管理效率與水平。 1.2系統(tǒng)背景隨著計算機技術(shù)和Internet的發(fā)展以及各行各業(yè)信息化的普及與應(yīng)用，各行 業(yè)開始大規(guī)模的建立網(wǎng)絡(luò)來推動電子商務(wù)和政務(wù)的發(fā)展，不論是政府、金融、教育、醫(yī)療等單位都逐漸將核心業(yè)務(wù)移值到電子化和網(wǎng)絡(luò)上。而這些行業(yè)用戶比以前任何時候都更加

3、依賴丁網(wǎng)絡(luò)、IT基礎(chǔ)設(shè)施以及應(yīng)用系統(tǒng)來滿足其核心業(yè)務(wù)需 要。故此，網(wǎng)絡(luò)管理與維護(hù)對企業(yè)的發(fā)展也就變得至關(guān)重要。而在企業(yè)網(wǎng)絡(luò)管理這程中仍存在一些困難與問題，不僅影響了網(wǎng)絡(luò)管理效率的提高，同時還妨礙了 企業(yè)的發(fā)展：缺少智能分析過濾與自動化處理， 導(dǎo)致故障告警泛濫，無法準(zhǔn)確定 位故障根源；運維人員數(shù)量與技術(shù)能力有限，面對大量告警堆砌，故障無法及時 恢復(fù)和解決網(wǎng)絡(luò)規(guī)模龐大、設(shè)備分散，沒有規(guī)范性的分級管理，運維效率低下 及流程混亂；IP地址分配與使用不明，員工隨意更改IP地址，造成IP使用沖突 及網(wǎng)絡(luò)異常；無法實時了解與監(jiān)控集中在機房的網(wǎng)絡(luò)設(shè)備，大大拖延了設(shè)備故障恢復(fù)的時間；網(wǎng)絡(luò)環(huán)境復(fù)雜化與分散化，無法

4、做到集中監(jiān)控以及實時掌握網(wǎng)絡(luò)整 體運行情況；對IT資源的配置、分布以及性能缺乏了解，造成IT管理與投資方 面的盲目性；傳統(tǒng)IT管理工具相互不能兼容，造成信息孤島，網(wǎng)絡(luò)擴展與升級 難、成本高。1.3系統(tǒng)架構(gòu)系統(tǒng)要求全部采用JAVA結(jié)構(gòu)開發(fā)，能在 Windows, Linux , Unix不同平臺 下順利移植?？梢詰?yīng)用戶要求提供 Windows、Unix或Linux版本。全中文界面， 軟件代碼完全由國內(nèi)開發(fā)。采用先進(jìn)且成熟的MVC模式，三層架構(gòu)，顯示層、邏輯層和業(yè)務(wù)邏輯層完全分離。分布式架構(gòu)：數(shù)據(jù)庫、采集平臺和Web服務(wù)三個部分可以分布在任意的三臺服務(wù)器上。系統(tǒng)采用三層管理平臺，三層體系架構(gòu) 為：

5、展示層、業(yè)務(wù)層、采集層。2. 網(wǎng)強網(wǎng)絡(luò)管理系統(tǒng)主要功能介紹2.1功能優(yōu)勢(1) 智能化故障管理網(wǎng)強網(wǎng)絡(luò)管理系統(tǒng)智能化故障管理功能建立了及時響應(yīng)的資源預(yù)警、告警機制。系統(tǒng)通過告警敏感度、告警合并、告警過濾以及異常依賴、根源分析等多種高端 技術(shù)手段，能夠避免大量的無謂重復(fù)告警信息，防止告警泛濫。并能在眾多的告警信息中，屏蔽不重要的告警信息，幫助運維人員能夠?qū)⒕性陉P(guān)鍵問題上， 準(zhǔn)確定位可能的故障源，真正做到事先運維、整體運維，將影響業(yè)務(wù)系統(tǒng)健康度 和可用率的一切因素事先排除。系統(tǒng)對網(wǎng)絡(luò)情況全盤監(jiān)控，發(fā)現(xiàn)異常時通過提示 框、聲音、E-mail及手機短信息等各種告警方式第一時間通知網(wǎng)管人員，滿足網(wǎng)

6、 絡(luò)管理24小時正常工作的要求，最大限度保證了系統(tǒng)的服務(wù)水平。(2) 實用便捷的知識庫系統(tǒng)知識庫包括產(chǎn)品內(nèi)置的知識內(nèi)容以及運維人員在日常維護(hù)中新增加的維護(hù) 知識內(nèi)容的積累。同時知識庫是建立和完善故障處理機制以及對網(wǎng)絡(luò)性能進(jìn)行分 析的知識匯總，它記載了對不同異常故障情況的不同處理手段以及對異常的性能 指標(biāo)所采取的優(yōu)化措施，以供運維人員對知識進(jìn)行查詢與經(jīng)驗共享，為維護(hù)人員及時處理異常故障及性能分析提供輔助分析決策。運維人員可通過新增功能手動 添加新的知識和新的分類，并可對知識和分類進(jìn)行修改與刪除。通過知識進(jìn)行查 詢，快速了解各種知識，并由異常關(guān)聯(lián)到知識庫，知識庫會查詢出該異常的知識， 給運維人員提

7、供故障的解決方法。(3) 規(guī)范的分級管理用戶可以根據(jù)地域、部門、應(yīng)用等情況等建立地域和設(shè)備及資源的復(fù)合管理概念， 將系統(tǒng)中各項設(shè)備和資源按用戶權(quán)限設(shè)置成不同管理域。按照地域和部門分布管 理用戶權(quán)限，使IT運維人員各司其職、分工明確、提高運維效率。系統(tǒng)同時能提供歷史數(shù)據(jù)的按級匯報，最關(guān)鍵的是實時性包括上級能及時看到下級網(wǎng)絡(luò)拓?fù)?的實時變更；下級緊急告警信息在上級網(wǎng)絡(luò)拓?fù)鋱D中的實時顯示。匯總數(shù)據(jù)具備真實性，人工分級網(wǎng)絡(luò)管理的一大弊病就是下級網(wǎng)管人員匯報網(wǎng)絡(luò)運行情況時存 在瞞報、誤報和漏報等現(xiàn)象(包括實時數(shù)據(jù)和歷史數(shù)據(jù))。(4) 安全的入網(wǎng)控制系統(tǒng)可以探測當(dāng)前段內(nèi)存活的IP地址及自動發(fā)現(xiàn)各網(wǎng)段的IP

8、地址使用情況，并 提供主機定位功能，能通過IP地址查找到該IP的MAC地址及該IP所連的交換 機端口。系統(tǒng)支持監(jiān)測基于IP、MAC、端口的一一對應(yīng)綁定關(guān)系，在發(fā)生改動 時，實現(xiàn)對設(shè)備的網(wǎng)絡(luò)連接接入的監(jiān)控，并可批量處理，也可單獨指定規(guī)則。安 全的IP-MAC-PORT三重綁定，有效的避免用戶私自更改 IP地址、非授權(quán)接入 網(wǎng)絡(luò)、PC隨意更換連接交換機的端口，極大的增強了網(wǎng)絡(luò)接入的安全性。同時 也為用戶網(wǎng)絡(luò)環(huán)境提供了安全保障，并且能快速定位問題設(shè)備、查找根源，同時 提供變動記錄作為可查依據(jù)。(5) 真實的設(shè)備背板系統(tǒng)能通過真實的背板圖對網(wǎng)絡(luò)設(shè)備的端口進(jìn)行信息查看、下聯(lián)設(shè)備列表、啟用端口、關(guān)閉端口、

9、實時分析端口、設(shè)置事件規(guī)則等操作，并支持國內(nèi)外各種主流 的網(wǎng)絡(luò)設(shè)備和其他設(shè)備。幫助網(wǎng)絡(luò)管理人員實現(xiàn)不用跑機房現(xiàn)場就能了解到每個 設(shè)備的當(dāng)前端口狀態(tài)，節(jié)省人力資源，只需點幾鼠標(biāo)就可以輕松代替原來的體力 勞動，解放出更多的時間用于其他事情， 提高辦事效率。完全的替代了登錄到設(shè) 備去操作的過程,大大簡化了對設(shè)備的控制管理。(6) 實時拓?fù)鋱D展現(xiàn)系統(tǒng)將拓?fù)鋱D分為物理拓?fù)鋱D、示意拓?fù)鋱D(機房、機柜、地域等)、縮略拓?fù)鋱D等各種類型。不僅真實準(zhǔn)確的反映實際物理連接、邏輯鏈接，而且能幫助用戶 實時動態(tài)以圖形化形式來展現(xiàn)系統(tǒng)中各種網(wǎng)絡(luò)設(shè)備及資源(包括路由器、交換機、3層交換機、防火墻、服務(wù)器、PC機、鏈路、服務(wù)

10、器資源、應(yīng)用)的實際運行、 使用與分布情況。其中，系統(tǒng)自動發(fā)現(xiàn)的物理拓?fù)鋱D，能實時監(jiān)控并動態(tài)展示網(wǎng) 絡(luò)中的每個資源類型的健康度、平均 CPU利用率或內(nèi)存利用率以及ICMP響應(yīng) 時間等資源狀態(tài)，并用不同顏色進(jìn)行表示。全局上幫助用戶實時掌握整體網(wǎng)絡(luò)運 行狀況，將最復(fù)雜的網(wǎng)絡(luò)狀況以最簡明、直觀的方式呈現(xiàn)。(7) 全面的資源管理系統(tǒng)除能監(jiān)控所有支持 SNMP協(xié)議的網(wǎng)絡(luò)設(shè)備資源，如路由器、交換機等，還可以監(jiān)控防火墻、服務(wù)器、數(shù)據(jù)存儲設(shè)備、打印機、入侵檢測設(shè)備、門禁設(shè)備、 網(wǎng)閘等。實時展現(xiàn)這些設(shè)備中的 CPU利用率、內(nèi)存利用率、各個端口流量、各 個端口狀態(tài)等，系統(tǒng)最新引進(jìn)的健康度、可用度的概念能幫助用戶更

11、快的了解IT 設(shè)施的運行狀態(tài)。另外，可以按運維人員需求自行添加不同指標(biāo)進(jìn)行監(jiān)控。不僅如此，還可以針對運維人員關(guān)心設(shè)備所承載的各種應(yīng)用(數(shù)據(jù)庫、中問件等)及 服務(wù)資源(DNS、郵件、FTP、WEB等)進(jìn)行一體化和智能化的端到端管理， 有效幫助用戶即時掌控各種復(fù)雜的應(yīng)用系統(tǒng)環(huán)境， 還極大的提高了資源管理的準(zhǔn) 確性和有效性。(8) 非編程擴展與兼容性系統(tǒng)除了能夠兼容眾多的廠商設(shè)備外，其可供第三方調(diào)用的標(biāo)準(zhǔn)系統(tǒng)接口(CORBA、Web service RMI等)，還能很好地兼容國內(nèi)外第二、三代網(wǎng)管、機 房管理、通訊管理等管理系統(tǒng)，全面保證系統(tǒng)的兼容性，滿足用戶在實際網(wǎng)絡(luò)管 理中，與其它系統(tǒng)能夠高效整合

12、的需要。 同時，系統(tǒng)的非編程思想充分考慮了用 戶根據(jù)企業(yè)自身環(huán)境對業(yè)務(wù)監(jiān)控系統(tǒng)的一些特殊需求。系統(tǒng)在對具體的資源監(jiān)控 上，不僅有內(nèi)建的監(jiān)控指標(biāo)、擴展的監(jiān)控指標(biāo)，還有自定義的監(jiān)控指標(biāo)，用戶可 以根據(jù)自身業(yè)務(wù)管理的需要靈活的選擇監(jiān)控對象及指標(biāo)，很方便用戶對所監(jiān)控的業(yè)務(wù)進(jìn)行擴展。同時，也降低了用戶因為二次開發(fā)及各項需求無法完全滿足所花 費的人力成本和物質(zhì)成本。(9) 服務(wù)器監(jiān)控對不同的操作系統(tǒng)統(tǒng)一支持，支持 Windows全系列，舊M-AIX , HP-UX, FreeBSD, Solaris,不同廠家全系列版本的Linux ,提供服務(wù)器的安裝程序，CPU, 內(nèi)存，進(jìn)程，磁盤分區(qū)信息管理，具有多硬件

13、平臺多操作系統(tǒng)的特點，網(wǎng)強網(wǎng)絡(luò) 管理系統(tǒng)配備專業(yè)版服務(wù)器管理模塊支持監(jiān)控各類操作系統(tǒng)以及中問件的管 理。各種服務(wù)器主機可通過SNMP協(xié)議、sshs telnet等方式來采集設(shè)備數(shù)據(jù)?？杀O(jiān)控 指標(biāo)為ICMP響應(yīng)時間、SNMP狀態(tài)、平均Cpu利用率、平均內(nèi)存利用率、虛擬 內(nèi)存空間、物理內(nèi)存空間、已使用物理內(nèi)存、進(jìn)程名稱列表、指定進(jìn)程CPU負(fù)載、指定進(jìn)程內(nèi)存占用、安裝軟件名稱列表、指定安裝軟件日期、指定安裝軟件 類型、windows當(dāng)前磁盤隊歹U長度、windows平均磁盤隊歹U長度、windows磁盤 讀取平均隊列長度、windows磁盤寫入平均隊列長度、磁盤讀取次數(shù) /秒、磁盤 寫入次數(shù)/秒、磁

14、盤讀數(shù)據(jù)速率、磁盤寫數(shù)據(jù)速率、內(nèi)存讀取速率、內(nèi)存寫入速 率Trap冷啟動、Trap熱啟動、Trap認(rèn)證失敗、Trap EGP丟失、用戶擴展Trap、 Syslog等丁服務(wù)器相關(guān)數(shù)據(jù)。(10) 查詢監(jiān)測安裝軟件信息了解被管理服務(wù)器的軟件安裝記錄，軟件名稱、類型以及安裝時間，查看是 否有非法軟件存在，并設(shè)置在發(fā)現(xiàn)非法軟件時發(fā)送自定義的告警信息提示工作人 員及時解決.網(wǎng)絡(luò)管理員可以用此功能監(jiān)控服務(wù)器上部署軟件的安全性.如下圖1所示：IBl KiB 8 iCB Bi - ilMi43 *I® 圖1:詳細(xì)的軟件進(jìn)程列表(11) 查詢監(jiān)測硬件資源使用分配信息監(jiān)測服務(wù)器硬盤分區(qū)、容量、使用空間、文

15、件系統(tǒng)類型、是否為啟動分區(qū)等各項 信息，系統(tǒng)可以監(jiān)測整個硬盤情況，也可以單獨對一個分區(qū)同時進(jìn)行監(jiān)測，查看 被控端內(nèi)存使用情況，當(dāng)前容量、當(dāng)前使用率、最大使用率和平均使用率，CPU的利用率等關(guān)鍵硬件性能指標(biāo)，在出現(xiàn)異常情況時自動發(fā)送出告警信息通知IT部門的網(wǎng)絡(luò)管理人員。"Mb Ufl. * 1?n f rM- RW-nJ 3-14U iwifHH KVWi-TVm|Hmm國圖2:磁盤資源實時統(tǒng)計監(jiān)控H i n m 4 : J(12)故障監(jiān)控和報警根據(jù)用戶日常管理的需要,可以對任何的設(shè)備監(jiān)控指標(biāo)進(jìn)行告警設(shè)置,具有豐富的智能告警方式。提供提小框、聲首、Email、網(wǎng)管警告和手機短信息告警、

16、信使服務(wù)等多種方式，提供多種告警級別、分類，智能應(yīng)急處理預(yù)案，滿足網(wǎng)絡(luò) 管理24小時正常工作的要求。列如對設(shè)備CPU占用率的告警設(shè)置如下3:* C3" .i4v*-s*1H：T4f4圖3:可以直接定義告警的級別，告警的規(guī)則，伐值，輪詢周期等參數(shù)J" < n(12) 多數(shù)據(jù)庫監(jiān)控網(wǎng)強網(wǎng)絡(luò)管理用戶日常運行的各種應(yīng)用系統(tǒng)后臺要需要數(shù)據(jù)庫系統(tǒng)的支持。系統(tǒng)數(shù)據(jù)庫管理模塊能對 mysql、MS SQLServer、Oracle、Sybase等市場主流數(shù)據(jù)庫的性能、連接狀態(tài)、用戶連接數(shù)、使用空間、使用率、表空間等各項參數(shù)進(jìn) 行監(jiān)控，當(dāng)數(shù)據(jù)庫參數(shù)出現(xiàn)異常時系統(tǒng)可以自動發(fā)送出告警信息通

17、知工作人員。對丁數(shù)據(jù)庫的監(jiān)控做到監(jiān)控指標(biāo)使用，監(jiān)控類型廣泛。數(shù)據(jù)庫支持多樣指標(biāo)監(jiān)控， 支持 MySQL、sqlserveE DB2、sybase Oracle、Informix 等數(shù)據(jù)庫。例如 Sql Server 支持的數(shù)據(jù)有連接響應(yīng)時間、當(dāng)前連接數(shù)、SqlServer*閑貞數(shù)、SqlServer-總貞數(shù)、SqlServer緩存點擊率、SqlServer嗷據(jù)文件大小、SqlServer事務(wù)/秒、SqlServer- 登錄/秒、SqlServer注銷/秒、SqlServer-加鎖請求數(shù)/秒、SqlServer-加鎖內(nèi)存數(shù)、 SqlServer-總內(nèi)存使用量、SqlServer-批量請求/秒、S

18、qlServer-平'均鎖等待時間、 SqlServer-鎖等待/秒、SqlServer死鎖數(shù)/秒等數(shù)據(jù)。Oracle數(shù)據(jù)庫也同樣支持以上指標(biāo)。 r.itfn-圖4:數(shù)據(jù)庫部分指標(biāo)統(tǒng)計分析I j-二MM.ffpmyrwn! BiJLBf'；：»jm-XH an M MlMl*AMw T r 噂瞠靠*MW!.IL*!1 arlf MAB 1fTir«nt>T圖5:數(shù)據(jù)庫告警規(guī)則設(shè)置(13) 應(yīng)用系統(tǒng)監(jiān)控ftp服務(wù)、DNS服務(wù)、email服務(wù)等服務(wù)應(yīng)用。網(wǎng)強網(wǎng)絡(luò)管理系統(tǒng)應(yīng)用系統(tǒng)專業(yè)管理在用戶的日常應(yīng)用中，離不開對一些常用的應(yīng)用服務(wù)的管理， 如網(wǎng)站、郵件 系

19、統(tǒng)等運行狀態(tài)和運行情況的自動監(jiān)測、故障監(jiān)控和報警。支持網(wǎng)頁服務(wù)、 模塊能完全滿足此類管理的需要，并使用先進(jìn)監(jiān)控方式正確率更高。自動監(jiān)測被控端服務(wù)器HTTP、DNS、FTP、SMTP、POP3等常用服務(wù)運行狀態(tài)，可以通過規(guī) 則設(shè)置，在監(jiān)測到各項服務(wù)狀態(tài)出現(xiàn)異常時，自動發(fā)送自定義狀態(tài)告警信息。 各 應(yīng)用服務(wù)監(jiān)測采用目前國際最流行的模擬行為人的監(jiān)測方法， 讓軟件模擬一個用戶正常的發(fā)起應(yīng)用請求，并判斷服務(wù)的響應(yīng)是否及時正常， 以此來達(dá)到最精確的 服務(wù)效果監(jiān)測的目的。圖6： Web的監(jiān)測以及告警設(shè)置3 mtrnnwivi it蜜留rif 4JWP j TlfflH- *#鼻 HMHA H« &

20、lt;!i 占 7flNiniwriWMM«E4HH 圖7:郵件系統(tǒng)(14) 事件管理網(wǎng)強網(wǎng)絡(luò)管理系統(tǒng)設(shè)計的事件機制為當(dāng)被管理對象的運行狀態(tài)發(fā)生變化 時，就會產(chǎn)生事件。如果該事件是由正常變?yōu)楣收?，則會產(chǎn)生故障報警。故障報 警的定制是通過綜合網(wǎng)絡(luò)管理系統(tǒng)來定義的，事件管理是通過收集、確認(rèn)事件， 對事件進(jìn)行分類和過濾，關(guān)聯(lián)不同來源的事件完成對事件的自動處理和響應(yīng)。通過事件管理，系統(tǒng)管理人員可以方便、迅速、及時掌握系統(tǒng)運行的故障和警報， 及時進(jìn)行處理，保障系統(tǒng)的正常、穩(wěn)定運行。IT系統(tǒng)管理人員所關(guān)注的問題， 如網(wǎng)絡(luò)設(shè)備當(dāng)機，端口阻塞，鏈路損壞、網(wǎng)絡(luò)通信中斷、服務(wù)器系統(tǒng)開銷過大 等等都會以事

21、件的形式表現(xiàn)出來。不同的平臺和軟件有各自獨立的事件管理機 制，如果沒有統(tǒng)一的事件管理平臺，就會造成事件管理的片面性與不統(tǒng)一， 管理 員無法迅速、準(zhǔn)確地通過事件掌握系統(tǒng)狀況，得到故障報告，也就不能迅速排除 故障。網(wǎng)強？網(wǎng)絡(luò)管理系統(tǒng)實現(xiàn)了跨網(wǎng)絡(luò)的多平臺事件管理支持，應(yīng)符合 SNMP V1、V2、V3標(biāo)準(zhǔn)，具有強大的功能、統(tǒng)一的用戶界面和優(yōu)秀的互操作性。 網(wǎng) 強？網(wǎng)絡(luò)管理系統(tǒng)處理的事件來源包括：網(wǎng)絡(luò)設(shè)備發(fā)出的SNMP Trap事件；網(wǎng)管系統(tǒng)監(jiān)測到的設(shè)備、端口、鏈路等故障事件；這些事件一旦進(jìn)入事件管理器， 就可以按照預(yù)定義的規(guī)則向管理人員發(fā)出故障告警信息。提供手機短信、E_mail、 聲音、應(yīng)用程序、消息框的告警方式。用戶可以靈活的定制告警規(guī)則，提供CPU、 內(nèi)存、設(shè)備狀態(tài)、鏈路流量等自定義告警方法設(shè)置。事件的