“飞思网巡”产品技术白皮书.pdf

“飞思网巡”“飞思网巡” 产品技术白皮书产品技术白皮书 专业和专注，专业和专注，Powered by 2010.1 可信赖的网络监控系统， 源于专业和专注 2 目 录 1 “飞思网巡”系统简介.3 1.1 系统概述.3 1.2 系统架构.3 2 “飞思网巡”系统产品.5 2.1 软件.5 2.2 专用硬件平台.5 3 “飞思网巡”系统功能.6 3.1 链路监控.6 3.2 网络设备监控.6 3.3 服务器监控.7 3.4 应用软件监控.8 3.5 数据库监控.9 3.6 机房环境监控.11 3.7 日志储存和报警.12 3.8 集成 VPN 和防火墙功能.13 3.9 网络流量分析功能.14 3.10 分布式部署.16 3.11 UI 管理 .17 3.12 报警管理.19 3.13 故障管理.20 3.14 网络拓扑.20 3.15 历史性能曲线.23 3.16 报表.24 4 “飞思网巡”产品特点.25 5 我们的部分用户.26 6 公司介绍.28 可信赖的网络监控系统， 源于专业和专注 1 “飞思网巡”系统简介“飞思网巡”系统简介 1.1 系统概述系统概述 “飞思网巡”系统主要用于对链路、网络设备、服务器、数据库和应用软件等进行监控 管理，并在目标发生故障时，通过手机短信、电子邮件、监控终端屏幕、报警声等提醒管理 员。 “飞思网巡”系统基于 Linux 操作系统，运行安全稳定、报警快速准确。全 Web 用户 管理界面，智能向导式配置，使用简单、功能实用。系统模块化多层设计，可灵活进行功能 定制。 1.2 系统架构系统架构 “飞思网巡”系统主要由数据采集模块、数据储存和分析模块、用户接口模块组成，并 提供多样的扩展组件。 “飞思网巡”系统架构 1.2.1 采集模块采集模块 采集模块通过 SNMP、 WMI、 SYSLOG、 IPMI、 私有的 FS 协议和各种应用协议 （ICMP、 3 可信赖的网络监控系统， 源于专业和专注 4 HTTP、FTP、TELNET、SMTP、POP3 等） ，对链路、网络设备、服务器、应用软件和数据 库系统、专用智能设备等进行各种数据采集，提交到数据储存和分析模块处理。 1.2.2 数据储存和分析模块数据储存和分析模块 数据储存和分析模块对采集模块上传的数据进行分析， 根据系统设定阀值检测到目标故 障时，向用户接口模块提交报警信号和内容。同时，将数据储存到数据库中，提供接口供上 层用户接口模块查询。 1.2.3 用户接口模块用户接口模块 用户接口模块通过 web 对用户提供配置、管理和报警接口。用户通过 web 进行系统配 置和监控目标配置，查看监控结果、操作日志和报警日志，查询监控历史和报表。用户接口 模块同时可向管理员发送短信报警信息、报警电子邮件等。 1.2.4 扩展组件扩展组件 “飞思网巡”系统提供流量分析、机房动力环境、VPN、设备日志储存管理等扩展组 件，并且根据需要可灵活扩展。 流量分析组件可以提供网络流量和性能分析、IP 数据协议分析、网络故障诊断等高级 功能。 机房动力环境组件结合动力和环境探测设备，可以实现对机房动力、环境参数（温度、 湿度、烟雾、漏水）和 UPS 的监控。 VPN 和防火墙组件的 VPN 功能可跟远端的服务器（windows 和 Linux 系统，部署在公 网或者内部局域网）建立基于 SSL 协议的加密通道，实现对服务器进行安全有效的监控管 理。防火墙功能可以有效的保护系统自身的安全，免受外界攻击。 日志储存服务组件可以通过 syslog 协议接收和储存被监控的网络设备、 服务器等日志信 息，并提供对储存日志信息按设备名、程序模块（Facility） 、日志等级（Severity、Level） 等进行查询和管理。同时，可以设置监控包含特定关键字的日志信息，实现手机短信、电子 邮件等报警。 可信赖的网络监控系统， 源于专业和专注 5 2 “飞思网巡”系统产品“飞思网巡”系统产品 “飞思网巡”系统产品有软件和可选专用硬件平台。 2.1 软件软件 “飞思网巡”软件安装在 Linux 操作系统的计算机上。推荐使用我们提供的专用硬件平 台或者专门的服务器以获得好的稳定性和性能。 计算机配置推荐如下： 目标目标 IP 数数 处理器处理器 内存内存 硬盘硬盘 操作系统操作系统 50 以下 1.6GHz 1G 100 以下 2.4GHz 1G 250 以下 2*3.4G 2G 250 以上 根据需要配置 160G以 上 Centos 5.x RedHat EL 5.x 2.2 专用硬件平台专用硬件平台 “飞思网巡” 专用硬件平台通过专门设计的硬件和经过优化的操作系统、 软件进行高度 集成，可为用户提供更高的稳定可靠性和性能，并且易于部署和维护。 硬件型号硬件型号 硬件配置硬件配置 建议目标建议目标 IP 数数 1000 型 专用硬件 1.6G CPU/1G 内存/160G 硬盘 50 目标 IP 2000 型 专用硬件 2.8G CPU/1G 内存/250G 硬盘 100 目标 IP 3000 型 专用硬件 2*3.4G CPU/2G 内 存 /500G 硬盘 250 目标 IP 专用型号 专用硬件 250 目标 IP 以上 可信赖的网络监控系统， 源于专业和专注 根据需要定制 3 “飞思网巡”系统功能“飞思网巡”系统功能 3.1 链路监控链路监控 系统通过 PING 探测，实现对网络链路的通断、丢包和延时情况的监控。对于 Cisco 路 由器，通过 SNMP 支持，实现路由器端到端的链路监控。 端到端链路状态监控拓扑图 3.2 网络设备监控网络设备监控 系统通过 SNMP 协议，实现对路由器、交换机、防火墙等网络设备的接口流量、CPU 负载、内存使用量等性能参数的监控。对接口的监控包括每秒非广播包数量、广播包数量、 丢包数、错误包数、未知协议包数，并且可灵活设定高流量阀值和低流量阀值。 6 可信赖的网络监控系统， 源于专业和专注 7 网络设备状态监控拓扑图 3.3 服务器监控服务器监控 系统通过服务器操作系统（Unix、Linux 或者 Windows 操作系统）支持的 SNMP 协议， 实现对 CPU 负载、内存和磁盘使用量，服务和进程，网络接口流量、接口错误包等性能参 数监控。 通过服务器自身对 IPMI 协议的支持（目前大部分厂家的服务器，如 IBM、DELL 等都 支持 IPMI） ，在不依赖操作系统的情况下，实现对服务器的硬件运行状态，如风扇转速、温 度、电压和 CMOS 电池容量等的监控。 可信赖的网络监控系统， 源于专业和专注 8 服务器监控任务列表 3.4 应用软件监控应用软件监控 3.4.1 对所有操作系统的支持对所有操作系统的支持 系统通过模拟访问，实现对各种操作系统上运行的 HTTP、HTTPS、FTP、Telnet、FTP、 ICMP、IMAP、Pop3、SMTP 和任意 TCP 端口上的应用服务进行监控。对 Web 的监控支持 虚拟主机探测、用户认证、SSL，访问延时、内容匹配、页面文件大小检查、页面文件修改 时间检查。 3.4.2 对对Windows操作系统的支持操作系统的支持 Windows 媒体服务监控：媒体服务监控：支持当前总并发连接数等项目。 Windows IIS 服务实现监控：服务实现监控：支持所有或者指定虚拟主机的接收和发送流量、总流量、当 前总并发连接数、 最大并发连接数、 当前非匿名用户并发连接数、 每秒 GET 请求、 每秒 POST 请求、NotFound 错误的总数等项目。 Windows 终端服务监控：终端服务监控：支持当前总会话数、活动的会话数、非活动会话数等项目。 Windows Exchange 服务监控：服务监控： 1. 邮箱存储的接收队列中的邮件数 2. 邮箱存储的发送队列中的邮件数 可信赖的网络监控系统， 源于专业和专注 9 3. 公用文件夹的接收队列中的邮件数 4. 公用文件夹的发送队列中的邮件数 5. 工作队列中未完成的邮件数。它表示还没有被 MTA 处理完的邮件 3.5 数据库监控数据库监控 3.5.1 对对Oracle的支持的支持 Oracle 监控项目： 1. 表空间利用率 2. FSFI（Free Space Fragmentation Index） 3. 数据文件的每秒 I/O 操作 4. 连接数据库使用时间 5. 已连接的用户数 6. 数据高速缓存命中率 7. 库高速缓存命中率 8. 字典缓存命中率 9. 内部结构维护锁命中率 10. 共享池重载命中率 11. 共享池剩余内存 12. PGA 内存中的排序比 13. 软解析百分比 14. 重做日志的间隔时间 15. 重试比例 16. 重做日志的 I/O 流量 17. 回滚段头冲突 18. 回滚段块冲突 19. 回滚段命中率 20. 无效对象 21. 已经失真的对象个数 可信赖的网络监控系统， 源于专业和专注 10 3.5.2 对对Sqlserver的支持的支持 Sql server 2005 监控项目： 1. 数据库连接响应时间 2. 已连接的用户数 3. CPU 占用率 4. 占用的内存 5. I/O 负载 6. 每秒的全表扫描次数 7. 每秒批请求数 8. 每秒的重编译数 9. 每秒的初始化编译数 10. 未能立即授予的闩锁请求数 11. 必须等待授予的闩锁请求的平均等待时间 12. 数据缓存命中率 13. 每秒被缓冲区管理器的惰性编译器写入的缓冲区数 14. 页若不被引用将在缓冲池中停留的秒数 15. 每秒必须等待可用页的请求次数 16. 每秒刷新到磁盘的页数 17. 每秒为数据库启动的事务数 18. 数据库剩余空间 19. 每秒要求调用者等待的锁请求数 20. 每秒超时的锁请求数 21. 每秒导致死锁的锁请求数 3.5.3 对对Mysql的支持的支持 Mysql 监控项目： 1. 数据库连接响应时间 2. 数据库服务已运行的时间 3. 当前连接数 可信赖的网络监控系统， 源于专业和专注 11 4. 线程缓存命中率 5. 查询命中率 6. 由于内存较小导致每秒从缓存删除的查询数据 7. key 缓存命中率 8. innodb 缓冲池命中率 9. 每秒由于 log 缓冲区太小导致的 innodb log 等待数量 10. 表缓存命中率 11. 连接锁表率 12. 索引使用情况 13. 临时表创建率 14. 慢查询 15. 长期运行的进程 16. 每秒触发的 create db 指令次数 17. 每秒触发的 drop db 指令次数 18. 每秒触发的 select 指令次数 19. 每秒触发的 insert 指令次数 20. 每秒触发的 update 指令次数 21. 每秒触发的 delete 指令次数 22. 由于客户端异常中断引起的失败连接数 23. 失败的尝试连接次数 24. 从服务器启动开始到目前为止最大连接数 25. 表被锁定后没有被及时释放的总次数 26. 数据库访问流量 3.6 机房环境监控机房环境监控 系统结合动力和环境探测设备，可以实现对机房动力、环境参数（温度、湿度、烟雾、 漏水）和 UPS 的监控。 可信赖的网络监控系统， 源于专业和专注 12 最近一月温度和湿度变化曲线图 3.7 日志储存和报警日志储存和报警 系统提供日志储存和根据关键字报警功能。 通过 syslog 协议接收和储存被监控的网络设 备、服务器（windows、Linux 或者 Unix 等）等事件和日志信息，并提供对储存日志信息按 设备名、程序模块（Facility） 、日志等级（Severity、Level）等进行查询和管理。同时，可 以设置监控包含特定关键字的日志信息，实现手机短信、电子邮件等报警。 可信赖的网络监控系统， 源于专业和专注 3.8 集成集成VPN和防火墙功能和防火墙功能 系统集成 VPN（SSL 协议）和防火墙功能，可以实现对远端服务器（windows 和 Linux 系统）进行安全有效的监控管理，而不管服务器是否位于远端的局域网内。 防火墙功能可对系统本身提供强有力的保护。 13 可信赖的网络监控系统， 源于专业和专注 3.9 网络流量分析功能网络流量分析功能 通过抓取内部网络访问互联网的流量 （或者特定的流量， 如总部到分支的专线的流量） ， 可以监控网络出口总流量和整体 IP 协议分布情况，每台计算机整体流量统计情况、当前占 用带宽的情况、 访问应用协议的情况、 当前会话情况等等， 发现网络内存在的 arp 欺骗问题、 攻击和被攻击问题、发现可能有蠕虫病毒的计算机、发现使用 bt 或者其他工具进行大量下 载和上传而影响网络其他用户正常使用互联网的计算机等。 14 可信赖的网络监控系统， 源于专业和专注 网络整体流量 主机流量表 15 可信赖的网络监控系统， 源于专业和专注 16 各计算机实时占用带宽情况 计算机当前会话情况 3.10 分布式部署分布式部署 对于大型网络， 可实现分布式部署。 各分支机房的系统的信息能集中到总部中心主系统 中。实现分散管理监控和集中报警的结合，总部的管理员可以随时了解分支的监控情况。 可信赖的网络监控系统， 源于专业和专注 17 分布式部署示意图 3.11 UI管理管理 系统提供简洁的图形化用户管理接口。 全中文 web 配置和管理， 支持 http 和 https 访问， https 支持第三方证书。 简洁的 UI 界面 系统提供易用的智能式向导配置、网段扫描、设备分组等功能，能方便配置和管理监控 的网络设备、服务器。 可信赖的网络监控系统， 源于专业和专注 网段扫描向导 网段扫描结果 系统支持多级权限帐号管理，可进行角色定义。可对帐号进行工作时间定义，不同用户 帐号关联不同的监控目标设备。 系统具有“远程协助”功能，当系统部署在企业内部网络中，不需要在公司边缘防火墙 设备中进行任何配置而能让远端技术工程师进行远程维护。 18 可信赖的网络监控系统， 源于专业和专注 3.12 报警管理报警管理 系统支持多种报警方式，包括手机短信、电子邮件和监控终端屏幕、蜂鸣器、电话等。 用户可以非常灵活的设定报警规则。 1. 对联系人进行分组 2. 任意设定报警的时间段，根据需要制作排班表 3. 可设定报警升级，任意设定报警间隔，对不同级别的管理员应用不同的策略。 比如，当一个监控目标长时间故障，向普通管理员发送报警信息 5 次后，第 6 次同时向高级管理员发送报警信息。 联系人管理 时间对象设定 19 可信赖的网络监控系统， 源于专业和专注 自定义报警内容 3.13 故障管理故障管理 系统对特定监控目标在某时间段内实施暂停监控策略， 比如设备和服务器维护时间， 或 者停止对目标的监控， 停止发送报警通知信息， 对故障进行确认操作和添加注释到知识库等。 同时， 系统具备智能报警判断技术， 能根据所有监控目标的总的健康度来智能的确定报 警通知是否发送，确保报警的准确性。 故障知识库管理 3.14 网络拓扑网络拓扑 系统提供任意绘制的网络拓扑功能，可无限分区域和分级。可以导入 visio 生成的网络 拓扑图或者真实的机柜照片。 20 可信赖的网络监控系统， 源于专业和专注 21 企业网络区域监控图 导入 visio 网络拓扑图进行网络状态展示 可信赖的网络监控系统， 源于专业和专注 机柜真实照片监控图 22 可信赖的网络监控系统， 源于专业和专注 23 机房环境监控图 3.15 历史性能曲线历史性能曲线 系统提供最长 10 年的监控历史性能曲线图，可查询任意时间区间的曲线。 可信赖的网络监控系统， 源于专业和专注 3.16 报表报表 系统提供电子邮件或者手机短信报警的详细报表， 并且可根据目标设备和服务器， 目标 监控内容（cpu、接口流量等） 、分组等，查询一定时间段内的可用性分析表，了解故障率。 根据目标设备和服务器、目标监控内容（cpu、接口流量等） 、分组等，查询一定时间段内报 警分析报告。 邮件和短信报表 分析报表 24 可信赖的网络监控系统， 源于专业和专注 25 分析报表 4 “飞思网巡”产品特点“飞思网巡”产品特点 “飞思网巡”产品显著的特点是：稳定、安全、易用、智能、强大、低拥有成本。 4.1.1 稳定稳定 “飞思网巡”系统基于 Linux 操作系统，linux 操作系统多用于要求长期稳定稳性的环 境。Linux 操作系统多任务特性非常优秀，而决定网管软件性能的最重要的指标是能快速和 准确的对监控目标进行轮询，采集数据。 “飞思网巡”系统得到 Linux 操作系统很好的大量 任务并行的支持，运行稳定可靠。 4.1.2 安全安全 “飞思网巡”系统有 VPN 和防火墙组件。防火墙组件可以对系统本身提供可靠的安全 保护。同时，对于远程管理，VPN 的加密特性让管理更加安全。 4.1.3 易用易用 安装：对于软硬一体化设备， “即插即用” ，用一根网线连接机房交换机即可进行后续调 试。 调试：全 web 配置管理，全中文菜单，智能配置向导，网段自动扫描。 维护：没有分别维护 windows 操作系统、数据库系统和网管软件系统的烦恼，不会感 染病毒，可以大大减轻机房管理员日常工作量。同时具有“远程协助”功能，轻松获得厂家 技术支持。 4.1.4 智能智能 “飞思网巡” 系统通过数据分析模块对采集到的数据进行智能分析， 为用户提供快速和 准确的预警信息。同时，也为用户提供详尽的性能曲线、报警历史记录和分析报表。 可信赖的网络监控系统， 源于专业和专注 26 4.1.5 强大强大 “飞思网巡”系统具有强大的功能，目前提供超过 100 个探测器，涉及链路探测、网络 设备探测、服务器探测、数据探测、应用软件探测、动力环境参数探测等。并且可根据用户 需要进行快速功能定制。 4.1.6 低拥有成本低拥有成本 “飞思网巡”系统基于 Linux 操作系统的解决方案成本低。软件直接集成数据库，不需 单独购买昂贵的数据库软件和操作系统。 5 我们的部