国家外汇管理局基础环境监控项目技术需求书.doc

国家外汇管理局国家外汇管理局 基础环境监控项目 第一包主机监控 基础环境监控项目 第一包主机监控 技术需求书技术需求书 国家外汇管理局信息中心 2007 年 6 月 1 34 目录目录 1 项目概述项目概述 3 1 1 项目背景 3 1 2 现有应用系统及设备情况 4 1 2 1 系统总体情况 4 1 2 2 存储系统说明 5 1 2 3 机房环境说明 6 1 2 4 监控对象数量汇总 6 2 项目的目标项目的目标 7 3 项目的任务项目的任务 8 4 项目的建设原则项目的建设原则 10 5 项目具体要求项目具体要求 11 5 1 集中式全面监控 11 5 2 从业务的角度监控管理 11 5 3 完整的事件处理流程 12 5 4 直观 灵活的管理视图 12 5 5 严格的权限控制 13 5 6 提供多种告警方式 14 5 7 系统自身管理 14 5 9 信息查询和发布 14 5 9 管理可穿越防火墙及网闸 14 5 10 完善的报表工具 15 6 系统建设需求系统建设需求 15 6 1 系统管理 15 6 2 操作安全监控 19 6 3 数据库监控 20 6 4 中间件管理 21 6 5 负载均衡设备管理 22 6 6 存储资源管理 23 6 7 应用系统监控 24 6 8 设备连通管理 24 6 9 机房环境管理 25 6 10 网站诊断与监测管理 26 2 34 1 1 项目概述项目概述 1 11 1 项目背景项目背景 国家外汇管理局 以下简称外汇局 信息化工作自 1986 年启动 历经十几年的建设 已经形成了覆盖主要外汇管理业务的 内容较 为完整的外汇统计和管理信息电子化体系 为满足统计和管理的需 求 外汇局设计 开发 推广了国际收支统计监测 银行结售汇 进出口核销 外债统计监测系统 外汇账户管理 居民个人购汇 进口付汇监管 企业外汇业务综合管理 IC 卡等二十多个业务应用系 统 为保障各个业务应用系统能够安全 稳定的工作 外汇局制定 了相关制度 规范业务人员和系统管理员的日常操作 意在提高信 息安全意识 降低信息系统的风险 在资源管理基础之上 实现全 局的统一授权管理 并建立了完善的事件发生记录体制 主要通过 人工方式 对记录的信息进行统计分析 并在系统管理员主观认为 有异常情况下 能够对系统进行查询和跟踪 随着外汇局信息化建设的快速发展 特别是硬件平台 数据库 系统 网络系统的不断扩容 单纯以手工方式对外汇局将近二十多 个业务应用系统 100 多台机器进行监控已不适用 迫切需要建设 智能型计算机监控系统 运用科学的统计方法管理 变被动为主动 真正基于管理规范 实现信息系统的高效 可靠的日常运维工作 3 34 根据外汇局对机房内各业务支撑系统的管理迫切需求 拟引入 先进的 IT 信息系统的监控 管理工具 对基础架构管理安全管理提 供统一的解决方案 1 21 2 现有应用系统及设备情况现有应用系统及设备情况 1 2 11 2 1 系统总体情况系统总体情况 国家外汇管理局信息系统由 25 个应用系统和近 100 台主机设备 组成 总局机关应用系统总体示意图如下 其中一些关键应用系统 包括个人购汇 网上核销 账户 门 户网 国际收支 交换 核报 OA 等办公信息化辅助 世行项目等 系统 该类系统业务数据集中存放 用户涉及面广 对保证整个业 务的正常运转至关重要 因此 该类应用系统需要进行基础设备连 通情况 系统 数据库 中间件 操作安全等方面的全方位监控 4 34 另外在国家外汇管理局信息系统中 存在一些非关键应用系统 包括文件交换 技术支持网站 数据备份 电子期刊 电子图书 宏观经济数据库等系统 该类系统即使业务中断 也不会立刻对整 体正常运转产生严重影响 一旦中短可以容忍在数天或数周内恢复 因此该类应用系统仅需要进行设备连通情况和简单系统监控 各应用系统见下表所示 外汇局应用系统情况一览表外汇局应用系统情况一览表 级别级别系统名称系统名称 贸易收付汇 服务贸易 一站式服务平台 企业档案 个人结售汇系统 网上核销 账户 门户网 高频债务数据采集系统 批交换 出口核报系统 OA 系统 外汇检查系统 新版国际收支系统 高频外债监测预警系统 进口核销系统 老版国际收支系统 外债系统 政府网站 关键系统 世行项目 文件交换 技术支持网站 数据备份 电子期刊 电子图书 一般系统 宏观经济数据库 5 34 1 2 21 2 2 存储存储系统说明系统说明 外汇局现有内部存储 SAN 网 由光纤交换机产品 DS4100B 互联 Brocade Silkworm3850 组成 SAN 网的主要存储设备包括 IBM3583 磁带库 ADIC SCARLER24 磁带库 IBM F20 IBM FastT600 EMC 的 DMX3 950 CX300 以及 DataDomain DD560 虚拟磁带库设备 现在 外汇局采用 ECC OE 存储管理软件完成部分存储系统的监控 1 2 31 2 3 机房环境说明机房环境说明 需要被监控的机房环境包括 1 位于地下二层电源室的 4 台 APC Silcon 120KW 400v UPS 2 位于地下二层电源室的一级配电柜 2 个 位于二层计算机机 房的二级配电柜 2 个 位于十二层计算机机房的二级配电柜 2 个 全部配电柜安装有 Acuvim 系列多功能电力仪表 3 位于二层计算机机房的 3 台艾默生 CM60 精密空调 位于十 二层计算机机房的 2 台艾默生 CM70 精密空调 4 位于地下二层电源室的 1 个 ColliHigh 温湿度采集模块 位 于二层机房内的 2 个 ColliHigh 温湿度采集模块 位于十二层机房 内的 2 个 ColliHigh 温湿度采集模块 上述各设备全部具备 5 类网线连接到二层计算机机房 1 2 41 2 4 监控对象数量汇总监控对象数量汇总 监控类别类型机型CPU 数量机器数量 系统监控AIX HP小型机 322 6 34 小型机 829 小型机 435 WINDOWSPC213 LINUXPC235 小型机 322 小型机 812SYBASE 小型机 410 MYSQLPC42 小型机 84 DB2 小型机 41 PC42 SQLSERVER PC21 数据库监控 LOTUS NOTES 小型机 21 小型机 810 小型机 410WEBLOGIC 小型机 27 小型机 84 小型机 42TUXEDO 小型机 21 中间件监控 IISPC23 操作安全审 计 AIX HP小型机 50 应用系统状 态监控 小型机 PC10 套 负载均衡交 换机监控 北电系列产品 10 在上述实际生产用机数量汇总的基础上 再保留 20 的冗余量 用于外汇局信息系统的后续建设 2 2 项目的目标项目的目标 加强外汇局信息系统建设和进一步加强信息系统运行管理的水 平 通过构建综合监控系统 能够及时 准确和全面反映信息系统 的运行状态 保障各业务系统的正常运行 目标如下 1 实现对机房环境的集中监控 7 34 通过实施监控系统中的机房环境监控 降低 24 小时机房值班员 的工作量 将监控数据上网 使网络上授权用户随时可以了解现场 运行情况 如监控机房内的各个设备的 空调 温度 湿 度等各种传感器 的运行情况 办公室的工作人员可以不到现场 察看远程的设备信息 实现远程办公 提高工作效率 2 实现对机房内计算机设备及应用系统的监控 通过实施监控系统 配合相应的选件 跨越现有的各种复杂的 网络 数据库 应用程序和硬 软件平台对多种不同厂商的主机设 备 数据库 中间件 存储 应用系统 安全 资源 工作流程等 进行集中统一的故障监测和性能管理 从而有效地保障系统运行的 可靠性和稳定性 最终整合成为一个稳定 安全的计算机资源体系 实现集中管理 远程控制 安全防护等目的 同时通过专业的管理 报表为中心领导的决策提供数据化的支持 3 为流程管理打下基础 通过监控支持业务的基础设施 为下一步引进基于工作流的管 理方法提供平台 从而提高整个外汇局技术支持的效率 实施的最 终目标在于提高外汇局信息系统管理及运行维护能力 实现主动 高效 安全的管理 3 3 项目的任务项目的任务 提供一个集中的监控管理平台的解决方案 完成对外管局总局 机关计算机机房内的各种应用系统用机的性能和安全性进行监控 8 34 管理 具体包括对系统 数据库 超级用户的操作 中间件系统和 机房环境的集中监控 维护与管理 提供完善的联动报警功能 引 入事件管理机制 对监控系统产生的历史数据进行收集和保存 并 根据数据生成各种统计分析报表 主要任务描述如下 1 整合现有的机房环境集中监控软件 将机房环境的监控数据上网 网络上的授权用户可以远程了解机房环境状况 如机房内的空调 温度 湿度等各种环境参数 2 实现对机房内硬件设备的监控 包括主机设备 存储交换机 存 储设备进行集中统一的故障监测 通过报警平台及时通知维护人员 帮助解决实际工作中业务系统故障的定位问题 3 实现对机房内设备的性能监控 包括主机设备 数据库 中间件 存储的资源使用情况 通过设立阀值报警 提前发现问题 提前采 取预防性措施 从而有效地保障业务系统运行的可靠性和稳定性 4 对应用系统进行运行状态监控 能够在应用系统进程出现异常时 给出告警 解决维护人员落后用户发现故障的问题 将故障对用户 的影响减少到最低 4 对关键的应用系统进行安全控制及监控 降低工作中非授权远程 登陆系统 非安全生产操作等风险 5 通过实施对计算机系统的监控 整合现有计算机系统成为一个稳 定 安全的计算机资源体系 实现集中管理 远程控制 安全防护 等目的 同时通过专业的管理报表为管理人员提供决策支持 6 实现对外汇局网站类应用的全方位 智能化的监测 并对各网站 9 34 进行数据分析和统计 4 4 项目的建设原则项目的建设原则 外汇局监控系统的建设必须遵循以下原则 1 战略性原则 要综合考虑目前已有的 正在建设的 以及将要建设的各种业 务系统的数据存储 管理和安全的需求 以满足系统长期的发展要 求 并具备提供对外汇局即将引入的基于工作流的流程管理技术 2 安全性原则 监控系统的首要任务是保证数据的安全 不会增加现有应用系 统的复杂性 更不会降低现有应用系统的稳定性 3 实用性原则 监控系统应根据外汇局信息系统的当前情况以及未来的发展建 设需求提供具有针对性的 可行的 可实施的技术解决方案 4 先进性原则 系统应采用当前国内外计算机监控领域先进的技术和解决方案 5 开放性原则 采用符合国际国内标准的通用协议 以利于与对其他系统监控 的实施向用户提供 支持各种主流计算机平台 操作系统以及数据 库厂商的各类软硬件产品 6 可靠性原则 10 34 监控系统应该在系统结构 设计方案 设备选择 技术服务等 方面综合考虑 保证系统能够安全无故障运行 7 可扩展性原则 系统设计不仅要充分满足用户现有业务的需求 而且要充分考 虑未来业务及系统的各种发展需要 8 最优性价比原则 监控系统软硬件设备的选型应参考价格因素 选择性价比高的 产品 满足外汇局业务现状及未来发展的需要 9 易维护性原则 监控系统要提供简洁 方便 有效的管理工具和界面 以便于 维护人员的日常管理和维护 10 知识产权保护原则 要求本项目涉及的所有监控产品符合国家对监控产品的有关规 定 并具有相应的监控产品认证或许可 无版权纠纷 5 5 项目项目具体要求具体要求 5 15 1 集中式全面监控集中式全面监控 构建集中式的监控平台 采用高可靠 高性能的小型机或 PC 服务器或专用硬件平台作为监控服务器 要求监控服务器提供备份 环境 操作系统为 Unix 或 Linux 监控管理的系统对象包含 主机 系统 数据库 中间件 存储系统 应用系统 设备连通状况以及 机房环境等 并通过定制开发 可实现对非标准的设备与系统的监 11 34 控 5 25 2 从业务的角度监控管理从业务的角度监控管理 系统应该能提供从业务系统角度来管理整个 IT 架构的功能 系 统应该灵活定义业务系统和业务系统子模块 应用系统以及网络设 备 主机设备之间的逻辑依赖关系 对逻辑依赖关系的编辑提供增 加 删除 复制 移动等操作 并支持批量操作以简化业务拓扑的 配置工作 系统还应该提供类似引用的拓扑配置方式 一个被管资 源可以同时配置成多个业务拓扑视图中的被依赖资源 而此被管资 源的数据采集只进行一次 5 35 3 完整的事件处理流程完整的事件处理流程 当被管理对象的运行状态发生变化时 超过预定义的阈值就会产 生事件 如果该事件是由正常变为故障 则会产生故障报警 系统提供告警管理功能 应包含两部分 一部分为 当前告警 指当前正在发生的 还没有解决的告警 另一部分为 历史告警 指已经解决或自恢复的告警 这两部分都应支持查询功能 并支持 将查询的告警内容导出为其他格式的文件 系统提供告警事件的处理流程功能 主要记录报警发生的时间 事件信息 事件分类 处理状态 处理状态包含未处理 已确认 正在处理 系统修复完毕等状态 处理评注及建议等功能 使 IT 系统的管理人员清楚了解系统故障的处理状态 及时掌握系统运行 12 34 的故障和警报 及时进行处理 保障系统的正常 稳定运行 5 45 4 直观 灵活的管理视图直观 灵活的管理视图 操作人员可以根据自己管理的需要灵活定制管理视图 例如 主机系统管理人员可以定制主机系统视图 数据库维护人员可以定 制数据库监控管理视图等 监控系统控制台提供可远程访问方式 系统应该提供统一的管理和展现页面 在系统管理范围内的所 有主机 应用系统 中间件以及业务系统都可以按照多种方式进行 展现 并且在展现视图中以明显的颜色 文件来表示被管资源的状 态 主要性能信息以及当前的告警状态等 提供树形展现 列表展现和自定义的展现方式 系统提供的视图 要求分层次地展现所有业务系统所涉及的 所有被管理资源 并在视图中动态反映被管资源的性能 告 警 配置等方面的变化 系统应能够视图对系统各类信息进行灵活查询 并能将结果 以文本列表 图形方式 直方图 曲线图 面积图等 显示 打印或转存为 Excel 报表方式输出 信息查询应能够对信息的单项内容条目设置查询条件 也能 够对主要的条目进行组合过滤查询 在用户设置如时间 日 期等查询条件时 应能提供对输入内容的合法性检查功能 对于查询结果 应能提供排序显示功能 13 34 5 55 5 严格的权限控制严格的权限控制 具备监控各个业务系统用户和角色授权管理机制 对于不同角 色 系统可以设置对被监测设备与被监测业务的读取和操作权限 并记录用户对系统的访问过程 对于非法访问 滥用授权及时报警 确保系统的安全 并且 由于监控管理平台自身是集中统一的监控 管理中心 因此应提供较高的安全保障 5 65 6 提供多种告警方式提供多种告警方式 提供多种告警策略和告警方式 须提供短消息 邮件 页面告 警和语音报警等方式 管理人员可以根据自己的需要定制告警方式 采用基于角色的处理和分发机制 根据告警事件类型分发给相应技 术支持与运维人员 结合完整的事件处理流程 确保各种事件和故 障信息的快速 有效解决 要求对报警能够过滤并能够关联多个事 件 以避免报警风暴的产生 5 75 7 系统自身管理系统自身管理 对网络监测系统自身的配置 运行状况 性能 数据保护和系 统安全等情况进行管理 通过对于系统自身的监控 保证系统能够 安全 有效和可靠地运行 5 95 9 信息查询和发布信息查询和发布 系统应提供灵活 强大的查询 统计 发布及报表功能 用户 14 34 可以通过该工具查询到系统配置 告警 性能等各方面的信息 5 95 9 管理可穿越防火墙及网闸管理可穿越防火墙及网闸 外汇局通过网闸和防火墙构建出隔离企业内部网与外网之间的 安全屏障 本项目需要将外网 如互联网上的政府网站 等系统的 设备资源也纳入到监控系统中来 并由一个控制中心汇总出外网设 备资源的状态及日志 统一进行管理 5 105 10 完善的报表工具完善的报表工具 系统应能够对各种查询结果进行某一维度的统计分析 并能将 统计分析以结果文本列表 图形方式 直方图 曲线图 面积图等 或报表方式显示 打印或转存为 Excel 报表方式输出 报表须采用 中文格式 报表功能应具有报表生成的灵活性和呈现的多样性 并能够根 据用户需要进行报表自定义 以适应用户不断变化的需求 并可通 过报表模板的方式实现 系统应提供操作员增加 编辑自动生成报表任务的功能 能够 确定任务自动执行时间 以及对任务队列进行查询 删除等管理操 作 系统自动生成的报表可基于系统已有的报表模板 自动生成任 务中包括一个或多个报表模板 以及用户预设的报表生成条件 15 34 6 6 系统建设需求系统建设需求 6 16 1 系统管理系统管理 机房内设备要同时处理大量业务 如 出口核报 账户 批交 换 网上核销 国际收支 个人购汇 门户网 政府网站等诸多业 务 一旦出现系统响应时间过长 甚至出现系统故障 主机宕机 都将极大地影响用户的正常使用 影响到外汇局的正常业务运行 因此需要一个稳定 可靠的集中化系统管理平台 该平台应完成如 下功能 1 监控系统需要对 Windows AIX HP UX Solaris SCO 和 Linux 等主流操作系统下的服务器性能进行监控 如系统运行参数 CPU IO 内存 硬盘 网卡 交换空间 文件系统 内核 进程 打印队列 用户会话等 的实时监控 其中重点参数描述如下 1 CPU 管理 能够监视系统 CPU 的利用率 并针对系统的每个 CPU 分别 给出其相应的利用率 要求按照占用 CPU 的情况给出系统所运行的进程列表 能够显示出用于系统行为的 CPU 时间利用率的百分比及相 应的进程列表 能够显示 CPU 运行队列的长度 2 内存使用情况管理 16 34 能够监视系统内存的利用率 能够显示用于系统进程的内存和用于用户进程的内存的使用 情况 能够监视系统内存中换入 换出数据的情况 当系统内存的 换入 换出出现异常时能够发送消息到系统管理控制台 并 能指示出导致异常的进程 3 硬盘利用情况管理 能够显示硬盘及磁盘阵列的使用率 能够显示用于文件读或写操作的磁盘 IO 利用率以及虚拟内 存的使用率 4 系统进程管理 能够实时监视系统进程的运行状况 并能在系统进程出现异 常时给出告警 监控外汇局机房内的小型机和服务器的整体运行状况 用户 定义的关键进程的运行状态 特别是僵尸进程的运行状态 能够针对系统进程表显示出进程所占用系统资源的情况 每个进程占用的内存空间 能够对非正常进程长时间占用 CPU 进行告警 5 网络适配器管理 17 34 能够实时显示主机系统网络适配器的可用性 6 安全控制管理 查找未设密码的用户 检查所有设置成全局可写的文件 列出所有访问根用户的信息 7 文件系统管理 显示每个文件系统的使用率 能够实时监视文件系统空间的使用情况 并在文件系统达到 一定的阈值时给出告警 对系统中的重要文件进行管理 能够监视重要文件的存在 文件的大小变化情况等 能够对指定目录下的文件列表进行监控 并能在发生变化时 如文件大小变化 内容改变 可以给出报警 8 用户管理 显示活动用户的数目和 SESSIONS 监控现在登录的用户情况 显示每个用户的进程和用户的盘空间 2 对系统日志 系统及用户自定义的关键日志文件的记录情况 进行监控 要求可以同时监控一台服务器上的多个日志文件 以及 18 34 多种日志文件 要求根据用户自定义的采样间隔和周期 能够从日 志文件中提取某一时间段或某一特定类型的日志信息 以便于问题 分析和统计汇总 并可以匹配特定的关键字 自动过滤出关键信息 要求能够实时监控日志文件的大小 在达到用户给定的条件后 系 统采用用户定义的操作 3 支持对 HA 监控 对 HA 的正常状态 网卡间切换和节点间 切换等状态进行主动监测 并记录每一次发生 HA 切换的时间 相关 服务器名称等信息 4 能够根据需要设置报警的阀值参数 即当某个参数达到阀值 时 能够将错误信息发送到控制台 并自动通知系统管理员 执行 预定义的操作 如寻呼管理人员 调用命令和程序等 且能够进行 声 光和多种远程报警 5 在采集和汇总大量原始数据的基础上 监控系统可以对采集 到的性能信息做关联分析 能够根据多个参数值产生综合性能告警 并且系统具有对历史数据进行统计 分析的功能 自动生成直观 易懂的性能报表 能够对监控参数生成历史 趋势图表 并作进一步 的相关分析 方便系统管理人员识别性能瓶颈 观察系统参数对性 能的影响 得出正确结论以提高性能的时机与方式 6 26 2 操作安全操作安全监控监控 在现有外管局 IT 系统中 每个系统用户由不同部门进行分开管 理 给系统带来了极大的安全隐患 由于工作需要 UNIX 向外界提 19 34 供的许多缺省服务如 Telnet FTP DNS POP3 等没有被关闭 为了 保证系统的安全 可靠及高效运行 必须对 UNIX 服务器及整个内部 网实施更为严密的安全监控 系统须具有对用户的系统登录和操作 进行检测控制功能 包括 登录控制 系统具有对试图登录系统的用户进行鉴别的功能 只有名称和密码都正确的用户才允许登录到系统中 否则拒 绝登录 若某用户连续多次被拒绝登录 则系统应能锁定该 用户 操作控制 系统具有对用户实施的操作进行鉴别的功能 保 证具有权限的用户才能实施相应的操作 为保证网络和系统的安全 可靠和稳定运行 系统必须具备管 理用户操作日志功能和数据传输加密功能 用户操作日志包括 系 统必须记录每个操作员进入 退出系统的时间以及在系统中的所有 操作的操作内容 6 36 3 数据库数据库监控监控 通过对数据库的监测与管理 能够对 AIX HPUX SCO Linux 和 WINDOWS 平台上的 SYBASE DB2 SQL SERVER 等多个版本的数据 库运行情况进行监控 报警及自动处理该平台须完成如下功能 1 监控数据库实例运行性能状况 包括数据库的设备文件 存 储空间 表空间 日志的使用情况 用户连接 数据库缓存失误率 CPU 使用状态 DISK IO 状况 死锁个数 表空间容量利用情况 20 34 cache 命中率 数据库进程运行情况 数据库进程所占内存空间 SQL 的执行效率等 2 提供同一监控进程对数据库多个实例的监控 以减少对主机 资源的消耗 3 具有用户级监控的能力 可以对指定用户进行监控 4 监控数据库中用户对数据库实例的访问 能够显示当前数据 库服务器的活动状态 包括查询 连接的运行情况 及用户自定义 的脚本的执行情况 5 能够监控当前提交的 SQL 语句 可对数据库的非法 SQL 指令 进行监控和记录 防止非法用户利用应用的漏洞对数据库进行攻击 6 能够监控数据库的日志文件 发现数据库 sql 的错误和数据 库本身的一些错误 7 能够实现监控对象的自定义 用户可以自行添加监测参数 设置参数报警值 并能够自动执行恢复操作 当数据库某个性能和 资源参数达到阀值时 系统能够自动发出警告和错误信息 并将警 告或错误信息发送到控制台 并执行预定义的操作 如寻呼管理人 员 调用命令和程序等 进行声 光和远程报警 以便数据库管理 员及时采取措施 8 具有扩展功能 提供编程接口 可以通过编写 SQL 脚本 定 义响应动作等对告警事件进行响应 实现对数据库的自动控制 9 能够记录历史数据 能够自动生成直观 易懂的性能报表 21 34 历史 趋势图表等 管理员可以通过对报表的分析 得出正确结论以 提高性能的时机与方式 6 46 4 中间件管理中间件管理 外汇局软件应用系统使用的中间件产品主要有 WebLogic 和 Tuxedo 通过监控系统对以上两个产品的性能进行监测和管理 该 平台须完成如下功能 1 监控每台应用服务器的运行情况 收集各部件的性能数据和 测量应用响应时间 包括中间件服务器端的主要进程 应用服务器 占用 CPU 情况 占用内存情况 服务器端每秒请求数 每秒 transaction 数 并发的连接数 Sockets 数 总交易数 退出交 易数 提交交易数 客户端的请求数 队列信息等进行全面监测 有效的帮助系统管理人员对中间件的监测和管理 提高工作效率 2 能够通过 Java 虚拟机参数精确测量中间件服务器的性能 并能测量连接响应时间和 HTTP 页面下载时间等 3 对 JSP SERVLET 监控最大执行时间 平均执行时间 重新 加载累计值 重新加载累计值比率等 4 对 EJB 的监控事务提交 回滚 事务命中等 5 对连接池的监控当前活动 等待连接 活动数 等待连接最 高数 等待秒数最高值等 6 监控系统能够对中间件产品的主要日志文件进行监控 7 采用灵活的字符串匹配方法主动监控日志以查找关键的事件 22 34 8 用户能够设置报警条件 并以短信 E mail 声音 发光 拨号语音等多种报警方式体现对中间件监测的结果 9 在采集和汇总大量原始数据的基础上 监控系统能自动生成 直观 易懂的性能报表 管理员可以通过对报表的分析 得出正确 结论以提高性能的时机与方式 6 56 5 负载均衡设备管理负载均衡设备管理 外汇局软件应用系统使用的负载均衡产品主要为北电系列产品 通过监控系统对负载均衡交换机的性能进行监测和管理 该平台须 完成如下功能 1 监控每台负载均衡交换机的运行情况 如监控均衡交换机上 配置的多个 IP 的连通情况 并能够收集部分性能数据 2 可根据需要设置报警的阀值参数 能够将错误信息发送到控 制台 且能够进行声 光和多种远程报警方式自动通知系统管理员 并可执行预定义的操作 6 66 6 存储资源管理存储资源管理 监视和管理机房内的异构存储资源 支持包括 NAS 包含智能 磁盘子系统的 SAN 双机环境中的磁盘阵列 大型磁带库 虚拟磁 带库和现有备份软件等 该平台须完成如下功能 1 监控信息的采集可借助外汇局现有的 ECC OE 存储管理软件 23 34 2 通过集中式的控制台 能够提供监控各类存储产品的容量 性能 资源定位 可用性 保存时间等信息 从而使管理员可以发 现 管理 控制和预测存储的使用量 帮助管理员确定数据移动 删除 清洗 缓冲区 的时机等关键问题 3 监控信息的采集可借助外汇局现有的 Veritas 备份管理系统 4 通过集中式控制台 能够提供监控备份系统 备份设备 运 行状况 性能 故障 使管理员可以管理备份系统资源 快速定位 故障 以便提前采取预防性措施 5 能够管理多种不同操作系统的存储资源 包括 AIX HPUX Solaris Linux Windows Sco Unix 等操作系统 6 用户可定义存储资源管理阀值 当被管理的存储资源触发阀 值时 系统可以通过多种方式自动进行报警 并且可以采取合适的 对策进行提示用户处理 如 根据事先定义策略提示向主机提供存 储设备 7 在采集和汇总大量原始数据的基础上 监控系统能自动生成 历史存储利用率 趋势分析和故障 事件等报告 管理员可以通过 对报告的分析 得出正确的有建设性的结论 6 76 7 应用系统应用系统监控监控 简单监控各应用系统进程的运行状态 能够在应用系统进程出 24 34 现异常时以多种报警方式给出告警 该平台须完成如下功能 1 监控应用进程和子进程的执行情况 2 对应用系统关键进程占用系统资源的情况进行监控 3 能够实时检测应用系统的可用性 4 能够对应用进程的启停做出相应的记录 5 能够针对应用系统运行中生成的日志文件进行监测 从而判 断应用中的重要错误 警告以及性能等问题 6 86 8 设备连通管理设备连通管理 能够自动发现 更新 生成和维护网络中的需监控设备 所有 被监控设备信息可通过二维或三维的图形视图界面表达 通过对设 备连接图和设备状态的监控 管理员能够直观 及时发现网络结构 中各设备的连通情况 6 96 9 机房环境管理机房环境管理 监控的对象包括对机房动力系统的多级配电 UPS 电池 开 关等进行监控 对机房环境系统中的精密空调进行监控 对机房内 温控设备进行数据采集 具体要求如下 1 配电柜要求监测一级 二级交流配电柜的主回路和各分回 路的各种参数 如电压 电流 频率 有功功率 功率因数 无功 功率 视在功率等 25 34 2 开关 监测各级回路的开关状态 3 UPS 监测输入 输出电压 电流 频率 功率 蓄电池组 的电压 后备时间 温度等参数 整流器 逆变器 电池 旁路 负载等部件的状态 4 精密空调 监测回风温度 湿度等参数 压缩机 风机 冷 凝器 加热器 加湿器 去湿器等部件的状态 控制空调的启停 调节温度和湿度 要求监控平台可以实时监视上述对象的运行状态和工作参数 并可以图形界面 GUI 动态直观显示 记录保存历史数据和报警事 件 以供查询统计 并提供多种图表曲线分析工具 机房管理员可 以根据需要自定义联动策略 网络上的授权用户可以通过 WEB 浏览 监控系统并远程控制 监控平台可以提供机房设备管理功能和智能 专家诊断建议 可以迅速查出事故发生的原因及处理方法 当发现 部件故障或状态异常 即时采取拨号语音 电话 手机 邮件 短 消息等多种方式报警 通知管理人员 6 6 1010 网站诊断与监测管理网站诊断与监测管理 实现对外汇局网站类应用全方位 智能化的监测与性能测定 包括对 WEB 网站进行缺陷检测 对 WEB 服务器的性能指标进行测定 可根据数据进行性能趋势预测 对网站进行数据分析和统计 具体 说明如下 1 网站的可用性 记录网站每次不可访问时间 响应的错误代码 26 34 断网持续时间等 2 网站性能检测 记录每次 HTTP 请求发出和对应的 WEBSERVER 的 HTTP 响应时间 描绘出网站长时间的性能变化趋势 3 网站更新量监测 记录一段时间内网站新增和修改的更新量 可设立更新量阀值进行告警 4 访问流量分析 可通过网站日志或在网站网页中嵌入代码等方 式 实现对网站访问量的实时统计 5 对访问者进行分析 包括访问内容分析 访问者来源分析 访 问者行为分析等 6 对网站进行安全监控 要求可对网页重点文字内容校验 监控 对网页文件大小突变进行监控 对大的图片进行监控 对文件上传 进行安全扫描等 要求监控平台可以完成上述实时监视对象的运行状态和工作参 数 在完成对海量采样数据统计分析 报表生成和趋势预测的同时 可将告警信息用邮件 WEB 页 短消息 拨号语音等方式发送给网 站管理员 7 7 系统集成要求系统集成要求 本需求书以下部分描述了本项目中涉及的软 硬件设备采购 安装 调试及工程实施的要求 集成商负责根据用户需求制定软 硬件配置方案 并负责方案 实施 包括场地勘测 工程辅料 设备承重加固 电源改造 必要 27 34 的布线和现场安装等工作 保障用户成功构建系统的监控平台 并 协助用户完成系统监控平台的所有配置工作 7 17 1 供货供货 1 投标货物的现场交付 1 供货合同签订后 30 天内所有设备到货 2 供货批次按采购人通知完成供货 具体按中标合同中的 供 货通知与清单 办理 3 投标人应按 供货通知与清单 要求将货物送达到采购人指 定的地点 4 投标人应根据招标的技术要求提供相应的软硬件产品 由投 标人所提供的设备部件间的连线和插接件均应视为设备内部 器件 包含在相应的设备之中 2 投标货物的运输和保险由投标人负责 3 项目完成地点 设备安装地点 国家外汇管理局 4 今后当外汇局系统扩容时 按照不高于本项目的产品合同单价续 购产品 7 27 2 安装调试安装调试 1 外汇局负责施工地点的机房环境包括电源 机柜的保证 2 投标人负责施工地点的现场勘察 并保证工程的正常进行 3 投标人负责监控系统的软硬件安装 调测 并负责工程协调和督 28 34 导工作 4 投标人在实施前需要提供具体实施方案 保证在施工过程中不影 响其他外汇局正常业务 5 设备安装调试由投标人负责 并提出设备调试的内容和方法 并 提供相应的仪器和工具 投标人有责任对招标人技术人员提出的 问题做出解答 调试应进行详细记录 系统调试结束后 由投标 人技术人员签字后交给招标人验收 6 安装调测时使用的工具 设备由投标人提供 7 投标人须按工程进度表进行施工 8 系统安装调试结束后 投标人须协助用户建立完善的监控管理机 制 并有义务协助用户解决系统相关问题 7 37 3 测试与验收测试与验收 1 本项目的验收包括到货验收和系统验收 2 到货验收按照中标合同 供货通知与清单 进行验收 验收合格 后 双方共同签署到货验收报告 3 系统验收又分为系统初验和系统终验 系统初验合格后 进入系 统试运行 系统试运行为期三个月 试运行期间 如系统无重大 故障 则进行系统终验 否则 自故障修复之日起重新进入试运 行 系统初验和终验合格后 双方共同签署初验和终验报告 4 系统终验后 进入系统保修期 29 34 7 47 4 工程实施计划及项目管理工程实施计划及项目管理 1 对招标人提出的进度要求如下 合同签订后 30 天内设备到货 到货后 60 天内完成工程实施和技术培训 2 投标人应利用自己的工程经验 负责制定工程计划 划分阶段性 的工程界面 定时提交工程进度情况报告 组织工程协调会 配 合招标人协调工程中有关各方的关系等 3 投标人在项目管理过程中保证进度安排 人员配备和工程实施方 案的合理有效性 4 投标人应具有丰富的实施计算机系统监控方面的经验 曾经实施 过相关或类似的监控建设项目 投标人应具有较强的技术支持和 服务力量 5 在本项目实施中投标人必须做到 1 提供有丰富的行业经验和技术技能的项目小组进行全过程的 实施工作 2 提供完整的实施方案和项目实施管理办法 3 提供详细的工程设计方案和计划进度说明书 4 实施过程从严要求工件或组件的质量 5 提供详细 全面的人员培训计划 6 本项目实施完成后提供可靠的后期维护工作 7 严格按照双方确定的计划进度保质保量完成工作 8 规范项目实施过程中的文档管理 30 34 9 本项目实施中要完全符合 ISO9000 质量体系认证标准 6 投标人提供详细的项目管理及工程实施方案 7 57 5 技术服务及保修技术服务及保修 1 投标人在中标并签署合同后 须完成招标书中规定的各项任务 包括 系统监控设计方案和实施方案 提供软硬件设备 软硬件 设备的安装调试 与第三方联调 用户培训 系统的试运行期间 的技术支持等 并完成验收前期的各项准备工