银行监测方案.doc

XXXXXXXX监测方案XXXXXXXX信息平台运行维护方案 游龙科技公司2003年03月目录1概述22SiteView系统简介22.1主要功能32.2主要特点42.3运行环境53系统环境、架构63.1XXXXXXXX硬件清单63.2XXXXXXXX软件清单64网络结构图74.1全网逻辑结构74.2网点网络结构图85监测方式85.1全网集中监测85.2报警管理85.3Web管理界面95.4网点地理分布图和网络拓扑图96运行维护工作96.1总部网络维护96.2网点网络维护106.3网点服务器维护106.4网点Sybase数据库维护116.5E_mail系统维护121 概述游龙科技（www.DragonF）是大中华地区首家网络故障监测及性能优化管理解决方案的提供商，也是网络监测及性能管理领域的倡导者和先行者。游龙科技自主研发的SiteView系统（网络故障监测及性能优化管理）集应用、服务器和网络设备的监测和管理于一体，采用集中式、非代理的方式实现网络监测管理的自动化和智能化，最大限度的保障网络的无故障正常运行、保障基于网络的应用的顺畅。SiteView采用全中文界面，方便易用，主要服务于企业和政府部门的Web系统和数据中心，可以广泛的应用于对局域网、广域网和互联网应用的监测管理，可以帮助网络管理人员有效降低、控制和避免IT系统故障可能带来的风险。2 SiteView系统简介SiteView专注于网络平台的故障管理和性能管理，集应用监测、服务器监测和网络监测于一体，提供完善的监测报警平台和多样的报警方式，并可以生成丰富的监测报告，能很好地满足不同层面的运行维护人员对故障和性能管理的需求，是自动化、智能化、跨平台的网络监测管理系统。它的主要功能是通过预定义的监测器，对网络环境中的核心软、硬件资源的可用性和性能进行监测，包括数据库系统、WWW服务、邮件系统、服务器主机、网络设备、网络线路等。众多监测器如同一双双眼睛监视着网络平台中繁忙和容易出错的地方，实现724365不间断实时监测，一旦发现故障或者故障隐患，可以通过多种方式（语音电话、Email、手机短信等）及时通知运行维护人员，同时可以根据设置对故障进行自动恢复。图一， SiteView的系统报警功能SiteView不需要在被监测设备上安装任何软件，只需在一台PC机上安装后就可以对网络信息平台进行监测管理。SiteView采用集中非代理方式，实现跨平台的操作。可对不同的操作系统平台进行监测管理，包括：Windows NT, Unix, Linux, Sun Solaris, AIX, HPUX, FreeBSD等等。SiteView由若干功能模块构成，每一个块对应一项运行维护管理工作。系统采用多层次组件化体系结构，实现弹性构建。用户可以根据自己的需要自行定义监测组和监测器，设置监测频率、监测计划和阀值，同时自由定义不同的报警方式，在短时间内搭建符合自己需求的运行维护环境。SiteView基于Web方式架构，用户可以远程该软件，使用简单方便。图二， SiteView系统工作原理2.1 主要功能 非代理、跨平台的监测SiteView采用集中、非代理监测方式，在被监测对象上无需安装任何代理软件，通过一台监测主机可同时监测各种操作系统下的成百上千台服务器、网络设备及其关键的网络应用。跨平台监测。可以对NT, Unix，Solaris，AIX，FreeBSD，Unixware，HPUX，OpenServer， Linux等不同平台的服务器进行远程监测，适用于各种复杂的网络环境。 自动化的监测自动对信息环境中的核心软硬件资源的可用性和性能进行监测，包括主要应用、服务器、网络设备、网络线路等，通过模拟运行维护人员的日常操作行为，实现对网络状况的724不间断实时监测，实用性强，不受时间限制。 自动预警、报警丰富的报警设置允许自定义报警的条件、方式、相关性以及报警分组，一旦发现故障或者发现故障隐患，可以通过多种方式（语音电话、Email、手机短信等）及时通知相关运行维护人员。 自动故障恢复当出现一个临时性的故障时，自动恢复功能会根据预先定义，执行相应脚本或者相关程序，使服务恢复正常。 自动统计报告能够自动组合监测数据，生成针对监测对象实时的或历史的报告和报表，帮助网络管理人员通过历史数据分析网络的运行趋势，为IT系统管理的长期规划提供数字依据。图三， SiteView显示的系统运行状况图表2.2 主要特点 集成化管理采用集中非代理式的监测方式对信息平台进行全面管理，更加专注于应用系统，监控的范围包括：网络（设备、线路）、服务器主机、应用系统（数据库、WWW、DNS、FTP、消息中间件、应用服务器等）、VIP客户机等；同时，不需要在被监控节点安装代理程序，无需改造现有平台。 智能化、目标化管理完全模拟网管的日常操作行为，充分体现管理员经验，实用性非常强；预定制的子系统监控模板，可以快速实现对子系统的综合性管理；通过完善的性能监测报告，可以为用户的系统升级改造提供量化决策依据。 无人值守的运行维护通过监测器，自动实现对信息平台资源的724不间断实时监测；在监测到故障或者故障隐患时，会通过灵活多样的报警方式（语音电话、手机短信、电子邮件、寻呼机），将警报发送到相关责任人，实现运行维护责任的明确分工、自动分配；同时，还可以根据预先定义，自动进行相应的故障恢复。 低成本便捷的运行维护SiteView建设成本低，具有极高的性价比；对硬件资源要求低，只需要PC机即可安装使用；功能强大，操作简便，采用全中文界面，无需专业培训，节省人员培训费用；非代理监控，无需改动现有系统，降低实施成本和周期。 远程异地的运行维护软件自带Web Server，用户可以通过友好的全中文的游览器界面，快速创建自己的监测环境，同时直观地了解整个系统的运行状况，实现对信息平台的异地远程维护。 丰富的报警方式用户可自行设定每个监测对象发送报警的条件和方式，在发生故障时，通过语音电话、Email、手机短信息等多种方式及时通知运行维护人员。 完备的安全设置数据采集、传输、存储、读取支持128位HTTPS和SSH加密协议。用户登录系统除需输入指定的用户名和密码外，还可设定系统只允许通过指定的IP地址进行远程登录。 开放式的API接口系统提供的开放式的API接口，可以让运行维护人员十分方便的添加自身系统独有的特殊监测器，从而满足用户特有的监测需求。图四， SiteView的系统监控面板2.3 运行环境监测服务器的配置软件操作系统：Windows 2000。浏览器： IE 5.0以上版本硬件CPU：P4 1.4G以上硬盘：500M（推荐2G以上）可用空间内存：512M（推荐1G以上）3 系统环境、架构3.1 XXXXXXXX硬件清单名称数量功能IP地址配置IBM8274中心交换机1CheckPoint防火墙2IBM8277交换机7PIX 520防火墙1PIX 525防火墙2Cisco 7507路由器1Cisco 2511路由器1Cisco 2610路由器2Cisco 2611路由器1AIX核心主机2SCO UNIX服务器5网点SCO UNIX服务器160网点Cisco 2611路由器80网点 空调80网点UPS803.2 XXXXXXXX软件清单名称数量配置Sybase数据库？EMAIL 系统注：应用软件清单需要更多沟通4 网络结构图4.1 全网逻辑结构总行网络拓扑图(略)4.2 网点网络结构图网点网络拓扑图(略)5 监测方式5.1 全网集中监测从XXXXXXXX总机房对全市近80个营业网点的网络设备、服务器和应用程序进行集中式统一监测管理。总机房和各营业网点的系统运行性能数据全部在总机房进行集中数据采集、存储、处理，生成系统运行趋势报告。5.2 报警管理XXXXXXXX总机房和各营业网点的网络和系统运行异常或者出现故障时，警报将通过手机短消息、邮件等方式发送，总机房的警报发送给机房IT运维工程师，各营业网点的故障和性能问题警报发送给各营业网点IT运维工程师，实现责任到人，明确管理。5.3 Web管理界面XXXXXXXX机房和各营业网点的管理人员都可以通过Web界面实现对于系统的远程配置和规划，远程浏览报告。对于不同管理人员实现分级别、分权限的管理，各营业网点的工程师只能远程登录管理属于自己权限范围之内的内容。5.4 网点地理分布图和网络拓扑图SiteView以Web图形式分层分级表现营业网点的地理分布图和全网机房数据中心的设备应用拓扑图，网管人员通过可视化Web图形界面快速定位故障、总体把握网络运行状况。6 运行维护工作6.1 总部网络维护 总部主机、网络设备多，流量大、路由器压力大，总部的网络设备需要详细监测，保证总部网络正常工作。1、 监控CheckPoint防火墙监控是否宕机、拒绝的数据包数、丢弃的数据包数、fw模块状态、写入日志的数据数、最近一次FireWall-1发送SNMP陷阱的内容、接口流量2、 监控Cisco路由器（Cisco 7507路由器、Cisco 2511路由器、Cisco 2610路由器、Cisco 2611路由器）监控是否宕机、路由器CPU使用率、路由器内存、接口流量、关键接口（如光纤接口）是否down、接口是否有丢包现象。3、 监控IBM交换机（IBM8274中心交换机、IBM8277交换机）监控是否宕机、交换机CPU使用率、交换机内存使用率、接口流量、关键接口（如光纤接口）是否down、接口是否有丢包现象。4、 监控Cisco PIX防火墙（PIX 520、PIX 525）监控是否宕机、接口流量、接口是否有丢包现象、关键接口（如光纤接口）是否down。6.2 网点网络维护 XXXX网点80个左右，通过电信专线和总部通信，还有一个备份拨号网络，一旦专线出现问题通过拨号网络和总部通信。网点网络一旦出现问题就无法正常完成XX储蓄、转帐等业务，对XX影响比较大。为保证每个网点都能正常工作，要求网络时时刻刻保持稳定，因此对网络监测要求高。 网点的网络设备主要是一个Cisco路由器，Cisco路由器的CPU、内存一般使用不高，但是网络接口容易出现问题。1、 Ping Cisco路由器外部IP一旦外部IP无法访问，很可能是电信网络出现故障，需要通知电信维修。2、 监控Cisco路由器以太口和帧中继口的流量如果Cisco路由器以太口和帧中继口的流量过大可能网络出现问题3、 监控Cisco路由器以太口、帧中继口、拨号猫的接口状态如果Cisco路由器以太口的接口状态为down，内部网络可能出现故障，需要维护。4、 监控Cisco路由器的日志文件监控Cisco路由器日志文件是否记录异常记录。5、 监控Cisco路由器的配置文件监控Cisco路由器配置文件是否发生改变。6.3 网点服务器维护网点服务器操作系统是SCO UNIX，主要是ATM、储蓄和对公主机。所有主机总共2、300台。1、主机运行状态的维护对主机的CPU、内存、磁盘资源使用情况进行监测，及时发现异常并加以解决。2、系统进程监测 监控各服务进程的运行情况，确保各进程运行正常。3、对系统监听端口的监控Connect系统业务端口，发送请求，监测端口是否有响应。4、对系统运行日志进行管理各后台程序运行时会产生大量的log文件，这些log文件对于检查程序运行状态、查找程序出错原因很有帮助。6.4 网点Sybase数据库维护每个网点都有Sybase数据库，底层操作平台系统的表现好坏，在很大程度上决定于SYBASE数据库系统的运行性能。因此，如何保持并提高或优化SYBASE数据库系统的运行性能，是每天维护工作要达到的主要目的之一。1、 检查主机CPU、内存、磁盘I/O及磁盘空间使用情况，确保SYBASE数据库系统有一个良好的运行环境。2、检查SYBASE进程运行情况检查SYBASE进程占用的CPU、内存，探测Sybase监听端口是否有响应。3、Sybase可用性监测发送SQL请求给Sybase数据库，检查Sybase数据库是否能正常执行SQL请求，执行时间是否过长？3、检查SYBASE数据库空间使用情况查询SYBASE数据库提供的管理视图，了解表空间的使用情况，避免因为表空间用完而产生的错误。4、监视SYBASE数据库的运行性能通过查询SYBASE数据库的动态视图，掌握SYBASE数据库的当前运行状态，从中发现问题，找出优化办法。检查各表索引的使用情况，在适当的时候重建索引会有效地提高