运维监控平台建设技术需求

1、运维监控平台建设技术需求一、投标人要求1、投标人必须具有计算机信息系统集成二级或以上的 资质，具有履行合同所必需的设备和专业技术能力，投标时 提供相关证明文件。2、所投产品必须具有软件著作权，投标时提供相关证 明文件。3、投标人所投产品厂商须驻合肥或在合肥设有技术支 持能力的分支机构，具有一定的本地技术支持队伍，投标文 件中须附公司或分支机构证明。试运行期间投标方及原厂必 须驻场配合运维，根据招标方需求统计由具各种运维报告4、投标人应就服务期内的所有服务项目分项报价，报 价项目包括设备费用、设备运输、安装费用和五年软、硬件 产品质保、升级和维护等。5、提供五年原厂商售后服务，供货时提供相关证明

2、文 件原件给采购人及采购中心。、建设需求:序号名称技术参数需求1总体要求平台基于.NET或J2EE技术开发，可跨平台部署，系统支持多级部署模式，以满足后期全省运维体系大集中的需求。整个系统升-体化服务综合管理平台，要求所有功能模块必须为同一厂商统一设计规划开发而并非间单集成；系统米用SmartClient ( B/S登陆、C/S操作）或B/S技术架构，客户端免维护，全中文管理界 面。支持统一 Portal门户管理，需有完善的用户管理功能，不同 角色的用户拥有不同的管理监控权限及相应界面，所见即所得， 支持分级权限管理。系统可以呈现不同管理视角，如：机房试图、 设备视图及自定义视图等。平台主要包

3、括监控管理和运维管理两大部分，其中：监控管理主要包括：网络系统监控、服务器监控、操作 系统监控、数据库监控、中间件监控、应用监控等。运维管理主要包括：IT资产管理、配置管理、变更管理、 事件管理、问题管理、知识库管理、任务管理等。平台软件应包括对100台服务器、50台网络设备、50台安全 设备、20个数据库、20个中间件的监控及相关功能，还包括应用 可用性监控（web/ftp/email 等）30个节点。整个平台为一体化 服务综合管理平台，要求所有功能模块必须为同一厂商统一设计 规划开发而并非简单集成；平台必须支持开放接口及二次定制开 发功能。1、监控管理总体要求监控管理要求必须实现省局整个数

4、据中心的IT基础设施全局监控，包括网络系统监控、服务器监控、操作系统监控、数据库监控、中间件监控、应用监控等；监控采集需支持SNMPSYSLOG监控管理FTP、JDBG TELNET SSH Agent脚本等多种主动轮询及被动接收 方式，监控采集过程要求必须不影响设备及业务系统的正常运行； 系统能够从多种角度展现监控视图，包括网络拓扑、设备分类展 现、分不同区域关联展现，从业务角度关联展现，机房机架展现、 服务器驾驶舱展现等；告警管理支持性能告警管理、关联告警分 析、故障分析处理、告警事件与服务流程工单联动触发、统一报 表展现、系统管理、工具集等模块；整个监控管理可方便、清晰 的展现整个IT系

5、统的健康运行状态和相应告警。2、网络系统监控网络系统监控主要对路由器、交换机、防火墙、IDS/IPS/网闸等设备进行监控和管理，实现网络拓扑管理、网络性能管理、 网络配置管理、网络故障管理等功能，支持主流网络和安全设备 厂商。支持网络中可基于 SNMP1、议的网络设备监控管理需实现网络 拓扑管理、网络性能管理、网络故障管理、网络配置管理等。系 统能够统一进行用户全网拓扑展现，提供全网网络设备性能监控、 并提供ping、tracert 、telnet、网络设备配置文件自动定期备份 等一系列自动化管理手段。(1)网络拓扑视图支持网络节点的自动发现，网络拓扑结构的自动生成及实时 更新。对于自动发现的

6、网络设备的不同平台的主机以不同的图标 显示，对于无法自动识别生产厂家及产品类型的网络和主机设备， 提供手工方式加以定义；可方便、直观的定制网络监控策略、发现过滤策略；提供网络物理拓扑图、逻辑分类视图，各视图层次清晰，可 编辑视图。(2)网络性能管理可根据被管理的类型及其属性，定时采集性能数据，如 CPU 利用率、内存利用率、端口利用率、端口错误率、端口丢包率、 端口流量，并将数据保存在数据库中供统计、分析使用；对每一个被管理对名，可针对不同的性能指标进行阈值设置， 设置阈值检查和告警，提供相应的阈值管理和溢出告警机制；支 持对监测阀值和监测平率的统一修改；网络性能数据要可保存到数据库中，进行分

7、析，统计和整理， 按照不同的时间粒度生成性能趋势曲线，以直观的图形反映性能 分析的结果，能够监测网络设备的温度、风扇、电源运转情况。(3)网络故障管理可监控网络中发生的各种事件，对于不同的故障等级给予不同的显示，可提供多种报警方式，如 ：短信、电子邮件，声音，界 面等。对网络流量异常情况进行监控；支持对STR VTR OSPF BG吟协议的分析和识另支持对非法主机接入的自动发现，并可发现MAG口 IP的对应情况及其连接的交换机和接口；支持对VLAN及所属VLA©备的管理，能够直观的呈现网络中的VLAN信息及其所属设备；能够定位广播风暴，具有对广播风暴监控的功能，能够统计分析广播风暴的

8、根源设备；能够实时监测网络线路的丢包；可按照预先设置，自动抑制重复事件；对于故障点，能在管理视图中以特定方式与正常节点加以区分，并能依据故障的严重程度给予不同显示；可提供连通性故障定位功能，对于故障事件能进行自动关联，给出最直接的故障原因，帮助管理员在最短的时间内解决问题；提供故障诊断功能；对于发生的故障事件，可自动进行统计汇总。(4)网络配置管理能够实现网络设备的配置文件的备份和恢复；可以方便的对网络设备的配置文件进行下载和上传；能够自动发现上述网络设备的型号、IP地址列表、各接口列表、CPU内存、硬盘，并可以自动更新自动发现的结构；支持基于设备面板的管理，可以在设备面板上真实、实时的显示设

9、备各端口连接状态和性能信息。3、服务器及操作系统监控支持旧M、HP小型机、主流PC服务器的监控和管理，包才AIX、HP-UNIX、LINUX、windows操作系统的监控和管理，同时也必须支持虚拟化主机的监控管理，包括物理实体主机及虚机的性能指标。可基于SNMP syslog、ssh、telnet 等多种采集指标方式。(1)服务器系统监控管理CPU性能管理：可监视系统CPUJ用率，可按照占用CPU的情 况给出系统所运行的进程列表；内存使用情况管理：可监视系统内存的利用率以及虚拟内存的使用率；硬盘利用情况管理：可显示硬盘或磁盘阵列的使用率；可显示用于文件读或写操作的磁盘I/O利用率；系统进程管理

10、：可实时监视系统进程的运行状况，并能在系统进程出现异常时给出告警；性能管理：可监控系统资源的实时变化，可设置门限值，当正监测的系统性能参数达到门限时产生报警，并可生成系统资源的历史性能报表；(2)服务器系统文件系统管理可实时监视文件系统空间的使用情况，并在文件系统达到一定的阈值时给出告警。(3)服务器操作系统应用进程管理监控应用系统进程的运行状态，可在应用系统进程出现异常时给出告警，并能在主要用系统的进程终止时给予自动重启该进程的操作，同时发送告警到控制台；对关键进程占用系统资源的情况进行管理；可实时检测应用系统的可用性；可针对应用系统运行中生成的记录文件进行监测，从而判断应用中的重要错误、警

11、告以及性能等问题；(4)服务器操作系统运行日志管理要求可自动对系统syslog日志内容进行分析，判断系统中的重要错误、警告以及性能等问题，并给出相应的告警；对主机系统及其外设的硬件故障可通过对其相应的故障日志的分析，做出及时的告警；(5)服务器硬件监测能够监测 旧M、HP等服务器的硬件状态，如温度、风扇和磁盘运转情况，同时能够支持对常见Vmware等虚拟机的监测。4、数据库监控支持对系统中的 ORACLE SYBASE SQLSERVER DB2 My SQL等主流数据库进行监控及管理。能够数据库的实时性能运行状况、各种性能指标进行监控，以保证数据库的正常运作。(1)运行监控服务器实例的可用性

12、，监控数据库实例的状态，登陆的用户数等；空间监控：监控数据库表空间、日志的使用情况，碎片情况，超过指定阈值则报警；显示和过滤数据库告警信息和数据库日志中的报警。(2)性能监控锁资源监控，对阻塞了其它会话的锁进进行街区，以及监控可用的锁；对数据库事务的监控，包括提交的事务，回滚的事务百分比等；监控缓冲区，磁盘I/O等相关的性能数据；监控数据库会话的数量，包括会话中当前活动和最近活动的SQL语句会话的资源消耗、会话等待的事件，会话的锁活动等；可对正在执行的SQL进行扫描，分析出占资源较大的SQL语句；监控数据库进程情况，包括进程占CPU#件，内存大小。5、中间件及应用监控监控中间件及WEBHTTP

13、FT联键的运行状态和性能。涉及的产品 WEBLOGICTUXEDOWEBSPHERMQ TOMCATJBOSS EXCHANG等(1)可用性监控当中间件服务器实例或其他被监控组件出现异常事件时报警；可集成中间件管理软件的管理能力，可启动、关闭、锁和解锁服务器，具有强制垃圾惧能力， 创建，优化和摧毁JDBC连接池,发布应用等功能；(2)性能监控监控中间件服务器占用资源 CPU内存占有情况；监控中间件应用服务器打开连接数；监控中间件应用服务器 Sockets数；监控中间件应用服务器总交易数；退出交易数和提交交易数；对中间件应用服务器 JSP/SERVLE市控：最大执行时间，平均执行时间，重新加载累

14、计值，重新加载累计值比率；对中间件应用服务器 EJB的监控：事务提交，回滚，事务命中；对监控中间件应用服务器连接池的监控：当前活动，等待连接，活动数，等待连接最高数，等待秒数最高值。(3)应用监控支持web、ftp、email等应用的正常运行、连通性等监控管理(4) MQe：控支持对M5作状态的监测。支持对MCa列最大深度、队列当前深度、每秒平均输入/输出次数的监控支持对MQa道状态、当前事物个数、每秒平均接收发送字节的监测6、存储系统监控能监测主流存储设备的状态信息、磁盘状态、盘阵CACHE勺读写命中率、盘阵通道状态、盘整内 I/O性能分布等。7、告警模块接受监测范围内的故障告警信息，系统能

15、自动接受来自系统 自动巡检和被管系统主动发出的告警信号，并对告警事件进行过 滤和归类处理；支持告警定义、过滤、压缩、关联、升级等多种告警处理方式；告警触发必须支持文字、声音、短信等方式告警，需提供与 短信平台接口，并提供与用户现有短信网关互通，实现告警手机 触发功能；确保告警的高度准确性，提供故障信息的事件关联处理，避 免重复报警和误报，在发现系统异常后，可以根据用户的设定发 送报警；需实现重要告警自动触发故障事件管理流程工单下发功 能。发现被监测的监视项故障，系统可进行重复检查验证，且可 配置对故障的检查验证次数。支持按照时段设置预警和报警策略， 可在非工作时间报警。提供短信发送设备和通信卡

16、，5年服务期内满足每月1000条短信发送容量。3运维管理1、IT资产管理建立配置管理信息库 CMDB ,资产管理配置包括资产的范围、 来源、状态、资产责任人等配置属性，使管理人员对整个数据中 心的资产状况有全面的了解，动态管理信息系统内部的IT资产情况。可以按照用户的要求对资产进行分类和统计。2、配置管理可以自动识别IT组件的类别、厂商、功能，并识别IT组件之 间的关系，例如、连接关系、使用关系、组成关系、涉及关系。支持对IT组件的完整生命周期管理，具体包括：采购中，使 用中，维修中等。可按照IT业务应用的角度和IT基础架构的角度，对IT组件 进行可视化管理。通过配置管理实现自动化的将 IT运

17、维信息传递给指定的人员 角色和流程。通过配置管理可实现对 IT组件的故障历史信息、变更历史信 息、知识信息、发布信息、资产信息、硬件配置信息、软件设置 信息的管理。IT组件可以由运维人员根据需要进行设定。3、变更管理对变更审批和变更实施过程进行正确记录，并提供后续的审核 和历史信息统计。可按照变更的类型进行统计。合理定义变更的类别和优先级，实现变更的高效执行和有效分析统计。可以由用户申请产生变更请求，在变更请求中记录变更申请 人、变更请求状态以及详细的信息描述，包括实现变更必须完成 的特定活动，该变更对业务的影响程度等。变更可按照严格的审批流程进行，没有通过审批的变更请求， 能够自动禁止变更工

18、单的派发。利用管理信息统计等手段对流程的执行提供统计、分析和查 询等功能。4、事件管理事件的提交应具有通过监测自动生成事件、用户通过Web方式提交事件、管理员手动提交事件三种方式。事件在提交后，系统可自动匹配知识库及以往同类事件中的 处理过程，保证并提高事件的处理效率。事件处理的基本工作流程应该包括故障确认与记录、归类和 初步支持、故障调查与分析、解决故障、关闭。对于复杂或重大 故障，解决故障的步骤多、过程相对复杂，还要求提供更为灵活 的工作流程支持。事件记录至少包括以下内容：事件编号（唯一性）、事件类 别、故障日期与时间、事件申告人信息、事件记录人、事件描述、事件紧急程度与处理优先级、事件状

19、态（待处理、处理中和终止） 相关配置项、事件原因、事件解决方案、配置变更情况、事件处 理人员、解决日期与时间、事件终止日期。事件管理信息应及时更新，经过一定的分析、归纳和整理的 过程后形成针对该类事件的解决方案，便于指导以后事件的解决。设置明确的管理角色和执行角色，完成事件的处理。可按照事件的持续时间、开始时间、事件的类别等条件进行 统计。可根据流程状态、来源、类型、摘要、责任角色、IT组件、持续时间等条件对事件进行查询。支持即时报表和定时报表两种形式，支持定时报表的后台处 理及报表生成后的通知功能。提供与其他系统的对外接口，保证所有的事件均被有效地收 集和处理。定期生成事件报表，对一段时间内的事件进行汇总，包括总 的事件统计、等待状态的事件统计、关闭状态的事件统计、按角 色分类的事件统计等。事件管理流程支持通过对流程的监测和KPI策略的设定，进行事件管理流程的测量。5、问题管理及知识库管理提供图