二中微信网络运维管理平台功能模块

1、中微信网络运维管理平台技术白皮书一、产品概述 21.1 产品背景 21.2 系统架构 21.3 系统特色 3二、中微信网络运维管理平台功能模块 32.1 系统主要功能模块 32.1.1 网络监控管理 42.1.2 终端监控管理 82.1.3 效劳器监控管理 102.1.4 事件和日志管理 122.1.5 统计报表管理 122.2 模块详情介绍 12三、部署效果 19产品概述1.1产品背景中微信网络运维管理平台是我公司推出的新一代的网络运维管理产品。系统实现对各种网络设备、效劳器、主机及应用系统等的综合管理，尤其注重分析网络运行维护的特点、注 重分析网络使用者的特点，帮助网管人员全方位的监管网络

2、、有效的预测、定位并处理网管故障，及时掌握网络中各种系统资源的利用状况，可定制各种性能报表， 帮助客户有效的管理和提升网络使用的价值。1.2系统架构中微信网络运维管理平台是一款真正的跨平台，分布式网络版系统。采用三层结构,遵从J2EE标准，可以跨平台部署。系统架构如下:图1系统架构图1.3 系统特色 1、用户体验好 ，公司对业务效劳监控的认识比拟深刻，对网络的关注点熟悉。2、真正的跨平台，分布式网络版系统。采用三层结构，遵从 J2EE 标准，可以跨平台部署，安装简易、方便。 3、数据采集优化，多线程协同工作。效劳器端采用了实时内存数据库，客户端解决了复杂的多拓扑图和数据的线程调度问题，性能优越

3、，可支持1000 台以上网络设备。 4、支持多厂家设备，通用性好，有四种拓扑发现算法通用、增强、华为、思科拓扑发现率到达 90%以上，拓扑关系计算速度快。 5、拓扑图直观，布局方便 。支持各种拓扑，从总体拓扑，到楼层拓扑，到接入计 算机拓扑，到效劳器拓扑等，拓扑图数量可无限扩展，支持大型网络。 6、设备的各项性能指标，状态均在拓扑图上显示，并可方便查看。 7、系统安装完毕后，翻开网页，安装插件只需一次，点击运行，即可自动下载和安装客户端， 客户端维护方便，自动升级 。 8、报警策略可灵活设置 。报警方式包括声音，短信，颜色等。9、日志丰富并且易于管理 。每台接入计算机的上网时间、 Vlan 、

4、所在交换机端口 均会按日记录，方便维护。 10、平台采用组件技术，扩展性好 。可以方便的进行其它功能的扩展。支持温度，UPS等环境数据采集。配置数据库导入导出方便。二、中微信网络运维管理平台功能模块2.1 系统主要功能模块系统包括网络监控管理、 终端监控管理、 效劳器与相关应用监控管理、 事件与日志管理、 环境监控管理等功能模块。网皓拓扑管理曰蛊管理棧块权限管理揍块主机/服語监控管理端口监翌豎理I貝设藹性能监桂统计M聽曲析浪it舟折様垛图2系统功能模块图网络监控管理(1)、网络多分区分类视图效劳监控管理可根据不同的业务需要，建立多个分区对网络设备进行拓扑发现和监控;同时软件提供自定义用户权限操

5、作功能，每个自定义用户可分配任意分区进行监控管理。另外，分类视图之间支持相似性关联，可以平滑从一个业务视图过渡到另一个视图。图3网络总拓扑图(包括网络、设备效劳器与环境监控)鼻一応学嘤CT瞼用W IOlTZ. 16 EMO172. I* 21.2112.16 21.t1T2. l& 21.fiStU I-JS-SL 0 23 S3 至 20IU-I2-31 0 JB IBetr®用 tttr N l72.16.3? I1T2.16. ：3? tOlT2.1&.3? 31T2.14.32 T LT2.14.32:13EOIL-I2-3J 0 23 19 至 2fll l

6、-£-3L A謂 1$毒五麹学悽主送盪量TOP I革四J*学牧Si ra IfI ITZ. IB LG 3 I TS. IB. 4 3Um. IB LB 11 lT2. |E 4 4 m. IB 旧 HUEDI l-JME D:.I3 39 至 2ail-L?-3.l 0 28* IBE900|扈咖|11mi-aSHtt ID： 13： 19 至 aOlli-L2-31 0 26.1B its. 9B.B 5E lT2.但呂 32Um. !B 5 31 lT2. i£.$ I DO:!it? -.r.匸佔图4重要设备与关键性能 Top N展示图(2)、实时动态拓扑图的自动生

7、成效劳监控管理系统基于简单网络管理协议(SNMP )标准开发，可以基于此协议进行网 络设备发现。并利用自主研发的拓扑结构算法自动生成实时、动态的网络拓扑图和结构图。除了展示所有设备、 线路的状态，更可以实时显示所有设备和线路的运行参数，实现参数显示的全局化，为问题发现提供了比照手段，具有突出的问题发现能力。图5全面数据展示(3) 、实时拓扑图多种流量展示采用有向拓扑流量展示技术，不但全面监控流量的大小，更可以监控流量的方向，解决同时可以实时展示单向、流量跟踪定位的难题，跟踪流量的来龙去脉，追踪问题流量源头。双向、汇总各项性能指标(包括流量、单播包、播送包等)楼层网络拓扑图03)LT21TZfl

8、ID(10)iR-.ie 眄ST鶯 it-匕无ITS，BJI2-I-MM :>：钿工图6有向拓扑一一 JMB淖打_ 1 4凸J丄|日 iTt.uaI7R L4 5 !»打印.第五敎学桎蟄SfflIF选项施寓用工具Q背昱赴色/上行 下行 惡向 茫总3'.琏殊敎猪凳型 鼻节.克数軽卖型半琏齬数花方冃国B.E>1愛屏視凰3橈阅裁据苒型:4书点概惬整型盈SW倦顼 冥超势囱啟 X罕用工耳 決帧出例 肴累騷邑.打印图7分别以上行、下行方式实时显示流量薩聲数1&方冋IK国敎中心厲載中怙1JHW汇总I第五竝学桂<1全屏觇團槌珞数是类型 节点数据凳里上订 下行上疔 下

9、行随 swajfl z；曙势酿 #；常用工具 弋轴战比例 121背最他打印E关谢也油F观 声.理势概 点帚用丁且 込ifitttt別 背M阿邑.打印*1关闭图8分别以双向、汇总方式实时显示流量(4) 、设备端口一览功能能够显示端口的上线、下线状态和流量，还可以显示端口用途、流量方向和分布比例，帮助用户快速找到问题端口。通过终端数据调用功能，可以报告异常端口下的IP/MAC地址,直达问题根源。能够显示端口是连接设备的还是连接终端的，能够分方向和比例显示各种端口数据，能够计算包长，能够自动发现端口下连的终端，方便问题端口排查。图9交换机端口一览5、高度的数据准确性和实时性支持30秒量级的实时监控。

10、当主干流量到达百兆量级，多数现有业务效劳监控产品的 数据都不准确。问题出在计数器上，当流量到达百兆量级，32位计数器会出现计满归零的数据错误。须使用 64位计数器来解决这一问题。6、对关键设备、关键链路提供了专门的监控支持使重点监控对象处于突出醒目的位置。终端监控管理提供功能强大、无需代理的终端监控功能，可以直观、快捷地定位问题到终端。1、终端物理拓扑图功能可以自动定位交换机端口下的所有终端，并以拓扑图的方式展示交换机端口和各终端之间的连接关系，实时显示终端的流量和状态，使终端和布线系统可视化， 定位问题直达网络末端，突破传统的逐楼、逐层、逐端口断线的排查问题方法。先使用设备拓扑图功能将问题定

11、位到交换机；再翻开交换机的终端拓扑图定位问题到端口及PC10.1 21Fa 0.710.1.30 3©10,1 30,111D.1 3D-24s110.1 30.631D.1 3Q.34H10 1 30WJ 30_14亘1 30.25團10 1.30 151O.1.3£I.30 gj1< 1 30 30 工10.1.30 6fiFaFaglBFa 0/11Fa D/HwFa Q/5Fa 0/14B|并io.s a.3Tf： if in ：图10终端物理拓扑(2) 、实用方便的终端监控管理功能终端管理是IT运维的根本工作，也是评价IT运维系统的重要指标。系统无须安装代理

12、， 通过交换机的内置功能来监控终端。采用成熟的MAC地址端口定位技术和最小 10分钟间隔的终端数据采集，可以及时、准确地将终端的入网情况记录到数据库中，自动发现新入网计算机，自动更新IP地址、交换机端口、 VLAN和计算机名的变化，使终端维护快捷方便。系 统自动维护数据，终端定位方便，能够在出现场前就能判断是网络的问题还是其它问题，并且直接提示业务效劳监控员终端所在的交换机端口。+设务172- Ifi. U 2耀益IS 口表儘息序号| 接口* I接口各I接口描述I 接口療云 管理状态 在线状态114501NvDUullO4295Mbps翻开在线210104Gi1/0/4GitE thernet

13、l,lOHbps翻开不在线310103Gil/a/3Gi geJbi i tE therxLe 11 -.10Mbps翻开不在幾4saiozGi 1/0/210Mbps翻开不在践510101Gi 1/a/iGi gab i tE therite 11 .lOHbps翻开不在线B100 <18t1/0/49lOMSps打齐不在縫T10047Fal/a/47F 注三 tE thearne 11 /0/4T10Mbps翻开不在线910046F<l/0/46Fas tE theme 11 /0/4610Mbps翻开不在线910045Fal/0/45F astEthemet 1 /0/451

14、00Mbps翻开在线1010044Fal/0/44FastE thernet 1 /0/44lOMbps翻开不在幾1110043F astEthsmet 1 /0/43lDHIbp翻开不在线1210042Fal/0/42F as tE theme 11 /0/10Mbps翻开平在线1310041F*l/0/4it1/O/41lOMbpi打幵不在悭1410040Fal/0/40F 注 e t E theirne 11 /0/4010Mbps翻开不在线'1E10039F*l/0/39F*stEth«me 11 /O/SQ10Mbps翻开1610033Fal/a/38F as tE

15、 theme 11 /0/3810Mbps翻开不在线1710037Fal/a/3TFastEtherne 11 /0/3710Mbps翻开不在线1810036Fftl/0/35F astEthemet 1 /0/361OMbps翻开不在线1910035Fal/0/35FastE theme 11 /0/3510Mbps打弃不在賤2010034Ffcl/0/34F AstEth«iim4t 1 /0/3410Mbps翻开不在锻关闭图11端口监控3、终端接入快照、日志和报警功能接入快照功能，使业务效劳监控员可以随时了解所有终端的即时上线情况； 接入日志功 能，使网络员可以随时了解所有终端

16、的历史上线情况； 接入报警功能，使业务效劳监控员可 以及时发现非法接入、地址盗用等平安事件。效劳器监控管理1 、支持拓扑图、性能一览表、性能TOP-N表等多种监控方式集中监控效劳器流量、操作系统、效劳端口的实时和历史数据，可以多视角洞察效劳器 及效劳的运行情况并发现问题。2、通过三位一体拓扑图进行监控和显示可以在一个视图中同时监控效劳器的网络流量、操作系统和效劳端口的运行情况，使监控更加全面。在网络层面，可以监控效劳器的流量，并可以区分流量的方向和类型；在操作 系统层面，可以监控软件安装、进程运行、TCP连接、系统配置、用户账号等情况；在应用支持层面，可以监控数据库、中间件；在效劳层面，可以监

17、控多个效劳端口。CEact an 24 %CECT胚開D3K渝吟36 I滴:沂測讹鯛陌:？lit篮哪迦 舫图12效劳器拓扑(3) 、效劳器支持对网络机房环境监控(温湿度监控)和不间断电源(UPS)监控效劳器管理模块不仅可以对效劳器的状态指标进行实时监控。还支持用标准协议监控UPS和存储设备，使用国际化的专业级硬件监控机房物理环境。ICMP SNMF和 NETBIOS协事件和日志管理支持主动轮询和被动接收两种事件采集模式。主动轮询支持 议，被动接收支持 SNMP TRAP口 SYSLOG、议。(1)、事件报警支持控制台、声音、邮件、短信等报警方式，具有报警自动定级、时间压缩和查询功能。采用严格的

18、指数回退故障报警算法，对一个监控对象按 1、2、4秒超时连续探测三次方给予 报告，有效减少误报。4L4日關时间靠喜翦；靠曹荷述zcna-ErznH：!50:S1T7. H. 1A.】:逼删曹M：9Q：30te. iB.H：5O:3Olit 16. IM：伍 1的曜H：se；soHS. If. |汀:诅蒯豐172.1&.1B IA：W14:50:80ITS. 16. IB ttilMHS2(na-fr-0H:90:30!T2.1&. 册:i9閒擢誓SON 号 ED1 询：90啓Rum淞17E. IB. IB2DJa-B-2DI4z60；3D訖捋書17E. IE,】R 254:酮搖

19、嘗如国号SOI3：07:00i17$. IS J卽:见赫图13多种报警方式(2)、日志功能提供管理员操作、终端接入、端口流量、ARP等多种日志，具有丰富方便的日志查询功 台匕 冃匕。统计报表管理统计报表功能灵活、丰富，可以满足不同角色的需求，能够总括和个别展示性能趋势，具有突出的性能预警功能。 不但支持单一设备性能报表，更支持多设备比对报表， 轻松发现性能瓶颈。支持性能参数的分布统计，可以配置多个分布区间，区间可以不连续还可以大小 不同。通过统计性能参数在各区间分布的百分比，可以实现统计意义上的性能预警。2.2模块详情介绍系统主要模块详情如下表：序号模块名称主要功能1拓扑发现管 理模块1、自动

20、发现真实的网络拓扑连接关系。能够发现实际的网络连接 状态。2、自动识别设备类型和厂家。3、独创的4种拓扑算法：分别为通用算法、增强算法、思科算法、 华为算法四种。4、具有局部发现功能，便于后期新增网络设备的管理。5、 支持主流产品设备，如思科、华为、锐捷、中兴、Juniper、 Foundry、Extreme、3COM DLINK、马可尼、凯创、港湾、格林 兰特等等-兰特等等。6、对不冋类型的设备有不冋的图标显示。7、拓扑图可按用户需求任意调整，可以手动对拓扑图的拓展和延 申。8 可以导入平面图、楼层图、背景图。9、具有拓扑图定制功能，可以对设备分组、分区进行布局。10、支持折线布局、支持树形

21、、扇形等图形生成拓扑图。2拓扑管理模 块1、通过拓扑管理，支持即时了解网络各设备、各链路的负载状况， 了解各设备的各项实时参数。2、可以在拓扑图中显示各设备的流量、单播包、播送包、丢包、 错报等数据。3、可以按双向、汇总、接收、发送显示各种数据。4、可以以IP、设备名称、设备描述、设备状态显示各个设备的显 示状态。5、支持设备、线路的中文备注。6、可以查看各接入终端拓扑图。7、可以将效劳器和效劳生成单独的拓扑图。8 支持设备接口分区，可以将设备接口生成单独的拓扑图。9、支持以物理拓扑图方式显示分区中设备和线路的连接关系，实 时显示设备、线路的状态及运行参数；支持不可业务效劳监控 设备的显示。1

22、0、支持综合分区拓扑，在此分区中可将其他分区以一个图元的形 式显示，可导连到各子分区， 而且各分区可与核心设备和出口设 备构成一个完整的拓扑。11、可以将每个下级单位生成各自独立的拓扑图。12、可以在总拓扑中查看和管理各个下级单位的设备。13、拓扑图中可以查看各设备的性能状态。14、支持接入终端拓扑图，并显示各个终端的流量、单播包、播送 包等。15、支持拓扑图能够修改设备的图标。16、支持拓扑图线路可以折线布局。17、 支持以星型物理拓扑图方式显示选定交换机各端口与终端、可 实时显示交换机端口及终端的状态。18、 设备拓扑图支持多种配色方案，每种方案支持不冋色调类型的 背景图片。19、系统支持

23、网络拓扑图显示接收方向的最大流量和最大播送包的 源头交换机。20、要求点击综合拓扑可以进入各下属单位的子拓扑。3设备性能管 理模块1、支持主流的网络设备的监控，思科、华为、锐捷、中兴、格林 兰特、港湾等品牌支持良好；2、可以按各种状态显示设备的图标，包括正常、过载故障等。3、设备的各种性能参数采集和监控。4、 支持设备的ARP表、MAC专发表、接口状态表、IP接口状态、路 由表、思科CD表、华为ND表、设别接口等信息的查询。5、设备文字可以选择显示IP地址、名称、描述、响应时间、运行 时间、CPU备注。6、 支持设备接口功能，显示各个端口的速率、 总流量、接收流量、 发送流量、单播包、播送包、

24、错包、丢包和平均包长7、支持接口状态表，并实时显示各个端口的状态和在线状态。&支持端口开闭功能。9、支持网络设备实时性能监控功能，可以方便的对设备的多个端 口的接收流量、发送流量、速率、端口利用率、端口丢包率、 端口误码率等相关性能进行监控，并通过图形和报表的方式进 行实时的显示。10、 应具有对网络设备中端口的性能进行监控的功能，可以方便的 对单个设备上所有端口的流量等相关信息进行汇总显示。4分区管理模1、具有综合分区管理，支持子分区。分区可无限扩展。块2、支持接口分区管理，形成单独拓扑，可直接监控端口及开关。3、效劳器/效劳分区管理。4、具有多分区监控功能。5、可以分层次对设备进行

25、管理。6、 综合拓扑可以将网络设备分区、效劳器/效劳分区、设备接口分区综合到综合拓扑中。7、可显示各个出口和防火墙管理。8 支持按关联设备显示另一分区拓扑图的功能。5端口管理模 块1、接口状态管理。2、端口操作，端口开闭操作。3、显示各个端口的速率、流量、单播包、播送包、丢包错报等信 息。4、端口在线状态。5、能对端口生成单独的拓扑图，并监控其性能状态。6、能对各个端口制定报警策略，当端口流量、单播包、播送包、 端口通断、端口阻塞等异常时可以实时报警。7、能对各个端口的接入用户机器，生成实际的拓扑图并显示。8 显示端口的接入用户机器的流量、通断、用户在线、离线等信 息，并用不同颜色显示。6效劳

26、器管理 模块1、支持效劳器的综合拓扑图，支持插入机房背景图和机柜图。2、支持效劳器的网络连接、操作系统、效劳端口等多层次的全面 监控。3、效劳器图标能通过颜色变化显示效劳器的状态，文字能选择服 务器的识别信息或监控参数进行显示。4、要求以星型拓扑图方式冋时显示效劳器及其效劳端口、网络连 接的实时状态及运行参数；5、 能监控效劳器的当前 CPU响应时间、运行时间、TCF连接数、 进程数、物理内存、虚拟内存和磁盘空间；6、监控效劳的进程状态。7、要求拓扑图网络连线上直接显示效劳器网卡的实时流量，线条 箭头指示流量方向；可以选择流量类型和方向；类型包括流量、 单播包、播送包、错包、丢包。方向支持双向

27、、汇总、接收、 发送；&效劳可以自定义。9、能够查询效劳器的TCP/UD连接、进程运行、软件安装、存储系 统。10、效劳异常时的告警。11、效劳器的故障告警、过载警示。12、系统可对指定效劳器，监测其所有的进程实现动态监测刷新， 对效劳器的某个进程进行监控。7数据库和中 间件监控1、对于MS-SQL数据库可以监控“根本信息、“数据页读写信息、 “用户连接数、“缓存命中率、“数据库名称及状态等5项参数信息。2、 对于Oracle数据库可以监控“表空间信息、“数据文件信息、“Cache信息、“系统公共区、“事务及回滚段信息、“日志信息、 “数据块设置、“最大用户进程数、“单个会话最大游标数

28、、“共 享池信息、“数据块改变信息、“解析调用总数、“物理读写次 数、“重做信息、“排序及扫描信息、“事务引起次数等 15项 参数信息。3、 对于Sybase数据库可以监控“完成事务数、“处理请求数、“接收请求数、“发送请求数 4项参数。4、 对于 BEA-WebLogic中间件可以监控“执行队列、“JmS'、“ Server 、“ Servlet 等 4 项参数信息。5、对于MS-IIS中间件可以监控“发送文件总数、“当前匿名用户 数、“当前非匿名用户数、“当前连接数 4项参数信息。6、 对于UNIX-Apache中间件可以监控“记分板进程号、“记分板状态、“记分板启动时间、“记分板

29、访问数4项参数信息。7、 对于IBM-Websphere中间件可以监控“索引、“名称 2项参 数信息。8终端管理模 块1、支持自动生成接入日志。 终端信息包括IP地址、MA地址、上连 设备端口、计算机名、分区和最近出现时间。2、入网IP管理功能。3、终端拓扑管理功能。4、支持自动生成交换机连接终端及不可管理设备的星型物理拓扑图，支持接入缓存和接入终端显示方式。5、支持拓扑图的终端图标能通过颜色变化显示终端的上线状态。6、支持接入终端中关闭的接口颜色红色显示7、接入终端流量、单播包、播送包等数据管理。8接入终端、接入缓存管理。9、支持系统具有终端报警功能，可以报告新终端、IP地址改变、端口改变、

30、计算机名改变、域组改变、登录名改变事件，提供 事件的首次发现时间和最近发现时间。9权限管理模 块1、要求系统至少支持管理员、普通用户和自定义用户三类用户角 色，不同角色具有不同的管理权限。中心级管理员可以设置自 定义用户，并对自定义用户提供权限配置功能。2、要求系统管理员拥有全局部区的全部操作权限；普通用户拥有 全局部区的浏览权限但没有配置权限。3、管理员分等级管理，不同等级的管理员的管理权限不同，各司 其职。4、管理员列表增、删、改5、管理员角色管理。6、管理员添加。7、修改密码。10告警管理模 块1、支持用户自定义告警策略。2、可根据故障类型和级别，自定义故障及告警的显示与通知方式。3、支

31、持声音、图形、短信、电子邮件等报警方式。4、可以对设备的任意参数提供报警策略，如通断、响应时间、流量、单播包、播送包等等。5、报警策略可以根据通断、CPU使用率、内存使用率、磁盘空间、 响应时间、流量大于、流量小于、流量百分比大于、流量百分 比小于、播送包、单播包、丢包、错包来设置报警策略。6、支持阈值设置，通过图标颜色变化警示设备、效劳器及线路异 常。7、支持基于类型、时间段等方式的报警设置和查询功能。8对报警信息的归档。9、确保警报的高度准确性，提供故障信息的事件关联处理，防止 重复报警和误报。在发现系统异常后，可以根据用户的设定发 送报警。10、报警信息查询。11环境监控模 块1、可监控机房的温湿度。2、可监控机房电压、电气。3、可监控机房的消防平安、烟雾。4、可监控机房的红外、门禁、门磁平安。5、 可监控机房的配电柜、UPS电压、电气。6、可监控机房湿度、水浸、空调。13图形显示功 能1 .每个设备的Cpu,内存，接口带宽都有带状和线状的动态曲线， 曲线可按30秒，5分钟和1小时的时间变化。30秒的历史数 据不小于6小时，5分钟不小于1天。小时不小于1个月。数 据可以进行表格显示。2. 每个拓扑分区的top N数据包括cpu、相应时间，带宽、单播， 播送。包括饼状图和棒状图。可按30