二中微信网络运维管理平台功能模块

1、中微信网络运维管理平台技术白皮书一、产品概述21.1 产品背景21.2 系统架构21.3 系统特色3二、中微信网络运维管理平台功能模块32.1 系统主要功能模块32.1.1 网络监控管理42.1.2 终端监控管理82.1.3 服务器监控管理102.1.4 事件和日志管理122.1.5 统计报表管理122.2 模块详情介绍12三、部署效果191.1 产品背景中微信网络运维管理平台是我公司推出的新一代的网络运维管理产品。系统实现对各种网络设备、服务器、主机及应用系统等的综合管理，尤其注重分析网络运行维护的特点、注重分析网络使用者的特点，帮助网管人员全方位的监管网络、有效的预测、定位并处理网管故障，

2、及时掌握网络中各种系统资源的利用状况，可定制各种性能报表，帮助客户有效的管理和提升网络使用的价值。1.2 系统架构中微信网络运维管理平台是一款真正的跨平台，分布式网络版系统。采用三层结构,遵从J2EE标准，可以跨平台部署。系统架构如下:图1系统架构图1.3 系统特色(1)、用户体验好，公司对业务服务监控的认识比较深刻，对网络的关注点熟悉。(2)、真正的跨平台，分布式网络版系统。采用三层结构，遵从J2EE标准，可以跨平台部署，安装简易、方便。(3)、数据采集优化，多线程协同工作。服务器端采用了实时内存数据库，客户端解决了复杂的多拓扑图和数据的线程调度问题，性能优越，可支持1000台以上网络设备。

3、(4)、支持多厂家设备，通用性好，有四种拓扑发现算法(通用、增强、华为、思科)拓扑发现率达到90%以上，拓扑关系计算速度快。(5)、拓扑图直观，布局方便。支持各种拓扑，从总体拓扑，到楼层拓扑，到接入计算机拓扑，到服务器拓扑等，拓扑图数量可无限扩展，支持大型网络。(6)、设备的各项性能指标，状态均在拓扑图上显示，并可方便查看。(7)、系统安装完毕后，打开网页，安装插件(只需一次)，点击运行，即可自动下载和安装客户端，客户端维护方便，自动升级。(8)、报警策略可灵活设置。报警方式包括声音，短信，颜色等。(9)、日志丰富并且易于管理。每台接入计算机的上网时间、Vlan、所在交换机端口均会按日记录，方

4、便维护。(10)、平台采用组件技术，扩展性好。可以方便的进行其它功能的扩展。支持温度，UPS环境数据采集。配置数据库导入导出方便。2.1 系统主要功能模块系统包括网络监控管理、终端监控管理、服务器与相关应用监控管理、事件与日志管理、环境监控管理等功能模块。网络拓扑管理主机/围期监控管理湎分析横俱图2系统功能模块图2.1.1 网络监控管理(1)、网络多分区分类视图服务监控管理可根据不同的业务需要，建立多个分区对网络设备进行拓扑发现和监控；同时软件提供自定义用户权限操作功能，每个自定义用户可分配任意分区进行监控管理。另外，分类视图之间支持相似性关联，可以平滑从一个业务视图过渡到另一个视图。图3网络

5、总拓扑图(包括网络、设备服务器与环境监控)MQOi200000900000CD：J5Bar31口1理际ITE.116254.-&-S3帝就坦爵因LT2电潮+23帑谓尝EE顿0000200000FLn1XZ0IJ-J2-2EOKIS3至2QIL-L2-3J0ZSttllpgiIHM-器as-59至3OH-3?-5tD-Qn-oo第三行接CFUfiEIHTOPHJT2.L63J1TZ.LB322112.L83.IQIL电狙3.颈112.L3.21黑；勒学樱邙咐用tttrN172.16.3?IlT2.16.：32tOlT2.场.维3lT2.14.32TLT2.14.32:13SOIL-12-3J02

6、31932flll-S-3LQ第19都四分学辍机量同fM第五投学惨方遇福量TOPI箱由万国啊在时1回TWMI隐wEBOO息制004CNKIZDOQ国130mi-aSHttID：13：19至aOlli-L2-31026.IBQim0L3.19KESL1-ISHU0：16LE343LG11iTZ.9BITZ.IBiTZ.IBIT2.IBlT2.IBEDL1b23LD:E3:39至2030-1-302B:LDLJIT2.IEL51iD.39.LIDid.39,LLI皿旧.BE1T2,I&,L9SD:1339至2ail-L?-3.l0SB-LB图4重要设备与关键性能TopN展示图(2)、实时动态拓扑图

7、的自动生成服务监控管理系统基于简单网络管理协议(SNMP)标准开发，可以基于此协议进行网络设备发现。并利用自主研发的拓扑结构算法自动生成实时、动态的网络拓扑图和结构图。除了展示所有设备、线路的状态，更可以实时显示所有设备和线路的运行参数，实现参数显示的全局化，为问题发现提供了对比手段，具有突出的问题发现能力。图5全面数据展示(3)、实时拓扑图多种流量展示采用有向拓扑流量展示技术,不但全面监控流量的大小,更可以监控流量的方向,解决同时可以实时展示单向、流量跟踪定位的难题，跟踪流量的来龙去脉，追踪问题流量源头。双向、汇总各项性能指标(包括流量、单播包、广播包等)楼层网络拓扑图(13)LT2IE-=

8、IE|1ZIE+12L(12)(IDITZIE，114ITZ“弓5nLILILfJe(8)IT?31SAl(IO：I“3317-g.g阜ai一一一.舒城或眶冲II，EEERTBICTt3I氏工9LE.HTIX哥丽工产.联由印八in.ia1隹m6蜷LITTICnzg3五E3巨生U工16.越必困烈Z常用工具温缩成比例Q背住如色，上行下行双向汇总.捱癌熟餐类型孑节点数娈类型1E二图7分别以上行、下行方式实时显示流量上行打印不全屏视图.上行守全屏观图.省JP卸I苞血EJ&木京用丁具A痛旅比例Q音如色Lj槌路数据黄组4节点氨据英里匾swajfl.；整筠雌;常用工具4貂的比例121背景加下行&建路数亳芟型

9、馆路岂有方向汇总第五地学偻双向传星融制方向国黠中心JL四教中心1JH捻克一仞图8分别以双向、汇总方式实时显示流量(4)、设备端口一览功能能够显示端口的上线、下线状态和流量，还可以显示端口用途、流量方向和分布比例，帮助用户快速找到问题端口。通过终端数据调用功能，可以报告异常端口下的IP/MAC地址,直达问题根源。能够显示端口是连接设备的还是连接终端的，能够分方向和比例显示各种端口数据，能够计算包长，能够自动发现端口下连的终端，方便问题端口排查。图9交换机端口一览(5)、高度的数据准确性和实时性支持30秒量级的实时监控。当主干流量达到百兆量级，多数现有业务服务监控产品的数据都不准确。问题出在计数器

10、上，当流量达到百兆量级，32位计数器会出现计满归零的数据错误。须使用64位计数器来解决这一问题。(6)、对关键设备、关键链路提供了专门的监控支持使重点监控对象处于突出醒目的位置。2.1.2 终端监控管理提供功能强大、无需代理的终端监控功能，可以直观、快捷地定位问题到终端。(1)、终端物理拓扑图功能可以自动定位交换机端口下的所有终端，并以拓扑图的方式展示交换机端口和各终端之间的连接关系，实时显示终端的流量和状态，使终端和布线系统可视化，定位问题直达网络末端，突破传统的逐楼、逐层、逐端口断线的排查问题方法。先使用设备拓扑图功能将问题定位到交换机；再打开交换机的终端拓扑图定位问题到端口及PCr国叁r

11、qtnHC图10终端物理拓扑(2)、实用方便的终端监控管理功能终端管理是IT运维的基本工作，也是评价IT运维系统的重要指标。系统无须安装代理，通过交换机的内置功能来监控终端。采用成熟的MACbfe址端口定位技术和最小10分钟间隔的终端数据采集，可以及时、准确地将终端的入网情况记录到数据库中，自动发现新入网计算机，自动更新IP地址、交换机端口、VLAN和计算机名的变化，使终端维护快捷方便。系统自动维护数据，终端定位方便，能够在出现场前就能判断是网络的问题还是其它问题，并且直接提示业务服务监控员终端所在的交换机端口。回区一接口描述接口速率管理状态在线状态1145012101043101034WIO

12、Z510101B10048卜100479tao4691004510100441110043121004213100411410D40is1003916100331710037181003619100352010034NuDGi1/0/4Gil/a/3Gil/O/ZGi1/0/1FWO/48Fal/0/47Fal/0/4SFsl/0/45Fai70/44Fal/0/43Fal/0/42Fal/0/40P+1/O/3SFal/0/38Fa.l/0/3TFftl/0/35Fal/0/35Fl/0/34HullO4295MbpsGigabitEtherm.etl.hlOHbpsGigeJbiitEth

13、erxLe11.10MbpsGiCbi.10MbpsGigabitEtherite11.10MbpsFtEthersi*11/0/4810MbpsFastEthearne1170/4710MbpsFastEtheme11/0/4610MbpsFastEthernet1/0/45100MbpsF：istEthernet1/0/44lOMbpsFastEthernet1/0/43lOMbpsFastEtheme11/0/4210MbpsF玉tEth*rnet!/Extreme3COMDLINK、马可尼、凯创、港湾、格林三皓笺笺-_寸寸。6、对小同类型的设备有小向的图标显不。7、拓扑图可按用户需求任

14、意调整，可以手动对拓扑图的拓展和延申。8、可以导入平面图、楼层图、背景图。9、具有拓扑图定制功能，可以对设备分组、分区进行布局。10、支持折线布局、支持树形、扇形等图形生成拓扑图。2拓扑管理模块1、通过拓扑管理，支持即时了解网络各设备、各链路的负载状况，了解各设备的各项实时参数。2、可以在拓扑图中显示各设备的流量、单播包、广播包、丢包、错报等数据。3、可以按双向、汇总、接收、发送显示各种数据。4、可以以IP、设备名称、设备描述、设备状态显示各个设备的显示状态。5、支持设备、线路的中文备注。6、可以查看各接入终端拓扑图。7、可以将服务器和服务生成单独的拓扑图。8、支持设备接口分区，可以将设备接口

15、生成单独的拓扑图。9、支持以物理拓扑图方式显示分区中设备和线路的连接关系，实时显示设备、线路的状态及运行参数；支持不可业务服务监控设备的显示。10、支持综合分区拓扑，在此分区中可将其他分区以一个图元的形式显示，可导连到各子分区，而且各分区可与核心设备和出口设备构成一个完整的拓扑。11、可以将每个下级单位生成各自独立的拓扑图。12、可以在总拓扑中查看和管理各个下级单位的设备。13、拓扑图中可以查看各设备的性能状态。14、支持接入终端拓扑图，并显示各个终端的流量、单播包、广播包等。15、支持拓扑图能够修改设备的图标。16、支持拓扑图线路可以折线布局。17、支持以星型物理拓扑图方式显示选定交换机各端

16、口与终端、可实时显不交换机端口及终端的状态。18、设备拓扑图支持多种配色方案，每种方案支持不向色调类型的背景图片。19、系统支持网络拓扑图显示接收方向的最大流量和最大广播包的源头交换机。20、要求点击综合拓扑可以进入各下属单位的子拓扑。3设备性能管理模块1、支持主流的网络设备的监控，思科、华为、锐捷、中兴、格林兰特、港湾等品牌支持良好；2、可以按各种状态显示设备的图标，包括正常、过载故障等。3、设备的各种性能参数采集和监控。4、支持设备的ARfp!、MAC专发表、接口状态表、IP接口状态、路由表、思科CDIP!、华为NDP!、设别接口等信息的查询。5、设备文字可以选择显示IP地址、名称、描述、

17、响应时间、运行时间、CPU备注。6、支持设备接口功能，显示各个端口的速率、总流量、接收流量、发送流量、单播包、广播包、错包、丢包和平均包长7、支持接口状态表，并实时显示各个端口的状态和在线状态。8、支持端口开闭功能。9、支持网络设备实时性能监控功能，可以方便的对设备的多个端口的接收流量、发送流量、速率、端口利用率、端口丢包率、端口误码率等相关性能进行监控，并通过图形和报表的方式进行实时的显示。10、应具有对网络设备中端口的性能进行监控的功能，可以方便的对单个设备上所有端口的流量等相关信息进行汇总显示。4分区管理模1、具有综合分区管理，支持子分区。分区可尢限扩展。块2、支持接口分区管理，形成单独

18、拓扑，可直接监控端口及开关。3、服务器/服务分区管理。4、具有多分区监控功能。5、可以分层次对设备进行管理。6、综合拓扑可以将网络设备分区、服务器/服务分区、设备接口分区综合到综合拓扑中。7、可显示各个出口和防火墙管理。8、支持按关联设备显示另一分区拓扑图的功能。5端口管理模块1、接口状态管理。2、端口操作，端口开闭操作。3、显示各个端口的速率、流量、单播包、广播包、丢包错报等信息。4、端口在线状态。5、能对端口生成单独的拓扑图，并监控其性能状态。6、能对各个端口制定报警策略，当端口流量、单播包、广播包、端口通断、端口阻塞等异常时可以实时报警。7、能对各个端口的接入用户机器，生成实际的拓扑图并

19、显示。8、显示端口的接入用户机器的流量、通断、用户在线、离线等信息，并用不同颜色显布。6服务器管理模块1、支持服务器的综合拓扑图，支持插入机房背景图和机柜图。2、支持服务器的网络连接、操作系统、服务端口等多层次的全面监控。3、服务器图标能通过颜色变化显示服务器的状态，文字能选择服务器的识别信息或监控参数进行显示。4、要求以星型拓扑图方式同时显示服务器及其服务端口、网络连接的实时状态及运行参数；5、能监控服务器的当前CPU响应时间、运行时间、TC延接数、进程数、物理内存、虚拟内存和磁盘空间；6、监控服务的进程状态。7、要求拓扑图网络连线上直接显示服务器网卡的实时流量，线条箭头指示流量方向；可以选

20、择流量类型和方向；类型包括流量、单播包、广播包、错包、丢包。方向支持双向、汇总、接收、发送；8、服务可以自定义。9、能够查询服务器的TCP/UD腔接、进程运行、软件安装、存储系统。10、服务异常时的告警。11、服务器的故障告警、过载警示。12、系统可对指定服务器，监测其所有的进程实现动态监测刷新，对服务器的某个进程进行监控。7数据库和中间件监控1、对于MS-SQL数据库可以监控“基本信息”、“数据页读写信息”、“用户连接数”、“缓存命中率”、“数据库名称及状态”等5项参数信息。2、对于Oracle数据库可以监控“表空间信息”、“数据文件信息”、“Cache信息”、“系统公共区”、“事务及回滚段

21、信息”、“日志信息”、“数据块设置”、“最大用户进程数”、“单个会话最大游标数”、“共享池信息”、“数据块改变信息”、“解析调用总数”、“物理读写次数”、“重做信息”、“排序及扫描信息”、“事务引起次数”等15项参数信息。3、对于Sybase数据库可以监控“完成事务数”、“处理请求数”、“接收请求数”、“发送请求数”4项参数。4、对于BEA-WebLogic中间件可以监控“执行队列”、“JmS、Server、Servlet”等4项参数信息。5、对于MS-IIS中间件可以监控“发送文件总数”、“当前匿名用户数”、“当前非匿名用户数”、“当前连接数”4项参数信息。6、对于UNIX-Apache中间

22、件可以监控“记分板进程号”、“记分板状态”、“记分板启动时间”、“记分板访问数”4项参数信息。7、对于旧M-Websphere中间件可以监控“索引”、“名称”2项参数信息。8终端管理模块1、支持自动生成接入日志。终端信息包括IP地址、MA触址、上连设备端口、计算机名、分区和最近出现时间。2、入网IP管理功能。3、终端拓扑管理功能。4、支持自动生成交换机连接终端及不可管理设备的星型物理拓扑图，支持接入缓存和接入终端显示方式。5、支持拓扑图的终端图标能通过颜色变化显示终端的上线状态。6、支持接入终端中关闭的接口颜色红色显示7、接入终端流量、单播包、广播包等数据管理。8、接入终端、接入缓存管理。9、

23、支持系统具有终端报警功能，可以报告新终端、IP地址改变、端口改变、计算机名改变、域组改变、登录名改变事件，提供事件的首次发现时间和最近发现时间。9权限管理模块1、要求系统至少支持管理员、普通用户和自定义用户三类用户角色，不同角色具后不同的管理权限。中心级管理员可以设置自定义用户，并对自定义用户提供权限配置功能。2、要求系统管理员拥有全部分区的全部操作权限；普通用户拥有全部分区的浏览权限但没有配置权限。3、管理员分等级管理，不同等级的管埋员的管埋权限/、同，各司其职。4、管理员列表（增、删、改）5、管理员角色管理。6、管理员添加。7、修改密码。10告警管理模块1、支持用户自定义告警策略。2、可根

24、据故障类型和级别，自定义故障及告警的显示与通知方式。3、支持声音、图形、短信、电子邮件等报警方式。4、可以对设备的任意参数提供报警策略，如通断、响应时间、流量、单播包、广播包等等。5、报警策略可以根据通断、CPU1用率、内存使用率、磁盘空间、响应时间、流量大于、流量小于、流量百分比大于、流量百分比小于、广播包、单播包、丢包、错包来设置报警策略。6、支持阈值设置，通过图标颜色变化警示设备、服务器及线路异常。7、支持基于类型、时间段等方式的报警设置和查询功能。8、对报警信息的归档。9、确保警报的高度准确性，提供故障信息的事件关联处理，避免重复报警和误报。在发现系统异常后，可以根据用户的设定发送报警

25、。10、报警信息查询。11环境监控模块1、可监控机房的温湿度。2、可监控机房电压、电气。3、可监控机房的消防安全、烟雾。4、可监控机房的红外、门禁、门磁安全。5、可监控机房的配电柜、UPS1压、电气。6、可监控机房湿度、水浸、空调。13图形显示功能1 .每个设备的Cpu,内存，接口带宽都有带状和线状的动态曲线，曲线可按30秒，5分钟和1小时的时间变化。30秒的历史数据/、小于6小时，5分钟不小于1天。小时不小于1个月。数据可以进行表格显示。2 .每个拓扑分区的topN数据包括cpu、相应时间，带宽、单播，广播。包括饼状图和棒状图。可按30秒，5分钟和1小时的时间变化。30秒的历史数据/、小于6小时，5分钟不小于1天。小时不小于1个月。数据可以进行表格显示。3 ./、同的用户都可按把图形按二分屏、四分屏、八分屏进行各自的定制，定制好后，可从收藏视图中打开，收藏视图中的图形可以增、删、改和保存。4 .动态曲线均可全屏显示，带宽曲线能同时显示总带宽，进，出带宽数据。并显示刷新时间。5 .曲线图形显不可跨终端，可在windowslinux、unix平台