高校网络运营管理系统设计

1、 高校网络运营管理系统设计 TOC o 1-3 h z u HYPERLINK l _Toc8982646 一. 概述 PAGEREF _Toc8982646 h 3 HYPERLINK l _Toc8982647 二. 校园网建设需求 PAGEREF _Toc8982647 h 3 HYPERLINK l _Toc8982648 2.1 生活区有线网络统一建设 PAGEREF _Toc8982648 h 3 HYPERLINK l _Toc8982649 2.2 全校无线覆盖的统一规划和建设 PAGEREF _Toc8982649 h 3 HYPERLINK l _Toc8982650 2.

2、3 统一运营商管理平台建设需求 PAGEREF _Toc8982650 h 4 HYPERLINK l _Toc8982651 2.4 准入和准出建设需求 PAGEREF _Toc8982651 h 4 HYPERLINK l _Toc8982652 2.5 身份认证系统建设需求 PAGEREF _Toc8982652 h 4 HYPERLINK l _Toc8982653 2.6 IPv4和IPv6建设需求 PAGEREF _Toc8982653 h 5 HYPERLINK l _Toc8982654 2.7 设备选型需求 PAGEREF _Toc8982654 h 5 HYPERLINK

3、l _Toc8982655 三. 校园网络运营管理系统的选型、功能及性能指标 PAGEREF _Toc8982655 h 5 HYPERLINK l _Toc8982656 3.1 业务管理 PAGEREF _Toc8982656 h 15 HYPERLINK l _Toc8982657 3.2 资源管理 PAGEREF _Toc8982657 h 19 HYPERLINK l _Toc8982658 3.3 网络管理 PAGEREF _Toc8982658 h 28 HYPERLINK l _Toc8982659 3.4 无线管理 PAGEREF _Toc8982659 h 33 HYPER

4、LINK l _Toc8982660 3.5 虚拟化监控管理 PAGEREF _Toc8982660 h 39 HYPERLINK l _Toc8982661 3.6 流量分析 PAGEREF _Toc8982661 h 47 HYPERLINK l _Toc8982662 3.7 事件告警管理 PAGEREF _Toc8982662 h 54 HYPERLINK l _Toc8982663 3.8 KPI&统计报表 PAGEREF _Toc8982663 h 55 HYPERLINK l _Toc8982664 3.9 CMDB PAGEREF _Toc8982664 h 59 HYPERL

5、INK l _Toc8982665 3.10 知识库 PAGEREF _Toc8982665 h 62 HYPERLINK l _Toc8982666 四. 与各主流厂商产品技术兼容性和可扩展性说明 PAGEREF _Toc8982666 h 63 HYPERLINK l _Toc8982667 1.1.网络扁平化，实现接入汇聚品牌无关性 PAGEREF _Toc8982667 h 63 HYPERLINK l _Toc8982668 1.2.有线无线认证兼容性解决方案 PAGEREF _Toc8982668 h 63 HYPERLINK l _Toc8982669 1.3.认证兼容最佳使用案

6、例 PAGEREF _Toc8982669 h 68 HYPERLINK l _Toc8982670 1.4.锐捷与业内厂商兼容性案例 PAGEREF _Toc8982670 h 71 HYPERLINK l _Toc8982671 五. 高校案例-宁波大红鹰学院 PAGEREF _Toc8982671 h 74概述 学院学生公寓网融合项目建设目的：充分融合学生公寓区、教学办公区的有线、无线网络为一张统一网络服务平台，为师生提供更优质的服务，以满足学校各项教育信息化发展支撑保障需求。网络融合项目具体内容包括：学生公寓综合布线，学生公寓区有线网络和全校无线网络建设三部分。随着互联网以及移动互联网

7、的迅速发展，学校已经作为新科技、新时尚、新应用的前言阵地，师生在享受信息化带来的便利的同时，学院信息化也在促进学校各项科研、教务教学以及管理工作的开展，帮助学校更好的学习环境。目前学院规模、师生数量在不断扩大和增长，现有网络已经难以支撑师生对网络资源访问的需求，存在线路老化、遇到故障得不到及时响应和处理等问题。另外随着无线终端和应用的迅速发展和普及，人们随时随地都需要接入到网络中，学院更是需要一套灵活接入、高带宽的无线网络。因此学院需要建设一个师生用户体验好的有线无线统一的校园网络。校园网建设需求此次学院校园网建设的重点内容是生活服务区有线网络、学院无线网络的全覆盖和建设一个统一的运营管理平台

8、。具体需求如下：生活区有线网络统一建设对生活区的所有宿舍楼的有线网络进行改造升级。在接入层拟采用交换机百兆到桌面，千兆到楼栋汇聚交换机；楼栋汇聚交换机双链路到校园网的两台RG-N18010的核心交换机上，同时该汇聚交换机需要具备万兆扩展能力，考虑未来升级扩容的需求。全校无线覆盖的统一规划和建设学院全校的无线覆盖，为保障覆盖的效果和用户的接入体验，需要实际地勘，结合学校的实际环境进行差异化的、有针对性的覆盖，根据不同场景采用不同的无线部署方案，最终达到信号覆盖好、用户接入和使用体验好的目的。统一运营商管理平台建设需求为避免运营商投资建设网络的不可管理，学生上网行为不可控制、不透明等问题，本次项目

9、建设最重要的内容就是网络设备知情权，建设一个全校统一账户、统一接入和统一运营管理的校园网。为了构建一张统一运营商管理、学院可精确控制且师生体验好的校园网，在提高校园网络运维效率及安全性的前提下，强化网络管理能力；因此对学院的运营管理和用户管理体系进行设计，实现学院对全网的统一监控和管理，全校账号的统一管理和统一接入，全面的基于用户、终端、区域、时间和服务等策略的精细化准入准出用户认证，学校和运营商之间管理边界清晰。准入和准出建设需求统一的管理平台；统一的校园网账号密码；内外网认证合二为一，自主选择方便切换。 部署后的情况为：上网前自动选择内网或外网，上网过程中可简单方便的进行内外网切换，切换不

10、断线、支持客户端和浏览器两种方式，提供人性化的用户体验。身份认证系统建设需求有线网全部采用802.1x准入认证模式，无线网采用WEB准入认证模式。因此要求接入层设备同时支持802.1x准入和Web准入，并在统一认证计费管理平台的协同下，实现基于用户身份和所在区域的多种认证方式；为防范安全事件的发生，要求实现支持真实源地址保障，即802.1x准入和Web准入均能够在认证通过时动态的自动绑定以下信息：用户账号+IP+MAC+交换机端口+交换机VLAN。要实现这个目标，用户无论是采用802.1X还是采用Web认证方式，其认证计费数据都必须通过统一的认证计费平台进行集中。IPv4和IPv6建设需求数字

11、校园网络，要求计费管理系统能够在身份管理、用户管理、安全管理以及计费管理等方面提供丰富的IPv4和IPv6一体化技术支撑。例如，在用户管理方面能够分别实现IPv4用户、IPv6用户、IPv4/IPv6双栈用户的实时在线人数统计和历史在线用户统计；在安全管理方面实现在RADIUS Server端和接入交换机端对用户IPv6地址的绑定等。设备选型需求为保障学院整个系统和网络的兼容性、保障售后服务阶段的服务品质，避免多厂商之间的相互推诿，所选设备尽量为统一品牌。选型品牌需为国内知名厂商，且在教育行业有较高知名度和大量应用案例的品牌。校园网络运营管理系统的选型、功能及性能指标本次学院生活区网络融合项目

12、，在校园网运维管理方面，本方案提供一套基于业务视角对IT资源进行监控的综合业务管理平台 RIIL（Real-time Intelligence Infrastructure Library）实时智能基础架构库。RIIL能将浙大宁理工学院IT部门的工作价值直观、形象地通过业务建模表现出来。主要完成对不同厂商的网络设备、服务器、操作系统、中间件、无线设备、虚拟化设备等IT基础架构的监控功能，也可以实现对机房环境信息的监控管理，并对各项资源进行数据采集，建模分析实现业务视角IT管理，为CIO提供信息化管理决策依据。另外还配有知识库、自动巡检、流量分析等功能方便运维人员的日常管理工作。面对网络环境日益

13、复杂，业务应用越来越多，传统的网络管理系统已经向着平台化、智能化、集成化、高效性、高可靠性的方向发展。网络管理系统历经了简单的网元管理；面向网络环境的集成化平台化管理等，到现在面向业务、应用，符合ITIL、ISO20000等国际标准的管理阶段。这一阶段对管理功能要求更加完善和成熟。完整而理想的管理平台，可以实现IT基础设施环境的集中维护、集中监控和集中管理，能够适应当前网络设备及环境与业务系统的关系越来越紧密，各种业务的运行维护都要结合网络管理来实现的发展趋势。由此，管理软件正朝着以业务为中心的集中综合管理的方向发展。本次项目需建设一套统一有效的网络监控与管理系统，系统以网络管理基础数据子系统

14、、告警集中处理子系统、网络资源管理子系统为核心建设内容，建立监控管理中心，采用大屏幕显示校园网的运行状态，实现网络出口、核心骨干、楼宇汇聚、接入网、服务器等设备运行状态的实时监控。能够直观全面地监控整个网络和各种设备的运行状态，记录和深入分析网络流量，及时报告各种故障和性能问题，协助管理员找到故障的起源，并且对网络的性能变化和故障发生提前进行预测。高度集成、功能完善、实用性强、方便易用的用户界面的网络级网络管理系统。综合IT运维管理平台是保证嘉职院网络和业务系统高效、正常和安全运行的关键，符合学院网络系统运行管理和业务保障的特点。基于融合开放RIIL平台的“关键业务系统运行监控中心(BMC)”

15、具有以下创新技术特点：最佳的大屏幕监控中心配套软件 大屏显示：例如，典型应用情景：3840*2400以上分辨率的大屏幕（支持多块拼接的大屏显示），最新的RIA前端技术：矢量图界面元素，适应任何分辨率，动态效果，快速的本地化响应，避免了传统HTTP界面的点击-刷新间隔更好的表现力，支持完全的矢量图性能和响应更快，支持JIT 编译器更好的实时性、丰富的媒体（视频和音频流）和离线支持（本地存储和桌面客户端）专业设计的监控中心视图集中监控视图：独有的将关键业务系统以卡片方式进行管理；在同一视图上展现组织的各种关键业务系统运行实时状态；将业务用户，业务系统资源和业务系统纳入统一视图展现；直观体现资源和系

16、统的关联关系，提供各种资源的分类Dashboard；多图表实时检测：提供可灵活选择的集中监控模板，对关键资源的实时运行态势进行对比性监测可对不同关键程度的资源提供不同的监测实时性级别，灵活适应不同的管理需求多种演示视图：通过灵活的权限和管理员账号，提供可定制的管理视图从关键业务系统重要性角度来管理下层IT资源以用户群重要性自动关联评估业务重要性根据业务相关性为IT资源自动生成业务标签自动评估实时事件的业务影响度以关键业务为单位管理基础IP资源，图形化关联业务系统及其相关的资源池以多层逻辑视图对业务系统进行透视管理多维度立体透视关键业务系统及其资源关系将资源对象按照网络层，计算层，应用层进行分层

17、管理根据业务资源对象之间的逻辑依赖关系，生成资源层间依赖视图根据拓扑关联和业务逻辑关联关系，进行图形化的事件传播显示交互性和可视性极强的管理界面非常适合匹配高清大屏幕来构建数字校园运行监控中心Touch-Flow风格的管理界面支持自定义Dashboard和关键业务监控视图可实现业务系统的四维立体透视，一目了然其运行状态、底层资源的关联关系和组成关系以业务卡片方式集中监控多个业务系统及其资源的运行智能灵活的告警管理能力可支持识别，处理，关联多厂商的上千种告警事件，并通过多种手段通知给用户内置上千种事件，并可扩展支持更多的网络和系统事件与告警具备事件匹配和抖动处理，过滤等关联机制，提高事件识别效率

18、可图形化的定义事件处理和分发策略支持短信，邮件，声光等告警通知手段多线程并发发现机制，成倍优化传统拓扑发现效率，适合大型网络的拓扑发现支持通过标准管理协议对可管理型机房基础设施的监控智能性能指标监测和趋势告警可自动进行后台性能指标不间断监测，并根据性能模型实时提示性能变化趋势内置性能采集引擎，能够灵活的通过复杂公式定义采集指标可自动后台运行多个并发采集进程，并生成历史性能数据库可通过自适应算法自动计算业务系统性能基线可进行图形化的性能数据查询和趋势分析可根据自定义性能门限生成告警并通知相关管理人员灵活强大的可定制报表功能内置强大的报表引擎，可根据后台任务自动生成运维统计报表并进行自动分发可图形

19、化选择数据，订购丰富的业务和资源运行统计报表后台按照报表定义，按照模板自动生成报表并进行报表分发，自动发送给感兴趣的管理人员高度可扩展的软件体系结构能够面向上层应用，提供符合SOA架构的开放管理接口基于Web Service架构的模块化设计，可扩展性强，能够与第三方应用快速集成支持多管理员并发管理，并能够对不同管理员灵活定义不同的管理权限和视图范围能够分布式部署，具备良好的性能伸缩性，适合大规模网络和信息系统管理需求能够通过基于中间件的分布式部署，具备良好的性能伸缩性，适合大规模网络和信息系统管理需求基于各种标准的通信协议和管理协议，应用规范和管理接口实现具备良好的跨平台兼容性，可以选择不同版

20、本支持在Linux, Solaris或Windows操作系统上进行部署可视化的业务和资源建模能力提供可视化业务建模工具，适应业务环境的变化所见即所得的业务系统和关系建模可配置性能模型和信息模型提供自动业务拓扑生成功能，可根据选择的资源自动生成业务拓扑关系可基于身份管理系统接口导入用户信息，并针对用户群进行业务建模，将用户关联到业务系统关键业务评估和管理体系提供业内独有的面向业务系统的评价指标体系：业务安全等级（风险程度），业务健康度，业务繁忙度可以从评价指标直接下钻关联到具体的资源实时运行指标，或者对历史运行中的某个时刻进行指标下钻，并获取IT系统运行的某个时间点的快照数据；能够提供图形化的建

21、模工具，根据实际经验和环境，定义个性化的业务运行评估模型；提供基于用户敏感度，业务敏感度和资源敏感度的IT问题-影响程度指标关联体系，帮助管理人员更好的对问题进行排序和优先处理，快速判断问题影响范围和严重程度；提供多业务管理视图，适合在监控中心直观反映关键业务系统的运行态势集成对安全等级和边界的管理安全域视图：目前我们的应用环境中，往往需要对不同的区域采用不同的边界设备划分为不同的安全域，并定义不同的安全级别，这些安全域之间的边界就是一些诸如防火墙的边界设备，我们提供的安全域视图，第一支持在拓扑图上直接通过图形拖拽方式，划分安全域，将网络资源划入安全域中，其次提供对安全域边界设备，比如防火墙和

22、安全板卡进行监测，提供域边界的运行监测功能。让域边界的运行得到有力的保证，避免因为域策略或者域设备失效引起的安全风险。安全事件：能够接收安全设备如IDS和FW的安全事件，并自动关联到对应的资源视图中，通过资源的安全等级，对安全事件进行风险相关的排序；安全等级管理：支持通过业务系统为单位，以图形化的方式指定安全等级，并且能够通过符合公安部等级保护要求的算法，自动计算每个资源应该具备的安全等级；从而降低管理人员维护资源安全等级的工作量。业务管理从业务视角对IT资源管理是RIIL的一大特色，在这个模块，RIIL将为用户呈现基于业务的IT资源管理，从业务视角进行建模，打通IT管理工作与企业战略、企业业

23、务和业务部门的价值链，确保IT管理工作价值能够最好的体现，同时让运维管理不再与业务分离，而是紧紧结合于业务，时刻为业务服务。业务管理首页RIIL平台业务运行监控功能，以业务评估建模为核心，为重要业务系统通过健康指数分析视图、业务雷达、业务卡片建立一页式运行监控视图，在RIIL平台中进行一页图形化展示，提供从机房运行环境层面、网络设备层面、硬件支持层面到软件应用层面的监控视图，支持业务运行健康走势、实时业务运行状态雷达式扫描监控，直观显示关键业务系统的运行状况是否超过设定的警戒线，是否可用，提前预警、提前防范，保障业务的高质量无间断运行。图 业务管理首页IT健康指数RIIL提供关键业务系统的健康

24、指数曲线，并以K线图的形式在直观显示，可以帮助用户了解在每一个时间范围内，这些关键业务系统综合健康情况。选取任意时间节点，可以透过健康度指标了解该时间点参与健康指数曲线计算的业务系统是哪些，分别的健康度如何，如果要了解每个业务系统具体的详细信息，RIIL提供下钻功能，可以具体地查看相应业务系统的情况。在关联事件页签中，用户可以查看这些关键业务系统中产生的事件信息。图 IT健康指数业务雷达RIIL将关键的业务系统配置到业务雷达之上，用360度动态扫描效果为用户展现关键业务系统的健康情况。通过与健康指数曲线的关联，可以了解任意时间点关键业务系统的运行状况，方便IT 管理人员了解业务系统的实际运行状

25、况，做好关键业务系统的优化、保障工作，确保业务永续正常。图 业务雷达业务卡片业务运行监控视图从业务应用出发，将每个业务系统的IT运行情况综合展现为一张卡片，所有业务卡片可以以跑马灯的形式轮回转动，方便用户查看。通过业务卡片为用户呈现该业务系统的可用状态、所处机房环境的状态、繁忙度、健康度、可用性和事件告警等信息。让用户从业务的角度去关注IT资源的运行状态，更方便掌握所有业务系统的运行情况。业务卡片能够直接提供6类的事件信息，6类事件信息的数量，并通过点击进入事件台，呈现该业务系统事件信息，包含事件时间、类型等，用户可以执行受理操作。在业务卡片曲线图上任意一点，用户可以了解该时间点，支撑该业务系

26、统IT资源的状态，包括这些IT资源的健康度、繁忙度、MTTR、MTBF等信息和事件告警信息。图 业务卡片业务服务一览业务服务一览中用户可以实现IT管理的业务建模，一目了然看到现在维护了多少个业务系统，多少项服务是依靠IT在运转，这些服务正在被哪些业务部门所使用。通过这样的关系梳理，可以很好地呈现IT部门的管理工作价值，实现IT管理与企业战略和企业发展相关联，并且将IT管理落地于业务，不再与业务脱离。通过对每个业务应用进行下钻，用户可以查看对应的业务拓扑图，包括物理结构图和逻辑结构图，从而详细知道每个业务与其IT资源设备的支撑关系、各个资源运行是否正常以及资源之间的关联关系等，同时，用户还可以方

27、便查看该业务系统的详细信息、事件和告警信息等。图 业务服务一览图 业务拓扑资源管理 RIIL是一款综合管理软件，可以提供多厂商、多种类的IT资源监控，通过标准的协议接口，RIIL可以完成路由器、交换机、防火墙、服务器、数据库、中间件、存储设备、应用、日志等监控，并且提供开放的接口，用户可以自行编制监控脚本，完成相应资源的监控。网络设备监控管理RIIL通过SNMP协议完成对Cisco、锐捷网络、H3C、联想等厂商生产的网络设备进行监控，可以自动发现获取去链路连接信息、设备状态信息等，帮助用户做好网络设备的监控管理，即使您的网络中包含多家厂商的网络设备，RIIL都可以一网打尽，整网监控。对于无法自

28、动发现获取的设备，在获取到相应的MIB信息后，RIIL通过模型库的添加，即可完成对这部分设备的发现和监控。监控类型可直接支持品牌交换机（32种品牌）锐捷网络、Cisco、华为、H3C、Juniper、HP、中兴、3Com、迈普、博达、D-Link、网捷、联想、Ceragon、凯创、Riverstone、银河、Netgear、阿尔卡特、Array、斐讯、山石网科、MRV、安奈特、迈科、港湾、上广电、北电、SanyCom、F10、神州数码、Raisecom路由器（31种品牌）锐捷网络、Cisco、华为、H3C、Juniper、HP、中兴、3Com、迈普、博达、D-Link、网捷、联想、Cerago

29、n、凯创、Riverstone、银河、Netgear、阿尔卡特、Array、斐讯、山石网科、MRV、安奈特、迈科、港湾、上广电、北电、SanyCom、F10、神州数码安全设备（16种品牌）锐捷网络、Cisco、华为、H3C、天融信、方正、飞塔、网御神州、WatchGuard、联想网御、Nokia、Juniper、深信服、SonicWall、山石网科、东软负载均衡器（5种品牌）锐捷网络、F5、Radware、深信服、思杰网闸（1种品牌）伟思其他网络设备（41种品牌）锐捷网络、Cisco、华为、H3C、Juniper、HP、中兴、3Com、迈普、博达、D-Link、网捷、联想、Ceragon、凯创

30、、Riverstone、银河、Netgear、阿尔卡特、Array、斐讯、山石网科、MRV、安奈特、迈科、港湾、上广电、北电、SanyCom、F10、神州数码、Raisecom、天融信、方正、飞塔、网御神州、WatchGuard、Nokia、F5、Radware、伟思 *注：具体支持的设备类型和型号以实际产品为主，以及用户是否拥有相应MIB库信息本表内为初始预置的MIB库信息。主要监控指标列表：指标名称单位设备可用状态接收的ICMP包速率packet/s发送的广播包数packet总接收吞吐量KbpsTCP端口连接数每秒连接数网络会话数所有接口接收的丢包数packet吞吐量Kbps所有接口发送的

31、丢包数packet内存利用率%发送的ICMP包速率packet/sCPU平均利用率%广播包速率packet/s每秒请求数ICMP包速率packet/s丢包速率packet/s接收的广播包数packet总发送吞吐量KbpsPing 时延ms内存总容量MB网络接口个数IPv6地址版本型号网络设备MAC地址网络设备名称网络设备的OID连续运行时间IP地址管理状态操作状态带宽利用率%广播包速率packet/s丢包速率packet/s接收的链路广播包数packet接收的丢包数packet接收丢包数packet接收的错包数packet接收组播包数packet接收速率Kbps接收单播包数packet接收利用

32、率%组播包速率packet/s发送的广播包数packet发送的丢包数packet发送丢包数packet发送的错包数packet发送组播包数packet发送速率Kbps发送单播包数packet发送利用率%接口累计接收和发送的包数packet单播包速率packet/s接口带宽Mbps接口描述接收广播包原始值索引接收组播包原始值接收字节原始值B接收单播包原始值MAC地址接口名称发送广播包原始值发送组播包原始值发送字节原始值B发送单播包原始值接口类型*注：以上指标仅供参考，具体不同厂商、不同型号的设备指标可能略有差异。服务器监控管理RIIL平台通过SNMP/WMI/SSH/Telnet等方式可以实现对

33、Windows、IBM AIX、Linux、HP-UNIX、SCO-UNIX、FreeBSD、Solaris等各种操作系统主机的自动监控，帮助管理员及时发现故障和故障隐患。采用集中非代理式监测，无需在被监控对象上安装任何代理软件，对原有系统不产生任何影响。主要监控指标列表： 模型名称指标类型单位主机主机Ping状态内存利用率%CPU利用率%接收和发送的ICMP包速率packet/sPing时延msIPv6地址CPU个数主机名内存总量GB网络接口个数IP地址分区总容量GB进程数主机操作系统版本MAC地址SystemOID主机说明主机操作系统连续运行时间分区分区利用率%分区ID号分区名称分区容量G

34、B分区已用容量GBCPUCPU利用率%CPU ID号CPU名称网络接口管理状态操作状态带宽利用率%广播包速率packet/s丢包速率packet/s错包数packet接收的丢包数packet接收的错包数packet接收速率Kbps接收利用率%组播包速率packet/s发送的丢包数packet发送的错包数packet发送速率Kbps发送利用率%接口累计接收和发送的包数packet单播包速率packet/s接口带宽Mbps接口描述索引MAC地址接口名称接口类型进程进程可用状态CPU利用率%内存利用率%PIDInstanceId进程名称启动参数进程路径物理内存KB*注：实际监控指标以具体监控类型的主

35、机指标为准。数据库监控管理RIIL可以自动发现并监控Oracle、DB2、MySQL、SQL Server 2000、SQL Server 2005、SQL Server 2008、PostgreSQL、Sybase、Informix等数据库，对各数据库的分区、进程、表空间、数据文件、日志文件、命中率等指标信息进行采集，用户可以根据业务应用情况对各指标进行告警阈值的设置，从而帮助运维人员很好的掌握数据库的运行状态。关键监控指标列表：指标名称指标单位服务可用状态死锁数高速缓存页数page每秒注册数times/sSQL Server内存利用率%活动事务数用户连接数每分SQL编译数times/min

36、页写速率page/s高速缓存命中率%SQL Server CPU利用率%连接时间ms阻塞进程数每秒事务数页读速率page/s每分收到的 Transact-SQL 命令批数times/min用户连接比率%每秒注销数times/s缓冲命中率%高速缓存对象计数每分SQL重新编译数times/min优化器内存MB安装目录版本用户角色目标服务器内存MB数据库个数用户最大连接数主机名锁内存MB服务器动态内存总量MBSQL高速缓存内存MB产品名称资源显示名称物理内存容量GB主机操作系统实例名称IP地址验证模式数据库可用状态日志空间使用率%活动事务数每秒事务数times/s数据空间使用率%数据未使用大小MB数

37、据文件大小MB日志文件大小MB数据库未分配空间MB数据库名称数据使用大小KB日志文件使用大小MB数据大小MB索引大小MB数据库空间MB中间件监控管理RIIL可以通过依靠IP地址和应用的端口号对中间件进行相应指标的监控。包含以下中间件：WebsphereMQ、TUXEDO、TongLink/Q、CICS。中间件可以实现的监控指标如下：模型名称状态单位基本信息内存利用率%CPU利用率%主机名称监听端口IP地址版本上级节点数本地节点名称下级节点数资源显示名称操作系统本地节点别名接收队列接收队列平均利用率%队列当前深度消息可用空间限制KB消息记录数限制队列名称对应程序编号所有接收队列名称所有发送队列名

38、称存储模式发送队列发送队列平均利用率%队列当前深度消息可用空间限制KB消息记录数限制目的节点名称队列名称接收队列名称所有发送队列名称存储模式*注：实际监控指标以具体监控类型的数据库指标为准。邮件服务器监控管理RIIL可以实现对微软Exchange2003和Exchange2007邮件服务器的监控管理，监控方式为管理IP和管理用户名、密码的方式。可监控指标如下：指标单位信息存储服务可用性系统助理服务可用性IIS Admin服务可用性MS Exchange内存利用率%输出队列长度MS Exchange CPU利用率%POP3 CPU利用率%RPC平均响应时间msSMTP CPU利用率%等待传送的邮

39、件数主机名系统可管理内存GBIP地址拒绝的外部连接数连接总数SMTP每秒发送的字节数B发信队列大小每秒日志写入times/s每秒接收的消息字节数B物理磁盘当前列队长度数据库缓存大小MB每秒总的消息字节数B当前活动连接数SMTP每秒发送的消息数SMTP每秒接收的字节数B收信队列大小每秒打开消息数当前用户数每秒日志延迟用户总数每秒总的字节数BSMTP每秒接收的消息数资源显示名称当前的外部连接数主机操作系统实例名称每秒发送的消息字节数B当前活动用户连接数每秒打开文件夹数网络管理网络拓扑拓扑管理RIIL作为一款企业级、平台级的综合监控管理平台，可以良好支持众多厂商的网络设备，包括Cisco、锐捷、华为

40、、H3C、北电、3Com、港湾、NetGEAR、天融信、启明星辰、联想网御等不同厂商的路由器、交换机、VPN、防火墙等设备。RIIL平台可以通过SNMP、ICMP、NetBIOS、ARP、Traceroute、Telnet等多种手段自动发现、识别网络设备，依据自动发现的各类设备，通过智能拓扑算法，自动生成网络拓扑结构图，提供了拓扑的动态跟踪和更新功能，更加有效的反应网络拓扑现状，自动跟随客户网络情况而变化，不需人工干预和调整。RIIL平台提供的多样化，层次化展现拓扑图，可以帮助管理员轻松的做好运维工作，包括：自动布局管理，采用锐捷网络特有拓扑自动布局算法，自动实现拓扑的树形、星形、单圆形等多种

41、拓扑布局，避免手动布局拓扑，提升运维效率；在拓扑图上展现设备状态、链路带宽流量、告警故障的展现；使用不同颜色、粗细、图标表示被管理对象的状态信息；提供快速查找和定位设备功能，可以通过设备名称、IP地址等信息，在拓扑图上准确定位设备，并显示出此设备的网络连接信息；便捷的浮动信息显示，浮动显示各类设备和链路的关键信息；丰富的右键管理菜单，可以帮助用户对拓扑图显示效果进行个性化配置，并且可以直接导出；集成一些常用管理工具，如MIB Browser 、ping、traceroute、telnet等方便用户进行简单的运维操作；拓扑图大小滑动式缩放缩放、全屏显示以及背景图设置；手工修改网络设备的链路和配置

42、信息。RIIL平台拓扑管理功能支持查看视图和编辑视图两种模式，查看视图仅能执行浏览、查询、定位等操作，不能对拓扑图中任何IT资源和线路进行编辑和修改，而编辑视图则提供对拓扑图的管理、编辑、维护等所有职责和功能。图 网络拓扑权限管理RIIL平台支持对每个用户进行拓扑管理权限的设定，每一个用户组甚至是每一个用户，对拓扑图、子拓扑图能够具备什么操作权限，都可以详细定义，确保严谨的网络管理和维护权限，保障用户的网络安全和稳定。图 权限管理拓扑发现提供多种多样的拓扑发现设置，可以重新发现拓扑，也可以进行补充更新式地发现，同时可以设定不同的发现深度，以及设定发现的网络范围，确保一些保密性相对较高的子网不被

43、发现出来。发现算法支持SNMP v1/v2/v3和Cisco CDP。图 拓扑发现面板管理RIIL提供一个资源面板管理的小工具，让用户可以更真实、更形象的管理资源。用户通过面板管理工具，可以对所维护的资源进行面板的设置，并且可以将设置好的各项资源面板与实际监控的资源相关联。配置管理系统可实现对网络设备的配置管理。首先，对网络设备的配置文件进行自动备份并设为基准，然后按照周、月的备份计划来完成定期的备份任务，当配置文件发生变化时会进行比对并产生告警。可保存配置文件在必要的时候对设备进行恢复。图 配置管理IP地址管理系统提供IP地址管理功能，方便用户对IP/MAC地址的使用实现集中式、有效的IP地

44、址管理。通过对监控IP的监控，提供实时、准确的交换机端口和IP/MAC的对应信息，实时跟踪IP/MAC地址的变更，优化 HYPERLINK /search?word=%CD%F8%C2%E7%D7%CA%D4%B4&fr=qb_search_exp&ie=gbk t _blank 网络资源的使用率，帮助用户做好IP地址的精细化管理工作。支持批量操作、黑白名单控制操作等，使用户快速、简单操作，从而最大限度的降低系统性能的损耗。图 IP地址管理无线管理随着无线网络的普及，各种移动终端进入到我们的生活和工作当中，BYOD成为时下的热门话题之一，无线网络已经是我们生活与工作中不可缺少的一部分，它也将成

45、为支撑企业业务正常运转的重要环节。正因为这样的应用需求，要求信息部门必须重视无线网络管理的工作。然而传统的无线管理存在无线网络与有线网络分离、无线网络管理脱离于业务等弊端，因此信息部门需要一种更好的无线管理工具。无线管理模块（WSMC），为用户提供无线管理视图一览、无线网络拓扑管理、无线资源管理、事件告警管理、报表管理等功能，并通过锐捷网络特有的信号衰减算法，可以在无线网络拓扑中为用户呈现真实的无线网络热点覆盖范围，帮助用户做无线网络热点规划。同时，由于RIIL是一个综合管理平台，很好地解决了无线网络与有线网络分离管理的问题，并且可以通过业务建模，实现从业务视角对无线网络进行管理。安全方面，R

46、IIL的无线管理模块也可以帮助用户发现非法AP接入和非法客户端接入。针对锐捷网络的无线设备，RIIL的无线模块进一步提供配置向导功能，用户可以通过RIIL提供的图形化web界面即可完成对锐捷网络无线设备的配置，大大降低无线网络安装部署和维护的难度。多维可视化portal在多维可视化portal页中，RIIL为用户提供灵活可配的portlet展示，通过与热点导航菜单相关联，每一个portlet窗口可以展示该热点下无线设备的管理信息。包含：热点用户数、AP退服率、AP统计、AP用户数、AP流量、AP速率统计、事件信息统计等。每个portlet中展示的内容，用户都可以随意定制。图 多维可视化port

47、al页无线拓扑管理在无线拓扑管理中，RIIL提供两种不同的视图方式，一种是无线热图，通过无线热图，用户可以直观清晰地了解AP所处的实际位置和AP所发射的信号覆盖范围，帮助用户做好AP规划工作；另一种是无线拓扑，它显示AP与AC之间的连接关系，帮助用户梳理AP与AC之间依赖关系。无线热图：无线热图为用户呈现了AP信号覆盖范围的情况。在该视图下用户可以插入和实际环境一致的地形图，通过设定比例尺、信号范围显示区间后，RIIL可以为用户呈现在真实环境中AP的部署位置，及其信号覆盖的实际范围。用户可以轻松、直观地了解到AP分布在哪些地方，AP所发射的信号范围覆盖了哪些区域。同时对于实际环境中的障碍物，用

48、户也可以在该视图中根据实际情况进行相应的障碍物设定，从而实现AP信号覆盖范围更加符合实际场景。图 无线热图无线拓扑：无线拓扑中为用户呈现AP与AC的互联关系，通过无线拓扑，用户可以了解AC下面挂接了多少个AP，再与无线热图匹配分析，即可知道这些AP的实际地理位置。图 无线拓扑事件告警管理无线管理模块中的事件告警管理将针对无线设备所产生的事件信息和告警信息进行过滤，分级展现无线设备中所产生的事件信息。另外，用户可以根据管理需要，构建符合自己管理需求的事件告警视图，在不同的视图下，用户可以查看符合其设定条件的事件和告警，让管理更聚焦。图 事件告警一览无线资源管理鉴于无线网络的覆盖范围相对有线网络较

49、广，同时无线设备也会随之部署在不同的地域内，为了方便日常运维管理工作，RIIL可以为用户提供不同地域范围内的资源管理视图，用户首先可以选择相应的地域范围，从地域参数上圈定要管理维护的无线设备。对于无线资源的管理，RIIL可以实现AC、FatAP、FitAP、在线用户、WLAN服务、AP接入端口、AP退服明细的管理。AC管理：可以直接查看AC的状态、设备名称、IP地址、厂商、型号、允许连接AP数、当前连接数、在线用户数、当前健康度、繁忙度、CPU利用率、内存利用率。同时我们提供了操作按钮，用户可以通过操作按钮可以更深入地查看该资源的发现信息、未受理的事件、常用工具、维护信息和业务结构的位置。Fa

50、tAP管理：直接查看FatAP的可用状态、设备名称、IP地址、厂商、型号、当前连接数、当前健康度、繁忙度、CPU利用率、内存利用率。在操作按钮的下拉菜单中，用户同样可以更深入地查看资源的发现信息、未受理的事件、常用工具、维护信息和业务结构的位置。FitAP管理：查看FitAP可用状态、设备名称、IP地址、MAC地址、所属AC、厂商、型号、位置信息、在线用户数、退服率。在线用户：直接看到当前在线用户的IP地址、MAC地址、SSID、信道、所在AP等信息。并且用户可以根据自己的工作需要，进行相应的筛选导出。WLAN服务：从WLAN的视角进行管理，可以查看WLAN的可用状态，WLAN ID、所属AC

51、、VLAN ID、SSID、是否广播、是否映射、当前用户数等信息。用户也可以对WLAN执行发现、取消监控等操作，同时也可以对每个WLAN进行相应的AP、AC权重设置，用于在业务结构图中计算WLAN的健康度、可用性和繁忙度等指标。AP接入端口：用户可以查看AP的可用状态、名称、所属AC、IP地址、MAC地址、接入设备的IP地址与端口。并为用户提供可以开关该交换机接口的操作，实现管理AP的上下线状态。AP退服明细：用户可以查看有过退服记录的AP名称、位置、所属AC、IP地址、型号、退服时间、恢复时间和退服时长信息。报表管理无线管理模块将提供多种报表，并且每种报表将有不同的展现形式。TOPN报表采用

52、多页签形式，为用户综合呈现AP和AC各项数据的排行情况；资源统计报表能够从不同维度帮助用户了解无线设备的数量分布情况；另外还以从用户量、AC速率、AP速率方面去查看一段时间内的变化情况，以及AP可用率的明细统计。各个报表同样可以支持用户订阅，用户可以根据管理需要订阅相应的信息。TOPN：页签式展示，每页提供4个可以随意拖动的portlet，用户可以根据管理需要定义每个portlet中的所要展示的TOP排行信息。用户可以自定义展示图或者表格、升序还是降序。可以实现对CPU利用率、内存利用率、在线用户数、上/下行速率、总速率等指标的排行。图 TOPN统计报表：为用户直观呈现基于厂商、设备类型、设备

53、型号的资源统计报表；查看指定设备上在一定时间周期内的用户数量变化情况；查看指定设备退服明细信息；查看指定AC在一定时间周期内速率的统计报表；查看指定AP在一定时间周期内速率的统计报表。同时，也为用户提供了订阅功能，用户可以订阅想要查看的报表。图 统计报表虚拟化监控管理RIIL可实现对基于VMware平台虚拟化资源的管理和展现，结合虚拟化资源的分配、部署、应用情况进行采集分析，提供虚拟化资源拓扑图、虚拟化资源使用情况及虚拟化事件告警等功能，实现用户对虚拟化设备资源的统一管理。虚拟化管理首页概览系统针对虚拟化管理的内容提供多维可视化的首页概览，通过图表方式一目了然地呈现用户关注的主要指标，包括：按

54、VMware警报状态产生的告警、最近一段时间产生的事件统计、ESXI主机和VM主机的运行状态分布、ESXI主机、VM主机及数据存储主机各类指标的排行统计等信息。图 虚拟化首页概览虚拟化拓扑虚拟化拓扑功能是虚拟化管理的重要功能之一，通过拓扑图的形式将虚拟、复杂的资源连接关系清晰的表达出来，便于用户查看、查找及管理。系统支持从cluster到ESXI主机再到数据存储的基础架构拓扑，可以将虚拟化中从某一数据中心开始向下虚拟的所有资源的架构表达出来，同时系统支持虚拟化网络拓扑的方式将资源的虚拟连接关系进行展示。图 虚拟化基础架构拓扑图 虚拟化网络拓扑虚拟化资源通过虚拟化资源列表，可以对虚拟化资源的相关

55、信息进行查看和操作。系统默认两种查看方式，包括按照资源类型查看和按照基础架构查看。通过列表可以快速检索相关资源的健康度、繁忙度信息，以及属于哪个数据中心、位于哪个实体虚拟机上等信息。还可以进行导出、未受理事件查看、维护信息、查找拓扑图位置等操作。图 虚拟化资源管理虚拟化事件告警设置可筛选出虚拟化相关的事件进行展示，事件可分级、可显示是否受理，从而帮助用户聚焦于虚拟化相关的事件，快速查看和处理。可自定义告警策略，也可使用系统设定的告警策略，来生成告警。虚拟化报表系统为虚拟化管理提供了多维度的统计报表，用户可以根据关注的对象、内容生成不同的报表内容，并可订阅及导出。TOPN：系统提供多种TOPN指

56、标的模板，用户可根据需要自定义生成，并显示选定资源范围内某一指标的排行情况。并在TOPN中以图形化的Portlet进行展示。图 虚拟化TOPN视图资源统计报表：可以对虚拟资源按照类型进行相关指标及状态的信息统计。图 虚拟化资源统计报表性能报表：可对虚拟资源的运行性能例如：CPU、内存等指标进行分析统计。图 虚拟化性能报表警报报表：可以对各个虚拟资源按照类别进行告警数量统计。图 虚拟化警报报表VM优化报表：可根据VM的运行数据，提供对VM优化指标参考报表。数据存储优化报表：可根据数据存储的运行数据，提供存储空间优化参考报表。虚拟化配置可通过虚拟化配置页面进行资源发现配置、变更DCS配置、资源监控

57、配置、监控及告警策略配置等操作，轻松实现对虚拟化资源的阈值、变更域、制定计划不在线时间等设置。图 虚拟化配置页面虚拟化监控指标列表Cluster监控指标指标名称指标单位Cluster状态CPU使用情况MHz内存已消耗MBCluster 警报状态vSphere HA 状态vSphere DRS 状态Vmware EVC 模式总 CPU 资源GHz总内存GB总存储TB主机数个处理器总数个虚拟机和模板个使用 vMotion 的总迁移数个CPU总容量MHzCPU预留的容量MHzCPU可用容量MHz内存总容量MB内存预留的容量MB内存可用容量MBESXI主机指标名称指标单位主机可用状态CPU使用情况百分

58、比%CPU使用情况MHz内存虚拟增长MB内存换入速率MBps内存换出速率MBps内存使用情况百分比%内存使用情况MB最长磁盘滞后时间ms磁盘使用情况KBps网络使用情况Mbps传感器状态主机警报状态虚拟机和模板个是否启用vMotionVmware EVC模式vSphere HA状况是否配置FT制造商型号CPU内核处理器类型许可证处理器插槽每个插槽的内核数逻辑处理器超线程网卡数目物理设备命令滞后时间毫秒最大队列深度个读取IOPS个写入IOPS个管理状态操作状态接口带宽Mbps交换机MAC地址观察的IP范围设备VM监控指标指标名称指标单位虚拟机状态CPU使用情况百分比%CPU使用情况MHz已消耗主

59、机内存量MB活动内存量MB内存虚拟增长MB内存换入速率MBps内存换出速率MBps内存使用情况百分比%网络使用情况Mbps磁盘使用情况KBps虚拟机警报状态客户机磁盘容量GB客户机磁盘已使用容量GB已分配磁盘空间GB已使用磁盘空间GB未共享磁盘空间GBCPU数量个内存容量MB内存开销MBIP 地址EVC 模式所在ESXi主机虚拟机操作系统虚拟机版本Vmware Tools读取滞后时间毫秒写入滞后时间毫秒读取IOPS个写入IOPS个数据存储DataStore监控指标指标名称指标单位数据存储状态汇总IOPS个标准化滞后时间微秒磁盘使用百分比%磁盘已配置百分比%数据存储警报状态数据存储已分配空间GB

60、数据存储已使用空间GB数据存储可用空间GB数据存储容量GB位置类型所连接主机数目个虚拟机和模板个流量分析流量分析模块（NTA）全面支持主流多厂商的流量分析协议，包括IPFIX、NetFlow、NetStream等，可以为用户提供网络流量信息统计和分析功能，从接口、终端、应用、会话和自定义IP分组角度去详细展示网络中的流量情况。通过流量分析模块，RIIL可以帮助用户在网络规划、网络监控、网络维护、故障处理、性能优化等方面做出准确的判断和决策。流量拓扑流量拓扑可以让用户灵活地展示网络中各设备和关键链路的互连情况以及流量信息。链路流量展现的维度分为速率和带宽占用率，并且在同一链路中可以看见上下行的流