IT运维监控系统白皮书

1、(C)2010DHCSoftwareCo.,Ltd(C)2010DHCSoftwareCo.,Ltd东华软件股份公司一、系统概述系统背景近年来随着信息技术的迅速发展，IT网络的建设以高于30%的速度逐年递增。通讯、金融、教育、交通、政府、企业等各个行业的迅猛发展都越来越密切的依赖于现代化的IT信息网络平台。但是高速发展的同时，各行业巨大的IT维护和管理成本也在与日俱增，IT基础建设的健康性和可管理性越来越让人担忧。企业现在普遍缺乏一个有效实用的综合监控系统来实现完整的IT架构监控和管理，即便现有各行业已经采用的IT管理工具也大都是从传统的IT网元监测出发，基于各自独立的管理模式，各管各的事：设

2、备管理系统，不同的应用管理系统，各自只能维护自己的产品；系统间信息没有充分的交互，无法分析故障的根源；对IT网络的核心资源不能进行统一有效的管理；IT维护和系统的建设没有提升到面向服务和面向业务的层次。企业缺乏统一集中综合监控系统的局面，使得企业IT运营人员不得不面临许多挑战：学习各种领域知识、学习各种管理系统、熟悉各种操作系统、熟悉各种设备仪器、处理故障时在各种工具间切换等。产品概述ForceViewIT运维监控系统是东华软件经过多年经验积累、维护实践、自主研发和技术创新的结晶。该系统基于Web的集中管理模式，遵循面向对象的设计结构，具有高度集成化和先进性、安全性、开放性、可扩展性、高效性、

3、高可靠性等系统特点；该系统融合了网络管理、主机系统管理、应用服务管理、业务管理等各种IT因素的统一监控管理平台，并从业务视角出发，实现上述各项管理数据的共享集中、互通互融，从而能够综合量化企业IT基础和企业业务的总体服务品质。使用该系统，企业运维人员能实现对网络设备、服务器、数据库、应用软件、web服务等进行集中统一的管理，使得对企业IT基础架构管理从被动分散的维护转变为主动集中的控制和管理；使用该系统，企业运维人员能实现从业务角度来管理IT基础架构，使IT基础架构真正成为保障业务服务水平的、可管理、可控制的业务平台，从而构建业务人员和IT管理人员的共同语言，搭建业务管理与IT运营的沟通桥梁。

4、DHCDHCForceViewIT运维监控系统白皮书(C)2010DHCSoftwareCo.,Ltd(C)2010DHCSoftwareCo.,Ltd东华软件股份公司系统运维人员管理者业务运营人员系统功能架构图二、产品功能特色统一集中的事件管理平台系统能够对用户网络及系统发出的预警信息和故障信息进行整合和自动化的处理，利用Syslog接收器获取相关设备转发的Syslog信息，利用SNMPTrap接收器获取设备或第三方管理工具的事件告警信息，并实现过滤和相关性分析的处理；利用不同类型的监测器采集系统级和应用级的可用性信息，并在监测器指标测量失败时发送告警事件。系统将上述告警信息进行统一格式化后

5、实现集中统一的监测和管理，使管理员可以迅速确定哪些故障会对服务的可用性构成不良影响。全面的告警监视支持对SNMPTrap和Syslog日志信息的自动采集支持网络设备和其链路状态及可用性类告警支持对网络设备的端口、流量、负载(CPU、Mem)等各项参数做阀值告警支持主机、数据库、应用系统等被管理系统的管理参数进行监视、阀值告警ForceViewITForceViewIT运维监控系统白皮书me丁提供建立故障预警管理，通过设置“阀值”可以不断监测设备负载是否超标(CPU负载/Mem利用率)、线路流量是否正常，端口是否有持续的错包等现象，在问题发生前及时了解非正常情况。当网络出现如上所述的安全隐患时，

6、系统会发出告警信息，分析判断网络的安全状态，分析非法入侵、攻击、病毒、物理故障等现象强大的告警分析压缩功能告警关联：可定义多种告警类型之间的关系如下：告警恢复，定义故障发生和恢复正常的一对告警；相似告警，定义同一故障引起的不同类型的告警告警压缩:对重复告警进行压缩，提示故障首发时间和最后更新时间以及重复次数。该压缩只影响活动告警实时显示界面，不影响告警的后台处理告警定位：通过分析网络配置信息，以图形显示方式或文本显示方式将设备或通信故障定位在板卡或端口上，并给出可能的故障原因告警影响范围分析：通过分析网络配置信息，确定故障发生时其影响范围，并发出预警灵活的通知方式系统提供了丰富的告警通知方式，

7、支持手机短消息、弹出窗口、电子邮件、语音提示、电话告警等，同时支持分时段告警，支持告警输出与第三方程序联动，支持直接的故障源网络隔离操作。告警显示和统计提供统一告警监视界面，提供实时和历史告警信息的查看可按照业务、设备统计异常告警事件的分布对不同严重级别的告警，以不同的颜色进行显示可选中某告警查看相关的维护经验可以查看某告警是由哪些原始事件触发的支持按照告警类型、级别、告警源、告警时间等不同属性进行告警查询或组合查询统计各种视图，多维监视ForceViewIT运维监控系统采用多种算法、迅速搜索整个网络内的所有节点，能自动、准确、及时地勾画各类异构复杂网络的拓朴图一一物理拓扑图，包括设备间的冗余

8、连接、备份连接、均衡负载连接。系统支持SNMP、ICMP、ARP、CDP、FDB、NDP等多种发现模式，实现跨厂商、多类型设备发现，可发现各种不同品牌、型号的网络设备，包括思科、华为、3COM、北电、Juniper、Intel、港湾等主流网络设备；支持指定种子节点、种子网(C)2010DHCSoftwareCo.,Ltd东华软件股份公司ForceViewITForceViewIT运维监控系统白皮书DHC段、种子网段区间、屏蔽的设备、屏蔽的网段、屏蔽的网段区间、屏蔽的设备类型等进行自动发现配置；支持手工方式添加设备节点以及系统自动定期轮询全网发现新节点，并更新到拓扑图上。基于网络拓扑结构，能展示

9、各类实时网络负载分布、设备连续运行时间、流量分布等多种对管理有价值的信息。网络监控系统能以不同颜色在拓扑图上实时反映网络节点间链路流量、丢包、错包、带宽、链路的通断和网络端口连接等信息，支持对单条线路流采样间隔、刷新速度选择，能对设备间连接进行注释，支持对设备设置中文名称。系统提供完全WEB方式的拓扑管理操作，直观方便的对全网状态和性能进行监视和操作管理，可在界面上实际操作各种拓扑图的情况。可手动创建示意设备、示意链路，并支持拖拽方式修改拓扑图内容。可按设备类型、名称、IP地址等条件，快速定位网络拓扑图中的设备。支持网络设备分级权限管理，网络拓扑图的查看和修改也是按照用户域和用户角色定义来严格

10、限制的，保持和网络设备的权限的统一。提供视图定制功能，支持从不同角度不同层次提供多种表现形式的网络拓扑显示：网络逻辑视图、物理连接视图和子网拓扑视图等，支持更换拓扑图背景图。可在拓扑图中制定关联拓扑图，通过关联拓扑图可以使各个拓扑图串联起来。拓扑图可打印，可导出。全面监控，集中管理网络系统监控实现网络设备、网络安全设备的在线状态、CPU利用率、内存大小、设备日志、设备各种表信息的监控。支持网络设备配置文件的下载备份。对网络线路运行状态监控，包括线路联通性、线路响应时间、线路流量、线路带宽利用率、线路错包率、线路丢包率等信息。对网络设备接口状态进行监管，包括接口面板、接口状态、接口流量性能等信息

11、，并可启动、关闭接口。持续监视、报告网络的运行情况，发现异常及时告警；设备故障与链路阻断告警，设备与链路性能告警，异常流量告警等。主机系统监控实现对HP-UX、AIX、Solaris主机、Windows主机、Linux主机运行状况监控，包括主机的在线状态、CPU利用率、内存大小及利用率、磁盘空间大小及利用率、主机上关键进程状态及其对CPU和内存占用情况、提供关键服务状态、提供所安装软件详细列表、主(C)2010DHCSoftwareCo.,Ltd东华软件股份公司DHC机的设备信息、ARP信息、SYSLOG信息、主机的网络接口流量、丢包和错包率等信息。数据库系统监控实现对Oracle、Sybas

12、e、Informix、DB2、SQLServer、MySQL等数据库的监控管理。监视数据库运行状态，包括数据库进程、监听状态、例程状态、控制文件、数据库日志文件等信息；对数据库资源监视，包括数据库CPU、内存配置(SGA信息、PGA信息)、缓冲区命中率、数据字典命中率、库缓存命中率、最浪费内存的前10个语句等信息；对数据库存储资源监视，包括数据库文件系统、数据库表空间、数据库表、数据库空间、文件空间等；对数据库Session信息、锁信息、回滚段信息、数据库用户等信息监控。在参数到达门限值时通过网管系统的事件管理机制发出警告，报告给数据库管理员，以便及时采取措施。中间件监控实现对MQ、Domin

13、o、Weblogic、Tuxedo、Websphere、Tomcat、JBOSS、APACHE、CICS、IIS等中间件的运行状态监控。对WebLogic、Websphere监控，监控队列信息、监控JDBC连接池信息、监控Web应用信息、JVM堆信息、服务信息。对Tomcat、JBOSS、APACHE监控，监控运行状态、服务启动时间、安装目录、总安装目录、运行配置、JVM版本号、JVM可用内存、JVM最大内存、JVM总的内存、线程？。对Tuxedo监控，监控服务启动、关闭时有无错误信息，服务已经处理的请求数、服务正在处理的交易；监控各类队列参数：当前队列的所有请求的参数和、实际请求数、平均队列

14、长度、队列所在机器的LMID等；监控客户端信息，包括客户端状态、启动的交易数、提交的交易数、中断的交易数等；监控交易信息，包括交易名、交易函数名、提供交易的机器的LMID、交易已经执行的次数、交易当前状态。业务/应用系统监控实现对关键业务/应用系统的运行状态的监控，通过业务视图方式直观监视业务可用性、端到端响应时间、业务/应用所关联的资源对象的性能和故障等信息。业务/应用视图管理包括：以图形化的方式创建一个新的应用系统视图；系统记录视图名称、创建时间、创建人、最后修改时间、最后修改人、备注等信息；可以自由的增、删、改应用系统中的节点或节点之间的关系；从拓扑视图以及其它视图导入网元数据，导入后都

15、作为应用系统中的节点；自由的定义节点互相之间的包含关(C)2010DHCSoftwareCo.,Ltd东华软件股份公司ForceViewITForceViewIT运维监控系统白皮书me系；自由的定义节点互相之间的依赖关系；以图形化的方式显示告警在一个应用视图内的影响范围等。Web服务监控：包括监控http、DNS、FTP、POP3、SMTP等应用协议的连通性和延迟情况，并且可以模拟服务体验更好的管理web服务。业务/应用性能监控包括：业务的综合性能指标的排名；业务的响应时间的排名；业务过程内部，所有节点的性能排名，每个节点的总体性能应当是各个性能指标的加权平均值；业务视图中每个节点下性能指标的

16、值。业务/应用故障监控包括：当业务过程中的节点出现告警时要报告业务故障，节点告警作为业务故障的关联告警；当业务中的各节点发生告警时用户只看到业务告警，查看业务告警的详细信息可浏览节点告警；显示业务总体故障汇总信息和节点的故障统计信息。统计分析，未雨绸缪系统提供所有被监测信息的各种统计分析报告，展示格式包括了：曲线图、直方图、线面图、数据表、仪表图、PDF、EXCEL文件等等；并提供历史数据的查询和导出；统计时段单位可以是年、月、日、小时，分钟等。提供按照所有被管网络、主机、数据库、中间件、业务系统等对象的运行状态、关键性能、告警、资源等排名和对比等各种统计报表，方便用户直观、多角度了解当前整个

17、IT资源的运行全局。系统提供统计报表管理支持以下功能：支持按任意时段(日报、周报、月报、年报)方式对指定监测器的历史数据生成报表并输出记录结果。对复杂报表提供二次开发的能力。丰富的展现格式：提供html、PDF、excel格式的报表，并在这些格式之间进行灵活的转换报表分发：提供EMAIL/FTP/WEB的方式对产生的报表进行分发历史报表：对系统已产生的报表可定义查询条件进行检索，并可对检索结果进行浏览、导出、打印、分发的功能分级分域，权限管理作为IT架构的综合管理系统，系统支持一个管理中心和多个下级管理域的多极管理模式，为运营商和企业提供了多层次多方位的管理功能，不同岗位的管理者所需管理的对象

18、、(C)2010DHCSoftwareCo.,Ltd东华软件股份公司ForceViewITForceViewIT运维监控系统白皮书DHC以及各自的操作职权都不尽相同。用户和角色管理：为保证安全性，所有登录的用户均采用统一的安全认证。通过用户和角色控制每个管理员的权限，实现用户和角色的多对多管理，严格划分职责和权限。超级管理员可以创建角色和用户，并为不同的角色分配不同的功能权限和管理域权限。一个角色可以包含多个用户，一个用户可以属于多个角色角色的功能权限分配：功能权限是指管理员在系统管理页面中能进行哪些功能操作。超级管理员可以为不同的角色分配不同的功能权限，比如，可以指定业务人员只能查看系统告警

19、但不能对告警进行任何操作。不同权限的管理员通过Web登录系统后将看到完全不同的功能页面角色的管理域权限分配：管理域权限是指管理员对树型设备视图结构和树型业务视图结构中的哪些对象和分支有管理的权限。超级管理员可以为不同的角色分配不同的管理域权限。管理员登录后只能收到来自其管理域范围的事件，只能对其管理域中的监测对象进行监测和操作。如可以指定网络管理员只能管理网络设备，系统管理员只能管理主机系统自身监控，稳定可靠网管系统自身管理是指对整个网管系统自身进行管理，其中包括对系统状态进行监测，系统登录和操作日志管理，系统能够根据需要进行系统数据备份和恢复，系统提供手动方式和系统周期性自动备份方式。系统状

20、态监测系统具备自我监测能力，利用核心进程控制的高可靠性对自身的各个系统进程进行统一管理，监视进程状态。日志管理日志记录：系统自动记录使用者的操作日志和系统定时执行任务的过程日志，当对网络或系统造成较大影响的操作发生时发送告警信息，日志包括执行者、执行时间、执行内容、级别、执行结果日志查询：提供可定义的查询条件对日志进行查看、导出、打印、备份系统数据管理系统通过Web页面提供系统数据的备份和恢复功能。所有的配置信息和性能历史数据(C)2010DHCSoftwareCo.,Ltd东华软件股份公司ForceViewITForceViewIT运维监控系统白皮书(C)2010DHCSoftwareCo.

21、,Ltd(C)2010DHCSoftwareCo.,Ltd东华软件股份公司DHC可以备份和导出。三、系统运行环境服务器服务器：PC服务器或UNIX服务器内存：4G或以上磁盘空间：146GB以上操作系统支持：Windows系统、Linux系统、AIX、HP-UX、Solaris数据库Oracle,Versions9i,10g或更高版本MicrosoftSQLServer,Versions7.xand2000或更高版本MySQL所有版本客户端IE6.0或更高版本四、典型应用案例（上百家）山西联通综合网络管理系统山西网通综合监控系统山西移动IDC网管系统北京网通IT综合网管系统北方电信九省综合监控管

22、理系统湖北电信计费网管重庆电信计算机中心应用监控系统民航总局IT运行监控管理系统吉林省中行综合监控系统辽宁电力信息安全监视与管理平台（一、二期）华中电力调度中心安全监视及综合管理平台重庆电网调度自动化系统综合监控项目A甘肃省电力调度自动化系统监控平台ForceViewITForceViewIT运维监控系统白皮书(C)2010DHCSoftwareCo.,Ltd(C)2010DHCSoftwareCo.,Ltd东华软件股份公司me内蒙电力信息系统综合监控管理平台北方联合电力公司总部和12个电厂综合监控平台及运维管理大唐国际唐山热电有限责任公司网络管理系统华北油田综合网管系统山东中烟综合监控管理系

23、统航天恒星卫星网络监控系统天津中医院综合监控系统安徽淮北矿业集团系统信息综合监测平台OOOOOO五、关于东华东华软件股份公司（原北京东华合创数码科技股份有限公司于2009年5月更名）成立于2001年1月，是深圳证券交易所的上市公司，股票简称东华软件”，股票代码:002065o公司以应用软件开发、计算机信息系统集成及信息技术服务为主要业务，具有信息产业部计算机信息系统集成一级资质，是国家规划布局内的重点软件企业，是国内最早通过软件能力成熟度集成（CMMI）5级认证的软件企业之一，其全资子公司具有国家保密局颁发的涉密计算机信息系统集成甲级资质、软件单项资质和安防工程企业资质。公司目前拥有近200项

24、自主知识产权的软件产品，主要产品和应用技术处于国内领先地位。东华软件自成立以来，已为数百个用户提供了优秀的信息系统解决方案，涵盖多种应用与技术平台，用户遍布电信、电力、政府、交通、国防、医疗、金融、科研、煤炭、石化、石油、保险及制造等行业，成功完成了国家电网公司、中国网通山东通信公司、山西移动通信公司、中石油股份公司、最高人民检察院、江苏中烟工业公司、中国国际航空公司、海关总署、北京友谊医院、中华联合财产保险公司等客户的堪称业界典范的应用软件开发和计算机信息系统集成项目O多年良好的业绩及服务已经得到众多厂家的信任与认可，目前，东华软件已成为数十家国际国内知名IT企业的增值代理商、系统集成商或战略合作伙伴，为向用户提供全面解决方案及优质服务奠定了坚实的基础。新经济、e时代，东华软