网强IT综合管理系统(ITMASTER)524技术白皮书

1、目录66一、企业IT管理现状.二、网管软件的发展史三、产品宦位四、系统架构五、基本功能1、口贝.TT理2、运行状况3、拓扑管理4、资源管理5、业务管理6、体验化管理.7、预警和告警管理8、知识库9、性能分析10、报表管理11、网络工具12、IP-MAC绑宦13、用户管理14、地域管理15、日志管理17、配豊管理（可选模块）1& 机房管理（可选模块）.六.技术优势L_ 大屏2、远程消息3、远程声音4、远程电话5、异帝;依赖二6、异常等级7、告警敏感度8、Syslog、Trap.产9邈轮询10、穽常过滤和存警过谑 、拓扌卜关联12、知识库异常关联13、自左义指标14、自左义通用指标15、不同时段不

2、同监控16、健康度模型17、专家系统18、批量配置20、地域权限管理19、TppN网强信息技术(上海丄有限公司NetStrong Information Tectinology(ShanghaiCo.,Ltd.56777777I T综合管理系统(ITmasfer)8888899999910101112121313141515161617181819202122 TOC o 1-5 h z 21、不意拓扑2322、拓扑图自泄义和灵活修改2423、自左义报表2524、报表一览2525、首页 Portal2626、体脸化管理2827、业务模型2928、业务拓扑3029、业务报表3030、Unit 集

3、管理3131、运维管理一体化3232、机房管理3233、配程管理3334、一体化监控34七、关于网强351、网强简介352、网强产品363、资质荣誉364、联系我们37 一、企业IT管理现状随着计算机技术和互联网的发展以及我国信息化的普及和使用，各行各业开始大规模的建立网络来推 动电子商务和政务的发展，不论是政府、金融、教育、医疗等单位都逐渐将核心业务移植到电子和网络上。 而这些行业用户比以前任何时候都更加依赖于网络、IT基础设施以及使用系统来满足其核心业务需要。企 业IT部门的职责也在潜移默化中转变：由关注建设到关注规划、由关注技术到关注使用、由被动实现业务 需求到主动参和业务流程的制加等等

4、。一言以蔽之，企业正在经历而向业务，优化服务的转变。而在这个 背景下，IT部门却正而临着三个挑战和一个矛盾：挑战一：客户满意度如今通过网络使用后，工作虽方便了，但对网络使用也越来越挑剔，要求也越来越髙，要做到让所有 人都满意却是越来越困难。如何保障和提高企业客户（即外部客户）以及IT部门客户（即内部客户）的 满意度？挑战二：成本控制现在很多网络管理人员都受网络规模越来越大、复杂度越来越高的网络管理压力，同时还受到企业管 理髙层要求降低成本和提髙效率的压力，一句话，“以最少的资源创造最多的利润。”控制成本似乎已经 成为每个企业运营管理过程中离不开的话题和必修课。但如何保障IT投资收益，远离投资风

5、险，提升IT 投资价值？从而在最有限的IT投入基础上对网络进行有效维护，以保持苴最优的性能和可靠性，最大程 度发挥网络的价值和提髙效率，这将成为IT部门负责人考虑及实现的关键目标。 挑战三：信息安全现在企业将核心业务和数据都移植到网络上后，如何保证系统安全和数据安全？防止信息和数据it 密？这又将成为IT部门负责人面临的又一重大挑战。矛盾点：IT环境的复杂性和运维人员数量及知识结构的矛盾通常在一个企业内可以发现随着IT基础设施、使用及业务系统的日益剧增，功能不仅越来越髙级， 技术上也越来越复杂。而IT部门的人员数量却不能成倍增加，运维人员的技术水平也不能成倍提高，这 无形中将导致运维人数和水平

6、很难有效地维护所有的IT设施和各种业务使用。可能只会头痛医头、脚痛 医脚，导致满意度下降、成本失控，甚至岀现信息安全隐患。二.网管软件的发展史第一代网管一命令行网管特点：利用直接的串口或telnet等方式登录到设备上，用命令行方式进行设备管理。缺点：不能及时、主动的发现网络存在的问题、出现问题不能准确左位问题原因、浪费大量的人力资源。第二代网管一厂商网管特点：利用SNMP或私有协议和设备（网元）进行通讯、着重设备配垃、设备级管理、以管理本厂商设备 为主。缺点：不支持跨厂商管理、不支持跨平台管理。第三代网管一第三方网管特点：跨厂商管理、提供跨平台管理（服务器+网络设备）、提供设备级和指标级的管理

7、功能、拓扑发现、 性能分析、设备管理告警、报表等。缺点：以原始数据和告警报表为主、只是设备级网管，不面向业务管理。给用户大量数据和告警堆砌、无 轻重缓急、没有和用户的业务目标和管理要求相对应、无法解决IT环境日益复杂和运维人员投入的矛盾。第四代网管一大型定制网管特点：在国外第三代网管基础上，根据用户的业务和管理要求，进行大量的项目二次开发，产品化弱，复 用性差。缺点：需要大量的二次开发、建设周期长、投入高、很难保证最终的效果。第五代网管一业务智能型综合网管特点：结合了大型圧制网管以用户的业务和管理为导向以及第三代网管的简单易用这两方面的特点，并以 非编程扩展的方法，满足了用户不断增加的IT业务

8、管理资源管理的要求。兼容整合第三代网管和其他工 具，专注用户的核心业务管理、服务水平管理、系统健康度管理，保证IT部门的用户的满意度，并通过 智能业务模型解决了用户日益复杂的IT业务资源和运维人员数量和专业知识的矛盾。厂裔网V代嫌令行网管第二方网ff业 务Itfi 网 管三、产品定位网强IT综合管理系统（简称：ITmaster）是针对解决各行业中、大型企事业单位，目前在IT管理过 程中所而临的3个挑战以及所需要克服的1个矛盾（即内、外部客户满意度、成本控制和系统安全之间的 挑战；IT系统日益增长的复杂性和运维人数、专业知识结构之间的矛盾）的第五代业务智能型综合网管系 统。ITmaster涵盖了

9、网络设备、服务器、安全设备、存储设备、机房设备、通讯设备、传输设备、数据库 使用、中间件使用及业务服务系统等管理等，它结合了大型龙制型网管以您的业务和管理为导向以及第三 代网管的简单易用这两方而的特点，并以非编程扩展的方法，满足了用户单位不断增加IT资源管理的要求。 同时系统能兼容整合第三代网管和英它工具，专注于用户的核心业务健康度、系统可用率、服务水平的管 理，保证IT部门用户的满意度，并通过智能业务模型解决用户日益复杂的IT业务资源和运维人员数量不 足、专业知识结构之间的矛盾。硬件番源网络设备衰型路由器、交换机、多 层交换机等思科、H3S华为、中兴、港湾、北电联想 Foundryx 飞塔、

10、天融信.Rodwaxe LinkProofK netscreen.s烽火、锐捷* GA、瑞通凯创、阿尔卡 特、HP.神都数码、盛科、安全设备、迈普*信试 环宇等服务器HP、戟尔、IB JiL SUN、联想、浪潮等安全设备防火匱防水埴、网闸、 人侵防雀卩设备(IPS)、 人侵监测设备(IDS).体化安全画(uni)等思科、华为、天融信、网件、东软：飞里、SW all watch guards juniper 卫士通、荣腾、方正 联想网御 网御神州、网新易尚、首信、交丸携晋 港华得实、紫光比威、RivebedW存储设备磁带库、磁盘阵列、SAN网络存储 NAS溜络存储=IPSM络存储、虚拟磁带目 光

11、盘库等机房设备溫湿度、烟密、开关量、电源(电流、电压)=气体浓度(C02, CO) s红外 门禁、视频监控系统、空调、UFS设备等通信设备WIFIs 3G等移动通信设备传输设备卫星、光(PDH、SDH)等佶输设备软件资源类型操作系统Windows列、Limix糸列、红旗DC、Solaris系列 系列、HP-UX系列* Freebod Scounix 系列、IBM 0S400等应用数据库NySq.1 x sq.1 server Oraclex sybasex DB2x Informix中间件WeLsphere 网、Tuxedo等企业级应用Lotu)Iotes系列(LotusNotes7s Lot

12、dilotesS)应用系统WeblDgic Websphere、Tojncat JEtoss、Tong Web服务网站倔页.邮件、文件传输恥解析谨路擁源链路资源包括以木网链路、 ISDNS!路、VlarJ Mpls 拟链路、逻辑链路等串行链路、ADSL链路、DD礙路、卿链路、网络链路 VP髓路、Ipsec VPN链路、Mstp链路、墮链路、虚其他资源I她址、合同、规章制18、信息公告等四.系统架构信息 展现用尸 业冬信息展現运石状况展現拓芥图翩I性蛊驱展現分飯汇总展現擁信息展理 智能分析展現业务流程管理展现层业势龍 舷水平諌 运錐諌 更面諫 克量分析諌 机房諫 上闌为官理资源管理层设备信息管理

13、 性緒厦 故障昶报筋理 圏課 濟言理应用信息管理二E三VPHg安全管理数畫分析諌JEJFBSS用户管理系统支撑层权限管理系综面问SOA的API接ATv拓扑信息管理网冠本信息訓异窜信息信息采集3 分第口tr心 go卿采集平台支歸HP糜设备非标备中间件数据库机房动力JF境 第M设备亟舷凰貉婭机五、基本功能1、首页管理系统默认预置了快捷搜索、通讯录、在线用户、我的运维、我的消息、留言栏、当日性能分析、时段 对比分析、资源对比分析、指定时段分析、健康度图、最近日志、最近异常、资源信息、指标列表、TopN 显示、综合报表、拓扑图、知识一览及收收藏夹等20多个页而组件。用户只需点击个人所关注的页而组 件，

14、即可快速插入至首页，并可以通过鼠标拖拽自泄义首页。除此以外，用户还可以将个人常用的监控页 面添加或收藏至快捷浏览页而，以便于通过首页的快速浏览菜单，即可自由切换到个人所关注的监控页 面，了解当前详情。2、运行状况可以査看网络中被管理资源的当前运行情况，如整体运行情况即显示当前IT资源的整体运行状况、整 体健康度及异常一览，并可以根据来源IP、资源类型、地域及关键字査询当前的异常信息：当前运行览 即显示当前资源运行的情况，并可以根据资源类型、地域及关键字査询所关注资源的运行情况：T前指标 一览即显示当前指标的运行状况，并可以根据资源类型、地域、资源名称及IP范用来查询所关注指标运 行情况；分类显

15、示即通过类型和地域两种形式的配苣来显示不同类型和地域的资源基本信息和运行情况。3、拓扑管理系统拓扑图包括物理拓扑图、示意拓扑图及业务拓扑图等，以图形式的形式实时动态展现网络环境中 各种设备、服务、使用及业务等资源的当前分布和运行情况，且用不同颜色来表示每个资源的异常等级。 通过双击异常图元即可自动关联到相关子拓扑图以最终左位故障的具体位置，并能根据异常信息关联到知 识库中寻找解决方案。另外，除了可以对拓扑图进行新建、保存、编辑、缩放、打印、自动排列、设备统 汁、资源搜索、等基本操作外，还可以对拓扑图实时动态热键的显示策略、属性、链路样式配置及图例解 释等进行自定义和灵活修改。4、资源管理系统管

16、理的主要资源类型有设备、链路、服务、使用、业务及Uint集。用户可以通过资源一览页面来 査看系统已发现的所有资源的基本信息和实时信息，如资源名称、系统轻称、资源类型、管理IP、MAC地 址、管理状态、关键性、地域、CPU利用率、内存利用率、系统可用率、系统健康度等，并可直接导出EXCEL 格式。除此以外还可以手动添加新的资源设备、对已有资源信息进行修改及删除等操作。5、业务管理系统将业务系统以及承载该业务的各种设备、服务及使用等下属资源有机的组织在一起，合理构建成 一个真实的业务模型，并对业务系统的下属资源、系统API及通过用户模拟的方式时刻进行三维视角的立 体化监控和分析。通过业务拓扑图实时

17、动态展现业务系统及苴下属资源运行情况，如系统健康度、可用率 等。同时，系统还提供对业务资源的历史和实时运行状况进行全盘数据记录和统计，并能手动或自动形成 不同时间段的业务报表。新增了业务资源的响应时间管理指标，可通过指标形式显示业务资源的响应时间 来进行业务管理。6、体验化管理系统将设备、服务、使用及业务等资源的当前运行情况以平而化的图像界而进行展现。除了可以全而、 直观的查看某资源的系统简况外，还可以了解详细的指标信息。通过真实的设备背板图可以对设备的各个 端口进行实时查看、打开和关闭等操作，当单击某个端口时则可以査看到该端口的基本信息、监控指标当 前值等信息。同时，通过多指标分析图还可以直

18、观了解到某几个指标于不同时间段的对比分析情况。7、预警和告警管理系统对各种设备、服务、使用及业务等资源的运行进行全盘监控，并建立了及时响应各项业务的预警 和告警机制。结合系统的告警敏感度、异常过滤、告警过滤及异常依赖等多种高端技术手段，能在众多的 告警信息中，屏蔽大量的无谓、重复等不重要的告警信息，从而准确定位故障根源。当资源产生异常时， 系统将通过消息框、E-mail.声音、手机短消息、电话等各种告警方式及时通知用户。用户则可以由异常 直接关联到系统的知识库，并从知识库中找到故障的解决方案。8、知识库可由异常直接关联到系统的知识库，并从知识库中找到故障的解决方案。通过系统的知识一览可以査 看

19、已经配置的知识，如知识分类、知识标题、关键字、点击量、及发表时间等信息，并可以通过关键字、 知识分类及发表起始日期等指立的信息来查询知识。对于已有知识和分类可以进行编借（修改）和删除，并可通过新增知识功能手动添加新的知识和分类。9、性能分析系统支持当日性能分析、指定时段分析、资源对比分析、时段对比分析，并分析的结果以折线图和柱 状图的形式进行直观展现。当日性能分析即对指立资源的某个指标的当日性能进行分析：指左时段分析即 对指左资源的某个指标的某一时间段的性能进行实时或统汁分析；资源对比分析即对若干个指左资源的某 个或多个指标在某一时间段的性能进行对比分析；时间对比分析即对指左资源的某个指标于不

20、同日、周及 月的性能进行对比分析。10、报表管理系统提供网络设备、链路、服务器、使用及业务等多种类型的日、周、月、季及年报表，并可以根据不同 的关注点和时间段将所关注的各种类型的资源项及英指标项灵活添加至报表内容中。用户可以自左义报表 模板，同时系统提供一系列内建模板供用户选择。用户可以自立义报表周期，如：日/周/月/年报表。报表 覆盖：网络设备，服务器，使用，链路，业务，网页等。系统通过手动或自动泄时的方式发布，对于发布 所形成报表的具体内容可以进行查看和配巻，并能以饼状图、柱状图、趋势图、表格等形式灵活展现，且 支持打印预览、EXCEL和PDF格式的导出便于发布和提交。11网络工具系统集成

21、了常用的网络诊断和分析工具，苴中包括ping、TraceRoute. NetBios. NetSend. IPMAC 定位、链路延时、SNMP连接测试、TCP端口扫描、实时表査询、Telnet&ssh. Mibbrowser及IPMAC绑 泄，使管理员无需脱离本系统的操作界而，即可对一些常见的网络故障进行诊断和排除，并更加方便的分 析网络运行情况。期外，系统还提供简单易用的MIB查看工具，通过这个工具可以便于査看设备的MIB 信息，并可以设置TRAP,对关心的数据进行采集整理。12、IP-MAC 绑定系统支持IP-MAC-PORT3者之间的绑左，并可以査看3者之间的绑定关系，如IP地址和MAC

22、地址 的关系，MAC地域和交换机端口的关系，同时还能由IP地址査找到该IP的MAC地域及该IP所连接的 交换机端口。通过IP-MAC-PORT3者的绑定，可以査看基准表信息、实时表信息、实时表和基准表信息 比较后的差异信息、差异处理信息等，并可以通过差异告警配苣，对网络环境中出现的IP变更、新增终 端及终端变更等异常进行告警。13、用户管理系统支持用户的部门管理如可以进行增加、修改、删除、所属员工查看、缩起及展开等基本操作：人 员管理如可以新增用户、通过关键字、部门等指定的信息进行查询，査询到的信息以列表形式显示，并可 直接导岀EXCEL格式；角色管理即规定了如齐种角色对系统的个管理模块的操作

23、权限；个人资料即可 修改个人信息；消息一览即可通过关键字、消息状态及消息时间等指泄信息进行消息查询，查询到的信息 以列表形式显示，如可以直观了解到消息内容、消息时间、留言及消息状态，对于查询到的消息可直接删 除。14、地域管理系统将各种IT资源按照不同的地域进行划分，并将若干个关键资源组合成一个资源集，作为一个单体 资源进行实时监控。不同角色的人登陆到系统后只能看到和管理和其地域有关的关联佶息及资源.通过地 域一览页而可以查看已经配置的地域信息。对于已配宜的地域信息可以排序、编辑和删除，并可通过新增 功能手动添加新的地域信息。通过地域扑图可以全面直观的了解各地域资源集的运行情况，当下属资源出

24、现告警时，资源集会自动同步告警，并在地域拓扑图中展现。15、日志管理系统自动记录系统运行过程中的用户的操作日志，英中包括登陆操作、发现操作、资源操作、指标操 作、异常操作、拓扑图操作、系统配置操作、IP-MAC绑左操作、报表操作及首页配苣操作共9大项。系统 使用过程中，如发现异常数据丢失、错误配置等一系列的问题，可以通过操作用户、操作类型及时间等指 泄信息对操作日志进行查询。查询到的信息以列表形式显示，如可以直观了解到时间、用户、类型及描述 等信息，并可直接导出EXCEL格式。16、运维管理网强IT流程管理系统提供服务台、请求管理、问题管理、变更管理、任务管理、资产管理、值班管 理、知识库及报

25、表管理等功能。系统支持和网强IT流程管理系统进行无缝整合实现一体化运维。当某个资 源产生异常时，系统将根据不同类型或等级的异常产生告警并自动发送请求至IT流程管理系统的服务台。 IT流程笛理系统将按照不同角色和地域管理权限自动派送给相关运维人员或组，并自动记录整个事件的处 理过程。17、配置管理（可选模块）配置管理支持对各种网络设备如交换机、三层交换机、路由器、防火墙、负载均衡等配巻信息的查询、 查看、修改、保存、对比、备份及恢复。通过对配置文件和基准文件的对比，系统以状态灯（图元）形式 表示配置变更的状态，红色表示配置产生变化，绿色则表示配置未变化。直接点击红色类态灯，即可对配 置文件进行查

26、看，并可以自动对配置文件进行实时比较。另外，当配置发生变更或产生异常时，系统则会 根据设泄的相告警方式进行告警。18、机房管理（可选模块）系统通过和机房管理系统的实时联动，利用智能分析和影响度关联技术，将机房环境中的温湿度、烟 雾、漏水、电源、气体浓度、红外、门禁、视频监控系统、空调及UPS等和网络环境中的IT资源关联在 一起，并完整集成到业务模型进行整体全而分析。期外，还可以通过和ITmaster的异常过滤、告警过滤、 告警敏感度、异常依赖等功能进行有效整合，当机房环境或网络环境中的某个资源发生异常时，系统将根 据不同的异常等级，提供多种告警。备注：运维管理即网强IT流程管理系统，可独立使用

27、也可和网强IT综合管理系统、网络管理系统无缝集 成实现一体化运维：配宜管理、机房管理、考核发布及汇总展示为网强IT综合管理系统、网络管理系统（NETMASTER）的可选功能模块，正在使用网强IT综合管理系统和网络管理系统的用户，在原有系统 基础上升级即可。六、技术优势1、大屏幕监控在大屏幕监控这块网强综合管理系统分为业务监控中心、网络监控中心、平台监控中心、安全监控 中心、机房监控中心等等。通过简明扼要的图标，展现岀来用户关注的每个核心业务、核心网络、核心 平台、安全系统和机房的运行情况。用户可以通关大屏幕监控可以直观的看到当前用户关心设备或者业务等资源的运行情况在大屏幕上进行展示。当用户所关

28、心的设备出现异常时用户可以很快的通过美观的 界而发现设备岀现了哪些异常。毋用户IT综合监控中心MM BBL.a的円ie吿警方式9已芒 吿爭方法歹俶快從：异第信耳一览序号快作 1仔左就件如mJ?會客户尉需关用网路熔口UU 2手机規佶君户弟告2关S1网當姑口e u3皿翊.窖手机垂信割2倉吉誉夫SJ网融口UU4發合异耳客户粉雪关用网貉端口UU丨0H除|82Ep|20 v委怎记录裁：4 SJHS：当靜5 0Q0Q鬲理示：恋有1个躺舷异名远程声音ITmaster提供各种远程声音的告警，不仅能通过人工语音录制的声音，还可以通过系统门带的各种渉音来提醒运维人员当前的告警信息，并可根据不同告警的等级来配垃不同

29、的告警声音。系统的远程声音告 警也可以跟踪到具体的IP地址和具体的用户名，跟踪到具体的IP地址可以满足运维人员对于固左网管机 的需求，运维人员只需在此IP地址登陆就能看到异常信息。而跟踪到具体的用户名可以满足运维人员对 于网管机或办公地点变动的需求，只要是用此用户名登陆就能看到本用户拿下的异常。让运维人员可以在 异常发生的瞬时了解到告警的程度，及时恢复和解决当前故障！4、远程电话ITmaster提供远程电话的告警，运维人员可以通过系统的告警配置指定一个或多个号码。当故障产生 时，系统将拨号到指左的运维人员电话或手机号码上，运维人员接听到告警通知时，系统会向运维人员自 动报读关于故障的详细信息。

30、运维人员可以根据该提示，在有效时间范用内，通过按几个按键反馈到系统 其已收到并确认到此故障信息，系统则不会自动拨打英它号码。若运维人员未根据告警提示作相应操作， 系统将会自动拨打其它第二、第三个号码。远程电话告警摒弃了传统短信告警方式的单向性，确保核心设 备的故障不会由于通知不到运维人员而导致故障得不到尽快处理，大大提高故障处理的响应时间！异常依赖ITmaster可以将链路、网络设备、服务、使用及业务等资源之间按照物理的逻辑关系建立依赖树（一 种依赖关系）。在这种情况下，当网管系统服务器的上联设备发生故障时，系统将自己判断整个数掳流是 否被堵塞及被堵塞的位置等。若系统检测不到英它所有的设备的异

31、常，则将自动对网管系统服务器的上联 设备产生相关异常等级的告警。在网管系统服务器上联网络设备接口关闭之后，系统会在拓扑图上的非真 正宕机的设备上以？ ”显示，在上联貞正有故障的网络设备图标旁以禁止”符号表示，避免所有网络 设备、服务器、使用等大范用同时进行“虚假”告警。从而帮助运维人员准确左位故障源，不仅大大减少 了运维人员对故障猜测和分析的时间，而且有效提高了运维效率！-rKS II畀阳林？価帕一茹IKWK aitDA 性#K 旳书貞斛廉布衷耳似屯断虫锻*取用蚪纟iwser：J Oczotj. 丨 7 * Oec Cei0JE-K比 S Omwsnj d ClOSM-JK2X1l y*T-f

32、Is 3ooooo-： I SL ： 1 J 段兮岂0?为址于兰】 他心炭?545 H-im jsuz*d：* jD I cc-JE hybxst偽私挣if】 口从心蜩吳兰FiceO5rf*7l-ffl4r c：G2 ux.b!1.11-ft?-SC务 CSw6、异常等级ITmaster将异常分为4个等级，当某个资源的监控指标如平均CPU利用率、ICMP响应时间或平均 内存利用率等匹配规则大于系统默认的阈值90%时将产生紧急异常、大于70%时为重要异常、大于50% 时为一般异常、而大于30%时则为提示异常。同时，运维人员也可以按照个人需求通过阈值设登来对异常 等级进行自左义，并可根据不同的异常

33、等级分别设宜紧急告警、重要告警、一般告警及转发邮件等告警方 式，使运维人员可以更加淸晰地了解到当前网络中所有异常的轻重缓急，有效处理网络异常。痢曲型：I乞祁7位区:吿密方式B2SE I依仮一力识一滋ZOYdde-JEcgMG 中 3：3沁*-.祖等册的行仝低1按口 WLAJ3W片方屮-就芒手节iX“GdO余内行T Oroclc-JEccheCjY 中宰电域：|仝:邮“7：IE | _=aJBocU(r 内存9KySol-j王8工作时冏to门“ 救搭曲个热井冷来液眄低10. &. 254.11.25.uZOIO-OT-LS 】D：q2：5TZ0I0-OT-15 ID 1Z:：OSybBXL2 S

34、n2O10-09-LS 30 12:55【厂宜宓0】圖19 .Z0I0-09-15 】D4Z：2町 护u2OiO-(Zl-lS 50 42:53114&u2010-09-15 2.12:49a努w白出:RteZ010-09-L5 ID 临：肝JBac4n2OIO-W-LS 10 42：4SeyqlQ回EOI0-09-IS )D 37：5八“12 Sa2OtO-W-lS 50 32：ES妁&厢G全部eg急。匚空？OL航C：5t示确。伏花旺迭:G主槨O己确u Q齐确以 导tfj ExcaPMfiB 4 认人徐作5恢筑状衣20B9C-9eoao92D3292026)320)33 Du/m92 92瑕

35、亦性邂 匕CDX皿細!:曰 丄 EUM和定讼爰O描你设iff020 0 0平均内7?利用申 干均內存知用工y 収值曲时|SWV V怎I匹 KIQJJJ締KB（PR0D-T中立字符）灯7 EG 2 两给堆各吳黴勺玄y 嗟示v穴予960* YT一服y0X 丫J90* X-I率第2300 卧空涣阎馳妥:告警敏感度ITmaster提供告警敏感度功能，通过告警敏感度的设左并对IT资源进行自动监测。当IT资源的指标 在某一时刻达到一个异常峰值时，对于此现象只是一次偶发情况，不能算是一次异常，系统则不会产生告 警。当它连续违反阈值出现三次以后，系统才会产生一个异常。系统通过告警敏感度则可以过滤掉峰值情 况（

36、也叫毛刺现象），从而屏蔽不重要的告警信息，减少告警干扰，并帮助运维人员将精力集中在关键问 题上。ibaiCJWJiHjSj 3 应入&氏ttui.Tini* 内不 r*ftex丈时产生申58、Syslog. Trap 口期二期三期四期五.期代XB期曰且期一TMfiftWOnfl : |o 进入&St在以下耐段内不严土外*口口I砂期二期三期五JBWik幺期曰 鉅期一呵必*可以参个用分号畅幵，09 00-10 00 21：8 22:03 眄向*可以参亍用分号畅幵，03 0010 00 2i ：O3- ZE：Q324 Jnti传统的网络管理软件，釆取轮询机制对设备进行取值，并获取设备运行的详细信息，

37、只能保证所采集信息内容的丰富性，但存有延时现象从而不能及时即刻的发现问题。而Syslog和Trap的采集方式虽不能 获取到设备的详细运行信息，但能及时发现问题。ITmaster除了 SNMPV1/V2/V3、telnet, ssh等采集方 式外，还集合了 SNMP采集数据丰富（但不够及时）和Syslog、Trap采集数据及时（但不够丰富）的双 重采集方式，保证了所采集数据的及时性和丰富性。另外，系统通过SNMP协议去获取设备的详细运行信 息，再通过SNMP协议去管理设备的同时，也可以通过建立Syslog和Trap服务器，采集监控设备的不 同Syslog和Trap信息，并对设备所产生的日志信息进

38、行过滤和告警设置。I一 产 jygS/sI/o疙I 三 ITreSarr!配？I眩听谕口砂同:共秋名砒迺多仁用虐号偏开也昕希口风北附名胃2列农:共同体名匕權作1162publicU删苗口：1E施口 1125纟个用说弓瓯开交持消见关型:才支持婪!kernel ncsscs亠usbe-level messages mail 2rxtensystem daenoass e cut it y/aut tvo r i z at ion ne aessagos generated intern line printor subsyston v酝持烽SR強臥5警时 :匸补4衣 I I 去古9.智能轮询ITm

39、aster提供智能的轮询机制，对于不同的设备、不同的接口、不同的指标都可以设置不同的轮询或 监视周期，让运维人员能够均衡每个设备采集的敏感度、时间间隔和设备性能之间进行有效匹配。对于企 业用户特別重要的核心设备可以将英监视周期设置的比较短（如10秒，20秒），而对于不太重要设备则 可以将监视周期设置的比较长（如3000秒、甚至6000秒）。一般情况下，核心设备的处理能力比较高， 当设备一口中断运维人员需要及时了解设备的异常情况。如果轮询周期设的比较短的话，设备一旦出问题 可马上通知到运维人员。对于非核心设备，通常它的处理能力比较低，如果将它的轮询周期设置的比较短, 频繁的轮循会对设备的CPU、

40、内存等将产生一立的影响。列外，非核心设备作为边缘设备，如果发生问题 对企业的整个业务影响也并非很大，所以通过智能的轮询机制可以为企业关键的IT资源予以更多的关注,从而保障核心资源服务的持续可用性。C200CI取值邂时罕均內存利用牢 时存利用率v大干v 95卜 v网络谀务异當咅百yft? V7八V-卜5-.M. vSWV1 M匹配规DJ秒3DD10.异常过滤和告警过滤通过ITmaster的异常过滤设艮 当某个资源指泄指标超过设左的阈值时，运维人员可以在指泄的某 个时间段内（此时间段可以精确到天、小时及分钟），将异常信息过滤掉，并且不产生异常信息。另外， 运维人员通过系统的告警过滤设巻，也可以在指

41、定的时间段内（此时间段同样可以精确到天、小时及分钟） 将告警过滤掉，即不将异常信息通知到运维人员。从而有效避免您资源在髙负载时间段（髙峰时间段）， 产生大量无谓或重复的异常及告警信息。0曲日PtCO-I3iOO JOT- AM- kmz JMOl0 JM* hOCT 如 00芷am底内T产刽“r.用分曲开，血盼9 8.21 e 22OT2l3iOO浙- kmr创m(3 JW*PtCO-13100注w迄an秋ET严如CV.则分开，肋 B-9 ro.zi g22 OH EE)1K拓扑关联对于规模庞大、设备分散、环境复杂的网络，运维人员可以通过Netmaster所提供的各种拓扑图，如 物理拓扑图、示

42、意拓扑图（机房、机柜、地域等）等，从全局上实时了解到IT环境中的各种网络设备、服 务器及使用等资源的当前运行和分布情况。当设备发生故障，在拓扑上可以直观看到相关设备图标以小 铃铛”符号进行异常提示。不仅如此.Netmaster还将各个拓扑图之间建立了相互的关联，双击拓扑图上的 异常图元，即可自动关联到和该异常图元相关的子拓扑图。再通过双击具体的子拓扑图中的异常设备，又 可以自动关联及切换到和该异常设备相关的机柜拓扑图，从而便于及时定位该异常设备的在机房机柜中的 具体位置。除了可以在机柜扑图中实时査看到该异常设备当前运行情况，如健康度、平均CPU利用率、 平均内存利用率、ICMP响应时间等外，再

43、对异常设备进行双击后，Netmaster还可以自动关联到该异常 设备的详细信息，通过异常列表，可以了解到哪个指标出现异常、异常来源、异常等级、异常产生的时间、 异常描述等，并且可以将此异常信息关联到知识库中寻找相应的解决方案。I拓扑涎 物舫扑田 物曲界相S)B E W F 4 3/eiaa 二麻罗物妙扑税2)7DCO10019：J 99101.2EOIE8192298闵166101 238I6fi 101103 102192 1GB?2 】68102 IG99563. 10).168 101 Z33】左】&.392.366.301.252 192 168 101 24&192. 168. 10

44、1 230192101 195192 168 101ice. ie. 101. ibtaOikasE谿时卷更由器沁芹G-不坯冬网络62010-07-08 10 57WU Soli尿烁运宛“lari aeffpj上网.;oliri72010-07-19 13 S3WU厂| aZL:erva运推SQL Se”cr日志文井丢昭肚复方总恢贸日志丢凭沁62010-04-15 10 42WU匚!路般ci“o 2筑冈i识别1心&启貝方弦c L.TErjiFSJfl&dv c“co .52010-07-19 11.5492DO讴细曽曹p570. “oIj 测52010-08-23 13.42分折跻白58时间龙

45、引趣緒溟由58,附伺绘42009-07-2? 14:23-eo#分彷朋軽如4- 岸a曲妙的狂如城令qui dx ayK 占交涵332009-09-27 18! 3Sri 丫曲義歩运维miodoMii局却更决京不正當尹享不正當局N阴32009-D7-2B IDS02 HFrdS哉运推主机曲左 趣K忙teas忙百分比32003-0B-I3 13： IB&2QOnKbSlitMM ri绘5S许能三vi. litvix32010-07-19 II 50WU谿甜cixo 2EU无卷识别解方烹cisco 280Oz.32009-11-16 10 42WU亜按机CHdRt庚尬冗余交换机THfi址犹口Sis.

46、Cdy5t 的力32009-11-16 10 46WU快逵靈妻 1A心统运戏lia型下proc电产毛左机信勺Ptoc.22009-08-03 丝国关縫丰： TccicaUiSIo.gWeg上泊刃ssl. ScatZ2009-08-14 19.19&2：z 商皿环S扶目前的放黒破珈讣也I用玛S.84fiZ2009-07-03 LL;47 Lg為运堆Hcuax 启 StlB序liaux, .BSiCff22009-08-19 IB CO02交换机敌甌后22009-I0-2D 103303ss|刘二00输】页3/)5页共Z9自定义指标ITmaster可以将一个资源本身的指标，通过将若个大部分用户所关

47、心的内建指标和可能会关心，但也有可能不关心的扩展指标组建在一起，并通过如求“和J求“或”自左义的任何一个运算表达式得出 的新的指标。同时也可以对此新的指标设巻阈值、异常类型、异常过滤等，满足运维人员对IT设备指标的 灵活监控需求，省去了传统网管系统髙昂的二次开发费用的同时，真正帮助运维人员应对各种网络的变更、 调整和扩展等，以不变应万变维护好企业的整体网络。0_2 娜怫务硏跑師息丁【扩展捋标迟鱼i目定文措标设at i目定义世用猪拆艮si跨谩备捋t做宜:;瑕S名称:烯名祢：当前値:烯姜JH：B*12345&T3gmHl213 J穴卖粪炎奘类类矣栄真芙卖數奘类类IS标珠当扁備丙存读東.逮军怖方用巳

48、僂用粉題内存内右怎入滋車怙洱用撷建内再弓可速空唏诲用m阿应旳司辛均內存利用卒迅程名痢列贡安宋皱件名紐Mg尉诗用牺停用蛊也内再金可Ri&SUIffi 口】传口签之网第噫姒接口】接口岳岀埋卒取佢画网馆虚狈接口】挨口轿入疑年计u方簽： KJtSE：rl14.自定义通用指标ITmaster除了传统的取值方法以外，还包含SNMP、数据库访问、TCP检测、Telnet和SSH等各种 方法获取值。另外，运维人员还可以自泄义各种各样的第三方接口来获取日志文件和监控文件信息等。既 满足企业用户显著的业务需求的同时，可以通过这个方法增加很多监测项。还满足了企业用户非编程的需 求，当企业的IT资源再扩展时，无需进行

49、编程等二次开发，即可将扩展的资源通过自左义通用指标添加到 网管系统中进行集中监控。通过这些方法大大扩充了系统的使用能力，降低了后续因二次开发带来的高昂 成本。I E捌牛腿务硏旳陌息7 ：扩展捋你退負I目定义帰谀負I目定义16用18偽？胃I垮世誓捋係8垃pft匪好as资沥名称：自定&你:怫勺个中丈字和异年竽近15不同时段不同监控ITmaster可以满足运维人员不同时间段不同监控的需要。当某IT资源在髙负载时间段（即詡冷时段, 如某网络设备于周六或周末晚上某一时间段的CPU使用率比平时高很多，而髙U金时间段过去后，则将自 动恢复平时的阈值），运维人员则可以通过系统的异常过滤和告警过滤的设置。当某个

50、资源指左指标超过 所设左的阈值时，可以在指左的时间段内将此异常信息过滤掉，或者不将该异常信息通过相关告警方法通 知到相关运维人员。通过屏蔽掉资源在不同的髙负载时间段所产生的大量不重要的异常或告警信息，以帮 助运维人员将精力集中在关键问题上，准确左位故障。（t当I3次sr产主异罕讲入谡总在以下时盘的玮产生异笫S.B9:00-10:00.13:00-17:009帀0-10:00:】3 泊01?:00 9:00-10:00,13:00-17:00 9:00-10:00.13:00-17:00朝一时何&可以多个用分号斥开 7O3；CO-l0;O）：21 ；CO- 空0 2羽財制）（3星期二0 J2期三

51、!2期四 （3 星期五 9:00-10:00:13:00-17:00J2期丸|不重复台老敢问:0iaxs在以下时段的不产生异當000!2期8颐一星蚓二J2期三 颐01 呈蚓五!2期為9:00-10:00:13:0017:00 9:00-】肌00:】；3汨01?:011 9:00-10:00.13:00-17:00 9:00-10:00:13:QO17:0O |9:00-】肌00:】；3:001?:0时何&可以多仁用分号斥齐TD3 ;03-L0;0）;21 ;CO- 空：0 2羽的制）16.健康度模型ITmaster将整个资源的体系结构分为业务、资源和单体资源，而且整个资源体系是可以相互累枳和

52、嵌套的。单体资源即系统可以管理到的IT环境中的一个最小单元，一个资源可以由多个子资源及单体资源 所构成，而一个业务则可以由多个子业务、几十个资源，甚至几十个资源内的几百个指标所构成。ITmaster 泄义一个资源的健康度可以由其各个下属资源的各个指标来构成，则不同的指标对资源的健康的影响程度 也可以不同。ITmaster通过非编程的方法来设置项指标对资源的彫响程度，并通过各项指标数据不断的 实时叠加复合计算出某个资源的健康度。ITmaster引入“健康度概念，能够很好的反应各个设备的故障 对某个网络使用的整体影响，以及整个系统服务的有效性。走冷耐楚2曲坤咫跚贵湖讦轴佰县内注磐标设g至龙荷总.：

53、安谢名称：I睡件胖务幕当讲值：川|齢痢I?L内存決取.il丰找坏f?用2己画*1粒肚内存3內存写入速辛汁标衿用40平垛CT刑用卒5056搖拆停用7022於10080平均内存猊用生509进程0称列参10瑕伍阿13扌B&衿用120扌B折浄用10013取值仙下晒汲嗓底也捉口KO 0317、专家系统ITmaster将用户的各项业务以及承载这些业务的网络设备、服务器及使用等下属资源有机的组织在一 起，时刻对业务系统的运行进行全盘监控，并建立了及时响应各项业务的预警和告警机制。为了克服第三 代网管系统中频繁出现的滥报异常和误报告警等缺陷，系统通过告警敏感度、异常过滤、告警过滤及异常 依赖等多种高端技术手段

54、，能在众多的告警信息中，屏蔽大量的无谓、重复等不重要的告警信息，帮助运 维人员能够将精力集中在关键问题上，准确定位故障根源，并将影响业务系统健康度、可用率等一切因素 事先排除。当系统发生异常时，可以通过消息框、E-mail.声音、手机短消息、电话等各种告警方式第一 时间通知运维人员。运维人员则可以由异常直接关联到系统的知识库，并从知识库中找到故障的解决方案。 同时也可以将专家级的资深技术工程师的日常运维经验添加到系统的知识库，当类似事件再次发生时，其 它运维人员则可以通过系统的知识库，快速获取到资深技术人员的运维建议以供参考，从而及时恢复故障, 最大限度的保证业务系统服务水平！网络设备服务品数

55、据晖应用存储设备中何件井帮煽則设覽0巫要一般擬示11 主动18.批量配置ITmaster支持导入、导岀模式的资源批量修改，通过系统管理内的资源批量配置功能，可以将所有资 源情况导出并指左为EXCEL文件。对如资源划称、系统名称、IP地址、资源类型、管理人、所在位苣及 操作系统等信息进行统一修改后，可再通过系统管理内的资源批量配置将此导出并修改好的EXCEL文件 重新导入到系统内作更新。通过如此简单的操作即可实现一次性对多达几百台、甚至几千台设备作统一的 设置和信息更新。另外，系统还支持同类资源、指左资源模式的批量使用和修改。运维人员可以对一个资 源进行配置，包括指标、异常、告警方法、健康度等，

56、然后使用批量使用的功能将这些配置统一修改到指 定的类型或指左的资源上。从而帮助运维人员节省大量的指标配宜时间，使其可以更加轻松和髙效的管理 网络。_画玉酒列点営耀畑；G C莒趣中O 中 关擁性：。全郁O 超8 0主対t室时依息导出：兀茨硫g外卜血序号名爺系绫名注IttfflF ACtttt -昔理状态 关僕性 TRttL衢日币碎瞇网?？U&OOO.MYS理if设备 io.ee. a. 3CO 01 Ta S Od皆理中否雰阳 FU2乐山市SS. LSS10. 66.250.2CO 04 61 仏 2a甘世中a乐山脈笛熬23SJlJZJtMD3S由韶10. &4.253. ICGCO .0 c

57、45 3*沁中a.M ds4#rfi中网关VWOOO.SlfS10.57. KI.35CO 01 la 8J 10S5莒豐中县556奇帀中冋关VOOO.N：SSSiFiSSLO. 67.223.2CO 01 Ta 93 De57廨中杲南充6內ffmst交19JK务聃mjigsft?务册10. E8.29.2杲内江压务務7VOOOO.fZHLCO 01 仏 $3 1069吿理中是艺枝花8厂 521140G_C 平 033虫器10. E4.253.112CO cO fc 33 c8dd莒理中是厂艮咙设备讼?u9宦山X中！t同关V(XOOO.LSI住IP设备5甘迎中 杲 於山州64 0279to 巴

58、中B2J2.SE40S5应器 IO. 253.113 山“ 卫中 足 网塔设备,巴中门“叩卩 2育Sdniaistrtor 9 经OH纳塀9月15日10:57星朗三in. 021-610365786!Wmw T杀妖気理用P8S系折占8、产吕目3理3夷通批鱼删挤扑 QIXJES 日盂丸入产R自営理页而配資1K斯逍信配去导A文件：O烧1导入|P-TrMrsL fervor SEMtr运行状况折於管理亦管理剛S工具*茂匹9ME分析P 外欢才E7N 嘀国区核心】 N 省局咙A2N 智勸矩跆.E应用& 4-用目http7/19.ies 101 199 EOiD/Storr.Y/uj.jt do。Iato

59、rr.t19、TopNITmaster于首页可以为运维人员提供当前网络中的个人所关注的相关资源负载最高或最低的指标，如 服务器CPU、ICMP响应时间、设备内存利用率、CPU利用率、链路上行速率等TopN排序的集中列表展 现，并可对此TopN排序的资源及指标进行自左义。通过此TopN列表可以及时了解当前网络的哪些资源 负载比较髙、使用比较多以及哪些资源负载比较低、使用比较少。从而帮助运维人员更合理的分配网络资 源，提高网络资源利用率。使得运维人员能够在使用最少的成本的前提下，最有效的利用网络资源，做到 物尽英用。何殘信8技术|?毎）百限公说业旁甘遅员刃面i茲IE 民运ETU E?翻皆理员久面些

60、倒勝呦sit况谢整菇设备燦康衣况也当日性宙分斬广安NE40Y均CPU利川率zn(ng月15日314-3丘期三Bdhirh二疗吐叶TZL： 02l-5lOae5T8堆加自元曲 I舸矣碗件I显云目定义交p I保存気色谀童Q I认创E 加识异増用户拓孙EHAQO 8010O.QD76X)050302CXJD服务心曲SSffi ru止时低犍路丄. 行途斗gg.ow采山市软交劍0务册G8.00X韓合rs左展务黑9B.0WERS兀务册22B.0Ct一緋狒加榷盼吒那等熬ga.cm幻用市软龙乡語gq.og人口&用阪务岳593.00AnJga?.Si93.0(%倉冗帀93.00毋安市9t.0Cfl更多星近异军T