IT设备综合管理系统

页眉内容页眉内容3C3C3C3CIT综合管理系统建议方一、测试背景设单位信息化程度高、计算机网络结构较复杂，各种关键应用与重要数据愈来愈依赖于网络和业务系统的稳定运行，但设单位目前的网络还较缺乏统一的IT综合管理维护工具与手段来同时保障网络系统和业务系统的可靠运行。本次测试需要对IT设备综合监控系统的网络性能优化管理、服务器、数据库、中间件等设备或服务进行监管功能进行测试，以期确认该网管系统能否有助于设单位综合业务系统和其他相关系统安全稳定运行。系统架构简介：IT设备综合监控系统主要功能架构包括对象层、对象采集层、数据处理层、数据展现层、外部接口等。系统框架图如下：访问层业苦层访问层业苦层对象抽象化层数据聚集对象Web方式IT设备综合监控系统的管理对象包括：基础环境、网络设备、安全设备、主机系统、数据库系统、应用系统、业务系统、其他等，能够满足设单位管理对象的要求。IT设备综合监控系统数据采集的方式多种多样，支持主动轮询或被动接受的方式采集数据，支持标准的SNMP、Scylg、JMX、2等协议的数据采集，支持数据库接口采集，支持应用API接口采集等多种方式，支持集成第三方管理平台组件进行数据采集,还可以根据用户的要求定制相应的接口，将相应系统的信息纳入网络管理系统中，形成统一管理，满足XX单位对数据采集的需要。IT设备综合监控系统采用开放的数据存储平台sqlerr的。来进行网管系统的数据存储，能够保存三年以上的历史故障数据和性能数据以便生成相应的趋势分析报告；满足XX单位对数据存储的要求。IT设备综合监控系统能够针对告警事件提供灵活的过滤，提供对告警级别、告警类别、告警消息等配置的能力，告警划分成几种颜色，提供多种工具和方法定位问题的根源。能够满足XX单位对告警事件处理的要求。IT设备综合监控系统的性能数据采集能够支持秒级单位的采样周期。IT设备综合监控系统能够提供原始采样频率的数据。IT设备综合监控系统经过一段时间的记录，能够通过对性能数据的对比，生成相应的阀值告警事件；满足XX单位对性能数据处理的要求。IT设备综合监控系统通过W访问的方式为用户展示物理拓扑结构，并通过物理拓扑结构为用户提供全网的性能和状态信息，并通过颜色表现表示出来，帮助用户及时发现网络潜在的故障隐患点，从而为用户提供管理数据的分析、诊断机制和运维管理流程，能够满足XX单位对数据展现的要求。IT设备综合监控系统标准的Sylg、2、API等接口，可以将安全管理系统、相关环境的管理数据，纳入IT设备综合监控系统中实现集中管理，能够满足XX单位对外部接口的要求。二、上线目标通过实施北塔IT设备综合监控系统，实现三个管理目标：1建设全面的监控管理平台2消除监控死角M建设统一的运维管理平台、建设开放、具有良好扩展性的IT管理平台。北塔IT设备综合监控系统管理系统具备以下功能：对网络环境(包括网络设备、线路、流量、相关边缘设备)进行管理；对各类网络、线路故障进行管理；对网络系统的运维报告进行管理；对网络故障进行管理；应允许第三方软件通过标准接口插入本系统，同样享有共享数据采集、共享数据记录、共享故障处理的系统功能f)提供机房管理与UPS设备管理；g)对业务系统的服务器、数据库、中间件、应用服务进行管理；具体来说，为了确保业务系统安全、高效、稳定地运行，提高管理水平，满足客户日益增长的服务需要，提供最安全最周到的服务保障，树立自己的行业形象，需要结合现今行业发展水平，利用先进技术，采用安全可靠的设计方案，将监控系统集成化，网络化。所以要求新一代监控系统建立一个安全、高效、先进的远程网络监控体系。新的平台应能够很好的满足成都燃气信息网络系统管理的实际需求，具备良好的实用性，能够提供强大的故障监测和故障信息处理平台。平台能够实现目前成都燃气对全公司网络系统的属地化管理原则，能够根据各级管理运行管理范围和责任划分实际情况，灵活定义和界定检测管理的边界，根据实际需求选择和定义对相关检测信息的显示形式和统计方法。对重要的应用系统和网络核心环节能够实现全面的检测和状态管理。对网络系统的各种设备和应用进行跨厂家、跨平台的统一管理；要求提供网络产品管理、故障管理等进行监控，以及运行值班管理等功能；提供较快速的故障告警信息；能针对各厂家产品提供统一的管理界面；提供比较丰富和实用的管理工具；提供被监视设备的的故障日志；操作方便，能够提供大量的网络设备和应用系统的性能和状态的真实数据、方便实用的事件统计功能；能对这些系统提供的数据进行整理和分析，结合运行考核办法，达到优化管理的效果。建设完成之后，网络系统的统一监控的展现，相关运维人员可以直观的从管理平台看到所有应用系统的当前运行状态和服务状态。三、环境说明测试产品：IT综合管理系统;测试单位：设单位;管理环境：设单位华为、cisco等网络设备、ORACLE数据库，Wbogc中间件、AIX小型机、WINDOWS服务器等；各种业务系统、数据流分析部署模式：核心层部署，在内网尸C服务器上安装IT设备综合监控系统进行监控；上线预计时间：2011年9月四上线功能展示内容为保证IT设备综合监控系统平台的稳定性、易用性、好用性和易管理性，功能包括：交多点登录测试拓扑管理服务器性能监测测试KPI参数浏览服务器应用监测测试关键监控点数据库监测测试中间件监控添加监测设备智能告警功能测试多种告警方式报表功能资产管理系统配置权限管理五运行要求.J-运行环境配置页眉内容页眉内容页眉内容页眉内容页眉内容页眉内容3C3C3C3C”设备综合监控系统对服务器的配置建议如下：标准尸©服务器（彩色显示器分辨率加纤7"，不低于双核好"$。瘠不低于纺内存高速硬盘并且C盘空间不低于30G二块1000M以太网卡并配置正确的IP地址、网关地址配有光驱2003SP企业版，包含IIS和SNMP组件。建议设单位根据自己的需求，选择合适的网络管理服务器硬件平台。数据库服务器用于对网络中各种参数进行记录和存储，为形成统计报表提供基础。IT设备综合监控系统支持MS-SQL、MS-SQL、Oracle等数据库，数据库要求：采用主流的数据库；支持ANSI/ISOSQL-89.ANSI/ISOSQL-92标准；支持中文汉字内码，符合双字节编码；数据库系统应具有良好的扩展能力；支持联机存储和备份功能；应具有强的容错能力、错误恢复能力、错误记录及预警能力；数据库、表大小等技术参数可灵活设置；开发工具易使用、开发效率高、维护方便。在设单位的项目中，我们建议使用SQLSERVER2000+SP4数据库。Wb服务器提供网络管理功能的用户展现，用户通过该WJ<b服务器，可以方便的使用IT设备综合监控系统网络管理系统中的各项功能。用户端用户端为管理系统的客户端，它负责上层用户界面的呈现。IT设备综合监控系统采用W方式进行访问，支持IE6.0>7.0IT设备综合监控系统的硬件架构中，上述各个硬件平台在逻辑上是相互独立的，但是，在物理上可以是相互独立的，也可以是同一个平台。1,保证从网管机出发到各可管设备IP可达。.各可管设备配有管理IP且开启SNMP，并配置好CmmuntyRead-Only参数。防火墙开启端口如下：服务对应端口SNMPUDP161、162SYSLOGUDP514SQLServer数据库默认TCP1433Oracle数据库默认TCP1521IT设备综合监控系统的NMS服务TCP7070IT设备综合监控系统的TOP服务TCP7071IT设备综合监控系统的SMS服务TCP7072BTSM服务TCP7073IT设备综合监控系统的IT设备综合监控系统的SMS服务TCP7072BTSM服务TCP7073IT设备综合监控系统的SNMP服务TCP7074IT设备综合监控系统的PAGEN服务TCP7075IT设备综合监控系统的CMDSERVERTCP9001数据采集服务IT设备综合监控系统的命名服务TCP7081ITIT设备综合监控系统的命名服务TCP7081IT设备综合监控系统的SYSL^G服务TCP7082.对于CISCO设备开启CDP协议。特定功能实施准备1、任何涉及关闭设备端口的功能需要该设备设置CommunityWrt参数;2、狂IPAccouning数据流分析功能需要在C*路由器或三层交换模块中支持并打开IPAccounting功能，需要该设备设置乡…吟Wie参数;互联网IP域名反解析功能需要网管机设置域名服务器地址，并能访问互联网;.网管机ODBC服务监视告警功能需要在网管机上安装需要监视的数据库特定Client端软件(数据库厂商提供/(Mccrosof^Access数据库Cen端软件缺省有/；.网管机多媒体语音告警功能需要网管机配置多媒体声卡及音箱；.网管机手机短信告警需要网管机配置GSM或CDMAModem，并需要相应的SIM卡，网管机打印告警需要网管机配置打印机，并完成相应安装；.服务在线监视功能需要网管机能访问相应服务器相应功能。,应用服务监控：HTTP需要客户提供要监控网页的URL，DS需要开启网管机SNMP，DHCP需要网管机开启SNNP，FTP需要提供登陆用户名和密码。六上线后预计情况及综合网管功能展现通过在IT设备综合监控系统上设置搜索范围，将设单位需要管理的网段包含进去，IT设备综合监控系统就会自动搜索该范围内所有支持SNMP协议可管理的设备，包括交换机、路由器、服务器、防火墙等，并自动生成相应的网络拓扑图。通过IT设备综合监控系统，可以实现跨地域、跨厂商的网络产品管理、服务器管理、应用系统管理、告警事件管理、日志管理、用户管理、流量分析管理、报表分析管理、机房监控管理等。对于各种事件和日志，有收集、统计、告警、处理、分析等功能，管理数据采用安全的协议和方式在统一平台上实现共享。如下图所示：

所有功能实现均非互不相关的对立功能软件的堆砌。运雄管理平台示意制骞18海;所有功能实现均非互不相关的对立功能软件的堆砌。运雄管理平台示意制骞18海;■管平台费产爵理1、真实的物理拓扑图：IT设备综合监控系统能够迅速搜索整个网络内的所有节点，一次性获得网络中所有路由器、交换机、服务器、^^等管理单元的数据。并且能够自动判断并勾画出设备间的冗余连接、备份连接、均衡负载连接等关系，完成网络拓扑发现,且拓扑图准确率很高。百昆明市地方税募局［根图］-iicrosoftInternetExplorer编辑如观分层显示，尊观观.1120171154.20.It：.193箭芯市烝.14F3528G.rF6506154.20.16,12154V20.16.10dsmisrv12F8512154.20.16.IFf5.£5048472.工P地址:CPU负载:ME嘛1用率:1连续运行时间：131.99.1KME备各种负载，设备端口流任意组合，并且能够备类型，设备12F3528G131.99.102.JirigJi_cerL-131.99.102.TOAniJing_center8LuQu：eltl16JiriiHrtgl92CherLgGorLg_center，寸,131.99,102.1Xundian131.'d'd.102.2654.211iy.DuJ1acent16F：2：528131.99.102一个网络节点都能够3地址，主机名称，0Shi1ini应了网络的实际连接情况，鼠标点击某154.20?22?65息，包括设备IP地址，设备名称，设131.99.10^,78合显示方式，比如:叫P不同属，22网元。30网络拓扑图完全真实的反应了网络的实际连接情况，鼠标点击某一个网络节点都能够通过下凫密密掇器密密掇器襟掇薇掇掇掇掇掇掇掇标的方式显示该节点的详细信息，包括设备IP地址，设备名称，设备各种负载，设备端口流量鼠标昆明市地方税势局［ET.］扃延明市地方税势局［根...点击连接线路则展现线路连接相关信息，包括：线路连接设备伸地址，网络设备E：\btim117''i.run5'i.depl...'-I未命名-画图连接接口信息,线路流量信息,线路广播包,带宽占用率等分层显示▼20931-2F6506'.200£00'200.4dsmisrv12FS512154.20.16.Tkm_p：=ltLI15£5.£5048472.com乩分层显示▼20931-2F6506'.200£00'200.4dsmisrv12FS512154.20.16.Tkm_p：=ltLI15£5.£5048472.com乩'1纳浮G彘5&门1131.AUTLi：名称：KundianlJirLg.Ti_cerL、提供真实・CPU负载：口先•ME麻］用率！1•岁・连续运行时间一印嘉湫一98LuQu：=lTl10AiLffirLg_cerLter6JinNinglg2Cheng^juiLg^center_131,99.102.90板图，以及CISCO7609交换机的真实面板图，5可以直接在面板上进度端口操作，查看端可以不断的提供各种设备的真实面板图，在更新，提供最有效的数据采集和真实面板。识库不嘶0"阳号昆明市地方税结局［根图］-BicrozoftInternetExplorer»编辑.外观131.99.10£,12^：cj0699,102.13099,102.130上开始।I第修|司昆明市地...何昆明市地.一司昆明市地...|新昆明市地...|〃未命名口储1*1山距》亚嗡篇「阳用］-费m?吊灵・♦彳里HR©Am三彳区3TD里tk-ihF.南K.蕾-supfdIH击设备流量数据在设备流量数据在“、网络设备状态图：下图华为交换机运行状态图，CPU/MEM/端口使用率一目了然，线实时显示，对端设备清晰可见。直观的设备状态图5、便捷的网络设备数据查询：直接右键点就能查询到路由表端口信息表MAC表ARP表等相关MIB信息，并支持自动排序，更方便的信息浏览快速定位故障

6、设备负载运行一览，提供TOPN排序和历史负载信息，各种参数的历史变化趋势均可以通过网管进行查询，并对全网数据进行排序，方便客户抓住维护重点。每选择一设备可以查看最近两小时最近一天最近一周的数据曲线图一目了然设备负载情况。7、线路流量查询：可以对全网所有线路流量进行排序，直观的显示每天每周每小时的峰值流量。g、精准的全网IP地址定位：并在拓扑图上显示，可以方便的查询到任意IP地址所在交换机端口。工m日i.KTiLIjiSLnE-CmtatrjlAltLriLLT'.jwi!：；.V未恭名kklscliacitSB^iI5：25L3L.M.L'iJ^iAIiLi刃Lffi-3Dnjii_cmtt3"]-3].99.KE.94Isij工m日i.KTiLIjiSLnE-CmtatrjlAltLriLLT'.jwi!：；.V未恭名kklscliacitSB^iI5：25L3L.M.L'iJ^iAIiLi刃Lffi-3Dnjii_cmtt3"]-3].99.KE.94Isij,3in_ceiitar_.显明秘方强铮...」摩生乐城客脸131991吧.122cjOB分层显示F日1592D.IB112P3520&国LErt.£0.L6.L2K&L2J54.2O.J6.TL54.30.L6,L3L5_p皿osmu-iaM154即ia.ll154ZD1B.15£5.£5D-10-1T2.例-]-3].'=r9.]LCE6JinMin;]tilL3L.99.LM.02口if卢际仁mt.e*mnszz麻球口：13锭]MTMiuhii：工小缸net2mH]r3j.99.LCE.EEJiw131.08UE.90SLilial通昆明而地由税备局［蜴图］<T«3-nEt工-IgrnetEsplvrer人按照类型进行服务总览：如图所示，丽Ux服务器、Sybase、8如gc集群、SQLServer均已经添加到网管中，直接点击即可显示每种类型的状态图。

10、MSSN/SW^£^态图：会话信息、进程信息、存储信息均可以直观的在网管界面中得到展现。11、SYBASE状态图：会话信息、内存信息、存储信息均可以直观的在网管界面中得到展现。12、Sybase段信息:13、Wlgc集群的监控制状态图：WboM集群的各个端口信息，如基本信息、JVM使用情况、JDBC池使用情况、JTA使用情况、各制EB应用情况、Sent和EJB运行情况、线程池使用情况等。页眉内容页眉内容页眉内容页眉内容页眉内容页眉内容3C3C对决”中间件服务提供监控，主要监控的有：基本配置信息：服务器名称、服务器版本、服务器监听端口、当前服务器是否激活;W堆栈监测：W堆栈大小、W堆栈利用率门限监测，超过门限定义产生告警事件;您"连接监测：总连接数、活动连接数、等待连接数、等待最大时间、连接池最大容量；“事务状况监测：全部回滚事务比率、资源错误事务回滚数目/比率，应用程序事务回滚的数量/比率、系统错误回滚事务的数目/比率；加第应用监测指标：当前激活会话数、最大会话数、会话总数，监控对象请求代理程序"彩）和物力容器线程池利用率。如果不从池中释放线程，或线程池负载过大，监控系统将产生报警事件；SenVet监测指标：SenVet名称、SenVet平均/最大执行时间、Servlet执行次数，超过门限定义产生

告警事件；缓存铲的的监测指标：铲名称、类型、激活（—3）次数、钝化（处”船次数、缓存铲的个数、正在使用/空闲/超时/等待的.个数、提交/回滚/超时的事务总数；服务线程池指标：服务器线程池大小、用于提供Soke访问的线程比率;服务器各类告警：包括服务器启动和关闭、服务器配置属性修改、日志告警等14、HPUNIX监控状态图：CPUMEWO文件系统、流量、进程等信息均可图形化显示。虚开闵］感部|司晶明市地方|为昆明由地方…||同肝［凤.30.：!…七||邛制咯-画园||与|f印第5底的文件系统使用信息15、WINDOWS服务器状态图：windows系统的重要维护信息均能直观显示。对哈的操作系统主要可以监控如下内容:服务器的配置信息：自动获取服务器名称、，尸地址、系统版本、漫物个数、磁盘大小、内存大小等；服务器的运行状态：服务器运行状态、服务器磁盘状态、网卡状态、进程总数服务器深名运行情况：漫应用户时间百分比、漫火系统时间百分比、设名运行队列进程个数服务器内存使用情况：内存利用率、虚拟内存（交换区）的使用率、交换地另分区页数量（换入/换出）；服务器磁盘运行指标：磁盘空间利用率、磁盘读/写速率、磁盘TPS指标。服务器文件管理指标：各文件系统分区的使用率和空闲空间、指定的关键文件是否存在和当前大小；页眉内容页眉内容页眉内容页眉内容服务器关键进程运行指标：包括进程如、进程名、进程状态、占用滋应时间、内存占用大小等；服务器日志告警：检查服务器的关键日志文件，提取相关的错误日志信息（加日/皿叫感）并生成告警；实时监控操作系统，数据库和应用系统中制定的日志文件，并可根据其中的特定信息，执行用户预定义的操作；对系统服务进行监控，对重要服务的运行故障进行实时告警。年、丰富的参数浏览功能：重要参数图形展现，详细参数亦可查询，各种参数详细信息可以通过点击相应图形界面后列出，满足深入维护的需求。似必才为例,对用才、$必3、Linux等类Uni%系统主要可以监控如下内容:服务器的配置信息：获取服务器名称、IP地址、系统版本、CPU个数、磁盘大小、内存大小等；页眉内容服务器的运行状态：服务器运行状态、服务器磁盘状态、网卡状态、进程总数服务器勿应运行情况：勿应用户时间百分比、勿次系统时间百分比、勿应运行队列进程个数服务器内存使用情况：内存利用率、虚拟内存（交换区）的使用率、交换皿P分区页数量（换入/换出）；服务器磁盘运行指标：磁盘空间利用率、磁盘读写速率、磁盘7Ps指标。服务器文件管理指标：各文件系统分区的使用率和空闲空间、指定的关键文件是否存在和当前大小；服务器关键进程运行指标：包括进程如、进程名、进程状态、占用CPU时间、内存占用大小等；服务器日志告警：检查服务器的关键日志文件，提取相关的错误日志信息（Wariggfi）并生成告警；实时监控操作系统，数据库和应用系统中制定的日志文件，并可根据其中的特定信息，执行用户预定义的操作；页眉内容页眉内容页眉内容页眉内容3C3C3C3C17、强大的资产管理功能：对网络中的资产可进行统一管理，设备维修、更换，软件升级维护均可记录，做到维护记录可追溯、资产变更心中有数。

f/lSOiFJ~fllriehtsn£3v.5口!.阻弱留不赞普趣掘与曲不密gWtijii阿仲晶明地IT综合管理平台史访同记盘就疑就生嫉计I.阻务总运a4dni-n数据正录重看E'\blari]]T\mx\dBpl.3B月之j吕方1Q亚干扰D0001G潞由身FHLijTiELCi£>24IdlULU退济运行缗产管理摄表心理酸先记录设直D00Q15DOtHDie潞由屏路由爵th如（白Lh部皿CiscoIdlHemCiscaIaUtD.«报表设置报表网芮蕊城管蛙“肺赍产分类［F痴砒3护编号中文君麻设品名防厂商名而察场益出第।页卜出页供匕行，菜单样式：原的徉式H㈤旧、心川代理数屏匠程帅助卸室口令笈f/lSOiFJ~fllriehtsn£3v.5口!.阻弱留不赞普趣掘与曲不密gWtijii阿仲晶明地IT综合管理平台史访同记盘就疑就生嫉计I.阻务总运a4dni-n数据正录重看E'\blari]]T\mx\dBpl.3B月之j吕方1Q亚干扰D0001G潞由身FHLijTiELCi£>24IdlULU退济运行缗产管理摄表心理酸先记录设直D00Q15DOtHDie潞由屏路由爵th如（白Lh部皿CiscoIdlHemCiscaIaUtD.«报表设置报表网芮蕊城管蛙“肺赍产分类［F痴砒3护编号中文君麻设品名防厂商名而察场益出第।页卜出页供匕行，菜单样式：原的徉式H㈤旧、心川代理数屏匠程帅助卸室口令笈计报表黄产管■资产售理侨产分差曲劭注直同步配置流产报表恻波武理告善叔周甘起基胧曲髭营建皆管日志直通睛助退置DDDD13路由融Ciic4Id.L«fd.4DDDD1E潞由据Ih^Jiii_rmtm-CiicaIaL«m«□DDD14浒由热Gnu'iIhiLCiic4IaL«FD.4000029路由部iTTidLUTiLCi3CflIdtifD.4DDDDET潞由据CiicaIaL«ro.-«□DDQEBJLTifJL_rw^t»T□DDQ3DDDDD31□□□□32DDDD33DDDD34路由据潞由据潞由器路由融潞由据潞由器CixcaId.L«fd.4CixcaIaL«FD.4CiicaIaL«m«Ciic4IaL«FD.4Ciic4Id.L«fd.4CiicaIaL«m«Ciic4IaL«FD.4宜着的口状击强看拓扑信总萱将历史芟更记录查若国茂馥愁记最查若国沈傩护记设克若国社:购保诂祝街产音询怯产魅类18、告警管理功能：全网告警可进行统计，告警输出多样化，可支持语音、弹出窗口、EMAU、短信等方式告警，确保告警及时送达维护人员。

IT设备综合监控系统网络管理系统可以对信息网中的告警（包括标准告警和厂商自定义告警）进行实时监视，并能在网络拓扑图上对相应的告警信息清晰直观地显示出来，能够在拓扑图上清晰地显示告警发生的位置和告警的级别等信息，并提示用户对告警进行确认。同时，IT设备综合监控系统网络管理系统还支持将告警信息发送到用户的SmailH箱或手机短信的功能。同时支持如下的告警时间汇总，明确统计出告警时长。

19．告警参数任意设置：各种参数均可以直接设置参数告警，超出预设的阀值后系统自动向维护人员发出告警，确保系统初问题后第一时间得到响应和处理。

20、历史数据查询，丰富的报表输出：只要在网管中简单设定后，各种参数的历史数据均可在网管中进行查询，数据变化趋势一目了然。相关报表可根据客户维护需求进行定制开发，下图为系统默认输出的标准报表。全网运行率页眉内容页眉内容页眉内容页眉内容页眉内容页眉内容3C3C通过系统上线，我们认为"设备综合监控系统管理平台能够帮助设单位达到如下目标:实现对设单位所辖多种类型主机设备的监控管理；实现对设单位所辖的多种数据库、中间件的监控管理；实现对信息网上告警信息的定制、获取、处理和统计功能；实现对信息网上所有主机设备、中间件、数据库的性能数据的采集和统计功能；今后可以灵活扩展，根据性能数据对信息系统运行状况、运行趋势等进行分析，提供灵活的报表定制功能、针对用户行业特点定制开发报表为下一步实现IT流程管理，建立统一的IT资源信息库做准备；七预计效益经过项目上线，会带来诸多方面的效益，包括经济上运维费用的节省、管理上管理水