ITU系统说明课件

ITUniware3.0系统说明加拿大万联网络设备前言面对漏洞百出的操作系统及黑客横行的网络环境，信息安全的重要性及认知度现已经被提至前所未有的高度。特别是在社会发展对信息高度依赖的今天，对信息的高度依赖的同时也让我们明显的感觉到信息载体及传播环境的脆弱一面。因而，保证信息正确安全畅通的服务，是信息保障的基础，也是目前无法回避的最重要的现实。ITUniware3是服务于信息机房的网管系统。 ITU通过先进的专用设备对信息载体进行实时的监控，并且对异常问题及时而准确的反馈及处理。让问题在产生的初期就得到及时解决，不但能把损失降到最低，也真正能达到对信息平台的安全及时有效的保障目的。 ITU告警特点是及时准确，告警也方式丰富多样，除了声音，光电外还可以通过短信，电话，邮件等方式完成。一.ITU的安装1.2软件环境安装ITUniware必须具备下列条件： 1.属于NT核心的32位Windows系列操作系统（win2000系列，XP专业版，Win2003系列） 2.IIS(InternetInformationService)5.0及以上，IIS是B/S软件运行的平台，在控制面板的添加删除组件功能中添加安装。 3.SQL数据库环境，SQL2000（SP4)及以上版本。除了XP上只能装SQL的个人版（或开发版）之外，其它推荐安装SQL的标准版。 4.IE6.0浏览器环境5.WindowsInstaller服务工作正常。在安装环境条件满足后，即可以进行软件布署。运行随机的软件安装包，出现欢迎界面，如图：1.3ITUniware3.0安装这一步骤是整个安装中比较重要的环节：就上面选项，逐一解释如下：Framework1.1和2.0（选装）：这是程序的API功能接口，安装了这个，程序才能被解释成相应动作和功能。很遗憾的是微软的2.0不能够完全兼容1.1的所有功能，也就是说2.0不能完全代替1.1，所以我们必须在系统中先装上1.1再装上2.0版。在已经安装了的系统中会提示跳过安装。ITU主程序（必装）：ITU的功能程序的B/S部分及.Net水晶报表功能插件的安装。这两个安装过程无须交互自动完成。方可进行语音盒驱动安装。集中预警：集中预警子功能，可选装。通过上面的配置完成，即可进入安装界面，除了语音盒要交互选择外，其它的都是自动静默安装。所有子功能安装完成后将会以下图方式告之完成。二.ITU的功能使用说明2.1软件界面介绍菜单区域软件Logo显示/隐藏菜单系统信息功能报警区域接下来，就按软件使用流程介绍功能：2.2软件功能介绍信息配置告警/分析辅助/管理2.2.1系统注册正式版区别与试用版最明显的地方除了拥有完全的功能就是版权管制。注册页面是我们打开软件后面对的第一个页面.在注册之前要保证[策略服务]与[数据服务]已经打开，具体方法是：点击开始->程序->ITUniware->服务配置管理->启动[策略服务]与[数据服务]当服务正常启动后，即可以正常注册，细分为试用，继续试用，正式版三种注册状态，如下图：1.按[获取ID]按钮获取到策略服务ID号与数据服务ID号。2.指定注册许可文件的路径,点击[上传许可]。3.输入注册码为小写itu.4.点击[注册]按钮完成注册过程。H065JFL3R4G907Q231T2V0S09D0Y5SFZ3M429Y7Q2Q192X0U01.首次试用F:\Doc…\license.ituituitu注册成功.试用版过期后如要继续使用，可通过本公司提供的新的注册码与注册许可文件继续试用，具体注册方法如下：1.按[获取ID]按钮获取到策略服务ID号与数据服务ID号,通过以上2组ID号，向本公司获取注册码。2.指定注册许可文件的路径,点击[上传许可]。3.输入本公司提供的注册码.4.点击[注册]按钮完成注册过程。2.继续试用H065JFL3R4G907Q231T2V0S09D0Y5SFZ3M429Y7Q2Q192X0U0F:\Doc…\license.ituAS342KK4H45S24HKKRE7GYH65H38FH3H注册成功.在完成注册后，即可进入软件。首先要做的事是为系统指明数据库IP地址，策略机IP地址和通讯机地址。数据库IP地址与策略机IP地址是唯一的，而通讯机地址可以有多个。通过完成设置后必须重启服务新的配置内容才能生效。2.2.2系统设置数据库配置8连接成功.策略机配置8修改成功.通讯机配置菜单配置配置节点过程中涉及的分组是为了便捷地管理设备而进行的逻辑分类，也是要在初期完成的工作。在系统布署之前，我们必须要了解这个系统所要采集的元素类别，这是节点及站点配置的前提。系统支持兼容非标设备，添加方式也很简单，很容易做到集所有设备于一个系统中管理的理念。2.2.3参数管理分组配置元素配置设备类型配置2.2.4节点管理当前状态：增加中国F:\DocumentsandSettings\PXJ\MyDocuments节点增加时节点名称为必填项，其它为可选项。节点地图为合适大小的JPG和GIF格式图像。删除节点时如果该节点有设备存在，则不能被直接删除，要先删除该节点下的所有设备后方能删除该节点。2.2.5站点管理站点管理流程为：自动搜索设备/手动获取设备报警配置报警规则控制配置自动搜索自动搜索范围为网卡所在网段内。自动搜索到设备后设备类型由客户自行配置。添加设备之前必须要选择一个依附节点。搜索到的设备支持一次添加多个，也可以用Ctrl键进行选择性添加。默认设备名称为[设备类型_IP最后3位]，自定义名称为[自定义名称_IP最后3位]。添加完设备后只有按[应用]按钮后配置才会立即生效。手动添加当工程中有智能设备时，一般都会涉及到端口，通过自动无法完成设备添加，只能手动添加。如果要指定机房平面图像，访问地址等内容，也只能通过手动添加来完成。添加站点之前也必须要选择一个依附节点。添加删除过程完成后，只有通过提交[应用操作]命令后才会立即生效。报警配置功能说明：使能：禁用/启用这个通道。如果禁用，在电子地图上不被显示，也不参与报警策略。报警等级：根据国家机房管理协会白皮书定义的三种告警级别：紧急，重要，一般。联动：报警时是允许通过短信，邮件，电话等方式告之用户。元素：每个通道的采集量的种类的定义，这个可以在元素管理页面中自定义。定义后便于数据查询，统计，分析。配置完成后通过提交[应用操作]命令，使配置立即生效。功能说明：参数<延时X秒>：当告警事件发生后延续X秒后依然存在，就作为正常报警，通过用户定义的方式告之用户。参数<次数X次>：当告警事件发生后重复X次后依然存在，就作为正常报警，通过用户定义的方式告之用户。报警铃声：用音箱或者喇叭播放的报警提示，每个通道都可以指定对应报警铃声。电话语音：以电话方式告之用户时播放给用户听的指定语音文件。绑定文件可自己录。控制配置控制最终直接控制的是OMM设备的控制通道，间接控制的是其它设备。在这个过程中选择控制通道的种类只是作为一种标识。如果OMM的控制通道已经被设置为联动，则控制通道将无效。设备图像为120*100的GIF图像。2.2.6坐标管理通过电子地图，把相应站点可以通过拖放的方式布置到平面图对应位置。以便于更直接明了的告之用户。重排站标是以2D矩阵方式排列图标。2.2.7报警管理报警管理页面设置的内容是短信，电话及邮件告警配置，测试。配置界面友好简洁。只要填写对应内容保存并用应用即可。要注意的是，测试电话时要先通过[开始]-[程序]-[ITUniware3.0]-[服务配置工具]程序把策略服务关闭才能正常测试电话报警功能。当测试完成后记得恢复策略服务功能。其它测试均无须前提。在多数场合，客户的要求或许极为苛刻：要通过软件达到任何指定时间段内任何通道要针对不同管理员以任何能提供的方式告警。在ITU3之前或许无法达到要求，但现在通过ITU3来实现可以说是易如反掌。报警计划可以细化到通道配置，也可以以站点为单位进行批处理配置。方便灵活，可以说是能胜任于所有场合的要求。具体如下图：2.2.8报警计划至此，整个系统配置基本完成。现在回到主页，即可一览整个系统报警概况。主页是系统反映概况的窗口，是使用率最多的最能直观体现全局情况的交互性页面。因而能够熟练了解主页上的功能，也就意味着你能够高效解决处理各种报警。位于系统右上角的[站点选择]功能是辅助用户快速切换定位到指定站点的快捷功能，在报警时非常能体现高效监控的特点。右上角的[全屏]功能是使主页界面最大化至整个窗口，便于更迅速的捕捉到系统微小变化2.2.9主页主页的图示非常清晰直观：表示当前设备在线，且状态正常。表示当前设备所有通道都被撤防。表示当前设备某些通道被撤防。表示当前设备某些通道有报警。表示当前设备不在线，网络故障。点击主页中的图标，可以进入到下一层结构页面。点击站点名称，会出现如下菜单：第一种功能是自定义撤防，可以是站点也可以是通道,点击设置立即生效。第二种功能是调用指定配置页面。2.2.10当前告警如上图所示，左边是已经被确认的告警，右边是正在却未被确认的告警。确认过程很简单只要选择告警，输入管理员密码，点击报警确认即可。集中预警分两部分：设置和显示，集中预警主要是在一个页面上显示目前所有通道的概况的功能。当通道报警时，左边图标将红绿闪烁，如果通道状态正常，则图标为绿色。具体如下图：2.2.11集中预警集中预警图1集中预警图22.2.12报警查询2.2.13历史查询2.2.14历史查询2.2.15曲线分析2.2.16报警日志2.2.17实时监控2.2.18远程控制****控制操作是安全性比较高的一种操作。当操作完成后，如无必要，请切换到其它页面。如果网络状态为断开状态，则控制按钮将为灰色，无法控制。如果用户没有该站点的权限，则在控制页面中将看不到该站点。所有的控制动作都被保存到日志中。2.2.19网络状态网络状态页面是一个显示当前系统的所有设备的网络连接状态，策略机与服务器的连接状态，各个通讯机之间的通讯通断，数据服务与通迅机的连接状态，客户机与策略层的连接状态，数据库的工作状态等。网络状态页面能便捷的让管理人员知道目前的所有设备的工作状态。以便容易的排查问题所在。当前所有设备网络状态，一目了然.2.2.20用户管理如上图所示，增加一个用户只要填写用户信息，然后注册，感觉是非常容易的事情，但那只是完成了第一步。最重要的是对用户的角色及权限进行针对性配置。ITU的权限分类为两种，一种是站点所有权限，一种是软件功能操作权限。管理员的电话，手机及邮箱是对应到电话报警，短信报警及邮件报警的必填项。只有admin用户具有增加删除用户的权限。权限设定如下图：站点权限图:操作权限图:2.2.20日志管理管理员所有的操作包括进入退出系统，都会被系统保存在日志中。日志中能查询到的信息有时间，用户名，操作电脑的IP地址，操作内容及操作说明等。日志管理是检索管理员能在给定时间范围内的系统中所做的任何操作。2.2.21语音上传TW是电话语音文件！！WAV是客户端播放文件！！网络门禁和网络视频是ITU的子管理系统。面对的又是另一个管理面，是区别环境量的一种补充。2.2.22网络门禁和网络视频网络视频页面三.ITU的维护3.1卸载ITUniware步骤如下：打开控制面板-->添加删除程序-->删除框中的ITU打头的程序文件，就可以完成卸载了。ITU：WEB部分主程序ITUAlarmDogSetup+ITUAlarmSetup：策略服务程序ITUCommunicationDogSetup+ITUCommunicationSetup：通迅服务程序ITUSqlDbDogSetup+ITUSqlDbSetup：数据（库）服务程序集中预警系统(ITUniware版)：集中预警程序3.2数据备份作为维护相当重要的环节，数据备份及恢复是解决突发性系统故障代价最小的首选方案。具体步骤如下：安装有ITUniware数据库的系统中打开数据库备份及恢复工具，如下图:主界面如下图，包含数据库的备份及恢复两个功能：确定连接正常，给定文件名称即可开始备份，如下图：如上图，整个备份过程完成。数据恢复是数据备份的逆操作，操作大致相当。只是恢复数据后要重启电脑。3.3常见问题在建议所有的地图、机房图和设备工作图在制作时大小保持在像素1000700；文件格式为：.jpg或者.gif；建议定期做服务器维护（10天重新启动一次），释放JAVA控制台、IE等文件积累占用的内存。尽量在客户端上操作监控软件，避免同时在服务器上操作监控客户端造成CPU或内存的消耗，影响系统执行效率。当设备监控地图上看不到设置的节点或站点，可能是您没有该站点的权限，或者没有布防，或永久撤防后没有布防。当设备机房地图上看不到设置参数，可能是您在系统设置的设备一栏中报警登级设定没有保存提交；也可能是您没有布防通道，或通道被撤防了。如果数据中心没有数据，可能是您没有设置正确OMM设备中心服务器指向的IP；或没有设置正确网关参数、子网掩码参数，或是网络中设备IP地址有冲突。服务器配置的高或低直接影响到客户端操作速度的快慢，如果操作速度不满意建议增强服务器性能。系统如果起不来，可能是系统软件的后台服务没有启用（安装后是默任手动启动的），请启动。建议设为自动启动服务。10、如果监控软件“数据中心”的“状态图表”项生成图表时没有出现数据曲线，那么可能是以下原因造成：当天没有数据或数据只有几条;系统盘的磁盘格式为“NTFS”时，在“Interpub\”文件夹下，属性项的默认EVERYONE用户权限没有选定完全控制注意：系统盘的磁盘格式为“FAT32”时不会出现该问题。11、如果监控软件“系统设置”中的“上传图像”无效（即刷新后图像没更新改变）造成的原因同：10-（2）所述。四.智能设备多通道显示一.前提前提条件：ITUniware安装时安装了智能设备多通道显示模块，并将IIS中进行如下配置，点击VeryChannelSetup右键属性，首先选择版本为2.0；如下图选择目录安全性，将相应的选项打上勾，然后点击确定，再点击确定就完成的IIS的配置2.安装有Assertview软件。3.站点管理中站点必须添加为“智能设备类型”，添加方法参阅相应章节。二.使用进入ITUni