构建稳定高效的网络运维策略

1综合管理的必要性…………………错误!未定义书签。2系统概述……………错误!未定义书签。3系统构造……………错误!未定义书签。3.1系统逻辑构造………………错误!未定义书签。3.2系统组网……………………错误!未定义书签。3.2.1集中管理模式…………错误!未定义书签。3.2.2分级管理模式………错误!未定义书签。4重要功能……………错误!未定义书签。4.1网络拓扑管理………………错误!未定义书签。4.1.1网络拓扑发现…………4.1.2IP地址分布图及管理…………………错误!未定义书签。4.1.3支持跨地区的多层网络监控………错误!未定义书签。链路的管理…………………错误!未定义书签。4.1.4故障检测………………错误!未4.2性能监测管理…………………错误!未定义书签。4.2.1网络性能参数的监视………………错误!未定义书签。4.2.2服务器性能监测管理………………错误!未定义书签。4.2.3数据库性能监测管理………………错误!未定义书签。4.2.4网络设备监测管理…………………错误!未定义书签。4.2.5性能参数的记录图表及报表………错误!未定义书签。4.2.7性能监视参数的拓展………………错误!未定义书签。4.3故障管理……………………错误!未定义书签。4.3.2告警分析与记录……………………错误!未定义书签。故障告警源…………………错误!未定义书签。4.4设备管理……………………错误!未定义书签。形象直观的设备图标………错误!未定义书签。4.4.2设备快照及设备管理提醒信息……错误!未定义书签。设备活动进程及安装软件的查看…………错误!未定义书签。设备机架面板………………错误!未定义书签。网络设备端口分布管理查询………………错误!未定义书签。互换机端口详细信息查询…………………错误!未定义书签。4.4桌面安全管理………………错误!未定义书签。4.4.1储存设备管理………错误!未定义书签。4.4.3终端操作监控………错误!未定义书签。4.5报表管理……………………错误!未定义书签。等业务内容。而在这一发展过程中，逐渐发现除了要依托网络设备自身和网络架构的可靠性之外，管理和安全成为了关键环节。目前，网络系统的构造复杂和规模庞大，即要保证网络系统的正常运作，又需要保证业务系统的正常工作，老式的各自内网运维综合管理系统是我司完全自主开发的一套全中文网络运维与安全管理系统，是一套在充足调研了国内网络现实状况以及网络管理方式，采用目前为止最先进的网络管理技术，以顾客的网络、线路以及服务器、路由器、互换机、计算机等等的平常运作管理为着眼点，独立研发的完全适应于高、中端网络管理软件领域需求的一套优秀、可靠、先进的网络设备资源与应用服务资源、全中文、通用管理系统，为广大客户从主线上处理了困扰已久的网络管理难的棘手问题，并且很有效系统监测层包括网络管理、应用管理、设备管理、桌面管理，是监测底层的被管对象层，实现对网络、主机、存储设备、顾客层是整个系统展现，是运维管理平台的人机交互接口，系统集中运行展现提供集中的直观的监控展现、迅速发现和分析各类运行隐患，提供了运行一览、网络拓扑、业务拓扑、负载分析、告警台、记录分析等多有机的组合多种视图，为不一样角色的人员提供完整的务管理层将人、技术与流程进行有效地融合，实现平常规则管理统一数据显示规则管理统一数据显示系统数据交换接口事件规则库事件分析引擎统一资源库/知识库统一数据接口网络管理应用管理设备管理桌面管理数据接口事件层监测层用户层对象层人的依赖。至上而下的IT运维管理平台能为IT服务管理提供足够的管理元素，协助管理者从不一样的角度、不一样层面去理解系统运维状况，为领导决策提供科学监测层和顾客层通过统一的资源库和子系统接口来进行有机的融合，同步系统提供了单点登录和统一认证的支持，保证从上到下的操作是必须通过统一登录认证通过系统数据互换接口，可以建立多层系统布署的数据互换，同步也可以和异构系在网络运维管理系统实行过程中一般采用的组网模式有两种系统很轻易实现上述两种网络运维管理的组网模式，根据实际需求构架不一样服务器一级网管中心二级网管中心图3系统分级管理示意图系统可以采用多种算法、迅速搜索整个网络内的所有节点、自动勾画出整个网络的精确物理拓扑图，包括设备间的冗余连接、备份连接、均衡负载连接，网络顾图的编辑功能，可以在已发现的拓扑图上进行编辑修改连接关系。同步，根据拓扑细区10m20wA和2师也理题4A银部24和想24免⑩4年期34期地要钟k0卫名单和010第24m相0五0物理拓扑是反应被管网络的实际连接的二层网络拓扑图。p3P1poi图5系统物理拓扑图示例BROADAZHUW4E77875308604884E77875308E0468BROADAGECYBRONDA-GECY对链路的连接状态进行监视和管理，可对指定链路设定告警阈值，如链路带宽占用率阈值、链路速率阈值等，在链路连接发生故障或到达顾客可直观的从链路提醒信息中获取到该链路的基本信息，包括：该链路的源图7系统链路及有关参数显示示例拓扑图上所显示的各被管对象的颜色可以直接反应出其内部被监控对象的状态。如绿色表达顾客所关怀的对象正常运行，黄色表达警0s)+#用s牌bh.wee图7系统拓扑图故障显示示例通过采用多层网络管理机制，可以在总部网络管理中心直接调阅各下属单位的网络实时物理网络拓扑构造，各个层次相对独立，上级部门在需要时可以对下级部4.2性能监测管理性能监测管理可以协助网络管理员监测网络及设备的性能，分析和确定网络及设备的性能瓶颈，为网络及设备的性能优化提供可server、Mysql等)的基本参数、文献系统、表空间、碎片、死锁、消耗大从各个方面对网络设备进行监测和管理，包括网络流量管理和业务分析等。网络设备包括多种类型的互换机、路由器、防火墙、VoIP(1)设备基本信息设备的基本信息包括设备名称、设备类型、设备厂商、设备节点合法性(与否节准治谁设备别名CompiledFri14-ay-0414 V(2)设备流量监测监测设备端口的数据流量状况，及时发现异常的网络流量。监视对象包括端口入速率、端口出速率、端口入单播帧速、端口出单播帧速、端口入广播帧速、端口L:198/1484塑4922没2049世12=图10监测设备端口的数据流量状况图11设备端口的实时流量图示(3)端口丢包率监测可通过检测端口通讯链路的稳定性、抖动率，及时发现系统隐患，保证业务正图12端口丢包率监测状况为保证企业关键主机、服务器设备的高速、稳定运转，系统可从多种方面对主的关键运行参数，以及软件和应用程序的进程、服务、端口等的运行状况，对系统日志进行分类扫描查询。通过数据采集和分析，系统可(1)基础性能监测图13服务器CPU资源占用状况图14服务器内存使用状况图14服务器磁盘使用状况(2)服务进程监测西时间(c)开始时育重制L图15服务运行状态监测图示r名称FFCF0侵形古用内春(C)930.18.7020070.00.092007-09-20100:.射2003-00-2014.31.72030400m00:00.000on-0000.00.002007-000.00.002007-09-20100.05.002007-09200000:00.002007-000.00.002007-0图16进程运行状态监测图示等数据库从应用可用性、系统资源占用和数据库性能指标三个方面提供全面的监测可监测数据库的关键参数，如数据库系统设计的文献存储空间、系统资源的使用率、配置状况、数据库目前的多种资源状况、监控数据库进程的状态、进程所占(1)数据库基本信息El 划lTPP*4FTF在ha))图17数据库基本信息监测图示(2)数据库表空间数据库表空间的使用信息。务务10年使用率：94.0%0图18数据库表空间监测图示(3)数据库文献I/0图18数据库文献I/O监测图示图表)供顾客查看及分析。排名监测节点监测实例1WH_4[36其中系统占用图20实时CPU运用率示意图EQ\*jc3\*hps14\o\al(\s\up1(226),me)EQ\*jc3\*hps14\o\al(\s\up1(r),et)tt]]4]4异出Exse1POF6*.fmm图20历史端口接受流量示意图系统同步为顾客提供了多种性能参数的记录报表，便于网络管理员获悉网络及对于网络及设备的性能监视是网络管理的一种重要的功能，同步怎样做好故障发生前的性能预警，在故障发生前告知网管人员及时予以处理，也是网管性能管理的一种关键环节。系统的性能管理功能和故障管理功能的结合，可认为网络及设备的性能做对应的预警，在监视某性能参数超过预置的门限时，产生告警，及时地告*:工机CR利用*:工机CR利用EQ\*jc3\*hps13\o\al(\s\up2(：),：),肯警等级次要故障描述Crv利用宰恢复正常，目前CTV使用率为18%。Cru利用率超出阀值，目前CPU使用事为99%。Cn利用率超出阀值，目前CPU使用率为85%。内存利用率恢复正常，目前内存使用宰为56.27%。清除显示定位节点另存告警提醒图21主机资源预警示意图线路性能线路性能带克利用率(x)图22网络性能预警设置示意图图23网络服务预警事件示意图简便地性能监视参数拓展的功能，顾客可以根据故障管理系统是管理骨干网和子网络的设备、网络和业务所出现的故障；协助网管人员采集、记录和分析来自网络各方面的报警信息和故障信息，精确预警、定 0提供目前和历史告警记录，可以针对不一样的过滤条件进行记录(例如：发来源告警描述最后发生时间告警名称告警等级确认重要设备上线重要设备H3C恢.重要设备上线V系统提示：结系统信息重要设备H3C恢.重要设备上线重要设备上线2007-08-1515..ICMP连通性监源系统提示：结系统信息ICMP连通性监测系统提示：结系统信息进程(进程名主机进程监测内存利用率恢系统提示：结系统信息连通恢复正常.ICMP连通性监测重要设备上线内存利用率恢系统提示：结系统信息重要设备H3C恢.重要设备上线系统提示：结系统信息进程(进程名主机进程监测内存利用宰恢.CPU利用率恢复.2007-08-1513..HTTP服务(端.图26故障记录示意图AA息磁盘利用率标示(OID):..4.1.234.1磁盘利用率超出阀值，由于分区D:^;使用率超出阀属性名值础盘使用率-161SP端口当前情况发生时间告警等级3图27告警详细信息显示窗口系统提供告警依赖性(或关联性)的设置，可以防止与发生故障的设备有关事件配置关联设备事件配置关联设备重重命名确定通知方式通知时程图28故障告警处理设置图示系统不仅可以实时监控路由器、互换机、服务器等设备的运行和管理状态，包括设备故障以及主机网络性能参数等等，同步也从设备图标、设备快照、设备管理提醒信息、设备面板、设备类型拓展、设备性能参数监视拓展等方面做了更为顾客化的设计与增强，以满足顾客对于管理操作直观、简便、全面、灵活和具有可拓展图标来显示，顾客可以直观地从设备图标上就获悉该设备是哪个厂商哪种类型的什么设备，同步还能从反应设备工作状态的图标中获知目前设备与否正常，与否有告设备状态—厂商及设备型号信息图29设备图标示例所运行的服务名称，服务的状态、服务占有的端口、服务响应的时间、接口的基本日动时间0■正算■异常内存[1]图30设备快照顾客同步也可以通过移动鼠标到对应的设备上，实时直观地获取设备的管理提醒信息，包括：设备地址、设备类型、主机资源参数以及使用人员、所属部门等手工资产维护信息等。如下图所示：快用人员：所属部门：联系方式：使用人员：王R处理器使用事：20%内存使用率：18%玲盘使用率：未配置处理器使用率：24%内存使用宰：92%磁盘使用率：81%218.1设备地址：218.1.27138设备地址：设备类型：WindowsXP所屋部门；办公室联系方式：64567345图31设备信息示例NEePEn-LNEePEn-L*江48400*EQ\*jc3\*hps17\o\al(\s\up0(00**),a)wnae-4感程等卷·P外程单卷-2M42管理服务器、关键主机等设备的一种管理对象，同步也可以作为网络或设备发生异常时，辅助管理员进行故障分析的一种手段，例如：某台关键服务器的流量异常增大，产生告警，管理员可以通过对其活动进程的查看n2.酒o)9gen图32设备活动进程信息列表达例由于国内外网络设备厂商众多，各自厂商的不一样型号的产品也庞杂，因此系包括对于互换机运行状态、端口流量、端口丢包率等性能参数的监视与管理外，同步也提供对于互换机端口的操作，例如互换机端口的国LinkProofAgplicatlon8wtth图33设备通用机架面板示例设备的仿真机架面板：系统已经为目前主流真实的设备面板，基于该面板，顾客可以更为以便单有对5格表鲁氧客单有对5格表鲁氧客班数磨管型工具895设设图34设备仿真机架面板示例假如在顾客实际的实行网络环境中，发现系统没有为某些设备配置真实的机架对于网络设备(路由器、互换机等),顾客可以通过双击该设备图标，获悉该网序号端口名称工程别名诺口I编口MC建率Tbgs)工作管理010l0X0网络连接信息设备连疲信息设备端口号设备端口名对端网络名对端网洛地址对荡网络子网掩码图35网络设备端口分布管理状况查看某一台互换机的所有端口或者某几台互换机的所有端口的进出流量等信息而提供的一种参照分析的功能，例如顾客感觉网络堵塞，想快互换机哪个端口所连的设备流量较大，就可以通过此功能把所有互换机的所有端口启用上纸b启用下线图36互换机端口详细信息查询完毕对移动介质的登记、发放、收回、外携、维修、销保证移动介质的安全。通过系统的应用可以实现对安装就将网内的关键数据限定在了安全可控的环境中，有效的保证了内网中关键数据的1)终端行为监控。监控客户端主机基本信息和系统资源运用状况、监控客户端主机目前的进程和服务状况、监控客户主机网卡状态以及动态网络流量、监控客户2)终端程序控制。对终端程序安装进行控制、对终端程序运行进行控制，限制3)终端远程控制。对已安装客户端的内网终端进行远程屏幕控制，便于管理员4)终端操作审计。对终端文献操作、USB设备操作、打印机操作、软件运行、历史屏幕信息、网络访问行为进行审计，为安全事系统支持各类报表生成，自动生成多种组合的有关监量近24小时2007年11月2007年10月2007年09月自定义时间段查询☑不统计中断时间小于15分钟的事件报表生成时间：2007-11-2016.41数据时间区间：2007-11-2716;40:59至2007-11-281640:59序号单位线路中斯时问(小时)线路连通率(%)流量分组数据总流入(Gb)数据总流出(Gb)数据总流量(Gb)图37网络运行状态报表达意图2007-12-0315:16-2007-122007-12-0316:37-2007-12并年时间(小时)事件描述装计15分7秒目标加平均响店时间为73毫秒，超过上限50毫秒409228日标U#平均响应时间为51章秒，超过上限灾豪制2007-12-0317:47-2007-12t8分秒目标OⅢ平均响应时间为51克秒，超过上尿5是秒2007-12-0321:26-2007-1225910目标们班平均铜座时间为5T章秒，超过上限如学制2007-12-0322:01-2007-1220分秒目标加析平均响应时间为5T毫秒，超过上限50毫秒2007-12-0323:42-2007-122007-12-0400:08-2007-1220分11秒目标加册平均响应时间为S1毫秒，超过上限如毫秒2007-12-0404:50-2007-1220分做日标UH平均响应时间力62章秒，超