IT综合监控系统2.0介绍资料.pdf

《IT综合监控系统2.0介绍资料.pdf》由会员分享，可在线阅读，更多相关《IT综合监控系统2.0介绍资料.pdf（18页珍藏版）》请在三一文库上搜索。

1、1 东华 IT 综合监控系统 ForceView IT Integrated Monitor System 背景分析 近年来随着信息技术的迅速发展，IT 网络的建设以高于30%的速度逐年递增。通讯、 金融、教育、交通、政府、企业等各个行业的迅猛发展都越来越密切的依赖于现代化的IT 信息网络平台。但是高速发展的同时，各行业巨大的IT 维护和管理成本也在与日俱增，IT 基础建设的健康性和可管理性越来越让人担忧。 企业现在普遍缺乏一个有效实用的综合监控系统来实现完整的IT 架构监控和管理，即 便现有各行业已经采用的IT 管理工具也大都是从传统的IT 网元监测出发， 基于各自独立的 管理模式，各管各的

2、事：设备管理系统，不同的应用管理系统，各自只能维护自己的产品； 系统间信息没有充分的交互，无法分析故障的根源；对IT 网络的核心资源不能进行统一有 效的管理； IT 维护和系统的建设没有提升到面向服务和面向业务的层次。企业缺乏统一集 中综合监控系统的局面，使得企业IT 运营人员不得不面临许多挑战：学习各种领域知识、 学习各种管理系统、熟悉各种操作系统、熟悉各种设备仪器、处理故障时在各种工具间切换 等。 产品概述 ForceView 综合监控系统是东华合创经过多年经验积累、维护实践、自主研发和技术创 新的结晶。该系统基于Web 的集中管理模式，遵循面向对象的设计结构，具有高度集成化 和先进性、安

3、全性、开放性、可扩展性、高效性、高可靠性等系统特点；该系统融合了网络 管理、主机系统管理、应用服务管理、业务管理等各种IT 因素的统一监控管理平台，并从 2 业务视角出发，实现上述各项管理数据的共享集中、互通互融，从而能够综合量化企业IT 基础和企业业务的总体服务品质。 使用该系统，企业运维人员能实现对网络设备、服务器、数据库、 应用软件进行集中统 一的管理，使得对企业IT 基础架构管理从被动分散的维护转变为主动集中的控制和管理； 使用该系统， 企业运维人员能实现从业务角度来管理IT 基础架构， 使 IT 基础架构真正成为 保障业务服务水平的、可管理、可控制的业务平台，从而构建业务人员和IT

4、管理人员的共 同语言，搭建业务管理与IT 运营的沟通桥梁。 统一 Web 展现（监控视图、资源树、实时监视、综合报表、用户权限、系统设置、自身管理） 业务运营人员系统运维人员管理者 拓扑管理 网络系统监控 主机系统监控 数据库系统监控 终端接入合法性监控 中间件系统监控 业务 /应用视图管理 业务 /应用可用性管理 告警通告 告警压缩、关联分析 告警信息监视器 全面监控，集中管理 告警显示 集中统一的事件管理平台 IT系统资源（网络系统、PC 终端、服务器系统、数据库系统、中间件系统、业务/ 应用系统等） 数据采集（ SNMP 、WMI 、SYSLOG 、 TRAP 、 SSH 、 PMI、客

5、户端代理、 JDBC 、HTTP 等） 系统功能架构图 3 登陆首页 产品功能特色 统一集中的事件管理平台 系统能够对用户网络及系统发出的预警信息和故障信息进行整合和自动化的处理，利用 Syslog 接收器获取相关设备转发的Syslog 信息，利用SNMP Trap 接收器获取设备或第三方 管理工具的事件告警信息，并实现过滤和相关性分析的处理；利用不同类型的监测器采集系 统级和应用级的可用性信息，并在监测器指标测量失败时发送告警事件。系统将上述告警信 息进行统一格式化后实现集中统一的监测和管理，使管理员可以迅速确定哪些故障会对服务 的可用性构成不良影响。 全面的告警监视 支持对 SNMP Tr

6、ap和 Syslog 日志信息的自动采集 支持网络设备和其链路状态及可用性类告警 4 支持对网络设备的端口、流量、负载（CPU 、Mem ）等各项参数做阀值告警 支持主机、数据库、应用系统等被管理系统的管理参数进行监视、阀值告警 提供建立故障预警管理，通过设置“阀值”，可以不断监测设备负载是否超标 （CPU 负载 /Mem 利用率）、线路流量是否正常，端口是否有持续的错包等现象， 在问题发生前及时了解非正常情况。当网络出现如上所述的安全隐患时，系统会发 出告警信息，分析判断网络的安全状态，分析非法入侵、攻击、病毒、物理故障等 现象 强大的告警分析压缩功能 告警关联： 可定义多种告警类型之间的关

7、系如下：告警恢复， 定义故障发生和恢复 正常的一对告警；相似告警，定义同一故障引起的不同类型的告警 告警压缩：对重复告警进行压缩， 提示故障首发时间和最后更新时间以及重复次数。 该压缩只影响活动告警实时显示界面，不影响告警的后台处理 告警定位： 通过分析网络配置信息，以图形显示方式或文本显示方式将设备或通信 故障定位在板卡或端口上，并给出可能的故障原因 告警影响范围分析：通过分析网络配置信息，确定故障发生时其影响范围，并发出 预警 灵活的通知方式 系统提供了丰富的告警通知方式，支持手机短消息、 弹出窗口、 电子邮件、 语音提示等， 同时支持分时段告警，支持告警输出与第三方程序联动，支持直接的故

8、障源网络隔离操作。 告警显示和统计 提供统一告警监视界面，提供实时和历史告警信息的查看 在实时列表和历史列表中按照告警所含的内容进行排序 对不同严重级别的告警，以不同的颜色进行显示 可选中某告警查看相关的维护经验 可以查看某告警是由哪些原始事件触发的 支持按照告警类型、级别、 告警源、 告警时间等不同属性进行告警查询或组合查询 统计 5 告警压缩规则设置界面 实时告警监控界面 二层拓扑，全面兼容 ForceView 综合监控系统采用多种算法、迅速搜索整个网络内的所有节点，能自动、准 确、 及时地勾画各类异构复杂网络的第二层拓朴图物理拓扑图，包括设备间的冗余连接、 备份连接、均衡负载连接。系统支

9、持SNMP、ICMP 、ARP、CDP、FDB、NDP 等多种发现 模式，实现跨厂商、多类型设备发现，可发现各种不同品牌、型号的网络设备，包括思科、 华为、 3COM 、北电、 Juniper 、 Intel、港湾等主流网络设备；支持多线程发现，可以手动 设置发现的线程数，以适用大规模网络和快速发现；支持指定种子节点、种子网段、种子网 6 段区间、 屏蔽的设备、 屏蔽的网段、 屏蔽的网段区间、 屏蔽的设备类型等进行自动发现配置； 支持手工方式添加设备节点以及系统自动定期轮询全网发现新节点，并更新到拓扑图上。 系统提供完全WEB 方式的拓扑管理操作，直观方便的对全网状态和性能进行监视和操 作管理

10、，支持自动和手动布局方式进行IP 拓扑视图的构建，提供对拓扑图各种操作管理工 具以定制用户需要的各种拓扑视图。从拓扑图上可以实时监测和了解网络整体运行状态：双 击网元之间的连线可以看到实际的物理链接；连线粗细程度表示实际带宽，实时动态显示线 路流量情况； 显示节点当前的告警状态；还可以对拓扑视图进行各种操作包括：可以查看设 备的关键配置、性能、故障等信息；系统还提供提供根据IP 地址、名称等进行设备定位和 查找功能以及提供拓扑PDF 导出和打印等拓扑管理工具。 拓扑展示界面 各种视图，多维监视 系统提供了强大的视图定制功能，支持从不同角度不同层次提供多种表现形式的网络拓 扑显示：包括IP 网络

11、拓扑的逻辑视图、物理视图、树型视图和自定义拓扑视图，同时还提 供对各种业务应用视图定制功能，具体如下： 网络物理拓扑视图：系统依据自动发现的设备配置和连接信息以及节点上的配置信息， 自动对每一节点的端口和IP 路径进行发现和建模，自动建立IP 网络物理拓扑视图，并在拓 7 扑视图上监测其服务的健康和可用性。 逻辑视图： IT 部门对网络结构都有自己特有的划分和管理模式，逻辑视图则是用于建 立与企业内部管理模式相适应的逻辑设备视图，比如， 可以按照网段分布、地域分布等划分 创建不同的子网络视图。 树型视图： 将拓扑图的层次结构以树状图的形式显示，整体采用左树右图的方式，便于 操作。 业务应用视图

12、：业务视图为运营商和企业从业务划分的角度提供IT 资源管理的视图， 建立从业务（或客户）到IT 资源及性能之间的依赖关系。即：以业务为主线，将每项业务 所依赖的网络资源、系统资源、 应用软件贯穿起来，形成绑定业务的拓扑视图，实现面向业 务的监测和管理。还可以为每项业务建立服务视图，当业务所依赖的某个IT 资源出现告警 和故障时，代表此项业务的图标将在拓扑图中呈现不同的报警颜色。 自定义视图： 根据用的不确定需要从任何角度对网络拓扑进行调整，允许根据任何的网 络属性建立网络的分区视图。如：过滤不需要监测和显示的网络节点，为短期的业务或者网 络调整建立临时的监测视图等。视图的创建只需简单的拖拉和导

13、入操作就能实现。 全面监控，集中管理 网络系统监控 实现网络设备、网络安全设备的在线状态、CPU 利用率、内存大小、设备日志、设备 路由表信息、设备配置文件的监控。对网络线路运行状态监控，包括线路联通性、线路响应 时间、线路流量、线路带宽利用率、线路错包率、线路丢包率等信息。对网络设备接口状态 进行监管，包括接口面板、接口状态、接口流量性能等信息，并可启动、关闭接口；持续监 视、报告网络的运行情况，发现异常及时告警；设备故障与链路阻断告警，设备与链路性能 告警，异常流量告警等。 8 网络设备实时监控界面 终端合法性监控 实现对局域网内PC 终端的基本属性，包括IP 地址、 MAC 地址、主机名

14、、所连接的 交换机端口等监测，提供面向终端的接入合法性的监控，并提供自动和手动方式阻断非法终 端接入的控制管理。 终端 IP 和 MAC 绑定设置界面 主机系统监控 9 实现对 HP-UX 、AIX 、Solaris 主机、 Windows 主机、 Linux 主机运行状况监控，包括主 机的在线状态、CPU 利用率、内存大小及利用率、磁盘空间大小及利用率、主机上关键进 程状态及其对CPU 和内存占用情况、所提供的关键服务状态、主机的网络接口流量、丢包 和错包率等信息。 主机系统实时监控界面 数据库系统监控 实现对 Oracle 数据库、 DB2 数据库、 SQL Server 数据库、 Syb

15、ase数据库的监控管理。 监视数据库运行状态，包括数据库进程、数据库锁、 数据库日志等信息；对数据库资源监视， 包括数据库CPU、数据库 CATCH 等信息；对数据库存储资源监视，包括数据库文件系统、 数据库表空间、数据库表、数据库空间、文件空间、CHUNK 等；对数据库Session 监控， 包括 rollback 的频度，运行的SQL 语句、 buffer cache 命中率等信息。 10 数据库实时监控界面 中间件监控 实现对 Weblogic 、Tuxedo、Websphere 应用服务器的运行状态监控，根据不同的中间件 提供不同的监控指标。对Tuxedo 监控，包括对ULOG 监控：

16、发现日志文件出现的ERROR 及 WARN 信息；监控服务启动、关闭时有无错误信息，服务消耗的CPU、内存和线程数； 监控各类队列参数：QUEUE SPACE 中的队列数目、消息数目、进程数目，QUEUE 的可用 行等；监控应用响应时间；监控数据库连接情况：成功/失败统计等。对WebLogic 监控，包 括监控对配置文件的修改、监控POOL 活动情况、监控事务处理速率、监控Servlet、JSP 执 行响应时间、超时、请求速率、监控EJB 资源利用率、JDBC 连接状态、监控JMS 处理、 监控 http session 等信息。 11 业务 /应用系统监控 实现对关键业务/应用系统的运行状态

17、的监控，通过业务视图方式直观监视业务可用性、 端到端响应时间、业务/应用所关联的资源对象的性能和故障等信息。 业务 /应用视图管理包括：以图形化的方式创建一个新的应用系统视图；系统记录 视图名称、创建时间、创建人、最后修改时间、最后修改人、备注等信息；可以自 由的增、 删、改应用系统中的节点或节点之间的关系；从拓扑视图以及其它视图导 入网元数据， 导入后都作为应用系统中的节点；自由的定义节点互相之间的包含关 系；自由的定义节点互相之间的依赖关系；以图形化的方式显示告警在一个应用视 图内的影响范围等。 业务 /应用性能监控包括：业务的综合性能指标的排名；业务的响应时间的排名； 业务过程内部， 所

18、有节点的性能排名，每个节点的总体性能应当是各个性能指标的 加权平均值；业务视图中每个节点下性能指标的值。 业务 /应用故障监控包括：当业务过程中的节点出现告警时要报告业务故障，节点 告警作为业务故障的关联告警；当业务中的各节点发生告警时用户只看到业务告 警，查看业务告警的详细信息可浏览节点告警；显示业务总体故障汇总信息和节点 的故障统计信息。 12 应用可用性监视视图 统计分析，未雨绸缪 系统提供所有被监测信息的各种统计分析报告，展示格式包括了：曲线图、 直方图、线 面图、数据表、仪表图、PDF、EXCEL文件等等；并提供历史数据的查询和导出；统计时 段单位可以是年、月、日、 小时，分钟等。

19、提供按照所有被管网络、主机、数据库、中间件、 业务系统等对象的运行状态、关键性能、告警、 资源等排名和对比等各种统计报表，方便用 户直观、多角度了解当前整个IT 资源的运行全局。系统提供统计报表管理支持以下功能： 报表模版定义：能灵活的定义报表呈现的数据来源、格式、内容和图形展现方式， 对简单报表提供了图形界面进行定义，对复杂报表提供二次开发的能力 定时报表： 能定义报表产生的有效时间段、时间点和生成周期，实现报表生成任务 的自动调度 实时报表：通过界面交互产生报表，并根据数据变化不断更新 丰富的展现格式：提供html、PDF、excel 格式的报表，并在这些格式之间进行灵 活的转换 报表分发

20、：提供EMAIL/FTP/WEB的方式对产生的报表进行分发 历史报表： 对系统已产生的报表可定义查询条件进行检索，并可对检索结果进行浏 览、导出、打印、分发的功能 13 定时报表界面 实时报表界面 14 报表分发界面 分级分域，权限管理 作为 IT 架构的综合管理系统，系统支持一个管理中心和多个下级管理域的多极管理模 式，为运营商和企业提供了多层次多方位的管理功能，不同岗位的管理者所需管理的对象、 以及各自的操作职权都不尽相同。 用户和角色管理：为保证安全性， 所有登录的用户均采用统一的安全认证。通过用 户和角色控制每个管理员的权限，实现用户和角色的多对多管理，严格划分职责和 权限。超级管理员

21、可以创建角色和用户，并为不同的角色分配不同的功能权限和管 理域权限。一个角色可以包含多个用户，一个用户可以属于多个角色 角色的功能权限分配：功能权限是指管理员在系统管理页面中能进行哪些功能操 作。超级管理员可以为不同的角色分配不同的功能权限，比如， 可以指定业务人员 只能查看系统告警但不能对告警进行任何操作。不同权限的管理员通过Web 登录 系统后将看到完全不同的功能页面 角色的管理域权限分配：管理域权限是指管理员对树型设备视图结构和树型业务视 图结构中的哪些对象和分支有管理的权限。超级管理员可以为不同的角色分配不同 的管理域权限。 管理员登录后只能收到来自其管理域范围的事件，只能对其管理域

22、中的监测对象进行监测和操作。如可以指定网络管理员只能管理网络设备，系统管 理员只能管理主机系统 15 用户权限管理 自身监控，稳定可靠 网管系统自身管理是指对整个网管系统自身进行管理，其中包括对系统状态进行监测， 系统登录和操作日志管理，系统能够根据需要进行系统数据备份和恢复，系统提供手动方式 和系统周期性自动备份方式。 系统状态监测 系统具备自我监测能力，利用核心进程控制的高可靠性对自身的各个系统进程进行统一 管理，监视进程状态。 日志管理 日志记录： 系统自动记录使用者的操作日志和系统定时执行任务的过程日志，当对 网络或系统造成较大影响的操作发生时发送告警信息，日志包括执行者、 执行时间、

23、 执行内容、级别、执行结果 日志查询：提供可定义的查询条件对日志进行查看、导出、打印、备份 16 日志管理 系统数据管理 系统通过Web 页面提供系统数据的备份和恢复功能。所有的配置信息和性能历史数据 可以备份和导出。也可以在系统的“ 定时任务 ” 中配置定时备份和导出的规则，包括： 提供网管数据的备份和恢复机制 提供历史数据的清除机制；包括历史告警、性能数据、系统日志等 能够定期清除指定时间段以前的数据 能够支持手动和自动方式进行系统数据的备份 同时系统也提供“ 定时任务 ” 管理，定时对系统进行数据的备份和清除。 系统数据管理 17 系统运行环境 服务器 服务器： PC 服务器或UNIX服

24、务器 内存： 2G 或以上 磁盘空间： 146GB 以上 操作系统支持：Windows 系统、 Linux 系统、 AIX 、HP-UX 、 Solaris 数据库 Oracle, Versions 9i, 9i Release 2 and 10g 或更高版本 Microsoft SQL Server, Versions 7.x and 2000 或更高版本 IBM DB2, Versions 7.2, and 8.1 或更高版本 Postgress8.2及以上版本 客户端 Windows 机器， IE 6.0 或更高版本 典型应用案例 中国联通山西分公司综合网络管理系统 中国联通安徽分公司综合网络管理系统 山西网通综合监控系统 北京网通IT 综合网管系统 湖北电信计费网管 重庆电信计算机中心应用监控系统 沈阳电力有限公司安全监视及综合管理平台 辽宁电力信息安全监视与管理平台（一、二期） 华中电力调度中心安全监视及综合管理平台 重庆电网调度自动化系统综合监控项目 甘肃省电力调度自动化系统监控平台 内蒙电力信息系统综合监控管理平台 18 北方联合电力公司总部和12 个电厂综合监控平台及运维管理 大唐国际唐山热电有限责任公司网络管理系统 安徽淮北矿业集团系统信息综合监测平台 。 。 。 。 。 。