云网管技术方案(47页).doc

-云网管技术方案-第 46 页XXX客户IT云监控平台项目美信云网管技术方案书北京美信时代科技有限公司二零一三年十二月目 录目 录2第1章 IT监控软件需求分析51.1 监控需求51.2 建设目标51.3 云网管方案优势6第2章 云网管体系架构82.1 云网管设计思想82.1.1 标准化82.1.2 先进性92.1.3 可扩展性92.1.4 高度集成化102.1.5 易用性112.2 云网管技术特点说明122.2.1 网管“云计算”122.2.2 双机热备，永不宕机122.2.3 Agent代理数据采集132.2.4 完善的拓扑管理功能142.2.5 MegaSpeed海量秒级监测142.2.6 可扩展的IT资源管理142.2.7 其他技术特点152.2.8 方便的二次开发管理162.3 云网管子系统功能162.3.1 拓扑管理162.3.1.1 拓自动搜索+VISIO导入拓扑图管理182.3.1.2 机房机架图展示212.3.1.3 应用拓扑展示212.3.1.4 业务系统拓扑展示222.3.2 网络设备监控232.3.2.1 网络设备监测原理232.3.2.2 网络设备可用性232.3.2.3 网络设备性能242.3.2.4 网络设备监测指标242.3.3 服务器监控262.3.3.1 主机运行状况262.3.3.2 服务进程管理272.3.3.3 日志管理272.3.3.4 Windows/Linux/Unix服务器监控指标272.3.4 应用系统监控292.3.4.1 WEB系统管理302.3.4.2 Mail系统管理322.3.4.3 OA系统管理332.3.4.4 中间件监控332.3.5 存储设备监控3636372.3.8 数据库系统管理392.3.8.1 应用层面392.3.8.2 系统资源层面392.3.8.3 自身性能指标402.3.9 故障告警管理412.3.9.1 故障告警方式422.3.9.2 报警控制台422.3.9.3 事件关联机制442.3.10 报告报表管理452.3.10.1 实时报表452.3.10.2 趋势报表462.3.10.3 TOPN报表472.3.10.4 分析报表472.3.10.5 故障报表492.3.10.6 流量报表492.3.10.7 URL报表502.3.11 用户权限设计512.3.12 安全管理532.3.12.1 登录系统的验证532.3.12.2 支持多点登录系统532.3.12.3 配置信息本地的加密存储542.3.12.4 账户的安全性542.3.12.5 远程登录的加密54第3章 部署方案543.1 环境要求543.2 部署55附录一：案例截图56第1章 IT云监控平台需求分析1.1 监控需求监控类型有：服务器、中间件、数据库、网络设备、存储等。1.2 建设目标美信科技根据XXX客户IT监控软件的技术需求，提出XXX客户IT监控软件的目标是建设一个能满足集中管理与分级部署相结合的现代化的IT云监控平台，实现端到端的管理，全面保障XXX客户的网络与系统平台的高效稳定运行，帮助运维人员提高工作效率，从而提高IT资产的投资率。美信科技为XXX客户设计的是目前全球最先进的美信科技的“云网管”方案。”云网管”能及时发现及报警网络设备及线路的故障信息，并提供相应的监控视图。通过网络性能的统计分析，实现对网络链路、网络设备的性能参数进行采集记录，并整理分析，从而协助管理员客观真实的了解网络运行，监控各种网络设备实时运行的状态及提供的各种网络服务的质量。提供网络与系统平台的综合故障处理能力，通过自动收集网络设备信息，判断网络故障的类型、向网络技术人员分发网络故障警报、故障记录和监控网络故障处理过程，为网络和系统监控人员提供一套完善的故障监控系统。能够自动收集所有硬件设备的多方面信息，并通过管理中心的可视化图形和动态直观视图让系统管理人员随时随地一目了然地了解整个网络平台的运行状况。同时提供事件关联和根源分析功能，将各种事件联系起来进行分析，以便快速隔离并解决问题，从而降低运营成本，提高网络稳定性。1.3 云网管方案优势云网管是IT管理领域具有划时代意义的产品，是全球首创的、第一套把“云计算”引入网络管理领域的完整解决方案。云网管具备业界众多独一无二的技术特征，首先拥有高度灵活的可伸缩性，除可以监控普通规模数据中心的服务器、应用和网络设备外，更可对大型广域网和大型数据中心的海量设备进行集中监控，监测规模高达几十万台。其次，云网管是一个高度开放的平台，它为用户创造了一种“参与”和“分享”的全新工作体验。使用美信云网管的标准功能，用户可以监控自己的IT系统；通过开放式API，用户可以“参与”自定义监测；登录在线社区，所有的用户可以一起“分享”监测创意。云网管专注对局域网、广域网和互联网上的应用系统、服务器和网络设备的故障监测和性能管理，是集中式、跨平台的综合系统管理软件，可以对网络设备、服务器、中间件、数据库、电子邮件、WEB系统、DNS电子商务等进行全面深入的监测管理。通过开放式的API接口和分布式实施方案，可满足各种规模的企业系统管理的需求。作为业界领先的云监控平台，云网管建设XXX客户IT云监控平台项目具有如下的技术优势：l 针对中国大型网络和系统平台的管理模式和需求；l 完全自主产权，提供源代码级的技术支持；l 为客户提供面向管理和需求的应用定制及开发；l 提供符合中国客户的界面、功能和报表；l 高级的安全特性；l 在开发及网管应用上采用国际先进技术，遵循统一的规范。云网管系统支持全面的AGENT代理、非代理等数据采集方式，将网管系统对信息平台性能可能造成的影响降至最低。自推出以来，由于其卓越的性能、实用易用的设计理念和源代码级的技术支持，很好地满足了广大客户自动化、智能化网络与系统平台监控方面的需求。云网管开发工具采用纯C语言，数据库使用自带专用数据库（也可以集成第三方数据库如SQL Server、ORACLE）。云网管信息平台运营维护系统采用高度模块化设计，支持AGENT代理、非代理、SNMP等多种数据采集方式，同时提供扩展接口，方便用户与其它系统管理软件实现无缝集成。云网管综合网管解决方案将不同功能、不同厂商的网管系统按网络特性定制开发为多级、分布式的统一网络和系统监控平台；同时与运营管理无缝集成，通过各系统之间的接口及接口的定制开发，将网络和系统监控系统、业务管理系统及客户服务系统按运营商的特性组合成为统一的运营管理平台。云网管综合网管解决方案提供全面、综合、集成的综合网管解决方案。云网管是一个采用多种创新技术的新一代系统，提供源代码级的技术支持，可为XXX客户提供面向需求的应用定制及开发。云网管解决方案可用来建立适合XXX客户的分布式网管平台。云网管综合网管系统可以：l 改进服务l 通过有效地将整个XXX客户网络中的信息通过分布式部署、分布管理模式集中到一个独立的协作式系统环境中，云网管可以明显地改进服务质量。l 最大程度地提高工作效率l 提供了友好的界面展示功能和过滤查找功能，让管理人员可以快速找到所需的信息，使管理人员得到最具实效性的关键信息。通过创建个性化的、更具针对性的管理页面，管理人员可以更有效地组织重要信息，实现更准确的定位。l 支持未来的扩容和增长l 云网管引入全球领先的“云计算”技术，从而具有高度的可伸缩性，交互性，可扩展性和平台独立性。l 降低管理成本l 通过集中化管理、有效集成现有系统，大大降低管理成本。经过多年以来的努力，美信云网管监控解决方案，成功地帮助政府、电信运营商、电力、金融、媒体、教育科研机构及大中型企业的关键网络和系统应用。第2章 云网管体系架构2.1 云网管设计思想2.1.1 标准化云网管支持目前业界开放标准协议TCP/IP，SNMP（V1、V2、V3），等标准网络传输、加密和网管协议；云网管采用高度模块化设计，具备良好的扩充性能。提供开放的API接口和十分友好的二次开发界面，能很好地满足个性化系统管理的需求。云网管支持的协议说明如下：l SNMP协议支持SNMP V1，支持管理公有MIB、私有MIB，及其TRAP的接收处理支持SNMP V2c， 支持管理公有MIB、私有MIB，及其TRAP的接收处理支持SNMP V3l 支持各设备厂家自定义的MIB路径l DNS协议通过DNS协议可以从应用层面验证DNS解析是否正确l SYS LOG支持对设备SYS LOG的管理（采集）、统计、分析l TELNET协议支持通过Telnet 协议对网络设备的管理、信息采集l SSH协议支持通过SSH 协议对网络服务器的管理、信息采集l 数据库技术支持多种数据库格式，ORACLE、SQL SERVER、MySQL、DB2、Sybase、Postgresql等l RPC技术支持通过RPC技术对Windows服务器的管理、信息采集l LDAP协议支持通过LDAP协议对认证服务器的监测和管理l SMTP、POP3协议支持SMTP、POP3协议通过对邮件服务器的监测和管理2.1.2 先进性从用户使用的角度来分析，云网管的先进性体现在：l 提供基于“云计算”的部署方式，实现对海量设备的集中监控l 丰富的报表，提供对网络的走势分析，帮助用户预测网络的未来运行状况l 支持自动拓扑和VISIO网络应用拓扑导入等方式，是云网管的特色技术l 支持AGENT代理、非代理、SNMP等多种数据采集模式l 支持分级实施的分布式架构，可以随用户网络规模的扩大而无限扩大2.1.3 可扩展性云网管采用高度模块化设计，系统由数据采集、故障管理、基础配置、用户界面展示和扩展接口等组成，具备良好的扩充性能。提供开放的API接口和十分友好的二次开发界面，能很好地满足个性化系统管理的需求。云网管拥有无与伦比的伸缩性和高扩展性，适用于任何规模的网络，支持在统一网管支撑平台上进行模块开发、加载与功能实现。云网管支持分布式部署，可以随用户网络规模的扩大而无限扩大。云网管的可扩展性表现在分布式架构的扩展、监测器的扩展和集成其它系统三个方面。l 与其它系统的集成云网管系统出于对效率和安全性的考虑，提出了数据库层的系统集成的概念。在运行服务系统中的所有子系统都将数据库保存在数据中心服务器上。通过数据库系统为每一个子系统分配各自的权限，这样，在系统执行效率提高的前提下也使安全性得到了保证。数据库层共享方式的优点：Ø 提高程序执行效率由于采用了数据库层共享，系统之间可以直接读取彼此的数据库生成各自需要的报表形式。这样的数据传输速度如同在子系统内部读取数据的速度完全相同。Ø 统一数据管理数据库统一集中的放在一起，降低了数据库的维护成本。以往分散地管理各自的数据库系统，造成维护资源的浪费，而且不方便管理。采用统一数据管理，不但节约了维护成本而且可以使几个系统同时备份恢复数据，提高系统的稳定性。Ø 开发效率高避免了彼此系统等待对方制作相应接口造成的时间浪费。可以直接读取数据库进行开发，大幅度提高开发效率。尤其改善了在做多系统复合分析功能时，由于条件的不可预知性造成的接口资源不足给开发工作带来的影响。Ø 降低硬件成本不必购置多台不同的数据库服务器和冗余服务器，系统集成的子系统越多，节省的服务器资源越多。 Ø 节省软件成本不必重复购买数据库软件、操作系统以及其他维护软件。2.1.4 高度集成化由于采用强大的自开发专用数据库，同时对SQL和ORACLE都留有标准接口，可以对每个系统分配不同的权限，限制修改权限。这样的安全设置是非常容易实现的。l 统一数据管理数据库统一集中的放在一起，降低了数据库的维护成本。以往分散地管理各自的数据库系统，造成维护资源的浪费，而且不方便管理。采用了统一数据管理，不但节约了维护成本而且可以使几个系统同时备份恢复数据，提高系统的稳定性。l 开发效率高避免了彼此系统等待对方制作相应接口造成的时间浪费。可以直接读取数据库进行开发，大幅度提高开发效率。尤其改善了在做多系统复合分析功能时，由于条件的不可预知性造成的接口资源不足给开发工作带来的影响。2.1.5 易用性云网管的核心设计思想是通过模拟系统管理人员的日常操作，对整个系统的运行状况进行7X24的实时监测和管理。它通过一台安装在Windows环境下的监测主机，采用主动或被动的轮询方式采集整个信息平台及其应用的关键数据，将数据实时的通过监测主机的报告和控制中心进行处理，提供完善的报警和报告功能，是目前国内功能最强大、设计最完善、运行最稳定、最好用的网络故障和性能管理软件。通过云网管系统，用户可以实现多人远程维护管理。在这个平台中，您可以做自己想要做的事情，您可以设置自己想要的界面，您可以设置系统显示的内容，您可以添加、删除模块。云网管系统提供了友好的图形化界面，只需要简单的操作就可以完成复杂的监测器配置工作。在系统结构图中，我们提供和实景完全相同的图形界面，使用户感觉被监测设备就在眼前，被监测的参数一目了然。给用户的使用带来了极大的便利。云网管的核心设计思想是通过模拟系统管理人员的日常操作，对XXX客户整个网络系统的运行状况进行7X24的实时监测和管理。它通过一台安装在Windows环境下的监测主机，采用轮循方式采集XXX客户网络整个信息平台及其应用的关键数据，通过监测主机控制中心实时对数据进行处理，将XXX客户服务网络整个系统的运行状况一目了然的显示出来。云网管为XXX客户提供直观的用户界面。云网管提供的界面视图使XXX客户服务项目的网络和系统监控人员更直观地监控和管理分布在网络中的服务器、网络设备、应用系统等各种资源。同时云网管提供的个性化页面视图，使XXX客户可以用一种新的且更有意义的方法来进行管理，即不但可根据需要重点监控关键的系统资源，还可通过拓扑视图查看资源间的相互关系。例如对XXX客户关键资源的个性化管理，XXX客户的网络和系统监控人员可以将自己管理的网络按照部门或业务类别建立不同的监测主页，同时可以将相应的关键监测拖入每个不同的监测主页里，以便随时查看这些关键应用的运行状况，确保关键应用的正常运行。又如对XXX客户服务业务系统的管理，我们可以选择XXX客户中某一业务中的一个子系统定制一个Visio业务流程视图，把这个应用拓扑视图导入到云网管系统中，这样对该应用子系统的管理就可以通过对其业务处理视图的监控来实现。通过云网管的业务流程视图，可以将业务处理与应用管理有机地结合起来，从业务管理的角度来关注和管理网络资源。2.2 云网管技术特点说明云网管是专门针对中国企业对网络和系统管理的需求而设计的，它将网络管理、网络和系统监控和服务器管理有机的结合起来，是一个功能全面、高度模块化的网络和系统监控平台。通过使用云网管，系统管理人员可以对IT应用架构的重要组件轻松进行管理，有效地降低由于信息平台发生故障或性能变差而带来的风险。作为业界领先的电信级网管软件开发商，云网管具有如下的技术特点：2.2.1 网管“云计算”云网管采用先进的虚拟化技术可以把多台PC服务器虚拟为一台大型计算机以实现超大规模的监测技术，并可随时动态调整监测能力。例如：客户部署完一套云网管后，随着被管理设备的不断增加，当监测负载超过一台服务器的监测能力后，传统的做法是另外再部署一套系统去监测额外的监测对象，而云网管系统并不需要重新部署一套新云网管系统来完成这个工作，只要简单的增加一台新的监测服务器即可动态分担原服务器的监测负荷，此时客户端所有配置和展示还是跟一台服务器一样，这样客户只需要维护一套统一的视图，报告，报警策略而不必因为部署了多套监控软件而必须维护多套配置策略，这样就大大减少了客户工作的复杂度，也便于维护备份和升级。后台监测服务器在理论上可以无限制扩充从而使其监测能力大规模动态扩展，另外当部署了多台监测服务器时，如果其中某个监测服务器宕机，则其它监测服务器可自动接管宕机服务器的监测任务，保证监测对象始终处于被监控状态，从而使整个系统更加健壮稳定。2.2.2 双机热备，永不宕机由于机器硬件本身的局限性在某些情况下会出现宕机的情况(如:硬件老化，损坏，人为因素等)，因而双机热备是一个监测系统要保证稳定可靠运行的必备条件。云网管系统采用数据库自动实时热备份，双机互测等技术完美实现当一套系统出现问题时另一套系统能够自动完全接替出故障系统的工作，从而保证系统的7*24小时稳定可靠运行。（云网管“云计算”+“双机热备”图）2.2.3 Agent代理数据采集云网管的代理模块安装在被监控服务器上，对被监控机器性能没有任何影响。美信代理支持通过标准的HTTP协议或者私有协议来将采集的数据回传到服务器端，用户防火墙只需要开放一个专用端口就可以安全采集到服务器全部性能指标。云网管从一台监测主机同时监测几台到几百台网络设备和服务器的各种资源，这种监测方式对被监测服务器的性能几乎没有任何影响。系统的维护和升级都十分方便。调试监测器和部署监测，只需要在监测主服务器上做相应的配置即可完成。2.2.4 完善的拓扑管理功能云网管的拓扑图可以通过自动搜索发现网络拓扑和导入Visio图形两种方式实现拓扑图的绘制，功能极强。而且这些拓扑图可以共存，深入挖掘自由切换，让管理员“按需查看”。而且每一个拓扑图窗口都可以全屏显示，各个拓扑图可组合在MyCreCloud视图中。通过云网管，XXX客户的网络和系统监控人员能够看到整个运营网络系统的网络拓扑结构，包括各个分布地区的子网、各个子网之间的网络连接关系、及其每一子网上的资源。经过网络拓扑结构的生成后，可以在拓扑图上看到整个网络的拓扑结构图，并能直观地看到各个资源的状态变化。2.2.5 MegaSpeed海量秒级监测对于客户某些核心设备(如:核心路由器，交换机，以及运行着关键系统的服务器等)的监测采用传统的轮询式和分钟级别的采集数据的方式已经不能满客户的需求，客户需要更加及时地获得这些设备的工作状态，而云网管采用自己先进的海量秒级监测技术可以把监测点的颗粒度精确到秒级，以保证监测数据的实时性和精确性，做到当客户关键设备出现异常时能在第一时间里发现问题，发出报警，为客户解决问题赢得宝贵的时间。2.2.6 可扩展的IT资源管理云网管通过自动搜索来探测发现服务器、网络设备等配置信息，节约了管理人员进行人工记录统计所花的大量时间，还极大的提高了资源管理的准确性和有效性。云网管的资源管理功能允许网管员对不同的硬软件资源项目进行动态配置和无限层次的扩展。云网管不仅能支持系统固有信息配置，还可配置维保、人员管理等业务信息。云网管的资源发现模块采用插件式开发，既可以动态扩展资源采集功能，还可以和企业的财务系统、OA系统无缝集成，丰富的报告帮助用户充分掌握企业IT资源信息。2.2.7 其他技术特点l 跨平台监测从Winows Server 2003/2008环境下可以对NT， Unix，Solaris，AIX，FreeBSD，Unixware，HPUX，OpenServer， Linux等不同平台的服务器进行远程监测，还可根据客户的需求动态定制我们的监测系统，从而满足用户分散型经营的大型网络系统自动化、智能化集中监测管理的需求。l 分布式海量监测云网管可以实现分布式监测。这种监测方式不受地域和系统规模的限制，可以实现海量监测。l 数据的独立性独立的最大优点是它的安全性。云网管被独立出来的数据处理层负责完成对数据库的操作。用户端只能通过逻辑层来访问数据层，减少了入口点，很多危险的系统功能都被屏蔽。l 安装快捷、操作简单云网管安装和操作非常的方便，友好的全中文界面，只需点击和填入必要的信息就可完成全部操作，使用十分方便。无需任何专门培训，就可轻松管理网络。任何疑问可随时查看全中文帮助。l 严格的多用户管理权限设置云网管可以为系统管理员提供多用户管理的功能。用户权限覆盖云网管的所有功能，包括使用监测、报警、报告和诊断工具等。l 开放式的API接口系统提供开放式的API接口，便于网络和系统监控人员添加定制的特殊监测器，从而满足用户特有的监测需求。系统还可十分方便地与用户原有的网管系统或HP、IBM、CA等公司的网管系统无缝集成到一起。l 考虑周全的安全设置，保障用户使用安全数据采集、传输、存储、读取支持128位HTTPS和SSH加密协议。用户登录系统除通过不同的用户名和密码进行身份和权限控制外，更可设定更加周全的安全设置。2.2.8 方便的二次开发管理云网管优秀的软件系统结构能够支持业界标准，提供快速的二次开发效率，用户无论是开发界面功能、报告报表、底层监测器、还是外部程序，都能得到云网管系统架构的有力支撑。通过SNMP TRAP及 SYSLOG，云网管能够与第三方产品进行集成。对于底层监测器，通过修改配置文件响应部分可实现增、删、改监测器功能。配置文件在其中起核心位置，在配置文件中定义所要调用的动态连接库、函数名，定义监测器界面内容，定义监测阈值项、定义监测返回值属性和监测器生成报告的表现方式等。通过修改配置文件可以最大满足新监测器增、删、改的要求。在大型应用项目中，用户往往需要自定义各种业务数据的监测器，通过云网管的标准接口，用户得到了很大的便利。对于界面功能，云网管采用标准的系统架构，用户可以自由制作各种界面功能。并通过配置文件，可以将增加的界面功能作为系统标准功能加入用户权限管理部分。对于外部程序，云网管提供了报警事件接口，可以通过本机的脚本报警策略实现数据传输、远程调用，同外部程序系统进行交互。2.3 云网管子系统功能 2.3.1 拓扑管理自动发现是美信拓扑中非常重要的一个功能，它能够自动识别设备类型，包括各种服务器类型、路由器、交换机、等等，以及它们之间的关系，并且自动将它们存储到公用对象库中对应的类中。某企业的网络管理人员通过图形管理界面能够直观的查询网络拓扑关系。自动发现顺序有三种发现方式，包括ICMP、SNMP、CDP、其中ICMP是按照IP地址，将子网内的各个主机节点逐一发现，它的发现内容最全面，但是耗时也是最长，视子网内主机数量而定。SNMP和CDP主要是用来搜索网络内的路由器、交换机等网络设备。拓扑自动发现可以分为两个阶段。美信拓扑自动发现第一阶段是构建某企业网络基本框架阶段从某一路由器出发，将与该路由器相连接的子网和其他路由器搜索出来，构建出网络框架。美信拓扑自动发现第二阶段丰富完善某企业网络结构阶段从已经搜索出的网络设备继续延伸搜索，包括子网中的主机，直至将整个网络拓扑图搜索完整，全面呈现某企业网络拓扑结构，实时显示网络设备、服务器和PC机的运行状况和资源状况。 通过对网络设备的运行状况进行监测，某企业的网络管理人员可及时了解设备资源使用情况，并可通过设备面板图对网络设备进行远程操作。美信全面支持SNMP V1、V2和V3，轮询代理每隔一定的时间就向每一发现的设备发出IP Ping请求。在设备作出响应或停止响应时，轮询代理将向美信服务器发送信息报告设备的状态变化。轮询代理也可以轮询任何SNMP变量的值以确定有响应设备的内部状态。l 自动拓扑发现。自动发现网络中的子网、所有的设备(路由器、交换机、交换路由器、PC机等)、网络中的线路、接口以及设备的端口等信息。并在用户界面上正确展现网络拓扑结构。l 真实面板图功能，用户可以查看指定设备的真实面板图，鼠标指向面板上各个端口时，能显示相应端口的状态。真实面板图与程序分离，真实面板图不嵌入Visio控件内，而是用户点击设备属性菜单后弹出另一窗体，这样一来只需要收集设备的JPG图片，然后与指定设备关联，并注册各端口在图中的相对坐标。做一个小程序来完成关联与注册工作，在应用过程中可以不断添加新的设备面板图，甚至用户都可以为新购的设备添加设备面板图。l 拓扑图的打开、保存、另存；系统内置定时保存机制，隔一段时间自动保存信息到数据库。l 拓扑图可导出Jpg图片；拓扑图的打印及打印预览。l 每次打开应用程序，自动从数据库读取信息，生成拓扑图，填充设备树窗体。点击“自动拓扑发现”激活后台线程，发现新设备自动添加到拓扑图。l 手动添加子网、设备、线路。对于未能拓扑发现的部分设备，允许用户手动添加到拓扑图中，并可设置其属性。l 手动删除子网、设备、线路。l 查看子网、设备、线路的属性，部分属性可修改2.3.1.1 拓自动搜索+VISIO导入拓扑图管理美信云网管可以在监控系统中展示自动搜索生成的物理连接拓扑图，以及VISIO绘制的机架位置图、网络地形图、应用结构图等多种展示方式，方便用户快速查找和定位故障。这些不同方式的拓扑图可以实现共存，深入挖掘和自由切换，让管理员“按需查看”。而且每一个拓扑图窗口都可以全屏显示。通过美信云网管的全面拓扑管理，IT业务监控人员能够从多个角度来监控整个运营网络系统的网络拓扑结构，包括各个分布地区的子网、各个子网之间的网络连接关系、及其每一子网上的资源。2.3.1.2 机房机架图展示美信云网管不仅可以用来保证网络基础架构的高可用性，还可以用来查看服务器之间的关联并在复杂的IT架构中漫游，从而实现方便高效的管理。美信云网管提供了模仿实际环境的直观视图，使IT经理和系统管理员及时了解服务器情况的变化并跟踪性能问题，随时显示整个IT资源的最新信息。2.3.1.3 应用拓扑展示美信云网管的系统应用拓扑管理模块可以对中间件、数据库、电子邮件、Web系统、DNS系统、FTP系统、商务应用等进行全面深入的监测管理。系统管理人员可根据需要制作并发布逻辑拓扑图，通过可视化图形和动态直观视图实时了解整个系统的运行状况，迅速定位系统故障。2.3.1.4 业务系统拓扑展示美信云网管可以监控IT系统架构中的几十到几千台设备，为了易于管理，可以对这些设备和监测点进行业务分组管理。通过业务分组管理功能，用户可以更加直观、方便地了解各管理对象的状态和系统性能。2.3.2 网络设备监控美信云网管可以从各个方面对某企业的网络设备进行监测和管理，内容包括网络设备的可用性、设备性能、流量管理和业务分析等等。美信云网管的网络设备管理系统支持的网络设备，包括各种类型的交换机、路由器、防火墙、VoIP网关设备和其他启用了SNMP协议的网络设备。美信云网管对网络设备的监控主要包括网络设备（路由器、交换机、防火墙）的状态，如端口，路由器CPU负载等，支持Cisco、华为、华三、中兴、锐捷等各主流厂家的路由器、交换机，支持Juniper、Cisco、天融信等主流厂商的防火墙等网络安全设备。2.3.2.1 网络设备监测原理美信云网管的网络监测模块基于SNMP和ICMP等协议，此模块中提供了极为广泛的网络监测。通过该模块，某企业的管理员可以全面监测整个网络体系，例如网络的连通性（Ping）及其网络设备（交换机、路由器、防火墙）的状态，如接口状态、接口流量、接口丢包率、路由器的CPU负载等。该监测模块需要被监测的网络设备启用SNMP（简单网络管理协议）协议，美信云网管系统通过发送Get请求来接受来自被监测网络设备的响应。2.3.2.2 网络设备可用性监测网络设备可用性通常使用的方法，就是对网络设备使用Ping或者发送SNMP Get请求。美信云网管的网络监测模块很好的实现了这两种监测方式。通过对某企业网络设备应用Ping监测，可以得到监测点到被监测设备的连通性、网络设备的响应时间以及丢包率等，从而有效地反应某企业网络状况的好坏。但是由于仅仅应用Ping监测，有时并不能反映网络的真实情况（例如网络设备Ping失败可能是由于管理员已经禁止对此网络设备使用Ping的请求），所以美信云网管的网络监测模块提供了对某企业网络设备发送SNMP GET请求来监测网络设备的可用性的解决方案。美信云网管的网络监测模块的技术核心集中在使用SNMP协议对某企业网络设备进行监测的实现。SNMP（简单网络管理协议）是对网络设备进行监测和管理的标准，美信云网管不但提供了多种基于SNMP协议的监测模块，而且还提供了基于SNMP协议进行监测的标准接口模块，以满足某企业网络设备的不同层次的监测需求。网络设备的可用性主要表现于网络设备的接口的相关状态信息，包括接口状态、接口流量、接口丢包率等。美信云网管提供了根据公有MIB开发的网络设备的接口监测模块，只需要某企业的管理员根据需求添加对相关接口的监测，即可实现对网络设备的接口状态、接口流量、接口丢包率等相关信息的动态监测。网络设备的可用性还包括CPU利用率、内存利用率、当前连接数、会话数（session）、防火墙的性能指标（如拒绝的数据包数、丢弃的数据包、IP欺骗攻击数、ICMP攻击数等性能参数）、配置文件的变化情况等。美信云网管的网络监测模块提供了对业界流行的网络设备的性能的监测，例如Cisco系列的交换机和路由器、北电Alteon交换机、CheckPoint防火墙、NetScreen防火墙、Pix防火墙、天融信防火墙等。而且，美信云网管的网络监测模块还提供了便于扩展的SNMP监测开发接口，通过包含具体网络设备的私有MIB，美信云网管可以对某企业任何启用了SNMP协议的网络设备的可用性提供如上所述的更深层次的监测支持。2.3.2.3 网络设备性能对于某企业网络设备的性能参数，美信云网管主要提供网络设备的CPU负载、内存使用率以及剩余内存空间等等。针对这些性能参数，美信云网管的网络监测模块采用两种方式进行性能数据的采集，其一是通过SNMP来获得性能参数数据，这种方式的优点的占用网络资源小，速度快。其二是远程登录（Telnet），在这种方式中，美信云网管通过模拟终端用户的行为直接登录到网络设备，通过网络设备操作系统提供的命令来查看某企业设备的性能参数，这种方式的优点是直观，完全符合某企业运营维护员的行为。2.3.2.4 网络设备监测指标网络设备：l 可用性：服务成功率、平均响应时间l CPU使用率l 内存剩余量l 接口状态（up/down）l 接口流量：接收流量、发送流量l 接口丢包率：接收丢包率、发送丢包率l 路由配置变更l 用户可以任意定制其它MIB值防火墙：l 通用指标Ø 防火墙可用性：服务成功率、平均响应时间Ø CPU使用率Ø 内存剩余量Ø 接口状态（up/down）Ø 接口流量：接收流量、发送流量Ø 接口丢包率：接收丢包率、发送丢包率l NetScreen防火墙Ø 拒绝的数据包数Ø 丢弃的数据包数Ø 记入日志的数据包数Ø 总版本号Ø 次版本号Ø 产品Ø 最近一次通过防火墙发送的SNMP陷阱中所包含的字符串Ø 防火墙模块的状态l Checkpoint防火墙Ø Packet drop since denied by policyØ 认证失败丢弃数据包数Ø 由于URL过滤丢弃数据包数Ø 由于流量管理丢弃数据包数l PixØ 当前连接数Ø 最高连接数Ø CPU使用率Ø 内存使用率Ø 接口状态Ø 接收、发送流量Ø 接收发送丢包率2.3.3 服务器监控为确保某企业服务器高速、稳定运转，美信云网管从多个方面对某企业主机服务器的硬件设备及操作系统进行监控管理和性能管理。它通过采集服务器的CPU、内存、硬盘、网卡等硬件的关键运行参数，以及软件和应用程序的进程、服务、端口等的运行状况，对系统日志进行分类扫描查询。通过数据采集和分析，美信云网管能够及时对影响某企业服务器运行性能的故障事件发送报警，并采取相应的故障处理措施，保证服务器的正常安全运行。美信云网管与服务器相关的监测器有30多种，其中主要包括采集服务器CPU、内存、磁盘空间、服务、进程、网卡、错误日志、Windows事件日志、UNIX LOG文件、文件和目录等数据的监测器。2.3.3.1 主机运行状况主机的CPU、内存、磁盘的使用情况对某企业主机的性能影响很大，如果出现问题，将直接影响到主机的正常运行，进而对服务器上正在运行的重要的应用系统带来不可预料的后果。所以，对主机的CPU、内存、磁盘资源使用情况进行监测是主机管理的首要任务。在这一方面，美信云网管为某企业提供了完善的监测保障。美信云网管的服务器监测模块不但可以监测到Windows系统的相关性能，还可以监测到几乎所有主流的UNIX平台（例如Linux、Solaris、AIX等）的相关性能，对于比较少见的UNIX系统，美信云网管提供了易于扩展的监测接口，只需要根据接口的定义添加监测模块即可监测美信云网管中暂不支持的UNIX系统。美信云网管提供的跨平台的服务器运行状况监测模块，可帮助管理员在第一时间发现主机基本性能的状态异常，并协助管理员对异常做出处理。2.3.3.2 服务进程管理某企业的主机上运行着各种非常重要的应用系统，例如大型的数据库系统、Mail系统、Web Server或特殊业务的应用系统等。应用系统的进程和服务是否正常运行是判断应用系统是否正常的关键，如果这些关键的进程和服务已经停止，则某企业的应用系统肯定无法正常工作。所以监测主机上的进程和服务是某企业主机管理的另一个重点。美信云网管的服务器监测模块能够监测Windows平台和UNIX平台上运行的进程、服务的运行状况，例如指定进程的运行实例总数，对于Windows平台，不但能监测指定进程的实例总数，还能监测线程总数及内存总占用量。通过对进程和服务的运行状况进行监测，美信云网管可以对某企业重要的应用系统的正常运行提供有力的保障。2.3.3.3 日志管理服务器上的应用系统或重要进程运行时会产生大量的日志文件，这些日志文件对于某企业的IT业务监控人员检查程序运行状态、查找程序出错原因很有帮助。美信云网管的服务器监测模块提供了相应的监测功能对这些日志进行监测。美信云网管不仅可以监测Windows平台和UNIX平台的日志变化情况，而且对监测结果支持匹配查询、设置过滤条件等方式进行更深层次的分析，通过应用美信云网管的服务器日志监测功能，可以帮助某企业的管理员更为准确的掌握重要进程或应用系统的运行状况，以保证关键业务的正常运行。2.3.3.4 Windows/Linux/Unix服务器监控指标美信云网管对Windows服务器的监控支持Agent、WMI和SNMP三种方式，方便不同用户对Windows服务器全面监控的需求。美信云网管Windows主要监测指标如下l 可用性监测Windows服务器节点的连接成功率和平均响应时间l CPU监测CPU的使用率l 物理内存监测物理内存的使用率、剩余量、总内存大小l 虚拟内存监测虚拟内存的使用率、剩余量、总内存大小、页面数/秒等关键