IT运维监控管理系统招投标文件可行性实施实施计划书.pdf

《IT运维监控管理系统招投标文件可行性实施实施计划书.pdf》由会员分享，可在线阅读，更多相关《IT运维监控管理系统招投标文件可行性实施实施计划书.pdf（48页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、.1 招标要求.3 1.1 总体设计要求.3 1.2 项目建设目标与原则.3 2 IT 运维管理平台功能要求.6 2.1 网络监控与管理要求.6 2.1.1 系统工作模式.6 网络安全设备管理.6 2.1.3 面向网络的一体化管理.7 2.1.4 网络拓扑管理.7 2.1.5 设备管理.9 2.1.6 性能管理.10 2.1.7 故障管理.12 2.1.8 流量管理.13 2.1.9 报表管理.16 2.1.10安全边界管理 17 2.2 资源监测管理.18 服务器系统管理.18 .2.2.2 数据库管理.19 中间件管理.23 2.2.4 基础应用平台及通用服务管理.24 2.2.5 基础运

2、行环境管理.26 2.3 告警监控管理.26 2.3.1 告警管理.26 2.3.2 告警通知.27 2.4 统一监控展现.27 2.4.1 灵活拓扑展现.28 2.4.2 网络监控展现.29 2.4.3 业务监控展现.29 2.4.4 资源监测展现.30 2.4.5 节点监测展现.31 2.4.6 告警信息展现.31 2.4.7 灵动可视化平台.32 2.4.8 扩展展现集成接口.32 2.5 报表管理.32 .1 招标要求 1.1 总体设计要求(1)系统平台设计应该符合信息行业和本行业的标准,系统内部数据采用标准的格式,系统构架采用标准开放的应用框架和组件结构.(2)为保证系统平台的统一性

3、,要求软件/模块必须使用同一品牌,所有软件/模块必须拥有完全自主知识产权,不能依托于其他第三方的平台.支持主流操作系统和ORACLE数据库,全中文界面,提供友好、直观、易懂的图形呈现,提供强大的信息交互与管理能力.(3)系统要求运行在开放的 TCP/IP 网络环境下,基于 J2EE 平台开发,结合 C+、CORBA 标准和技术,采用 B/S+C/S 架构,支持 IE7,IE8 等标准浏览器,实现系统界面、业务逻辑、数据集成等功能,采用标准接口进行系统间的数据交换与数据共享.(4)监控子系统要求支持远程监控和代理、CLI 等多种方式监测.支持对 Windows、Linux、Unix平台系统的监测

4、,支持 Syslog 安全日志的管理；支持多种告警方式,能够以 Email、NetSend、外部命令、Snmp 设置、Trap转发、Agent 执行脚本、短信等通知方式进行告警；支持对所.有监控范围内 IT 资源的当前和历史运行情况进行统计,并生成各种分析报表和图表.(5)平台要求支持统一身份认证的单点登录、统一权限管理和统一界面展现功能；(6)系统平台要求提供友好的操作管理,能够根据不同管理层次的管理要求灵活定制不同的管理界面.(7)系统要能够提供良好的集成接口,支持与第三方标准产品的集成部署；1.2 项目建设目标与原则 IT 运维管理系统平台项目建设的总体目标是实现对企业的网络、设备、主机

5、、安全系统、数据库、中间件、应用系统等 IT资源的可视、可控、可管理,从根本上提高 IT 运维管理水平,为企业核心业务系统提供有利保障；加强对 IT 系统及 IT 资源的监控与维护能力、提高维护工作效率、改善维护工作的质量,进而保证各系统维护水平的可持续性提升.IT 运维管理平台的建设应遵循开放性、先进性、安全性、可靠性、易用性等原则：1.战略性原则 a)提供具有针对性、可行性和可靠性的技术解决方案 2.开放性原则 .a)采用符合国际国内通用的标准协议 b)支持主流计算机平台、操作系统以及数据库厂商的各类软硬件产品.3.先进性原则 a)采用国内外监控和服务管理领域先进的技术和解决方案 b)在方

6、案中要将监控和服务有机的结合起来,实现无缝集成.4.安全性原则 a)保证数据安全 b)不增加现有应用系统的复杂性,更不会降低现有应用系统的稳定性.c)有严格的身份认证,实施对用户真实身份鉴别 d)采取分级用户结构,提供用户权限管理,防止未授权的用户访问；e)有安全审计功能,配置审计时对生产系统不产生影响；f)日志安全存放,并有格式化的输出,便于检索和查询 5.可靠性原则 a)管理系统应该在系统结构、设计方案、设备选择、技术服务等方面综合考虑,保证系统能够安全无故障运行 b)安装在被监控对象上的代理或探测工具占用被监控对.象的资源在 5%以内；6.易用性原则 a)提供简洁、方便、有效的管理工具和

7、界面,有完整的系统文档.b)提供可扩充性的接口设计以便于维护人员的日常管理和维护；c)采用 CS+B/S 结构；用户界面应有容错能力,所用术语应具有一致性；d)用户进入系统的相应功能模块后,该模块所涉及的各项功能尽量在统一的一个界面中显示和完成,减少新界面的弹出；e)系统采用集中、无需代理的方式运行,无需在被监测信息系统、服务器上安装任何代理软件,只需在一台网管机上安装,即可自动对整个信息系统进行监测和管理,不改变现有系统的应用配置,对现有系统性能影响甚微,安装实施、维护使用十分方便.7.知识产权保护原则 a)要求本项目涉及的所有产品符合国家对软件产品的有关规定,并具有相应的产品认证或许可,无

8、版权纠纷.2 IT 运维管理平台功能要求 2.1 网络监控与管理要求 2.1.1 系统工作模式 系统采用多层架构、信息总线技术,具备良好的性能和扩展性,系统为用户提供了C/S和B/S的两种展现模式,为不同关注层面的用户服务.以方便管理人员使用 C/S 对网络进行专业管理,运维人员使用 B/S 对网络进行值班监控.系统具有拥有灵活、高效的网络采集引擎,通过对象识别、采集并发及针对的厂商扩展脚本,可准确、可靠的提供网络设备交互服务.系统利用 ICMP、ARP、SNMP、NetBIOS、CLI 等标准进行网络探测和信息采集,对发现的网元对象进行识别、分析、保存,形成统一的网管资源库,并在此基础上进行

9、拓扑计算,生成物理、网络等不同层次的拓扑结构.通过主动与被动两种方式,系统可以从设备上获得各类性能指标和流量数据,经过长时间数据的跟踪记录,最终挖掘分析生成各种报表,展现网管部门需要的网络流量与负荷信息,以供对网络状态的合理评估与决策.在对网络的不间断实时监测中,系统能够收集针对网络、设.备、终端及链路的各种事件,并利用过去在网管过程中学习得到的处理规则,系统可以对这些事件进行智能分析,并关联所有符合故障特征的相关事件,最终在故障发生前、或故障发现时发出正确告警,以便网络管理人员高效、及时的定位并解决问题.2.1.2 网络安全设备管理 全面支持CISCO、华为、中兴、北电、Foundry、Ex

10、treme、Avaya、H3C、DLink 等各种不同厂商、不同型号的网络与安全设备,提供各类设备的基本信息、CPU/MEM 负载状况,设备可用状态、连续运行时间、响应延时、端口速率、ICMP 连通性等设备属性与监测信息,亦可自定义 SNMP 监测内容.网络设备监测项主要包括：设备 CPU 利用率：监测网络设备的 CPU 使用率.设备内存利用率：监测网络设备的内存使用量、内存使用率.端口速率监测：监测网络设备中指定端口的入速率、出速率、入丢帧速、出丢帧速、单播入帧速、单播出帧速、非单播入帧速、非单播出帧速、入错误帧速、出错误帧速.端口上下线监测：监测网络设备指定的端口的上下线状态.自定义 SN

11、MP 监测：可监测多个 SNMP 表达式支持四则运算、时间差值运算等对应的采集结果.ICMP 连通性监测：监测与网络设备的连通性.2.1.3 面向网络的一体化管理 管理界面友好,能够提供实时的底层网络、设备、系统、数据库和应用服务运行状态的有效监控和统计、网络边界安全保障、告警事件列表及 IP 资源管理等功能,每个区域可以把各功能管理项获取的底层数据按照 IT 基础设施内在的关联关系,根据运维人员的使用习惯进行了人性化的重新整合呈现,改变过去传统网管生硬的专业指标分割罗列的风格.在支持典型功能外,还可以从管理人员的角度出发,把平时经常关注的设备监测视图进行重新组织显示,从管理人员的角度进行查看

12、.提供 web 客户端,管理员在网络的任何位置,甚至是外网,都可以通过浏览器访问网络监控系统的后台服务器,实现随时、随地统揽全局.2.1.4 网络拓扑管理 提供能够提供准确直观的 1.发现的设备种类全面 系统支持多厂商的网络设备,可以支持的厂商包括 CISCO、Juniper、Huawei 华为、ZXR 中兴、H3C、Enterasys 凯创、Extreme、Foundry、Harbour 港湾、CDRS 神州数码、AVAYA、Nortel 北电、3COM、ARRAY、D-Link、Maipu 迈普、Red-Giant.锐捷、NetScreen、Topsec 天融信、Riverstone 等.

13、2.拓扑发现技术手段先进 支持通过 SNMP、ICMP、NetBIOS、ARP、Traceroute、Telnet等多种手段自动发现、识别设备.在支持众多国内外设备的基础上,系统还对网络类型有很好的兼容性,可以很好的发现VPN、VLAN网络拓扑,提供拓扑的动态跟踪和更新功能,能够更加有效的反应网络拓扑现状.提供网络拓扑动态发现和跟踪技术,可以通过单设备拓扑、多设备拓扑、网段拓扑、种子节点拓扑等多种方式的拓扑发现网络拓扑准确地展现出网络的当前拓扑情况.3.拓扑显示视图多样 系统基于 Java 平台,支持远程管理协议采集,系统对 B/S、C/S混合支持.支持大规模的网络管理问题,系统支持将大型网络

14、通过按照地域、部门等划分成多个相对较小的子网实现分级管理、提供远程管理工具辅助用户对大型网络进行监控和管理.用户可以根据自己的使用习惯选择合适的拓扑视图加以监控.能够提供以下拓扑图：物理拓扑反映被管网络的实际连接的二层网络拓扑图,方便用户直观掌控网络的实际连接情况；网络拓扑反映被管网络各个子网之间的连接关系.拓扑图,方便用户从 IP 层逻辑组织网络的管理；子网拓扑反映同一网段内终端与二、三层设备的连接关系拓扑,方便用户进行终端设备连接状态的监控及故障诊断；Web 拓扑系统支持网络拓扑图基于浏览器的展现,通过浏览器的方式监测网络的运行情况,WEB 拓扑图通过 3-N 级的方式展现网络拓扑、设备状

15、态、端口状态.用户可以通过浏览器访问,通过浏览器来查看网络运行的情况.这种显示方式的好处是方便用户穿过防火墙,随时随地进行拓扑浏览监控.全屏拓扑可以提供全屏拓扑,以便可以更为方便的全局浏览拓扑,同时也方便进行大屏展现 4.拓扑显示信息丰富 在拓扑图上可以浏览网络资源的详细信息,包括：在拓扑图上集成设备状态、链路带宽流量、告警故障的展现,使用不同颜色、粗细、图标表示被管理对象的状态信息；提供快速查找和定位设备功能,可以通过设备名称、IP地址、MAC 地址等信息,在拓扑图上准确定位设备,并显示出此设备的网络连接信息；.自动记录设备的所有活动情况,如接入网络、设备迁移及上下线信息.便捷的浮动信息显示

16、,浮动显示各类设备和链路的关键信息；集成丰富的右键管理菜单；集成一些常用管理工具,如多实例ping、remote ping、traceroute、telnet、MIB 浏览器 拓扑图无级缩放、全屏显示以及背景图设置.手工修改网络设备的配置信息 2.1.5 设备管理 系统设备管理全面及时,能够提供设备管理的快照,提供管理的设备列表,并能够提供手、自动可选的设备配置备份功能.1.设备管理的快照 在拓扑中可以轻松点击被监控设备进入设备运行监控界面,以 Dashboard 的方式浏览网络设备状态的 CPU、内存、链路流量等当前运行参数,若设备出现告警事件或阈值告警,则在网络拓扑图上相关网络设备节点图标

17、以不同的颜色显示,提示管理员进行处理.2.直观清晰的设备列表 .设备管理将系统所发现的所有设备以列表形式展现出来,用户可以方便的查看到设备的名称、类型、IP 地址、MAC 地址.用户即可以查看所有设备,也可以按类型查看或按子网查看.用户可以查询所管理的各子网网段内 IP 地址的分配、使用情况,以及占用该 IP 地址设备的上联设备及端口的详情等.3.手、自可选的设备配置备份 系统集成主流厂商思科、华为、华三和神码等网络设备的配置备份功能,管理员可以设置备份策略,根据管理员配置的策略,系统自动将网络设备的配置信息备份到备份服务器上.减少设备出现故障时进行设备配置恢复的时间.对于非主流厂商设备,可以

18、通过 TCL 脚本编写交互工具的方式获取相应设备配置备份来实现兼容性的扩展.系统提供了手动备份与自动备份两种备份功能.4.详细的设备信息分析统计 系统可以帮助用户统计网络设备及终端设备的详细信息,不仅包括设备名称、别名、厂商、型号等基本信息,也包括设备端口的类型、端口号、IP 地址、MAC 地址、端口速率、MTU、端口状态以及对端端口的详细信息,此外还支持 SNMP 设备的端口各类出入栈二层桢传输统计情况,如丢包率、错包率等.系统还提供动态的网管信息展现,如端口列表、ARP 表、.TCP/UDP 表、转发表、CDP 表、STP 表、设备部件表等.2.1.6 性能管理 本系统管理平台提供了完善的

19、被管理网络数据采集,分析,统计和报表功能,能够通过SNMP、ICMP 采集方式,对网络设备的 CPU、内存、流量等运行性能指标进行轮询采集.系统进行实时采集数据分析,并保持对网络性能和设备性能的跟踪和趋势分析.1.监测指标丰富 系统支持网络性能实时监测,能监测所有网络设备的当前运行负荷状况,包括：当前CPU利用率、当前内存利用率、入流速、出流速、入包速率、出包速率,到网络设备的端口流量、丢包率、错包率、Ping 延时和丢包等运行参数超过预设阈值时,并能在拓扑图上根据用户定义阈值以醒目颜色显示.同时,系统提供对主机操作系统 CPU、内存和硬盘使用情况的实时监控.此外,系统还提供对典型 Web 服

20、务的可用性监控,如/S、FTP、DNS、DHCP、LDAP 等常见应用服务,并且系统同样支持对主机和Web服务监控的阈值告警功能.在实时监测的基础上,系统还提供对历史性能数据进行统计分析功能.网管系统提供的实时性能监视可以实时监控网络设备的端口流量和丢包率等性能指标,并可以方便的给出这些指标的趋势、平均值和最大值,为故障的预测提供有力的分析工.具.通过系统能够设置性能的采样周期,能够以图形方式显示性能指标,并可根据用户的需要定义监测的指标.2.多层面性能监测 系统为网络管理员提供多角度的监测.除了提供网络、物理拓扑显示的图形性能提示外、还为网管员提供主动的面向设备的负荷监测、面向链路的流量监测

21、、面向终端的活跃度监测等多层面的性能监测.面向网络设备的负荷监测 能够监控到网络设备的 CPU 和内存使用情况,通过监控网络设备的负荷情况,将被动管理化为主动预警,随时可发现网络的隐患.面向链路的流量监测 链路性能直接体现网络上数据传输质量.网络上的延迟过长、瓶颈或丢包错包率增高都将会影响网络提供服务的质量.在拓扑图上通过节点的颜色变化、链路的颜色变化、总览列表的带宽占比统计,可以让用户从集成化界面中全面评估网络的整体性能状态,快速定位出网络的瓶颈和隐患.面向终端的活跃度监测 终端活动快照列表记录了所有终端设备的当前运行状况,内.容包括：设备名称、设备 IP 地址、上联交换机端口、当前在线状态

22、、上次 Poll 时间、当前流速、当前包速、平均包大小,方便用户进行故障诊断和病毒分析.此外,还提供终端活跃度历史统计.3.监测配置简单 系统配置界面友好、过程简单,且配置完即可生效.同时,系统具有自动评估监测的能力,能够自动生成配置.另外,性能的阈值可在配置时设定,性能达到或超过阈值可触发各种形式的告警,如：邮件、短信、声音等.2.1.7 故障管理 通过系统故障管理,系统能够对故障信息进行搜集、分类、归并、压缩及告警通知,帮助网络管理人员即使定位故障源、故障类型及故障波及范围等,帮助管理员来解决日常出现的各种故障,从而确保在规定的时间期限内使网络重新投入运行.系统能够自动获得整个 IT 环境

23、的各种事件,包括网络设备的故障,性能的过载,流量的异常,服务器的异常性能,各类应用的故障,各类终端的变更等等.通过系统故障监控台,用户能够对整个 IT 环境的运行情况一目了然.1.统一的故障分析引擎 系统通过内置的事件分析引擎,对获取的事件进行实时的压.缩、归并,建立集中化的以故障为导向的集中告警展现.方便运维人员实时查看网内所产生的故障.通过对事件进行过滤、归并、相关性分析、传递等分析处理.将处理过的事件保存在数据库中.支持对故障持续时间较长的告警级别自动升级处理,支持用户自定义故障类型.对事件的严重级别加以分类,并分别通知相关人员；不同的用户可以为自己定义自己的过滤和通知策略.故障管理能够

24、实时监视并截获网络运行过程中所出现的故障,确定故障位置,以声音、电子邮件、短消息等多媒体方式通知网络管理员,并给出故障原因.2.多种告警类型 系统根据故障来源及故障信息所属专业将告警信息分为以下几类：网络故障告警 监测到链路或设备故障时,尤其是骨干链路Up-Down、核心设备离线等,发出故障告警信息.网络性能告警 .监测到网络设备、服务器的端口流量、丢包率、错包率、Ping延时和丢包、CPU 利用率、内存利用率、磁盘利用率等运行参数超过预设阈值时,发出故障预警信息.网络安全告警 非法设备接入告警：未经过合法登记的设备接入网络后,系统自动进行告警,并根据配置采取主动拦截等联动处理.IP 地址变更

25、告警：IP/MAC/PORT 地址绑定之后,如果出现用户私自更改 IP 地址的情况,系统发现将主动发送告警.主动接收设备 Trap 信息 系统能够主动接收网络设备、防火墙等设备发出的 Trap 故障信息,并在告警台统一展现给用户.3.直观的告警列表 系统把告警事件按节点和严重级别进行排序,并提供包括来源、描述、发生时间、告警名称、告警等级在内的详细列表.4.灵活的告警通知 系统提供了丰富的故障通知方法,包括：声、光、Windows消息、EMAIL、短信等方法,用户也可自己编写处理程序进行处理.5.集成多种故障诊断工具 .系统提供了各种工具帮助用户进一步监测故障的原因,包括：SNMP 工具、Te

26、lnet、Ping、Tracert、NetBIOS、RemotePing等等,辅助用户排除故障.2.1.8 流量管理 系统为用户提供了细颗粒度的流量分析管理工具 Flowmon,实现从端口到应用的广泛流量分析和统计.通过Flowmon,系统能够实时监控系统流量,而不是历史数据回放；系统无须配置成本高昂的硬件探针即可实现设备实时流量的采集分析,从而避免在网络中引入新的故障点.1.支持多种流量采集手段 系统提供多种流量采集的方式,支持端口镜像流量、sFlow 流量、Netflow 流量等,Flowmon 可以同时支持多个网卡和多种采集并行的流量分析,并为数据分析提供一致的访问界面.考虑到网络数据流

27、量分析的数据量十分庞大,系统不会保存所有的原始流量数据信息,而是仅仅保存分析加工后的归并信息,从而降低服务器的存储要求.2.多维度实时流量分析 系统支持对流量实时分析,当流量数据采集到 Flowmon之后,系统会对流量数据开始进一步的分析,提取有效的数据.信息,主要通过以下处理过程：数据过滤：可以通过地址、端口、协议等条件设置数据过滤器,滤去不需要的干扰数据.流向分析：对数据包*或者 xFlow 的包信息进行解码,获取数据包的流向信息,用于分析数据的来源和目的地,通过分析矩阵获取每个网络节点的流向情况.层次分析：系统对数据包进行 1-7 层的划分,用于分析全局的数据流量.协议分析：系统会进行协

28、议级别的数据分析,系统采用了CSPAE分析引擎进行TCP/UDP数据流分析,可以分析大多数的常见 TCP/UDP 协议,包括：、POP3、SMTP、FTP、SNMP、DNS 等常见协议.应用分析：系统会对一些动态协议进行应用级别的 7 层*分析,从而可以掌握 BitTorrent、eDonkey、MSN 等 P2P 和即时通讯协议的流量情况.3.通过流量分析辅助网络的异常判断 全局统计 通过对流量的分析,Flowmon 可以对采集到的数据进行整体的评估分析,让用户了解网络的整体情况,主要包括：全局流量统计：从整体角度对网络流量的数据包情况进.行统计,包括数据包的长度、TTL、总体流量、总体协议

29、分布、总体 TCP/IP 协议分布、TCP/UDP 端口分布等.终端流量统计：从整体对终端流量的进行统计和排序.协议统计 系统从协议角度对网络数据行为进行分析,并按照终端形成排名,便于管理员掌握网络中协议的分布和重点终端的数据行为.通过协议流量排名分析,可以有效地发现 ARP 病毒、蠕虫异常流量、BT 流量、网络异常流量等行为.协议整体分布：从全局协议、TCP/IP 协议两个级别提供协议的分布.全局协议的排名分析：从终端角度对全局的协议进行排名分析 TCP/IP 协议排名分析：从终端角度对 TCP/IP 协议的组成进行排名分析 会话统计 系统通过对流量的流向进行分析,并对 TCP 会话进行监测

30、,从而获取各个网络节点的流量和会话统计信息.主要包.括：终端流量通讯矩阵：以矩阵的方式展现终端之间的通讯关系和通讯流量.终端流向统计：本地网络和外部网络,多个 VLAN 之间各个终端的流量统计排名和总流量.终端会话统计：终端 TCP 建立会话的统计,按照 TCP 的端口进行展现.终端统计 系统从单个终端节点的角度,分析单个终端的网络数据行为,主要包括以下几个方面：终端总体分析：包括活动时间、总的数据流量和包数、基本协议对比等 最近 24 小时的流量统计：每小时的发送、接收流量的统计 数据包的统计：从 TCP 会话、TCP 标志包、异常数据包三个方面对数据包进行统计 终端协议分布：终端使用的各种

31、协议的分布图 其他统计：包括 ICMP 协议统计、最后一次的数据通讯统计等.2.1.9 报表管理 系统能够为用户提供性能、告警、状态、资源多个角度的统计和分析报表.系统具备报表自定义扩展能力,通过报表设计器,可以定制更符合需求的报表.用户对相应的系统监测数据进行统计后,能够以报表形式展现分析统计结果.报表包括：网络运行统计、节点延时统计、节点端口流量统计、设备CPU 负载统计、设备内存占用统计、主机 CPU 负载统计、主机内存占用统计、Oracle 数据库运行统计、服务运行统计等 1.端口 I/O 流量报表 通过网络设备的端口对流量进行统计,并以报表的形式进行展现统计结果.2.设备故障日/月报

32、表 系统平台提供统一事件管理来解决分割管理的数据融合问题,通过以告警事件为导向,提供了清晰的、集中的事件管理.可以让管理人员对整个 IT 环境的各种硬件和软件系统的实时事件信息收集,对各类事件信息进行过滤、压缩、归并等相关性分析与处理,智能化压缩处理海量告警事件,分析出真正的问题所在,实时呈现出完整的事件信息,并将这些信息分发给负责服务水平监视的操作管理员.系统支持以日/月为单位实时呈现所有的网络、系统、应.用、安全、桌面等被关注的资源.3.设备清单报表 以直观的方式显示设备当前的运行状态.系统能够根据设定,统计指定的子网内各设备上端口的运行情况.让管理员能够直观的掌握设备上的端口数量以及端口

33、的使用情况,科学有效地分配设备的端口使用,提高网络环境的运行效率.4.性能报表 系统能够根据不同层次管理员设定的不同监测参数组合,自动生成所需的性能分析报告,提供的性能报告能够针对网络所有的被管理资源的关键性能指标进行详细的展现,系统还能根据设定自动将历史报告发送给相关人员,提高决策效率.5.自定义报表 系统提供的内置报表,若无法满足现有需要,可以通过客户化工作.2.1.10 安全边界管理 系统提供IP地址资源管理,对网络边界的安全和IP地址的户籍进行管理.系统通过内置的设备合法性监测引擎,在不额外消耗网络带宽的情况下,自动发现和监测网内终端设备.的基本属性,系统能够通过IP/MAC/主机/组

34、织/人等信息绑定,建立IP资源信息库.IP 地址使用情况详细列举出系统发现的各子网内 IP地址的使用情况,包括 IP地址、设备名、端口号、端口名称、IP 状态、上联设备、上联设备 IP、上联设备端口等.边界按照IP地址的户籍表,监控网络中IP的使用情况,对非法使用的 IP地址进行拦截,将非法的 IP终端隔离出网络,确保用户不能随意修改 IP 地址和防止 IP 地址盗用.网络边界管理提供了 IP 地址使用的高级审计功能,方便对 IP 地址的使用进行历史审计和追查.系统能自动跟踪终端的变化情况.发现有未经登记的设备、或违反 IP/MAC/交换机端口绑定规则的终端设备进行告警.系统能够通过 IP/M

35、AC/PORT 绑定实时发现是否有非法设备接入局域网络及是否有用户私自更改IP地址的行为；根据安全策略配置通过手动或者自动的方法将非法接入设备隔离出网络,或者将已被拦截的设备重新开通网络连接.有效保障了网络的安全.拦截与放行设备：手动或者自动将非法设备隔离出网络,或者将已被拦截的设备重新开通网络连接.IP/MAC/PORT 绑定：IP/MAC/PORT 地址绑定之后,能够实时.发现是否有非法设备接入网络及是否有用户私自更改 IP地址的行为,如果用户私自更改 IP 地址,系统主动发送告警信息.终端合法性监控：系统通过业务监控系统的合法性监测引擎,能在不额外消耗网络带宽的情况下,自动监测网内终端设

36、备的基本属性,对私自变更设备信息进行告警.2.2 资源监测管理 系统集网络安全设备、应用服务和基础支撑系统等监测管理于一体,支持SNMP、Syslog、CLI、JMX 等远程监控手段和 Broadview UniAgent 代理监测,各类标准应用协议仿真,拥有了 500 多种监测器,提供对整个业务网络的 7X24 不间断监控.强大监测插件体系 无需二次开发,通过监测插件,不断增加监测器数量,扩展监测范围与内容.众多监测器工作独立,互不影响,保证整个监测体系的稳定运行.灵活的监测时间调度机制和智能化的监测阈值模型 自定义监测时间与监测阈值,形成多样化、组合型监测策略,满足复杂环境下不同的监测任务

37、要求.主机代理 Agent 监测和远程无代理监测两种监测模式 多方式、多手段的自由组合,兼顾业务网络各部分性能影响,适应不同监测条件.2.2.1 服务器系统管理 系统能够管理和监测 Windows、Linux、IBM AIX、AS/400、HP-UX、SUN Solaris、SCO Unix 等不同操作系统的服务器或集群的运行状态和性能数据,包括服务器的基本信息、CPU 负载、内存利用率、应用进程、文件系统、磁盘空间和吞吐、事件与错误日志等信息的分析与监视.帮助用户及早发现服务器系统的性能瓶颈与故障隐患.服务器监测项主要包括：主机基本信息采集：主机的基本信息,包括：CPU 数目、机器型号、系统

38、名称、系统版本、IP 地址、内存大小、总线程数目、磁盘名称等.主机 CPU 使用率：监测主机系统的 CPU 使用率.主机内存使用率：监测主机系统的内存使用量、内存使用率.主机磁盘使用率：监测主机系统的指定磁盘使用率.主机磁盘 IO 监测：监测主机系统的磁盘 TPS 数、磁盘写操作速率等、每秒完成 IO 读写次数、每秒读写扇区数、每秒读 K字节数、平均 I/O 队列长度等.应用进程监测：监测主机系统中指定应用进程的内存使用量、内存使用率、CPU 使用率.系统服务监测：监测主机系统中指定服务的运行状态 主机当前登陆用户信息：当前登录用户登陆的时间、终端 IP、终端名称 主机端口速率监测：监测主机系

39、统中指定端口的入速率、出速率、入丢帧速、出丢帧速、单播入帧速、单播出帧速、非单播入帧速、非单播出帧速、入错误帧速、出错误帧速等.主机重要文件监测：监测主机系统中指定的文件大小.Job 基本信息采集AS/400：监测 Job 的名称、CPU 使用率、类型、状态、所属用户等.ICMP 连通性监测：监测与主机的连通性.HACMP 集群状态监测：监测集群的可用状态及子节点的状态.自定义指标监测：系统提供了通用监测器,用户可以通过编写shell 或者 groovy 脚本自定义监测指标 2.2.2 数据库管理 根据预定义的监测项目对 Oracle、SQL Server、Sybase、DB2、Informi

40、x、MySQL 等多种数据库,按照属性相关性分为数据库工作状态、数据库表空间的利用情况、数据文件和数据设备.的读写命中率、数据碎片的情况、数据库的进程状态、数据库内存利用状态等属性监测组,分组监测数据库系统的性能、事务、连接等性能数据.DB2 数据库监测 基础监测：最后一次备份时间、数据库状态、数据库激活时间、当前连接数、连接总次数 缓冲池信息监测：各缓冲读写次数、命中率 锁监测：死锁数、锁等待率、锁升级率 锁表信息：锁状态、锁模式、表空间、Schema 排序信息监测：应用排序数、排序溢出百分比 表空间监测：已使用页、表空间类型、页长、总页数、表空间状态、空闲率、空闲页、使用率、预取大小、扩展

41、数据块大小 表空间容器监测：使用率、总页数、已使用页、容器类型、表空间名称 Oracle 数据库监测 基础监测：表空间使用率、连接会话数 高级队列监测：ready 消息数、错误的消息数、消息平均访问时间、消息总数 .归档目的地监测：归档目的地类型、归档目的地状态、归档目的地可用空间、归档目的地可用空间百分比、归档目的地位置 基本信息采集：使用 spfile 启动、只读模式、归档路径、例程开始时间、限制模式、归档模式、例程名、并行状态、位长、DB 版本、DB 名称、主机名、实例状态 检查点监测：发生检查点数、完成检查点数 数据文件监测：文件大小、读次数、写次数、读时间、写文件块数、读文件块数、读

42、写文件块数、写时间 全表扫描配置：RSRATIO 值、LTSCANRATIO 值 资源锁定监测：锁定时长 碎片监测：FSFI 值 PGA 配置：PGA 内存及各区域大小、实例处理性能等 进程资源消耗监测：可用 PGA 百分比、可用 PGA、已分配 PGA、已使用 PGA 命中率监测：共享区字典缓存区命中率、多次解析重装的条目比率、高速缓存区命中率、共享区库缓存区命中率、磁盘排序与内存排序比率、回退段等待次数与获取次数比率 递归调用信息监测：递归调用百分比、时间间隔的递归.调用百分比、用户调用数、递归调用数、递归-用户调用比率、递归调用速率 Redo 日志配置：重做条目的平台大小、多种请求成功/

43、失败比率、错误次数等 Rman 备份监测：增量备份大小、全备份大小 回滚段：大小命中率、等待率、等待次数、活动事务数、翻转次数、扩展次数、一致更改率、收缩次数、用户回滚率 会话监测：会话 ID、用户名、CPU 时间、排序次数、缓冲区命中率、读次数、写次数、提交次数、占用游标数、扫描次数 SGA 配置：共享库缓存大小、SQL 缓存大小、数据字典缓存大小、共享池大小、重做日志缓冲区大小、高速缓冲区大小 SQL 监测：使用内存、执行时间、SQL 语句、用户 转存空间监测：转储空间使用率 表空间监测：未使用 Extent 数量读时间、最大 Extent 数量、已使用率、已使用量、未使用量、未使用百分率

44、、允许最大空间、是否自动扩展、写时间、Segment 管理方式、表空间类型、当前 Extent 数量、下一个 Extent 大小 .表状态监测：增长速度、索引大小、数据大小、表空间、用户 撤销空间监测状态监测：快照太旧错误计数、无空间计数 作业队列监测：破损作业数量、过期作业数量、失败作业数量 MySQL 数据库监测 基础监测：缓存查询数、连接数 数据库大小监测：数据库大小 SQL Serve 基础监测：连接会话数、CPU 使用率、数据文件大小、日志文件大小 基本信息：阻塞进程数、处理器名称、Windows 版本、处理器数目、主机名、内存MB、数据库数目、会话数目、启动时间 数据库大小：数据大

45、小、数据库大小、未分配大小、未使用大小、索引大小、保留大小 文件监测：路径、增长方式、容量、文件组、数据库、大小 会话监测：最后处理时间、命令、数据库、CPU 时间ms.、内存KB、程序、建立时间、用户、状态、主机 Informix 数据库监测 基础监测：回滚数、死锁数、写缓存命中率、读缓存命中率、数据库连接数 检查点监测：检查点速率、检查点等待速率 DbSpace 监测：数据空间使用率 磁盘读写监测：页写速率、页读速率、物理磁盘写速率、物理磁盘读速率 锁监测：锁请求速率、锁超时率、锁等待率、死锁率 日志读写监测：物理日志页面写速率、物理日志写速率、逻辑日志页面写速率、逻辑日志写速率、逻辑日志

46、记录写速率 共享内存监测：块写速率、缓冲区写命中率、缓冲刷新到磁盘速率、Foreground 写速、缓冲区等待速率、LRU 写速率、顺序扫描速率、Latch 等待速率、缓冲区读命中率 排序监测：内存排序速率、磁盘排序速率 事务监测：事务提交速率、事务回滚速率 Sybase 数据库监测 基本信息采集：DBMS 名称、DBMS 版本、系统信息、产品.版本、主版本号、产品名称、次版本号 数据库监测：使用百分比、已使用大小、数据大小、空间大小、索引大小、未使用段大小、数据段大小、段总大小、索引段大小 会话监测：数据库、命令、已用内存、CPU 时间、IO 读写次数、程序、主机、用户、状态 事务监测：系统

47、事务交易总数、每秒回滚事务数、每秒事务数 设备监测：属性值 数据库：CPU 使用率、数据库空闲表空间、数据库表空间、连接会话数 2.2.3 中间件管理 产品支持对 Websphere、WebLogic、MQSeries、Tomcat、Tuxedo、Tibco、Resin、TongWeb、等各类不同中间件,提供包括配置信息、连接池、线程队列、负载监测、通道情况监测等多类监测组,分析与监测中间件的各项运行状态参数.中间件监测项主要包括：系统信息采集：监测中间件基本信息,包括：操作系统、操作系统版本、当前可用堆栈及大小、当前目录、重启次数、开启线程数.JVM 使用监测：监测 JVM 的堆栈大小和使用

48、率.JDBC 链接池监测：监测指定 JDBC 连接池资源连接情况.JTA 事务监测：监测中间件中数据处理事务的活动情况.线程池监测：监测指定线程类的线程平均数、空闲线程平均数以及线程吞吐量.Servlet 监测：监测指定 Servlet 执行和调用情况.E 监测：监测指定 E 激活次数、钝化次数、缓存个数、事务提交次数、事务回滚次数、事务超时次数、访问次数.WEB 应用监测：监测指定 Web 应用中 Session 的当前个数、最大值以及累积个数.JMS 队列深度监测：监测中间件中 JMS 消息队列活动情况.MQ 通道情况监测：监测 MQ 的通道情况,包括：每秒接收字节、每秒发送字节、通道状态

49、、发送间隔、事务数.MQ 队列深度监测：监测 MQ 服务的消息队列的队列深度.Tuxedo 负荷监测：监测 Tuxedo 的机器状态是否被激活、每秒处理的队列服务数每秒入队的队列服务数、当前客户端数、当前 WorkStation 客户端数.TongWeb 数据连接池监控：监测国产中间件 Tongweb 数据库连接信息,如最大、最小连接数,可用、创建、关闭、等待连.接数等 TongWeb 应用性能监控：主要监测系统线程情况、请求队列情况、吞吐量、发送接收字节数等信息；2.2.4 基础应用平台及通用服务管理 状态提供对IIS、Apache、-Domino 等基础应用平台的基础信息、连接测试、基本负

50、载等重要信息的监测.有效实时地分析/S、DNS、FTP、DHCP、LDAP 等常见通用服务的运行状态和参数,深入分析服务响应速度变化的技术原因和规律,从根本上解决服务响应性能的问题.Domino 服务器监测 基础监测：监测 Domino 服务器的内存占用值、指定数据库的使用率、待发邮件数、僵死邮件.基本信息采集：采集 Domino 服务器的基本信息,包括：Domino版本、数据库存放路径、CPU 个数和 CPU 类型信息.负载监测：监测 Domino 服务器当前负载情况,包括：每分钟交易数、每分钟最大交易数、交易总数、当前用户数、最大用户数、当前任务数.复制 Replication 监测：监测