【正文】 IT運(yùn)維管理系統(tǒng)平臺(tái)項(xiàng)目 總體設(shè)計(jì)要求(1) 系統(tǒng)平臺(tái)設(shè)計(jì)應(yīng)該符合信息行業(yè)和本行業(yè)的標(biāo)準(zhǔn)，系統(tǒng)內(nèi)部數(shù)據(jù)采用標(biāo)準(zhǔn)的格式，系統(tǒng)構(gòu)架采用標(biāo)準(zhǔn)開放的應(yīng)用框架和組件結(jié)構(gòu)。(2) 為保證系統(tǒng)平臺(tái)的統(tǒng)一性，要求軟件/模塊必須使用同一品牌，所有軟件/模塊必須擁有完全自主知識(shí)產(chǎn)權(quán)，不能依托于其他第三方的平臺(tái)。支持主流操作系統(tǒng)和ORACLE數(shù)據(jù)庫，全中文界面，提供友好、直觀、易懂的圖形呈現(xiàn)，提供強(qiáng)大的信息交互與管理能力。(3) 系統(tǒng)要求運(yùn)行在開放的TCP/IP網(wǎng)絡(luò)環(huán)境下，基于J2EE平臺(tái)開發(fā)，結(jié)合C++、CORBA標(biāo)準(zhǔn)和技術(shù)，采用B/S + C/S架構(gòu)，支持IE7，IE8等標(biāo)準(zhǔn)瀏覽器，實(shí)現(xiàn)系統(tǒng)界面、業(yè)務(wù)邏輯、數(shù)據(jù)集成等功能，采用標(biāo)準(zhǔn)接口進(jìn)行系統(tǒng)間的數(shù)據(jù)交換與數(shù)據(jù)共享。(4) 監(jiān)控子系統(tǒng)要求支持遠(yuǎn)程監(jiān)控和代理、CLI等多種方式監(jiān)測(cè)。支持對(duì)Windows、Linux、Unix（HPUX、AIX、Solaris…）平臺(tái)系統(tǒng)的監(jiān)測(cè)，支持Syslog安全日志的管理；支持多種告警方式，能夠以Email、NetSend、外部命令、Snmp設(shè)置、Trap轉(zhuǎn)發(fā)、Agent執(zhí)行腳本、短信等通知方式進(jìn)行告警；支持對(duì)所有監(jiān)控范圍內(nèi)IT資源的當(dāng)前和歷史運(yùn)行情況進(jìn)行統(tǒng)計(jì)，并生成各種分析報(bào)表和圖表。(5) 平臺(tái)要求支持統(tǒng)一身份認(rèn)證的單點(diǎn)登錄、統(tǒng)一權(quán)限管理和統(tǒng)一界面展現(xiàn)功能；(6) 系統(tǒng)平臺(tái)要求提供友好的操作管理，能夠根據(jù)不同管理層次的管理要求靈活定制不同的管理界面。(7) 系統(tǒng)要能夠提供良好的集成接口，支持與第三方標(biāo)準(zhǔn)產(chǎn)品的集成部署； 項(xiàng)目建設(shè)目標(biāo)與原則IT運(yùn)維管理系統(tǒng)平臺(tái)項(xiàng)目建設(shè)的總體目標(biāo)是實(shí)現(xiàn)對(duì)企業(yè)的網(wǎng)絡(luò)、設(shè)備、主機(jī)、安全系統(tǒng)、數(shù)據(jù)庫、中間件、應(yīng)用系統(tǒng)等IT資源的可視、可控、可管理，從根本上提高IT運(yùn)維管理水平，為企業(yè)核心業(yè)務(wù)系統(tǒng)提供有利保障；加強(qiáng)對(duì)IT系統(tǒng)及IT資源的監(jiān)控與維護(hù)能力、提高維護(hù)工作效率、改善維護(hù)工作的質(zhì)量，進(jìn)而保證各系統(tǒng)維護(hù)水平的可持續(xù)性提升。IT運(yùn)維管理平臺(tái)的建設(shè)應(yīng)遵循開放性、先進(jìn)性、安全性、可靠性、易用性等原則：1. 戰(zhàn)略性原則a) 提供具有針對(duì)性、可行性和可靠性的技術(shù)解決方案2. 開放性原則a) 采用符合國際國內(nèi)通用的標(biāo)準(zhǔn)協(xié)議b) 支持主流計(jì)算機(jī)平臺(tái)、操作系統(tǒng)以及數(shù)據(jù)庫廠商的各類軟硬件產(chǎn)品。3. 先進(jìn)性原則a) 采用國內(nèi)外監(jiān)控和服務(wù)管理領(lǐng)域先進(jìn)的技術(shù)和解決方案b) 在方案中要將監(jiān)控和服務(wù)有機(jī)的結(jié)合起來，實(shí)現(xiàn)無縫集成。4. 安全性原則a) 保證數(shù)據(jù)安全b) 不增加現(xiàn)有應(yīng)用系統(tǒng)的復(fù)雜性，更不會(huì)降低現(xiàn)有應(yīng)用系統(tǒng)的穩(wěn)定性。c) 有嚴(yán)格的身份認(rèn)證，實(shí)施對(duì)用戶真實(shí)身份鑒別d) 采取分級(jí)用戶結(jié)構(gòu)，提供用戶權(quán)限管理，防止未授權(quán)的用戶訪問；e) 有安全審計(jì)功能，配置審計(jì)時(shí)對(duì)生產(chǎn)系統(tǒng)不產(chǎn)生影響；f) 日志安全存放，并有格式化的輸出，便于檢索和查詢5. 可靠性原則a) 管理系統(tǒng)應(yīng)該在系統(tǒng)結(jié)構(gòu)、設(shè)計(jì)方案、設(shè)備選擇、技術(shù)服務(wù)等方面綜合考慮，保證系統(tǒng)能夠安全無故障運(yùn)行b) 安裝在被監(jiān)控對(duì)象上的代理或探測(cè)工具占用被監(jiān)控對(duì)象的資源在5%以內(nèi)；6. 易用性原則a) 提供簡(jiǎn)潔、方便、有效的管理工具和界面，有完整的系統(tǒng)文檔。b) 提供可擴(kuò)充性的接口設(shè)計(jì)以便于維護(hù)人員的日常管理和維護(hù)；c) 采用CS+B/S結(jié)構(gòu)；用戶界面應(yīng)有容錯(cuò)能力，所用術(shù)語應(yīng)具有一致性；d) 用戶進(jìn)入系統(tǒng)的相應(yīng)功能模塊后，該模塊所涉及的各項(xiàng)功能盡量在統(tǒng)一的一個(gè)界面中顯示和完成，減少新界面的彈出；e) 系統(tǒng)采用集中、無需代理的方式運(yùn)行，無需在被監(jiān)測(cè)信息系統(tǒng)、服務(wù)器上安裝任何代理軟件，只需在一臺(tái)網(wǎng)管機(jī)上安裝，即可自動(dòng)對(duì)整個(gè)信息系統(tǒng)進(jìn)行監(jiān)測(cè)和管理，不改變現(xiàn)有系統(tǒng)的應(yīng)用配置，對(duì)現(xiàn)有系統(tǒng)性能影響甚微，安裝實(shí)施、維護(hù)使用十分方便。7. 知識(shí)產(chǎn)權(quán)保護(hù)原則a) 要求本項(xiàng)目涉及的所有產(chǎn)品符合國家對(duì)軟件產(chǎn)品的有關(guān)規(guī)定，并具有相應(yīng)的產(chǎn)品認(rèn)證或許可，無版權(quán)糾紛。2 IT運(yùn)維管理平臺(tái)功能要求 網(wǎng)絡(luò)監(jiān)控與管理要求 系統(tǒng)工作模式系統(tǒng)采用多層架構(gòu)、信息總線技術(shù)，具備良好的性能和擴(kuò)展性，系統(tǒng)為用戶提供了C/S和B/S的兩種展現(xiàn)模式，為不同關(guān)注層面的用戶服務(wù)。以方便管理人員使用C/S對(duì)網(wǎng)絡(luò)進(jìn)行專業(yè)管理，運(yùn)維人員使用B/S對(duì)網(wǎng)絡(luò)進(jìn)行值班監(jiān)控。系統(tǒng)具有擁有靈活、高效的網(wǎng)絡(luò)采集引擎，通過對(duì)象識(shí)別、采集并發(fā)及針對(duì)的廠商擴(kuò)展腳本，可準(zhǔn)確、可靠的提供網(wǎng)絡(luò)設(shè)備交互服務(wù)。系統(tǒng)利用ICMP、ARP、SNMP、NetBIOS、CLI等標(biāo)準(zhǔn)進(jìn)行網(wǎng)絡(luò)探測(cè)和信息采集，對(duì)發(fā)現(xiàn)的網(wǎng)元對(duì)象進(jìn)行識(shí)別、分析、保存，形成統(tǒng)一的網(wǎng)管資源庫，并在此基礎(chǔ)上進(jìn)行拓?fù)溆?jì)算，生成物理、網(wǎng)絡(luò)等不同層次的拓?fù)浣Y(jié)構(gòu)。通過主動(dòng)（ICMP、SNMP、CLI）與被動(dòng)（Trap、NetFlow、SFlow、鏡像、NetStream）兩種方式，系統(tǒng)可以從設(shè)備上獲得各類性能指標(biāo)和流量數(shù)據(jù)，經(jīng)過長時(shí)間數(shù)據(jù)的跟蹤記錄，最終挖掘分析生成各種報(bào)表，展現(xiàn)網(wǎng)管部門需要的網(wǎng)絡(luò)流量與負(fù)荷信息，以供對(duì)網(wǎng)絡(luò)狀態(tài)的合理評(píng)估與決策。在對(duì)網(wǎng)絡(luò)的不間斷實(shí)時(shí)監(jiān)測(cè)中，系統(tǒng)能夠收集針對(duì)網(wǎng)絡(luò)、設(shè)備、終端及鏈路的各種事件，并利用過去在網(wǎng)管過程中學(xué)習(xí)得到的處理規(guī)則，系統(tǒng)可以對(duì)這些事件進(jìn)行智能分析，并關(guān)聯(lián)所有符合故障特征的相關(guān)事件，最終在故障發(fā)生前、或故障發(fā)現(xiàn)時(shí)發(fā)出正確告警，以便網(wǎng)絡(luò)管理人員高效、及時(shí)的定位并解決問題。 網(wǎng)絡(luò)安全設(shè)備管理全面支持CISCO、華為、中興、北電、Foundry、Extreme、Avaya、H3C 、DLink 等各種不同廠商、不同型號(hào)的網(wǎng)絡(luò)與安全設(shè)備，提供各類設(shè)備的基本信息、CPU / MEM負(fù)載狀況，設(shè)備可用狀態(tài)、連續(xù)運(yùn)行時(shí)間、響應(yīng)延時(shí)、端口速率、ICMP連通性等設(shè)備屬性與監(jiān)測(cè)信息，亦可自定義SNMP監(jiān)測(cè)內(nèi)容。網(wǎng)絡(luò)設(shè)備監(jiān)測(cè)項(xiàng)主要包括：216。 設(shè)備CPU利用率：監(jiān)測(cè)網(wǎng)絡(luò)設(shè)備的CPU使用率。216。 設(shè)備內(nèi)存利用率：監(jiān)測(cè)網(wǎng)絡(luò)設(shè)備的內(nèi)存使用量、內(nèi)存使用率。216。 端口速率監(jiān)測(cè)：監(jiān)測(cè)網(wǎng)絡(luò)設(shè)備中指定端口的入速率、出速率、入丟幀速、出丟幀速、單播入幀速、單播出幀速、非單播入幀速、非單播出幀速、入錯(cuò)誤幀速、出錯(cuò)誤幀速。216。 端口上下線監(jiān)測(cè)：監(jiān)測(cè)網(wǎng)絡(luò)設(shè)備指定的端口的上下線狀態(tài)。216。 自定義SNMP監(jiān)測(cè)：可監(jiān)測(cè)多個(gè)SNMP表達(dá)式(支持四則運(yùn)算、時(shí)間差值運(yùn)算等)對(duì)應(yīng)的采集結(jié)果。216。 ICMP連通性監(jiān)測(cè)：監(jiān)測(cè)與網(wǎng)絡(luò)設(shè)備的連通性。 面向網(wǎng)絡(luò)的一體化管理管理界面友好，能夠提供實(shí)時(shí)的底層網(wǎng)絡(luò)、設(shè)備、系統(tǒng)、數(shù)據(jù)庫和應(yīng)用服務(wù)運(yùn)行狀態(tài)的有效監(jiān)控和統(tǒng)計(jì)、網(wǎng)絡(luò)邊界安全保障、告警事件列表及IP資源管理等功能，每個(gè)區(qū)域可以把各功能管理項(xiàng)獲取的底層數(shù)據(jù)按照IT基礎(chǔ)設(shè)施內(nèi)在的關(guān)聯(lián)關(guān)系，根據(jù)運(yùn)維人員的使用習(xí)慣進(jìn)行了人性化的重新整合呈現(xiàn)，改變過去傳統(tǒng)網(wǎng)管生硬的專業(yè)指標(biāo)分割羅列的風(fēng)格。在支持典型功能外，還可以從管理人員的角度出發(fā)，把平時(shí)經(jīng)常關(guān)注的設(shè)備監(jiān)測(cè)視圖進(jìn)行重新組織顯示，從管理人員的角度進(jìn)行查看。提供web客戶端，管理員在網(wǎng)絡(luò)的任何位置，甚至是外網(wǎng)，都可以通過瀏覽器訪問網(wǎng)絡(luò)監(jiān)控系統(tǒng)的后臺(tái)服務(wù)器，實(shí)現(xiàn)隨時(shí)、隨地統(tǒng)攬全局。 網(wǎng)絡(luò)拓?fù)涔芾硖峁┠軌蛱峁?zhǔn)確直觀的1. 發(fā)現(xiàn)的設(shè)備種類全面系統(tǒng)支持多廠商的網(wǎng)絡(luò)設(shè)備，可以支持的廠商包括CISCO、Juniper、Huawei華為、ZXR中興、H3C、Enterasys凱創(chuàng)、Extreme、Foundry、Harbour港灣、CDRS神州數(shù)碼、AVAYA、 Nortel北電、3COM、ARRAY、DLink、Maipu邁普、RedGiant銳捷、NetScreen、Topsec天融信、Riverstone等。2. 拓?fù)浒l(fā)現(xiàn)技術(shù)手段先進(jìn)支持通過SNMP、ICMP、NetBIOS、ARP、Traceroute、Telnet等多種手段自動(dòng)發(fā)現(xiàn)、識(shí)別設(shè)備。在支持眾多國內(nèi)外設(shè)備的基礎(chǔ)上，系統(tǒng)還對(duì)網(wǎng)絡(luò)類型有很好的兼容性，可以很好的發(fā)現(xiàn)VPN、VLAN網(wǎng)絡(luò)拓?fù)洌峁┩負(fù)涞膭?dòng)態(tài)跟蹤和更新功能，能夠更加有效的反應(yīng)網(wǎng)絡(luò)拓?fù)洮F(xiàn)狀。提供網(wǎng)絡(luò)拓?fù)鋭?dòng)態(tài)發(fā)現(xiàn)和跟蹤技術(shù)，可以通過單設(shè)備拓?fù)?、多設(shè)備拓?fù)洹⒕W(wǎng)段拓?fù)?、種子節(jié)點(diǎn)拓?fù)涞榷喾N方式的拓?fù)浒l(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)錅?zhǔn)確地展現(xiàn)出網(wǎng)絡(luò)的當(dāng)前拓?fù)淝闆r。3. 拓?fù)滹@示視圖多樣系統(tǒng)基于Java平臺(tái)，支持遠(yuǎn)程管理協(xié)議采集，系統(tǒng)對(duì)B/S、C/S混合支持。支持大規(guī)模的網(wǎng)絡(luò)管理問題，系統(tǒng)支持將大型網(wǎng)絡(luò)通過按照地域、部門等劃分成多個(gè)相對(duì)較小的子網(wǎng)實(shí)現(xiàn)分級(jí)管理、提供遠(yuǎn)程管理工具輔助用戶對(duì)大型網(wǎng)絡(luò)進(jìn)行監(jiān)控和管理。用戶可以根據(jù)自己的使用習(xí)慣選擇合適的拓?fù)湟晥D加以監(jiān)控。能夠提供以下拓?fù)鋱D：216。 物理拓?fù)洹从潮还芫W(wǎng)絡(luò)的實(shí)際連接的二層網(wǎng)絡(luò)拓?fù)鋱D，方便用戶直觀掌控網(wǎng)絡(luò)的實(shí)際連接情況；216。 網(wǎng)絡(luò)拓?fù)洹从潮还芫W(wǎng)絡(luò)各個(gè)子網(wǎng)之間的連接關(guān)系拓?fù)鋱D，方便用戶從IP層邏輯組織網(wǎng)絡(luò)的管理；216。 子網(wǎng)拓?fù)洹从惩痪W(wǎng)段內(nèi)終端與二、三層設(shè)備的連接關(guān)系拓?fù)洌奖阌脩暨M(jìn)行終端設(shè)備連接狀態(tài)的監(jiān)控及故障診斷；216。 Web拓?fù)洹到y(tǒng)支持網(wǎng)絡(luò)拓?fù)鋱D基于瀏覽器的展現(xiàn)，通過瀏覽器的方式監(jiān)測(cè)網(wǎng)絡(luò)的運(yùn)行情況，WEB拓?fù)鋱D通過3N級(jí)的方式展現(xiàn)網(wǎng)絡(luò)拓?fù)?、設(shè)備狀態(tài)、端口狀態(tài)。用戶可以通過瀏覽器訪問，通過瀏覽器來查看網(wǎng)絡(luò)運(yùn)行的情況。這種顯示方式的好處是方便用戶穿過防火墻，隨時(shí)隨地進(jìn)行拓?fù)錇g覽監(jiān)控。216。 全屏拓?fù)洹梢蕴峁┤镣負(fù)?，以便可以更為方便的全局瀏覽拓?fù)洌瑫r(shí)也方便進(jìn)行大屏展現(xiàn)4. 拓?fù)滹@示信息豐富在拓?fù)鋱D上可以瀏覽網(wǎng)絡(luò)資源的詳細(xì)信息，包括：216。 在拓?fù)鋱D上集成設(shè)備狀態(tài)、鏈路帶寬流量、告警故障的展現(xiàn)，使用不同顏色、粗細(xì)、圖標(biāo)表示被管理對(duì)象的狀態(tài)信息；216。 提供快速查找和定位設(shè)備功能，可以通過設(shè)備名稱、IP地址、MAC地址等信息，在拓?fù)鋱D上準(zhǔn)確定位設(shè)備，并顯示出此設(shè)備的網(wǎng)絡(luò)連接信息；216。 自動(dòng)記錄設(shè)備的所有活動(dòng)情況，如接入網(wǎng)絡(luò)、