【文章內(nèi)容簡介】 通 過系統(tǒng)故障管理，系統(tǒng)能夠?qū)收闲畔⑦M(jìn)行搜集、分類、歸并、壓縮及告警通知，幫助網(wǎng)絡(luò)管理人員即使定位故障源、故障類型及故障波及范圍等，幫助管理員來解決日常出現(xiàn)的各種故障，從而確保在規(guī)定的時(shí)間期限內(nèi)使網(wǎng)絡(luò)重新投入運(yùn)行。 系統(tǒng) 能夠自動(dòng)獲得整個(gè) IT 環(huán)境的各種事件，包括網(wǎng)絡(luò)設(shè)備的故障，性能的過載，流量的異常，服務(wù)器的異常性能，各類應(yīng)用的故障，各類終端的變更等等。通過 系統(tǒng) 故障監(jiān)控臺(tái)，用戶能夠?qū)φ麄€(gè) IT 環(huán)境的運(yùn)行情況一目了然。 1. 統(tǒng)一的故障分析引擎 系統(tǒng)通過內(nèi)置的事件分析引擎，對(duì)獲取的事件進(jìn)行實(shí)時(shí)的壓縮、歸并，建立集中化的以故障為導(dǎo)向的集中告警展現(xiàn)。方便運(yùn)維人員實(shí)時(shí)查看網(wǎng)內(nèi)所產(chǎn)生的故障。 ? 通過對(duì)事件進(jìn)行過濾、歸并、相關(guān)性分析、傳遞等分析處理。將處理過的事件保存在數(shù)據(jù)庫中。支持對(duì)故障持續(xù)時(shí)間較長的告警級(jí)別自動(dòng)升級(jí)處理，支持用戶自定義故障類型。 ? 對(duì)事件的嚴(yán)重級(jí)別加以分類，并分別通知相關(guān)人員（如：普通故障就只通知網(wǎng)絡(luò)管理員，重大故障同時(shí)通知主管領(lǐng)導(dǎo)和網(wǎng)絡(luò)管理員）；不同的用戶可以為自己定義自己的過濾和通知策略。 ? 故障管理能夠?qū)崟r(shí)監(jiān)視并截獲網(wǎng)絡(luò)運(yùn)行過程中所出現(xiàn)的故障，確定故障位置，以聲音、電子郵件、短消息等多媒體方式通知網(wǎng)絡(luò)管理員，并給 出故障原因。 2. 多種告警類型 系統(tǒng)根據(jù)故障來源及故障信息所屬專業(yè)將告警信息分為以下幾類： ? 網(wǎng)絡(luò)故障告警 監(jiān)測(cè)到鏈路 或設(shè)備 故障時(shí) ,尤其是骨干鏈路 UpDown、 核心 設(shè)備離線等，發(fā)出故障告警信息。 ? 網(wǎng)絡(luò)性能告警 監(jiān)測(cè)到網(wǎng)絡(luò)設(shè)備、服務(wù)器的端口流量、丟包率、錯(cuò)包率、 Ping 延時(shí)和丟包、 CPU 利用率、內(nèi)存利用率、磁盤利用率等運(yùn)行參數(shù)超過預(yù)設(shè)閾 值時(shí)，發(fā)出故障預(yù)警信息。 ? 網(wǎng)絡(luò)安全告警 ? 非法設(shè)備接入告警：未經(jīng)過合法登記的設(shè)備接入網(wǎng)絡(luò)后，系統(tǒng)自動(dòng)進(jìn)行告警，并根據(jù)配置采取主動(dòng)攔截等聯(lián)動(dòng)處理。 ? IP 地址變更告警： IP/MAC/PORT 地址綁定之后，如果出現(xiàn)用戶私自更改 IP 地址的情況，系統(tǒng)發(fā)現(xiàn)將主動(dòng)發(fā)送告警。 ? 主動(dòng)接收設(shè)備 Trap 信息 系統(tǒng) 能夠主動(dòng)接收網(wǎng)絡(luò)設(shè)備、防火墻等設(shè)備發(fā)出的 Trap 故障信息，并在告警臺(tái)統(tǒng)一展現(xiàn)給用戶。 3. 直觀的告警列表 系統(tǒng)把告警事件按節(jié)點(diǎn)和嚴(yán)重級(jí)別進(jìn)行排序，并提供包括來源、描述、發(fā)生時(shí)間、告警名稱、告警等級(jí)在內(nèi)的詳細(xì)列表。 4. 靈活的告警通知 系統(tǒng) 提供了豐富的故障通知方法，包括：聲、光、 Windows 消息、 EMAIL、短信等方法，用戶也可自己編寫處理程序進(jìn)行處理。 5. 集成多種故障診斷工具 系統(tǒng)提供了各種工具幫助 用戶進(jìn)一步監(jiān)測(cè)故障的原因，包括： SNMP 工具、 Tel、 Ping、Tracert、 NetBIOS、 RemotePing 等等，輔助用戶排除故障。 流量管理 系統(tǒng)為用戶提供了細(xì)顆粒度的流量分析管理工具 Flowmon，實(shí)現(xiàn)從端口到應(yīng)用的廣泛流量分析和統(tǒng)計(jì)。 通過 Flowmon， 系統(tǒng) 能夠?qū)崟r(shí)監(jiān)控系統(tǒng) 流量，而不是歷史數(shù)據(jù)回放；系統(tǒng)無須配置成本高昂的硬件探針即可實(shí)現(xiàn)設(shè)備實(shí)時(shí)流量的采集分析，從而避免在網(wǎng)絡(luò)中引入新的故障點(diǎn)。 1. 支持多種流量采集手段 系統(tǒng) 提供 多種流量采集的方式，支持 端口鏡像流量、 sFlow 流量、 Netflow 流量等 ， Flowmon 可以同時(shí)支持多個(gè)網(wǎng)卡和多種采集并行的流量分析，并為數(shù)據(jù)分析提供一致的訪問界面 。 考慮到網(wǎng)絡(luò)數(shù)據(jù)流量分析的數(shù)據(jù)量十分龐大，系統(tǒng)不會(huì)保存所有的原始流量數(shù)據(jù)信息，而是僅僅保存分析加工后的歸并信息，從而降低服務(wù)器的存儲(chǔ)要求。 2. 多維度實(shí)時(shí)流量分析 系統(tǒng)支持對(duì)流量實(shí)時(shí)分析，當(dāng)流量數(shù)據(jù)采集到 Flowmon 之后，系統(tǒng)會(huì)對(duì)流量數(shù)據(jù)開始進(jìn)一步的分析，提取有效的數(shù)據(jù)信息，主要通過以下處理過程： ? 數(shù)據(jù)過濾 ：可以通過地址、端口、協(xié)議等條件設(shè)置數(shù)據(jù)過濾器，濾去不需要的干擾數(shù)據(jù)。 ? 流向分析：對(duì)數(shù)據(jù)包包頭或者 xFlow 的包信息進(jìn)行解碼，獲取數(shù)據(jù)包的流向信息，用于分析數(shù)據(jù)的來源和目的地，通過分析矩陣獲取每個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)的流向情況。 ? 層次分析：系統(tǒng)對(duì)數(shù)據(jù)包進(jìn)行 17 層的劃分，用于分析全局的數(shù)據(jù)流量。 ? 協(xié)議分析：系統(tǒng)會(huì)進(jìn)行協(xié)議級(jí)別的數(shù)據(jù)分析，系統(tǒng)采用了 CSPAE 分析引擎 進(jìn)行TCP/UDP 數(shù)據(jù)流分析，可以分析大多數(shù)的常見 TCP/UDP 協(xié)議，包括： HTTP、 POPSMTP、 FTP、 SNMP、 DNS 等常見協(xié)議。 ? 應(yīng)用分析：系統(tǒng)會(huì)對(duì)一些動(dòng)態(tài)協(xié)議進(jìn)行應(yīng)用級(jí)別的 7 層包頭分析，從而可以掌握BitTorrent、 eDonkey、 MSN 等 P2P 和即時(shí)通訊協(xié)議的流量情況。 3. 通過流量分析輔助網(wǎng)絡(luò)的異常判斷 ? 全局統(tǒng)計(jì) 通過對(duì)流量的分析， Flowmon 可以對(duì)采集到的數(shù)據(jù)進(jìn)行整體的評(píng)估分析，讓用戶了解網(wǎng)絡(luò)的整體情況，主要包括： ? 全局流量統(tǒng)計(jì)：從整體角度對(duì)網(wǎng)絡(luò)流量的數(shù)據(jù)包情況進(jìn)行統(tǒng)計(jì)，包括數(shù)據(jù)包的長度、 TTL、總體流量、總體協(xié)議分布、總體 TCP/IP 協(xié)議分布、 TCP/UDP 端口分布等。 ? 終端流量統(tǒng)計(jì)：從整體對(duì)終端流量的進(jìn)行統(tǒng)計(jì)和排序。 ? 協(xié)議統(tǒng)計(jì) 系統(tǒng)從協(xié)議角度對(duì)網(wǎng)絡(luò)數(shù)據(jù)行為進(jìn)行分析，并按照終端形成排名，便于管理員掌握網(wǎng)絡(luò)中協(xié)議的分布和重點(diǎn)終端的數(shù)據(jù)行為 。 通過協(xié)議流量排名分析，可以有效地發(fā)現(xiàn) ARP 病毒、蠕蟲異常流量、 BT 流量、網(wǎng)絡(luò)異常流量等行為。 ? 協(xié)議整體分布：從全局協(xié)議、 TCP/IP 協(xié)議兩個(gè)級(jí)別提供協(xié)議的分布。 ? 全局協(xié)議的排名分析：從終端角度對(duì)全局的協(xié)議進(jìn)行排名分析（按照TCP/UDP/ARP/ICMP/IPX/IGMP/OSPF 等分類） ? TCP/IP 協(xié)議排名分析：從終端角度對(duì) TCP/IP 協(xié)議的組成進(jìn)行排名分析（按照HTTP/FTP/Mail/Tel/… /SNMP/BitTorrent/eDonkey/Messenger 等進(jìn)行分類） ? 會(huì)話統(tǒng)計(jì) 系統(tǒng) 通過對(duì)流量的流向進(jìn)行分析，并對(duì) TCP 會(huì)話進(jìn)行監(jiān)測(cè)，從而獲取各個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)的流量和會(huì)話統(tǒng)計(jì)信息。主要包括： ? 終端流量通訊矩陣：以矩陣的方式展現(xiàn)終端之間的通訊關(guān)系和通訊流量。 ? 終端流向統(tǒng)計(jì)：本地網(wǎng)絡(luò)和外部網(wǎng)絡(luò)，多個(gè) VLAN 之間各個(gè)終端的流量統(tǒng)計(jì)排名和總流量。 ? 終端會(huì)話統(tǒng)計(jì)：終端 TCP 建立會(huì)話的統(tǒng)計(jì)，按照 TCP 的端口進(jìn)行展現(xiàn)。 ? 終端統(tǒng)計(jì) 系統(tǒng)從單個(gè)終端節(jié)點(diǎn)的角度，分析單個(gè)終端的網(wǎng)絡(luò)數(shù)據(jù)行為，主要包括以下幾個(gè)方面： ? 終端總體分析：包括活動(dòng)時(shí)間、總的數(shù)據(jù)流量和包數(shù)、基本協(xié)議對(duì)比等 ? 最近 24 小時(shí)的流量統(tǒng)計(jì)：每小時(shí)的發(fā)送、 接收流量的統(tǒng)計(jì) ? 數(shù)據(jù)包的統(tǒng)計(jì)：從 TCP 會(huì)話、 TCP 標(biāo)志包、異常數(shù)據(jù)包三個(gè)方面對(duì)數(shù)據(jù)包進(jìn)行統(tǒng)計(jì) ? 終端協(xié)議分布：終端使用的各種協(xié)議的分布圖 ? 其他統(tǒng)計(jì)：包括 ICMP 協(xié)議統(tǒng)計(jì)、最后一次的數(shù)據(jù)通訊統(tǒng)計(jì)等 。 報(bào)表管理 系統(tǒng)能夠?yàn)橛脩籼峁┬阅?、告警、狀態(tài)、資源多個(gè)角度的統(tǒng)計(jì)和分析報(bào)表。 系統(tǒng)具備報(bào)表自定義擴(kuò)展能力，通過報(bào)表設(shè)計(jì)器，可以定制更符合需求的報(bào)表。用戶對(duì)相應(yīng)的系統(tǒng)監(jiān)測(cè)數(shù)據(jù)進(jìn)行統(tǒng)計(jì)后，能夠以報(bào)表形式展現(xiàn)分析統(tǒng)計(jì)結(jié)果。報(bào)表包括：網(wǎng)絡(luò)運(yùn)行統(tǒng)計(jì)、節(jié)點(diǎn)延時(shí)統(tǒng)計(jì)、節(jié)點(diǎn)端口流量統(tǒng)計(jì)、設(shè)備 CPU 負(fù)載統(tǒng)計(jì)、設(shè)備內(nèi)存占用統(tǒng)計(jì)、主機(jī) CPU 負(fù)載統(tǒng)計(jì)、主機(jī)內(nèi)存占用統(tǒng)計(jì)、 Oracle 數(shù)據(jù)庫運(yùn)行統(tǒng)計(jì)、服務(wù)運(yùn)行統(tǒng)計(jì)等 1. 端口 I/O 流量報(bào)表 通過網(wǎng)絡(luò)設(shè)備的端口對(duì)流量進(jìn)行統(tǒng)計(jì)，并以報(bào)表的形式進(jìn)行展現(xiàn)統(tǒng)計(jì)結(jié)果。 2. 設(shè)備故障日 /月報(bào)表 系統(tǒng)平臺(tái) 提供統(tǒng)一事件管理來解決分割管理的數(shù)據(jù)融合問題，通過以告警事件為導(dǎo)向， 提供 了清晰的、 集中的事件管理 。 可以 讓管理人員 對(duì)整個(gè) IT 環(huán)境的各種硬件和軟件系統(tǒng)的實(shí)時(shí)事件信息收集，對(duì)各類事件信息進(jìn)行過濾、 、壓縮、歸并等 相關(guān)性分析與處理， 智能化壓縮處理海量 告警 事件，分析出真正的問題 所在， 實(shí)時(shí) 呈現(xiàn) 出完整的事件信息，并將這些信息分發(fā)給負(fù)責(zé)服務(wù)水平監(jiān)視的操作管理員 。 系統(tǒng)支持以日 /月為單位實(shí)時(shí)呈現(xiàn)所有的網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用、安全、桌面等被關(guān)注的資源。 3. 設(shè)備清單報(bào)表 以直觀的方式顯示設(shè)備當(dāng)前的運(yùn)行狀態(tài)。 系統(tǒng)能夠根據(jù)設(shè)定，統(tǒng)計(jì)指定的 子網(wǎng) 內(nèi)各設(shè)備上端口 的運(yùn)行情況 。 讓管理員能夠直觀的掌握設(shè)備上的端口數(shù)量以及端口的使用情況，科學(xué)有效地分配設(shè)備的端口使用，提高網(wǎng)絡(luò)環(huán)境的運(yùn)行效率 。 4. 性能報(bào)表 系統(tǒng)能 夠 根據(jù)不同層次管理員設(shè)定的不同監(jiān)測(cè)參數(shù)組合，自動(dòng)生成所需的性能分析報(bào)告，提供的性能報(bào)告能夠針對(duì)網(wǎng)絡(luò)所有的 被管 理資源（服務(wù)器 、數(shù)據(jù)庫、中間件）的關(guān)鍵性能指標(biāo)（ CPU、內(nèi)存、磁盤、進(jìn)程使用情況）進(jìn)行詳細(xì)的展現(xiàn)，系統(tǒng)還能根據(jù) 設(shè)定自動(dòng)將歷史報(bào)告發(fā)送給相關(guān)人員，提高決策效率。 5. 自定義報(bào)表 系統(tǒng)提供的內(nèi)置報(bào)表，若 無法滿足 現(xiàn)有 需要，可以通過客戶化工作 。 安全邊界管理 系統(tǒng)提供 IP 地址資源管理 ，對(duì) 網(wǎng)絡(luò)邊界的安全和 IP 地址的戶籍 進(jìn)行 管理。系統(tǒng)通過內(nèi)置的設(shè)備合法性監(jiān)測(cè)引擎，在不額外消耗網(wǎng)絡(luò)帶寬的情況下，自動(dòng)發(fā)現(xiàn)和監(jiān)測(cè)網(wǎng)內(nèi)終端設(shè)備的基本屬性（ IP 地址、 MAC 地址、主機(jī)名、連接的交換機(jī)端口等），系統(tǒng)能夠通過 IP/MAC/主機(jī) /組織 /人等信息綁定， 建立 IP 資源信息庫。 IP 地址使用情況詳細(xì)列舉出系統(tǒng)發(fā)現(xiàn)的各子網(wǎng)內(nèi) IP地址的使用情況，包括 IP地址、設(shè)備名、端口號(hào)、端口名稱、 IP 狀態(tài)、上聯(lián)設(shè)備、上聯(lián)設(shè)備 IP、上聯(lián)設(shè)備端口 等 。 邊界 按照 IP地址的“戶籍表”，監(jiān)控網(wǎng)絡(luò)中 IP的使用情況，對(duì)非法使用的 IP地址 進(jìn)行攔截 ， 將非法的 IP 終端隔離出網(wǎng)絡(luò) ，確保 用戶不能隨意修改 IP 地址 和 防止 IP地址盜用。 網(wǎng)絡(luò)邊界管理提供了 IP 地址使用的高級(jí)審計(jì)功能，方便對(duì) IP 地址的使用進(jìn)行歷史審計(jì)和追查。 系統(tǒng)能自動(dòng)跟蹤終端的變化情況。發(fā)現(xiàn)有未經(jīng)登記的設(shè)備、或違反 IP/MAC/交換機(jī)端口綁定規(guī) 則的終端設(shè)備進(jìn)行告警。 系統(tǒng)能夠通過 IP/MAC/PORT 綁定實(shí)時(shí)發(fā)現(xiàn)是否有非法設(shè)備接入局域網(wǎng)絡(luò)及是否有用戶私自更改 IP 地址的行為；根據(jù)安全策略配置通過手動(dòng)或者自動(dòng)的方法將非法接入設(shè)備隔離出網(wǎng)絡(luò)，或者將已被攔截的設(shè)備重新開通網(wǎng)絡(luò)連接。有效保障了網(wǎng)絡(luò)的安全。 ? 攔截與放行設(shè)備：手動(dòng)或者自動(dòng)（根據(jù)安全策略配置）將非法設(shè)備隔離出網(wǎng)絡(luò)，或者將已被攔截的設(shè)備重新開通網(wǎng)絡(luò)連接。 ? IP/MAC/PORT 綁定： IP/MAC/PORT 地址綁定之后，能夠?qū)崟r(shí)發(fā)現(xiàn)是否有非法設(shè)備接入網(wǎng)絡(luò)及是否有用戶私自更改 IP 地址的行為，如果用戶私 自更改 IP 地址，系統(tǒng)主動(dòng)發(fā)送告警信息。 ? 終端合法性監(jiān)控：系統(tǒng)通過 業(yè)務(wù)監(jiān)控系統(tǒng) 的合法性監(jiān)測(cè)引擎，能在不額外消耗網(wǎng)絡(luò) 帶寬的情況下，自動(dòng)監(jiān)測(cè)網(wǎng)內(nèi)終端設(shè)備的基本屬性（ IP 地址、 MAC 地址、主機(jī)名、連接的交換機(jī)端口等），對(duì)私自變更設(shè)備信息進(jìn)行告警。 資源監(jiān)測(cè)管理 系統(tǒng)集網(wǎng)絡(luò)安全設(shè)備、應(yīng)用服務(wù) 和基礎(chǔ)支撐系統(tǒng) 等 監(jiān)測(cè)管理于一體， 支持 SNMP、Syslog、 CLI（ Tel、 SSH、 WMI） 、 JMX 等 遠(yuǎn)程監(jiān)控手段和 Broadview UniAgent 代理監(jiān)測(cè)，各 類 標(biāo)準(zhǔn)應(yīng)用協(xié)議仿真 ， 擁有 了 500 多 種監(jiān)測(cè)器， 提供對(duì)整個(gè)業(yè)務(wù)網(wǎng) 絡(luò)的 7X24 不間斷 監(jiān)控。 ? 強(qiáng) 大監(jiān)測(cè)插件體系 無需二次開發(fā)， 通過 監(jiān)測(cè) 插件 ， 不斷 增加 監(jiān)測(cè)器 數(shù)量， 擴(kuò)展 監(jiān)測(cè)范圍與內(nèi)容。眾多監(jiān)測(cè)器工作獨(dú)立，互不影響，保證整個(gè)監(jiān)測(cè)體系的穩(wěn)定運(yùn)行。 ? 靈活的監(jiān)測(cè)時(shí)間調(diào)度機(jī)制和智能化的監(jiān)測(cè)閾值模型 自定義監(jiān)測(cè)時(shí)間與監(jiān)測(cè)閾值，形成多樣化、組合型監(jiān)測(cè)策略，滿足復(fù)雜環(huán)境下不同的監(jiān)測(cè)任務(wù)要求。 ? 主機(jī)代理 Agent 監(jiān)測(cè)和遠(yuǎn)程無代理監(jiān)測(cè)兩種監(jiān)測(cè)模式 多方式、多手段的 自由組合，兼顧業(yè)務(wù)網(wǎng)絡(luò)各部分性能影響，適應(yīng)不同監(jiān)測(cè)條件。 服務(wù)器 系統(tǒng)管理 系統(tǒng)能夠管理和監(jiān)測(cè) Windows、 Linux、 IBM AIX、 AS/400、