【文章內(nèi)容簡介】 U 利用率、內(nèi)存利用率、磁盤利用率等運(yùn)行參數(shù)超過預(yù)設(shè)閾值時(shí)，發(fā)出故障預(yù)警信息。 ? 網(wǎng)絡(luò)安全告警 ? 非法設(shè)備接入告警：未經(jīng)過合法登記的設(shè)備接入網(wǎng)絡(luò)后，系統(tǒng)自動(dòng)進(jìn)行告警，并根據(jù)配置采取主動(dòng)攔截等聯(lián)動(dòng)處理。 ? IP 地址變更告警： IP/MAC/PORT 地址綁定之后，如果出現(xiàn)用戶私 自更改 IP 地址的情況，系統(tǒng)發(fā)現(xiàn)將主動(dòng)發(fā)送告警。 ? 主動(dòng)接收設(shè)備 Trap 信息 系統(tǒng)能夠主動(dòng)接收網(wǎng)絡(luò)設(shè)備、防火墻等設(shè)備發(fā)出的 Trap 故障信息，并在告警臺(tái)統(tǒng)一展現(xiàn)給用戶。 3. 直觀的告警列表 系統(tǒng)把告警事件按節(jié)點(diǎn)和嚴(yán)重級(jí)別進(jìn)行排序，并提供包括來源、描述、發(fā)生時(shí)間、告警名稱、告警等級(jí)在內(nèi)的詳細(xì)列表。 4. 靈活的告警通知 系統(tǒng)提供了豐富的故障通知方法，包括：聲、光、 Windows消息、 EMAIL、短信等方法，用戶也可自己編寫處理程序進(jìn)行處理。 5. 集成多種故障診斷工具 系統(tǒng)提供了各種工具幫助用戶進(jìn)一步監(jiān)測(cè)故障的原因，包括： SNMP 工具、 Tel、 Ping、 Tracert、 NetBIOS、 RemotePing等等，輔助用戶排除故障。 流量管理 系統(tǒng)為用戶提供了細(xì)顆粒度的流量分析管理工具 Flowmon，實(shí)現(xiàn)從端口到應(yīng)用的廣泛流量分析和統(tǒng)計(jì)。 通過 Flowmon，系統(tǒng)能夠?qū)崟r(shí)監(jiān)控系統(tǒng)流量，而不是歷史數(shù)據(jù)回放；系統(tǒng)無須配置成本高昂的硬件探針即可實(shí)現(xiàn)設(shè)備實(shí)時(shí)流量的采集分析，從而避免在網(wǎng)絡(luò)中引入新的故障點(diǎn)。 1. 支持多種流量采集手段 系統(tǒng) 提供 多種流量采集的方式，支持端口鏡像流量、sFlow 流量、 Netflow 流量 等 ， Flowmon 可以同 時(shí)支持多個(gè)網(wǎng)卡和多種采集并行的流量分析，并為數(shù)據(jù)分析提供一致的訪問界面 。 考慮到網(wǎng)絡(luò)數(shù)據(jù)流量分析的數(shù)據(jù)量十分龐大，系統(tǒng)不會(huì)保存所有的原始流量數(shù)據(jù)信息，而是僅僅保存分析加工后的歸并 信息，從而降低服務(wù)器的存儲(chǔ)要求。 2. 多維度實(shí)時(shí)流量分析 系統(tǒng)支持對(duì)流量實(shí)時(shí)分析，當(dāng)流量數(shù)據(jù)采集到 Flowmon之后，系統(tǒng)會(huì)對(duì)流量數(shù)據(jù)開始進(jìn)一步的分析，提取有效的數(shù)據(jù)信息，主要通過以下處理過程： ? 數(shù)據(jù)過濾：可以通過地址、端口、協(xié)議等條件設(shè)置數(shù)據(jù)過濾器，濾去不需要的干擾數(shù)據(jù)。 ? 流向分析：對(duì)數(shù)據(jù)包包頭或者 xFlow 的包信息進(jìn)行解碼，獲取數(shù)據(jù) 包的流向信息，用于分析數(shù)據(jù)的來源和目的地，通過分析矩陣獲取每個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)的流向情況。 ? 層次分析：系統(tǒng)對(duì)數(shù)據(jù)包進(jìn)行 17 層的劃分，用于分析全局的數(shù)據(jù)流量。 ? 協(xié)議分析：系統(tǒng)會(huì)進(jìn)行協(xié)議級(jí)別的數(shù)據(jù)分析，系統(tǒng)采用了CSPAE 分析引擎 進(jìn)行 TCP/UDP 數(shù)據(jù)流分析，可以分析大多數(shù)的常見 TCP/UDP 協(xié)議，包括： HTTP、 POP SMTP、FTP、 SNMP、 DNS 等常見協(xié)議。 ? 應(yīng)用分析：系統(tǒng)會(huì)對(duì)一些動(dòng)態(tài)協(xié)議進(jìn)行應(yīng)用級(jí)別的 7 層包頭分析，從而可以掌握 BitTorrent、 eDonkey、 MSN 等 P2P和即時(shí)通訊協(xié)議的流量情況。 3. 通過流量分析輔助網(wǎng)絡(luò)的異常判斷 ? 全局統(tǒng)計(jì) 通過對(duì)流量的分析， Flowmon 可以對(duì)采集到的數(shù)據(jù)進(jìn)行整體的評(píng)估分析，讓用戶了解網(wǎng)絡(luò)的整體情況，主要包括： ? 全局流量統(tǒng)計(jì)：從整體角度對(duì)網(wǎng)絡(luò)流量的數(shù)據(jù)包情況進(jìn)行統(tǒng)計(jì)，包括數(shù)據(jù)包的長度、 TTL、總體流量、總體協(xié)議分布、總體 TCP/IP 協(xié)議分布、 TCP/UDP 端口分布等。 ? 終端流量統(tǒng)計(jì)：從整體對(duì)終端流量的進(jìn)行統(tǒng)計(jì)和排序。 ? 協(xié)議統(tǒng)計(jì) 系統(tǒng)從協(xié)議角度對(duì)網(wǎng)絡(luò)數(shù)據(jù)行為進(jìn)行分析，并按照終端形成排名，便于管理員掌握網(wǎng)絡(luò)中協(xié)議的分布和重點(diǎn)終端的數(shù)據(jù)行為。 通過協(xié)議流量排名分析，可以有效 地發(fā)現(xiàn) ARP 病毒、蠕蟲異常流量、 BT 流量、網(wǎng)絡(luò)異常流量等行為。 ? 協(xié)議整體分布：從全局協(xié)議、 TCP/IP 協(xié)議兩個(gè)級(jí)別提供協(xié)議的分布。 ? 全局協(xié)議的排名分析：從終端角度對(duì)全局的協(xié)議進(jìn)行排名分析（按照 TCP/UDP/ARP/ICMP/IPX/IGMP/OSPF 等分類） ? TCP/IP 協(xié)議排名分析：從終端角度對(duì) TCP/IP 協(xié)議的組成 進(jìn) 行 排 名 分 析 （ 按 照HTTP/FTP/Mail/Tel/… /SNMP/BitTorrent/eDonkey/Messenger 等進(jìn)行分類） ? 會(huì)話統(tǒng)計(jì) 系統(tǒng)通過對(duì)流量的流向進(jìn)行分析，并對(duì) TCP 會(huì)話進(jìn)行監(jiān)測(cè)，從而獲取各個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)的流量和會(huì)話統(tǒng)計(jì)信息。主要包括： ? 終端流量通訊矩陣：以矩陣的方式展現(xiàn)終端之間的通訊關(guān)系和通訊流量。 ? 終端流向統(tǒng)計(jì)：本地網(wǎng)絡(luò)和外部網(wǎng)絡(luò)，多個(gè) VLAN 之間各個(gè)終端的流量統(tǒng)計(jì)排名和總流量。 ? 終端會(huì)話統(tǒng)計(jì)：終端 TCP 建立會(huì)話的統(tǒng)計(jì)，按照 TCP的端口進(jìn)行展現(xiàn)。 ? 終端統(tǒng)計(jì) 系統(tǒng)從單個(gè)終端節(jié)點(diǎn)的角度，分析單個(gè)終端的網(wǎng)絡(luò)數(shù)據(jù)行為，主要包括以下幾個(gè)方面： ? 終端總體分析：包括活動(dòng)時(shí)間、總的數(shù)據(jù)流量和包數(shù)、基本協(xié)議對(duì)比等 ? 最近 24 小時(shí)的流量統(tǒng)計(jì)：每小時(shí)的發(fā)送、接收流量的統(tǒng)計(jì) ? 數(shù)據(jù)包的統(tǒng)計(jì)：從 TCP 會(huì)話、 TCP 標(biāo)志包、異常數(shù)據(jù)包三個(gè)方面對(duì)數(shù)據(jù)包進(jìn)行統(tǒng)計(jì) ? 終端協(xié)議分布：終端使用的各種協(xié)議的分布圖 ? 其他統(tǒng)計(jì)：包括 ICMP 協(xié)議統(tǒng)計(jì)、最后一次的數(shù)據(jù)通訊統(tǒng)計(jì)等 。 報(bào)表管理 系統(tǒng)能夠?yàn)橛脩籼峁┬阅?、告警、狀態(tài)、資源多個(gè)角度的統(tǒng)計(jì)和分析報(bào)表。 系統(tǒng)具備報(bào)表自定義擴(kuò)展能力，通過報(bào)表設(shè)計(jì)器，可以定制更符合需求的報(bào)表。 用戶對(duì)相應(yīng)的系統(tǒng)監(jiān)測(cè)數(shù)據(jù)進(jìn)行統(tǒng)計(jì)后，能夠以報(bào)表形式展現(xiàn)分析統(tǒng)計(jì)結(jié)果。報(bào)表包括：網(wǎng)絡(luò)運(yùn)行統(tǒng)計(jì)、節(jié)點(diǎn)延時(shí)統(tǒng)計(jì)、節(jié)點(diǎn)端口流量統(tǒng)計(jì)、設(shè)備 CPU 負(fù)載統(tǒng)計(jì)、設(shè)備內(nèi)存占用統(tǒng)計(jì)、主機(jī) CPU 負(fù)載統(tǒng)計(jì)、主機(jī)內(nèi)存占用統(tǒng)計(jì) 、 Oracle 數(shù)據(jù)庫運(yùn)行統(tǒng)計(jì)、服務(wù)運(yùn)行統(tǒng)計(jì)等 1. 端口 I/O 流量報(bào)表 通過網(wǎng)絡(luò)設(shè)備的端口對(duì)流量進(jìn)行統(tǒng)計(jì)，并以報(bào)表的形式進(jìn)行展現(xiàn)統(tǒng)計(jì)結(jié)果。 2. 設(shè)備故障日 /月報(bào)表 系統(tǒng)平臺(tái) 提供統(tǒng)一事件管理來解決分割管理的數(shù)據(jù)融合問題，通過以告警事件為導(dǎo)向，提供了清晰的、集中的事件管理?？梢宰尮芾砣藛T對(duì)整個(gè) IT環(huán)境的各種硬件和軟件系統(tǒng)的實(shí)時(shí)事件信息收集，對(duì)各類事件信息進(jìn)行過濾、壓縮、歸并等相關(guān)性分析與處理，智能化壓縮處理海量告警事件，分析出真正的問題所在，實(shí)時(shí)呈現(xiàn)出完整的事件信息，并將 這些信息分發(fā)給負(fù)責(zé)服務(wù)水平監(jiān)視的操作管理員。 系 統(tǒng)支持以日 /月為單位實(shí)時(shí)呈現(xiàn)所有的網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用、安全、桌面等被關(guān)注的資源。 3. 設(shè)備清單報(bào)表 以直觀的方式顯示設(shè)備當(dāng)前的運(yùn)行狀態(tài)。 系統(tǒng)能夠根據(jù)設(shè)定，統(tǒng)計(jì)指定的 子網(wǎng)內(nèi)各設(shè)備上端口的運(yùn)行情況。讓管理員能夠直觀的掌握設(shè)備上的端口數(shù)量以及端口的使用情況，科學(xué)有效地分配設(shè)備的端口使用，提高網(wǎng)絡(luò)環(huán)境的運(yùn)行效率。 4. 性能報(bào)表 系統(tǒng)能 夠 根據(jù)不同層次管理員設(shè)定的不同監(jiān)測(cè)參數(shù)組合，自動(dòng)生成所需的性能分析報(bào)告，提供的性能報(bào)告能夠針對(duì)網(wǎng)絡(luò)所有的被管理資源（服務(wù)器、數(shù)據(jù)庫、中間件）的關(guān)鍵性能指標(biāo)（ CPU、內(nèi)存、磁盤、進(jìn)程使用情況）進(jìn) 行詳細(xì)的展現(xiàn)，系統(tǒng)還能根據(jù)設(shè)定自動(dòng)將歷史報(bào)告發(fā)送給相關(guān)人員，提高決策效率。 5. 自定義報(bào)表 系統(tǒng)提供的內(nèi)置報(bào)表，若 無法滿足 現(xiàn)有 需要，可以通過客戶化工作 。 安全邊界管理 系統(tǒng)提供 IP 地址資源管理 ，對(duì) 網(wǎng)絡(luò)邊界的安全和 IP 地 址的戶籍 進(jìn)行 管理。系統(tǒng)通過內(nèi)置的設(shè)備合法性監(jiān)測(cè)引擎，在不額外消耗網(wǎng)絡(luò)帶寬的情況下，自動(dòng)發(fā)現(xiàn)和監(jiān)測(cè)網(wǎng)內(nèi)終端設(shè)備的基本屬性（ IP 地址、 MAC 地址、主機(jī)名、連接的交換機(jī)端口等），系統(tǒng)能夠通過 IP/MAC/主機(jī) /組織 /人等信息綁定， 建立 IP 資源信息庫。 IP 地址使用情況詳細(xì)列舉出系統(tǒng)發(fā)現(xiàn)的各子網(wǎng)內(nèi) IP 地址的使用情況，包括 IP 地址、設(shè)備名、端口號(hào)、端口名稱、 IP狀態(tài)、上聯(lián)設(shè)備、上聯(lián)設(shè)備 IP、上聯(lián)設(shè)備端口 等 。 邊界 按照 IP 地址的“戶籍表”，監(jiān)控網(wǎng)絡(luò)中 IP 的使用情況，對(duì)非法使用的 IP 地址進(jìn)行攔截，將非法的 IP 終端隔離出網(wǎng)絡(luò)，確保用戶不能隨意修改 IP 地址和防止 IP 地址盜用。 網(wǎng)絡(luò)邊界管理提供了 IP 地址使用的高級(jí)審計(jì)功能，方便對(duì) IP 地址的使用進(jìn)行歷史審計(jì)和追查。 系統(tǒng)能自動(dòng)跟蹤終端的變化情況。發(fā)現(xiàn)有未經(jīng)登記的設(shè)備、或違反 IP/MAC/交換機(jī)端口綁定規(guī)則的終端設(shè)備進(jìn)行 告警。 系統(tǒng)能夠通過 IP/MAC/PORT 綁定實(shí)時(shí)發(fā)現(xiàn)是否有非法設(shè)備接入局域網(wǎng)絡(luò)及是否有用戶私自更改 IP地址的行為；根據(jù)安全策略配置通過手動(dòng)或者自動(dòng)的方法將非法接入設(shè)備隔離出網(wǎng)絡(luò)，或者將已被攔截的設(shè)備重新開通網(wǎng)絡(luò)連接。有效保障了網(wǎng)絡(luò)的安全。 ? 攔截與放行設(shè)備：手動(dòng)或者自動(dòng)（根據(jù)安全策略配置）將非法設(shè)備隔離出網(wǎng)絡(luò)，或者將已被攔截的設(shè)備重新開通網(wǎng)絡(luò)連接。 ? IP/MAC/PORT 綁定： IP/MAC/PORT 地址綁定之后，能夠?qū)崟r(shí)發(fā)現(xiàn)是否有非法設(shè)備接入網(wǎng)絡(luò)及是否有用戶私自更改 IP 地址的行為，如果用戶私自更改 IP 地址， 系統(tǒng)主動(dòng)發(fā)送告警信息。 ? 終端合法性監(jiān)控：系統(tǒng)通過 業(yè)務(wù)監(jiān)控系統(tǒng) 的合法性監(jiān)測(cè)引擎，能在不額外消耗網(wǎng)絡(luò)帶寬的情況下，自動(dòng)監(jiān)測(cè)網(wǎng)內(nèi)終端設(shè)備的基本屬性（ IP 地址、 MAC 地址、主機(jī)名、連接的交換機(jī)端口等），對(duì)私自變更設(shè)備信息進(jìn)行告警。 資源監(jiān)測(cè)管理 系統(tǒng)集網(wǎng)絡(luò)安全設(shè)備、應(yīng)用服務(wù)和基礎(chǔ)支撐系統(tǒng)等監(jiān)測(cè)管理于一體，支持 SNMP、 Syslog、 CLI（ Tel、 SSH、 WMI）、 JMX等遠(yuǎn)程監(jiān)控手段和 Broadview UniAgent 代理監(jiān)測(cè)，各類標(biāo)準(zhǔn)應(yīng)用協(xié)議仿真，擁有了 500 多種監(jiān)測(cè)器，提供對(duì)整個(gè)業(yè)務(wù)網(wǎng)絡(luò)的 7X24不間 斷監(jiān)控。 ? 強(qiáng)大監(jiān)測(cè)插件體系 無需二次開發(fā)，通過監(jiān)測(cè)插件，不斷增加監(jiān)測(cè)器數(shù)量，擴(kuò)展監(jiān)測(cè)范圍與內(nèi)容。眾多監(jiān)測(cè)器工作獨(dú)立，互不影響，保證整個(gè)監(jiān) 測(cè)體系的穩(wěn)定運(yùn)行。 ? 靈活的監(jiān)測(cè)時(shí)間調(diào)度機(jī)制和智能化的監(jiān)測(cè)閾值模型 自定義監(jiān)測(cè)時(shí)間與監(jiān)測(cè)閾值，形成多樣化、組合型監(jiān)測(cè)策略，滿足復(fù)雜環(huán)境下不同的監(jiān)測(cè)任務(wù)要求。 ? 主機(jī)代理 Agent 監(jiān)測(cè)和遠(yuǎn)程無代理監(jiān)測(cè)兩種監(jiān)測(cè)模式 多方式、多手段的 自由組合，兼顧業(yè)務(wù)網(wǎng)絡(luò)各部分性能影響，適應(yīng)不同監(jiān)測(cè)條件。 服務(wù)器 系統(tǒng)管理 系統(tǒng)能夠管理和監(jiān)測(cè) Windows、 Linux、 IBM AIX、 AS/400、HPUX、 SUN Solaris、 SCO Unix 等不同操作系統(tǒng)的服務(wù)器或集群的運(yùn)行狀態(tài)和性能數(shù)據(jù)，包括服務(wù)器的基本信息、 CPU 負(fù)載、內(nèi)存利用率、應(yīng)用進(jìn)程、文件系統(tǒng)、磁盤空間和吞吐、事件與錯(cuò)誤日志等信息的分析與監(jiān)視。幫助用戶及早發(fā)現(xiàn)服務(wù)器系統(tǒng)的性能瓶頸與故障隱患。 服務(wù)器監(jiān)測(cè)項(xiàng)主要包括： ? 主機(jī)基本信息采集： 主機(jī)的基本信息，包括： CPU 數(shù)目、機(jī)器型號(hào)、系統(tǒng)名稱、系統(tǒng)版本、 IP 地址、內(nèi)存大小、總線程數(shù)目、磁盤名稱等。 ? 主機(jī) CPU 使用率： 監(jiān)測(cè)主機(jī)系統(tǒng)的 CPU 使用率。 ? 主機(jī)內(nèi)存使用率： 監(jiān)測(cè)主機(jī)系統(tǒng)的內(nèi)存使用量、內(nèi)存 使用率。 ? 主機(jī)磁盤使用率： 監(jiān)測(cè)主機(jī)系統(tǒng)的指定磁盤使用率。 ? 主機(jī)磁盤 IO 監(jiān)測(cè)： 監(jiān)測(cè)主機(jī)系統(tǒng)的磁盤 TPS 數(shù)、磁盤寫操作速率等、每秒完成 IO 讀寫次數(shù)、每秒讀寫扇區(qū)數(shù)、每秒讀K 字節(jié)數(shù)、平均 I/O 隊(duì)列長度等。 ? 應(yīng)用進(jìn)程監(jiān)測(cè)： 監(jiān)測(cè)主機(jī)系統(tǒng)中