【文章內容簡介】 U 利用率、內存利用率、磁盤利用率等運行參數超過預設閾值時，發(fā)出故障預警信息。 ? 網絡安全告警 ? 非法設備接入告警：未經過合法登記的設備接入網絡后，系統(tǒng)自動進行告警，并根據配置采取主動攔截等聯(lián)動處理。 ? IP 地址變更告警： IP/MAC/PORT 地址綁定之后，如果出現(xiàn)用戶私 自更改 IP 地址的情況，系統(tǒng)發(fā)現(xiàn)將主動發(fā)送告警。 ? 主動接收設備 Trap 信息 系統(tǒng)能夠主動接收網絡設備、防火墻等設備發(fā)出的 Trap 故障信息，并在告警臺統(tǒng)一展現(xiàn)給用戶。 3. 直觀的告警列表 系統(tǒng)把告警事件按節(jié)點和嚴重級別進行排序，并提供包括來源、描述、發(fā)生時間、告警名稱、告警等級在內的詳細列表。 4. 靈活的告警通知 系統(tǒng)提供了豐富的故障通知方法，包括：聲、光、 Windows消息、 EMAIL、短信等方法，用戶也可自己編寫處理程序進行處理。 5. 集成多種故障診斷工具 系統(tǒng)提供了各種工具幫助用戶進一步監(jiān)測故障的原因，包括： SNMP 工具、 Tel、 Ping、 Tracert、 NetBIOS、 RemotePing等等，輔助用戶排除故障。 流量管理 系統(tǒng)為用戶提供了細顆粒度的流量分析管理工具 Flowmon，實現(xiàn)從端口到應用的廣泛流量分析和統(tǒng)計。 通過 Flowmon，系統(tǒng)能夠實時監(jiān)控系統(tǒng)流量，而不是歷史數據回放；系統(tǒng)無須配置成本高昂的硬件探針即可實現(xiàn)設備實時流量的采集分析，從而避免在網絡中引入新的故障點。 1. 支持多種流量采集手段 系統(tǒng) 提供 多種流量采集的方式，支持端口鏡像流量、sFlow 流量、 Netflow 流量 等 ， Flowmon 可以同 時支持多個網卡和多種采集并行的流量分析，并為數據分析提供一致的訪問界面 。 考慮到網絡數據流量分析的數據量十分龐大，系統(tǒng)不會保存所有的原始流量數據信息，而是僅僅保存分析加工后的歸并 信息，從而降低服務器的存儲要求。 2. 多維度實時流量分析 系統(tǒng)支持對流量實時分析，當流量數據采集到 Flowmon之后，系統(tǒng)會對流量數據開始進一步的分析，提取有效的數據信息，主要通過以下處理過程： ? 數據過濾：可以通過地址、端口、協(xié)議等條件設置數據過濾器，濾去不需要的干擾數據。 ? 流向分析：對數據包包頭或者 xFlow 的包信息進行解碼，獲取數據 包的流向信息，用于分析數據的來源和目的地，通過分析矩陣獲取每個網絡節(jié)點的流向情況。 ? 層次分析：系統(tǒng)對數據包進行 17 層的劃分，用于分析全局的數據流量。 ? 協(xié)議分析：系統(tǒng)會進行協(xié)議級別的數據分析，系統(tǒng)采用了CSPAE 分析引擎 進行 TCP/UDP 數據流分析，可以分析大多數的常見 TCP/UDP 協(xié)議，包括： HTTP、 POP SMTP、FTP、 SNMP、 DNS 等常見協(xié)議。 ? 應用分析：系統(tǒng)會對一些動態(tài)協(xié)議進行應用級別的 7 層包頭分析，從而可以掌握 BitTorrent、 eDonkey、 MSN 等 P2P和即時通訊協(xié)議的流量情況。 3. 通過流量分析輔助網絡的異常判斷 ? 全局統(tǒng)計 通過對流量的分析， Flowmon 可以對采集到的數據進行整體的評估分析，讓用戶了解網絡的整體情況，主要包括： ? 全局流量統(tǒng)計：從整體角度對網絡流量的數據包情況進行統(tǒng)計，包括數據包的長度、 TTL、總體流量、總體協(xié)議分布、總體 TCP/IP 協(xié)議分布、 TCP/UDP 端口分布等。 ? 終端流量統(tǒng)計：從整體對終端流量的進行統(tǒng)計和排序。 ? 協(xié)議統(tǒng)計 系統(tǒng)從協(xié)議角度對網絡數據行為進行分析，并按照終端形成排名，便于管理員掌握網絡中協(xié)議的分布和重點終端的數據行為。 通過協(xié)議流量排名分析，可以有效 地發(fā)現(xiàn) ARP 病毒、蠕蟲異常流量、 BT 流量、網絡異常流量等行為。 ? 協(xié)議整體分布：從全局協(xié)議、 TCP/IP 協(xié)議兩個級別提供協(xié)議的分布。 ? 全局協(xié)議的排名分析：從終端角度對全局的協(xié)議進行排名分析（按照 TCP/UDP/ARP/ICMP/IPX/IGMP/OSPF 等分類） ? TCP/IP 協(xié)議排名分析：從終端角度對 TCP/IP 協(xié)議的組成 進 行 排 名 分 析 （ 按 照HTTP/FTP/Mail/Tel/… /SNMP/BitTorrent/eDonkey/Messenger 等進行分類） ? 會話統(tǒng)計 系統(tǒng)通過對流量的流向進行分析，并對 TCP 會話進行監(jiān)測，從而獲取各個網絡節(jié)點的流量和會話統(tǒng)計信息。主要包括： ? 終端流量通訊矩陣：以矩陣的方式展現(xiàn)終端之間的通訊關系和通訊流量。 ? 終端流向統(tǒng)計：本地網絡和外部網絡，多個 VLAN 之間各個終端的流量統(tǒng)計排名和總流量。 ? 終端會話統(tǒng)計：終端 TCP 建立會話的統(tǒng)計，按照 TCP的端口進行展現(xiàn)。 ? 終端統(tǒng)計 系統(tǒng)從單個終端節(jié)點的角度，分析單個終端的網絡數據行為，主要包括以下幾個方面： ? 終端總體分析：包括活動時間、總的數據流量和包數、基本協(xié)議對比等 ? 最近 24 小時的流量統(tǒng)計：每小時的發(fā)送、接收流量的統(tǒng)計 ? 數據包的統(tǒng)計：從 TCP 會話、 TCP 標志包、異常數據包三個方面對數據包進行統(tǒng)計 ? 終端協(xié)議分布：終端使用的各種協(xié)議的分布圖 ? 其他統(tǒng)計：包括 ICMP 協(xié)議統(tǒng)計、最后一次的數據通訊統(tǒng)計等 。 報表管理 系統(tǒng)能夠為用戶提供性能、告警、狀態(tài)、資源多個角度的統(tǒng)計和分析報表。 系統(tǒng)具備報表自定義擴展能力，通過報表設計器，可以定制更符合需求的報表。 用戶對相應的系統(tǒng)監(jiān)測數據進行統(tǒng)計后，能夠以報表形式展現(xiàn)分析統(tǒng)計結果。報表包括：網絡運行統(tǒng)計、節(jié)點延時統(tǒng)計、節(jié)點端口流量統(tǒng)計、設備 CPU 負載統(tǒng)計、設備內存占用統(tǒng)計、主機 CPU 負載統(tǒng)計、主機內存占用統(tǒng)計 、 Oracle 數據庫運行統(tǒng)計、服務運行統(tǒng)計等 1. 端口 I/O 流量報表 通過網絡設備的端口對流量進行統(tǒng)計，并以報表的形式進行展現(xiàn)統(tǒng)計結果。 2. 設備故障日 /月報表 系統(tǒng)平臺 提供統(tǒng)一事件管理來解決分割管理的數據融合問題，通過以告警事件為導向，提供了清晰的、集中的事件管理?？梢宰尮芾砣藛T對整個 IT環(huán)境的各種硬件和軟件系統(tǒng)的實時事件信息收集，對各類事件信息進行過濾、壓縮、歸并等相關性分析與處理，智能化壓縮處理海量告警事件，分析出真正的問題所在，實時呈現(xiàn)出完整的事件信息，并將 這些信息分發(fā)給負責服務水平監(jiān)視的操作管理員。 系 統(tǒng)支持以日 /月為單位實時呈現(xiàn)所有的網絡、系統(tǒng)、應用、安全、桌面等被關注的資源。 3. 設備清單報表 以直觀的方式顯示設備當前的運行狀態(tài)。 系統(tǒng)能夠根據設定，統(tǒng)計指定的 子網內各設備上端口的運行情況。讓管理員能夠直觀的掌握設備上的端口數量以及端口的使用情況，科學有效地分配設備的端口使用，提高網絡環(huán)境的運行效率。 4. 性能報表 系統(tǒng)能 夠 根據不同層次管理員設定的不同監(jiān)測參數組合，自動生成所需的性能分析報告，提供的性能報告能夠針對網絡所有的被管理資源（服務器、數據庫、中間件）的關鍵性能指標（ CPU、內存、磁盤、進程使用情況）進 行詳細的展現(xiàn)，系統(tǒng)還能根據設定自動將歷史報告發(fā)送給相關人員，提高決策效率。 5. 自定義報表 系統(tǒng)提供的內置報表，若 無法滿足 現(xiàn)有 需要，可以通過客戶化工作 。 安全邊界管理 系統(tǒng)提供 IP 地址資源管理 ，對 網絡邊界的安全和 IP 地 址的戶籍 進行 管理。系統(tǒng)通過內置的設備合法性監(jiān)測引擎，在不額外消耗網絡帶寬的情況下，自動發(fā)現(xiàn)和監(jiān)測網內終端設備的基本屬性（ IP 地址、 MAC 地址、主機名、連接的交換機端口等），系統(tǒng)能夠通過 IP/MAC/主機 /組織 /人等信息綁定， 建立 IP 資源信息庫。 IP 地址使用情況詳細列舉出系統(tǒng)發(fā)現(xiàn)的各子網內 IP 地址的使用情況，包括 IP 地址、設備名、端口號、端口名稱、 IP狀態(tài)、上聯(lián)設備、上聯(lián)設備 IP、上聯(lián)設備端口 等 。 邊界 按照 IP 地址的“戶籍表”，監(jiān)控網絡中 IP 的使用情況，對非法使用的 IP 地址進行攔截，將非法的 IP 終端隔離出網絡，確保用戶不能隨意修改 IP 地址和防止 IP 地址盜用。 網絡邊界管理提供了 IP 地址使用的高級審計功能，方便對 IP 地址的使用進行歷史審計和追查。 系統(tǒng)能自動跟蹤終端的變化情況。發(fā)現(xiàn)有未經登記的設備、或違反 IP/MAC/交換機端口綁定規(guī)則的終端設備進行 告警。 系統(tǒng)能夠通過 IP/MAC/PORT 綁定實時發(fā)現(xiàn)是否有非法設備接入局域網絡及是否有用戶私自更改 IP地址的行為；根據安全策略配置通過手動或者自動的方法將非法接入設備隔離出網絡，或者將已被攔截的設備重新開通網絡連接。有效保障了網絡的安全。 ? 攔截與放行設備：手動或者自動（根據安全策略配置）將非法設備隔離出網絡，或者將已被攔截的設備重新開通網絡連接。 ? IP/MAC/PORT 綁定： IP/MAC/PORT 地址綁定之后，能夠實時發(fā)現(xiàn)是否有非法設備接入網絡及是否有用戶私自更改 IP 地址的行為，如果用戶私自更改 IP 地址， 系統(tǒng)主動發(fā)送告警信息。 ? 終端合法性監(jiān)控：系統(tǒng)通過 業(yè)務監(jiān)控系統(tǒng) 的合法性監(jiān)測引擎，能在不額外消耗網絡帶寬的情況下，自動監(jiān)測網內終端設備的基本屬性（ IP 地址、 MAC 地址、主機名、連接的交換機端口等），對私自變更設備信息進行告警。 資源監(jiān)測管理 系統(tǒng)集網絡安全設備、應用服務和基礎支撐系統(tǒng)等監(jiān)測管理于一體，支持 SNMP、 Syslog、 CLI（ Tel、 SSH、 WMI）、 JMX等遠程監(jiān)控手段和 Broadview UniAgent 代理監(jiān)測，各類標準應用協(xié)議仿真，擁有了 500 多種監(jiān)測器，提供對整個業(yè)務網絡的 7X24不間 斷監(jiān)控。 ? 強大監(jiān)測插件體系 無需二次開發(fā)，通過監(jiān)測插件，不斷增加監(jiān)測器數量，擴展監(jiān)測范圍與內容。眾多監(jiān)測器工作獨立，互不影響，保證整個監(jiān) 測體系的穩(wěn)定運行。 ? 靈活的監(jiān)測時間調度機制和智能化的監(jiān)測閾值模型 自定義監(jiān)測時間與監(jiān)測閾值，形成多樣化、組合型監(jiān)測策略，滿足復雜環(huán)境下不同的監(jiān)測任務要求。 ? 主機代理 Agent 監(jiān)測和遠程無代理監(jiān)測兩種監(jiān)測模式 多方式、多手段的 自由組合，兼顧業(yè)務網絡各部分性能影響，適應不同監(jiān)測條件。 服務器 系統(tǒng)管理 系統(tǒng)能夠管理和監(jiān)測 Windows、 Linux、 IBM AIX、 AS/400、HPUX、 SUN Solaris、 SCO Unix 等不同操作系統(tǒng)的服務器或集群的運行狀態(tài)和性能數據，包括服務器的基本信息、 CPU 負載、內存利用率、應用進程、文件系統(tǒng)、磁盤空間和吞吐、事件與錯誤日志等信息的分析與監(jiān)視。幫助用戶及早發(fā)現(xiàn)服務器系統(tǒng)的性能瓶頸與故障隱患。 服務器監(jiān)測項主要包括： ? 主機基本信息采集： 主機的基本信息，包括： CPU 數目、機器型號、系統(tǒng)名稱、系統(tǒng)版本、 IP 地址、內存大小、總線程數目、磁盤名稱等。 ? 主機 CPU 使用率： 監(jiān)測主機系統(tǒng)的 CPU 使用率。 ? 主機內存使用率： 監(jiān)測主機系統(tǒng)的內存使用量、內存 使用率。 ? 主機磁盤使用率： 監(jiān)測主機系統(tǒng)的指定磁盤使用率。 ? 主機磁盤 IO 監(jiān)測： 監(jiān)測主機系統(tǒng)的磁盤 TPS 數、磁盤寫操作速率等、每秒完成 IO 讀寫次數、每秒讀寫扇區(qū)數、每秒讀K 字節(jié)數、平均 I/O 隊列長度等。 ? 應用進程監(jiān)測： 監(jiān)測主機系統(tǒng)中