【文章內容簡介】 整體對終端流量的進行統(tǒng)計和排序。216。 協議統(tǒng)計系統(tǒng)從協議角度對網絡數據行為進行分析，并按照終端形成排名，便于管理員掌握網絡中協議的分布和重點終端的數據行為。通過協議流量排名分析，可以有效地發(fā)現ARP病毒、蠕蟲異常流量、BT流量、網絡異常流量等行為。252。 協議整體分布：從全局協議、TCP/IP協議兩個級別提供協議的分布。252。 全局協議的排名分析：從終端角度對全局的協議進行排名分析（按照TCP/UDP/ARP/ICMP/IPX/IGMP/OSPF等分類）252。 TCP/IP協議排名分析：從終端角度對TCP/IP協議的組成進行排名分析（按照HTTP/FTP/Mail/Telnet/…/SNMP/BitTorrent/eDonkey/Messenger等進行分類）216。 會話統(tǒng)計系統(tǒng)通過對流量的流向進行分析，并對TCP會話進行監(jiān)測，從而獲取各個網絡節(jié)點的流量和會話統(tǒng)計信息。主要包括：252。 終端流量通訊矩陣：以矩陣的方式展現終端之間的通訊關系和通訊流量。252。 終端流向統(tǒng)計：本地網絡和外部網絡，多個VLAN之間各個終端的流量統(tǒng)計排名和總流量。252。 終端會話統(tǒng)計：終端TCP建立會話的統(tǒng)計，按照TCP的端口進行展現。216。 終端統(tǒng)計系統(tǒng)從單個終端節(jié)點的角度，分析單個終端的網絡數據行為，主要包括以下幾個方面：252。 終端總體分析：包括活動時間、總的數據流量和包數、基本協議對比等252。 最近24小時的流量統(tǒng)計：每小時的發(fā)送、接收流量的統(tǒng)計252。 數據包的統(tǒng)計：從TCP會話、TCP 標志包、異常數據包三個方面對數據包進行統(tǒng)計252。 終端協議分布：終端使用的各種協議的分布圖252。 其他統(tǒng)計：包括ICMP協議統(tǒng)計、最后一次的數據通訊統(tǒng)計等。 報表管理系統(tǒng)能夠為用戶提供性能、告警、狀態(tài)、資源多個角度的統(tǒng)計和分析報表。系統(tǒng)具備報表自定義擴展能力，通過報表設計器，可以定制更符合需求的報表。用戶對相應的系統(tǒng)監(jiān)測數據進行統(tǒng)計后，能夠以報表形式展現分析統(tǒng)計結果。報表包括：網絡運行統(tǒng)計、節(jié)點延時統(tǒng)計、節(jié)點端口流量統(tǒng)計、設備CPU負載統(tǒng)計、設備內存占用統(tǒng)計、主機CPU負載統(tǒng)計、主機內存占用統(tǒng)計、Oracle數據庫運行統(tǒng)計、服務運行統(tǒng)計等1. 端口I/O流量報表通過網絡設備的端口對流量進行統(tǒng)計，并以報表的形式進行展現統(tǒng)計結果。2. 設備故障日/月報表系統(tǒng)平臺提供統(tǒng)一事件管理來解決分割管理的數據融合問題，通過以告警事件為導向，提供了清晰的、集中的事件管理?？梢宰尮芾砣藛T對整個IT環(huán)境的各種硬件和軟件系統(tǒng)的實時事件信息收集，對各類事件信息進行過濾、壓縮、歸并等相關性分析與處理，智能化壓縮處理海量告警事件，分析出真正的問題所在，實時呈現出完整的事件信息，并將這些信息分發(fā)給負責服務水平監(jiān)視的操作管理員。系統(tǒng)支持以日/月為單位實時呈現所有的網絡、系統(tǒng)、應用、安全、桌面等被關注的資源。3. 設備清單報表以直觀的方式顯示設備當前的運行狀態(tài)。系統(tǒng)能夠根據設定，統(tǒng)計指定的子網內各設備上端口的運行情況。讓管理員能夠直觀的掌握設備上的端口數量以及端口的使用情況，科學有效地分配設備的端口使用，提高網絡環(huán)境的運行效率。4. 性能報表系統(tǒng)能夠根據不同層次管理員設定的不同監(jiān)測參數組合，自動生成所需的性能分析報告，提供的性能報告能夠針對網絡所有的被管理資源（服務器、數據庫、中間件）的關鍵性能指標（CPU、內存、磁盤、進程使用情況）進行詳細的展現，系統(tǒng)還能根據設定自動將歷史報告發(fā)送給相關人員，提高決策效率。5. 自定義報表系統(tǒng)提供的內置報表，若無法滿足現有需要，可以通過客戶化工作。 安全邊界管理系統(tǒng)提供IP地址資源管理，對網絡邊界的安全和IP地址的戶籍進行管理。系統(tǒng)通過內置的設備合法性監(jiān)測引擎，在不額外消耗網絡帶寬的情況下，自動發(fā)現和監(jiān)測網內終端設備的基本屬性（IP地址、MAC地址、主機名、連接的交換機端口等），系統(tǒng)能夠通過IP/MAC/主機/組織/人等信息綁定，建立IP資源信息庫。IP地址使用情況詳細列舉出系統(tǒng)發(fā)現的各子網內IP地址的使用情況，包括IP地址、設備名、端口號、端口名稱、IP狀態(tài)、上聯設備、上聯設備IP、上聯設備端口等。邊界按照IP地址的“戶籍表”，監(jiān)控網絡中IP的使用情況，對非法使用的IP地址進行攔截，將非法的IP終端隔離出網絡，確保用戶不能隨意修改IP地址和防止IP地址盜用。網絡邊界管理提供了IP地址使用的高級審計功能，方便對IP地址的使用進行歷史審計和追查。系統(tǒng)能自動跟蹤終端的變化情況。發(fā)現有未經登記的設備、或違反IP/MAC/交換機端口綁定規(guī)則的終端設備進行告警。系統(tǒng)能夠通過IP/MAC/PORT綁定實時發(fā)現是否有非法設備接入局域網絡及是否有用戶私自更改IP地址的行為；根據安全策略配置通過手動或者自動的方法將非法接入設備隔離出網絡，或者將已被攔截的設備重新開通網絡連接。有效保障了網絡的安全。216。 攔截與放行設備：手動或者自動（根據安全策略配置）將非法設備隔離出網絡，或者將已被攔截的設備重新開通網絡連接。216。 IP/MAC/PORT綁定：IP/MAC/PORT地址綁定之后，能夠實時發(fā)現是否有非法設備接入網絡及是否有用戶私自更改IP地址的行為，如果用戶私自更改IP地址，系統(tǒng)主動發(fā)送告警信息。216。 終端合法性監(jiān)控：系統(tǒng)通過業(yè)務監(jiān)控系統(tǒng)的合法性監(jiān)測引擎，能在不額外消耗網絡帶寬的情況下，自動監(jiān)測網內終端設備的基本屬性（IP地址、MAC地址、主機名、連接的交換機端口等），對私自變更設備信息進行告警。 資源監(jiān)測管理系統(tǒng)集網絡安全設備、應用服務和基礎支撐系統(tǒng)等監(jiān)測管理于一體，支持SNMP、Syslog、CLI（Telnet、SSH、WMI）、JMX等遠程監(jiān)控手段和Broadview UniAgent代理監(jiān)測，各類標準應用協議仿真，擁有了500多種監(jiān)測器，提供對整個業(yè)務網絡的7X24不間斷監(jiān)控。216。 強大監(jiān)測插件體系無需二次開發(fā)，通過監(jiān)測插件，不斷增加監(jiān)測器數量，擴展監(jiān)測范圍與內容。眾多監(jiān)測器工作獨立，互不影響，保證整個監(jiān)測體系的穩(wěn)定運行。216。 靈活的監(jiān)測時間調度機制和智能化的監(jiān)測閾值模型自定義監(jiān)測時間與監(jiān)測閾值，形成多樣化、組合型監(jiān)測策略，滿足復雜環(huán)境下不同的監(jiān)測任務要求。216。 主機代理Agent監(jiān)測和遠程無代理監(jiān)測兩種監(jiān)測模式多方式、多手段的自由組合，兼顧業(yè)務網絡各部分性能影響，適應不同監(jiān)測條件。 服務器系統(tǒng)管理系統(tǒng)能夠管理和監(jiān)測Windows、Linux、IBM AIX、AS/400、HPUX、SUN Solaris、SCO Unix等不同操作系統(tǒng)的服務器或集群的運行狀態(tài)和性能數據，包括服務器的基本信息、CPU負載、內存利用率、應用進程、文件系統(tǒng)、磁盤空間和吞吐、事件與錯誤日志等信息的分析與監(jiān)視。幫助用戶及早發(fā)現服務器系統(tǒng)的性能瓶頸與故障隱患。服務器監(jiān)測項主要包括：216。 主機基本信息采集：主機的基本信息，包括：CPU數目、機器型號、系統(tǒng)名稱、系統(tǒng)版本、IP地址、內存大小、總線程數目、磁盤名稱等。216。 主機CPU使用率：監(jiān)測主機系統(tǒng)的CPU使用率。216。 主機內存使用率：監(jiān)測主機系統(tǒng)的內存使用量、內存使用率。216。 主機磁盤使用率：監(jiān)測主機系統(tǒng)的指定磁盤使用率。216。 主機磁盤IO監(jiān)測：監(jiān)測主機系統(tǒng)的磁盤TPS數、磁盤寫操作速率等、每秒完成IO讀寫次數、每秒讀寫扇區(qū)數、每秒讀K字節(jié)數、平均I/O隊列長度等。216。 應用進程監(jiān)測：監(jiān)測主機系統(tǒng)中指定應用進程的內存使用量、內存使用率、CPU使用率。216。 系統(tǒng)服務監(jiān)測：監(jiān)測主機系統(tǒng)中指定服務的運行狀態(tài)216。 主機當前登陸用戶信息：當前登錄用戶登陸的時間、終端IP、終端名稱216。 主機端口速率監(jiān)測：監(jiān)測主機系統(tǒng)中指定端口的入速率、出速率、入丟幀速、出丟幀速、單播入幀速、單播出幀速、非單播入幀速、非單播出幀速、入錯誤幀速、出錯誤幀速等。216。 主機重要文件監(jiān)測：監(jiān)測主機系統(tǒng)中指定的文件大小。216。 Job基本信息采集(AS/400)：監(jiān)測Job的名稱、CPU使用率、類型、狀態(tài)、所屬用戶等。216。 ICMP連通性監(jiān)測：監(jiān)測與主機的連通性。216。 HACMP集群狀態(tài)監(jiān)測：監(jiān)測集群的可用狀態(tài)及子節(jié)點的狀態(tài)。216。 自定義指標監(jiān)測：系統(tǒng)提供了通用監(jiān)測器，用戶可以通過編寫shell或者groovy腳本自定義監(jiān)測指標 數據庫管理根據預定義的監(jiān)測項目對Oracle、SQL Server、Sybase、DBInformix 、MySQL等多種數據庫，按照屬性相關性分為數據庫工作狀態(tài)、數據庫表空間的利用情況、數據文件和數據設備的讀寫命中率、數據碎片的情況、數據庫的進程狀態(tài)、數據庫內存利用狀態(tài)等屬性監(jiān)測組，分組監(jiān)測數據庫系統(tǒng)的性能、事務、連接等性能數據。216。 DB2數據庫監(jiān)測252。 基礎監(jiān)測：最后一次備份時間、數據庫狀態(tài)、數據庫激活時間、當前連接數、連接總次數252。 緩沖池信息監(jiān)測：各緩沖讀寫次數、命中率252。 鎖監(jiān)測：死鎖數、鎖等待率、鎖升級率252。 鎖表信息：鎖狀態(tài)、鎖模式、表空間、Schema252。 排序信息監(jiān)測：應用排序數、排序溢出百分比252。 表空間監(jiān)測：已使用頁、表空間類型、頁長、總頁數、表空間狀態(tài)、空閑率、空閑頁、使用率、預取大小、擴展數據塊大小252。 表空間容器監(jiān)測：使用率、總頁數、已使用頁、容器類型、表空間名稱216。 Oracle數據庫監(jiān)測252。 基礎監(jiān)測：表空間使用率、連接會話數252。 高級隊列監(jiān)測：ready消息數、錯誤的消息數、消息平均訪問時間、消息總數252。 歸檔目的地監(jiān)測：歸檔目的地類型、歸檔目的地狀態(tài)、歸檔目的地可用空間、歸檔目的地可用空間百分比、歸檔目的地位置252。 基本信息