【正文】 定的時間段中，網(wǎng)絡運維管理系統(tǒng)不斷地實時監(jiān)測原始數(shù)據(jù)流，分析數(shù)據(jù)流，一旦數(shù)據(jù)門限被觸發(fā)，網(wǎng)絡運維管理系統(tǒng)將提出事件告警，以明確的信息一方面進行屏幕提示，另一方面將警示信息直接發(fā)送到引發(fā)事件的數(shù)據(jù)源處或網(wǎng)絡管理員處。特別地，事件發(fā)生時刻前5分鐘與后5分鐘原始背景數(shù)據(jù)網(wǎng)絡運維管理系統(tǒng)缺省保留10天，以供事后分析。、用戶授權 － 系統(tǒng)安全管理網(wǎng)絡運維管理系統(tǒng)網(wǎng)絡運維管理專家可以對訪問系統(tǒng)的管理人員設置的權限管理，我們可以給不同權限的網(wǎng)絡管理人員看到不同的東西，操作不同的網(wǎng)絡管理內(nèi)容，確保整個網(wǎng)絡管理系統(tǒng)自身的安全。登錄和退出網(wǎng)絡運維管理系統(tǒng)時系統(tǒng)都要求輸入相應的密碼，密碼不能為空。網(wǎng)絡運維管理系統(tǒng)支持２級管理權限：系統(tǒng)管理級別和操作員級別，可以對不同的用戶設置各自的密碼和操作權限，權限設置可以細分到對某臺設備的不同操作（如設置讀/寫權限等）。網(wǎng)絡運維管理系統(tǒng)支持對重要設備監(jiān)控，可以根據(jù)設備的重要程度將被管設備分為不同的組，通過設置權限，每個管理員只需看見他所關心的設備。每當設備出現(xiàn)故障，就能清楚的發(fā)現(xiàn)是哪臺設備發(fā)生的，并能查看詳細故障信息。系統(tǒng)管理員和操作員不設人數(shù)上限。、IP地址管理 － 地址薄網(wǎng)絡運維管理系統(tǒng)網(wǎng)絡運維管理專家提供全網(wǎng)所有設備、PC、主機等節(jié)點的網(wǎng)絡實時分布一覽，提供全網(wǎng)“IP/MAC－所在設備－所在端口－所在VLAN －PC 主機名稱－端口狀態(tài)－備注”等用戶信息一覽表，該表格為系統(tǒng)自動生成，動態(tài)刷新，無須人工輸入。地址薄配合安全管理，網(wǎng)絡運維管理系統(tǒng)網(wǎng)絡運維管理專家提供全網(wǎng)IP定位、MAC定位，捕捉地址盜用及非法設備移動。能夠根據(jù)IP地址準確的定位此IP地址所對應的網(wǎng)絡設備或PC的位置，此位置可以精確到它所直接連接的設備端口。同時還提供全網(wǎng)IP/MAC地址綁定監(jiān)查，全網(wǎng)主機、PC、設備網(wǎng)絡連接位置變動偵測，捕捉地址盜用及非法設備移動。IP定位、日志管理網(wǎng)絡運維管理系統(tǒng)提供完備的操作日志管理、故障日志管理、告警日志管理，支持按不同時段、不同對象查尋日志，支持日志統(tǒng)計、查詢、打印輸出、報表輸出。日志查詢、統(tǒng)計網(wǎng)絡運維管理系統(tǒng)可以記錄和查詢系統(tǒng)管理員和日常操作員的所有操作，信息包括用戶名稱、用戶登錄時間、操作內(nèi)容等；網(wǎng)絡運維管理系統(tǒng)提供有關該設備的最近故障日志查詢，可以查詢某臺設備或所有設備某時段或所有時段日志記錄，日志可以打印輸出。、IT資產(chǎn)管理網(wǎng)絡運維管理系統(tǒng)網(wǎng)絡運維管理專家提供用戶內(nèi)部IP資產(chǎn)的管理，按照網(wǎng)絡設備、桌面設備、布線系統(tǒng)對用戶所擁有的網(wǎng)絡設備、服務器、PC、打印機、各種配件（顯示器、顯卡、網(wǎng)卡、硬盤）、軟件、備品備件等相關的IT資產(chǎn)進行分類管理，提供設備基本信息、設備管理信息、設備配置信息等網(wǎng)絡輔助信息的統(tǒng)計、檢索、分配、調(diào)劑操作，以統(tǒng)計IT 資產(chǎn)的實際使用情況。資產(chǎn)統(tǒng)計管理系統(tǒng)能自動搜索網(wǎng)內(nèi)的設備，對支持SNMP協(xié)議的設備能識別設備的類型、型號、生產(chǎn)廠家以及設備的硬件配置信息，如CPU，內(nèi)存，DMA，I/O，DISK，PORT等，對網(wǎng)絡設備可以管理到端口級，如端口的類型，速度，端口工作模式等。對不支持標準協(xié)議的設備，系統(tǒng)支持手動的建立資產(chǎn)檔案。、事件管理、事前的運維管理網(wǎng)絡運維管理系統(tǒng)網(wǎng)絡運維管理專家注重運行維護管理，偏向于事前管理而非事后管理，為此強化了故障管理與故障預警管理。設備失效固然是嚴重故障，但 網(wǎng)絡運維管理系統(tǒng)產(chǎn)品的設計并非為了讓用戶被動地等待“出事”，絕大多數(shù)告警項的設計是為了建立“預警”機制，舉例來說，對一條千兆網(wǎng)絡連接300M的流量算不上大事，但，如果考慮到日常的流量一般不會超過100M，這就是“事件”，通過設置流量告警上限，結合延時設置 （ 放過偶爾的峰值流量 ）可以及時發(fā)現(xiàn)問題。、全面的告警監(jiān)視網(wǎng)絡運維管理系統(tǒng)支持從網(wǎng)絡的第2層到第7層實施全面的故障告警管理，包括網(wǎng)絡類告警、管理類告警、其他類告警、數(shù)據(jù)流類告警、端口類告警、主機類告警、設備模塊類告警、溫濕度告警共八大類，每類包含多種詳細的告警設置，缺省支持Ping 告警管理與SNMP連接告警管理。八大告警類別252。 支持不超出1分鐘的及時故障告警 （ 敏感度可調(diào) ）252。 支持濾除線路抖動引發(fā)的誤警252。 支持對網(wǎng)絡設備的端口、流量、負載（CPU、Mem）等各項參數(shù)做閥值告警252。 支持結合IP Accounting數(shù)據(jù)流分析（ 無須數(shù)據(jù)流分析模塊支持 ），對跨網(wǎng)段的IP掃描/攻擊行為，流量超標行為提出預警252。 支持對任意SNMP MIB 項做閥值告警252。 支持對指定數(shù)據(jù)庫指定項內(nèi)容進行變動監(jiān)視、閥值告警網(wǎng)絡運維管理系統(tǒng)提供建立故障預警管理，通過設置“閥值”，可以不斷監(jiān)測設備負載是否超標（CPU負載/Mem利用率）、線路流量是否正常，端口是否有持續(xù)的錯包等現(xiàn)象，在問題發(fā)生前及時了解非正常情況。當網(wǎng)絡出現(xiàn)如上所述的安全隱患時，系統(tǒng)會發(fā)出告警信息。分析判斷網(wǎng)絡的安全狀態(tài)，分析非法入侵、攻擊、病毒、物理故障等現(xiàn)象。事件告警、靈活的通知方式網(wǎng)絡運維管理系統(tǒng)網(wǎng)絡運維管理專家提供了豐富的告警通知方式，支持手機短消息、彈出窗口、電子郵件、語音提示、打印機告警、syslog告警等，同時支持分時段告警，支持告警輸出與第三方程序聯(lián)動，支持直接的故障源網(wǎng)絡隔離操作。、syslog Server網(wǎng)絡運維管理系統(tǒng)通過監(jiān)聽設備或系統(tǒng)UDP514端口，接收指定IP地址發(fā)送來的syslog信息，并按IP地址進行保存，提供用戶進行查看、過濾、統(tǒng)計、輸出等功能。通過syslog日志的采集，可以方便用戶對設備內(nèi)部出現(xiàn)的異常情況進行統(tǒng)計規(guī)類，同時支持本機的告警日志以Log日志的方式進行輸出。Syslog監(jiān)控、IPAccounting網(wǎng)絡運維管理系統(tǒng)提供cisco IP Accounting 功能進行流量管理。網(wǎng)絡運維管理系統(tǒng)通過截獲IP Accounting數(shù)據(jù)流，查詢某臺設置了IP ACCOUNTING的Cisco設備的IP流量統(tǒng)計內(nèi)容，實現(xiàn)對原始數(shù)據(jù)按時段、數(shù)據(jù)幀大小、源/目的地址等進行數(shù)據(jù)濾取、分析，支持對篩選后的數(shù)據(jù)進行歷史記錄及告警設置。并可以按照特定的規(guī)則進行分析。如：數(shù)據(jù)源、建立數(shù)據(jù)篩選規(guī)則、數(shù)據(jù)流分析、歷史記錄查看等。（1）IP網(wǎng)段的實時第三層流量查看利用IP Accounting 我們能捕捉到跨IP網(wǎng)段的數(shù)據(jù)實時流動情況：網(wǎng)絡運維管理系統(tǒng)支持實時計算各IP通訊地址間流量，平均包大小，支持按IP地址、流量、平均包大小進行排序。網(wǎng)絡運維管理系統(tǒng) IP Accounting支持反向解析主機名稱、域名。（2）建立數(shù)據(jù)濾取規(guī)則，篩選有應用分析價值的數(shù)據(jù)流除提供基本信息外，網(wǎng)絡運維管理系統(tǒng)支持建立數(shù)據(jù)篩選規(guī)則，按數(shù)據(jù)篩選規(guī)則過濾原始數(shù)據(jù)，檢獲有價值的數(shù)據(jù)流，加以歸類分析：數(shù)據(jù)選擇可以按時間、幀流量、流量選擇，IP地址可以是一段地址，也可以是單個地址，一段地址可以看做是許多單地址的集合，也可以視為一個網(wǎng)段。靈活組合條件，我們可以直接觀察兩個網(wǎng)段間流量，也可以觀察某幾個IP地址訪問外網(wǎng)的總流量（可以限制在某些時段內(nèi)）。（3）用戶定制數(shù)據(jù)流濾取規(guī)則、指定時段進行數(shù)據(jù)歷史記錄網(wǎng)絡運維管理系統(tǒng)可以對篩選后的數(shù)據(jù)進行歸類、排序，按流量進行TOPN排序，按表格方式或圖形方式查詢：支持實時計算各IP地址間（IP網(wǎng)段間）流量，平均包大小，支持按IP地址、流量、平均包大小進行排序。網(wǎng)絡運維管理系統(tǒng)支持數(shù)據(jù)記錄與查看，支持按不同時段，不同數(shù)據(jù)來源，不同數(shù)據(jù)去向、不同數(shù)據(jù)包大小，記錄IP數(shù)據(jù)流，并加以按日報、周報、月報方式輸出記錄結果，不同的記錄項，支持同時對比顯示。（4）捕捉跨 IP網(wǎng)段的掃描、攻擊行為，捕捉跨 IP網(wǎng)段的病毒擴散源頭網(wǎng)絡運維管理系統(tǒng)通過IP Accounting支持捕捉跨 IP網(wǎng)段的掃描、攻擊行為，捕捉跨 IP網(wǎng)段的病毒擴散源頭。五、系統(tǒng)特點、易于使用網(wǎng)絡運維管理系統(tǒng)網(wǎng)絡運維管理系統(tǒng)基于中文Windows2000，所有表述采用中文輸出，簡單易懂；它是主要面向信息系統(tǒng)運行維護人員的綜合網(wǎng)絡管理平臺，而非面向工程技術人員的系統(tǒng)分析工具，因此在原始數(shù)據(jù)的有效組合、表現(xiàn)形式上，亦反應了產(chǎn)品的易用友好的界面設計；產(chǎn)品設計不在于提供數(shù)據(jù)供用戶分析之用，而是側重于直截了當?shù)母嬖V用戶這些數(shù)據(jù)在“說什么”，即原始數(shù)據(jù)的加工整合，進一步提高系統(tǒng)使用上的簡單方便。、易于部署網(wǎng)絡運維管理系統(tǒng)網(wǎng)絡運維管理系統(tǒng)采取集中、無需代理的方式運行，無需在被監(jiān)測信息系統(tǒng)、服務器上安裝任何代理軟件，只需在一臺網(wǎng)管機上安裝，即可自動對整個信息系統(tǒng)進行監(jiān)測和管理，不改變現(xiàn)有系統(tǒng)的應用配置，對現(xiàn)有系統(tǒng)性能影響甚微，安裝實施、維護使用十分方便。、靈活擴展網(wǎng)絡運維管理系統(tǒng)網(wǎng)絡運維管理系統(tǒng)是一個開放的應用服務資源管理平臺，建立穩(wěn)定的插件管理體系，提供標準的插件實現(xiàn)接口。遵循這些接口，北塔公司，甚至管理人員自己都能很快地添加獨具特色的插件模塊，完成特定關鍵業(yè)務監(jiān)測和管理功能。網(wǎng)絡運維管理系統(tǒng)網(wǎng)絡運維管理系統(tǒng)目前提供基于標準SNMP的MIB庫、ODBC數(shù)據(jù)庫以及外部環(huán)境監(jiān)測和管理模塊，管理人員無須關心網(wǎng)絡運維管理系統(tǒng)網(wǎng)絡運維管理系統(tǒng)提供的通用監(jiān)視接口，而只須關注自己的核心業(yè)務要求就能完成一般的監(jiān)測和管理擴展需求。、分級管理 為了滿足復雜、大型信息系統(tǒng)的管理需求以及與分級、分片管理的要求，網(wǎng)絡運維管理系統(tǒng)網(wǎng)絡運維管理系統(tǒng)可根據(jù)用戶不同的組織結構、地理分布以及業(yè)務關系，實施跨地域層次化的統(tǒng)一管理模式，從而使責權管理更加明確，拓撲圖更加清晰，并能大幅度降低網(wǎng)絡流量，提高系統(tǒng)的工作效率。 透過使用網(wǎng)絡運維管理系統(tǒng)網(wǎng)絡運維管理系統(tǒng)產(chǎn)品的下位管理平臺，核心信息系統(tǒng)管理中心可以直接調(diào)閱各分下屬信息系統(tǒng)實時物理拓撲結構和性能資源分布數(shù)據(jù)，取得第一手資料，及時遠程幫助下屬單位查找問題，定位故障，解決問題；下位管理平臺實現(xiàn)對本單位信息系統(tǒng)中設備層、平臺層、應用層、服務層的性能資源的監(jiān)測、管理以及數(shù)據(jù)采集任務，并將所采集到的數(shù)據(jù)傳送給上位管理平臺分析和顯示，對于實時監(jiān)視各種故障、事件，下位管理平臺將在故障告警的第一時間內(nèi)送達上位管理平臺。49 / 49