【導讀】系統(tǒng)監(jiān)控管理項目技術(shù)方案

　　

【正文】 r 可通過業(yè)務(wù)邏輯視圖快速揭示一項應(yīng)用業(yè)務(wù)的故障根源所在，通過對業(yè)務(wù)樹的快速遍歷， IT 專家可迅速發(fā)現(xiàn)問題的癥結(jié)所在，從而診斷及解決問題。這一功能顯著地縮短了平均修復時間（ MTTR），保證了 IT 服務(wù)部門承諾的 SLA。 “Get Root Cause”是軟件的一個功能，通過菜單操作就可以實現(xiàn)，大大減輕了維護人員的工作負荷。 系統(tǒng)監(jiān)控管理項目技術(shù)方案 第 27 頁 共 43 頁 5）業(yè)務(wù)報告 OpenView Service Navigator 將業(yè)務(wù)狀態(tài)的變化都記錄在數(shù)據(jù)庫中，這些數(shù)據(jù)作為 “源數(shù)據(jù) ”可以生成用戶需要的關(guān)于服務(wù)狀態(tài)和故障的實時統(tǒng)計和歷史統(tǒng)計報告。 OpenView 系統(tǒng)報表實現(xiàn) 企業(yè)在系統(tǒng)管理的過程中，常需要根據(jù)系統(tǒng)中各種各樣的數(shù)據(jù)生成大量的系統(tǒng)報表，一方面記錄系統(tǒng)運行的歷史情況，向相關(guān)管理人員或用戶提供系統(tǒng)的詳細服務(wù)情況報告，另一方面也為了解系統(tǒng)現(xiàn)狀、系統(tǒng)未來發(fā)展和規(guī)劃提供必要的數(shù)據(jù)。 HP OpenView 的報表系統(tǒng)經(jīng)過幾年的豐富和完善，以及第三方的合作伙伴的支持使得 報表的功能更加強大也更加符合中國市場的系統(tǒng)管理應(yīng)用的需求，同時生成了大量的報表庫，這些報表庫是整理出來的系統(tǒng)管理普遍需要的報表內(nèi)容，能夠滿足一般客戶的大部分的系統(tǒng)管理的報表要求。 功能概述 報表系統(tǒng)為不同角色提供所需的各類管理報表和統(tǒng)計圖表。報表的內(nèi)容包括系統(tǒng)的資產(chǎn)管理報表、事件管理報表和性能管理報表。根據(jù)展示內(nèi)容的不同，報表以柱狀圖、餅圖、折線圖等多種不同形式直接展示統(tǒng)計分析結(jié)果，為用戶提供決策和分析的支持。同時，報表還具有自動生成和分發(fā)功能，使用戶可以靈活定義報表產(chǎn)生、分發(fā)報表的時間和分發(fā)的 對象。 本項目中，報表系統(tǒng)的數(shù)據(jù)源是 HP Openview 軟件采集的數(shù)據(jù)。 報表系統(tǒng)采用基于 Web 的訪問機制（通過 IE 等瀏覽器）。 報表分發(fā)配置 報表系統(tǒng)能夠進行自動生成和分發(fā)（自動生成的報表格式以 pdf 格式表示）。 用戶可以通過 Mail 自動發(fā)送的方式獲得這些報表（需要 Mail 系統(tǒng)支持）。 配置項主要包括以下內(nèi)容： －配置 報表的生成時間； －配置報表的發(fā)送對象； 系統(tǒng)監(jiān)控管理項目技術(shù)方案 第 28 頁 共 43 頁 －配置發(fā)送報表名稱； －配置發(fā)送報表時間。 報表定制 用戶可以根據(jù)實際需要，對需要報表展示的數(shù)據(jù)進行定制，并用報表格式輸出 。 實現(xiàn)的定制功能包括： ? 報表內(nèi)容 ? 從資產(chǎn)信息表，運行信息記錄表和事件記錄表中選擇需要展現(xiàn)數(shù)據(jù)項； ? 設(shè)定表與表之間的關(guān)聯(lián)關(guān)系； ? 設(shè)定具體字段的條件； ? 設(shè)定數(shù)據(jù)按具體字段的分組； ? 設(shè)定數(shù)據(jù)按具體字段的排序； ? 設(shè)定報表的標題及說明。 ? 報表格式 ? 提供幾種標準的報表樣式模版； ? 設(shè)定展現(xiàn)的字段數(shù)據(jù)的列寬百分比。 ? 統(tǒng)計圖內(nèi)容 ? 從已選報表字段中選擇生成統(tǒng)計圖的具體字段； ? 設(shè)定生成統(tǒng)計圖的標題及說明。 ? 統(tǒng)計圖格式 ? 設(shè)定生成統(tǒng)計圖的類型（餅圖、柱狀圖、折線圖）。 另外，定制的功能還包括： ? 用戶可以將報 表和統(tǒng)計圖分別進行定義或者定義到同一個統(tǒng)計報表文件中； ? 用戶將定制生成的報表作為新的報表類型保存，并可將新報表的使用權(quán)限分配給報表角色。 HP OpenView 報表庫的報表種類和內(nèi)容說明 通過多年的積累， HP OpenView 的報表庫中已經(jīng)具備的多種類型適合于多種系統(tǒng)監(jiān)控管理項目技術(shù)方案 第 29 頁 共 43 頁 目的的現(xiàn)成的報表種類，可以很方便的提供給客戶使用，滿足客戶大部分的報表需求，根據(jù)報表的使用者不同，報表展示和分析的內(nèi)容分為：資產(chǎn)報表、性能報表、事件報表和綜合報表。 1）資產(chǎn)報表 資產(chǎn)報表展示的內(nèi)容包含： ? 路由器資產(chǎn)信息統(tǒng)計報表 統(tǒng)計用 戶網(wǎng)絡(luò)設(shè)備中所有的路由器資產(chǎn)，統(tǒng)計字段包括所屬地區(qū)、路由器的名稱、型號、 IP 地址。 ? 交換機資產(chǎn)信息統(tǒng)計報表 統(tǒng)計用戶網(wǎng)絡(luò)中所有的交換機資產(chǎn)，統(tǒng)計的字段包括所屬地區(qū)、交換機的名稱、型號、 IP 地址。 ? 交換機端口詳細信息統(tǒng)計報表 對網(wǎng)絡(luò)資產(chǎn)中的交換機端口信息進行統(tǒng)計，統(tǒng)計內(nèi)容包括所屬地區(qū)、交換機型號、編號、端口號、端口 IP，端口速率 ? 路由器端口詳細信息統(tǒng)計報表 對網(wǎng)絡(luò)資產(chǎn)中的路由器端口信息進行統(tǒng)計，統(tǒng)計內(nèi)容包括所屬地區(qū)、路由器型號、編號、端口號、端口 IP，端口速率 ? 主機資產(chǎn)信息統(tǒng)計報表 統(tǒng)計用戶所有主機資產(chǎn)，統(tǒng)計 字段包括所屬地區(qū)、主機名稱、型號、 IP 地址。 2）性能報表 性能報表提供 CPU、內(nèi)存、磁盤（主機）、端口的性能和端口的流量報表。所有的都分日、周、月、季、年和排名報表，所有日期的針對不同的周期提供不同的選擇。所有的利用率用百分比表示。 ? CPU 性能報表 提供機構(gòu)、設(shè)備、日期的選擇；有時間或日期、 CPU最大、最小和平均利用率指標。 ? 內(nèi)存性能報表 提供機構(gòu)、設(shè)備、日期的選擇；針對網(wǎng)絡(luò)設(shè)備有時間或日期、物理內(nèi)存最大、最小和平均利用率指標。針對主機設(shè)備額外有可用內(nèi)存、邏輯內(nèi)存和 Swap 最大、最小和平均利用率指標。 系統(tǒng)監(jiān)控管理項目技術(shù)方案 第 30 頁 共 43 頁 ? 磁 盤性能報表（主機）提供機構(gòu)、設(shè)備、日期的選擇；有時間或日期、磁盤和 IO 最大、最小和平均利用率 7 列指標。 ? 主機流量報表 提供機構(gòu)、設(shè)備、日期的選擇；有時間或日期、總利用率等指標。 ? 進程占用系統(tǒng)資源排名報表 用戶選擇排名統(tǒng)計的時間區(qū)段、升降序、主機設(shè)備等，系統(tǒng)將產(chǎn)生在該時間區(qū)段內(nèi)的該主機設(shè)備上各個進程占用 CPU/內(nèi)存的排名統(tǒng)計。報表內(nèi)容包括設(shè)備名稱、進程名稱、 CPU 占用率、內(nèi)存占用大小等。 3） 事件報表 ? 事件日匯總統(tǒng)計報表 對設(shè)備每天的運行事件，按照事件的類別和級別生成基于發(fā)生數(shù)量的匯總統(tǒng)計。使用戶對每天的事件發(fā)生 情況從總體上掌握。用戶輸入?yún)R總統(tǒng)計的日期，系統(tǒng)產(chǎn)生按照類別和級別分類的事件發(fā)生數(shù)量日匯總統(tǒng)計。 ? 事件分類統(tǒng)計報表 對系統(tǒng)在指定時間段內(nèi)發(fā)生的事件數(shù)量按照事件級別進行統(tǒng)計。用戶輸入需要統(tǒng)計的時間段，系統(tǒng)產(chǎn)生該時間段每個事件級別的統(tǒng)計數(shù)。 ? 事件匯總信息分設(shè)備排名 按照設(shè)備類型進行分類，系統(tǒng)產(chǎn)生降序排列的產(chǎn)生事件的設(shè)備排名。報表內(nèi)容包括：設(shè)備類型、設(shè)備名稱、發(fā)生事件數(shù)量等。用戶輸入排名的日期起止，系統(tǒng)產(chǎn)生該時段內(nèi)的事件發(fā)生數(shù)量的分設(shè)備類型排名統(tǒng)計。 ? Critical 事件匯總信息分設(shè)備排名 按照設(shè)備類型進行分類， 系統(tǒng)產(chǎn)生降序排列的發(fā)生嚴重事件的設(shè)備排名統(tǒng)計。報表內(nèi)容包括：設(shè)備類型、設(shè)備名稱、發(fā)生嚴重事件數(shù)量等。用戶輸入?yún)R總排名統(tǒng)計的日期起止，系統(tǒng)產(chǎn)生該時段內(nèi)的事件發(fā)生數(shù)量的分設(shè)備排名統(tǒng)計。 ? 事件明細信息統(tǒng)計 用戶選擇事件明細統(tǒng)計的時間區(qū)段，系統(tǒng)產(chǎn)生該時間區(qū)段內(nèi)的事件明細報表，報表內(nèi)容包括：所屬地區(qū)、事件發(fā)生時間、事件分類名稱、事件分類等級、TRAP 名稱、節(jié)點名稱等。 系統(tǒng)監(jiān)控管理項目技術(shù)方案 第 31 頁 共 43 頁 ? Critical 事件明細信息統(tǒng)計 用戶選擇 Critical 事件明細信息統(tǒng)計的時間區(qū)段，系統(tǒng)產(chǎn)生該時間區(qū)段內(nèi)的Critical 事件明細報表。報表內(nèi)容包 括：所屬地區(qū)、事件發(fā)生時間、事件分類名稱、 TRAP 名稱、節(jié)點名稱等。 ? 設(shè)備（路由器 /主機）通斷（或宕機）明細統(tǒng)計 用戶選擇統(tǒng)計設(shè)備通斷明細的時間區(qū)段，系統(tǒng)產(chǎn)生該時間區(qū)段內(nèi)的設(shè)備通斷明細統(tǒng)計報表。報表的內(nèi)容包括：所屬地區(qū)、設(shè)備名稱、通斷起止時間等。 ? 設(shè)備流量告警統(tǒng)計 用戶選擇統(tǒng)計流量告警的時間區(qū)段和線路名稱，系統(tǒng)產(chǎn)生該時間區(qū)段內(nèi)的所選線路的線路流量告警統(tǒng)計報表。報表內(nèi)容包括：主機名稱、端口帶寬、告警時間、告警值、利用率等。 4）綜合報表 ? 系統(tǒng)綜合統(tǒng)計日報表 對系統(tǒng)監(jiān)控設(shè)備的運行性能和設(shè)備的運行事件進行每日綜 合報告。用戶輸入要統(tǒng)計的日期，系統(tǒng)生成分設(shè)備的 CPU，內(nèi)存、端口的性能統(tǒng)計和線路流量統(tǒng)計；生成該日的分設(shè)備類型和事件級別的的發(fā)生事件數(shù)量統(tǒng)計。讓網(wǎng)管人員能夠很清楚的知道當天的設(shè)備和網(wǎng)絡(luò)運行狀況。 ? 系統(tǒng)綜合統(tǒng)計周報表 對系統(tǒng)監(jiān)控設(shè)備的運行性能和設(shè)備的運行事件進行每周綜合報告。用戶輸入要統(tǒng)計的周次，系統(tǒng)生成分設(shè)備的 CPU，內(nèi)存、端口的性能統(tǒng)計和線路流量統(tǒng)計；生成該周內(nèi)的分設(shè)備類型和事件級別的的發(fā)生事件數(shù)量統(tǒng)計。讓網(wǎng)管人員和主管領(lǐng)導能夠很清楚的知道該周的設(shè)備和網(wǎng)絡(luò)運行狀況。 ? 系統(tǒng)綜合統(tǒng)計月報表 對系統(tǒng)監(jiān)控設(shè)備的資 產(chǎn)、運行性能和運行事件進行每月綜合報告。用戶輸入要統(tǒng)計的月份，系統(tǒng)生成該月內(nèi)，分設(shè)備類型的設(shè)備數(shù)量統(tǒng)計；分設(shè)備的 CPU，內(nèi)存、端口的性能統(tǒng)計和線路流量統(tǒng)計；分設(shè)備類型和事件級別的的發(fā)生事件數(shù)量統(tǒng)計。讓網(wǎng)絡(luò)管理處和信息科技部領(lǐng)導能夠很清楚的知道該月的設(shè)備和網(wǎng)絡(luò)的總體運行狀況。 ? 系統(tǒng)綜合統(tǒng)計年報表 系統(tǒng)監(jiān)控管理項目技術(shù)方案 第 32 頁 共 43 頁 對系統(tǒng)的設(shè)備資產(chǎn)、運行性能和運行事件進行年度綜合報告。用戶輸入要統(tǒng)計的年份，系統(tǒng)生成該年內(nèi)，分設(shè)備類型的設(shè)備數(shù)量資產(chǎn)統(tǒng)計；分設(shè)備的 CPU，內(nèi)存、端口性能統(tǒng)計和線路流量統(tǒng)計；分設(shè)備類型和事件級別的的發(fā)生事件數(shù)量統(tǒng)計。讓 網(wǎng)絡(luò)管理處和信息科技部領(lǐng)導能夠很清楚的知道該年份的設(shè)備和網(wǎng)絡(luò)的總體運行狀況。 Openview 的安全可靠性 XX 的業(yè)務(wù)系統(tǒng)主要是建立在基于開放系統(tǒng)技術(shù)的 Unix 和 Windows 平臺上，業(yè)務(wù)本身的分布式使得信息安全問題變得越來越重要。但同時 XX 的網(wǎng)絡(luò)結(jié)構(gòu)為專網(wǎng)形式，因此其邊界安全問題較為重要，邊界安全可以通過設(shè)置防火墻的方法解決。對于內(nèi)部網(wǎng)上的安全性，我們認為主要可以通過完善管理制度，再輔助于一定的工具實現(xiàn)。 安全方案的實現(xiàn)，離不開管理，所謂 “三分技術(shù)、七分管理 ”。管理的有效性，可以解決許多技術(shù)層次解決不了的 安全性問題。人員是管理的核心。日常的交互與操作安全管理，涉及到系統(tǒng)運作時的方方面面，它的基本原則是：要求發(fā)生在系統(tǒng)內(nèi)的所有行為都是有定義行為，并且符合程序控制的要求，所有行為的發(fā)生都有審計記錄。 要實現(xiàn)對系統(tǒng)設(shè)備的安全管理，必須集中管理超級用戶口令，這也是綜合管理系統(tǒng)所必須的，同時要定期更改口令，并且采取建議的口令選擇方式。同時對系統(tǒng)的所有操所都要打開其審計記錄（幾乎所有的主機系統(tǒng)都具有此項功能），通過 Operations 定義相應(yīng)當模板，監(jiān)控這些安全審計日志，一旦有人試圖非法訪問，即向中央報警，提醒管理員注 意，或者采取相應(yīng)動作進行自我保護。 另外，對于綜合管理系統(tǒng)本身，由于其特殊性，即具有管理其他網(wǎng)絡(luò)設(shè)備和主機的權(quán)限，因此其自身的安全性更加重要， Openview 綜合管理系統(tǒng)具有多級操作員權(quán)限控制，不同的操作員管理不同的對象，并且具有不同的權(quán)限。可以考慮特定的管理員只能管理職權(quán)范圍內(nèi)的設(shè)備，根據(jù)人員的多少，可以細分為各種業(yè)務(wù)的管理員，如系統(tǒng)管理員，數(shù)據(jù)庫管理員。 Operations 完全支持這種權(quán)限管理。 同時綜合管理系統(tǒng)由于其自身的特殊權(quán)限，可以管理網(wǎng)上所有設(shè)備，并在被系統(tǒng)監(jiān)控管理項目技術(shù)方案 第 33 頁 共 43 頁 管理端執(zhí)行命令，因此必須防止冒充管理服務(wù)器 的行為，這就要求管理服務(wù)器與被管節(jié)點間必須采取相互信任的通信方式， Operations 的管理端與被管節(jié)點間采用加密的 DCERPC 通信方式，保證了管理信息的傳輸安全性。 同時 Operations 對各種配置數(shù)據(jù)、統(tǒng)計數(shù)據(jù)以及自身支持 24 小時不停機的聯(lián)機管理數(shù)據(jù)備份。 Operations 的管理服務(wù)器支持雙機熱備份的 HA 方式，保證在任何時候都可以管理，而且被管理端的 Agent 可以在主服務(wù)器失敗時將信息發(fā)送到備份服務(wù)器，也可以定義在不同時間發(fā)向不同的服務(wù)器，保證在任何時間都有人在監(jiān)控這些信息。 1） 管理系統(tǒng)自 身審計 OVO 具有審計功能，對操作員的登錄，操作等有詳細記錄，這些審計記錄會被錄入 SQL 數(shù)據(jù)庫，供用戶生成報表。審計有兩種模式，一種為操作員模式，審計用戶登錄，修改密碼和從消息瀏覽器和應(yīng)用桌面啟動的動作等信息，一種是管理員模式，除上述審計事件外，還可以審計用戶的各種操作，如增加節(jié)點，管理節(jié)點等。 OVO 可以監(jiān)控自身的進程，當進程出現(xiàn)故障時，可以示警并自動恢復，在測試中，我們監(jiān)測 Netmon 進程，人為將其關(guān)掉，系統(tǒng)在報警的同時自動重啟該進程。 下面是 OVO 在管理員模式下審計的內(nèi)容： ITO User ? logon ? logoff ? change password Actions, Applications, Broadcasts ? start ? add/modify/ delete Message Source Templates ? add/modify/delete 系統(tǒng)監(jiān)控管理項目技術(shù)方案 第 34 頁 共 43 頁 ? add/modify/delete automatic and operatorinitiated action ? add/modify/delete condition Managed No