【導(dǎo)讀】系統(tǒng)監(jiān)控管理項(xiàng)目技術(shù)方案

　　

【正文】 r 可通過業(yè)務(wù)邏輯視圖快速揭示一項(xiàng)應(yīng)用業(yè)務(wù)的故障根源所在，通過對(duì)業(yè)務(wù)樹的快速遍歷， IT 專家可迅速發(fā)現(xiàn)問題的癥結(jié)所在，從而診斷及解決問題。這一功能顯著地縮短了平均修復(fù)時(shí)間（ MTTR），保證了 IT 服務(wù)部門承諾的 SLA。 “Get Root Cause”是軟件的一個(gè)功能，通過菜單操作就可以實(shí)現(xiàn)，大大減輕了維護(hù)人員的工作負(fù)荷。 系統(tǒng)監(jiān)控管理項(xiàng)目技術(shù)方案 第 27 頁 共 43 頁 5）業(yè)務(wù)報(bào)告 OpenView Service Navigator 將業(yè)務(wù)狀態(tài)的變化都記錄在數(shù)據(jù)庫中，這些數(shù)據(jù)作為 “源數(shù)據(jù) ”可以生成用戶需要的關(guān)于服務(wù)狀態(tài)和故障的實(shí)時(shí)統(tǒng)計(jì)和歷史統(tǒng)計(jì)報(bào)告。 OpenView 系統(tǒng)報(bào)表實(shí)現(xiàn) 企業(yè)在系統(tǒng)管理的過程中，常需要根據(jù)系統(tǒng)中各種各樣的數(shù)據(jù)生成大量的系統(tǒng)報(bào)表，一方面記錄系統(tǒng)運(yùn)行的歷史情況，向相關(guān)管理人員或用戶提供系統(tǒng)的詳細(xì)服務(wù)情況報(bào)告，另一方面也為了解系統(tǒng)現(xiàn)狀、系統(tǒng)未來發(fā)展和規(guī)劃提供必要的數(shù)據(jù)。 HP OpenView 的報(bào)表系統(tǒng)經(jīng)過幾年的豐富和完善，以及第三方的合作伙伴的支持使得 報(bào)表的功能更加強(qiáng)大也更加符合中國(guó)市場(chǎng)的系統(tǒng)管理應(yīng)用的需求，同時(shí)生成了大量的報(bào)表庫，這些報(bào)表庫是整理出來的系統(tǒng)管理普遍需要的報(bào)表內(nèi)容，能夠滿足一般客戶的大部分的系統(tǒng)管理的報(bào)表要求。 功能概述 報(bào)表系統(tǒng)為不同角色提供所需的各類管理報(bào)表和統(tǒng)計(jì)圖表。報(bào)表的內(nèi)容包括系統(tǒng)的資產(chǎn)管理報(bào)表、事件管理報(bào)表和性能管理報(bào)表。根據(jù)展示內(nèi)容的不同，報(bào)表以柱狀圖、餅圖、折線圖等多種不同形式直接展示統(tǒng)計(jì)分析結(jié)果，為用戶提供決策和分析的支持。同時(shí)，報(bào)表還具有自動(dòng)生成和分發(fā)功能，使用戶可以靈活定義報(bào)表產(chǎn)生、分發(fā)報(bào)表的時(shí)間和分發(fā)的 對(duì)象。 本項(xiàng)目中，報(bào)表系統(tǒng)的數(shù)據(jù)源是 HP Openview 軟件采集的數(shù)據(jù)。 報(bào)表系統(tǒng)采用基于 Web 的訪問機(jī)制（通過 IE 等瀏覽器）。 報(bào)表分發(fā)配置 報(bào)表系統(tǒng)能夠進(jìn)行自動(dòng)生成和分發(fā)（自動(dòng)生成的報(bào)表格式以 pdf 格式表示）。 用戶可以通過 Mail 自動(dòng)發(fā)送的方式獲得這些報(bào)表（需要 Mail 系統(tǒng)支持）。 配置項(xiàng)主要包括以下內(nèi)容： －配置 報(bào)表的生成時(shí)間； －配置報(bào)表的發(fā)送對(duì)象； 系統(tǒng)監(jiān)控管理項(xiàng)目技術(shù)方案 第 28 頁 共 43 頁 －配置發(fā)送報(bào)表名稱； －配置發(fā)送報(bào)表時(shí)間。 報(bào)表定制 用戶可以根據(jù)實(shí)際需要，對(duì)需要報(bào)表展示的數(shù)據(jù)進(jìn)行定制，并用報(bào)表格式輸出 。 實(shí)現(xiàn)的定制功能包括： ? 報(bào)表內(nèi)容 ? 從資產(chǎn)信息表，運(yùn)行信息記錄表和事件記錄表中選擇需要展現(xiàn)數(shù)據(jù)項(xiàng)； ? 設(shè)定表與表之間的關(guān)聯(lián)關(guān)系； ? 設(shè)定具體字段的條件； ? 設(shè)定數(shù)據(jù)按具體字段的分組； ? 設(shè)定數(shù)據(jù)按具體字段的排序； ? 設(shè)定報(bào)表的標(biāo)題及說明。 ? 報(bào)表格式 ? 提供幾種標(biāo)準(zhǔn)的報(bào)表樣式模版； ? 設(shè)定展現(xiàn)的字段數(shù)據(jù)的列寬百分比。 ? 統(tǒng)計(jì)圖內(nèi)容 ? 從已選報(bào)表字段中選擇生成統(tǒng)計(jì)圖的具體字段； ? 設(shè)定生成統(tǒng)計(jì)圖的標(biāo)題及說明。 ? 統(tǒng)計(jì)圖格式 ? 設(shè)定生成統(tǒng)計(jì)圖的類型（餅圖、柱狀圖、折線圖）。 另外，定制的功能還包括： ? 用戶可以將報(bào) 表和統(tǒng)計(jì)圖分別進(jìn)行定義或者定義到同一個(gè)統(tǒng)計(jì)報(bào)表文件中； ? 用戶將定制生成的報(bào)表作為新的報(bào)表類型保存，并可將新報(bào)表的使用權(quán)限分配給報(bào)表角色。 HP OpenView 報(bào)表庫的報(bào)表種類和內(nèi)容說明 通過多年的積累， HP OpenView 的報(bào)表庫中已經(jīng)具備的多種類型適合于多種系統(tǒng)監(jiān)控管理項(xiàng)目技術(shù)方案 第 29 頁 共 43 頁 目的的現(xiàn)成的報(bào)表種類，可以很方便的提供給客戶使用，滿足客戶大部分的報(bào)表需求，根據(jù)報(bào)表的使用者不同，報(bào)表展示和分析的內(nèi)容分為：資產(chǎn)報(bào)表、性能報(bào)表、事件報(bào)表和綜合報(bào)表。 1）資產(chǎn)報(bào)表 資產(chǎn)報(bào)表展示的內(nèi)容包含： ? 路由器資產(chǎn)信息統(tǒng)計(jì)報(bào)表 統(tǒng)計(jì)用 戶網(wǎng)絡(luò)設(shè)備中所有的路由器資產(chǎn)，統(tǒng)計(jì)字段包括所屬地區(qū)、路由器的名稱、型號(hào)、 IP 地址。 ? 交換機(jī)資產(chǎn)信息統(tǒng)計(jì)報(bào)表 統(tǒng)計(jì)用戶網(wǎng)絡(luò)中所有的交換機(jī)資產(chǎn)，統(tǒng)計(jì)的字段包括所屬地區(qū)、交換機(jī)的名稱、型號(hào)、 IP 地址。 ? 交換機(jī)端口詳細(xì)信息統(tǒng)計(jì)報(bào)表 對(duì)網(wǎng)絡(luò)資產(chǎn)中的交換機(jī)端口信息進(jìn)行統(tǒng)計(jì)，統(tǒng)計(jì)內(nèi)容包括所屬地區(qū)、交換機(jī)型號(hào)、編號(hào)、端口號(hào)、端口 IP，端口速率 ? 路由器端口詳細(xì)信息統(tǒng)計(jì)報(bào)表 對(duì)網(wǎng)絡(luò)資產(chǎn)中的路由器端口信息進(jìn)行統(tǒng)計(jì)，統(tǒng)計(jì)內(nèi)容包括所屬地區(qū)、路由器型號(hào)、編號(hào)、端口號(hào)、端口 IP，端口速率 ? 主機(jī)資產(chǎn)信息統(tǒng)計(jì)報(bào)表 統(tǒng)計(jì)用戶所有主機(jī)資產(chǎn)，統(tǒng)計(jì) 字段包括所屬地區(qū)、主機(jī)名稱、型號(hào)、 IP 地址。 2）性能報(bào)表 性能報(bào)表提供 CPU、內(nèi)存、磁盤（主機(jī)）、端口的性能和端口的流量報(bào)表。所有的都分日、周、月、季、年和排名報(bào)表，所有日期的針對(duì)不同的周期提供不同的選擇。所有的利用率用百分比表示。 ? CPU 性能報(bào)表 提供機(jī)構(gòu)、設(shè)備、日期的選擇；有時(shí)間或日期、 CPU最大、最小和平均利用率指標(biāo)。 ? 內(nèi)存性能報(bào)表 提供機(jī)構(gòu)、設(shè)備、日期的選擇；針對(duì)網(wǎng)絡(luò)設(shè)備有時(shí)間或日期、物理內(nèi)存最大、最小和平均利用率指標(biāo)。針對(duì)主機(jī)設(shè)備額外有可用內(nèi)存、邏輯內(nèi)存和 Swap 最大、最小和平均利用率指標(biāo)。 系統(tǒng)監(jiān)控管理項(xiàng)目技術(shù)方案 第 30 頁 共 43 頁 ? 磁 盤性能報(bào)表（主機(jī)）提供機(jī)構(gòu)、設(shè)備、日期的選擇；有時(shí)間或日期、磁盤和 IO 最大、最小和平均利用率 7 列指標(biāo)。 ? 主機(jī)流量報(bào)表 提供機(jī)構(gòu)、設(shè)備、日期的選擇；有時(shí)間或日期、總利用率等指標(biāo)。 ? 進(jìn)程占用系統(tǒng)資源排名報(bào)表 用戶選擇排名統(tǒng)計(jì)的時(shí)間區(qū)段、升降序、主機(jī)設(shè)備等，系統(tǒng)將產(chǎn)生在該時(shí)間區(qū)段內(nèi)的該主機(jī)設(shè)備上各個(gè)進(jìn)程占用 CPU/內(nèi)存的排名統(tǒng)計(jì)。報(bào)表內(nèi)容包括設(shè)備名稱、進(jìn)程名稱、 CPU 占用率、內(nèi)存占用大小等。 3） 事件報(bào)表 ? 事件日匯總統(tǒng)計(jì)報(bào)表 對(duì)設(shè)備每天的運(yùn)行事件，按照事件的類別和級(jí)別生成基于發(fā)生數(shù)量的匯總統(tǒng)計(jì)。使用戶對(duì)每天的事件發(fā)生 情況從總體上掌握。用戶輸入?yún)R總統(tǒng)計(jì)的日期，系統(tǒng)產(chǎn)生按照類別和級(jí)別分類的事件發(fā)生數(shù)量日匯總統(tǒng)計(jì)。 ? 事件分類統(tǒng)計(jì)報(bào)表 對(duì)系統(tǒng)在指定時(shí)間段內(nèi)發(fā)生的事件數(shù)量按照事件級(jí)別進(jìn)行統(tǒng)計(jì)。用戶輸入需要統(tǒng)計(jì)的時(shí)間段，系統(tǒng)產(chǎn)生該時(shí)間段每個(gè)事件級(jí)別的統(tǒng)計(jì)數(shù)。 ? 事件匯總信息分設(shè)備排名 按照設(shè)備類型進(jìn)行分類，系統(tǒng)產(chǎn)生降序排列的產(chǎn)生事件的設(shè)備排名。報(bào)表內(nèi)容包括：設(shè)備類型、設(shè)備名稱、發(fā)生事件數(shù)量等。用戶輸入排名的日期起止，系統(tǒng)產(chǎn)生該時(shí)段內(nèi)的事件發(fā)生數(shù)量的分設(shè)備類型排名統(tǒng)計(jì)。 ? Critical 事件匯總信息分設(shè)備排名 按照設(shè)備類型進(jìn)行分類， 系統(tǒng)產(chǎn)生降序排列的發(fā)生嚴(yán)重事件的設(shè)備排名統(tǒng)計(jì)。報(bào)表內(nèi)容包括：設(shè)備類型、設(shè)備名稱、發(fā)生嚴(yán)重事件數(shù)量等。用戶輸入?yún)R總排名統(tǒng)計(jì)的日期起止，系統(tǒng)產(chǎn)生該時(shí)段內(nèi)的事件發(fā)生數(shù)量的分設(shè)備排名統(tǒng)計(jì)。 ? 事件明細(xì)信息統(tǒng)計(jì) 用戶選擇事件明細(xì)統(tǒng)計(jì)的時(shí)間區(qū)段，系統(tǒng)產(chǎn)生該時(shí)間區(qū)段內(nèi)的事件明細(xì)報(bào)表，報(bào)表內(nèi)容包括：所屬地區(qū)、事件發(fā)生時(shí)間、事件分類名稱、事件分類等級(jí)、TRAP 名稱、節(jié)點(diǎn)名稱等。 系統(tǒng)監(jiān)控管理項(xiàng)目技術(shù)方案 第 31 頁 共 43 頁 ? Critical 事件明細(xì)信息統(tǒng)計(jì) 用戶選擇 Critical 事件明細(xì)信息統(tǒng)計(jì)的時(shí)間區(qū)段，系統(tǒng)產(chǎn)生該時(shí)間區(qū)段內(nèi)的Critical 事件明細(xì)報(bào)表。報(bào)表內(nèi)容包 括：所屬地區(qū)、事件發(fā)生時(shí)間、事件分類名稱、 TRAP 名稱、節(jié)點(diǎn)名稱等。 ? 設(shè)備（路由器 /主機(jī)）通斷（或宕機(jī)）明細(xì)統(tǒng)計(jì) 用戶選擇統(tǒng)計(jì)設(shè)備通斷明細(xì)的時(shí)間區(qū)段，系統(tǒng)產(chǎn)生該時(shí)間區(qū)段內(nèi)的設(shè)備通斷明細(xì)統(tǒng)計(jì)報(bào)表。報(bào)表的內(nèi)容包括：所屬地區(qū)、設(shè)備名稱、通斷起止時(shí)間等。 ? 設(shè)備流量告警統(tǒng)計(jì) 用戶選擇統(tǒng)計(jì)流量告警的時(shí)間區(qū)段和線路名稱，系統(tǒng)產(chǎn)生該時(shí)間區(qū)段內(nèi)的所選線路的線路流量告警統(tǒng)計(jì)報(bào)表。報(bào)表內(nèi)容包括：主機(jī)名稱、端口帶寬、告警時(shí)間、告警值、利用率等。 4）綜合報(bào)表 ? 系統(tǒng)綜合統(tǒng)計(jì)日?qǐng)?bào)表 對(duì)系統(tǒng)監(jiān)控設(shè)備的運(yùn)行性能和設(shè)備的運(yùn)行事件進(jìn)行每日綜 合報(bào)告。用戶輸入要統(tǒng)計(jì)的日期，系統(tǒng)生成分設(shè)備的 CPU，內(nèi)存、端口的性能統(tǒng)計(jì)和線路流量統(tǒng)計(jì)；生成該日的分設(shè)備類型和事件級(jí)別的的發(fā)生事件數(shù)量統(tǒng)計(jì)。讓網(wǎng)管人員能夠很清楚的知道當(dāng)天的設(shè)備和網(wǎng)絡(luò)運(yùn)行狀況。 ? 系統(tǒng)綜合統(tǒng)計(jì)周報(bào)表 對(duì)系統(tǒng)監(jiān)控設(shè)備的運(yùn)行性能和設(shè)備的運(yùn)行事件進(jìn)行每周綜合報(bào)告。用戶輸入要統(tǒng)計(jì)的周次，系統(tǒng)生成分設(shè)備的 CPU，內(nèi)存、端口的性能統(tǒng)計(jì)和線路流量統(tǒng)計(jì)；生成該周內(nèi)的分設(shè)備類型和事件級(jí)別的的發(fā)生事件數(shù)量統(tǒng)計(jì)。讓網(wǎng)管人員和主管領(lǐng)導(dǎo)能夠很清楚的知道該周的設(shè)備和網(wǎng)絡(luò)運(yùn)行狀況。 ? 系統(tǒng)綜合統(tǒng)計(jì)月報(bào)表 對(duì)系統(tǒng)監(jiān)控設(shè)備的資 產(chǎn)、運(yùn)行性能和運(yùn)行事件進(jìn)行每月綜合報(bào)告。用戶輸入要統(tǒng)計(jì)的月份，系統(tǒng)生成該月內(nèi)，分設(shè)備類型的設(shè)備數(shù)量統(tǒng)計(jì)；分設(shè)備的 CPU，內(nèi)存、端口的性能統(tǒng)計(jì)和線路流量統(tǒng)計(jì)；分設(shè)備類型和事件級(jí)別的的發(fā)生事件數(shù)量統(tǒng)計(jì)。讓網(wǎng)絡(luò)管理處和信息科技部領(lǐng)導(dǎo)能夠很清楚的知道該月的設(shè)備和網(wǎng)絡(luò)的總體運(yùn)行狀況。 ? 系統(tǒng)綜合統(tǒng)計(jì)年報(bào)表 系統(tǒng)監(jiān)控管理項(xiàng)目技術(shù)方案 第 32 頁 共 43 頁 對(duì)系統(tǒng)的設(shè)備資產(chǎn)、運(yùn)行性能和運(yùn)行事件進(jìn)行年度綜合報(bào)告。用戶輸入要統(tǒng)計(jì)的年份，系統(tǒng)生成該年內(nèi)，分設(shè)備類型的設(shè)備數(shù)量資產(chǎn)統(tǒng)計(jì)；分設(shè)備的 CPU，內(nèi)存、端口性能統(tǒng)計(jì)和線路流量統(tǒng)計(jì)；分設(shè)備類型和事件級(jí)別的的發(fā)生事件數(shù)量統(tǒng)計(jì)。讓 網(wǎng)絡(luò)管理處和信息科技部領(lǐng)導(dǎo)能夠很清楚的知道該年份的設(shè)備和網(wǎng)絡(luò)的總體運(yùn)行狀況。 Openview 的安全可靠性 XX 的業(yè)務(wù)系統(tǒng)主要是建立在基于開放系統(tǒng)技術(shù)的 Unix 和 Windows 平臺(tái)上，業(yè)務(wù)本身的分布式使得信息安全問題變得越來越重要。但同時(shí) XX 的網(wǎng)絡(luò)結(jié)構(gòu)為專網(wǎng)形式，因此其邊界安全問題較為重要，邊界安全可以通過設(shè)置防火墻的方法解決。對(duì)于內(nèi)部網(wǎng)上的安全性，我們認(rèn)為主要可以通過完善管理制度，再輔助于一定的工具實(shí)現(xiàn)。 安全方案的實(shí)現(xiàn)，離不開管理，所謂 “三分技術(shù)、七分管理 ”。管理的有效性，可以解決許多技術(shù)層次解決不了的 安全性問題。人員是管理的核心。日常的交互與操作安全管理，涉及到系統(tǒng)運(yùn)作時(shí)的方方面面，它的基本原則是：要求發(fā)生在系統(tǒng)內(nèi)的所有行為都是有定義行為，并且符合程序控制的要求，所有行為的發(fā)生都有審計(jì)記錄。 要實(shí)現(xiàn)對(duì)系統(tǒng)設(shè)備的安全管理，必須集中管理超級(jí)用戶口令，這也是綜合管理系統(tǒng)所必須的，同時(shí)要定期更改口令，并且采取建議的口令選擇方式。同時(shí)對(duì)系統(tǒng)的所有操所都要打開其審計(jì)記錄（幾乎所有的主機(jī)系統(tǒng)都具有此項(xiàng)功能），通過 Operations 定義相應(yīng)當(dāng)模板，監(jiān)控這些安全審計(jì)日志，一旦有人試圖非法訪問，即向中央報(bào)警，提醒管理員注 意，或者采取相應(yīng)動(dòng)作進(jìn)行自我保護(hù)。 另外，對(duì)于綜合管理系統(tǒng)本身，由于其特殊性，即具有管理其他網(wǎng)絡(luò)設(shè)備和主機(jī)的權(quán)限，因此其自身的安全性更加重要， Openview 綜合管理系統(tǒng)具有多級(jí)操作員權(quán)限控制，不同的操作員管理不同的對(duì)象，并且具有不同的權(quán)限。可以考慮特定的管理員只能管理職權(quán)范圍內(nèi)的設(shè)備，根據(jù)人員的多少，可以細(xì)分為各種業(yè)務(wù)的管理員，如系統(tǒng)管理員，數(shù)據(jù)庫管理員。 Operations 完全支持這種權(quán)限管理。 同時(shí)綜合管理系統(tǒng)由于其自身的特殊權(quán)限，可以管理網(wǎng)上所有設(shè)備，并在被系統(tǒng)監(jiān)控管理項(xiàng)目技術(shù)方案 第 33 頁 共 43 頁 管理端執(zhí)行命令，因此必須防止冒充管理服務(wù)器 的行為，這就要求管理服務(wù)器與被管節(jié)點(diǎn)間必須采取相互信任的通信方式， Operations 的管理端與被管節(jié)點(diǎn)間采用加密的 DCERPC 通信方式，保證了管理信息的傳輸安全性。 同時(shí) Operations 對(duì)各種配置數(shù)據(jù)、統(tǒng)計(jì)數(shù)據(jù)以及自身支持 24 小時(shí)不停機(jī)的聯(lián)機(jī)管理數(shù)據(jù)備份。 Operations 的管理服務(wù)器支持雙機(jī)熱備份的 HA 方式，保證在任何時(shí)候都可以管理，而且被管理端的 Agent 可以在主服務(wù)器失敗時(shí)將信息發(fā)送到備份服務(wù)器，也可以定義在不同時(shí)間發(fā)向不同的服務(wù)器，保證在任何時(shí)間都有人在監(jiān)控這些信息。 1） 管理系統(tǒng)自 身審計(jì) OVO 具有審計(jì)功能，對(duì)操作員的登錄，操作等有詳細(xì)記錄，這些審計(jì)記錄會(huì)被錄入 SQL 數(shù)據(jù)庫，供用戶生成報(bào)表。審計(jì)有兩種模式，一種為操作員模式，審計(jì)用戶登錄，修改密碼和從消息瀏覽器和應(yīng)用桌面啟動(dòng)的動(dòng)作等信息，一種是管理員模式，除上述審計(jì)事件外，還可以審計(jì)用戶的各種操作，如增加節(jié)點(diǎn)，管理節(jié)點(diǎn)等。 OVO 可以監(jiān)控自身的進(jìn)程，當(dāng)進(jìn)程出現(xiàn)故障時(shí)，可以示警并自動(dòng)恢復(fù)，在測(cè)試中，我們監(jiān)測(cè) Netmon 進(jìn)程，人為將其關(guān)掉，系統(tǒng)在報(bào)警的同時(shí)自動(dòng)重啟該進(jìn)程。 下面是 OVO 在管理員模式下審計(jì)的內(nèi)容： ITO User ? logon ? logoff ? change password Actions, Applications, Broadcasts ? start ? add/modify/ delete Message Source Templates ? add/modify/delete 系統(tǒng)監(jiān)控管理項(xiàng)目技術(shù)方案 第 34 頁 共 43 頁 ? add/modify/delete automatic and operatorinitiated action ? add/modify/delete condition Managed No