【正文】 0 4 前言 本建議書 旨在讓用戶的 IT 系統(tǒng)管理者一個詳盡 和綜合 的方案，以解決日益增長的 IT 管理工作，提高生產(chǎn)力。 保障的范圍涵蓋： 1. 機房動力環(huán)境。 2. DDN 專線。 3. 網(wǎng)絡(luò)設(shè)備。 4. 服務(wù)器。 5. 數(shù)據(jù)庫和應(yīng)用系統(tǒng)。 Web服務(wù)和服務(wù)器上運行的用戶各種業(yè)務(wù)系統(tǒng)的監(jiān)控。 同時， 網(wǎng)管中心人員少 ， 通過 先進的管理系統(tǒng)，最大限度的提高工作效率和 管理水平，避免出現(xiàn)影響 服務(wù) 和數(shù)據(jù)安全事件等， 成為 當(dāng)前網(wǎng)管中心 的重點工作之一。其中中心機房為 110 平方米，另兩個小機房機房 各 25 平方米。當(dāng)前 沒有市電、 UPS 等動力 以及空調(diào)運行 監(jiān)控， 也沒有部署自己 溫濕度、煙霧和漏水等 關(guān)鍵的環(huán)境參數(shù)監(jiān)控。另兩小機房分別有 5 臺和 2 臺服務(wù)器。 5 公司整個網(wǎng)絡(luò)基礎(chǔ)設(shè)施 涉及 網(wǎng)絡(luò)設(shè)備、服務(wù)器和 存儲專用設(shè)備等 的故障監(jiān)控工作 目前 都是靠人工來檢查，缺乏自動監(jiān)控檢測以及提前預(yù)警的手段，這對維護帶來非常高的工作量。主要包括精密空調(diào)（ 或 家用空調(diào)）、 UPS 運行狀態(tài)監(jiān)控、溫濕度、煙感和漏水監(jiān)控、配電柜開關(guān)及市電監(jiān)控。 3. 提供機房動力環(huán)境長期的監(jiān)控報告，提供機房內(nèi)各系統(tǒng)及設(shè)備長期運行狀態(tài)分析報告。 5. 資產(chǎn)管理。 建設(shè)原則 安全生產(chǎn)的原則：由于網(wǎng)絡(luò)系統(tǒng)的重要性，各種技術(shù)方案、產(chǎn)品、客戶化工作的實際實施必 須經(jīng)過充分的測試和驗證，并需精心設(shè)計實施方案，以保證不會對 用戶 現(xiàn)有網(wǎng)絡(luò)的正常運行和業(yè)務(wù)系統(tǒng)的正常使用造成任何影響；同時，應(yīng)充分考慮工程實施過程中的回退和應(yīng)急方案，以保證在最短時間內(nèi)恢復(fù)由于新系統(tǒng)的實施對網(wǎng)絡(luò)造成的影響。 可用性原則：網(wǎng)絡(luò)系統(tǒng)管理平臺的部署不需對原有的網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)、安全策略等方面做較大修改 和調(diào)整，對原有網(wǎng)絡(luò)系統(tǒng)性能影響最小化，盡量少的占用網(wǎng)絡(luò)資源、被監(jiān)控服務(wù)器資源不得超過現(xiàn)有資源的百分之五，可定期自動清除“垃圾”文件和“垃圾”數(shù)據(jù)。網(wǎng)絡(luò)系統(tǒng)管理平臺具有較強的免維護能力，能夠長時間穩(wěn)定運行，自身維護要求簡單，具有快速恢復(fù)功能。 展示形式多樣性原則：網(wǎng)絡(luò)系統(tǒng)管理平臺能夠?qū)κ占臄?shù)據(jù)進行分析處理，生成技術(shù)、運維管理等層面的相關(guān)報表、視圖等，根據(jù)不同級別用戶 的實際需求，提供靈活、多樣的展示形式，能提供中文界面。 成熟優(yōu)先、適度超前原則： 系統(tǒng)整體設(shè)計應(yīng)該統(tǒng)一規(guī)范，模塊設(shè)計清晰合理，通信接口明確透明，能夠有效地實現(xiàn)后臺一體化管理 。 2 解決方案 監(jiān)控 系統(tǒng)簡介 “ 飛思網(wǎng)巡 ” 是創(chuàng)新和領(lǐng)先的 IT 運維管理硬件產(chǎn)品。內(nèi)容包括 DDN 專線和 VPN 隧道等通信線路、服務(wù)器的硬件和各種操作系統(tǒng)、數(shù)據(jù)庫和應(yīng)用系統(tǒng)、網(wǎng)絡(luò)設(shè)備的運行狀態(tài)和性能， IP和應(yīng)用流量分析，機房動力環(huán)境等。系統(tǒng)為旁路接入用戶 IP 網(wǎng)絡(luò)中。 系統(tǒng)具有全面的監(jiān)控管理功能，主要對用戶的機房網(wǎng)絡(luò)基礎(chǔ)設(shè)施和 IT 系統(tǒng)帶來全面的監(jiān)控、管理、預(yù)警和運維能力。 優(yōu)化的核心程序，對網(wǎng)絡(luò)帶寬占用極低，同時對目標網(wǎng)絡(luò)設(shè)備和服務(wù)器性能影響極低。 8 系統(tǒng) 架構(gòu) 數(shù)據(jù) 采集模塊 數(shù)據(jù) 采集模塊通過 SNMP、 WMI、 SYSLOG、 IPMI、 各種應(yīng)用 層 協(xié)議（ ICMP、 HTTP、FTP、 TELNET、 SMTP、 POP3 等） 及私有協(xié)議 ，對 網(wǎng)絡(luò) 專線（ DDN、 VPN）、網(wǎng)絡(luò)設(shè)備、服務(wù)器、各種應(yīng)用 和數(shù)據(jù)庫系 統(tǒng)、 機房環(huán)境 等進行各種數(shù)據(jù)采集，提交到數(shù)據(jù)儲存和分析模塊處理。同時，將數(shù)據(jù)儲存到數(shù)據(jù)庫中，提供 接口供人機界面模塊進行歷史數(shù)據(jù)查詢 。用戶通過 web進行系統(tǒng)配置、 監(jiān)控目標 配置，查看 網(wǎng)絡(luò)拓撲圖和 監(jiān)控目標的狀態(tài)，查詢歷史數(shù)據(jù)生成詳盡的性能曲線圖、故障 和 告警 歷 史 記錄 ， 生成報表 。 預(yù) 警模塊 預(yù)警模塊通過人機界面的彈出窗口和聲音進行聲光預(yù)警，同時支持通過發(fā)送電子郵件和手機短信等多種手段進行預(yù) 警。 ? 流量分析組件 通過 flow/sflow/抓包分析等進行 IP 和應(yīng)用流量統(tǒng)計、 TOPN 列表、故障診斷、帶寬容量規(guī)劃決策 等高級功能 。 ? 日志儲存服務(wù)組件 通過 SYSLOG 協(xié)議接收和儲存被監(jiān)控的網(wǎng)絡(luò)設(shè)備、服務(wù)器的日志。 10 建議 方案 機房方案圖 中心機房 和兩小機房 全面監(jiān)控預(yù)警方案圖 在 中心 機房 和兩小機房各 部署一臺 “ 飛思網(wǎng)巡 ”硬件設(shè)備 ，以及相應(yīng)的環(huán)境監(jiān)控設(shè)備 。 主要應(yīng)用價值 1. 實現(xiàn)對機房的各應(yīng)用系統(tǒng)，以及支撐業(yè)務(wù)系統(tǒng)運行的網(wǎng)絡(luò)、服務(wù)器、數(shù)據(jù)庫、機房動力和 環(huán)境等基礎(chǔ)設(shè)施的安全性、可靠性、穩(wěn)定性和性能表現(xiàn)進行深入監(jiān)控，以及能提前預(yù)知故障和排除故障，避免對中心業(yè)務(wù)帶來影響。 b) 應(yīng)用系統(tǒng)：業(yè)務(wù)系統(tǒng) /OA/ERP/WEB/郵件系統(tǒng) /中間件等可用性、響應(yīng)時間和運行狀態(tài)。 d) 服務(wù)器：機箱、 CPU 溫度 /風(fēng)扇轉(zhuǎn)速 /電源等硬件狀態(tài)； CPU/內(nèi)存 /磁盤空間 /IO 讀寫 /網(wǎng)口狀態(tài)和流量 /進程服務(wù)等操作系統(tǒng)性能狀態(tài)。 f) 鏈路：上網(wǎng)專線 /到異地 DDN 和 VPN/互聯(lián)鏈路的通斷 /丟包率 /延時和流量等。 h) SYSLOG 收集分析：集中管理網(wǎng)絡(luò)設(shè)備 /服務(wù)器等的日志信息，快速發(fā)現(xiàn)和定位存在的設(shè)備和服務(wù)器安全事件。 2. 不斷提升網(wǎng)絡(luò)管理人員的工作效率，與服務(wù)器中心的整體發(fā)展要求相適應(yīng)。 方案特點 “飛思網(wǎng)巡” 硬件平臺，是創(chuàng)新和領(lǐng)先的硬件產(chǎn)品，具有鮮明的特點，主要為： 1. 硬件產(chǎn)品，旁路接入，全 web 管理，簡單易用。 3. 創(chuàng)新的“云技術(shù)”應(yīng)用，實現(xiàn)可靠的分布式部署，集中監(jiān)控。 5. 對服務(wù)器定時關(guān)閉開啟的能力，打造節(jié)能綠色機房。 7. 模塊化設(shè)計，定制支持能力更強。 中心機房 （一套） 監(jiān)控系統(tǒng)主 設(shè)備 “飛思網(wǎng)巡 ”IT 運維管理設(shè)備 1000 型（需支持監(jiān)控 20IP） Web 方式配置管理，采集各種數(shù)據(jù)，分析數(shù)據(jù)，提供歷史記錄和報表，發(fā)送 電子郵件、手機短信等報警信息。通過網(wǎng)線接入交換機。 如需接入超過 8 路，可定制 ）。帶 1 路 485 接口。 1 APEM6300 安裝在機房 入口處，并將 TH3101 安裝在需監(jiān)測溫濕度的地方 。 APEM6300 通過網(wǎng)線接入交換機。 5803 纜式水浸傳感器 區(qū)域漏水檢測。 1 安裝在精密空調(diào)主機周圍。 668 煙霧傳感器 離子型。 通過 2 根信號線接入環(huán)境主機的開關(guān)量端口。測量三相四線制電力線路的電壓、電流、頻率、功率因數(shù)、有功功率、無功功率、總基波功率、總諧波功率，1 安裝在配電柜內(nèi)。 13 有功電度、無功電度。監(jiān)控空氣開關(guān)狀態(tài)。 通過 2 根信號線 與 AJ34 三相智能電量儀手拉手鏈接，最終 接入環(huán)境主機的 485 端口。監(jiān)控精密空調(diào)運行狀態(tài) 。 通過 2 根信號線將 485 通信端口連接精密空調(diào) 485 通訊端口。 TS100 智能設(shè)備監(jiān)控主機（ UPS） RS232 通信端口及以太網(wǎng)口。 1 安裝在 UPS 附近。 通過網(wǎng)線將以太網(wǎng)口接入交換機。 USB 接口 。 小 機房 （各一套 ，共兩套 ） 監(jiān)控系統(tǒng)主 設(shè)備 “飛思網(wǎng)巡 ”IT 運維管理設(shè)備 1000 型（需支持監(jiān)控 10IP） Web 方式配置管理，采集各種數(shù)據(jù)，分析數(shù)據(jù)，提供歷史記錄和報表，發(fā)送電子郵件、手機短信等報警信 息。通過網(wǎng)線接入交換機。 如需接入超過 8 路，可定制 ）。帶 1 路 485 接口。 1 APEM6300 安裝在機房 入口處，并將 TH3101 安裝在需監(jiān)測溫濕度的地方 。 APEM6300 通過網(wǎng)線接入交換機。 5803 纜式水浸傳感器 區(qū)域漏水檢測。 1 安裝在精密空調(diào)主機周圍。 668 煙霧傳感器 離子型。 通過 2 根信號線接入環(huán)境主機的開關(guān)量端口。測量三相四線制電力線路的電壓、電流、頻率、功率因數(shù)、有功功率、無功功率、總基波功率、總諧波功率，有功電度、無功電度。 通過 2 根信號線接入環(huán)境主機的485 端口。監(jiān)控空氣開關(guān)狀態(tài)。 通過 2 根信號線 與 AJ34 三相智能電量儀手拉手鏈接，最終 接入環(huán)境主機的 485 端口。監(jiān)控精密空調(diào)運行狀態(tài) 。 通過 2 根信號線將 485 通信端口連接精密空調(diào) 485 通訊端口。 15 TS100 智能設(shè)備監(jiān)控主機（ UPS） RS232 通信端口及以太網(wǎng)口。 1 安裝在 UPS 附 近。 通過網(wǎng)線將以太網(wǎng)口接入交換機。 USB 接口 。 3 詳細 功能 機房動力環(huán)境監(jiān)控 飛思網(wǎng)巡系統(tǒng) 包含動力環(huán)境監(jiān)控子系統(tǒng)，為一體化產(chǎn)品，統(tǒng)一的人機界面。 a) 包含溫濕度監(jiān)控模塊。 b) 包含漏水監(jiān)控模塊。 c) 包含消防監(jiān)控模塊。能 與機房消防系統(tǒng)聯(lián)動，采集消防報警主機的干節(jié)點信號輸出，以獲得實時的消防狀況。能 與機房防雷器聯(lián)動，采集防雷器的干節(jié)點信號輸出，以獲得實時的狀況。通過使用智能設(shè)備監(jiān)控主機，采集機房的新風(fēng)機 壓縮機狀態(tài)、風(fēng)機狀態(tài)、加熱器狀態(tài)、抽濕器狀態(tài)、加濕器狀態(tài) 等新風(fēng)機通信協(xié)議所能提供的各項數(shù)據(jù)。通過使用智能設(shè)備監(jiān)控 主機，采集機房的加濕機運行狀態(tài)、 16 運行參數(shù)等加濕機通信協(xié)議所能提供的各項數(shù)據(jù)。通過在配電柜中安裝的電量儀，能對市電進線實現(xiàn)監(jiān)測，采集進線三相電的相電壓、線電壓、相電流、頻率、功率因數(shù)等參數(shù)。 h) 包含配電開關(guān)監(jiān)控模塊。 i) 包含 UPS 監(jiān)控模塊。 j) 包含 UPS 監(jiān)控模塊。 k) 包含精密空調(diào)監(jiān)控模塊。 l) 包含民用空調(diào)監(jiān)控控制模塊。 m) 包含 紅外監(jiān)測 模塊。 n) 能定制對機房內(nèi)的能提供通信協(xié)議的設(shè)備的監(jiān)控模塊。 17 溫濕度、煙和漏水監(jiān)控狀況顯示 UPS 監(jiān)控狀況顯示 18 精 密空調(diào)監(jiān)控狀況顯示 民用空調(diào)監(jiān)控狀況顯示 通信 線路監(jiān)控 對 DDN 專線 、 VPN 隧道 等網(wǎng)絡(luò)線路的通斷、丟包和延時 情況 進行監(jiān)控，檢測間隔 最低可支持到 10 秒以下，提供詳盡的延時和丟包性能曲線。 19 系統(tǒng) 以 Cisco SLA（服務(wù)品質(zhì)協(xié)議）為基礎(chǔ) ， 針對大 中 型企業(yè)專網(wǎng) （ DDN、 VPN） 和電信運營 商的 骨干網(wǎng)絡(luò)， 對不同服務(wù)等級（ TOS）的延時、抖動率的 進行 端到端監(jiān)控，并可擴展對 TCP、 UDP、 HTTP、 DNS、 DHCP、 FTP 等應(yīng)用協(xié)議的 SLA 支持 ， 以保證網(wǎng)絡(luò)的高可靠性和高品質(zhì)運行。支 持 Cisco、Netscreen、 Juniper、 F飛塔、 H3C、華為等國內(nèi)外著名 廠家 設(shè)備。 ? 設(shè)備電源 /風(fēng)扇 /內(nèi)部溫度等硬件狀態(tài)（ H3C 等廠家部分設(shè)備支持 ） 。 對 F5 負載均衡設(shè)備的業(yè)務(wù)性能提供更為深入的支持，包括： ? 機箱電 源、溫度和風(fēng)扇轉(zhuǎn)速等硬件環(huán)境 。 ? 全局、虛擬服務(wù)器、服務(wù)器池及成員的連接數(shù)和流量等業(yè)務(wù)性能。在對 IPMI 協(xié)議的支持上在國內(nèi)處于領(lǐng)先的地位。 監(jiān)控和 管理 主要內(nèi)容包括： ? 風(fēng)扇轉(zhuǎn)速、機箱內(nèi)部和 CPU 溫度、電源電壓、電源開關(guān)、 CMOS 電池容量、磁盤和內(nèi)存等硬件狀態(tài)。（需管理員在服務(wù)器上設(shè)置權(quán)限 ） ? 定時開關(guān)和重啟服務(wù)器。主要參數(shù)為電源、 CPU、內(nèi)存、存儲、機箱內(nèi)部溫度、風(fēng)扇、 CMOS 電池、電壓、電流、機箱開啟、 SD 卡、嵌入式服務(wù)器管理組件等。主要參數(shù)為電源狀態(tài)和功率、磁盤陣列控制器狀態(tài)、邏輯磁盤和物理磁盤狀態(tài)、陣列控制器 CPU 利用率 /IO/IO 延遲性能指標、邏輯磁盤緩存命中率 /IO/隊列長度性能指標等。當(dāng)前支持 Windows、Linux、 AIX、 HPUnix 等常見操作系統(tǒng)。 ? 接口錯誤包率 /丟包率 /廣播包率 等。 應(yīng)用 監(jiān)控 基礎(chǔ) 監(jiān)控 系統(tǒng)通過模擬訪問 的方式 ， 對 任意 操作系統(tǒng)上運行的 HTTP、 HTTPS、 FTP、 Tel、 FTP、ICMP、 IMAP、 Pop SMTP 及 任意 TCP 端口上的應(yīng)用服務(wù)的 可用性、訪問質(zhì)量 等進行監(jiān) 21 控 。 a) 支持對 Apache 應(yīng)用服務(wù)的深入監(jiān)控，主要參數(shù)為 CPU 占用率、服務(wù)流量情況、服務(wù)連接數(shù)情況、每秒處理請求數(shù)等。也支持監(jiān)控每虛擬站點單獨的流量。 d) 支持 windows 終端服務(wù)的深入監(jiān)控，主要參數(shù)為終端服務(wù)連接數(shù)等。 f) 支持 Lotus Domino 應(yīng)用的用戶會話數(shù)、 Citrix 應(yīng)用的服務(wù)連接和進程數(shù)等。 h) 支持對 Weblogic 中間件的深入監(jiān)控，主要參數(shù)為 JMS 連接數(shù)監(jiān)控 、 所有處理器平均負載 、 Jvm 處理器負載 、 物理內(nèi)存使用率 、 Jvm 堆使用率 、 線程總數(shù) 、 守護程序線程數(shù) 、 回滾事務(wù)總數(shù) 、 超時回滾 、 資源回滾 、 應(yīng)用程序回滾 、 系統(tǒng)回滾 、 SUN JVM堆使用率 、 空閑線程數(shù) 、 隊列長度 、 吞吐量 等。 數(shù)據(jù)庫監(jiān)控 數(shù)據(jù)庫作為 信息化 系統(tǒng) 最重要的 組成部分， 對業(yè)務(wù)系統(tǒng)的運行起到關(guān)鍵作用 。 監(jiān)控顆粒度非常細，為管理員提供更詳盡的信息， 更 易優(yōu)化數(shù)據(jù)庫性能 。 b) 支持對