【正文】 EB的統(tǒng)一運維管理訪問入口，使用戶能夠在統(tǒng)一登錄、統(tǒng)一認證的情況下，實現(xiàn)對故障告警臺、服務臺、服務流程管理、監(jiān)控視圖、統(tǒng)計報表的訪問。用戶管理實現(xiàn)組織架構(gòu)管理、帳戶管理、角色管理、授權(quán)管理等功能，實現(xiàn)整個運維平臺的統(tǒng)一帳戶和授權(quán)管理。Java與XML的組合提供了建立三層應用程序的最佳手段，開發(fā)的系統(tǒng)具有跨平臺運行的能力，無論在windows環(huán)境下還是在其他主流操作系統(tǒng)環(huán)境下都能運行。由于它采用先編譯成中間碼（字節(jié)碼），然后裝載與校驗，再解釋成不同的機器碼來執(zhí)行，即“Java虛擬機”的思想，“屏蔽”了具體的“平臺環(huán)境”特性要求，使得只要能支持Java虛擬機，就可運行各種Java程序。面向?qū)ο蠹夹g(shù)具有繼承性、封裝性、多態(tài)性等眾多特點，Java在保留這些優(yōu)點的基礎(chǔ)上，又具有動態(tài)聯(lián)編的特性，更能發(fā)揮出面向?qū)ο蟮膬?yōu)勢。通過使用多線程,程序設(shè)計者可以分別用不同的線程完成特定的行為，而不需要采用全局的事件循環(huán)機制,這樣就很容易實現(xiàn)網(wǎng)絡上實時的交互行為。在類庫中可以自由地加入新的方法和實例變量而不會影響用戶程序的執(zhí)行。安全性 Java有建立在公共密鑰技術(shù)基礎(chǔ)上的確認技術(shù),指示器語義的改變將使應用程序不能再去訪問以前的數(shù)據(jù)結(jié)構(gòu)或是私有數(shù)據(jù)，大多數(shù)病毒也就無法破壞數(shù)據(jù)。 采用J2EE框架考慮到系統(tǒng)的跨平臺性和將來良好的移植性，并且考慮到系統(tǒng)能夠?qū)砗芎玫嘏c其他業(yè)務子系統(tǒng)的集成，本系統(tǒng)采用J2EE平臺，并且根據(jù)J2EE的中間件規(guī)范進行產(chǎn)品開發(fā)，本系統(tǒng)采用J2EE平臺集成的標準中間件，并在數(shù)據(jù)交換和數(shù)據(jù)導出上支持XML標準。雖然這兩種集成平臺和分布式計算技術(shù)都能滿足實施開放式的數(shù)據(jù)應用集成的需求，但是從規(guī)范的開放性、支持異構(gòu)性、可移植性、支持的廣泛性、對現(xiàn)有系統(tǒng)數(shù)據(jù)的繼承性和技術(shù)優(yōu)勢等方面比較， J2EE比Windows DNA具有優(yōu)勢。J2EE技術(shù)的基礎(chǔ)就是核心Java平臺或Java 2平臺的標準版，J2EE不僅鞏固了標準版中的許多優(yōu)點，例如“編寫一次、到處運行”的特性、方便存取數(shù)據(jù)庫的JDBC API、CORBA技術(shù)以及能夠在Internet應用中保護數(shù)據(jù)的安全模式等等，同時還提供了對 EJB（Enterprise JavaBeans）、Java Servlets API、JSP（Java Server Pages）以及XML技術(shù)的全面支持，可以更好地與其他的分布式應用系統(tǒng)集成。 采用WebService進行數(shù)據(jù)互連互通Web服務是一個或者一組應用程序，向外界提供一個能夠通過Web進行調(diào)用的API。1．Web服務模型 Web服務體系結(jié)構(gòu)是基于三種角色之間的交互，分別是服務提供者、服務注冊中心和服務請求者。當服務請求者需要調(diào)用服務時，它首先到UDDI注冊中心搜索該服務，得到如何調(diào)用該服務的信息，然后根據(jù)這些信息去調(diào)用服務提供者發(fā)布的服務。下圖顯示了這些操作、提供這些操作的組件及它們之間的交互。其中XML用來描述不同層次的數(shù)據(jù)，它使得不同平臺、不同環(huán)境中的數(shù)據(jù)和消息得以互通；SOAP協(xié)議用來交換XML消息；WSDL用來統(tǒng)一描述服務；UDDI提供了統(tǒng)一的框架和編程接口，與WSDL、SOAP相互結(jié)合來管理Web服務，提供服務發(fā)布和服務發(fā)現(xiàn)能力。服務發(fā)現(xiàn)：這一層用來發(fā)現(xiàn)Web服務，來滿足自己的需求。服務描述：對Web服務進行自我描述。服務調(diào)用：這一層的實質(zhì)是基于XML的消息傳遞。SOAP是一種簡單的、輕量級的基于XML的機制，用于應用程序之間進行結(jié)構(gòu)化數(shù)據(jù)交換。當然我們可以使用其他的基于XML的消息如XML－RPC等。這一層使用的協(xié)議通常是HTTP協(xié)議。數(shù)據(jù)庫有很多種類型，從最簡單的存儲有各種數(shù)據(jù)的表格到能夠進行海量數(shù)據(jù)存儲的大型數(shù)據(jù)庫系統(tǒng)都在各個方面得到了廣泛的應用。采用J2EE作為系統(tǒng)的開發(fā)平臺，在開發(fā)上使用ORM(Object/Relation Mapping)技術(shù)和JDBC技術(shù)，盡力去縮小數(shù)據(jù)的差異性，實現(xiàn)跨數(shù)據(jù)庫平臺。 性能控制采用Jmeter做web系統(tǒng)壓力測試，通過優(yōu)化程序、優(yōu)化數(shù)據(jù)庫等方法實現(xiàn)系統(tǒng)性能要求。 系統(tǒng)內(nèi)部集成接口（1）接口功能設(shè)計本接口實現(xiàn)分級情況下支撐系統(tǒng)之間的告警、性能等數(shù)據(jù)交互。2）接口技術(shù)：Web Service、SOAP、文件、碼流等。（2）接口實現(xiàn)設(shè)計1）接口服務：利用應用支撐層的數(shù)據(jù)交換接口服務來實現(xiàn)接口功能。 與ITSM系統(tǒng)的集成接口本接口實現(xiàn)IT系統(tǒng)監(jiān)控管理平臺與原有ITSM（運維服務管理）系統(tǒng)之間的數(shù)據(jù)交互，滿足監(jiān)控數(shù)據(jù)的實時抽取、匯總、預警、統(tǒng)一展現(xiàn)的需求。2）生成基于故障告警事件信息的故障工單信息ITSM系統(tǒng)根據(jù)IT系統(tǒng)監(jiān)控管理平臺所產(chǎn)生的故障告警事件信息自動生成相應的故障工單信息。（2）接口實現(xiàn)設(shè)計1）接口服務：利用應用支撐層的數(shù)據(jù)交換接口服務來實現(xiàn)接口功能。 與相關(guān)外部系統(tǒng)的統(tǒng)一身份認證與單點登錄接口本系統(tǒng)將對IT系統(tǒng)監(jiān)控管理平臺與基礎(chǔ)運維管理工具、ITSM系統(tǒng)、機房動力環(huán)境監(jiān)控系統(tǒng)等相關(guān)外部系統(tǒng)進行門戶集成，從而在統(tǒng)一運維管理門戶中實現(xiàn)這些系統(tǒng)的統(tǒng)一身份認證和單點登錄，形成統(tǒng)一的運維管理運行機制，從而有效集成并利用各類運維管理資源。2）單點登錄：對IT系統(tǒng)監(jiān)控管理平臺的各模塊，以及該系統(tǒng)與基礎(chǔ)運維管理工具、ITSM系統(tǒng)、機房動力環(huán)境監(jiān)控系統(tǒng)等相關(guān)外部系統(tǒng)在統(tǒng)一運維管理門戶中的單點登錄控制，使用戶登錄一次便可訪問全部授權(quán)應用資源。在系統(tǒng)平臺設(shè)計時充分考慮下列安全問題：腳本語言的安全性問題，特別是用SQL查詢時所書寫的語句。 輸入檢驗輸入檢驗包括對來自外部數(shù)據(jù)源（非置信數(shù)據(jù)源）的數(shù)據(jù)進行語法檢查，有時還要進行語義檢查。 GET請求和Cookie中的敏感數(shù)據(jù)就像CGI協(xié)議所定義的，把請求數(shù)據(jù)從客戶端傳輸?shù)椒掌鞫俗詈唵蔚姆椒ㄊ荊ET請求方法。 防通過嵌入標記實現(xiàn)的攻擊這種攻擊通常包含一個由用戶提交的病態(tài)腳本，或者包含惡意的HTML（或XML）標記，JSP引擎會把這些內(nèi)容引入到動態(tài)生成的頁面。要防止出現(xiàn)這種問題要靠輸入檢查和輸出過濾。另外，建議對系統(tǒng)口令長度加以限制，并且不能取特別熟悉的單詞，進一步提高猜中的難度。如果沒有權(quán)限（如一般用戶訪問系統(tǒng)管理頁面），則轉(zhuǎn)到錯誤信息頁面。另外，還可以結(jié)合平臺的安全控制能力，使系統(tǒng)的安全性進一步增強。 系統(tǒng)安全架構(gòu)從安全方針策略、信息安全管理、用戶行為安全、數(shù)據(jù)信息安全、應用系統(tǒng)安全、系統(tǒng)平臺安全、網(wǎng)絡平臺安全、物理環(huán)境安全等幾個方面予以規(guī)劃考慮，并與行業(yè)關(guān)于信息系統(tǒng)安全體系建設(shè)的要求密切結(jié)合。第3章 系統(tǒng)功能設(shè)計 動環(huán)監(jiān)控 配電柜監(jiān)測 監(jiān)控對象各樓層市電輸入柜、其他配電柜。監(jiān)控主機通過實時不間斷的輪詢采集將信息傳送給監(jiān)控平臺進行顯示、報警。 配電開關(guān)及電流監(jiān)控 監(jiān)控對象配電柜開關(guān)、輸出配電柜支路電流。監(jiān)控主機通過實時不間斷的輪詢采集將信息傳送給監(jiān)控平臺進行顯示、報警。實時判斷開關(guān)是否跳閘及各路電源的負載情況，當開關(guān)跳閘或者負載越限時，系統(tǒng)診斷為有故障（報警）事件發(fā)生，監(jiān)控主系統(tǒng)發(fā)出報警。 監(jiān)控實現(xiàn)設(shè)備已經(jīng)帶有串行接口。監(jiān)控主機通過實時不間斷的輪詢采集將信息傳送給監(jiān)控平臺進行顯示、報警。實時判斷發(fā)電機的部件是否發(fā)生報警，當發(fā)電機的某部件發(fā)生故障或越限時，監(jiān)控主系統(tǒng)發(fā)出報警。 ATS監(jiān)測 監(jiān)控對象ATS 柜。按樓層、房間劃分區(qū)域，將每一個房間內(nèi)的 ATS 采用手拉手的接法將監(jiān)控信號接起來連至區(qū)域匯總采集箱，最終接至監(jiān)控主機。 監(jiān)控性能實時顯示 ATS 柜兩路輸入的三相電壓、頻率、相序、切換開關(guān)位置及告警狀態(tài)等。 STS監(jiān)測 監(jiān)控對象STS 柜。按樓層劃分區(qū)域，將每個樓層內(nèi)的 STS 采用手拉手的接法將監(jiān)控信號接起來連至區(qū)域匯總采集箱，最終接至監(jiān)控主機。 監(jiān)控性能實時顯示 STS 柜三相電壓、頻率、功率、電能、負載率、旁路狀 態(tài)、開關(guān)狀態(tài)及告警狀態(tài)等。 UPS監(jiān)控子系統(tǒng) 監(jiān)控對象UPS。將每一個串口總線回路的 UPS 智能接口 采用手拉手的接法將監(jiān)控信號接起來連至區(qū)域匯總采集箱，最終接至監(jiān)控主機。 監(jiān)控性能實時監(jiān)測各 UPS 通訊協(xié)議所提供的能遠程監(jiān)測的運行參數(shù)和各部 件狀態(tài)。實時監(jiān)測內(nèi)容包括：輸入相電壓，輸出相電壓，旁路 相電壓，輸入相電流，輸出相電流，旁路相電流，電池電壓，電池電流，輸出頻 率，系統(tǒng)負載，電池充電程度，電池后備時間等，過載，電池工作模式，旁路工 作模式，電池電壓高/低，系統(tǒng)報警，整流器報警，逆變器報警，系統(tǒng)關(guān)機，旁 路電壓超限等。 2) 門戶展現(xiàn)：提供基于WEB靈活多樣的信息發(fā)布形式，將各功能（如監(jiān)控、流程、知識庫）產(chǎn)生的管理信息進行統(tǒng)一的發(fā)布。3) 門戶管理：提供動態(tài)靈活的展現(xiàn)模型編輯工具，用戶可按照自身需要隨意拖動并保存最終布局。2) 重大故障信息、升級來的故障信息的展示。4) 主管領(lǐng)導的其他展示需求。監(jiān)控圖除了能夠反映設(shè)備的狀態(tài)外，還實時反映監(jiān)控到的事件，在拓撲圖上監(jiān)控到的事件按照設(shè)備進行歸類。3) 在維護人員的登錄界面，醒目的位置提供公告信息。 一般用戶內(nèi)容展現(xiàn)1) 提交設(shè)備、業(yè)務系統(tǒng)的服務請求，可以跟蹤服務請求的處理進度。3) 可以查詢歷史服務請求記錄。 IT運行監(jiān)控子系統(tǒng)IT運行監(jiān)控系統(tǒng)功能包括故障、性能、配置等基礎(chǔ)功能，以及面向網(wǎng)絡設(shè)備、主機、存儲、數(shù)據(jù)庫、中間件、基礎(chǔ)應用、IP地址、信息點等監(jiān)控管理功能。通過故障管理功能，用戶可對網(wǎng)絡中的告警進行實時的監(jiān)控，對告警信息進行處理和查詢統(tǒng)計等相關(guān)操作。故障管理應包含以下功能。(2) 配置管理IT運行監(jiān)控系統(tǒng)提供參數(shù)化配置功能，如配置歷史數(shù)據(jù)在系統(tǒng)中保存期限等，提供對系統(tǒng)資源的配置管理功能。配置數(shù)據(jù)管理主要包括：配置基本信息：包括配置的內(nèi)部標識、名稱、類型、IP地址、物理地址、廠商等基本信息；配置管理信息：包括配置的管理分類、用途分類、管理部門、管理人、安裝位置、購買時間、終止使用時間等；配置屬性信息：配置的附加配置屬性，不同類型的配置的配置屬性有所不同，例如網(wǎng)絡設(shè)備的固件版本、設(shè)備模塊組成、端口種類、服務器的操作系統(tǒng)類型、硬件配置、存儲設(shè)備、軟件配置的Licence、服務端口、模塊組成等；配置維護信息：包括資產(chǎn)編號、資產(chǎn)的負責人，資產(chǎn)的集成商，以及產(chǎn)品支持廠商、當前質(zhì)保期、歷次故障記錄、歷次購保記錄、歷次維護記錄，為資產(chǎn)維護提供數(shù)據(jù)的支持。(3) 性能管理IT運行監(jiān)控系統(tǒng)的性能數(shù)據(jù)處理與分析功能，提供了用戶及時發(fā)現(xiàn)關(guān)鍵點的異常情況，從而有效的保障系統(tǒng)正常運行，并為分析優(yōu)化工作提供必要的依據(jù)。性能數(shù)據(jù)采集處理可以支持以下2種方式：定時模式：采用循環(huán)定時主動式采集，定時時間間隔可配置；系統(tǒng)對性能數(shù)據(jù)進行數(shù)據(jù)庫保存，保留時間可定制；系統(tǒng)采集到的性能數(shù)據(jù)可以根據(jù)配置定義，以多種方式進行顯示。實時模式：由使用者通過界面操作，有針對性地（選擇對象、數(shù)據(jù)內(nèi)容等）對被管對象的性能數(shù)據(jù)進行即時的主動采集，獲得對象的當前性能數(shù)據(jù)，采集的數(shù)據(jù)馬上送回用戶界面，由用戶界面處理。對于無法自動識別生產(chǎn)廠家及產(chǎn)品類型的網(wǎng)絡，提供手工方式加以定義。系統(tǒng)支持SNMP VVV3的拓撲自動發(fā)現(xiàn)功能，對于不支持SNMP的設(shè)備，提供通過telnet的方式，進行拓撲發(fā)現(xiàn)。采集指標包括支持網(wǎng)絡設(shè)備的CPU利用率、內(nèi)存利用率、網(wǎng)絡端口的吞吐量和丟包率、接收和發(fā)送的ICMP包率，端口ARP包率、單播包率、出入帶寬利用率、出入丟包率、出入錯包率、出入速率、廣播包率、組播包率等指標。系統(tǒng)能夠?qū)δ骋痪W(wǎng)段、IP地址等限定條件進行拓撲發(fā)現(xiàn)，并且可以設(shè)定更新周期，自動排列生成網(wǎng)元設(shè)備圖及網(wǎng)元設(shè)備之間的連線。對于自動發(fā)現(xiàn)的網(wǎng)絡設(shè)備和不同平臺的主機以不同的圖標顯示出來，便于直觀的觀察和監(jiān)控。對于不能監(jiān)視的設(shè)備能夠通過SNMP代理方式進行管理，支持加載其MIB的方式對其進行監(jiān)視。故障設(shè)備和線路能夠清楚地在拓撲圖上顯示。在拓撲圖中，對每個管理對象，可提供詳細的管理屬性內(nèi)容與當前告警與性能信息。(3) 網(wǎng)絡拓撲鏈路流量監(jiān)控基于自動生成的網(wǎng)絡拓撲圖，根據(jù)網(wǎng)絡帶寬利用率（單位時間流量/帶寬*100%）不斷地修改連接符號的填充百分比，使連接符號以不同粗細代表和數(shù)字標注方式顯示當前時刻的流量情況，使用戶對網(wǎng)絡鏈路流量的了解變得更為方便和直觀。包括：1) 在拓撲圖的線上（鏈路）可以標注對應的入帶寬利用率、出帶寬利用率、出流量、出流速、入流量、入流速、總流量、總流速等內(nèi)容；2) 在拓撲圖的線上，以線條粗細直觀顯示鏈路的流量大小，以線條的顏色直觀顯示鏈路的告警狀態(tài)等；3) 流量閥值或者帶寬利用率閥值設(shè)置，進行不斷閃爍，生成閥值告警消息。(5) 網(wǎng)絡設(shè)備樹圖與單點網(wǎng)元管理按日常維護習慣或指定的方式進行導航/查詢，如按職能部門、按地理區(qū)域、按設(shè)備廠商、按設(shè)備類型等組織數(shù)據(jù)導航樹。(6) 網(wǎng)絡性能管理系統(tǒng)能夠周期性地自動采集性能數(shù)據(jù)，采集周期和采集時間可按照一天內(nèi)的采集時間，和每周內(nèi)的采集天數(shù)進行配置，最小的數(shù)據(jù)采集時間周期為1分鐘，默認時間是5分鐘。對用戶所關(guān)心的主干鏈路流量，可生成流量、流速、包數(shù)、會話數(shù)變化曲線表，并通過設(shè)定閥值產(chǎn)生告警消息。(7) 網(wǎng)絡故障監(jiān)控網(wǎng)絡故障監(jiān)控，分為定時輪詢和接收Trap兩種方式。1) 定時輪詢設(shè)置相應的時間對網(wǎng)絡設(shè)備進行輪詢監(jiān)控。定時輪詢能夠通過ping方式看設(shè)備是否可達，通過SNMP去檢索網(wǎng)絡設(shè)備相關(guān)指標，形成各種報表數(shù)據(jù)。2) trap事件接收對于客戶關(guān)注的設(shè)備接口通斷，鏈路通斷可采用Trap方式進行故障事件的發(fā)送和接收，此方式大大的提高了告警的實時性，在日常運維工作中廣泛使用，將設(shè)備接口狀態(tài)的告警控制在10秒鐘之內(nèi)。服務器性能重點顯示包括實時和最近24小時 CPU平均利用率、MEM利用率、文件系統(tǒng)利用率。(4) 服務器進程管理包括對服務器各進程性能的TOPN排名和進程性能趨勢分析。(5) 服務器監(jiān)控管理主要指標服務器監(jiān)控管理的主要指標包括：1) 基本信息：主機名稱、操作