網(wǎng)管系統(tǒng)功能分析

1、1. 網(wǎng)強網(wǎng)絡(luò)管理系統(tǒng)簡介  網(wǎng)強網(wǎng)絡(luò)管理系統(tǒng)（簡稱：Netmaster ）是針對解決各行業(yè)中、大型企事業(yè)單位，目前在IT管理過程中所面臨的3個挑戰(zhàn)以及所需要克服的1個矛盾（即內(nèi)、外部客戶滿意度、成本控制與系統(tǒng)安全之間的挑戰(zhàn)；IT系統(tǒng)日益增長的復(fù)雜性與運維人數(shù)、專業(yè)知識結(jié)構(gòu)之間的矛盾）的第五代專家智能型綜合網(wǎng)管系統(tǒng)。 1.1系統(tǒng)簡介Netmaster涵蓋了網(wǎng)絡(luò)管理、服務(wù)器管理、數(shù)據(jù)庫管理、中間件管理、通訊管理、安全管理、機房環(huán)境管理及運維管理等，它結(jié)合了大型定制型網(wǎng)管以用戶的管理要求為導(dǎo)向以及第三代網(wǎng)管的簡單易用這兩方面的特點，并以非編程擴展的方法，滿足了用戶不斷增加的IT資源管理的

2、要求。同時系統(tǒng)能兼容整合第三代網(wǎng)管和其它工具，專注于企業(yè)用戶各種設(shè)備、應(yīng)用及服務(wù)等資源的健康度、可用率和服務(wù)水平的管理，保證IT部門用戶的滿意度，同時通過智能專家模型解決了用戶日益復(fù)雜的IT資源與運維人員數(shù)量不足、專業(yè)知識結(jié)構(gòu)之間的矛盾，并將各種復(fù)雜的網(wǎng)絡(luò)管理工作簡易化、便捷化與自動化，有效幫助網(wǎng)絡(luò)管理人員輕松駕馭網(wǎng)絡(luò)，提高網(wǎng)絡(luò)管理效率與水平。1.2系統(tǒng)背景隨著計算機技術(shù)和Internet的發(fā)展以及各行各業(yè)信息化的普及與應(yīng)用，各行業(yè)開始大規(guī)模的建立網(wǎng)絡(luò)來推動電子商務(wù)和政務(wù)的發(fā)展，不論是政府、金融、教育、醫(yī)療等單位都逐漸將核心業(yè)務(wù)移值到電子化和網(wǎng)絡(luò)上。而這些行業(yè)用戶比以前任何時候都更加依賴于網(wǎng)絡(luò)

3、、IT基礎(chǔ)設(shè)施以及應(yīng)用系統(tǒng)來滿足其核心業(yè)務(wù)需要。故此，網(wǎng)絡(luò)管理與維護對企業(yè)的發(fā)展也就變得至關(guān)重要。而在企業(yè)網(wǎng)絡(luò)管理這程中仍存在一些困難與問題，不僅影響了網(wǎng)絡(luò)管理效率的提高，同時還妨礙了企業(yè)的發(fā)展：缺少智能分析過濾與自動化處理，導(dǎo)致故障告警泛濫，無法準確定位故障根源；運維人員數(shù)量與技術(shù)能力有限，面對大量告警堆砌，故障無法及時恢復(fù)和解決·網(wǎng)絡(luò)規(guī)模龐大、設(shè)備分散，沒有規(guī)范性的分級管理，運維效率低下及流程混亂；IP地址分配與使用不明，員工隨意更改IP地址，造成IP使用沖突及網(wǎng)絡(luò)異常；無法實時了解與監(jiān)控集中在機房的網(wǎng)絡(luò)設(shè)備，大大拖延了設(shè)備故障恢復(fù)的時間；網(wǎng)絡(luò)環(huán)境復(fù)雜化與分散化，無法做到集中監(jiān)控

4、以及實時掌握網(wǎng)絡(luò)整體運行情況；對IT資源的配置、分布以及性能缺乏了解，造成IT管理與投資方面的盲目性；傳統(tǒng)IT管理工具相互不能兼容，造成信息孤島，網(wǎng)絡(luò)擴展與升級難、成本高。1.3系統(tǒng)架構(gòu) 系統(tǒng)要求全部采用JAVA結(jié)構(gòu)開發(fā)，能在Windows，Linux，Unix不同平臺下順利移植?？梢詰?yīng)用戶要求提供Windows、Unix或Linux版本。全中文界面，軟件代碼完全由國內(nèi)開發(fā)。采用先進且成熟的MVC模式，三層架構(gòu)，顯示層、邏輯層和業(yè)務(wù)邏輯層完全分離。分布式架構(gòu)：數(shù)據(jù)庫、采集平臺和Web服務(wù)三個部分可以分布在任意的三臺服務(wù)器上。系統(tǒng)采用三層管理平臺，三層體系架構(gòu)為：展示層、業(yè)務(wù)層、采集層。2. 網(wǎng)

5、強網(wǎng)絡(luò)管理系統(tǒng)主要功能介紹2.1功能優(yōu)勢（1）智能化故障管理網(wǎng)強網(wǎng)絡(luò)管理系統(tǒng)智能化故障管理功能建立了及時響應(yīng)的資源預(yù)警、告警機制。系統(tǒng)通過告警敏感度、告警合并、告警過濾以及異常依賴、根源分析等多種高端技術(shù)手段，能夠避免大量的無謂重復(fù)告警信息，防止告警泛濫。并能在眾多的告警信息中，屏蔽不重要的告警信息，幫助運維人員能夠?qū)⒕性陉P(guān)鍵問題上，準確定位可能的故障源，真正做到事先運維、整體運維，將影響業(yè)務(wù)系統(tǒng)健康度和可用率的一切因素事先排除。系統(tǒng)對網(wǎng)絡(luò)情況全盤監(jiān)控，發(fā)現(xiàn)異常時通過提示框、聲音、E-mail及手機短信息等各種告警方式第一時間通知網(wǎng)管人員，滿足網(wǎng)絡(luò)管理 24 小時正常工作的要求，最大限度

6、保證了系統(tǒng)的服務(wù)水平。（2）實用便捷的知識庫系統(tǒng)知識庫包括產(chǎn)品內(nèi)置的知識內(nèi)容以及運維人員在日常維護中新增加的維護知識內(nèi)容的積累。同時知識庫是建立和完善故障處理機制以及對網(wǎng)絡(luò)性能進行分析的知識匯總，它記載了對不同異常故障情況的不同處理手段以及對異常的性能指標所采取的優(yōu)化措施，以供運維人員對知識進行查詢與經(jīng)驗共享，為維護人員及時處理異常故障及性能分析提供輔助分析決策。運維人員可通過新增功能手動添加新的知識和新的分類，并可對知識和分類進行修改與刪除。通過知識進行查詢，快速了解各種知識，并由異常關(guān)聯(lián)到知識庫，知識庫會查詢出該異常的知識，給運維人員提供故障的解決方法。（3）規(guī)范的分級管理用戶可以根據(jù)地域

7、、部門、應(yīng)用等情況等建立地域和設(shè)備及資源的復(fù)合管理概念，將系統(tǒng)中各項設(shè)備和資源按用戶權(quán)限設(shè)置成不同管理域。按照地域和部門分布管理用戶權(quán)限，使IT運維人員各司其職、分工明確、提高運維效率。系統(tǒng)同時能提供歷史數(shù)據(jù)的按級匯報，最關(guān)鍵的是實時性包括上級能及時看到下級網(wǎng)絡(luò)拓撲的實時變更；下級緊急告警信息在上級網(wǎng)絡(luò)拓撲圖中的實時顯示。匯總數(shù)據(jù)具備真實性，人工分級網(wǎng)絡(luò)管理的一大弊病就是下級網(wǎng)管人員匯報網(wǎng)絡(luò)運行情況時存在瞞報、誤報和漏報等現(xiàn)象（包括實時數(shù)據(jù)和歷史數(shù)據(jù)）。（4）安全的入網(wǎng)控制系統(tǒng)可以探測當前段內(nèi)存活的IP地址及自動發(fā)現(xiàn)各網(wǎng)段的IP地址使用情況，并提供主機定位功能，能通過IP地址查找到該IP的MA

8、C地址及該IP所連的交換機端口。系統(tǒng)支持監(jiān)測基于IP、MAC、端口的一一對應(yīng)綁定關(guān)系，在發(fā)生改動時，實現(xiàn)對設(shè)備的網(wǎng)絡(luò)連接接入的監(jiān)控，并可批量處理，也可單獨指定規(guī)則。安全的IP-MAC-PORT三重綁定，有效的避免用戶私自更改IP地址、非授權(quán)接入網(wǎng)絡(luò)、PC隨意更換連接交換機的端口，極大的增強了網(wǎng)絡(luò)接入的安全性。同時也為用戶網(wǎng)絡(luò)環(huán)境提供了安全保障，并且能快速定位問題設(shè)備、查找根源，同時提供變動記錄作為可查依據(jù)。（5）真實的設(shè)備背板系統(tǒng)能通過真實的背板圖對網(wǎng)絡(luò)設(shè)備的端口進行信息查看、下聯(lián)設(shè)備列表、啟用端口、關(guān)閉端口、實時分析端口、設(shè)置事件規(guī)則等操作，并支持國內(nèi)外各種主流的網(wǎng)絡(luò)設(shè)備和其他設(shè)備。幫助網(wǎng)絡(luò)

9、管理人員實現(xiàn)不用跑機房現(xiàn)場就能了解到每個設(shè)備的當前端口狀態(tài)，節(jié)省人力資源，只需點幾鼠標就可以輕松代替原來的體力勞動，解放出更多的時間用于其他事情，提高辦事效率。完全的替代了登錄到設(shè)備去操作的過程 ，大大簡化了對設(shè)備的控制管理。（6）實時拓撲圖展現(xiàn)系統(tǒng)將拓撲圖分為物理拓撲圖、示意拓撲圖（機房、機柜、地域等）、縮略拓撲圖等各種類型。不僅真實準確的反映實際物理連接、邏輯鏈接，而且能幫助用戶實時動態(tài)以圖形化形式來展現(xiàn)系統(tǒng)中各種網(wǎng)絡(luò)設(shè)備及資源（包括路由器、交換機、3層交換機、防火墻、服務(wù)器、PC機、鏈路、服務(wù)器資源、應(yīng)用）的實際運行、使用與分布情況。其中，系統(tǒng)自動發(fā)現(xiàn)的物理拓撲圖，能實時監(jiān)控并動態(tài)展示網(wǎng)

10、絡(luò)中的每個資源類型的健康度、平均CPU利用率或內(nèi)存利用率以及ICMP響應(yīng)時間等資源狀態(tài)，并用不同顏色進行表示。全局上幫助用戶實時掌握整體網(wǎng)絡(luò)運行狀況，將最復(fù)雜的網(wǎng)絡(luò)狀況以最簡明、直觀的方式呈現(xiàn)。（7）全面的資源管理系統(tǒng)除能監(jiān)控所有支持SNMP協(xié)議的網(wǎng)絡(luò)設(shè)備資源，如路由器、交換機等，還可以監(jiān)控防火墻、服務(wù)器、數(shù)據(jù)存儲設(shè)備、打印機、入侵檢測設(shè)備、門禁設(shè)備、網(wǎng)閘等。實時展現(xiàn)這些設(shè)備中的CPU利用率、內(nèi)存利用率、各個端口流量、各個端口狀態(tài)等，系統(tǒng)最新引進的健康度、可用度的概念能幫助用戶更快的了解IT設(shè)施的運行狀態(tài)。另外，可以按運維人員需求自行添加不同指標進行監(jiān)控。不僅如此，還可以針對運維人員關(guān)心設(shè)備所

11、承載的各種應(yīng)用（數(shù)據(jù)庫、中間件等）及服務(wù)資源（DNS、郵件、FTP、WEB等）進行一體化和智能化的端到端管理，有效幫助用戶即時掌控各種復(fù)雜的應(yīng)用系統(tǒng)環(huán)境，還極大的提高了資源管理的準確性和有效性。（8）非編程擴展與兼容性系統(tǒng)除了能夠兼容眾多的廠商設(shè)備外，其可供第三方調(diào)用的標準系統(tǒng)接口（CORBA、Web service、RMI等），還能很好地兼容國內(nèi)外第二、三代網(wǎng)管、機房管理、通訊管理等管理系統(tǒng)，全面保證系統(tǒng)的兼容性，滿足用戶在實際網(wǎng)絡(luò)管理中，與其它系統(tǒng)能夠高效整合的需要。同時，系統(tǒng)的非編程思想充分考慮了用戶根據(jù)企業(yè)自身環(huán)境對業(yè)務(wù)監(jiān)控系統(tǒng)的一些特殊需求。系統(tǒng)在對具體的資源監(jiān)控上，不僅有內(nèi)建的監(jiān)控

12、指標、擴展的監(jiān)控指標，還有自定義的監(jiān)控指標，用戶可以根據(jù)自身業(yè)務(wù)管理的需要靈活的選擇監(jiān)控對象及指標，很方便用戶對所監(jiān)控的業(yè)務(wù)進行擴展。同時，也降低了用戶因為二次開發(fā)及各項需求無法完全滿足所花費的人力成本和物質(zhì)成本。（9）服務(wù)器監(jiān)控  對不同的操作系統(tǒng)統(tǒng)一支持，支持Windows全系列，IBM-AIX，HP-UX，F(xiàn)reeBSD，Solaris，不同廠家全系列版本的Linux，提供服務(wù)器的安裝程序，CPU，內(nèi)存，進程，磁盤分區(qū)信息管理，具有多硬件平臺多操作系統(tǒng)的特點，網(wǎng)強網(wǎng)絡(luò)管理系統(tǒng)配備專業(yè)版服務(wù)器管理模塊支持監(jiān)控各類操作系統(tǒng)以及中間件的管理。 各種服務(wù)器主機可通過SNMP協(xié)

13、議、ssh、telnet等方式來采集設(shè)備數(shù)據(jù)?？杀O(jiān)控指標為ICMP響應(yīng)時間、SNMP狀態(tài)、平均Cpu利用率、平均內(nèi)存利用率、虛擬內(nèi)存空間、物理內(nèi)存空間、已使用物理內(nèi)存、進程名稱列表、指定進程CPU負載、指定進程內(nèi)存占用、安裝軟件名稱列表、指定安裝軟件日期、指定安裝軟件類型、windows當前磁盤隊列長度、windows平均磁盤隊列長度、windows磁盤讀取平均隊列長度、windows磁盤寫入平均隊列長度、磁盤讀取次數(shù)/秒、磁盤寫入次數(shù)/秒、磁盤讀數(shù)據(jù)速率、磁盤寫數(shù)據(jù)速率、內(nèi)存讀取速率、內(nèi)存寫入速率Trap冷啟動、Trap熱啟動、Trap認證失敗、Trap EGP丟失、用戶擴展Tra

14、p、Syslog等于服務(wù)器相關(guān)數(shù)據(jù)。 （10）查詢監(jiān)測安裝軟件信息   了解被管理服務(wù)器的軟件安裝記錄,軟件名稱、類型以及安裝時間，查看是否有非法軟件存在，并設(shè)置在發(fā)現(xiàn)非法軟件時發(fā)送自定義的告警信息提示工作人員及時解決.網(wǎng)絡(luò)管理員可以用此功能監(jiān)控服務(wù)器上部署軟件的安全性.如下圖1所示： 圖1：詳細的軟件進程列表（11）查詢監(jiān)測硬件資源使用分配信息 監(jiān)測服務(wù)器硬盤分區(qū)、容量、使用空間、文件系統(tǒng)類型、是否為啟動分區(qū)等各項信息,系統(tǒng)可以監(jiān)測整個硬盤情況，也可以單獨對一個分區(qū)同時進行監(jiān)測，查看被控端內(nèi)存使用情況,當前容量、當前使用率、最大使用率和平均使

15、用率，CPU的利用率等關(guān)鍵硬件性能指標，在出現(xiàn)異常情況時自動發(fā)送出告警信息通知IT部門的網(wǎng)絡(luò)管理人員。圖2：磁盤資源實時統(tǒng)計監(jiān)控（12）故障監(jiān)控和報警 根據(jù)用戶日常管理的需要，可以對任何的設(shè)備監(jiān)控指標進行告警設(shè)置，具有豐富的智能告警方式。 提供提示框、聲音、 Email 、網(wǎng)管警告和手機短信息告警、信使服務(wù)等多種方式，提供多種告警級別、分類，智能應(yīng)急處理預(yù)案，滿足網(wǎng)絡(luò)管理 24 小時正常工作的要求。 列如對設(shè)備CPU占用率的告警設(shè)置如下3：圖3：可以直接定義告警的級別，告警的規(guī)則，伐值，輪詢周期等參數(shù)（12）多數(shù)據(jù)庫監(jiān)控&#

16、160;  用戶日常運行的各種應(yīng)用系統(tǒng)后臺要需要數(shù)據(jù)庫系統(tǒng)的支持。網(wǎng)強網(wǎng)絡(luò)管理系統(tǒng)數(shù)據(jù)庫管理模塊能對mysql、MS SQLserver、Oracle、Sybase等市場主流數(shù)據(jù)庫的性能、連接狀態(tài)、用戶連接數(shù)、使用空間、使用率、表空間等各項參數(shù)進行監(jiān)控，當數(shù)據(jù)庫參數(shù)出現(xiàn)異常時系統(tǒng)可以自動發(fā)送出告警信息通知工作人員。對于數(shù)據(jù)庫的監(jiān)控做到監(jiān)控指標使用，監(jiān)控類型廣泛。數(shù)據(jù)庫支持多樣指標監(jiān)控，支持MySQL、sqlserver、DB2、sybase、Oracle、informix等數(shù)據(jù)庫。例如Sql Server支持的數(shù)據(jù)有連接響應(yīng)時間、當前連接數(shù)、SqlServer-空

17、閑頁數(shù)、SqlServer-總頁數(shù)、SqlServer-緩存點擊率、SqlServer-數(shù)據(jù)文件大小、SqlServer-事務(wù)/秒、SqlServer-登錄/秒、SqlServer-注銷/秒、SqlServer-加鎖請求數(shù)/秒、SqlServer-加鎖內(nèi)存數(shù)、SqlServer-總內(nèi)存使用量、SqlServer-批量請求/秒、SqlServer-平均鎖等待時間、SqlServer-鎖等待/秒、SqlServer-死鎖數(shù)/秒等數(shù)據(jù)。  Oracle數(shù)據(jù)庫也同樣支持以上指標。圖4：數(shù)據(jù)庫部分指標統(tǒng)計分析圖5：數(shù)據(jù)庫告警規(guī)則設(shè)置 （13）應(yīng)用系統(tǒng)監(jiān)控在用戶的日常應(yīng)用中，

18、離不開對一些常用的應(yīng)用服務(wù)的管理，如網(wǎng)站、郵件系統(tǒng)等運行狀態(tài)和運行情況的自動監(jiān)測、故障監(jiān)控和報警。支持網(wǎng)頁服務(wù)、ftp服務(wù)、DNS服務(wù)、email服務(wù)等服務(wù)應(yīng)用。網(wǎng)強網(wǎng)絡(luò)管理系統(tǒng)應(yīng)用系統(tǒng)專業(yè)管理模塊能完全滿足此類管理的需要，并使用先進監(jiān)控方式正確率更高。自動監(jiān)測被控端服務(wù)器HTTP、DNS、FTP、SMTP、POP3等常用服務(wù)運行狀態(tài),可以通過規(guī)則設(shè)置，在監(jiān)測到各項服務(wù)狀態(tài)出現(xiàn)異常時，自動發(fā)送自定義狀態(tài)告警信息。各應(yīng)用服務(wù)監(jiān)測采用目前國際最流行的模擬行為人的監(jiān)測方法，讓軟件模擬一個用戶正常的發(fā)起應(yīng)用請求，并判斷服務(wù)的響應(yīng)是否及時正常，以此來達到最精確的服務(wù)效果監(jiān)測的目的。圖6：Web的監(jiān)測以及

19、告警設(shè)置圖7：郵件系統(tǒng)（14）事件管理  網(wǎng)強網(wǎng)絡(luò)管理系統(tǒng)設(shè)計的事件機制為當被管理對象的運行狀態(tài)發(fā)生變化時，就會產(chǎn)生事件。如果該事件是由正常變?yōu)楣收?，則會產(chǎn)生故障報警。故障報警的定制是通過綜合網(wǎng)絡(luò)管理系統(tǒng)來定義的，事件管理是通過收集、確認事件，對事件進行分類和過濾，關(guān)聯(lián)不同來源的事件完成對事件的自動處理和響應(yīng)。通過事件管理，系統(tǒng)管理人員可以方便、迅速、及時掌握系統(tǒng)運行的故障和警報，及時進行處理，保障系統(tǒng)的正常、穩(wěn)定運行。IT系統(tǒng)管理人員所關(guān)注的問題，如網(wǎng)絡(luò)設(shè)備當機，端口阻塞，鏈路損壞、網(wǎng)絡(luò)通信中斷、服務(wù)器系統(tǒng)開銷過大等等都會以事件的形式表現(xiàn)出來。不同的平臺和軟件有各自獨立的事件管理機

20、制，如果沒有統(tǒng)一的事件管理平臺，就會造成事件管理的片面性與不統(tǒng)一，管理員無法迅速、準確地通過事件掌握系統(tǒng)狀況，得到故障報告，也就不能迅速排除故障。網(wǎng)強®網(wǎng)絡(luò)管理系統(tǒng)實現(xiàn)了跨網(wǎng)絡(luò)的多平臺事件管理支持，應(yīng)符合SNMP V1、V2、V3標準，具有強大的功能、統(tǒng)一的用戶界面和優(yōu)秀的互操作性。 網(wǎng)強®網(wǎng)絡(luò)管理系統(tǒng)處理的事件來源包括： 網(wǎng)絡(luò)設(shè)備發(fā)出的SNMP Trap事件；網(wǎng)管系統(tǒng)監(jiān)測到的設(shè)備、端口、鏈路等故障事件；這些事件一旦進入事件管理器，就可以按照預(yù)定義的規(guī)則向管理人員發(fā)出故障告警信息。提供手機短信、E_mail、聲音、應(yīng)用程序、消息框的告警方式。用戶可以靈活的定制告警規(guī)則，提供CPU、內(nèi)存、設(shè)備狀態(tài)、鏈路流量等自定義告警方法設(shè)置。事件的數(shù)據(jù)統(tǒng)計。綜合網(wǎng)絡(luò)管理系統(tǒng)的事件管理會記錄所有收集到的事件信息，并每天生成一個事件日志文件，還可對事件信息進行統(tǒng)計。 （15）性能管理  能對網(wǎng)絡(luò)設(shè)備的各個