IT设备综合管理系统

深

I T综合管理系统

建

议

方

案

一、测试背景

XX单位信息化程度高、计算机网络结构较复杂，各种关键应用与重要数据愈来愈依赖于网络和业务系统的稳定运行，但XX单位目前的网络还较缺乏统一的IT综合管理维护工具与手段来同时保障网络系统和业务系统的可靠运行。

本次测试需要对IT设备综合监控系统的网络性能优化管理、服务器、数据库、中间件等设备或服务进行监管功能进行测试，以期确认该网管系统能否有助于XX单位综合业务系统和其他相关系统安全稳定运行。

系统架构简介：

IT设备综合监控系统主要功能架构包括对象层、对象采集层、数据处理层、数据展现层、外部接口等。

系统框架图如下：

IT设备综合监控系统的管理对象包括：基础环境、网络设备、安全设备、主机系统、数据库系统、应用系统、业务系统、其他等，能够满足XX单位管理对象的要求。IT设备综合监控系统数据采集的方式多种多样，支持主动轮询或被动接受的方式采集数据，支持标准的SNMP、Syslog、JMX、Telnet等协议的数据采集，支持数据库接口采集，支持应用API接口采集等多种方式，支

持集成第三方管理平台组件进行数据采集,还可以根据用户的要求定制相应的接口，将相应系统的信息纳入网络管理系统中，形成统一管理，满足XX单位对数据采集的需要。

IT设备综合监控系统采用开放的数据存储平台sqlserver2000来进行网管系统的数据存储，能够保存三年以上的历史故障数据和性能数据以便生成相应的趋势分析报告；满足XX单位对数据存储的要求。

IT设备综合监控系统能够针对告警事件提供灵活的过滤，提供对告警级别、告警类别、告警消息等配置的能力，告警划分成几种颜色，提供多种工具和方法定位问题的根源。能够满足XX 单位对告警事件处理的要求。

IT设备综合监控系统的性能数据采集能够支持秒级单位的采样周期。IT设备综合监控系统能够提供原始采样频率的数据。IT设备综合监控系统经过一段时间的记录，能够通过对性能数据的对比，生成相应的阀值告警事件；满足XX单位对性能数据处理的要求。

IT设备综合监控系统通过Web访问的方式为用户展示物理拓扑结构，并通过物理拓扑结构为用户提供全网的性能和状态信息，并通过颜色表现表示出来，帮助用户及时发现网络潜在的故障隐患点，从而为用户提供管理数据的分析、诊断机制和运维管理流程，能够满足XX单位对数据展现的要求。

IT设备综合监控系统标准的Syslog、Telnet、API等接口，可以将安全管理系统、相关环境的管理数据，纳入IT设备综合监控系统中实现集中管理，能够满足XX单位对外部接口的要求。

二、上线目标

通过实施北塔IT设备综合监控系统，实现三个管理目标：1建设全面的监控

管理平台2消除监控死角3 建设统一的运维管理平台、建设开放、具有良好扩展

性的IT管理平台。

北塔IT设备综合监控系统管理系统具备以下功能：

a)对网络环境（包括网络设备、线路、流量、相关边缘设备）进行管理；

b)对各类网络、线路故障进行管理；

c)对网络系统的运维报告进行管理；

d)对网络故障进行管理；

e)应允许第三方软件通过标准接口插入本系统，同样享有共享数据采集、共享

数据记录、共享故障处理的系统功能

f)提供机房管理与UPS设备管理；

g)对业务系统的服务器、数据库、中间件、应用服务进行管理；

具体来说，为了确保业务系统安全、高效、稳定地运行，提高管理水平，满足客

户日益增长的服务需要，提供最安全最周到的服务保障，树立自己的行业形象，需要结合现今行业发展水平，利用先进技术，采用安全可靠的设计方案，将监控系统集成化，网络化。所以要求新一代监控系统建立一个安全、高效、先进的远程网络监控体系。

新的平台应能够很好的满足成都燃气信息网络系统管理的实际需求，具备良好的实用性，能够提供强大的故障监测和故障信息处理平台。平台能够实现目前成都燃气对全公司网络系统的属地化管理原则，能够根据各级管理运行管理范围和责任划分实际情况，灵活定义和界定检测管理的边界，根据实际需求选择和定义对相关检测信息的显示形式和统计方法。对重要的应用系统和网络核心环节能够实现全面的检测和状态管理。

对网络系统的各种设备和应用进行跨厂家、跨平台的统一管理；要求提供网络产品管理、故障管理等进行监控，以及运行值班管理等功能；提供较快速的故障告警信息；能针对各厂家产品提供统一的管理界面；提供比较丰富和实用的管理工具；提供被监视设备的的故障日志；操作方便，能够提供大量的网络设备和应用系统的性能和状态的真实数据、方便实用的事件统计功能；能对这些系统提供的数据进行整理和分析，结合运行考核办法，达到优化管理的效果。

建设完成之后，网络系统的统一监控的展现，相关运维人员可以直观的从管理平台看到所有应用系统的当前运行状态和服务状态。

三、环境说明

测试产品： IT综合管理系统；

测试单位：XX单位；

管理环境：XX单位华为、CISCO等网络设备、

ORACLE数据库，Weblogic中间件、AIX小型机、WINDOWS服务器等；各种业务系统、数据流分析

部署模式：核心层部署，在内网PC服务器上安装IT设备综合监控系统进行监控；上线预计时间：2011年9月

四上线功能展示内容

为保证IT设备综合监控系统平台的稳定性、易用性、好用性和易管理性，功能包括：

·BS多点登录测试拓扑管理

·服务器性能监测测试KPI参数浏览

·服务器应用监测测试关键监控点

·数据库监测测试中间件监控

·添加监测设备

·智能告警功能测试多种告警方式

·报表功能资产管理

·系统配置权限管理

五运行要求

运行环境配置

IT设备综合监控系统对服务器的配置建议如下：

标准PC服务器（彩色显示器分辨率1024*768 )

●不低于双核CPU 3.0G*2

●不低于4G内存

●高速硬盘并且C盘空间不低于30G

●二块1000M以太网卡并配置正确的IP地址、网关地址

●配有光驱

2003 SP 企业版，包含IIS和SNMP组件。

建议XX单位根据自己的需求，选择合适的网络管理服务器硬件平台。

数据库服务器

用于对网络中各种参数进行记录和存储，为形成统计报表提供基础。IT设备综合监控系统支持MS-SQL 、MS-SQL、 Oracle等数据库，数据库要求：

采用主流的数据库；支持ANSI/ISO SQL-89、ANSI/ISO SQL-92标准；

支持中文汉字内码，符合双字节编码；数据库系统应具有良好的扩展能力；

支持联机存储和备份功能；应具有强的容错能力、错误恢复能力、错误记录及预警能力；

数据库、表大小等技术参数可灵活设置；开发工具易使用、开发效率高、维护方便。

在XX单位的项目中，我们建议使用SQLSERVER2000 +SP4数据库。

Web服务器

提供网络管理功能的用户展现，用户通过该Web服务器，可以方便的使用IT设备综合监控系统网络管理系统中的各项功能。

用户端

用户端为管理系统的客户端，它负责上层用户界面的呈现。IT设备综合监控系统采用Web 方式进行访问，支持IE6.0、7.0

IT设备综合监控系统的硬件架构中，上述各个硬件平台在逻辑上是相互独立的，但是，在物理上可以是相互独立的，也可以是同一个平台。

1.保证从网管机出发到各可管设备IP可达。

2.各可管设备配有管理IP且开启SNMP，并配置好Community Read-Only参数。防火墙开启端

口如下：

3.对于CISCO设备开启CDP协议。

特定功能实施准备

1、任何涉及关闭设备端口的功能需要该设备设置Community Write参数；

2、Cisco IP Accounting 数据流分析功能需要在Cisco 路由器或三层交换模块中支持并打开IP Accounting 功能，需要该设备设置Community Write参数；

3、互联网IP 域名反解析功能需要网管机设置域名服务器地址，并能访问互联网；

4.网管机ODBC服务监视告警功能需要在网管机上安装需要监视的数据库特定Client端软件

(数据库厂商提供) ( Microsoft Access 数据库Client端软件缺省有)；

5.网管机多媒体语音告警功能需要网管机配置多媒体声卡及音箱；

6.网管机手机短信告警需要网管机配置GSM或CDMA Modem，并需要相应的SIM卡，网管机打印

告警需要网管机配置打印机，并完成相应安装；

7.服务在线监视功能需要网管机能访问相应服务器相应功能。

8.应用服务监控：HTTP需要客户提供要监控网页的URL，DNS需要开启网管机SNMP，DHCP

需要网管机开启SNNP，FTP需要提供登陆用户名和密码。

六上线后预计情况及综合网管功能展现

通过在IT设备综合监控系统上设置搜索范围，将XX单位需要管理的网段包含进去，IT设备综合监控系统就会自动搜索该范围内所有支持SNMP协议可管理的设备，包括交换机、路由器、服务器、防火墙等，并自动生成相应的网络拓扑图。

通过IT设备综合监控系统，可以实现跨地域、跨厂商的网络产品管理、服务器管理、应用系统管理、告警事件管理、日志管理、用户管理、流量分析管理、报表分析管理、机房监控管理等。对于各种事件和日志，有收集、统计、告警、处理、分析等功能，管理数据采用安全的协议和方式在统一平台上实现共享。如下图所示：

所有功能实现均非互不相关的对立功能软件的堆砌。

1、真实的物理拓扑图：IT设备综合监控系统能够迅速搜索整个网络内的所有节点，

一次性获得网络中所有路由器、交换机、服务器、PC 等管理单元的数据。并且能够自动判断并勾画出设备间的冗余连接、备份连接、均衡负载连接等关系，完成

网络拓扑发现,且拓扑图准确率很高。

一目了然的颜色反映设备参数：网络拓扑图完全真实的反应了网络的实际连接情况，鼠标点击某一个网络节点都能够通过下标的方式显示该节点的详细信息，包括设备IP地址，设备名称，设备各种负载，设备端口流量等信息。拓扑图上的网络节点能够提供多种组合显示方式，比如：IP地址，主机名称，设备类型，设备OID号等，可以任意组合，并且能够隐藏不同属性及网元。

网络拓扑图完全真实的反应了网络的实际连接情况，鼠标点击某一个网络节点都能够通过下标的方式显示该节点的详细信息，包括设备IP地址，设备名称，设备各种负载，设备端口流量等信息，鼠标点击连接线路则展现线路连接相关信息，包括：线路连接设备IP地址，网络设备连接接口信息，线路流量信息，线路广播包，带宽占用率等

3、提供真实的设备面板图：下图为F5负载均衡器真实面板图，以及CISCO7609交

换机的真实面板图，可以直接在面板上进度端口操作，查看端口下连设备。随着XX单位IT设施的更新或增加，我们可以不断的提供各种设备的真实面板图，方便用户进行所见即所得的维护。北塔的知识库不断的在更新，提供最有效的数据采集和真实面板。

设备流量数据在线实时显示，对端设备清晰可见。直观的设备状态图

5、便捷的网络设备数据查询：直接右键点就能查询到路由表端口信息表MAC表ARP 表等

相关MIB信息，并支持自动排序，更方便的信息浏览快速定位故障

6、设备负载运行一览，提供TOPN排序和历史负载信息，各种参数的历史变化趋势均可以通过网管进行查询，并对全网数据进行排序，方便客户抓住维护重点。每选择一设备可以查看最近两小时最近一天最近一周的数据曲线图一目了然设备负载情

况。

7、线路流量查询：可以对全网所有线路流量进行排序，直观的显示每天每周每小时的峰值流量。

8、精准的全网IP地址定位：并在拓扑图上显示，可以方便的查询到任意IP地址所

在交换机端口。

9、按照类型进行服务总览：如图所示，HP_Unix服务器、Sybase、Weblogic

集群、SQLServer均已经添加到网管中，直接点击即可显示每种类型的状态图。

10、MS-SQLSERVER状态图：会话信息、进程信息、存储信息均可以直观的在网管

界面中得到展现。

11、SYBASE状态图：会话信息、内存信息、存储信息均可以直观的在网管界面中得到展现。

12、Sybase段信息：

13、Weblogic集群的监控制状态图：Weblogic集群的各个端口信息,如基本信息、JVM

使用情况、JDBC池使用情况、JTA使用情况、各WEB应用情况、Servlet和EJB 运行情况、线程池使用情况等。

对WebLogic中间件服务提供监控，主要监控的有：

●基本配置信息：服务器名称、服务器版本、服务器监听端口、当前服务器是否激活；

●JVM堆栈监测：JVM堆栈大小、JVM堆栈利用率门限监测，超过门限定义产生告警事件；

●JDBC连接监测：总连接数、活动连接数、等待连接数、等待最大时间、连接池最大容

量；

●JTA事务状况监测：全部回滚事务比率、资源错误事务回滚数目/比率，应用程序事务

回滚的数量/比率、系统错误回滚事务的数目/比率；

●WEB应用监测指标：当前激活会话数、最大会话数、会话总数，监控对象请求代理程序

（ORB）和 Web 容器线程池利用率。如果不从池中释放线程，或线程池负载过大，监控

系统将产生报警事件；

●Servlet监测指标：Servlet名称、Servlet平均/最大执行时间、Servlet执行次数，

超过门限定义产生告警事件；

●EJB监测指标：EJB名称、类型、激活（Activation）次数、钝化（Passivation）次数、

缓存EJB的个数、正在使用/空闲/超时/等待的EJB个数、提交/回滚/超时的事务总数；

●服务线程池指标：服务器线程池大小、用于提供Socket访问的线程比率；

服务器各类告警：包括服务器启动和关闭、服务器配置属性修改、日志告警等

14、HP UNIX监控状态图：CPU/MEM/IO文件系统、流量、进程等信息均可图形化显示。

文件系统使用信息

15、WINDOWS服务器状态图：windows系统的重要维护信息均能直观显示。

对Windows操作系统主要可以监控如下内容：

●服务器的配置信息：自动获取服务器名称、IP地址、系统版本、CPU个数、磁盘大小、

内存大小等；

●服务器的运行状态：服务器运行状态、服务器磁盘状态、网卡状态、进程总数

●服务器CPU运行情况：CPU用户时间百分比、CPU系统时间百分比、CPU运行队列进程

个数

●服务器内存使用情况：内存利用率、虚拟内存（交换区）的使用率、交换SWAP分区页

数量（换入/换出）；

●服务器磁盘运行指标：磁盘空间利用率、磁盘读/写速率、磁盘TPS指标。

●服务器文件管理指标：各文件系统分区的使用率和空闲空间、指定的关键文件是否存在

和当前大小；

●服务器关键进程运行指标：包括进程ID、进程名、进程状态、占用CPU时间、内存占

用大小等；

●服务器日志告警：检查服务器的关键日志文件，提取相关的错误日志信息

（Warning/error/fail）并生成告警；实时监控操作系统，数据库和应用系统中制定的

日志文件，并可根据其中的特定信息，执行用户预定义的操作；

●对系统服务进行监控，对重要服务的运行故障进行实时告警。

16、丰富的参数浏览功能：重要参数图形展现，详细参数亦可查询，各种参数详细

信息可以通过点击相应图形界面后列出，满足深入维护的需求。(以UNIX为例)

对AIX、Solaris、Linux等类Unix系统主要可以监控如下内容：

●服务器的配置信息：获取服务器名称、IP地址、系统版本、CPU个数、磁盘大小、内存

大小等；

●服务器的运行状态：服务器运行状态、服务器磁盘状态、网卡状态、进程总数

●服务器CPU运行情况：CPU用户时间百分比、CPU系统时间百分比、CPU运行队列进程

个数

●服务器内存使用情况：内存利用率、虚拟内存（交换区）的使用率、交换SWAP分区页

数量（换入/换出）；

●服务器磁盘运行指标：磁盘空间利用率、磁盘读/写速率、磁盘TPS指标。

●服务器文件管理指标：各文件系统分区的使用率和空闲空间、指定的关键文件是否存在

和当前大小；

●服务器关键进程运行指标：包括进程ID、进程名、进程状态、占用CPU时间、内存占

用大小等；

服务器日志告警：检查服务器的关键日志文件，提取相关的错误日志信息（Warning/error/fail）并生成告警；实时监控操作系统，数据库和应用系统中制定的

日志文件，并可根据其中的特定信息，执行用户预定义的操作；

17、强大的资产管理功能：对网络中的资产可进行统一管理，设备维修、更换，软件

升级维护均可记录，做到维护记录可追溯、资产变更心中有数。

EMAIL、短信等方式告警，确保告警及时送达维护人员。