东华Forceview IT综合监控系统2.0介绍

东华IT综合监控系统ForceView IT Integrated Monitor System背景分析近年来随着信息技术的迅速发展，IT网络的建设以高于30%的速度逐年递增。

通讯、金融、教育、交通、政府、企业等各个行业的迅猛发展都越来越密切的依赖于现代化的IT 信息网络平台。

但是高速发展的同时，各行业巨大的IT维护和管理成本也在与日俱增，IT 基础建设的健康性和可管理性越来越让人担忧。

企业现在普遍缺乏一个有效实用的综合监控系统来实现完整的IT架构监控和管理，即便现有各行业已经采用的IT管理工具也大都是从传统的IT网元监测出发，基于各自独立的管理模式，各管各的事：设备管理系统，不同的应用管理系统，各自只能维护自己的产品；系统间信息没有充分的交互，无法分析故障的根源；对IT网络的核心资源不能进行统一有效的管理；IT维护和系统的建设没有提升到面向服务和面向业务的层次。

企业缺乏统一集中综合监控系统的局面，使得企业IT运营人员不得不面临许多挑战：学习各种领域知识、学习各种管理系统、熟悉各种操作系统、熟悉各种设备仪器、处理故障时在各种工具间切换等。

产品概述ForceView综合监控系统是东华合创经过多年经验积累、维护实践、自主研发和技术创新的结晶。

该系统基于Web的集中管理模式，遵循面向对象的设计结构，具有高度集成化和先进性、安全性、开放性、可扩展性、高效性、高可靠性等系统特点；该系统融合了网络管理、主机系统管理、应用服务管理、业务管理等各种IT因素的统一监控管理平台，并从业务视角出发，实现上述各项管理数据的共享集中、互通互融，从而能够综合量化企业IT 基础和企业业务的总体服务品质。

使用该系统，企业运维人员能实现对网络设备、服务器、数据库、应用软件进行集中统一的管理，使得对企业IT基础架构管理从被动分散的维护转变为主动集中的控制和管理；使用该系统，企业运维人员能实现从业务角度来管理IT基础架构，使IT基础架构真正成为保障业务服务水平的、可管理、可控制的业务平台，从而构建业务人员和IT管理人员的共同语言，搭建业务管理与IT运营的沟通桥梁。

系统功能架构图登陆首页产品功能特色统一集中的事件管理平台系统能够对用户网络及系统发出的预警信息和故障信息进行整合和自动化的处理，利用Syslog接收器获取相关设备转发的Syslog信息，利用SNMP Trap接收器获取设备或第三方管理工具的事件告警信息，并实现过滤和相关性分析的处理；利用不同类型的监测器采集系统级和应用级的可用性信息，并在监测器指标测量失败时发送告警事件。

系统将上述告警信息进行统一格式化后实现集中统一的监测和管理，使管理员可以迅速确定哪些故障会对服务的可用性构成不良影响。

⏹全面的告警监视支持对SNMP Trap和Syslog日志信息的自动采集支持网络设备和其链路状态及可用性类告警支持对网络设备的端口、流量、负载（CPU、Mem）等各项参数做阀值告警支持主机、数据库、应用系统等被管理系统的管理参数进行监视、阀值告警提供建立故障预警管理，通过设置“阀值”，可以不断监测设备负载是否超标（CPU 负载/Mem利用率）、线路流量是否正常，端口是否有持续的错包等现象，在问题发生前及时了解非正常情况。

当网络出现如上所述的安全隐患时，系统会发出告警信息，分析判断网络的安全状态，分析非法入侵、攻击、病毒、物理故障等现象⏹强大的告警分析压缩功能告警关联：可定义多种告警类型之间的关系如下：告警恢复，定义故障发生和恢复正常的一对告警；相似告警，定义同一故障引起的不同类型的告警告警压缩：对重复告警进行压缩，提示故障首发时间和最后更新时间以及重复次数。

该压缩只影响活动告警实时显示界面，不影响告警的后台处理告警定位：通过分析网络配置信息，以图形显示方式或文本显示方式将设备或通信故障定位在板卡或端口上，并给出可能的故障原因告警影响范围分析：通过分析网络配置信息，确定故障发生时其影响范围，并发出预警⏹灵活的通知方式系统提供了丰富的告警通知方式，支持手机短消息、弹出窗口、电子邮件、语音提示等，同时支持分时段告警，支持告警输出与第三方程序联动，支持直接的故障源网络隔离操作。

⏹告警显示和统计提供统一告警监视界面，提供实时和历史告警信息的查看在实时列表和历史列表中按照告警所含的内容进行排序对不同严重级别的告警，以不同的颜色进行显示可选中某告警查看相关的维护经验可以查看某告警是由哪些原始事件触发的支持按照告警类型、级别、告警源、告警时间等不同属性进行告警查询或组合查询统计告警压缩规则设置界面实时告警监控界面二层拓扑，全面兼容ForceView综合监控系统采用多种算法、迅速搜索整个网络内的所有节点，能自动、准确、及时地勾画各类异构复杂网络的第二层拓朴图――物理拓扑图，包括设备间的冗余连接、备份连接、均衡负载连接。

系统支持SNMP、ICMP、ARP、CDP、FDB、NDP等多种发现模式，实现跨厂商、多类型设备发现，可发现各种不同品牌、型号的网络设备，包括思科、华为、3COM、北电、Juniper、Intel、港湾等主流网络设备；支持多线程发现，可以手动设置发现的线程数，以适用大规模网络和快速发现；支持指定种子节点、种子网段、种子网段区间、屏蔽的设备、屏蔽的网段、屏蔽的网段区间、屏蔽的设备类型等进行自动发现配置；支持手工方式添加设备节点以及系统自动定期轮询全网发现新节点，并更新到拓扑图上。

系统提供完全WEB方式的拓扑管理操作，直观方便的对全网状态和性能进行监视和操作管理，支持自动和手动布局方式进行IP拓扑视图的构建，提供对拓扑图各种操作管理工具以定制用户需要的各种拓扑视图。

从拓扑图上可以实时监测和了解网络整体运行状态：双击网元之间的连线可以看到实际的物理链接；连线粗细程度表示实际带宽，实时动态显示线路流量情况；显示节点当前的告警状态；还可以对拓扑视图进行各种操作包括：可以查看设备的关键配置、性能、故障等信息；系统还提供提供根据IP地址、名称等进行设备定位和查找功能以及提供拓扑PDF导出和打印等拓扑管理工具。

拓扑展示界面各种视图，多维监视系统提供了强大的视图定制功能，支持从不同角度不同层次提供多种表现形式的网络拓扑显示：包括IP网络拓扑的逻辑视图、物理视图、树型视图和自定义拓扑视图，同时还提供对各种业务应用视图定制功能，具体如下：网络物理拓扑视图：系统依据自动发现的设备配置和连接信息以及节点上的配置信息，自动对每一节点的端口和IP路径进行发现和建模，自动建立IP网络物理拓扑视图，并在拓扑视图上监测其服务的健康和可用性。

逻辑视图：IT部门对网络结构都有自己特有的划分和管理模式，逻辑视图则是用于建立与企业内部管理模式相适应的逻辑设备视图，比如，可以按照网段分布、地域分布等划分创建不同的子网络视图。

树型视图：将拓扑图的层次结构以树状图的形式显示，整体采用左树右图的方式，便于操作。

业务应用视图：业务视图为运营商和企业从业务划分的角度提供IT资源管理的视图，建立从业务（或客户）到IT资源及性能之间的依赖关系。

即：以业务为主线，将每项业务所依赖的网络资源、系统资源、应用软件贯穿起来，形成绑定业务的拓扑视图，实现面向业务的监测和管理。

还可以为每项业务建立服务视图，当业务所依赖的某个IT资源出现告警和故障时，代表此项业务的图标将在拓扑图中呈现不同的报警颜色。

自定义视图：根据用的不确定需要从任何角度对网络拓扑进行调整，允许根据任何的网络属性建立网络的分区视图。

如：过滤不需要监测和显示的网络节点，为短期的业务或者网络调整建立临时的监测视图等。

视图的创建只需简单的拖拉和导入操作就能实现。

全面监控，集中管理网络系统监控实现网络设备、网络安全设备的在线状态、CPU利用率、内存大小、设备日志、设备路由表信息、设备配置文件的监控。

对网络线路运行状态监控，包括线路联通性、线路响应时间、线路流量、线路带宽利用率、线路错包率、线路丢包率等信息。

对网络设备接口状态进行监管，包括接口面板、接口状态、接口流量性能等信息，并可启动、关闭接口；持续监视、报告网络的运行情况，发现异常及时告警；设备故障与链路阻断告警，设备与链路性能告警，异常流量告警等。

网络设备实时监控界面⏹终端合法性监控实现对局域网内PC终端的基本属性，包括IP地址、MAC地址、主机名、所连接的交换机端口等监测，提供面向终端的接入合法性的监控，并提供自动和手动方式阻断非法终端接入的控制管理。

⏹主机系统监控实现对HP-UX、AIX、Solaris主机、Windows主机、Linux主机运行状况监控，包括主机的在线状态、CPU利用率、内存大小及利用率、磁盘空间大小及利用率、主机上关键进程状态及其对CPU和内存占用情况、所提供的关键服务状态、主机的网络接口流量、丢包和错包率等信息。

主机系统实时监控界面数据库系统监控实现对Oracle数据库、DB2数据库、SQL Server数据库、Sybase数据库的监控管理。

监视数据库运行状态，包括数据库进程、数据库锁、数据库日志等信息；对数据库资源监视，包括数据库CPU、数据库CATCH等信息；对数据库存储资源监视，包括数据库文件系统、数据库表空间、数据库表、数据库空间、文件空间、CHUNK等；对数据库Session监控，包括rollback的频度，运行的SQL语句、buffer cache命中率等信息。

数据库实时监控界面中间件监控实现对Weblogic、Tuxedo、Websphere应用服务器的运行状态监控，根据不同的中间件提供不同的监控指标。

对Tuxedo监控，包括对ULOG监控：发现日志文件出现的ERROR 及WARN信息；监控服务启动、关闭时有无错误信息，服务消耗的CPU、内存和线程数；监控各类队列参数：QUEUE SPACE中的队列数目、消息数目、进程数目，QUEUE的可用行等；监控应用响应时间；监控数据库连接情况：成功/失败统计等。

对WebLogic监控，包括监控对配置文件的修改、监控POOL活动情况、监控事务处理速率、监控Servlet、JSP执行响应时间、超时、请求速率、监控EJB资源利用率、JDBC连接状态、监控JMS处理、监控http session等信息。

⏹业务/应用系统监控实现对关键业务/应用系统的运行状态的监控，通过业务视图方式直观监视业务可用性、端到端响应时间、业务/应用所关联的资源对象的性能和故障等信息。

业务/应用视图管理包括：以图形化的方式创建一个新的应用系统视图；系统记录视图名称、创建时间、创建人、最后修改时间、最后修改人、备注等信息；可以自由的增、删、改应用系统中的节点或节点之间的关系；从拓扑视图以及其它视图导入网元数据，导入后都作为应用系统中的节点；自由的定义节点互相之间的包含关系；自由的定义节点互相之间的依赖关系；以图形化的方式显示告警在一个应用视图内的影响范围等。