IT设备综合管理系统

深IT 综合管理系统建议方案一、测试背景XX单位信息化程度高、计算机网络结构较复杂，各种关键应用与重要数据愈来愈依赖于网络和业务系统的稳定运行，但XX单位目前的网络还较缺乏统一的IT综合管理维护工具与手段来同时保障网络系统和业务系统的可靠运行。

本次测试需要对IT设备综合监控系统的网络性能优化管理、服务器、数据库、中间件等设备或服务进行监管功能进行测试，以期确认该网管系统能否有助于XX单位综合业务系统和其他相关系统安全稳定运行。

系统架构简介：IT设备综合监控系统主要功能架构包括对象层、对象采集层、数据处理层、数据展现层、外部接口等。

系统框架图如下：IT设备综合监控系统的管理对象包括：基础环境、网络设备、安全设备、主机系统、数据库系统、应用系统、业务系统、其他等，能够满足XX单位管理对象的要求。

IT设备综合监控系统数据采集的方式多种多样，支持主动轮询或被动接受的方式采集数据，支持标准的SNMP、Syslog、JMX、Telnet等协议的数据采集，支持数据库接口采集，支持应用API接口采集等多种方式，支持集成第三方管理平台组件进行数据采集,还可以根据用户的要求定制相应的接口，将相应系统的信息纳入网络管理系统中，形成统一管理，满足XX单位对数据采集的需要。

IT设备综合监控系统采用开放的数据存储平台sqlserver2000来进行网管系统的数据存储，能够保存三年以上的历史故障数据和性能数据以便生成相应的趋势分析报告；满足XX单位对数据存储的要求。

IT设备综合监控系统能够针对告警事件提供灵活的过滤，提供对告警级别、告警类别、告警消息等配置的能力，告警划分成几种颜色，提供多种工具和方法定位问题的根源。

能够满足XX单位对告警事件处理的要求。

IT设备综合监控系统的性能数据采集能够支持秒级单位的采样周期。

IT设备综合监控系统能够提供原始采样频率的数据。

IT设备综合监控系统经过一段时间的记录，能够通过对性能数据的对比，生成相应的阀值告警事件；满足XX单位对性能数据处理的要求。

IT设备综合监控系统通过Web访问的方式为用户展示物理拓扑结构，并通过物理拓扑结构为用户提供全网的性能和状态信息，并通过颜色表现表示出来，帮助用户及时发现网络潜在的故障隐患点，从而为用户提供管理数据的分析、诊断机制和运维管理流程，能够满足XX单位对数据展现的要求。

IT设备综合监控系统标准的Syslog、Telnet、API等接口，可以将安全管理系统、相关环境的管理数据，纳入IT设备综合监控系统中实现集中管理，能够满足XX单位对外部接口的要求。

二、上线目标通过实施北塔IT设备综合监控系统，实现三个管理目标：1建设全面的监控管理平台2消除监控死角3 建设统一的运维管理平台、建设开放、具有良好扩展性的IT管理平台。

北塔IT设备综合监控系统管理系统具备以下功能：a)对网络环境（包括网络设备、线路、流量、相关边缘设备）进行管理；b)对各类网络、线路故障进行管理；c)对网络系统的运维报告进行管理；d)对网络故障进行管理；e)应允许第三方软件通过标准接口插入本系统，同样享有共享数据采集、共享数据记录、共享故障处理的系统功能f)提供机房管理与UPS设备管理；g)对业务系统的服务器、数据库、中间件、应用服务进行管理；具体来说，为了确保业务系统安全、高效、稳定地运行，提高管理水平，满足客户日益增长的服务需要，提供最安全最周到的服务保障，树立自己的行业形象，需要结合现今行业发展水平，利用先进技术，采用安全可靠的设计方案，将监控系统集成化，网络化。

所以要求新一代监控系统建立一个安全、高效、先进的远程网络监控体系。

新的平台应能够很好的满足成都燃气信息网络系统管理的实际需求，具备良好的实用性，能够提供强大的故障监测和故障信息处理平台。

平台能够实现目前成都燃气对全公司网络系统的属地化管理原则，能够根据各级管理运行管理范围和责任划分实际情况，灵活定义和界定检测管理的边界，根据实际需求选择和定义对相关检测信息的显示形式和统计方法。

对重要的应用系统和网络核心环节能够实现全面的检测和状态管理。

对网络系统的各种设备和应用进行跨厂家、跨平台的统一管理；要求提供网络产品管理、故障管理等进行监控，以及运行值班管理等功能；提供较快速的故障告警信息；能针对各厂家产品提供统一的管理界面；提供比较丰富和实用的管理工具；提供被监视设备的的故障日志；操作方便，能够提供大量的网络设备和应用系统的性能和状态的真实数据、方便实用的事件统计功能；能对这些系统提供的数据进行整理和分析，结合运行考核办法，达到优化管理的效果。

建设完成之后，网络系统的统一监控的展现，相关运维人员可以直观的从管理平台看到所有应用系统的当前运行状态和服务状态。

三、环境说明测试产品： IT综合管理系统；测试单位：XX单位；管理环境：XX单位华为、CISCO等网络设备、ORACLE数据库，Weblogic中间件、AIX小型机、WINDOWS服务器等；各种业务系统、数据流分析部署模式：核心层部署，在内网PC服务器上安装IT设备综合监控系统进行监控；上线预计时间：2011年9月四上线功能展示内容为保证IT设备综合监控系统平台的稳定性、易用性、好用性和易管理性，功能包括：· BS多点登录测试拓扑管理·服务器性能监测测试 KPI参数浏览·服务器应用监测测试关键监控点·数据库监测测试中间件监控·添加监测设备·智能告警功能测试多种告警方式·报表功能资产管理·系统配置权限管理五运行要求运行环境配置IT设备综合监控系统对服务器的配置建议如下：标准PC服务器（彩色显示器分辨率1024*768 )不低于双核CPU 3.0G*2不低于4G内存高速硬盘并且C盘空间不低于30G二块1000M以太网卡并配置正确的IP地址、网关地址配有光驱2003 SP 企业版，包含IIS和SNMP组件。

建议XX单位根据自己的需求，选择合适的网络管理服务器硬件平台。

数据库服务器用于对网络中各种参数进行记录和存储，为形成统计报表提供基础。

IT设备综合监控系统支持MS-SQL 、MS-SQL、 Oracle等数据库，数据库要求：采用主流的数据库；支持ANSI/ISO SQL-89、ANSI/ISO SQL-92标准；支持中文汉字内码，符合双字节编码；数据库系统应具有良好的扩展能力；支持联机存储和备份功能；应具有强的容错能力、错误恢复能力、错误记录及预警能力；数据库、表大小等技术参数可灵活设置；开发工具易使用、开发效率高、维护方便。

在XX单位的项目中，我们建议使用SQLSERVER2000 +SP4数据库。

Web服务器提供网络管理功能的用户展现，用户通过该Web服务器，可以方便的使用IT设备综合监控系统网络管理系统中的各项功能。

用户端用户端为管理系统的客户端，它负责上层用户界面的呈现。

IT设备综合监控系统采用Web方式进行访问，支持IE6.0、7.0IT设备综合监控系统的硬件架构中，上述各个硬件平台在逻辑上是相互独立的，但是，在物理上可以是相互独立的，也可以是同一个平台。

1.保证从网管机出发到各可管设备IP可达。

2.各可管设备配有管理IP且开启SNMP，并配置好Community Read-Only参数。

防火墙开启端口如下：TCP7072IT设备综合监控系统的SMS服务TCP7073BTSM服务TCP7074IT设备综合监控系统的SNMP服务TCP7075IT设备综合监控系统的PCAGENT服务TCP9001IT设备综合监控系统的CMDSERVER数据采集服务TCP7081IT设备综合监控系统的命名服务TCP7082IT设备综合监控系统的SYSLOG服务3.对于CISCO设备开启CDP协议。

特定功能实施准备1、任何涉及关闭设备端口的功能需要该设备设置Community Write参数；2、Cisco IP Accounting 数据流分析功能需要在Cisco 路由器或三层交换模块中支持并打开IP Accounting 功能，需要该设备设置Community Write参数；3、互联网IP 域名反解析功能需要网管机设置域名服务器地址，并能访问互联网；4.网管机ODBC服务监视告警功能需要在网管机上安装需要监视的数据库特定Client端软件 (数据库厂商提供) ( Microsoft Access 数据库Client端软件缺省有)；5.网管机多媒体语音告警功能需要网管机配置多媒体声卡及音箱；6.网管机手机短信告警需要网管机配置GSM或CDMA Modem，并需要相应的SIM卡，网管机打印告警需要网管机配置打印机，并完成相应安装；7.服务在线监视功能需要网管机能访问相应服务器相应功能。

8.应用服务监控： HTTP需要客户提供要监控网页的URL，DNS需要开启网管机SNMP，DHCP需要网管机开启SNNP，FTP需要提供登陆用户名和密码。

六上线后预计情况及综合网管功能展现通过在IT设备综合监控系统上设置搜索范围，将XX单位需要管理的网段包含进去，IT设备综合监控系统就会自动搜索该范围内所有支持SNMP协议可管理的设备，包括交换机、路由器、服务器、防火墙等，并自动生成相应的网络拓扑图。

通过IT设备综合监控系统，可以实现跨地域、跨厂商的网络产品管理、服务器管理、应用系统管理、告警事件管理、日志管理、用户管理、流量分析管理、报表分析管理、机房监控管理等。

对于各种事件和日志，有收集、统计、告警、处理、分析等功能，管理数据采用安全的协议和方式在统一平台上实现共享。

如下图所示：所有功能实现均非互不相关的对立功能软件的堆砌。

1、真实的物理拓扑图：IT设备综合监控系统能够迅速搜索整个网络内的所有节点，一次性获得网络中所有路由器、交换机、服务器、PC 等管理单元的数据。

并且能够自动判断并勾画出设备间的冗余连接、备份连接、均衡负载连接等关系，完成网络拓扑发现,且拓扑图准确率很高。

一目了然的颜色反映设备参数：网络拓扑图完全真实的反应了网络的实际连接情况，鼠标点击某一个网络节点都能够通过下标的方式显示该节点的详细信息，包括设备IP地址，设备名称，设备各种负载，设备端口流量等信息。

拓扑图上的网络节点能够提供多种组合显示方式，比如：IP 地址，主机名称，设备类型，设备OID号等，可以任意组合，并且能够隐藏不同属性及网元。

网络拓扑图完全真实的反应了网络的实际连接情况，鼠标点击某一个网络节点都能够通过下标的方式显示该节点的详细信息，包括设备IP地址，设备名称，设备各种负载，设备端口流量等信息，鼠标点击连接线路则展现线路连接相关信息，包括：线路连接设备IP地址，网络设备连接接口信息，线路流量信息，线路广播包，带宽占用率等3、提供真实的设备面板图：下图为F5负载均衡器真实面板图，以及CISCO7609交换机的真实面板图，可以直接在面板上进度端口操作，查看端口下连设备。