某單位機房環境綜合故障預警系統解決方案北京森潤達世紀信息技術有限公司福州森潤達世紀信息技術有限公司目錄一. 用戶現狀3二. 建設目標4三. 獵狐機房環境監控系統功能介紹53.1 獵狐機房環境監控系統拓撲圖53.2 獵狐機房環境監控系統功能特性5四. 機房環境監控系統方案設計74.1 UPS監測74.2 精密空調監測84.3 溫濕度監測84.4 區域漏水監測94.5 消防監測94.6 服務器OS監控104.7 網絡設備監控10五. 獵狐TDA功能介紹125.1 拓撲生成及發現125.2 智能告警機制125.3 健康狀況分析125.4 集中配置管理135.5 強大的Syslog匹配分析技術135.6 一鍵定位告警源135.7 集成SLA性能監測技術145.8 整合安全設備告警事件145.9 良好的可擴展性14六. 部分效果展示156.1 整體視圖效果156.2 獨有的進程監控模塊166.3 豐富的報表模塊17七. 相關設備清單一覽表18附1：獵狐產品成功案例19附件2：公司資質20一. 用戶現狀用戶經過幾年的信息化建設，已經初具規模，PC規模一百多臺，服務器多臺，交換機22臺，相應的內部OA系統已經健全，并且運行多年。與之而來的機房的溫濕度監控、漏水的監控、空調的控制、UPS的實時監控以及相對應的服務器、交換機、線路任何一個環節出現問題都有可能影響到網絡的正常運行，給企業帶來不可估量的損失，因為急需一套系統實現對上述所描述的所有問題的集中管控，所有的故障信息出現故障都應該在60秒內通過短信、郵件、聲音等方式告警。二. 建設目標項目的總體目標是通過對機房內的環境和設備進行統一監控和管理。1) 按照標準的機房進行監控，主要通過對環境、動力、消防、安防系統進行建設，對機房內的溫濕度、市電、煙霧、漏水、安防等建立一套較完整的機房動力監控、環境監控、安全防范監控的管理體系，實現對機房運行環境科學管理，及時發現機房輔助設備的故障和故障隱患，做到及時發現、及時處理。2) 基于統一、集中的管理體系，統一的數據處理和展現，統一的告警平臺。消除各個監控工具之間各自為政、系統管理員在各個界面間頻繁切換的情況，從業務需求出發，徹底實現所有軟、硬件出現故障能夠通過一個平臺集中展現，秒級報警，為用戶排查故障節省時間。3) 統一的中文界面C/B/S架構，支持控制臺無限制安裝，方便不同管理員或者下級單位的網絡管理，易于使用和維護。采用的技術成熟、先進，并具有較強的集成性和可擴充性的管理平臺。4) 支持Windows、Linux系統，監測內容包括：主機名、IP/MAC、CPU、內存、磁盤、進程等指標數據。用戶可自定義進程監控黑白名單，設定在名單中的進程出現或消失都可進行告警。三. 獵狐機房環境監控系統功能介紹3.1 獵狐機房環境監控系統拓撲圖3.2 獵狐機房環境監控系統功能特性n 集中監控系統應對單個機房內各種動力設備,環境設備及系統狀態信息,報警信息等進行完整集中監控,并有良好的擴充性,實現跨區域集中監控管理。n WEB顯示功能 獵狐系列監控主機軟件系統，支持B/S架構，管理人員可直接通過瀏覽器和相應權限就可以實時的查看機房內所有動力環境監控設備的運行狀態，可以遠程管理、調整相關設備的工作參數。n 日志管理功能整套機房環境監控系統對各種報警信息、系統事件、設備參數等進行詳細的記錄，能夠以報表形式進行數據導出、備份。n 完善報警機制獵狐系列監控主機支持多種報警方式，現場聲光報警、電話撥號報警、手機短信報警、郵件報警等多種報警方式，并可實現3G視頻，讓管理人員使用手機就可實時關注機房內部情況。n 用戶權限功能系統具有多級用戶管理，可設定用戶管理權限，來賓用戶只能對系統進行瀏覽，普通用戶除了對系統具有瀏覽權，還可以對系統進行部分的控制，管理人員可以配置、管理整個系統。n 聯網模式 獵狐系列機房環境監控系統不僅能獨立組成完整的監控系統，更可組成聯網工作模式。獵狐監控軟件系統具有強大的數據存儲和圖形界面展示功能，可集中管理和配置所有主機參數，并具有對設備的反控功能。可將除本單位外的各地分支機構通過互聯網實現集中監控。n 布防撤防功能 獵狐系列機房環境監控系統從人性化設計出發，可設置布防撤防功能，可臨時設置撤防多少時間來限制設備報警，方便靈活管理臨時性的工作安排。n 手機查詢數據功能 系統支持管理人員通過手機實時查詢當前機房的運行情況和監控主機的網絡參數。n 短信網關獵狐系列監控主機提供短信網關功能，同一個區域多臺主機可以通過網絡將短信發送到其中一臺主機上進行統一報警，節省費用開支。四. 機房環境監控系統方案設計機房環境監控系統一共有以下集中監控子系統： UPS監測子系統、配電開關監測子系統、精密空調監測子系統、溫濕度監測子系統、漏水監測子系統、消防監測子系統、服務器操作系統監測子系統、網絡監測子系統。4.1 UPS監測監測對象：對機房內的UPS運行狀態進行實時監測。監測實現：需要UPS提供智能通訊口及正確的通訊協議，用數據線將UPS直接連接到獵狐監控主機上，這樣監控主機就可以直接查看UPS的各項運行參數、工作狀態、報警信息。監測內容：實時參數：輸入電壓、輸入頻率、輸入電流、輸出電壓、輸出頻率、輸出電流、電池溫度、電池電壓、電池充電程度等。工作狀態：旁路工作狀態、在線狀態、電池供電狀態、電池充電狀態等。報警信息：輸入越限報警、輸出過載報警、電池異常報警、整流器故障報警、逆變器故障報警等。注意：UPS監測的內容需要根據UPS所提供的協議而略有變化，上面的內容只作參考。UPS一般不進行遠程關機控制，以免發生意外。4.2 精密空調監測監測對象：對機房內的精密空調的運行狀態進行實時監測。監測實現：精密空調是智能型的設備，其自帶智能通訊口或智能通訊卡。通過設置不同的通訊地址，以滿足對精密空調的集中管理、監測。用數據線將精密空調直接連接到獵狐監控主機上，實現對每臺精密空調進行參數狀態查詢。監測內容：回風溫度、回風濕度、回風溫濕度限值、溫度設定值、濕度設定值、加熱器運行狀態、制冷器運行狀態、除濕器運行狀態、壓縮機高低壓報警、主風扇過載報警、濾網堵塞報警等。注意:空調的所有監測參數具體情況依據空調廠商提供的通訊協議略有變化。4.3 溫濕度監測監測對象：對機房內重要區域的溫度、濕度進行實時監測。監測實現：將溫濕度傳感器RS485信號，通過數據線接到獵狐系列環境監控主機的智能串口上，設備可以設置地址碼，每個傳感器上面有液晶屏顯示。在多個傳感器之間用8芯網線串接，再與獵狐系列環境監控主機的智能串口連接，系統通過傳感器不同的地址碼來區別每個位置的傳感器。監測內容：實時顯示溫濕度傳感器所在位置的溫度、濕度變化情況。4.4 區域漏水監測監測對象：對機房內的空調的冷凝水、窗戶和易漏水等位置進行監測，且實時報警。監測實現：在機房易漏水的下方或周圍鋪設漏水感應線，將感應線接到漏水控制器上，再將控制器的輸出信號接到獵狐系列環境監控主機。這樣當漏水感應線檢測到有水時，系統會立即報警并通知機房管理人員。監測內容：實時檢測并記錄漏水報警情況。4.5 消防監測監測對象：對機房內的煙霧進行監測。監測實現：在機房的天花板上布置煙霧傳感器，通過數據線連接到獵狐系列環境監控主機，當機房出現火警時，系統會立即報警，通知機房管理人員。監測內容：監控各區域煙霧報警狀態。4.6 服務器OS監控通過SNMP協議或WMI協議，獲取windows、Linux系統的硬件運行數據，包括但不限于操作系統版本、CPU使用率、內存使用率、磁盤使用率、磁盤讀寫速率等；進程信息：運行時間、名稱、頁面文件大小、CPU百分比、句柄數、線程數、內存使用大小等；以及監測主機進出口流量信息。4.7 網絡設備監控被管設備的各端口的UP/DOWN狀態，網絡鏈路狀態包含：鏈路通/斷兩種狀態，端口的流量INOUT利用率，端口INOUT實時流量，丟包，廣播包，錯誤包等，網絡設備CPU、內存利用率。各種設備及應用通過開啟標準協議，獵狐TDA都會發現并加入網絡拓撲中予以展現。系統主要實現了對大量網絡資源進行監控，可以根據需要把不同的網元放到不同的子圖中，子圖還可以嵌套子圖，同一個網元可以在多個子圖中顯示，從而保證在每一個子圖中都能夠體現足夠豐富的信息，并保持拓撲圖有條不紊，層次分明。獵狐TDA可以將業界主流安全設備廠商的設備，例如：防火墻、入侵防御、web應用防火墻等所產生的攻擊告警事件搜集、識別、展示，支持包括，綠盟科技、山石網科、天融信等。五. 獵狐TDA功能介紹5.1 拓撲生成及發現各種設備及應用通過開啟標準協議，獵狐TDA都會發現并加入網絡拓撲中予以展現。系統主要實現了對大量網絡資源進行監控，可以根據需要把不同的網元放到不同的子圖中，子圖還可以嵌套子圖，同一個網元可以在多個子圖中顯示，從而保證在每一個子圖中都能夠體現足夠豐富的信息，并保持拓撲圖有條不紊，層次分明。5.2 智能告警機制所提供的告警管理功能具有所見即所得、智能關聯分析、提示信息方式豐富、告警級別區分、性能優異、分布式部署等特點。 所見即所得模式： 管理員在任何一個視圖中雙擊告警信息，都可以跳轉至告警源所在的視圖，以全局的視角分析告警的重要性。 智能關聯分析：系統通過事件智能關聯分析，智能地分析事件間的相互關系，生成警報來提示問題發生的根本原因，而不是生成大量雜亂的警報，方便幫助用戶及時發現設備的所出現的狀況。 方式豐富：系統實現了對不同級別的告警，客戶可以采用短信、聲音、和郵件等呈現方式來展示給客戶。 性能優異：在一臺普通的pc機上，在網絡正常運行的情況下，能夠確保60秒輪詢完1000個左右的節點。 分級告警：對于相同的告警，通過設置設備及關聯用戶的級別，系統可以產生不同級別的告警。 分布式部署：告警功能模塊還支持分布式的結構，通過合理的部署可大幅度擴展處理能力及節約網絡流量。5.3 健康狀況分析通過可分布式部署的性能采集模塊,采用SNMP、WMI以及其它方式，周期性的向監測對象發送監測請求，將監測對象所回應的監測數據予以儲存、分析、展示，形成可供分析的數據依據。實現無插件、無客戶端模式的7X24小時無間斷健康狀況分析能力。對各類系統、設備均無性能損傷，也不會對設備及業務造成任何影響與改動。應用服務器的性能監控包括Windows、Linux、Mysql、Sqlserver、Oracle、IIS、HttpUrl、Apache和Tomcat等。網絡設備包括了網絡中只要能開啟SNMP服務的網絡設備，如：交換機、路由器、UPS和防火墻等。 系統提供豐富的健康狀況分析報表，包括：實時性能曲線、本日歷史性能曲線、最近兩天歷史性能曲線 、本周歷史性能曲線 、本月歷史性能曲線、本季度歷史性能曲線以及任意時間范圍歷史性能曲線等統計報表。5.4 集中配置管理首家內嵌堡壘機技術，支持基于B/S的單點登錄模式，用戶只需訪問堡壘機，就可以直接訪問其有權限訪問的目標設備。無需記憶繁多的目標設備IP、賬號、密碼等信息，而只需要記住自己的堡壘機賬號、密碼即可。實現網絡設備賬號的加密集中管理，保護真實設備賬號密碼不外泄。系統除完整記錄用戶登錄設備的詳細操作外，還提供鏡像功能，能夠實時查看當前連接設備的用戶及其操作行為并且能夠遠程阻斷違規操作行為。5.5 強大的Syslog匹配分析技術Syslog是各類設備中最詳實、精準反饋設備狀態及故障的方式，同時，由于類型豐富、數據海量、標準不規范等問題給Syslog解析帶來巨大的技術難題。獵狐TDA通過海量的log解析規則以及靈活的自定義規則匹配模式，可以完全準確解析業界各類設備的Syslog信息，通過配置syslog的告警發現規則、告警號、告警等級等，可準確識別出告警源和告警事件，精確定位告警源，如：設備、板卡、端口等。告警提示信息可根據需要自定義并關聯Syslog原文數據，實現對syslog的中文解析。5.6 一鍵定位告警源雙擊主界面告警信息即可在拓撲圖中定位告警源，無需切換界面，搜索等操作，真正做到一鍵定位告警源。獵狐TDA可以實現設備分級告警，同一型號設備根據不同重要等級可設置不同告警級別，并且可自定義告警升級規則，將多次重復出現的告警自動升級為高級別告警。5.7 集成SLA性能監測技術系統主要是利用探針技術和主動測量、被動測量等方法，系統化收集和分析網絡的性能參數，衡量網絡的運行性能。通過使用集網絡層性能監測、應用層性能監測、服務器狀態監測于一體的分布式網絡性能監測系統，可以讓網絡管理者隨時隨地一目了然的了解整個IT系統的運行狀況，從網絡層、應用層和服務器狀態對企業IT系統進行全方位、立體式的實時監測。監測的范圍主要包括網絡時延、丟包率等網絡性能，Web等應用服務性能以及應用服務器的狀態等。5.8 整合安全設備告警事件傳統的網管系統只能處理交換、路由等網絡基礎設備的狀態信息，例如，流量、端口狀態、設備CPU等健康狀態指標。獵狐TDA可以將業界主流安全設備廠商的設備，例如：防火墻、入侵防御、web應用防火墻等所產生的攻擊告警事件搜集、識別、展示，支持包括，綠盟科技、山石網科、天融信等。5.9 良好的可擴展性支持快速定制開發，滿足用戶不斷發展的要求，滿足因技術發展需要而實現的擴展和升級的需求。獵狐軟件模塊化設計思路以及靈活的接口設計加以有多年網管系統開發經驗的技術團隊，可以及時響應用戶的需求，對產品進行有針對性的二次功能開發，滿足用戶個性化的產品功能需求。六. 部分效果展示6.1 整體視圖效果 （機房綜合故障預警平臺3D機房展示） （機房綜合故障預警平臺概述界面展示）（機房綜合故障預警平臺真實拓撲圖界面展示）u 通過資產樹、拓撲區域、告警區域三個板塊，將網絡設備、服務器、安全設備、數據庫、安全設備、UPS、溫濕度、第三方的軟件的各種進程統一監控和展示。u 告警區域的告警級別自由設定需要展示的級別，告警方式、郵件、聲音、短信等。u 對于出現的告警故障信息，雙擊“事件描述”一鍵定位故障源頭。比如：設備宕機、風扇換掉、電源過熱、硬盤損壞、系統盤空間過小、出現安全事件、機房漏水、溫度過高等等都能通過強大的SYSLOG日志智能解析成中文。6.2 獨有的進程監控模塊u 通過此模塊可以對系統進程、第三方的軟件自由設定白名單和黑名單，實時監控狀態進行告警，有效預警病毒的爆發，軟件正常訪問。6.3 豐富的報表模塊提供各類報表模板，如：資源報表、告警報表、性能報表、Syslog報表等，集中展示設備資源統計、設備明細、設備型號統計、設備型號TOP-N、高頻告警、當日告警、歷史告警、告警統計、告警明細、實時性能曲線、當日性能曲線、最近兩天性能曲線、本月性能曲線、本季度性能曲線、本年度性能曲線、歷史性能曲線、當日sysl