1、1 .網強網絡管理系統簡介網強網絡管理系統（簡稱：Netmaster ）是針對解決各行業中、大型企事業 單位，目前在IT管理過程中所面臨的3個挑戰以及所需要克服的1個矛盾（即 內、外部客戶滿意度、成本控制與系統安全之間的挑戰；IT系統日益增長的復雜性與運維人數、專業知識結構之間的矛盾）的第五代專家智能型綜合網管系統。 1.1系統簡介Netmaster涵蓋了網絡管理、服務器管理、數據庫管理、中問件管理、通訊 管理、安全管理、機房環境管理及運維管理等，它結合了大型定制型網管以用戶 的管理要求為導向以及第三代網管的簡單易用這兩方面的特點，并以非編程擴展的方法，滿足了用戶不斷增加的IT資源管理的要求。

2、同時系統能兼容整合第三 代網管和其它工具，專注于企業用戶各種設備、應用及服務等資源的健康度、可 用率和服務水平的管理，保證IT部門用戶的滿意度，同時通過智能專家模型解 決了用戶日益復雜的IT資源與運維人員數量不足、專業知識結構之間的矛盾， 并將各種復雜的網絡管理工作簡易化、 便捷化與自動化，有效幫助網絡管理人員 輕松駕馭網絡，提高網絡管理效率與水平。1.2 系統背景隨著計算機技術和Internet的發展以及各行各業信息化的普及與應用，各行 業開始大規模的建立網絡來推動電子商務和政務的發展，不論是政府、金融、教育、醫療等單位都逐漸將核心業務移值到電子化和網絡上。而這些行業用戶比以前任何時候都更加

3、依賴于網絡、IT基礎設施以及應用系統來滿足其核心業務需 要。故此，網絡管理與維護對企業的發展也就變得至關重要。而在企業網絡管理這程中仍存在一些困難與問題，不僅影響了網絡管理效率的提高，同時還妨礙了 企業的發展：缺少智能分析過濾與自動化處理， 導致故障告警泛濫，無法準確定 位故障根源；運維人員數量與技術能力有限，面對大量告警堆砌，故障無法及時 恢復和解決網絡規模龐大、設備分散，沒有規范性的分級管理，運維效率低下 及流程混亂；IP地址分配與使用不明，員工隨意更改IP地址，造成IP使用沖突 及網絡異常；無法實時了解與監控集中在機房的網絡設備， 大大拖延了設備故障 恢復的時間；網絡環境復雜化與分散化，

4、無法做到集中監控以及實時掌握網絡整 體運行情況；對IT資源的配置、分布以及性能缺乏了解，造成IT管理與投資方 面的盲目性；傳統IT管理工具相互不能兼容，造成信息孤島，網絡擴展與升級 難、成本高。1.3 系統架構系統要求全部采用JAVA結構開發，能在 Windows, Linux, Unix不同平臺 下順利移植。可以應用戶要求提供 Windows、Unix或Linux版本。全中文界面， 軟件代碼完全由國內開發。采用先進且成熟的MVC模式，三層架構，顯示層、邏輯層和業務邏輯層完全分離。分布式架構：數據庫、采集平臺和Web服務三個部分可以分布在任意的三臺服務器上。系統采用三層管理平臺，三層體系架構

5、為：展示層、業務層、采集層。2 .網強網絡管理系統主要功能介紹2.2 功能優勢(1)智能化故障管理網強網絡管理系統智能化故障管理功能建立了及時響應的資源預警、告警機制。系統通過告警敏感度、告警合并、告警過濾以及異常依賴、根源分析等多種高端 技術手段，能夠避免大量的無謂重復告警信息， 防止告警泛濫。并能在眾多的告 警信息中，屏蔽不重要的告警信息，幫助運維人員能夠將精力集中在關鍵問題上， 準確定位可能的故障源，真正做到事先運維、整體運維，將影響業務系統健康度 和可用率的一切因素事先排除。系統對網絡情況全盤監控，發現異常時通過提示 框、聲音、E-mail及手機短信息等各種告警方式第一時間通知網管人員

6、，滿足網 絡管理24小時正常工作的要求，最大限度保證了系統的服務水平。(2)實用便捷的知識庫系統知識庫包括產品內置的知識內容以及運維人員在日常維護中新增加的維護 知識內容的積累。同時知識庫是建立和完善故障處理機制以及對網絡性能進行分 析的知識匯總，它記載了對不同異常故障情況的不同處理手段以及對異常的性能 指標所采取的優化措施，以供運維人員對知識進行查詢與經驗共享， 為維護人員 及時處理異常故障及性能分析提供輔助分析決策。運維人員可通過新增功能手動 添加新的知識和新的分類，并可對知識和分類進行修改與刪除。通過知識進行查 詢，快速了解各種知識，并由異常關聯到知識庫，知識庫會查詢出該異常的知識， 給

7、運維人員提供故障的解決方法。(3)規范的分級管理用戶可以根據地域、部門、應用等情況等建立地域和設備及資源的復合管理概念， 將系統中各項設備和資源按用戶權限設置成不同管理域。按照地域和部門分布管 理用戶權限，使IT運維人員各司其職、分工明確、提高運維效率。系統同時能提供歷史數據的按級匯報，最關鍵的是實時性包括上級能及時看到下級網絡拓撲 的實時變更；下級緊急告警信息在上級網絡拓撲圖中的實時顯示。匯總數據具備真實性，人工分級網絡管理的一大弊病就是下級網管人員匯報網絡運行情況時存 在瞞報、誤報和漏報等現象(包括實時數據和歷史數據)。(4)安全的入網控制系統可以探測當前段內存活的IP地址及自動發現各網段

8、的IP地址使用情況，并 提供主機定位功能，能通過IP地址查找到該IP的MAC地址及該IP所連的交換 機端口。系統支持監測基于IP、MAC、端口的一一對應綁定關系，在發生改動 時，實現對設備的網絡連接接入的監控，并可批量處理，也可單獨指定規則。安 全的IP-MAC-PORT三重綁定，有效的避免用戶私自更改 IP地址、非授權接入 網絡、PC隨意更換連接交換機的端口，極大的增強了網絡接入的安全性。同時 也為用戶網絡環境提供了安全保障，并且能快速定位問題設備、查找根源，同時 提供變動記錄作為可查依據。(5)真實的設備背板系統能通過真實的背板圖對網絡設備的端口進行信息查看、下聯設備列表、啟用端口、關閉端

9、口、實時分析端口、設置事件規則等操作，并支持國內外各種主流 的網絡設備和其他設備。幫助網絡管理人員實現不用跑機房現場就能了解到每個 設備的當前端口狀態，節省人力資源，只需點幾鼠標就可以輕松代替原來的體力 勞動，解放出更多的時間用于其他事情， 提高辦事效率。完全的替代了登錄到設 備去操作的過程，大大簡化了對設備的控制管理。(6)實時拓撲圖展現系統將拓撲圖分為物理拓撲圖、示意拓撲圖(機房、機柜、地域等)、縮略拓撲圖等各種類型。不僅真實準確的反映實際物理連接、邏輯鏈接，而且能幫助用戶 實時動態以圖形化形式來展現系統中各種網絡設備及資源(包括路由器、交換機、3層交換機、防火墻、服務器、PC機、鏈路、服

10、務器資源、應用)的實際運行、 使用與分布情況。其中，系統自動發現的物理拓撲圖，能實時監控并動態展示網 絡中的每個資源類型的健康度、平均 CPU利用率或內存利用率以及ICMP響應 時間等資源狀態，并用不同顏色進行表示。全局上幫助用戶實時掌握整體網絡運 行狀況，將最復雜的網絡狀況以最簡明、直觀的方式呈現。(7)全面的資源管理系統除能監控所有支持 SNMP協議的網絡設備資源，如路由器、交換機等，還可以監控防火墻、服務器、數據存儲設備、打印機、入侵檢測設備、門禁設備、 網閘等。實時展現這些設備中的 CPU利用率、內存利用率、各個端口流量、各 個端口狀態等，系統最新引進的健康度、可用度的概念能幫助用戶更

11、快的了解IT 設施的運行狀態。另外，可以接運維人員需求自行添加不同指標進行監控。不僅如此，還可以針對運維人員關心設備所承載的各種應用(數據庫、中間件等)及 服務資源(DNS、郵件、FTP、WEB等)進行一體化和智能化的端到端管理， 有效幫助用戶即時掌控各種復雜的應用系統環境， 還極大的提高了資源管理的準 確性和有效性。(8)非編程擴展與兼容性系統除了能夠兼容眾多的廠商設備外，其可供第三方調用的標準系統接口(CORBA、Web service RMI等)，還能很好地兼容國內外第二、三代網管、機 房管理、通訊管理等管理系統，全面保證系統的兼容性，滿足用戶在實際網絡管 理中，與其它系統能夠高效整合的

12、需要。 同時，系統的非編程思想充分考慮了用 戶根據企業自身環境對業務監控系統的一些特殊需求。系統在對具體的資源監控 上，不僅有內建的監控指標、擴展的監控指標，還有自定義的監控指標，用戶可 以根據自身業務管理的需要靈活的選擇監控對象及指標，很方便用戶對所監控的業務進行擴展。同時，也降低了用戶因為二次開發及各項需求無法完全滿足所花 費的人力成本和物質成本。(9)服務器監控對不同的操作系統統一支持，支持 Windows全系列，舊M-AIX , HP-UX, FreeBSD, Solaris,不同廠家全系列版本的Linux,提供服務器的安裝程序，CPU, 內存，進程，磁盤分區信息管理，具有多硬件平臺多

13、操作系統的特點，網強網絡 管理系統配備專業版服務器管理模塊支持監控各類操作系統以及中間件的管 理。各種服務器主機可通過SNMP協議、sshs telnet等方式來采集設備數據。可監控 指標為ICMP響應時間、SNMP狀態、平均Cpu利用率、平均內存利用率、虛擬 內存空間、物理內存空間、已使用物理內存、進程名稱列表、指定進程CPU負載、指定進程內存占用、安裝軟件名稱列表、指定安裝軟件日期、指定安裝軟件 類型、windows當前磁盤隊列長度、windows平均磁盤隊列長度、windows磁盤 讀取平均隊列長度、windows磁盤寫入平均隊列長度、磁盤讀取次數 /秒、磁盤 寫入次數/秒、磁盤讀數據速

14、率、磁盤寫數據速率、內存讀取速率、內存寫入速率Trap冷啟動、Trap熱啟動、Trap認證失敗、Trap EGP丟失、用戶擴展Trap、 Syslog等于服務器相關數據。(10)查詢監測安裝軟件信息了解被管理服務器的軟件安裝記錄，軟件名稱、類型以及安裝時間，查看是 否有非法軟件存在，并設置在發現非法軟件時發送自定義的告警信息提示工作人 員及時解決.網絡管理員可以用此功能監控服務器上部署軟件的安全性.如下圖1所示：圖1:詳細的軟件進程列表1 ml"Ah-nmTM時國O M - l X ； e rtt* - 糖 與Kfc m N !1WT Ml Ml . ME-iTiaBVidi-VMB

15、 riwrwm -» fekBlashu ri(11)查詢監測硬件資源使用分配信息監測服務器硬盤分區、容量、使用空間、文件系統類型、是否為啟動分區等各項 信息，系統可以監測整個硬盤情況，也可以單獨對一個分區同時進行監測，查看 被控端內存使用情況，當前容量、當前使用率、最大使用率和平均使用率，CPU的利用率等關鍵硬件性能指標，在出現異常情況時自動發送出告警信息通知IT部門的網絡管理人員。 URlflU lavifH. nwh-w<i«* “FTTFa圖2:磁盤資源實時統計監控H i n m 4 ： J 3(12)故障監控和報警根據用戶日常管理的需要,可以對任何的設備監控

16、指標進行告警設置,具有豐富的智能告警方式。提供提示框、聲音、Email、網管警告和手機短信息告警、信使服務等多種方式，提供多種告警級別、分類，智能應急處理預案，滿足網絡管理24小時正常工作的要求。列如對設備CPU占用率的告警設置如下3:，F|仲圖3:可以直接定義告警的級別，告警的規則，伐值，輪詢周期等參數w ribaJr H . ri,i3L(12)多數據庫監控網強網絡管理用戶日常運行的各種應用系統后臺要需要數據庫系統的支持。系統數據庫管理模塊能對 mysql、MS SQLServer、Oracle、Sybase等市場主流數 據庫的性能、連接狀態、用戶連接數、使用空間、使用率、表空間等各項參數

17、進 行監控，當數據庫參數出現異常時系統可以自動發送出告警信息通知工作人員。對于數據庫的監控做到監控指標使用，監控類型廣泛。數據庫支持多樣指標監控，支持 MySQL、sqlserveR DB2、sybass Oracle、informix 等數據庫。例如 Sql Server支持的數據有連接響應時間、當前連接數、 SqlServer名?閑頁數、SqlServer-總頁 數、SqlServer-ll存點擊率、SqlServer數據文件大小、SqlServer-*務/秒、SqlServer- 登錄/秒、SqlServer注銷/秒、SqlServer-加鎖請求數/秒、SqlServer-加鎖內存數、

18、SqlServer-總內存使用量、SqlServer-批量請求/秒、SqlServer-平均鎖等待時間、 SqlServer-鎖等待/秒、SqlServer死鎖數/秒等數據。Oracle數據庫也同樣支持以上指標。4i A跟圖4:數據庫部分指標統計分析11 14«*TQ aa .窘, n *» IttqiJ而FTwiIh.IUm工I !： .FTWE， BJLB*4 f1m M MlMMAMhwm歸,# biie aui 亍5. Lvwwi圖5:數據庫告警規則設置(13)應用系統監控在用戶的日常應用中，離不開對一些常用的應用服務的管理，如網站、郵件系統等運行狀態和運行情況的自

19、動監測、故障監控和報警。支持網頁服務、ftp服務、DNS服務、email服務等服務應用。網強網絡管理系統應用系統專業管理 模塊能完全滿足此類管理的需要，并使用先進監控方式正確率更高。自動監測被 控端服務器HTTP、DNS、FTP、SMTP、POP3等常用服務運行狀態，可以通過規 則設置，在監測到各項服務狀態出現異常時，自動發送自定義狀態告警信息。 各 應用服務監測采用目前國際最流行的模擬行為人的監測方法，讓軟件模擬一個用戶正常的發起應用請求，并判斷服務的響應是否及時正常， 以此來達到最精確的 服務效果監測的目的。辜W-i圖6： Web的監測以及告警設置3 HrftmRwir* ithmu；Tl

20、fflH- *#鼻if 3圖7:郵件系統(14)事件管理網強網絡管理系統設計的事件機制為當被管理對象的運行狀態發生變化 時，就會產生事件。如果該事件是由正常變為故障，則會產生故障報警。故障報 警的定制是通過綜合網絡管理系統來定義的，事件管理是通過收集、確認事件， 對事件進行分類和過濾，關聯不同來源的事件完成對事件的自動處理和響應。通過事件管理，系統管理人員可以方便、迅速、及時掌握系統運行的故障和警報， 及時進行處理，保障系統的正常、穩定運行。IT系統管理人員所關注的問題， 如網絡設備當機，端口阻塞，鏈路損壞、網絡通信中斷、服務器系統開銷過大 等等都會以事件的形式表現出來。不同的平臺和軟件有各自

21、獨立的事件管理機 制，如果沒有統一的事件管理平臺，就會造成事件管理的片面性與不統一，管理員無法迅速、準確地通過事件掌握系統狀況，得到故障報告，也就不能迅速排除 故障。網強？網絡管理系統實現了跨網絡的多平臺事件管理支持，應符合 SNMP V1、V2、V3標準，具有強大的功能、統一的用戶界面和優秀的互操作性。 網 強？網絡管理系統處理的事件來源包括：網絡設備發出的SNMP Trap事件；網管系統監測到的設備、端口、鏈路等故障事件；這些事件一旦進入事件管理器， 就可以按照預定義的規則向管理人員發出故障告警信息。提供手機短信、E_mail、 聲音、應用程序、消息框的告警方式。用戶可以靈活的定制告警規則，提供CPU、 內存、設備狀態、鏈路流量等自