公司IP网络运维管理方案措施

企业IP网络运维管理方案目录1 前言32 飞思网巡系统简介53 功能特点83.1 网络线路监控管理83.2 网络设备监控管理93.3 服务器监控管理103.4 Web网站监控133.5 UPS监控133.6 环境监控143.7 网络流量性能分析和故障诊断143.8 扩展163.9 告警管理173.10 故障管理173.11 自设动作183.12 自定义监控拓扑图183.13 系统管理203.14 大规模部署213.15 历史报告214 优势225 企业监控报警系统方案245.1 面临的问题245.2 解决方法255.3 系统部署266 企业级产品276.1 软件产品276.2 硬件产品307 附件327.1 流量分析子系统327.2 功能模块337.3 系统管理界面381前言随着信息技术的飞速发展，信息资源的共享越来越便捷，能够时刻掌握市场的动态和整个行业的发展现状，是企业能够提升竞争能力的基本要求。企业信息化，作为企业成长中的一种全新的辅助手段，是提升现代企业管理的重要方面之一，通过实施信息化来解决企业存在的一系列问题，从企业自身的发展来看，信息化已经是企业在成长与发展过程中的重要部署之一。随着企业管理手段的不断创新，人们对管理的要求也在不断的提高，一些成长型的企业规模不断在扩大，人员、设备、环境等条件都在不断的增长更新，面对日益壮大的规模，企业在多方面都需要信息化：生产与销售之间需要信息化员工与管理需要信息化库存与原材料管理需要信息化市场竞争需要信息化在信息化应用系统建设上，大部分企业都已经具有财务管理系统、办公自动化系统、ERP、CRM，并且通过web网站发布公司信息、建立电子商务平台等等。为了能承载企业信息化的上述的关键应用服务，在网络建设方面，企业都建立了内部局域网、DDN专网和VPN专网等基础网络，网络上运行着大量网络设备、服务器等。大部分的企业都设置了专门的信息管理部门，建立想配套的信息化相关的管理制度。信息管理部门的核心任务是对企业IP网络、电源和环境状况、服务器平台等IT基础设施进行日常运行维护、综合监控管理，保障信息系统的稳定可靠运行，保证信息服务的质量。但是，IP网络线路、设备、服务器硬件设备、应用系统等不可避免的突然发生的故障，在不断的考验我们的信息管理人员。他们觉得自己无法主动的掌握企业网络的运行状况，时刻担心有故障发生而不能提前或者及时发现，影响公司业务，造成巨大经济损失。同时，随着企业内部网络使用互联网的计算机的增多，根据业务或者个人需要使用互联网也越来越频繁，不可避免的出现对整体网络产生影响的各种情况，如arp欺骗行为、感染蠕虫病毒并对而产生的对外的扫描和攻击、部分使用者进行的如bt应用等大量占用上行和下行带宽的行为等等。以上的各种情况如不能及时和有效的发现和定位，将对整个网络造成影响，严重的影响公司业务的正常开展。信息管理人员急需能帮助他们完全掌握企业网络运行状态，对可能发生的故障能预先或者及时的报警，对内网故障能进行诊断，让他们能迅速定位故障原因、解决问题的一种手段。2飞思网巡系统简介飞思安诺公司自主研发的产品“飞思网巡”网管系统，为用户提供对IP网络中线路、网络设备和服务器，及运行其中的关键应用服务进行监控，结合温湿度传感设备对机房的温湿度进行监控，预知故障及提供声音、图象、手机短信、电子邮件等方式的即时报警。同时，“飞思网巡”流量分析子系统可以提供网络流量和性能分析、故障诊断等功能，让用户对自己的网络状况了如指掌。系统以实用设计为原则，运行于安全可靠的Linux操作系统，采用多层高性能架构设计，可管理上万个监控对象。采用中文WEB架构，全面支持SNMP、WMI和IPMI协议，提供昂贵的高端网管产品才具有的丰富功能，操作简单，是追求实用和高性价比的企业用户、政府、事业单位以及IDC服务提供商为用户提供增值服务的首选产品。“飞思网巡”系统主要功能为：1. 监控和管理Cisco/Juniper/Fortinet/Watchguard/Sonicwall/H3C/HUAWEI/联想网御/天融信/深信服/安达通等著名品牌的路由器、交换机和防火墙网络设备；2. 监控和管理旧M、DELL、HP、SUN、联想、浪潮、方正、同方等服务器的硬件状态、实现远程开关机；3. 监控和管理Windows、Linux等操作系统的运行状态（CPU、内存、磁盘）；4. 监控和管理SQLServer/MYSQL/Oracle等主流数据库、ExchangeServer、IIS、MediaServer、TerminalServer等应用服务；5. 监控服务器上运行的HTTP、FTP、SMTP、POP3等所有应用服务；6. 监控服务器上文件和目录是否被修改；7. 监控DDN专线、VPN隧道的可用性、丢包率和延时；8. 分析和管理内网流量情况，对内网故障进行诊断；9. 监控机房内温度和湿度等环境参数；10. 监控UPS不间断电源状态；11. 全面支持SNMPv1,v2,v3、WMI、IPMI协议，以及飞思自己特定的FS协议；12. 监控到故障，通过手机短信、电子邮件、发出报警声音和监控屏幕警告等方式通知管理员。“飞思网巡”系统主要优势为：1 .提供专业硬件系统，没有纯软件产品的部署和维护烦恼；2 .专业产品功能，大众化的价格，比市面上同类产品价格低50%以上；3 .全中文web管理方式，智能式向导配置，更易于使用和符合国内网络管理人员使用习惯；4 .集网络设备、服务器、应用系统监控管理、机房环境监控、内网流量分析管理于一身，不需单独投资各个系统；5 .特有服务器目录和文件监控技术；6 .超强数据引擎，监控历史记录、性能曲线、报表等非常详尽，可查询10年或更长时间监控记录；7 .独创远程协助功能，轻松获取专业技术服务。FreeSMonitor系统包含软件和硬件系列产品。飞思网巡产品功能示意图Web管理界面及网络拓扑示意图3功能特点3.1 网络线路监控管理监控企业上网线路、DDN和VPN专网的流量、延时、丢包率等情况，提前发现线路问题，及时定位引起问题的原因和对异常情况进行处理。网络管理员通过线路流量性能报告、丢包率和延时报告以及网络设备端口错误包情况等指标来评估线路带宽使用率、质量等，同时可以预先了解企业对线路带宽的整体需求，规划额外的容量。RoundTripTime，17126mi,29bxISO,13$avg0 maxQ av9 Packets lost0 4 last WAffting 99* Cntica L 1B01Hsol 5+-1山*Bd线路延时和丢包历史曲线图3.2 网络设备监控管理监控和管理Cisco/Juniper/Fortinet/Watchguard/Sonicwall/H3C/HUAWEI/联想网御/天融信/深信服/安达通等著名品牌的路由器、交换机和防火墙网络设备，包括设备接口流量、接口错误包等性能指标，设备CPU负载、内存使用量、并发会话数等运行状态参数。网络管理员能通过对网络设备的监控可提前预知网络设备潜在的故障或者异常流量对设备造成的影响，提前发现问题，及时定位引起问题的原因和对异常情况进行处理，避免故障的发生或将影响减少到最低。联翳名种小近抵禹时回状奉野梁时状蠢信息h3l3Per_swrtchJJ正耳MI8-0&-1918:4430frdOh3m2Ss1JSTruffleIn314?小(QQ%；i.Qyl-的kto值0%)-ToiaJRX6ri5In:37.53MB.PU1：15.52Mb正常翱成由7口IE:岫鸿MOh3m2gs1后Trafficin：35.96KH鲁W0%J.Out：43gkb店m0)-TotalRXSitsIn:J9&4IUIB.Oul1594Utk正常Ma-DS-151645:33OdOh甘m22s1巧TronicIn.34.26(0.0%).Ourt.2.67由后巾0，卜TotalRxBrtsIn:37.73MB.Ml：1553U&3明鞫MmQI1的正2Ma-D5-ig1845:400dOh3m15b1J5TrafficIn.35.09kbus(0.0%).Oul.2.3应曲(D.D1%)-TotalRXBitsin:37MB.OUt.15.&5H0网络设备监控内容列表Cisco路由器、Junpier防火墙等CiscoH3c交换机设备等3.3 服务器监控管理同方等硬件状态监控：监控和管理旧M、DELL、HP、SUN、联想、浪潮、方正、服务器的硬件状态，如风扇转速、温度、电压和CMOS电池容量等（需服务器支持IPMI),并实现远程开关机。性能监控：无论服务器上运行的是Unix、Linux或Windows操作系统，都可以监控服务器上的CPU负载、内存和磁盘使用量，网络接口流量、接口错误包等性能指标和运行状态参数。应用服务监控：对服务器上运行的HTTP、HTTPS、FTP、Telnet、FTP、ICMP、IMAP、Mysql、Pop3、SMTP和任意TCP端口上的应用服务进行监控，通过服务器的响应速度来提前预知服务异常和可能存在攻击。目录及文件监控：通过独创的目录、文件内容检查技术，确保服务器上的如web网站的内容等在受到黑客威胁，文件内容被修改、增加文件或者删除文件时能迅速通知管理员，让管理员能及时处理，避免造成跟企业声誉等有关的影响。针对windows服务器的监控：通过对WMI的支持，可监控windows服务器的事件日志、MSExchangeServer、SQLServer、LDAP、IIS、MediaServer、TerminalServer等服务的可用性。h上根亿稀TI:&型，*函M瘾扁法杰信用一土一.他幺2fl2.106.D20S3、正常2?OO0-O5-191&03.230d明肺胎DH9OK:0.1&secondsresponsetime.w.fte-esinnDXDmrelurns202.1&4149.164DNS_Semr0MA正常他、如部h59m4-s*正常M08-05-191&03.291M1hUff&flSOK-翻2.1S4140.IMria0WMhmsjMlMyjGoodie口1BSf正常押白31915。五23OdQh臂m的mQK-2(1320937W他NewTeaLHciStS&A正写03:236d2W159ni居十OK-127.0.0.1:ria0.091ms,IdsSD%:JN&WLhrtKtg正富2008-01916.03:236d司fiSSm4s+OK-127.0.0.1:rtaD.OOme.losl腌T，窈f正常MOS-O191903.23T1巾曲55mMs：OK二127.Q.Q.1.daI辅廿将OEa正常二dniL胃.如刑，力机正常2UQ8-&5-191&03.230d前7而41店口H3OK:0.0355电Ends用s口Qmstime.sLj.Itcji-siiriririrnreirahirnf,7iT71Fid1JQTEH应用服务监控列表应用服务响应速度历史曲线IBM、DELL、HP、联想、浪潮、方正等服务器3.4 Web网站监控对企业关键应用WEB网站，通过URL探测对页面的内容匹配、页面文件大小检web查、页面文件修改时间检查的技术手段，并通过特有的目录、文件检查技术，确保网站受到黑客威胁，文件内容被修改、增加文件或者删除文件时能迅速通知管理员。，/wWW.e-M，inte3.5 UPS监控通过SNMP协议监控UPS的容量、温度、输入电压、输入频率、输出电压、输出频率、输出负载、输出电流等。（需要UPS支持SNMP）UPS不间断电源3.6 环境监控通过将专门的FS环境温湿度监测器安装在机房或者其他需要实时监控环境温度和湿度的地方，用网线将检测器连接到网络中，通过特有的协议实现网管系统获得机柜、计算机机房及数据中心的环境温度、湿度等的监控。以太网温湿度检测测3.7 网络流量性能分析和故障诊断通过抓取内部网络访问互联网的流量（或者特定的流量，如总部到分支的专线的流量），可以监控网络出口总流量和整体ip协议分布情况，每台计算机整体流量统计情况、当前占用带宽的情况、访问应用协议的情况、当前会话情况等等，发现网络内存在的arp欺骗问题、攻击和被攻击问题、发现可能有蠕虫病毒的计算机、发现使用bt或者其他工具进行大量下载和上传而影响网络其他用户正常使用互联网的计算机等。同时，如果内部交换机支持，还可以监控内部网络计算机之间、计算机和服务器之间的流量。主机距离(Hups)统计*I?hoPS幺啖丝12Hops10HopsC15%)11HopsG2SM)同绪负载当前值4.6Kbit/s4.4Pkt/s最近一分钟P15.5Kbit/s12.4Pkt/s最近五分种26巧Kbit/s14.4Pkt/s使值N5Mbit/s362-7Pkt/s平均值8.1Kbit/s3.9Pkt/s历史数据3网络整体流量片主机事地域塞据源哥数型包最近平均隹值最近平均峰值rhannertibMetBlOs刘P103.1Kbitjs378,1晒5225.9Kbit/s32.7Pkt/s0.2Pkt/s124.4Pkt/s192.160.88.1A领，。*口36.3bit/s17.0喻）fl.lKbit/sC.lPkt/sO.CPkt/s4.9Pktjs192.160.88.5P&6月Kbit/s2.7Kbit/s色比，Kbt/s5.7Pkt/so.ePkt/s220.6PkUs192.168.8B.17L%F2.0Khit/s2.1Khit/s2.5Mbt/s2.1Pkt/s1.3Pkt/s36kOPkt/s192J6B.88,1818段,3bit/s502.9txt/s53,9Kbit/sO.SPkt/S0.6Pkt/s10.8Pkt/S192.168.88.2115.0Kbrt/s760.9brt/s29Kbit/s0.9Pkt/s0.1Pkt/s3.6Pkt/s192.16B.88.100F109.5Kbit/s579.2bftjs233.3Kbit/s3B.1Pkt/s.4Pkt/s138.0Pldjs192.160.88.153P&4M.3bit/s335,4Mis67.1Kbft/s0.6Pkt/s0.3Pkt/s99.8Pkt/s192.16B.88.154力曰。0.0bit/s49.0hit/s37.9Kblt/sOi.OPkt/s0.0Pkt/s事L7PkUs各计算机实时占用带宽情况客r稀发送的酸据超量废收的敷据超量192.160.88.IDO01:40312-OI3时声：https1.6恤出263,3K日父尧192.16S.68.5呼F3值:hpvninncontrolQa.KCg,由：http555.6KB/te52B3.7KBytes192,1的非5a:bQS匚那refTKC1科即ifittp970405匚hdnnernbNetBIOSPiresponselOQfclQ2.169.se.17：nettK6-En619.5KBvtes731.8KBytes192.160.SS.17切嚓F：52447www.freesinino.cornO1a目宜:https4.7厘黜7,3IWes192,166.99,5即F鹿iwkstn-mn192.166.09.100OF63388channernhNetBIOS尸物i1皎16白一曲1WF.ihttp2.5KBytes12.6KBrtescharm&nbNetBIOSP：4713192.L6e.8S.100Ofhttp1.7KBvte59.0KBrtesI92.1E6,B9.1J9P早961中他wg&Ea-8mOr寸MhttpsL41.4MByteschanriErnbNetBIOSP:471j5192.168.03,100；ies+n916SB192.160.68.5即F鞋:neodlbylmsg2245413.gateway,edge.messenger,期营irranp2406KBytes1.5MBytes计算机当前会话情况3.8 扩展“飞思网巡”网管系统采用多层架构设计，具有非常灵活的可扩展性和伸缩性。通过扩展，可为用户的个性化需求进行定制，设计对专门的网络设备、服务器和关键应用服务、或者其他支持SNMP协议的设备进行监控的模块。系统支持SNMPv1,v2,v3,支持监控任意的SNMPMIB项。3.9 告警管理“飞思网巡”网管系统通过事前的运维管理，主动反映网络故障隐患，让管理员对网络和服务器的管理工作由被动管理变为主动管理，真正实现无人值守的网络运维管理。系统支持多种报警方式，包括图形界面、声音、电子邮件、手机短信等，主动告知网络管理员网络中可能存在的故障隐患点，实现网络的无人值守。管理员可以自行设定对不同目标的监控设定相应的告警方式，并且可以设定不同目标的告警信息通知到不同的联系人，设定发送通知的时间等。索老侬E.2。胃警戊喜口在奇a%料应7炉未决侬E：口(V/ARH1NG)fUFKNOWN)(OK)(PENDING)。迎的主机1已嶙认的微世：1高度汇总的告警信息页面3.10 故障管理系统支持对特定监控目标在某时间段内暂停监控，比如设备和服务器维护时间，或者停止对目标的监控，停止发送报警通知信息，对故障进行确认操作和添加注释到知识库等。系统具备智能报警判断技术，能根据所有监控目标的总的健康度来智能的确定报警通知是否发送，确保报警的准确性。3.11 自设动作系统具有强大的网管功能。对网络设备、服务器及关键应用服务的监控，管理员能进行自设在发现故障时执行的动作。包括在网络设备上执行任何命令，比如关闭网络端口、改变路由等；在服务器上重启关键应用服务，甚至是关闭或者重启服务器等。3.12 端口可管理对于一些路由器，带管理功能的交换机设备，可以对其具体端口进行灵活的控制，比如控制端口关闭，端口开启等。3.13 自定义监控拓扑图系统同时支持自动生成和自定义监控网络拓扑图。可以导入区域地图、网络拓扑图甚至是真实的机房、机柜、网络设备面板等图片，可将监控目标的故障直观的展示在拓扑图中。并且可以通过多级网络拓扑图来体现多区域网络。企业网络区域监控图企业总公司网络监控图机柜监控图3.14 系统管理全中文web管理方式，支持从任何地方访问管理，智能式向导配置，更易于使用和符合国内网络管理人员使用习惯。独创“远程协助”功能，轻松获取专业技术服务。为大量具有细致的帐号权限管理能力，IDC服务提供商可以通过运营商系列产品，用户提供增值业务。系统支持自动升级或者Web方式手动升级，可将配置和历史数据进行备份，用于永久保留。3.15 大规模部署运营商系列产品通过专门设计的硬件和经过优化的操作系统、监控系统高度集成,支持分布式部署和集群部署，在支持大容量监控目标前提下具有最高的稳定可靠性。3.16 历史报告系统提供详尽的报警记录和通知信息发送记录，并且提供详尽的性能曲线、可用性趋势图和分析表，报警柱状图和分析表等。阳型Vj DllJV3i Iai.L IFE E1U feI：X近于要凯擢鲁码记量 疆知记不町电由雁印圉 见用四折袅 充*在戊的 成喇所案i&K王辜世。 那觥酬 王凯芭史 系找工M 睇停电,即UhrwE址 H木前日日临北仙延正如E CUMi.WKDqmi? 4G,jW此dHMlE S吟仪力热主机可用性担努网j * * HHfM 割0扪好”1B.O55FTP、Telnet、FTP、ICMP、IMAP、Mysql、Pop3、SMTP和任意TCP端口上的应用服务服务器探测（Windows操作系统）：CPU、内存、储存器、储存器I/O操作、打印队列、网络接口流量、接口错误包服务器探测（Linux操作系统）：CPU、内存、储存器、系统负载、网络接口流量、接口错误包URL监控指定的URL,支持虚拟主机、用户认证、SSL,访问延时、内容匹配、虫回义件大小检查、虫回文件修改时间检查UPS监控UPS容量、温度、输入电压、输入频率、输出电压、输出频率、输出负载、输出电流WindowsIISserver监控WindowsIIS服务所有或者指定虚拟主机的接收和发送流量、总流量、当前总并发连接数、最大并发连接数、当前非匿名用户并发连接数、每秒GET请求、每秒POST请求、NotFound错误的总数WindowsMediaserver监控WindowsMedia服务当前总并发连接数WindowsSQLServerGeneralStatistics对象UserConnections计数器探测：当前与SQLServer连接的用户数。Transactions对象Transactions计数器探测：监视数据库引擎实例中每秒产生新的事务的数量MemoryManager对象MemoryGrantsPending计数器探测：监视等待工作空间内存授权的进程总数Databases对象PercentLogUsed计数器探测：监视日志中已用空间所占的百分比Databases对象LogGrowths计数器探测：监视数据库事务日志增长的总次数Locks对象LockWaitTime(ms)计数命探测：锁在最后秒内的总等待时间(毫秒)。Locks对象LockWaits/sec计数器探测：每秒要求调用者等待的锁请求数Locks对象NumberofDeadlocks/sec计数器探测：每秒导致死锁的锁请求数Latches对象LatchWaits/sec计数命探测：未能立即授予的闩锁请求数AccessMethods对象FullScans/sec计数器探测：每秒不受限制的完全扫描数。这些扫描可以是基表扫描，也可以是全文索引扫描BufferManager对象BufferCacheHitRatio计数器探测：在缓冲区高速缓存中找到而/、需要从磁盘中读取的页的百分比。该比率是缓存命中总次数与过去几千页访问以来的缓存查找总次数之比。经过Server很长时间后，该比率的变化很小。由于从缓存中读取数据比从磁盘中读取数据的开销小得多，一般希望该比率高一些。通常，可以通过增加SQLServer的可用内存量来提局缓冲区局速缓存命中率ExchangeMailboxSendQueueSize探测：指小邮箱存储的发送队列中的邮件数。*发送队列大小应始终小于500。MailboxReceiveQueueSize探测：指小邮箱存储的接收队列中的邮件数。*接收队列大小应始终小于500。PublicSendQueueSize探测：指不公用文件夹的发送队列中的邮件数。*在没有史启用邮件的公用文件夹的服务器中，该值应低于10。否则，应始终低于500。PublicReceiveQueueSize探测：指不公用文件夹的接收队列中的邮件数。*它应始终低于500。WorkQueueLength探测：工作队列中未元成的邮件数。它表上还没Windows有被MTA处理完的邮件数。MysqlserverMysql服务接收和发送流量每个探测周期，触发的连接数，触发的createdb命令、dropdb命令、select命令、insert命令、update命令、delete命令次数由于客户端的异常中断产生的失败连接数、失败的尝试连接次数、从服务器启动开始到目前为止的最大连接数、Select指令造成数据库需要进行多个数据表进行Join操作的次数WindowsTerminalserverWindows终端服务当前总会话数、活动的会话数、非活动会话数WindowsProcessesWindows操作系统当前运行进程、指定进程运行的数目WindowsServicesWindows操作系统当前运行的服务CitrixserverCitrix服务当前总并发连接数IPMI针对支持IPMI的服务器。在服务器的BIOS里设置IPMI支持后，实现对风扇转速、温度、CMOS电池容量等监控（不需服务器上安装的操作系统支持）Dell服务器针对dell服务器，在服务器操作系统上增加Openmanager支持，通过SNMP实现对风扇转速、温度、磁盘状态、服务器总运行状态的监控文件防篡改针对windows和linux操作系统的目录和文件探测：目录文件增加和删除、目录文件内容修改、文件内容修改环境监控结合LTM8950(D)以太网温湿度传感器，监控特定地点的温度和湿度。7.3系统管理界面Ft匿网辿 IMMonitw量烟易的；血m在修ffl1EK 主朝拓匕 主破状书状态宿酰启W庄第身启发如I卡剧1H尸亡更看现思如IWXyjUEXMfiii2DOT-D；ai111=琥RM利斯利何汁却在僧才方索生几碗泡Jfestttl喳0flcwmc-豆初居gDn_HRE*7H*SLEj19mttlf|1JF|6军总叵由IPENDNG：空用的牡#己哥止厕/.“?t君加日.鼻&n壮把心1(CRiTlCApJhiWrCOMQhl取加%到Y0(Uhm0*i4正窜扰力的姓而|刖卜5止日tI町用I西卯的rrWEtfS描但t由HB身存量/料HtrsE?IMTAIJI尾耳裾重-H_iFT思园巡FreoSMonitorKit支科量笊UttnMan迂比之度例*启trsmx主I1201900o注信曾华”主点HTTPIfWUttE持为朴聚“本例IwrflsmwMHXM管谷JJt2OMO7O1111742加21h”m4上111R0219d165m4立kOZ-Ol111?4WtI0701111742143hflm4?111142%19h51m322OM-O7O1111742372h7m6,120D0K-4503WM169120D0K-93392tM55ln68W1200(X-990185inC8870；CPU9rm=42W1004IQ25061IQMH50”exOKLCSQcwn.ewQ.g。SO450KagZd.MH6l7L25d0h3fim1幺哂jm，Ei=g5尔-_贝”8小，TCPOK-0CO0iKcnti3，pcr。tmeon8ft80，T7二MJ,1（M20*55（038方）*，认JLoaarMMjswire-M*.1saca”方,3tieJi|4G*T9SW，3BfT8”