网络安全运维管理系统方案

网络平安运维管理系统技术方案深圳安络大成科技2021年11月1综合管理的必要性 42系统概述43系统结构43.1系统逻辑结构43.2系统组网63.2.1集中管理模式63.2.2分级管理模式74主要功能74.1网络拓扑管理74.1.1网络拓扑发现74.1.2 IP地址分布图及管理 错误！未定义书签。4.1.3支持跨地域的多层网络监控 104.1.5链路的管理94.1.4故障检测 104.2性能监测管理 114.2.1网络性能参数的监视 错误！未定义书签。4.2.2效劳器性能监测管理 134.2.3数据库性能监测管理 164.2.4网络设备监测管理 114.2.5性能参数的统计图表及报表 184.2.6性能预警 214.2.7性能监视参数的拓展 224.3故障管理 224.3.1警的自动通知 224.3.2告警分析与统计 234.3.3告警处理 244.3.4故障告警源 264.4设备管理 26274.4.1形象直观的设备图标4.4.2设备快照及设备管理提示信息 274.4.3设备活动进程及安装软件的查看 294.4.4设备机架面板 294.4.5网络设备端口分布管理查询 304.4.6交换机端口详细信息查询 314.4桌面平安管理 314.4.1储存设备管理 314.4.2终端外设控制 324.4.3终端操作监控 324.5报表管理 325系统特点 341综合管理的必要性随着IT的不断开展，众多行业从其自身业务开展的角度出发， 加强了网络信息 化建设力度，在其网络根底上开展电子商务、 企业资源方案ERP、办公自动化OA 等业务内容。而在这一开展过程中，逐步发现除了要依靠网络设备本身和网络架构 的可靠性之外，管理和平安成为了关键环节。当前，网络系统的结构复杂和规模庞 大，即要保证网络系统的正常运作，乂需要保证业务系统的正常工作，传统的各自 独立的“分立式系统已经无法满足复杂的IT系统的管理要求，综合管理平台已经 成为大势所趋的方向。2系统概述内网运维综合管理系统是我司完全自主开发的一套全中文网络运维与平安管理 系统，是一套在充分调研了国内网络现状以及网络管理方式，采用目前为止最先进 的网络管理技术，以用户的网络、线路以及效劳器、路由器、交换机、计算机等等 的日常运作管理为着眼点，独立研发的完全适应于高、中端网络管理软件领域需求 的一套优秀、可靠、先进的网络设备资源与应用效劳资源、全中文、通用管理系统， 为广阔客户从根本上解决了困扰已久的网络管理难的棘手问题，并且很有效的帮助 网络管理人员从根本上提高网络利用率和网络效劳的质量。3系统结构3.1系统逻辑结构系统监测层包括网络管理、应用管理、设备管理、桌面管理，是监测底层的被 管对象层，实现对网络、主机、存储设备、平安设备、数据库、中问件及应用软件 等IT资源的全面监控管理；同时自动收集、过滤、关联和分析各种管理功能产生的 故障事件，实现对故障的快速定位和处理；对网络和业务应用等IT资源的性能进行 监控，定期提供性能报表和趋势报表，为网络性能优化提供科学依据。用户层是整个系统呈现，是运维管理平台的人机交互接口，系统集中运行展现提供集中的直观的监控呈现、快速发现和分析各类运行隐患，提供了运行一览、网 络拓扑、业务拓扑、负载分析、告警台、统计分析等多种监测视图，通过集中化的 有机的组合各种视图，为不同角色的人员提供完整的运维管理工作界面。运维效劳 管理层将人、技术与流程进行有效地融合，实现日常运维工作的自动化、信息化和标准化用户层规那么管理那么库事件分析引擎统一数据显示系统数据交换接口统一资源库/知识库统一数据接口监测 层对 象 层而知识库能自动实现运维知识的积累、 沉淀和共享，从而降低IT运维管理对个 人的依赖。至上而下的IT运维管理平台能为IT效劳管理提供足够的管理元素，帮 助管理者从不同的角度、不同层面去了解系统运维状况，为领导决策提供科学依据， 同时生成多种工作记录，领导可对IT运维管理人员的绩效进行客观的评估， 从而帮 助用户实现对IT效劳根底支撑系统的透彻管控。监测层和用户层通过统一的资源库和子系统接口来进行有机的融合，同时系统 提供了单点登录和统一认证的支持，确保从上到下的操作是必须经过统一登录认证 和操作审计的。其他集成接口系统包括系统数据交换接口和分布式数据采集接口， 通过系统数据交换接口，可以建立多层系统部署的数据交换，同时也可以和异构系 统集成，通过分布式数据采集接口可以实现数据的远程采集。图1系统逻辑结构框图3.2系统组网系统能够方便地满足用户在网络运维管理中的组网需求。依据目前的管理要求， 在网络运维管理系统实施过程中通常采用的组网模式有两种：集中管理模式和分级 管理模式。集中管理模式适用丁统一网管中心的网络，这个网络可能规模很大，也可能是一个园区网络，但其只有一个管理中心。分级管理模式那么是针对企业级、电信级网络建设和管理的实际需求提供的一 种分布式管理模式，在这种模式中，网络管理不仅有中心，而且还有各级分 中心，管理过程也是实行分级分范围管理，以满足实际运行维护的需求。系统很容易实现上述两种网络运维管理的组网模式，依据实际需求构架不同的 网管结构，两种组网模式分别如下列图所示。3.2.1集中管理模式图2系统集中管理示意图3.2.2分级管理模式IlffW JSWlCorp-NdMiik rorp-NtlMcSt务器效劳悬 二级网管中心一图3系统分级管理示意图4主要功能4.1网络管理4.1.1网络拓扑发现系统能够采用多种算法、迅速搜索整个网络内的所有节点、自动勾画出整个网 络的准确物理拓扑图，包括设备间的冗余连接、备份连接、均衡负载连接，网络用 户可以为每条设备问连接加以注释，为每台设备设置中文设备名称，监测网络中每 台设备的名称、IP地址、类型、厂商等，并能够自动区分线路连接类型。提供拓扑 图的编辑功能，可以在已发现的拓扑图上进行编辑修改连接关系。同时，根据拓扑 所反响的对象，系统呈现给用户的拓扑分为网络拓扑、物理拓扑和子网拓扑。网络拓扑是根据网络层的角度来分析和展现的，表达了被管网络各个子网之间 的连接关系114图4系统网络拓扑图例如物理拓扑是反映被管网络的实际连接的二层网络拓扑图10.8S 2545*4S0 254.5110 00 254.37H1.95W1iD.ee.254.12ia.fl0d-.2411G.S3 2?4 HQ*11.7*1D.38.110 0B.254.12O5Q%.D510.BB.1J.71WW.0.254.3010.06.254.4|10.88254：10 53抵耳410.8S2S4.SS|JQI。南 K54A37*1O.B&.1io ae1D.08.1.175IQ. 156010.8S.1.1S0m.gi.xa1O.SS.254+110 30 2M.3W10 30 254.01110 睥 254.0ID SB. I 1M图5系统物理拓扑图例如子网拓扑是从网络链路层角度进行分析并给出的逻辑拓扑结构。JINDPBROADfrLia BROfl&A-TEsT DOCSERVERTAT-JGFBROADA-LOSSrZCYJINDP* W.臣 * * &|卵WCMHUWl HCT网mgeiMHEl |4耳77町，卯me(M881 |BBWOAO6GY|brmm睡CY|lEfTOMJFOEMl IBRMDMJ3ROADA223IBR0ADA-THST1E4M JWNGJWZHANGYINGSolaris DOSS-TESTSERVER bROADA-SUPPORT TEST-SERVER TEST-230W1N200CW5 0ftCflDMES12*Cl l52.f(i9.0.2*0图6系统子网拓扑图例如4.1.2链路状态显示系统在网络拓扑发现结束后，会自动地画出设备间的连接关系，即链路，同时 对链路的连接状态进行监视和管理，可对指定链路设定告警阈值，如链路带宽占用 率阈值、链路速率阈值等，在链路连接发生故障或到达告警阈值时时，链路以颜色 的改变提醒网络管理人员，并产生相关告警。用户可直观的从链路提示信息中获取到该链路的根本信息，包括：该链路的源 设备IP地址、源端口、目的设备的IP地址、目的端口以及该链路实时的进出流量、 错误率、丢包率等。如下列图所示：13- 27- *2tC19SDps)痍口蚣率：I6S265(B率世:精应军：D如法错占军：D嗖收丢包军：D发建姜包率：P； 216.0.240.1、&埼口：眦34 目的设膂；涵27130目的疏口 : FastEthsroBtO/lJia 2/ i?a：1C 0-3S-IWJQCD210J 27.54J7B图7系统链路及相关参数显示例如4.1.3故障显示拓扑图上所显示的各被管对象的颜色可以直接反映出其内部被监控对象的状 态。如绿色表示用户所关心的对象正常运行，黄色表示警告信息，红色表示严重错 误。图7系统拓扑图故障显示例如4.1.4跨地域的多层网络监控通过采用多层网络管理机制，可以在总部网络管理中心直接调阅各下届单位的 网络实时物理网络拓扑结构，各个层次相对独立，上级部门在需要时可以对下级部 门进行管理，保证了整个网络管理的统一性和完整性。4.2性能监测管理性能监测管理能够帮助网络管理员监测网络及设备的性能，分析和确定网络及 设备的性能瓶颈，为网络及设备的性能优化提供可行的参考。例如可以对指定的端 口进行流量监视，从而判断出网络流量瓶颈等问题。系统能够监视的性能参数包含：网络设备性能参数：包括路由器、交换机、防火墙等网络设备的CPU内存使用率，各端口进出流量、丢包率、错包率、带宽使用率、设备响应时间等 信息；效劳器性能参数：包括各类应用效劳器设备的 CPU内存、硬盘空间使用率等运行信息，以及其上运行的应用程序和相关效劳性能信息，如应用和效劳的响应时间、系统资源使用情况、自身性能指标、效劳可用性等；数据库性能参数：包括对各种主流数据库如ORACLE DB2 Sybase、SQLserver、Mysql等的根本参数、文件系统、表空间、碎片、死锁、消耗大 cpu的SQL占用长时间的SQL等状态信息。4.2.1网络设备监测管理从各个方面对网络设备进行监测和管理，包括网络设备的可用性、设备性能、流量管理和业务分析等。网络设备包括各种类型的交换机、路由器、防火墙、VoIP网关设备和其他启用了 SNMPfr议的网络设备。1设备根本信息设备的根本信息包括设备名称、设备类型、设备厂冏、设备节点合法性是否 登记为合法设备、IP状态是否在线、是否支持SNM吸设备OID等信息不可修 改；允许用户修改的根本信息有：设备别名、主标识IP、设备等级是否重要设备、 只读Community可写Community设备描述等。设备名稀好类型含雄主标即只摩Commum ty可写Cunnuid lySOID设餐描匹设各别名设备厂商*秋忘设备等顷broadapybliic.1.3.6.1 4.1.94.186CisC: Interne tvcrk Operating Sy item Softnr-are2&S (tm) C2600 SQftTATo CSfiflO-通3筌如fl),性孔.呻MLSaSE SDfTiOZCopyright (c) 19&-2004 by eiiec Syste VilB 4 CIP : 172.31 14.205W n ITy WQ 口F 17231.30.451 ,: UTE W4电F ! 172.31 39.101l,54UFEL3K 日 i r顷啪IP : 1Y1.91J4.I21 ： ?即心1 m晦6 : 2 Dfi- ytf/2D5SM=f - 一)P： 17231 : josi 13 5H-1JPt172.a.39.SI : 1 103M日 U5J1 MEE ： 1 QU yB J63S.DKEpTi|axa职人幅M再只.|3州岫)krr bj4i._blanzjhtvians)1吓BJ倾BIWldrrf)majujzi 白仲m鹿1池日有而用广aiBLUM B鼠5助i抑村aiimi譬轻4铺fJP|gvlg)lUIBSTB|12(VlmC)51日小日户心11)弟日任日|1 崛|倾vim力|m RE R|皿5叫14)|UH日脚E|17沏邱颇71 KBS ： 1 牝JQMBF3$4 4 舶 ： L&YMEl 芸牝WS&IM ； MSJBHH .1 用 1 HfJMB恂1 BIP 3 1723139531 m“IVBM.477 通i% : 口ier2II .39 41也MB/讷BrB 1日2臭1京P : 17231 39.3CE4 : 3S57 H J W3M日 Ef疝瞻u.mn饵监测设备端口的数据流量情况，及时发现异常的网络流量。监视对象包括端口 入速率、端口出速率、端口入单播帧速、端口出单播帧速、端口入播送帧速、端口 出播送帧速等。图10监测设备端口的数据流量情况确监测D3E-3E2B岳口出速率吁姬t L.DHS-322& L .g0.L5封舛30分舛11 00DQODhm 00-00。莹雨P)序图14效劳器内存使用情况磁盘使用情况监测通过柱状图能够了解到效劳器系统磁盘空间占用情况。RADIUS: 10. 175. 17. 157(Windows) 文件系统警,己15用未使用图14效劳器磁盘使用情况(2) 效劳进程监测效劳监测监控效劳的运行及变化情况，用来判断效劳是否正常IF强融口1腿.LBS. L 1C0BBSS和归3XTT-M-2n 33:30:531斐.L58. L JOQ1523和用ZOTT-O8-HJ 3J:Z0:393%. L的.l mXTM可用0ale. M. l iod| fT U页 上Tn1下页 陲页厂 蒐部厂页鼻限数君图15效劳运行状态监测图示进程监控监控进程中线程的性质，CPU内存的使用情况，分析进程的平安状态。I?PIB灯斌用军内春cn采集旧g UW. 1. LOOJiO.Uh300:1.TOMrt-lB-ffl K:J?:31tt2. k&B. 1. LDO*P113279100DO 03200T-m 14邪:如raz. IM.1. LDOhild0os. nzom-nm iJT:fTI LQQ8iNfl04吨骐泗T-照-蹈 u3T；T9E. IM.l. mZ000KJ. DU3WT-D9-3CJ 14n：z7IM I W340Q照S3网AT-好陌1*3ff；STSE. EBB. L. IDOHwljv40aoDO. DOZHTP旺SCI K3T:27Eg I LOOkyid5Q0W 002WTW3Q H3fT：STg IM.l. IDOkllcckd/DLBc1。0 .Q32MT-DS-H? H3T:.2TL演.1.1.0026D00的 00SWT-0&-20 HJ宝.H的.L. LDOlq/Q31O00DO. 003MT-D9-30 K3T:ZT1 曲 IW. L LW如M19D00W 2WT-W-2O 14算0J菟.l&S. L. LDOkiragdC*30CaoDO JBSOOT-D-SO J 43T:ZTiffi. isa.i. m,ksFL4dLOSD00(B 00Wl-Oft-ffl 14JI：即JS2. LBS. L. LDOXExaelDLTfi0aoDO DQ2Mn-D-3Q HHT:2TWS. IN.1. LOOL就00*5.08WI-&9-20 1431：MJ9Q. IBS. L, |D0UviLQCio。DO D4-aMn-DErEOl H37：T%. IH.1. IMA血Ltdimm0的.的UMfl-lB-ffl KIft21 LDOha i n or i11317000do do2C(n-sa h37:27g IH. L. LOOlaiec00DO. DOZMn-00-SJ .rniiriM.-： in 14Lxh =ti _ 点 M+i i teBCVEXV|rcLIt-PTT- Irifr-ril *r l*rr X 财TM. i1UIJJ*TEa m_ ep 员 TJWtad 41stfnllft3就L“1粘 E*L lip .哗 .li ) tirife JtPlllillal.a：?at 知= J.U；51244iiurnrmu4ar iCbr*MF.7n曲 l4 iftifpqcrimi-l j 指4图17数据库根本信息监测图示(2)数据库表空间数据库表空间的使用信息。ora92(ora92192. 168. 1. 1;1521)表空间in牛表空间:SAJUKso使用率：94工总容重:L 006MB已匣用：04EKb2007-09-X 0:00:156U4020 -)L-I_I_I_I_I_I_I_i_Id*，_I_I_I_丈 U、- 1,4 I. I,.4rU二 _ J ，_I_L_L09-1009-19D9-1S09-1909-1S 09-1909-2009-200B-20D9-2000-2009-20O1：0i005：0009:0013:001 7:0021：0001 ：O005:00OS：DO13:001! ：002l：0D| 匠 C*WLE7EIIFPK| STSTENI W umnT睥17 drsYSODN| TEP17 USEES际 EKM1FLE=SAWUT步 TOOLS=EHB图18数据库表空间监测图示(3)数据库文件I/O数据库的文件读写信息ora92(ora920212. 168. 1. 1:1521) 文件 1009-1909-1909-1909-1909-1909-1909-2009-2009-2009-2009-20 明或。01.0005:0009.0013.D017:0021:DD D1LOO 05.0009:0013.DD17.DQ 21:00CTHIZTDR5T5DE础FL匠全选P read.P read河全地I7 writ4匠 aritB图18数据库文件I/O监测图示4.2.4性能实时和历史图表系统对丁所监视设备性能参数，均提供两种性能图表历史性能图表和实时性能 图表供用户查看及分析最近m小时周| 月|目淀曳时间段猫逑：对网活很备的叫诵岬率讶行排名并藐汛抿表生成时间：2007-124 1112 教常时词区隆 20071 2-031112 2007-12-D4 11:0。叫使用率柱状#名5110050154035302530耕隹甥章u#fB： ExceLI PDF HJCFV1J GDEEJT_5624CFU】GDZO_5&2CPU3JGDZX_5624(CFU(1CFU E t gt# CPUD 】持名蛔节点干均值1WH_W 弟 166.0.236cpuni51 922GDZX_W_5624|192.16A.0J 20GPLQ20.003ODZX_W_5624|192.168.0.120CFUI3120.004GDZX_W_5524|192.I66.O12C|CHJI1123.005GOZX_W_5624|192.168.0.120CFUI4120.006rauler192.ie8.D.3CFUI116.07图19历史CPU利用率统计示意图09-010*Q4Ot-04卧 04曲(H咛040D Of-0S11 M 00 M 03:M OB 00 WOO Q0015:00 IS N 2i 00 WKI PcrredHI广K中用R占用厂其中审峋占用r j中，*,当古揭fllA虹1IDHS 3?2G|192 1 &S . 10FMS1773 (15DH5-3724I193 1 朝 皿可F TOPE* 40A至抽V白j! 1朝 CkT句；Um1m kEM 3221GE192 1 E-B Q I O1HE ：?145 77图20实时CPU利用率示意图皿而也 h Aiil卷.一| J 取 wa )&1E： A嶂*设的口厦雄;行侦S#MU1H: 2Q074MFI51 J41 BKHHBRlI 2OD7-O1i 0000 S ?00-(15 3 41i寸口理拿髭Amu：胃案阁耳出七.-P |户OfCFLH11rourer192 1 BB.D .3导出：Excel |户口F图20历史端口接收流量示意图实时监厕rgter端口入速率)-芯宙也router端口入50,000.0045,000.0040.000.0035,000.00J 30,000.00 g 25,000.00 汪 20,000.0015,000.00g ooo.oo5,000.000.00时间时间跨度：15分钟30分钟1小时3小时6小时12小时24小时图21实时端口接收流量示意图系统同时为用户提供了多种性能参数的统计报表，便丁网络管理员得悉网络及设备的各种性能情况，以便更有效地评估和优化网络及设备的性能。详情请参看“报 表章节。4.2.5性能预警对丁网络及设备的性能监视是网络管理的一个重要的功能，同时如何做好故障 发生前的性能预警，在故障发生前通知网管人员及时予以处理，也是网管性能管理 的一个关键环节。系统的性能管理功能和故障管理功能的结合，可以为网络及设备 的性能做相应的预警，在监视某性能参数超过预置的门限时，产生告警，及时地通 知网络管理人员。系统可以针对主机资源参数，如 CPU使用率，内存使用率等设定合理的门限值，在性能越界的时候给出性能预警。图21主机资源预警示意图系统可以针对网络性能参数，如进出流量，错误率、丢包率等设定合理的门 限值，在性能越界的时候给出性能预警。 对丁网络性能参数的性能预警， 不 仅仅只是针对整个设备，同时对丁设备上的端口也可以做更为细化的门限和 性能预警设置，比方交换机，既可以对交换机总流量进行性能预警， 同时也 可以对其相应的端口做门限设置后性能预警。携路性能C违率th) 带宽利用率值)指_ *股5OF丑制-T可用图22网络性能预警设置示意图系统可以针对所监视的应用程序和相关效劳，如响应时间等设定合理的门限值，在性能越界的时候给出性能预警。 最新事忡X 告警名外：FTP效劳 岩窖等弧：臼提醒 魂生丽:2007-06-10 1&：21 160 事帷源：132 16S.D 2I2/HP-UX今日 O 0 Q 0 &50 Q 35图23网络效劳预警事件示意图4.2.6性能监视参数的拓展系统除了提供对丁设备常用相关性能参数的监视外，同时也为用户提供了灵活 简便地性能监视参数拓展的功能，用户可以根据实际管理维护工作的需要进行相关 性能监视参数的拓展与添加。4.3故障管理故障管理系统是管理骨干网和子网络的设备、网络和业务所出现的故障；帮助 网管人员采集、统计和分析来自网络各方面的报警信息和故障信息，准确预警、定 位和解决网络中的故障。4.3.1告警自动通知故障发生时系统将视告警严重等级的不同，分别以红、橙、黄、粉红、绿五 种颜色及不同的图标代表。iOl-U岩芒玛佳 0紧急 0主要 好 警告 O推明告芭配置通的配胃图24故障等级示意图除了常见的声光告警以外，系统还提供发送邮件、 短信等告警通知方式。用户名：密码：邮件2标题-消息模屋选择根本模版：详细模版 插入事件届性：事件名称:S 件瓠间器件 事等时机事图25邮件告警设置示意图4.3.2告警分析与统计告警上报的同时，系统能实现故障根源性分析，从众多的告警噪声中剥离出 真正的告警源。提供当前和历史告警统计，可以针对不同的过滤条件进行统计 比方：发生 的时间段，严重等级，告警消息，IP地址等，并提供相应的统计报表。V过涯命导出日打印确认所有来源告警描述最后发生时间 告警名称告警等维确认192. 1 窗 0. 11重要设备H3C恢,.2007-08-1516重要设籥上统G192.163.0 11重要设备H3Ct灰一20OT-0B-1515.重要设备上蛇-Q-192.169.0, 237系统提示：结2007-08-1516系统信息192. 163 0. 231CF婀用率恢复20DT-0B-1515.主机择味用率192.163.0 11重要设备H3Ct灰一2007-06-1515.重要设备上蛇Gn192.168.0, 231CE倘J用率恢复.2007-08-1515一 .主机CT哪J用率-Q-192. 163 0. 11重要设备H3C恢,.2007-06-1515.重要设籥上统-0-192.163.0.231CP储用率恢复2007-06-1515.主机快哧用率192,169.0, 67连通恢复正常.2007-08-1515.,.ICHFjg通性监测GT192. 168.172场哧用率恢复2007-08-151S主机用率L_ G192.163.0 120系藐提示:结一2007-06-1515.系统信息192,168.0, 231CFU利用率恢复. . .2007-08-1515.,.主机CP哪原率192.168.0. 11连通恢堂正常.2DOT-OB-1514ICI1F连通性监测9192.168.0. 237系藐提示:就一2007-08-1514.系藐信息8192.168.0.237进程诳程名2007-00-1514.,.主机进程监测192.163 0. 23T磁盘利用率异.，一2007-08-1514磁盘利用率192.168.0.237CF啪1用率恢复.2007-08-1514主机以咿用率TT192.163 0. 237内存利用率恢.一2007-08-1514.,.主机内存利用率Q192.168 0 120系藐提示：结2007-08-1514 .系统信息192.168.0. 11连通恢复正吊.200T-08-1514工削F连通性监测TF192,163 0, 11重要设备H3欢.2007-08-1514.,.重要设备上线P192. 163.0.231CP晞用率恢复.2007-08-1514 .主机以哧用率192.160.0. 36内存利用率内200T-06-1514 .主机内存利用率ST192.163. 0. 223CF闸用率恢复,.2007-08-1514.主机CF哪J用率192.168.0. 112系藐提示:结2007-08-1513.系统信息192.168.0. 2E4SMTP效劳端.一2C07-08-1513.SMTP效劳192.168.0. 11重要设备H3。恢，一2007-08-1513.重要设备上戏192.163.0 222系藐提 示：结007-08-1513.系统信息192.168.0.41进程进程名2C07-0&-1513.主机进程借测192.168. 0. 172CHJ利用率恢复2007-08-1513.主机CF哪J用率192.163 0. 41内存利用率恢.一007-08-1513.主机内存利用率192.169.0. 41洗闸用率恢复.2007-06-1513.主机CP哧J用率192.168. 0. 232HTTF效劳端.2007-08-1513.HTTP效劳192.163.0. 223订演用率恢复2007-08-1513.主机快哪用率G故障列表共11行数据图26故障统计示意图4.3.3告警处理系统提供对丁各种告警的处理功能， 包括：查看告警的详细信息、添加告警 注释、告警确实认、告警的活除、告警的删除、告警的查找以及对丁历史告 警信息的统计查询功能。扩HR性 原柱名值效劳名称Ifl咨便用率T61监控参数节直增址L92. 166,0 41泗陶in161正章条件当药悟况分区使用率超出阀值袁生时间2007-06-16 09:52:27 0告害等级31磁嘉利用率穗出陶值zq A ftV 1II1 _图27告警详细信息显示窗口系统提供的告警逐步升级的功能，可以帮助管理员依据预先设定的条件规那么 对所发生的关键性告警进行进一步的追踪和提醒 ，比方当某设备上指定类型 的告警在规定的时间内未解决时， 可以自动升级为更高严重等级的告警， 并 扩大通知网络管理人员的范围等等。系统提供告警依赖性或关联性的设置，可以防止与发生故障的设备相关 联的设备在此设备已经发生故障时，系统还对其关联设备进行无谓的轮询， 造成系统性能的下降。系统同时对设备上原因的告警提供抑制的功能，可以帮助管理员根据告警的严重程度及时间上的方案做出合理的故障解决安排。为了防止不同客户端同时进行告警确认等操作， 系统采用了对象加锁的方式 完成并发控制。事件昵置美唐段谷 通却方式也如时段口 &品示选撵的宰件祺瑚过诲.所右事件仁耳旭岩罟以已应用告善匕口3平安告答n 3 iF/iiMitt址蝴定 W主机，宣踪扒排定晒古用吉话LF曲，碧记避缶典段 回品厂捎暮漏占用己廓走端口口曲 g更改诙口+ 口、网ta昔兽 基壶环区告举it jbsyq临皆警关闭图28故障告警处理设置图示4.3.4故障告警源系统能够通过多种方式实时采集和监测以下几大类型的告警或事件信息：设备的告警：直接来自设备本身的告警；如：CPLM负荷，内存缺乏、交换机某端口断掉等等。应用效劳的告警：监视的关键应用效劳发生故障时所产生的告警，如：效劳运行状态、响应时间等等不正常。性能的告警：当设备某个性能指标超出预先设定的门限时，系统触发性能告警。如：设备主机资源参数、端口流量、端口丢包率等等超过预先设置的门 限值等。通信连接告警：当某一设备持续一定时间不响应网管系统时，网管系统生成的该设备的通信连接告警等。平安管理类告警：违反系统对丁平安管理的设置规那么后的告警，如：IP和MACW定，MA(端口绑定后，非法盗用IP等等的告警；同时也包括网管系 统本身在与用户网络中网络平安设备或系统做过信息管理集成配置后， 网络 平安设备或系统产生的事件和告警。4.4设备管理系统不仅能够实时监控路由器、交换机、效劳器等设备的运行和管理状态，包 括设备故障以及主机网络性能参数等等，同时也从设备图标、设备快照、设备管理提示信息、设备面板、设备类型拓展、设备性能参数监视拓展等方面做了更为用户 化的设计与增强，以满足用户对丁管理操作直观、简便、全面、灵活和具有可拓展 性等方面的要求。4.4.1形象直观的设备图标系统对丁不同厂商不同型号不同操作系统等的设备都以不同的个性化图标来显 示，用户可以直观地从设备图标上就得悉该设备是哪个厂商哪种类型的什么设备， 同时还能从反映设备工作状态的图标中获知目前设备是否正常，是否有告警，以及 设备的SNMPi理效劳是否已经启动等等，如下列图所示：SW代叫Al劾N-|普 I k 1M祸&设备型号令忌昵幕状卷wfS周栋讥2161219.1 J7J3218.1 JT129Jltfl 2711*1 S3 J 68.1.1图29设备图标小例4.4.2设备快照及设备管理提示信息系统的设备快照功能可以帮助用户以直观形象的图形化界面实时获取设备当前 的根本管理信息，包括：设备名称、IP地址、网络掩码、类型、分类、系统描述、 所运行的效劳名称，效劳的状态、效劳占有的端口、效劳响应的时间、接口的根本 信息以及主机资源参数的根本信息等，如下列图所示：TMltWE 网 Mif灿可在燃订帽址1 策 LBQ C.3设鲁彘斯产商El KC*M舌支援网商时词2007-09-(18 12:21:31累期正购闾等日可用姓寸日健牌做！ItJflftfiWj! go旧正甯异莒七亍iCFIJia月有梗用辜33.B34 %cpuui图30设备快照用户同时也可以通过移动鼠标到相应的设备上，实时直观地获取设备的管理提 示信息，包括：设备地址、设备类型、主机资源参数以及使用人员、所届部门等于工资产维护信息等。如下列图所示:E31JO J.27.11321 3.1 27/29718 1.57.114一内存谀，用苹：虻86盘括用率:善日戋力理器愤用率混溟 可存距吗# : 97* 标,史坤率:1%槌卷地此-1&5 1 5B - .3 3备坷：WririfiwfXF 雌一摄：钢 祈尾部门:办盐室 谯万式:乂 5。口龚1521CQ-7 11逐蔷地址:219.1 3 M 39 嘎备受也C3TM 懊讪!勰鄙门:昏希FT：图31设备信息小例4.4.3设备活动进程及安装软件的查看系统提供的对丁设备活动进程以及已安装软件的查看功能，既可以作为管理员 管理效劳器、关键主机等设备的一个管理对象，同时也可以作为网络或设备发生异 常时，辅助管理员进行故障分析的一种手段，比方：某台关键效劳器的流量异常增 大，产生告警，管理员可以通过对其活动进程的查看初步了解该效劳器目前正在运 行的进程，以初步确定造成流量异常增大的可能原因等等。如下列图所示：kWIvnnivS4L41krWtMlIJPhi VWWfrWCT FUF FMtHWMWi QCMWWECtfWEEatitCf PM IfUtB enLheiUM塑兰!！KOtB24.1lOIhMMAf FtWAllEm*iW iF imo割补哗，kM4图32设备活动进程信息列表例如4.4.4设备机架面板由丁国内外网络设备厂商众多，各自厂商的不同型号的产品也庞杂，所以系统 为用户提供了两种类型的设备机架面板，并提供用户基丁面板的管理操作功能，包 括对丁交换机运行状态、端口流量、端口丢包率等性能参数的监视与管理外，同时 也提供对丁交换机端口的操作，比方交换机端口的管理与取消管理以及对丁端口的 开启和关闭等。设备的通用机架面板：该设备机架面板作为没有为设备配置真实面板的补充， 同样可以为用户带来直观的面板级的操作与管理。如下列图所示：图33设备通用机架面板例如设备的仿真机架面板：系统已经为目前主流的网络设备厂商的相关设备提供了 真实的设备面板，基丁该面板，用户可以更为方便和直观地进行面板级的操作与管 理。如下列图所示：图34设备仿真机架面板例如如果在用户实际的实施网络环境中，发现系统没有为某些设备配置真实的机架 面板，我司将提供快捷的真实机架面板定制效劳，以满足用户实际管理的需要。4.4.5网络设备端口分布管理查询对丁网络设备路由器、交换机等，用户可以通过双击该设备图标，得悉该网 络设备端口分布管理的详细情况，如下列图所示：映苗而1_1列展序号崩口名称工保别名MnnAC速率由坷)工拄管理L EUO/O192.169.a.3|00:02:E9:67:3B:BD10|9O2SJ0/0ln x3;EtC/l&口 igj 125.91ao：D2：W：6T：3B eiloQ。ASeC/：LLl -A5SeO/2D9X0OX4 双。QI1网路匡接暗息设卷江接侑息设备蝙口号设霜端名对疏网珞名对端网藉地址对疏咬子阿庵玛1E10/0192.363.0.0IK. 10S. 0. 0255. 255 255 03ElO/160. 191. 125.60. 191. 125. 82E5. 2SS. 255. 248图35网络设备端口分布管理情况4.4.6交换机端口详细信息查询系统的交换机端口详细信息查询是针对用户在日常管理维护工作中，需要实时 查看某一台交换机的所有端口或者某几台交换机的所有端口的进出流量等信息而提 供的一个参考分析的功能，比方用户感觉网络堵塞，想快捷明了地得悉究竟是哪台 交换机哪个端口所连的设备流量较大,就可以通过此功能把所有交换机的所有端口 进出流量进行排序，从而及时准确地得到一个结果。姓：靖口V后怖.司期：础刷蹦管写出已打印嫌口索引说明HIU带宽物理电址M理状商工作拭芯琬度时闾人字节鼎计入单皤包.AFJS .