数字化图书馆网络综合运维管理解决方案Word格式.doc

1、3.4.1. 运行分析113.4.2. 参数监控123.4.3. 实时告警133.4.4. 运维一览143.4.5. 化繁为简143.5. 防范风险保障运维153.5.1. 网络接入管理153.5.2. 数据流分析163.5.3. 日志管理163.5.4. 地址簿管理173.5.5. SYSlog分析183.5.6. 设备配置管理183.5.7. 用户权限管理194. 产品特点优势19全面、完整的管理20事前管理20综合管理监控20协同管理21先进的问题根源定位能力21智能联动管理信息的关联分析能力21数字图书馆网络综合运维管理解决方案1. 项目综述1.1. 建设目标项目建设目标为提高XXX大

2、学数字化图书馆信息化基础设施及应用服务系统的运行维护支持与保障能力。构建全面覆盖XXX大学数字化图书馆的一体化网络综合运维管理系统平台，实现统一的检测监控管理、故障信息采集和处理。将网络管理、系统及应用管理、安全管理、机房管理等功能结合在一起，实现统一的监控数据采集，一体化的报警数据处理，统一的故障处理流程。1.2. 建设内容依据数字化图书馆网络架构设计和承载业务的关键性特点，提供针对性解决方案，重点实现对网络、主机系统、应用服务的集中式综合监控，提供详细的运行数据和统计分析，帮助管理人员实现对IT信息的有效管理，确保服务质量和效率。l 网络监控包括对网络中各品牌厂商网络设备、线路安全设备等物

3、理设备做全面系统的监控，客观反设备运行的性能状态，有无故障隐患等等，直观反映整体网络的动态情况；l 实现多厂商、跨平台主机系统的统一管理，全方位、多角度和深入的进行全面管理，确保主机系统运行的稳定性与可靠性；l 应用服务监控对构成信息化主体应用的应用支撑系统平台、后台数据库和应用服务进行集中式管理，从性能、健康性、稳定性和安全性等不同角度提供全方位、和多层次的综合性运行监控，帮助管理人员及时发现影响业务正常运转关键因素，确保核心业务能够持久的出色运转；l 提供IT系统运行的详实图文数据和丰富的统计分析手段，帮助管理人员全面、真实和客观的对IT做出有效评估，为系统的调整、优化、升级和扩容以及日常

4、管理提供决策依据，实现科学管理。该项目建设完成后，将做到信息网故障早发现、早解决，确保计算机系统、网络和应用的连续、可靠、安全运行，降低发生故障的可能性，提高信息中心的运行管理水平和服务保障能力，为XXX大学数字化图书馆的全面实施有深入开展提供强有力的支持和保障。2. 厂商及产品简介2.1. 厂商简介上海北塔软件股份有限公司成立于2001年，是经国家批准成立的高新科技医院，专业从事计算机网络监控、分析和管理产品的研发及销售，提供计算机网络的运行维护服务。公司自成立至今，年年盈利，产品用户遍及电力、金融、政府、公安、教育、医院等各行各业。北塔公司总部设在上海，在北京、广州、成都、乌鲁木齐、长沙、

5、武汉、西安、南京、福州、南昌、沈阳、昆明、青岛、济南、郑州等地设有办事处，北塔公司拥有领先的技术和研发实力，现有员工近600人，其中一半以上为拥有多年经验、高学历的专业研发队伍。凭籍其强大的研发和源代码级开发能力，北塔在技术进步中求得发展，为广大用户提供更易用、更可控、更透明的网络运维管理平台，发掘网络资源潜力，“控网络于股掌之间”。注重人才，注重技术、注重管理是北塔公司的传统。北塔除注重自身的发展以外，还与许多国际著名网络专业公司，如Cisco、Foundry、Extreme、3Com、Juniper、Nortel、Microsoft等有着密切的合作，不断跟踪、了解最新技术发展与技术动向，为

6、用户提供最新最好的网络产品和高质量的技术和服务。2.2. 产品简介项目推荐国内IT运维管理领域的领导厂商上海北塔软件股份有限公司自主开发的IT运维管理产品BTNM，作为本项目的管理解决方案。北塔自主研发的IT综合运维管理产品，其技术领先、产品功能实用、符合中国国情和用户使用习惯，蕴含的先进管理思想能够切实帮助用户实现对本单位IT系统的高质量管理，为确保信息系统持续创造价值提供强有力的支持与保障。北塔BTNM是一个通用的IT基础设施和服务应用的管理平台。它从网络和应用的不同层次，收集与业务/服务相关的各种信息：网络设备信息、全网流量信息、服务器内存、I/O的使用情况，甚至应用系统对资源的占用情况

7、等；同时，内置的智能系统对收集到的信息进行综合关联分析；不同于设备厂商提供的专用管理工具，北塔BTNM全面支持50多家常见品牌的各类型号设备，为企业提供透明化的全面管理视图。3. 网络综合运维管理解决方案3.1. 方案整体思路北塔BTNM通过对组成网络服务的IT基础架构各方面（从网络设备到服务的物理载体服务器，再到各种应用程序）进行分层透明的监视，最终实现了以IT运维为对象的综合管理。并从以下四个方面为用户提供周到完善的IT基础设施管理：构建面向XXX大学数字化图书馆的网络综合运维管理平台，管理区域上全面覆盖图书馆各直属机构，将网络设备、局域网/广域网线路、安全设备、服务器、存储设备、数据库、

8、应用服务等构成信息网的各组成要素全部纳入该统一管理平台进行集中式管理，予以主动的检测分析，及早发现影响和制约信息化正常应用的各种关键因素，提供智能化诊断分析，帮助实现迅速排障，确保主体信息化业务的稳定性、可靠性和可用性。3.2. 全面监控事前管理3.2.1. 机房拓扑管理北塔BTNM为用户提供所见即所得的机房拓扑图，直观展示机房物理或逻辑部署状态。用户可以根据机房设备的真实物理排列，或个人对设备的分类和关注程度，设定一或多个机柜，将不同设备放置在机柜中；机柜的高度可以根据设备的多少灵活调整，设备在机柜中的位置可以上下拖动调整。机房背景图支持更换。北塔BTNM机房拓扑图机柜内支持丰富的右键信息，

9、可以查看到所有的管理信息并及时进行关联的操控处理。3.2.2. 拓扑发现管理北塔BTNM提供真实拓扑图功能，拓扑图能直观地反映设备的分布情况、负载情况和设备属性，以及线路的实时流量：能进颜色显示负载和流量的压力，主动告诉管理人员关注点，动态告知可能的故障隐患。北塔BTNM 自动生成物理结构图 一张图所反映的情况胜过一沓报表3.2.3. 环境监测管理北塔BTNM提供温湿度感应监测器来对环境状况进行检测。温湿度感应监测器是北塔BTNM环境监测系统的物理探头，可以安装在任何需要实时监测环境温度、湿度的地方，其采用以太网络RJ45接口，可以设置IP地址、网关地址，通过计算机网络，在TCP 10050（

10、缺省）端口异地、远程接受北塔BTNM环境监测系统的数据采集。北塔BTNM环境监测示意图3.2.4. 告警管理北塔BTNM提供包括短信、邮件、语音、第三方通知等多种方式的告警服务功能，通过告警管理降低用户IT管理人员的管理被动性，将管理人员从网管机面前解放出来，真正实现无人值守的网络运维管理。北塔BTNM告警管理示意图3.2.5. 真实面板管理北塔BTNM提供真实面板图功能，全面支持采用SNMP协议的网络产品，能展现50多家厂商品牌各种型号设备的真实面板图，支持设备堆叠显示，让管理人员在屏幕前如同身处机房，只需点点鼠标即可以进行常用管理操作。北塔BTNM真实设备面板图3.2.6. 用户分布视图基

11、于拓扑发现结果，北塔BTNM还提供分布视图查询这一形式，直观地展示全网跨网段的IP地址分布状况和网络内服务的分布状况，帮助用户宏观掌握整个网络的状态。北塔BTNM 用户分布视图3.3. 一表在手决策无忧报表是管理和决策的重要依据，北塔BTNM提供智能易用的报表系统，将结果直观呈现：- 中心和下级各部门运维状态是否高效正常，绩效？ - 带宽利用率怎样，是否需要系统扩容？- 哪几台设备负载长期过高，需要更换？ 通过北塔BTNM报表系统，用户可以分析整个网络的业务运行状况，得到改造、改进网络的第一手技术资料，为用户进一步的IT投资和运维决策，以及管理绩效评估提供依据。3.3.1. 预制报表北塔BTN

12、M提供多达20张的预制报表，覆盖用户常见的各类报表需求。包括17张统计类报表和3张明细类报表，全面囊括告警统计，故障统计，性能分析、负载分析，流量分析等类型，支持日、周、月、年等时间周期，支持按TopN条件显示。BTNM预制报表具有以下特点：用户仅需指定设备对象即可，北塔BTNM自动启动各类数据记录，生成报表快速准确；关注结果的呈现：自动对关键数据做高亮显示，令关键指标突出，一目了然；独有的时间轴方式，将故障次数，和所处时间段直观的予以展示；对负载类报表支持，能过滤出指定的高负载和低负载明细数据，并且用时间轴统计图清晰直观地显示出每个高负载时段和低负载时段；具备对异常数据的自修复能力，贴合运维

13、实际；能够智能判断计划停机与故障停机；支持自定义个性化算法配置，如指定“广域网设备”和“局域网设备”特别计算；支持自定义报表注释，个性化标注有助于用户在查看大量报表时，醒目了解当前报表要点；支持报表模板的保存；支持报表另存为Excel；报表的外观样式支持换肤。北塔BTNM预制报表示意图3.3.2. 全域报表北塔BTNM为采取上下级管理体系的用户，提供层次化管理平台并提供智能易用的全域报表，覆盖统计类和明细类等10张报表，能够协助上级对下级进行全方位的考核，掌握下级平台以及全域系统的运维管理全貌。北塔BTNM全域报表示意图中心管理者可以看到下级平台的设备运行率、线路运行率等等统计结果，也能看到本

14、地中心平台的同类报表；可以对网内各平台的运维管理指标进行对比排名；可以统计全网的总体运行率；可以基于具体故障的明细报告做管理分析；甚至可以将所关心的重点核心设备进行单独的统计计算，即使这些设备位于不同的下级平台。 下级平台的报表配置统一集中在上级完成；当出现配置错误的时候，中心管理员可以在上级方便地修改配置，修正错误；下级平台的全域报表设置，只能由上级平台修改。下级平台不能自行修改全域报表系统使用的配置，保证了全域报表数据安全性和统计的准确性。北塔BTNM全域报表架构图3.3.3. 自定义报表北塔BTNM提供基于全网数据历史记录的自定义报表输出。用户可以设定自己想要记录的任何数据，生成完全自定

15、义的报表内容。北塔BTNM自定义报表示意图北塔BTNM能够对所有管理单元的运行状况、性能参数，按照用户设定进行历史记录，并按类别生成有关历史记录的报表。对于历史记录的原始数据，北塔BTNM提供各类图表，各类均量、趋势、统计等方式，依据不同的分析角度进行数据预筛选、处理，依据不同对象准备标准分析方法，依据不同需要进行报表的编辑处理，依据用户分析思路开放各类分析工具，并最终提供简洁明了的运行分析报告。3.4. 化繁为简辅助业务 BTNM“高级应用服务管理”模块将主机、中间件、数据库、WEB应用等IT组件纳入到日常运维体系中，以最直观、最便捷的方式帮助用户实现对“业务相关IT组件”的实时监控，辅助用

16、户执行高效率、高质量的业务管理：基于监视各种IT组件的状态，在业务受到影响前，主动发现潜在问题；业务面临多个IT问题威胁时，给出优先解决建议；智能分析历史数据，自动给出预测建议；数据采集方式兼顾不同需求。3.4.1. 运行分析“高级应用服务管理”具备运行分析能力，支持记录指定的监控数据，并提供分析界面，将记录下来的历史数据予以对比分析。 数据记录的范围、类型和时段，可由历史记录规则指定； 支持历史记录规则的查询、编辑和导出； 可自定义范围、类型和时段查询历史数据，并可灵活选定，动态展现曲线图； 基于历史数据分析，可以辅助业务相关的管理决策，提供决策依据。3.4.2. 参数监控主机北塔BTNM以

17、多种形式实时展示主机服务器的软硬件配置信息、运行状态，如CPU、内存、磁盘运行等情况；提供文件管理指标、进程运行指标，以及检查日志和网络连接等。数据库北塔BTNM能够监控到数据库的各类关键参数指标，这些指标包括：基本信息、告警信息、锁信息、错误信息、配置信息、空间信息、活动信息、进程信息、文件信息、会话信息、缓存信息、日志信息、性能信息、存储信息、管理器信息、库表信息等。中间件北塔BTNM提供对中间件各类关键参数指标的监控，这些指标包括：基本信息，数据库连接池信息、会话信息、任务信息、JTA、JVM、Servlet、EJB、JDBC、运行队列、内存信息、线程信息等等。应用北塔BTNM支持对多种

18、WEB应用的实时监控，对端口状态、响应时间、连接信息等提供关键参数管理。3.4.3. 实时告警BTNM为“高级应用服务管理”设置了专用的告警通道，以适应指标精细、辅助业务的管理特色。 BTNM支持为每一个监控指标设定对应的告警规则，提供实时告警，不遗漏任何监控死角； BTNM支持多个对象可一次同时设置完所有告警，以一对多的规则关系，简化了告警设置，大大减少管理人员的工作量； 支持界面示意、短信通知、邮件通知等多种告警手段； 支持设定第三方程序联动，定义告警后的关联处置措施； 支持对告警记录的统一查询，支持常用查询规则的保存。3.4.4. 运维一览运维一览图，从全局的角度收集一系列数据，将统计数

19、据以图形化的方式直观展现。 一目了然，将当前运维状态集中反映，辅助业务人员掌握IT支撑情况；提供分析依据，辅助业务人员综合判断潜在问题，及时评估IT改进方向；支持告警类统计，如告警级别统计，告警处理情况统计；支持性能类统计，如负载统计、运行统计；支持时间周期，如日、周、月、累计。3.4.5. 化繁为简BTNM充分考虑到日常运维的实际需要，从多角度出发，简化“高级应用服务管理”相关操作，提供直观、便捷的管理方式。以图标、卡片、树形等不同形式展示被监控对象的实时运行状况，支持多种排列方式、甚至是幻灯切换方式；以资源管理器模式，便捷查看各类管理对象；以独有的地址栏模式，支持方便的跳转到需要查看的管理

20、对象；对于不同管理对象的参数配置和编辑，在同一界面中即可完成，无需在多个界面中跳转；支持在分析界面中同时显示多个管理对象，用图表的方式进行对比分析；支持自定义“我的菜单”，将个性化访问内容作为常用默认界面；支持四分屏或多分屏，同步显示不同页面；支持以“健康一览”的方式，将同一对象的多个实时监控参数和历史统计趋势展现在同一界面中，从多角度出发共同评价当前对象的健康状况。3.5. 防范风险保障运维北塔BTNM顺应运维保障的需要，在机密性、完整性和可用性等方面采取措施，使得运维环境不易遭到已知风险的侵袭，并且尽可能地规避未知风险，为用户的安全运维竭尽全力。3.5.1. 网络接入管理基于地址簿获取的信

21、息，北塔BTNM提供网络接入控制功能，及时发现非法占用IP资源，内部设备非法跨网段接入，以及外部设备非法接入内部网络，并进一步定位到设备端口，实现实时干扰。保障全网的IP管理秩序和网络接入安全。北塔BTNM网络接入管理示意图3.5.2. 数据流分析北塔 BTNM提供流量监控功能，依据用户设定显示各类流量图形，如比特流、帧流、连接数等，实时呈现网络真实运行状态，支持TOPN排序，帮助用户分析问题，提高网络运行质量。北塔BTNM数据流分析示意图3.5.3. 日志管理北塔BTNM提供完备的操作日志管理、故障日志管理，支持按不同时段、不同对象查寻日志，支持日志打印输出、报表输出。北塔BTNM可以记录和

22、查询系统管理员和各级操作员的所有操作，信息包括用户名称、用户登录时间、操作内容等；并且提供有关指定设备的最近故障日志查询，可以查询某台设备或所有设备某时段或所有时段日志记录，可以打印输出。对全网运维做完整的操作审计。北塔BTNM日志管理示意图3.5.4. 地址簿管理“地址簿”是北塔BTNM对IP地址资源空间进行管理的高效手段。北塔BTNM通过多种方式获取网络中的IP-MAC-端口的对应关系，动态自动生成地址簿。并能提供对疑似ARP攻击的智能分析。北塔BTNM地址簿管理示意图3.5.5. SYSlog分析北塔BTNM通过监听UDP 514端口，接收指定IP地址发送来的SYSlog信息，提供用户进

23、行实时查看和分析查看等，支持同步关联告警功能，可指定一或多个关键字，当接收到的SYSlog中包含这些内容的时候，北塔BTNM即触发告警。北塔BTNM的SYSlog分析为用户提供了安全审计的良好平台，令全网的安全审计结果及时、直观地呈现在用户面前。北塔BTNM SYSlog分析示意图3.5.6. 设备配置管理北塔BTNM支持对设备配置信息进行全面的管理，包括：备份管理，支持自定义备份流程；配置发生变动时，自动关联告警；对多份备份文件，支持智能对比分析；不仅支持网络设备也支持各类服务器；同时支持Telnet和SSH两种通讯方式。北塔BTNM设备配置管理示意图3.5.7. 用户权限管理北塔BTNM提

24、供灵活可控的权限控制体系，提供超级管理员和普通管理员两种角色。超级管理员可以对每一个普通管理员进行个性化的权限定义，根据不同网络层次中不同级别管理员角色的工作内容为其命名，并基于设备IP地址和功能选项逐一定义其可视区域、可操作内容，确保整个网管体系的规范运行和风险防范。北塔BTNM用户权限管理示意图4. 产品特点优势全面、完整的管理对于目前IT部门对于提升整个IT管理成熟度，加强IT综合管理这个目标来说。对IT管理的全面性和完整性将成为最为基础也最为重要的特征。BTNM 在管理对象上管理覆盖各类设备管理、机房管理、桌面PC管理、服务器管理、中间件管理、应用系统管理、数据库管理、环境管理、IP地

25、址空间规划管理等等。BTNM 在管理功能上涵盖综合监控管理、拓扑管理、性能管理、配置管理、故障管理、用户管理、数据流分析管理、资产管理、报表管理、日志管理、网络准入管理等等。只有建立全面而完整的综合管理平台，才能为真正的管理提供足够多的管理元素，才能从不同的角度去进行看待不同的问题，才有成为一个管理平台的基础。事前管理对于一般用户来说都是希望通过查询一些数据来了解网络中可能出现的故障现象，但是实际上用户并不能预期网络系统中什么地方可能会出故障，当出现系统故障中断时，管理人员才会用这些工具来解决问题，这种事后“来电响应式”的管理模式并不能满足对目前用户管理的需要，变被动管理为主动管理，变事后管理

26、为事前管理才是用户的解决之道。BTNM是将“事前”管理的模式纳入了用户IT管理之中，可以做到防患于未然，在故障出现前把问题处理掉，大大降低了用户IT管理的风险。综合管理监控BTNM提供了特别的综合管理监控模块，综合管理监控主要目的是为了提供一个系统运转的主要情况，特点是全面、简要、清晰。综合监控提供了从设备、线路、流量、环境、桌面、告警日志、运行统计等多个角度提供了系统的运行概况。综合监控的建立是从管理的角度来进行考虑的，属于一个管理功能。主要提供给管理人员一个管理对象的轮廓，能快速的浏览了解整个管理范围的情况变化。协同管理目前，信息化管理从设置、维护管理向多部门信息共享、协同管理过渡是不可逆

27、的发展方向，管理系统的使用者不再是若干个网络管理人员，而是不同应用部门的管理人员、不同地域的管理人员共同参与的协同管理。先进的问题根源定位能力BTNM 拥有先进的问题根源定位能力，在支持大量监控点的同时，不增加监控设备性能开销，融入分析思路进行根原因分析。问题根原因分析目前，网管软件都提供了事件告警功能，但由于种种原因，导致IT人员淹没在告警事件海洋中，如一台核心网络设备宕机，触发几十条甚至上百条相关告警。一个好的事件管理需要能帮助IT人员减轻大量的工作量，而且能起到一剑封喉的作用，直接解决问题，省却大量的故障查找时间和故障分析时间。BTNM系统提供告警延迟、告警事件压缩机制、基线告警都是做事

28、件根原因分析的前提，告警事件关联抑制功能真正做到了事件根原因分析。告警延迟、告警事件压缩机制，可做误报过滤处理，减少告警事件数量。如下图，很多的时候，一个性能超标事件常常是因为某个偶然因素，会向上跳至超标线，而后迅速恢复至正常。如果将该种超标视为故障而报警的话，将会导致IT人员疲于奔命。告警事件关联抑制功能，可准确定位事件故障源，如：某业务系统，由于关注参数很多，为减轻工作量，平时只关注ping通是否正常，当ping告警触发时，抑制该业务系统服务器的CPU、MEM告警，以免这些告警信息干扰故障源判断，立刻关联该业务系统核心网络设备情况，再关联该业务系统连接网络设备端口情况，结果该端口触发了告警，事件信息为该端口为关闭状态，原来有人误操作关闭了该端口，激活该端口则恢复正常。智能联动管理信息的关联分析能力作为一个大型的综合管理系统，各信息点的智能信息关联分析是非常关键的。一个真正的综合管理系统并不是简单意义上的把所有的功能模块累加到一起就是平台。要从根本上结束各管一滩，各自为政，多个孤立的系统所造成的信息“孤岛”和信息“烟囱” 。很多问题并不是简单的某个功能模块的问题，IT系统的很多故障都要放在同一个平台上综合的考虑问题。智能的信息关联分析将是一个重要的武器。第22页共26页