《企业IP网络运维管理方案（DOC41）bdab.docx》由会员分享，可在线阅读，更多相关《企业IP网络运维管理方案（DOC41）bdab.docx（47页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、企业IP网络运维管理方案目 录1前言32飞思网网巡系统统简介43功能特特点63.1网网络线路路监控管管理63.2网网络设备备监控管管理63.3服服务器监监控管理理73.4WWeb网网站监控控93.5UUPS监监控93.6环环境监控控103.7网网络流量量性能分分析和故故障诊断断103.8扩扩展123.9告告警管理理123.10故障管管理133.11自设动动作133.12自定义义监控拓拓扑图133.13系统管管理143.14大规模模部署153.15历史报报告154优势165企业监监控报警警系统方方案175.1面面临的问问题175.2解解决方法法185.3系系统部署署186企业级级产品206.1软
2、软件产品品206.2硬硬件产品品217附件237.1流流量分析析子系统统237.2功功能模块块237.3系系统管理理界面261 前言随着信息技技术的飞飞速发展展，信息息资源的的共享越越来越便便捷，能能够时刻刻掌握市市场的动动态和整整个行业业的发展展现状，是是企业能能够提升升竞争能能力的基基本要求求。企业信息化化，作为为企业成成长中的的一种全全新的辅辅助手段段，是提提升现代代企业管管理的重重要方面面之一，通通过实施施信息化化来解决决企业存存在的一一系列问问题，从从企业自自身的发发展来看看，信息息化已经经是企业业在成长长与发展展过程中中的重要要部署之之一。随着企业管管理手段段的不断断创新，人人们对
3、管管理的要要求也在在不断的的提高，一一些成长长型的企企业规模模不断在在扩大，人人员、设设备、环环境等条条件都在在不断的的增长更更新，面面对日益益壮大的的规模， 企业在在多方面面都需要要信息化化：n 生产与销售售之间需需要信息息化n 员工与管理理需要信信息化n 库存与原材材料管理理需要信信息化n 市场竞争需需要信息息化在信息化应应用系统统建设上上，大部部分企业业都已经经具有财财务管理理系统、办办公自动动化系统统、ERRP、CCRM，并并且通过过webb网站发发布公司司信息、建建立电子子商务平平台等等等。为了能承载载企业信信息化的的上述的的关键应应用服务务，在网网络建设设方面，企企业都建建立了内内
4、部局域域网、DDDN专专网和VVPN专专网等基基础网络络，网络络上运行行着大量量网络设设备、服服务器等等。大部分的企企业都设设置了专专门的信信息管理理部门，建建立想配配套的信信息化相相关的管管理制度度。信息息管理部部门的核核心任务务是对企业IPP网络、电电源和环环境状况况、服务务器平台台等IT基基础设施施进行日日常运行行维护、综综合监控控管理，保保障信息息系统的的稳定可可靠运行行，保证证信息服服务的质质量。但是，IPP网络线线路、设设备、服服务器硬硬件设备备、应用用系统等等不可避避免的突突然发生生的故障障，在不不断的考考验我们们的信息息管理人人员。他们觉觉得自己己无法主主动的掌掌握企业业网络的
5、的运行状状况，时时刻担心心有故障障发生而而不能提提前或者者及时发发现，影影响公司司业务，造造成巨大大经济损损失。同时，随着着企业内内部网络络使用互互联网的的计算机机的增多多，根据据业务或或者个人人需要使使用互联联网也越越来越频频繁，不不可避免免的出现现对整体体网络产产生影响响的各种种情况，如如arpp欺骗行行为、感感染蠕虫虫病毒并并对而产产生的对对外的扫扫描和攻攻击、部部分使用用者进行行的如bbt应用用等大量量占用上上行和下下行带宽宽的行为为等等。以以上的各各种情况况如不能能及时和和有效的的发现和和定位，将将对整个个网络造造成影响响，严重重的影响响公司业业务的正正常开展展。信息管理人人员急需需
6、能帮助助他们完完全掌握握企业网网络运行行状态，对对可能发发生的故故障能预预先或者者及时的的报警，对内网故障能进行诊断，让他们能迅速定位故障原因、解决问题的一种手段。2 飞思网巡系系统简介介飞思安诺公公司自主主研发的的产品“飞思网网巡”网管系系统，为为用户提提供对IIP网络络中线路路、网络络设备和和服务器器，及运运行其中中的关键键应用服服务进行行监控，结结合温湿湿度传感感设备对对机房的的温湿度度进行监监控，预预知故障障及提供供声音、图图象、手手机短信信、电子子邮件等等方式的的即时报报警。同时，“飞飞思网巡巡”流量分分析子系系统可以以提供网网络流量量和性能能分析、故故障诊断断等功能能，让用用户对自
7、自己的网网络状况况了如指指掌。系统以实用用设计为为原则，运运行于安安全可靠靠的Liinuxx操作系系统，采采用多层层高性能能架构设设计，可可管理上上万个监监控对象象。采用用中文WWEB架架构，全全面支持持SNMMP、WWMI和和IPMMI协议议，提供供昂贵的的高端网网管产品品才具有有的丰富富功能，操操作简单单，是追追求实用用和高性性价比的的企业用用户、政政府、事事业单位位以及IIDC服服务提供供商为用用户提供供增值服服务的首首选产品品。“飞思网巡巡”系统主主要功能能为：1. 监控和管理理Cissco/Junnipeer/FForttineet/WWatcchguuardd/Sooniccwal
8、ll/HH3C/HHUAWWEI/联想网网御/天天融信/深信服服/安达达通等著著名品牌牌的路由由器、交交换机和和防火墙墙网络设设备；2. 监控和管理理IBMM、DEELL、HHP、SSUN、联联想、浪浪潮、方方正、同同方等服服务器的的硬件状状态、实实现远程程开关机机；3. 监控和管理理Winndowws、LLinuux等操操作系统统的运行行状态（CCPU、内内存、磁磁盘）；4. 监控和管理理SQLL Seerveer/MMYSQQL/OOraccle等等主流数数据库、EExchhangge SServver、IIIS、MMediia SServver、TTermminaal SServver等
9、等应用服服务；5. 监控服务器器上运行行的HTTTP、FFTP、SSMTPP、POOP3等等所有应应用服务务；6. 监控服务器器上文件件和目录录是否被被修改；7. 监控DDNN专线、VVPN隧隧道的可可用性、丢丢包率和和延时；8. 分析和管理理内网流流量情况况，对内内网故障障进行诊诊断；9. 监控机房内内温度和和湿度等等环境参参数；10. 监控UPSS不间断断电源状状态；11. 全面支持SSNMPP v11,v22,v33、WMMI、IIPMII协议，以以及飞思思自己特特定的FFS协议议；12. 监控到故障障，通过过手机短短信、电电子邮件件、发出出报警声声音和监监控屏幕幕警告等等方式通通知管理
10、理员。“飞思网巡巡”系统主主要优势势为：1. 提供专业硬硬件系统统，没有有纯软件件产品的的部署和和维护烦烦恼；2. 专业产品功功能，大大众化的的价格，比比市面上上同类产产品价格格低500%以上上；3. 全中文weeb管理理方式，智智能式向向导配置置，更易易于使用用和符合合国内网网络管理理人员使使用习惯惯；4. 集网络设备备、服务务器、应应用系统统监控管管理、机机房环境境监控、内内网流量量分析管管理于一一身，不不需单独独投资各各个系统统；5. 特有服务器器目录和和文件监监控技术术；6. 超强数据引引擎，监监控历史史记录、性性能曲线线、报表表等非常常详尽，可查询10年或更长时间监控记录；7. 独创
11、远程协协助功能能，轻松松获取专专业技术术服务。FreeSSMonnitoor系统统包含软件和硬件件系列产产品。飞思网巡产产品功能能示意图图 Web管理理界面及及网络拓拓扑示意意图3 功能特点3.1 网络线路监监控管理理监控企业上上网线路路、DDDN和VVPN专专网的流流量、延延时、丢丢包率等等情况，提提前发现现线路问问题，及及时定位位引起问问题的原原因和对对异常情情况进行行处理。 网络管理员员通过线线路流量量性能报报告、丢丢包率和和延时报报告以及及网络设设备端口口错误包包情况等等指标来来评估线线路带宽宽使用率率、质量量等，同同时可以以预先了解解企业对对线路带带宽的整整体需求求，规划划额外的的容
12、量。线路延时和和丢包历历史曲线线图3.2 网络设备监监控管理理监控和管理理Cissco/Junnipeer/FForttineet/WWatcchguuardd/Sooniccwalll/HH3C/HHUAWWEI/联想网网御/天天融信/深信服服/安达达通等著著名品牌牌的路由由器、交交换机和和防火墙墙网络设设备，包包括设备备接口流流量、接接口错误误包等性性能指标标，设备备CPUU负载、内内存使用用量、并并发会话话数等运运行状态态参数。网络管理员员能通过过对网络络设备的的监控可可提前预预知网络络设备潜潜在的故故障或者者异常流流量对设设备造成成的影响响，提前前发现问问题，及及时定位位引起问问题的原
13、原因和对对异常情情况进行行处理，避避免故障障的发生生或将影影响减少少到最低低。网络设备监监控内容容列表Ciscoo路由器器、Juunpiier防防火墙等等Ciscoo、H33C交换换机设备备等3.3 服务器监控控管理硬件状态监监控：监监控和管管理IBBM、DDELLL、HPP、SUUN、联联想、浪浪潮、方方正、同同方等服服务器的的硬件状状态，如如风扇转转速、温温度、电电压和CCMOSS电池容容量等（需需服务器器支持IIPMII），并并实现远远程开关关机。性能监控：无论服服务器上上运行的的是Unnix、LLinuux或WWinddowss操作系系统，都都可以监监控服务务器上的的CPUU负载、内内
14、存和磁磁盘使用用量，网网络接口口流量、接接口错误误包等性性能指标标和运行行状态参参数。应用服务监监控：对对服务器器上运行行的HTTTP、HHTTPPS、FFTP、TTelnnet、FFTP、IICMPP、IMMAP、MMysqql、PPop33、SMMTP和和任意TTCP端端口上的的应用服服务进行行监控，通通过服务务器的响响应速度度来提前前预知服服务异常常和可能能存在攻攻击。目录及文件件监控：通过独独创的目目录、文文件内容容检查技技术，确确保服务务器上的的如weeb网站站的内容容等在受受到黑客客威胁，文文件内容容被修改改、增加加文件或或者删除除文件时时能迅速速通知管管理员，让让管理员员能及时时
15、处理，避避免造成成跟企业业声誉等等有关的的影响。针对winndowws服务务器的监监控：通过对对WMII的支持持，可监监控wiindoows服服务器的的事件日日志、MMS EExchhangge SServver、SSQL Serrverr、LDDAP、IIIS、MMediia SServver、TTermminaal SServver等等服务的的可用性性。应用服务监监控列表表应用服务响响应速度度历史曲曲线IBM、DDELLL、HPP、联想、浪浪潮、方方正等服服务器3.4 Web网站站监控 对企业关键键应用WWEB网网站，通通过URRL探测测对页面面的内容容匹配、页页面文件件大小检检查、页页面
16、文件件修改时时间检查查的技术术手段，并并通过特特有的目目录、文文件检查查技术，确确保weeb网站站受到黑黑客威胁胁，文件件内容被被修改、增增加文件件或者删删除文件件时能迅迅速通知知管理员员。3.5 UPS监控控通过SNMMP协议议监控UUPS的的容量、温温度、输输入电压压、输入入频率、输输出电压压、输出出频率、输输出负载载、输出出电流等等。（需需要UPPS支持持SNMMP）UPS不间间断电源源3.6 环境监控通过将专门门的FSS环境温温湿度监监测器安安装在机机房或者者其他需需要实时时监控环环境温度度和湿度度的地方方，用网网线将检检测器连连接到网网络中，通通过特有有的协议议实现网网管系统统获得机
17、机柜、计计算机机机房及数数据中心心的环境境温度、湿湿度等的的监控。以太网温湿湿度检测测测3.7 网络流量性性能分析析和故障障诊断通过抓取内内部网络络访问互互联网的的流量（或或者特定定的流量量，如总总部到分分支的专专线的流流量），可可以监控控网络出出口总流流量和整整体IPP协议分分布情况况，每台台计算机机整体流流量统计计情况、当当前占用用带宽的的情况、访访问应用用协议的的情况、当当前会话话情况等等等，发发现网络络内存在在的arrp欺骗骗问题、攻攻击和被被攻击问问题、发发现可能能有蠕虫虫病毒的的计算机机、发现现使用bbt或者者其他工工具进行行大量下下载和上上传而影影响网络络其他用用户正常常使用互互
18、联网的的计算机机等。同时，如果果内部交交换机支支持，还还可以监监控内部部网络计计算机之之间、计计算机和和服务器器之间的的流量。网络整体流流量各计算机实实时占用用带宽情情况计算机当前前会话情情况3.8 扩展“飞思网巡巡”网管系系统采用用多层架架构设计计，具有有非常灵灵活的可可扩展性性和伸缩缩性。通通过扩展展，可为为用户的的个性化化需求进进行定制制，设计计对专门门的网络络设备、服服务器和和关键应应用服务务、或者者其他支支持SNNMP协协议的设设备进行行监控的的模块。系统支持SSNMPP v11,v22,v33，支持持监控任任意的SSNMPP MIIB项。3.9 告警管理“飞思网巡巡”网管系系统通过
19、过事前的的运维管管理，主主动反映映网络故故障隐患患，让管管理员对对网络和和服务器器的管理理工作由由被动管管理变为为主动管管理，真真正实现现无人值值守的网网络运维维管理。系统支持多多种报警警方式，包包括图形形界面、声声音、电电子邮件件、手机机短信等等，主动动告知网网络管理理员网络络中可能能存在的的故障隐隐患点，实实现网络络的无人人值守。管理员可以以自行设设定对不不同目标标的监控控设定相相应的告告警方式式，并且且可以设设定不同同目标的的告警信信息通知知到不同同的联系系人，设设定发送送通知的的时间等等。高度汇总的的告警信信息页面面3.10 故障管理系统支持对对特定监监控目标标在某时时间段内内暂停监监
20、控，比比如设备备和服务务器维护护时间，或或者停止止对目标标的监控控，停止止发送报报警通知知信息，对对故障进进行确认认操作和和添加注注释到知知识库等等。系统具备智智能报警警判断技技术，能能根据所所有监控控目标的的总的健健康度来来智能的的确定报报警通知知是否发发送，确确保报警警的准确确性。3.11 自设动作系统具有强强大的网网管功能能。对网网络设备备、服务务器及关关键应用用服务的的监控，管管理员能能进行自自设在发发现故障障时执行行的动作作。包括括在网络络设备上上执行任任何命令令，比如如关闭网网络端口口、改变变路由等等；在服服务器上上重启关关键应用用服务，甚甚至是关关闭或者者重启服服务器等等。3.1
21、2 端口可管理理对于一些路路由器，带带管理功功能的交交换机设设备，可可以对其其具体端端口进行行灵活的的控制，比比如控制制端口关关闭，端端口开启启等。3.13 自定义监控控拓扑图图系统同时支支持自动动生成和和自定义义监控网网络拓扑扑图。可可以导入入区域地地图、网网络拓扑扑图甚至至是真实实的机房房、机柜柜、网络络设备面面板等图图片，可可将监控控目标的的故障直直观的展展示在拓拓扑图中中。并且且可以通通过多级级网络拓拓扑图来来体现多多区域网网络。企业网络区区域监控控图企业总公司司网络监监控图机柜监控图图3.14 系统管理全中文weeb管理理方式，支持从任何地方访问管理，智能式向导配置，更易于使用和符合
22、国内网络管理人员使用习惯。独创“远程程协助”功能，轻轻松获取取专业技技术服务务。具有细致的的帐号权权限管理理能力，IIDC服服务提供供商可以以通过运运营商系系列产品品，为大大量用户户提供增增值业务务。系统支持自自动升级级或者WWeb方方式手动动升级，可可将配置置和历史史数据进进行备份份，用于于永久保保留。3.15 大规模部署署运营商系列列产品通通过专门门设计的的硬件和和经过优优化的操操作系统统、监控控系统高高度集成成，支持持分布式式部署和和集群部部署，在在支持大大容量监监控目标标前提下下具有最最高的稳稳定可靠靠性。3.16 历史报告系统提供详详尽的报报警记录录和通知知信息发发送记录录，并且且提
23、供详详尽的性性能曲线线、可用用性趋势势图和分分析表，报报警柱状状图和分分析表等等。4 优势l 专业硬件系系统，没没有纯软软件产品品的部署署和维护护烦恼l 专业产品功功能，大大众化的的价格，比比市面上上同类产产品价格格低500%以上上l 超强性能，最最多能监监控上万万个服务务l 全中文weeb管理理方式，智智能式向向导配置置，更易易于使用用和符合合国内网网络管理理人员使使用习惯惯l 远程管理，随随时随地地查看网网络运行行情况l 支持手机短短信、邮邮件、声声音和图图像报警警及自定定制报警警方式l 支持分布式式和集群群部署，可可对超大大规模网网络进行行监控管管理l 细致帐号权权限管理理功能，适适合运
24、营营商为用用户提供供增值服服务l 集网络设备备、服务务器、应应用系统统监控管管理、机机房环境境监控、内内网流量量分析管管理于一一身，不不需单独独投资各各个系统统l 全面支持SSNMPP v11,v22,v33、IPPMI（注注1） 、WMMI协议议（注22），以以及飞思思自己特特定的FFS协议议；l 特有服务器器目录和和文件监监控技术术l 特有自设动动作网管管功能，可可在网络络设备、服服务器上上执行指指定操作作l 具备智能报报警判断断技术，报报警信息息及时精精确l 超强数据引引擎，监监控历史史记录、性性能曲线线、报表表等非常常详尽，可查询10年或更长时间监控记录l 独创远程协协助功能能，轻松松
25、获取专专业技术术服务l 对不同用户户需求可可提供差差异化的的一对一一服务注1：IPPMI（IInteelliigennt PPlattforrm MManaagemmentt Innterrfacce）即即智能平平台管理理接口是是英特尔尔等公司司提出的的，HP、DDelll、NEEC等业业界巨头头共同参参与研发发，使硬硬件管理理具备“智能”的新一一代通用用接口标标准。用用户可以以利用 IPMMI 监监视服务务器的物物理特征征，如各各部件的的温度、电电压、电电扇工作作状态、电电源供应应以及机机箱入侵侵等。IIPMII 最大大的优势势在于它它是独立立于 CCPU 、BIIOS 和OSS的，所所以用
26、户户无论在在开机还还是关机机的状态态下，只只要接通通电源就就可以实实现对服服务器的的监控。注2：WMMI是一一项核心心的Wiindoows管管理技术术，WMMI作为为一种规规范和基基础结构构，通过过它可以以访问、配配置、管管理和监监视几乎乎所有的的Winndowws资源源，比如如用户可可以在远远程计算算机器上上启动一一个进程程；设定定一个在在特定日日期和时时间运行行的进程程；远程程启动计计算机；获得本本地或远远程计算算机的已已安装程程序列表表；查询询本地或或远程计计算机的的Winndowws事件件日志等等等。5 企业监控报报警系统统方案5.1 面临的问题题面对企业信信息化建建设，大大部分的的企
27、业都都设置了了专门的的信息管管理部门门，建立立想配套套的信息息化相关关的管理理制度。信信息管理理部门的的核心任任务是对对企业IIP网络络、电源源和环境境状况、服服务器平平台等IIT基础础设施进进行日常常运行维维护、综综合监控控管理，保保障信息息系统的的稳定可可靠运行行，保证证信息服服务的质质量。但是，IPP网络线线路、设设备、服服务器硬硬件设备备、应用用系统等等不可避避免的突突然发生生的故障障，在不不断的考考验我们们的信息息管理人人员。他他们觉得得自己无无法主动动的掌握握企业网网络的运运行状况况，时刻刻担心有有故障发发生而不不能提前前或者及及时发现现，影响响公司业业务，造造成巨大大经济损损失。
28、同时，随着着企业内内部网络络使用互互联网的的计算机机的增多多，根据据业务或或者个人人需要使使用互联联网也越越来越频频繁，不不可避免免的出现现对整体体网络产产生影响响的各种种情况，如如arpp欺骗行行为、感感染蠕虫虫病毒并并对而产产生的对对外的扫扫描和攻攻击、部部分使用用者进行行的如bbt应用用等大量量占用上上行和下下行带宽宽的行为为等等。以以上的各各种情况况如不能能及时和和有效的的发现和和定位，将将对整个个网络造造成影响响，严重重的影响响公司业业务的正正常开展展。信息管理人人员急需需能帮助助他们完完全掌握握企业网网络运行行状态，对对可能发发生的故故障能预预先或者者及时的的报警，对对内网故故障能
29、进进行诊断断，让他他们能迅迅速定位位故障原原因、解解决问题题的一种种手段。5.2 解决方法针对信息管管理人员员碰到的的问题，飞飞思安诺诺公司专专门推出出了适合合于企业业IP网网络中的的线路、设设备和服服务器，及及运行其其中的关关键应用用服务进进行监控控的产品品和整体体解决方方案。企业信息管管理人员员通过在在企业IIP网络络上部署署“飞思网网巡”网管产品品，对整个个IP网网络进行行监控，信信息管理理人员除除了在线线路、网网络设备备、服务务器或者者应用服服务将要要或者已已经发生生问题时时能及时时收到电电子邮件件、手机机短信等等通知外外，还能能随时随随地通过过IE浏浏览器登登录监控控系统，通过图形显
30、示和声音进行监控，以及查看被监控的目标设备的运行状态、详细性能曲线图、报警信息记录、汇总报告等信息。通过抓取内内部网络络访问互互联网的的流量（或或者特定定的流量量，如总总部到分分支的专专线的流流量），可可以监控控网络出出口总流流量和整整体IPP协议分分布情况况，每台台计算机机整体流流量统计计情况、当当前占用用带宽的的情况、访访问应用用协议的的情况、当当前会话话情况等等等，发发现网络络内存在在的arrp欺骗骗问题、攻攻击和被被攻击问问题、发发现可能能有蠕虫虫病毒的的计算机机、发现现使用bbt或者者其他工工具进行行大量下下载和上上传而影影响网络络其他用用户正常常使用互互联网的的计算机机等。同时，如
31、果果内部交交换机支支持，还还可以监监控内部部网络计计算机之之间、计计算机和和服务器器之间的的流量。5.3 系统部署企业信息管管理人员员在企业业IP网网络上部部署运飞飞思网巡巡监控报报警系统统，如下下图所示示。企业IP网网络监控控报警系系统部署署示意图图说明：1. 企业总部信信息管理理人员通通过IEE浏览器器对系统统进行管理理和配置置以及进进行集中中监控；2. 网管系统对对总部的的所有网网络设备备、服务务器及服服务器上上运行的的关键应应用，总总部跟分分公司互互联的DDDN或或VPNN专线、托托管在IIDC机机房的服服务器及及其应用用系统进进行监控控； 3. 远程授权人人员随时时随地通通过IEE浏
32、览器器登录监监控系统统，查看看被监控控的服务务器和应应用服务务的运行行状态、详详细性能能曲线图图、报警警信息记记录、汇汇总报告告等信息息；4. 网管系统可可及时将将产生的的报警信信息通过过手机短短信、电电子邮件件发送给给相关信信息管理理人员。5. 如需实现通通过流量量分析子子系统对对网络流流量性能能分析和和故障诊诊断，需需要在交交换机上上将链接接外网防防火墙的的接口做做一个镜镜像口，然然后连接接到“飞思网网巡”系统硬硬件设备备或者服服务器的的备用网网口上。6 企业级产品品6.1 软件产品飞思网巡（FFreeeSMoonittor）软软件系列列产品需需要安装装在用户户一台LLinuux操作作系统
33、的的台式机机或者服服务器上上。推荐荐用户使使用专门门的服务务器以获获得高稳稳定可靠靠性和性性能。用户可以根根据需要要更灵活活的选择择服务器器的硬件件配置、软软件产品品Liccensse授权权等。对对于需要要监控110个目目标IPP，一直直到监控控上千个个IP，用用户都可可以选择择软件产产品。6.1.1 配置推荐软件产品支支持x886架构构的PCC机或者者服务器器，配置置推荐如如下：目标IP数数服务数处理器内存硬盘操作系统25以下125以下下1GHz256M20G以上上Fedorra 88Centoos 55.1RedHaat EEL 55.126-2000126-1100001.7GHHz51
34、2M201-44001001-200002.4GHHz1G401-66002001-300002.8GHHz2G601-1100003001-500002*3.44GHzz4G1001以以上5001以以上 4*3.44GHzz4G注：1. 如需需支持手手机短信信报警方方式，需需要额外外增加外外置串口口GSMM Moodemm和可用用的SIIM卡。如需监控特特定地点点的环境境温湿度度，需要要额外增增加温湿湿度监控控器。2. 如需需启用“流量分分析子系系统”，需要要额外的的增加处处理器的的频率和和内存。6.1.2 软件产品许许可证 FreeSSMonnitoor系统统软件产产品需要要许可证证才能正
35、正常使用用。用户户可以申申请使用用测试许许可证，或或者购买买基本许许可证、扩扩展许可可证。试用用户可可以在飞飞思安诺诺公司官官方网站站上申请请测试许许可证；正式用用户可通通过飞思思安诺公公司产品品销售商商或者在在公司官官方网站站上申请请获得报报价单或或购买基基本和扩扩展许可可证。6.1.2.1 测试许可证证根据用户试试用要求求而提供供的包含含大多数数功能模模块，但但限制使使用时间间、监控控目标IIP和服服务数的的许可证证。6.1.2.2 基本许可证证基本系统许许可证包包含基本本功能模模块支持持，可监控控最大110个目目标IPP和50个个目标服服务，不不限制使使用时间间。基本功能模模块包含含的内
36、容容参考“功能模模块说明明”一节。6.1.2.3 扩展许可证证扩展许可证证可增加加需要的的可监控控目标IIP和目标服服务数目目，不限限制使用用时间。并并可增加加基本许许可证中中包含的的基本功功能模块块支持，以以外的扩扩展功能能支持模模块，以以满足不不用用户户差异化化监控的的需要。扩展功能支支持模块块信息参参考“功能模模块说明明”一节。6.2 硬件产品飞思网巡（FFreeeSMoonittor）硬件系列产品通过专门设计的硬件和经过优化的操作系统、监控系统高度集成，对比于用户使用软件产品，具有更高的稳定可靠性，并且易于部署。6.2.1 产品系列规规格硬件型号硬件配置缺省可监控控目标IIP和服服务数
37、最大可监控控目标IIP和服服务数1000 Serriess专用硬件1.7G CPUU/5112M 内存/80GG硬盘/内置11 GSSM MModeem50 目标标IP250 目目标服务务200 目目标IPP1000 目标服服务2000 Serriess专用硬件2.4G CPUU/1GG 内存存/800G硬盘盘/内置置1 GGSM Moddem100 目目标IPP500 目目标服务务400 目目标IPP2000 目标服服务3000 Serriess专用硬件2.8G CPUU/2GG 内存存/800G硬盘盘/内置置1 GGSM Moddem200 目目标IPP1000 目标服服务600 目目标I
38、PP3000 目标服服务5000 Serriess专用硬件2*3.44G CCPU/4G 内内存/880G硬硬盘500 目目标IPP2500 目标服服务1000 目标IIP5000 目标服服务100000 Seeriees专用硬件4*3.44G CCPU/4G 内内存/880G硬硬盘1000 目标IIP5000 目标服服务2000 目标IIP100000 目标标服务注：1. 对内内置GSSM MModeem的型型号，可可额外增增加一外外置串口口GSMM Moodemm和可用用的SIIM卡，用用于增加加短信发发送的容容量以及及实现热热备份。2. 如需需启用“流量分分析子系系统”，根据据内网规规模
39、的大大小对性性能有一一定的影影响。6.2.2 硬件产品许许可证 FreeSSMonnitoor系统统硬件系系列产品品内置“基本许许可证”，用户户需根据据实际需需要购买买扩展许许可证。用户可通过过飞思安安诺公司司产品销销售商或或者在公公司官方方网站上上申请获获得报价价单或购购买扩展展许可证证。6.2.2.1 基本许可证证基本系统许许可证包包含基本本功能模模块支持持，不同型型号缺省省和最大大支持监监控目标标IP和和服务数数目，参参考“产品系系列规格格”的描述述，许可可证不限限制使用用时间。基本功能模模块包含含的内容容参考“功能模模块说明明”一节。6.2.2.2 扩展许可证证扩展许可证证可增加加需要
40、的的可监控控目标IIP和目标服服务数目目，不限限制使用用时间。并并可增加加基本许许可证中中包含的的基本功功能模块块以外的的扩展功功能支持持模块，以以满足不不用用户户差异化化监控的的需要。扩展功能支支持模块块信息参参考“功能模模块说明明”一节。7 附件7.1 流量分析子子系统“飞思网巡巡”当前版版本提供供“流量分分析子系系统”，用于于提供网网络流量量和性能能分析、故故障诊断断等。更更详细的的说明，请请参考“飞思网巡”流量分析子系统管理员手册文档。子系统名称称详细描述流量分析系系统监控企业网网络出口口总流量量和整体体IP协协议分布布情况监控每台计计算机整整体流量量统计情情况、当当前占用用带宽的的情
41、况、访访问应用用协议的的情况、当当前会话话情况等等等发现网络内内存在的的arpp欺骗问问题、攻攻击和被被攻击问问题、发发现可能能有蠕虫虫病毒的的计算机机、发现现使用bbt或者者其他工工具进行行大量下下载和上上传而影影响网络络其他用用户正常常使用互互联网的的计算机机等监控内部网网络计算算机之间间、计算算机和服服务器之之间的流流量。（需需交换机机支持）7.2 功能模块模块名称详细描述基本功能ICMP探探测：ppingg延时、丢丢包率网络设备探探测：接接口流量量、接口口错误包包、CPPU、内内存、会会话数应用服务探探测：HHTTPP、HTTTPSS、FTTP、TTelnnet、FFTP、IICMPP
42、、IMMAP、MMysqql、PPop33、SMMTP和和任意TTCP端端口上的的应用服服务服务器探测测（Wiindoows 操作系系统）：CPUU、内存存、储存存器、储储存器II/O操操作、打打印队列列、网络络接口流流量、接接口错误误包服务器探测测（Liinuxx操作系系统）：CPUU、内存存、储存存器、系系统负载载、网络络接口流流量、接接口错误误包URL监控指定的的URLL，支持持虚拟主主机、用用户认证证、SSSL，访访问延时时、内容容匹配、页页面文件件大小检检查、页页面文件件修改时时间检查查UPS监控UPSS容量、温温度、输输入电压压、输入入频率、输输出电压压、输出出频率、输输出负载载、
43、输出出电流Windoows IISS seerveer监控Winndowws IIIS服服务所有有或者指指定虚拟拟主机的的接收和和发送流流量、总总流量、当当前总并并发连接接数、最最大并发发连接数数、当前前非匿名名用户并并发连接接数、每每秒GEET请求求、每秒秒POSST请求求、NootFooundd错误的的总数Windoows Meddia serrverr监控Winndowws MMediia 服服务当前前总并发发连接数数Windoows SQLL SeerveerGenerral Staatissticcs 对对象Usser Connnecctioons计计数器探探测：当当前与 SQLL
44、Seerveer 连连接的用用户数。Transsacttionns 对对象Trranssacttionns计数数器探测测：监视视数据库库引擎实实例中每每秒产生生新的事事务的数数量Memorry MManaagerr 对象象Memmoryy Grrantts PPenddingg计数器器探测：监视等等待工作作空间内内存授权权的进程程总数Databbasees 对对象Peerceent Logg Ussed计计数器探探测：监监视日志志中已用用空间所所占的百百分比Databbasees 对对象Loog GGrowwthss计数器器探测：监视数数据库事事务日志志增长的的总次数数Lockss 对象象Lo
45、cck WWaitt Tiime (mss)计数数器探测测：锁在在最后一一秒内的的总等待待时间（毫毫秒）。Lockss 对象象Locck WWaitts/ssec计计数器探探测：每每秒要求求调用者者等待的的锁请求求数Lockss 对象象Nummberr off Deeadllockks/ssec计计数器探探测：每每秒导致致死锁的的锁请求求数Latchhes 对象 Lattch Waiits/secc计数器器探测：未能立立即授予予的闩锁锁请求数数Accesss MMethhodss 对象象 Fuull Scaans/secc 计数数器探测测：每秒秒不受限限制的完完全扫描描数。这这些扫描描可以是是
46、基表扫扫描，也也可以是是全文索索引扫描描Buffeer MManaagerr 对象象 Buuffeer CCachhe HHit Rattio计计数器探探测：在在缓冲区区高速缓缓存中找找到而不不需要从从磁盘中中读取的的页的百百分比。该该比率是是缓存命命中总次次数与过过去几千千页访问问以来的的缓存查查找总次次数之比比。经过过很长时时间后，该该比率的的变 化化很小。由由于从缓缓存中读读取数据据比从磁磁盘中读读取数据据的开销销小得多多，一般般希望该该比率高高一些。通通常，可可以通过过增加 SQLL Seerveer 的的可用内内存量来来提高缓缓冲区高高速缓存存命中率率Windoows Excchannge SeerveerMailbbox Sennd QQueuue SSizee探测：指示邮邮箱存储储的发送送队列中中的邮件件数。* 发送队队列大小小应始终终小于 5000。Mailbbox Recceivve QQueuue SSizee探测：指示邮邮箱存储储的接收收队列中中的邮件件数。* 接收队队列大小小应始终终小于 5000。Publiic Sennd QQueuue SSizee探测：指示公公用文件件夹的发发送队列列中的邮邮件数。* 在没有有已启用用邮件的的公用文文件夹的的服务器器中，该该值应低低于 110。否否则，应应始终低低于 55