《公司IP网络运维管理方案17067.docx》由会员分享,可在线阅读,更多相关《公司IP网络运维管理方案17067.docx(38页珍藏版)》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、企业IP网网络运维管管理方案目 录1前言32飞思网网巡系统简简介43功能特特点63.1网网络线路监监控管理63.2网网络设备监监控管理63.3服服务器监控控管理73.4WWeb网站站监控93.5UUPS监控控93.6环环境监控103.7网网络流量性性能分析和和故障诊断断103.8扩扩展123.9告告警管理123.10故障管理理133.11自设动作作133.12自定义监监控拓扑图图133.13系统管理理143.14大规模部部署153.15历史报告告154优势165企业监监控报警系系统方案175.1面面临的问题题175.2解解决方法185.3系系统部署186企业级级产品206.1软软件产品206.
2、2硬硬件产品217附件237.1流流量分析子子系统237.2功功能模块237.3系系统管理界界面261 前言随着信息技技术的飞速速发展,信信息资源的的共享越来来越便捷,能能够时刻掌掌握市场的的动态和整整个行业的的发展现状状,是企业业能够提升升竞争能力力的基本要要求。企业信息化化,作为企企业成长中中的一种全全新的辅助助手段,是是提升现代代企业管理理的重要方方面之一,通通过实施信信息化来解解决企业存存在的一系系列问题,从从企业自身身的发展来来看,信息息化已经是是企业在成成长与发展展过程中的的重要部署署之一。随着企业管管理手段的的不断创新新,人们对对管理的要要求也在不不断的提高高,一些成成长型的企企
3、业规模不不断在扩大大,人员、设设备、环境境等条件都都在不断的的增长更新新,面对日日益壮大的的规模, 企业在多多方面都需需要信息化化:n 生产与销售售之间需要要信息化n 员工与管理理需要信息息化n 库存与原材材料管理需需要信息化化n 市场竞争需需要信息化化在信息化应应用系统建建设上,大大部分企业业都已经具具有财务管管理系统、办办公自动化化系统、EERP、CCRM,并并且通过wweb网站站发布公司司信息、建建立电子商商务平台等等等。为了能承载载企业信息息化的上述述的关键应应用服务,在在网络建设设方面,企企业都建立立了内部局局域网、DDDN专网网和VPNN专网等基基础网络,网网络上运行行着大量网网络
4、设备、服服务器等。大部分的企企业都设置置了专门的的信息管理理部门,建建立想配套套的信息化化相关的管管理制度。信信息管理部部门的核心心任务是对对企业IP网络、电源源和环境状状况、服务务器平台等IT基础础设施进行行日常运行行维护、综综合监控管管理,保障障信息系统统的稳定可可靠运行,保保证信息服服务的质量量。但是,IPP网络线路路、设备、服服务器硬件件设备、应应用系统等等不可避免免的突然发发生的故障障,在不断断的考验我我们的信息息管理人员员。他们觉得得自己无法法主动的掌掌握企业网网络的运行行状况,时时刻担心有有故障发生生而不能提提前或者及及时发现,影影响公司业业务,造成成巨大经济济损失。同时,随着着
5、企业内部部网络使用用互联网的的计算机的的增多,根根据业务或或者个人需需要使用互互联网也越越来越频繁繁,不可避避免的出现现对整体网网络产生影影响的各种种情况,如如arp欺欺骗行为、感感染蠕虫病病毒并对而而产生的对对外的扫描描和攻击、部分使用者进行的如bt应用等大量占用上行和下行带宽的行为等等。以上的各种情况如不能及时和有效的发现和定位,将对整个网络造成影响,严重的影响公司业务的正常开展。信息管理人人员急需能能帮助他们们完全掌握握企业网络络运行状态态,对可能能发生的故故障能预先先或者及时时的报警,对内网故障能进行诊断,让他们能迅速定位故障原因、解决问题的一种手段。2 飞思网巡系系统简介飞思安诺公公
6、司自主研研发的产品品“飞思网巡巡”网管系统统,为用户户提供对IIP网络中中线路、网网络设备和和服务器,及及运行其中中的关键应应用服务进进行监控,结结合温湿度度传感设备备对机房的的温湿度进进行监控,预预知故障及及提供声音音、图象、手手机短信、电电子邮件等等方式的即即时报警。同时,“飞飞思网巡”流量分析析子系统可可以提供网网络流量和和性能分析析、故障诊诊断等功能能,让用户户对自己的的网络状况况了如指掌掌。系统以实用用设计为原原则,运行行于安全可可靠的Liinux操操作系统,采采用多层高高性能架构构设计,可可管理上万万个监控对对象。采用用中文WEEB架构,全全面支持SSNMP、WWMI和IIPMI协
7、协议,提供供昂贵的高高端网管产产品才具有有的丰富功功能,操作作简单,是是追求实用用和高性价价比的企业业用户、政政府、事业业单位以及及IDC服服务提供商商为用户提提供增值服服务的首选选产品。“飞思网巡巡”系统主要要功能为:1. 监控和管理理Ciscco/Juunipeer/Foortinnet/WWatchhguarrd/Soonicwwall/H3C/HUUAWEII/联想网网御/天融融信/深信信服/安达达通等著名名品牌的路路由器、交交换机和防防火墙网络络设备;2. 监控和管理理IBM、DDELL、HHP、SUUN、联想想、浪潮、方方正、同方方等服务器器的硬件状状态、实现现远程开关关机;3.
8、监控和管理理Winddows、LLinuxx等操作系系统的运行行状态(CCPU、内内存、磁盘盘);4. 监控和管理理SQL Servver/MMYSQLL/Oraacle等等主流数据据库、Exxchannge SServeer、IIIS、Meedia Servver、TTermiinal Servver等应应用服务;5. 监控服务器器上运行的的HTTPP、FTPP、SMTTP、POOP3等所所有应用服服务;6. 监控服务器器上文件和和目录是否否被修改;7. 监控DDNN专线、VVPN隧道道的可用性性、丢包率率和延时;8. 分析和管理理内网流量量情况,对对内网故障障进行诊断断;9. 监控机房内内
9、温度和湿湿度等环境境参数;10. 监控UPSS不间断电电源状态;11. 全面支持SSNMP v1,vv2,v33、WMII、IPMMI协议,以以及飞思自自己特定的的FS协议议;12. 监控到故障障,通过手手机短信、电电子邮件、发发出报警声声音和监控控屏幕警告告等方式通通知管理员员。“飞思网巡巡”系统主要要优势为:1. 提供专业硬硬件系统,没没有纯软件件产品的部部署和维护护烦恼;2. 专业产品功功能,大众众化的价格格,比市面面上同类产产品价格低低50%以上上;3. 全中文weeb管理方方式,智能能式向导配配置,更易易于使用和和符合国内内网络管理理人员使用用习惯;4. 集网络设备备、服务器器、应用
10、系系统监控管管理、机房房环境监控控、内网流流量分析管管理于一身身,不需单单独投资各各个系统;5. 特有服务器器目录和文文件监控技技术;6. 超强数据引引擎,监控控历史记录录、性能曲曲线、报表表等非常详详尽,可查查询10年年或更长时时间监控记记录;7. 独创远程协协助功能,轻轻松获取专专业技术服服务。FreeSSMoniitor系系统包含软件和硬件系列产产品。飞思网巡产产品功能示示意图 Web管理理界面及网网络拓扑示示意图3 功能特点3.1 网络线路监监控管理监控企业上上网线路、DDDN和VVPN专网网的流量、延延时、丢包包率等情况况,提前发发现线路问问题,及时时定位引起起问题的原原因和对异异常
11、情况进进行处理。 网络管理员员通过线路路流量性能能报告、丢丢包率和延延时报告以以及网络设设备端口错错误包情况况等指标来来评估线路路带宽使用用率、质量量等,同时时可以预先先了解企业业对线路带带宽的整体体需求,规规划额外的的容量。线路延时和和丢包历史史曲线图3.2 网络设备监监控管理监控和管理理Ciscco/Juunipeer/Foortinnet/WWatchhguarrd/Soonicwwall/H3C/HUUAWEII/联想网网御/天融融信/深信信服/安达达通等著名名品牌的路路由器、交交换机和防防火墙网络络设备,包包括设备接接口流量、接接口错误包包等性能指指标,设备备CPU负负载、内存存使用
12、量、并并发会话数数等运行状状态参数。网络管理员员能通过对对网络设备备的监控可可提前预知知网络设备备潜在的故故障或者异异常流量对对设备造成成的影响,提提前发现问问题,及时时定位引起起问题的原原因和对异异常情况进进行处理,避避免故障的的发生或将将影响减少少到最低。网络设备监监控内容列列表Ciscoo路由器、JJunpiier防火火墙等Ciscoo、H3CC交换机设设备等3.3 服务器监控控管理硬件状态监监控:监控控和管理IIBM、DDELL、HHP、SUUN、联想想、浪潮、方方正、同方方等服务器器的硬件状状态,如如风扇转速速、温度、电电压和CMMOS电池池容量等(需需服务器支支持IPMMI),并并
13、实现远程程开关机。性能监控:无论服务务器上运行行的是Unnix、LLinuxx或Winndowss操作系统统,都可以以监控服务务器上的CCPU负载载、内存和和磁盘使用用量,网络络接口流量量、接口错错误包等性性能指标和和运行状态态参数。应用服务监监控:对服服务器上运运行的HTTTP、HHTTPSS、FTPP、Tellnet、FFTP、IICMP、IIMAP、MMysqll、Popp3、SMMTP和任任意TCPP端口上的的应用服务务进行监控控,通过服服务器的响响应速度来来提前预知知服务异常常和可能存存在攻击。目录及文件件监控:通过过独创的目目录、文件件内容检查查技术,确确保服务器器上的如wweb网
14、站站的内容等等在受到黑黑客威胁,文文件内容被被修改、增增加文件或或者删除文文件时能迅迅速通知管管理员,让让管理员能能及时处理理,避免造造成跟企业业声誉等有有关的影响响。针对winndowss服务器的的监控:通过对WWMI的支支持,可监监控winndowss服务器的的事件日志志、MS Exchhangee Serrver、SSQL SServeer、LDDAP、IIIS、MMediaa Serrver、TTermiinal Servver等服服务的可用用性。应用服务监监控列表应用服务响响应速度历历史曲线IBM、DDELL、HHP、联想、浪浪潮、方正正等服务器器3.4 Web网站站监控 对企业关键
15、键应用WEEB网站,通通过URLL探测对页页面的内容容匹配、页页面文件大大小检查、页页面文件修修改时间检检查的技术术手段,并并通过特有有的目录、文文件检查技技术,确保保web网网站受到黑黑客威胁,文文件内容被被修改、增增加文件或或者删除文文件时能迅迅速通知管管理员。3.5 UPS监控控通过SNMMP协议监监控UPSS的容量、温温度、输入入电压、输输入频率、输输出电压、输输出频率、输输出负载、输输出电流等等。(需要要UPS支支持SNMMP)UPS不间间断电源3.6 环境监控通过将专门门的FS环环境温湿度度监测器安安装在机房房或者其他他需要实时时监控环境境温度和湿湿度的地方方,用网线线将检测器器连
16、接到网网络中,通通过特有的的协议实现现网管系统统获得机柜柜、计算机机机房及数数据中心的的环境温度度、湿度等等的监控。以太网温湿湿度检测测测3.7 网络流量性性能分析和和故障诊断断通过抓取内内部网络访访问互联网网的流量(或或者特定的的流量,如如总部到分分支的专线线的流量),可可以监控网网络出口总总流量和整整体IP协协议分布情情况,每台台计算机整整体流量统统计情况、当当前占用带带宽的情况况、访问应应用协议的的情况、当当前会话情情况等等,发发现网络内内存在的aarp欺骗骗问题、攻攻击和被攻攻击问题、发发现可能有有蠕虫病毒毒的计算机机、发现使使用bt或或者其他工工具进行大大量下载和和上传而影影响网络其
17、其他用户正正常使用互互联网的计计算机等。同时,如果果内部交换换机支持,还还可以监控控内部网络络计算机之之间、计算算机和服务务器之间的的流量。网络整体流流量各计算机实实时占用带带宽情况计算机当前前会话情况况3.8 扩展“飞思网巡巡”网管系统统采用多层层架构设计计,具有非非常灵活的的可扩展性性和伸缩性性。通过扩扩展,可为为用户的个个性化需求求进行定制制,设计对对专门的网网络设备、服服务器和关关键应用服服务、或者者其他支持持SNMPP协议的设设备进行监监控的模块块。系统支持SSNMP v1,vv2,v33,支持监监控任意的的SNMPP MIBB项。3.9 告警管理“飞思网巡巡”网管系统统通过事前前的
18、运维管管理,主动动反映网络络故障隐患患,让管理理员对网络络和服务器器的管理工工作由被动动管理变为为主动管理理,真正实实现无人值值守的网络络运维管理理。系统支持多多种报警方方式,包括括图形界面面、声音、电电子邮件、手手机短信等等,主动告告知网络管管理员网络络中可能存存在的故障障隐患点,实实现网络的的无人值守守。管理员可以以自行设定定对不同目目标的监控控设定相应应的告警方方式,并且且可以设定定不同目标标的告警信信息通知到到不同的联联系人,设设定发送通通知的时间间等。高度汇总的的告警信息息页面3.10 故障管理系统支持对对特定监控控目标在某某时间段内内暂停监控控,比如设设备和服务务器维护时时间,或者
19、者停止对目目标的监控控,停止发发送报警通通知信息,对对故障进行行确认操作作和添加注注释到知识识库等。系统具备智智能报警判判断技术,能能根据所有有监控目标标的总的健健康度来智智能的确定定报警通知知是否发送送,确保报报警的准确确性。3.11 自设动作系统具有强强大的网管管功能。对对网络设备备、服务器器及关键应应用服务的的监控,管管理员能进进行自设在在发现故障障时执行的的动作。包包括在网络络设备上执执行任何命命令,比如如关闭网络络端口、改改变路由等等;在服务务器上重启启关键应用用服务,甚甚至是关闭闭或者重启启服务器等等。3.12 端口可管理理对于一些路路由器,带带管理功能能的交换机机设备,可可以对其
20、具具体端口进进行灵活的的控制,比比如控制端端口关闭,端端口开启等等。3.13 自定义监控控拓扑图系统同时支支持自动生生成和自定定义监控网网络拓扑图图。可以导导入区域地地图、网络络拓扑图甚甚至是真实实的机房、机机柜、网络络设备面板板等图片,可可将监控目目标的故障障直观的展展示在拓扑扑图中。并并且可以通通过多级网网络拓扑图图来体现多多区域网络络。企业网络区区域监控图图企业总公司司网络监控控图机柜监控图图3.14 系统管理全中文weeb管理方方式,支持持从任何地地方访问管管理,智能能式向导配配置,更易易于使用和和符合国内内网络管理理人员使用用习惯。独创“远程程协助”功能,轻轻松获取专专业技术服服务。
21、具有细致的的帐号权限限管理能力力,IDCC服务提供供商可以通通过运营商商系列产品品,为大量量用户提供供增值业务务。系统支持自自动升级或或者Webb方式手动动升级,可可将配置和和历史数据据进行备份份,用于永永久保留。3.15 大规模部署署运营商系列列产品通过过专门设计计的硬件和和经过优化化的操作系系统、监控控系统高度度集成,支支持分布式式部署和集集群部署,在在支持大容容量监控目目标前提下下具有最高高的稳定可可靠性。3.16 历史报告系统提供详详尽的报警警记录和通通知信息发发送记录,并并且提供详详尽的性能能曲线、可可用性趋势势图和分析析表,报警警柱状图和和分析表等等。4 优势l 专业硬件系系统,没
22、有有纯软件产产品的部署署和维护烦烦恼l 专业产品功功能,大众众化的价格格,比市面面上同类产产品价格低低50%以上上l 超强性能,最最多能监控控上万个服服务l 全中文weeb管理方方式,智能能式向导配配置,更易易于使用和和符合国内内网络管理理人员使用用习惯l 远程管理,随随时随地查查看网络运运行情况l 支持手机短短信、邮件件、声音和和图像报警警及自定制制报警方式式l 支持分布式式和集群部部署,可对对超大规模模网络进行行监控管理理l 细致帐号权权限管理功功能,适合合运营商为为用户提供供增值服务务l 集网络设备备、服务器器、应用系系统监控管管理、机房房环境监控控、内网流流量分析管管理于一身身,不需单
23、单独投资各各个系统l 全面支持SSNMP v1,vv2,v33、IPMMI(注11) 、WMII协议(注注2),以以及飞思自自己特定的的FS协议议;l 特有服务器器目录和文文件监控技技术l 特有自设动动作网管功功能,可在在网络设备备、服务器器上执行指指定操作l 具备智能报报警判断技技术,报警警信息及时时精确l 超强数据引引擎,监控控历史记录录、性能曲曲线、报表表等非常详详尽,可查查询10年年或更长时时间监控记记录l 独创远程协协助功能,轻轻松获取专专业技术服服务l 对不同用户户需求可提提供差异化化的一对一一服务注1:IPPMI(IIntellligeent PPlatfform Manaage
24、meent IInterrfacee)即智能能平台管理理接口是英英特尔等公公司提出的的,HP、DDell、NNEC等业业界巨头共共同参与研研发,使硬硬件管理具具备“智能”的新一代代通用接口口标准。用用户可以利利用 IPPMI 监监视服务器器的物理特特征,如各各部件的温温度、电压压、电扇工工作状态、电电源供应以以及机箱入入侵等。IIPMI 最大的优优势在于它它是独立于于 CPUU 、BIIOS 和和OS的,所所以用户无无论在开机机还是关机机的状态下下,只要接接通电源就就可以实现现对服务器器的监控。注2:WMMI是一项项核心的WWindoows管理理技术,WWMI作为为一种规范范和基础结结构,通过
25、过它可以访访问、配置置、管理和和监视几乎乎所有的WWindoows资源源,比如用用户可以在在远程计算算机器上启启动一个进进程;设定定一个在特特定日期和和时间运行行的进程;远程启动动计算机;获得本地地或远程计计算机的已已安装程序序列表;查查询本地或或远程计算算机的Wiindowws事件日日志等等。5 企业监控报报警系统方方案5.1 面临的问题题面对企业信信息化建设设,大部分分的企业都都设置了专专门的信息息管理部门门,建立想想配套的信信息化相关关的管理制制度。信息息管理部门门的核心任任务是对企企业IP网网络、电源源和环境状状况、服务务器平台等等IT基础础设施进行行日常运行行维护、综综合监控管管理,
26、保障障信息系统统的稳定可可靠运行,保保证信息服服务的质量量。但是,IPP网络线路路、设备、服服务器硬件件设备、应应用系统等等不可避免免的突然发发生的故障障,在不断断的考验我我们的信息息管理人员员。他们觉觉得自己无无法主动的的掌握企业业网络的运运行状况,时时刻担心有有故障发生生而不能提提前或者及及时发现,影影响公司业业务,造成成巨大经济济损失。同时,随着着企业内部部网络使用用互联网的的计算机的的增多,根根据业务或或者个人需需要使用互互联网也越越来越频繁繁,不可避避免的出现现对整体网网络产生影影响的各种种情况,如如arp欺欺骗行为、感感染蠕虫病病毒并对而而产生的对对外的扫描描和攻击、部部分使用者者
27、进行的如如bt应用用等大量占占用上行和和下行带宽宽的行为等等等。以上上的各种情情况如不能能及时和有有效的发现现和定位,将将对整个网网络造成影影响,严重重的影响公公司业务的的正常开展展。信息管理人人员急需能能帮助他们们完全掌握握企业网络络运行状态态,对可能能发生的故故障能预先先或者及时时的报警,对对内网故障障能进行诊诊断,让他他们能迅速速定位故障障原因、解解决问题的的一种手段段。5.2 解决方法针对信息管管理人员碰碰到的问题题,飞思安安诺公司专专门推出了了适合于企企业IP网网络中的线线路、设备备和服务器器,及运行行其中的关关键应用服服务进行监监控的产品品和整体解决决方案。企业信息管管理人员通通过
28、在企业业IP网络络上部署“飞思网巡巡”网管产品,对整个IIP网络进进行监控,信信息管理人人员除了在在线路、网网络设备、服务器或者应用服务将要或者已经发生问题时能及时收到电子邮件、手机短信等通知外,还能随时随地通过IE浏览器登录监控系统,通过图形显示和声音进行监控,以及查看被监控的目标设备的运行状态、详细性能曲线图、报警信息记录、汇总报告等信息。通过抓取内内部网络访访问互联网网的流量(或或者特定的的流量,如如总部到分分支的专线线的流量),可可以监控网网络出口总总流量和整整体IP协协议分布情情况,每台台计算机整整体流量统统计情况、当当前占用带带宽的情况况、访问应应用协议的的情况、当当前会话情情况等
29、等,发发现网络内内存在的aarp欺骗骗问题、攻攻击和被攻攻击问题、发发现可能有有蠕虫病毒毒的计算机机、发现使使用bt或或者其他工工具进行大大量下载和和上传而影影响网络其其他用户正正常使用互互联网的计计算机等。同时,如果果内部交换换机支持,还还可以监控控内部网络络计算机之之间、计算算机和服务务器之间的的流量。5.3 系统部署企业信息管管理人员在在企业IPP网络上部部署运飞思思网巡监控控报警系统统,如下图图所示。企业IP网网络监控报报警系统部署示示意图说明:1. 企业总部信信息管理人人员通过IIE浏览器器对系统进进行管理和和配置以及及进行集中中监控;2. 网管系统对对总部的所所有网络设设备、服务务
30、器及服务务器上运行行的关键应应用,总部部跟分公司司互联的DDDN或VVPN专线线、托管在在IDC机机房的服务务器及其应应用系统进进行监控; 3. 远程授权人人员随时随随地通过IIE浏览器器登录监控控系统,查查看被监控控的服务器器和应用服服务的运行行状态、详详细性能曲曲线图、报报警信息记记录、汇总总报告等信信息;4. 网管系统可可及时将产产生的报警警信息通过过手机短信信、电子邮邮件发送给给相关信息息管理人员员。5. 如需实现通通过流量分分析子系统统对网络流流量性能分分析和故障障诊断,需需要在交换换机上将链链接外网防防火墙的接接口做一个个镜像口,然然后连接到到“飞思网巡巡”系统硬件件设备或者者服务
31、器的的备用网口口上。6 企业级产品品6.1 软件产品飞思网巡(FFreeSSMoniitor)软软件系列产产品需要安安装在用户户一台Liinux操操作系统的的台式机或或者服务器器上。推荐荐用户使用用专门的服服务器以获获得高稳定定可靠性和和性能。用户可以根根据需要更更灵活的选选择服务器器的硬件配配置、软件件产品Liicensse授权等等。对于需需要监控110个目标标IP,一一直到监控控上千个IIP,用户户都可以选选择软件产产品。6.1.1 配置推荐软件产品支支持x866架构的PPC机或者者服务器,配配置推荐如如下:目标IP数数服务数处理器内存硬盘操作系统25以下125以下下1GHz256M20G
32、以上上Fedorra 8Centoos 5.1RedHaat ELL 5.1126-2000126-110001.7GHHz512M201-44001001-200002.4GHHz1G401-66002001-300002.8GHHz2G601-110003001-500002*3.44GHz4G1001以以上5001以以上 4*3.44GHz4G注:1. 如需需支持手机机短信报警警方式,需需要额外增增加外置串串口GSMM Moddem和可可用的SIIM卡。如需监控特特定地点的的环境温湿湿度,需要要额外增加加温湿度监监控器。2. 如需需启用“流量分析析子系统”,需要额额外的增加加处理器的的频
33、率和内内存。6.1.2 软件产品许许可证 FreeSSMoniitor系系统软件产产品需要许许可证才能能正常使用用。用户可可以申请使使用测试许许可证,或或者购买基基本许可证证、扩展许许可证。试用用户可可以在飞思思安诺公司司官方网站站上申请测测试许可证证;正式用用户可通过过飞思安诺诺公司产品品销售商或或者在公司司官方网站站上申请获获得报价单单或购买基基本和扩展展许可证。6.1.2.1 测试许可证证根据用户试试用要求而而提供的包包含大多数数功能模块块,但限制制使用时间间、监控目目标IP和和服务数的的许可证。6.1.2.2 基本许可证证基本系统许许可证包含含基本功能能模块支持持,可监控最大大10个目
34、目标IP和和50个目目标服务,不不限制使用用时间。基本功能模模块包含的的内容参考考“功能模块块说明”一节。6.1.2.3 扩展许可证证扩展许可证证可增加需需要的可监监控目标IIP和目标服务务数目,不不限制使用用时间。并并可增加基基本许可证证中包含的的基本功能能模块支持持,以外的的扩展功能能支持模块块,以满足足不用用户户差异化监监控的需要要。扩展功能支支持模块信信息参考“功能模块块说明”一节。6.2 硬件产品飞思网巡(FFreeSSMoniitor)硬件系列产品通过专门设计的硬件和经过优化的操作系统、监控系统高度集成,对比于用户使用软件产品,具有更高的稳定可靠性,并且易于部署。6.2.1 产品系
35、列规规格硬件型号硬件配置缺省可监控控目标IPP和服务数数最大可监控控目标IPP和服务数数1000 Seriies专用硬件1.7G CPU/512MM 内存/80G硬盘盘/内置11 GSMM Moddem50 目标标IP250 目目标服务200 目目标IP1000 目标服务务2000 Seriies专用硬件2.4G CPU/1G 内存存/80GG硬盘/内内置1 GGSM MModemm100 目目标IP500 目目标服务400 目目标IP2000 目标服务务3000 Seriies专用硬件2.8G CPU/2G 内存存/80GG硬盘/内内置1 GGSM MModemm200 目目标IP1000
36、目标服务务600 目目标IP3000 目标服务务5000 Seriies专用硬件2*3.44G CPPU/4GG 内存/80G硬盘盘500 目目标IP2500 目标服务务1000 目标IPP5000 目标服务务100000 Serries专用硬件4*3.44G CPPU/4GG 内存/80G硬盘盘1000 目标IPP5000 目标服务务2000 目标IPP100000 目标服服务注:1. 对内内置GSMM Moddem的型型号,可额额外增加一一外置串口口GSM Modeem和可用用的SIMM卡,用于于增加短信信发送的容容量以及实实现热备份份。2. 如需需启用“流量分析析子系统”,根据内内网规模
37、的的大小对性性能有一定定的影响。6.2.2 硬件产品许许可证 FreeSSMoniitor系系统硬件系系列产品内内置“基本许可可证”,用户需需根据实际际需要购买买扩展许可可证。用户可通过过飞思安诺诺公司产品品销售商或或者在公司司官方网站站上申请获获得报价单单或购买扩扩展许可证证。6.2.2.1 基本许可证证基本系统许许可证包含含基本功能能模块支持持,不同型号号缺省和最最大支持监监控目标IIP和服务务数目,参参考“产品系列列规格”的描述,许许可证不限限制使用时时间。基本功能模模块包含的的内容参考考“功能模块块说明”一节。6.2.2.2 扩展许可证证扩展许可证证可增加需需要的可监监控目标IIP和目
38、标服务务数目,不不限制使用用时间。并并可增加基基本许可证证中包含的的基本功能能模块以外外的扩展功功能支持模模块,以满满足不用用用户差异化化监控的需需要。扩展功能支支持模块信信息参考“功能模块块说明”一节。7 附件7.1 流量分析子子系统“飞思网巡巡”当前版本本提供“流量分析析子系统”,用于提提供网络流流量和性能能分析、故故障诊断等等。更详细细的说明,请请参考“飞思网巡巡”流量分析析子系统管管理员手册册文档。子系统名称称详细描述流量分析系系统监控企业网网络出口总总流量和整整体IP协协议分布情情况监控每台计计算机整体体流量统计计情况、当当前占用带带宽的情况况、访问应应用协议的的情况、当当前会话情情
39、况等等发现网络内内存在的aarp欺骗骗问题、攻攻击和被攻攻击问题、发发现可能有有蠕虫病毒毒的计算机机、发现使使用bt或或者其他工工具进行大大量下载和和上传而影影响网络其其他用户正正常使用互互联网的计计算机等监控内部网网络计算机机之间、计计算机和服服务器之间间的流量。(需需交换机支支持)7.2 功能模块模块名称详细描述基本功能ICMP探探测:piing延时时、丢包率率网络设备探探测:接口口流量、接接口错误包包、CPUU、内存、会会话数应用服务探探测:HTTTP、HHTTPSS、FTPP、Tellnet、FFTP、IICMP、IIMAP、MMysqll、Popp3、SMMTP和任任意TCPP端口上
40、的的应用服务务服务器探测测(Winndowss 操作系系统):CCPU、内内存、储存存器、储存存器I/OO操作、打打印队列、网网络接口流流量、接口口错误包服务器探测测(Linnux操作作系统):CPU、内内存、储存存器、系统统负载、网网络接口流流量、接口口错误包URL监控指定的的URL,支支持虚拟主主机、用户户认证、SSSL,访访问延时、内内容匹配、页页面文件大大小检查、页页面文件修修改时间检检查UPS监控UPSS容量、温温度、输入入电压、输输入频率、输输出电压、输输出频率、输输出负载、输输出电流Windoows IIIS sserveer监控Winndowss IISS服务所有有或者指定定虚
41、拟主机机的接收和和发送流量量、总流量量、当前总总并发连接接数、最大大并发连接接数、当前前非匿名用用户并发连连接数、每每秒GETT请求、每每秒POSST请求、NotFound错误的总数Windoows MMediaa serrver监控Winndowss Meddia 服服务当前总总并发连接接数Windoows SSQL SServeerGenerral SStatiisticcs 对象象Userr Connnecttionss计数器探探测:当前前与 SQQL Seerverr 连接的的用户数。Transsactiions 对象Trransaactioons计数数器探测:监视数据据库引擎实实例中
42、每秒秒产生新的的事务的数数量Memorry Maanageer 对象象Memoory GGrantts Peendinng计数器器探测:监监视等待工工作空间内内存授权的的进程总数数Databbasess 对象PPerceent LLog UUsed计计数器探测测:监视日日志中已用用空间所占占的百分比比Databbasess 对象LLog GGrowtths计数数器探测:监视数据据库事务日日志增长的的总次数Lockss 对象LLock Waitt Timme (mms)计数数器探测:锁在最后后一秒内的的总等待时时间(毫秒秒)。Lockss 对象LLock Waitts/seec计数器器探测:每每
43、秒要求调调用者等待待的锁请求求数Lockss 对象NNumbeer off Deaadloccks/ssec计数数器探测:每秒导致致死锁的锁锁请求数Latchhes 对对象 Laatch Waitts/seec计数器器探测:未未能立即授授予的闩锁锁请求数Accesss Meethodds 对象象 Fulll Sccans/sec 计数器探探测:每秒秒不受限制制的完全扫扫描数。这这些扫描可可以是基表表扫描,也也可以是全全文索引扫扫描Buffeer Maanageer 对象象 Bufffer Cachhe Hiit Raatio计计数器探测测:在缓冲冲区高速缓缓存中找到到而不需要要从磁盘中中读取的
44、页页的百分比比。该比率率是缓存命命中总次数数与过去几几千页访问问以来的缓缓存查找总总次数之比比。经过很很长时间后后,该比率率的变 化化很小。由由于从缓存存中读取数数据比从磁磁盘中读取取数据的开开销小得多多,一般希希望该比率率高一些。通通常,可以以通过增加加 SQLL Serrver 的可用内内存量来提提高缓冲区区高速缓存存命中率Windoows EExchaange SerrverMailbbox SSend Queuue Siize探测测:指示邮邮箱存储的的发送队列列中的邮件件数。* 发送队队列大小应应始终小于于 5000。Mailbbox Receeive Queuue Siize探测测:
45、指示邮邮箱存储的的接收队列列中的邮件件数。* 接收队队列大小应应始终小于于 5000。Publiic Sendd Queeue SSize探探测:指示示公用文件件夹的发送送队列中的的邮件数。* 在没有有已启用邮邮件的公用用文件夹的的服务器中中,该值应应低于 110。否则则,应始终终低于 5500。Publiic Receeive Queuue Siize探测测:指示公公用文件夹夹的接收队队列中的邮邮件数。* 它应始始终低于 500。Work Queuue Leengthh探测:工工作队列中中未完成的的邮件数。它它表示还没没有被 MMTA 处处理完的邮邮件数。Mysqll serrverMysq
46、ll 服务接接收和发送送流量每个探测周周期,触发发的连接数数,触发的的creaate ddb命令、ddrop db命令令、sellect命命令、 iinserrt命令、 updaate命令令、dellete命命令次数由于客户端端的异常中中断产生的的失败连接接数、失败败的尝试连连接次数、从从服务器启启动开始到到目前为止止的最大连连接数、SSelecct指令造造成数据库库需要进行行多个数据据表进行JJoin操操作的次数数Windoows TTermiinal servverWindoows 终终端服务当当前总会话话数、活动动的会话数数、非活动动会话数Windoows PProceessessWindoows操作作系统当前前运行进程程、指定进进程运行的的数目Windoows SServiicesWindoows操作作系统当前前运行的服服务Citriix seerverrCitriix服务当当前总并发发连接数IPMI针对支持IIPMI的的服务器。在在服务器的的BIOSS里设置IIPMI支支持后,实实现对风扇扇转速、温温度、CMMOS电池池容量等监监控(不需需服务器上上安装的操操作系统支支持)Dell服服务器针对delll服务器器,在服务务器操作系系统上增加加Opennmanaa