IT運維監(jiān)控管理系統(tǒng)招標文件可行性研究報告

1 招標要求 . 3 體設計要求 . 3 目建設目標與原則 . 3 2 維管理平臺功能要求 . 6 絡監(jiān)控與管理要求 . 6 統(tǒng)工作模式 . 6 絡安全設備管理 . 6 向網絡的一體化管理 . 7 絡拓撲管理 . 7 備管理 . 9 能管理 . 10 障管理 . 12 量管理 . 13 表管理 . 16 全邊界管理 . 17 源監(jiān)測管理 . 18 務器系統(tǒng)管理 . 18 據(jù)庫管理 . 19 間件管理 . 23 礎應用平臺及通用服務管理 . 24 礎運行環(huán)境管理 . 26 警監(jiān)控管理 . 26 警管理 . 26 警通知 . 27 一監(jiān)控展現(xiàn) . 27 活拓撲展現(xiàn) . 28 絡監(jiān)控展現(xiàn) . 29 務監(jiān)控展現(xiàn) . 29 源監(jiān)測展現(xiàn) . 30 點監(jiān)測展現(xiàn) . 31 警信息展現(xiàn) . 31 動可視化平臺 . 32 展展現(xiàn)集成接口 . 32 表管理 . 32 1 招標要求 體設計要求 (1) 系統(tǒng)平臺設計應該符合信息行業(yè)和本行業(yè)的標準，系統(tǒng)內部數(shù)據(jù)采用標準的格式，系統(tǒng)構架采用標準開放的應用框架和組件結構。 (2) 為保證系統(tǒng)平臺的統(tǒng)一性，要求軟件 /模塊必須使用同一品牌，所有軟件 /模塊必須擁有完全自主知識產權，不能依托于其他第三方的平臺。支持主流操作系統(tǒng)和 據(jù)庫，全中文界面，提供友好、直觀、易懂的圖形呈現(xiàn)，提供強大的信息交互與管理能力。 (3) 系統(tǒng)要求運行在開放的 P 網絡環(huán)境下，基于 臺開發(fā)，結合 C+、 準和技術，采用 B/S + C/S 架構，支持 標準瀏覽器，實現(xiàn)系統(tǒng)界面、業(yè)務邏輯、數(shù)據(jù)集成等功能，采用標準接口進行系統(tǒng)間的數(shù)據(jù)交換與數(shù)據(jù)共享。 (4) 監(jiān)控子系統(tǒng)要求支持遠程監(jiān)控和代理、 多種方式監(jiān)測。支持對 平臺系統(tǒng)的監(jiān)測，支持 全日志的管理；支持多種告警方式，能夠以 部命令、 置、 行腳本、短信等通知方式進行告警；支持對所 有監(jiān)控范圍內 源的當前和歷史運行情況進行統(tǒng)計 ，并生成各種分析報表和圖表。 (5) 平臺要求支持統(tǒng)一身份認證的單點登錄、統(tǒng)一權限管理和統(tǒng)一界面展現(xiàn)功能； (6) 系統(tǒng)平臺要求提供友好的操作管理，能夠根據(jù)不同管理層次的管理要求靈活定制不同 的管理界面。 (7) 系統(tǒng)要能夠提供良好的集成接口，支持與第三方標準產品的集成部署； 目建設目標與原則 維管理 系統(tǒng)平臺項目建設的總體目標是實現(xiàn)對企業(yè)的網絡、設備、主機、安全系統(tǒng)、數(shù)據(jù)庫、中間件、應用系統(tǒng)等 控、可管理，從根本上提高 維管理水平，為企業(yè)核心業(yè)務系統(tǒng)提供有利保障；加強對 統(tǒng)及 源的監(jiān)控與維護能力、 提高維護工作效率、改善維護工作的質量，進而保證各系統(tǒng)維護水平的可持續(xù)性提升。 維管理平臺 的建設應遵循開放性、先進性、安全性、可靠性、易用性等原則： 1. 戰(zhàn)略性原則 a) 提供具有針對性、可行性和可靠性的技術解決方案 2. 開放性原則 a) 采用符合國際國內通用的標準協(xié)議 b) 支持主流計算機平臺、操作系統(tǒng)以及數(shù)據(jù)庫廠商的各類軟硬件產品。 3. 先進性原則 a) 采用國內外監(jiān)控和服務管理領域先進的技術和解決方案 b) 在方案中要將監(jiān)控和服務有機的結合起來，實現(xiàn)無縫集成。 4. 安全性原則 a) 保證數(shù)據(jù)安全 b) 不增加現(xiàn)有應用系統(tǒng)的復雜性，更不會降低現(xiàn)有應用系統(tǒng)的 穩(wěn)定性。 c) 有嚴格的身份認證，實施對用戶真實身份鑒別 d) 采取分級用戶結構，提供用戶權限管理，防止未授權的用戶訪問； e) 有安全審計功能，配置審計時對生產系統(tǒng)不產生影響； f) 日志安全存放，并有格式化的輸出，便于檢索和查詢 5. 可靠性原則 a) 管理系統(tǒng)應該在系統(tǒng)結構、設計方案、設備選擇、技術服務等方面綜合考慮，保證系統(tǒng)能夠安全無故障運行 b) 安裝在被監(jiān)控對象上的代理或探測工具占用被監(jiān)控對 象的資源在 5%以內； 6. 易用性原則 a) 提供簡潔、方便、有效的管理工具和界面，有完整的系統(tǒng)文檔。 b) 提供可擴充性的接口設計以便于維護人員的日常管理和維護； c) 采用 ；用戶界面應有容錯能力，所用術語應具有一致性； d) 用戶進入系統(tǒng)的相應功能模塊后，該模塊所涉及的各項功能盡量在統(tǒng)一的一個界面中顯示和完成，減少新界面的彈出； e) 系統(tǒng)采用集中、無需代理的方式運行，無需在被監(jiān)測信息系統(tǒng)、服務器上安裝任何代理軟件，只需在一臺網管機上安裝，即可自動對整個信息系統(tǒng)進行監(jiān)測和管理，不改變現(xiàn)有系統(tǒng)的應用配置，對現(xiàn)有系統(tǒng)性能影響甚微，安裝實施、維護使用十分方便。 7. 知識產權保護原則 a) 要求本項目涉及的所有產品符合國家對軟件產品的有關規(guī)定，并具有相應的產品認證或許可，無版權糾紛。 2 臺功能要求 絡監(jiān)控與管理要求 統(tǒng)工作模式 系統(tǒng)采用多層架構、信息總線技術，具備良好的性能和擴展性，系統(tǒng)為用戶提供了 C/S 和 B/S 的兩種展現(xiàn)模式，為不同關注層面的用戶服務。以方便管理人員使用 C/S 對網絡進行專業(yè)管理，運維人員使用 B/S 對網絡進行值班監(jiān)控。 系統(tǒng)具有擁有靈活、高效的網絡采集引擎，通過對象識別、采集并發(fā)及針對的廠商擴展腳本，可準確、可靠的提供網絡設備交互服務。系統(tǒng)利用 標準進行網絡探測和信息采集，對發(fā)現(xiàn)的網元對象進行識別、分析、保 存，形成統(tǒng)一的網管資源庫，并在此基礎上進行拓撲計算，生成物理、網絡等不同層次的拓撲結構。 通過主動（ 被動（ 像 、 種方式，系統(tǒng)可以從設備上獲得各類性能指標和流量數(shù)據(jù)，經過長時間數(shù)據(jù)的跟蹤記錄，最終挖掘分析生成各種報表，展現(xiàn)網管部門需要的網絡流量與負荷信息，以供對網絡狀態(tài)的合理評估與決策。 在對網絡的不間斷實時監(jiān)測中，系統(tǒng)能夠 收集針對網絡、設 備、終端及鏈路的各種事件，并利用過去在網管過程中學習得到的處理規(guī)則，系統(tǒng)可以對這 些事件進行智能分析，并關聯(lián)所有符合故障特征的相關事件，最終在故障發(fā)生前、或故障發(fā)現(xiàn)時發(fā)出正確告警，以便網絡管理人員高效、及時的定位并解決問題。 絡安全設備管理 全面支持 為、中興、北電、 各種不同廠商、不同型號的網絡與安全設備，提供各類設備的 基本信息、 載狀況，設備可用狀態(tài)、連續(xù)運行時間、響應延時、端口速率、 通性等設備屬性與監(jiān)測信息，亦可 自定義 測內容。 網絡設備監(jiān)測項主要包括： 設備 用率： 監(jiān)測網絡設備的 用率。 設備內存利用率： 監(jiān)測網絡設備的內存使用量、內存使用率。 端口速率監(jiān)測： 監(jiān)測網絡設備中指定端口的入速率、出速率、入丟幀速、出丟幀速、單播入幀速、單播出幀速、非單播入幀速、非單播出幀速、入錯誤幀速、出錯誤幀速。 端口上下線監(jiān)測： 監(jiān)測網絡設備指定的端口的上下線狀態(tài)。 自定義 測： 可監(jiān)測多個 達式 (支持四則運算、時間差值運算等 )對應的采集結果。 通性監(jiān)測： 監(jiān)測與網絡設備的連通性。 向網絡的一體化管理 管理界面友好，能夠 提供實時的底層網絡、設備、系統(tǒng)、數(shù) 據(jù)庫和應用服務運行狀態(tài)的有效監(jiān)控和統(tǒng)計、網絡邊界安全保障、告警事件列表及 源管理等功能，每個區(qū)域可以把各功能管理項獲取的底層數(shù)據(jù)按照 礎設施內在的關聯(lián) 關系，根據(jù)運維人員的使用習慣進行了人性化的重新整合呈現(xiàn)，改變過去傳統(tǒng)網管生硬的專業(yè)指標分割羅列的風格。 在支持典型功能外，還可以從管理人員的角度出發(fā)， 把平時經常關注的設備監(jiān)測視圖進行重新組織顯示，從管理人員的角度進行查看。 提供 戶端，管理員在網絡的任何位置，甚至是外網，都可以通過瀏覽器訪問 網絡監(jiān)控系統(tǒng) 的后臺服務器，實現(xiàn)隨時、隨地統(tǒng)攬全局 。 絡 拓撲管理 提供能夠提供準確直觀的 1. 發(fā)現(xiàn)的設備種類全面 系統(tǒng)支持多廠商的網絡設備，可以支持的廠商包括為、 興、 創(chuàng)、 灣、 州數(shù)碼、 電、 3 普、 捷、 融信、 2. 拓撲發(fā)現(xiàn)技術手段先進 支持通過 多種手段自動發(fā)現(xiàn)、識別設備。在支持眾多國內外設備的基礎上，系統(tǒng)還對網絡類型有很好的兼容性，可以很好的發(fā)現(xiàn) 絡拓撲，提供拓撲的動態(tài)跟蹤和更新功能，能夠更加有效的反應網絡拓撲現(xiàn)狀。 提供網絡拓撲動態(tài)發(fā)現(xiàn)和跟蹤技術，可以通過單設備拓撲、多設備拓撲、網段拓撲、種子節(jié)點拓撲等多種方式的拓撲發(fā)現(xiàn)網絡拓撲準確地展現(xiàn)出網絡的當前拓撲情況。 3. 拓撲顯示視圖多樣 系統(tǒng)基于 持遠程管理協(xié)議采集，系統(tǒng)對 B/S、C/S 混合支持。支持大規(guī)模的網絡管理問題，系統(tǒng)支持將大型網絡通過 按照地域、部門等劃分成多個相對較小的子網實現(xiàn)分級管理、提供遠程管理工具輔助用戶對大型網絡進行監(jiān)控和管理。用戶可以根據(jù)自己的使用習慣選擇合適的拓撲視圖加以監(jiān)控。能夠提供以下拓撲圖： 物理拓撲 反映被管網絡的實際連接的二層網絡拓撲圖，方便用戶直觀掌控網絡的實際連接情況； 網絡拓撲 反映被管網絡各個子網之間的連接關系拓撲圖，方便用戶從 邏輯組織網絡的管理； 子網拓撲 反映同一網段內終端與二、三層設備的連接關系拓撲，方便用戶進行終端設備連接狀態(tài)的監(jiān)控及故障診斷； 撲 系統(tǒng)支持網絡拓撲圖基于瀏覽器 的展現(xiàn)，通過瀏覽器的方式監(jiān)測網絡的運行情況， 撲圖通過 3的方式展現(xiàn)網絡拓撲、設備狀態(tài)、端口狀態(tài)。用戶可以通過瀏覽器訪問，通過瀏覽器來查看網絡運行的情況。這種顯示方式的好處是方便用戶穿過防火墻，隨時隨地進行拓撲瀏覽監(jiān)控。 全屏拓撲 可以提供全屏拓撲，以便可以更為方便的全局瀏覽拓撲，同時也方便進行大屏展現(xiàn) 4. 拓撲顯示信息豐富 在拓撲圖上可以瀏覽網絡資源的詳細信息， 包括： 在拓撲圖上集成設備狀態(tài)、鏈路帶寬流量、告警故障的展現(xiàn)，使用不同顏色、粗細、圖標表示被管理對象的狀態(tài)信息； 提供快速查找和定位設備功 能，可以通過設備名稱、 址等信息，在拓撲圖上準確定位設備，并顯示出此設備的網絡連接信息； 自動記錄設備的所有活動情況，如接入網絡、設備遷移及上下線信息。 便捷的浮動信息顯示，浮動顯示各類設備和鏈路的關鍵信息； 集成豐富的右鍵管理菜單； 集成一些常用管理工具，如多實例 覽器 拓撲圖無級縮放、全屏顯示以及背景圖設置。 手工修改網絡設備的配置信息 備管理 系統(tǒng)設備管理全面 及時，能夠提供設備管理的快照，提供管理的設備列表， 并能夠提供手、自動可選的設備配置備份功能。 1. 設備管理的快照 在拓撲中可以輕松點擊被監(jiān)控設備進入設備運行監(jiān)控界面，以 存、鏈路流量等當前運行參數(shù)，若設備出現(xiàn)告警事件或閾值告警，則在網絡拓撲圖上相關網絡設備節(jié)點圖標以不同的顏色顯示，提示管理員進行處理。 2. 直觀清晰的設備列表 設備管理將系統(tǒng)所發(fā)現(xiàn)的所有設備以列表形式展現(xiàn)出來，用戶可以方便的查看到設備的名稱、類型、 址、 址。用戶即可以查看所有設備，也可以按類型查看或按子網查看。 用戶可以查詢所管理的各子網 網段內 址的分配、使用情況，以及占用該 址設備的上聯(lián)設備及端口的詳情等。 3. 手、自可選的設備配置備份 系統(tǒng)集成主流廠商思科、華為、華三和神碼等網絡設備的配置備份功能，管理員可以設置備份策略，根據(jù)管理員配置的策略，系統(tǒng)自動將網絡設備的配置信息備份到備份服務器上。減少設備出現(xiàn)故障時進行設備配置恢復的時間。 對于非主流廠商設備，可以通過 本編寫交互工具的方式獲取相應設備配置備份來實現(xiàn)兼容性的擴展。 系統(tǒng)提供了手動備份與自動備份兩種備份功能。 4. 詳細的設備信息分析統(tǒng)計 系統(tǒng)可以幫助用戶統(tǒng)計網絡設備及終端設 備的詳細信息，不僅包括設備名稱、別名、廠商、型號等基本信息，也包括設備端口的類型、端口號、 址、 址、端口速率、口狀態(tài)以及對端端口的詳細信息，此外還支持 備的端口各類出入棧二層楨傳輸統(tǒng)計情況，如丟包率、錯包率等。 系統(tǒng) 還 提供動態(tài)的網管信息展現(xiàn)，如端口列表、 、轉發(fā)表、 、 、設備部件表等。 能管理 本 系統(tǒng) 管理平臺 提供了 完善的 被管理 網絡 數(shù)據(jù)采集，分析，統(tǒng)計和報表功能， 能夠通過 對 網絡設備 的 存、流量等運行 性能指 標進行 輪詢采集 。系統(tǒng) 進行實時采集數(shù)據(jù)分析， 并 保持對網絡性能和設備性能的跟蹤 和趨勢分析 。 1. 監(jiān)測指標豐富 系統(tǒng)支持網絡性能實時監(jiān)測，能監(jiān)測所有網絡設備的當前運行負荷狀況，包括：當前 用率、當前內存利用率、入流速、出流速、入包速率、出包速率，到網絡設備的端口流量、丟包率、錯包率、 時和丟包等運行參數(shù)超過預設閾值時，并能在拓撲圖上根據(jù)用戶定義閾值以醒目顏色顯示。同時，系統(tǒng)提供對主機操作系統(tǒng) 存和硬盤使用情況的實時監(jiān)控。此外，系統(tǒng)還提供對典型 務的可用性監(jiān)控，如 且系統(tǒng)同樣支持對主機和 務監(jiān)控的閾值告警功能。在實時監(jiān)測的基礎上，系統(tǒng)還提供對歷史性能數(shù) 據(jù)進行統(tǒng)計分析功能。 網管系統(tǒng)提供的實時性能監(jiān)視可以實時監(jiān)控網絡設備的端口流量和丟包率等性能指標，并可以方便的給出這些指標的趨勢、平均值和最大值，為故障的預測提供有力的分析工具。 通過系統(tǒng)能夠設置性能的采樣周期，能夠以圖形方式顯示性能指標，并可根據(jù)用戶的需要定義監(jiān)測的指標。 2. 多層面性能監(jiān)測 系統(tǒng)為網絡管理員提供多角度的監(jiān)測。除了提供網絡、物理拓撲顯示的圖形性能提示外、還 為網管員提供主動的面向設備的負荷監(jiān)測、面向鏈路的流量監(jiān)測、面向終端的活躍度監(jiān)測等多層面的性能監(jiān)測。 面向網絡設備的負荷監(jiān)測 能夠監(jiān)控到網絡設備的 內存使用情況，通過監(jiān)控網絡設備的負荷情況，將被動管理化為主動預警，隨時可發(fā)現(xiàn)網絡的隱患。 面向鏈路的流量監(jiān)測 鏈路性能直接體現(xiàn)網絡上數(shù)據(jù)傳輸質量。網絡上的延遲過長、瓶頸或丟包錯包率增高都將會影響網絡提供服務的質量。在拓撲圖上通過節(jié)點的顏色變化、鏈路的顏色變化、總覽列表的帶寬占比統(tǒng)計，可以讓用戶從集成化界面中全面評估網絡的 整體性能狀態(tài)，快速定位出網絡的瓶頸和隱 患。 面向終端的活躍度監(jiān)測 終端活動快照列表記錄了所有終端設備的當前運行狀況，內容包括：設備名稱、設備 址、上聯(lián)交換機端口、當前在線狀態(tài)、上次 間、當前流速、當前包速、平均包大小，方便用戶進行故障診斷和病毒分析。此外，還提供終端活躍度歷史統(tǒng)計。 3. 監(jiān)測配置簡單 系統(tǒng)配置界面友好、過程簡單，且配置完即可生效。同時，系統(tǒng)具有自動評估監(jiān)測的能力，能夠自動生成配置。另外，性能的閾值可在配置時設定，性能達到或超過閾值可觸發(fā)各種形式的告警，如：郵件、短信、聲音等。 障管理 通過系統(tǒng)故障管理，系統(tǒng)能夠對故障信 息進行搜集、分類、歸并、壓縮及告警通知，幫助網絡管理人員即使定位故障源、故障類型及故障波及范圍等，幫助管理員來解決日常出現(xiàn)的各種故障，從而確保在規(guī)定的時間期限內使網絡重新投入運行。 系統(tǒng)能夠自動獲得整個 境的各種事件，包括網絡設備的故障，性能的過載，流量的異常，服務器的異常性能，各類應用的故障，各類終端的變更等等。通過系統(tǒng)故障監(jiān)控臺，用戶能 夠對整個 境的運行情況一目了然。 1. 統(tǒng)一的故障分析引擎 系統(tǒng)通過內置的事件分析引擎，對獲取的事件進行實時的壓縮、歸并，建立集中化的以故障為導向的集中告警展現(xiàn)。方便運維人員實時查看網內所產生的故障。 通過對事件進行過濾、歸并、相關性分析、傳遞等分析處理。將處理過的事件保存在數(shù)據(jù)庫中。支持對故障持續(xù)時間較長的告警級別自動升級處理，支持用戶自定義故障類型。 對事件的嚴重級別加以分類，并分別通知相關人員（如：普通故障就只通知網絡管理員，重大故障同時通知主管領導和網絡管理員）；不同的用戶可以為自己定義自己的過濾和通知策略。 故障管理能夠實時監(jiān)視并截獲網絡運行過程中所出現(xiàn)的故障，確定故障位置，以聲音、電子郵件、短消息等多媒體方式通知網絡管理員，并給出故障原因。 2. 多種告警類型 系統(tǒng) 根據(jù)故障來源及故障信息所屬專業(yè)將告警信息分為以下幾類： 網絡故障告警 監(jiān)測到鏈路或設備故障時 ,尤其是骨干鏈路 心設備離線等，發(fā)出故障告警信息。 網絡性能告警 監(jiān)測到網絡設備、服務器的端口流量、丟包率、錯包率、 用率、內存利用率、磁盤利用率等運行參數(shù)超過預設閾值時，發(fā)出故障預警信息。 網絡安全告警 非法設備接入告警：未經過合法登記的設備接入網絡后，系統(tǒng)自動進行告警，并根據(jù)配置采取主動攔截等聯(lián)動處理。 址變更告警： 址綁定之后，如果出現(xiàn)用戶私 自更改 址的情況，系統(tǒng)發(fā)現(xiàn)將主動發(fā)送告警。 主動接收設備 息 系統(tǒng)能夠主動接收網絡設備、防火墻等設備發(fā)出的 障信息，并在告警臺統(tǒng)一展現(xiàn)給用戶。 3. 直觀的告警列表 系統(tǒng)把告警事件按節(jié)點和嚴重級別進行排序，并提供包括來源、描述、發(fā)生時間、告警名稱、告警等級在內的詳細列表。 4. 靈活的告警通知 系統(tǒng)提供了豐富的故障通知方法，包括：聲、光、 信等方法，用戶也可自己編寫處理程序進行處理。 5. 集成多種故障診斷工具 系統(tǒng)提供了各種工具幫助用戶進一步監(jiān)測故障的原因，包括： 具、 助用戶排除故障。 量管理 系統(tǒng)為用戶提供了細顆粒度的流量分析管理工具 現(xiàn)從端口到應用的廣泛流量分析和統(tǒng)計。 通過 統(tǒng)能夠實時監(jiān)控系統(tǒng)流量，而不是歷史數(shù)據(jù)回放；系統(tǒng)無須配置成本高昂的硬件探針即可實現(xiàn)設備實時流量的采集分析，從而避免在網絡中引入新的故障點。 1. 支持多種流量采集手段 系統(tǒng) 提供 多種流量采集的方式，支持端口鏡像流量、量、 量 等 ， 以同 時支持多個網卡和多種采集并行的流量分析，并為數(shù)據(jù)分析提供一致的訪問界面 。 考慮到網絡數(shù)據(jù)流量分析的數(shù)據(jù)量十分龐大，系統(tǒng)不會保存所有的原始流量數(shù)據(jù)信息，而是僅僅保存分析加工后的歸并 信息，從而降低服務器的存儲要求。 2. 多維度實時流量分析 系統(tǒng)支持對流量實時分析，當流量數(shù)據(jù)采集到 統(tǒng)會對流量數(shù)據(jù)開始進一步的分析，提取有效的數(shù)據(jù)信息，主要通過以下處理過程： 數(shù)據(jù)過濾：可以通過地址、端口、協(xié)議等條件設置數(shù)據(jù)過濾器，濾去不需要的干擾數(shù)據(jù)。 流向分析：對數(shù)據(jù)包包頭或者 包信息進行解碼，獲取數(shù)據(jù) 包的流向信息，用于分析數(shù)據(jù)的來源和目的地，通過分析矩陣獲取每個網絡節(jié)點的流向情況。 層次分析：系統(tǒng)對數(shù)據(jù)包進行 1的劃分，用于分析全局的數(shù)據(jù)流量。 協(xié)議分析：系統(tǒng)會進行協(xié)議級別的數(shù)據(jù)分析，系統(tǒng)采用了析引擎 進行 據(jù)流分析，可以分析大多數(shù)的常見 議，包括： 常見協(xié)議。 應用分析：系統(tǒng)會對一些動態(tài)協(xié)議進行應用級別的 7 層包頭分析，從而可以掌握 3. 通過流量分析輔助網絡的異常判斷 全局統(tǒng)計 通過對流量的分析， 以對采集到的數(shù)據(jù)進行整體的評估分析，讓用戶了解網絡的整體情況，主要包括： 全局流量統(tǒng)計：從整體角度對網絡流量的數(shù)據(jù)包情況進行統(tǒng)計，包括數(shù)據(jù)包的長度、 體流量、總體協(xié)議分布、總體 P 協(xié)議分布、 口分布等。 終端流量統(tǒng)計：從整體對終端流量的進行統(tǒng)計和排序。 協(xié)議統(tǒng)計 系統(tǒng)從協(xié)議角度對網絡數(shù)據(jù)行為進行分析，并按照終端形成排名，便于管理員掌握網絡中協(xié)議的分布和重點終端的數(shù)據(jù)行為。 通過協(xié)議流量排名分析，可以有效 地發(fā)現(xiàn) 毒、蠕蟲異常流量、 量、網絡異常流量等行為。 協(xié)議整體分布：從全局協(xié)議、 P 協(xié)議兩個級別提供協(xié)議的分布。 全局協(xié)議的排名分析：從終端角度對全局的協(xié)議進行排名分析（按照 分類） P 協(xié)議排名分析：從終端角度對 P 協(xié)議的組成 進 行 排 名 分 析 （ 按 照 /進行分類） 會話統(tǒng)計 系統(tǒng)通過對流量的流向進行分析，并對 話進行監(jiān)測，從而獲取各個網絡節(jié)點的流量和會話統(tǒng)計信息。主要包括： 終端流量通訊矩陣：以矩陣的方式展現(xiàn)終端之間的通訊關系和通訊流量。 終端流向統(tǒng)計：本地網絡和外部網絡，多個 間各個終端的流量統(tǒng)計排名和總流量。 終端會話統(tǒng)計：終端 立會話的統(tǒng)計，按照 終端統(tǒng)計 系統(tǒng)從單個終端節(jié)點的角度，分析單個終端的網絡數(shù)據(jù)行為，主要包括以下幾個方面： 終端總體分析：包括活動時間、總的數(shù)據(jù)流量和包數(shù)、基本協(xié)議對比等 最近 24 小時的流量統(tǒng)計：每小時的發(fā)送、接收流量的統(tǒng)計 數(shù)據(jù)包的統(tǒng)計：從 話、 志包、異常數(shù)據(jù)包三個方面對數(shù)據(jù)包進行統(tǒng)計 終端協(xié)議分布：終端使用的各種協(xié)議的分布圖 其他統(tǒng)計：包括 議統(tǒng)計、最后一次的數(shù)據(jù)通訊統(tǒng)計等 。 表管理 系統(tǒng)能夠為用戶提供性能、告警、狀態(tài)、資源多個角度的統(tǒng)計和分析報表。 系統(tǒng)具備報表自定義擴展能力，通過報表設計器，可以定制更符合需求的報表。 用戶對相應的系統(tǒng)監(jiān)測數(shù)據(jù)進行統(tǒng)計后，能夠以報表形式展現(xiàn)分析統(tǒng)計結果。報表包括：網絡運行統(tǒng)計、節(jié)點延時統(tǒng)計、節(jié)點端口流量統(tǒng)計、設備 載統(tǒng)計、設備內存占用統(tǒng)計、主機 載統(tǒng)計、主機內存占用統(tǒng)計 、 據(jù)庫運行統(tǒng)計、服務運行統(tǒng)計等 1. 端口 I/O 流量報表 通過網絡設備的端口對流量進行統(tǒng)計，并以報表的形式進行展現(xiàn)統(tǒng)計結果。 2. 設備故障日 /月報表 系統(tǒng)平臺 提供統(tǒng)一事件管理來解決分割管理的數(shù)據(jù)融合問題，通過以告警事件為導向，提供了清晰的、集中的事件管理?？梢宰尮芾砣藛T對整個 各類事件信息進行過濾、壓縮、歸并等相關性分析與處理，智能化壓縮處理海量告警事件，分析出真正的問題所在，實時呈現(xiàn)出完整的事件信息，并將 這些信息分發(fā)給負責服務水平監(jiān)視的操作管理員。 系 統(tǒng)支持以日 /月為單位實時呈現(xiàn)所有的網絡、系統(tǒng)、應用、安全、桌面等被關注的資源。 3. 設備清單報表 以直觀的方式顯示設備當前的運行狀態(tài)。 系統(tǒng)能夠根據(jù)設定，統(tǒng)計指定的 子網內各設備上端口的運行情況。讓管理員能夠直觀的掌握設備上的端口數(shù)量以及端口的使用情況，科學有效地分配設備的端口使用，提高網絡環(huán)境的運行效率。 4. 性能報表 系統(tǒng)能 夠 根據(jù)不同層次管理員設定的不同監(jiān)測參數(shù)組合，自動生成所需的性能分析報告，提供的性能報告能夠針對網絡所有的被管理資源（服務器、數(shù)據(jù)庫、中間件）的關鍵性能指標（ 存、磁盤、進程使用情況）進 行詳細的展現(xiàn)，系統(tǒng)還能根據(jù)設定自動將歷史報告發(fā)送給相關人員，提高決策效率。 5. 自定義報表 系統(tǒng)提供的內置報表，若 無法滿足 現(xiàn)有 需要，可以通過客戶化工作 。 全邊界管理 系統(tǒng)提供 址資源管理 ，對 網絡邊界的安全和 址的戶籍 進行 管理。系統(tǒng)通過內置的設備合法性監(jiān)測引擎，在不額外消耗網絡帶寬的情況下，自動發(fā)現(xiàn)和監(jiān)測網內終端設備的基本屬性（ 址、 址、主機名、連接的交換機端口等），系統(tǒng)能夠通過 機 /組織 /人等信息綁定， 建立 源信息庫。 址使用情況詳細列舉出系統(tǒng)發(fā)現(xiàn)的各子網內 址的使用情況，包括 址、設備名、端口號、端口名稱、 聯(lián)設備、上聯(lián)設備 聯(lián)設備端口 等 。 邊界 按照 址的“戶籍表”，監(jiān)控網絡中 使用情況，對非法使用的 址進行攔截，將非法的 端隔離出網絡，確保用戶不能隨意修改 址和防止 址盜用。 網絡邊界管理提供了 址使用的高級審計功能，方便對 址的使用進行歷史審計和追查。 系統(tǒng)能自動跟蹤終端的變化情況。發(fā)現(xiàn)有未經登記的設備、或違反 換機端口綁定規(guī)則的終端設備進行 告警。 系統(tǒng)能夠通過 定實時發(fā)現(xiàn)是否有非法設備接入局域網絡及是否有用戶私自更改 據(jù)安全策略配置通過手動或者自動的方法將非法接入設備隔離出網絡，或者將已被攔截的設備重新開通網絡連接。有效保障了網絡的安全。 攔截與放行設備：手動或者自動（根據(jù)安全策略配置）將非法設備隔離出網絡，或者將已被攔截的設備重新開通網絡連接。 定： 址綁定之后，能夠實時發(fā)現(xiàn)是否有非法設備接入網絡及是否有用戶私自更改 址的行為，如果用戶私自更改 址， 系統(tǒng)主動發(fā)送告警信息。 終端合法性監(jiān)控：系統(tǒng)通過 業(yè)務監(jiān)控系統(tǒng) 的合法性監(jiān)測引擎，能在不額外消耗網絡帶寬的情況下，自動監(jiān)測網內終端設備的基本屬性（ 址、 址、主機名、連接的交換機端口等），對私自變更設備信息進行告警。 源監(jiān)測管理 系統(tǒng)集網絡安全設備、應用服務和基礎支撐系統(tǒng)等監(jiān)測管理于一體，支持 理監(jiān)測，各類標準應用協(xié)議仿真，擁有了 500 多種監(jiān)測器，提供對整個業(yè)務網絡的 7監(jiān)控。 強大監(jiān)測插件體系 無需二次開發(fā)，通過監(jiān)測插件，不斷增加監(jiān)測器數(shù)量，擴展監(jiān)測范圍與內容。眾多監(jiān)測器工作獨立，互不影響，保證整個監(jiān) 測體系的穩(wěn)定運行。 靈活的監(jiān)測時間調度機制和智能化的監(jiān)測閾值模型 自定義監(jiān)測時間與監(jiān)測閾值，形成多樣化、組合型監(jiān)測策略，滿足復雜環(huán)境下不同的監(jiān)測任務要求。 主機代理 測和遠程無代理監(jiān)測兩種監(jiān)測模式 多方式、多手段的 自由組合，兼顧業(yè)務網絡各部分性能影響，適應不同監(jiān)測條件。 務器 系統(tǒng)管理 系統(tǒng)能夠管理和監(jiān)測 00、不同操作系統(tǒng)的服務器或集群的運行狀態(tài)和性能數(shù)據(jù)，包括服務器的基本信息、 載、內存利用率、應用進程、文件系統(tǒng)、磁盤空間和吞吐、事件與錯誤日志等信息的分析與監(jiān)視。幫助用戶及早發(fā)現(xiàn)服務器系統(tǒng)的性能瓶頸與故障隱患。 服務器監(jiān)測項主要包括： 主機基本信息采集： 主機的基本信息，包括： 目、機器型號、系統(tǒng)名稱、系統(tǒng)版本、 址、內存大小、總線程數(shù)目、磁盤名稱等。 主機 用率： 監(jiān)測主機系統(tǒng)的 用率。 主機內存使用率： 監(jiān)測主機系統(tǒng)的內存使用量、內存 使用率。 主機磁盤使用率： 監(jiān)測主機系統(tǒng)的指定磁盤使用率。 主機磁盤 測： 監(jiān)測主機系統(tǒng)的磁盤 、磁盤寫操作速率等、每秒完成 寫次數(shù)、每秒讀寫扇區(qū)數(shù)、每秒讀K 字節(jié)數(shù)、平均 I/O 隊列長度等。 應用進程監(jiān)測： 監(jiān)測主機系統(tǒng)中指定應用進程的內存使用量、內存使用率、 用率。 系統(tǒng)服務監(jiān)測： 監(jiān)測主機系統(tǒng)中指定服務的運行狀態(tài) 主機當前登陸用戶信息： 當前登錄用戶登陸的時間、終端 端名稱 主機端口速率監(jiān)測： 監(jiān)測主機系統(tǒng)中指定端口的入速率、出速率、入丟幀速、出丟幀速、單播入幀速、單播出幀速、非單播入幀速、 非單播出幀速、入錯誤幀速、出錯誤幀速等。 主機重要文件監(jiān)測： 監(jiān)測主機系統(tǒng)中指定的文件大小。 本信息采集 (00)： 監(jiān)測 名稱、 用率、類型、狀態(tài)、所屬用戶等。 通性監(jiān)測： 監(jiān)測與主機的連通性。 群狀態(tài)監(jiān)測： 監(jiān)測集群的可用狀態(tài)及子節(jié)點的狀態(tài)。 自定義指標監(jiān)測： 系統(tǒng)提供了通用監(jiān)測器，用戶可以通過編寫 者 本自定義監(jiān)測指標 據(jù)庫管理 根據(jù)預定義的監(jiān)測項目對 多種數(shù)據(jù)庫，按照屬性相關性分為數(shù)據(jù)庫工作狀態(tài)、數(shù)據(jù)庫表空間的利用情況、數(shù)據(jù)文件和數(shù)據(jù)設備的讀寫命中率、數(shù)據(jù)碎片的情況、數(shù)據(jù)庫的進程狀態(tài)、數(shù)據(jù)庫內存利用狀態(tài)等屬性監(jiān)測組，分組監(jiān)測數(shù)據(jù)庫系統(tǒng)的性能、事務、連接等性能數(shù)據(jù)。 據(jù)庫監(jiān)測 基礎監(jiān)測 ： 最后一次備份時間、數(shù)據(jù)庫狀態(tài)、數(shù)據(jù)庫激活時間、當前連接數(shù)、連接總次數(shù) 緩沖池信息監(jiān)測 ： 各緩沖讀寫次數(shù)、命中率 鎖監(jiān)測 ： 死鎖數(shù)、鎖等待率、鎖升級率 鎖表信息 ： 鎖狀態(tài)、鎖模式、表空間、 排序信息監(jiān)測 ： 應用排序數(shù)、排序溢出百分比 表空間監(jiān)測 ： 已使用頁、表空間類 型、頁長、總頁數(shù)、表空間狀態(tài)、空閑率、空閑頁、使用率、預取大小、擴展數(shù)據(jù)塊大小 表空間容器監(jiān)測： 使用率、總頁數(shù)、已使用頁、容器類型、表空間名稱 據(jù)庫監(jiān)測 基礎監(jiān)測： 表空間使用率、連接會話數(shù) 高級隊列監(jiān)測： 息數(shù)、錯誤的消息數(shù)、消息平均訪問時間、消息總數(shù) 歸檔目的地監(jiān)測： 歸檔目的地類型、歸檔目的地狀態(tài)、歸檔目的地可用空間、歸檔目的地可用空間百分比、歸檔目的地位置 基本信息采集： 使用 動、只讀模式、歸檔路徑、例程開始時間、限制模式、歸檔模式、例程名、并行狀態(tài)、位長、 本、 稱、主機名、實例狀態(tài) 檢查點監(jiān)測： 發(fā)生檢查點數(shù)、完成檢查點數(shù) 數(shù)據(jù)文件監(jiān)測： 文件大小、讀次數(shù)、寫次數(shù)、讀時間、寫文件塊數(shù)、讀文件塊數(shù)、讀寫文件塊數(shù)、寫時間 全表掃描配置： 、 資源鎖定監(jiān)測： 鎖定時長 碎片監(jiān)測： 置： 存及各區(qū)域大小、實例處理性能等 進程資源消耗監(jiān)測： 可用 分比、可用 分配 使用 命中率監(jiān)測： 共享區(qū)字典緩存區(qū)命中率、多次解析 (重裝 )的條目比率、高速緩存區(qū)命中率、共享區(qū)庫緩存區(qū)命中率、磁盤排 序與內存排序比率、回退段等待次數(shù)與獲取次數(shù)比率 遞歸調用信息監(jiān)測： 遞歸調用百分比、時間間隔的遞歸調用百分比、用戶調用數(shù)、遞歸調用數(shù)、遞歸 歸調用速率 志配置： 重做條目的平臺大小、多種請求成功 /失敗比率、錯誤次數(shù)等 份監(jiān)測： 增量備份大小、全備份大小 回滾段： 大小命中率、等待率、等待次數(shù)、活動事務數(shù)、翻轉次數(shù) 、擴展次數(shù)、一致更改率、收縮次數(shù)、用戶回滾率 會話監(jiān)測： 會話 戶名、 間、排序次數(shù)、緩沖區(qū)命中率、讀次數(shù)、寫次數(shù)、提交次數(shù)、占用游標數(shù)、掃描次數(shù) 置： 共享庫緩存大小、 存大小、數(shù)據(jù)字典緩存大小、共享池大小、重做日志緩沖區(qū)大小、高速緩沖 區(qū)大小 測： 使用內存、執(zhí)行時間、 句、用戶 轉存空間監(jiān)測： 轉儲空間使用率 表空間監(jiān)測： 未使用 量讀時間、最大 量、已使用率、已使用量、未使用量、未使用百分率、允許最大空間、是否自動擴展、寫時間、 理方式、表空間類型、當前 量、下一個 小 表狀態(tài)監(jiān)測： 增長速度、索引大小、數(shù)據(jù)大小、表空間、用戶 撤銷空間監(jiān)測狀態(tài)監(jiān)測： 快照太舊錯誤計數(shù)、無空間 計數(shù) 作業(yè)隊列監(jiān)測： 破損作業(yè)數(shù)量、過期作業(yè)數(shù)量、失敗作業(yè)數(shù)量 據(jù)庫監(jiān)測 基礎監(jiān)測 ： 緩存查詢數(shù)、連接數(shù) 數(shù)據(jù)庫大小監(jiān)測： 數(shù)據(jù)庫大小 基礎監(jiān)測： 連接會話數(shù)、 用率、數(shù)據(jù)文件大小、日志文件大小 基本信息： 阻塞進程數(shù)、處理器名稱、 本、處 理器數(shù)目、主機名、內存 (數(shù)據(jù)庫數(shù)目、會話數(shù)目、啟動時間 數(shù)據(jù)庫大?。?數(shù)據(jù)大小、數(shù)據(jù)庫大小、未分配大小、未使用大小、索引大小、保留大小 文件監(jiān)測： 路徑、增長方式、容量、文件組、數(shù)據(jù)庫、大小 會話監(jiān)測： 最后處理時間、命令、數(shù)據(jù) 庫、 間 (內存 (程序、建立時間、用戶、狀態(tài)、主機 據(jù)庫監(jiān)測 基礎監(jiān)測： 回滾數(shù)、死鎖數(shù)、寫緩存命中率、讀緩存命中率、數(shù)據(jù)庫連接數(shù) 檢查點監(jiān)測： 檢查點速率、檢查點等待速率 測： 數(shù)據(jù)空間使用率 磁盤讀寫監(jiān)測： 頁寫速率、頁讀速率、物理磁盤寫速率、物理磁盤讀速率 鎖監(jiān)測： 鎖請求速率、鎖超時率、鎖等待率、死鎖率 日志讀寫監(jiān)測： 物理日志頁面寫速率、物理日志寫速率、邏輯日志頁面寫速率、邏輯日志寫速率、邏輯日志記錄寫速率 共享內存監(jiān)測： 塊寫速率、緩沖區(qū)寫命中率、緩沖刷新 到磁盤速率、 速、緩沖區(qū)等待速率、 速率、順序掃描速率、 待速率、緩沖區(qū)讀命中率 排序監(jiān)測： 內存排序速率、磁盤排序速率 事務監(jiān)測： 事務提交速率、事務回滾速率 據(jù)庫監(jiān)測 基本信息采集： 稱、 本、系統(tǒng)信息、產品版本、主版本號、產品名稱、次版本號 數(shù)據(jù)庫監(jiān)測： 使用百分比、已使用大小、數(shù)據(jù)大小、空間大小、索引大小、未使用段大小、數(shù)據(jù)段大小、段總大小、索引段大小 會話監(jiān)測： 數(shù)據(jù)庫、命令、已用內存、 間、 寫次數(shù)、程序、主機、用戶、狀態(tài) 事務 監(jiān)測： 系統(tǒng)事務交易總數(shù)、每秒回滾事務數(shù)、每秒事務數(shù) 設備監(jiān)測： 屬性值 數(shù)據(jù)庫： 用率、數(shù)據(jù)庫空閑表空間、數(shù)據(jù)庫表空間、連接會話數(shù) 間件管理 產品支持對 各類不同中間件，提供包括配置信息、連接池、線程隊列、負載監(jiān)測、通道情況監(jiān)測等多類監(jiān)測組，分析與監(jiān)測中間件的各項運行狀態(tài)參數(shù)。 中間件監(jiān)測項主要包括： 系統(tǒng)信息采集： 監(jiān)測中間件基本信息，包括：操作系統(tǒng)、操作系統(tǒng)版本、當前可用堆棧及 大小、當前目錄、重啟次數(shù)、開啟線程數(shù)。 用監(jiān)測： 監(jiān)測 堆棧大小和使用率。 接池監(jiān)測： 監(jiān)測指定 接池資源連接情