北大青鸟综合网络管理平台解决方案(江西地税).doc

江西省地方税务局综合网络管理平台解决方案武汉北大青鸟网软有限公司二零零四年七月目录第一章 概述41.1 前言41.2 公司简介41.3 产品介绍51.4 系统框架及原理61.5 国内外同类产品比较分析7第二章 网络管理平台建设方案112.1 网络特点112.2 网管需求112.3 网管配置13第三章 拓扑管理的功能介绍143.1 自动拓扑发现143.2 二层拓扑153.3 设备情况15第四章 性能管理功能介绍174.1 性能监视174.2 性能分析194.3 性能阀值19第五章 事件(故障)管理功能介绍215.1 故障报警215.2 干预报警215.3 故障智能化处理225.4 历史报警查询统计235.5 报表生成功能24第六章 服务器及应用的功能介绍256.1 服务器监视256.1.1 硬件的监视256.1.2 性能的监视266.1.3 进程的监视276.2 应用系统的监视286.3 二次开发29第七章 配置管理的功能介绍307.1 端口配置307.2 VLAN管理307.3 IP地址管理30第八章 系统管理模块的功能介绍328.1 系统安全管理328.2 权限管理338.3 模板管理338.4 数据维护34第九章 强大的可扩展性35无须编程实现的客户端客户化36对新的功能扩展36对外接口37第十章 项目实施38项目实施特点38项目阶段划分38实施进度安排39第十一章 部分成功案例1第十二章 培训和服务2第一章 概述1.1 前言随着以信息技术为主要标志的科技进步日新月异，以数字化和网络化为主要特征的信息化浪潮正以汹涌之势席卷全球，人类对数字信息的需求越来越大，伴随着网络规模的扩大及各种网络环境和网络设备的复杂化，怎样保障江西地税局网络的稳定运行，对网络设备和各种软硬件资源的管理与维护就变得至关重要。一般说来，网管就是通过某种方式对网络进行管理，使网络能正常、高效地运行，其目的很明确，就是使网络中的各种资源得到更加有效的利用，它维护网络的正常运行。当网络出现故障时能及时报告和处理，并协调、保持网络的高效运行等。现代的IT技术日新月异，高速缓存机制、内置冗余性和负载平衡器等都为保证服务高效可靠的运行提供了很多的技术手段，但是，如果IT基础设施中出现问题，那该怎么办？哪些服务将受到影响？问题到底出在哪里？是出在骨干网WAN连接、域名服务器、数据库服务器、后台关键应用程序、中间件上，还是出在防火墙、Web应用服务器、商务应用上？出现问题时，网络维护以及服务保证人员应该能快速隔离和解决问题，客户支持人员则应该能及时与受影响的客户取得联系，以保持信任度和忠诚度。作为系统运行与维护软件专业提供商的武汉北大青鸟网软有限公司（青鸟网软），愿以一流的产品和最优质的本地化服务为江西地税局网络建设作出贡献。1.2 公司简介武汉北大青鸟网软有限公司是北京大学青鸟集团属下的软件公司，也是北大青鸟集团的华中软件开发基地。武汉青鸟网软是研发、生产和销售系统运行与维护软件和网络管理软件的专业化软件公司。武汉青鸟网软集多年在系统运维和网络管理方面的丰富经验和雄厚的人才技术实力，推出了完全自主知识版权、先进、实用的宽带网络运行监控与维护系统，它集成了最先进的侦测技术、端口分配工具、高级连接分析和配置管理工具、设备与网络诊断工具等，其能力包括故障管理、远程监控、流量监控、硬件管理、软件管理、数据库管理、IP地址资源管理等等。系统采用JAVA、XML、J2EE、CORBA、LDAP等先进技术，具有极好的开放性和可扩展性。武汉青鸟网软注重软件生产质量，引进国外先进的软件生产流程和管理经验，严格按照CMM3标准组织生产。青鸟网软坚持“以事业凝聚人，以创新吸引人，以爱心团结人，以机制稳定人”的人才理念，聚集了一大批中外技术人才。目前，公司有开发人员80人，分为核心层、骨干设计层和编码（包括测试）层。其中，硕士以上人员占26%，本科以上人员占83%。青鸟网软的技术总监黄志勤在北美工作多年，在大型运维系统和网络管理系统的设计、生产组织和工程组织方面具有丰富经验。多次主持国内外大中型运维系统和网络管理项目（ NYNEX ，Bell Atlantic，GTE，湖北联通、国家国土资源部、国家保密局、江西省政府等）。青鸟网软的技术总顾问肖德宝教授1993-1994年以客座教授身份在加拿大渥太华大学MCRLab国家重点实验室工作，其主要研究方向为网络管理，回国后和加拿大Architel公司合作，研发运维系统和综合网络管理系统。近十年来承担了科技部、信息产业部、教育部和湖北省多项相关的重大科技攻关项目。设计和生产核心梯队成员均有5-6年系统运维和网管软件的开发经验。青鸟网软的系统运维和网管软件已经拥有湖北省联通、湖北省广电、江西省政府、顺德市政府等多家大中型用户。同时，台湾LOOP公司、联想iMax、TCL等国内外知名企业都与我公司建立了长期、友好的合作关系。2002年，国家经贸委对全国各网络管理软件进行评测，经专家评审，我公司NetSureXpert网络管理软件被评为2002年度国家重点新产品。青鸟网软在民族软件工业的大旗下，打造具有国际品质、中国品牌的软件产品。1.3 产品介绍产品名称：网硕（NetSureXpert）版本号：5.2产品开发时间：3年开发所用人数：160人产品来源：完全自主开发、具有完全的自有知识产权开发方法：面向对象的软件开发方法OMT (Object Modeling Technique)，软件建模采用UML（Unified Modeling Language）开发语言：JAVA开发技术：XML, CORBA, RMI, JDBC, JMS, J2EE，LDAP1.4 系统框架及原理NetSureXpert系统首先遵从可扩充性设计原理，不但能适用网络设备如SDH、路由器、交换机的管理，更能实现对服务器、数据库、应用软件、终端计算机等的状态监控和管理，系统提供了良好的外部接口，可以同时对网络中各种支持SNMP管理协议的网络资源进行统一的监控和管理。 图1-1 软件体系结构 系统体系结构如图1-1所示，整个系统以对象为中心划分为四个层次，即系统监控台，应用管理层，网络管理层和底层数据采集子系统。底层数据采集子系统即资源探测器，它支持多种采集协议，如SNMP、Telnet、NetFlow等，通过它们可以获取网络设备、服务器、操作系统和应用软件等的管理信息，将采集的原始数据经过上层子系统的分析处理，可以帮助网络管理人员对整个系统进行全面深度的监测管理。资源管理系统服务端在本系统中包括网络管理层和应用管理层。网络的稳定是整个系统正常运行的基础，因此网络管理平台是其它管理系统的基础，它包含安全管理、配置管理、性能管理、故障管理和拓扑发现等模块。同时，它也是整个系统的核心，提供了很多接口，应用层可以通过它建立对各种应用的管理，而且外部第三方系统（如工作流、网元管理系统等）也可以通过外部接口层与本系统通信，使系统的扩展性更强。监控台分为监控界面和设计界面，将一般管理员和高级管理员完全分开，安全性更高，监控界面只有查看的权利，设计界面能够做各种管理工作，主要包含网络管理、服务器管理、操作系统、应用软件、IP地址资源监控模块及、系统强审计管理模块、负载均衡管理模块。1.5 国内外同类产品比较分析通过以下比较可以了解到NetSureXpert各方面的性能与HP、IBM、CA等国际著名公司的系统监控与维护产品各有所长。可以说我们是结合国际上最先进的系统监控与维护理念，吸取了那些国际知名系统监控与维护的优点，站在巨人的肩膀上，洋为中用而后自行研发和设计我们的NetSureXpert。同时NetSureXpert具有如下其它国外知名系统监控与维护所无法比拟的优势：² 采用全中文的界面和帮助，提供本土化的技术支持和服务² 操作十分方便，一切从实用出发，系统的运营和维护都十分方便² 可扩展性强，提供应用程序接口，具有强大的二次开发能力² 具有极强的研发实力，可以为客户进行二次开发或量身定做我们的系统² 开放性强，用户可以根据自身需要开发² 提供全面、周到、及时的本地化服务² 价格便宜，具有极高的性价比，是物超所值的系统监控与维护产品。第二章 网络管理平台建设方案在江西地税局网络中网络设备分散，担负各应用系统的所有数据传输工作，其设备工作状态对于整体网络的性能及可靠性至关重要。因此，对网络设备和应用系统进行实时综合监控和管理，是保障江西地税局网络正常、可靠、高效地运行，保障江西地税局网上服务（应用）高质量地实现不可缺少的技术手段。2.1 网络特点l 江西地税局网络应用系统多、复杂；税务专网对网络服务的要求高，特别是一些关键服务，如关键服务一旦出现问题将对办公将造成极大的影响，因此需要一个系统对各种应用进行实时监视，以保证服务的可靠性与可用性。l 江西地税局网络规模较大，其设备多；网络覆盖范围广，涉及部门多；如何判断网络的性能，得到网络优化的依据是保证网络高效运行的有效武器。综合以上特点，在江西地税局布署功能强劲、性能优异、管理方便的综合网络管理平台，提供对网络设备统一管理是十分必要的。2.2 网管需求江西地税局的特点反映出它对网管的需求如下：拓扑管理: 对江西地税局中数量众多的网络设备进行强而有力的管理。实现对各种网络设备的监控及对设备端口状态的监控操作。同时对网络性能的监控，收集相应的性能数据进行分析处理，提供当前网络负载的评估及未来网络运行的发展趋势预测，并对发现的问题及时告警。可以对多个厂商品牌的设备进行管理。例如：思科、华为、3COM、阿而卡特等品牌。性能管理：性能管理用来对网络设备的有效性评价，包括获得设备的性能参数，如吞吐量、响应时间、是否过载等。通过监控，获取有关系统运行的信息及统计数据，并能在此基础上，提供系统的性能统计，如网络设备的可用率，故障率等。事件(故障)管理：实现对异常操作的监测，隔离和纠正。当发现网元故障/网络状态异常时，系统启动测试管理功能，进行故障诊断、定位测试，以便采取适当维护行动，包括向端用户和管理者报告问题的过程以及跟踪相关问题的趋势,最大限度地降低故障对网络运行的影响。配置管理：包括端口配置、TRAP配置、轮询配置、远程登录等配置工具。并可查看路由日志、路由配置、路由服务状态等。服务器管理：对江西地税局中分布广泛的服务器进行管理。提供对操作系统的运行状态监控，反映当前系统平台运行的基本状况。提供对当前服务器性能的监控，能够根据当前系统平台的运行情况，提供深入的性能分析。在对服务器运行状态的监控基础上，进一步对关键服务器的性能进行分析。避免由于核心服务器的性能问题导致网上审批的整体应用性能降低。例如：网站、SQLSever数据库 、Oracl数据库、 Web服务器、Email服务器、Ftp服务器、DNS服务器、IIS服务器等，需要对这些应用及所用的软硬件资源做统一的管理。应用管理:江西地税局中不同的应用程序监控添加监视器。可以对江西地税局中的SQL Server数据库、Oracle数据库、Web服务器、文件服务器、Email服务器、Ftp服务器、DNS服务器、IIS服务器等特殊服务进行监控，并且对异常产生告警事件。而且该模块具有良好的可扩展性。服务管理:对江西地税局的应用系统进行监控，确保应用系统的运行质量；从服务管理的角度将网硕的各个网络管理模块关联起来为江西地税局的（业务）提供监控和管理。服务管理模块是以网络管理为基础，将网络管理中的对网络设备监控、配置、性能的统计分析、故障处理等功能模块进行了整合。增加了各个模块之间功能关联性，提升网硕的整体性能及价值。即从服务管理的角度设计网硕的服务模块，将网硕的各个网络管理模块关联起来。IP地址管理:为网络管理员应该随时掌握IP地址资源的分配和使用情况。系统自动获取网络设备的IP地址及相关主机的MAC地址，以便系统运营维护人员更有效、简单地管理网络的地址资源。系统安全管理：系统采取多层次的安全防护措施，如多级用户权限管理，保证对网络设备的安全访问。统计管理功能：应考虑资源统计功能，即对整个系统从业务层面对设备相关信息、历史性能、故障等方面进行分析，提取出对决策有帮助和指导意义的信息。要实现这些功能，需要对江西地税局的网络系统、主机系统、应用系统、业务服务等进行全面、集中、有效的监控和管理，将网络管理人员从过去的网络“救火员”和“急诊医生”的被动角色中提高到网络“防火员”或“保健医生”，大大减轻网管人员的工作强度，使网管人员有更多的时间关心网络性能的优化，从而提高整个江西地税局网络的稳定性和高可用性，提高设备的使用效率，降低设备故障率，减少资源和成本的浪费，保障各业务系统平稳、健康地运行。2.3 网管配置江西地税局网络系统分为省级广域网和地级市局域网，省级广域网的管理范围为全省，地级市局域网管理的是下面各个地级市。根据江西地税局网络系统网络的特殊性，提供两个配置方案：广域网：使用一台PC SERVER连接在省级广域网的汇聚层交换机上，在上面装有网管服务器，数据采集器及数据库。网管客户端可以任意安装在广域网内一台PC上，也可以和网管服务器安装在一起。可以管理广域网里面全省的网络设备和服务器。地级市的局域网：使用一台PC SERVER连接在地级市的局域网上的核心交换机上，在上面装有网管服务器，数据采集器及数据库。网管客户端可以任意安装在网内一台PC上，也可以和网管服务器安装在一起。可以管理地级市网里面各县、市的网络设备和服务器。1、省网络中心：硬件需求：高档PC服务器， CPU：2GH以上，内存：>1G 软件：Windows2000 Server ，SQL Server 2000企业版2、各区市网络中心：硬件需求：PC服务器，CPU：1GHz以上，内存：>1G软件：Windows2000 Server ，SQL Server 2000企业版第三章 拓扑管理的功能介绍NetSureXpert是提供了一组基于SNMP协议、Java技术的系统运营维护工具，并有机地将它们综合在一个集成化用户界面中。可管理任何基于SNMP的网络设备，并显示设备的详细信息。特别是基于模板的设备管理方式，可以管理不同厂家生产的网络设备，并提供设备的真实物理面板,在面板图上反映出设备各端口的真实状态,端口流量、以及端口上连接的主机IP、MAC、主机名等信息。3.1 自动拓扑发现NetSureXpert具有自动网络拓扑功能。能够实现网络拓扑发现，能够对单个或多个网络进行拓扑。自动拓扑是系统依据网络的路由信息，自动查找整个网络的路由设备、网络交换机、电源、打印机以及主机等支持SNMP协议的设备，根据这些网络设备信息生成并以直观的图形方式显示网络的拓扑结构。网络拓扑结构的显示方式可以按照用户的爱好自行拖曳编排，从而以最方便直观的方式展示网络结构，如图3-1所示。图3-1 网络拓扑图3.2 二层拓扑同时针对当前网络规模庞大、设备众多、网络连结关系复杂，从而导致网络管理员很难判断设备的物理连接关系，也很难找出某个IP地址的主机对应哪根网线或哪台设备的哪个端口的现壮，网硕通过提供二层拓扑的功能帮助网络管理员解决这个问题。系统以图形（实物）方法显示拓扑图，简单明了，并可根据用户输入的某个IP地址直接定位，给出该地址连接于网络何处，连接在网络中哪台设备的哪个端口，以及给出该IP地址对应的设备名（如Windows用户主机名）如图3-2所示。图3-2二层拓扑图 根据拓扑图可以清楚地了解到网络中各个网络设备之间的端口连接情况。能直接告知网络设备真实物理连接情况(包括冗余线路) 。 在物理拓扑图上能直接反映设备的负载,并与设备负载告警,端口负载告警设置相配合,可以及时了解网络状态变化情况。3.3 设备情况大多数网络是动态的，常常要增添设备或迁移设备。网络规模扩大后，网络将分割成许多子网或网段，它们之间通过网关相连。NetSureXpert应该减少由于网络变化带来的重新配置的工作，比如可以知道哪些IP地址资源已占用，每个设备分配的IP地址等等。图3-2是某一个设备的面板信息。图3-2 Cisco 7507 面板 显示任意指定网络节点下的设备信息，以便系统运营维护人员直观明了地监控网络细节。 将端口的状态直接对应到物理面板上，管理方便，目前系统对于各主流厂商都能支持。 物理面板上显示包括设备地址及其系统信息，以及当前设备的工作状态。 物理面板上显示指定网络设备的端口状态，了解网络设备各端口的运行情况，并可对网络端口进行实时的监测与控制。 为优化网络和提高设备运行性能提供数据分析支持。系统还提供多种网络分析工具，如PING、TELNET、TRACERT等。第四章 性能管理功能介绍性能管理模块能够简化监测网络性能的工作。它可以帮助网管人员分析和确定网络的瓶颈。能过从网络的角度对网络病毒扩散,网络扫描等异常行为进行告警.例如某个网关有巨大的数据流量通过时会引起用户访问响应缓慢甚至阻塞的情况，网管系统应能够侦测到这种情况，并调整网络配置，减轻网络瓶颈问题。 通过设备运行情况收集和实时监测网络设备的性能指标实现网络性能管理，包括网络流量、设备吞吐情况，设备IP包差错情况，子网或网段丢包情况等，可以实时报警，并以数据表和实时图形曲线方式显示出来，并且可以拓展性能管理的种类。性能采集的时间间隔可以根据网络状况由管理员调整。4.1 性能监视系统将设备的性能数据存入数据库，管理员可以按照所需的周期（如：按年、月、日、小时）查询、统计这些数据，统计结果可以报表的形式打印出来。系统以图形化的方式显示各项性能指标，比如曲线图、柱状图。性能曲线图如图4-1所示。性能柱状图如图4-2所示。图4-1 性能曲线图图4-2 直方图对于比较重要的设备，需要实时观察其性能状态，及早发现异常情况，以保证业务正常运行。实时性能监视功能可以实时监控它的端口流量和丢包率等性能指标，可以方便的知道这些指标的趋势、平均值和最大值，为故障的预测提供有力的分析工具。如图4-3所示。端口流量分析 图4-3端口流量实时分析4.2 性能分析NetSureXpert能够从网络设备、服务器、以及各种应用中获取各种与服务相关的信息。同时，通过NetSureXpert内置的智能分析与管理功能，对各种数据进行关联、分析、过滤从而得到对于服务以及商业应用而言全面和综合的信息。用户通过NetSureXpert能够实现对服务的实时性能监视，保证服务的高可用性与高可靠性；同时通过对服务历史数据的统计分析，使用户能够对服务的整体运行质量与发展趋势做出科学的判断。NetSureXpert能够实时自动获取网络设备的各种信息，包括设备属性，设备配置，同时对由于网络设备产生的问题能够迅速定位，这些问题包括各类网络设备的“硬”性故障，同时对于各类“软”性故障。NetSureXpert能将这些数据根据其所相关的服务进行有效的关联，将其做为服务的一个重要组成部分。例如：网络设备与网络端口的利用是在服务的瓶颈进行分析时重要的数据来源，它们将与服务器、进程、应用的信息进行关联进行综合的分析，从而实现对服务瓶颈的综合的分析。图4-4所示。图4-4端口性能分析4.3 性能阀值对关键性能指标的监视及其报警，便于网络管理员对关键业务和设备的管理。在性能阀值设置中，存在阀值组的概念，阀值组就是一组性能阀值的集合，一个设备只能跟一个阀值组关联，这里的设备就是指设备、端口、进程等。阀值组的性能指标选项由系统提供，用户可以新建阀值组，设定性能阀值，然后和不同的设备集合相关联，并生成一个默认的阀值越界事件，同时用户也可以针对这个阀值组和设备定义事件。图4-5所示。图4-5性能阀值管理主窗口第五章 事件(故障)管理功能介绍通常网络系统都由信息管理部门维护，网络用户遇到问题时向维护部门寻求帮助，维护人员记录问题并采取适当措施解决问题。这种管理模式一般称为被动式系统运营维护（Reactive Network Management）。而采用NetSureXpert就可以自动监视网络，检测故障。网管系统检测到故障后，将其写入日志，并且自动执行相应纠正功能或者通知网管人员，由网管人员进行处理。这种管理模式称为应变式系统运营维护。应变式系统运营维护更加优越，它能尽可能地减小故障对用户的影响。在最理想的情况下，一个网络故障应当在用户知道之前就已被系统自动发现并且自动纠正。故障报警管理是整个系统的一个重要组成部分，系统运营维护子系统能够自动从被管网络接收各种报警信息，故障来源包括：网络设备（TRAP，主动探测、轮询）、主机如某服务（EMAIL,WEB等）中断、数据库、存储系统、网管系统本身产生事件和其它硬、软件系统（应用系统和网管平台）等，并通过多种方式直观地进行显示，从而使得系统运营维护人员能够及时、准确地掌握网络运行的故障问题，以便及时发现和修复网络故障，保障业务系统的有效运行。5.1 故障报警故障报警是指设备正发生故障，而管理人员还未处理时，系统用多种方式来报警。首先，在网络拓扑显示界面以颜色进行故障报告，在网络拓扑显示界面，代表每个网络设备的图形都具有警灯显示功能，当警灯出现就表示设备出现了故障。与此同时，系统以颜色、声音、发送EMAIL、打电话等多种方式通知维护人员网络故障的具体设备、类型及位置，以便维护人员直截了当地解决故障问题。5.2 干预报警干预报警是指系统显示管理人员正在处理设备故障。存在多个系统运营维护员时，某个管理员先发现设备故障，可以对该故障进行通知处理，设备上会显示黄灯。别的管理员看见以后，就会知道该故障正在处理，避免重复工作。5.3 故障智能化处理事件的灵活定义上面提到，故障模块可以收集来自很多地方的故障信息，为了把各种信息分级分类处理，系统可以让管理员根据各种条件灵活定义故障级别、故障的分发处理（如Email、声音，也可以自定义处理程序）。图5-1所示。图5-1事件定义事件关联提供对故障处理流程的监控，各种信息的相互关联，问题的自动捕捉与分配，自动通告，自动升级，自动过滤，准确反映故障原因，加快解决故障的时间。图5-2所示。图5-2事件关联设置知识库积累管理员可以将每次解决问题的经验存入知识库，其他管理员可以利用这些工具，搜索支持库，应用前人的支持经验，解决各种疑难故障，并记录解决方案，扩充知识库，提高解决问题的效率。图5-3所示。图5-3知识库管理5.4 历史报警查询统计系统对收到的各种报警信息进行入库处理，通过对数据库的统计报表查询可以分析网络的故障原因，统计网络设备出现故障的频度与原因，从而为制定网络维护工作计划提供科学的依据，做到有效地安排系统运营与维护工作。如图5-4:图5-4事件查询5.5 报表生成功能网络报警、事件信息以及网络性能信息将按照要求存入网管数据库中，这些数据是整个网络运行的轨迹资料，对于网络的维护管理十分重要。通过对这些信息的整理分析，可以得到各种相关的数据统计分析报表，从而为系统运营维护的科学性决策提供依据。图5-5所示。 图5-4报表查询 根据不同的时间段可以提供用户查看相关的报表信息，包括：网络分析报表(设备清单报表)，应用服务分析报表(设备故障报表)及设备性能报表。 所生成的报表可以用两种形式输出，一种是直接用鼠标选中拷贝到Microsoft Excel软件中；另一种是点击“生成PDF”按钮，生成PDF格式文件 (需要安装Acrobat Reader4.0及以上版本)。 系统也可以为用户开放网络管理数据库结构，以满足用户进行更个性化的分析需求，以及数据仓库的决策分析需求。第六章 服务器及应用的功能介绍服务器监视是NetSureXpert中对服务器进行有效管理的工具。使NetSureXpert用户可以清楚、直观的掌握服务器的运行状况，找到服务器的服务瓶颈。6.1 服务器监视服务器监视支持众多类型的服务器，包括：windows2000，SUNsolaris，Novell Netware，UnixWare等。能够准确的查看到服务器的基本信息、硬件资源、软件资源。能够对服务器CPU利用率，内存利用率，磁盘利用率，网络I/O，磁盘I/O等指标及时准确的监控、告警。服务器监视能够准确对服务器的进程信息进行监控。同时，在服务器监视还有“程序组”的概念。通过程序组的设置，把多个进程捆绑成一个程序组实例，并对其进行监控、告警。6.1.1 硬件的监视系统可以对服务器的基本信息进行查询。其中包括有服务器的硬件信息，软件信息，存储器信息等。如图6-1所示：图6-16.1.2 性能的监视1.2. 系统采用图表方式实时显示服务器的cpu利用率、cpu使用情况、内存利用率、磁盘信息、进程信息的情况。提供对当前服务器性能的监控，能够根据当前系统平台的运行情况，提供深入的性能分析。服务器操作系统运行的监控、分析。并对服务器运行的详细情况进行分析。如图6-2所示： 图6-2服务器运行的详细情况进行分析表1. CPU性能分析： CPU是影响系统性能的重要因素，当一个系统有性能问题时，首先要监测CPU的性能。如果CPU一直很忙，要进一步分析CPU忙于哪些状态。这几种状态包括：用户态，系统态，等待I/O状态等。2. 内存使用分析：系统实时监视服务器内存的利用率，并根据利用率的大小按顺序排列出服务器进程列表；能够显示用于系统进程的内存和用于用户进程的内存的使用情况；能够监视系统内存中换入、换出数据的情况，当系统内存的换入、换出出现异常时能够发送消息到系统管理控制台，并能指示出导致异常的进程；超过阀值能产生报警。3. 硬盘性能分析：收集磁盘性能状态信息。磁盘I/O是影响系统性能的常见因素，如果磁盘I/O过多，系统中CPU可能有比较多的时间处于等待I/O状态，因为I/O速度相对于系统内部处理速度要慢很多。如果磁盘繁忙程度持续超过50%，则需要进一步分析，是I/O子系统速度慢还是I/O过多造成的，如果I/O过多，又要分析为什么有这样多的I/O，是应用的问题还是数据分布的问题等。4. 以图形化的形式显示所有被监视服务器之间的性能比较，用户可以很直观的了解网络中服务器的负载情况。对比指标有四个，即CPU负载，磁盘I/O，网络I/O，内存负载。如图6-3 图6-3性能比较6.1.3 进程的监视系统实时监视服务器内存的利用率，并根据利用率的大小按顺序排列出服务器进程列表；能够显示用于系统进程的内存和用于用户进程的内存的使用情况；能够监视系统内存中换入、换出数据的情况，当系统内存的换入、换出出现异常时能够发送消息到系统管理控制台，并能指示出导致异常的进程；超过阀值能产生报警。服务器进程分析实时监视系统进程的运行状况，显示出进程所占用系统资源的情况，每个进程占用的内存空间；并能在系统进程出现异常时给出告警；针对系统进程的启停给出进程的变化情况表,如图6-4所示：图6-4进程的变化情况表6.2 应用系统的监视监视器模块可以为不同的应用程序监控添加监视器。可以对SQL Server数据库、Oracle数据库、Web服务器，File服务器、Email服务器，Ftp服务器，DNS服务器，IIS服务器等特殊服务进行监控，并且对异常产生告警事件。NetSureXpert能对SQLServer和Oracle数据库进行有效的监控和管理，而且系统具有良好的可扩展性，能方便的支持其他数据库的管理，如DB2，SYSBASE等数据库。数据库管理的功能包括： 对数据库的表空间进行容量规划，并能够对表空间的使用情况进行定期分析和预警。 实时监控当前连接数据库的会话，并能够在连接数据库出现问题时发送消息到管理平台。 对数据库的碎片情况进行监测。 对SQL的执行效率进行分析。6.3 二次开发NetSureXpert的多服务功能和服务器进程监测功能一起可以实现网络平台上所有应用系统的监测。多服务功能允许将多个服务器进程组合成一个多服务功能，系统可以同时建立多个多服务功能，这多个服务器进程称为多服务功能子进程，当任意一个子进程出现异常时，系统都会发出警告。认为用多服务功能对网络平台上的应用系统的程序组进行监控不能满足要求时，我们可以对其系统的软硬件进行分析，得到相应的接口标准后就可以开始做二次开发，这里有两个方向：模拟监视和性能指标。模拟监视：当业务系统运行起来之后，我们可以通过二次开发编写的程序按照我们所期望的时间和次数模拟成用户上这个业务系统，如果运行无误则说明该业务系统运行良好，如果运行出错则说明该业务系统出了问题，就会对该业务系统报警。性能指标：当业务系统运行起来之后，它本身又有较好的标准接口，我们可以通过二次开发编写的程序按照它的接口去取该业务系统的相关的指标，对业务系统进行实时地监控。第七章 配置管理的功能介绍大多数网络是动态的，常常要增添设备或迁移设备。网络规模扩大后，网络将分割成许多子网或网段，它们之间通过网关相连。网络管理系统应该减少由于网络变化带来的重新配置的工作。NetSureXpert是提供了一组基于SNMP协议、Java技术的系统运营维护工具，并有机地将它们综合在一个集成化用户界面中。可管理任何基于SNMP的网络设备，并显示设备的详细信息。特别是基于模板的设备管理方式，可以管理不同厂家生产的网络设备，显示其端口、链路、VLAN划分等信息。7.1 端口配置显示指定网络设备的端口状态，了解网络设备各端口的运行情况，并可对网络端口进行实时的监测与控制，为优化网络和提高设备运行性能提供数据分析支持。7.2 VLAN管理VLAN划分是设备上常用的一种功能，系统可以 图形化显示VLAN划分情况，让网管员方便地知道VLAN里包含哪些设备、哪些端口、哪些IP地址或MAC地址，还可以自动配置VLAN，可以以多种方式设置VLAN。NetSureXpert对支持IEEE 802.1Q标准协议的主流网络设备提供VLAN划分。7.3 IP地址管理 对于TCP/IP网络，IP地址资源的管理是非常重要的工作。作为网络管理员应该随时掌握IP地址资源的分配和使用情况。为了使用户能方便和有效的管理IP地址资源，网硕提供了IP地址管理模块，使管理员从繁重的地址管理工作中解脱出来，把时间放到整个网络的规划策略中去。系统自动获取网络设备的IP地址及相关主机的MAC地址，以便系统运营维护人员更有效、简单地管理网络的地址资源。第八章 系统管理模块的功能介绍网络设计和网络监控分开，将系统运营维护员分为设计人员和一般的监控人员，从而使系统运营维护更加有效。基于地域和环境的网络设计和管理方式，可以使多个网络设计人员同时设计网络，互不干扰。8.1 系统安全管理当管理的网络规模增大到一定程度时，不同地域的系统运营维护员都要监视和设计网络，比如在网络络里可能按照不同的院系划分进行管理，怎样才能让这些管理员专注于自己的网络环境，进行监视和设计，而互不干扰呢？本系统基于地域和环境的管理方式，可以让每个管理员负责一个地域的系统运营维护，做到职责分明。并且可以让多个管理员在各自的环境下同时设计一个地域的网络结构。基于地域和环境的管理方式可以使系统运营维护更加有效。 系统提供了对环境的管理，包括删除环境，锁定环境、释放环境与合并环境。 可以允许多个用户去使用，给每个用户赋予不同的密码和管理地域。 可以对地域信息进行管理，修改成用户更方便管理的名称。当有多个系统运营维护员时，如何控制每个管理员的操作，保证系统的正常运行变得重要起来。系统运营维护子系统提供了严格的等级和权限管理，每个管理员只能在其等级和权限范围内操作，系统还记录了每个登录进来的管理员的名字及其所作的各种操作，便于日后查询以及出错恢复。操作日志如图8-1所示。图8-1查询日志8.2 权限管理权限管理用于设置该系统各个用户的执行权限，只有系统管理员（“SYSTEM”）可以设置其他用户的权限。可以给不同的用户不同权限。如图8-5所示的权限管理窗口：图8-5权限管理8.3 模板管理用户在首次使用本系统时，一般需要先载入各个设备的模板。由于模板是使用XML语言编写并以文件的形式保存的，因此要载入的模板必须有对应的XML文件。如图8-6所示。图8-6载入模板8.4 数据维护数据维护就是把系统中在某一时间段内发生的事件从数据库中导出来，记录成文件的形式，因为这些数据可能具有一些统计作用。 数据备份就是把系统中在某一时间段内发生的事件从数据库中导出来，记录成文件的形式，因为这些数据可能具有一些统计作用。 数据恢复就是数据备份的一个逆过程，把备份生成的文件再恢复到数据库的过程。 数据清除就是将一定时间段内的系统数据从数据库中删除。第九章 强大的可扩展性 对于如何建设一个综合网络管理平台，企业应根据自己的实际需要，本着实用的原则，选用最适合的技术来建设。但是平台的可扩展性是必须考虑的一个根本原则，系统必须能够提供开放的接口与机制能对不断出现的新技术、新业务快速的提供支持，另一方面对于原有的一些系统也必须能够通过不同的方式进行集成，从这种意义上来说，平台的可扩展性要比平台现有的功能更加重要。 网硕在系统架构进行设计的时候就充分考虑到平台的可扩展性与易集成性，目前网硕能够为用户进行针对各种不同需求的二次开发图9-1为网硕的平台结构图，结合对下图的解释用户将发现网硕是如何的能够根据用户的需求不断扩展，“随需而变”。图9-1网硕的平台结构图从上图可以看出，网硕综合平台本身分为三个大部分：1、 SAE 数据采集器。该部分主要负责与各种被监控的设备进行信息沟通，它从NEI得到指令，然后通过使用各种驱动器（Driver）以各种各样的方式与设备进行交互获取数据或者下指令进行控制。2、 NEI SERVER 网硕服务器。该部分是整个平台的核心，它从客户端收到各种各样的指令，对该指令进行解释，然后从功能库中取出各种各样的组件（可动态插拔的软件组件）运行；同时为各组件提供各种网络模型与API，并负责与SAE进行通讯；对于SAE回送的各种信息，NEI进行协调处理，对各种信息依据其内置的模型进行分析，将分析结构分配给各组件，然后各族件根据结果对客户端进行响应。3、 Client GUI 可视化客户端。该部分为用户使用界面，用户可通过它对网络进行管理。 另外，与NEISERVER同一层次还有各种各样的服务模块，比如DataProcess Server，该服务组件为用户提供对数据各种各样的分析，同时可根据用户的需要增加新的服务组件。基于这样的平台架构，网硕能够为用户提供最大化、最方便