企業(yè)IP網(wǎng)絡運維管理解決方案

《企業(yè)IP網(wǎng)絡運維管理解決方案》由會員分享，可在線閱讀，更多相關《企業(yè)IP網(wǎng)絡運維管理解決方案（29頁珍藏版）》請在裝配圖網(wǎng)上搜索。

1、 可信賴的網(wǎng)絡監(jiān)控系統(tǒng)，源于專業(yè)和專注 IP網(wǎng)絡運維管理系統(tǒng) 為企業(yè)的網(wǎng)絡和關鍵應用保駕護航 企業(yè)IP網(wǎng)絡運維管理方案 專業(yè)和專注，Powered by 2008.12 目 錄 1 前言 3 2 飛思網(wǎng)巡系統(tǒng)簡介 4 3 功能特點 6 3.1 網(wǎng)絡線路監(jiān)控管理 6 3.2 網(wǎng)絡設備監(jiān)控管理 6 3.3 服務器監(jiān)控管理 7 3.4 Web網(wǎng)站監(jiān)控 9 3.5 UPS監(jiān)控 9 3.6 環(huán)境監(jiān)控 1

2、0 3.7 網(wǎng)絡流量性能分析和故障診斷 10 3.8 擴展 12 3.9 告警管理 12 3.10 故障管理 13 3.11 自設動作 13 3.12 自定義監(jiān)控拓撲圖 13 3.13 系統(tǒng)管理 14 3.14 大規(guī)模部署 15 3.15 歷史報告 15 4 優(yōu)勢 16 5 企業(yè)監(jiān)控報警系統(tǒng)方案 17 5.1 面臨的問題 17 5.2 解決方法 18 5.3 系統(tǒng)部署 18 6 企業(yè)級產(chǎn)品 20 6.1 軟件產(chǎn)品 20 6.2 硬件產(chǎn)品 21 7 附件 23 7.1 流量分析子系統(tǒng) 23 7.2 功能模塊 23 7.3 系統(tǒng)管理界面 26 1 前

3、言 隨著信息技術的飛速發(fā)展，信息資源的共享越來越便捷，能夠時刻掌握市場的動態(tài)和整個行業(yè)的發(fā)展現(xiàn)狀，是企業(yè)能夠提升競爭能力的基本要求。 企業(yè)信息化，作為企業(yè)成長中的一種全新的輔助手段，是提升現(xiàn)代企業(yè)管理的重要方面之一，通過實施信息化來解決企業(yè)存在的一系列問題，從企業(yè)自身的發(fā)展來看，信息化已經(jīng)是企業(yè)在成長與發(fā)展過程中的重要部署之一。 隨著企業(yè)管理手段的不斷創(chuàng)新，人們對管理的要求也在不斷的提高，一些成長型的企業(yè)規(guī)模不斷在擴大，人員、設備、環(huán)境等條件都在不斷的增長更新，面對日益壯大的規(guī)模， 企業(yè)在多方面都需要信息化： n 生產(chǎn)與銷售之間需要信息化 n 員工與管理需要信息化 n 庫存與原材料

4、管理需要信息化 n 市場競爭需要信息化 在信息化應用系統(tǒng)建設上，大部分企業(yè)都已經(jīng)具有財務管理系統(tǒng)、辦公自動化系統(tǒng)、ERP、CRM，并且通過web網(wǎng)站發(fā)布公司信息、建立電子商務平臺等等。 為了能承載企業(yè)信息化的上述的關鍵應用服務，在網(wǎng)絡建設方面，企業(yè)都建立了內(nèi)部局域網(wǎng)、DDN專網(wǎng)和VPN專網(wǎng)等基礎網(wǎng)絡，網(wǎng)絡上運行著大量網(wǎng)絡設備、服務器等。 大部分的企業(yè)都設置了專門的信息管理部門，建立想配套的信息化相關的管理制度。信息管理部門的核心任務是對企業(yè)IP網(wǎng)絡、電源和環(huán)境狀況、服務器平臺等IT基礎設施進行日常運行維護、綜合監(jiān)控管理，保障信息系統(tǒng)的穩(wěn)定可靠運行，保證信息服務的質(zhì)量。 但是，IP網(wǎng)絡

5、線路、設備、服務器硬件設備、應用系統(tǒng)等不可避免的突然發(fā)生的故障，在不斷的考驗我們的信息管理人員。他們覺得自己無法主動的掌握企業(yè)網(wǎng)絡的運行狀況，時刻擔心有故障發(fā)生而不能提前或者及時發(fā)現(xiàn)，影響公司業(yè)務，造成巨大經(jīng)濟損失。 同時，隨著企業(yè)內(nèi)部網(wǎng)絡使用互聯(lián)網(wǎng)的計算機的增多，根據(jù)業(yè)務或者個人需要使用互聯(lián)網(wǎng)也越來越頻繁，不可避免的出現(xiàn)對整體網(wǎng)絡產(chǎn)生影響的各種情況，如arp欺騙行為、感染蠕蟲病毒并對而產(chǎn)生的對外的掃描和攻擊、部分使用者進行的如bt應用等大量占用上行和下行帶寬的行為等等。以上的各種情況如不能及時和有效的發(fā)現(xiàn)和定位，將對整個網(wǎng)絡造成影響，嚴重的影響公司業(yè)務的正常開展。 信息管理人員急需能幫助

6、他們完全掌握企業(yè)網(wǎng)絡運行狀態(tài)，對可能發(fā)生的故障能預先或者及時的報警，對內(nèi)網(wǎng)故障能進行診斷，讓他們能迅速定位故障原因、解決問題的一種手段。 2 飛思網(wǎng)巡系統(tǒng)簡介 飛思安諾公司自主研發(fā)的產(chǎn)品“飛思網(wǎng)巡”網(wǎng)管系統(tǒng)，為用戶提供對IP網(wǎng)絡中線路、網(wǎng)絡設備和服務器，及運行其中的關鍵應用服務進行監(jiān)控，結(jié)合溫濕度傳感設備對機房的溫濕度進行監(jiān)控，預知故障及提供聲音、圖象、手機短信、電子郵件等方式的即時報警。 同時，“飛思網(wǎng)巡”流量分析子系統(tǒng)可以提供網(wǎng)絡流量和性能分析、故障診斷等功能，讓用戶對自己的網(wǎng)絡狀況了如指掌。 系統(tǒng)以實用設計為原則，運行于安全可靠的Linux操作系統(tǒng)，采用多層高性能架構設計，可管理

7、上萬個監(jiān)控對象。采用中文WEB架構，全面支持SNMP、WMI和IPMI協(xié)議，提供昂貴的高端網(wǎng)管產(chǎn)品才具有的豐富功能，操作簡單，是追求實用和高性價比的企業(yè)用戶、政府、事業(yè)單位以及IDC服務提供商為用戶提供增值服務的首選產(chǎn)品。 “飛思網(wǎng)巡”系統(tǒng)主要功能為： 1. 監(jiān)控和管理Cisco/Juniper/Fortinet/Watchguard/Sonicwall/H3C/HUAWEI/聯(lián)想網(wǎng)御/天融信/深信服/安達通等著名品牌的路由器、交換機和防火墻網(wǎng)絡設備； 2. 監(jiān)控和管理IBM、DELL、HP、SUN、聯(lián)想、浪潮、方正、同方等服務器的硬件狀態(tài)、實現(xiàn)遠程開關機； 3. 監(jiān)控和管理Win

8、dows、Linux等操作系統(tǒng)的運行狀態(tài)（CPU、內(nèi)存、磁盤）； 4. 監(jiān)控和管理SQL Server/MYSQL/Oracle等主流數(shù)據(jù)庫、Exchange Server、IIS、Media Server、Terminal Server等應用服務； 5. 監(jiān)控服務器上運行的HTTP、FTP、SMTP、POP3等所有應用服務； 6. 監(jiān)控服務器上文件和目錄是否被修改； 7. 監(jiān)控DDN專線、VPN隧道的可用性、丟包率和延時； 8. 分析和管理內(nèi)網(wǎng)流量情況，對內(nèi)網(wǎng)故障進行診斷； 9. 監(jiān)控機房內(nèi)溫度和濕度等環(huán)境參數(shù)； 10. 監(jiān)控UPS不間斷電源狀態(tài)； 11. 全面支持SNMP

9、v1,v2,v3、WMI、IPMI協(xié)議，以及飛思自己特定的FS協(xié)議； 12. 監(jiān)控到故障，通過手機短信、電子郵件、發(fā)出報警聲音和監(jiān)控屏幕警告等方式通知管理員。 “飛思網(wǎng)巡”系統(tǒng)主要優(yōu)勢為： 1. 提供專業(yè)硬件系統(tǒng)，沒有純軟件產(chǎn)品的部署和維護煩惱； 2. 專業(yè)產(chǎn)品功能，大眾化的價格，比市面上同類產(chǎn)品價格低50%以上； 3. 全中文web管理方式，智能式向?qū)渲?，更易于使用和符合國?nèi)網(wǎng)絡管理人員使用習慣； 4. 集網(wǎng)絡設備、服務器、應用系統(tǒng)監(jiān)控管理、機房環(huán)境監(jiān)控、內(nèi)網(wǎng)流量分析管理于一身，不需單獨投資各個系統(tǒng)； 5. 特有服務器目錄和文件監(jiān)控技術； 6. 超強數(shù)據(jù)引擎，監(jiān)控歷史記

10、錄、性能曲線、報表等非常詳盡，可查詢10年或更長時間監(jiān)控記錄； 7. 獨創(chuàng)遠程協(xié)助功能，輕松獲取專業(yè)技術服務。 FreeSMonitor系統(tǒng)包含軟件和硬件系列產(chǎn)品。 飛思網(wǎng)巡產(chǎn)品功能示意圖 Web管理界面及網(wǎng)絡拓撲示意圖 3 功能特點 3.1 網(wǎng)絡線路監(jiān)控管理 監(jiān)控企業(yè)上網(wǎng)線路、DDN和VPN專網(wǎng)的流量、延時、丟包率等情況，提前發(fā)現(xiàn)線路問題，及時定位引起問題的原因和對異常情況進行處理。 網(wǎng)絡管理員通過線路流量性能報告、丟包率和延時報告以及網(wǎng)絡設備端口錯誤包情況等指標來評估線路帶寬使用率、質(zhì)量等，同時可以預先了解企業(yè)對線路帶寬的整體需求，規(guī)劃額外的容量

11、。 線路延時和丟包歷史曲線圖 3.2 網(wǎng)絡設備監(jiān)控管理 監(jiān)控和管理Cisco/Juniper/Fortinet/Watchguard/Sonicwall/H3C/HUAWEI/聯(lián)想網(wǎng)御/天融信/深信服/安達通等著名品牌的路由器、交換機和防火墻網(wǎng)絡設備，包括設備接口流量、接口錯誤包等性能指標，設備CPU負載、內(nèi)存使用量、并發(fā)會話數(shù)等運行狀態(tài)參數(shù)。 網(wǎng)絡管理員能通過對網(wǎng)絡設備的監(jiān)控可提前預知網(wǎng)絡設備潛在的故障或者異常流量對設備造成的影響，提前發(fā)現(xiàn)問題，及時定位引起問題的原因和對異常情況進行處理，避免故障的發(fā)生或?qū)⒂绊憸p少到最低。 網(wǎng)絡設備監(jiān)控內(nèi)容列表 Cisco路由器、

12、Junpier防火墻等 Cisco、H3C交換機設備等 3.3 服務器監(jiān)控管理 硬件狀態(tài)監(jiān)控：監(jiān)控和管理IBM、DELL、HP、SUN、聯(lián)想、浪潮、方正、同方等服務器的硬件狀態(tài)，，如風扇轉(zhuǎn)速、溫度、電壓和CMOS電池容量等（需服務器支持IPMI），并實現(xiàn)遠程開關機。 性能監(jiān)控：無論服務器上運行的是Unix、Linux或Windows操作系統(tǒng)，都可以監(jiān)控服務器上的CPU負載、內(nèi)存和磁盤使用量，網(wǎng)絡接口流量、接口錯誤包等性能指標和運行狀態(tài)參數(shù)。 應用服務監(jiān)控：對服務器上運行的HTTP、HTTPS、FTP、Telnet、FTP、ICMP、IMAP、Mysql、Pop3、SMTP和任

13、意TCP端口上的應用服務進行監(jiān)控，通過服務器的響應速度來提前預知服務異常和可能存在攻擊。 目錄及文件監(jiān)控：通過獨創(chuàng)的目錄、文件內(nèi)容檢查技術，確保服務器上的如web網(wǎng)站的內(nèi)容等在受到黑客威脅，文件內(nèi)容被修改、增加文件或者刪除文件時能迅速通知管理員，讓管理員能及時處理，避免造成跟企業(yè)聲譽等有關的影響。 針對windows服務器的監(jiān)控：通過對WMI的支持，可監(jiān)控windows服務器的事件日志、MS Exchange Server、SQL Server、LDAP、IIS、Media Server、Terminal Server等服務的可用性。 應用服務監(jiān)控列表 應用服務響應速度歷史曲線

14、 IBM、DELL、HP、聯(lián)想、浪潮、方正等服務器 3.4 Web網(wǎng)站監(jiān)控 對企業(yè)關鍵應用WEB網(wǎng)站，通過URL探測對頁面的內(nèi)容匹配、頁面文件大小檢查、頁面文件修改時間檢查的技術手段，并通過特有的目錄、文件檢查技術，確保web網(wǎng)站受到黑客威脅，文件內(nèi)容被修改、增加文件或者刪除文件時能迅速通知管理員。 3.5 UPS監(jiān)控 通過SNMP協(xié)議監(jiān)控UPS的容量、溫度、輸入電壓、輸入頻率、輸出電壓、輸出頻率、輸出負載、輸出電流等。（需要UPS支持SNMP） UPS不間斷電源 3.6 環(huán)境監(jiān)控 通過將專門的FS環(huán)境溫濕度監(jiān)測器安裝在機房或者其他需要實時監(jiān)控環(huán)境

15、溫度和濕度的地方，用網(wǎng)線將檢測器連接到網(wǎng)絡中，通過特有的協(xié)議實現(xiàn)網(wǎng)管系統(tǒng)獲得機柜、計算機機房及數(shù)據(jù)中心的環(huán)境溫度、濕度等的監(jiān)控。 以太網(wǎng)溫濕度檢測測 3.7 網(wǎng)絡流量性能分析和故障診斷 通過抓取內(nèi)部網(wǎng)絡訪問互聯(lián)網(wǎng)的流量（或者特定的流量，如總部到分支的專線的流量），可以監(jiān)控網(wǎng)絡出口總流量和整體IP協(xié)議分布情況，每臺計算機整體流量統(tǒng)計情況、當前占用帶寬的情況、訪問應用協(xié)議的情況、當前會話情況等等，發(fā)現(xiàn)網(wǎng)絡內(nèi)存在的arp欺騙問題、攻擊和被攻擊問題、發(fā)現(xiàn)可能有蠕蟲病毒的計算機、發(fā)現(xiàn)使用bt或者其他工具進行大量下載和上傳而影響網(wǎng)絡其他用戶正常使用互聯(lián)網(wǎng)的計算機等。 同時，如果內(nèi)部交換機支持，

16、還可以監(jiān)控內(nèi)部網(wǎng)絡計算機之間、計算機和服務器之間的流量。 網(wǎng)絡整體流量 各計算機實時占用帶寬情況 計算機當前會話情況 3.8 擴展 “飛思網(wǎng)巡”網(wǎng)管系統(tǒng)采用多層架構設計，具有非常靈活的可擴展性和伸縮性。通過擴展，可為用戶的個性化需求進行定制，設計對專門的網(wǎng)絡設備、服務器和關鍵應用服務、或者其他支持SNMP協(xié)議的設備進行監(jiān)控的模塊。 系統(tǒng)支持SNMP v1,v2,v3，支持監(jiān)控任意的SNMP MIB項。 3.9 告警管理 “飛思網(wǎng)巡”網(wǎng)管系統(tǒng)通過事前的運維管理，主動反映網(wǎng)絡故障隱患，讓管理員對網(wǎng)絡和服務器的管理工作由被動管理變?yōu)橹鲃庸芾?，真正實現(xiàn)無人值守的

17、網(wǎng)絡運維管理。 系統(tǒng)支持多種報警方式，包括圖形界面、聲音、電子郵件、手機短信等，主動告知網(wǎng)絡管理員網(wǎng)絡中可能存在的故障隱患點，實現(xiàn)網(wǎng)絡的無人值守。 管理員可以自行設定對不同目標的監(jiān)控設定相應的告警方式，并且可以設定不同目標的告警信息通知到不同的聯(lián)系人，設定發(fā)送通知的時間等。 高度匯總的告警信息頁面 3.10 故障管理 系統(tǒng)支持對特定監(jiān)控目標在某時間段內(nèi)暫停監(jiān)控，比如設備和服務器維護時間，或者停止對目標的監(jiān)控，停止發(fā)送報警通知信息，對故障進行確認操作和添加注釋到知識庫等。 系統(tǒng)具備智能報警判斷技術，能根據(jù)所有監(jiān)控目標的總的健康度來智能的確定報警通知是否發(fā)送，確保報警的準確性。

18、3.11 自設動作 系統(tǒng)具有強大的網(wǎng)管功能。對網(wǎng)絡設備、服務器及關鍵應用服務的監(jiān)控，管理員能進行自設在發(fā)現(xiàn)故障時執(zhí)行的動作。包括在網(wǎng)絡設備上執(zhí)行任何命令，比如關閉網(wǎng)絡端口、改變路由等；在服務器上重啟關鍵應用服務，甚至是關閉或者重啟服務器等。 3.12 端口可管理 對于一些路由器，帶管理功能的交換機設備，可以對其具體端口進行靈活的控制，比如控制端口關閉，端口開啟等。 3.13 自定義監(jiān)控拓撲圖 系統(tǒng)同時支持自動生成和自定義監(jiān)控網(wǎng)絡拓撲圖。可以導入?yún)^(qū)域地圖、網(wǎng)絡拓撲圖甚至是真實的機房、機柜、網(wǎng)絡設備面板等圖片，可將監(jiān)控目標的故障直觀的展示在拓撲圖中。并且可以通過多級網(wǎng)絡拓撲圖來體現(xiàn)多區(qū)域

19、網(wǎng)絡。 企業(yè)網(wǎng)絡區(qū)域監(jiān)控圖 企業(yè)總公司網(wǎng)絡監(jiān)控圖 機柜監(jiān)控圖 3.14 系統(tǒng)管理 全中文web管理方式，支持從任何地方訪問管理，智能式向?qū)渲?，更易于使用和符合國?nèi)網(wǎng)絡管理人員使用習慣。 獨創(chuàng)“遠程協(xié)助”功能，輕松獲取專業(yè)技術服務。 具有細致的帳號權限管理能力，IDC服務提供商可以通過運營商系列產(chǎn)品，為大量用戶提供增值業(yè)務。 系統(tǒng)支持自動升級或者Web方式手動升級，可將配置和歷史數(shù)據(jù)進行備份，用于永久保留。 3.15 大規(guī)模部署 運營商系列產(chǎn)品通過專門設計的硬件和經(jīng)過優(yōu)化的操作系統(tǒng)、監(jiān)控系統(tǒng)高度集成，支持分布式部署和集群部署，在支持大容量監(jiān)控目標前提下具

20、有最高的穩(wěn)定可靠性。 3.16 歷史報告 系統(tǒng)提供詳盡的報警記錄和通知信息發(fā)送記錄，并且提供詳盡的性能曲線、可用性趨勢圖和分析表，報警柱狀圖和分析表等。 4 優(yōu)勢 l 專業(yè)硬件系統(tǒng)，沒有純軟件產(chǎn)品的部署和維護煩惱 l 專業(yè)產(chǎn)品功能，大眾化的價格，比市面上同類產(chǎn)品價格低50%以上 l 超強性能，最多能監(jiān)控上萬個服務 l 全中文web管理方式，智能式向?qū)渲?，更易于使用和符合國?nèi)網(wǎng)絡管理人員使用習慣 l 遠程管理，隨時隨地查看網(wǎng)絡運行情況 l 支持手機短信、郵件、聲音和圖像報警及自定制報警方式 l 支持分布式和集群部署，可對超大規(guī)模網(wǎng)絡進行監(jiān)控管理 l 細致帳號權限管

21、理功能，適合運營商為用戶提供增值服務 l 集網(wǎng)絡設備、服務器、應用系統(tǒng)監(jiān)控管理、機房環(huán)境監(jiān)控、內(nèi)網(wǎng)流量分析管理于一身，不需單獨投資各個系統(tǒng) l 全面支持SNMP v1,v2,v3、IPMI（注1） 、WMI協(xié)議（注2），以及飛思自己特定的FS協(xié)議； l 特有服務器目錄和文件監(jiān)控技術 l 特有自設動作網(wǎng)管功能，可在網(wǎng)絡設備、服務器上執(zhí)行指定操作 l 具備智能報警判斷技術，報警信息及時精確 l 超強數(shù)據(jù)引擎，監(jiān)控歷史記錄、性能曲線、報表等非常詳盡，可查詢10年或更長時間監(jiān)控記錄 l 獨創(chuàng)遠程協(xié)助功能，輕松獲取專業(yè)技術服務 l 對不同用戶需求可提供差異化的一對一服務 注1：IP

22、MI（Intelligent Platform Management Interface）即智能平臺管理接口是英特爾等公司提出的，HP、Dell、NEC等業(yè)界巨頭共同參與研發(fā)，使硬件管理具備“智能”的新一代通用接口標準。用戶可以利用 IPMI 監(jiān)視服務器的物理特征，如各部件的溫度、電壓、電扇工作狀態(tài)、電源供應以及機箱入侵等。IPMI 最大的優(yōu)勢在于它是獨立于 CPU 、BIOS 和OS的，所以用戶無論在開機還是關機的狀態(tài)下，只要接通電源就可以實現(xiàn)對服務器的監(jiān)控。 注2：WMI是一項核心的Windows管理技術，WMI作為一種規(guī)范和基礎結(jié)構，通過它可以訪問、配置、管理和監(jiān)視幾乎所有的Win

23、dows資源，比如用戶可以在遠程計算機器上啟動一個進程；設定一個在特定日期和時間運行的進程；遠程啟動計算機；獲得本地或遠程計算機的已安裝程序列表；查詢本地或遠程計算機的Windows事件日志等等。 5 企業(yè)監(jiān)控報警系統(tǒng)方案 5.1 面臨的問題 面對企業(yè)信息化建設，大部分的企業(yè)都設置了專門的信息管理部門，建立想配套的信息化相關的管理制度。信息管理部門的核心任務是對企業(yè)IP網(wǎng)絡、電源和環(huán)境狀況、服務器平臺等IT基礎設施進行日常運行維護、綜合監(jiān)控管理，保障信息系統(tǒng)的穩(wěn)定可靠運行，保證信息服務的質(zhì)量。 但是，IP網(wǎng)絡線路、設備、服務器硬件設備、應用系統(tǒng)等不可避免的突然發(fā)生的故障，在不斷的考

24、驗我們的信息管理人員。他們覺得自己無法主動的掌握企業(yè)網(wǎng)絡的運行狀況，時刻擔心有故障發(fā)生而不能提前或者及時發(fā)現(xiàn)，影響公司業(yè)務，造成巨大經(jīng)濟損失。 同時，隨著企業(yè)內(nèi)部網(wǎng)絡使用互聯(lián)網(wǎng)的計算機的增多，根據(jù)業(yè)務或者個人需要使用互聯(lián)網(wǎng)也越來越頻繁，不可避免的出現(xiàn)對整體網(wǎng)絡產(chǎn)生影響的各種情況，如arp欺騙行為、感染蠕蟲病毒并對而產(chǎn)生的對外的掃描和攻擊、部分使用者進行的如bt應用等大量占用上行和下行帶寬的行為等等。以上的各種情況如不能及時和有效的發(fā)現(xiàn)和定位，將對整個網(wǎng)絡造成影響，嚴重的影響公司業(yè)務的正常開展。 信息管理人員急需能幫助他們完全掌握企業(yè)網(wǎng)絡運行狀態(tài)，對可能發(fā)生的故障能預先或者及時的報警，對內(nèi)網(wǎng)

25、故障能進行診斷，讓他們能迅速定位故障原因、解決問題的一種手段。 5.2 解決方法 針對信息管理人員碰到的問題，飛思安諾公司專門推出了適合于企業(yè)IP網(wǎng)絡中的線路、設備和服務器，及運行其中的關鍵應用服務進行監(jiān)控的產(chǎn)品和整體解決方案。 企業(yè)信息管理人員通過在企業(yè)IP網(wǎng)絡上部署“飛思網(wǎng)巡”網(wǎng)管產(chǎn)品，對整個IP網(wǎng)絡進行監(jiān)控，信息管理人員除了在線路、網(wǎng)絡設備、服務器或者應用服務將要或者已經(jīng)發(fā)生問題時能及時收到電子郵件、手機短信等通知外，還能隨時隨地通過IE瀏覽器登錄監(jiān)控系統(tǒng)，通過圖形顯示和聲音進行監(jiān)控，以及查看被監(jiān)控的目標設備的運行狀態(tài)、詳細性能曲線圖、報警信息記錄、匯總報告等信息。 通過抓取內(nèi)部

26、網(wǎng)絡訪問互聯(lián)網(wǎng)的流量（或者特定的流量，如總部到分支的專線的流量），可以監(jiān)控網(wǎng)絡出口總流量和整體IP協(xié)議分布情況，每臺計算機整體流量統(tǒng)計情況、當前占用帶寬的情況、訪問應用協(xié)議的情況、當前會話情況等等，發(fā)現(xiàn)網(wǎng)絡內(nèi)存在的arp欺騙問題、攻擊和被攻擊問題、發(fā)現(xiàn)可能有蠕蟲病毒的計算機、發(fā)現(xiàn)使用bt或者其他工具進行大量下載和上傳而影響網(wǎng)絡其他用戶正常使用互聯(lián)網(wǎng)的計算機等。 同時，如果內(nèi)部交換機支持，還可以監(jiān)控內(nèi)部網(wǎng)絡計算機之間、計算機和服務器之間的流量。 5.3 系統(tǒng)部署 企業(yè)信息管理人員在企業(yè)IP網(wǎng)絡上部署運飛思網(wǎng)巡監(jiān)控報警系統(tǒng)，如下圖所示。 企業(yè)IP網(wǎng)絡監(jiān)控報警系統(tǒng)部署示意圖 說明：

27、1. 企業(yè)總部信息管理人員通過IE瀏覽器對系統(tǒng)進行管理和配置以及進行集中監(jiān)控； 2. 網(wǎng)管系統(tǒng)對總部的所有網(wǎng)絡設備、服務器及服務器上運行的關鍵應用，總部跟分公司互聯(lián)的DDN或VPN專線、托管在IDC機房的服務器及其應用系統(tǒng)進行監(jiān)控； 3. 遠程授權人員隨時隨地通過IE瀏覽器登錄監(jiān)控系統(tǒng)，查看被監(jiān)控的服務器和應用服務的運行狀態(tài)、詳細性能曲線圖、報警信息記錄、匯總報告等信息； 4. 網(wǎng)管系統(tǒng)可及時將產(chǎn)生的報警信息通過手機短信、電子郵件發(fā)送給相關信息管理人員。 5. 如需實現(xiàn)通過流量分析子系統(tǒng)對網(wǎng)絡流量性能分析和故障診斷，需要在交換機上將鏈接外網(wǎng)防火墻的接口做一個鏡像口，然后連接到“飛思網(wǎng)巡

28、”系統(tǒng)硬件設備或者服務器的備用網(wǎng)口上。 6 企業(yè)級產(chǎn)品 6.1 軟件產(chǎn)品 飛思網(wǎng)巡（FreeSMonitor）軟件系列產(chǎn)品需要安裝在用戶一臺Linux操作系統(tǒng)的臺式機或者服務器上。推薦用戶使用專門的服務器以獲得高穩(wěn)定可靠性和性能。 用戶可以根據(jù)需要更靈活的選擇服務器的硬件配置、軟件產(chǎn)品License授權等。對于需要監(jiān)控10個目標IP，一直到監(jiān)控上千個IP，用戶都可以選擇軟件產(chǎn)品。 6.1.1 配置推薦 軟件產(chǎn)品支持x86架構的PC機或者服務器，配置推薦如下： 目標IP數(shù) 服務數(shù) 處理器 內(nèi)存 硬盤 操作系統(tǒng) 25以下 125以下 1GHz 256M 20G以上

29、 Fedora 8 Centos 5.1 RedHat EL 5.1 26-200 126-1000 1.7GHz 512M 201-400 1001-2000 2.4GHz 1G 401-600 2001-3000 2.8GHz 2G 601-1000 3001-5000 2*3.4GHz 4G 1001以上 5001以上 4*3.4GHz 4G 注： 1. 如需支持手機短信報警方式，需要額外增加外置串口GSM Modem和可用的SIM卡。 如需監(jiān)控特定地點的環(huán)境溫濕度，需要額外增加溫濕度監(jiān)控器。 2. 如需啟用“流量分析子系統(tǒng)”，

30、需要額外的增加處理器的頻率和內(nèi)存。 6.1.2 軟件產(chǎn)品許可證 FreeSMonitor系統(tǒng)軟件產(chǎn)品需要許可證才能正常使用。用戶可以申請使用測試許可證，或者購買基本許可證、擴展許可證。 試用用戶可以在飛思安諾公司官方網(wǎng)站上申請測試許可證；正式用戶可通過飛思安諾公司產(chǎn)品銷售商或者在公司官方網(wǎng)站上申請獲得報價單或購買基本和擴展許可證。 6.1.2.1 測試許可證 根據(jù)用戶試用要求而提供的包含大多數(shù)功能模塊，但限制使用時間、監(jiān)控目標IP和服務數(shù)的許可證。 6.1.2.2 基本許可證 基本系統(tǒng)許可證包含基本功能模塊支持，可監(jiān)控最大10個目標IP和50個目標服務，不限制使用時間。 基本

31、功能模塊包含的內(nèi)容參考“功能模塊說明”一節(jié)。 6.1.2.3 擴展許可證 擴展許可證可增加需要的可監(jiān)控目標IP和目標服務數(shù)目，不限制使用時間。并可增加基本許可證中包含的基本功能模塊支持，以外的擴展功能支持模塊，以滿足不用用戶差異化監(jiān)控的需要。 擴展功能支持模塊信息參考“功能模塊說明”一節(jié)。 6.2 硬件產(chǎn)品 飛思網(wǎng)巡（FreeSMonitor）硬件系列產(chǎn)品通過專門設計的硬件和經(jīng)過優(yōu)化的操作系統(tǒng)、監(jiān)控系統(tǒng)高度集成，對比于用戶使用軟件產(chǎn)品，具有更高的穩(wěn)定可靠性，并且易于部署。 6.2.1 產(chǎn)品系列規(guī)格 硬件型號 硬件配置 缺省可監(jiān)控目標IP和服務數(shù) 最大可監(jiān)控目標IP和服務數(shù)

32、 1000 Series 專用硬件 1.7G CPU/512M 內(nèi)存/80G硬盤/內(nèi)置1 GSM Modem 50 目標IP 250 目標服務 200 目標IP 1000 目標服務 2000 Series 專用硬件 2.4G CPU/1G 內(nèi)存/80G硬盤/內(nèi)置1 GSM Modem 100 目標IP 500 目標服務 400 目標IP 2000 目標服務 3000 Series 專用硬件 2.8G CPU/2G 內(nèi)存/80G硬盤/內(nèi)置1 GSM Modem 200 目標IP 1000 目標服務 600 目標IP 3000 目標服務 5000 Seri

33、es 專用硬件 2*3.4G CPU/4G 內(nèi)存/80G硬盤 500 目標IP 2500 目標服務 1000 目標IP 5000 目標服務 10000 Series 專用硬件 4*3.4G CPU/4G 內(nèi)存/80G硬盤 1000 目標IP 5000 目標服務 2000 目標IP 10000 目標服務 注： 1. 對內(nèi)置GSM Modem的型號，可額外增加一外置串口GSM Modem和可用的SIM卡，用于增加短信發(fā)送的容量以及實現(xiàn)熱備份。 2. 如需啟用“流量分析子系統(tǒng)”，根據(jù)內(nèi)網(wǎng)規(guī)模的大小對性能有一定的影響。 6.2.2 硬件產(chǎn)品許可證 FreeSMon

34、itor系統(tǒng)硬件系列產(chǎn)品內(nèi)置“基本許可證”，用戶需根據(jù)實際需要購買擴展許可證。 用戶可通過飛思安諾公司產(chǎn)品銷售商或者在公司官方網(wǎng)站上申請獲得報價單或購買擴展許可證。 6.2.2.1 基本許可證 基本系統(tǒng)許可證包含基本功能模塊支持，不同型號缺省和最大支持監(jiān)控目標IP和服務數(shù)目，參考“產(chǎn)品系列規(guī)格”的描述，許可證不限制使用時間。 基本功能模塊包含的內(nèi)容參考“功能模塊說明”一節(jié)。 6.2.2.2 擴展許可證 擴展許可證可增加需要的可監(jiān)控目標IP和目標服務數(shù)目，不限制使用時間。并可增加基本許可證中包含的基本功能模塊以外的擴展功能支持模塊，以滿足不用用戶差異化監(jiān)控的需要。 擴展功能支持模塊

35、信息參考“功能模塊說明”一節(jié)。 7 附件 7.1 流量分析子系統(tǒng) “飛思網(wǎng)巡”當前版本提供“流量分析子系統(tǒng)”，用于提供網(wǎng)絡流量和性能分析、故障診斷等。更詳細的說明，請參考《“飛思網(wǎng)巡”流量分析子系統(tǒng)管理員手冊》文檔。 子系統(tǒng)名稱 詳細描述 流量分析系統(tǒng) 監(jiān)控企業(yè)網(wǎng)絡出口總流量和整體IP協(xié)議分布情況 監(jiān)控每臺計算機整體流量統(tǒng)計情況、當前占用帶寬的情況、訪問應用協(xié)議的情況、當前會話情況等等 發(fā)現(xiàn)網(wǎng)絡內(nèi)存在的arp欺騙問題、攻擊和被攻擊問題、發(fā)現(xiàn)可能有蠕蟲病毒的計算機、發(fā)現(xiàn)使用bt或者其他工具進行大量下載和上傳而影響網(wǎng)絡其他用戶正常使用互聯(lián)網(wǎng)的計算機等 監(jiān)控內(nèi)部網(wǎng)絡計算機之間、計

36、算機和服務器之間的流量。（需交換機支持） 7.2 功能模塊 模塊名稱 詳細描述 基本功能 ICMP探測：ping延時、丟包率 網(wǎng)絡設備探測：接口流量、接口錯誤包、CPU、內(nèi)存、會話數(shù) 應用服務探測：HTTP、HTTPS、FTP、Telnet、FTP、ICMP、IMAP、Mysql、Pop3、SMTP和任意TCP端口上的應用服務 服務器探測（Windows 操作系統(tǒng)）：CPU、內(nèi)存、儲存器、儲存器I/O操作、打印隊列、網(wǎng)絡接口流量、接口錯誤包 服務器探測（Linux操作系統(tǒng)）：CPU、內(nèi)存、儲存器、系統(tǒng)負載、網(wǎng)絡接口流量、接口錯誤包 URL 監(jiān)控指定的URL，支持虛擬主機、

37、用戶認證、SSL，訪問延時、內(nèi)容匹配、頁面文件大小檢查、頁面文件修改時間檢查 UPS 監(jiān)控UPS容量、溫度、輸入電壓、輸入頻率、輸出電壓、輸出頻率、輸出負載、輸出電流 Windows IIS server 監(jiān)控Windows IIS服務所有或者指定虛擬主機的接收和發(fā)送流量、總流量、當前總并發(fā)連接數(shù)、最大并發(fā)連接數(shù)、當前非匿名用戶并發(fā)連接數(shù)、每秒GET請求、每秒POST請求、NotFound錯誤的總數(shù) Windows Media server 監(jiān)控Windows Media 服務當前總并發(fā)連接數(shù) Windows SQL Server General Statistics 對象Us

38、er Connections計數(shù)器探測：當前與 SQL Server 連接的用戶數(shù)。 Transactions 對象Transactions計數(shù)器探測：監(jiān)視數(shù)據(jù)庫引擎實例中每秒產(chǎn)生新的事務的數(shù)量 Memory Manager 對象Memory Grants Pending計數(shù)器探測：監(jiān)視等待工作空間內(nèi)存授權的進程總數(shù) Databases 對象Percent Log Used計數(shù)器探測：監(jiān)視日志中已用空間所占的百分比 Databases 對象Log Growths計數(shù)器探測：監(jiān)視數(shù)據(jù)庫事務日志增長的總次數(shù) Locks 對象Lock Wait Time (ms)計數(shù)器探測：鎖在最后一秒內(nèi)

39、的總等待時間（毫秒）。 Locks 對象Lock Waits/sec計數(shù)器探測：每秒要求調(diào)用者等待的鎖請求數(shù) Locks 對象Number of Deadlocks/sec計數(shù)器探測：每秒導致死鎖的鎖請求數(shù) Latches 對象 Latch Waits/sec計數(shù)器探測：未能立即授予的閂鎖請求數(shù) Access Methods 對象 Full Scans/sec 計數(shù)器探測：每秒不受限制的完全掃描數(shù)。這些掃描可以是基表掃描，也可以是全文索引掃描 Buffer Manager 對象 Buffer Cache Hit Ratio計數(shù)器探測：在緩沖區(qū)高速緩存中找到而不需要從磁盤中讀取的頁的百

40、分比。該比率是緩存命中總次數(shù)與過去幾千頁訪問以來的緩存查找總次數(shù)之比。經(jīng)過很長時間后，該比率的變 化很小。由于從緩存中讀取數(shù)據(jù)比從磁盤中讀取數(shù)據(jù)的開銷小得多，一般希望該比率高一些。通常，可以通過增加 SQL Server 的可用內(nèi)存量來提高緩沖區(qū)高速緩存命中率 Windows Exchange Server Mailbox Send Queue Size探測：指示郵箱存儲的發(fā)送隊列中的郵件數(shù)。 * 發(fā)送隊列大小應始終小于 500。 Mailbox Receive Queue Size探測：指示郵箱存儲的接收隊列中的郵件數(shù)。 * 接收隊列大小應始終小于 500。 Public Se

41、nd Queue Size探測：指示公用文件夾的發(fā)送隊列中的郵件數(shù)。 * 在沒有已啟用郵件的公用文件夾的服務器中，該值應低于 10。否則，應始終低于 500。 Public Receive Queue Size探測：指示公用文件夾的接收隊列中的郵件數(shù)。 * 它應始終低于 500。 Work Queue Length探測：工作隊列中未完成的郵件數(shù)。它表示還沒有被 MTA 處理完的郵件數(shù)。 Mysql server Mysql 服務接收和發(fā)送流量 每個探測周期，觸發(fā)的連接數(shù)，觸發(fā)的create db命令、drop db命令、select命令、 insert命令、 update命令、d

42、elete命令次數(shù) 由于客戶端的異常中斷產(chǎn)生的失敗連接數(shù)、失敗的嘗試連接次數(shù)、從服務器啟動開始到目前為止的最大連接數(shù)、Select指令造成數(shù)據(jù)庫需要進行多個數(shù)據(jù)表進行Join操作的次數(shù) Windows Terminal server Windows 終端服務當前總會話數(shù)、活動的會話數(shù)、非活動會話數(shù) Windows Processes Windows操作系統(tǒng)當前運行進程、指定進程運行的數(shù)目 Windows Services Windows操作系統(tǒng)當前運行的服務 Citrix server Citrix服務當前總并發(fā)連接數(shù) IPMI 針對支持IPMI的服務器。在服務器的BIOS里設置IPMI支持后，實現(xiàn)對風扇轉(zhuǎn)速、溫度、CMOS電池容量等監(jiān)控（不需服務器上安裝的操作系統(tǒng)支持） Dell服務器 針對dell服務器，在服務器操作系統(tǒng)上增加Openmanager支持，通過SNMP實現(xiàn)對風扇轉(zhuǎn)速、溫度、磁盤狀態(tài)、服務器總運行狀態(tài)的監(jiān)控 文件防篡改 針對windows和linux操作系統(tǒng)的目錄和文件探測：目錄文件增加和刪除、目錄文件內(nèi)容修改、文件內(nèi)容修改 環(huán)境監(jiān)控 結(jié)合LTM8950(D)以太網(wǎng)溫濕度傳感器，監(jiān)控特定地點的溫度和濕度。 7.3 系統(tǒng)管理界面 29