it运维监控管理系统招标文件可行性研究报告-wenkub

【正文】管理工具和界面，有完整的系统文档。(7) 系统要能够提供良好的集成接口，支持与第三方标准产品的集成部署； 项目建设目标与原则IT运维管理系统平台项目建设的总体目标是实现对企业的网络、设备、主机、安全系统、数据库、中间件、应用系统等IT资源的可视、可控、可管理，从根本上提高IT运维管理水平，为企业核心业务系统提供有利保障；加强对IT系统及IT资源的监控与维护能力、提高维护工作效率、改善维护工作的质量，进而保证各系统维护水平的可持续性提升。(3) 系统要求运行在开放的TCP/IP网络环境下，基于J2EE平台开发，结合C++、CORBA标准和技术，采用B/S + C/S架构，支持IE7，IE8等标准浏览器，实现系统界面、业务逻辑、数据集成等功能，采用标准接口进行系统间的数据交换与数据共享。1招标要求3总体设计要求3项目建设目标与原则32IT运维管理平台功能要求6网络监控与管理要求6系统工作模式6网络安全设备管理6面向网络的一体化管理7网络拓扑管理7设备管理9性能管理10故障管理12流量管理13报表管理16安全边界管理17资源监测管理18服务器系统管理18数据库管理19中间件管理23基础应用平台及通用服务管理24基础运行环境管理26告警监控管理26告警管理26告警通知27统一监控展现27灵活拓扑展现28网络监控展现29业务监控展现29资源监测展现30节点监测展现31告警信息展现31灵动可视化平台32扩展展现集成接口32报表管理321 招标要求 总体设计要求(1) 系统平台设计应该符合信息行业和本行业的标准，系统内部数据采用标准的格式，系统构架采用标准开放的应用框架和组件结构。

(4) 监控子系统要求支持远程监控和代理、CLI等多种方式监测。IT运维管理平台的建设应遵循开放性、先进性、安全性、可靠性、易用性等原则：1. 战略性原则a) 提供具有针对性、可行性和可靠性的技术解决方案2. 开放性原则a) 采用符合国际国内通用的标准协议b) 支持主流计算机平台、操作系统以及数据库厂商的各类软硬件产品。b) 提供可扩充性的接口设计以便于维护人员的日常管理和维护；c) 采用CS+B/S结构；用户界面应有容错能力，所用术语应具有一致性；d) 用户进入系统的相应功能模块后，该模块所涉及的各项功能尽量在统一的一个界面中显示和完成，减少新界面的弹出；e) 系统采用集中、无需代理的方式运行，无需在被监测信息系统、服务器上安装任何代理软件，只需在一台网管机上安装，即可自动对整个信息系统进行监测和管理，不改变现有系统的应用配置，对现有系统性能影响甚微，安装实施、维护使用十分方便。系统具有拥有灵活、高效的网络采集引擎，通过对象识别、采集并发及针对的厂商扩展脚本，可准确、可靠的提供网络设备交互服务。 网络安全设备管理全面支持CISCO、华为、中兴、北电、Foundry、Extreme、Avaya、H3C 、DLink 等各种不同厂商、不同型号的网络与安全设备，提供各类设备的基本信息、CPU / MEM负载状况，设备可用状态、连续运行时间、响应延时、端口速率、ICMP连通性等设备属性与监测信息，亦可自定义SNMP监测内容。

设备内存利用率：监测网络设备的内存使用量、内存使用率。 端口上下线监测：监测网络设备指定的端口的上下线状态。 ICMP连通性监测：监测与网络设备的连通性。 网络拓扑管理提供能够提供准确直观的1. 发现的设备种类全面系统支持多厂商的网络设备，可以支持的厂商包括CISCO、Juniper、Huawei华为、ZXR中兴、H3C、Enterasys凯创、Extreme、Foundry、Harbour港湾、CDRS神州数码、AVAYA、 Nortel北电、3COM、ARRAY、DLink、Maipu迈普、RedGiant锐捷、NetScreen、Topsec天融信、Riverstone等。3. 拓扑显示视图多样系统基于Java平台，支持远程管理协议采集，系统对B/S、C/S混合支持。 物理拓扑——反映被管网络的实际连接的二层网络拓扑图，方便用户直观掌控网络的实际连接情况；216。用户可以通过浏览器访问，通过浏览器来查看网络运行的情况。 在拓扑图上集成设备状态、链路带宽流量、告警故障的展现，使用不同颜色、粗细、图标表示被管理对象的状态信息；216。 便捷的浮动信息显示，浮动显示各类设备和链路的关键信息；216。

216。用户即可以查看所有设备，也可以按类型查看或按子网查看。对于非主流厂商设备，可以通过TCL脚本编写交互工具的方式获取相应设备配置备份来实现兼容性的扩展。 性能管理本系统管理平台提供了完善的被管理网络数据采集，分析，统计和报表功能，能够通过SNMP、ICMP采集方式，对网络设备的CPU、内存、流量等运行性能指标进行轮询采集。此外，系统还提供对典型Web服务的可用性监控，如HTTP/HTTPS、FTP、DNS、DHCP、LDAP等常见应用服务，并且系统同样支持对主机和Web服务监控的阈值告警功能。2. 多层面性能监测系统为网络管理员提供多角度的监测。216。216。同时，系统具有自动评估监测的能力，能够自动生成配置。通过系统故障监控台，用户能够对整个IT环境的运行情况一目了然。 通过对事件进行过滤、归并、相关性分析、传递等分析处理。 对事件的严重级别加以分类，并分别通知相关人员（如：普通故障就只通知网络管理员，重大故障同时通知主管领导和网络管理员）；不同的用户可以为自己定义自己的过滤和通知策略。 网络故障告警监测到链路或设备故障时,尤其是骨干链路UpDown、核心设备离线等，发出故障告警信息。

网络安全告警252。216。5. 集成多种故障诊断工具系统提供了各种工具帮助用户进一步监测故障的原因，包括：SNMP工具、Telnet、Ping、Tracert、NetBIOS、RemotePing等等，辅助用户排除故障。考虑到网络数据流量分析的数据量十分庞大，系统不会保存所有的原始流量数据信息，而是仅仅保存分析加工后的归并信息，从而降低服务器的存储要求。 流向分析：对数据包包头或者xFlow的包信息进行解码，获取数据包的流向信息，用于分析数据的来源和目的地，通过分析矩阵获取每个网络节点的流向情况。 协议分析：系统会进行协议级别的数据分析，系统采用了CSPAE分析引擎进行TCP/UDP数据流分析，可以分析大多数的常见TCP/UDP协议，包括：HTTP、POPSMTP、FTP、SNMP、DNS等常见协议。 全局统计通过对流量的分析，Flowmon可以对采集到的数据进行整体的评估分析，让用户了解网络的整体情况，主要包括：252。216。 协议整体分布：从全局协议、TCP/IP协议两个级别提供协议的分布。 会话统计系统通过对流量的流向进行分析，并对TCP会话进行监测，从而获取各个网络节点的流量和会话统计信息。

终端流向统计：本地网络和外部网络，多个VLAN之间各个终端的流量统计排名和总流量。 终端统计系统从单个终端节点的角度，分析单个终端的网络数据行为，主要包括以下几个方面：252。 终端协议分布：终端使用的各种协议的分布图252。用户对相应的系统监测数据进行统计后，能够以报表形式展现分析统计结果。系统支持以日/月为单位实时呈现所有的网络、系统、应用、安全、桌面等被关注的资源。4. 性能报表系统能够根据不同层次管理员设定的不同监测参数组合，自动生成所需的性能分析报告，提供的性能报告能够针对网络所有的被管理资源（服务器、数据库、中间件）的关键性能指标（CPU、内存、磁盘、进程使用情况）进行详细的展现，系统还能根据设定自动将历史报告发送给相关人员，提高决策效率。IP地址使用情况详细列举出系统发现的各子网内IP地址的使用情况，包括IP地址、设备名、端口号、端口名称、IP状态、上联设备、上联设备IP、上联设备端口等。发现有未经登记的设备、或违反IP/MAC/交换机端口绑定规则的终端设备进行告警。 拦截与放行设备：手动或者自动（根据安全策略配置）将非法设备隔离出网络，或者将已被拦截的设备重新开通网络连接。

终端合法性监控：系统通过业务监控系统的合法性监测引擎，能在不额外消耗网络带宽的情况下，自动监测网内终端设备的基本属性（IP地址、MAC地址、主机名、连接的交换机端口等），对私自变更设备信息进行告警。众多监测器工作独立，互不影响，保证整个监测体系的稳定运行。 主机代理Agent监测和远程无代理监测两种监测模式多方式、多手段的自由组合，兼顾业务网络各部分性能影响，适应不同监测条件。 主机基本信息采集：主机的基本信息，包括：CPU数目、机器型号、系统名称、系统版本、IP地址、内存大小、总线程数目、磁盘名称等。 主机内存使用率：监测主机系统的内存使用量、内存使用率。 主机磁盘IO监测：监测主机系统的磁盘TPS数、磁盘写操作速率等、每秒完成IO读写次数、每秒读写扇区数、每秒读K字节数、平均I/O队列长度等。 系统服务监测：监测主机系统中指定服务的运行状态216。 主机重要文件监测：监测主机系统中指定的文件大小。 ICMP连通性监测：监测与主机的连通性。 自定义指标监测：系统提供了通用监测器，用户可以通过编写shell或者groovy脚本自定义监测指标 数据库管理根据预定义的监测项目对Oracle、SQL Server、Sybase、DBInformix 、MySQL等多种数据库，按照属性相关性分为数据库工作状态、数据库表空间的利用情况、数据文件和数据设备的读写命中率、数据碎片的情况、数据库的进程状态、数据库内存利用状态等属性监测组，分组监测数据库系统的性能、事务、连接等性能数据。 缓冲池信息监测：各缓冲读写次数、命中率