IT 网络管理系统系统技术架构 基于 FY-NMS 的 IT 综合监控管理平台解决方案的技术架构拥有以下几方面的特性 : 系统核心程序基于 linux 平台用 c/c++ 语言开发和部署, 系统稳定 健壮 无 BUG 基于 linux 的脚本支持, 可以快速根据客户的需求, 修改或新增监测脚本, 轻松实现最具适应性的客户定制化 采用标准数据库, 如 MySQL Oracle 等 支持国际标准协议, 如 HTTP HTTPS JMX SNMP JDBC Telnet SSH WMI 等 产品技术架构图 NMS 的产品架构分为三个层次 : 目标层 被监控目标包括主机 网络设备 数据库 中间件 存储 业务 机房 虚拟化 / 云 光传输 IP 语音 软交换 安全等 包括以下设备 : 网络设备 ( 交换机 防火墙 路由器 安全设备等 ) 主机 (Solaris AIX HP-UX AS400 SCO UNIX Windows Linux 等 ) 数据库 (SQLServer DB2 Oracle Sybase Informix 等 ) J2EE 平台 (WebSphere WebLogic Tomcat JBOSS 等 ) Web 服务器 (Apache IIS 等 )
中间件 (Tuxedo MQ 等 ) 监控平台层 监控平台通过 4 大引擎 ( 资源自动发现 数据采集分析 数据关联 数据挖掘 ) 将基础管理模块 业务服务管理 业务可持续性管理 容量管理 可用性管理有效整合 并提供各类专业工具以及整合第三方监控软件 WEB 展现层 直观 自定义的 Dashboard; 专业报表 ; 展现层以完全 B/S 方式来展现各个管理模块 ; 实现与用户互动, 响应用户的操作与设定 ; 以及集成第三方监控产品等 Web 层还提供统一登入 (Single Sign On, 简称 SSO), 通过统一入口登入 企业的服务监控门户 通过以上部署方式即可实现对全局各种 IT 资源的统一监控 各 IT 管理员根据权限设定只能管理自己权限范围内的 IT 资源 系统部署架构 在解决方案中, 根据空港航翼的管理需求, 设备分布在各个区域, 实现从中心到分支机构统一管理 统一运维, 如果监控管理设备数量很多且分布在不同的区域可以采用以下分布式的部署方式 : 方案部署架构图
平台功能介绍 服务器监控 服务器主机可视化监控本次项目将对离港系统的 AISDW MQ AIS LBM BSMDW 等服务器进行监控和维护 能够实现对 AIX Windows(Windows NT Server Windows Server2000 Windows Server2003 Windows Server2008 等 ) Solaris Red hat Linux HP-UX 等各种操作系统关键资源的自动监控, 帮助管理员及时发现故障和故障隐患 VM 对于服务器的监测能够提供多种信息输出方式, 包括超过阀值自动告警 资源使用状况曲线图及分析报表等 针对主机 服务器监控提供的核心功能包括 : 服务器运行情况的实时图形化展现, 内容包括, 多个 CPU 中每个 CPU 的利用率 物理内存利用率 虚拟内存利用率 进程运行情况 网卡流量等等 可以通过该界面点选或者检索功能查询任意服务器的状态和监控指标的状态, 并可在服务器状态和具体监控界面之间来回切换 主机可视化管理 模板化批量监控 提供灵活的监控模板批量监控服务器, 并可以灵活定制监控指标的阈值, 产生事件的严 重程度和紧急程度, 事件的接收人等
模板指标设置 统一监控页面 提供统一的监控界面监控所有的服务器, 通过统一的界面展现服务器的状态和监控指标的状态, 并可在服务器状态和具体监控界面之间来回切换 对于各类操作系统提供了大量的资源模型, 针对主机监控需求, 我们将监控操作系统的如下内容 : 服务器状态 CPU:CPU 使用率等 硬盘 : 磁盘使用大小及使用率 磁盘读写速率等指标 内存 : 物理内存及缓存的使用大小及使用率 文件系统 : 文件系统的利用率, 如 root 文件系统 var 文件系统 tmp 文件系统 应用文件系统等 虚拟内存 : 虚拟内存的总量 利用率等 进程 : 所有重要的进程的启动 停止和状态改变情况 网络 : 网卡连接及流量 网络端口的丢包率 利用率 发送速率等指标
日志 : 监控 UNIX 系统的 syslog 日志和 Windows 的 Event Log 其它 : 能够监测操作系统中的应用服务 进程及系统日志 文件 目录 磁盘 I/O 网络流量等信息 通过连续监视重要系统资源, 自动检测瓶颈问题和潜在的问题, 同时对事件主动做出反应, 来帮助管理大型的异构环境 它扩展了现有关键业务服务器的监视能力, 能够帮助您施行智能化管理, 在终端用户受到影响之前发现问题 通用设备监控 通过全局拓扑完整展现用户统一的 IT 架构, 让用户一览众山小, 全局掌握 IT 系统整体 的运行情况, 直接获取的运维信息将会成倍增长, 将会给用户带来无以伦比的直观的运维体 验, 成为提升运维效率的倍增器
全局拓扑和 IT 资源的实时状态直接关联, 快速发现问题 仅需要一张全局拓扑图, 实时掌握整体 IT 环境的运行状态, 并且通过线路和设备的颜 色 指标可以清楚的看到整个 IT 环境的变化, 避免了 一叶障目 不见泰山 的运维管理 网络拓扑发现 NMS 能够快速的发现通用设备, 并根据发现设备之间的关系自动生成全局的二层或三层的网络拓扑结构图 NMS 自动发现时使用 ICMP SNMP(V1/V2/V3) CDP 等网络协议和技术 网络管理人员能够看到整个运营网络系统的网络拓扑结构, 包括各个分布地区的子网 各个子网之间的网络连接关系 及其每一子网上的资源 经过网络拓扑结构的生成后, 可以在拓扑图上看到整个网络的拓扑结构图, 并能直观地看到各个资源的状态变化 当网络中的结构发生变化时, 自动发现引擎能够迅速的发现并及时调整网络的拓扑结构图, 保证了与实际网络状态的一致 可以自动发现以下信息 : 第二层和第三层网络设备 网络协议, 包括 TCP/IP Ethernet 等 设备包含信息 ( 如卡 端口 接口 IP 和 MAC) 设备之间的物理和逻辑关系 设备连接信息 ( 如电缆 中继 网络连接和 VLAN) 当自动发现完全网设备后, 系统会自动绘制出全网的二层和三册拓扑链路, 并自动根据网元类型以不同的图标展现, 如下图所示 :
拓扑自动发现通过对网络节点状态的轮询, 可以实时监控网络中所有资源的状态 拓扑图上所显示的各监测目标, 如图所示, 当目标有报警及故障时会在图标的下方会显示, 黄色表示警告信息, 红色表示严重错误, 设备与设备之间的链路如果出现中断也会以红颜色提示 拓扑与告警信息 可以支持在拓扑图醒目位置显示当前拓扑图中设备的监控报警情况 :
网络资源管理 可对全局网络设备的可用性监控以不同颜色状态灯展示的同时, 监视设备接口的状态信
息, 包括接口名称, 操作 管理状态 接口发送 接收速率等具体指标也进行实时的监测 IT 管理员可以一目了然地看到发生故障的接口及当前接口的性能 对设备可用性监控的同时, 设备间的链路可用性的可视化管理更直观的展示了网络链路的运行状态 链路的畅通与否以红 黄 灰 绿四种状态显示, 根据这些状态,IT 管理员可直观地看到故障发生的范围, 大幅度减少查找故障的工作量 为方便在全局的网络中查看某些设备, 提供了灵活的设备搜索功能,IT 管理员可定义多种搜索条件来查找网络设备 搜索的条件包括 : 设备名称 IP 地址和设备类型 通过搜索, 网络管理人员可直接查看特定的服务器或网络设备的运行状态 性能状况 为快速定位网络故障,IT 管理员只要输入定位设备的 IP 地址, 即可定位设备所连接到的交换机接口, 可以更快地定位故障问题 网络拓扑搜索 部署架构 下图为整个系统的部署架构 :
监测采集方式 NMS 支持 Agent 和 Agentless 两种事件监测采集方式 Agent 代理软件是安装在被管理主机的轻量级的代理软件, 它完全采用 C 语言实现, 因此具有极高的运行效率, 系统消耗的资源少, 对网络通讯的影响小, 且具有以下显著特点 : 只有一个 Agent, 不同的应用监控通过不同的 plug-in 来实现 对一台主机, 不管运行几个应用, 对这台主机的监控, 只需要一个 Agent 代理软件, 对不同应用的监控, 通过不同的 plug-in 来实现,Oracle 监控, 需要通过 Oracle 监控的 plug-in 支持 Event Log Syslog Window 主机的 Event Log 和 Unix Linux 主机的 Syslog 反应了系统的运行状况, 可以及时反应系统运行中的问题, 支持 Event Log 和 Syslog 日志的关键字检索功能, 用户可以定义自己关心的关键字, 当日志中出现相应的关键字时, 系统产生告警 对资源的自动发现功能 某一台主机上安装 Agent 代理软件后, 能自动发现和识别系统中有多少硬盘 多少分区 多少网卡等, 并自动对其监控 无代理监控技术, 不需要在被管理的主机或者应用上安装任何的软件 无代理监控技术采用 wmi,snmp,ssh 等采集方式达到对主机 应用和数据库的监控, 对于重要性相对较低, 不需要进行全面监控 只需要了解大体运行状况的主机, 我们建议采用无代理监控方式 事件的处理与展现 NMS 可对系统收集到的各类系统事件和应用事件进行压缩 关联 过滤等分析处理, 并可统一进行展现 可在 IT 资源出现问题时, 帮助管理人员分析发生事件的根本原因及关联指标事件, 协助管理员准确定位问题, 向相关人员发送报警, 及时处理问题 当管理人员收到了多个资源问题的故障单时, 如果事先没有对资源事件级别进行设定, 管理人员会按照先到先解决的原则进行排除 帮助管理人员建立优先级别, 通过级别的展现, 管理人员可以很清楚的了解到眼下首先要做的是什么
事件的告警 NMS 提供灵活的报警定义, 可满足各种业务需求 管理人员可以根据监控需要, 定义故障事件是否触发报警 发送给哪个角色或人员 以及发送的时间段 组合告警组合告警支持灵活的告警条件组合, 对相互之间有关联的事件进行分析, 过滤出重要告警, 抑制 告警风暴 的发生 帮助用户精确的判定故障, 减少告警的次数, 提高告警的有效性 告警规则管理员可设置多种报警方式, 当事故发生时, 不仅以传统方式邮件方式通知用户, 还可通过邮件 短信 桌面告警等多种报警方式, 全面及时的通知用户 如果在一定时间段内, 事故仍没有解决, 升级到更高层次用户, 自动寻求更强的解决力度例如, 数据库服务器不可用时, 报警至数据库管理员, 但 24 小时后数据库仍未恢复使用, 可报警升级至公司领导 领导可调集更多资源, 加大解决力度, 从而迅速排解事故