1、数据中心综合运维平台一、产品概述1.1产品背景随着互联网和计算机技术的发展以及信息化建设步伐的不断加快，各行业都开始大规模的建立和使用网络，并且越来越多的单位对网络办公、各种在线的信息管理系统的依赖程度不断增加。网络的使用者不仅仅是在数量上增长迅速，同时对网络应用的需求也更加多样化，因此网络的运维和管理比以往任何时刻都显得更加重要。1.2产品定位数据中心综合运维支撑管理系统正是为了解决在产品背景中描述的问题而设计和开发的。系统包含了网络设备管理、服务器与应用管理、监控与告警管理、机房与布线管理、机房环境监控、等几个模块，将以往需要人工或者从多个不同渠道和系统收集的信息通过一个系统进行整合；将以
2、往各种复杂的网络管理工作简单化、自动化，在极大的提高网络管理的效率同时提高网络服务的质量。1.3系统构架网络运维支撑系统采用基于64位 Linux 操作系统以及 mysql 数据库进行开发，采用纯粹的 B/S 构架，WEB 展现部分与业务逻辑分离，用户可以自己定制 WEB 界面；支持分布式数据采集；采用基于角色和分组的权限管理方式，用户可以根据自己单位的管理模式任意制定角色和分组，从而做到权限的横向纵向的任意划分。1.4技术优势1. 支持不同厂商的设备不仅支持思科、华为、H3C、锐捷、神舟数码、中兴、juniper、extreme 等厂商的网络设备，同时支持 allot、acenet 等厂商的
3、安全流控设备。2. 高可靠性、高稳定性、高安全性基于 Linux 操作系统和 mysql 数据库，不用担心病毒与升级打补丁的麻烦；支持 https，保证数据的传输安全。3. 高性能基于64位操作系统开发，优化系统配置和自定制内核，发挥64位的最大优势4. 用户、角色、权限自定义采用基于角色和分组的权限管理方式，用户可以根据自己单位的管理模式任意制定角色和分组，从而做到权限的横向纵向的任意划分5. 对服务器的监控采用被动方式对服务器监控不需要在服务器上进行任何的设置，系统根据服务器对外提供服务的情况依据协议规定进行外部探测。6. 整合机房环境监控与布线管理模块采用自行设计开发的传感器通过网络对机
4、房、配线间的环境(温度、湿度等)进行实时控和数据记录、结合系统告警功能对环境变化进行实时告警，将布线系统和网管系统结合，提高网络管理的效率。二 、基础网络设备管理2.1拓扑自动发现与计算系统支持自动拓扑发现功能，可以进行二层和三层设备的拓扑自动发现. 2.2拓扑管理可以根据网络的具体情况和用户的使用习惯任意定义网络拓扑图，将任意区域的网络设备放置到一个定义好的拓扑中进行展现。2.3拓扑展示通过拓扑图可以选择查看交换机的各种信息，包括端口信息、配线信息、端口状态、用户情况等；如果拓扑图中设备的下级设备(没有显示在本级拓扑中)出现故障，也会在当前拓扑中得到告警体现，同时可以直接从本级拓扑展开到下一
5、级拓扑中。2.4网络设备管理可以查看交换机 IP 地址、描述、厂商、类型、当前状态、在线用户、端口状态、链接关系等信息，也可以直接通过 IP 查找交换机。2.5交换机端口状态管理可以查看被管理交换机的端口列表，包括该交换机所有的物理端口的端口名称、MAC 地址、当前的管理状态、当前的链接状态、链接速率、当前该端口下链接设备的设备的 MAC 地址情况以及历史上曾经出现在该端口的上的 MAC 地址使用情况、与该端口互联的设备的 IP 地址，如果是接入层设备会显示该端口接入的建筑物与房间号等信息。2.6无线网 AP 监控与管理随着网络的发展，无线网在日常工作中的地位越发显得重要，很多单位已经实现了大
6、面积的无线网络覆盖，但是对于无线 AP 的监控和管理一直处于空白状态。本系统提供了对无线 AP 监控的方式，用户可以对网络中 AP 的在线状态进行监控，如果采用 POE 方式还可以设置对故障 AP 实施自行重启。系统设计专门针对目前主流的瘦 AP+控制器的方案，有效的解决了瘦 AP 的 IP 地址不固定等影响监控的问题。三、 IP 及子网管理模块介绍3.1 IP 地址资源管理随着网络规模的不断扩大，网络管理部门要应对的不仅仅是网络设备的增加，同时也要管理更多的 IP 地址与子网，对于大量的 IP 地址分配和子网的划分需要有一套高效的信息系统进行管理，该模块就是针对这个应用场景进行设计的，提高
7、IP 与子网的管理效率。3.2子网使用情况统计可以自动发现网络中划分的子网信息，包括网络地址、子网掩码、三层设备地址、VLANID、可用的 IP 地址数、当前子网内使用的 IP 地址数、历史上曾经使用的 IP 地址情况等信息；同时可以增加管理员自己维护的信息，如分配情况等。3.3剩余地址段情况统计根据用户可以使用的子网信息以及系统扫描到的子网信息自动计算剩余的 IP资源，并且以聚类后的形式给出。3.4 IP 地址使用情况统计可以对一段 IP 地址的使用情况用图表的方式进行显示，显示本段地址中正在使用的和从未使用或者是曾经使用过的 IP。3.5交换机端口利用率统计可以根据时间、建筑物、交换机等统
8、计交换机端口使用情况，并且按照使用率高低进行排序，使网络管理者及时有效的掌握交换机端口使用情况。3.6网络流量监控与管理模块系统可以自动监控收集拓扑中交换机各条链路的流量信息，支持按照日、周、月、年进行流量图绘制，支持链路汇聚四、服务器监控与管理模块4.1服务器与应用自动扫描发现可以通过对给定 IP 地址范围内的服务器进行扫描，发现服务器以及服务器上的标准应用，如 FTP、WEB、telnet、SNMP等4.2服务器监控与管理对网络中心管理或者在网络中心托管的服务器进行监控和管理，包括对 IP地址分配，服务器运行状况、服务器描述、操作系统、管理员、服务器配置等信息进行管理。4.3服务器运行状态
9、监控通过 flex 实时监控服务器的运行状态以及服务器上应用的的运行状态，可以实时展示服务器当前的运行情况。4.4服务器内部监控通过配置服务器 SNMP 协议可以更深入的了解服务器的运行情况，包括服务器的 CPU 利用率、内存使用率、磁盘 IO 情况、网络流量情况等信息，并且可以根据信息画出跟踪图表，使得监控效果更加清晰。五 、环境监控管理5.1门禁管理系统具有对门禁系统进行添加,然后通过对门禁系统的日志来对进出不同机房的人员的身份进行查询和监控 5.2配线信息管理系统可以按照配线间、机柜、配线架管理配线信息，配线信息可以和交换机网管系统联动快速定位接入点位置和接入交换机情况。5.3机柜管理可
10、以按照机柜的实际位置显示机柜中的设备、并且可以打印机柜装配图，设备状态与网管系统联动，可以准确的定位设备位置和了解设备运行状态。5.4温湿度管理系统可以添加网络温度和湿度传感器对机房的环境进行监控，传感器体积小、成本低，可以在所有设备间进行部署，数据通过网络传递回系统，与系统自带的告警系统结合完美的解决了机房环境（温度、湿度等）监控的问题。5.5视频监控管理系统可以添加网络摄像机对机房及重要通道进行录像监控,基于 IP 的录像机可以轻松部署在 IP 的网络中,并实现前段压缩技术,利用 H.263等格式在摄像机的前段对数据进行压缩处理,在通过 IP 网络存储在专门的硬盘录像存储设备中.六、告警模
11、块6.1邮件告警系统支持邮件方式进行告警，可以设置邮件服务器，然后针对设备和告警级别选择对应的告警邮件接收用户。6.2短信告警系统支持短信告警，既支持网络发送短信，也支持将短信模块直接挂载在服务器上使用，既节约了短信成本又提高了短信发送的可靠性。6.3设备告警日志查询系统会记录各种设备的告警日志信息，提供按照 IP 地址和时间段进行查询的接口，使得用户更好的定位各种设备告警。6.4延时与丢包实时监控功能可以对网络的重要节点(重要的路由器、服务器、监控点)的延时(ping 的响应时间)和丢包率做实时监控，设定告警门限值，当丢包率或者延时超过门限值时自动告警，并且可以将系统的记录以图表的形式展现，
12、有助于用户对网络基础数据的掌握。6.5自定义告警管理可以根据用户关注的重点任意组合端口的流量图、节点的延时丢包率统计图、传感器温湿度监控图或者其他图表到一个自定义页面做统一的展示和监控。七、运维管理模块7.1运维事件类型管理可以根据网络运维需要处理和应对的事件自行定义类型，系统根据事件类型自动分类汇总事件的统计结果。7.2事件管理可以根据业务流程添加日常运维事务，事务可以由添加的用户直接处理，手动记录每天相关的重要运维日志.7.3运维数据统计分析可以将历史运维数据进行分类汇总和统计分析，从而了解运维的整体状况，与系统监控告警结合可以更好的为网络建设提供可靠的依据。7.4运维日志综合查询可以根据日志的时间,关联调取同一时间段的告警信息,门禁信息,配线信息,机柜信息,温湿度信息,录像信息等,通过全方面的综合查询,帮助运维人员全方面的了解运维情况。八、报表管理8.1统计分析利用各个模块收集的信息,可以对网络设备,服务器,环境监控设备等等进行专门的分类分析和汇总8.2自定义报表可以按照需要对报表的内容,报表的时间进行自定义。九、 系统管理9.1 系统备份按照时间周期,可以实时,可以计划的对过往的日志信息进行备份和恢复
