講義下載台中區網中心.pptVIP

* 國家高速網路與計算中心 TWAREN遠端代理監控服務系統 網路服務組 Agenda TWAREN簡介 系統架構介紹 系統功能介紹 系統監控方法介紹 系統展示 TWAREN簡介 TaiWan Advanced Research and Education Network 四個主節點 及 十二個區域網路中心(GigaPOP) 台灣高品質學術研究網路 TWAREN提供的網路服務項目 LightPath服務(Layer 1) 點對點 VPLS(Virtual Private LAN Service) VPN服務(Layer 2) 多點對多點(ex.跨校區資源分享) IP路由服務(Layer 3) 其它網路應用服務 SSL VPN,DNS備援,Proxy,Software downlond,etc… 分校A 分校B 分校A 分校B 分校C LP VPLS (Layer 2) 自行開發網管系統-動機 原本購買之套裝網管軟體整合困難，無法客製化滿足我們的需求 混合網路(Hybrid Network)的監控 減輕網路維運人力需求 單一整合監控畫面 TWAREN整合監控平台 即時告警 未結案事件統圖 每月事件統計圖 網路架構示意圖 遠端代理監控-緣起 提升TWAREN NOC資源利用效益 7x24小時服務 服務更多的學校單位 大多數學校無7x24小時執勤人員! 獨自建構監控系統費用昂貴! 系統開發目標 接受用戶之需求，代理監控用戶委託之標的物，並提供給用戶客製化的專屬整合監控暨報表平台，以提供給用戶各種加值服務。 系統開發目標 提供網頁互動式使用者介面，使用單位僅需網頁瀏覽器即可操作，並以帳號密碼區分個別使用單位 使用單位可選擇監控項目並設定需要的監控與權限資訊 使用單位可選擇想要的即時狀態與統計報表 使用單位可設定通報的條件、對象、時間範圍等等 使用單位可設定事件代處理的權限條件與範圍 使用單位可查詢事件處理過程及記錄 使用單位可透過此平台與NOC溝通，問題與答案，事件處理記錄皆可查詢 系統監控示意圖 系統功能 [報表區] 1.即時監控報表 2.統計日報表自動化產生 3.歷史報表查詢 4.告警/事件查詢 [維運公告區] 1.即時維運公告 2.維運公告查詢 [即時監控] 1.各項監控項目 [告警機制] 1.配合NOC 7*24小時監控 2.e-mail,電話,簡訊 告知 [登入權限控管] 1.用戶登入權限認證 [客制化監控項目] 1.用戶可選監控項目 2.用戶可選報表 系統監控項目 機房狀態： 環境溫度(用戶端需有sensor,支援SNMP協定)– (SNMP) 電路品質： 流量狀態– (SNMP) 傳輸延遲時間(RTT)、封包遺失率(Packet loss rate) – (CLI) 網路交換設備： CPU使用率、記憶體使用率、電源供應器狀態、設備卡板溫 度、介面CRC (error rate)監控– (SNMP) 設備存活檢查、路由狀況、組態設定檔– (CLI) 介面up/down狀況– (SNMP、Trap) 伺服器設備： 硬碟空間使用率、CPU使用率、記憶體使用率– (SNMP) 存活檢查、服務監控(DNS、FTP、HTTP、HTTPS、NTP、 POP3、SMTP) – (CLI) 網路使用狀況分析： 進出單位前10大IP、進出單位前10大Port – (NetFlow) 系統開發程式工具 底層資料收集 Perl 、C語言、SNMP 資料庫 MySQL Web網頁呈現 PHP MRTG PHP Network Weathermap(圖形化頁面) (/releases/0.95b) PHP/SWF Chart(報表查詢) (http://www.maani.us/charts/index.php) 系統底層資料收集方法 主動模式(polling) SNMP Polling MIB (Management Information Base) CLI (Command Line Interface) Telnet SSH TL1(常用於光設備網管資訊收集) 被動模式 SNMP Trap Syslog NetFlow 系統展示 系統登入網址 /rsms_2009/ 系統架構 首頁 【首頁】整合監控畫面 【即時監控報表】畫面 監控項目詳細資訊 【統計報表】畫面 Top10 來源IP 目的IP 使用排行榜 Top10 來源Port 目的Port 使用排行榜 【歷史報表查詢】畫面 可根據日／週／月查詢過去某時段區間的監控值 查詢結果:報表圖 【告警與事件查詢】畫面 可依(1)時間 (2)事件等級 (3)事件告警原因 查詢告警事件