核电站IT设备监控系统的应用实践.pdfVIP

2013电力行业信息化年会论文集 核电站IT设备监控系统的应用实践 史海升。吴毓霖 (中国广核集团有限公司信息技术中心深圳518124) 摘要：随着核电网络规模的不断扩大，用户对现有网络系统安全性、可用性、链路故障快速恢复性的要求越来 越高，有效的运维管理已经成为rI应用的一个重要环节。在基于TCP／IP网络的SNMP的基础上，设计完成了 B／S模式的动态网络监控系统，实现了网络流量数据获取、网络报文数据获取、流量分析与实时监控服务器性 Web前端显示。 关键词：ZABBIX；报文分析；LAMP 化调整的轻量型工具。虽然不能代替手动抓取分组进行 1 引言 分析。但其提供的一些常规数据已经足够使用。 1．1背景及目的 2 ZABBIX、NTOP系统概述 随着核电工程的开展，网络规模逐渐扩大，搭载应 用的服务器数量与日俱增，需要一个能在网络流量监 2．1 ZABBIX、NTOP的功能 控和服务器性能监控方面为运维人员提供分析的软 ZABBIX的功能有：CPU负荷、内存使用、磁盘使 件，ZABBIX系统正好满足这一需求。在网络流量的协用、网络状况、端121监视、日志监视；NTOP的功能有：将 议分析上，宁德基地亦需要对本地和广域网链路所产 截获的数据分组转换成易于识别的图表格式、具体流 生的流量有所分析，以期了解信息和相关的数据分组 量的分析、识别网络中的有用信息。 在产生和传输过程中的行为；在服务器性能实时监控 2．2 系统的设计与实现 方面。用户对应用的访问量和服务器性能也是改善rI 园区网服务器网络监控系统应为具有高适应性的 运维和预见性处理一些故障的重要指标。特引进基于 监控系统，能够对复杂工作模式下的服务器群和交换 机进行监控。以实时了解服务器的运行状态和信息，保 Web界面的分布式系统以及网络监视软件ZABBIX，用 于监视网络链路和服务器性能参数，NTOP监控网络流 障服务器的正常运行。该监控系统能够对服务器的运 量工具用于截获数据分组并分析其协议构成。 行状态、进出流量和各个网络服务及应用的状态进行 1．2 系统构成及工作介绍 实时监控，并生成运行日志；可以对不同系统提供的不 同应用和服务。有针对性地进行异常判断，并及时报 ZABBIX使用了SNMP监视网络上产生的流量和服 务器性能．加上内置的各种模板．可以很方便地添加新 警；可方便地部署在各种类型的服务器上，并尽可能小 的表，由于使用RRD的数据库，可以很方便地查看任何 地对服务器和网络性能产生影响。基于这些需求，本文 设计的园区网监控系统架构如图l所示。 时间的数据。ZABBIX通过SNMP采集数据，通过B／S模 式在Web端展示和配置。客户端网络设备SNMP提供 服务器交换机监控系统的功能在于监控设备的 数据，服务端收集SNMP和agent提供的数据，经过分析 和重组，写入MySQL数据库，最后通过Apache、RRD等 软件在Web前端显示。 NTOP设计上并不太依赖SNMP，而是靠端口镜像的 数据进行分析，将截获的数据分组转换成易于识别的格 式。NToP的作用有：分析网络流量确定网络上存在的问 题、判断是否有黑客正在攻击网络系统、显示出特定的 网络协议和大量带宽的主机等详细信息。是网络进行优 图1 ZABBⅨ系统架构 2013电力行业信息化年会论文集 正常运行，能够保障其提供正常而稳定的服务，可以