基于专用网络应用系统跨域集中监控系统设计及实现.docVIP

基于专用网络应用系统跨域集中监控系统设计及实现 　　摘 要本文论述了基于专用网络的应用系统跨域集中监控系统的设计与实现技术。针对机房内的网络系统具有多安全域、跨网段节点、传输设备多样化等特点，从软件工程角度出发，介绍集中监控系统的组成及具体功能、核心技术及技术先进性，保证应用系统与数据的安全性与稳定性 【关键词】应用系统 集中监控 跨域 运维 随着信息化工作的不断深入，每年都会有一批应用系统上线使用，为业务工作保驾护航，确保这些应用系统安全、稳定的运行，成为系统管理人员的日常维护工作的重要内容。而这些应用系统的系统架构与运行状态各不相同，其维护工作纷繁复杂。基于专用网络的应用系统跨域集中监控系统为针对应用系统群落多年建设运维过程中所积累的问题提供全面的解决方案，为及时排除应用故障隐患争取时间，为应用系统运维和管理工作提供强有力的技术支持 本文第一部分为跨域集中监控系统的具体功能介绍，第二部分为核心技术，第三部分为技术先进性，最后一部分为结论 1 具体功能介绍 系统采用B/S架构设计，主要包括如下五大功能模块： 1.1 综合监控系统 从总体上对系统的整体运行情况给出实时性的分析和报告，包括各类监控资源的运行状态，并以丰富的图表形式展现各类监控资产的报警信息，使系统管理人员可以全面的掌握各类业务系统的运行状况 1.2 应用监控系统 主要对应用系统各组成部分及整体运行环境进行全面的实时监控和管理，将支撑各应用系统运行的网络、网络设备、硬件服务器、操作系统、数据库、中间件等各种软硬件资源进行监控，并将这些组成业务系统的IT资源按照其关联关系组成业务逻辑模型进行整体监控，同时针对不同的业务系统，按照具体业务系统分类，通过一定的定制开发形成面向业务端到端监控管理模式，并设定预警/报警阀值，根据安全策略进行预警和报警 1.3 资源管理系统 主要实现对资产的分类管理，实现资产的登记注册、资产属性管理、监控规则、报警方式以及监控方式等的管理。同时提供对已经登记资产的导入、导出功能 1.4 故障管理系统 智能识别各类不同来源的原始事件，通过内建的智能事件分析引擎，对标准化后的原始事件进行可靠过滤、重复压缩、对齐归并与依赖关联，自动修正告警记录，最终形成有效告警与事件记录，帮助系统管理人员进行后续维护提供有效的决策依据 1.5 数据管理系统 主要为系统日常维护提供自动化帮助，按照设定的时间段以及设备的备份目录和清理标志完成操作日志、报警记录、监控记录的手动备份功能，运维数据以不可读文件的形式备份到指定的目录下，并支持数据还原操作 2 核心技术 2.1 自动轮询监控采集 系统提供全面、细颗粒度的主机监测指标，通过SNMP、CLI、AGENT方式，能实现对Windows、UNIX、Linux、AIX等各种操作系统的主机的关键资源的自动监控，实现对服务器系统的基本信息和运行?钐?的监控，能够支持各种服务器系统的32位或64位系统。对于所有监控的操作系统均支持对操作系统错误日志的监测，获得服务器的配置信息，并且进行实例化、对象化的处理 2.2 Arbiter告警平台 整个运维平台以事件为驱动，统一事件平台实现对各类告警的接收、识别、标准化、过滤、压缩、丰富、告警等功能，并与服务流程管理子系统衔接进行工单派发。对于统一接入的故障，系统根据预设的故障过滤规则、相关性处理规则、关联规则、归并规则，自动对故障进行处理 2.3 BPM流程引擎 在内置标准流程的基础上，系统还提供了BPM流程引擎供用户进行“随需而变”的业务流程设计，满足个性化的业务流程需求。该引擎完全通过Web可视化设计界面，实现流程、表单、数据字典快速建模和拖拽式的流程设计功能，可实现流程跳转、流程环节的执行人、流程环节的执行优先级等定义，协调组成工作流的四大元素，即人员、资源、事件、状态，推动流程的发生、发展、完成，实现全过程监控 3 技术先进性 基于专用网络的应用系统跨域集中监控系统采用目前较为流行和领先的自动轮询监控机制和告警机制，同时采用灵活多变的流程引擎控制，其效果比较明显，适用信息化部门对较大规模机房设备及应用系统的管理，具有参考借鉴价值。其创新性主要体现在以下几个方面： 3.1 支持单向隔离设备的安全域间链路传输数据的采集与监控 在网络应用系统中，不同安全域间的数据类型不同，且数据间的传输在一定范围内是只能单向的、不可逆的过程。基于专用网络的应用系统跨域集中监控系统通过部署在单向隔离设备两端BCC数据库，一旦链路出现故障，可以利用数据同步功能将告警信息展现出来，供链路维护人员及时判断故障所在，从而实现单向隔离网闸链路运行状况的监控 3.2 支持跨网段