基线IT网络监控系统的设计.docVIP

基线IT网络监控系统的设计 　　摘要：针对企业内部网络设备多，拓扑复杂，管理员难以及时有效的准确判断故障点的问题，文章提出了基线网络监控系统解决方案，完成了对全套网络设备各个节点、终端设备、线路的实时监控，本文重点对设备监控各模块进行介绍，为企业内部网络合理监控和故障处理奠定了基础。 　　关键词：网络监控 网络设备 组网方案 　　中图分类号：TP277 文献标识码：A 文章编号：1007-9416（2013）03-0183-02 　　1引言 　　目前，随着各企事业的网络规模的不断扩大，网络结构也日趋复杂。可靠、稳定、高效的网络设备监控系统在整个网络中所起的作用越来越重要，如果没有网络设备监控的管理和维护措施，设备一旦出现故障，那么，维护人员就可能在故障排查阶段浪费大量的时间和精力，甚至是网络的维护成本也会成倍增加。因此，网络设备监控管理系统已经成为当前推动网络发展的一项关键技术。虽然目前已经有很多的设备监控软件，但它们一般都存在功能较为单一。数据信息不足、可提供给用户判断故障的信息不明确、用户操作繁琐等问题。本文以基线IT网络监控系统为对象进行深入研究，实时掌握企业内部网络设备的运行状态，并及时给管理者提供可靠的可供判断故障的信息数据，对于整个企业网络设备安全稳定可靠运行有着十分重要的意义。 　　2 基线IT网络监控系统基本原理 　　基线产品采用模块化、层次化、可扩展的体系结构，支持多用户角色。基线网络监控系统可分为网络监控管理、终端监控管理、服务器监控管理、机房环境监控管理、事件和日志管理、统计报表管理六大功能模块。其系统结构如图1所示。 　　监控单元的配置可以根据监控设备要求具体情况而定，配置一个或者多个监控模块。 　　3 基线IT网络监控系统方案 　　3.1 监控系统的网络拓扑结构 　　基线监控系统多依靠现有的网络传输网建设，无须安装代理，可通过交换机来直接监控终端。可以展示所有设备、线路的状态，也可以显示所有设备和线路的运行参数，实现了参数显示的全局化。集中监控网络设备、通讯线路的实时和历史性能，发现、定位故障问题的根源，为发现问题提供了对比手段。图2是其设备连接的网络拓扑示意图。 　　拓扑流量展示技术，不但全面监控流量的大小，更可以监控流量的方向和分类，基线监控系统的有向监控功能，可以追踪流量源头，可以发现网络中存在的更多问题。 　　3.2 监控系统组网方案 　　基线IT系统监控管理解决方案充分考虑不同运维角色的功能需求，既方便领导总览全局，又方便员工日常运维。基本模块可选用终端监控、服务器监控、网络设备配置、统计报表。 　　基本模块可以实现对主要的网络设备、服务器以及线路的监测，实时反映线路负载流量，管理者可以很清楚获悉每个设备的运行状态，并能及时发现快速处理将要及发生的网络问题，将网络中断造成的损失降低到最低程度。 　　其他模块可以根据实际情况选定。 　　3.3 监控系统各模块介绍 　　终端监控管理。通过成熟的MAC地址端口定位技术和最小10分钟间隔的终端数据采集，基线监控系统可以及时、准确地将终端的入网情况记录到数据库中，自动发现新入网计算机，自动更新IP地址、交换机端口、VLAN和计算机名的变化。监控系统自动定位交换机端口下的所有终端，并以拓扑图的方式展示交换机端口和各终端之间的连接关系，实时显示终端的流量和状态，使终端和布线系统可视化，定位可直达网络末端。 　　服务器监控管理。集中监控服务器的通讯流量、操作系统、服务端口、数据库、中间件和URL，可以多视角洞察服务器及服务的运行情况并发现问题。通过独特的三位一体拓扑图，基线产品可以在一个视图中同时监控服务器的网络流量、操作系统和服务端口的运行情况，使监控更加全面。在网络层面，可以监控服务器的流量，并可以区分流量的方向和类型；在操作系统层面，可以监控软件安装、进程运行、TCP连接、系统配置、用户帐号等情况；在应用支持层面，可以监控数据库、中间件、URL；在服务层面，可以监控多个服务端口。 　　应用/URL监控。基线产品通过模拟用户访问对网页提供了专门的监控，不但可以监控一台服务器上的多个重要网页是否可用，更可以根据网页返回代码进行精准分析。 　　机房环境监控。基线产品使用标准网管协议监控机房中的UPS和存储设备，使用国际化的专业级硬件监控机房物理环境。该硬件可以耐恶劣机房条件，支持温度、湿度等多种传感器，以IP终端方式接入网络，可以远程访问。 　　事件、告警和日志管理。基线产品支持主动轮询和被动接收两种事件采集模式。主动轮询支持ICMP、SNMP和NETBIOS协议，被动接收支持SNMPTRAP和SYSLOG协议。基线产品支持控制台、声音、邮件、短信等多种报警方式，具有强大、灵活的报警策略设置功能，提供丰富的报警查