IT运维管理系统平台项目可行性研究报告Word格式.docx

1、（5）平台要求支持统一身份认证的单点登录、统一权限管理和统一界面展现功能；（6）系统平台要求提供友好的操作管理，能够根据不同管理层次的管理要求灵活定制不同的管理界面。（7）系统要能够提供良好的集成接口，支持与第三方标准产品的集成部署；1.2项目建设目标与原则IT运维管理系统平台项目建设的总体目标是实现对企业的网络、设备、主机、安全系统、数据库、中间件、应用系统等IT资源的可视、可控、可管理，从根本上提高IT运维管理水平，为企业核心业务系统提供有利保障；加强对IT系统及IT资源的监控与维护能力、提高维护工作效率、改善维护工作的质量，进而保证各系统维护水平的可持续性提升。IT运维管理平台的建设应遵

2、循开放性、先进性、安全性、可靠性、易用性等原则：1.战略性原则a）提供具有针对性、可行性和可靠性的技术解决方案2.开放性原则a）采用符合国际国内通用的标准协议b）支持主流计算机平台、操作系统以及数据库厂商的各类软硬件产品。3.先进性原则a）采用国内外监控和服务管理领域先进的技术和解决方案b）在方案中要将监控和服务有机的结合起来，实现无缝集成。4.安全性原则a）保证数据安全b）不增加现有应用系统的复杂性，更不会降低现有应用系统的稳定性。c）有严格的身份认证，实施对用户真实身份鉴别d）采取分级用户结构，提供用户权限管理，防止未授权的用户访问；e）有安全审计功能，配置审计时对生产系统不产生影响；f）

3、日志安全存放，并有格式化的输出，便于检索和查询5.可靠性原则a）管理系统应该在系统结构、设计方案、设备选择、技术服务等方面综合考虑，保证系统能够安全无故障运行b）安装在被监控对象上的代理或探测工具占用被监控对象的资源在5%以内；6.易用性原则a）提供简洁、方便、有效的管理工具和界面，有完整的系统文档。b）提供可扩充性的接口设计以便于维护人员的日常管理和维护；c）采用CS+B/S结构；用户界面应有容错能力，所用术语应具有一致性；d）用户进入系统的相应功能模块后，该模块所涉及的各项功能尽量在统一的一个界面中显示和完成，减少新界面的弹出；e）系统采用集中、无需代理的方式运行，无需在被监测信息系统、服

4、务器上安装任何代理软件，只需在一台网管机上安装，即可自动对整个信息系统进行监测和管理，不改变现有系统的应用配置，对现有系统性能影响甚微，安装实施、维护使用十分方便。7.知识产权保护原则a）要求本项目涉及的所有产品符合国家对软件产品的有关规定，并具有相应的产品认证或许可，无版权纠纷。2IT运维管理平台功能要求2.1网络监控与管理要求2.1.1系统工作模式系统采用多层架构、信息总线技术，具备良好的性能和扩展性，系统为用户提供了C/S和B/S的两种展现模式，为不同关注层面的用户服务。以方便管理人员使用C/S对网络进行专业管理，运维人员使用B/S对网络进行值班监控。系统具有拥有灵活、高效的网络采集引擎

5、，通过对象识别、采集并发及针对的厂商扩展脚本，可准确、可靠的提供网络设备交互服务。系统利用ICMP、ARP、SNMP、NetBIOS、CLI等标准进行网络探测和信息采集，对发现的网元对象进行识别、分析、保存，形成统一的网管资源库，并在此基础上进行拓扑计算，生成物理、网络等不同层次的拓扑结构。通过主动（ICMP、SNMP、CLI）与被动（Trap、NetFlow、SFlow、镜像、NetStream）两种方式，系统可以从设备上获得各类性能指标和流量数据，经过长时间数据的跟踪记录，最终挖掘分析生成各种报表，展现网管部门需要的网络流量与负荷信息，以供对网络状态的合理评估与决策。在对网络的不间断实时监

6、测中，系统能够收集针对网络、设备、终端及链路的各种事件，并利用过去在网管过程中学习得到的处理规则，系统可以对这些事件进行智能分析，并关联所有符合故障特征的相关事件，最终在故障发生前、或故障发现时发出正确告警，以便网络管理人员高效、及时的定位并解决问题。2.1.2网络安全设备管理全面支持CISCO、华为、中兴、北电、Foundry、Extreme、Avaya、H3C 、DLink 等各种不同厂商、不同型号的网络与安全设备，提供各类设备的基本信息、CPU / MEM负载状况，设备可用状态、连续运行时间、响应延时、端口速率、ICMP连通性等设备属性与监测信息，亦可自定义SNMP监测内容。网络设备监测

7、项主要包括：设备CPU利用率：监测网络设备的CPU使用率。设备内存利用率：监测网络设备的内存使用量、内存使用率。端口速率监测：监测网络设备中指定端口的入速率、出速率、入丢帧速、出丢帧速、单播入帧速、单播出帧速、非单播入帧速、非单播出帧速、入错误帧速、出错误帧速。端口上下线监测：监测网络设备指定的端口的上下线状态。自定义SNMP监测：可监测多个SNMP表达式（支持四则运算、时间差值运算等）对应的采集结果。ICMP连通性监测：监测与网络设备的连通性。2.1.3面向网络的一体化管理管理界面友好，能够提供实时的底层网络、设备、系统、数据库和应用服务运行状态的有效监控和统计、网络边界安全保障、告警事件列

8、表及IP资源管理等功能，每个区域可以把各功能管理项获取的底层数据按照IT基础设施内在的关联关系，根据运维人员的使用习惯进行了人性化的重新整合呈现，改变过去传统网管生硬的专业指标分割罗列的风格。在支持典型功能外，还可以从管理人员的角度出发，把平时经常关注的设备监测视图进行重新组织显示，从管理人员的角度进行查看。提供web客户端，管理员在网络的任何位置，甚至是外网，都可以通过浏览器访问网络监控系统的后台服务器，实现随时、随地统揽全局。2.1.4网络拓扑管理提供能够提供准确直观的1.发现的设备种类全面系统支持多厂商的网络设备，可以支持的厂商包括CISCO、Juniper、Huawei华为、ZXR中兴

9、、H3C、Enterasys凯创、Extreme、Foundry、Harbour港湾、CDRS神州数码、AVAYA、 Nortel北电、3COM、ARRAY、D-Link、Maipu迈普、Red-Giant锐捷、NetScreen、Topsec天融信、Riverstone等。2.拓扑发现技术手段先进支持通过SNMP、ICMP、NetBIOS、ARP、Traceroute、Telnet等多种手段自动发现、识别设备。在支持众多国内外设备的基础上，系统还对网络类型有很好的兼容性，可以很好的发现VPN、VLAN网络拓扑，提供拓扑的动态跟踪和更新功能，能够更加有效的反应网络拓扑现状。提供网络拓扑动态发现

10、和跟踪技术，可以通过单设备拓扑、多设备拓扑、网段拓扑、种子节点拓扑等多种方式的拓扑发现网络拓扑准确地展现出网络的当前拓扑情况。3.拓扑显示视图多样系统基于Java平台，支持远程管理协议采集，系统对B/S、C/S混合支持。支持大规模的网络管理问题，系统支持将大型网络通过按照地域、部门等划分成多个相对较小的子网实现分级管理、提供远程管理工具辅助用户对大型网络进行监控和管理。用户可以根据自己的使用习惯选择合适的拓扑视图加以监控。能够提供以下拓扑图：物理拓扑反映被管网络的实际连接的二层网络拓扑图，方便用户直观掌控网络的实际连接情况；网络拓扑反映被管网络各个子网之间的连接关系拓扑图，方便用户从IP层逻辑

11、组织网络的管理；子网拓扑反映同一网段内终端与二、三层设备的连接关系拓扑，方便用户进行终端设备连接状态的监控及故障诊断；Web拓扑系统支持网络拓扑图基于浏览器的展现，通过浏览器的方式监测网络的运行情况，WEB拓扑图通过3-N级的方式展现网络拓扑、设备状态、端口状态。用户可以通过浏览器访问，通过浏览器来查看网络运行的情况。这种显示方式的好处是方便用户穿过防火墙，随时随地进行拓扑浏览监控。全屏拓扑可以提供全屏拓扑，以便可以更为方便的全局浏览拓扑，同时也方便进行大屏展现4.拓扑显示信息丰富在拓扑图上可以浏览网络资源的详细信息，包括：在拓扑图上集成设备状态、链路带宽流量、告警故障的展现，使用不同颜色、粗

12、细、图标表示被管理对象的状态信息；提供快速查找和定位设备功能，可以通过设备名称、IP地址、MAC地址等信息，在拓扑图上准确定位设备，并显示出此设备的网络连接信息；自动记录设备的所有活动情况，如接入网络、设备迁移及上下线信息。便捷的浮动信息显示，浮动显示各类设备和链路的关键信息；集成丰富的右键管理菜单；集成一些常用管理工具，如多实例ping、remote ping、traceroute、telnet、MIB浏览器拓扑图无级缩放、全屏显示以及背景图设置。手工修改网络设备的配置信息2.1.5设备管理系统设备管理全面及时，能够提供设备管理的快照，提供管理的设备列表，并能够提供手、自动可选的设备配置备份

13、功能。1.设备管理的快照在拓扑中可以轻松点击被监控设备进入设备运行监控界面，以Dashboard的方式浏览网络设备状态的CPU、内存、链路流量等当前运行参数，若设备出现告警事件或阈值告警，则在网络拓扑图上相关网络设备节点图标以不同的颜色显示，提示管理员进行处理。2.直观清晰的设备列表设备管理将系统所发现的所有设备以列表形式展现出来，用户可以方便的查看到设备的名称、类型、IP地址、MAC地址。用户即可以查看所有设备，也可以按类型查看或按子网查看。用户可以查询所管理的各子网网段内IP地址的分配、使用情况，以及占用该IP地址设备的上联设备及端口的详情等。3.手、自可选的设备配置备份系统集成主流厂商思

14、科、华为、华三和神码等网络设备的配置备份功能，管理员可以设置备份策略，根据管理员配置的策略，系统自动将网络设备的配置信息备份到备份服务器上。减少设备出现故障时进行设备配置恢复的时间。对于非主流厂商设备，可以通过TCL脚本编写交互工具的方式获取相应设备配置备份来实现兼容性的扩展。系统提供了手动备份与自动备份两种备份功能。4.详细的设备信息分析统计系统可以帮助用户统计网络设备及终端设备的详细信息，不仅包括设备名称、别名、厂商、型号等基本信息，也包括设备端口的类型、端口号、IP地址、MAC地址、端口速率、MTU、端口状态以及对端端口的详细信息，此外还支持SNMP设备的端口各类出入栈二层桢传输统计情况，如丢包率、错包率等。系统还提供动态的网管信息展现，如端