北塔网络监控系统技术白皮书.docx

1、北塔网络监控系统技术白皮书BTNM网络运维治理系统技 术 白 皮 书上海北塔通信网络科技进展2006年3月一、前言世纪，是个变革的时期。信息技术迅猛进展，飞速普及，给企业的运作和治理带来了庞大的冲击，企业生存和竞争环境也由此发生了全然转变。今天的信息系统已不单纯是企业的技术支撑，全世界500强企业无一例外地通过先进的信息治理手腕操纵着从产品设计、生产、组织、销售到客户效劳等一系列的业务拓展与业务流程，企业信息结构的设计与组织实施，直接阻碍到企业生存与可持续进展。卓越的信息系统建设日渐成为企业核心竞争力之一,更是企业在制定策略时所必需考虑的重要依据。对网络环境、电源保障、环境状况、主机平台、桌面

2、系统 等等各应用信息系统所依托的IT基础设施进行日常运行保护、综合监控治理，保障信息系统的通畅、稳固运行，保证信息效劳的质量，已经成为信息系统治理人员的核心任务。“工欲善其事，必先利其器”，信息基础设施的采纳一套好的网络运行保护监控系统将会为治理好网络起到事半功倍的成效； 北塔通信网络科技进展精心总结各网管产品的得与失，深切接触和分析大量企业单位的信息系统治理人员的大体情形，清楚地了解到他们：更熟悉的是本单位、本企业的应用系统，而非网络系统；更关切的是网络“经各类复杂设置后，对应用而言的成效”，而非设置本身；更关切“可否通过网络平台，获取对改良、监控、分析应用第一手有价值的定量信息”；更需要简

3、单、高效、有效，“一言中的”的网络助手，保护系统的“正常运转”。为此，北塔通信网络科技进展开发的具有自主知识产权的BTNM网络运维治理系统作为定位于信息基础设施“运行保护治理”的治理产品，尤其注重分析运维的特点，注重分析利用者的特点，为企业信息系统治理人员提供了“基于网络平台、面向客户应用”的网络资源与应用效劳资源的综合网络治理系统及解决方案，面对企业复杂的异构网络环境和系统，可实现对信息系统所依托的网络平台资源、效劳器资源、应用系统资源、信息效劳资源等信息基础设施进行统一综合治理，能够帮忙治理人员对所治理的信息系统进行全方位的监视和治理，有效预测、预防、隔离、诊断和解决发生的问题，把握各类系

4、统资源的利用情形，治理并提供效劳水平报告，预先把握客户体验。二、信息基础设施治理大量的信息系统治理实践说明：业务、应用对信息基础设施的依托愈来愈大信息系统的复杂性愈来愈高不断投入运行的不同业务、应用所要求的灵活性愈来愈大用户对系统的要求愈来愈高投入信息基础建设的资金占信息预算的比率愈来愈高技术的生命周期愈来愈短对信息基础设施更高的要求和更高的复杂性致使更高的保护、运行本钱，信息基础设施最终拥有本钱应该是初期的购买本钱与后期的治理、支持本钱的总和，通常，后者占总本钱的60%-90%，可见本钱之高。 信息基础设施后期的治理、支持本钱一般是无形的，因此专门难于治理，有效的治理方法实施得越早，对降低治

5、理本钱，提高运行效率的作用就越大，有效的治理：能够产生明确的可量化的结果能够提供质量稳固、靠得住的应用保障能够协助企业依照更明晰的信息进行决策能够确保保障工作更有效率地进行-更少的“救火”能够更有效率地利用资源能够更早地发觉提高生产率的“瓶颈”所在信息基础设施治理的目的在于降低运行保护本钱，同时，提供信息平台的稳固的可用性。、企业信息网络基础设施治理的特点企业信息系统架构（EIA）的综合治理现代企业规模的日趋壮大和大量持续地利用信息技术，决定了企业对IT技术的高度依托性，从头设计和整合他们的商务进程，成立以数据架构、应用架构、网络架构为核心的企业信息系统架构（EIA），因此要求网络治理必需上升

6、到对整个企业信息系统构架（EIA）进行综合治理的层面上，才能全面地提升IT效劳质量，有效利用有限的资源，更好地支持企业人员及客户的需求，保证为企业及客户提供最有价值的效劳。、跨厂商跨平台的统一治理第一，在企业网网络建设中出于性能、价钱比考虑，考虑到技术的不断进展，考虑到不同时期网络建设的不同重点，同时也因为需要考虑投资爱惜，时至今日，完满是单一品牌设备、产品 组成整个网络的情形已很少见了，因此咱们需要治理的对象是由各个厂商产品组成的混合平台。第二，正像今天的广域、局域网络无法再简单地以距离作为区分标准一样，今天咱们 “平台” 的概念也早已超出了网络互换机、路由器的范围，广义地说保障咱们应用效劳

7、正常运行的所有设备，含电源保障设备、效劳器设备等等在内都是咱们应该统一加以关注的“平台”环境。、纯设备、局部治理意义有限初期运算机信息网络治理概念的成立与网络设备治理产品的概念密不可分，久而久之，“设备治理”与“网络治理”在概念上很多用户心目中已混为一谈。但是，纯设备治理的意义有限，在今天的企业网络治理实践中意义不大。此刻网络设备的质量与性能已经超级完善（不管国产的或入口的 ），三天两头出设备级别故障的可能性不高，乃至有效户表示“我的网络设备买来后从没有做过什么治理，照旧用得专门好，因此我不需要什么网管”除超级少数的巨型网络之外，大多数企业网络设备所执行的运行规那么相对较为固定，无需常常调整。

8、因此需要的是基于整个系统的治理，而非仅基于设备的治理。人为区隔治理对象的方法实践证明行不通：问题的产生并非按“分类”边界 “别离”产生问题的解决不“切中”要害，孤立地试图“分类”解决，做不到咱们需要的是面向整个基础设施的综合“视角”，完整地反映信息系统运行“实际”。、基础设施治理以运行保护治理为主除科学研究用网络之外，网络治理人员所面对的企业网络环境，除非有大的应用调整，除非有网络结构扩充、改造，在一年365天中，绝大多数时段是处于运行保护时期，是处于一种“不常出事”时期，该时期的特点使其对相应的治理产品有如下要求：运行保护需要“事前的治理”因为绝大多数时段网络是处于一种“不出事”时期，咱们不

9、能预期网络在“何时”、“何地”会出“何种”问题，因此治理产品应“主动”告知咱们些什么，而非被动地等待咱们去查什么，既然系统还未出问题，让治理人员查“什么”呢？因此网络治理人员需要在问题尚未发生之间去发觉网络中的薄弱环节，进行“事前的治理”。运行保护较少进行设置治理设置治理比重很小，很少要求网络治理人员去改动设置，网络保护体会告知咱们，即便需要改动设置，调整配置，工程师亦要紧利用“Telnet”等字符界面设置工具，很少通过图形化界面的治理产品，因为即即是产品原厂的图形化治理产品亦不能提供所有的设置功能（常常是一小部份 ）。从效劳器的角度看，更不可能三天两头去从头安装、配置效劳器及其中的各类业务应

10、用系统，不仅效劳器上的业务数据的平安无法取得保证，业务应用的持续性也不能保证。运行保护需要综合治理数据整体的治理、信息综合的价值不是一堆孤立的数据所能包括的，信息有效综合关于咱们成立治理的全局观，从整体把握整个系统的健康状况意义超级大。因此网络运维中尤其需要能启发思路的治理数据表现，所需要的治理产品不能仅仅“推卸责任式”地提供所有的原始数据，而应当主动的加工数据表现形式，“显式”地提示用户哪些方面需要关注。一、纯粹的瘫痪式故障、中断式故障是很容易辨别的，固然发生这种故障时及时通报网络治理人员十分重要，但，更重要的是在接近发生故障时把各类故障的征兆及时让治理人员“感知”，这些征兆在不同网络环境、

11、不同用户环境下各不相同，并无统一标准，无法一概而论。举例说，一条线路流量为5Mbit/s，从纯设备治理角度说，在100M的线路中此数值什么问题也没有，但在实际用户环境中，若是这5M流量出此刻备用线路上，这意味着发生了大的系统切换，是应该引发高度重视的事件。治理产品应将此信息“显式”地提示用户。二、迄今为止，自动的故障分析与诊断仍然是超级难于全面、完整的做到，一旦发生故障，迅速定位问题可能的区域，可能的性质十分重要，在理论上哪儿都可能出问题的情形下，需要能启发解决问题思路的治理数据表现，而非一堆原始数据的堆砌。3、直观易用，运维治理的特点决定了网络治理人员不可能成天围着治理界面找问题，其对产品的

12、熟悉程度不可能与成天在手头操作的系统相较，因此产品必需直观易用，因为可不能有人总捧着说明书来利用治理产品。、平安治理是重头企业网络的系统平安治理所面对的挑战时刻存在着，是咱们日常治理工作中的重点工作，各类病毒的反复发作是绝大多数网络问题的本源。由于病毒特点千变万化，咱们目前很难做出及时有效的事前防范。PC 效劳器的后门、网络的平安漏洞是永久补不完的，因此从网络平台上对病毒、后门等平安漏洞所产生的各类症候进行诊断和监视，将各类可疑网络行为分离出来，主动巡查的成效远比各类补墙术更令人安心，有效的预防和发觉网络解决与病毒的扩散，防患于未然。、治理的效益加倍应用的需求更低的故障风险更高的实施应用、变更

13、应用的能力更好的基础设施建设计划对产品供给商、效劳提供商更好的掌控、BTNM的特点与定位、BTNM特点 关注产品的治理效率注重有效性BTNM关注“能为我做什么”，而非“有什么”，关注“能解决什么问题”而非“产品有什么功能”。BTNM关注“感爱好”功能的实施代价，幸免那些失败的治理案例所揭露的问题。面向应用的综合治理BTNM治理的是信息基础设施中的平台保障层，并非单一产品或单一类型，纳入治理范围的有：网络设备、平安设备、存储设备、主机设备、电源保障、机房环境、桌面系统、中间件产品、各类操作系统等等 面向应用、面向业务的平台保障层。BTNM 注重的是将各类信息进行综合治理，提供“面”的治理，而非“

14、点”的治理，幸免“只见树木，不见丛林”的管窥式治理。面向利用者的治理BTNM关注产品与利用者之间的关联，治理究竟是一个人实施仍是多人一起实施，已有的治理工具与之的区别，可否互补，治理人员的网络知识背景是不是与治理产品的预期相符等等。关注“分析”的效率“分析”一词是最吸引人的功能措辞，但，很多治理产品将分析简化为“数据的罗列”，究竟治理产品是如何分析用户查看此“分析”的本意，它又是如何对待这一本意，需要咱们加以关注，BTNM 提供信息的“二次”加工能力。、BTNM定位 运行保护治理一、BTNM是定位于“信息基础设施”“运行保护治理”的治理产品，注重分析运维的特点，注重分析利用者的特点，是一套“事

15、前”治理系统，基于网络平台，面向应用。二、犹如所有的网络治理产品，设备本身的治理是BTNM的重要组成部份，但， BTNM除关注设备本身状况外，更关注的是流经设备的数据流，关注的是应用对设备造成的压力，关注的是网络应用的压力散布、转变情形，BTNM将设备视为网络这张大“蛛网”上的诸多Agent，通过这些关键节点上的Agent在为整个应用系统“诊脉”。3、在设备数据的表现上BTNM有所取舍，关切用户什么缘故要看，想看些什么，依照运行保护的需要进行数据裁减，加工，注重主动告知用户些什么，而非被动地等待用户恰好查到某数据。4、BTNM网络物理拓扑结构图集中表现了运行保护治理特色。北塔公司基于BTNM网络运维治理系统的网络资源综合管明白得决方案为用户提供了：跨厂商、跨平台的统一治理，BTNM提供跨厂商、跨平台的统一治理面向企业信息系统架构（EIA）的综合网络资源治理，以统一的平台对企业信息系统架构（EIA）所包括的数据架构、应用架构、网络架构实现综合治理支持跨地域的分层网络治理基于事前治理（ BTNM-Before Trouble Network Manage ）的数据综合能力配合平安治理，提供全网IP定位、MAC定位，捕捉地址盗用及非法设备移动数据流分析功能，注重将分析方式固化进产品，24小时自动进行数据分析，捕捉网络数据异动