solarwinds综合网络管理解决方案.docx

1、solarwinds综合网络管理解决方案基于 SNMP 及 NetFlow 的全面网络管理解决方案摘要：本方案采用基于 SNMP勺Solarwinds 系列产品orion及基于NetFlow的Netlow analyzer 实现了对网络设备及网络设备的全面管理和监控。涵盖了网络监控，故障分析，历史数 据分析，数据汇总，趋势分析，应用服务分析，重要资源( CPU,RAM,Disk Space)监控, 事件预警和报警，无线网络设备配置监控，网络设备集中管理配置等一系列功能，同时 结合 netflow 还能达到对协议流量和用户流量进行分析的目的。所有监控管理并不需要 在被监控设备上装任何客户端或代理

2、。目录：第一节 网络监控部分 Solarwinds Orion 3基于 web 浏览的集中监控方案 3告警通知功能 3管理数据报表功能 4网络管理 5网络故障管理 5网络性能管理 5服务器系统性能管理 6第二节 服务器系统应用管理 solarwinds application monitor 7第三节 热备方案 Hot Standby pack 7第四节 故障分析工具 Toolset 功能介绍 8第五节 网络设备集中管理配置模块 11 Cirrus Configuration Management 11 第六节 手机短信报警 13第七节 协议流量分析模块 solarwinds Netflow

3、analyzer 14附表一 国内部分使用 SolarWinds 软件的项目 16基于 web 浏览的集中监控方案Solarwinds orion 为借助 IIS 提供 WEB 方式的监控界面 可以实现如下功能：1.支持管理范围的设定，不同的用户所对应的被管对象不同，不在其管理范围内 的被管对象在监控平台应对其不可见。2.支持用户权限设定，对于告警、性能、资产、报表至少能够对每个用户设定察 看、操作两种权限。3.支持基于用户定制策略对跨越管理平台事件进行关联、过滤与集中，去除冗余、 无关的事件。4.支持按照被管对象的重要程度进行告警级别的重要定义。5.支持用户自定义策略，对所收集到的事件进行自

4、动处理，做出各种响应动作， 短信（需要另外的解决方案）等方式通知相应管理人员。6.能够将网管系统所监控到的告警信息区分为当前告警和历史告警，默认提供当 前告警的列表。7.提供安全可靠的 Web 方式的远程查询和管理。8.具有较好的安全性，不会出现显性的用户名和用户口令数据传递。9.所有操作界面都提供完备、准确的在线用户帮助提示系统，帮助用户快速查找 操作使用方法。10 Solarwinds orion 提供统一的 Web 监控界面，实现集中的故障管理、性能数 据分析报表系统以及资源配置维护界面。比如我们的使用者包括系统管理员、 监控人员、技术支持人员、系统分析人员或者更多的技术角色。11.so

5、larwinds 提供基于 IIS 的 web 界面，并且有专门的 web 设计工具， 支持不同 风格的 web 界面，修改 web 界面布局，在添加工具条，添加自定义报告等。告警通知功能Solarwinds orion 提供以下几种告警通知方式：1.声光告警： 通过监控界面上被监控对象图标颜色的闪动提示监控人员发生告警的网元对象；通过声音提示通知监控人员发生告警的被监控对象以及概要的告 警描述信息。2.短信告警： 借助专用短信发送装置将告警信息发送到技术人员的移动电话上， 其中包含状态异常的网元对象信息，产生告警的时间，概要的告警描述信息等。3.邮件告警： 能够通过内部的办公邮件系统发送网管

6、告警信息，邮件中包含指向 告警管理 Web 界面对应告警条目的 URL 连接。管理数据报表功能通过 Solarwinds orion 可以完成系统各部分完整的运行状况分析，自动生成系统 各个部件的运行状况报告、系统事件报告等，可以充分反映系统为业务提供服务 的质量。具体要求如下：1.提供身份认证功能，可根据不同的用户（组）定义不同的报表，使基层管理员、 高级管理员、信息部门领导等根据各自关注重点通过浏览器查看报表系统。2.系统以 SQL Server 为数据库平台，能够提供多种灵活、形象的分析图表。3.能够按照用户的要求对网络系统的端口流量、链路状况、设备运行状况、系统 性能数据、故障维护数据

7、等自动生成相应的日报、月报、年报等。4.能够按照用户的要求对服务器硬件及系统运行状况、性能数据、故障维护数据 等自动生成相应的日报、月报、年报等。5.具备数据分析统计能力，能够以多种层面和角度对运行数据进行钻取。可根据 用户要求的性能指标检索统计结果。6.能够提供基于业务系统、部门划分、设备、时间段、 TopN 等多种查询方式，多 种查询条件可以组合使用。7.能够提供柱状图、指针图、折线图、数据列表等多种展现方式。8.报表能够导出为 excel 、word 、html 等多种格式用于数据交换。9.界面风格美观大方。网络管理能够对网络的管理提供有效工具，自动完成网管员日常工作的主要内容 Sola

8、rwinds orion 收集数据应占用较少的网络带宽， 尤其是对低带宽链路上的设备 管理。同时能够管理业界大多数主流的网络产品。1.支持网络节点的自动发现，网络拓扑结构的自动生成及状态实时更新。对于自 动发现的网络设备和不同平台的主机以不同的图标显示出来，便于直观的观察 和监控。2.能方便、直观地定制网络监控策略、发现过滤策略；3.支持多层次的分布管理模型。在网络规模有较大扩展时，能通过采集服务器的 跨网段部署，在网络管理功能和性能不受影响的情况下降低对于网络安全策略 的影响.网络故障管理1.能监控网络中发生的各种事件，根据需要定制监控的对象和内容，当出现预定 义的故障或超出性能门限值时，将

9、按照管理员指定的处理方式自动报警或动作 处理。2.当发生网络故障时，能提供多种报警方式，如电子邮件，声音，告警信息、发 手机短信等报警方式。3.对于故障点，能在管理视图中以特定方式与正常节点加以区分，并能依据故障 的严重程度给予不同的显示；4.提供连通性故障定位功能，并将明确的故障发生定位信息通过告警系统发送到 网管员；对于故障事件能进行自动关联，给出分析后的故障原因，帮助管理员 在最短的时间内解决问题。网络性能管理1.网络性能数据采集基于 SNMP 协议。2.根据被管理对象的类型及其属性，定时采集性能数据，如流量、延迟、丢包率、 CPU 利用率、 内存利用率等， 自动生成统计分析报告。 内置

10、大量常见性能指标， 无需进行单独的设置即可表现常见性能指标数据，也可以自定义。3.可对每一个被管理对象，针对不同的时间段和性能指标进行门限值设置。通过 设置门限值检查和告警，提供相应的门限值管理和溢出告警机制，能通过系统 管理集中控制台实现事件的发现、过滤、关联、报警、自动处理。4.同综合报表与分析系统集成。网络性能数据要能够保存到关系型数据库中，进 行分析、统计和整理，按照不同的时间粒度生成性能趋势曲线，以直观的图形 反映性能分析的结果，并能够得出相应的报表。5.可以进行路由追踪，查询路由所经过的网络设备、网络链路，并能够对链路性 能状况进行简单的分析。服务器系统性能管理1.CPU 性能管理

11、 ：能够监视系统 CPU 的利用率2.内存使用情况管理： 能够监视系统内存的利用率。3.硬盘利用情况管理： 能够显示硬盘及磁盘阵列空间大小以及利用率4.网络性能管理： 能够实时显示服务器网络适配器的输入包、输出包、错误的情 况以及其网络流量的情况。5.性能报告管理： 能够监控系统资源的实时变化，可设置门限值，当正监测的系 统性能参数达到门限时产生报警，并能够与综合报表与分析系统集成，生成系统 自定义监控功能支持自定义监控，能够监控那些非标准 MIB 信息。比如设备的 CPU 温度和风扇 转速等。第二节 服务器系统应用管理 solarwinds application monitorSolarw

12、inds application monitor 功能介绍Application monitor 是一款对应用程序和服务进行监视的软件。1.使用简单方便，与 orion 完全整合A 、与 solarwinds orion 无缝结合，直接在 orion 的功能界面里调用 application monitor 的功能选项。B 、在 orion 管理界面可以添加所有 application monitor 所监视的对象。C、可以将application所监视的对象发布到 web页面并且和orion页面为同一页 面。2.监控全面A、 可以监视多平台的各种程序和服务。包括 windows、unix和l

13、inux。B、 可以监视windows任务管理器中所有的进程。3.监控力度深A、 可以监视服务的运行情况。B、 可以分别查看每个程序或服务所占的内存大小， CPU使用率，帮助分析系统 异常是由那个服务或程序引起的，帮助尽快定位问题。C、 满足多种报表方式，同orion 一样有图表、excel、html、word报表方式。第三节 热备方案 Hot Standby packOrion Performance Monitor Hot Standby Engine 是为监视并取代不能正常工作的Orion Engine 而设计的一个组件。通过它我们可以达到 24 小时不间断的对网络 进行监控。 Stan

14、dby Engine 不断的检测主系统 Orion 的性能并且作记录。当有报 错信息时， Hot Standby 将会自动承担对整个网络的监视工作。 当主系统恢复以后，Hot Standby 又自动将工作交给主系统 主要性能包括： 1不间断的检测主 Orion 系统的工作状况。 2自动接管监视，数据采集，和警报功能。当主系统 Down 时，同样会自动发出 警报。3当主系统恢复时，自动进入待命模式。4当 Polling Engine 故障时，自动发出报警信息。 5提供多种容错能力。6运行于单独的一台服务器上。 7使用已有的 SQL 数据库。 8包含一个额外的 website 。第四节 故障分析工

15、具 Toolset 功能介绍Toolset 是一款桌面工具，为单机运行模式。1同 Orion 无缝整合， Orion 的管理界面包含了 Orion 的功能选项，只要管理员PC 安装了 toolset ，就可以在 web 界面调用 toolset 的这些功能。 2主要应用工具及功能1)交换机端口绘图 通过 toolset 可以迅速扫描交换机端口，从而发现与交换机每个接口连接的设备， 包括设备的类型、 MAC 、IP 地址、主机名等， 并且可以显示每个端口的连接速度。 并且可以以多种方式输出为，包括 PDF、Excel 、Html 等多种方式。2)IP Network Browser 通过多种设备

16、扫描网络，包括 IP 地址、主机名、子网和 IP 段等。可以显示系统 MIB 信息， IOS 级和信息，操作系统信息，断口和内存信息， MAC 地址， UDP 信息， TCP 连接，同样支持等多种报表输出方式。3)Network sonarSNMP 扫描可以详细的列出设备信息， Sonar 甚至可以扫描不支持 SNMP 协议的 设备，这样可以发现多厂商，多类型的各种设备。并且包括多种默认的报表方式。4)MAC 地址发现MAC address discover 可以扫描设备所连接的子网，从而取得 IP 地址的 MAC 、 DNS 和网卡的厂商5)IP 地址管理通过 IP 地址管理系统，可以清楚地

17、看到那些 IP 地址的状态，是否被使用，使用 了多长时间。可以在 IP 管理界面对 IP 信息加以标注或补充。6)SNMP SweepSNMP Sweep 可以扫描 IP 地址段，从而发现系统名，系统描述，设备类型，上 次启动时间等7)Advanced Router CPU load 可以同时监视并图形化多台的 Cisco 路由器的负载，并分别对每台设备分别设置 报警或提示信息。8)对路由器的配置可以通过 toolset 自带的 TFTP 来上传下载路由器配置文件， 从而达到对路由器进 行配置的目的。9)Proxy ping可以通过远程设备对另外一个远程设备进行 ping 操作，这样可以测试远

18、程连接。10)密码解密通过对路由器配置文件的下载可以获得任意 Cisco 设备的密码。11)路由器安全检测通过对 SNMP string 的检测来确定路由器是否容易被攻击。以达到安全防范的目 的。12)Email 管理， 可以测试邮件服务器的 IP 地址是否被列入黑名单，从而保障邮件服务的质量。由 于本地很有可能有人发送垃圾邮件，或是无意中发送了一些带病毒的邮件而被某些组织或专门的黑名单服务器列入黑名单，这样可以通过 Email 管理工具提早发 现问题。13）故障监视工具 包括实时端口监视，可以同时显示交换机，路由器接口的基本情况，上次改变的 时间，端口上行和下行的流量，端口的使用率。网络节点

19、监视，可以同时监视数百个网络节点，并能对故障发出报警信息，报警 方式包括 email 等多种方式。网络性能监视，是一个实时的性能监视工具，可以检测网速，丢包率，流量，带 宽使用情况等多种网络性能。同时可以通过 SNMP 把节点和端口信息以报告形式 显示出来，可以对路由器，交换机，服务器等提供历史图表信息。14 ）系统日志服务可以查看历史系统日志，通过 solarwinds 系统日志服务器，可以把日志信息转移 到其它远程数据库。15 ）MIB 工具 solarwinds Toolset 搜集了各种厂商和类型的设备的 MIB 信息，已经编译了超过 200, 000种的唯一的OID，主要功能包括MI

20、B浏览，可以查看 MIB树，MIB表 格，搜索 MIB ，远程修改 SNMP 值等。16） SNMP 图表SNMP Graph 是一个实时的数据采集并绘图的工具。 可以选择 MIB 中的任何 OID 来进行图表显示，比如流量， CPU 处理负载，设备电压， web server 的用户，温 度， VOIP 流量等等。17） 安全性能Toolset 提供了一系列的安全工具，包括 Port 扫描，可以对设备的任何 TCP 端 口进行扫描，发现哪些端口是开放哪些是关闭的。 SNMP Brute Force Attack 可 以对一个 IP 地址进行 SNMP Community strings 测试

21、，尝试多种可能的 Strings 来验证 SNMP community Strings 的安全性。 SNMP 字典攻击，对设备的 SNMP Strings进行密码攻击，以达到检测或者得到 Strings的目的。Router SNMP测试， 输入 IP 地址来对 Router 的安全性进行测试。18)SNMP Trap 工具可以接受，记录日志，查看 SNMP trap ，主要用于接受来自网络设备、服务器或 者应用程序的 SNMP Trap 。19 )Ping 诊断工具包括 Trace Route ，可以快速的得出从本地到远程设备的路由信息，并且分析路 由的每一跳需要的信息， 同时也会用 SNMP

22、 协议来得出设备类型， ISO level, 开机 时间等等。Proxy ping是一个远程Ping工具可以通过远程设备来 Ping远程设备。 这样可以测试远程设备之间的连接情况。 Enhanced Ping 可以图示化 Ping 得出的 一些信息，相应时间，网速等，并且可以用多种方式显示，包括柱状图，带状图， 圆柱图，台阶图，区域图等等。Ping Sweep 通过快速的扫描来显示 IP 地址段的使用情况，并且通过 DNS 反向 查询来得出 IP 的域名信息。第五节 网络设备集中管理配置模块 Cirrus Configuration Management1 Scheduled Configur

23、ation Backups通过 Cirrus 的日程安排特性，可以为配置和管理路由器设置上传和下载配置，设 备重起，执行命令脚本等设置一个时间表。 Cirrus 使用 Windows Task Scheduler 来组织时间表操作。 Cirrus 创建的任何工作计划都可以通过 Windows Task Scheduler 来查看和修改。 Cirrus 能够把所有的配置进行存档， 从而为以后的配置 留下参考信息。2Config ComparisonsCirrus 的另一个性能是可以比较配置文件。可以通过 Cirrus 比较两台路由器或者 交换机的配置。可以为配置设置一条基线，从而在基线处查看两设

24、备的配置差别。 可以简单的查看和跟踪网络配置的改变。报告和修改历史的功能可以提供附加的比较项。3 Bulk Changes可以迅速的改变 Community Strings ，password 或阻止一个 MAC 等。可以是实 时，以后或是按照时间表对设备进行修改。可以通过设备类型，建筑物，地域， 所有者或其它自定义的分类对上载，修改和全局命令脚本制定时间表或计划。实 时的在网络中运行联合脚本。在整个网络中查看某个单个的安全规则，确保规则 变化已经应用到网络中，并能够根据需要方便的撤销规则。4 Upload/download new IOS ImagesCirrus 使用 TFTP Serve

25、r 给网络设备上载 IOS 图像。通过 Cirrus 的高级分组性 能可以分别的对设备类型进行管理。不再需要下载并花费很长时间来确认每个设 备的 IOS 并确认设备类型。5 Reports Cirrus Configurations Management 为报告预设了很多条目，包括设备所在地域，联系信息，宕机节点最先的 IOS 图 像和版本，设备的上次启动时间，当前相应时间系统信息等。也可以创建新报告。 也有为单个设备设置的详细报告，包括 ARP Table ，端口图， VLANs ， Cisco Chassis ，Card in Cisco Device ，总的和已使用的内存 TCP 和 U

26、DP 服务， Flash Memory ， Card serial number and Chassis Ids 和其它设备详细信息等。6 MIB Browser Cirrus已经编译收录了超过 250，000 的 OIDs ，许多常用和标准的 MIBs 可以通过 Cirrus 的查看目录进行察看，也可以添加附加的 MIB或O IDs。7 Show CommandsCirrus 有一个 Show Commands 功能可以获得网络中的设备信息。 结合分组， 过 滤，模式匹配性能，就可以得到实时，特殊的信息，比如显示 CPU ，版本， IP 接 口， VLAN ，端口等。8 Real-Time

27、Interfaces View实时的端口信息， 实时地流量， 端口配置，实时地 ARP 缓存， Port 或 Interface 上 次输出或接受的数据，实时的 Cisco Discovery Protocol ，关闭和激活的端口。9 Dynamic Grouping通过 Cirrus 的分组功能可以根据商业需求来对设备进行分组。分组形式可以是类 型，地域，建筑，商业单元，应用，或者其它自定义的分组模式。备份，计划时 间表，报告，上载，等都可以直接应用到设备类型上。10 Import deviceCirrus 使从已经存在的列表中导出设备变得简单。可以从 Excel ，MS-Access ，

28、SQL Server Orion Network Performance Monitor ，Solarwinds Sonar Discover database ， or a comma delimited 或者纯文本文件等。11 Multi-Vendor SupportCirrus 支持众多类型网络设备， 支持众多厂商的设备， 可以监视配置管理路由器， 交换机，防火墙， VPN 连接，无线接入点等。12 Device InventoryCirrus 为每个可管理设备制作了详细的资产清单。配置管理库中包含了 Interface 和 Port 的详细信息， IP 地址， ARP Tables ，

29、和许多其它详细信息。13MAC Address FinderCirrus 能够快速方便的发现设备的 MAC 地址。使用 MAC Finder 能够查找设备连 接的交换端口。搜索可以通过 IP 地址， MAC 地址和主机名来实现。14 Config Change History 配置改变报告显示了设备的配置变化，比如前天晚上，上一周，或任何时间段的 变化。也可以通过基线来与当前的配置进行比较来得出配置变化报告。第六节 手机短信报警在 solarwinds orion 中可以订制各种报警信息。我们可以将告警信息通过 GSM modem 将短信发送到网络管理人员手机中。特点：1响应时间快2支持将短消

30、息发送到多个手机3配置简单，整个系统只需要一个 GSM-modem 和一个第三方软件第七节 协议流量分析模块 solarwinds Netflowanalyzer简介通过 Netflow analyzer 可以在很短的时间内迅速的发现核心级网络接口信息的 历史趋势：网络流量由什么终端系统引起，由什么应用程序或协议引起，什么时 间的引起，影响网络流量设备的逻辑位置。利用 Netflow analyzer ，不用抓包分析就可以很快地分析查找出占用带宽的终端系 统或协议。Netflow analyzer 利用现有的路由器， 报告当前占用流量大的应用服务或协议， 或 者占用带宽大的用户。它能够详细的报

31、告每个用户使用了某协议或应用服务，以 及分别占用的带宽，或者对那个此协议的用户所占带宽情况。 Netflow analyzer 使用直观的图形界面和管理工具，和 MRTG 类似。Netflow 解决方案NetFlow Traffic Analyzer 将网络流量行为和趋势的可见度提高到一个新的水平。 通过 Cisco 的 NetFlow 协议， NetFlow Analyzer 能够提供带宽利用的相关明细， 如哪些应用在占用带宽、谁在使用。NetFlow Traffic Analyzer 将数据转换为图表，使网络工程师很容易鉴别和隔离网 络故障源， 并且提供历史性能信息有助于合理设计将来的网络配置。 Pie 图描述不 同类型流量( e.g., HTTP, FTP, VoIP )和不同用户之间的带宽分布情况。曲线图 描述不同时间的使用模式情况。 NetFlow Traffic Analyzer 还可以识别进入企业网 的外部流量源。TOP-TO-BOTTOM 网络分析方案NetFlow Traffic Analyzer 使网络工程师通过用户，应用，部门，交谈，界面和协 议快速检查网络流量情况。与 Orion Network Performance Monitor 集成可以实现 对流量结构和设备性能的最深层次的监控，使得网络的使用情况、