OpManager综合网络管理.docx

1、OpManager综合网络管理OpManager概述 ZohoOpManager是一个完整的、端到端的网络及IT基础架构综合监控平台，它提供了先进的故障和性能管理，可管理到WAN、网络设备（路由器、交换机、防火墙等）、桌面PC机、服务器主机、应用、数据库打印机、UPS等等，并可实现一些诸如网络流量分析、网络配置管理、网络链路质量、VMware ESX Server监控、VOIP服务、系统日志监控、网络行为分析的高级网络管理功能。作为由全球市场占有率最高的电信级网管开发平台Zoho WebNMS开发出来的OpManager，它更具有电信级网管所需的双机热备、分布分层部署等等特性。OpManage

2、r完全基于B/S架构（监视及管理），中文界面，风格友好，操作简便，它采用JAVA架构开发，可运行在Windows、Linux平台上，系统拥有自带数据库，无须用户额外购买数据库，通过业界标准的SNMP协议、WMI协议、TELNET协议管进行管理，无需在被管理服务所在的服务器上安装代理和任何插件。OpManager系统具备自检功能，保证高稳定性和可靠性，它支持电信级网络规模的管理。ZohoOpManager是一款专业有效的网络和应用管理软件，对WAN，PC机、服务器，应用程序等所有IT设施提供全面的故障和性能管理。OpManager的易用功能，实现网络和数据中心监控能力，从而使复杂的IT管理简单易

3、行。OpManager具备自动监控和智能告警机制，从而帮助降低故障和中断时间。结合IT设施及其服务，OpManager及时发现问题并加以解决。OpManager是一款网络监控软件，它能自动发现网络、分组设备并显示在直观的图中，实时监控设备，在出现故障时即时发出告警，另外还提供了广泛的报表和图表。 OpManager后台数据库支持mysql、SQL Server数据库。 自动发现所有管理对象OpManager能自动发现路由器、交换机、服务器和其它网络设备。OpManager通过参照ARP表创建可能活动的设备列表，能够加快发现进程，但同时又执行一次彻底的ping扫描，以避免忽略某些设备。OpMan

4、ager还能发现设备上运行的服务(如HTTP等)。OpManager通常在2分钟之内就能发现一个C级的网络。 映射设备OpManager能自动为您的服务器、路由器、打印机、交换机和防火墙创建基础架构视图。用户根据业务要求创建业务视图来分组设备。 实时网络监控 OpManager通过3中不同的方法执行网络监控对设备和服务执行不间断的状态轮训以检查其可用性 使用SNMP、 WMI或 Telnet / SSH不停监控重要的设备健康参数，并支持阈值 监听设备的SNMP陷阱 即时告警 只要OpManager检测到问题，就会通过email或SMS通知管理员。OpManager的网络监控功能还包括运行外部程

5、序、系统命令或播放音频文件。 网络流量分析（可选模块）OpManager对WAN和LAN深入流量分析。能够收集和分析诸如NetFlow、JFlow、SFlow等流量。深入分析网络流量接口明细，例如应用、资源、目的地、会话以及QoS。除增强网络监控和排除故障外，OpManager可以提供带宽趋势信息，便于规划容量。OpManager可以生成丰富的网络级或设备级的报表，以便分析可用性、应答时间、网络流量、接口利用率或应用应答时间。 网络链路质量监控（可选模块）不良的WAN链路会影响业务， OpManager网络管理软件有助于基本的WAN监控并在发现WAN问题时大有用处，OpManager，使用WA

6、N示图帮助您可视化WAN链路。当链路失败时，示图会反映出来，并根据严重性以红色，橙色或粉色显示。 日志管理功能OpManager可以对系统主机日志、设备日志进行集中的管理和分析，支持对windows日志和syslog的监控分析。 丰富的报表OpManager可以生成丰富的网络级或设备级的报表，以便分析可用性、应答时间、网络流量、接口利用率或应用应答时间。OpManager功能介绍 OpManager网络管理主要功能 网络设备发现：OpManager能够并行作业，利用SNMP、ICMP等针对IP网络的设备、端口、接口以及之间的关系进行自动发现；能通过发现向导来指定要发现的网络；能随时通过添加网络

7、功能来添加新的网络，从而扩大管理范围。拓扑视图管理：能创建自定义视图，将用户所感兴趣的设备分组并集中管理。能为不同设备间添加连线，重排设备；能设定背景图像；还能创建打开其它业务视图的捷径图标；并能为自定义视图指定权限，使不同的用户可以查看及管理不同的自定义视图。可以在Web界面上对自定义视图进行编辑.路由器监控： 能够监测路由器各端口的流量、利用率和出错率等信息。能够监测路由器本身的CPU利用率、内存利用率、缓冲统计数据等。交换机监控：能够监测交换机各端口的流量、利用率和出错率等信息。能够监测路由器本身的CPU利用率、内存利用率、缓冲统计数据等。支持防火墙监控：能够监测防火墙各端口的流量、利用

8、率和出错率等信息。能够监测防火墙本身的CPU使用率，内存使用率，活动连接数等参数。能够监测Windows、Linux、Solaris等服务器：能够监测服务器的CPU使用率、内存使用率、磁盘使用率，安装的软件、运行的进程等参数；可以通过自定义SNMP监控，监视用户指定的性能指标MS-SQL监控：能够监测Read/Writ统计、日志空间统计、用户连接数、缓冲击中率等参数。Oracle监控：能够监测数据文件读写次数、数据文件分配空间、库缓冲获取数、库缓冲重载数，用户提交数等数据。MS-Exchange监控：能够监测连接统计、消息队列统计、未转发统计、消息尺寸等参数。支持Windows服务的监控：允许

9、用户在本地监控Windows服务，能面向网络中的多个服务器远程监控windows服务。能通过WMI来监控Windows服务，并且不需要在远程机器上安装代理。如果监控的服务失败，能自动执行下列操作：重启失败的服务，重启机器等Windows事件日志监控：产品能提供了自动的规则，用于监控网络中所有windows服务器和工作站的重要安全日志。让用户能轻易地检测诸如失败登录、由于密码错误而导致登陆失败、帐户锁定、访问安全文件失败、窜改安全日志等事件。还能创建许多自定义规则用以巩固公司所采用的安全策略。除了安全日志外，我们还能监控应用、系统和其他事件日志URL监控：产品能检查URL，其能访问且呈现页面。能

10、监控公共网站以及内部互联网上运行的web应用的可用性和健康状况。还能提供网站的可用性和性能趋势。设备配置模板管理功能管理任何可网管的设备：通过OpManager自带600多种设备模板，这些设备模板已经被归入对应的设备种类，并且配置了相关的设备信息和监视器。修改此设备模板的信息的同时，所有使用此模板的设备中的此信息也会被修改。设备模板中的信息主要包括设备分类信息和相关监视器信息，用户可以通过提供这些信息新建一个设备型号的配置模板，来实现任意可网管的设备的管理。链路监控：可对基于IPSLA技术的设备进行端到端的网络链路质量分析和监控。路由器及WAN 监控 优化带宽分配 - 测量带宽利用率和流量 O

11、pManager能通过监控和诊断WAN链路来获得有关流量、利用率和出错率等信息，从而验证是否符合SLA( Service Level Agreement)。通过呈现准确的流量和利用率信息，OpManager能帮助用户优化带宽分配。 通过阈值告警监控链路利用率和流量 识别使用过度和使用不足的链路 当接口开始丢弃数据包时发出告警 确保网络高可用性 - 主动监控WAN链路 利用OpManager可以创建一个能图形化显示整个WAN的业务视图，OpManager能在链路中断时自动发出告警。通过利用阈值告警主动监控网络延时，能尽早识别性能降级，从而避免故障时间。OpManager的报表功能还能针对您的所有

12、接口提供详细的可用性报表。这些报表可用来验证是否达到SLA的要求。 快速解决WAN问题 - 监控路由器性能理想的路由器性能是保证整个WAN性能良好的重要条件。如果网络出现堵塞，OpManager将显示下列重要的路由器性能变量以便快速解决所出现的问题： CPU利用率 内存利用率 错误与舍弃 电压、温度等 缓冲统计数据(命中、遗漏和失败) 另外，通过OpManager的自定义SNMP监控，可以监控路由器供应商提供的诸多重要的性能指标。 识别流量趋势 - 降低当前的续生成本并为将来规划容量 OpManager通过识别未能充分利用的链路，可帮助网络管理员每月节省续生成本。借助流量趋势图表和链路利用率报

13、表，网络管理员可以预先规划额外的容量。交换机监控交换机和交换机端口可用性监控 利用OpManager可以创建一个能图形化显示整个LAN的业务视图。OpManager能在链路中断时自动发出告警。OpManager的报表功能还能为您的交换机和交换机端口提供详细的可用性报表，这些报表可用来验证是否达到了SLA的要求。端口流量监控OpManager能通过监控和诊断交换机端口来获得流量、利用率和出错率等信息，从而验证是否符合SLA(Service Level Agreement)。通过呈现准确的端口流量和利用率信息，OpManager能帮助用户发现LAN中的流量最大的端口。 通过阈值告警监控端口利用率和

14、流量 发现并提前预防潜在的广播风暴(BroadCast Storm)。 识别使用过度和使用不足的端口 当接口开始丢弃数据包时发出告警 交换机监控工具 OpManager捆绑了实时的交换机监控工具，如交换机端口映射和STP工具。 交换机端口映射：Switch Port Mapper是OpManager内嵌的一个实用工具，它能快速列出与交换机端口相连的设备。STP工具：利用该STP工具可以查看每个端口对应的生成树协议明细，它能提供与每个端口的生成树状态相关的重要信息，如端口是否被阻塞。PC机、主机监控和维护服务器监控服务器监控是服务器管理的一个基本的组成部分，而且服务器本身的重要性质又要求被管服务

15、器的状态不断地受到监控。OpManager能自动执行这一单调的任务，并能轻松地检测服务器的问题。OpManager能提供详细的服务器可用性图表，以及日、周、月和季度可用性报表。OpManager的报表功能还能针对您的所有设备提供详细的可用性报表，基于这些报表可以验证是否符合SLA。服务监控 OpManager支持对服务器上运行的服务(HTTP、FTP、Telnet等)进行监控。 操作员可以监控所有设备的可用性和应答时间。 OpManager还支持为TCP端口上运行的自定义服务添加监控。Windows事件日志监控利用OpManager，管理员可以监控本地或远程计算机上的Windows事件日志，还

16、可以从事件描述中了解事件的来源、种类、事件ID和模式。另外，还能提供指定时间间隔内发生的诸多事件，例如，某个用户在两分钟之内使用一个错误的密码试着登录了服务器3次以上。 告警(SMS、Email )一旦出现故障，OpManager将通过email、SMS，甚至运行自定义的程序来警告操作员。 CPU、内存和磁盘利用率监控OpManager能监控服务器的关键性能参数，如CPU、内存和磁盘利用率，并在磁盘空间过低或CPU利用率过高等情况下主动警告操作员。OpManager作为一个智能的服务器管理工具，能帮助网络管理员避免服务器故障停机。 管理员可以获得自动生成的报表，并根据CPU和内存利用率识别服务

17、器过载或繁忙。利用有关服务器的分区磁盘利用报表可以帮助管理员识别使用率过高和过低的区域。服务器和服务应答时间监控 OpManager能监控服务器和服务的应答时间。通过及早识别应答时间的降级，它能立即警告操作员以避免潜在的服务器和服务故障。 监控非SNMP设备 OpManager服务器监控功能还可扩展到非SNMP设备。利用针对Windows的WMI以及针对LinuxUnix的Telnet / OpenSSH，OpManager可以监控非SNMP设备的CPU、内存和磁盘利用等统计数据。 历史分析和报表性能管理主要着眼于当前的工作效率，而容量规划则是为了确保服务器能在将来高效地工作。OpManage

18、r的历史图表和报表有助于系统管理员了解服务器的利用率和复杂模式，以及提前预测资源要求。打印机、UPS监控利用OpManager的打印机监控功能，操作人员可以在出现故障（如纸张堵塞）时即时接收到告警。OpManager能够检测出墨粉不足/无墨粉，纸张不足/无纸张等状况。 网络管理员可以为接口通信量、出错率等设置打印机监控阈值，只要发现运行异常就会通过email/SMS通知管理员。故障监控功能现实中管理的网络是由多种设备组成的，而在这些设备上运行的系统资源、服务、以及设备间的连接一旦出现故障就有可能导致网络错误，更甚者导致网络瘫痪，及时的发现和处理这些故障是网络日常管理中不可或缺的一项工作。OpM

19、anager中的告警功能可以帮助网络管理者快速定位问题设备，查找问题原因，大大提高故障处理效率。OpManager中的告警包括： 状态轮询告警(设备、服务、接口、连接通断等) 基于阈值的告警，主要对象为主机的资源占用、响应速度等告警 接收到的SNMP陷阱（Traps）告警 基于Windows事件日志的告警 OpManager通过轮询监视资源的可用性以及性能信息，并且在检测到符合上述标准的信息时候产生告警。OpManager可以讲这些告警信息以邮件或者短信的方式通知管理人员，以达到快速发现问题处理问题的目的。OpManager可以对被监控的对象设置阈值，在出现严重问题前及时告警，实现主动监控；且

20、可以为不同严重程度设置不同警告级别，并通过颜色区分告警；可以设置告警产生轮询OpManager支持彩色编码的告警，便于用户查看。 OpManager执行智能的事件处理。它结合原始网络事件，过滤不必要的事件，仅向操作员呈现有意义的告警。 OpManager支持多种告警机制，能在设备或服务出现故障或降级时警告操作员。操作员可以配置OpManager在某个设备上的服务或健康状况检查计数高于或低于一定界限时发出告警。操作员还能为某个服务、应用或设备指定阈值，并配置在OpManager阈值被超越时发出告警。可以生成工单发送到帮助台管理软件中，实现流程化故障处理OpManager的通知机制能在告警出现时通

21、过SMS或Email发出通知。管理员还可以配置OpManager在告警出现时自动运行外部程序或自编脚本。支持各种通知方式，包括短信，邮件，可以在第一时间将故障报告给管理人员，可以通过执行程序自动修复一些故障。OpManager可以生成SNMP陷阱，方便与其它管理软件联动起来。如今的多数网络设备都能在故障出现时发出SNMP陷阱。一个良好的故障监控系统应该对SNMP陷阱予以支持并能向操作员提供必要的信息。在这一方面，OpManager能即买即得地支持基本的SNMP陷阱。OpManager管理员可以提取告警，添加注释，或清除告警：管理员可以查看与告警相关联的事件历史，并手动清除或删除告警。 另外在故

22、障的处理过程中，还拥有如下机制：警报确认 在同时处理多个警报时，OpManager允许操作员快速标示那些已经执行操作的警报，正如标示邮件表示已读或未读一样。对于操作人员来说，警报确认是OpManager的一个非常实用的小功能，它将便于追踪新的警报，以及已读和已处理的警报。 警报抑制 - OpManager允许操作员抑制来自某个设备的警报，这在个别设备停机进行定期的维护和升级时尤为重要。OpManager将在指定时间段过后自动开始发送警报。 警报逐步升级规则 - OpManager允许IT管理员建立自动警报逐步升级规则。例如，IT管理员通过建立逐步升级规则，可以将当前已存在超过1小时的服务器警报

23、生成一个报表。此类报表可以通过email定期发送给IT管理员。性能监控OpManager提供了全面的性能监控功能，涵盖网络、系统、应用和服务各个方面。全面的性能监控 利用率、应答时间和出错率OpManager实时地监控CPU、内存、磁盘和接口/带宽利用率，并即买即得地提供了丰富的图表和Top 10报表功能。OpManager还为CPU、内存、磁盘、接口利用率、服务应答时间和接口错误提供了即买即得的图表和报表。与其它产品不同，OpManager为服务器、交换机、路由器等所有设备提供了独立的Top N报表，这将有助于操作人员更加直观地了解服务器、路由器、交换机以及整个网络的性能。方便的性能监控 日

24、、周、月和自定义报表OpManager可以毫不费力地建立性能监控，而且操作人员可以快速且即买即得地获得日、周、月或自定义周期的图表和报表。操作人员可以针对同一个参数快速对比两个或更多的设备。这些报表和图表还可以输出为其它格式，如HTML、PDF或JPG。可定制的性能监控 自定义图表和多供应商监控OpManager允许操作人员建立针对自定义SNMP MIB变量的监控。OpManager真正实现了性能监控独立于供应商，用户所要做的就是访问供应商提供的SNMP MIB。OpManager允许用户监控任何设备的重要参数并设立阈值。另外，它还能自动创建必要的图 1.1.1 应用监控 应用是IT基础架构中

25、最关键的组成部分，应用所产生的故障通常也是IT基础架构中最为常见的问题。监控关键应用有助于主动预防应用故障并及早识别降级。OpManager即买即得地支持对下列应用进行监控： MS-Exchange监控 OpManager能够监控重要的MS-Exchange服务器参数并直观地呈现出网络中MS-Exchange服务器的性能。MS-Exchange服务器管理包括对以下参数的监控： Connection statistics Message Queue statistics Non-delivery Statistics Message size Lotus Notes监控 OpManager通过监

26、控下列重要参数为Lotus Notes提供了即买即得的支持： MTA Statistics Mail Statistics Memory Statistics Total Waiting Recipients Mail Server Hops Average Mail Server Hops MS-SQL监控 OpManager能够监控下列MS-SQL服务器参数： Read/Write statistics Log Space statistics User connections Cache Hit statistics 自定义应用监控 OpManager可以监控任何支持SNMP的设备。您还

27、可以配置OpManager在某个应用超越您所创建的阈值时发送通知。日志监控它能对分布式Windows主机的事件日志 ；Unix主机、路由器、交换机和其他支持syslog的设备的系统日志；以及IIS网络服务器，IIS FTP服务器和MS SQL服务器的应用日志，进行收集，分析，报告和归档。该软件生成图表和报表，帮助分析系统问题，且不影响网络性能 。OpManager的Windows事件日志监控功能提供了许多自动的规则，用于监控网络中所有windows服务器和工作站的重要安全日志。这样您就能轻易地检测诸如失败登录、由于密码错误而导致登陆失败、帐户锁定、访问安全文件失败、窜改安全日志等事件。还可以创

28、建许多自定义规则用以巩固公司所采用的安全策略。应用和系统日志监控 监控IIS、Exchange、SQL和ISA服务器除了安全日志外，OpManager的Windows事件日志监控功能还能监控应用、系统和其他事件日志。许多即买即得的规则用于监控诸如Exchange、IIS、MS-SQL和ISA server等关键任务的应用。您还可以添加自定义规则来监控任何应用生成的事件。这些规则还可用来监控目录服务、DNS服务器以及文件复制服务器。集成的事件日志监控 无需额外的控制台OpManager Windows事件日志监控允许用户将监控windows事件日志作为完整的网络、服务器和应用管理解决方案的一个组

29、成部分，而不是一个孤立的解决方案。 这样操作员就不必为了监控windows事件日志而了解更多的接口。网络流量分析（可选模块）作为网络管理员，不仅要主动监控设备可用性和健康状况，而且需要解决诸如DoS 攻击、带宽使用骤增造成网络延迟等问题。您必须在不同地方，在不同时区，利用不同的管理工具，监控设备、排除网络故障、检查应用的响应时间、规划容量等。全新的NetFlow 插件能够帮助您有效完成所有任务。OpManager网络监控功能现在加入WAN和LAN深入流量分析。能够收集和分析诸如NetFlow、JFlow、SFlow等流量。您可以深入分析网络流量接口明细，例如应用、资源、目的地、会话以及QoS。

30、除增强网络监控和排除故障外，OpManager可以提供带宽趋势信息，便于规划容量。 带宽监控在许多企业中，带宽缺乏有效管理，造成高峰时间其它应用占有关键业务应用的带宽。通过NetFlow 插件，生成带宽报表，准确显示哪些应用占用带宽，并可以深入发现使用这些应用的主机排行。 网络流量可视化利用主机、应用、DSCP、TCP排行报表，深入查看某链路或IP组的网络流量。NetFlow插件支持NetFlow V 5、 7 、9、sFlow、cflowd、jFlow、 IPFIX、NetStream 和Cisco NBAR等网络协议。 各部门带宽使用情况 用户可以基于IP地址创建部门/分部，查看某个IP组

31、的带宽使用统计信息，该信息有助于计算带宽费用以及了解带宽使用情况。 高级应用识别 基于IP地址，以及端口和协议对应用分类。支持Cisco NBAR ，基于深度包检测技术，对使用动态端口的应用进行分类。 自定义报表用户可以选择特定参数，生成报表。例如，查看某主机或网络使用的带宽，谁在某一个周里访问了某个应用。这些选项有助于分析带宽相关的网络故障。用户案例: 收集和分析带宽日志一家知名的教育机构将对员工进行一次在线认证考试，时间为两个小时。每个员工使用笔记本电脑连接到Internet。但是在考试前30分钟，带宽使用骤增让网络管理员不知所措。网络堵塞会影响在线考试，以下是OpManager NetFlow插件如何帮助解决该问题。1) 网络管理员利用OpManager 业务视图，查看整个网络全局视图，查找问题链路。 2)网管发现问题链路，利用NetFlow图表深入分析，发现某用户(192.168.181.204)占用了大部分带宽。3) 网管进一步发现，一个未知应用(UDP)占用了大部分带宽。4) 网管从OpManager 直接管理将所有用户电脑连接到网络的交换机。利用交换机端口映射工具，查看交换机端口列表及其连接的设备。通过OpManager Web界面网络管