文/ 曾敏 胡國(guó)南 王賢川

隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大及應(yīng)用和業(yè)務(wù)類型的不斷增加，對(duì)網(wǎng)絡(luò)自身實(shí)施有效的性能監(jiān)控，全面客觀地反映網(wǎng)絡(luò)的真實(shí)運(yùn)行狀態(tài)，已成為不容忽視的問(wèn)題。使用專業(yè)的網(wǎng)絡(luò)監(jiān)控軟件對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行集中式監(jiān)測(cè)已經(jīng)成為網(wǎng)絡(luò)管理的發(fā)展方向。利用監(jiān)控系統(tǒng)，網(wǎng)絡(luò)管理人員能夠及時(shí)發(fā)現(xiàn)并主動(dòng)響應(yīng)網(wǎng)絡(luò)異常，監(jiān)測(cè)網(wǎng)絡(luò)性能，指導(dǎo)網(wǎng)絡(luò)結(jié)構(gòu)優(yōu)化，提高管理維護(hù)的工作效率，提升網(wǎng)路服務(wù)的質(zhì)量，從而保障網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。

現(xiàn)狀

校園網(wǎng)是各高?；A(chǔ)建設(shè)的重要組成部分，為高校的信息化建設(shè)奠定了堅(jiān)實(shí)基礎(chǔ)，在高校的教學(xué)、科研及社會(huì)服務(wù)等各方面擔(dān)負(fù)起重要的歷史使命，校園網(wǎng)絡(luò)的可靠與穩(wěn)定在很大程度上決定了學(xué)校各項(xiàng)工作的正常運(yùn)轉(zhuǎn)。隨著高校擴(kuò)招后的快速發(fā)展，以及數(shù)字化校園建設(shè)的步伐，校園網(wǎng)絡(luò)的規(guī)模也在不斷擴(kuò)大，網(wǎng)絡(luò)設(shè)備數(shù)量增多，型號(hào)多樣化，導(dǎo)致網(wǎng)絡(luò)問(wèn)題日益復(fù)雜化，問(wèn)題層出無(wú)窮，傳統(tǒng)的網(wǎng)絡(luò)管理方法已經(jīng)不能滿足現(xiàn)時(shí)的需求。

研制和建立一個(gè)不僅能全面監(jiān)控校園網(wǎng)絡(luò)的運(yùn)行狀態(tài)，而且能夠?qū)⒕W(wǎng)絡(luò)管理從事后救助轉(zhuǎn)向事前預(yù)警的，融機(jī)房環(huán)境、網(wǎng)絡(luò)設(shè)備、應(yīng)用系統(tǒng)為一體的智能化運(yùn)維管理平臺(tái)，已成為各高校網(wǎng)絡(luò)建設(shè)與管理的重大需求。

目標(biāo)

計(jì)算機(jī)網(wǎng)絡(luò)的安全、高效、穩(wěn)定運(yùn)行是網(wǎng)絡(luò)運(yùn)維工作的終極目標(biāo)。在7×2 4小時(shí)的網(wǎng)絡(luò)運(yùn)維工作中，能在合理的范圍內(nèi)，對(duì)異常事件的預(yù)警進(jìn)行分析，依據(jù)預(yù)設(shè)的規(guī)則自動(dòng)處理一般事件，并根據(jù)事件的危害程度選擇管理員通知方式（郵件、手機(jī)短信等）。對(duì)異常事件出現(xiàn)的頻率進(jìn)行統(tǒng)計(jì)分析并提供異常事件報(bào)表，有效降低網(wǎng)絡(luò)管理人員的工作強(qiáng)度。對(duì)分期建設(shè)的系統(tǒng)之間融合如一體，保持向下兼容性。各系統(tǒng)協(xié)同工作，最大限度發(fā)揮同一品牌設(shè)備的兼容性優(yōu)勢(shì)，共享信息資源平臺(tái)和軟件管理平臺(tái)，實(shí)現(xiàn)校園網(wǎng)的有效服務(wù)與管理。

第一，能夠?qū)崟r(shí)監(jiān)控網(wǎng)絡(luò)機(jī)房運(yùn)行環(huán)境。中心機(jī)房的基本設(shè)施與配套設(shè)備（如：供電系統(tǒng)、U P S電源、精密空調(diào)、環(huán)境溫濕度、漏水監(jiān)測(cè)、消防監(jiān)測(cè)與聯(lián)動(dòng)、安保等），必須得到實(shí)時(shí)的監(jiān)控，以便提前預(yù)防，及時(shí)處置故障。并且能夠監(jiān)控和記錄中心機(jī)房?jī)?nèi)所有機(jī)器的使用情況，對(duì)系統(tǒng)資源消耗情況(內(nèi)存、C P U的利用率)給予警示，具有實(shí)時(shí)跟蹤屏幕和進(jìn)程狀態(tài)的功能，可以對(duì)所監(jiān)控的機(jī)器正在運(yùn)行的進(jìn)程進(jìn)行控制。

第二，能夠及時(shí)對(duì)網(wǎng)絡(luò)設(shè)備運(yùn)行狀況進(jìn)行管理。目前，校園網(wǎng)絡(luò)設(shè)備（包括：路由器、交換機(jī)、安全產(chǎn)品、服務(wù)器、存儲(chǔ)、無(wú)線聯(lián)接設(shè)備與P C電腦等）種類、數(shù)量多而品牌雜、購(gòu)置時(shí)間跨度大，且分布在不同物理位置，需要有一個(gè)能夠監(jiān)控于多種品牌設(shè)備的可視化的網(wǎng)絡(luò)管理軟件，便于全網(wǎng)的監(jiān)測(cè)與故障的響應(yīng)。

第三，能夠及時(shí)對(duì)網(wǎng)絡(luò)運(yùn)行狀況進(jìn)行評(píng)估。隨著校園計(jì)算機(jī)網(wǎng)絡(luò)規(guī)模日益的擴(kuò)大, 網(wǎng)絡(luò)結(jié)構(gòu)越來(lái)越復(fù)雜，加之網(wǎng)絡(luò)設(shè)備和應(yīng)用系統(tǒng)自身的脆弱性以及被外界的侵?jǐn)n，極易發(fā)生各種各樣的故障，需要管理者及時(shí)對(duì)潛在事故和故障進(jìn)行發(fā)現(xiàn)、追蹤、分析、定位直至問(wèn)題的解決。需要有一個(gè)對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)運(yùn)行狀況的診斷、評(píng)估和快速處理的機(jī)制，以提高網(wǎng)絡(luò)穩(wěn)定性和可靠性。

框架

智能網(wǎng)絡(luò)運(yùn)維管理平臺(tái)主要是架設(shè)在核心設(shè)備上，如圖1所示，對(duì)整個(gè)網(wǎng)絡(luò)設(shè)備進(jìn)行監(jiān)控，系統(tǒng)收集各個(gè)網(wǎng)絡(luò)設(shè)備資料，包括應(yīng)用服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器、各種品牌的網(wǎng)絡(luò)設(shè)備、機(jī)房動(dòng)力和環(huán)境設(shè)備等，紀(jì)錄設(shè)備運(yùn)行狀態(tài)，分析紀(jì)錄正常運(yùn)行的數(shù)據(jù)，和當(dāng)前設(shè)備狀態(tài)信息進(jìn)行對(duì)比，發(fā)現(xiàn)異常后進(jìn)行報(bào)警，并為管理員提供解決手段，確保網(wǎng)絡(luò)設(shè)備正常運(yùn)行。

智能網(wǎng)絡(luò)運(yùn)維管理平臺(tái)主要由監(jiān)控報(bào)警主系統(tǒng)和管理分析主系統(tǒng)組成，如圖2所示，其中監(jiān)控報(bào)警主系統(tǒng)包括對(duì)網(wǎng)絡(luò)線路、桐廬動(dòng)力環(huán)境、網(wǎng)絡(luò)設(shè)備和服務(wù)器的監(jiān)控管理，管理分析主系統(tǒng)包括網(wǎng)絡(luò)流量性能分析和故障診斷、告警管理、日志查詢和報(bào)表分析系統(tǒng)。

網(wǎng)絡(luò)線路監(jiān)控管理

監(jiān)控上網(wǎng)線路、D D N 和 V P N 專網(wǎng)的流量、延時(shí)、丟包率等情況，提前發(fā)現(xiàn)線路問(wèn)題，及時(shí)定位引起問(wèn)題的原因和對(duì)異常情況進(jìn)行處理。網(wǎng)絡(luò)管理員通過(guò)線路流量性能報(bào)告、丟包率和延時(shí)報(bào)告以及網(wǎng)絡(luò)設(shè)備端口錯(cuò)誤包情況等指標(biāo)來(lái)評(píng)估線路帶寬使用率、質(zhì)量等，同時(shí)可以預(yù)先了解企業(yè)對(duì)線路帶寬的整體需求，規(guī)劃額外的容量。

機(jī)房動(dòng)力環(huán)境監(jiān)控管理

可監(jiān)控機(jī)房的各項(xiàng)環(huán)境參數(shù)，包括溫度、濕度、煙霧、漏水、紅外線感應(yīng)、供配電系統(tǒng)及其它智能設(shè)備，如空調(diào)、UPS、蓄電池組、門禁系統(tǒng)等。要實(shí)現(xiàn)機(jī)房中智能設(shè)備的監(jiān)控，必須結(jié)合 FS 智能設(shè)備監(jiān)控器（獨(dú)立硬件）；實(shí)現(xiàn)動(dòng)力環(huán)境監(jiān)控，要結(jié)合 FS 綜合環(huán)境監(jiān)控儀（獨(dú)立硬件）和各類傳感器探頭。監(jiān)控系統(tǒng)通過(guò) TCP/IP 、Modbus 協(xié)議通過(guò)智能設(shè)備監(jiān)控器（硬件）和綜合環(huán)境監(jiān)控儀（硬件）對(duì)進(jìn)行動(dòng)力和環(huán)境參數(shù)進(jìn)行監(jiān)控。

網(wǎng)絡(luò)設(shè)備監(jiān)控管理

監(jiān)控和管理Cisco/Juniper/Fortinet/Watchguard/Sonicwall/H3C/HUAWEI/ 聯(lián)想網(wǎng)御/ 天融信/ 深信服/ 安達(dá)通等著名品牌的路由器、交換機(jī)和防火墻網(wǎng)絡(luò)設(shè)備，包括設(shè)備接口流量、接口錯(cuò)誤包等性能指標(biāo)，設(shè)備 CPU 負(fù)載、內(nèi)存使用量、并發(fā)會(huì)話數(shù)等運(yùn)行狀態(tài)參數(shù)。網(wǎng)絡(luò)管理員能通過(guò)對(duì)網(wǎng)絡(luò)設(shè)備的監(jiān)控可提前預(yù)知網(wǎng)絡(luò)設(shè)備潛在的故障或者異常流量對(duì)設(shè)備造成的影響，提前發(fā)現(xiàn)問(wèn)題，及時(shí)定位引起問(wèn)題的原因和對(duì)異常情況進(jìn)行處理，避免故障的發(fā)生或?qū)⒂?/p>

響減少到最低。服務(wù)器監(jiān)控管理

硬件狀態(tài)監(jiān)控：監(jiān)控和管理 IBM、DELL、HP、SUN、聯(lián)想、浪潮、方正、同方等服務(wù)器的硬件狀態(tài)，如風(fēng)扇轉(zhuǎn)速、溫度、電壓和 CMOS 電池容量等（需服務(wù)器支持 IPMI），并實(shí)現(xiàn)遠(yuǎn)程開關(guān)機(jī)。

性能監(jiān)控：無(wú)論服務(wù)器上運(yùn)行的是 Unix、Linux或 Windows操作系統(tǒng)，都可以監(jiān)控服務(wù)器上的 CPU 負(fù)載、內(nèi)存和磁盤使用量，網(wǎng)絡(luò)接口流量、接口錯(cuò)誤包等性能指標(biāo)和運(yùn)行狀態(tài)參數(shù)。

應(yīng)用服務(wù)監(jiān)控：對(duì)服務(wù)器上運(yùn)行的 HTTP、HTTPS、FTP、Telnet、FTP、ICMP、IMAP、Mysql、Pop3、SMTP 和任意 TCP端口上的應(yīng)用服務(wù)進(jìn)行監(jiān)控，通過(guò)服務(wù)器的響應(yīng)速度來(lái)提前預(yù)知服務(wù)異常和可能存在攻擊。

目錄及文件監(jiān)控： 通過(guò)獨(dú)創(chuàng)的目錄、文件內(nèi)容檢查技術(shù)，確保服務(wù)器上的如 w e b網(wǎng)站的內(nèi)容等在受到黑客威脅，文件內(nèi)容被修改、增加文件或者刪除文件時(shí)能迅速通知管理員，讓管理員能及時(shí)處理，避免造成跟企業(yè)聲譽(yù)等有關(guān)的影響。

針對(duì) windows 服務(wù)器的監(jiān)控：通過(guò)對(duì) WMI 的支持，可監(jiān)控 windows 服務(wù)器的事件日志、MS Exchange Server、SQL Server、LDAP、IIS、Media Server、Terminal Server等服務(wù)的可用性。

網(wǎng)絡(luò)流量性能分析和故障診斷系統(tǒng)

通過(guò)抓取內(nèi)部網(wǎng)絡(luò)訪問(wèn)互聯(lián)網(wǎng)的流量（或者特定的流量，如總部到分支的專線的流量），可以監(jiān)控網(wǎng)絡(luò)出口總流量和整體I P協(xié)議分布情況，每臺(tái)計(jì)算機(jī)整體流量統(tǒng)計(jì)情況、當(dāng)前占用帶寬的情況、訪問(wèn)應(yīng)用協(xié)議的情況、當(dāng)前會(huì)話情況等等，發(fā)現(xiàn)網(wǎng)絡(luò)內(nèi)存在的 a r p 欺騙問(wèn)題、攻擊和被攻擊問(wèn)題、發(fā)現(xiàn)可能有蠕蟲病毒的計(jì)算機(jī)、發(fā)現(xiàn)使用B T或者其他工具進(jìn)行大量下載和上傳而影響網(wǎng)絡(luò)其他用戶正常使用互聯(lián)網(wǎng)的計(jì)算機(jī)等。告警管理系統(tǒng)

通過(guò)事前的運(yùn)維管理，主動(dòng)反映網(wǎng)絡(luò)故障隱患，讓管理員對(duì)網(wǎng)絡(luò)和服務(wù)器的管理工作由被動(dòng)管理變?yōu)橹鲃?dòng)管理，真正實(shí)現(xiàn)無(wú)人值守的網(wǎng)絡(luò)運(yùn)維管理。系統(tǒng)支持多種報(bào)警方式，包括手機(jī)短信、電子郵件和監(jiān)控終端屏幕、蜂鳴器、電話等。用戶可以非常靈活的設(shè)定報(bào)警規(guī)則，包括對(duì)聯(lián)系人進(jìn)行分組；任意設(shè)定報(bào)警的時(shí)間段；任意設(shè)定報(bào)警間隔，對(duì)不同級(jí)別的管理員應(yīng)用不同的策略。

日志查詢和報(bào)表分析系統(tǒng)

通過(guò) syslog 協(xié)議接收和儲(chǔ)存被監(jiān)控的網(wǎng)絡(luò)設(shè)備、服務(wù)器等日志信息，并提供對(duì)儲(chǔ)存日志信息按設(shè)備名、程序模塊（Facility）、日志等級(jí)（Severity、Level）等進(jìn)行查詢和管理。同時(shí)，可以設(shè)置監(jiān)控包含特定關(guān)鍵字的日志信息，實(shí)現(xiàn)手機(jī)短信、電子郵件等報(bào)警。系統(tǒng)提供詳盡的報(bào)警記錄和通知信息發(fā)送記錄，并且提供詳盡的性能曲線、可用性趨勢(shì)圖和分析表，報(bào)警柱狀圖和分析表等。

智能網(wǎng)絡(luò)運(yùn)維管理平臺(tái)可以對(duì)網(wǎng)絡(luò)和業(yè)務(wù)應(yīng)用實(shí)施深入而全面的監(jiān)控，把網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)、資源管理、設(shè)備管理、終端管理、性能管理、故障分析、異常流量監(jiān)測(cè)、服務(wù)器管理、數(shù)據(jù)庫(kù)管理、W E B 監(jiān)控等融為一體。通過(guò)可視化、儀表化、智能化的網(wǎng)絡(luò)導(dǎo)航管理模式，將復(fù)雜的網(wǎng)絡(luò)管理工作簡(jiǎn)單化、人性化，讓網(wǎng)管軟件帶動(dòng)用戶來(lái)熟悉與掌控自己的網(wǎng)絡(luò)，大大降低了用戶技術(shù)入門的門檻，讓校園網(wǎng)管理人員能夠輕松駕馭網(wǎng)絡(luò)。這必將成為未來(lái)高校進(jìn)行網(wǎng)絡(luò)運(yùn)維管理的發(fā)展方向。