機房環(huán)境監(jiān)控解決方案(獵狐)V1.1 (1).doc

某單位機房環(huán)境綜合故障預警系統(tǒng)解決方案北京森潤達世紀信息技術(shù)有限公司福州森潤達世紀信息技術(shù)有限公司目錄一. 用戶現(xiàn)狀3二. 建設目標4三. 獵狐機房環(huán)境監(jiān)控系統(tǒng)功能介紹53.1 獵狐機房環(huán)境監(jiān)控系統(tǒng)拓撲圖53.2 獵狐機房環(huán)境監(jiān)控系統(tǒng)功能特性5四. 機房環(huán)境監(jiān)控系統(tǒng)方案設計74.1 UPS監(jiān)測74.2 精密空調(diào)監(jiān)測84.3 溫濕度監(jiān)測84.4 區(qū)域漏水監(jiān)測94.5 消防監(jiān)測94.6 服務器OS監(jiān)控104.7 網(wǎng)絡設備監(jiān)控10五. 獵狐TDA功能介紹125.1 拓撲生成及發(fā)現(xiàn)125.2 智能告警機制125.3 健康狀況分析125.4 集中配置管理135.5 強大的Syslog匹配分析技術(shù)135.6 一鍵定位告警源135.7 集成SLA性能監(jiān)測技術(shù)145.8 整合安全設備告警事件145.9 良好的可擴展性14六. 部分效果展示156.1 整體視圖效果156.2 獨有的進程監(jiān)控模塊166.3 豐富的報表模塊17七. 相關(guān)設備清單一覽表18附1：獵狐產(chǎn)品成功案例19附件2：公司資質(zhì)20一. 用戶現(xiàn)狀用戶經(jīng)過幾年的信息化建設，已經(jīng)初具規(guī)模，PC規(guī)模一百多臺，服務器多臺，交換機22臺，相應的內(nèi)部OA系統(tǒng)已經(jīng)健全，并且運行多年。與之而來的機房的溫濕度監(jiān)控、漏水的監(jiān)控、空調(diào)的控制、UPS的實時監(jiān)控以及相對應的服務器、交換機、線路任何一個環(huán)節(jié)出現(xiàn)問題都有可能影響到網(wǎng)絡的正常運行，給企業(yè)帶來不可估量的損失，因為急需一套系統(tǒng)實現(xiàn)對上述所描述的所有問題的集中管控，所有的故障信息出現(xiàn)故障都應該在60秒內(nèi)通過短信、郵件、聲音等方式告警。二. 建設目標項目的總體目標是通過對機房內(nèi)的環(huán)境和設備進行統(tǒng)一監(jiān)控和管理。1) 按照標準的機房進行監(jiān)控，主要通過對環(huán)境、動力、消防、安防系統(tǒng)進行建設，對機房內(nèi)的溫濕度、市電、煙霧、漏水、安防等建立一套較完整的機房動力監(jiān)控、環(huán)境監(jiān)控、安全防范監(jiān)控的管理體系，實現(xiàn)對機房運行環(huán)境科學管理，及時發(fā)現(xiàn)機房輔助設備的故障和故障隱患，做到及時發(fā)現(xiàn)、及時處理。2) 基于統(tǒng)一、集中的管理體系，統(tǒng)一的數(shù)據(jù)處理和展現(xiàn)，統(tǒng)一的告警平臺。消除各個監(jiān)控工具之間各自為政、系統(tǒng)管理員在各個界面間頻繁切換的情況，從業(yè)務需求出發(fā)，徹底實現(xiàn)所有軟、硬件出現(xiàn)故障能夠通過一個平臺集中展現(xiàn)，秒級報警，為用戶排查故障節(jié)省時間。3) 統(tǒng)一的中文界面C/B/S架構(gòu)，支持控制臺無限制安裝，方便不同管理員或者下級單位的網(wǎng)絡管理，易于使用和維護。采用的技術(shù)成熟、先進，并具有較強的集成性和可擴充性的管理平臺。4) 支持Windows、Linux系統(tǒng)，監(jiān)測內(nèi)容包括：主機名、IP/MAC、CPU、內(nèi)存、磁盤、進程等指標數(shù)據(jù)。用戶可自定義進程監(jiān)控黑白名單，設定在名單中的進程出現(xiàn)或消失都可進行告警。三. 獵狐機房環(huán)境監(jiān)控系統(tǒng)功能介紹3.1 獵狐機房環(huán)境監(jiān)控系統(tǒng)拓撲圖3.2 獵狐機房環(huán)境監(jiān)控系統(tǒng)功能特性n 集中監(jiān)控系統(tǒng)應對單個機房內(nèi)各種動力設備,環(huán)境設備及系統(tǒng)狀態(tài)信息,報警信息等進行完整集中監(jiān)控,并有良好的擴充性,實現(xiàn)跨區(qū)域集中監(jiān)控管理。n WEB顯示功能 獵狐系列監(jiān)控主機軟件系統(tǒng)，支持B/S架構(gòu)，管理人員可直接通過瀏覽器和相應權(quán)限就可以實時的查看機房內(nèi)所有動力環(huán)境監(jiān)控設備的運行狀態(tài)，可以遠程管理、調(diào)整相關(guān)設備的工作參數(shù)。n 日志管理功能整套機房環(huán)境監(jiān)控系統(tǒng)對各種報警信息、系統(tǒng)事件、設備參數(shù)等進行詳細的記錄，能夠以報表形式進行數(shù)據(jù)導出、備份。n 完善報警機制獵狐系列監(jiān)控主機支持多種報警方式，現(xiàn)場聲光報警、電話撥號報警、手機短信報警、郵件報警等多種報警方式，并可實現(xiàn)3G視頻，讓管理人員使用手機就可實時關(guān)注機房內(nèi)部情況。n 用戶權(quán)限功能系統(tǒng)具有多級用戶管理，可設定用戶管理權(quán)限，來賓用戶只能對系統(tǒng)進行瀏覽，普通用戶除了對系統(tǒng)具有瀏覽權(quán)，還可以對系統(tǒng)進行部分的控制，管理人員可以配置、管理整個系統(tǒng)。n 聯(lián)網(wǎng)模式 獵狐系列機房環(huán)境監(jiān)控系統(tǒng)不僅能獨立組成完整的監(jiān)控系統(tǒng)，更可組成聯(lián)網(wǎng)工作模式。獵狐監(jiān)控軟件系統(tǒng)具有強大的數(shù)據(jù)存儲和圖形界面展示功能，可集中管理和配置所有主機參數(shù)，并具有對設備的反控功能?？蓪⒊締挝煌獾母鞯胤种C構(gòu)通過互聯(lián)網(wǎng)實現(xiàn)集中監(jiān)控。n 布防撤防功能 獵狐系列機房環(huán)境監(jiān)控系統(tǒng)從人性化設計出發(fā)，可設置布防撤防功能，可臨時設置撤防多少時間來限制設備報警，方便靈活管理臨時性的工作安排。n 手機查詢數(shù)據(jù)功能 系統(tǒng)支持管理人員通過手機實時查詢當前機房的運行情況和監(jiān)控主機的網(wǎng)絡參數(shù)。n 短信網(wǎng)關(guān)獵狐系列監(jiān)控主機提供短信網(wǎng)關(guān)功能，同一個區(qū)域多臺主機可以通過網(wǎng)絡將短信發(fā)送到其中一臺主機上進行統(tǒng)一報警，節(jié)省費用開支。四. 機房環(huán)境監(jiān)控系統(tǒng)方案設計機房環(huán)境監(jiān)控系統(tǒng)一共有以下集中監(jiān)控子系統(tǒng)： UPS監(jiān)測子系統(tǒng)、配電開關(guān)監(jiān)測子系統(tǒng)、精密空調(diào)監(jiān)測子系統(tǒng)、溫濕度監(jiān)測子系統(tǒng)、漏水監(jiān)測子系統(tǒng)、消防監(jiān)測子系統(tǒng)、服務器操作系統(tǒng)監(jiān)測子系統(tǒng)、網(wǎng)絡監(jiān)測子系統(tǒng)。4.1 UPS監(jiān)測監(jiān)測對象：對機房內(nèi)的UPS運行狀態(tài)進行實時監(jiān)測。監(jiān)測實現(xiàn)：需要UPS提供智能通訊口及正確的通訊協(xié)議，用數(shù)據(jù)線將UPS直接連接到獵狐監(jiān)控主機上，這樣監(jiān)控主機就可以直接查看UPS的各項運行參數(shù)、工作狀態(tài)、報警信息。監(jiān)測內(nèi)容：實時參數(shù)：輸入電壓、輸入頻率、輸入電流、輸出電壓、輸出頻率、輸出電流、電池溫度、電池電壓、電池充電程度等。工作狀態(tài)：旁路工作狀態(tài)、在線狀態(tài)、電池供電狀態(tài)、電池充電狀態(tài)等。報警信息：輸入越限報警、輸出過載報警、電池異常報警、整流器故障報警、逆變器故障報警等。注意：UPS監(jiān)測的內(nèi)容需要根據(jù)UPS所提供的協(xié)議而略有變化，上面的內(nèi)容只作參考。UPS一般不進行遠程關(guān)機控制，以免發(fā)生意外。4.2 精密空調(diào)監(jiān)測監(jiān)測對象：對機房內(nèi)的精密空調(diào)的運行狀態(tài)進行實時監(jiān)測。監(jiān)測實現(xiàn)：精密空調(diào)是智能型的設備，其自帶智能通訊口或智能通訊卡。通過設置不同的通訊地址，以滿足對精密空調(diào)的集中管理、監(jiān)測。用數(shù)據(jù)線將精密空調(diào)直接連接到獵狐監(jiān)控主機上，實現(xiàn)對每臺精密空調(diào)進行參數(shù)狀態(tài)查詢。監(jiān)測內(nèi)容：回風溫度、回風濕度、回風溫濕度限值、溫度設定值、濕度設定值、加熱器運行狀態(tài)、制冷器運行狀態(tài)、除濕器運行狀態(tài)、壓縮機高低壓報警、主風扇過載報警、濾網(wǎng)堵塞報警等。注意:空調(diào)的所有監(jiān)測參數(shù)具體情況依據(jù)空調(diào)廠商提供的通訊協(xié)議略有變化。4.3 溫濕度監(jiān)測監(jiān)測對象：對機房內(nèi)重要區(qū)域的溫度、濕度進行實時監(jiān)測。監(jiān)測實現(xiàn)：將溫濕度傳感器RS485信號，通過數(shù)據(jù)線接到獵狐系列環(huán)境監(jiān)控主機的智能串口上，設備可以設置地址碼，每個傳感器上面有液晶屏顯示。在多個傳感器之間用8芯網(wǎng)線串接，再與獵狐系列環(huán)境監(jiān)控主機的智能串口連接，系統(tǒng)通過傳感器不同的地址碼來區(qū)別每個位置的傳感器。監(jiān)測內(nèi)容：實時顯示溫濕度傳感器所在位置的溫度、濕度變化情況。4.4 區(qū)域漏水監(jiān)測監(jiān)測對象：對機房內(nèi)的空調(diào)的冷凝水、窗戶和易漏水等位置進行監(jiān)測，且實時報警。監(jiān)測實現(xiàn)：在機房易漏水的下方或周圍鋪設漏水感應線，將感應線接到漏水控制器上，再將控制器的輸出信號接到獵狐系列環(huán)境監(jiān)控主機。這樣當漏水感應線檢測到有水時，系統(tǒng)會立即報警并通知機房管理人員。監(jiān)測內(nèi)容：實時檢測并記錄漏水報警情況。4.5 消防監(jiān)測監(jiān)測對象：對機房內(nèi)的煙霧進行監(jiān)測。監(jiān)測實現(xiàn)：在機房的天花板上布置煙霧傳感器，通過數(shù)據(jù)線連接到獵狐系列環(huán)境監(jiān)控主機，當機房出現(xiàn)火警時，系統(tǒng)會立即報警，通知機房管理人員。監(jiān)測內(nèi)容：監(jiān)控各區(qū)域煙霧報警狀態(tài)。4.6 服務器OS監(jiān)控通過SNMP協(xié)議或WMI協(xié)議，獲取windows、Linux系統(tǒng)的硬件運行數(shù)據(jù)，包括但不限于操作系統(tǒng)版本、CPU使用率、內(nèi)存使用率、磁盤使用率、磁盤讀寫速率等；進程信息：運行時間、名稱、頁面文件大小、CPU百分比、句柄數(shù)、線程數(shù)、內(nèi)存使用大小等；以及監(jiān)測主機進出口流量信息。4.7 網(wǎng)絡設備監(jiān)控被管設備的各端口的UP/DOWN狀態(tài)，網(wǎng)絡鏈路狀態(tài)包含：鏈路通/斷兩種狀態(tài)，端口的流量INOUT利用率，端口INOUT實時流量，丟包，廣播包，錯誤包等，網(wǎng)絡設備CPU、內(nèi)存利用率。各種設備及應用通過開啟標準協(xié)議，獵狐TDA都會發(fā)現(xiàn)并加入網(wǎng)絡拓撲中予以展現(xiàn)。系統(tǒng)主要實現(xiàn)了對大量網(wǎng)絡資源進行監(jiān)控，可以根據(jù)需要把不同的網(wǎng)元放到不同的子圖中，子圖還可以嵌套子圖，同一個網(wǎng)元可以在多個子圖中顯示，從而保證在每一個子圖中都能夠體現(xiàn)足夠豐富的信息，并保持拓撲圖有條不紊，層次分明。獵狐TDA可以將業(yè)界主流安全設備廠商的設備，例如：防火墻、入侵防御、web應用防火墻等所產(chǎn)生的攻擊告警事件搜集、識別、展示，支持包括，綠盟科技、山石網(wǎng)科、天融信等。五. 獵狐TDA功能介紹5.1 拓撲生成及發(fā)現(xiàn)各種設備及應用通過開啟標準協(xié)議，獵狐TDA都會發(fā)現(xiàn)并加入網(wǎng)絡拓撲中予以展現(xiàn)。系統(tǒng)主要實現(xiàn)了對大量網(wǎng)絡資源進行監(jiān)控，可以根據(jù)需要把不同的網(wǎng)元放到不同的子圖中，子圖還可以嵌套子圖，同一個網(wǎng)元可以在多個子圖中顯示，從而保證在每一個子圖中都能夠體現(xiàn)足夠豐富的信息，并保持拓撲圖有條不紊，層次分明。5.2 智能告警機制所提供的告警管理功能具有所見即所得、智能關(guān)聯(lián)分析、提示信息方式豐富、告警級別區(qū)分、性能優(yōu)異、分布式部署等特點。 所見即所得模式： 管理員在任何一個視圖中雙擊告警信息，都可以跳轉(zhuǎn)至告警源所在的視圖，以全局的視角分析告警的重要性。 智能關(guān)聯(lián)分析：系統(tǒng)通過事件智能關(guān)聯(lián)分析，智能地分析事件間的相互關(guān)系，生成警報來提示問題發(fā)生的根本原因，而不是生成大量雜亂的警報，方便幫助用戶及時發(fā)現(xiàn)設備的所出現(xiàn)的狀況。 方式豐富：系統(tǒng)實現(xiàn)了對不同級別的告警，客戶可以采用短信、聲音、和郵件等呈現(xiàn)方式來展示給客戶。 性能優(yōu)異：在一臺普通的pc機上，在網(wǎng)絡正常運行的情況下，能夠確保60秒輪詢完1000個左右的節(jié)點。 分級告警：對于相同的告警，通過設置設備及關(guān)聯(lián)用戶的級別，系統(tǒng)可以產(chǎn)生不同級別的告警。 分布式部署：告警功能模塊還支持分布式的結(jié)構(gòu)，通過合理的部署可大幅度擴展處理能力及節(jié)約網(wǎng)絡流量。5.3 健康狀況分析通過可分布式部署的性能采集模塊,采用SNMP、WMI以及其它方式，周期性的向監(jiān)測對象發(fā)送監(jiān)測請求，將監(jiān)測對象所回應的監(jiān)測數(shù)據(jù)予以儲存、分析、展示，形成可供分析的數(shù)據(jù)依據(jù)。實現(xiàn)無插件、無客戶端模式的7X24小時無間斷健康狀況分析能力。對各類系統(tǒng)、設備均無性能損傷，也不會對設備及業(yè)務造成任何影響與改動。應用服務器的性能監(jiān)控包括Windows、Linux、Mysql、Sqlserver、Oracle、IIS、HttpUrl、Apache和Tomcat等。網(wǎng)絡設備包括了網(wǎng)絡中只要能開啟SNMP服務的網(wǎng)絡設備，如：交換機、路由器、UPS和防火墻等。 系統(tǒng)提供豐富的健康狀況分析報表，包括：實時性能曲線、本日歷史性能曲線、最近兩天歷史性能曲線 、本周歷史性能曲線 、本月歷史性能曲線、本季度歷史性能曲線以及任意時間范圍歷史性能曲線等統(tǒng)計報表。5.4 集中配置管理首家內(nèi)嵌堡壘機技術(shù)，支持基于B/S的單點登錄模式，用戶只需訪問堡壘機，就可以直接訪問其有權(quán)限訪問的目標設備。無需記憶繁多的目標設備IP、賬號、密碼等信息，而只需要記住自己的堡壘機賬號、密碼即可。實現(xiàn)網(wǎng)絡設備賬號的加密集中管理，保護真實設備賬號密碼不外泄。系統(tǒng)除完整記錄用戶登錄設備的詳細操作外，還提供鏡像功能，能夠?qū)崟r查看當前連接設備的用戶及其操作行為并且能夠遠程阻斷違規(guī)操作行為。5.5 強大的Syslog匹配分析技術(shù)Syslog是各類設備中最詳實、精準反饋設備狀態(tài)及故障的方式，同時，由于類型豐富、數(shù)據(jù)海量、標準不規(guī)范等問題給Syslog解析帶來巨大的技術(shù)難題。獵狐TDA通過海量的log解析規(guī)則以及靈活的自定義規(guī)則匹配模式，可以完全準確解析業(yè)界各類設備的Syslog信息，通過配置syslog的告警發(fā)現(xiàn)規(guī)則、告警號、告警等級等，可準確識別出告警源和告警事件，精確定位告警源，如：設備、板卡、端口等。告警提示信息可根據(jù)需要自定義并關(guān)聯(lián)Syslog原文數(shù)據(jù)，實現(xiàn)對syslog的中文解析。5.6 一鍵定位告警源雙擊主界面告警信息即可在拓撲圖中定位告警源，無需切換界面，搜索等操作，真正做到一鍵定位告警源。獵狐TDA可以實現(xiàn)設備分級告警，同一型號設備根據(jù)不同重要等級可設置不同告警級別，并且可自定義告警升級規(guī)則，將多次重復出現(xiàn)的告警自動升級為高級別告警。5.7 集成SLA性能監(jiān)測技術(shù)系統(tǒng)主要是利用探針技術(shù)和主動測量、被動測量等方法，系統(tǒng)化收集和分析網(wǎng)絡的性能參數(shù)，衡量網(wǎng)絡的運行性能。通過使用集網(wǎng)絡層性能監(jiān)測、應用層性能監(jiān)測、服務器狀態(tài)監(jiān)測于一體的分布式網(wǎng)絡性能監(jiān)測系統(tǒng)，可以讓網(wǎng)絡管理者隨時隨地一目了然的了解整個IT系統(tǒng)的運行狀況，從網(wǎng)絡層、應用層和服務器狀態(tài)對企業(yè)IT系統(tǒng)進行全方位、立體式的實時監(jiān)測。監(jiān)測的范圍主要包括網(wǎng)絡時延、丟包率等網(wǎng)絡性能，Web等應用服務性能以及應用服務器的狀態(tài)等。5.8 整合安全設備告警事件傳統(tǒng)的網(wǎng)管系統(tǒng)只能處理交換、路由等網(wǎng)絡基礎(chǔ)設備的狀態(tài)信息，例如，流量、端口狀態(tài)、設備CPU等健康狀態(tài)指標。獵狐TDA可以將業(yè)界主流安全設備廠商的設備，例如：防火墻、入侵防御、web應用防火墻等所產(chǎn)生的攻擊告警事件搜集、識別、展示，支持包括，綠盟科技、山石網(wǎng)科、天融信等。5.9 良好的可擴展性支持快速定制開發(fā)，滿足用戶不斷發(fā)展的要求，滿足因技術(shù)發(fā)展需要而實現(xiàn)的擴展和升級的需求。獵狐軟件模塊化設計思路以及靈活的接口設計加以有多年網(wǎng)管系統(tǒng)開發(fā)經(jīng)驗的技術(shù)團隊，可以及時響應用戶的需求，對產(chǎn)品進行有針對性的二次功能開發(fā)，滿足用戶個性化的產(chǎn)品功能需求。六. 部分效果展示6.1 整體視圖效果 （機房綜合故障預警平臺3D機房展示） （機房綜合故障預警平臺概述界面展示）（機房綜合故障預警平臺真實拓撲圖界面展示）u 通過資產(chǎn)樹、拓撲區(qū)域、告警區(qū)域三個板塊，將網(wǎng)絡設備、服務器、安全設備、數(shù)據(jù)庫、安全設備、UPS、溫濕度、第三方的軟件的各種進程統(tǒng)一監(jiān)控和展示。u 告警區(qū)域的告警級別自由設定需要展示的級別，告警方式、郵件、聲音、短信等。u 對于出現(xiàn)的告警故障信息，雙擊“事件描述”一鍵定位故障源頭。比如：設備宕機、風扇換掉、電源過熱、硬盤損壞、系統(tǒng)盤空間過小、出現(xiàn)安全事件、機房漏水、溫度過高等等都能通過強大的SYSLOG日志智能解析成中文。6.2 獨有的進程監(jiān)控模塊u 通過此模塊可以對系統(tǒng)進程、第三方的軟件自由設定白名單和黑名單，實時監(jiān)控狀態(tài)進行告警，有效預警病毒的爆發(fā)，軟件正常訪問。6.3 豐富的報表模塊提供各類報表模板，如：資源報表、告警報表、性能報表、Syslog報表等，集中展示設備資源統(tǒng)計、設備明細、設備型號統(tǒng)計、設備型號TOP-N、高頻告警、當日告警、歷史告警、告警統(tǒng)計、告警明細、實時性能曲線、當日性能曲線、最近兩天性能曲線、本月性能曲線、本季度性能曲線、本年度性能曲線、歷史性能曲線、當日sysl