系统集成论坛

标题: （小型机系统集中监控、安全监控）北京奥图美科技有限公司 [打印本页]

作者: 甲壳郎 时间: 2009-5-7 17:42
标题: （小型机系统集中监控、安全监控）北京奥图美科技有限公司
autoEye sysMon
（奥视）系统监控软件
功能介绍
1 系统概述
1.1 背景
当前为了提高服务水平，我们越来越依赖信息技术的发展，在应用系统、存储系统、数据库、安全设备、网络设备等方面不断更新、升级，使整个系统膨胀庞大、结构复杂。
如何在当今竞争激烈的市场中立于不败之地，是摆在银行面前的必须解决的重要问题，而这个问题的一个重要方面就是业务的电子化程度及在科技上的投入程度。为适应这种形势，各家银行纷纷投入巨资，建立自身的计算机业务系统，发展全新的业务种类，以期适应不断发展的业务的需要。在已经建成的信息系统，怎样保证系统的安全稳定的运行，是成为具有强大竞争力的关键所在。
电子化的建设，提供了竞争手段，设备也越来越多，设备安全稳定的运行管理，降低运行成本，这是制关重要的手段，目前，设备监控管理仍然面临着人工进行管理、成本太大等不利因素，从这方面来讲，设备管理系统是安全稳定运行的保证。
在网络时代，网络已成为人们生产、生活息息相关、不可或缺的一部分，任何故障都会导致经济、社会形象等各方面的损失。由于运行管理工作一直处于比较被动的局面，缺乏有效的技术手段和措施，往往是接到事故报告后，才知道设备或软件出了故障，不仅延误了故障处理的时间，而且对系统安全构成很大的威胁，因此建立一套能提前预警及时报警的运行维护的工作平台已迫在眉睫。
1.2 问题的提出
现在有些业务都是24小时开展的，设备全天候的运转，现在的做法是需要人工不断登陆计算机和网络上查看状态，这样登陆一是带来计算机不安全因素；二是被动的去查问题，值班人员不能总盯在监控的机器上，没有故障预警和报警机制，往往在出现问题时，值班人员没有发现，导致系统的问题，影响业务运行。
综上所述目前运行维护工作存在的问题是：
1、不能及时发现系统故障，对系统安全构成很大的威胁。
2、不能在一个界面中查看整个系统的运行情况。
3、故障处理时间不可控，故障处理不当可能会引入新故障。
4、没有设备自动预警和报警机制。
5、领导无法及时全面掌握整个系统的运行状况，不利于工作安排。
6、由于不能主动发现潜在的隐患，不利于网络、系统等的防患于未然。
7、值班人员登陆到网管设备和小型机上，会带来安全隐患，不符合计算机安全管理的相关规定。
8、不能提供设备运行情况的汇总分析，不能科学的分析设备使用情况的。

2.系统结构
autoEye sysMon采用B/S和C/S结合的框架结构。
在B/S模式下只能进行查看被监控设备，而不能进行系统的配置和修改等操作。只有通过具有管理员权限的用户登录到C/S模式下才能进行系统的配置和修改。这样两种相结合的方式，大大的提高的系统的可用性和安全性，防止用户在操作时候修改了系统的核心参数，从而影响系统的正常运行。

3.数据采集
autoEye sysMon提供基于telnet 和Agent(代理模块)的监测方式。当用户进行配置的时候，可以选择适合自己的监测方式。

autoEye sysMon 对被管资源的数据采集支持通过主动轮巡机制，使用telnet、Agent等多种采集方式来实现性能数据的采集。并且可以通过多种方式来集成和接收第三方管理工具和用户私有系统的告警信息和数据。
1. 监测方式
系统能够依据管理的需要，定时向需要监测的管理对象（可以是一个设备或者一项服务）发出监测请求，并将记录返回数据作为告警和性能的依据。
具体的数据采集方式有以下几种：
a) telnet方式
telnet 方式的监测，是基于telnet协议的监测手段，autoEye sysMon通过telnet协议远程登陆到被管理主机，并自动下发和执行定义好的指令，并接收返回的数据信息。这种方式不需要在被监控机器上安装任何代理软件，完全不影响主机业务系统的正常运行。
b) Agent方式
安装代理模块（Agent）的监测方式，需要在被管理的主机上安装轻量级的代理小模块（Agent Perl），autoEye sysMon服务端程序能够向Agent下发定义好的指令，Agent负责响应autoEye sysMon服务端程序的通讯请求、执行、并返回执行结果。

4.监控功能
1）对操作系统的监控
支持AIX、HP-UX、Solaris、LINUX、Windows等操作系统的监控。
对操作系统的监控内容包括：操作系统基本信息，CPU、Memory、Log、Load、Swap、Process、File、FileSys、Disk、Net等。
autoEye Mon可以对网络资源系统进行主动的探测，以此获取设备的可用性和性能数据。为了实时主动的监测各项性能指标，管理员需要对监测器的参数进行相应的配置。即通过界面配置所需监测器的参数和性能指标以及主动轮循的时间间隔等，并激活自动采集。
同时，可以通过图形界面灵活配置性能监测的轮询间隔和预警的阀值。当所监测的指标违反设定的阀值时，监测器会向autoEye sysMon事件控制台发送预警事件。
2) 对Oracle数据库的监控
能够对AIX、HP-UX、Solaris、LINUX、Windows下的Oracle数据库进行监控，监控的主要内容：Oracle基本信息、数据文件I/O、SGA、Session、Deadlock、Tablespaces、Listener、Oracle 日志、Oracle 后台进程、SQL语句等
3）对网络设备进行监控
能够监控网络交换机，路由器等网络设备；
能够对CISCO, 华为及其他品牌的网络设备进行监控；
对网络设备监控的内容如下：
(1)网络设备的CPU使用情况
(2)网络设备内存使用情况
(3)网络设备的端口状态
(4)网络设备线路流量包括广域网线路流量和以太网端口流量的统计分析

4) Microsoft SQLSERVER 数据库系统的监控
监控内容如下：
（1） MS SQLSERVER 数据文件空间使用率
(2)  数据库系统逻辑日志空间的使用情况
(3)  MS SQLSERVER 数据库系统CPU BUSY 的情况
(4)  MS SQLSERVER 数据库系统IO BUSY的情况
(5)  MS SQLSERVER 数据库系统 Packet Error情况
(6)  MS SQLSERVER 数据库系统 IO Error情况
(7)  Lock Number 的监控
(8)  Number Deadlocks Per Second 的监控
(9)  Lock Wait Time (ms) Per Second的监控
(10) 用户的连接数的监控
(11) 最消耗CPU的十个连接，最消耗IO的十个连接，最消耗内存的十个连接的监控
(12) Buffer cache 命中率的监控
(13) MS SQLSERVER 数据库系统错误日志的监控

5.事件的自动通知
当新发生的事件信息满足预先定制的分类条件时，通过调用内部或外部命令的方式实现对告警事件的自动前转。如，自动发送E-Mail、手机短信、警报声音、弹出窗口等方式将告警信息及时通知到相关的管理员。

6.告警处理机制

autoEye sysMon事件信息分为正常、警告、危急。对于被监控系统产生的信息，事件管理机制根据用户设定的阀值和条件判断事件的类别，并且根据预先设计的动作进行相应的告警提示。
autoEye sysMon 的告警管理模块提供了符合电信级规范的告警处理机制。包括：确认、反确认、清除、添加评注、告警导出等等。
当管理员看到或收到告警通知以后，必须及时进行“确认”和“清除”，以确保任何告警事件没有被遗漏。系统记录告警被那个用户确认和清除，并记录确认和清除的准确时间。告警的责任管理员可以在告警详细信息中追加“评注”记录故障原因。

7.操作员管理
操作员中分为系统管理员和一般操作员。系统管理员可以进行增加、修改操作员，可以对监控目标进行增加、修改、删除。一般操作员只能对监控目标进行查看。操作员只能在自己区域内进行操作。
操作员管理新增包括操作员编号、姓名、密码、EMAIL信息。
角色列表中是把一般操作员定义成系统管理员。

8.主要技术指标
通过前面介绍，可以看出在可靠性、可用性、可维护性、扩展性以及应用软件的可操作性、数据的存储与恢复等多方面，都具备良好的技术和性能指标。
1. 可靠性
autoEye sysMon可以能支持7x24小时连续不间断工作，实时的对被监控系统进行数据采集和分析。
2. 可维护性
系统已经具备对自身的集中维护配置功能，包括集中的系统参数设置、集中的系统日志管理，并从安全和可维护性角度出发，增加对重大操作如增加/删除/修改管理员帐户、增加/删除/修改角色信息，删除或清除日志信息，数据采集程序的启动和停止日志等。系统还记录了系统内部的运行日志等。
3. 扩展性
硬件系统采用模块结构，以保证系统功能、处理器及储存容量的扩展。硬件配置的升级不会引起应用软件的修改和开发。
具备灵活扩展性，能快速适应管理需求变更、有效控制上线后需求变更/扩展的全周期性价比。
系统采用开放的接口，支持二次开发的功能。
4. 易用性
能够实现快速实施、快速培训、减少人员投入。
用户界面友好，能够通过配置灵活选择。提示信息通俗易懂。

作者: szrongfang008 时间: 2014-3-5 15:54
小型机系统集中监控、安全监控说明很贴切

作者: q726087573 时间: 2014-3-5 16:04
长见识了，谢谢楼主！

欢迎光临系统集成论坛 (http://bbs.xtjc.com/)