2020年(安全生产)银讯IT安全运维管理平台技术白皮书

（安全生产）银讯IT安全运维管理平台技术白

皮书

银讯IT安全运维管理平台技术白皮书

目录

一、产品理念2

二、市场定位2

三、产品架构2

四、产品特点4

4.1 模块化4

4.2 自动发现4

4.3 标准化4

4.4 无插件4

4.5 全IT架构4

4.6 跨平台4

4.7 扩展性5

五、主要功能介绍5

5.1 拓扑发现5

5.2 设备管理6

5.3 网络设备配置文件7

5.4 IP地址管理9

5.5 SNMP Trap接收与翻译10

5.6 Syslog接收与日志审计11

5.7 机房管理12

5.8 数据库管理13

5.9 中间件管理14

5.10 丰富的报表16

5.11 功能强大的告警17

六、系统运行环境22

一、产品理念

随着我国信息化建设的不断深入,企业的运作越来越依赖于计算机网络。如何高效地管理好网络和网络资源,以便确保企业的正常运作，是当前所有IT部门面临的主要问题。政府机构、企业组织对信息技术和系统的依赖性日益加强，IT系统和业务应用的相互促进和融合，IT管理走向面向服务的治理，是未来信息部门发展的发展核心。借助IT规范管理体系和最佳实践方法的指导，更好的融合业务、管理、技术三者并同步提高，才能让信息部门抓住这次机遇，提升自己的潜在价值，驱动业务的快速发展。

银讯IT安全运维管理平台是通过归纳总结各行业IT运维管理需求，经过三年研发而成的综合IT运维管理系统。系统以网络管理和运维流程为基点,为IT部门提供全面的企业级解决方案。通过此系统，在技术上对网络设备集中地进行性能采集和故障预警，大大减少了企业IT人员的日常工作量；在管理上，对日常运维工作进行规范化，合理化，提高决策的科学性。

二、市场定位

银讯IT安全运维管理平台面对的客户群为信息化程度比较高、日常IT运维

管理相对比较规范的政府行业、大中型企业等。目前，这类用户已经部署了一些IT基础设施监控类的产品。但随着IT系统重要性日益突显，他们迫切需要提高日常运维的规范化、流程化，量化运行质量和服务水平，提高IT系统地运行效率，保障业务。因此从整体上讲，产品主要定位于行业市场，立足于提升行业用户的IT服务质量从运营角度有效提升信息部门的服务质量和业务支撑能力。

三、产品架构

银讯IT安全运维管理平台是一个通用的IT基础设施和服务应用的管理平台。它从网络和应用的不同层次，收集与业务/服务相关的各种信息：网络设备信息、服务器内存、I/O的使用情况，数据库、中间件的运行情况等；同时，内置的告警分析引擎对收集到的信息进行综合关联分析；

银讯IT安全运维管理平台是一个灵活的易扩展的管理平台。系统架构清晰，采用层次化、模块化的设计理念：系统整体功能覆盖全面，各模块功能独立、松散耦合，便于根据需求自由组合。它提供按需装配的组件化扩展配置：通过平台+组件化设计，平台框架实现了对IT基础设施资源的统一管理和访问控制，不同组件分别实现独立功能，提供扩展配置。

银讯IT安全运维管理平台架构图：

银讯IT安全运维管理平台应用成熟技术为用户提供可靠高效的运行环境：

独有的拓扑算法，精确高效保证；

高度模块化设计，提供良好的扩展性；

无需在被监控环境中安装Agent；

关联性分析，准确定位故障根源；

B/S结构，只需浏览器即可使用。

四、产品特点

4.1模块化

银讯IT安全运维管理平台是通过可继承的独立模块组件来实现的，每个模块都可以分离并独立工作或开发其扩充功能。

4.2自动发现

银讯IT安全运维管理平台可通过一个自动发现的模块组件，自动分析各系统的拓扑关系、关联关系等。

4.3标准化

银讯IT安全运维管理平台具备将收集的来自不同平台、应用系统的监控数据统一标准化的功能。

4.4无插件

银讯IT安全运维管理平台可以通过多种方式，包括：SNMP、SSH、Telnet、WMI等方式来直接获取数据，尽量减少对监控对象的影响。

4.5全IT架构

银讯IT安全运维管理平台提供完整的IT全架构监控、分析手段，囊括了网络、服务器、应用等，避免用户通过不同监控系统来管理、监控带来的弊端。4.6跨平台

银讯IT安全运维管理平台可安装于不同的平台，同时可监控不同的操作系统(Windows、Linux、Unix)、网络设备及软件应用系统(Weblogic、Oracle等)。

4.7扩展性

银讯IT安全运维管理平台可以通过扩充其产品的监控、管理、分析等功能，为用户的各种定制化要求提供丰富的扩展模块。

五、主要功能介绍

银讯IT安全运维管理平台通过对组成网络服务的IT基础架构各方面（从网络设备到服务的物理载体—服务器，再到各种应用程序）进行分层透明的监控，最终实现了以IT运维为对象的综合管理。银讯IT安全运维管理平台丰富的管理模块，构成了这一完整的管理体系。

5.1拓扑发现

银讯IT安全运维管理平台采用多种算法、迅速搜索整个网络内的所有节点、支持多厂商的设备组成的“混合”网络，智能分析网络拓扑结构，自动勾画出整个网络的真实物理拓扑图，真实反映整个网络的运行状态。拓扑图直观地反映设备的分布情况、负载状况和设备属性，以及线路的实时流量；通过颜色显示负载和流量的压力，主动告诉用户关注点应在哪里，动态告诉用户可能的故障隐患。

5.2设备管理

银讯IT安全运维管理平台实时监视网内所有设备的各个端口、CPU、内存，可以通过设置阈值的方式来判断异常，及时发现网络设备的异常波动；对工作异常的设备，可进一步查看实时详细工作情况。

银讯IT安全运维管理平台能够通过多种方式自动收集网络中所有支持SNMP管理协议的网络设备，包括路由器、交换机、服务器、安全产品等，能自动辨识各生产厂商，收集到这些设备的各类运行信息，对设备进行全面的监控和管理，包括：

监控网络设备及服务器的CPU、内存、连续运行时间等；

监控网络设备及服务器的端口流量：流量大小、带宽利用率、数据帧的个数、广播包的数量、丢包情况等；