IT运维监控系统白皮书

一、系统概述
系统背景
近年来随着信息技术的迅速发展，IT网络的建设以高于30%的速度逐年递增。

通讯、金融、教育、交通、政府、企业等各个行业的迅猛发展都越来越密切的依赖于现代化的IT 信息网络平台。

但是高速发展的同时，各行业巨大的IT维护和管理成本也在与日俱增，IT 基础建设的健康性和可管理性越来越让人担忧。

企业现在普遍缺乏一个有效实用的综合监控系统来实现完整的IT架构监控和管理，即便现有各行业已经采用的IT管理工具也大都是从传统的IT网元监测出发，基于各自独立的管理模式，各管各的事：设备管理系统，不同的应用管理系统，各自只能维护自己的产品；系统间信息没有充分的交互，无法分析故障的根源；对IT网络的核心资源不能进行统一有效的管理；IT维护和系统的建设没有提升到面向服务和面向业务的层次。

企业缺乏统一集中综合监控系统的局面，使得企业IT运营人员不得不面临许多挑战：学习各种领域知识、学习各种管理系统、熟悉各种操作系统、熟悉各种设备仪器、处理故障时在各种工具间切换等。

产品概述
ForceView IT运维监控系统是东华软件经过多年经验积累、维护实践、自主研发和技术创新的结晶。

该系统基于Web的集中管理模式，遵循面向对象的设计结构，具有高度集成化和先进性、安全性、开放性、可扩展性、高效性、高可靠性等系统特点；该系统融合了网络管理、主机系统管理、应用服务管理、业务管理等各种IT因素的统一监控管理平台，并从业务视角出发，实现上述各项管理数据的共享集中、互通互融，从而能够综合量化企业IT基础和企业业务的总体服务品质。

使用该系统，企业运维人员能实现对网络设备、服务器、数据库、应用软件、web服务等进行集中统一的管理，使得对企业IT基础架构管理从被动分散的维护转变为主动集中的控制和管理；使用该系统，企业运维人员能实现从业务角度来管理IT基础架构，使IT基础架构真正成为保障业务服务水平的、可管理、可控制的业务平台，从而构建业务人员和IT 管理人员的共同语言，搭建业务管理与IT运营的沟通桥梁。

系统功能架构图
二、产品功能特色
统一集中的事件管理平台
系统能够对用户网络及系统发出的预警信息和故障信息进行整合和自动化的处理，利用Syslog接收器获取相关设备转发的Syslog信息，利用SNMP Trap接收器获取设备或第三方管理工具的事件告警信息，并实现过滤和相关性分析的处理；利用不同类型的监测器采集系统级和应用级的可用性信息，并在监测器指标测量失败时发送告警事件。

系统将上述告警信息进行统一格式化后实现集中统一的监测和管理，使管理员可以迅速确定哪些故障会对服务的可用性构成不良影响。

⏹全面的告警监视
支持对SNMP Trap和Syslog日志信息的自动采集
支持网络设备和其链路状态及可用性类告警
支持对网络设备的端口、流量、负载（CPU、Mem）等各项参数做阀值告警
支持主机、数据库、应用系统等被管理系统的管理参数进行监视、阀值告警
提供建立故障预警管理，通过设置“阀值”，可以不断监测设备负载是否超标（CPU 负载/Mem利用率）、线路流量是否正常，端口是否有持续的错包等现象，
在问题发生前及时了解非正常情况。

当网络出现如上所述的安全隐患时，系统会发
出告警信息，分析判断网络的安全状态，分析非法入侵、攻击、病毒、物理故障等
现象
⏹强大的告警分析压缩功能
告警关联：可定义多种告警类型之间的关系如下：告警恢复，定义故障发生和恢复正常的一对告警；相似告警，定义同一故障引起的不同类型的告警
告警压缩：对重复告警进行压缩，提示故障首发时间和最后更新时间以及重复次数。

该压缩只影响活动告警实时显示界面，不影响告警的后台处理
告警定位：通过分析网络配置信息，以图形显示方式或文本显示方式将设备或通信故障定位在板卡或端口上，并给出可能的故障原因
告警影响范围分析：通过分析网络配置信息，确定故障发生时其影响范围，并发出预警
⏹灵活的通知方式
系统提供了丰富的告警通知方式，支持手机短消息、弹出窗口、电子邮件、语音提示、电话告警等，同时支持分时段告警，支持告警输出与第三方程序联动，支持直接的故障源网络隔离操作。

⏹告警显示和统计
提供统一告警监视界面，提供实时和历史告警信息的查看
可按照业务、设备统计异常告警事件的分布
对不同严重级别的告警，以不同的颜色进行显示
可选中某告警查看相关的维护经验
可以查看某告警是由哪些原始事件触发的
支持按照告警类型、级别、告警源、告警时间等不同属性进行告警查询或组合查询统计
各种视图，多维监视
ForceView IT运维监控系统采用多种算法、迅速搜索整个网络内的所有节点，能自动、
准确、及时地勾画各类异构复杂网络的拓朴图――物理拓扑图，包括设备间的冗余连接、备
份连接、均衡负载连接。

系统支持SNMP、ICMP、ARP、CDP、FDB、NDP等多种发现
模式，实现跨厂商、多类型设备发现，可发现各种不同品牌、型号的网络设备，包括思科、
华为、3COM、北电、Juniper、Intel、港湾等主流网络设备；支持指定种子节点、种子网
段、种子网段区间、屏蔽的设备、屏蔽的网段、屏蔽的网段区间、屏蔽的设备类型等进行自动发现配置；支持手工方式添加设备节点以及系统自动定期轮询全网发现新节点，并更新到拓扑图上。

基于网络拓扑结构，能展示各类实时网络负载分布、设备连续运行时间、流量分布等多种对管理有价值的信息。

网络监控系统能以不同颜色在拓扑图上实时反映网络节点间链路流量、丢包、错包、带宽、链路的通断和网络端口连接等信息，支持对单条线路流采样间隔、刷新速度选择，能对设备间连接进行注释，支持对设备设置中文名称。

系统提供完全WEB方式的拓扑管理操作，直观方便的对全网状态和性能进行监视和操作管理，可在界面上实际操作各种拓扑图的情况。

可手动创建示意设备、示意链路，并支持拖拽方式修改拓扑图内容。

可按设备类型、名称、IP地址等条件，快速定位网络拓扑图中的设备。

支持网络设备分级权限管理，网络拓扑图的查看和修改也是按照用户域和用户角色定义来严格限制的，保持和网络设备的权限的统一。

提供视图定制功能，支持从不同角度不同层次提供多种表现形式的网络拓扑显示：网络逻辑视图、物理连接视图和子网拓扑视图等，支持更换拓扑图背景图。

可在拓扑图中制定关联拓扑图，通过关联拓扑图可以使各个拓扑图串联起来。

拓扑图可打印，可导出。

全面监控，集中管理
⏹网络系统监控
实现网络设备、网络安全设备的在线状态、CPU利用率、内存大小、设备日志、设备各种表信息的监控。

支持网络设备配置文件的下载备份。

对网络线路运行状态监控，包括线路联通性、线路响应时间、线路流量、线路带宽利用率、线路错包率、线路丢包率等信息。

对网络设备接口状态进行监管，包括接口面板、接口状态、接口流量性能等信息，并可启动、关闭接口。

持续监视、报告网络的运行情况，发现异常及时告警；设备故障与链路阻断告警，设备与链路性能告警，异常流量告警等。

⏹主机系统监控
实现对HP-UX、AIX、Solaris主机、Windows主机、Linux主机运行状况监控，包括主机的在线状态、CPU利用率、内存大小及利用率、磁盘空间大小及利用率、主机上关键进程状态及其对CPU和内存占用情况、提供关键服务状态、提供所安装软件详细列表、主
机的设备信息、ARP信息、SYSLOG 信息、主机的网络接口流量、丢包和错包率等信息。

⏹数据库系统监控
实现对Oracle、Sybase、Informix、DB2、SQLServer、MySQL等数据库的监控管理。

监视数据库运行状态，包括数据库进程、监听状态、例程状态、控制文件、数据库日志文件等信息；对数据库资源监视，包括数据库CPU、内存配置（SGA信息、PGA信息）、缓冲区命中率、数据字典命中率、库缓存命中率、最浪费内存的前10个语句等信息；对数据库存储资源监视，包括数据库文件系统、数据库表空间、数据库表、数据库空间、文件空间等；对数据库Session信息、锁信息、回滚段信息、数据库用户等信息监控。

在参数到达门限值时通过网管系统的事件管理机制发出警告，报告给数据库管理员，以便及时采取措施。

⏹中间件监控
实现对MQ 、Domino、Weblogic、Tuxedo、Websphere、T omcat、JBOSS、APACHE、CICS、IIS等中间件的运行状态监控。

对WebLogic、Websphere监控，监控队列信息、监控JDBC连接池信息、监控Web 应用信息、JVM堆信息、服务信息。

对Tomcat、JBOSS、APACHE监控，监控运行状态、服务启动时间、安装目录、总安装目录、运行配置、JVM版本号、JVM可用内存、JVM最大内存、JVM总的内存、线程?。

对Tuxedo监控，监控服务启动、关闭时有无错误信息，服务已经处理的请求数、服务正在处理的交易；监控各类队列参数：当前队列的所有请求的参数和、实际请求数、平均队列长度、队列所在机器的LMID等；监控客户端信息，包括客户端状态、启动的交易数、提交的交易数、中断的交易数等；监控交易信息，包括交易名、交易函数名、提供交易的机器的LMID、交易已经执行的次数、交易当前状态。

⏹业务/应用系统监控
实现对关键业务/应用系统的运行状态的监控，通过业务视图方式直观监视业务可用性、端到端响应时间、业务/应用所关联的资源对象的性能和故障等信息。

业务/应用视图管理包括：以图形化的方式创建一个新的应用系统视图；系统记录视图名称、创建时间、创建人、最后修改时间、最后修改人、备注等信息；可以自
由的增、删、改应用系统中的节点或节点之间的关系；从拓扑视图以及其它视图导
入网元数据，导入后都作为应用系统中的节点；自由的定义节点互相之间的包含关
系；自由的定义节点互相之间的依赖关系；以图形化的方式显示告警在一个应用视
图内的影响范围等。

Web服务监控：包括监控http、DNS、FTP、POP3、SMTP等应用协议的连通性和延迟情况，并且可以模拟服务体验更好的管理web服务。

业务/应用性能监控包括：业务的综合性能指标的排名；业务的响应时间的排名；
业务过程内部，所有节点的性能排名，每个节点的总体性能应当是各个性能指标的
加权平均值；业务视图中每个节点下性能指标的值。

业务/应用故障监控包括：当业务过程中的节点出现告警时要报告业务故障，节点告警作为业务故障的关联告警；当业务中的各节点发生告警时用户只看到业务告
警，查看业务告警的详细信息可浏览节点告警；显示业务总体故障汇总信息和节点
的故障统计信息。

统计分析，未雨绸缪
系统提供所有被监测信息的各种统计分析报告，展示格式包括了：曲线图、直方图、线面图、数据表、仪表图、PDF、EXCEL文件等等；并提供历史数据的查询和导出；统计时段单位可以是年、月、日、小时，分钟等。

提供按照所有被管网络、主机、数据库、中间件、业务系统等对象的运行状态、关键性能、告警、资源等排名和对比等各种统计报表，方便用户直观、多角度了解当前整个IT资源的运行全局。

系统提供统计报表管理支持以下功能： 支持按任意时段（日报、周报、月报、年报）方式对指定监测器的历史数据生成报表并输出记录结果。

对复杂报表提供二次开发的能力。

丰富的展现格式：提供html、PDF、excel格式的报表，并在这些格式之间进行灵活的转换
报表分发：提供EMAIL/FTP/WEB的方式对产生的报表进行分发
历史报表：对系统已产生的报表可定义查询条件进行检索，并可对检索结果进行浏览、导出、打印、分发的功能
分级分域，权限管理
作为IT架构的综合管理系统，系统支持一个管理中心和多个下级管理域的多极管理模式，为运营商和企业提供了多层次多方位的管理功能，不同岗位的管理者所需管理的对象、
以及各自的操作职权都不尽相同。

用户和角色管理：为保证安全性，所有登录的用户均采用统一的安全认证。

通过用户和角色控制每个管理员的权限，实现用户和角色的多对多管理，严格划分职责和
权限。

超级管理员可以创建角色和用户，并为不同的角色分配不同的功能权限和管
理域权限。

一个角色可以包含多个用户，一个用户可以属于多个角色 角色的功能权限分配：功能权限是指管理员在系统管理页面中能进行哪些功能操作。

超级管理员可以为不同的角色分配不同的功能权限，比如，可以指定业务人员
只能查看系统告警但不能对告警进行任何操作。

不同权限的管理员通过Web登录
系统后将看到完全不同的功能页面
角色的管理域权限分配：管理域权限是指管理员对树型设备视图结构和树型业务视图结构中的哪些对象和分支有管理的权限。

超级管理员可以为不同的角色分配不同
的管理域权限。

管理员登录后只能收到来自其管理域范围的事件，只能对其管理域
中的监测对象进行监测和操作。

如可以指定网络管理员只能管理网络设备，系统管
理员只能管理主机系统
自身监控，稳定可靠
网管系统自身管理是指对整个网管系统自身进行管理，其中包括对系统状态进行监测，系统登录和操作日志管理，系统能够根据需要进行系统数据备份和恢复，系统提供手动方式和系统周期性自动备份方式。

⏹系统状态监测
系统具备自我监测能力，利用核心进程控制的高可靠性对自身的各个系统进程进行统一管理，监视进程状态。

⏹日志管理
日志记录：系统自动记录使用者的操作日志和系统定时执行任务的过程日志，当对网络或系统造成较大影响的操作发生时发送告警信息，日志包括执行者、执行时
间、执行内容、级别、执行结果
日志查询：提供可定义的查询条件对日志进行查看、导出、打印、备份
⏹系统数据管理
系统通过Web页面提供系统数据的备份和恢复功能。

所有的配置信息和性能历史数据
可以备份和导出。

三、系统运行环境
⏹服务器
服务器：PC服务器或UNIX服务器
内存：4G或以上
磁盘空间：146GB以上
操作系统支持：Windows系统、Linux系统、AIX、HP-UX、Solaris
⏹数据库
Oracle, Versions 9i, 10g或更高版本
Microsoft SQL Server, Versions 7.x and 2000或更高版本
MySQL所有版本
⏹客户端
IE 6.0或更高版本
四、典型应用案例（上百家）
山西联通综合网络管理系统
山西网通综合监控系统
山西移动IDC网管系统
北京网通IT综合网管系统
北方电信九省综合监控管理系统
湖北电信计费网管
重庆电信计算机中心应用监控系统
民航总局IT运行监控管理系统
吉林省中行综合监控系统
辽宁电力信息安全监视与管理平台（一、二期）
华中电力调度中心安全监视及综合管理平台
重庆电网调度自动化系统综合监控项目
甘肃省电力调度自动化系统监控平台
内蒙电力信息系统综合监控管理平台
北方联合电力公司总部和12个电厂综合监控平台及运维管理
大唐国际唐山热电有限责任公司网络管理系统
华北油田综合网管系统
山东中烟综合监控管理系统
航天恒星卫星网络监控系统
天津中医院综合监控系统
安徽淮北矿业集团系统信息综合监测平台。

五、关于东华
东华软件股份公司（原北京东华合创数码科技股份有限公司于2009年5月更名）成立于2001年1月，是深圳证券交易所的上市公司,股票简称"东华软件"，股票代码:002065。

公司以应用软件开发、计算机信息系统集成及信息技术服务为主要业务，具有信息产业部计算机信息系统集成一级资质，是国家规划布局内的重点软件企业，是国内最早通过软件能力成熟度集成（CMMI）5级认证的软件企业之一，其全资子公司具有国家保密局颁发的涉密计算机信息系统集成甲级资质、软件单项资质和安防工程企业资质。

公司目前拥有近200项自主知识产权的软件产品，主要产品和应用技术处于国内领先地位。

东华软件自成立以来，已为数百个用户提供了优秀的信息系统解决方案，涵盖多种应用与技术平台，用户遍布电信、电力、政府、交通、国防、医疗、金融、科研、煤炭、石化、石油、保险及制造等行业，成功完成了国家电网公司、中国网通山东通信公司、山西移动通信公司、中石油股份公司、最高人民检察院、江苏中烟工业公司、中国国际航空公司、海关总署、北京友谊医院、中华联合财产保险公司等客户的堪称业界典范的应用软件开发和计算机信息系统集成项目。

多年良好的业绩及服务已经得到众多厂家的信任与认可，目前，东华软件已成为数十家国际国内知名IT企业的增值代理商、系统集成商或战略合作伙伴，为向用户提供全面解决方案及优质服务奠定了坚实的基础。

新经济、e时代，东华软件愿与您携手共进，共创美好未来！
六、主要荣誉
⏹企业篇
计算机信息系统集成一级
中国软件产业最大规模前100家企业
优秀计算机信息系统集成企业
德勤2005亚太地区高科技高成长500强公司
05中国电脑商500强之方案商100强
电力行业金牌IT服务商
制造行业金牌IT服务商
中国民营科技企业创新奖
纳税等级Ａ级企业
04年中关村最具发展潜力十佳企业
05年中关村最具发展潜力十佳中小企业
2005年年度百强企业
中国最具生命力百强企业
07年IT优秀创新成果奖
07全球华商高科技500强
⏹质量管理信誉篇
ISO9001:2000质量体系认证
2005年度守信企业
CMMI5级认证ZC1级(中关村企业信用评估1级)
⏹产品方案篇
百项表彰拳头产品
[ForceView] IT 运维监控系统白皮书
(C) 2010 DHC Software Co.,Ltd 东华软件股份公司
OA'典型应用系统
七、联系我们。