下面是小编为大家整理的佛山政法委信息机房整体运行保障建设方案【优秀范文】,供大家参考。
佛山政法委 IT 系统整体运行保障 建设方案
2012.04
目 目
录 1 项目综述 ........................................................................................................................... 4 1.1 建设背景 ............................................................................................................... 4 1.2 建设目标 ............................................................................................................... 4 1.3 建设原则 ............................................................................................................... 5 2 解决方案 ........................................................................................................................... 6 2.1 监控系统简介 ....................................................................................................... 6 2.2 架构 ....................................................................................................................... 7 2.3 建议方案 ............................................................................................................... 9 2.4 产品选型 ............................................................................................................. 10 2.5 网络型动环扩展 ................................................................................................. 11 3 详细功能 ......................................................................................................................... 12 3.1 通信线路监控 ..................................................................................................... 12 3.2 网络设备监控 ..................................................................................................... 12 3.3 服务器监控 ......................................................................................................... 13 3.4 应用监控 ............................................................................................................. 15 3.5 数据库监控 ......................................................................................................... 17 3.6 流量分析 ............................................................................................................. 18 3.7 SYSLOG 日志分析 ............................................................................................ 18 3.8 预警和运维服务管理 ......................................................................................... 18 3.9 机房动力环境监控 ............................................................................................. 19 4 云技术及分布式管理集中监控 ..................................................................................... 23 5 B/S 可视化人机接口 ...................................................................................................... 24 5.1 “极简”人机界面 ............................................................................................. 24 5.2 自动发现和智能向导配置 ................................................................................. 28 5.3 基于角色的分级权限管理 ................................................................................. 29 5.4 网络拓扑 ............................................................................................................. 30 5.5 历史记录和性能曲线 ......................................................................................... 32 5.6 报表 ..................................................................................................................... 35 6 产品特点 ......................................................................................................................... 37 6.1 领先的全硬件产品方案 ..................................................................................... 37 6.2 更高效和安全 ..................................................................................................... 37 6.3 对网络和目标影响极低 ..................................................................................... 39 6.4 易于定制扩展 ..................................................................................................... 39
7 案例 ................................................................................................................................. 39 7.1 中国农业发展银行云南分行 ............................................................................. 39 7.2 天津法院 ............................................................................................................. 39 7.3 贵阳供电局 ......................................................................................................... 39 7.4 浙江温州政府 ..................................................................................................... 40 7.5 湖北政府的“平安城市”项目 ......................................................................... 40 7.6 肇庆教育专网项目 ............................................................................................. 40 7.7 游艺春秋 ............................................................................................................. 40 7.8 阿尔斯通创为实 ................................................................................................. 40 8 部分用户列表 ................................................................................................................. 41 9 公司介绍 ......................................................................................................................... 43
1 项目综述 1.1 建设背景 随着佛山市政法委 IT 系统建设的不断深入，对交换机、路由器、防火墙、网闸、专线、服务器等基础设施的安全性、可靠性、稳定性都提出了更高的要求，只有通过加强软硬件基础设施的管理维护水平，才能满足 IT 系统健康、稳定运行的需求。同时，通过先进的管理系统，最大限度的提高工作效率和管理水平，避免出现影响服务和数据安全事件等，成为当前信息中心的重点工作之一。
当前，全市共有多个分布各地的独立子网。子网与信息中心机房通过专线或虚拟机专线连接进行通信。中心机房包括核心的 ATM 设备、网闸、防火墙、路由和交换机等网络设备，以及多台运行关键业务的服务器等。
公司整个网络基础设施涉及交换机、路由器设备、服务器和存储专用设备等的故障监控工作目前都是靠人工来检查，缺乏自动监控检测以及提前预警的手段，这对维护带来非常高的工作量。
根据客户的要求，对监控系统需要实现对网络设备、服务器、通信链路状态相关应用技术指标的监控。
根据建设项目要求和技术要求，本次测试选择了深圳飞思安诺公司的“飞思网巡”硬件系列专用型号产品进行测试。测试的主要目的是为了了解“飞思网巡”产品安装调试过程、产品性能以及功能，产品运行稳定性，产品可操作性，产品可管理性。
1.2 建设目标 1 能及时发现 IP 网络中各链路出现的丢包、延时增大、中断等故障，迅速采取措施避免或减少对业务发生影响； 2 对网络的流量进行监控，能查看所有网络设备（路由器、交换机、防火墙、网闸等）端口、服务器和线路在任意时间的流量曲线。这些数据可用于分析网络线路负载是否饱和，是否需要增加带宽以适应不断增加的应用的需求； 3 能对所有服务器、网络设备的运行状态进行监控，包括 CPU 负载、内存使用情况、储存器使用情况等； 4 对网站和业务系统，包括 tomcat、Jboss 等的状态进行监控；
5 对业务系统涉及的各类数据库，包括 Oracle、SqlServer、PostgreSQL 等的状态进行监控； 6 可以多用户灵活管理，拓朴灵活展示。
1.3 建设原则 1、安全生产的原则：由于网络系统的重要性，各种技术方案、产品、客户化工作的实际实施必须经过充分的测试和验证，并需精心设计实施方案，以保证不会对用户现有网络的正常运行和业务系统的正常使用造成任何影响；同时，应充分考虑工程实施过程中的回退和应急方案，以保证在最短时间内恢复由于新系统的实施对网络造成的影响。
2、开放性原则：网络系统管理平台需要基于开放的管理平台，遵循业界标准，并提供开放、灵活的信息交互及管理接口，能提供开发接口，方便扩展管理功能，并且支持第三方厂商的应用集成，为产品的选型提供更高的灵活性。
3、可用性原则：网络系统管理平台的部署不需对原有的网络系统结构、安全策略等方面做较大修改和调整，对原有网络系统性能影响最小化，尽量少的占用网络资源、被监控服务器资源不得超过现有资源的百分之五，可定期自动清除“垃圾”文件和“垃圾”数据。
4、健壮性原则。网络系统管理平台具有较强的免维护能力，能够长时间稳定运行，自身维护要求简单，具有快速恢复功能。
5、扩展性原则：网络系统管理平台具有较强的扩展性，能够在包括管理范围、管理功能、管理数量等方面提供灵活、多样的扩展能力。
6、展示形式多样性原则：网络系统管理平台能够对收集的数据进行分析处理，生成技术、运维管理等层面的相关报表、视图等，根据不同级别用户的实际需求，提供灵活、多样的展示形式，能提供中文界面。
7、可定制原则：提供灵活的部署方式，在客户化、管理策略、事件关联、报警方式、报表生成、信息展示、管理流程等方面可以按实际需求进行定制，并支持用户的二次开发。
8、成熟优先、适度超前原则：系统整体设计应该统一规范，模块设计清晰合理，通信接口明确透明，能够有效地实现后台一体化管理。在此基础上，该网络管理系统应具有适度的先进性。
2 解决方案 2.1 监控 系统简介 “飞思网巡”是创新和领先的 IT 运维管理硬件产品。“极简”的设计提供全网 IP 通信线路，以及机房 IP 网络全面监控预警解决方案。内容包括 DDN 专线和 VPN 隧道等通信线路、服务器的硬件和各种操作系统、数据库和应用系统、网络设备的运行状态和性能，IP和应用流量分析，机房动力环境等。
“飞思网巡”系统为方便的全 Web 方式配置和管理，以“简约”设计为核心，使用简单，运行安全稳定。系统为旁路接入用户 IP 网络中。它不改变任何网络结构，带来新的单点故障，对网络带来不利影响，对监控管理目标影响极低。
系统具有全面的监控管理功能，主要对用户的机房网络基础设施和 IT 系统带来全面的监控、管理、预警和运维能力。
2.2 架构 “飞思网巡”专用系统基于高效安全 Linux 内核，全 web 配置管理，运行更稳定可靠，监控预警更快速准确。优化的核心程序，对网络带宽占用极低，同时对目标网络设备和服务器性能影响极低。
系统主要由数据采集、数据储存和分析处理、B/S 可视化人机界面、报警等模块组成，并提供多种扩展组件。
系统架构 2.2.1 数据 采集模块 数据采集模块通过 SNMP、WMI、SYSLOG、IPMI、各种应用层协议（ICMP、HTTP、FTP、TELNET、SMTP、POP3 等）及私有协议，对网络专线（DDN、VPN）、网络设备、
服务器、各种应用和数据库系统、机房环境等进行各种数据采集，提交到数据储存和分析模块处理。
2.2.2 数据储存和分析模块 数据储存和分析处理模块对采集模块提交的的数据进行分析，确定监控目标的状态（正常、一级和二级告警、错误等），向 B/S 可视化人机界面模块提交状态信息。同时，将数据储存到数据库中，提供接口供人机界面模块进行历史数据查询。
2.2.3 B/S 可视化人机界面 模块 B/S 可视化人机界面模块通过 web 对用户提供配置、管理和告警接口。用户通过 web进行系统配置、监控目标配置，查看网络拓扑图和监控目标的状态，查询历史数据生成详尽的性能曲线图、故障和告警历史记录，生成报表。
人机界面也提供完整的管理员操作日志查询、配置备份和恢复、系统手动和自动升级等多种管理功能。
2.2.4 预 预 警模块 预警模块通过人机界面的弹出窗口...