黑龙江农垦通信有限公司宝泉岭分公司 154211
摘要：本项目的总体目标为：在信息中心新机房部署整套的机房动力和环境以及网络设备服务器数据库的监控系统。通过机房整体的IT运维管理平台，可以对信息中心机房和设备间内所有的网络设备、服务器、数据库、应用系统、机房动力环境（温湿度、烟雾、漏水、配电、空开、UPS、新风、精密空调、门禁、视频监控、红外等）全面监控，有异常进行短信等方式预警。
一、建设目标
1、对机房内的网络设备、服务器、存储，以及支撑应用系统运行的核心业务系统平台的可用性、数据库、虚拟化等的运行状态进行监控。
2、对机房内温湿度、烟雾、漏水、配电、空开、UPS、新风、精密空调、门禁、视频监控、红外等进行监控。
3、提供机房IT动力环境长期的监控报告，提供机房内各系统及设备长期运行状态分析报告。
4、当不利的动力和环境状况出现时，当网内内各系统及设备运行异常时能进行声音、监控屏幕弹出窗、手机短信、声光、电话、电子邮件远程报警等各种手段的预警，以及在发生故障时进行迅速的警告。
二、建设原则
1、安全生产的原则：由于网络系统的重要性，各种技术方案、产品、客户化工作的实际实施必须经过充分的测试和验证，并需精心设计实施方案，以保证不会对用户现有网络的正常运行和业务系统的正常使用造成任何影响；同时，应充分考虑工程实施过程中的回退和应急方案，以保证在最短时间内恢复由于新系统的实施对网络造成的影响。
2、开放性原则：网络系统管理平台需要基于开放的管理平台，遵循业界标准，并提供开放、灵活的信息交互及管理接口，能提供开发接口，方便扩展管理功能，并且支持第三方厂商的应用集成，为产品的选型提供更高的灵活性。
3、可用性原则：网络系统管理平台的部署不需对原有的网络系统结构、安全策略等方面做较大修改和调整，对原有网络系统性能影响最小化，尽量少的占用网络资源、被监控服务器资源不得超过现有资源的百分之五，可定期自动清除“垃圾”文件和“垃圾”数据。
4、健壮性原则。网络系统管理平台具有较强的免维护能力，能够长时间稳定运行，自身维护要求简单，具有快速恢复功能。
5、扩展性原则：网络系统管理平台具有较强的扩展性，能够在包括管理范围、管理功能、管理数量等方面提供灵活、多样的扩展能力。
三、解决方案
1、监控系统简介
“动环系统”是创新和领先的IT运维管理硬件产品。“极简”的设计提供全网IP通信线路，以及机房IP网络全面监控预警解决方案。内容包括DDN专线和VPN隧道等通信线路、服务器的硬件和各种操作系统、数据库和应用系统、网络设备的运行状态和性能，IP和应用流量分析，机房动力环境等。
“动环系统”系统为方便的全Web方式配置和管理，以“简约”设计为核心，使用简单，运行安全稳定。系统为旁路接入用户IP网络中。
期刊文章分类查询,尽在期刊图书馆它不改变任何网络结构，带来新的单点故障，对网络带来不利影响，对监控管理目标影响极低。
系统具有全面的监控管理功能，主要对用户的机房网络基础设施和IT系统带来全面的监控、管理、预警和运维能力。
2、架构
“动环系统”专用系统基于高效安全Linux内核，全web配置管理，运行更稳定可靠，监控预警更快速准确。优化的核心程序，对网络带宽占用极低，同时对目标网络设备和服务器性能影响极低。
系统主要由数据采集、数据储存和分析处理、B/S可视化人机界面、报警等模块组成，并提供多种扩展组件。
2.1数据采集模块
数据采集模块通过SNMP、WMI、SYSLOG、IPMI、各种应用层协议（ICMP、HTTP、FTP、TELNET、SMTP、POP3等）及私有协议，对网络专线（DDN、VPN）、网络设备、服务器、各种应用和数据库系统、机房环境等进行各种数据采集，提交到数据储存和分析模块处理。
2.2数据储存和分析模块
数据储存和分析处理模块对采集模块提交的的数据进行分析，确定监控目标的状态（正常、一级和二级告警、错误等），向B/S可视化人机界面模块提交状态信息。同时，将数据储存到数据库中，提供接口供人机界面模块进行历史数据查询。
2.3 B/S可视化人机界面模块
B/S可视化人机界面模块通过web对用户提供配置、管理和告警接口。用户通过web进行系统配置、监控目标配置，查看网络拓扑图和监控目标的状态，查询历史数据生成详尽的性能曲线图、故障和告警历史记录，生成报表。
人机界面也提供完整的管理员操作日志查询、配置备份和恢复、系统手动和自动升级等多种管理功能。
2.4预警模块
预警模块通过人机界面的弹出窗口和声音进行声光预警，同时支持通过发送电子邮件和手机短信等多种手段进行预警。
2.5扩展组件
系统提供流量分析、机房动力环境、设备日志储存管理、IP MAC管理等多种组件，根据需要可灵活扩展。
（1）高效的专用操作系统及高性能的核心程序
“动环系统”使用基于Linux的经过专门优化的专用操作系统，达到防火墙级别的高安全性、稳定性。核心程序采用最高效的C语言设计。
linux操作系统多用于要求非常严格的计算和应用环境，其多任务特性非常优秀，而决定网管软件性能的最重要的指标是能快速和准确的对监控目标进行轮询，支持大量的并发采集数据任务。
同时，系统依赖Linux上高效安全的防火墙能力，得到可靠的安全保护，不用担心会受到外来攻击和感染病毒而引发系统崩溃所带来的风险。
（2）高可靠性和大规模“云监控”支持
通过高端的双机热备功能模块，以及分布式部署功能模块，让用户可实现高可靠性部署以及大规模“云监控”。 实现对大型数据中心和大量分布机房的海量监控。
（3）对虚拟化等前沿技术的支持
当前，不管是大型云计算中心、企业或者中小规模用户，为了发挥计算机硬件的效能、打造绿色计算机中心概念，都大规模使用虚拟化技术。Vmware虚拟化操作系统是最大量使用的操作系统之一。
产品紧跟虚拟化的前沿技术，对Vmware虚拟化操作系统的硬件级别的监控、操作系统运行状态监控均实现了有效支持。
（4）最深入的服务器硬件级别的监控
随着信息化的不断发展，用户都已经不满足于实现操作系统和应用级别的监控预警，对服务器硬件，如机箱内部温度、风扇转速和状态、CPU和内存、阵列状态等的监控预警，上升到越来越重要的地位。
“动环系统”已经对大量使用的IBM、DELL和HP等厂家的服务器，实现了以上所列的硬件级别的深入支持，并且在业界处于领先的地位。
（5）对网络和目标影响极低
系统以对带宽占用低、目标网络设备、服务器等性能占用接近零为设计原则，数据采集程序进行特别优化。在满足监控所需数据的情况下，不占用任何额外的带宽，以及对目标的访问。
论文作者:魏昆
论文发表刊物:《防护工程》2019年8期
论文发表时间:2019/8/5
标签：系统论文; 机房论文; 模块论文; 网络论文; 人机界面论文; 服务器论文; 目标论文; 《防护工程》2019年8期论文;