一、需求应用

随着企事业单位信息中心IT系统建设的不断深入，对网络、服务器、数据库和机房环境等基础设施的安全性、可靠性、稳定性和性能表现都提出了更高的要求，只有通过加强软硬件基础设施的管理维护水平，才能满足IT系统健康、稳定运行的需求。同时，中心网管人员少，需要通过先进的管理系统，最大限度的提高工作效率和管理水平。

目前企事业单位运维网管监控内容目标主要表现以下方面：

1. 服务器硬件状态监控。通过服务器主板IPMI协议，可以监控服务器风扇转速、机箱内部和CPU温度、电源电压、电源状态、CMOS电池容量、CPU、磁盘、内存、RAID卡等硬件状态。（需服务器本身支持相应参数的监控）

2. 监控操作系统运行状态，包括 linux、windows、Vmware等操作系统运行状态（cpu、内存、磁盘空间、网口流量等）的监控，以及所运行的进程和服务等。

3. 数据库和应用监控，包括MSSQL、ORACLE、MYSQL等数据库监控，WEB服务器，URL页面等状态监控。

4. 机房动力环境监控。可分阶段实施对机房的动力环境进行监控，包括温湿度监控、烟雾监控、漏水监控、红外、门磁、市电监控、空气开关监控以及UPS、精密空调或民用空调监控。

5. 线路。包括内部专网、互联网等线路的通断和质量、流量的监控。

6. 网络设备。包括各机房路由、交换和防火墙、负载均衡等网络设备的运行状态、性能、流量的监控。

7. 可以实现对内网IP和应用流量分析功能以及SYSLOG日志分析功能。

8. 支持多种报警方式，包括短信、邮件、页面声音、微信等方式。支持手机APP(安卓)随时查看监控状态。

9. 对监控内容可以生成数据报表，包括日报、周报、月报、年报，可以定时发送报表内容到指定邮箱。

二、方案建设要求

1、安全生产的原则：由于网络系统的重要性，各种技术方案、产品、客户化工作的实际实施必须经过充分的测试和验证，并需精心设计实施方案，以保证不会对用户现有网络的正常运行和业务系统的正常使用造成任何影响；同时，应充分考虑工程实施过程中的回退和应急方案，以保证在最短时间内恢复由于新系统的实施对网络造成的影响。

2、开放性原则：网络系统管理平台需要基于开放的管理平台，遵循业界标准，并提供开放、灵活的信息交互及管理接口，能提供开发接口，方便扩展管理功能，并且支持第三方厂商的应用集成，为产品的选型提供更高的灵活性。

3、可用性原则：网络系统管理平台的部署不需对原有的网络系统结构、安全策略等方面做较大修改和调整，对原有网络系统性能影响最小化，尽量少的占用网络资源、被监控服务器资源不得超过现有资源的百分之五，可定期自动清除“垃圾”文件和“垃圾”数据。

4、健壮性原则。网络系统管理平台具有较强的免维护能力，能够长时间稳定运行，自身维护要求简单，具有快速恢复功能。

5、扩展性原则：网络系统管理平台具有较强的扩展性，能够在包括管理范围、管理功能、管理数量等方面提供灵活、多样的扩展能力。

6、展示形式多样性原则：网络系统管理平台能够对收集的数据进行分析处理，生成技术、运维管理等层面的相关报表、视图等，根据不同级别用户的实际需求，提供灵活、多样的展示形式，能提供中文界面。

7、可定制原则：提供灵活的部署方式，在客户化、管理策略、事件关联、报警方式、报表生成、信息展示、管理流程等方面可以按实际需求进行定制，并支持用户的二次开发。

8、成熟优先、适度超前原则：系统整体设计应该统一规范，模块设计清晰合理，通信接口明确透明，能够有效地实现后台一体化管理。在此基础上，该网络管理系统应具有适度的先进性。

三、 苏州胜网网警解决方案

苏州胜网网管系统是创新和领先的IT运维监控管理产品，“极简”的设计提供全网IP通信线路，以及机房IP网络全面监控预警解决方案。内容包括DDN专线和VPN隧道等通信线路、服务器的硬件和各种操作系统、数据库和应用系统、网络设备的运行状态和性能，IP和应用流量分析等。

机房IT设备和动力环境全面监控预警解决方案示意图

方案描述

1、 在中心机房旁路部署高可靠和高性能的中科网警网管平台硬件设备；

2、 服务器硬件状态监控。通过服务器主板IPMI协议，可以监控服务器风扇转速、机箱内部和CPU温度、电源电压、电源状态、CMOS电池容量、CPU、磁盘、内存、RAID卡等硬件状态。（需服务器本身支持相应参数的监控）

3、 监控操作系统运行状态，包括 linux、windows、Vmware等操作系统运行状态（cpu、内存、磁盘空间、网口流量等）的监控，以及所运行的进程和服务等。

4、 数据库和应用监控，包括MSSQL、ORACLE、MYSQL等数据库监控，WEB服务器，URL页面等状态监控。

5、 机房动力环境监控。可分阶段实施对机房的动力环境进行监控，包括温湿度监控、烟雾监控、漏水监控、红外、门磁、市电监控、空气开关监控以及UPS、精密空调或民用空调监控。

6、 线路。包括内部专网、互联网等线路的通断和质量、流量的监控。

7、 网络设备。包括各机房路由、交换和防火墙、负载均衡等网络设备的运行状态、性能、流量的监控。

8、 可以实现对内网IP和应用流量分析功能以及SYSLOG日志分析功能。

9、 支持多种报警方式，包括短信、邮件、页面声音、微信等方式。支持手机APP(安卓)随时查看监控状态。

10、 对监控内容可以生成数据报表，包括日报、周报、月报、年报，可以定时发送报表内容到指定邮箱。