“飞思网巡”产品技术白皮书

“飞思网巡”产品技术白皮书专业和专注，Poweredby2010.1可信赖的网络监控系统，源于专业和专注2目录1“飞思网巡”系统简介.......................................................................................................31.1系统概述...............................................................................................................31.2系统架构...............................................................................................................32“飞思网巡”系统产品...................................................................................................52.1软件.......................................................................................................................52.2专用硬件平台.......................................................................................................53“飞思网巡”系统功能...................................................................................................63.1链路监控...............................................................................................................63.2网络设备监控.......................................................................................................63.3服务器监控...........................................................................................................73.4应用软件监控.......................................................................................................83.5数据库监控...........................................................................................................93.6机房环境监控.....................................................................................................113.7日志储存和报警.................................................................................................123.8集成VPN和防火墙功能...................................................................................133.9网络流量分析功能.............................................................................................143.10分布式部署.....................................................................................................163.11UI管理...............................................................................................................173.12报警管理.........................................................................................................193.13故障管理.........................................................................................................203.14网络拓扑.........................................................................................................203.15历史性能曲线.................................................................................................233.16报表.................................................................................................................244“飞思网巡”产品特点.................................................................................................255我们的部分用户.............................................................................................................266公司介绍.........................................................................................................................28可信赖的网络监控系统，源于专业和专注1“飞思网巡”系统简介1.1系统概述“飞思网巡”系统主要用于对链路、网络设备、服务器、数据库和应用软件等进行监控管理，并在目标发生故障时，通过手机短信、电子邮件、监控终端屏幕、报警声等提醒管理员。“飞思网巡”系统基于Linux操作系统，运行安全稳定、报警快速准确。全Web用户管理界面，智能向导式配置，使用简单、功能实用。系统模块化多层设计，可灵活进行功能定制。1.2系统架构“飞思网巡”系统主要由数据采集模块、数据储存和分析模块、用户接口模块组成，并提供多样的扩展组件。“飞思网巡”系统架构1.2.1采集模块采集模块通过SNMP、WMI、SYSLOG、IPMI、私有的FS协议和各种应用协议（ICMP、3可信赖的网络监控系统，源于专业和专注4HTTP、FTP、TELNET、SMTP、POP3等），对链路、网络设备、服务器、应用软件和数据库系统、专用智能设备等进行各种数据采集，提交到数据储存和分析模块处理。1.2.2数据储存和分析模块数据储存和分析模块对采集模块上传的数据进行分析，根据系统设定阀值检测到目标故障时，向用户接口模块提交报警信号和内容。同时，将数据储存到数据库中，提供接口供上层用户接口模块查询。1.2.3用户接口模块用户接口模块通过web对用户提供配置、管理和报警接口。用户通过web进行系统配置和监控目标配置，查看监控结果、操作日志和报警日志，查询监控历史和报表。用户接口模块同时可向管理员发送短信报警信息、报警电子邮件等。1.2.4扩展组件“飞思网巡”系统提供流量分析、机房动力环境、VPN、设备日志储存管理等扩展组件，并且根据需要可灵活扩展。流量分析组件可以提供网络流量和性能分析、IP数据协议分析、网络故障诊断等高级功能。机房动力环境组件结合动力和环境探测设备，可以实现对机房动力、环境参数（温度、湿度、烟雾、漏水）和UPS的监控。VPN和防火墙组件的VPN功能可跟远端的服务器（windows和Linux系统，部署在公网或者内部局域网）建立基于SSL协议的加密通道，实现对服务器进行安全有效的监控管理。防火墙功能可以有效的保护系统自身的安全，免受外界攻击。日志储存服务组件可以通过syslog协议接收和储存被监控的网络设备、服务器等日志信息，并提供对储存日志信息按设备名、程序模块（Facility）、日志等级（Severity、Level）等进行查询和管理。同时，可以设置监控包含特定关键字的日志信息，实现手机短信、电子邮件等报警。可信赖的网络监控系统，源于专业和专注52“飞思网巡”系统产品“飞思网巡”系统产品有软件和可选专用硬件平台。2.1软件“飞思网巡”软件安装在Linux操作系统的计算机上。推荐使用我们提供的专用硬件平台或者专门的服务器以获得好的稳定性和性能。计算机配置推荐如下：目标IP数处理器内存硬盘操作系统50以下1.6GHz1G100以下2.4GHz1G250以下2*3.4G2G250以上根据需要配置160G以上Centos5.xRedHatEL5.x2.2专用硬件平台“飞思网巡”专用硬件平台通过专门设计的硬件和经过优化的操作系统、软件进行高度集成，可为用户提供更高的稳定可靠性和性能，并且易于部署和维护。硬件型号硬件配置建议目标IP数1000型专用硬件1.6GCPU/1G内存/160G硬盘50目标IP2000型专用硬件2.8GCPU/1G内存/250G硬盘100目标IP3000型专用硬件2*3.4GCPU/2G内存/500G硬盘250目标IP专用型号专用硬件250目标IP以上可信赖的网络监控系统，源于专业和专注根据需要定制3“飞思网巡”系统功能3.1链路监控系统通过PING探测，实现对网络链路的通断、丢包和延时情况的监控。对于Cisco路由器，通过SNMP支持，实现路由器端到端的链路监控。端到端链路状态监控拓扑图3.2网络设备监控系统通过SNMP协议，实现对路由器、交换机、防火墙等网络设备的接口流量、CPU负载、内存使用量等性能参数的监控。对接口的监控包括每秒非广播包数量、广播包数量、丢包数、错误包数、未知协议包数，并且可灵活设定高流量阀值和低流量阀值。6可信赖的网络监控系统，源于专业和专注7网络设备状态监控拓扑图3.3服务器监控系统通过服务器操作系统（Unix、Linux或者Windows操作系统）支持的SNMP协议，实现对CPU负载、内存和磁盘使用量，服务和进程，网络接口流量、接口错误包等性能参数监控。通过服务器自身对IPMI协议的支持（目前大部分厂家的服务器，如IBM、DELL等都支持IPMI），在不依赖操作系统的情况下，实现对服务器的硬件运行状态，如风扇转速、温度、电压和CMOS电池容量等的监控。可信赖的