solarwinds综合网络管理解决方案

《solarwinds综合网络管理解决方案》由会员分享，可在线阅读，更多相关《solarwinds综合网络管理解决方案（17页珍藏版）》请在装配图网上搜索。

1、基于SNMP及NetFlow的全面网络管理解决方案摘要： 本方案采用基于SNMP的Solarwinds 系列产品orion及基于NetFlow的Netlow analyzer实现了对网络设备及网络设备的全面管理和监控。涵盖了网络监控，故障分析，历史数据分析，数据汇总，趋势分析，应用服务分析，重要资源（CPU,RAM,Disk Space）监控，事件预警和报警，无线网络设备配置监控，网络设备集中管理配置等一系列功能，同时结合netflow还能达到对协议流量和用户流量进行分析的目的。所有监控管理并不需要在被监控设备上装任何客户端或代理。 目录：第一节 网络监控部分Solarwinds Orion1

2、基于web浏览的集中监控方案1告警通知功能2管理数据报表功能3网络管理4网络故障管理4网络性能管理5服务器系统性能管理5第二节 服务器系统应用管理 solarwinds application monitor6第三节 热备方案Hot Standby pack6第四节 故障分析工具Toolset 功能介绍7第五节 网络设备集中管理配置模块10-Cirrus Configuration Management10第六节 手机短信报警13第七节 协议流量分析模块solarwinds Netflow analyzer13附表一 国内部分使用SolarWinds软件的项目15第一节 网络监控部分Solar

3、winds Orion基于web浏览的集中监控方案Solarwinds orion为借助IIS提供WEB方式的监控界面可以实现如下功能：1.支持管理范围的设定，不同的用户所对应的被管对象不同，不在其管理范围内的被管对象在监控平台应对其不可见。2.支持用户权限设定，对于告警、性能、资产、报表至少能够对每个用户设定察看、操作两种权限。3.支持基于用户定制策略对跨越管理平台事件进行关联、过滤与集中，去除冗余、无关的事件。4.支持按照被管对象的重要程度进行告警级别的重要定义。5.支持用户自定义策略，对所收集到的事件进行自动处理，做出各种响应动作，短信（需要另外的解决方案）等方式通知相应管理人员。6.能

4、够将网管系统所监控到的告警信息区分为当前告警和历史告警，默认提供当前告警的列表。7.提供安全可靠的Web方式的远程查询和管理。8.具有较好的安全性，不会出现显性的用户名和用户口令数据传递。9.所有操作界面都提供完备、准确的在线用户帮助提示系统，帮助用户快速查找操作使用方法。10Solarwinds orion提供统一的Web监控界面，实现集中的故障管理、性能数据分析报表系统以及资源配置维护界面。比如我们的使用者包括系统管理员、监控人员、技术支持人员、系统分析人员或者更多的技术角色。11.solarwinds提供基于IIS的web界面，并且有专门的web设计工具，支持不同风格的web界面，修改w

5、eb界面布局，在添加工具条，添加自定义报告等。告警通知功能Solarwinds orion提供以下几种告警通知方式：1.声光告警：通过监控界面上被监控对象图标颜色的闪动提示监控人员发生告警的网元对象；通过声音提示通知监控人员发生告警的被监控对象以及概要的告警描述信息。2.短信告警：借助专用短信发送装置将告警信息发送到技术人员的移动电话上，其中包含状态异常的网元对象信息，产生告警的时间，概要的告警描述信息等。3.邮件告警：能够通过内部的办公邮件系统发送网管告警信息，邮件中包含指向告警管理Web界面对应告警条目的URL连接。管理数据报表功能通过Solarwinds orion 可以完成系统各部分完

6、整的运行状况分析，自动生成系统各个部件的运行状况报告、系统事件报告等，可以充分反映系统为业务提供服务的质量。具体要求如下：1.提供身份认证功能，可根据不同的用户（组）定义不同的报表，使基层管理员、高级管理员、信息部门领导等根据各自关注重点通过浏览器查看报表系统。2.系统以SQL Server为数据库平台，能够提供多种灵活、形象的分析图表。3.能够按照用户的要求对网络系统的端口流量、链路状况、设备运行状况、系统性能数据、故障维护数据等自动生成相应的日报、月报、年报等。4.能够按照用户的要求对服务器硬件及系统运行状况、性能数据、故障维护数据等自动生成相应的日报、月报、年报等。5.具备数据分析统计能

7、力，能够以多种层面和角度对运行数据进行钻取。可根据用户要求的性能指标检索统计结果。6.能够提供基于业务系统、部门划分、设备、时间段、TopN等多种查询方式，多种查询条件可以组合使用。7.能够提供柱状图、指针图、折线图、数据列表等多种展现方式。8.报表能够导出为excel、word、html等多种格式用于数据交换。9.界面风格美观大方。网络管理能够对网络的管理提供有效工具，自动完成网管员日常工作的主要内容Solarwinds orion收集数据应占用较少的网络带宽，尤其是对低带宽链路上的设备管理。同时能够管理业界大多数主流的网络产品。1.支持网络节点的自动发现，网络拓扑结构的自动生成及状态实时更

8、新。对于自动发现的网络设备和不同平台的主机以不同的图标显示出来，便于直观的观察和监控。2.能方便、直观地定制网络监控策略、发现过滤策略；3.支持多层次的分布管理模型。在网络规模有较大扩展时，能通过采集服务器的跨网段部署，在网络管理功能和性能不受影响的情况下降低对于网络安全策略的影响.网络故障管理1.能监控网络中发生的各种事件，根据需要定制监控的对象和内容，当出现预定义的故障或超出性能门限值时，将按照管理员指定的处理方式自动报警或动作处理。2.当发生网络故障时，能提供多种报警方式，如电子邮件，声音，告警信息、发手机短信等报警方式。3.对于故障点，能在管理视图中以特定方式与正常节点加以区分，并能依

9、据故障的严重程度给予不同的显示；4.提供连通性故障定位功能，并将明确的故障发生定位信息通过告警系统发送到网管员；对于故障事件能进行自动关联，给出分析后的故障原因，帮助管理员在最短的时间内解决问题。网络性能管理1.网络性能数据采集基于SNMP协议。2.根据被管理对象的类型及其属性，定时采集性能数据，如流量、延迟、丢包率、CPU利用率、内存利用率等，自动生成统计分析报告。内置大量常见性能指标，无需进行单独的设置即可表现常见性能指标数据，也可以自定义。3.可对每一个被管理对象，针对不同的时间段和性能指标进行门限值设置。通过设置门限值检查和告警，提供相应的门限值管理和溢出告警机制，能通过系统管理集中控

10、制台实现事件的发现、过滤、关联、报警、自动处理。4.同综合报表与分析系统集成。网络性能数据要能够保存到关系型数据库中，进行分析、统计和整理，按照不同的时间粒度生成性能趋势曲线，以直观的图形反映性能分析的结果，并能够得出相应的报表。5.可以进行路由追踪，查询路由所经过的网络设备、网络链路，并能够对链路性能状况进行简单的分析。服务器系统性能管理1.CPU性能管理：能够监视系统CPU的利用率2.内存使用情况管理：能够监视系统内存的利用率。3.硬盘利用情况管理：能够显示硬盘及磁盘阵列空间大小以及利用率4.网络性能管理：能够实时显示服务器网络适配器的输入包、输出包、错误的情况以及其网络流量的情况。5.性

11、能报告管理：能够监控系统资源的实时变化，可设置门限值，当正监测的系统性能参数达到门限时产生报警，并能够与综合报表与分析系统集成，生成系统自定义监控功能支持自定义监控，能够监控那些非标准MIB信息。比如设备的CPU温度和风扇转速等。第二节 服务器系统应用管理 solarwinds application monitorSolarwinds application monitor 功能介绍Application monitor 是一款对应用程序和服务进行监视的软件。1.使用简单方便，与orion完全整合A、与solarwinds orion 无缝结合，直接在orion 的功能界面里调用applic

12、ation monitor的功能选项。B、在orion管理界面可以添加所有application monitor所监视的对象。C、可以将application所监视的对象发布到web页面并且和orion页面为同一页面。2.监控全面A、可以监视多平台的各种程序和服务。包括windows、unix和linux。B、可以监视windows任务管理器中所有的进程。3.监控力度深A、可以监视服务的运行情况。B、可以分别查看每个程序或服务所占的内存大小，CPU使用率，帮助分析系统异常是由那个服务或程序引起的，帮助尽快定位问题。C、满足多种报表方式，同orion一样有图表、excel、html、 word报

13、表方式。 第三节 热备方案Hot Standby pack Orion Performance Monitor Hot Standby Engine是为监视并取代不能正常工作的Orion Engine 而设计的一个组件。通过它我们可以达到24小时不间断的对网络进行监控。Standby Engine 不断的检测主系统Orion的性能并且作记录。当有报错信息时，Hot Standby将会自动承担对整个网络的监视工作。当主系统恢复以后，Hot Standby 又自动将工作交给主系统。主要性能包括：1不间断的检测主Orion系统的工作状况。2自动接管监视，数据采集，和警报功能。当主系统Down时，同样

14、会自动发出警报。3当主系统恢复时，自动进入待命模式。4当Polling Engine 故障时，自动发出报警信息。5提供多种容错能力。6运行于单独的一台服务器上。7使用已有的SQL数据库。8包含一个额外的website。 第四节 故障分析工具Toolset 功能介绍Toolset 是一款桌面工具，为单机运行模式。1同Orion 无缝整合，Orion 的管理界面包含了Orion的功能选项，只要管理员PC安装了toolset，就可以在web界面调用toolset 的这些功能。2主要应用工具及功能1）交换机端口绘图 通过toolset可以迅速扫描交换机端口，从而发现与交换机每个接口连接的设备，包括设备

15、的类型、MAC、IP地址、主机名等，并且可以显示每个端口的连接速度。并且可以以多种方式输出为，包括PDF、Excel、Html等多种方式。2）IP Network Browser 通过多种设备扫描网络，包括IP地址、主机名、子网和IP段等。可以显示系统MIB信息，IOS级和信息，操作系统信息，断口和内存信息，MAC地址，UDP信息，TCP连接，同样支持等多种报表输出方式。3）Network sonar SNMP扫描可以详细的列出设备信息，Sonar 甚至可以扫描不支持SNMP协议的设备，这样可以发现多厂商，多类型的各种设备。并且包括多种默认的报表方式。4）MAC 地址发现 MAC addres

16、s discover 可以扫描设备所连接的子网，从而取得IP地址的MAC、DNS和网卡的厂商5）IP地址管理 通过IP地址管理系统，可以清楚地看到那些IP地址的状态，是否被使用，使用了多长时间。可以在IP管理界面对IP信息加以标注或补充。6）SNMP Sweep SNMP Sweep 可以扫描IP地址段，从而发现系统名，系统描述，设备类型，上次启动时间等7）Advanced Router CPU load 可以同时监视并图形化多台的Cisco路由器的负载，并分别对每台设备分别设置报警或提示信息。8）对路由器的配置 可以通过toolset自带的TFTP 来上传下载路由器配置文件，从而达到对路由器

17、进行配置的目的。9）Proxy ping 可以通过远程设备对另外一个远程设备进行ping 操作，这样可以测试远程连接。10）密码解密 通过对路由器配置文件的下载可以获得任意Cisco设备的密码。11）路由器安全检测 通过对SNMP string 的检测来确定路由器是否容易被攻击。以达到安全防范的目的。12）Email 管理，可以测试邮件服务器的IP地址是否被列入黑名单，从而保障邮件服务的质量。由于本地很有可能有人发送垃圾邮件，或是无意中发送了一些带病毒的邮件而被某些组织或专门的黑名单服务器列入黑名单，这样可以通过Email 管理工具提早发现问题。13）故障监视工具包括实时端口监视，可以同时显示

18、交换机，路由器接口的基本情况，上次改变的时间，端口上行和下行的流量，端口的使用率。网络节点监视，可以同时监视数百个网络节点，并能对故障发出报警信息，报警方式包括email 等多种方式。网络性能监视，是一个实时的性能监视工具，可以检测网速，丢包率，流量，带宽使用情况等多种网络性能。同时可以通过SNMP把节点和端口信息以报告形式显示出来，可以对路由器，交换机，服务器等提供历史图表信息。14）系统日志服务 可以查看历史系统日志，通过solarwinds 系统日志服务器，可以把日志信息转移到其它远程数据库。15）MIB工具solarwinds Toolset 搜集了各种厂商和类型的设备的MIB信息，已

19、经编译了超过200，000种的唯一的OID，主要功能包括MIB 浏览，可以查看MIB树，MIB表格，搜索MIB，远程修改SNMP值等。16）SNMP 图表SNMP Graph 是一个实时的数据采集并绘图的工具。可以选择MIB中的任何OID来进行图表显示，比如流量，CPU处理负载，设备电压，web server 的用户，温度，VOIP流量等等。17）安全性能Toolset 提供了一系列的安全工具，包括Port 扫描，可以对设备的任何TCP端口进行扫描，发现哪些端口是开放哪些是关闭的。SNMP Brute Force Attack 可以对一个IP地址进行SNMP Community strings

20、 测试，尝试多种可能的Strings来验证SNMP community Strings的安全性。SNMP字典攻击，对设备的SNMP Strings进行密码攻击，以达到检测或者得到Strings的目的。Router SNMP测试，输入IP地址来对Router的安全性进行测试。18）SNMP Trap 工具可以接受，记录日志，查看SNMP trap，主要用于接受来自网络设备、服务器或者应用程序的SNMP Trap。19）Ping-诊断工具包括Trace Route ，可以快速的得出从本地到远程设备的路由信息，并且分析路由的每一跳需要的信息，同时也会用SNMP协议来得出设备类型，ISO level,

21、开机时间等等。Proxy ping 是一个远程Ping工具可以通过远程设备来Ping远程设备。这样可以测试远程设备之间的连接情况。Enhanced Ping 可以图示化Ping得出的一些信息，相应时间，网速等，并且可以用多种方式显示，包括柱状图，带状图，圆柱图，台阶图，区域图等等。Ping Sweep 通过快速的扫描来显示IP地址段的使用情况，并且通过DNS反向查询来得出IP的域名信息。第五节 网络设备集中管理配置模块 -Cirrus Configuration Management1Scheduled Configuration Backups 通过Cirrus的日程安排特性，可以为配置和管

22、理路由器设置上传和下载配置，设备重起，执行命令脚本等设置一个时间表。Cirrus 使用Windows Task Scheduler 来组织时间表操作。Cirrus创建的任何工作计划都可以通过Windows Task Scheduler来查看和修改。Cirrus能够把所有的配置进行存档，从而为以后的配置留下参考信息。2Config Comparisons Cirrus的另一个性能是可以比较配置文件。可以通过Cirrus比较两台路由器或者交换机的配置。可以为配置设置一条基线，从而在基线处查看两设备的配置差别。可以简单的查看和跟踪网络配置的改变。报告和修改历史的功能可以提供附加的比较项。3Bulk

23、Changes 可以迅速的改变Community Strings ，password 或阻止一个MAC等。可以是实时，以后或是按照时间表对设备进行修改。可以通过设备类型，建筑物，地域，所有者或其它自定义的分类对上载，修改和全局命令脚本制定时间表或计划。实时的在网络中运行联合脚本。在整个网络中查看某个单个的安全规则，确保规则变化已经应用到网络中，并能够根据需要方便的撤销规则。4Upload/download new IOS Images Cirrus 使用TFTP Server 给网络设备上载IOS 图像。通过Cirrus的高级分组性能可以分别的对设备类型进行管理。不再需要下载并花费很长时间来确

24、认每个设备的IOS并确认设备类型。5Reports Cirrus Configurations Management 为报告预设了很多条目，包括设备所在地域，联系信息，宕机节点最先的IOS图像和版本，设备的上次启动时间，当前相应时间系统信息等。也可以创建新报告。也有为单个设备设置的详细报告，包括ARP Table，端口图，VLANs， Cisco Chassis，Card in Cisco Device，总的和已使用的内存TCP和UDP服务，Flash Memory，Card serial number and Chassis Ids 和其它设备详细信息等。6MIB Browser Cirru

25、s 已经编译收录了超过250，000的OIDs，许多常用和标准的MIBs可以通过Cirrus 的查看目录进行察看，也可以添加附加的MIB或。7Show Commands Cirrus 有一个Show Commands 功能可以获得网络中的设备信息。结合分组，过滤，模式匹配性能，就可以得到实时，特殊的信息，比如显示CPU，版本，IP接口，VLAN，端口等。8Real-Time Interfaces View 实时的端口信息，实时地流量，端口配置，实时地ARP缓存，Port 或Interface 上次输出或接受的数据，实时的Cisco Discovery Protocol ，关闭和激活的端口。9D

26、ynamic Grouping 通过Cirrus的分组功能可以根据商业需求来对设备进行分组。分组形式可以是类型，地域，建筑，商业单元，应用，或者其它自定义的分组模式。备份，计划时间表，报告，上载，等都可以直接应用到设备类型上。10Import device Cirrus 使从已经存在的列表中导出设备变得简单。可以从Excel，MS-Access，SQL Server Orion Network Performance Monitor，Solarwinds Sonar Discover database，or a comma delimited 或者纯文本文件等。11Multi-Vendor S

27、upport Cirrus 支持众多类型网络设备，支持众多厂商的设备，可以监视配置管理路由器，交换机，防火墙，VPN连接，无线接入点等。12Device Inventory Cirrus 为每个可管理设备制作了详细的资产清单。配置管理库中包含了Interface 和Port的详细信息，IP 地址，ARP Tables，和许多其它详细信息。13MAC Address Finder Cirrus能够快速方便的发现设备的MAC地址。使用MAC Finder能够查找设备连接的交换端口。搜索可以通过IP地址，MAC地址和主机名来实现。14Config Change History 配置改变报告显示了设备

28、的配置变化，比如前天晚上，上一周，或任何时间段的变化。也可以通过基线来与当前的配置进行比较来得出配置变化报告。第六节 手机短信报警在solarwinds orion中可以订制各种报警信息。我们可以将告警信息通过GSM modem将短信发送到网络管理人员手机中。特点：1响应时间快2支持将短消息发送到多个手机3配置简单，整个系统只需要一个GSM-modem和一个第三方软件。第七节 协议流量分析模块solarwinds Netflow analyzer简介通过Netflow analyzer可以在很短的时间内迅速的发现核心级网络接口信息的历史趋势：网络流量由什么终端系统引起，由什么应用程序或协议引起

29、，什么时间的引起，影响网络流量设备的逻辑位置。利用Netflow analyzer，不用抓包分析就可以很快地分析查找出占用带宽的终端系统或协议。Netflow analyzer利用现有的路由器，报告当前占用流量大的应用服务或协议，或者占用带宽大的用户。它能够详细的报告每个用户使用了某协议或应用服务，以及分别占用的带宽，或者对那个此协议的用户所占带宽情况。Netflow analyzer使用直观的图形界面和管理工具，和MRTG类似。Netflow解决方案NetFlow Traffic Analyzer将网络流量行为和趋势的可见度提高到一个新的水平。通过Cisco的NetFlow协议，NetFlo

30、w Analyzer能够提供带宽利用的相关明细，如哪些应用在占用带宽、谁在使用。 NetFlow Traffic Analyzer将数据转换为图表，使网络工程师很容易鉴别和隔离网络故障源，并且提供历史性能信息有助于合理设计将来的网络配置。Pie图描述不同类型流量（e.g., HTTP, FTP, VoIP）和不同用户之间的带宽分布情况。曲线图描述不同时间的使用模式情况。NetFlow Traffic Analyzer还可以识别进入企业网的外部流量源。TOP-TO-BOTTOM网络分析方案NetFlow Traffic Analyzer使网络工程师通过用户，应用，部门，交谈，界面和协议快速检查网

31、络流量情况。与Orion Network Performance Monitor集成可以实现对流量结构和设备性能的最深层次的监控，使得网络的使用情况、网络性能及可用性情况得到了的史无前例的可视化。其它厂家的产品仅仅能够推断和估计可用性数据。最优化的存储引擎NetFlow Traffic Analyzer包含智能概括大量原始NetFlow数据服务，在最小化存储成本（cost）的同时为用户提供对历史数据的快速访问。概述替代原始数据，允许客户以存贮了大量信息的图表方式保存历史数据。相比之下，其它厂家的产品要么限制用户可保存的信息，要么创建一个高存储成本的很难管理的数据库。企业级的管理架构与经验Net

32、Flow Traffic Analyzer建于成熟的Orion Network Performance Manager平台，为用户提供了与Orion相同的企业级的产品稳定性和规模化。相反，其它厂家的产品都是比较新的单一的工具，几乎没有记录和处理大量哪怕是最小企业生成的Netflow的数据的经验，事实上，即使是一个最小的企业，也可以产生海量的Netflowr数据。可分析的容量计划NetFlow Traffic Analyzer可以高亮显示网络流量的趋势，允许网络工作者预测不同部分的带宽需求情况，并据此作出计划。优化网络资源分配NetFlow Traffic Analyzer提供的数据可以确定哪些

33、区域超负荷从而再分配带宽，不必增加开销就可以为堵塞区再分配带宽。根据需要分配IT资源NetFlow Traffic Analyzer为IT工作人员展示用户在网上作什么，允许他们调整工作重心以全力支持优先级高的业务。INCREASE NETWORK SECURITY 增强网络安全性NetFlow Traffic Analyzer提高网络流量的可见度，曝光可疑行为或者反常模式来识别各种侵扰，比如SQL病毒以及发送假邮件试图使Exchange servers超负载的病毒附表一 国内部分使用SolarWinds软件的项目客户名称使用软件项目名称招商银行SolarWinds Orion 网络性能监控系统

34、SL-500/SLX招商银行总行及24个分行的网络管理项目中国联通SolarWinds Orion网络性能监控-SL2000北京分公司客户网络中心网络管理系统中国电信SolarWinds Orion网络性能监控-SLX/Additional SLX Polling Engine中国电信北方七省区主干网络监控系统中国移动SolarWinds Orion网络性能监控辽宁移动全省网络设备中国平保险公司SolarWinds Orion网络性能监控-SLX/2个Additional SLX Polling Engine/1个Additional Web Server覆盖全国的公司网络监控系统佛山市南海区信息网络中心SolarWinds Orion 网络性能监控-SL500/SolarWinds Toolsets Engineers Edition佛山市南海区信息网络中心宽带IP网络管理软件系统项目中山大学信息与网络中心SolarWinds Orion 500 With one years mainenance校园网监控及管理中国中石化集团公司SolarWinds Orion内部网络管理及监控中国工商银行广东省分行Solarwinds Orion-SLX全省网络管理项目.