a) 机房动力环境：市电/UPS等动力情况，温度/湿度/烟雾/漏水等环境参数。 b) 应用系统：业务系统/OA/ERP/WEB/邮件系统/中间件等可用性、响应时间
和运行状态。
c) 网络设备：CPU/内存/Flash/端口状态和流量等。
d) 服务器：机箱、CPU温度/风扇转速/电源等硬件状态；CPU/内存/磁盘空
间/IO读写/网口状态和流量/进程服务等操作系统性能状态。 e) 数据库：表空间/响应速度等数据库性能指标。
f) 链路：上网专线/到异地DDN和VPN/互联链路的通断/丢包率/延时和流量
等。
g) 流量分析：通过netflow/sflow/抓包分析等进行IP和应用流量统计、TOPN
列表、故障诊断、带宽容量规划决策。
h) SYSLOG收集分析：集中管理网络设备/服务器等的日志信息，快速发现和
定位存在的设备和服务器安全事件。
i) 预警和管理：设置两级阀值，弹出窗口/电子邮件/短信预警，实现运维流
程管理。
2. 不断提升网络管理人员的工作效率，与服务器中心的整体发展要求相适应。 3. 通过监控系统对服务器定时关闭开启的能力，打造节能绿色机房。
③方案特点
“飞思网巡”硬件平台，是创新和领先的硬件产品，具有鲜明的特点，主要为：
1. 硬件产品，旁路接入，全web管理，简单易用。
2. 基于linux定制的专业操作系统，集成数据库，降低成本，不会感染病毒，长
时间不间断运行，高效安全。
3. 创新的“云技术”应用，实现可靠的分布式部署，集中监控。
4. 优化的数据采集程序设计，对带宽占用低、目标网络设备、服务器等性能占用
接近零。
5. 对服务器定时关闭开启的能力，打造节能绿色机房。
6. 加强的预警机制，多级阀值设定，电子邮件和短信通知准确迅速。 7. 模块化设计，定制支持能力更强。
4．产品选型
本项目建议选用专用硬件平台，通过跟高效和安全的Linux操作系统、模块化设计的软件进行优化整合，形成的一体化产品具有更高的稳定性、性能，并且易于部署和维护。
中心机房（一套）
方案
设备需求 品牌 参数 ·全web配置管理，可视化图形界面，自定义首页，曲线图循环播放展示。 ·IP和网段自动扫描，自动分类，自动形成树形结构。 ·手机短信、电子邮件、弹出窗口等多种种报警方式，支持多级阀值设定。 ·对DDN和VPN等链路的可用性、质量进行监控。 ·对主流网络厂家的网络设备进行监控，包括ping存活探测，cpu、内存、存储器空间、接口流量等运行状态。对F5负载均衡设备业务性能提供深入支持。 ·主流服务器厂商的服务器（支持IPMI协议）的硬件状态进行监控，包括服务器内部环境温度、主板温度、CPU温度、CPU风扇转速、电源状态、电源电压、CPU电压、CMOS电池容量等。并且可实现远程开关机等管理功能。 ·对Windows、Linux、AIX、HP-UX、Vmware ESX(i)/vSphere等操作系统的服务器的ping存活、系统资源（cpu、内存和磁盘空间）、接口流量、进程等进行监控。 ·支持对HTTP、HTTPS、FTP、Telnet、FTP、ICMP、IMAP、Pop3、SMTP和任意TCP端口上的应用服务进行监控。 ·对广泛应用的IIS、Apache、Nginx，以及Tomcat、Weblogic、WebSphere中间件等服务的详细运行状态和性能参数进行监控。 ·对Oracle、Mysql、SqlServer、DB2等主流数据库进行表空间利用率、数据文件的每秒I/O操作、已连接的用户数等众多参数进行监控。 ·对机房温湿度、漏水、烟雾等环境参数，以及市电和UPS等动力状况进行监控（需要额外的附加探头支持）。 ·支持历史性能曲线、故障和通知历史记录、管理员操作历史记录和报表功能，支持导出excel格式的报表。 ·支持基于角色定义的分级权限管理 ·支持自动网段扫描和智能向导配置，以及网络拓扑图功能，支持导入机房真实图片及拓扑图。 ·支持PING、Traceroute、CheckTCP、SNMPWALK、Ipmitool等诊断工具。 ·支持远程协助，提供在线帮助系统。 本次配置30个监控网元，3套温湿一体型传感器，1路缆式水浸传感，2个烟雾传感器，1套三相智能电量检测仪，1个开关量采集器，1路智能设备监控主机（精密空调，1路智能设备监控主机（UPS），1个GSM短信猫 生产地 ”IT运维管理与机环动环监控系统 飞思 北京
详细描述如下：
方案
监控系统主设备 “飞思网巡”IT运维管理1000型设备 （需支持监控30IP） Web方式配置管理，采集网络、服务器、数据库、机房动力和环境等基础设施等各种数据，分析数据，提供历史记录和报表，发送电子邮件、手机短信等报警信息。 1 安装在机柜中。通过网线接入交换机。 网络型动力环境监控设备 APEM6300环境监控主机 可总线式接入最多8路TH3101（数字温湿一体型传感器。如需接入超过8路，可定制）。带3路开关量输入，可接入共3路漏水和烟雾监控。带1路485接口。带液晶显示。 数字温湿一体型传感器 1 APEM6300安装在机房入口处，并将TH3101安装在需监测温湿度的地方。如墙壁和机柜位置。 APEM6300通过网线接入交换机。 TH3101数字温湿一体型传 感器 5803缆式水浸传感器 3 APEM6300带3个TH3101。 区域漏水检测。含控制器，引出线，（5米）感应线，终止端，固定胶贴。 离子型。 1 安装在精密空调主机周围。 通过2根信号线接入环境主机的开关量端口。 安装在机房2个需重点监测烟雾的天花板上。 通过2根信号线接入环境主机的开关量端口。 安装在配电柜内。 通过2根信号线接入环境主机的485端口。 668烟雾传感器 2 AJ34三相智能电量检测仪 液晶显示，485通信端口。测量三相四线制电力线路的电压、电流、频率、功率因数、有功功率、无功功率、总基波功率、总谐波功率，有功电度、无功电度。 485通信端口。监控空气开关状态。 1 D86开关量采集器 1 安装在配电柜内。 通过2根信号线与AJ34三相智能电量仪手拉手链接，最终接入环境主机的485端口。 安装在精密空调控制板附近。 通过2根信号线将485通信端口连接精密空调485通讯端口。 通过网线将以太网口接入交换机。 TS100智能设备监控主机 （精密空调） 485通信端口及以太网口。监控精密空调运行状态。 1 方案
TS100智能设备监控主机 （UPS） RS-232通信端口及以太网口。监控UPS运行状态。 1 安装在UPS附近。 通过UPS随机附带的串口线缆（如不了解，需咨询UPS厂家）连接RS-232通信端口与UPS智能通信口。 通过网线将以太网口接入交换机。 短信发送附件 GSM短信猫
用于发送预警短信。USB接口。 1 通过USB线缆连接“飞思网巡”IT运维管理设备USB端口。 数据中心的存容灾备份与安全
（一）数据中心现状
（二）数据中心优化后方案 1．数据中心防入侵系统
在档案局服务器入口处处部署一套网络入侵防御系统，通过设置检测与阻断策略对流经入侵防御系统的网络流量进行分析过滤，并对异常及可疑流量进行积极阻断，同时向管理员通报攻击信息，从而提供对网络系统内部IT资源的安全保护。入侵防御系统能够在第一时间阻断各种非法攻击行为，比如利用网络系统薄弱点进行的直接攻击和增加网络流量负荷造成网络环境恶化的DoS攻击等。
方案
保护关键业务
隔离企业内网攻击
hillstone网络入侵防御系统解决方案优势
1）它可以完成多种协议的格式解析
? 按照协议来划分，没有协议特性的归入全端口检测
方案
机房整改解决方案.doc
