机房服务器运维监测监控系统解决方案

机房服务器运维监测监控系统解决方

案

1

机房服务器运维监测监控系统解决方案

一、机房服务器监控介绍

1、服务器机房监控系统重要性

对于一个信息种类多元化的时代,巨大的信息量急需我们能以最快的速度去处理。面对这种情况,人们对信息处理工具的关注愈发强烈,对于各种电子设备,特别是电脑等硬件设备出现,给人们的日常生活带来极大的变化,随着计算机网络的出现,要使得人们信息处理方式发生革命性变化,毫无疑问,计算机以及计算机组成的网络发展成为今天最佳的信息处理工具,把握这个工具对于科研和学习有着重要的意义。

因此,对于那些拥有多个分支机构,并建成广域网环境的用户来说,实现对整个系统的集中监控将大大提高运维水平,实现服务器机房监控,将能够及时发现整个服务器机房环境参数变化造成的潜在危害,也能够帮助维护人员快速解决问题。提高服务器机房维护管理效率,降低管理成本,提高服务器机房的安全性。

2、服务器机房监控系统功能特点

当今是个信息化的时代,企业对信息化的建设与信息设备的投入非常大,可是许多企业在服务器机房监控管理方面依然保持着原有的维护手段,公司信息中心对服务器机房管理采用值班制度,每

天要时刻对服务器机房进行检查、监控;对事故发生的时间和责任也没有科学的管理,更是缺乏对已经发生的故障作全面的数据分析,这种传统的监控方式已经不能适应信息安全的管理需要。

对于像金融、政府、电信、制造等应用领域来说,服务器机房的智能化监控和管理能够保证系统的可靠性,方便设备进行集中管理,降低管理成本,提高效率。

1.能够对服务器机房全天候视频进行监控,并能够数字录像存储下来。

2.系统能够设置服务器机房报警,如烟感,漏水,红外等,一旦

出现异常信号,系统能够自动触发报警系统,能够及时上传报警信

息并进行本地和远程数据存储。

3.必要时候能够在系统中加入门禁系统。分配权限,加强对人员的管理。

4.与配电系统结合,服务器机房人员能够随时查看服务器机房的电力配置情况。

5.系统中环境监测设备,能及时反应空调系统,温湿度,新风机和漏水监测等服务器机房环境保障设备的数据。

6.系统能够产生报警信息。同时将启动在一定范围联动设备,例如录像、后备发电机、喷淋、新风机、空调等。

3、实现服务器机房监控的便捷、经济、高效性

企业服务器机房的逐步扩大是信息化最直接体现,对信息化的建设与投资也是相当的巨大。因此,高效、经济、便捷的服务器机房监控对网络运行环境的电力供应、温度、湿度等环变量;UPS、空调设备运行状态变量进行实时监控与智能化调节控制非常的重要,从而保证网络环境的稳定与网络软硬件资源、设备的安全。

针对服务器机房监控系统的运用而生,一套优秀的监控软件,不但应该具有服务器机房监控功能,同时服务器机房监控还需要支持对各种服务器机房硬件,软件设备的监控进行集成化,经过专业的指标和高质量的管理手段,全面展示服务器机房环境温湿度、服务器机房烟感、门禁系统运行情况、UPS电流、电压等工作状态信息,一旦发生状况,能够第一时间告知并及时处理,从而确保能够随时随地掌握系统运行情况。

二、机房服务器监控方案

1）机房监控的目的在于保护机房内IT系统的正常、有效运行，在事故发生之前侦测出潜在危机，并经过各种方式将警情信息发送给相关人员及时进行处理。因此，机房监控的核心应该是对IT 系统运行状态的监控，而最直接有效的监控应该是直接对IT设备运行状态进行监控

2）完善的机房监控系统应该是能够实现对从设备运行情况到机柜微环境再到机房整体环境这样多层次的监控，并能重点实现对设备内部的监控。

3）报警是报告事件的发生，是在故障或危害发生之后向管理人员发送警讯，及时地发送警讯能够缩短故障修复时间，最大程度地保障系统运行。但故障还是不可避免地发生了，影响了系统的正常运行。

第一部分服务器监测

监测服务器的温度、CPU、内存、硬盘等参数RS45网口输出

第二部分防火墙监测

监测防火墙工作状态参数RS45网口输出

接是接受还是拒绝。这种技术提供了高度安全的解决方案，同时具有较好的适应性和扩展性。状态检测防火墙一般也包括一些代理级的服务，它们提供附加的对特定应用程序数据内容的支持。

防火墙的UDP分组均视为一个虚连接，当反向应答分组送达时，

址，而且不要求每个访问的应用都有代理。

2.1 优点

1）安全性好

2）性能高效

3）扩展性好

4）配置方便，应用范围广

2.2 作用

防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。你能够将防火墙配置成许多不同保

护级别。高级别的保护可能会禁止一些服务，如视频流等，但至少这是你自己的保护选择。

2.3 类型

2.3.1 网络层防火墙

网络层防火墙可视为一种 IP 封包过滤器，运作在底层的 TCP/IP 协议堆栈上。我们能够以枚举的方式，只允许符合特定规则的封包经过，其余的一概禁止穿越防火墙（病毒除外，防火墙不能防止病毒侵入）。这些规则一般能够经由管理员定义或修改，不过某些防火墙设备可能只能套用内置的规则。

我们也能以另一种较宽松的角度来制定防火墙规则，只要封包不符合任何一项“否定规则”就予以放行。现在的操作系统及网络设备大多已内置防火墙功能。

较新的防火墙能利用封包的多样属性来进行过滤，例如：来源

IP 地址、来源端口号、目的 IP 地址或端口号、服务类型(如WWW 或是 FTP)。也能经由通信协议、TTL 值、来源的网域名称或网段...等属性来进行过滤。

2.3.2 应用层防火墙

1）应用层防火墙是在 TCP/IP 堆栈的“应用层”上运作，您使用浏览器时所产生的数据流或是使用 FTP 时的数据流都是属于这一层。应用层防火墙能够拦截进出某应用程序的所有封包，而且封锁其它的封包(一般是直接将封包丢弃)。理论上，这一类的防火墙能够完全阻绝外部的数据流进到受保护的机器里。

2）防火墙借由监测所有的封包并找出不符规则的内容，能够防范电脑蠕虫或是木马程序的快速蔓延。不过就实现而言，这个方法既烦且杂(软件有千千百百种啊)，因此大部分的防火墙都不会考虑以这种方法设计。

2.4 分布置防火墙结构

1）系统管理工具：用来将形成的策略文件分发给被防火墙保护的所有主机。这里所指的防火墙并不是传统意义上的边界防火墙，而是逻辑上的分布式防火墙。

2）策略语言：用来说明哪些连接是允许的，哪些连接是禁止的。比如KeyNote就是一种常见的策略描述语言。使用策略描述语言来制定策略，并编译成内部形式存储于策略数据库中，系统管理工具将策略发布到各个终端，各终端根据这些策略对数据包进行过滤。

3）IP安全协议：IPSEC是一种对TCP／IP协议族的网络加密保护机制，它为IP层提供了安全服务，用来保护一条或多条主机

与主机之间、安全网关与安全网关之间、安全网关与主机之间的路径。IP安全协议中的密码凭证为主机提供了可靠的、唯一的标志，而且与网络的物理拓扑结构无关，一般见密码凭证来标志各个主机。

在分布式防火墙工作时，首先由制定防火墙接入控制的策略中心，经过编译器将策略语言的描述转换成内部格式，形成策略文件，然后策略中心采用系统管理工具把策略文件分发给各台“内部”主机，“内部”主机将从IP安全协议和策略文件两个方面来判断是否接受收到的数据包。

第三部分路由器监测

监测路由器工作状态参数RS45网口输出

第四部分网络交换机监测

监测网络交换机工作状态参数RS45网口输出

着通信业的发展以及国民经济信息化的推进，网络交换机市场呈稳步上升态势。