基于SNMP及NetFlow的全面网络管理解决方案摘要：本方案采用基于SNMP的Solarwinds 系列产品orion及基于NetFlow的Netlow analyzer实现了对网络设备及网络设备的全面管理和监控。

涵盖了网络监控，故障分析，历史数据分析，数据汇总，趋势分析，应用服务分析，重要资源（CPU,RAM,Disk Space）监控，事件预警和报警，无线网络设备配置监控，网络设备集中管理配置等一系列功能，同时结合netflow还能达到对协议流量和用户流量进行分析的目的。

所有监控管理并不需要在被监控设备上装任何客户端或代理。

目录：第一节网络监控部分——Solarwinds Orion (1)基于web浏览的集中监控方案 (1)告警通知功能 (2)管理数据报表功能 (2)网络管理 (3)网络故障管理 (3)网络性能管理 (3)服务器系统性能管理 (3)5.性能报告管理：能够监控系统资源的实时变化，可设置门限值，当正监测的系统性能参数达到门限时产生报警，并能够与综合报表与分析系统集成，生成系统自定义监控功能 (4)第二节服务器系统应用管理 solarwinds application monitor (4)第三节热备方案——Hot Standby pack (4)第四节故障分析工具——Toolset 功能介绍 (5)第五节网络设备集中管理配置模块 (7)--------Cirrus Configuration Management (7)第六节手机短信报警 (8)第七节协议流量分析模块——solarwinds Netflow analyzer (8)附表一国内部分使用SolarWinds软件的项目 (10)第一节网络监控部分——Solarwinds Orion基于web浏览的集中监控方案Solarwinds orion为借助IIS提供WEB方式的监控界面可以实现如下功能：1.支持管理范围的设定，不同的用户所对应的被管对象不同，不在其管理范围内的被管对象在监控平台应对其不可见。

2.支持用户权限设定，对于告警、性能、资产、报表至少能够对每个用户设定察看、操作两种权限。

3.支持基于用户定制策略对跨越管理平台事件进行关联、过滤与集中，去除冗余、无关的事件。

4.支持按照被管对象的重要程度进行告警级别的重要定义。

5.支持用户自定义策略，对所收集到的事件进行自动处理，做出各种响应动作，短信（需要另外的解决方案）等方式通知相应管理人员。

6.能够将网管系统所监控到的告警信息区分为当前告警和历史告警，默认提供当前告警的列表。

7.提供安全可靠的Web方式的远程查询和管理。

8.具有较好的安全性，不会出现显性的用户名和用户口令数据传递。

9.所有操作界面都提供完备、准确的在线用户帮助提示系统，帮助用户快速查找操作使用方法。

10．Solarwinds orion提供统一的Web监控界面，实现集中的故障管理、性能数据分析报表系统以及资源配置维护界面。

比如我们的使用者包括系统管理员、监控人员、技术支持人员、系统分析人员或者更多的技术角色。

11.solarwinds提供基于IIS的web界面，并且有专门的web设计工具，支持不同风格的web界面，修改web界面布局，在添加工具条，添加自定义报告等。

告警通知功能Solarwinds orion提供以下几种告警通知方式：1.声光告警：通过监控界面上被监控对象图标颜色的闪动提示监控人员发生告警的网元对象；通过声音提示通知监控人员发生告警的被监控对象以及概要的告警描述信息。

2.短信告警：借助专用短信发送装置将告警信息发送到技术人员的移动电话上，其中包含状态异常的网元对象信息，产生告警的时间，概要的告警描述信息等。

3.邮件告警：能够通过内部的办公邮件系统发送网管告警信息，邮件中包含指向告警管理Web界面对应告警条目的URL连接。

管理数据报表功能通过Solarwinds orion 可以完成系统各部分完整的运行状况分析，自动生成系统各个部件的运行状况报告、系统事件报告等，可以充分反映系统为业务提供服务的质量。

具体要求如下：1.提供身份认证功能，可根据不同的用户（组）定义不同的报表，使基层管理员、高级管理员、信息部门领导等根据各自关注重点通过浏览器查看报表系统。

2.系统以SQL Server为数据库平台，能够提供多种灵活、形象的分析图表。

3.能够按照用户的要求对网络系统的端口流量、链路状况、设备运行状况、系统性能数据、故障维护数据等自动生成相应的日报、月报、年报等。

4.能够按照用户的要求对服务器硬件及系统运行状况、性能数据、故障维护数据等自动生成相应的日报、月报、年报等。

5.具备数据分析统计能力，能够以多种层面和角度对运行数据进行钻取。

可根据用户要求的性能指标检索统计结果。

6.能够提供基于业务系统、部门划分、设备、时间段、TopN等多种查询方式，多种查询条件可以组合使用。

7.能够提供柱状图、指针图、折线图、数据列表等多种展现方式。

8.报表能够导出为excel、word、html等多种格式用于数据交换。

9.界面风格美观大方。

网络管理能够对网络的管理提供有效工具，自动完成网管员日常工作的主要内容Solarwinds orion收集数据应占用较少的网络带宽，尤其是对低带宽链路上的设备管理。

同时能够管理业界大多数主流的网络产品。

1.支持网络节点的自动发现，网络拓扑结构的自动生成及状态实时更新。

对于自动发现的网络设备和不同平台的主机以不同的图标显示出来，便于直观的观察和监控。

2.能方便、直观地定制网络监控策略、发现过滤策略；3.支持多层次的分布管理模型。

在网络规模有较大扩展时，能通过采集服务器的跨网段部署，在网络管理功能和性能不受影响的情况下降低对于网络安全策略的影响.网络故障管理1.能监控网络中发生的各种事件，根据需要定制监控的对象和内容，当出现预定义的故障或超出性能门限值时，将按照管理员指定的处理方式自动报警或动作处理。

2.当发生网络故障时，能提供多种报警方式，如电子邮件，声音，告警信息、发手机短信等报警方式。

3.对于故障点，能在管理视图中以特定方式与正常节点加以区分，并能依据故障的严重程度给予不同的显示；4.提供连通性故障定位功能，并将明确的故障发生定位信息通过告警系统发送到网管员；对于故障事件能进行自动关联，给出分析后的故障原因，帮助管理员在最短的时间内解决问题。

网络性能管理1.网络性能数据采集基于SNMP协议。

2.根据被管理对象的类型及其属性，定时采集性能数据，如流量、延迟、丢包率、CPU利用率、内存利用率等，自动生成统计分析报告。

内置大量常见性能指标，无需进行单独的设置即可表现常见性能指标数据，也可以自定义。

3.可对每一个被管理对象，针对不同的时间段和性能指标进行门限值设置。

通过设置门限值检查和告警，提供相应的门限值管理和溢出告警机制，能通过系统管理集中控制台实现事件的发现、过滤、关联、报警、自动处理。

4.同综合报表与分析系统集成。

网络性能数据要能够保存到关系型数据库中，进行分析、统计和整理，按照不同的时间粒度生成性能趋势曲线，以直观的图形反映性能分析的结果，并能够得出相应的报表。

5.可以进行路由追踪，查询路由所经过的网络设备、网络链路，并能够对链路性能状况进行简单的分析。

服务器系统性能管理1.CPU性能管理：能够监视系统CPU的利用率2.内存使用情况管理：能够监视系统内存的利用率。

3.硬盘利用情况管理：能够显示硬盘及磁盘阵列空间大小以及利用率4.网络性能管理：能够实时显示服务器网络适配器的输入包、输出包、错误的情况以及其网络流量的情况。

5.性能报告管理：能够监控系统资源的实时变化，可设置门限值，当正监测的系统性能参数达到门限时产生报警，并能够与综合报表与分析系统集成，生成系统自定义监控功能支持自定义监控，能够监控那些非标准MIB信息。

比如设备的CPU温度和风扇转速等。

第二节服务器系统应用管理 solarwinds application monitorSolarwinds application monitor 功能介绍Application monitor 是一款对应用程序和服务进行监视的软件。

1.使用简单方便，与orion完全整合A、与solarwinds orion 无缝结合，直接在orion 的功能界面里调用application monitor的功能选项。

B、在orion管理界面可以添加所有application monitor所监视的对象。

C、可以将application所监视的对象发布到web页面并且和orion页面为同一页面。

2.监控全面A、可以监视多平台的各种程序和服务。

包括windows、unix和linux。

B、可以监视windows任务管理器中所有的进程。

3.监控力度深A、可以监视服务的运行情况。

B、可以分别查看每个程序或服务所占的内存大小，CPU使用率，帮助分析系统异常是由那个服务或程序引起的，帮助尽快定位问题。

C、满足多种报表方式，同orion一样有图表、excel、html、 word报表方式。

第三节热备方案——Hot Standby packOrion Performance Monitor Hot Standby Engine是为监视并取代不能正常工作的Orion Engine 而设计的一个组件。

通过它我们可以达到24小时不间断的对网络进行监控。

Standby Engine 不断的检测主系统Orion的性能并且作记录。

当有报错信息时，Hot Standby将会自动承担对整个网络的监视工作。

当主系统恢复以后，Hot Standby 又自动将工作交给主系统。

主要性能包括：1．不间断的检测主Orion系统的工作状况。

2．自动接管监视，数据采集，和警报功能。

当主系统Down时，同样会自动发出警报。

3．当主系统恢复时，自动进入待命模式。

4．当Polling Engine 故障时，自动发出报警信息。

5．提供多种容错能力。

6．运行于单独的一台服务器上。

7．使用已有的SQL数据库。

8．包含一个额外的website。

第四节故障分析工具——Toolset 功能介绍Toolset 是一款桌面工具，为单机运行模式。

1．同Orion 无缝整合，Orion 的管理界面包含了Orion的功能选项，只要管理员PC安装了toolset，就可以在web界面调用toolset 的这些功能。

2．主要应用工具及功能1）交换机端口绘图通过toolset可以迅速扫描交换机端口，从而发现与交换机每个接口连接的设备，包括设备的类型、MAC、IP地址、主机名等，并且可以显示每个端口的连接速度。

并且可以以多种方式输出为，包括PDF、Excel、Html等多种方式。