中石油總部大樓技術(shù)支持維護(hù)是該公司信息技術(shù)服務(wù)中心與其他公司共同合作開展的工作，主要負(fù)責(zé)維護(hù)總部大樓的機(jī)房、系統(tǒng)、網(wǎng)絡(luò)、桌面、應(yīng)用業(yè)務(wù)等的正常運(yùn)行。通過部署MXsoft公司的“CreCloud云網(wǎng)管”，實(shí)現(xiàn)了對(duì)總部大樓數(shù)據(jù)中心和核心業(yè)務(wù)應(yīng)用的全面深度監(jiān)控，成為IT系統(tǒng)正常運(yùn)行的保障。

引言
　　隨著信息化發(fā)展的加速和深入，總部大樓的IT系統(tǒng)和網(wǎng)絡(luò)越來越復(fù)雜，各級(jí)單位對(duì)網(wǎng)絡(luò)正常運(yùn)轉(zhuǎn)的依賴性逐漸增大，IT和網(wǎng)絡(luò)應(yīng)用逐漸融入到單位的日常工作中。網(wǎng)絡(luò)基礎(chǔ)設(shè)施和各種應(yīng)用系統(tǒng)在不斷增加，一旦IT系統(tǒng)和網(wǎng)絡(luò)運(yùn)行出現(xiàn)問題，將會(huì)對(duì)所有的依賴于信息化平臺(tái)的正常工作產(chǎn)生影響。因此，高效的系統(tǒng)與管理已經(jīng)成為總部大樓信息化建設(shè)是否成功的重要條件。

選型
　　綜合國內(nèi)各大行業(yè)用戶的IT系統(tǒng)和網(wǎng)絡(luò)建設(shè)，中石油總部大樓IT業(yè)務(wù)系統(tǒng)管理的長期目標(biāo)是應(yīng)該是建設(shè)一個(gè)能滿足“集中監(jiān)控、集中維護(hù)、集中管理”現(xiàn)代化網(wǎng)絡(luò)管理模式需要的，面向業(yè)務(wù)、面向市場的IT 業(yè)務(wù)管理系統(tǒng)，實(shí)現(xiàn)端到端的管理，全面保障用戶的IT業(yè)務(wù)系統(tǒng)的高效穩(wěn)定運(yùn)行，幫助管理工程師提高工作效率，從而提高IT資產(chǎn)的投資回報(bào)率。
　　要實(shí)現(xiàn)這一長期的管理目標(biāo)，需要借助IT業(yè)務(wù)管理系統(tǒng)的有效部署來實(shí)現(xiàn)。我們?cè)谶x擇和部署IT業(yè)務(wù)管理系統(tǒng)的時(shí)候，最關(guān)心的焦點(diǎn)問題如下：
　　● 減少了多少IT業(yè)務(wù)系統(tǒng)發(fā)生宕機(jī)或者其他故障所帶來的風(fēng)險(xiǎn)？
　　● 是否從根本上降低了管理和維護(hù)的復(fù)雜度？
　　● 幫助用戶節(jié)省了多少時(shí)間，提高了多少效率？
　　美信實(shí)時(shí)監(jiān)測系統(tǒng)的最終目的是通過解決上面的三大問題，從而幫助我們提高IT資產(chǎn)的投資回報(bào)率。基于以上的考慮，我們部署了最先進(jìn)的“CreCloud云網(wǎng)管”美信實(shí)時(shí)監(jiān)測系統(tǒng)。

主要技術(shù)
　　中石油總部大樓采用的“CreCloud云網(wǎng)管”是一套綜合管理平臺(tái)，可廣泛應(yīng)用于對(duì)局域網(wǎng)、廣域網(wǎng)、城域網(wǎng)和關(guān)鍵IT業(yè)務(wù)系統(tǒng)中的路由器、交換機(jī)、防火墻、負(fù)載均衡設(shè)備、服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫、中間件、網(wǎng)站、域名、URL、OA、CRM、ERP、SCM、HIS等各種IT網(wǎng)絡(luò)組件和業(yè)務(wù)系統(tǒng)進(jìn)行7X24的持續(xù)監(jiān)控、不間斷的數(shù)據(jù)采集和分析，對(duì)錯(cuò)誤和故障數(shù)據(jù)進(jìn)行顏色、聲音、短信息、郵件等多種方式的報(bào)警，提供多種圖形和報(bào)表幫助用戶進(jìn)行故障分析和性能診斷。下面就以這款軟件為例，簡要說明其中的技術(shù)原理。
　　1、“CreCloud云網(wǎng)管”技術(shù)架構(gòu)
　　美信實(shí)時(shí)監(jiān)測系統(tǒng)為C/S架構(gòu)，C++語言開發(fā)，采用最新的“云計(jì)算”方式部署，即透過網(wǎng)絡(luò)將龐大的計(jì)算處理程序自動(dòng)分拆成無數(shù)個(gè)較小的子程序，再交由多部服務(wù)器所組成的龐大系統(tǒng)經(jīng)搜尋、計(jì)算分析之后將處理結(jié)果回傳給用戶。透過這項(xiàng)技術(shù)，網(wǎng)絡(luò)服務(wù)提供者可以在數(shù)秒之內(nèi)，達(dá)成處理數(shù)以千萬計(jì)甚至億計(jì)的信息，達(dá)到和“超級(jí)計(jì)算機(jī)”同樣強(qiáng)大效能的網(wǎng)絡(luò)服務(wù)。

#p#副標(biāo)題#e#

　　2、監(jiān)控技術(shù)
　　美信實(shí)時(shí)監(jiān)測系統(tǒng)集成了目前所有主流的遠(yuǎn)程監(jiān)測技術(shù)，利用獨(dú)立開發(fā)的主動(dòng)預(yù)測式動(dòng)力引擎（TaskDispatcher）實(shí)現(xiàn)海量秒級(jí)監(jiān)測。
　　1）Agent
　　通常指代表一個(gè)應(yīng)用程序處理查詢并返回結(jié)果的軟件，駐留在所有受管設(shè)備中并向管理站報(bào)告指定變量值的過程。美信實(shí)時(shí)監(jiān)測系統(tǒng)的Agent監(jiān)測代理利用c語言開發(fā)，同時(shí)支持Windows和Unix/Linux。在對(duì)服務(wù)器進(jìn)行監(jiān)控時(shí)，凡是通過SNMP、WMI、TELNET（SSH）等方式可以監(jiān)測的數(shù)據(jù)，Agent都可以監(jiān)測到。Agent監(jiān)測模塊更可以監(jiān)測到通過以上這些方式無法獲取的數(shù)據(jù)，比如帳戶的安全性監(jiān)控，占用系統(tǒng)資源的TOP5進(jìn)程監(jiān)控，文件的安全性監(jiān)控，數(shù)據(jù)庫日志文件監(jiān)控等。通過此功能，美信實(shí)時(shí)監(jiān)測系統(tǒng)完全實(shí)現(xiàn)了對(duì)被監(jiān)測系統(tǒng)的全方位監(jiān)測。
　　2）Ping
　　使用 Ping可以根據(jù)計(jì)算機(jī)的 ip 地址驗(yàn)證與遠(yuǎn)程計(jì)算機(jī)的連接,通過將 ICMP 回顯數(shù)據(jù)包發(fā)送到計(jì)算機(jī)并偵聽回顯回復(fù)數(shù)據(jù)包來驗(yàn)證與一臺(tái)或多臺(tái)遠(yuǎn)程計(jì)算機(jī)的連接,該命令只有在安裝了TCP/IP 協(xié)議后才可以使用。利用此功能，讓監(jiān)測人員可以實(shí)時(shí)了解所監(jiān)測服務(wù)器、網(wǎng)絡(luò)設(shè)備和各種應(yīng)用地址的通斷情況，在設(shè)備出現(xiàn)狀況時(shí)，第一時(shí)間做出反應(yīng)。
　　3）SNMP協(xié)議
　　SNMP(Simple Network Management Protocol,簡單網(wǎng)絡(luò)管理協(xié)議)的前身是簡單網(wǎng)關(guān)監(jiān)控協(xié)議(SGMP)，用來對(duì)通信線路進(jìn)行管理。隨后，人們對(duì)SGMP進(jìn)行了很大的修改，特別是加入了符合Internet定義的SMI和MIB體系結(jié)構(gòu)，改進(jìn)后的協(xié)議就是著名的SNMP。SNMP的目標(biāo)是管理Internet上眾多廠家生產(chǎn)的軟硬件平臺(tái)。SNMP運(yùn)行過程：駐留在被管設(shè)備上的AGENT從UDP端口161接受來自網(wǎng)管站的串行化報(bào)文，經(jīng)解碼、團(tuán)體名驗(yàn)證、分析得到管理變量在MIB樹中對(duì)應(yīng)的節(jié)點(diǎn)，從相應(yīng)的模塊中得到管理變量的值，再形成響應(yīng)報(bào)文，編碼發(fā)送回網(wǎng)管站。網(wǎng)管站得到響應(yīng)報(bào)文后，再經(jīng)同樣的處理，最終顯示結(jié)果。通過這種協(xié)議，美信實(shí)時(shí)監(jiān)測系統(tǒng)不用知道對(duì)方服務(wù)器的用戶名和密碼便能通過IP地址實(shí)現(xiàn)對(duì)所監(jiān)測服務(wù)器的CPU、內(nèi)存、磁盤利用率、進(jìn)程和服務(wù)等各項(xiàng)指標(biāo)的監(jiān)測。
　　4）TELNET、SSH
　　Telnet協(xié)議是TCP/IP協(xié)議族中的一員，是Internet遠(yuǎn)程登陸服務(wù)的標(biāo)準(zhǔn)協(xié)議和主要方式。它為用戶提供了在本地計(jì)算機(jī)上完成遠(yuǎn)程主機(jī)工作的能力。Telnet遠(yuǎn)程登錄服務(wù)分為以下4個(gè)過程：
　　a）本地與遠(yuǎn)程主機(jī)建立連接。該過程實(shí)際上是建立一個(gè)TCP連接，用戶必須知道遠(yuǎn)程主機(jī)的IP地址或域名；
　　b）將本地終端上輸入的用戶名和口令及以后輸入的任何命令或字符以NVT（Net Virtual Terminal）格式傳送到遠(yuǎn)程主機(jī)。該過程實(shí)際上是從本地主機(jī)向遠(yuǎn)程主機(jī)發(fā)送一個(gè)IP數(shù)據(jù)包；
　　c）將遠(yuǎn)程主機(jī)輸出的NVT格式的數(shù)據(jù)轉(zhuǎn)化為本地所接受的格式送回本地終端，包括輸入命令回顯和命令執(zhí)行結(jié)果；
　　d）最后，本地終端對(duì)遠(yuǎn)程主機(jī)進(jìn)行撤消連接。該過程是撤銷一個(gè)TCP連接。
　　SSH（安全外殼協(xié)議）是一種在不安全網(wǎng)絡(luò)上提供安全遠(yuǎn)程登錄及其它安全網(wǎng)絡(luò)服務(wù)的協(xié)議。主要有三部分組成：
　　a）SSH-TRANS提供了服務(wù)器認(rèn)證，保密性及完整性。此外它有時(shí)還提供壓縮功能。
　　b）SSH-TRANS 通常運(yùn)行在 TCP/IP連接上，也可能用于其它可靠數(shù)據(jù)流上。
　　c）SSH-TRANS 提供了強(qiáng)力的加密技術(shù)、密碼主機(jī)認(rèn)證及完整性保護(hù)。
　　通過這兩個(gè)協(xié)議，可以讓美信實(shí)時(shí)監(jiān)測系統(tǒng)對(duì)Unix、Linux和AIX等非windows系統(tǒng)進(jìn)行監(jiān)測。也讓這一監(jiān)測平臺(tái)涵蓋了目前流行的全部操作系統(tǒng)。
　　5）ODBC
　　ODBC(Open Database Connectivity，開放數(shù)據(jù)庫互連)是微軟公司開放服務(wù)結(jié)構(gòu)(WOSA，Windows Open Services Architecture)中有關(guān)數(shù)據(jù)庫的一個(gè)組成部分，它建立了一組規(guī)范，并提供了一組對(duì)數(shù)據(jù)庫訪問的標(biāo)準(zhǔn)API（應(yīng)用程序編程接口）。　一個(gè)完整的ODBC由下列幾個(gè)部件組成：
　　a）應(yīng)用程序(Application)。
　　b）ODBC管理器(Administrator)。其主要任務(wù)是管理安裝的ODBC驅(qū)動(dòng)程序和管理數(shù)據(jù)源。
　　c）驅(qū)動(dòng)程序管理器(Driver Manager)。驅(qū)動(dòng)程序管理器包含在ODBC32.DLL中，對(duì)用戶是透明的。其任務(wù)是管理ODBC驅(qū)動(dòng)程序，是ODBC中最重要的部件。
　　d）ODBC API。
　　e）ODBC 驅(qū)動(dòng)程序。是一些DLL，提供了ODBC和數(shù)據(jù)庫之間的接口。
　　f）數(shù)據(jù)源。數(shù)據(jù)源包含了數(shù)據(jù)庫位置和數(shù)據(jù)庫類型等信息，實(shí)際上是一種數(shù)據(jù)連接的抽象。
美信實(shí)時(shí)監(jiān)測系統(tǒng)利用此功能實(shí)現(xiàn)了對(duì)ORACLE、SQL SERVER、MYSQL、SYBASE、DB2、INFORMIX等目前主流數(shù)據(jù)庫的Buffer狀況、內(nèi)存、用戶、Cache、請(qǐng)求、表空間、讀寫性能等各項(xiàng)指標(biāo)的監(jiān)測。
　　6）QoE
　　QoE(Quality of Experience)可以理解為用戶體驗(yàn)或者用戶感知，即終端用戶對(duì)網(wǎng)絡(luò)提供的業(yè)務(wù)性能的主觀感受。它可以通過接近量化的方法來表示終端用戶對(duì)業(yè)務(wù)與網(wǎng)絡(luò)的體驗(yàn)和感受，并反映當(dāng)前業(yè)務(wù)和網(wǎng)絡(luò)的質(zhì)量與用戶期望值之間的差距。通過此功能，美信實(shí)時(shí)監(jiān)測系統(tǒng)模擬終端用戶去訪問一個(gè)被監(jiān)測的URL或應(yīng)用時(shí)，通過返回值可以及時(shí)得知此服務(wù)的運(yùn)行狀態(tài)，從而實(shí)現(xiàn)監(jiān)測功能，此功能主要用于測試網(wǎng)頁的訪問狀態(tài)是否正常。

結(jié)論與建議
　　美信實(shí)時(shí)監(jiān)測系統(tǒng)部署在總部大樓的時(shí)間已經(jīng)兩年多了，在這兩年里，產(chǎn)生各種預(yù)警信息2萬余條，預(yù)警重大事故2次，報(bào)警信息范圍涉及網(wǎng)絡(luò)、場地、系統(tǒng)、門戶等各個(gè)方面，為領(lǐng)導(dǎo)決策提供了重要幫助，很好的起到了第一道防線的作用。