河南地税运维监控管理平台

河南地税运维监控管理平台内容摘要：

任一模块更新、加载时，在模块接口不变的前提下，不会影响业务的运转和服务。 — 8—  规范性 系统提供接口的标准化和规范化，建立统一的 运维管理规范化，并细化相应的运维管理流程，促进运维管理流程化、规范化。  高效性 系统性能需满足对用户的各种操作的响应在用户可承受的时间范围内（响应时间 5 秒）；同时对系统资源的占用也在合理范围，自动发现工具不能影响目标源的正常运行。  适应性 继承税务系统已有的软硬件环境和网络环境。 投标人认为本项目建设如还需其他特别配置（包括但不限于标的物）请具体列表说明。 并请详细列出在本项目中需用户额外单独购买的在本项目中运维管理软件所需的基础运行平台（ PC 服务器、存储）、数据库、中间件或其它第三方软件的名称、版本、数量 ，并将这些软件的价格、服务费用等单独列出，并计入投标报价。 用户将不再为上述软件及服务支付额外费用。 注： PC服务器配置： *基本要求 4U 机 架式（含导轨），和服务器 1 同品牌 *处理器 4 颗 4 核 E7520 处理器 *内存 32G DDR3 内存， 64 个内存插槽以上 *硬盘 2 块 15K SAS 300G 硬盘，做成镜像 RAID 1 阵列卡 * 支持 RAID0， 1， 10， 0+1， 5， 50 1GB 缓存 *网卡 2 块千兆自适应网卡 +2 块万兆自适应网卡 机箱 集成 LED 显示屏，方便故障查找定位 电源、风扇 2+2 热插拔冗余电源、风扇 光驱 内置 DVD 光驱 系统管理 主板集成系统引导和驱动程序，简化操作系统安装。 *操作系统 Linux RedHat 高级企业版（含介质、授权） *服务 五年免费整机硬件保修，提供原厂商质保授权，原设备厂商工程师非加盟服务商 7 24 小时上 — 9— 门服务免费上门服务，硬盘免回收。 总体集成 要求 支持全中文界面，支持统一的门户单点登录，支持统一的权限设置，能够根据不同的权限进入不同的功能视图。 网络监控、应用监控、安全监控、基础环境监控、业务监控等各个监控模块应和工单系统 集成，监控触发的运维事件能够被工单系统进行统一管理。 综合信息监控展示应按照展示需求，与省局现有大屏幕显示系统进行对接，实现在大屏幕上的监控展示。 配置管理和知识库系统能够对各个功能模块提供支持。 对机房或数据中心能够按照实景生成或定制 3D 视图，包括按照设备的实际情况进行模拟显示，并进行管理。 可提供丰富的 API 接口，与业务系统进行集成，提供易用的开发接口，为内容扩充和客户化开发提供发展余地。 可提供基于关系数据库、文件等多种格式的日志分析、读取功能。 运维监控平台的数据库须为大型通 用关系型数据库系统。 将现有机房监控软件集成到运维管理平台，并可以根据用户自定义的显示方式展示到大屏幕上。 报表功能相关需求： （ 1） 通用报表 a、报表应采用统一格式，全部报表规范统一为中文格式。 提供业务通 — 10— 用的分析报表，可通过成熟报表工具产品或者二次开发，为系统管理员提供统一的、规范的报表，能完成综合的、跨平台系统的报表，能对 IT 系统的资产、运行性能和运行事件进行全方位管理。 b、系统应通过 Web 的界面将各种配置、告警、历史性能数据组织起来，提供统一的存储、处理、聚合、计算和展现功能，使操作员可以 在任何地点都可以通过 Web 浏览器获取这些信息。 同时系统应提供灵活 /强大的查询、统计、发布工具，用户可以通过该工具查询到系统配置、告警、性能等各方面的信息。 （ 2）报表查询 应能对系统各类信息进行灵活查询，并能将结果以文本列表、图形方式〈直方图、曲线图、饼图等〉显示、打印或转存为 Excel 报表方式输出。 信息查询应能对信息的单项内容条目设置查询条件，也能对主要的条目进行组合过滤查询，在用户设置如时间、日期等查询条件时，应能提供对输入内容的合法性检查功能。 （ 3）自定义报表 可以根据不同的角色定义不同的报表， 使服务器系统管理员以及各级领导等根据各自关注重点通过浏览器查看报表；还可根据用户需求二次开发定制特定格式和内容的统计报表。 并按照用户的要求对所管理对象产生的数据自动生成相应的日报、周报、月报、年报等。 既能对管理系统产生的数据进行分别的报表分析，也能对数据进行综合报表分析。 （ 4）报表储存 报表系统应至少保存五年的主要运行数据，能够提供可定制的分析图 — 11— 表。 报表系统的数据库可由用户通过标准 SQL 直接访问 ,提供接口和数据库的数据字典。 2 网络 监控 功能需求 总体功能需求 支持省局、地市局、县区局三级管理，可监控和管 理全省地税系统内所有可网管的网络设备。 对于节点数较多、地域分布广的网络，支持分布式部署、分层管理模式，信息能够逐级汇总。 安装、配置、实施简单，能够提供默认安装方法，能够提供多种配置向导或图形化的配置界面，便于网络管理人员在最短的时间内实现理想的功能。 同时网管系统实施时不需要对现有网络配置等作重大调整。 服务器端、客户端必须支持 UNIX、 WINDOWS、 LINUX 等多种操作系统。 能够看到网络设备上的所有物理端口和逻辑端口（包括子端口）。 要具有管理大型、多节点网络的能力，适应多厂商网络设备 、多操作系统的混杂环境。 应具有高度的稳定性和可靠性。 本身相对独立，即当其他组件出现问题、上级或下级出现问题时本级系统应该能够正常工作。 网管信息不能占用太多网络带宽和设备资源，不能对被监控的网络设备正常运行造成影响（被监控设备占用资源不得超过 5%）。 投标人方案中必须明确说明其系统配置策略对带宽和设备资源的占用情况。 有强大的二次开发能力，以便扩展网管功能。 能够管理不同厂商的网络设备，并能与厂商提供的网管软件进行集 — 12— 成； 能够支持 snmpv snmpv2。 1 界面友好、易于使用， 同时提供 GUI 和 Web 中文界面。 1 能够支持中文日志和记录。 1 应具有高度的安全性，能够支持 snmpv3。 1 能够实现对不同网段的网络设备的监控和管理。 1 能够实现网络的拓扑管理、故障报警、性能监控、流量分析、事件监控、报表统计、常用工具、网络 IP 地址资源管理等。 详细 功能需求 网络拓扑监控和管理 网络管理子系统的拓扑图显示平台支持设备图标的成批拖动、对齐、排布，管理人员可以依照自己的习惯方式对设备图标进行各种自由排布，将各种物理相关、逻辑相关的设备以需要的布置方式排布在一起，使之更符合网络 设备的地理分布和管理习惯，并可以加载不同的视图背景，以获得最好的视觉效果，同时，拓扑图显示平台支持放大、缩小和全屏显示以及拓扑图导出等功能。 网络管理子系统支持网络节点及设备、端口的自动发现，自动生成网络拓扑图并能及时更新。 可按需确定节点发现范围、管理的深度、采样频率、指标。 自动快速发现广域网网络节点，形成广域网拓扑结构图。 能快速自动发现局域网内的设备，包括网络设备及小型机， PC 服务器，并且提供基于 IP 的网络逻辑拓扑图和基于设备物理连接的网络物理拓扑图。 系统提供的各种视图要求结构稳定、层次合理、展示清晰、可 整体或局部缩放， — 13— 并提供较好的关联性，较高的响应速度。 网络监控模块通过多种算法自动扫描生成网络拓扑图，自动绘制设备间的连接关系，全面显示网络中的各类网络设备，并可以根据需要显示 PC。 能生成三层网络拓扑、二层逻辑子网拓扑、物理网络拓扑，还可以生成网络应用层的多种拓扑视图，包括 VLAN、 HSRP、 MPLS 等视图。 能够根据设定的网段条件、过滤条件等提供拓扑生成向导。 迅速搜索整个网络内的所有节点、自动勾画出设备间的冗余连接、备份连接、均衡负载连接等，对网络拓扑图实时更新。 并且对于新增加、减少的设备或子网能够进行自动 发现和手工发现，手工发现时不会影响原有已调整好的网络拓扑图。 能自动辨识各生产厂商、设备类型、设备端口信息、设备面版图等信息。 网络管理子系统支持完整的拓扑图信息，在完成网络设备的遍历与发现后，网络管理子系统将从各网络设备中读取 MIB 信息，综合分析、计算各网络设备之间的真实端口连接关系，辨别设备连接线路的类型、连接速率，提供各网络设备之间的准确的连接关系，包括设备间的冗余连接、备份连接、均衡负载连接，从而为用户提供了一份完整的网络拓扑连接关系图。 支持点击设备，显示该设备所有的端口号、 MAC 地址、物理与逻辑 IP地址、网段地址、掩码清单、序列号。 支持双击设备图标后，实时展现真实面板图功能，支持设备堆叠显示功能，支持对设备的性能管理，包括提供端口 I/O 流量、错包率、丢包率的查询。 网络监控模块的网络拓扑发现协议支持 SNMP v SNMP v SNMP v2c、snmpv3。 对于已经发现的某一个或某几个子网能够进行再次发现。 支持拓扑图的多核心发现和分布式发现，能够跨网闸进行设备的发现和监控。 — 14— 网络监控模块拓扑图管理提供丰富的编辑功能，网络拓扑图可进行放大、缩小和平移，同时可选定局部区域进行缩放。 可根据需要切换不同的网络视图，提供视图的前进、后退功能。 网络拓扑图的背景和各节点图标可根椐需要进行自定义。 可将多个网络设备和子网合并为一个图标显示，也可选定局部区域显示成一个图标。 可显示 /隐藏某个和某种类型的设备，也可选定区域进行显示 /隐藏。 当网络中的结构发生变化时，自动发现引擎能够迅速的发现并及时调整网络的拓扑结构图，保证了与实际网络状态的一致。 在网络拓扑图上提供系统网络设备快照功能，可在快照中查看所选中的设备的 CPU 和内存的近一时段的相关信息。 同时点击快照，可以查看此设备的快照信息、下联物理设备和设备的物理信息。 同时 针对每个设备提供下联设备的物理位置图，可以帮助管理员直观的了解到下联设备的具体状态。 通过对网络节点状态的轮询，监控管理系统可以实时监控河南地税网络中所有可网管的网络设备资源的状态。 网络管理子系统支持基于域的子拓扑显示，用户可以根据业务、区域或部门显示部分网络拓扑视图，以便于从应用的角度建立应用拓扑视图，将相关的网络设备、服务器进行编组管理，降低网络视图上的拓扑复杂程度，专注不同的管理区域，提高管理效率。 网络管理子系统将设备性能负载分成不同的等级，从高到低分别以不同的颜色标识表达，自动轮询各设备的各种性 能负载数据，包括 CPU 负载、内存利用率、已运行时间等数据，然后将所获得的数据与预先确定的阈值 — 15— 范围进行比较，根据所在的等级确定该设备在拓扑图上显示的图标颜色，从而直观的反映出网络设备当前的 CPU 负载、内存占用比、连续运行时间情况。 用户能够在拓扑图上直接看到设备图标的颜色，可以了解当前的网络运行状态。 网络管理子系统提供线路流量负载分布效果显示，包括线路的总流量、帧流量、广播流量、丢包率、错包率、带宽占用比等数据。 网络管理子系统将线路流量负载分成不同等级，从高到低分别以不同颜色区分，自动轮询各线路的流量数据，然 后将所获得的数据与预先确定的阈值范围进行比较，根据所在的等级确定该线路在拓扑图上的显示方式，从而直观的反映网络流量负载分布情况。 网络故障监控和管理 实时监控网络中的各种故障，根据系统预设或用户定制的故障级别、类型、优先级等进行过滤和分类，触发相应的事件消息，通过网管系统展示、声音、日志、邮件、短信等方式向管理员发出告警或进行动作处理。 对于连续的重复事件应自动抑制和过滤功能，因原始事件引发的后续事件只报告原始事件（如因设备掉电引发的一系列告警）。 故障节点在管理视图中应能以醒目的形式显示，与正 常节点加以区分，并依据故障的严重程度给予不同的标识。 提供故障诊断功能，辅助网络管理员进行故障定位。 支持智能轮询机制 : 当网络设备发生故障时，网管系统可对该故障点主动进行更深入的二次轮询，通过判断相邻设备的信息，从而更准确的判断告警故障根源。 — 16— 可提供网络链路的可用性分析报告，对于日常运行中发生故障（如：断路、丢包、端口 up/down 等）进行统计和汇总。 可对用户预定的事件在通知管理员的同时进行预处理，避免故障影响范围的扩大。 如：按照预定策略，自动屏蔽引发网络风暴的端口。 提供有关网络设 备的最近故障日志查询，按时间分布查询日志记录，日志可以打印输出，并且可以提供日志统计工作。 网络性能监控和管理 定时或实时（由管理员指定）采集网络性能数据，如网络流量、延迟、丢包率、利用率、数据包类型等。 对网络设备，可实时采集其 CPU 利用率、内存使用情况、端口数据流量情况，包括数据收发数量、错误数量、数据流向等，并能够根据历史数据生成特定时间段的报表和图形。 能对采集的网络性能数据进行分析处理，提供相应的阈值管理和溢出告警机制，通过集中管理平台实现事件的发现、过滤、关联、报警、自动处理。 网络性能监控数据可保存到网管数据库中，性能分析报表和图形可以输出为文件（如： EXCEL 或图形文件），也可直接输出打印。 网络流量监控和管。