HP Open View是強大的網路和系統管理工具,是第一個跨平台的網路管理系統。HP Open View的套用和系統管理解決方案是有一些套件解決方案組成的,包括:
1、HP Open View Operation:一體化網路和系統管理平台。
2、HP Open View Reporter:功能強大的管理報告解決方案。
3、HP Open View Performance:端到端資源和性能管理解決方案。
4、HP Open View GlancePlus:具有實時診斷和監控功能的。
5、GlancePlus Pak2000 :提供可全面管理系統可用性與性能的綜合型產品。
6、HP Open View Database Pak2000:對HP9000伺服器與資料庫的性能和可用性進行管理。
一、HP OPENVIEW網管系統的特點
1、網管工具支持領域廣泛目前HP網路和系統管理工具可以涉及到:系統資源和資產管理,資料庫管理,故障和事件管理,Internet業務管理,套用管理,PC機桌面管理,性能管理,網路結構管理,存儲管理,用戶帳號管理,安全管理,軟體分發管理等多方面。
2、支持目前業界開放標準協定。
3、支持標準網路傳輸和網管協定,如TCP/IP,SNA,SNMP,RPC,CMIP等。
4、採用開放的、模組化體系結構,擴充性能好,異種網路管理能力強。
5、HPOpenView網管工具採用開放式網路管理標準,不僅 OpenView內部各個產品可以相互集成共同操作,而且目前有近幾百家網路和軟體系統廠商提供在HP OpenView上的集成產品。
6、提供豐富的圖形操作界面,能動態反映網路的拓撲結構,包括網路各種資源變化的自動監測,方便操作人員的網路運行狀況監控。
HPOpenView網管系統中的各個產品都採用一致操作方式的圖形界面,並且可以自動或根據用戶設定動態反映網路拓撲結構和監測系統資源。
7、提供用戶靈活的設定功能,如閥值設定,以監測網路故障的發生。
8、無論是故障和事件管理產品,資料庫管理產品,資源和性能管理產品都能提供用戶對希望監測系統參數的靈活閥值設定,以監測其運行狀態。
9、提供豐富的應用程式接口,方便用戶開發自己的網路管理程式。 HP OpenView提供多種用戶二次開發根據,可以根據用戶實際需要開發出符合自己需求的網管軟體。
10、具有分發軟體和數據的功能,數據能分發至各種機器上。
二、網路管理功能實現
對網路管理功能實現,我們主要推薦採用HP OpenView Node Manager來實現。HP OpenView最初為網路管理設計的,其最基礎的產品是OpenViewNetworkNodeManager(NNM),NNM是網路和系統管理的基礎和平台,NNM與第三方的管理套用集成在一起,可以形成強大的綜合的管理環境。
NNM具有如下特徵:
1、自動發現和監控網路節點
2、可自動發現網路節點、自動產生網路拓撲圖,並對網路事件進行處理。
3、分散式和可伸縮
4、分散式及可伸縮結構可為用戶指定域分配採集器,採集器可向分布在廣域網上的一個或多個管理器報告發現設備的情況與設備變化的情況,只有重要的數據才被傳往管理器,這樣減少了全網的信息流量,從而最大限度地節約網路頻寬。
5、NNM支持分層管理,並且沒有層次的限制。
6、可以集成數百個HP OpenView解決方案合作夥伴開發的應用程式,以滿足用戶特定的網路,系統,套用及資料庫管理之需求。
7、靈活的資料庫選項既可以使用NNM普通檔案資料庫或相關的SQL資料庫(Oracle或CA-Ingres)。
8、NNM的發現過濾,拓撲過濾,圖象過濾功能使用戶可以根據自己的需要,選擇要發現監控的對象,定製MAP,按一定的共同特徵將被管對象進行分組。
9、易於使用的GUI。
三、網管需求分析和解決方案
動態監測網路-NNM的自動發現和監控機制能夠發現網路節點,檢測網路網路連線,生成和保持TCP/IP網路圖,通過色彩確定網路設備的運行狀態,使用OpenView Windows的Pan和Zoom的功能在保持總圖象的同時,著重於大型子圖的關鍵區域。通過MIB瀏覽器了解外圍設備的工作狀況,對不能監視的外設,可通過在被管節點上擴展SNMP子代理,在管理站上裝載其MIB的方式對其進行監視。使用預定義的MIB套用或創建MIB查詢套用監視網路連線的通信速率,信息流量等。網路診斷-NNM具有網路診斷功能,可以測試基本的連線,經過路由的連線,SNMP連線。測試手段有ping,remote ping,路由表檢查等
被管對象的分組管理-NNM有圖象過濾功能,通過此功能可以定製MAP,只將感興趣的節點放在MAP上。可以將不同的管理責任賦予不同的管理員,每個管理員定義自己要管理節點的MAP,如一個網路管理員只對網關,路由器,交換機等網路設備感興趣,在他定義的MAP中只要保留這些節點,其它節點可通過圖象過濾功能過濾掉。
支持任何主流資料庫-NNM目前支持Oracle和CA-Ingres,對其它資料庫的支持可採用變通方法,NNM產生的數據先輸出到普通檔案,再通過資料庫廠商提供的裝載工具或編寫轉換程式,將數據裝入資料庫。
高度可擴展性-NNM的伸縮和分布特性完全滿足高度可擴展性和多層次的要求。通過合理部署NNM的採集和管理角色,在網路規模有較大擴展時,網管的性能不會受影響。NNM可以通過multi-tier的方式支持多層次的管理模型。
高度集成性-由於網路環境的日益複雜,沒有一家計算機軟體廠商能提供管理大型複雜的網路環境的所有可能的解決方案,因此,為了提供完整的解決方案,HP OpenView產品致力於把來自HP,網路設備提供商,和獨立軟體商的管理套用集成起來。HP公布了NNM的API,並提供NNM Developers Toolkit給第三方廠商開發可集成到NNM的管理套用。只要採用NNM的API開發的管理套用都可無縫集成。
與三城市中心網管產品及部中心網管產品的無縫連線-在兩個層次上實現無縫連線,首先是物理網路設備的無縫連線,第二是網管軟體的無縫連線。
四、系統資源性能管理
對系統資源性能管理功能需求解決方案,我們推薦採用OpenView IT/O和 PerfView/MeasureWare Agent產品。IT/Operations是集中的系統問題管理工具,能自動發現系統中出現的問題,提醒系統管理員注意,及時解決問題。通過這個特徵,我們可以配置IT/O監視某些與系統性能和資源有關的變數,及時發現網路系統中存在的性能問題:
通過配置,IT/Operations可以監視管理員所定義的關鍵系統資源的使用情況。例如,CPU的利用率、交換區的利用率、記憶體的利用率、網卡的使用情況及檔案系統的使用情況等,會通知IT/O的系統管理員注意這些變化。
IT/O可以對被監視的性能資源變數設定閥值,當所定義的變數超出閥值時,IT/O的智慧型 Agent能夠立即向指定的管理中心發出報警信息,同時在本地執行指定的命令程式。
IT/Operations管理員可定義某些關鍵進程和服務,並這些進程的狀態進行監控。
對於用戶定義的各種日誌檔案,IT/Operations可進行監控和分析。當日誌檔案中出現用戶指定的信息時,IT/O的智慧型 Agent能夠立即向指定的管理中心發出報警信息,同時在本地執行指定的命令程式。
另外,惠普公司提供的系統性能管理工具 PerfView / MeasureWare可以監視管理非常廣泛的性能測量指標,快速辨別並解決系統中現有的和潛在的性能問題,準確地發現系統瓶頸,幫助領導者和系統管理人員制訂出正確的解決方案。
通過MeasureWare Agent模組收集到關鍵系統的性能數據,進行時間標記、日誌記錄和產生報警,然後將這些數據傳遞給 PerfView進行集中分析、處理、圖形顯示及趨勢預測等。使用 PerfView這一強有力的性能管理工具,管理人員可以得到整個網路系統和其中的關鍵節點在一段時期內的運行情況,進一步分析當前系統能否滿足業務處理的要求,從而產生系統的升級、擴展的策略和方法。
PerfView / MeasureWare可以監視的性能測量指標分為以下八類:
-GLOBAL。包括系統時間、進程管理、CPU性能、磁碟、交換區(Swap)、記憶體、檔案系統等120多個變數
-APPLICATION。包括套用管理,各個套用占用CPU、磁碟、記憶體、網路分析等70多個變數
-PROCESS,包括進程管理,各個進程占用CPU、磁碟、記憶體、網路分析等130多個變數
-TRANSACTION,包括與Transaction性能分析相關的40多個變數
-DISK,包括與磁碟性能分析相關的40多個變數
-LVOLUME,包括與邏輯卷分析相關的20多個變數
-NETIF,包括與網卡訪問性能分析相關的20多個變數
-CONFIGURATION,包括與系統配置信息相關的60多個變數
五、資產管理功能實現
資產管理功能的實現,我們主要推薦採用HP OpenView IT/Operations,HP IT/Administration.由HP OpenView IT/Operations(IT/O)和HP IT/Administration(IT/A)結合提供的UNIX平台上的資產管理解決方案,能夠幫助用戶在分散式多機種環境下,從單點有效地管理企業的所有資產。
針對用戶的需求,該方案所能提供的功能實現如下:
IT/A可以自動地蒐集、驗證、跟蹤和管理被管對象的資產信息的各個方面。在資產管理資料庫里包括有硬體,如CPU、MEMORY、網卡等,以及套用軟體的詳細信息。
IT/A集中配置系統、用戶、小組、核心程式、軟體、檔案系統和外設,所有管理目標均可加入、刪除、修改和拷貝。當有新的設備加入,如新增一台主機或是新增一種外設時;當設備的位置移動時;當設備的配置變化時,允許用戶修改和更新資產信息以確保資產數據的準確性和完整性。
IT/A可以用圖形預示變化,有助於在錯誤形成之前就捕獲。IT/O提供了多種機制如自動動作發生、問題相關幫助信息指導等用於處理緊要問題。智慧型Agent甚至能夠校正動作而不需管理員干涉。從而可以實現對所轄城市中心主機及外設狀態控制功能。
ITA和ITO可以管理作業系統資源的不同方面,從作業系統的配置到作業系統的進程管理等。可以實施中心主機作業系統的升級。
在被管理節點裝有HP IT/Operations Agent。智慧型Agent蒐集各種各樣的信息、狀態和數值,當客戶端處於某些條件時,IT/O將傳送特定的作業到客戶端,按照設定在客戶端執行。
六、軟體分發功能實現
軟體分發功能實現,我們主要推薦採用HP OpenView Software Distributor。HPOpenViewSoftwareDistributor是一個功能強大且基於行業標準的電子軟體分發工具,它可以支持多機環境,適應軟體分發策略,有強大的安全保證;
針對用戶的需求,該方案所能提供的功能實現如下:
分發的對象可以是系統軟體,可以是套用軟體,可以是套用軟體的升級,可以是一個命令的執行,可以是一個文本檔案等。
分發任務的執行方式有“推”“拉”兩種形式。用戶可以在中央控制台設定好某項分發任務的執行時間、執行對象、執行頻率,以及待安裝軟體的配置等,然後把任務推向客戶端,在客戶端按照設定自動執行;用戶也可以把分發任務設定為拉的方式,由客戶端自己選擇安裝執行。
在軟體分發的執行過程中,如果由於客戶端的意外情況造成分發任務失敗,則可以根據分發執行時產生的記錄檔案逐步回滾,回到任務執行的起點。
每個分發工作都會在日誌檔案中留下詳細的信息。日誌檔案中記錄了分發工作的名稱、執行的對象、執行的時間、安裝的狀況等信息。
七、安全管理功能實現
安全管理功能的實現,我們推薦採用HP OpenView IT/Operation1.HP OpenView網管產品可以按照不同網路管理員、網路操作員等
不同用戶定義不同的管理對象和管理區域,而且超級管理員可以為其他系統網路管理員和操作員定義操作和管理規則,實現管理自動化和規範化。
2. IT/Operations可以監視管理員所定義的檔案包括系統檔案和用戶檔案)的使用情況。
例如,系統日誌檔案、口令與帳戶檔案、 faillogin檔案、/etc目錄下關鍵檔案等檔案的變化,會通知 IT/O的系統管理員注意這些變化。
3. HP-UX作業系統提供的ACL訪問許可權控制機制能進一步豐富
對檔案訪問許可權的定義,如:讀寫、執行、創建、刪除和查找等。
HP-UX C2安全系統具備普通系統所沒有的安全特性,包括更嚴格的用戶認證和密碼系統、系統安全審計、終端訪問控制、基於
時間的訪問控制、檔案的訪問控制列表 ACL)等,提供更高的系統安全性。
4. IT/Operations管理員可定義某些關鍵進程和服務,對這些進程進行監控。
通過這種特徵,用戶可以監視一些不安全的網路服務,如套用系統交易進程、rlogin、uucp、rcp等,及時發現問題。通過配置,IT/Operations可以監視管理員所定義的檔案 (包括系統檔案和用戶檔案 )的使用情況。例如,系統日誌檔案、口令與帳戶檔案、faillogin檔案、/etc目錄下關鍵檔案等檔案的變化,會通知IT/O的系統管理員注意這些變化。
5.HPOpenViewIT/Operation4.0提供網路傳輸數據保護功能,在管理站和被管節點之間的通信可以進行壓縮和加密。
這樣做,一方面可以降低管理任務對網路頻寬的占用,另一方面,可以保障管理信息的保密性、完整性以及管理站和被管節點的驗證。
八、故障管理功能實現
故障管理功能的實現,我們主要推薦採用HP OpenView IT/Operation, , HP OpenView NetMatrix,HP OpenView PerfView, HP OpenView GlancePlus,1.這些網管產品將會監測收集各種網路運行信息,當發生故障時將會自動給出報警信息。
應用程式故障:
應用程式的故障可能由於各種原因引起,如系統資源,程式本身問題,網路通訊等,HP OpenView各個產品能夠對應用程式所用資源進行監控,並且用戶還能結合應用程式特點利用 OpenView提供的網管API對應用程式進行監控。
病毒故障:
HPOpenViewPerfView和GlancePlus能對系統運行程式效率進行監控。對來歷不明的修改等現象可以通過 HP安全性管理有關產品來進行解決。
存儲設備故障:
對存儲設備如磁碟、磁帶等發生的讀、寫失敗等故障,作業系統會給出報警警告,而HPOpenViewIT/Operation能收集到作業系統的報警信息。
進程故障:
HP OpenView PerfView、GlancePlus和HP-UX作業系統等能專門監控CPU運行效率,進程調度頻繁,工作區交換顛簸,進程失控和死鎖等現象,而這些信息都能集中由網管伺服器監控解決。
通訊故障:
HPOpenViewNetMatrix用於專門監控網路通訊鏈路的運行情況,可以監測到通訊線路的故障,報文連續嚴重逾時和傳輸失敗等告警現象。
系統崩潰和周邊設備故障:
這些故障現象HPUX作業系統本身就提供監測功能,而這些監測現象HPOpenViewIT/Operation可以收集並採取解決措施。
2. 故障定位功能:
由於系統故障的發生有連帶功能,HP OpenView Esclation產品能在多種故障發生時,通過自動和手工方式幫助用戶定位到故障發生的起始位置。
3.故障處理功能:
對傳送到HP OpenView網管伺服器的各種網管信息,
這些信息通知網管員的方式可以有多種方式,具體有各種顏色顯示的螢幕信息 (以表示告警級別)、聲音報警和BP機自動呼叫等。
對發生的事件和故障可以有自動和手工兩種處理方式, OpenView智慧型Agent可以對發生的事件採取自動解決辦法,這些方法可以是系統命令、批處理程式和應用程式等,當採用自動處理不能解決時可以發信息給網管員以採取手工解決方式。
九、用戶管理功能實現
用戶管理功能的實現,我們推薦採用HPOpenView IT/Administration。HPOpenView IT/Administration為UNIX和PC環境提供了統一的系統管理,使用IT/Administration可以控制並配置大量的多機種系統。IT/Administration為在不同的平台上集中運行各種系統管理工作提供了單一直觀的界面。它提供了:
用戶和帳號的管理
可精確定義管理員責任
中心策略的統一實施
硬體及軟體的庫存管理
用戶帳號的集中和分散管理-通過IT/Administration的前三個功能的結合使用可對用戶帳號進行集中式或分散式管理。系統管理員可以很方便地進行帳號的集中式管理,例如,把一個新用戶加進數十個系統,選擇“AddUser”,填寫適當的模板,將創建的用戶拖放到適當的域內。IT/Administration就會把該用戶擴展到域內的每一個被管理的系統。IT/Administration支持對系統管理的分級方法,高級系統管理員定義管理員責任,包括每個管理員的能力和許可範圍,通過這種方式高級管理員可授權下級管理員進行某域的帳號管理工作。
從控制點管理所有資源-通過硬體和軟體的庫存管理和中央管理資料庫可實現對所有資源的管理,例如軟體的更新,簡單地執行一個查詢,查找需要更新的系統,拖放軟體圖示到需更新的系統集合上,所有的用戶軟體就被更新了。
用戶的靈活管理機制-可通過中心策略的統一實施達到用戶的靈活管理。例如,一個組織機構可能要求只有某些特定的小組方可訪問某些應用程式,或者它可能需要新用戶的身份證號碼符合特定部門的指定範圍。
靈活的口令管理-通過用戶帳號管理功能可實現