一、機(jī)房服務(wù)器監(jiān)控介紹

1、服務(wù)器機(jī)房監(jiān)控系統(tǒng)重要性

對(duì)于一個(gè)信息種類(lèi)多元化的時(shí)代,巨大的信息量急需我們能以最快的速度去處理。面對(duì)這種情況,人們對(duì)信息處理工具的關(guān)注愈發(fā)強(qiáng)烈,對(duì)于各種電子設(shè)備,尤其是電腦等硬件設(shè)備出現(xiàn),給人們的日常生活帶來(lái)極大的變化,隨著計(jì)算機(jī)網(wǎng)絡(luò)的出現(xiàn),要使得人們信息處理方式發(fā)生革命性變化,毫無(wú)疑問(wèn),計(jì)算機(jī)以及計(jì)算機(jī)組成的網(wǎng)絡(luò)發(fā)展成為今天最佳的信息處理工具,把握這個(gè)工具對(duì)于科研和學(xué)習(xí)有著重要的意義。

所以,對(duì)于那些擁有多個(gè)分支機(jī)構(gòu),并建成廣域網(wǎng)環(huán)境的用戶(hù)來(lái)說(shuō),實(shí)現(xiàn)對(duì)整個(gè)系統(tǒng)的集中監(jiān)控將大大提高運(yùn)維水平,實(shí)現(xiàn)服務(wù)器機(jī)房監(jiān)控,將能夠及時(shí)發(fā)現(xiàn)整個(gè)服務(wù)器機(jī)房環(huán)境參數(shù)變化造成的潛在危害,也可以幫助維護(hù)人員快速解決問(wèn)題。提高服務(wù)器機(jī)房維護(hù)管理效率,降低管理成本,提高服務(wù)器機(jī)房的安全性。

2、服務(wù)器機(jī)房監(jiān)控系統(tǒng)功能特點(diǎn)

當(dāng)今是個(gè)信息化的時(shí)代,企業(yè)對(duì)信息化的建設(shè)與信息設(shè)備的投入非常大,但是許多企業(yè)在服務(wù)器機(jī)房監(jiān)控管理方面依然保持著原有的維護(hù)手段,公司信息中心對(duì)服務(wù)器機(jī)房管理采用值班制度,每天要時(shí)刻對(duì)服務(wù)器機(jī)房進(jìn)行檢查、監(jiān)控;對(duì)事故發(fā)生的時(shí)間和責(zé)任也沒(méi)有科學(xué)的管理,更是缺乏對(duì)已經(jīng)發(fā)生的故障作全面的數(shù)據(jù)分析,這種傳統(tǒng)的監(jiān)控方式已經(jīng)不能適應(yīng)信息安全的管理需要。

對(duì)于像金融、政府、電信、制造等應(yīng)用領(lǐng)域來(lái)說(shuō),服務(wù)器機(jī)房的智能化監(jiān)控和管理可以保證系統(tǒng)的可靠性,方便設(shè)備進(jìn)行集中管理,降低管理成本,提高效率。

1.可以對(duì)服務(wù)器機(jī)房全天候視頻進(jìn)行監(jiān)控,并能夠數(shù)字錄像存儲(chǔ)下來(lái)。

2.系統(tǒng)可以設(shè)置服務(wù)器機(jī)房報(bào)警,如煙感,漏水,紅外等,一旦出現(xiàn)異常信號(hào),系統(tǒng)能夠自動(dòng)觸發(fā)報(bào)警系統(tǒng),能夠及時(shí)上傳報(bào)警信息并進(jìn)行本地和遠(yuǎn)程數(shù)據(jù)存儲(chǔ)。

3.必要時(shí)候可以在系統(tǒng)中加入門(mén)禁系統(tǒng)。分配權(quán)限,加強(qiáng)對(duì)人員的管理。

4.與配電系統(tǒng)結(jié)合,服務(wù)器機(jī)房人員可以隨時(shí)查看服務(wù)器機(jī)房的電力配置情況。

5.系統(tǒng)中環(huán)境監(jiān)測(cè)設(shè)備,能及時(shí)反應(yīng)空調(diào)系統(tǒng),溫濕度,新風(fēng)機(jī)和漏水監(jiān)測(cè)等服務(wù)器機(jī)房環(huán)境保障設(shè)備的數(shù)據(jù)。

6.系統(tǒng)能夠產(chǎn)生報(bào)警信息。同時(shí)將啟動(dòng)在一定范圍聯(lián)動(dòng)設(shè)備,例如錄像、后備發(fā)電機(jī)、噴淋、新風(fēng)機(jī)、空調(diào)等。

3、實(shí)現(xiàn)服務(wù)器機(jī)房監(jiān)控的便捷、經(jīng)濟(jì)、高效性

企業(yè)服務(wù)器機(jī)房的逐步擴(kuò)大是信息化最直接體現(xiàn),對(duì)信息化的建設(shè)與投資也是相當(dāng)?shù)木薮蟆Ｋ?高效、經(jīng)濟(jì)、便捷的服務(wù)器機(jī)房監(jiān)控對(duì)網(wǎng)絡(luò)運(yùn)行環(huán)境的電力供應(yīng)、溫度、濕度等環(huán)變量;UPS、空調(diào)設(shè)備運(yùn)行狀態(tài)變量進(jìn)行實(shí)時(shí)監(jiān)控與智能化調(diào)節(jié)控制非常的重要,從而保證網(wǎng)絡(luò)環(huán)境的穩(wěn)定與網(wǎng)絡(luò)軟硬件資源、設(shè)備的安全。

針對(duì)服務(wù)器機(jī)房監(jiān)控系統(tǒng)的運(yùn)用而生,一套優(yōu)秀的監(jiān)控軟件,不但應(yīng)該具有服務(wù)器機(jī)房監(jiān)控功能,同時(shí)服務(wù)器機(jī)房監(jiān)控還需要支持對(duì)各種服務(wù)器機(jī)房硬件,軟件設(shè)備的監(jiān)控進(jìn)行集成化,通過(guò)專(zhuān)業(yè)的指標(biāo)和高質(zhì)量的管理手段,全面展示服務(wù)器機(jī)房環(huán)境溫濕度、服務(wù)器機(jī)房煙感、門(mén)禁系統(tǒng)運(yùn)行情況、UPS電流、電壓等工作狀態(tài)信息,一旦發(fā)生狀況,可以第一時(shí)間告知并及時(shí)處理,從而確保可以隨時(shí)隨地掌握系統(tǒng)運(yùn)行情況。

二、機(jī)房服務(wù)器監(jiān)控方案

1)機(jī)房監(jiān)控的目的在于保護(hù)機(jī)房?jī)?nèi)IT系統(tǒng)的正常、有效運(yùn)行，在事故發(fā)生之前偵測(cè)出潛在危機(jī)，并通過(guò)各種方式將警情信息發(fā)送給相關(guān)人員及時(shí)進(jìn)行處理。因此，機(jī)房監(jiān)控的核心應(yīng)該是對(duì)IT系統(tǒng)運(yùn)行狀態(tài)的監(jiān)控，而最直接有效的監(jiān)控應(yīng)該是直接對(duì)IT設(shè)備運(yùn)行狀態(tài)進(jìn)行監(jiān)控

2)完善的機(jī)房監(jiān)控系統(tǒng)應(yīng)該是能夠?qū)崿F(xiàn)對(duì)從設(shè)備運(yùn)行情況到機(jī)柜微環(huán)境再到機(jī)房整體環(huán)境這樣多層次的監(jiān)控，并能重點(diǎn)實(shí)現(xiàn)對(duì)設(shè)備內(nèi)部的監(jiān)控。

3)報(bào)警是報(bào)告事件的發(fā)生，是在故障或危害發(fā)生之后向管理人員發(fā)送警訊，及時(shí)地發(fā)送警訊可以縮短故障修復(fù)時(shí)間，最大程度地保障系統(tǒng)運(yùn)行。但故障還是不可避免地發(fā)生了，影響了系統(tǒng)的正常運(yùn)行。

第一部分 服務(wù)器監(jiān)測(cè)

監(jiān)測(cè)服務(wù)器的溫度、CPU、內(nèi)存、硬盤(pán)等參數(shù)RS45網(wǎng)口輸出

第二部分 防火墻監(jiān)測(cè)

監(jiān)測(cè)防火墻工作狀態(tài)參數(shù)RS45網(wǎng)口輸出

狀態(tài)檢測(cè)防火墻采用了狀態(tài)檢測(cè)包過(guò)濾的技術(shù)，是傳統(tǒng)包過(guò)濾上的功能擴(kuò)展。狀態(tài)檢測(cè)防火墻在網(wǎng)絡(luò)層有一個(gè)檢查引擎截獲數(shù)據(jù)包并抽取出與應(yīng)用層狀態(tài)有關(guān)的信息，并以此為依據(jù)決定對(duì)該連接是接受還是拒絕。這種技術(shù)提供了高度安全的解決方案，同時(shí)具有較好的適應(yīng)性和擴(kuò)展性。狀態(tài)檢測(cè)防火墻一般也包括一些代理級(jí)的服務(wù)，它們提供附加的對(duì)特定應(yīng)用程序數(shù)據(jù)內(nèi)容的支持。狀態(tài)檢測(cè)技術(shù)最適合提供對(duì)UDP協(xié)議的有限支持。它將所有通過(guò)防火墻的UDP分組均視為一個(gè)虛連接，當(dāng)反向應(yīng)答分組送達(dá)時(shí)，就認(rèn)為一個(gè)虛擬連接已經(jīng)建立。狀態(tài)檢測(cè)防火墻克服了包過(guò)濾防火墻和應(yīng)用代理服務(wù)器的局限性，不僅僅檢測(cè)"to"和"from"的地址，而且不要求每個(gè)訪問(wèn)的應(yīng)用都有代理。

2.1 優(yōu)點(diǎn)

1)安全性好

2)性能高效

3)擴(kuò)展性好

4)配置方便，應(yīng)用范圍廣

2.2 作用

防火墻具有很好的保護(hù)作用。入侵者必須首先穿越防火墻的安全防線，才能接觸目標(biāo)計(jì)算機(jī)。你可以將防火墻配置成許多不同保護(hù)級(jí)別。高級(jí)別的保護(hù)可能會(huì)禁止一些服務(wù)，如視頻流等，但至少這是你自己的保護(hù)選擇。

2.3 類(lèi)型

2.3.1 網(wǎng)絡(luò)層防火墻

網(wǎng)絡(luò)層防火墻可視為一種 IP 封包過(guò)濾器，運(yùn)作在底層的 TCP/IP 協(xié)議堆棧上。我們可以以枚舉的方式，只允許符合特定規(guī)則的封包通過(guò)，其余的一概禁止穿越防火墻(病毒除外，防火墻不能防止病毒侵入)。這些規(guī)則通常可以經(jīng)由管理員定義或修改，不過(guò)某些防火墻設(shè)備可能只能套用內(nèi)置的規(guī)則。

我們也能以另一種較寬松的角度來(lái)制定防火墻規(guī)則，只要封包不符合任何一項(xiàng)“否定規(guī)則”就予以放行。現(xiàn)在的操作系統(tǒng)及網(wǎng)絡(luò)設(shè)備大多已內(nèi)置防火墻功能。

較新的防火墻能利用封包的多樣屬性來(lái)進(jìn)行過(guò)濾，例如:來(lái)源 IP 地址、來(lái)源端口號(hào)、目的 IP 地址或端口號(hào)、服務(wù)類(lèi)型(如 WWW 或是 FTP)。也能經(jīng)由通信協(xié)議、TTL 值、來(lái)源的網(wǎng)域名稱(chēng)或網(wǎng)段...等屬性來(lái)進(jìn)行過(guò)濾。

2.3.2 應(yīng)用層防火墻

1)應(yīng)用層防火墻是在 TCP/IP 堆棧的“應(yīng)用層”上運(yùn)作，您使用瀏覽器時(shí)所產(chǎn)生的數(shù)據(jù)流或是使用 FTP 時(shí)的數(shù)據(jù)流都是屬于這一層。應(yīng)用層防火墻可以攔截進(jìn)出某應(yīng)用程序的所有封包，并且封鎖其他的封包(通常是直接將封包丟棄)。理論上，這一類(lèi)的防火墻可以完全阻絕外部的數(shù)據(jù)流進(jìn)到受保護(hù)的機(jī)器里。

2)防火墻借由監(jiān)測(cè)所有的封包并找出不符規(guī)則的內(nèi)容，可以防范電腦蠕蟲(chóng)或是木馬程序的快速蔓延。不過(guò)就實(shí)現(xiàn)而言，這個(gè)方法既煩且雜(軟件有千千百百種啊)，所以大部分的防火墻都不會(huì)考慮以這種方法設(shè)計(jì)。

2.4 分布置防火墻結(jié)構(gòu)

1)系統(tǒng)管理工具:用來(lái)將形成的策略文件分發(fā)給被防火墻保護(hù)的所有主機(jī)。這里所指的防火墻并不是傳統(tǒng)意義上的邊界防火墻，而是邏輯上的分布式防火墻。

2)策略語(yǔ)言:用來(lái)說(shuō)明哪些連接是允許的，哪些連接是禁止的。比如KeyNote就是一種常用的策略描述語(yǔ)言。使用策略描述語(yǔ)言來(lái)制定策略，并編譯成內(nèi)部形式存儲(chǔ)于策略數(shù)據(jù)庫(kù)中，系統(tǒng)管理工具將策略發(fā)布到各個(gè)終端，各終端根據(jù)這些策略對(duì)數(shù)據(jù)包進(jìn)行過(guò)濾。

3)IP安全協(xié)議:IPSEC是一種對(duì)TCP/IP協(xié)議族的網(wǎng)絡(luò)加密保護(hù)機(jī)制，它為IP層提供了安全服務(wù)，用來(lái)保護(hù)一條或多條主機(jī)與主機(jī)之間、安全網(wǎng)關(guān)與安全網(wǎng)關(guān)之間、安全網(wǎng)關(guān)與主機(jī)之間的路徑。IP安全協(xié)議中的密碼憑證為主機(jī)提供了可靠的、唯一的標(biāo)志，并且與網(wǎng)絡(luò)的物理拓?fù)浣Y(jié)構(gòu)無(wú)關(guān)，通常用密碼憑證來(lái)標(biāo)志各個(gè)主機(jī)。

在分布式防火墻工作時(shí)，首先由制定防火墻接入控制的策略中心，通過(guò)編譯器將策略語(yǔ)言的描述轉(zhuǎn)換成內(nèi)部格式，形成策略文件，然后策略中心采用系統(tǒng)管理工具把策略文件分發(fā)給各臺(tái)“內(nèi)部”主機(jī)，“內(nèi)部”主機(jī)將從IP安全協(xié)議和策略文件兩個(gè)方面來(lái)判斷是否接受收到的數(shù)據(jù)包。

第三部分 路由器監(jiān)測(cè)

監(jiān)測(cè)路由器工作狀態(tài)參數(shù)RS45網(wǎng)口輸出

第四部分 網(wǎng)絡(luò)交換機(jī)監(jiān)測(cè)

監(jiān)測(cè)網(wǎng)絡(luò)交換機(jī)工作狀態(tài)參數(shù)RS45網(wǎng)口輸出

來(lái)源：機(jī)房監(jiān)控 http://www.kaisuo0917.com