Unix管理多面手
概述
为了应对愈发复杂的商业挑战，企业纷纷选择了UNIX主机作为支撑业务7X24运转的基础平台，这些平台就包括主流的IBM，SUN，HP的小型机。
在UNIX主机提供稳定服务的同时，对企业的管理者又提出了新的课题，如何保证这些基础平台能够持续不断的提供服务?
对于出问题的资源如何触发符合企业特点的处理流程，从而高效的解决问题?
与此同时，为了不断增加企业的核心竞争力，可能需要不断补充新的平台，如何能使这套系统能够平滑的监控新增平台也是企业管理者需要思考的问题。
企业管理现状
1、Unix操作系统操作比较复杂，好的Unix系统管理员不容易找。如何降低Unix系统管理的技术门槛?让系统管理员花更多时间在系统管理上，而不是花很多时间学习技术难度比较高的Unix系统命令上
2、如何使不断增加的以unix平台为基础的业务系统加入管理网，就能轻而易举的管理妥当？不需要为此业务系统配备专门的管理人员呢？
企业管理需求（降低维护人员的工作量）
Unix主机可以随着业务需要增加，但是维护人员人数可以保持不变。
- 实现统一的监控和管理 可以从整体上掌握整个应用系统的性能情况，为企业提供有针对性的数据报表，帮助企业有针对性的进行系统的扩容改造。
保护投资，减少总拥有成本Total Cost Ownership (TCO)，获得更高的投资回报率Return On Investment(ROI)。
- 提供了Agent和Agentless两种监控方式 满足不同用户的要求。Agent式监控允许从系统采集更多的性能指标，而Agentless提供更容易和方便的部署与安装。
- 监控指标覆盖面广泛 涉及到CPU、内存、磁盘、分区和网络等方面，为管理员提供具有针对性的指标数据。
- 灵活的策略管理 不仅可以针对不同的系统设定不同的监控策略(监控频度、指标阈值、报警方式)，还可以对同一个系统的不同子资源设定不同的监控策略，例如具有多个CPU、网络适配器的系统。
- 多种多样的报警方式 支持邮件、短信、语音拨号和桌面报警等多种方式，确保管理员可以随时随地掌握系统的运行情况。
- 直观的可视化监控 提供给管理员一个可视化、动态的、全面的展示页面，降低管理员的技术门槛。
- 灵活的架构设计
模块化设计，能根据需要部署在相同或者多台服务器上。
- 良好的扩展性
插件式的监控器，可以快速准确的实现一个新的服务(主机、应用等等)的监控，更利于满足客户应对复杂环境的需求。
- B/S结构
易于整合其他监控产品，实现SSO。
- 提供宕机的根本原因分析
帮助管理员更快解决问题，使最终用户得到更高品质的应用服务，管理时，IT管理员可通过可视化界面一目了然的直接找到引起业务故障风险的病根。
我们给客户带来什么
通过摩卡业务服务管理(Mocha Business Service Management ，简称Mocha BSM)可以帮助企业达到以下效果：
- 降低日常维护和管理的难度
Unix 操作系统操作比较复杂，比如学习Unix vi等工具就需要花费相当长的时间。所以好的Unix系统管理员不容易找。现在通过Mocha BSM的可视化监控与管理，大大降低了Unix系统管理的技术门槛，让系统管理员花更多时间在系统管理上，而不是花很多时间学习技术难度比较高的Unix系统命令。
- 预防问题，降低基础架构给企业带来的风险
IT管理员能事先对Unix主机设置关键指标预值，一旦超过预值，就能收到提醒，以获得足够的时间作好防范准备。IT管理员也可以通过各种预测报表，预测CPU、内存等资源利用的趋势。这将会大大降低了Unix主机宕机给企业带来没必要的损失。
发表于 lauef
@ 09:17 上午 CST
二层、三层网络拓扑，为什么都重要？
概述
英特网，现代人赖以生存的三大基础网络之一，此外还有交通网络和通讯网络。试想一下，如果这三大网络任意一个网络的缺失会给人们带来什么？
如果交通网中断，汽车、火车、地铁、飞机、轮船，完全不能行驶，人类生活面临困境，现代生活的基础物流和人员的流动随之崩塌，人类进步随之而止。例如各种自然灾害所造成的直接影响，如地震，火山爆发等等，强大的地质运动，能瞬间损毁道路、桥梁和铁路，对人类的交通网络构成威胁。
通讯网络，包括手机、座机、传真、电报、电视、广播以及依赖于卫星通讯的相关通讯等等，这些如果发生了中断，人类不得不回到贝尔发明电话机之前，采用飞鸽传书、快马飞报的年代，人们之间的信息交流即将回到100多年，对于现在高速信息交互的社会来说，这将是无法想象的。
英特网，近代的产物，它把无数个大大小小的局域网，城域网，广域网所组成了一个大网络，在这个大网络里面，包罗万象，是各种信息交互的平台、载体。有了它，我们可以在控制室里控制交通信号，指挥日益复杂多变的交通网络；有了它，我们可以在电脑前敲敲键盘就可以通过电脑进行全世界范围内的通话、发消息、看电视，听广播；有了它，我们还可以坐在办公室，点击鼠标来管理错综复杂的网络设备和应用了。如果失去了它，我们就会像《虎胆龙威4》电影里面那样使得整个国家陷入混乱，这样所造成的灾害和损失也是非常巨大的。英特网同时也是当今国与国之间较量的重要手段——信息战，一场没有硝烟的战争。
所以说，网络也可以说是现代人赖以生存的重要基础。如果说交通网和通讯网是基础网中的基石，那么由大大小小的网络组成的英特网就是更高层次的网络大厦，它帮助人们更加高效快捷的工作、信息互通，更和谐的生活。
网络管理现状
对于英特网中的各种大小网络来说，作为网络管理员的您，一定最关心的是网络设备的运行情况是否正常，网络中的数据流量是否通畅、稳定，链路是否正确，网络设备一旦出现故障是否能及时知道并快速解决这些故障。这些看似简单的事情对于拥有上百、上千台网络设备的大型网络部门来说，维护起来就不是那么容易了。
有时候，可能因为一些设备的小故障，为了最终定位到故障点都要费很长时间，更别说快速解决了，下面的业务部门或客户不但怨声载道，上面的领导也不断施加压力，让您的工作焦头烂额。您还在每天胆战心惊的因为维护这些网络而犯愁嘛？您是不是还在寻找一款适合您的网络管理中的“助手”而犯难呢？
Mocha BSM网络拓扑
在这里我不想赘述别的，一个好的网络管理软件远远不止是对网络管理，它是一套综合的网管平台，除了对网络设备，网络拓扑的管理外，还包括应用管理、机房监控、主机监控、响应时间管理、流量分析、业务服务管理和运维管理等诸多方面。
要管理好网络，那么首先就需要有一个详细的网络拓扑图，好的拓扑图可以一目了然，直观的看到网络中的各个网络设备的运行情况和分布情况。
有了拓扑图还需要有个好的分层导航，帮助您实现更加细致的网络拓扑层次分类。
在网络拓扑中，二层和三层都有着非常重要的作用。
二层拓扑即OSI参考模型中第二层的网络拓扑，称为链路层网络拓扑。网络拓扑发现是网络管理的基本工作，从底层看是交换机之间的连接关系。只有物理拓扑才能准确地定位网络中的故障，精确地测定某个位置的性能和状态。
三层网络拓扑是OSI参考模型中的第三层。通常这一层的网络拓扑称为逻辑网络拓扑，它描述的是路由器、子网之间的连接关系。
Mocha BSM具有自动发现网拓扑的功能，可以自动识别二层或三层的网络拓扑结构，并根据其逻辑结构，自动绘制出详细的拓扑图，无须人为干预，完全的自动化智能操作。
摩卡拓扑还可以通过对每一层的拓扑做设置和编辑，同时还可以通过过滤设置，形成多个子map的拓扑图，通过鼠标点击就可以轻而易举的切换到想要的拓扑图中，使用起来非常的方便。另外还可以根据您的需要自定义一些特殊的拓扑图，进行对自动发现拓扑图的一个补充，这对于复杂的网络来说，都是非常重要的功能。
网络拓扑只有真正做到和网络设备监控之间的联动才更加有意义。
Mocha BSM软件在拓扑图中支持直接鼠标右键点击设备图标，就可以弹出菜单，进行其他功能的操作，包括对节点操作、监控管理、数据分析、查看物理链接、查看下联PC、仪表盘、详细信息、接口一览、背板信息、IT资产管理、信息表、常用工具。如下图
有了这些细致周到的功能，再复杂的网络来说对于您来说，管理起网络来说都将变得易如反掌。
鼠标轻点“详细信息”，对应的网络设备的详细页面随之而出，如下图：
常言说的好，谋事在人成事在天。在网络应用如此普及的今天，如何合理的规划您的网络，用上好的网管软件，对于您来说都是一项至关重要的事情。工欲善其事，必先利其器。一个好的网管软件，一个好的网管平台，对于您在今后的工作起到的作用至关重要。
正如摩卡软件公司所倡导的，Do more with less（让我们做的更多） 一样，您能想到的我们做到了，您没想到的，我们帮您想，并一起去实现。这才是Mocha BSM软件的精髓。让我们一起去感受Mocha BSM软件的独特魅力吧。
发表于 lauef
@ 09:16 上午 CST
服务器日常维护日记
服务器维护现状
夺天下难，守天下更难，服务器的维护就好比“守天下”！稍乱分寸即会使整个网络陷入瘫痪，作为网络管理的一员，笔者在实际维护工作中碰到过不少问题，服务器不仅仅是企业网络设备的中枢，也是企业软件及数据库应用的主体。在实际运行中服务器经常会出现这样或那样的故障，软件的或者硬件的。很多故障是没有规律可言的。
服务器的维护可以分为硬件维护和软件维护两种，硬件维护比较简单，主要是保证机房的温湿度，做好防尘防火，定时更换硬件设备等，而软件维护又包括对操作系统的维护和对主机上所跑应用的维护，这一部分是比较难的，需要对操作系统、应用软件系统有比较深入的认识和了解。
服务器的软维护比较困难原因有三
- 操作系统方面
操作系统是服务器运行的软件基础，其重要性不言自明。如果服务器操作系统使用Windows 2003或Windows 2000 Server作为操作系统，维护起来还是比较容易的，只要按时打好补丁，订时查看日志就可以。但是如果是LINUX和UNIX操作系统的话，需要对管理员的技术有相当高的要求，需要管理员具备一定的专业知识。
- 服务器上的应用维护
服务器上的应用软件都是运行的企业的核心数据，是企业的最重要的数据之一，不容出错，如果数据出现丢失或者服务停止的话对于企业来说是致命的， 企业的应用已经成了企业生存和发展的重要组成部分，应用是企业核心业务的血液，当企业应用的规模越来越大时，应用也随之越来越多，如何迅速有效的对这些关键应用进监控就成为了迫切棘手的问题。
- 7*24小时不间断
除了上述二点列出的技术上的困难之外，还有一个重要的问题就是企业的服务器及上面所跑的应用都是实时性很高的业务，必须得保证7*24小时不间断，单纯的管理员维护的话实时性太差，管理员不可以一天二十四小时盯着服务器，所以现实中经常出现服务器出现Ｄown机或者服务器上的应用出了问题，管理员往往不能第一时间知道，往往都是实际使用服务器或都应用的人去通知管理员，这时业务可能已经停了好长时间，这对于企业来说无疑是很大的损失。
服务器维护的解决方案
通过上面的分析，通过管理员对服务器和上面的应用进行管理维护是行不通的也是非常危险的，所以目前大多数企业都是通过服务器监控软件维护服务器为主，管理员维护为辅的管理方式。
同时企业又面对另一个问题，什么样的服务器监控软件才是好的，笔者认为一款好的服务器监控软件应该具备以下几点：
1．监控可视化，界面友好，用户可以在一个界面对服务器的健康情况一目了然。
2．可以对服务器的可用性，性能，组件进行监控，包括CPU，内存，硬盘，分区，接口等等。
3．操作简单，不需要太专业的知识也可以维护。
4．如果服务器出现问题可以通过多种方式进行告警，包括邮件，短信，语音，客户端等。可以使管理员第一时间知道情况进行解决。
5．报表功能完善，可以进行趋势分析和性能分析，帮助企业的管理层作出决策并提供有力的证据。
总结
从用过的网管软件来看，Mocha BSM是一款比较专业比较实用的服务器监控软件，通过摩卡业务服务管理(Mocha BSM)可以有效的对服务器和上面的应用进行监控，使服务器健康稳定运行，最大化的为企业服务，同时还可以解放人力，节约企业成本，提高企业的信息化水平。
发表于 lauef
@ 09:16 上午 CST
用可视化降低服务器的维护成本
服务器发展现状
现今伴随行业信息化建设的重心逐步转向新的业务系统的建设和现有应用系统的升级与优化，信息化建设是带动整个服务器市场增长的直接动力，服务器在行业中的应用更加趋于务实，在一定程度上带动着服务器市场的稳定增长。从整体市场特点来看，64位计算的普及速度加快，双核技术发布引爆新一轮的芯片大战，各服务器厂商也加快了新旧技术及产品的更新与换代。而且众厂商将目光一致投向了中小企业市场，产品策略逐渐下移，使得这一市场硝烟弥漫，竞争更是达到白热化，而在渠道上，几乎所有厂商都对渠道作了重新的调整，对渠道策略作了全新的部署，以应对日益激烈的市场竞争，在高性能计算领域，对机群与刀片用户的需求正在不断高涨，服务器已经成为企业竞争力的重要组成部分，扮演着企业IT业务服务的重要支持平台。
服务器维护人员管理现状
众多企业要从自己建设的信息系统中找到实际的经济效益，信息系统能否正常运行，服务器的故障是否会马上解决就成为了大家关注的焦点。而这个焦点就义不容辞地落在了一类人的身上，那就是¬网管员！说起网管员的烦恼那是太多了，工作枯燥无味，经常要值夜班，整天忙来忙去也没几个人说好。其实，网管员可以很轻松的，因为很多工作可以让机器来完成，那就是网络管理平台。我们就让我来介绍一下摩卡公司提供的Mocha BSM 业务服务管理平台。
摩卡业务服务管理(Mocha BSM)可视化的服务器管理工具
Mocha BSM 的主机可视化监控支持多种不同的操作系统，包括：
- Windows 2000/2003的32位/64位中英文各版本
- Red Hat Linux AS2.1、3.0、4.0等32位/64位中英文各版本
- AIX(中英文各版本)
- Solaris(中英文各版本)
- HP-UX(中英文各版本)
Mocha VM通过MRAM代理软件或者Mocha Agentless无代理监控，能够实现对AIX、Windows、Solairs、Red hat Linux、HP-UX等各种操作系统关键资源的自动监控，帮助管理员及时发现故障和故障隐患。Mocha VM对于服务器的监测能够提供多种信息输出方式，包括超过阀值自动告警、资源使用状况曲线图及分析报表等。
Mocha BSM针对主机、服务器监控提供的核心功能包括：
服务器运行情况的实时图形化展现，即摩卡软件公司的专利技术Mocha VM，通过图形的方式实时展现服务器运行情况。展现的内容包括，多个CPU中每个CPU的利用率、物理内存利用率、虚拟内存利用率、进程运行情况、网卡流量等等。
针对CPU的监控，监控CPU的1分钟、五分钟和15分钟的CPU负载，监控CPU用户态使用时间、CPU系统态使用时间、CPU等待IO的时间和CPU空闲时间等，当CPU的使用率超过阈值时，产生告警通知。针对CPU瞬时增高的问题，Mocha BSM提供了Flapping技术，用户可以自己定义Flapping的值，保证CPU在确实已经多次超过阈值的情况下产生告警。
针对内存的监控，Mocha BSM提供了内存利用率、交换空间利用率、交换空间大小、交换空间使用情况、内存页交换速率、内存错页率、内存页面调进速率、内存页面调出速率等指标来监控物理内存、虚拟内存、以及系统页面调入、调出情况。当这些指标超过预先设定的阈值，产生告警。
可视化轻松降低服务器维护成本
摩卡业务服务管理(Mocha BSM)平台专为适应企业对IT应用系统管理的需求而设计，它将应用管理、网络管理和服务器管理有机的结合起来，使之成为一个功能全面的高度模块化的网络管理平台。系统管理人员可以对IT应用架构的重要组件进行轻松管理，有效的降低了服务器的维护成本。
Mocha BSM可视化服务器监控具有以下独特优势：
- 从一台监测主机同时监测一台至上百台服务器的几十多种关键参数。
- 在Windows环境下对windows 2003、Solaris、AIX、HP-UX、 Linux等不同平台的服务器进行集中式监测。
- 采用浏览器界面，可轻松设置监测参数，监测时段和频率，报警条件，警报发送方式等，快速创建自己的监测环境。
- 一旦出现运行故障或系统异常，警报将通过声音、E－mail、短信息及时发送和自动处理。
- 提供实时的和基于天、星期和月的不同报告，可随时自动生成，供您分析诊断系统状况，并可自动将报告定时发送到指定邮箱。
- 被监测对象上无须安装软件，数据采集、传输、存储、读取支持加密协议等。
发表于 lauef
@ 09:15 上午 CST
配置变更会武术，网管员挡得住
配置变更的重要性
随着网络规模不断加大，设备类型越来越多，对网络管理系统的要求也越来越高。特别是在现在的大型网络中，设备多种多样，将它们配置管理好也不是件容易事，网管工程师们往往很头疼。有个很好的网络配置管理系统就不一样了，工程师可以对网络的性能和安全有很好的把握。
作为网络管理员的我可叹，配置变更会武术，网管员挡不住啊，能否有真正好的配置变更管理系统，来帮助自己呢。而不是目前大多数配置管理系统只能获取网络配置信息，监控网络运行状况，想想日常的配置变更管理中，IT部门经常会遇到以下问题，想着想着就头疼。
1.无法全面的掌握哪些资源发生了配置变更，缺少变更记录；
2.手动备份网络设备配置；
3.手动对比网络设备的配置变更内容，不易查找。
配置变更管理软件 抱着“世界上最可怕就是认真二字”，在网络上搜索配置变更管理，终于搜索到了一款软件，可谓是好东西，不敢独自分享，拿出来晒晒。
1、可自动备份所有主流网络设备的配置备份
可备份网络设备的配置信息，如网络设备的板卡数量，接口数量、引擎数等，自动备份网络设备的所有配置文件(running和startup文件)。
2、备份及恢复功能
管理人员可以根据自己的需要，对任一时刻的备份进行配置(可设置定期执行条件)，也可以通过已备份的文件，把设备的配置信息恢复到一个定位的状态下。
3、查询、对比功能
面对网络设备海量信息，定义关键字进行信息的搜索，利用配置文件的比对功能，快速分析出配置文件何处发生了变更，协助管理人员快速恢复故障。提高了工作效率。
4、配置一旦发生变更，则自动报警
配置文件变更报警包括网络设备的所有配置文件发生的任何字符的变化，只要配置文件内容发生变化，则报警。本产品为管理人员提供及时的邮件和短信报警，将因为配置变更带来的危害降至最低。
5、恢复网络设备的配置变更
管理人员通过对比分析前后配置文件的变化，恢复之前备份的配置文件，来达到快速恢复网络和业务的目的，为企业避免了不必要的经济损失。
6、提供多种管理工具和自定义任务，实现网络配置管理的自动化
支持的管理工具包括如下：ARP Table 、IP Routing Table、Ping、SNMP System Info等，管理人员也可以通过提供的Telnet、SSH等远程访问工具，快速访问网络设备，提高管理人员的工作效率。网管人员可自定义任务，可以按照各种时间规则执行这些自定义任务，如自动备份网络配置文件，自动对网络设备进行远程登录和操作，完成一个常用操作，帮助网管人员轻松完成管理操作，实现网络配置管理的自动化。
总结
种种上述的这些优势，摩卡IT变更管理(Mocha ITCM)可以帮助企业对整个网络进行统一的管理，从自动发现和备份配置信息，到配置信息变更的报警，并提供配置信息恢复功能，为网络管理者建立了完善的快速保障机制，确保企业拥有一个稳定可靠的网络，有效的保障了业务的可持续性，规避了风险，减少了经济损失。
更多相关信息，请点击http://www.mochabsm.com
发表于 lauef
@ 09:14 上午 CST
如何选择网管软件呢？
配置变更的重要性
从发展的角度来看，网管软件厂商凭借其项目经验，往往能够比较准确的估计出在近几年内用户网络的建设速度和规模，预见到客户的未来需求。功能单一且没有可扩展性的网管软件是适应不了当今信息化的发展速度的。
网管软件种类繁多，近年来，众多网管软件厂商的竞争也十分的激烈。正是这种激烈的竞争，促使了网管软件的飞速进步和发展。就好像正如市场上网络产品种类繁多一样，网管软件的侧重点也各有不同，企业在建设网管系统的时候如何选择网管软件呢?
用户和厂商共同探讨需求 同的网管软件之间的功能不一样，有的是桌面管理系统，有的是网络监控系统，还有的是邮件、页面管理系统。用户必须在种类众多的网管软件中挑选出最为适合自身需求的产品。如何来确定自身需求呢?本人结合自身的项目经验，认为正确的做法是用户和厂商共同探讨制定《需求说明书》。
“我的网络如何管理我最了解，厂商为了赚钱肯定会找出一大堆我们不需要的需求来把项目作大”。这是很多企业网络管理人员的想法。这个观点其实是有着两面性的，既可以说他对，也可以说他不对。从日常的网络运维工作的角度来看，网管员确实是对本单位网络最为了解的人。但是企业网络的规模并不是一成不变的。摩卡业务服务管理软件认为：“从发展的角度来看，网管软件厂商凭借其项目经验，往往能够比较准确的估计出在近几年内用户网络的建设速度和规模，预见到客户的未来需求。功能单一且没有可扩展性的网管软件是适应不了当今信息化的发展速度的。”在这些潜在需求里面也许有厂商夸大的成分，但是最终的取决权还是在用户的手里，所以多听听厂商的意见并不是一件坏事。
网管人员选购的思想框架 通常，在选择网管软件时思想框架应该有下面几点：总结并详细列出网管人员的日常工作；每一工作的执行人员的知识经验要求和时间投入；每一工作的执行效果；每一工作的支持软件工具能带来的效果；减少了多少网管人员的时间投入；降低了多少网管人员的知识经验要求;完成了多少网管人员手工不能实现的功能，这些功能的价值；每一工作的支持软件工具的整体成本；资金投入，知识经验要求，培训学习时间，使用时间。
另外，要注意同类网管软件的通性。将网管软件归类为“业务支持系统”，认为它的目的无非是帮助网管人员更高效更低成本地完成日常工作。在同类型网管软件之中还是存在着很多的通性的，这些通性指的便是它们的主要功能。
网管软件的五大基本标准 一套综合网管平台的选择应该有五大基本标准：
一、提高工作效率 我们需要其实这个标准是所有工具的评估标准。那么我们为什么还要在这里把它提出来呢?
这是因为信息系统这类工具和其他工具有不同之处，信息系统工具的科技含量比较高，如果在进行信息系统研发的时候没有注意到易用性方面的问题，就很容易造成一种复杂到另一种复杂的过渡。这样一来，使用信息系统工具来提高工作效率的初始目标便没有实现。所以，在选择网管软件的时候，产品的易用性是非常重要的。当然，由于网管员本身对信息化就比较了解，所以网管工具通常比一些常见的应用软件要复杂一些。
二、注重与业务系统的整合 网管软件不应该仅停留在设备管理层面，它应该能进一步深入的对服务器和应用系统进行监测和管理。目前很多网管软件仅仅是帮助网管员对网络中的各个设备进行监控，却忽视了对服务器系统的管理，忽视了同各个业务系统的协调合作。这样一来，网管软件的很多功能便被浪费了。如果网管软件能够对各个服务器的应用进程、应用系统等进行监控并分析，那么对于用户来说，也许困扰他们许久的信息孤岛问题也许可以得到解决。
三、采用B/S架构和非代理模式 成熟的网管软件一般采用友好的全中文Web浏览器界面，这样就可以远程协同维护和管理，实现分布式大规模网络的集中层级管理。现在非常流行的一类网管软件，它采用非代理模式，这样就避免了传统的“Agent”模式的繁琐和重复性劳动，而且便于实施和后期维护，极大地节省了工作时间和工作繁杂度。简单的例子，通过非代理模式，您就再也不用从一楼爬到五楼去更改监测内容了，更不用为了更改某些设置在城市内穿梭或在城市间飞行了。
四、实现应用监测和拓扑图展示 网管软件必须做到对网络中每个关键应用的监测和管理。这样，管理人员可以迅速对其应用系统、服务器或设备进行定位，检测各关键应用、业务系统、办公系统、财务系统等运行是否正常。先进的网管软件还能提供美观的网络应用拓扑图，对应用系统的流程进行逐步监测，当系统异常时，通过颜色变化及时定位和提示应用系统故障。
五、主动式的网络管理
目前，对网管系统的需求最为强烈的用户一般都是网络规模比较大或者核心业务建立在网络上的企业，一旦网络出现了故障，对他们的影响和损失是非常大的。所以，网管系统如果仅仅达到了“出现问题后及时发现并通知网管员”的程度是远远不够的，这种被动式的管理必然会被淘汰，而主动式的网络管理式网管系统的发展方向。
总结
摩卡业务服务管理(Mocha BSM)系统，具有强大的预故障处理功能，尽一切的可能把故障发生的可能性降至了最低。好的足球裁判在绿茵场场上的表象可以让球迷忽视了他的存在，同样，好的网管系统应该让网管员忘记了这套系统在网络中的管理。
一款好的网管软件应该具有操作简便、全面监测网络中各种应用及其他设备、良好的开放式接口等特性，能够自动恢复各种标准及非标准故障、极大的降低网管员的工作强度，提高工作效率，使得IT投资的效用最大化。除此之外，还有一些性价比方面的非技术特点，这里就不赘述了。当然，用户的需求还是第一位的，所以功能非常强大且符合标准的产品，对用户来说也许并不是好的产品，用户在选择网管系统的时候还是应该先对自身的需求做好定位。
发表于 lauef
@ 09:14 上午 CST
“主机监控”那些事儿
主机管理员日常工作
在信息社会中，人们一时一刻也离不开计算机网络的支持。主机管理员的职责，就是保证所维护管理的服务器每日24小时、每周7天、一年365天正常运转。网络正常运转的时候人们往往并不注意你的劳动成果和你的重要作用，网络一旦出现故障，你常常成为关注焦点，众矢之的。因此，服务器管理员每日的工作是比较繁杂的：
- 服务器的监控工作。每天早晨检查定时重启的任务是否正常重启，重启后应用功能是否正常。每天工作期间必须保证监视所有服务器状态，一旦发现服务停止要及时采取相应措施。
- 服务器的安全、性能检查。进行文件系统检查，应定时检查文件系统情况，发现文件系统已满，应及时删除无用文件或扩大文件系统。进行服务器负载检查，定时监测cpu和内存的负载，数据库的连接情况等等。每次检查的结果要求进行登记在册。
- 服务器的数据备份工作。
- 服务器配置文件的检查、备份与变更工作。
- 服务器用户管理工作。
- 服务器密码管理工作。
服务器管理软件对管理员工作的辅助
服务器管理软件，可以帮助服务器管理员来完成一些经常需要重复的工作。它能节省您大量的时间，有效地增加您的效率，减少您操作上的错误。将您从大量复杂的命令操作中解脱出来，鼠标一点，工作完成。
通过紧密集成的触发器，您可以在服务器出现问题时第一时间得到通知，并可以让一些任务自动的在某个事件产生时执行，如磁盘容量低，内存容量不够等情况。为服务器管理员发现问题、解决问题争取了时间，并可以实现一些真正的无人值守操作。
摩卡业务服务管理(Mocha BSM)在主机管理方面的优势
摩卡软件在行业内具有十年的IT运维管理经验，摩卡软件在全国超过23家的大客户现场积累了深厚的应用平台运维管理经验，其中Weblogic应用服务器监控也非常成熟，摩卡软件对应用监控的主要优势如下：
- 支持应用种类多：从J2EE应用平台到数据库，再到中间件，几乎无所不包。
- 专业底层的监控：多年来与大厂的良好合作关系，奠定了摩卡软件的技术实力，使得摩卡软件在应用的监控上更能够取得一些最有用的最底层的数据。
- 超越原厂家的监控：应用厂家可能不会想到，他们认为的最关键的一些东西对不同的客户而言可能关注点都不同，摩卡软件利用与厂家合作关系的优势结合运维管理经验，提出一套超越应用原厂家的监控指标。
- 更有用的监控：摩卡软件最独特的优势在于，所有对应用平台的监控指标都不是空穴来风，也不是每个技术人员所熟知的那些通用的监控，摩卡软件将十年来的IT运维管理经验进行了整合，所有的监控指标均来自我们全国超过23个大客户服务点多年来的运维管理经验，让监控指标更加有用。
- 更容易看懂的指标：摩卡软件将指标进行分类，以可用性指标、性能指标、配置指标等将指标进行分类管理，方便了用户的查阅。
摩卡软件对Weblogic应用服务器的监控
Mocha BSM通过MRAM代理软件或者Mocha Agentless无代理监控，能够实现对AIX、Windows、Solairs、Red hat Linux、HP-UX等各种操作系统关键资源的自动监控，帮助管理员及时发现故障和故障隐患。
服务器运行情况的实时图形化展现，即摩卡软件公司的专利技术Mocha VM，通过图形的方式实时展现服务器运行情况。展现的内容包括：多个CPU中每个CPU的利用率、物理内存利用率、虚拟内存利用率、进程运行情况、网卡流量、进程的用户、进程优先级、运行终端等等。Mocha BSM提供灵活的监控策略批量监控服务器，并可以灵活定制监控指标的阈值，产生事件的严重程度和紧急程度，事件的接收人等。
Mocha BSM对于各类操作系统提供了大量的资源模型，针对监控需求，我们建议监控操作系统的如下内容：
- 服务器状态。
- CPU：监控系统CPU的占用情况，如CPU的利用率等。
- 硬盘：磁盘活动时间、磁盘读写速率等指标。
- 内存：监控系统内存的状态，内存占用率等。
- 文件系统：实时监控文件系统的利用率，如根文件系统、var文件系统、tmp文件系统、应用文件系统等。
- 虚拟内存：监控虚拟内存的总量、利用率等。
- 进程：监控所有重要的进程的启动、停止和状态改变情况。
- 网络：监控服务器网络端口的丢包率、利用率、发送速率等指标。
- 日志：监控UNIX系统的syslog日志和window的Event Log。
- 端口：FTP端口、DNS端口等。
Mocha BSM的主机管理具有以下特点：
- 深刻了解：对主机的性能、可用性、配置等有深刻的研究与管理。
- 广泛支持：Mocha BSM支持多种不同的操作系统，包括：Windows/Linux/Unix/AIX/Solaris等，同时支持Agent和Agentless数据采集方式。
- 轻而易举：易用性强的可视化管理与监控、易于部署的远程部署工具。
发表于 lauef
@ 09:13 上午 CST
怎么管理Weblogic应用服务器？
应用服务器市场的概况
根据美国META Group对当前应用服务器市场的调查结果，今后J2EE应用服务器将仍然是IT支出中的主要投资对象，目前是美国IBM和美国BEA Systems处于优势地位。IBM在知名度、战略眼光、多种平台、提供能力方面拥有优势，而BEA的强项在于技术和销售渠道方面。
BEA WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。 BEA WebLogic Server拥有处理关键Web应用系统问题所需的性能、可扩展性和高可用性。与BEA WebLogic Commerce ServerTM配合使用，BEA WebLogic Server可为部署适应性个性化电子商务应用系统提供完善的解决方案。 BEA WebLogic Server具有开发和部署关键任务电子商务Web应用系统所需的多种特色和优势。
综上所述，BEA Weblogic服务器在一个企业的IT系统中所起的作用是非常重要的。所以管理和维护好Weblogic应用服务器是业务系统维护的重中之重。
如何管理Weblogic应用服务器
日常管理Weblogic应用服务器，我们需要关注以下几个方面：
1、系统资源，例如应用服务器本身所在的操作系统CPU利用率、内存利用率、磁盘空间等基础资源的消耗情况。
2、Web容器，Web层在应用中更多的是用来生成表达逻辑。广泛使用的体系结构是从应用层读取数据，然后使用servlet和JSP生成动态内容，其中应用层一般由EJB组成。因此需要重点关注当前的Session数量，包括活动的数量以及峰值情况。
3、JMS，JMS子系统提供了很多的调试参数。JMS消息是由称为JMSDispatcher的独立执行队列处理的。需要重点关注的是JMS消息数等一些参数，包括已接收的和等待处理的数量等。
4、线程池执行队列，执行队列的线程数表示执行队列能够同时执行的操作的数量。但此值不是设的越大越好，应该恰到好处的去设置它，太小了，执行队列中将会积累很多待处理的任务，太大了，则会消耗大量的系统资源从而影响整体的性能。因此需要重点关注当前空闲线程数、等待的请求数、总线程数等指标。
5、JDBC连接池，JDBC Connection Pool的调优受制于WebLogic Server线程数的设置和数据库进程数,游标的大小。通常我们在一个线程中使用一个连接,所以连接数并不是越多越好,为避免两边的资源消耗，建议设置连接池的最大值等于或者略小于线程数。同时为了减少新建连接的开销,将最小值和最大值设为一致。因此需要重点关注的是连接池大小、当前活动的连接数量、泄漏的连接数等指标。
摩卡软件应用监控的优势
摩卡软件在行业内具有十年的IT运维管理经验，摩卡软件在全国超过23家的大客户现场积累了深厚的应用平台运维管理经验，其中Weblogic应用服务器监控也非常成熟，摩卡软件对应用监控的主要优势如下：
- 支持应用种类多：从J2EE应用平台到数据库，再到中间件，几乎无所不包。
- 专业底层的监控：多年来与大厂的良好合作关系，奠定了摩卡软件的技术实力，使得摩卡软件在应用的监控上更能够取得一些最有用的最底层的数据。
- 超越原厂家的监控：应用厂家可能不会想到，他们认为的最关键的一些东西对不同的客户而言可能关注点都不同，摩卡软件利用与厂家合作关系的优势结合运维管理经验，提出一套超越应用原厂家的监控指标。
- 更有用的监控：摩卡软件最独特的优势在于，所有对应用平台的监控指标都不是空穴来风，也不是每个技术人员所熟知的那些通用的监控，摩卡软件将十年来的IT运维管理经验进行了整合，所有的监控指标均来自我们全国超过23个大客户服务点多年来的运维管理经验，让监控指标更加有用。
- 更容易看懂的指标：摩卡软件将指标进行分类，以可用性指标、性能指标、配置指标等将指标进行分类管理，方便了用户的查阅。
摩卡软件对Weblogic应用服务器的监控
非常的灵活的策略体系，不仅可以针对不同的系统设定不同的监控策略（监控频度、指标阈值、报警方式），还可以对同一个系统的不同子资源设定不同的监控策略，例如多个JDBC连接池、线程池、Web应用等的系统。
摩卡业务服务管理(Mocha BSM)的Weblogic应用服务器监控可以实现很小颗粒度的监控，例如JTA提交成功的事务耗费的时间、Web应用当前活动Session数、JDBC连接池使用率、线程池空闲线程数等。而且每项设置软件都给出了经验值的参考，因此管理员不需要太多的专业技术背景就可以很清楚的掌握应用服务器的全面运行情况。
Mocha BSM的Weblogic应用服务器监控提供了几十个有针对性的指标，可以全方面的给管理员提供出服务器的运行状况。
保证Weblogic应用服务器健康稳定运行，摩卡软件的Mocha BSM助力IT系统为企业带来更大价值！
发表于 lauef
@ 09:12 上午 CST
谁能监控我的MPLS VPN？
|
什么是MPLS VPN？
有很多种方法可以实现VPN。目前大家经常看到的有MPLS、IPSEC、L2tp/pp2p、SSL等类型。 MPLS的工作原理及MPLS VPN技术的特点
MPLS VPN是一种基于MPLS技术的IP VPN，是在网络路由和交换设备上应用MPLS(Multiprotocol Label Switching，多协议标记交换)技术，简化核心路由器的路由选择方式，利用结合传统路由技术的标记交换实现的IP虚拟专用网络(IP VPN)。这种基于标记的IP路由选择方法，要求在整个交换网络中间所有的路由器都识别这个标签，运营商需要大笔投资建立全局的网络。而且跨越不同运营商之间，如果没有协调好，标签无法交换。
标记是一个能够被路由器识别理解的数据位，可以被用来代表逐跳式或者显式路由，并指明服务质量(QoS)、虚拟专网以及影响一种特定类型的流量(或一个特殊用户的流量)在网络上的传输方式等各类信息。MPLS可以提供每个IP数据包一个标记，将之与IP数据包封装于新的MPLS数据包，由此决定IP数据包的传输路径以及优先顺序，而与MPLS兼容的路由器会在将IP数据包按相应路径转发之前仅读取该MPLS数据包的包头标记，无须再去读取每个IP数据包中的IP地址位等信息。
IP包在边界路由器分配一个标记。自此，MPLS设备就会自始至终查看这些标记信息，将这些有标记的包交换至其目的地。由于路由处理减少，网络的等待时间也就随之缩短，而可伸缩性却有所增加。MPLS数据包的服务质量类型可以由MPLS边界路由器根据IP包的各种参数来确定，如IP的源地址、目的地址、端口号、TOS值等参数。
以大家比较好理解的物流系统作比喻。MPLS是在包裹上面打上一个特定的标签，要求整个物流系统的搬运环节都能够理解这个标签的意义，然后根据这个标签发送这个包裹。即使这个物流系统再繁忙，这类包裹的传输质量能够得到保证。但是这是有前提条件的，要求所有的搬运环节(搬运工)能够理解包裹的含义，例如:1314信箱。并且能够理解加急、紧急等不同的字眼，不同的物流公司(对应不同的运营商)，由于标签不统一，直接互通就很困难。
对于到达同一目的地的IP包，可根据其TOS值的要求来建立不同的转发路径，以达到其对传输质量的要求。同时，通过对特殊路由的管理，还能有效地解决网络中的负载均衡和拥塞问题。当网络中出现拥塞时，MPLS可实时建立新的转发路由来分散流量以缓解网络拥塞。
MPLS VPN管理面临的问题
MPLS VPN能够利用公用骨干网络的广泛而强大的传输能力，在满足用户对信息传输安全性、实时性、方便性需要的前提下降低企业内部网络的建设成本，提高用户网络运营和管理的灵活性，尤其在用户节点多、网络规模大的情况下，使用MPLS VPN网络更具有传统数据网络所无法比拟的优势，MPLS VPN业务具有广阔的市场前景。但该业务的运营对IP网络的管理提出了更高的要求。第一代MPLS VPN的管理工具只提供了与厂商网元管理系统(EMS)相当的功能。它可以使管理员使用GUI进行业务配置。但这种系统只提供了简单的命令行的图形化“翻译”，没有当前配置设备、网络物理和逻辑拓扑、可用资源及客户的信息。容易使新增配置对原有客户的业务产生影响或SLA障碍。这种系统不能提供端到端的服务保证，不能使运营商了解如何使MPLS核心网络满足当前或未来的业务需求，如何避免网络故障。
MPLS VPN涉及技术多且复杂，增加了业务运营、部署监控等的管理难度，在实际运营过程中，存在相当多的运维问题：
1.业务的复杂性：技术复杂(涉及BGP、LDP等多种协议)、实施复杂(如VC ID的分配、VLAN ID的分配、N平方问题)，如何快速完成业务规划部署？是否需要运营商的网络管理员必须对所有VPN的技术细节都非常熟悉与了解？
2.设备的多样性：多厂商设备共同组网，如何跨不同设备厂商设备之间进行VPN部署监控？不同设备厂商设备的命令行存在着差异，是否必需运营商的网管管理员熟悉所有厂商设备的相关命令？
3.网络形态的多样性：在同一网络中，可能会同时存在多种VPN类型，在这种情况如何同时管理多种VPN类型共存的网络？
4.响应及时性：如何快速部署客户提出的VPN申请？如何快速定位设备物理故障所影响的客户和VPN并且快速排障？
5.监控手段的完整性：如何监控整个VPN业务网络？如果说业务规划、业务部署在手工管理方式下还能够完成(可能是速度慢一点，容易出差错一点)，但是MPLS VPN的全网监控，则在手工管理方式下是无法管理的，因为任何网络节点的状态正常都无法确信某个VPN是状态正常的，一个网络节点的异常可能导致的VPN/客户的异常可能不仅仅是一个；必须有相应的业务管理软件系统给予支撑。
6.精品服务的提供能力：如何为大客户提供个性化服务？如何使租用VPN的客户了解自己租用的VPN情况，使他们更加明明白白消费，进而提高运营商的客户满意度。
7.QoS保证：如何为不同级别的客户提供不同的业务保证？QoS是数据在网络中传送中表现出的各种性能，主要通过延迟、抖动、吞吐量与丢包率来体现的。QOS是衡量业务的一个重要指标。
摩卡业务服务管理(Mocha BSM)综合业务管理平台
摩卡软件在行业内具有十年的网络管理经验，摩卡软件与业内多家网络设备厂商有着良好的合作关系，摩卡软件对网络监控的主要优势如下：
- B/S结构：支持B/S结构，无需安装客户端软件，使应用更广泛。
- 拓扑管理：网络拓扑的自动发现，可以支持CDP协议和其他标准协议，设备的检测支持ICMP和SNMP GET多种方式，可以对不同厂商混合组网的拓扑进行子MAP的管理。
- 链路管理：可实现对主备链路状态及流量监控，更重要的是可对链路进行管理，对链路两端的接口及其状态进行管理。
- 流量分析：可对网络中的流量进行按照协议、源地址、目的地址、应用类型进行分析管理并形成图表，可辅助MPLS VPN的流量和Qos进行管理。
- 监控管理：可对Cisco、华为、Juniper等多厂家的设备进行监控管理，可提供对 MPLS VPN 网络故障进行的针对问题和客户的诊断。持续监控提供商边缘的接口可用性。当确定接口故障时，为操作员提供与故障相关的必要的客户和站点影响数据。
- 业务服务管理：将故障监控 VPN 与 MPLS 核心的服务可用性监控相结合。基于网络发现，部署端对端管理服务可用性测试，确保 MPLS VPN 连接性。可能会发生故障，但关键在于流量是否仍然通过，以及是否连续提供服务。当网络核心设备可用性受到影响时，会为您提供警报影响客户的数据。
综上所述摩卡业务服务管理(Mocha BSM)从全方位的业务服务管理平台的角度实现了对MPLS VPN的监控管理。
|
发表于 lauef
@ 09:12 上午 CST
无线时代来临，谁来管理我的无线AP？
概述
无线AP(AP，Access Point，无线访问节点、会话点或存取桥接器)是一个包含很广的名称，它不仅包含单纯性无线接入点(无线AP)，也同样是无线路由器(含无线网关、无线网桥)等类设备的统称。
各种文章或厂家在面对无线AP时的称呼目前比较混乱，但随着无线路由器的普及，目前的情况下如没有特别的说明，我们一般还是只将所称呼的无线AP理解为单纯性无线AP，以示和无线路由器加以区分。它主要是提供无线工作站对有线局域网和从有线局域网对无线工作站的访问，在访问接入点覆盖范围内的无线工作站可以通过它进行相互通信。
单纯性无线AP就是一个无线的交换机，仅仅是提供一个无线信号发射的功能。单纯性无线AP的工作原理是将网络信号通过双绞线传送过来，经过AP产品的编译，将电信号转换成为无线电讯号发送出来，形成无线网的覆盖。根据不同的功率，其可以实现不同程度、不同范围的网络覆盖，一般无线AP的最大覆盖距离可达300米。
单纯性无线AP亦可对装有无线网卡的电脑做必要的控制和管理。单纯性无线AP即可以通过10BASE-T(WAN)端口与内置路由功能的ADSL MODEM或CABLE MODEM(CM)直接相连，也可以在使用时通过交换机/集线器、宽带路由器再接入有线网络。
因此，作为无线网络中重要的环节无线接入点、无线网关也就是无线AP(Access Point)，它的作用其实就类似于我们常用的有线网络中的集线器。在那些需要大量AP来进行大面积覆盖的公司使用得比较多，所有AP通过以太网连接起来并连到独立的无线局域网防火墙。
使用无线网络的好处与问题
随着现代化技术的加快，一些大中型企业每个科室都配备了电脑，有的甚至不止一台，为了能够方便数据的传输，加快工作效率，各企业都组建了局域网。但由于各个办公楼地点离的较远，在组建局域网的时候，难免会出现布线不方便的问题，同时工程量会非常大，花费的费用与技术含量都非常高，这时我们可以使用无线网络来解决问题。
无线网络具有灵活、移动、低成本、易安装等特点，除了用AP做覆盖来组成无线局域网外，我们还可以使用它来做远距离的桥接，连接整个企业范围不同区域部门各有线局域网，实现两个甚至是多个有线局域网的连接。不同的需求会使用不同的AP连接方式。
一、点对点的桥接模式
企业中两个办公室距离不是太远，同时每个办公室组建了自己的局域网，现在要实现两个办公室网络的连接，但由于两办公室中间的地带有阻碍，不方便布线，这时就可以使用两台无线AP将它们连接起来，实现两个有线局域网之间通过无线方式的互连与资源共享，还可以实现有线网络的扩展。采用这种方式即省去了网络布线，操作起来简单易行，同时又节约了成本。
二、点对多点的桥接模式
如果要实现企业内三个以上办公室间有线局域网的连接，这时上面介绍的点点对桥接模式就不再适用了，而是要使用多个无线AP实现点对多点的桥接模式。采用该模式时省去了网络布线，同时受到地理环境的影响也比较小，能够在节约企业成本的情况下，实现整个企业内部所有局域网互联。
如果需要把企业内部的所有办公室局域网统一起来，便于各个办公的管理与控制，实现集中化管理，使信息实现最大利用化，使各个生产管理的链接得到最合理的衔接。这时就可以考虑使用无线局域网的客户端模式。
无线局域网客户端也被叫“主从模式”，其与上面介绍的点对点模式相差不大，在此模式下工作的无线AP被主AP看做是一台无线客户端，其地位与无线网卡等同。采用此种模式的好处在线能够方便网管统一的管理子网络。如果把无线客户端模式应用到室外的话，物理结构上就像点对点的连接方式，所不同的是中心访问节点把远端局域网看成一个无线终端的接入。
四、无线中继模式 当需要连接的两个办公室比较远，无线AP无法直接对其连接，或是两个办公室之间存在障碍物，不能够直接连接的时候，可以通过中间放置一个无线AP作为中继器，利用无线AP的接力功能，将无线信号从一个中继点接力传递到下一个中继点，并形成新的无线覆盖区域，从而达到延伸无线网络覆盖范围的目的。
无线时代的来临，大多数企业在构建企业的网络时，部分或大部分的网络连接选择了使用无线AP来进行组建网络，这样就在企业的各个不同的位置架设相关的无线AP设备，对于这些无线AP可以说是保证企业正常运做的关键节点，可是由于数量多，而且位置散布于企业的各个角落，所以管理起来费时费力，网管员往往无法全局性的控制这些无线AP均处于正常运做状态。
如何有效的进行无线网络的管理
摩卡业务服务管理(Mocha BSM)提供如下的功能，帮助管理人员全局性的控制企业中无线AP的状态，提前报警并生成分析报表，有助于提高管理人员的工作效率
对网络设备的7*24小时不间断监控，全面监控网络设备的性能。通过SNMP主动采集网络设备的基本信息、板卡信息，以及端口的流量信息、丢包率、错包率等信息。
通过SNMP Trap、SYSLOG快速发现网络设备故障，通过接收网络设备发出的SNMP Trap和SYSLOG，并进行分析，最终进入事件管理，产生故障告警。
网络设备定位查找，协助管理员快速定位查找出设备在网络中的位置网络管理员可以直接从Mocha BSM的监控界面查找到的故障设备，Mocha BSM将展现出故障设备在整个网络拓扑图中的位置，帮助网络管理员快速定位故障设备，了解到故障的影响范围。
灵活定制的统计分析报告和报表，协助IT经理分析网络整体性能
网络管理员可以根据各自不同的关注焦点，定义不同的网络设备日常运行报告，包括可用性报告、综合报告、趋势报告，并定时发送到网络管理员的邮箱。
发表于 lauef
@ 09:12 上午 CST
