《国家外汇管理局基础环境监控项目（第一包：主机监控）技术需求书.docx》由会员分享，可在线阅读，更多相关《国家外汇管理局基础环境监控项目（第一包：主机监控）技术需求书.docx（34页珍藏版）》请在三一办公上搜索。
1、国家外汇管理局基础环境监控项目技术需求书国家外汇管理局基础环境监控项目（第一包主机监控）技术需求书国家外汇管理局信息中心2007年6月目录1项目概述31.1项目背景31.2现有应用系统及设备情况41.2.1系统总体情况41.2.2存储系统说明51.2.3机房环境说明61.2.4监控对象数量汇总62项目的目标73项目的任务84项目的建设原则105项目具体要求115.1集中式全面监控115.2从业务的角度监控管理115.3完整的事件处理流程125.4直观、灵活的管理视图125.5严格的权限控制135.6提供多种告警方式145.7系统自身管理145.9 信息查询和发布145.9管理可穿越防火墙及网闸
2、145.10完善的报表工具156 系统建设需求156.1 系统管理156.2 操作安全监控196.3 数据库监控206.4 中间件管理216.5 负载均衡设备管理226.6 存储资源管理236.7 应用系统监控246.8 设备连通管理246.9 机房环境管理25610网站诊断与监测管理261项目概述1.1项目背景国家外汇管理局（以下简称外汇局）信息化工作自1986年启动，历经十几年的建设，已经形成了覆盖主要外汇管理业务的、内容较为完整的外汇统计和管理信息电子化体系。为满足统计和管理的需求，外汇局设计、开发、推广了国际收支统计监测、银行结售汇、进出口核销、外债统计监测系统、外汇账户管理、居民个人
3、购汇、进口付汇监管、企业外汇业务综合管理IC卡等二十多个业务应用系统。为保障各个业务应用系统能够安全、稳定的工作，外汇局制定了相关制度，规范业务人员和系统管理员的日常操作，意在提高信息安全意识，降低信息系统的风险，在资源管理基础之上，实现全局的统一授权管理，并建立了完善的事件发生记录体制，主要通过人工方式，对记录的信息进行统计分析，并在系统管理员主观认为有异常情况下，能够对系统进行查询和跟踪。随着外汇局信息化建设的快速发展，特别是硬件平台、数据库系统、网络系统的不断扩容，单纯以手工方式对外汇局将近二十多个业务应用系统，100多台机器进行监控已不适用，迫切需要建设智能型计算机监控系统，运用科学的
4、统计方法管理，变被动为主动，真正基于管理规范，实现信息系统的高效、可靠的日常运维工作。根据外汇局对机房内各业务支撑系统的管理迫切需求，拟引入先进的IT信息系统的监控、管理工具，对基础架构管理安全管理提供统一的解决方案。1.2现有应用系统及设备情况 1.2.1系统总体情况国家外汇管理局信息系统由25个应用系统和近100台主机设备组成，总局机关应用系统总体示意图如下： 其中一些关键应用系统，包括个人购汇、网上核销、账户、门户网、国际收支、交换、核报、OA等办公信息化辅助、世行项目等系统，该类系统业务数据集中存放，用户涉及面广，对保证整个业务的正常运转至关重要，因此，该类应用系统需要进行基础设备连通
5、情况、系统、数据库、中间件、操作安全等方面的全方位监控。另外在国家外汇管理局信息系统中，存在一些非关键应用系统，包括文件交换、技术支持网站、数据备份、电子期刊、电子图书、宏观经济数据库等系统。该类系统即使业务中断，也不会立刻对整体正常运转产生严重影响，一旦中短可以容忍在数天或数周内恢复，因此该类应用系统仅需要进行设备连通情况和简单系统监控。各应用系统见下表所示：外汇局应用系统情况一览表级别系统名称关键系统贸易收付汇服务贸易一站式服务平台企业档案个人结售汇系统网上核销账户门户网高频债务数据采集系统批交换&出口核报系统OA系统外汇检查系统新版国际收支系统高频外债监测预警系统进口核销系统老版国际收支
6、系统外债系统政府网站世行项目一般系统文件交换技术支持网站数据备份电子期刊电子图书宏观经济数据库1.2.2存储系统说明外汇局现有内部存储SAN网，由光纤交换机产品DS4100B互联Brocade Silkworm3850组成，SAN网的主要存储设备包括IBM3583磁带库、ADIC SCARLER24磁带库、IBM F20、IBM FastT600、EMC的DMX3-950、CX300以及DataDomain DD560虚拟磁带库设备，现在外汇局采用ECC/OE存储管理软件完成部分存储系统的监控。1.2.3机房环境说明需要被监控的机房环境包括：1、位于地下二层电源室的4台APC Silcon 1
7、20KW 400v UPS；2、位于地下二层电源室的一级配电柜2个，位于二层计算机机房的二级配电柜2个，位于十二层计算机机房的二级配电柜2个，全部配电柜安装有Acuvim系列多功能电力仪表；3、位于二层计算机机房的3台艾默生CM60精密空调，位于十二层计算机机房的2台艾默生CM70精密空调； 4、位于地下二层电源室的1个ColliHigh温湿度采集模块，位于二层机房内的2个ColliHigh温湿度采集模块，位于十二层机房内的2个ColliHigh温湿度采集模块上述各设备全部具备5类网线连接到二层计算机机房。1.2.4监控对象数量汇总监控类别类型机型CPU数量机器数量系统监控AIX、HP小型机3
8、22小型机829小型机435WINDOWSPC213LINUXPC235数据库监控SYBASE小型机322小型机812小型机410MYSQLPC42DB2小型机84小型机41SQLSERVERPC42PC21LOTUS NOTES小型机21中间件监控WEBLOGIC小型机810小型机410小型机27TUXEDO小型机84小型机42小型机21IISPC23操作安全审计AIX、HP小型机50应用系统状态监控小型机、PC10套负载均衡交换机监控北电系列产品10在上述实际生产用机数量汇总的基础上，再保留20%的冗余量，用于外汇局信息系统的后续建设。2项目的目标加强外汇局信息系统建设和进一步加强信息系统
9、运行管理的水平，通过构建综合监控系统，能够及时、准确和全面反映信息系统的运行状态，保障各业务系统的正常运行，目标如下：1) 实现对机房环境的集中监控通过实施监控系统中的机房环境监控，降低24小时机房值班员的工作量，将监控数据上网，使网络上授权用户随时可以了解现场运行情况。如监控机房内的各个设备的（空调，、温度、湿度等各种传感器）的运行情况。办公室的工作人员可以不到现场，察看远程的设备信息，实现远程办公，提高工作效率。2）实现对机房内计算机设备及应用系统的监控通过实施监控系统，配合相应的选件，跨越现有的各种复杂的网络、数据库、应用程序和硬、软件平台对多种不同厂商的主机设备、数据库、中间件、存储、
10、应用系统、安全、资源、工作流程等进行集中统一的故障监测和性能管理，从而有效地保障系统运行的可靠性和稳定性。最终整合成为一个稳定、安全的计算机资源体系，实现集中管理、远程控制、安全防护等目的，同时通过专业的管理报表为中心领导的决策提供数据化的支持。3）为流程管理打下基础通过监控支持业务的基础设施，为下一步引进基于工作流的管理方法提供平台，从而提高整个外汇局技术支持的效率，实施的最终目标在于提高外汇局信息系统管理及运行维护能力，实现主动、高效、安全的管理。3项目的任务提供一个集中的监控管理平台的解决方案，完成对外管局总局机关计算机机房内的各种应用系统用机的性能和安全性进行监控、管理，具体包括对系统
11、、数据库、超级用户的操作、中间件系统和机房环境的集中监控、维护与管理；提供完善的联动报警功能，引入事件管理机制；对监控系统产生的历史数据进行收集和保存，并根据数据生成各种统计分析报表，主要任务描述如下：1、整合现有的机房环境集中监控软件，将机房环境的监控数据上网，网络上的授权用户可以远程了解机房环境状况，如机房内的空调，、温度、湿度等各种环境参数。2、实现对机房内硬件设备的监控，包括主机设备、存储交换机、存储设备进行集中统一的故障监测，通过报警平台及时通知维护人员，帮助解决实际工作中业务系统故障的定位问题。3、实现对机房内设备的性能监控，包括主机设备、数据库、中间件、存储的资源使用情况，通过设
12、立阀值报警，提前发现问题，提前采取预防性措施，从而有效地保障业务系统运行的可靠性和稳定性。4、对应用系统进行运行状态监控，能够在应用系统进程出现异常时给出告警，解决维护人员落后用户发现故障的问题，将故障对用户的影响减少到最低。4、对关键的应用系统进行安全控制及监控，降低工作中非授权远程登陆系统、非安全生产操作等风险。5、通过实施对计算机系统的监控，整合现有计算机系统成为一个稳定、安全的计算机资源体系，实现集中管理、远程控制、安全防护等目的，同时通过专业的管理报表为管理人员提供决策支持。6、实现对外汇局网站类应用的全方位、智能化的监测，并对各网站进行数据分析和统计。4项目的建设原则外汇局监控系统
13、的建设必须遵循以下原则：1）战略性原则要综合考虑目前已有的、正在建设的、以及将要建设的各种业务系统的数据存储、管理和安全的需求，以满足系统长期的发展要求，并具备提供对外汇局即将引入的基于工作流的流程管理技术。2）安全性原则监控系统的首要任务是保证数据的安全，不会增加现有应用系统的复杂性，更不会降低现有应用系统的稳定性。3）实用性原则监控系统应根据外汇局信息系统的当前情况以及未来的发展建设需求提供具有针对性的、可行的、可实施的技术解决方案。4) 先进性原则系统应采用当前国内外计算机监控领域先进的技术和解决方案。5) 开放性原则采用符合国际国内标准的通用协议，以利于与对其他系统监控的实施向用户提供
14、，支持各种主流计算机平台、操作系统以及数据库厂商的各类软硬件产品。6）可靠性原则监控系统应该在系统结构、设计方案、设备选择、技术服务等方面综合考虑，保证系统能够安全无故障运行。7) 可扩展性原则系统设计不仅要充分满足用户现有业务的需求，而且要充分考虑未来业务及系统的各种发展需要。8）最优性价比原则监控系统软硬件设备的选型应参考价格因素，选择性价比高的产品，满足外汇局业务现状及未来发展的需要。9）易维护性原则监控系统要提供简洁、方便、有效的管理工具和界面，以便于维护人员的日常管理和维护。10）知识产权保护原则要求本项目涉及的所有监控产品符合国家对监控产品的有关规定，并具有相应的监控产品认证或许可
15、，无版权纠纷。5项目具体要求5.1集中式全面监控构建集中式的监控平台，采用高可靠、高性能的小型机或PC服务器或专用硬件平台作为监控服务器，要求监控服务器提供备份环境，操作系统为Unix或Linux，监控管理的系统对象包含：主机系统、数据库、中间件、存储系统、应用系统、设备连通状况以及机房环境等，并通过定制开发，可实现对非标准的设备与系统的监控。5.2从业务的角度监控管理系统应该能提供从业务系统角度来管理整个IT架构的功能。系统应该灵活定义业务系统和业务系统子模块、应用系统以及网络设备、主机设备之间的逻辑依赖关系。对逻辑依赖关系的编辑提供增加、删除、复制、移动等操作，并支持批量操作以简化业务拓扑
16、的配置工作。系统还应该提供类似引用的拓扑配置方式，一个被管资源可以同时配置成多个业务拓扑视图中的被依赖资源，而此被管资源的数据采集只进行一次。5.3完整的事件处理流程当被管理对象的运行状态发生变化时，超过预定义的阈值就会产生事件。如果该事件是由正常变为故障，则会产生故障报警。系统提供告警管理功能，应包含两部分，一部分为“当前告警”，指当前正在发生的，还没有解决的告警；另一部分为“历史告警”，指已经解决或自恢复的告警。这两部分都应支持查询功能，并支持将查询的告警内容导出为其他格式的文件。系统提供告警事件的处理流程功能。主要记录报警发生的时间、事件信息、事件分类、处理状态（处理状态包含未处理、已确
17、认、正在处理、系统修复完毕等状态）、处理评注及建议等功能，使IT系统的管理人员清楚了解系统故障的处理状态，及时掌握系统运行的故障和警报，及时进行处理，保障系统的正常、稳定运行。 5.4直观、灵活的管理视图操作人员可以根据自己管理的需要灵活定制管理视图。例如，主机系统管理人员可以定制主机系统视图，数据库维护人员可以定制数据库监控管理视图等。监控系统控制台提供可远程访问方式。系统应该提供统一的管理和展现页面。在系统管理范围内的所有主机、应用系统、中间件以及业务系统都可以按照多种方式进行展现，并且在展现视图中以明显的颜色、文件来表示被管资源的状态、主要性能信息以及当前的告警状态等。l 提供树形展现、
18、列表展现和自定义的展现方式。l 系统提供的视图，要求分层次地展现所有业务系统所涉及的所有被管理资源，并在视图中动态反映被管资源的性能、告警、配置等方面的变化。l 系统应能够视图对系统各类信息进行灵活查询，并能将结果以文本列表、图形方式直方图、曲线图、面积图等显示、打印或转存为Excel报表方式输出；l 信息查询应能够对信息的单项内容条目设置查询条件，也能够对主要的条目进行组合过滤查询，在用户设置如时间、日期等查询条件时，应能提供对输入内容的合法性检查功能；l 对于查询结果，应能提供排序显示功能。5.5严格的权限控制具备监控各个业务系统用户和角色授权管理机制，对于不同角色，系统可以设置对被监测设
19、备与被监测业务的读取和操作权限。并记录用户对系统的访问过程，对于非法访问、滥用授权及时报警，确保系统的安全。并且，由于监控管理平台自身是集中统一的监控管理中心，因此应提供较高的安全保障。5.6提供多种告警方式提供多种告警策略和告警方式，须提供短消息、邮件、页面告警和语音报警等方式。管理人员可以根据自己的需要定制告警方式。采用基于角色的处理和分发机制，根据告警事件类型分发给相应技术支持与运维人员，结合完整的事件处理流程，确保各种事件和故障信息的快速、有效解决，要求对报警能够过滤并能够关联多个事件，以避免报警风暴的产生。5.7系统自身管理对网络监测系统自身的配置、运行状况、性能、数据保护和系统安全
20、等情况进行管理。通过对于系统自身的监控，保证系统能够安全、有效和可靠地运行。5.9 信息查询和发布系统应提供灵活、强大的查询、统计、发布及报表功能，用户可以通过该工具查询到系统配置、告警、性能等各方面的信息。5.9管理可穿越防火墙及网闸外汇局通过网闸和防火墙构建出隔离企业内部网与外网之间的安全屏障，本项目需要将外网（如互联网上的政府网站）等系统的设备资源也纳入到监控系统中来，并由一个控制中心汇总出外网设备资源的状态及日志，统一进行管理。5.10完善的报表工具系统应能够对各种查询结果进行某一维度的统计分析，并能将统计分析以结果文本列表、图形方式直方图、曲线图、面积图等或报表方式显示、打印或转存为
21、Excel报表方式输出，报表须采用中文格式。报表功能应具有报表生成的灵活性和呈现的多样性，并能够根据用户需要进行报表自定义，以适应用户不断变化的需求，并可通过报表模板的方式实现。系统应提供操作员增加、编辑自动生成报表任务的功能，能够确定任务自动执行时间，以及对任务队列进行查询、删除等管理操作。系统自动生成的报表可基于系统已有的报表模板，自动生成任务中包括一个或多个报表模板，以及用户预设的报表生成条件。6 系统建设需求6.1 系统管理机房内设备要同时处理大量业务，如：出口核报、账户、批交换、网上核销、国际收支、个人购汇、门户网、政府网站等诸多业务，一旦出现系统响应时间过长，甚至出现系统故障、主机
22、宕机，都将极大地影响用户的正常使用，影响到外汇局的正常业务运行。因此需要一个稳定、可靠的集中化系统管理平台，该平台应完成如下功能： 1、监控系统需要对Windows、AIX、HP-UX、Solaris、SCO和Linux等主流操作系统下的服务器性能进行监控，如系统运行参数（CPU、IO、内存、硬盘，网卡、交换空间、文件系统、内核、进程、打印队列、用户会话等）的实时监控，其中重点参数描述如下：1. CPU管理：l 能够监视系统CPU 的利用率，并针对系统的每个CPU 分别给出其相应的利用率；l 要求按照占用CPU 的情况给出系统所运行的进程列表；l 能够显示出用于系统行为的CPU 时间利用率的百
23、分比及相应的进程列表；l 能够显示CPU 运行队列的长度。2. 内存使用情况管理：l 能够监视系统内存的利用率；l 能够显示用于系统进程的内存和用于用户进程的内存的使用情况；l 能够监视系统内存中换入、换出数据的情况，当系统内存的换入、换出出现异常时能够发送消息到系统管理控制台，并能指示出导致异常的进程。3. 硬盘利用情况管理：l 能够显示硬盘及磁盘阵列的使用率；l 能够显示用于文件读或写操作的磁盘IO 利用率以及虚拟内存的使用率。4. 系统进程管理：l 能够实时监视系统进程的运行状况，并能在系统进程出现异常时给出告警；l 监控外汇局机房内的小型机和服务器的整体运行状况、用户定义的关键进程的运
24、行状态，特别是僵尸进程的运行状态；l 能够针对系统进程表显示出进程所占用系统资源的情况；l 每个进程占用的内存空间；l 能够对非正常进程长时间占用CPU进行告警。5. 网络适配器管理：能够实时显示主机系统网络适配器的可用性。6. 安全控制管理：l 查找未设密码的用户。l 检查所有设置成全局可写的文件。l 列出所有访问根用户的信息。7. 文件系统管理：l 显示每个文件系统的使用率。l 能够实时监视文件系统空间的使用情况，并在文件系统达到一定的阈值时给出告警。l 对系统中的重要文件进行管理，能够监视重要文件的存在、文件的大小变化情况等。l 能够对指定目录下的文件列表进行监控，并能在发生变化时，如文
25、件大小变化、内容改变，可以给出报警。8. 用户管理：l 显示活动用户的数目和SESSIONS。l 监控现在登录的用户情况。l 显示每个用户的进程和用户的盘空间。2、对系统日志、系统及用户自定义的关键日志文件的记录情况进行监控；要求可以同时监控一台服务器上的多个日志文件，以及多种日志文件；要求根据用户自定义的采样间隔和周期，能够从日志文件中提取某一时间段或某一特定类型的日志信息，以便于问题分析和统计汇总，并可以匹配特定的关键字，自动过滤出关键信息；要求能够实时监控日志文件的大小，在达到用户给定的条件后，系统采用用户定义的操作。3、支持对HA 监控，对HA的正常状态、网卡间切换和节点间切换等状态进
26、行主动监测，并记录每一次发生HA切换的时间、相关服务器名称等信息。4、能够根据需要设置报警的阀值参数，即当某个参数达到阀值时，能够将错误信息发送到控制台，并自动通知系统管理员，执行预定义的操作（如寻呼管理人员、调用命令和程序等），且能够进行声、光和多种远程报警。5、在采集和汇总大量原始数据的基础上，监控系统可以对采集到的性能信息做关联分析，能够根据多个参数值产生综合性能告警，并且系统具有对历史数据进行统计、分析的功能，自动生成直观、易懂的性能报表，能够对监控参数生成历史/趋势图表，并作进一步的相关分析，方便系统管理人员识别性能瓶颈，观察系统参数对性能的影响，得出正确结论以提高性能的时机与方式。
27、 6.2 操作安全监控 在现有外管局IT系统中，每个系统用户由不同部门进行分开管理，给系统带来了极大的安全隐患。由于工作需要，UNIX向外界提供的许多缺省服务如Telnet、FTP、DNS、POP3等没有被关闭，为了保证系统的安全、可靠及高效运行，必须对UNIX服务器及整个内部网实施更为严密的安全监控。系统须具有对用户的系统登录和操作进行检测控制功能，包括：l 登录控制：系统具有对试图登录系统的用户进行鉴别的功能，只有名称和密码都正确的用户才允许登录到系统中，否则拒绝登录。若某用户连续多次被拒绝登录，则系统应能锁定该用户。l 操作控制：系统具有对用户实施的操作进行鉴别的功能，保证具有权限的用户
28、才能实施相应的操作。为保证网络和系统的安全、可靠和稳定运行，系统必须具备管理用户操作日志功能和数据传输加密功能。用户操作日志包括：系统必须记录每个操作员进入、退出系统的时间以及在系统中的所有操作的操作内容。6.3 数据库监控 通过对数据库的监测与管理，能够对AIX、HPUX、SCO、Linux和WINDOWS平台上的SYBASE、DB2、SQL SERVER等多个版本的数据库运行情况进行监控、报警及自动处理该平台须完成如下功能：1、监控数据库实例运行性能状况，包括数据库的设备文件、存储空间、表空间、日志的使用情况、用户连接、数据库缓存失误率、CPU使用状态、DISK IO状况、死锁个数、表空间
29、容量利用情况、cache命中率、数据库进程运行情况、数据库进程所占内存空间、SQL 的执行效率等；2、提供同一监控进程对数据库多个实例的监控，以减少对主机资源的消耗；3、具有用户级监控的能力，可以对指定用户进行监控；4、监控数据库中用户对数据库实例的访问，能够显示当前数据库服务器的活动状态，包括查询、连接的运行情况，及用户自定义的脚本的执行情况；5、能够监控当前提交的SQL语句，可对数据库的非法SQL指令进行监控和记录，防止非法用户利用应用的漏洞对数据库进行攻击；6、能够监控数据库的日志文件，发现数据库sql的错误和数据库本身的一些错误7、能够实现监控对象的自定义，用户可以自行添加监测参数，设
30、置参数报警值，并能够自动执行恢复操作。当数据库某个性能和资源参数达到阀值时，系统能够自动发出警告和错误信息，并将警告或错误信息发送到控制台，并执行预定义的操作（如寻呼管理人员、调用命令和程序等）进行声、光和远程报警，以便数据库管理员及时采取措施。 8、具有扩展功能，提供编程接口，可以通过编写SQL脚本、定义响应动作等对告警事件进行响应，实现对数据库的自动控制。9、能够记录历史数据，能够自动生成直观、易懂的性能报表，历史/趋势图表等，管理员可以通过对报表的分析，得出正确结论以提高性能的时机与方式。 6.4 中间件管理 外汇局软件应用系统使用的中间件产品主要有WebLogic和Tuxedo。通过监
31、控系统对以上两个产品的性能进行监测和管理，该平台须完成如下功能：1、监控每台应用服务器的运行情况，收集各部件的性能数据和测量应用响应时间，包括中间件服务器端的主要进程，应用服务器占用CPU情况、占用内存情况、服务器端每秒请求数、每秒transaction数、并发的连接数、Sockets 数、总交易数、退出交易数、提交交易数、客户端的请求数、队列信息等进行全面监测，有效的帮助系统管理人员对中间件的监测和管理，提高工作效率。2、能够通过Java虚拟机参数精确测量中间件服务器的性能，并能测量连接响应时间和HTTP页面下载时间等；3、对JSP/SERVLET 监控最大执行时间，平均执行时间，重新加载累
32、计值，重新加载累计值比率等；4、对EJB 的监控事务提交、回滚、事务命中等；5、对连接池的监控当前活动、等待连接、活动数、等待连接最高数、等待秒数最高值等；6、监控系统能够对中间件产品的主要日志文件进行监控；7、采用灵活的字符串匹配方法主动监控日志以查找关键的事件；8、用户能够设置报警条件，并以短信、E-mail、声音、发光、拨号语音等多种报警方式体现对中间件监测的结果。9、在采集和汇总大量原始数据的基础上，监控系统能自动生成直观、易懂的性能报表，管理员可以通过对报表的分析，得出正确结论以提高性能的时机与方式。6.5 负载均衡设备管理外汇局软件应用系统使用的负载均衡产品主要为北电系列产品。通过
33、监控系统对负载均衡交换机的性能进行监测和管理，该平台须完成如下功能：1、监控每台负载均衡交换机的运行情况，如监控均衡交换机上配置的多个IP的连通情况，并能够收集部分性能数据。2、可根据需要设置报警的阀值参数，能够将错误信息发送到控制台，且能够进行声、光和多种远程报警方式自动通知系统管理员，并可执行预定义的操作。 6.6 存储资源管理监视和管理机房内的异构存储资源，支持包括NAS 、包含智能磁盘子系统的SAN、双机环境中的磁盘阵列、大型磁带库、虚拟磁带库和现有备份软件等，该平台须完成如下功能：1、监控信息的采集可借助外汇局现有的ECC/OE存储管理软件。2、通过集中式的控制台，能够提供监控各类存
34、储产品的容量、性能、资源定位、可用性、保存时间等信息，从而使管理员可以发现、管理、控制和预测存储的使用量，帮助管理员确定数据移动、删除、清洗（缓冲区）的时机等关键问题；3、监控信息的采集可借助外汇局现有的Veritas备份管理系统。4、通过集中式控制台，能够提供监控备份系统（备份设备）运行状况、性能、故障，使管理员可以管理备份系统资源，快速定位故障，以便提前采取预防性措施。5、能够管理多种不同操作系统的存储资源，包括AIX、HPUX、Solaris、Linux、Windows、Sco Unix等操作系统；6、用户可定义存储资源管理阀值，当被管理的存储资源触发阀值时，系统可以通过多种方式自动进行
35、报警，并且可以采取合适的对策进行提示用户处理，如：根据事先定义策略提示向主机提供存储设备；7、在采集和汇总大量原始数据的基础上，监控系统能自动生成历史存储利用率、趋势分析和故障、事件等报告，管理员可以通过对报告的分析，得出正确的有建设性的结论。6.7 应用系统监控简单监控各应用系统进程的运行状态，能够在应用系统进程出现异常时以多种报警方式给出告警，该平台须完成如下功能：1、 监控应用进程和子进程的执行情况。2、 对应用系统关键进程占用系统资源的情况进行监控。3、 能够实时检测应用系统的可用性。4、 能够对应用进程的启停做出相应的记录。5、 能够针对应用系统运行中生成的日志文件进行监测，从而判断
36、应用中的重要错误、警告以及性能等问题。6.8 设备连通管理 能够自动发现、更新、生成和维护网络中的需监控设备。所有被监控设备信息可通过二维或三维的图形视图界面表达。通过对设备连接图和设备状态的监控，管理员能够直观、及时发现网络结构中各设备的连通情况。6.9 机房环境管理监控的对象包括对机房动力系统的多级配电、UPS、电池、开关等进行监控，对机房环境系统中的精密空调进行监控，对机房内温控设备进行数据采集。具体要求如下：1、配电柜要求监测一级、二级交流配电柜的主回路和各分回路的各种参数，如电压、电流、频率、有功功率、功率因数、无功功率、视在功率等2、开关：监测各级回路的开关状态。3、UPS：监测输
37、入/输出电压、电流、频率、功率，蓄电池组的电压、后备时间、温度等参数，整流器、逆变器、电池、旁路、负载等部件的状态。4、精密空调：监测回风温度/湿度等参数，压缩机、风机、冷凝器、加热器、加湿器、去湿器等部件的状态，控制空调的启停，调节温度和湿度。要求监控平台可以实时监视上述对象的运行状态和工作参数，并可以图形界面（GUI）动态直观显示；记录保存历史数据和报警事件，以供查询统计，并提供多种图表曲线分析工具；机房管理员可以根据需要自定义联动策略；网络上的授权用户可以通过WEB浏览监控系统并远程控制；监控平台可以提供机房设备管理功能和智能专家诊断建议，可以迅速查出事故发生的原因及处理方法；当发现部件
38、故障或状态异常，即时采取拨号语音、电话、手机、邮件、短消息等多种方式报警，通知管理人员。610网站诊断与监测管理实现对外汇局网站类应用全方位、智能化的监测与性能测定，包括对WEB网站进行缺陷检测，对WEB服务器的性能指标进行测定，可根据数据进行性能趋势预测，对网站进行数据分析和统计，具体说明如下：1 网站的可用性：记录网站每次不可访问时间、响应的错误代码，断网持续时间等。2 网站性能检测：记录每次HTTP请求发出和对应的WEBSERVER的HTTP响应时间，描绘出网站长时间的性能变化趋势。3 网站更新量监测：记录一段时间内网站新增和修改的更新量，可设立更新量阀值进行告警。4 访问流量分析：可通
39、过网站日志或在网站网页中嵌入代码等方式，实现对网站访问量的实时统计。5 对访问者进行分析：包括访问内容分析、访问者来源分析、访问者行为分析等。6 对网站进行安全监控：要求可对网页重点文字内容校验、监控，对网页文件大小突变进行监控，对大的图片进行监控，对文件上传进行安全扫描等。要求监控平台可以完成上述实时监视对象的运行状态和工作参数，在完成对海量采样数据统计分析、报表生成和趋势预测的同时，可将告警信息用邮件、WEB页、短消息、拨号语音等方式发送给网站管理员。7系统集成要求本需求书以下部分描述了本项目中涉及的软、硬件设备采购、安装、调试及工程实施的要求。集成商负责根据用户需求制定软、硬件配置方案，
40、并负责方案实施，包括场地勘测、工程辅料、设备承重加固、电源改造、必要的布线和现场安装等工作。保障用户成功构建系统的监控平台，并协助用户完成系统监控平台的所有配置工作。7.1供货1. 投标货物的现场交付：1) 供货合同签订后30天内所有设备到货；2) 供货批次按采购人通知完成供货，具体按中标合同中的供货通知与清单办理；3) 投标人应按供货通知与清单要求将货物送达到采购人指定的地点；4) 投标人应根据招标的技术要求提供相应的软硬件产品。由投标人所提供的设备部件间的连线和插接件均应视为设备内部器件，包含在相应的设备之中；2. 投标货物的运输和保险由投标人负责。3. 项目完成地点（设备安装地点）：国家
41、外汇管理局。4. 今后当外汇局系统扩容时，按照不高于本项目的产品合同单价续购产品。7.2安装调试1. 外汇局负责施工地点的机房环境包括电源、机柜的保证。2. 投标人负责施工地点的现场勘察，并保证工程的正常进行。3. 投标人负责监控系统的软硬件安装、调测，并负责工程协调和督导工作。4. 投标人在实施前需要提供具体实施方案。保证在施工过程中不影响其他外汇局正常业务。5. 设备安装调试由投标人负责，并提出设备调试的内容和方法，并提供相应的仪器和工具，投标人有责任对招标人技术人员提出的问题做出解答。调试应进行详细记录，系统调试结束后，由投标人技术人员签字后交给招标人验收。6. 安装调测时使用的工具、设
42、备由投标人提供。7. 投标人须按工程进度表进行施工。8. 系统安装调试结束后，投标人须协助用户建立完善的监控管理机制，并有义务协助用户解决系统相关问题。7.3测试与验收1. 本项目的验收包括到货验收和系统验收。2. 到货验收按照中标合同供货通知与清单进行验收，验收合格后，双方共同签署到货验收报告。3. 系统验收又分为系统初验和系统终验。系统初验合格后，进入系统试运行；系统试运行为期三个月，试运行期间，如系统无重大故障，则进行系统终验，否则，自故障修复之日起重新进入试运行。系统初验和终验合格后，双方共同签署初验和终验报告。4. 系统终验后，进入系统保修期。7.4工程实施计划及项目管理1. 对招标
43、人提出的进度要求如下：合同签订后，30天内设备到货，到货后60天内完成工程实施和技术培训。2. 投标人应利用自己的工程经验，负责制定工程计划，划分阶段性的工程界面，定时提交工程进度情况报告，组织工程协调会，配合招标人协调工程中有关各方的关系等。3. 投标人在项目管理过程中保证进度安排、人员配备和工程实施方案的合理有效性。4. 投标人应具有丰富的实施计算机系统监控方面的经验，曾经实施过相关或类似的监控建设项目。投标人应具有较强的技术支持和服务力量。5. 在本项目实施中投标人必须做到：1) 提供有丰富的行业经验和技术技能的项目小组进行全过程的实施工作；2) 提供完整的实施方案和项目实施管理办法；3
44、) 提供详细的工程设计方案和计划进度说明书；4) 实施过程从严要求工件或组件的质量；5) 提供详细、全面的人员培训计划；6) 本项目实施完成后提供可靠的后期维护工作；7) 严格按照双方确定的计划进度保质保量完成工作；8) 规范项目实施过程中的文档管理；9) 本项目实施中要完全符合ISO9000质量体系认证标准。6. 投标人提供详细的项目管理及工程实施方案。7.5 技术服务及保修1. 投标人在中标并签署合同后，须完成招标书中规定的各项任务，包括：系统监控设计方案和实施方案、提供软硬件设备、软硬件设备的安装调试、与第三方联调、用户培训、系统的试运行期间的技术支持等，并完成验收前期的各项准备工作。2
45、. 投标人须在系统监控详细实施方案中描述实施系统监控的具体工作内容、投入人员、人员简介、工作日程表等内容。日程表应涵盖到货、现场安装、系统联调、系统试运行、集成验收、技术培训等方面。3. 投标人应在项目实施的过程中，提供10人以上的技术人员及1名项目经理，更换项目经理须事先得到外管局的允许。4. 投标人应向招标人提供产品和服务，承诺与本项目的相关单位（包括厂商、运营商）进行积极主动的合作。投标人必须服从招标人的统一安排，完成系统集成详细方案设计、设备供货、工程实施、技术支持、运行维护等方面工作。5. 投标人应提供设备安装调试时所需的工程设计资料，投标人有责任在保证安全和质量的前提下提供技术服务
46、，包括技术咨询等。6. 在系统安装和调测期间，招标人有权派出技术人员参加，投标人有义务对其进行指导。7. 投标人应根据合同规定将要安装和调试资料提前发往安装现场。8. 在系统运行期间，招标人如需对系统或策略有所调整，投标人须积极配合。9. 在系统试运行期间，根据需要投标人有责任派技术人员到现场指导维护工作。10. 投标人应对其售后服务、技术支持方面的情况做出说明。能否提供7x24小时电话支持和技术服务等。11. 在设备发生严重故障的情况下，投标人应在得到通知后2小时内赶赴现场服务。12. 硬件保修期为系统终验后三年，在保修期内，投标人提供硬件故障的免费更换或维修。保修期外以不高于本合同的价格提供备件，如保修期以外投标人还有其它的附加条件，在此需一并说明。13. 软件免费升级、维护期为三年。在维护期内，投标人须无条件按照招标人的要求，增加或更换产品的监控指标。维护期之后承诺提供两年或以上按最优价格提供产品升级服务。14. 考虑到外汇局信息系统的升级变动情况，近期内可能对部分应用系统的主机及数据库系统进行调整，更换Unix主机、数据库版本甚至类型，因此要求投标人三年内免费提供监控软件模块更换解决服务（监控目标数量保持不变，但系统环境有所改变），以保证对本次系统投资的充分保护。15.
