一、機(jī)房服務(wù)器監(jiān)控介紹

1、機(jī)房監(jiān)控系統(tǒng)的重要性

在信息類(lèi)型多樣化的時(shí)代，海量的信息迫切需要以最快的速度處理。面對(duì)這些情況，人們?cè)絹?lái)越重視信息處理工具。各種電子設(shè)備，尤其是筆記本電腦等硬件設(shè)備的出現(xiàn)，給人們的日常生活帶來(lái)了巨大的變化。隨著計(jì)算機(jī)網(wǎng)絡(luò)的出現(xiàn)，要推動(dòng)人們信息處理方式的革命性變化服務(wù)器運(yùn)維，毫無(wú)疑問(wèn)，計(jì)算機(jī)和由計(jì)算機(jī)組成的網(wǎng)絡(luò)在昨天已經(jīng)發(fā)展成為最好的信息處理工具。掌握此工具對(duì)科學(xué)研究和學(xué)習(xí)具有重要意義。

那么，對(duì)于這些擁有多個(gè)分支機(jī)構(gòu)、搭建了廣域網(wǎng)環(huán)境的用戶(hù)來(lái)說(shuō)，對(duì)整個(gè)系統(tǒng)進(jìn)行集中監(jiān)控將大大提高運(yùn)維水平，實(shí)現(xiàn)機(jī)房監(jiān)控能夠及時(shí)發(fā)現(xiàn)整個(gè)服務(wù)器機(jī)房環(huán)境。參數(shù)變化帶來(lái)的潛在危害也可以幫助維護(hù)者快速解決問(wèn)題。提高機(jī)房維護(hù)管理效率，增加管理成本，提高機(jī)房安全性。

2、服務(wù)器機(jī)房監(jiān)控系統(tǒng)功能

當(dāng)今是信息化時(shí)代。企業(yè)在信息化建設(shè)和信息化設(shè)備上投入了大量資金，很多企業(yè)在服務(wù)器機(jī)房的監(jiān)控管理上仍然保持著原有的維護(hù)方式。值班制度，每晚必須對(duì)服務(wù)器機(jī)房進(jìn)行檢查和監(jiān)控；對(duì)車(chē)禍發(fā)生的時(shí)間和責(zé)任沒(méi)有科學(xué)的管理，對(duì)已經(jīng)發(fā)生的故障缺乏全面的數(shù)據(jù)分析。這些傳統(tǒng)的監(jiān)控方式早已無(wú)法適應(yīng)信息安全管理的需求。

對(duì)于金融、政府、電信、制造等應(yīng)用領(lǐng)域，服務(wù)器機(jī)房的智能監(jiān)控管理可以保證系統(tǒng)的可靠性，便于設(shè)備集中管理，增加管理成本，提高效率。

1.服務(wù)器機(jī)房可全天候監(jiān)控，數(shù)字視頻可存儲(chǔ)。

2.系統(tǒng)可設(shè)置機(jī)房上報(bào)案例，如冒煙、漏電、紅外線(xiàn)等，一旦出現(xiàn)異常信號(hào)，系統(tǒng)可手動(dòng)觸發(fā)上報(bào)系統(tǒng)，并可上傳上報(bào)信息及時(shí)并在本地和遠(yuǎn)程存儲(chǔ)。

3.必要時(shí)可以在系統(tǒng)中添加門(mén)禁系統(tǒng)。下放權(quán)力，加強(qiáng)人員管理。

4.結(jié)合配電系統(tǒng)，機(jī)房人員可以隨時(shí)查看機(jī)房電源配置情況。

5.系統(tǒng)中的環(huán)境檢測(cè)設(shè)備可以及時(shí)反映服務(wù)器機(jī)房環(huán)保設(shè)備的空調(diào)系統(tǒng)、溫度、新風(fēng)機(jī)、泄漏檢測(cè)等數(shù)據(jù)。

6.系統(tǒng)只能形成報(bào)表信息。同時(shí)會(huì)啟動(dòng)一定范圍內(nèi)的聯(lián)動(dòng)設(shè)備，如視頻、備用發(fā)電機(jī)、灑水器、新風(fēng)機(jī)、空調(diào)等。

3、機(jī)房監(jiān)控的便捷、經(jīng)濟(jì)、高效

企業(yè)服務(wù)器機(jī)房的逐步擴(kuò)容是信息化最直接的體現(xiàn)，信息化的建設(shè)和投入也是相當(dāng)巨大的。因此，高效、經(jīng)濟(jì)、便捷的機(jī)房監(jiān)控對(duì)于網(wǎng)絡(luò)運(yùn)行環(huán)境的電源、溫度、濕度等環(huán)境變量非常重要；對(duì)UPS和空調(diào)設(shè)備的運(yùn)行狀態(tài)變量進(jìn)行實(shí)時(shí)監(jiān)控和智能調(diào)節(jié)控制。環(huán)境的穩(wěn)定性和網(wǎng)絡(luò)軟硬件資源和設(shè)備的安全。

對(duì)于機(jī)房監(jiān)控系統(tǒng)的應(yīng)用，一套優(yōu)秀的監(jiān)控軟件不僅要具備機(jī)房監(jiān)控功能，還要支持對(duì)各種機(jī)房軟硬件設(shè)備的監(jiān)控集成。通過(guò)專(zhuān)業(yè)的指標(biāo)和優(yōu)質(zhì)的管理手段，全面展示機(jī)房環(huán)境溫度、機(jī)房煙感、門(mén)禁系統(tǒng)運(yùn)行情況、UPS電壓、電壓等工作狀態(tài)信息。 ，從而保證系統(tǒng)的運(yùn)行隨時(shí)隨地都可以掌握。

二、機(jī)房服務(wù)器監(jiān)控程序

1）機(jī)房監(jiān)控的目的是保障機(jī)房?jī)?nèi)IT系統(tǒng)的正常有效運(yùn)行，在車(chē)禍發(fā)生前發(fā)現(xiàn)潛在的危機(jī)，并將警情信息發(fā)送給相關(guān)人員及時(shí)處理通過(guò)各種形式。為此，機(jī)房監(jiān)控的核心應(yīng)該是監(jiān)控IT系統(tǒng)的運(yùn)行狀態(tài)，而最直接有效的監(jiān)控應(yīng)該是直接監(jiān)控IT設(shè)備的運(yùn)行狀態(tài)

2）機(jī)房監(jiān)控系統(tǒng)的建立應(yīng)能實(shí)現(xiàn)從設(shè)備運(yùn)行到機(jī)柜微環(huán)境再到機(jī)房整體環(huán)境的多層次監(jiān)控，重點(diǎn)監(jiān)控設(shè)備內(nèi)部。

3）病例報(bào)告是報(bào)告風(fēng)暴的發(fā)生。是在發(fā)生故障或危害后向管理人員發(fā)出警報(bào)。及時(shí)發(fā)出告警，可以縮短故障修復(fù)時(shí)間，最大程度保證系統(tǒng)正常運(yùn)行。但是故障還是不可避免的發(fā)生了，影響了系統(tǒng)的正常運(yùn)行。

服務(wù)器檢測(cè)第一部分

檢測(cè)服務(wù)器的體溫、CPU、內(nèi)存、硬盤(pán)等參數(shù)RS45網(wǎng)口輸出

防火墻檢測(cè)第二部分

檢測(cè)防火墻工作狀態(tài)參數(shù)RS45網(wǎng)口輸出

狀態(tài)監(jiān)控防火墻采用狀態(tài)監(jiān)控包過(guò)濾技術(shù)，是對(duì)傳統(tǒng)包過(guò)濾的功能擴(kuò)展。狀態(tài)監(jiān)控防火墻在網(wǎng)絡(luò)層有一個(gè)檢測(cè)引擎，用于檢測(cè)數(shù)據(jù)包并提取與應(yīng)用層狀態(tài)相關(guān)的信息，并以此為依據(jù)來(lái)決定是接受還是拒絕連接。這些技術(shù)提供了具有良好適應(yīng)性和可擴(kuò)展性的高度安全的解決方案。狀態(tài)監(jiān)控防火墻通常還包括代理級(jí)服務(wù)，為特定于應(yīng)用程序的數(shù)據(jù)內(nèi)容提供額外支持。狀態(tài)監(jiān)控技術(shù)最適合為 UDP 合約提供有限的支持。它將所有通過(guò)防火墻的UDP數(shù)據(jù)包視為一個(gè)虛擬連接，當(dāng)反向回復(fù)數(shù)據(jù)包到達(dá)時(shí)，感覺(jué)虛擬連接已經(jīng)建立。狀態(tài)監(jiān)控防火墻克服了包過(guò)濾防火墻和應(yīng)用代理服務(wù)器的限制。它們不僅檢查“to”和“from”地址，而且不需要為每個(gè)訪(fǎng)問(wèn)的應(yīng)用程序設(shè)置代理。

2.1個(gè)優(yōu)勢(shì)

1）安全

2）性能高效

3）出色的可擴(kuò)展性

4）易于配置和廣泛的應(yīng)用程序

2.2 函數(shù)

防火墻提供了良好的保護(hù)。入侵者必須首先通過(guò)防火墻的安全線(xiàn)才能訪(fǎng)問(wèn)目標(biāo)計(jì)算機(jī)。您可以將防火墻配置為許多不同級(jí)別的保護(hù)。高級(jí)別的保護(hù)可能會(huì)禁止某些服務(wù)，例如視頻流等，但至少這是您自己的保護(hù)選擇。

2.類(lèi)型 3

2.3.1 網(wǎng)絡(luò)層防火墻

可以將網(wǎng)絡(luò)層防火墻視為在底層 TCP/IP 合同堆棧上運(yùn)行的 IP 數(shù)據(jù)包過(guò)濾器。我們可以采用枚舉的方式，只允許符合一定規(guī)則的數(shù)據(jù)包通過(guò)，其余的則嚴(yán)禁通過(guò)防火墻（病毒除外服務(wù)器運(yùn)維，不能阻止病毒入侵）。此類(lèi)規(guī)則通?？捎晒芾韱T定義或更改，但個(gè)別防火墻設(shè)備可能只應(yīng)用外部規(guī)則。

我們也可以更加自覺(jué)地制定防火墻規(guī)則，只要數(shù)據(jù)包不符合任何“負(fù)面規(guī)則”，就會(huì)被釋放。當(dāng)今的大多數(shù)操作系統(tǒng)和網(wǎng)絡(luò)設(shè)備都內(nèi)置了防火墻功能。

較新的防火墻可以通過(guò)各種屬性過(guò)濾數(shù)據(jù)包，例如：源 IP 地址、源標(biāo)記、目標(biāo) IP 地址或標(biāo)記、服務(wù)類(lèi)型（例如 WWW 或 FTP）。也可以通過(guò)通信合約、TTL值、源域名或網(wǎng)關(guān)...等屬性進(jìn)行過(guò)濾。

2.3.2 應(yīng)用層防火墻

1）應(yīng)用層防火墻運(yùn)行在TCP/IP棧的“應(yīng)用層”上，使用瀏覽器時(shí)形成的數(shù)據(jù)流或使用FTP時(shí)形成的數(shù)據(jù)流都屬于這一層。應(yīng)用層防火墻可以阻止所有進(jìn)入和離開(kāi)應(yīng)用程序的數(shù)據(jù)包，但阻止其他數(shù)據(jù)包（通常通過(guò)直接丟棄數(shù)據(jù)包）。理論上，這種防火墻可以完全阻止外部數(shù)據(jù)流入受保護(hù)機(jī)器。

2）防火墻可以通過(guò)檢查所有數(shù)據(jù)包并找出不符合規(guī)則的內(nèi)容來(lái)防止筆記本電腦蠕蟲(chóng)或特洛伊木馬的快速傳播。但是從實(shí)現(xiàn)上來(lái)說(shuō)，這種方式繁瑣復(fù)雜（有上千種軟件），所以大部分防火墻都不會(huì)這樣設(shè)計(jì)。

2.四點(diǎn)防火墻結(jié)構(gòu)

1）系統(tǒng)管理工具：用于將生成的策略文件分發(fā)給所有受防火墻保護(hù)的主機(jī)。這里所說(shuō)的防火墻不是傳統(tǒng)意義上的邊界防火墻，而是邏輯分布式防火墻。

2）策略語(yǔ)言：用于表示允許哪些連接，禁止哪些連接。例如，它是一種常用的策略描述語(yǔ)言。使用策略描述語(yǔ)言制定策略，編譯成內(nèi)部方法，存入策略數(shù)據(jù)庫(kù)。系統(tǒng)管理工具向各個(gè)終端發(fā)布策略，各個(gè)終端根據(jù)該策略過(guò)濾數(shù)據(jù)包。

3）IP安全合約：IPSEC是TCP/IP合約家族的一種網(wǎng)絡(luò)加密保護(hù)機(jī)制。它為IP層提供安全服務(wù)，用于保護(hù)主機(jī)之間的一臺(tái)或多臺(tái)主機(jī)。 ，安全網(wǎng)段和安全網(wǎng)段之間的路徑，以及安全網(wǎng)段和主機(jī)之間的路徑。 IP安全合約中的密碼賬本為主機(jī)提供了一個(gè)可靠且唯一的標(biāo)志，與網(wǎng)絡(luò)的數(shù)學(xué)拓?fù)錈o(wú)關(guān)。一般使用密碼賬簿來(lái)標(biāo)記每個(gè)主機(jī)。

分布式防火墻工作時(shí)，制定防火墻訪(fǎng)問(wèn)控制的策略中心首先通過(guò)編譯器將策略語(yǔ)言的描述轉(zhuǎn)換成內(nèi)部格式生成策略文件，然后策略中心使用系統(tǒng)管理工具將策略文件分發(fā)給每個(gè)“內(nèi)部”主機(jī)，“內(nèi)部”主機(jī)將確定是否接受從IP安全合約和策略文件接收到的數(shù)據(jù)包。

路由器檢測(cè)第三部分

檢測(cè)路由器工作狀態(tài)參數(shù)RS45網(wǎng)口輸出

第四部分網(wǎng)絡(luò)交換機(jī)檢測(cè)

檢測(cè)網(wǎng)絡(luò)交換機(jī)工作狀態(tài)參數(shù)RS45網(wǎng)口輸出

網(wǎng)絡(luò)交換機(jī)（又稱(chēng)“網(wǎng)絡(luò)交換機(jī)”）是一種用于擴(kuò)展網(wǎng)絡(luò)的設(shè)備，它可以在一個(gè)子網(wǎng)絡(luò)中提供更多的連接端??口，方便更多的計(jì)算機(jī)連接。隨著通信產(chǎn)業(yè)的發(fā)展和國(guó)民經(jīng)濟(jì)信息化的深入，網(wǎng)絡(luò)交換機(jī)市場(chǎng)呈上升趨勢(shì)。返回搜狐，查看更多