使用 Operations Manager 来监视网络

 

适用对象:System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager

System Center 2012 – Operations Manager 能够监视物理网络路由器和交换机(包括那些设备上的接口和端口)、虚拟局域网 (VLAN) 和它们参与的热备用路由器协议 (HSRP) 组,以及防火墙和负载平衡器。利用增强的网络基础结构可见性,可以帮助你在关键的服务和应用程序中确定网络所引起的故障。例如,你发现了一个通知你关键服务器不可用的警报。如果你配置了网络监视,则还会发现一个通知你端口处于脱机状态的警报。当你查看该服务器的计算机邻近图表时,你发现不可用的计算机已连接到脱机端口。因此,你可以重点对不可用计算机的根本原因进行故障排除。

Operations Manager 可以向你展示网络与你通过网络邻近视图仪表板监视的计算机的连接方式。通过使用网络邻近视图,你可以查看拓扑的布局方式,以及每个网络设备、计算机和相互之间的连接的运行状况。

Operations Manager 可以发现和监视使用简单网络管理协议 (SNMP) v1、v2c 和 v3 的网络设备。有关支持的设备的完整列表,请参阅Operations Manager 发现支持的网络设备

网络设备监视功能和作用域

Operations Manager 为发现的网络设备提供以下监视:

  • 连接运行状况 - 基于在连接两端进行的查看

  • VLAN 运行状况 - 基于 VLAN 中交换机的运行状况状态

  • HSRP 组运行状况 - 基于单独的 HSRP 终结点的运行状况状态

  • 端口/接口

    • 启动/关闭(操作和管理状态)

    • 入站/出站流量(包括中止、广播、载波侦听、冲突、CRC 率、放弃、错误、FCS 错误、帧、巨量、超短帧、已忽略、MAC 传输/接收错误、队列速率)

    • 利用率

    • 丢弃率和广播率

    System_CAPS_note注意

    连接到计算机的端口不会被监视;仅监视连接到其他网络设备的端口。通过将端口添加到关键网络适配器组,你可以监视连接到相同管理组中非代理管理的计算机的端口。

  • 处理器 - 使用率 %(对于某些已认证的设备)

  • 内存 - 包括高使用率、高缓冲区使用率、碎片过多以及缓冲区分配故障(对于某些已认证的设备)

    • 详细内存计数器(仅 Cisco 设备)

    • 可用内存

System_CAPS_note注意

默认情况下禁用了某些监视功能。有关详细信息,请参阅 调整网络监视

Operations Manager 支持监视以下数目的网络设备:

  • 两个资源池管理的 2000 台网络设备(大约 25,000 个监视的端口)

  • 一个具有三个或更多个管理服务器的资源池管理的 1000 台网络设备(大约 12,500 个监视的端口)

  • 一个具有两个或更多个网关服务器的资源池管理的 500 台网络设备(大约 6,250 个监视的端口)

所需管理包

网络发现和监视需要与 Operations Manager 一起安装的以下管理包:

  • Microsoft.Windows.Server.NetworkDiscovery

  • Microsoft.Windows.Client.NetworkDiscovery

要使网络设备彼此相关以及与它们所连接到的代理计算机相关,还需要其他管理包。网络监视需要发现每个代理计算机的网络适配器,此发现由代理计算机的操作系统的管理包来执行。请验证是否为环境中的每个操作系统安装了以下列表中的管理包。

网络设备发现的工作方式

网络设备发现由你创建的发现规则来执行。有关创建发现规则的说明,请参阅如何在 Operations Manager 中的网络设备发现网络设备发现设置

在创建发现规则时,你指定管理服务器或网关服务器以运行规则。每个管理服务器或网关服务器只能运行一条发现规则。你可能希望从战略角度将管理服务器放在不同的网段上,以便这些服务器能够访问他们所发现的网络设备。

发现规则按你可指定的计划运行,你也可以按需运行规则。发现规则每次运行时都会尝试在其定义内查找新设备,或查找对以前发现的设备所做的更改。发现规则可以执行“显式发现”或“递归发现”。

  • 显示发现 – 显式发现规则只会尝试发现你在向导中按 IP 地址或 FQDN 显式指定的那些设备。它将只会监视能够成功访问的那些设备。规则将尝试使用 ICMP、SNMP 或两者来访问设备,具体情况视规则的配置而定。

  • 递归发现 – 递归发现规则将尝试发现你在向导中按 IP 地址显式指定的那些设备、连接到指定 SNMP v1 或 v2 设备的其他网络设备,以及指定 SNMP v1 或 v2 设备通过设备的地址路由协议 (ARP) 表、其 IP 地址表或拓扑管理信息块 (MIB) 识别的其他网络设备。

    如果你使用递归发现,则可以选择发现指定 SNMP v1 或 v2 设备识别的所有其他网络设备,或仅发现连接到指定 SNMP v1 或 v2 设备以及位于指定 IP 地址范围中的网络设备。你也可以使用诸如设备类型、名称和对象标识符 (OID) 等属性来筛选递归发现。

    System_CAPS_note注意

    Operations Manager 可在使用 IPv6 地址的递归发现中识别连接的设备;但是,发现的首台设备必须使用 IPv4 地址。

发现规则可以仅执行显式或递归发现,但不能执行发现类型的组合。你可以在创建规则之后更改规则的发现类型。如果你知道希望发现的所有网络设备,则应使用显式发现。递归发现可能会发现你没有业务要求要监视的设备,因此可能会增加监视网络的管理工作负荷。

发现规则可以发现 SNMP v1、v2 和 v3 设备的任意组合。SNMP v3 设备只能通过显式发现或通过在递归发现规则中指定来发现。如果你在递归发现规则中指定某个 SNMP v3 设备,则将发现该 SNMP v3 设备,但将不会发现连接到该设备的设备。如果你在递归发现规则中指定某个 SNMP v1 或 v2 设备,则只会在递归发现中包括连接到该设备的 SNMP v1 和 v2 设备。

SNMP v3 设备不支持 SNMP 陷阱规则。

System_CAPS_note注意

在以下情况下,会从发现结果中筛选出运行 SNMP 的 Windows 计算机:

  • 设备类型为“主机”并且供应商为“Microsoft”

  • sysDescription 字段包含“Microsoft”

  • sysOid 以 .1.3.6.1.4.1.311.1.1.3.1 开头

  • sysOid 包含 1.3.6.1.4.1.199.1.1.3.11

在发现规则配置中,你指定 Operations Manager 是将使用 ICMP、SNMP 还是两者都使用以与网络设备通信。网络设备必须支持你指定的协议。运行发现规则时,Operations Manager 尝试使用你指定的一个或多个协议与你指定的网络设备联系。如果你指定设备使用 ICMP 和 SNMP,则 Operations Manager 必须可使用这两种方法与设备联系,否则发现将失败。如果指定 ICMP 为唯一要使用的协议,则发现仅限于指定的设备,监视仅局限于看设备是联机还是脱机。

与设备通信也需要凭据。你将每个发现规则与向 Operations Manager 提供社区字符串(适用于 SNMP v1 和 v2 设备)或访问凭据 (SNMP v3) 的运行方式帐户关联。有关详细信息,请参阅 Operations Manager 中的网络监视的运行方式帐户

在 Operations Manager 成功访问指定的网络设备后,如果你选择了递归发现,则它会尝试发现指定的设备通过设备 ARP 表、其 IP 地址表或拓扑 MIB 文件了解的其他网络设备。

网络设备发现包括以下阶段,发现任务的状态中显示了这些阶段:

  1. 探测

    在探测阶段,Operations Manager 尝试使用指定的协议与设备联系,如下所示:

    • 仅 ICMP:对设备进行 ping 操作

    • ICMP 和 SNMP:使用这两个协议联系设备

    • 仅 SNMP:使用 SNMP GET 消息

  2. 处理

    探测完成之后,Operations Manager 会处理设备的所有组件,如端口和接口、内存、处理器、VLAN 成员身份和 HSRP 组。

  3. 后续处理

    Operations Manager 将网络设备端口与端口所连接到的服务器关联,将项插入到操作数据库中,并与运行方式帐户关联。

发现完成后,在发现规则中指定的管理服务器资源池开始监视发现的网络设备。有关监视网络设备的详细信息,请参阅在 Operations Manager 中查看网络设备和数据以及 Operations Manager 中的网络监视的报表