2.3. Подсистема регистрации, сбора, обработки и передачи информации. Информация администрирования
Различают следующие виды информации о работе сети: события, текущие статические данные, состояния.
К информации о состояниях относятся наиболее общие данные об узлах системы и каналах связи, а также информация о ресурсах, сетевых задачах, числе работоспособных и активных каналов и т. п. Информация о состояниях доступна САУ по запросу или из периодически получаемых сообщений. Возможная карта состояний ИС отражается на дисплее администратора. Причем аномальные и другие ситуации идентифицируются различными цветами в зависимости от опасности соответствующей ситуации. Администратор может вызвать на монитор отчет о получаемых сообщениях из узла, где возникла аномальная ситуация. Если в общении об аномалии указывается конкретная причина (например, сбой в контроллере), то администратор может запросить текущее состояние контроллера вместе с предысторией ошибок и аномальных ситуаций. Здесь же могут отмечаться необработанные сообщения пользователей, либо модулей системы о неполадках в их работе.
Событиями является информация об изменении состояний. Эти данные накапливаются либо в локальных узлах администратора, либо передаются в центральный узел, если администраторов несколько. Каждое сообщение САУ, которое генерируется узлом или вводится вручную, может выводиться через соответствующие порты интерфейса на дисплей администратора. Процесс, регистрирующий изменения в состояниях, захватывает соответствующие порты, через которые проходят эти сообщения, и фиксирует их в специальном файле (журнале САУ). Этот журнал ведется стандартными средствами ОС.
Пример журнала администратора Windows XP представлен на рис. 2.6.
Рис. 2.6. Фрагмент журнала консоли администратора Windows XP
Здесь представлены записи по событиям при реализации приложений, по функционированию системы и обеспечению безопасности.
На рис. 2.7 показано содержимое журнала событий системы (в данном примере система – локальный компьютер). Здесь аномальные и другие ситуации идентифицируются различными цветами в зависимости от опасности соответствующей ситуации.
Статические данные представляют собой результаты измерений, проводимые в ИС через определенные интервалы времени. Когда интервал измерений заканчивается, эти данные переписываются в специальную область памяти, а счетчики, где они фиксируются, обнуляются для дальнейших измерений. На рис. 2.8. представлена схема формирования рассмотренной информации.
Рис. 2.7. Содержимое журнала событий системы
Рис. 2.8. Схема формирования информации о работе системы
Средства сбора этих данных должны иметь возможность установки по запросу администратора порогов для различных показателей качества функционирования ИС. К таким показателям относятся: максимальное время ответа (реакции), среднее время ответа, максимальное количество повторных передач, максимальная длина очереди и т. п. Превышение порога является событием, которое фиксируется и обрабатывается САУ. Изначально значения порогов выбираются и устанавливаются на основе статистических данных либо путем проведения исследований системы. Периодически мониторинговые средства САУ (которые занимаются измерениями) выводят через интерфейс администратора данные измерений трафика. Информация о наиболее важных событиях (например, отказы аппаратуры, отключение каналов, их перегрузки) и условия, при которых они возникли, передаются немедленно.
На основе этих данных в САУ формируются следующие отчеты:
о доступности узлов и каналов связи;
итоговый отчет сообщений о ненормальном функционировании аппаратного и программного обеспечения;
об уровне использования каналов связи;
о числе вызовов узлов и каналов и т. п.
САУ составляет ежедневные, еженедельные и ежемесячные отчеты и отчеты по запросу на текущий момент. Большинство отчетов представляются в графической форме и могут отражаться на дисплее. Отдельно может составляться отчет о работе ЛВС, который может включать следующую информацию: число пакетов, переданных из данного порта за конкретный интервал времени; среднюю величину ошибок (отношение коллизий к успешной передаче) за конкретный период времени; ежедневную пиковую нагрузку на сеть или канал и время ее возникновения; распределение кадров (пакетов) по приоритетам и т. п.
Отдельным подмножеством сетевого журнала является список аварийных состояний/ситуаций. Любой пользователь, у которого возникли проблемы с системой, имеет возможность со своего терминала запросить САУ. На терминале пользователя может отображаться перечень всех неисправностей, которые могут возникнуть в сети. Если пользователь столкнулся с проблемой, он может заполнить аварийное сообщение на которое немедленно должен отреагировать администратор. Это сообщение может находиться в двух состояниях: открытом и закрытом, в зависимости от того, как решена проблема.