浅谈Zabbix设备监管系统对医院信息化设备管理的改进

一、Zabbix设备监管系统介绍

zabbix设备监管系统是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。zabbix能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。zabbix由2部分构成，zabbixserver与可选组件zabbixagent。

zabbixserver可以通过SNMP，zabbixagent，ping，端口监视等方法提供对远程服务器/网络状态的监视，数据收集等功能，它可以运行在Linux，Solaris，HP-UX，AIX，FreeBSD，OpenBSD，OSX等平台上。

二、我院采用的模式

我院采用独立zabbixserver模式，不对监控设备安装zabbixagent，通过开通监控设备的SNMP端口来进行管理，zabbixserver服务器旁路接入到内网核心交换机。设备监控系统分配与业务数据不冲突的新网段，针对每一个被监控的设备都分配一个新的唯一的管理IP，所有设备都需要一个新的网线接管理端口，汇聚到一台独立的交换机中，以便统一管理。

三、我院设备管理方式的改变

（一）上线前

各楼层网络交换机，每周进行两次人工巡查，通过到设备现场打开弱电井的门，观察设备的信号灯是否正常来判断运作是否正常；还有被动地接收业务科室的反馈，如果哪层病区出现网络不通，特别是成片的网络故障，就要考虑可能是层楼交换机出故障，然后人工到现场排查，通过使用网线和笔记本电脑接入设备管理端口，登录管理界面来查看设备状态，如果出现异常，就手动重启设备，如果问题依旧，就联系设备供应商提供技术支援。

信息中心机房的服务器，每天两次人工机房巡查，通过各服务器的背面的网线信号灯和服务器前的故障信号灯来判断服务器是否运行正常，信号灯只是一个正常与否的提醒，如果出现异常颜色灯，或者灯光异常闪烁，也需要通过网线接入服务器的管理端口和连接笔记本电脑来排查故障具体情况。笔记本需要设定和服务器同一网段，再接入通过web登录到管理界面，查看详情。网络管理端口因设备品牌的不同而不同，例如HPE服务器的是iLO端口，H3C服务器的是HDM端口，华为服务器和交换机以及联想服务器都是MGMT端口。

（二）上线后

各楼层的交换机设备和信息中心机房的服务器都通过接通了管理端口的网线组成一个管理网络，通过布置zabbixserver服务器来统一管理。zabbix是一个强大的设备监管系统，采用B/S模式，任何一台内网终端，都可以通过浏览器web登录到管理平台上，方便高效。所有要监控的设备都在平台上注册，成为一台目标主机。平台通过SNMP端口，读取交换机或者服务器上的运行情况，必要时可进行如重启、关机等管理操作，同时还会对设备的历史状态进行保留，运行日志进行保存。如果设备出现了故障警报，之前要去到现场查看信号灯，但是现在只需在平台上输入该主机的管理IP或者主机名，搜索定位到该主机，就能看到主机的所有告警信息，并为信息划分严重等级：信息、警告、一般严重、严重和灾难。搜索时候也可以通过严重等级加以筛选，只留下严重和灾难的信息，以便我们迅速定位到紧急处理点。

除了zabbixserver提供的web管理平台，还可以远程登录设备的维护管理界面。每一台设备都分配了一个与之相应的管理ip，在任一台内网终端输入管理ip，通过输入预设的账号口令，就能登录该设备的管理界面，一般情况下，我们先在消息汇总的zabbix管理平台查看消息，如果某台主机出现故障，需要查看详情，就通过管理ip登录该服务器管理界面来看详情。例如我们有一台pacs数据服务器出现了一个严重问题，系统描述是“Systemstatusisincriticalstate”意思是“系统状态为紧急状态”，这是一个笼统的描述，所以我们进入服务器管理界面，以HPE的服务器为例，Gen9版本，一般都是看SystemInformation一栏，这里能看到系统状态信息总览，“storge”和“smartstoragebatterystatus”状态都是“DEGRADED”，就表明设备存储的智能存储电池出现了“降级、退化”，可能电池电量不足了，也可能损坏了，这种情况会导致存储随时会出现工作异常，数据丢失，从而影响业务正常运作。

四、zabbix的其他管理功能

zabbix还支持告警消息邮件发送功能，通过设置用户中的“报警媒介”，把需要通知的邮箱加进去，接收的时间，和事件的严重程度都可以选择，一般运维人员选择到一般严重，主任则选择到严重和灾难，这样比较合理。

五、结语

Zabbix设备监管系统功能强大，操作简单，在不影响服务器和交换机正常运行的前提下，达到很好的监控效果，是我单位整体信息化设备管理的重要工具，系统能降低我们人力成本，提高故障发生的反应时间和应急能力，虽然不能完全依赖和代替人工，但是也可适当降低机房巡查频率。系统还有很多功能还没发掘，相信在不断深入的探索应用，将会发挥更大的作用。