IT運(yùn)維管理解決方案

1、Broadview V6.0 R2 IT運(yùn)維管理解決方案簡介 IT運(yùn)維管理解決方案簡介V1.0Broadview高效運(yùn)維成就卓越業(yè)務(wù) 免費(fèi)咨詢：400-810-6677第 - 22 - 頁第1章 平臺(tái)介紹1.1 產(chǎn)品定位Broadview IT運(yùn)維管理平臺(tái)立足于幫助企事業(yè)單位的IT部門構(gòu)筑一個(gè)統(tǒng)一的IT服務(wù)管理平臺(tái)，它融合了主動(dòng)式資源監(jiān)控、操作管理、資產(chǎn)配置管理、服務(wù)流程管理等核心功能，為IT部門的服務(wù)供給、業(yè)務(wù)快速上線、業(yè)務(wù)穩(wěn)定運(yùn)行提供持續(xù)保障能力。產(chǎn)品定位于信息化程度較高的高端用戶，注重行業(yè)化用戶的需求特點(diǎn)，主要面向如公安、海關(guān)、社保、稅務(wù)等政府行業(yè)，以及金融、能源、煙草、通信、制造等的高

2、端行業(yè)，同時(shí)借助平臺(tái)化的技術(shù)優(yōu)勢，通過功能裁剪也能滿足中小規(guī)模的市場用戶需求。1.2 產(chǎn)品架構(gòu)Broadview V6.0 R2是Broadview產(chǎn)品的最新版本，其系統(tǒng)架構(gòu)可分為4個(gè)層次，對應(yīng)了五大子系統(tǒng)：集中監(jiān)控子系統(tǒng)、資產(chǎn)配置子系統(tǒng)、操作審計(jì)子系統(tǒng)、流程管理子系統(tǒng)、集成展現(xiàn)子系統(tǒng)。圖1. 產(chǎn)品架構(gòu)Ø 集中監(jiān)控子系統(tǒng)：集中監(jiān)控子系統(tǒng)主要實(shí)現(xiàn)對生產(chǎn)環(huán)境中IT基礎(chǔ)設(shè)施的集中監(jiān)控管理，包括了對網(wǎng)絡(luò)設(shè)備、服務(wù)器、存儲(chǔ)、數(shù)據(jù)庫、中間件、安全設(shè)備、業(yè)務(wù)應(yīng)用系統(tǒng)等性能采集和事件處理，并利用監(jiān)控可視化平臺(tái)提供可視化展現(xiàn)。Ø 資產(chǎn)配置子系統(tǒng)：資產(chǎn)配置子系統(tǒng)旨在幫助用戶建立統(tǒng)一的IT基礎(chǔ)設(shè)

3、施臺(tái)帳。通過一系列業(yè)務(wù)建模、自動(dòng)采集、調(diào)和、變更控制等手段，保證IT生產(chǎn)環(huán)境中配置項(xiàng)的完整性和精準(zhǔn)性，為上層服務(wù)流程提供數(shù)據(jù)支撐。Ø 操作審計(jì)子系統(tǒng)：操作審計(jì)子系統(tǒng)主要功能是統(tǒng)一管理網(wǎng)絡(luò)設(shè)備、服務(wù)器、數(shù)據(jù)庫等資源賬號(hào)并合理授權(quán)，為運(yùn)維人員提供統(tǒng)一的操作入口并記錄操作行為。Ø 流程管理子系統(tǒng)：流程管理子系統(tǒng)的目的是通過規(guī)范服務(wù)流程和技術(shù)服務(wù)工作，建立一套標(biāo)準(zhǔn)的運(yùn)維服務(wù)流程，圍繞事件管理、問題管理、變更管理、配置管理、發(fā)布管理等ITIL最佳實(shí)踐，進(jìn)行IT運(yùn)維服務(wù)的流程化、規(guī)范化管理。Ø 集成展現(xiàn)子系統(tǒng)：集成展現(xiàn)子系統(tǒng)包括了統(tǒng)一運(yùn)維門戶、報(bào)表平臺(tái)、權(quán)限管理等主要模塊，目

4、的是保證平臺(tái)不同角色的運(yùn)維人員可以通過瀏覽器訪問到跟自身職責(zé)對應(yīng)的功能和視圖。第2章 功能特點(diǎn)2.1 集中監(jiān)控子系統(tǒng)集中監(jiān)控子系統(tǒng)主要由網(wǎng)絡(luò)監(jiān)控模塊、系統(tǒng)與應(yīng)用監(jiān)控模塊、統(tǒng)一事件平臺(tái)模塊、統(tǒng)一性能管理模塊、性能管理數(shù)據(jù)庫PMDB以及監(jiān)控可視化平臺(tái)組成；實(shí)現(xiàn)了對用戶IT生產(chǎn)環(huán)境基礎(chǔ)設(shè)施的監(jiān)控，包括：網(wǎng)絡(luò)設(shè)備、業(yè)務(wù)服務(wù)器、存儲(chǔ)設(shè)備、數(shù)據(jù)庫系統(tǒng)、中間件系統(tǒng)、安全設(shè)備、業(yè)務(wù)應(yīng)用系統(tǒng)等。邏輯架構(gòu)如下：圖2. 集中監(jiān)控子系統(tǒng)邏輯架構(gòu)2.1.1 資源深度監(jiān)控系統(tǒng)可監(jiān)測并管理常見的網(wǎng)絡(luò)設(shè)備、服務(wù)器、數(shù)據(jù)庫、中間件、通用服務(wù)、虛擬化平臺(tái)等IT資源，支持SNMP、CLI（Telnet、SSH）、WMI、JMX、C

5、ORBA等遠(yuǎn)程非代理監(jiān)測和Agent代理監(jiān)測。圖3. 全面的資源監(jiān)控管理2.1.2 分布式采集、集中管理下發(fā)采集指令到各采集探針在分布式管理模式下，集中管理服務(wù)器把采集指令下發(fā)到采集探針，完成分管區(qū)域的數(shù)據(jù)收集處理，有效的分擔(dān)了集中管理服務(wù)器的負(fù)載。圖4. 分布式采集示意圖2.1.3 統(tǒng)一事件平臺(tái)系統(tǒng)每分鐘能處理幾千條告警事件，事件經(jīng)過標(biāo)準(zhǔn)化、過濾、歸并、關(guān)聯(lián)分析、豐富等過程最后形成準(zhǔn)確的告警信息。對于有一定技術(shù)能力的運(yùn)維技術(shù)人員，可利用系統(tǒng)提供的事件規(guī)則處理語言，以實(shí)現(xiàn)更靈活的事件處理規(guī)則及擴(kuò)展。高性能規(guī)則引擎：2500條事件/分有效抵御事件風(fēng)暴：80000條/分圖5. 事件分析處理原理2.

6、1.4 Web告警控制臺(tái)大量的事件經(jīng)過處理，形成了最終需用戶關(guān)注的告警。在告警臺(tái)上，可對告警進(jìn)行確認(rèn)、清除、刪除或者派發(fā)工單操作。未處理告警一目了然圖6. 告警控制臺(tái)2.1.5 監(jiān)控可視化平臺(tái)系統(tǒng)提供了電信級(jí)的數(shù)據(jù)中心可視化利器靈動(dòng)可視化平臺(tái)，它具備實(shí)時(shí)響應(yīng)、快速設(shè)計(jì)、所見即所得的特點(diǎn)，可用來直觀展現(xiàn)業(yè)務(wù)、網(wǎng)絡(luò)、機(jī)房、機(jī)房環(huán)境等多種視圖。圖7. 機(jī)房視圖圖8. 網(wǎng)絡(luò)視圖圖9. 地理視圖2.2 資產(chǎn)配置子系統(tǒng)資產(chǎn)配置子系統(tǒng)是銜接技術(shù)與管理的關(guān)鍵數(shù)據(jù)整合層。首先把生產(chǎn)環(huán)境中的各類硬件、軟件、數(shù)據(jù)庫、網(wǎng)絡(luò)、業(yè)務(wù)、文檔、虛擬資源等分門別類并建立好相應(yīng)的數(shù)據(jù)模型，再通過采集接口完成CMDB數(shù)據(jù)的初始化。

7、由于來自于各個(gè)采集接口的數(shù)據(jù)有可能不一致，還必須在CMDB內(nèi)部對同一資源進(jìn)行唯一性識(shí)別并建立調(diào)和規(guī)則。CMDB初始化完成后，即進(jìn)入維護(hù)階段。其邏輯架構(gòu)如下：圖10. CMDB邏輯架構(gòu)2.2.1 內(nèi)置CMDB模型考慮到實(shí)施CMDB項(xiàng)目的復(fù)雜性，Broadview提供了構(gòu)建CMDB的最佳實(shí)踐模型，模型遵循DMTF的規(guī)范指南，契合國內(nèi)信息化領(lǐng)先的電信資源管理規(guī)范、公安部考核資源分類規(guī)范、人民銀行、人社部資源管理規(guī)范、北京市經(jīng)信委配置管理規(guī)范等，對國內(nèi)運(yùn)維管理思路有極強(qiáng)的適應(yīng)性，在電信、金融、證券、能源、政府、平安城市等領(lǐng)域有廣泛的應(yīng)用。基本模型分類及關(guān)聯(lián)關(guān)系圖11. 配置模型示意圖2.2.2 業(yè)務(wù)建

8、模、按需擴(kuò)展CMDB采用了面向?qū)ο蟮慕Ｋ枷?，提供配置?xiàng)的類別、屬性、關(guān)系、字典以及表單的繼承和派生，并支持通過建立和應(yīng)用規(guī)則來觸發(fā)管理動(dòng)作。在本系統(tǒng)中關(guān)系也被抽象為配置項(xiàng)類別，允許在內(nèi)置關(guān)系類型基礎(chǔ)上按需擴(kuò)展。圖12. CMDB模型管理2.2.3 配置項(xiàng)調(diào)和配置項(xiàng)調(diào)和是CMDB能否成功實(shí)施的關(guān)鍵因素，系統(tǒng)通過把各類來自發(fā)現(xiàn)工具、網(wǎng)管工具、資產(chǎn)工具等不同來源的數(shù)據(jù)進(jìn)行合并，建立面向運(yùn)維流程的“單一參照源”。圖13. CMDB配置項(xiàng)調(diào)和2.2.4 配置變更控制系統(tǒng)提供了多樣化的CMDB配置變更管理方法，在管理的便捷性和嚴(yán)謹(jǐn)性取得平衡。系統(tǒng)支持對配置項(xiàng)的變更審核模式有三種：一種是走配置變更流程的審

9、核方式，一種是簡單審核模式、還有一種是通過設(shè)定規(guī)則自動(dòng)審核。圖14. 配置項(xiàng)變更審核2.2.5 資產(chǎn)配置可視化瀏覽器CMDB的可視化是及其重要的功能，系統(tǒng)提供了集編輯和展現(xiàn)一體的純web化的CI瀏覽器，獨(dú)特的“畫布”功能，不僅能夠幫助用戶全面直觀地查看配置項(xiàng)之間的關(guān)系，還能通過連線操作、所見即所得維護(hù)配置項(xiàng)之間的關(guān)系。圖15. CI瀏覽器界面2.2.6 分區(qū)化、獨(dú)立管理模式支撐CMDB也支持對配置項(xiàng)進(jìn)行分區(qū)化管理，可對CMDB建立不同的管理域，為地域跨度較大、各分支機(jī)構(gòu)有自治管理訴求的企業(yè)或組織提供了便捷的解決方案。圖16. CMDB分區(qū)管理2.2.7 高性能、大容量系統(tǒng)設(shè)計(jì)CMDB可支持40

10、用戶并發(fā)數(shù)情況下管理30萬配置項(xiàng)的能力，單條數(shù)據(jù)查詢調(diào)用達(dá)到毫秒級(jí)，絕大部分界面操作從發(fā)起到呈現(xiàn)小于3秒。2.3 操作審計(jì)子系統(tǒng)操作審計(jì)子系統(tǒng)主要是為數(shù)據(jù)中心建立全面的IT基礎(chǔ)設(shè)施內(nèi)控操作審計(jì)體系。其邏輯架構(gòu)如下：圖17. 操作審計(jì)子系統(tǒng)邏輯架構(gòu)2.3.1 統(tǒng)一身份認(rèn)證、賬號(hào)管理操作審計(jì)子系統(tǒng)建立了基于每位自然人對應(yīng)一個(gè)主賬號(hào)的身份管理體系，“自然人賬號(hào)”對應(yīng)模型能將審計(jì)日志與操作人員準(zhǔn)確關(guān)聯(lián)。系統(tǒng)內(nèi)置了六大類角色。角色功能權(quán)限超級(jí)用戶最高權(quán)限用戶角色，可進(jìn)行所有系統(tǒng)配置、用戶管理、權(quán)限授權(quán)以及操作審計(jì)等權(quán)限管理員擁有用戶管理、授權(quán)管理權(quán)限，能夠添加刪除用戶，能完成用戶/用戶組、設(shè)備/設(shè)備組關(guān)

11、聯(lián)授權(quán)。資產(chǎn)管理員擁有資產(chǎn)添加編輯權(quán)限，包括添加、編輯、刪除權(quán)限。審計(jì)管理員擁有審計(jì)權(quán)限，能夠?qū)徲?jì)所有用戶運(yùn)維操作結(jié)果。密碼管理員擁有賬號(hào)密碼管理權(quán)限，只有密碼管理員才能管理賬號(hào)密碼。普通用戶擁有訪問被授權(quán)管理設(shè)備權(quán)限和自身信息修改及自身密碼修改權(quán)限。2.3.2 一鍵運(yùn)維在本系統(tǒng)中，可直接在B/S瀏覽器中發(fā)起對目標(biāo)設(shè)備的操作，不再需要記憶任何賬號(hào)信息，對設(shè)備密碼和操作權(quán)限得到了有效控制。圖18. 一鍵運(yùn)維2.3.3 操作日志審計(jì)系統(tǒng)可支持利用關(guān)鍵字定位、關(guān)鍵命令與審計(jì)錄像關(guān)聯(lián)回放，實(shí)現(xiàn)運(yùn)維操作過程的快速定位、精確跟蹤以及過程重現(xiàn)，一目了然了解誰在什么時(shí)間使用哪個(gè)終端登錄過哪臺(tái)設(shè)備，做過什么，結(jié)

12、果如何。圖19. 操作日志審計(jì)2.4 流程管理子系統(tǒng)流程管理子系統(tǒng)是日常IT運(yùn)維工作及對外服務(wù)接口的平臺(tái)，它遵循ITIL管理框架，提供可視化的BPM流程引擎，實(shí)現(xiàn)流程定義、流程相關(guān)角色權(quán)限和流程跟蹤控制、審計(jì)與統(tǒng)計(jì)以及流程關(guān)聯(lián)等功能。系統(tǒng)基于流程引擎內(nèi)置了ITIL事件、問題、變更、發(fā)布、配置等幾大流程，并涵蓋了巡檢作業(yè)、運(yùn)行值班、值班日志等實(shí)用功能。其邏輯架構(gòu)如下：圖20. 流程管理子系統(tǒng)邏輯架構(gòu)2.4.1 內(nèi)置ITIL核心流程利用內(nèi)置的服務(wù)臺(tái)、事件、問題、變更、發(fā)布、作業(yè)、知識(shí)庫等流程和模塊，可幫助用戶開箱即用。圖21. 自助服務(wù)臺(tái)與值班服務(wù)臺(tái)圖22. 內(nèi)置ITIL流程及相互關(guān)系簡圖2.4.

13、2 BPM流程引擎在內(nèi)置標(biāo)準(zhǔn)流程的基礎(chǔ)上，系統(tǒng)還提供了BPM流程引擎供用戶進(jìn)行“隨需而變”的業(yè)務(wù)流程設(shè)計(jì)，滿足個(gè)性化的業(yè)務(wù)流程需求。完全通過Web可視化設(shè)計(jì)界面，實(shí)現(xiàn)流程、表單、數(shù)據(jù)字典快速建模。圖23. BPM流程管理界面2.4.3 值班和值班日志管理根據(jù)國內(nèi)運(yùn)維習(xí)慣，系統(tǒng)提供了日歷化值班表、多班次排班、值班日志管理等多項(xiàng)實(shí)用業(yè)務(wù)功能，并與自助服務(wù)臺(tái)、值班服務(wù)臺(tái)進(jìn)行充分結(jié)合。圖24. 值班日志管理圖25. 值班表日歷2.4.4 知識(shí)庫管理系統(tǒng)為IT運(yùn)維服務(wù)提供了強(qiáng)大的知識(shí)支撐體系，可通過關(guān)鍵字、列表等方式進(jìn)行知識(shí)的快速定位。知識(shí)庫還支持上傳文檔附件，附件內(nèi)容也可利用關(guān)鍵字檢索。圖26. 知識(shí)

14、庫管理2.5 集成展現(xiàn)子系統(tǒng)集成展現(xiàn)子系統(tǒng)是運(yùn)維管理的人機(jī)交互接口，它充分借鑒了Web2.0思想，大量利用數(shù)據(jù)推送技術(shù)，主動(dòng)向不同角色的運(yùn)維人員提供友好的、有用的信息，界面簡單，操作方便。只要通過單點(diǎn)登錄后，就可以將角色所需的信息或視圖呈現(xiàn)到運(yùn)維人員的瀏覽器上。它還集成了全文檢索功能，方便查詢平臺(tái)使用過程中產(chǎn)生的各類運(yùn)維數(shù)據(jù)。圖27. 集成展現(xiàn)示意圖2.5.1 統(tǒng)一訪問門戶統(tǒng)一訪問門戶為用戶提供了各種小部件構(gòu)成的集中管理界面。通過與其他子系統(tǒng)的集成，將監(jiān)控、資產(chǎn)和管理流程等信息在門戶中進(jìn)行統(tǒng)一展示。圖28. 統(tǒng)一訪問門戶2.5.2 訪問權(quán)限控制系統(tǒng)將權(quán)限分為操作權(quán)限和資源權(quán)限兩種。通過操作權(quán)限和資源權(quán)限的有機(jī)