IT運維整體建設(shè)方案

2014************集團--綜合運維管理系統(tǒng)設(shè)計方案V2.0目錄*****IT開展與困境********|方案設(shè)計方案介紹IT管理的重要性IT已經(jīng)成為企業(yè)運營的關(guān)鍵支撐平臺系統(tǒng)復(fù)雜、異構(gòu)，對IT運營產(chǎn)生極大的挑戰(zhàn)IT部門，既要建設(shè)IT，更要管好IT、效勞好業(yè)務(wù)部門，表達(dá)核心價值IT管理遇到的問題IT困境管理分散、無序

缺乏統(tǒng)一平臺缺乏統(tǒng)一管理平臺，故障分析需要多部門配合，分析效率低下。

業(yè)務(wù)與IT脫離IT與業(yè)務(wù)沒有接口，沒有共同語言，IT無法直接提高業(yè)務(wù)價值，對于提高效勞更是無從談起。對于效勞組件，IP數(shù)據(jù)流等缺乏有效的管理，局部設(shè)備使用廠商網(wǎng)管，無法實現(xiàn)全面的監(jiān)管。缺乏有效的平安審計手段賬號管理混亂、粗放式賬號管理及授權(quán)，缺乏審計功能，帶來嚴(yán)重的平安隱患。

缺乏有效的事件處理監(jiān)控當(dāng)發(fā)生事件時，沒有有效的溝通、處理、監(jiān)控、統(tǒng)計等手段，無法對IT效勞進行有效的監(jiān)控東華集團運維平臺搭建需求：1、平臺內(nèi)所有設(shè)備拓?fù)鋱D。所有設(shè)備能參加拓?fù)鋱D中。顯示設(shè)備連接情況。設(shè)備出現(xiàn)故障能在拓?fù)鋱D上及時顯示。2、能提供實時監(jiān)控，定時巡檢，趨勢預(yù)警?？梢蕴峁ν?fù)鋬?nèi)所有設(shè)備狀態(tài)重要信息實時監(jiān)控〔按規(guī)定時間間隔檢測〕，建立巡檢方案可以定制巡檢腳本收集實時監(jiān)控更多設(shè)備信息并對結(jié)果保存?？梢蕴峁┶厔蓊A(yù)警報警。3、報警推送。

按設(shè)備重要程度的不同提供不同級別的報警給不同人員。4、運維操作的記錄。

可以遠(yuǎn)程操作設(shè)備如telnet和SSH等，對所有對設(shè)備的操作進行記錄，做到可查可統(tǒng)計。5、運維流程的管理。

能建立運維的流程的定制，對運維事件進行記錄。6、運維效率的考核。

出現(xiàn)運維申請后，按重要程度及問題難易程度劃分等級對事件處理時間考核。7、問題處理的知識積累。

需對效勞器交換機等設(shè)備問題處理的知識整理及設(shè)備操作的記錄，可以使新接手人員及時開展工作。8、設(shè)備的統(tǒng)計及設(shè)備變更管理。對設(shè)備資產(chǎn)的管理，可以按不同種類統(tǒng)計設(shè)備數(shù)量，并能對設(shè)備的變更進行記錄。目錄****|IT開展與困境****|方案設(shè)計方案介紹東華集團綜合運維管理系統(tǒng)設(shè)計方案三個階段第一階段：根底監(jiān)控+業(yè)務(wù)管理；第二階段：運維審計管理；第三階段：流程管理〔ITIL〕；根底監(jiān)控+業(yè)務(wù)管理平安審計轉(zhuǎn)變流程管理BTIMBSM/網(wǎng)絡(luò)管理ITIL事件采集，產(chǎn)生事件故障分析事件處理接口BTIM事件采集，產(chǎn)生事件，以故障〔等級、描述、管理IP〕的形式，通過專門接口，將事件上報至ITIL進行事件處理。同時可以借助BTIM中的BSM、網(wǎng)絡(luò)管理模塊進行故障分析。目錄****|IT開展與困境方案介紹****|方案設(shè)計目錄全面、有效的根底管理Step·1Step·1Step·3Step·2管理好IT根底設(shè)施IT綜合運維管理全面有效的根底管理業(yè)務(wù)管理巡檢管理故障管理網(wǎng)絡(luò)管理效勞組件管理機房管理拓?fù)渫该骰?，管理簡單化智能發(fā)現(xiàn)體系，全面快速展現(xiàn)拓?fù)浣Y(jié)構(gòu)透明化，管理簡單化集中展現(xiàn)指標(biāo)參數(shù)，顏色變化提示設(shè)備狀態(tài)告警信息圖形化顯示，快速定位故障設(shè)備廣泛的支持范圍8種采集方式、100多家廠商，200多監(jiān)控指標(biāo)采集方式SNMPV1/V2SNMPV3telnetSshSyslogSnmptrap可執(zhí)行文件外部告警……支持指標(biāo)設(shè)備相關(guān)：CPU占用率內(nèi)存使用率連續(xù)運行時間VLAN信息路由信息TCP連接信息端口相關(guān)：端口屬性總流量入流量出流量總幀流量……支持廠商CiscoJuniperFoundryAvaya3comH3C華為港灣上廣電天融信Netscreen……線路相關(guān)：線路狀態(tài)總流量總幀流量總播送流量總丟包率總錯包率帶寬占用比平均幀長度線路名稱線路類型等級上行流量下行流量上行幀流量下行幀流量……全面有效的根底管理業(yè)務(wù)管理巡檢管理故障管理網(wǎng)絡(luò)管理效勞組件管理機房管理中間件、應(yīng)用等效勞組件管理系統(tǒng)主機管理l數(shù)據(jù)庫管理中間件管理WindowsAIXHP-UNIXSunSolarisRedhatLinuxFreeBSDCentOSNovellSUSETUR64

SQLServerOracleSybaseMysqlDB2InformixSybaseIQweblogicDominoTuxedoWebSphereEAServerMQCognos效勞資源管理應(yīng)用管理HTTPWindows-FTPPOP3SMTPLDAPDNSDHCPInformatica全面的根底參數(shù)管理·效勞器的配置信息·連續(xù)運行時間·操作系統(tǒng)·MAC地址·主機操作系統(tǒng)的OID·效勞器名稱·IP地址·系統(tǒng)版本·CPU個數(shù)·磁盤大小·內(nèi)存大小·效勞器的運行狀態(tài)·效勞器磁盤狀態(tài)·網(wǎng)卡狀態(tài)·進程總數(shù)……·效勞器內(nèi)存使用情況·內(nèi)存利用率·虛擬內(nèi)存的使用率·交換SWAP分區(qū)頁數(shù)量·效勞器磁盤運行指標(biāo)·文件系統(tǒng)空間利用率·磁盤讀/寫速率·磁盤TPS指標(biāo)·效勞器文件管理指標(biāo)·各文件系統(tǒng)分區(qū)的使用率·各文件系統(tǒng)分區(qū)的空間總大小·各文件系統(tǒng)分區(qū)的使用空間大小·各文件系統(tǒng)分區(qū)的空閑空間大小·文件系統(tǒng)名稱……·效勞器關(guān)鍵進程運行指標(biāo)·包括進程ID·進程用戶名·進程運行的時長·進程用戶組·父進程ID·進程名·進程狀態(tài)·占用CPU時間·進程終端效勞器CPU運行情況·CPU占用率·CPU用戶時間百分比·CPU系統(tǒng)時間百分比·CPU運行隊列進程個數(shù)……50種類型，近3000種不同指標(biāo)實現(xiàn)完整的參數(shù)監(jiān)控提供完整的實時數(shù)據(jù)瀏覽，以界面和表格的方式進行展現(xiàn)，實現(xiàn)參數(shù)的動態(tài)展示和完整監(jiān)控關(guān)聯(lián)式管理主機提供全面的管理信息，實現(xiàn)一張頁面快速解決運維分析-處理-決策問題。主機累計運行情況，分析主機健康狀況主機運維信息，快速聯(lián)系運維人員關(guān)鍵性能信息，快速定位問題點關(guān)聯(lián)業(yè)務(wù)分析，分析關(guān)聯(lián)影響全面有效的根底管理業(yè)務(wù)管理巡檢管理故障管理網(wǎng)絡(luò)管理效勞組件管理機房管理實現(xiàn)機房信息全覆蓋機房視頻溫濕度探頭精密空調(diào)網(wǎng)絡(luò)設(shè)備門禁告警消防告警UPS設(shè)備機柜管理BTIM提供從機房-機柜-設(shè)備的層級化管理，幫助用戶有序的快速定位故障設(shè)備的物理位置。機房環(huán)境管理機房環(huán)境為機房管理中重要的組成局部，BTIM提供歷史數(shù)據(jù)分析以及最大值、最小值、最后值等多種數(shù)據(jù)，為用戶實現(xiàn)恒溫恒濕環(huán)境提供參考數(shù)據(jù)依據(jù)。電源保障管理BTIM提供多種ups型號的支持，支持圖形化一體展現(xiàn)實時ups參數(shù)，并且通過對多參數(shù)的歷史分析，完成對UPS的全方位管理。全面有效的根底管理業(yè)務(wù)管理巡檢管理故障管理網(wǎng)絡(luò)管理效勞組件管理機房管理各業(yè)務(wù)共同使用的根底組件實現(xiàn)全面業(yè)務(wù)的實時展現(xiàn)以一覽式展現(xiàn)方式，實時顯示各關(guān)鍵業(yè)務(wù)之間的關(guān)系以及其所標(biāo)注的SLA參數(shù)，一目了然的了解業(yè)務(wù)的運行好壞。業(yè)務(wù)實時運行情況從業(yè)務(wù)角度管理效勞組件簡單方式構(gòu)建業(yè)務(wù)與組件的層級關(guān)系，從業(yè)務(wù)角度實時監(jiān)控各項效勞指標(biāo)。業(yè)務(wù)效勞器、中間件、數(shù)據(jù)庫等多項內(nèi)容組成。對業(yè)務(wù)組件各項關(guān)鍵參數(shù)進行實時監(jiān)控，及時了解對于業(yè)務(wù)的影響實現(xiàn)業(yè)務(wù)故障透明化分析通過對業(yè)務(wù)分應(yīng)用層、中間件層、主機層、網(wǎng)絡(luò)層的展示，結(jié)合關(guān)鍵指標(biāo)和故障檢測，實現(xiàn)故障的透明化分析。實現(xiàn)復(fù)雜故障快速分析通過對歷史故障處理經(jīng)驗的模擬，實現(xiàn)復(fù)雜故障的快速定位分析。降低分析人員資格要求，提高故障處理效率全面有效的根底管理業(yè)務(wù)管理巡檢管理故障管理網(wǎng)絡(luò)管理效勞組件管理機房管理智能巡檢BTIM巡檢管得全管理對象全面巡檢方式靈活巡檢類型多樣管得嚴(yán)值班責(zé)任到人巡檢要確認(rèn)管得好統(tǒng)計到位提醒及時全面的覆蓋范圍網(wǎng)絡(luò)設(shè)備主機標(biāo)準(zhǔn)應(yīng)用數(shù)據(jù)庫業(yè)務(wù)BTIM管理對象機房環(huán)境安全設(shè)備布線環(huán)境。。。其它管理對象門禁管理物件存儲檢查用電安全檢查。。。日常管理流程設(shè)備調(diào)優(yōu)日志清理系統(tǒng)檢修周期性維護無所不可巡一季多巡一季一巡一周多巡一周一巡一日多巡一日一巡一月多巡一月一巡巡檢方式多樣化BTIM巡檢為用戶提供基于BTIM系統(tǒng)的指標(biāo)自動巡檢。支持完整的巡檢對象支持內(nèi)建指標(biāo)取值支持多類型的配置方式支持自動判斷巡檢結(jié)果1、擴大設(shè)備巡檢深度2、提高巡檢效率1、擴大巡檢廣度2、提高巡檢方便性BTIM巡檢提供靈活的手工巡檢方式，實現(xiàn)全面的巡檢補充。支持任意對象的巡檢支持任意指標(biāo)巡檢支持巡檢方法和處理方法的手工確認(rèn)責(zé)任到人-快捷的值班配置BTIM巡檢是落實了管理制度，實現(xiàn)了巡檢到人，巡檢到時，并且簡單節(jié)假日設(shè)置，到達(dá)了快捷配置值班的效果。BTIM巡檢落實管理監(jiān)管制度，實現(xiàn)系統(tǒng)自動通知監(jiān)管人，保證巡檢工作的有序完成。完整的集成了BTIM用戶信息靈活的日期配置無法不巡-及時、多樣的提醒BTIM巡檢為保證巡檢工作能按時執(zhí)行，不會由于認(rèn)為以往造成系統(tǒng)漏巡，提供多種巡檢提醒方式：1、提前10分鐘發(fā)送郵件、短信告知巡檢人進行巡檢。2、列出完整近期任務(wù)。3、列出正在巡檢的巡檢表進行中的任務(wù)方案巡檢任務(wù)領(lǐng)導(dǎo)放心-嚴(yán)謹(jǐn)確實認(rèn)流程BTIM巡檢為了保證巡檢指標(biāo)的正確性，巡檢的完整性，根據(jù)用戶制度，制訂了嚴(yán)謹(jǐn)確實認(rèn)流程，從而到達(dá)：巡檢責(zé)任制巡檢時間有效性巡檢問題能及時解決管理規(guī)那么：1、必須在規(guī)定時間內(nèi)巡檢，過時自動提交2、巡檢必須要確認(rèn)，否那么確認(rèn)率很低全面有效的根底管理業(yè)務(wù)管理巡檢管理故障管理網(wǎng)絡(luò)管理效勞組件管理機房管理事件管理思路事件與故障管理應(yīng)該具備：事件發(fā)現(xiàn)準(zhǔn)備分析的根底事件屬性事件的輸出與關(guān)聯(lián)事件統(tǒng)計分析

為有效解決做準(zhǔn)備

為準(zhǔn)備做準(zhǔn)備

多通道及時有效

問題管理的數(shù)據(jù)依據(jù)事件的壓縮與根原因分析及時性、準(zhǔn)確性、有效性!網(wǎng)絡(luò)系統(tǒng)MPLSVPN效勞器系統(tǒng)數(shù)據(jù)庫數(shù)據(jù)流應(yīng)用效勞機房環(huán)境IP管控BTIM事件發(fā)現(xiàn):廣泛的采集范圍和方法故障管理作為BTIM的根底模塊，集中實現(xiàn)了多管理對像的完整事件收集,為實現(xiàn)統(tǒng)一管理，綜合分析提供方便。支持主動與被動兩種方式混合運用，優(yōu)勢互補SNMP,TELNET,SYSLOG,ODBC,SSH,TRAP,JMX….北塔BTIM根據(jù)事件來源、時間、緊急度、影響度，綜合其事件屬性定向到告警優(yōu)先等級，可實現(xiàn)：1.豐富的事件信息為有效果解決做準(zhǔn)備2.指導(dǎo)SLA和提高效勞滿意度融入SLA〔servicelevelagreement〕的事件屬性，有效地處理故障。告警事件等級：緊急、高級、中級、低級、提示級事件屬性優(yōu)先級影響度高中低緊急度高緊急高中中高中低低中低提示1、讓告警事件更加準(zhǔn)確高等級事件分析單點門限是不合理的，等級越高的事件越需要從不同角度進行組合判斷；告警壓縮可濾除偶發(fā)性，基線數(shù)據(jù)防止不合理的門限式告警，動態(tài)的告警閾值會更加準(zhǔn)確。

值時間（單位為樣點間隔）偏離閾值基線值偏離值事件壓縮與根原因分析2、事件有效性

發(fā)送給相關(guān)人員，提供處理意見。3、根原因分析〔揉入思路的故障管理〕模仿人的分析能力，將故障處理經(jīng)驗揉入，用時間換取準(zhǔn)確性和監(jiān)控面，順著思路采集數(shù)據(jù)，層層深入地找出問題根源。問題根源在磁盤空間上事件輸出及關(guān)聯(lián)表達(dá)及時、有效．落實到人，適宜的信息通過適宜的方式送給適宜的人，表達(dá)相關(guān)人對事件的知情權(quán)以及處理責(zé)任

配合手段支持做及時有效處理，自動關(guān)聯(lián)啟動應(yīng)急預(yù)案，處理動作或者收集相關(guān)信息策略多通道保證信息有效到達(dá)告警屬性：告警的級別通過告警恢復(fù)時間看故障處理效率通過報表分析問題在哪里事件統(tǒng)計分析目錄全面加固，運維平安Step·2Step·1Step·3Step·2集中管理，全面提高運維平安核心功能單點登錄功能支持對X11、linux、unix、數(shù)據(jù)庫、網(wǎng)絡(luò)設(shè)備、平安設(shè)備等一系列授權(quán)賬號進行密碼的自動化周期更改，簡化密碼管理，讓使用者無需記憶眾多系統(tǒng)密碼，即可實現(xiàn)自動登錄目標(biāo)設(shè)備，便捷平安。賬號管理設(shè)備支持統(tǒng)一賬戶管理策略，能夠?qū)崿F(xiàn)對所有效勞器、網(wǎng)絡(luò)設(shè)備、平安設(shè)備等賬號進行集中管理，完成對賬號整個生命周期的監(jiān)控，并且可以對設(shè)備進行特殊角色設(shè)置如：審計巡檢員、運維操作員、設(shè)備管理員等自定義設(shè)置，以滿足審計需求身份認(rèn)證設(shè)備提供統(tǒng)一的認(rèn)證接口，對用戶進行認(rèn)證，支持身份認(rèn)證模式包括動態(tài)口令、靜態(tài)密碼、硬件key、生物特征等多種認(rèn)證方式，設(shè)備具有靈活的定制接口，可以與其他第三方認(rèn)證效勞器之間結(jié)合；平安的認(rèn)證模式，有效提高了認(rèn)證的平安性和可靠性。資源授權(quán)設(shè)備提供基于用戶、目標(biāo)設(shè)備、時間、協(xié)議類型IP、行為等要素實現(xiàn)細(xì)粒度的操作授權(quán)，最大限度保護用戶資源的平安訪問控制設(shè)備支持對不同用戶進行不同策略的制定，細(xì)粒度的訪問控制能夠最大限度的保護用戶資源的平安，嚴(yán)防非法、越權(quán)訪問事件的發(fā)生操作審計設(shè)備能夠?qū)ψ址?、圖形、文件傳輸、數(shù)據(jù)庫等全程操作行為審計；通過設(shè)備錄像方式實時監(jiān)控運維人員對操作系統(tǒng)、平安設(shè)備、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫等進行的各種操作，對違規(guī)行為進行事中控制。對終端指令信息能夠進行精確搜索，進行錄像精確定位。集中管理集中賬號管理基于唯一身份標(biāo)識的全局管理統(tǒng)一賬號管理策略，實現(xiàn)與各效勞器、網(wǎng)絡(luò)設(shè)備等無縫連接集中訪問控制集中統(tǒng)一的訪問控制和細(xì)粒度的命令級授權(quán)策略集中平安審計基于唯一身份標(biāo)識，全程審計用戶對從登錄到退出的操作行為。集中平安管理審計平臺邏輯上將人與目標(biāo)設(shè)備別離，全局唯一身份標(biāo)識。建立面向用戶的集中、主動的平安管控模式。事前預(yù)防、事中控制、事后審計轉(zhuǎn)變基于4A平安思想模型的技術(shù)框架運維管理審計系統(tǒng)介紹集中管理〔入口：運維管理審計系統(tǒng)〕統(tǒng)一身份管理〔根底〕訪問控制管理〔手段〕權(quán)限管理〔核心〕操作行為審計〔保障〕你是誰？Account帳號你能去哪？Authentication認(rèn)證你能做什么？Authorization授權(quán)你做了什么？Audit審計4A核心解決方案邏輯串接堡壘機IBMSUNHPDELLIntelDAWNING操作人員UserID:Jimmy.ZhPassword:*JZ23UserID:Bush.ACPassword:*BC23UserID:Tony.ZhPassword:*TA23UserID:Adam.HcPassword:*KejfUserID:Apple.BcPassword:*KefadsfUserID:Jdfy.ZhPassword:*JZ23平安策略UserID:Jason.HwaPassword:*JH1231.邏輯串接部署〔堡壘機〕2.管理各個設(shè)備登錄賬戶3.生成并分配統(tǒng)一實名登錄賬戶4.管理各設(shè)備IP、設(shè)備訪問等信息5.制定統(tǒng)一策略1.用戶管理功能運維管理審計系統(tǒng)介紹一人一賬號，解決多人共用賬號的混亂靈活的用戶認(rèn)證設(shè)置（本地、LDAP、AD、Radius等）；基本功能支持CA中心證書認(rèn)證；支持安全登錄機制；特有功能2.主機管理功能運維管理審計系統(tǒng)介紹主機信息資產(chǎn)配置主機賬號密碼托管基本功能支持主機弱口令安全檢測機制特有功能3.訪問控制功能運維管理審計系統(tǒng)介紹支持基于運維用戶-主機賬號的授權(quán)資源信息分組管理基本功能靈活的授權(quán)機制（基于時間、IP、協(xié)議特性等）；支持黑白名單的指令阻斷、忽略策略特有功能4.行為審計功能運維管理審計系統(tǒng)介紹支持基于IE瀏覽器的審計日志視頻播放支持審計日志的文本搜索基本功能支持跨瀏覽器的視屏播放（FF、Chrome均支持）圖形會話信息快速檢索、回放；運維監(jiān)控中心；特有功能5.平安功能運維管理審計系統(tǒng)介紹設(shè)備自身的安全設(shè)備內(nèi)主機敏感數(shù)據(jù)的防護基本功能對黑客破解嘗試進行智能阻斷特有的安全統(tǒng)計報表特有功能運維管理審計系統(tǒng)介紹操作系統(tǒng)windowsLinuxunix數(shù)據(jù)庫oracleMssqlsybaseMysqlInformixdb2設(shè)備路由器交換機防火墻…….其他應(yīng)用RadminIMKVM行業(yè)軟件運維管理審計系統(tǒng)網(wǎng)絡(luò)拓?fù)鋱D運維管理審計系統(tǒng)介紹目錄全面實現(xiàn)ITIL，提高效率Step·3Step·1Step·3Step·2國際標(biāo)準(zhǔn)化組織已將ITIL〔ITInfrastureLibarary,IT根底架構(gòu)庫〕列為ISO20000，向全球推廣ITIL管理方法。國家ITSS〔ITServiceStandard,國家效勞標(biāo)準(zhǔn)〕也將ITIL方法納入其中，在國內(nèi)進行推廣。勤智IT效勞流程管理系統(tǒng)是一款專業(yè)的基于ITIL方法的管理軟件，在一個統(tǒng)一的平臺上，實現(xiàn)效勞臺、事件管理、問題管理、變更管理、配置管理、日常巡檢管理、任務(wù)管理、知識庫管理、公告管理以及資源管理等運維功能，對用戶IT系統(tǒng)的使用效果進行綜合管理和分析。IT效勞流程系統(tǒng)產(chǎn)品概述實現(xiàn)的價值：1.標(biāo)準(zhǔn)IT效勞管理。2.降低IT運營本錢。3.提高IT效勞水平。ITSM-主頁61ITSM-效勞臺62-是IT效勞和其客戶交互的唯一平臺；-記錄、查詢跟蹤并對突發(fā)事件、效勞請求以及客戶抱怨等進行反響。-幫助確認(rèn)問題；效勞登記效勞跟蹤客戶回訪ITSM-IT故障工單化管理63事件工單創(chuàng)立事件：任何可能導(dǎo)致效勞中斷或效勞質(zhì)量受影響的事；

目的：盡快的恢復(fù)效勞的運行，從而減少對業(yè)務(wù)的影響；來源：接收來自監(jiān)控組件的告警事件；來自效勞臺的事件；事件經(jīng)理直接創(chuàng)立事件；

ITSM-變更/發(fā)布管理變更管理目標(biāo) 變更管理是以可控的方式控制對根底設(shè)施或效勞進行變更，從而使得實施那些經(jīng)過審批的變更產(chǎn)生最低限度的影響。變更流程的目標(biāo)是確保利用標(biāo)準(zhǔn)化的方法和規(guī)程有效、及時的處理所有變更，以便由變更引起的事故對效勞質(zhì)量的影響減到最小，并因此改進企業(yè)的日常運作。64ITSM-按照實際工作需求定制流程65ITSM-量化管理效勞能力與效勞質(zhì)量基于SLA管理,通過對內(nèi)