CA系统运维建议书

CA系统运维建议书 冠群电脑（中国）有限公司 2009年 4月 NSM and Insigh r11 Proposal 本文档仅限冠群电脑（中国）有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。 第 2 页 共 63 页 1 网络管理 1.1 概述 网络管理是 Spectrum 产品的基本功能。 Spectrum 在全球的企业 环境中得到广泛的应用。现在 Spectrum 可以提供包括 端对端 服务状况，以及系统响应和网络应用的测量和管理能力。如下部分将介绍网络管理解决方案和该方案为您带来一些主要的益处。 1.2 架构管理 CA Spectrum 是一个业界领先的基础架构和故障管理解决方案，一方面它通过内嵌的适配模块集成第三方管理产品，同时它具有强大的根源分析引擎和统一用户界面来管理所有用户事 件，并将经过优化并同问题相关的少数告警体现出来。 无论主机、客户服务器、分布式系统及 Web 服务计算均离不开网络环境，SPECTRUM已成功地在多厂商、多技术的网络中进行了大量的实施；它不仅告诉你出现了问题，同时告诉你是什么导致了该问题、有哪些影响因素、怎么发现和解决问题。 这些结论每年为用户节省数百万美元；在全球范围内， SPECTRUM提供了完整的2 层和 3层网络视图，详细到每个端口和电路，其中包括局域网和广域网、有线和无线、物理网和虚拟网络。 SPECTRUM 同样提供独特的应用模块深入监控和分析 ATM、Frame Relay、 IP Multicast、 MPLS、 QoS 和 VPN 网络。 除此之外， SPECTRUM 解决方案的核心是对业务服务 IT 架构之间关系和影响的理解能力，该方法称为业务服务智能 (BSI)； BSI 方法提供了关联映射、影响分析和根源分析能力，从而使我们的用户能够将其 IT 架构从基于策略的被动响应发展到基于战略的提前优化 , 从而从客户角度和战略远景方面提升 IT 服务质量。 SPECTRUM的分析模块能够利用基于模式、规则和策略的关联引擎，对数以千计的不同厂商、不同技术的设备来识别、检验和解决复杂的问题。 这样，业务服务的管理和日常问题维护通过自动化的操作变得轻松，其中包括了资产、可用性、容量规划、变更管理、性能和趋势分析并最终实现有效的服务等级评估。 NSM and Insigh r11 Proposal 本文档仅限冠群电脑（中国）有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。 第 3 页 共 63 页 附图 1. 丰富的评估分析报表 1.3 人工智能 Spectrum 的基础是专利的感应模型技术（ Inductive Modeling Technology -IMT)，它由多个人工智能领域开发的概念和技术所形成，例如语言学、知识表示、问题解决等。尽管可以按语义网络或基于模型的系统进行分类，但 IMT 将其集成为统一的概念和技术。 IMT 的核心是一个任何 Spectrum 模型的知识 库。该知识库由存储在数据库中的预定义概念和可由 SpectroSERVER 处理的过程性知识组成。 SpectroSERVER 提供访问这些信息的界面。 知识库由这些概念、关系和它们实例组成，包括表示管理结点的实例。 Spectrum可以管理任何使用简单无论管理协议和互联网控制管理协议 (ICMP)的结点。如果结点 NSM and Insigh r11 Proposal 本文档仅限冠群电脑（中国）有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。 第 4 页 共 63 页 不使用这些协议，可以使用 Spectrum 外部协议 API 来开发一个协议转换器进行协议转换。 模型类型、关系 构成了 Spectrum 知识库的基石。模型和关系是从真实世界对象中抽象的，通过规则和逻辑限制将这些抽象 互相联系起来。 Spectrum 知识库中的概念和关系通过不同的视图进行可视表示。例如，某些视图描述管理结点之间的逻辑连接，并显示其物理位置。某些视图使用分级结构，允许用户通过点击下拉的方式显示明细子视图。其他视图是通用的，包含监控管理结点活动的测量标尺、图形和图表。 在 Spectrum知识库中的概念实例在不同的视图中显示为图标，每个图标其实就是模型的活动“图片”，某些包含状态字段的图标还会根据知识库中的数据实时的变化颜色。 1.4 故障管理 网络中可能出现的故障多种多样，往往解决一个复杂的网络故障需要广泛的网络知识 与丰富的工作经验。这也是为什么一个成熟的网络管理机构制订有一整套完备的故障管理日志记录机制，同时人们也率先把专家系统和人工智能技术引进到网络故障 管理中来的原因。另一方面，由于网络故障的多样性和复杂性，网络故障 分类方法也不尽相同。我们可以根据网络故障的性质把故障分为物理故障与逻辑故障 ,也可以根据网络故障的对象把故障分为线路故障、路由器故障和主机故障。对于一个优秀的网管系统而言，提供足够的灵活性以向管理人员提供相应的故障视图和管理手段是非常重要的。幸运的是， SPECTRUM是业界极少能够提供这种能力的网管系统之 一。 首先，千里之行，始于足下。一个好的故障处理模型是进行故障管理的基础。SPECTRUM采用面向对象的建模 自适应建模技术（ IMT）可以为所有网络设备建立软件模型。即使平台事实上不能与某一设备通讯，此模型也能了解到网络中的各个实体间的关系，从而使系统做出准确判断，加速网络的诊断过程。通过 Spectrum，可以方便地查询设备、自动发现此设备所支持的 MIB，并将所发现的 MIB 与 Spectrum 的“建模目录”中的公共 MIB 相比较，从而动态地汇编出 Spectrum 设备模型，并为客户应用显示出完整的设备模型视图，这 是目前世界上最先进的故障诊断模型。 其次， Spectrum 是目前所有网络管理软件中唯一具备处理网络对象相关性能力的 NSM and Insigh r11 Proposal 本文档仅限冠群电脑（中国）有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。 第 5 页 共 63 页 系统。 Spectrum 采用的归纳模型可以使它检查不同的网络对象与事件，从而找到其中的共同点，以归纳出同一本质的事件或故障。比如，许多同时发生的故障实际上都可最终归结为一个同一路由器的故障，这种能力减少了故障卡片的数量，也减少了网络的开销。 第三，故障隔离和报警抑制 一旦发现问题，企业管理系统可以推断出故障设备的状态并帮助诊断问题，通过 Spectrum 的精确定位功能，可迅速找出出错设备并抑制不必要 的报警，并且利用企业报警管理视图，用户可在网络的任何地点以浏览器方式观察网络报警，这为用户提供了快速了解网络报警及网络状况的方法，有利于节约维护费用。当然，也可以将事件前向到其他网管软件，进行报警。 1.4.1 关键特性 事件关联 Spectrum 的事件关联功能将业界的人工智能和故障解决方式进行充分结合；首先于 1991 年提出了基于模型的智能技术；在 2000 年，又开发出新的基于规则的智能引擎。 该引擎能够很好地支持多种复杂的关联方式，如事件频率、事件持续时间和事件并发条件等。 将两种智能技术完美地结合在一起后， Spectrum 的事件关联引擎一方面可以分钟自动适应 IT 环境的变化进行匹配，同时可以满足用户快速灵活地添加自定义的新的规则。 问题根源分析 Spectrum 的问题根源分析已经被证明可以降低 70%的网络中断时间、将 MTTR 从小时降低到分钟，同时将故障问题单数量降低 50%； Spectrum 提供的问题根源分析专家能够同异构企业环境中已部署的管理工具集成，从而为复杂的网络环境提供端对端的完整管理视图。 NSM and Insigh r11 Proposal 本文档仅限冠群电脑（中国）有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。 第 6 页 共 63 页 1.4.2 智能规则 Spectrum 故障管理提供了大量的预定义智能规则来消除重复的告警和 trap，同时在故障发生前发现潜在的问题。 为了达到上述的功能， Spectrum 提供了不同的智能算法和管理方式。 在故障发生之前或者刚刚发生的时候，可以配置 Spectrum 以不同的形式通知给相关的人员，如邮件，前转 trap，或者短信 (SMS)，传真 (Pager)，甚至可以运行一些必要的程序来执行需要的修补行为。 1.5 资产管理 通过自动的 Discovery 工具，设备发现过程可以每天进行，或按设置的时间表进行，或互动式进行。在每一次扫描网络的过程中，会自动发现新的或变化的设备信息。并通过让按类或 IP 地址分组对网络单元分类，方便了识别网络设备的过程。然后，它 执行发现过程，在网络找到这些设备。 通过对企业网络环境的发现和信息收集， Spectrum 将所有信息集中存储到中心数据库中，从而通过智能的分析引擎灵活地进行资产分析、变更分析和资产统计报表。 NSM and Insigh r11 Proposal 本文档仅限冠群电脑（中国）有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。 第 7 页 共 63 页 附图 2. 网络资产管理报表 相关资产属性包括： Device and sub components Vendor Device Type IP Address Firmware Version Last Time Rebooted Last Time Patched Sys Uptime Contact Location MAC Address NSM and Insigh r11 Proposal 本文档仅限冠群电脑（中国）有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。 第 8 页 共 63 页 1.6 审计安全管理 Spectrum 对于网络管理和设备访问具有完善的安全保障，主要包括以下层面： 在管理服务器上， Spectrum 提供分权的用户管理机制，每个用户具有不同的管理视图，同时通过管理日志提供完善的审计功能。 对于网络设备的主要事件，如配置更改，设备访问和状态变更提供审计管理能力。 1.7 性能管理 1.7.1 功能概述 CA eHealth 通过 SNMP 轮询或者外部元素和其他网管系统数据的导入接收性能信息。它也通过 SNMP trap 接收网络设备 的信息。 请参见如下关于性能数据和网络设备信息如何收集和报考的图示 NSM and Insigh r11 Proposal 本文档仅限冠群电脑（中国）有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。 第 9 页 共 63 页 如图，性能和故障信息存储在 eHealth 数据库中以备长期的分析和交给报告引擎进行处理。这些引擎为 eHealth 提供了一个具有竞争性的特点：“标准化”数据，用一种统一的发生向用户提供信息。 eHealth 支持现有来自上百个 厂 商的技术，如 ATM，帧中继， DSL，光纤， VoIP， SAN，路由器，交换机，防火墙，服务器 、 应用程序 和 数据库等。 eHealth 允许操作员将所管理的设备，系统和应用程序划分为不同的逻辑组以便更精确的反映被管环境的情 况。分组能够反映被管设备的地域分布，设备和特定用户关系，同时也能聚合一些特殊类型的设备。 eHealth 可以按照预定的要求或者用户的即时需求提交相应的报告，这些报告不仅针对某个特定的设备可以针对一个分组。报告可能包括特殊性能指标的统计信息，如显示超出给定基准线的性能统计的历史平均情况。这些信息可以帮助操作员理解近期性能和历史性能的关联，以便确定发展的趋势。除此之外，报告提供针对不同用户的可定制的性能信息，并且使用 PDF 或者 ASCII 等格式发布在互联网上。 如下图示反映了数据如何被实时采集和分析： NSM and Insigh r11 Proposal 本文档仅限冠群电脑（中国）有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。 第 10 页 共 63 页 eHealthLive Health 是 eHealth 提供的一个故障管理产品。它通过专用的算法来分析存储在 eHealth 数据库中的性能数据，当发现性能指标违反了用户定义的阈值时，将发送 SNMP trap。依靠设置建立在历史性能数据上的阈值，操作员能够在性能指标偏离期望行为的时候关注到它，同时能够在性能降低到临界点之前采取相应的措施。 Live Health 通过综合性能管理的数据来提供了不同于其他软件包的一个主动故障管理。 用户可以使用 eHealth 来进行预警管理，轻松的故障维护，定制容量规划和服务等级管理。 1.7.2 性能 预警管理 eHealthLive Health 故障管理的 Live Exception Browser 提供了大量的预定义智能规则来消除重复的告警和 trap，同时在故障发生前发现潜在的问题。为了达到上述的功能， Live Health 提供了不同的智能算法： NSM and Insigh r11 Proposal 本文档仅限冠群电脑（中国）有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。 第 11 页 共 63 页 主要 告警方式 : 超过门限时间 (Time Over Threshold)：识别被管对象在较长的时间内出现了较多的错误 偏离正常时间 (Deviation From Normal)：使用的动态的阈值和常规行为进行比较从而检测出异常的性能行为 Trap 管理 : NSM and Insigh r11 Proposal 本文档仅限冠群电脑（中国）有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。 第 12 页 共 63 页 事件状态 (Event State)：在被管设备出现故障的时候仅仅通知一次 事件比率 (Event Rate)：用来识别接受到了过多的 trap。 NSM and Insigh r11 Proposal 本文档仅限冠群电脑（中国）有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。 第 13 页 共 63 页 事件超过门限时间 (Event Time Over Threshold)：用来识别被管对象在较长的时间内出现较多的错误。 在故障发生之前或者刚刚发生的时候，可以配置 Live Health 以不同的形式通知给相关的人员，如邮件，前转 trap，或者短信 (SMS)，传真 (Pager)，甚至可以运行一些必要的程序来执行需要的修补行为。 用户能够通过各种 报告来实现主动管理： Exception Summary of Health Report 提供被管元素产生问题和导致异常的详细报告。 NSM and Insigh r11 Proposal 本文档仅限冠群电脑（中国）有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。 第 14 页 共 63 页 Situation To Watchof Health Report 在关键业务出现问题前，表示出迫切需要解决的问题所在 。 My Health Report 允许用户定制被选关键统计信息的多形式的视图，来反映被管服务的质量 1.7.3 轻松的故障维护 如下图示描述了故障维护的工作流程 .不同的人员会得到不同的视图 .您将非常方便的通过简单的点击就可以展开详细视图 ,同时 ,生成不 同的报告以便以后进行分析。 NSM and Insigh r11 Proposal 本文档仅限冠群电脑（中国）有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。 第 15 页 共 63 页 Live Status Diagram 提供了一个业务界面来反映被管元素当前的状态。在 Live Status 中使用不同的颜色来标示元素状态，同时高亮显示业务拓扑。这样用户能够方便的发现问题所在之处。当确定问题后，用户能很快的深入了解详细信息以便了解问题的本质。 Live Exception Browser 能够呈现全局或者特定主题下的 trap/告警 /异常信息。 Live Exception Browser 会保持告警信息，一直到问题被解决或者人为的被清除。通过它，用 户能很快的深入了解详细信息以便了解问题的本质。 NSM and Insigh r11 Proposal 本文档仅限冠群电脑（中国）有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。 第 16 页 共 63 页 用户能够通过各种报告来实现轻松的故障维护。 Health Report 的 Summary Section 和 Element Details section 提供如健康指数，利用率分布，变化导向等详细的信息，以用来分析问题。 Top N Report 按照用户定义的规则显示出最适合的元素列表 NSM and Insigh r11 Proposal 本文档仅限冠群电脑（中国）有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。 第 17 页 共 63 页 At-a-Glance report 能够为发生问题的元素提供一份相关联的关键参数的详细报告 NSM and Insigh r11 Proposal 本文档仅限冠群电脑（中国）有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。 第 18 页 共 63 页 Trend Report 报告一组关联参数的变化趋势 1.7.4 容量规 划 eHealth 提供用户监控每周每月的趋势的能力。通过这些趋势分析报告，你可以很轻松的建设你的基础设施以便来支持业务量这些周期性变化。用户能够通过以下的报告来实现容量规划： Health Report 的补充部分提供了未充分利用元素的详细信息 Capacity Projection of Health Report 提供了未来所需的估计容量值的详细信息。 NSM and Insigh r11 Proposal 本文档仅限冠群电脑（中国）有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。 第 19 页 共 63 页 Capacity Provisioning of Health Report, 容量建议提供哪些元素在建议的时间范围需要进行升级。 What-If Report 提供一个假设情况来调整容量参数并且决定在问题发生之前怎么改变。 NSM and Insigh r11 Proposal 本文档仅限冠群电脑（中国）有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。 第 20 页 共 63 页 1.7.5 等级管理 eHealth 服务等级报告为管理 SLA 提供了一个重要的工具。通过采用 eHealth 的历史数据，该报告为企业，部门和业务提供分析和呈现 SLA 信息的手段。服务等级报告的数据来源主要来自 eHealth Console 采集的来自驻留在工作站，服务器和网络设备上的各类代理的关键数据。 Service Level Report 提供重要参数的可视信息，如下： 可用性 -活动和运行情况的百分比 延时传输的延时，通常使 用 ping来度量 带宽利用率 -通讯量占用元素速率的百分比 线路利用率 -每个接口的链路利用率总和除以接口数 CPU利用率 -每个 CPU利用率总和除以 CPU个数 健康指数和健康异常一组分配给元素的基于关键性能的度量值。当健康指数超出最小的范围时，一个相关的异常就生成了。 Service Level Report 提供非常易于理解的品质信息， 该报告为各主要的管理者提供所需的精确的格式和等级状况，如下 : 1.7.5.1 操作者报告 Executive Re port 该报告为高级管理人员设计，提供精炼的概述性服务等级性能报告。 NSM and Insigh r11 Proposal 本文档仅限冠群电脑（中国）有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。 第 21 页 共 63 页 1.7.5.2 网络经理报告 Ne twork M anager Re port 该报告为网络管理人员设计，提供日常的设备或应用的服务性能与趋势预测。 NSM and Insigh r11 Proposal 本文档仅限冠群电脑（中国）有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。 第 22 页 共 63 页 1.7.5.3 服务客户 报告 Service Customer Re port 该报告为为最终用户设计，提供特定区域或站点的服务等级报告。 NSM and Insigh r11 Proposal 本文档仅限冠群电脑（中国）有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。 第 23 页 共 63 页 1.7.5.4 业务单元报告 Business Unit Re port 此多技术集成的报告为业务管理员设计，提供全面的到特定业务应用流程的设备或相关应用的性能等级报告。 NSM and Insigh r11 Proposal 本文档仅限冠群电脑（中国）有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。 第 24 页 共 63 页 1.8 软件配置 NSM and Insigh r11 Proposal 本文档仅限冠群电脑（中国）有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。 第 25 页 共 63 页 服务器 名称 硬件 类型 操作系统 /应用 数量 CA 产品、模块 Spectrum Infrastructure Manager 9.1.2 PC 服务器 2 个 3G 至强 CPU。 4G 内存。 150G 硬盘空间以上 Windows Server 2003 SP2 英文版 1 Spectrum Infrastructure Manager Device Based Suite * 1000； Spectrum Infrastructure Manager Device Based Suite Server * 1； eHealth Performance Manager 6.2 PC 服务器 2 个 3G 至强 CPU。 4G 内存。 250G 硬盘空间以上 Windows Server 2003 SP2 英文版 1 eHealth Performance Manager Device Based Suite * 1000； eHealth Performance Manager Device Based Suite Server * 1； NSM and Insigh r11 Proposal 本文档仅限冠群电脑（中国）有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。 第 26 页 共 63 页 2 系统监控 2.1 概述 Unicenter NSM R11 为企业 IT 提供了不断创新、安全、平台独立的管理方案，允许企业轻松的在单一或跨异构平台上部署管理 方案。支持企业业务优化、按需计算的 IT 管理要求，满足企业 IT 投资的最优化。 Unicenter NSM 是 CA 公司企业 IT 管理蓝图（ EIM）按需计算战略的重要组成部分。Unicenter NSM 帮助企业在复杂的环境下安全可靠的部署和维护基础架构以支持企业整体业务开展。确保关键基础设施能够连续、可靠和高效的运行。通过不断创新的智能技术帮助企业在灵活的适应业务变化需求的同时能够有效的控制运维成本。同时 能够 同 CA 其他管理解决方案使用通用数据存储库共享信息， 满足管理以及信息使用的最佳化要求。 2.1.1 平台级 管理 技术 同 CA 其 他管理组件以及第三方管理产品能够共享标注和技术以期达到减小实施风险、方便灵活管理、技术快速学习的能力。如下特征提供这个关键策略： MDB 配置管理数据库 利用 CA 公司产品解决方案允许利用通用的数据结构作为 单一 一致的定义和访问策略管理所有 CA 产品解决方案设计的数据。以资产为核心的 MDB 是一个共享的实体，以便知识集合能够 方便的被不同管理职能使用。 Common Transport Mechanism 通用传输机制 单一和安全的通信模式在复杂的网络环境下可以大大简化通信的配置和管理。所有通信都可以利用标准的模式进行， 如安全套接字 Secure Socket，加密，端口整合，动态配置等。 标准用户接口 针对所有 CA 管理解决方案产品的管理都采用通用的用户管理接口，即用户接口使用标 NSM and Insigh r11 Proposal 本文档仅限冠群电脑（中国）有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。 第 27 页 共 63 页 准的颜色和图形。 连续发现 实时连续发现机制使用户拥有一个不断更新的 IT 资源管理库， Unicenter NSM 可以在此连续发现的基础上自动生成拓扑管理视图。 SNMP v3 的支持 Unicenter NSM 以及相关选件对 SNMP 的支持得到了升级 ， 目前完全支持 SNMP v3标准。 Web Reporting Server (WRS) 对管理对象的可用性 和性能实现了 基于 WEB 的报告定制、执行以及查看 功能。参考下图： WRS 提供了如下的优势： NSM and Insigh r11 Proposal 本文档仅限冠群电脑（中国）有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。 第 28 页 共 63 页 报告内容以图表格式显示 Report presentations are composed of table and chart views. 允许用户动态定制报告内容，通过点击满足用户从高级别的报告查看到细节报告的查看需求。 报告支持 HTML, CSV, PDF 格式 2.1.2 异构 环境的 管控 Unicenter NSM 对目前存在的厂商以及相关平台具有广泛的支持性，可以有效的减少业务风险。其特点表现在： 自动监控和响应 服 务器架构下所有组件的健康状态和性能信息以自管理的模式进行收集。管理员可以精确方便的对可能导致末端用户服务异常的情况进行标识、