BSA-Solution-Overview(HP自动化运维解决方案)

1、 2008 HP Inc. All rights reserved. Proprietary and confidential. 2008 Hewlett-Packard Development Company, L.P. 本文所含信息可能随时更改，恕不另行通知。 科技以推动业务成效为本惠普数据中心自动化运维通过生命周期的方法统一管理通过生命周期的方法统一管理IT运维运维惠普软件战略：帮助IT提高绩效应用生命周期 管理加速构建运营管理简化运营信息管理高效存储安全法规遵从和风险管理安全主动业务分析实时分析战略、规划和治理系统地执行HP IT Performance Suite绩效套件IT 通过数

2、字化运行整个 IT 价值链来提高绩效惠普软件产品视图战略、规划和治理安全情报和风险管理应用生命周期管理运营管理运营构建规划IT 绩效指标绩效指标可扩展性、协调和分析信息管理业务成效业务成效IT 主管记分卡财务规划和分析SOA 中心项目与产品组合管理中心Fortify 360ArcSightTippingPoint质量中心性能中心应用安全中心业务可用性中心数据中心自动化中心服务管理中心运营中心网络管理中心客户端自动化中心Data Protector信息归档TRIM通用配置管理数据库运营构建规划行动了解观察4HP Confidential42021年12月10日星期五SANASECANNMOMSi

3、S/SPI for DB+MW+AppSEuCMDBDDMCAOOOMBACSMPPMOMIntegrationDashBoard/Third Party integrationBSM监视BSA控制ITSM管理HP监管控一体化架构数据中心数据中心IT系统的运维现状- 手工- 易出错 - 不一致持续的大量变更持续的大量变更- 各自独立的系统视图- 对基础设施竖井的分离管理分离的应用视图分离的应用视图- 集中复杂的服务器、网络和存储部署- 大量的互赖关系- 多点分布复杂的架构复杂的架构- 团队之间- 系统之间- 没有流程控制复杂的调度和协作复杂的调度和协作复杂的架构，繁杂的工作，严格的流程，纷繁的

4、系统，众多的管理团队，离散的操作复杂的架构，繁杂的工作，严格的流程，纷繁的系统，众多的管理团队，离散的操作安装上线安装上线发现发现变更管理变更管理合规管理合规管理事件管理事件管理版本管理版本管理监控系统监控系统工单系统工单系统版本管理员Unix 系统管理员网络工程师网络管理员安检人员Windows 系统管理员操作调度中心存储管理员统一应用统一应用版本控制系统版本控制系统更多的外部的合规和业界标准遵循需求NetworkSoftwareServersStorageSwitchesL3 SwitchesLoadBalancersFirewallsContentCacheDIWDatabaseServ

5、ersPortalServersWebServersIntegrationServersVirtual MachinesVBladesLinuxIP SANDisklessServersNANetworkEngineersSecurityDBAsApp AdminsWindows SAUnix SAStorage SA?P?塞班斯法案塞班斯法案COBIT/COSO/ITIL行业的内控指引行业的内控指引自动化运维操作管理平台改善系统可靠性改善系统可靠性健康检查补丁检查漏洞检查版本检查单点登录让让ITIL落地落地操作流程标准化自动化流程执行跨平台流程整合可视化运维动态更新CMDB合规贯穿运维过程合

6、规贯穿运维过程合规审计自动化报表自动化(SOX等)操作审计落实企业配置规范自动修正不合规项大幅度提升效率大幅度提升效率配置管理变更执行自动化事件处理自动化故障诊断辅助软件安装部署自动化在采用在采用HPHP自动化之前自动化之前因配置错误导致故障的恢复时间:150150分钟分钟新设备上线配置: 6 6小时小时每小时可处理的变更数: 2020个个服务器合规比例: 3%3%采用惠普自动化解决方案的客户的收益在采用在采用HPHP自动化之后自动化之后因配置错误导致故障的恢复时间:1515分钟分钟新设备上线配置: 2020分钟分钟每小时可处理的变更数: 5,0005,000个个服务器合规比例: 100%10

7、0%客户客户客户的收益客户的收益加速故障恢复加速故障恢复：协助IT人员快速定位、分析及解决故障高效部署高效部署：通过自动化和标准化提高了部署效率快速变更快速变更：大部分变更都借助系统的自动化任务来完成强制合规强制合规：使得大量的合规性要求不再只是纸上谈兵外包客户的应用上线时间:3 3个工作日个工作日外包客户的应用上线时间:2 2小时小时提升服务能力提升服务能力：赢得了更多客户的信任和选择手工绘制SAP的业务视图的时间: 1010个工作日个工作日自动绘制SAP的业务视图的时间: 3030分钟分钟全局业务视图全局业务视图：为业务的分析和优化提供即时的依据因不当变更导致的安全事件和故障: 80%80

8、%因不当变更导致的安全事件和故障: 1 10%0%提高总体可用性提高总体可用性：自动化所提供的健康检查、合规检查、变更规范降低了事故率Data Center Automation Servers & network devices Software Process-enabled storage provisioning Audit Remediation Reporting All applications & components Server, network, storage Applications Configurations Patching Software d

9、istribution Discover servers, software network devices, & storage Interdependencies Configurations应用开发及测试应用开发及测试监控及性能管理监控及性能管理DiscoveryProvisioning & ScalingCompliance AutomationChangeAutomationIT基础设施基础设施NetworkServersStorage服务自动化报告器（服务自动化报告器（BSAE Report）HP Live NetworkCompliance updates, se

10、curity alerts & remediation policies in real-time工单及业务流程工具工单及业务流程工具: IT流程及事件管理Other IT SystemsOther IT Systems流程自动化（流程自动化（Operations Orchestration）服务器自动化服务器自动化（Server Automation）网络自动化网络自动化（Network Automation）服务自动化可视器（服务自动化可视器（SAV）Client存储自动化存储自动化（Storage Essentials）HP能够全面支撑从服务器、网络设备到存储的全面的自动化，支持

11、开发与测试能够全面支撑从服务器、网络设备到存储的全面的自动化，支持开发与测试环境资源快速分配、智能调度以及自动化运维管理环境资源快速分配、智能调度以及自动化运维管理HP 自动化产品线构成覆盖整个IT基础设施的自动化管理平台WWWWWWWWDDDDVV100+ Storage Devices2600+ Network Devices58 vendors60+ Server Platforms All SoftwareHP Server Automation(SA)的特性 自动化开发平台自动化开发平台服务器全生命周期自动化服务器全生命周期自动化升级与备装升级与备装 软件分发 裸机安装 软件部署 虚

12、拟机创建与备装 应用配置合规合规 基于策略的审计 自动修补 可操作的搜索 可操作的报表 跨领域的合规视图 订阅安全更新和业界最新规范配置与变更配置与变更 配置管理 补丁管理 (OS补丁, 软件补丁) 虚拟机配置与管理 全局Shell环境 分布式脚本执行环境发现发现 服务器 软件，应用 (从操作系统到应用的完整构成) Agent 自动部署 跨领域，发现网络，服务器，存储与应用的依赖关系 可扩展 企业级构架 安全客户化定制流程自动化流程自动化IT 管理团队管理团队IT系统系统深入服务器生命周期的自动化操作能力，与运维手册自动化系统紧密结合深入服务器生命周期的自动化操作能力，与运维手册自动化系统紧密

13、结合测试到生产快速部署流端到端的备装操作流ITIL变更管理子流程ITIL事件与问题管理子流程拖放式操作流创建灵活的执行模式执行记录审计与报表12Footer Goes Here服务器资源管理: 从一处洞悉全部服务器、软件与存储资源1210 December 2021View servers by name, operating system or IP addressView servers, software and storage13Footer Goes Here1310 December 2021View by OS:虚拟机资源可视化工具帮您迅速作出判断SA应用案例为多服务器环境提供操

14、作管理平台，统一操作界面集中权限管控，击键级操作记录脚本管理和运行平台配置文件的自动备份、回退服务器操作管理平台服务器操作管理平台包括操作系统，补丁，配置对象，应用的完整安装序列，确保应用的完整性与一致性确保正确的可重复执行流程自动安装应用、系统自动安装应用、系统全面，自动的合规管理内置的合规报表（SOX，ITIL，COBIT）保证全面合规保证全面合规 减少由于配置错误引起的故障之平均修复时间可重复执行，符合最佳实践的问题解决操作序列服务器健康检查服务器健康检查与问题管理与问题管理客户收益 全局管理水平提高 服务器服务器/管理员比例高达管理员比例高达100 成本控制成本控制减少变更完成时间 9

15、0%配置管理自动化配置管理自动化减少减少 80% 的审计与合规时间 (SOX, PCI, ITIL)合规管理合规管理消除非授权，不经批准的变更和访问减少设备宕减少设备宕机时间机时间主动式管理主动式管理消除 70% 的由于手工操作，错误配置导致的宕机与安全事件高高 Uptime与安全与安全为何为何IT组织选择组织选择HP SA服务器自动化产品服务器自动化产品HP Network Automation(NA)的特性 自动化开发平台自动化开发平台网络生命周期自动化网络生命周期自动化维护与支持维护与支持 资产，变更活动，合规报表 自动下载新的设备驱动 自动更新合规策略审计与强制审计与强制 定义合规策略

16、 实时合规检测与违规修补 通过HP Live Network下载最新最佳实践及规范配置与变更配置与变更 创建，部署设备配置 配置部署前验证与标准化检查 统一，标准的软件部署升级 强制流程与变更批准发现与追踪发现与追踪 发现与分类 二层与三层拓扑可视化与依赖关系 实时快照，存储设备配置信息扩展性企业级部署 安全客户化定制流程自动化流程自动化自动变更申请l, 告警，事件触发, 任务调度IT 团队团队IT系统系统深入全面的自动化，与流程自动化系统深入全面的自动化，与流程自动化系统OO无缝整合无缝整合NA典型使用场景 快照方式保存设备配置与变化历史 实时侦测配置变化 击键级记录变更操作自动发现设备，配

17、置，自动发现设备，配置，配置变化，自动操作配置变化，自动操作设备资产管理设备资产管理 &拓扑图绘制拓扑图绘制 大规模配置变更 设备软件升级 裸设备备装 ACL部署自动在自动在上千个被管设备上上千个被管设备上实施变更实施变更实施大规模变更实施大规模变更 内置业界规范的合规报表，包括 ITIL, PCI, HIPAA 等等 可强制执行的安全最佳实践标准 可自动触发修补动作强制强制, 审计，合规检查审计，合规检查内置合规报表内置合规报表 保证保证合规合规 涉及多步骤，多系统 的变更自动化 自动验证复杂的网络变更 保证遵从最佳实践与流程自动化系统整合，与流程自动化系统整合，实现自动化网络运维操

18、实现自动化网络运维操作作流程驱动的流程驱动的网络自动化网络自动化应用应用NA进行管理进行管理应用HP NA前后比较手工网络管理手工网络管理因配置错误导致故障的恢复时间:15 minutes因手动不当变更导致的安全事件和故障s: 20%发现系统安全弱点的平均时间: 少于2 分钟分钟新设备上线配置: 20分钟分钟每小时变更数: 5,000网络设备合规比例: 100%因配置错误导致故障的恢复时间:150 minutes因手动不当变更导致的安全事件和故障: 80%发现系统安全弱点的平均时间: 2 周周新设备上线配置: 6 小时小时每小时变更数: 20 网络设备合规比例: 3%客户收益Organizat

19、ion-wide improvements Measurably better device: NE ratios费用可控费用可控提升工作效率，缩减变更执行时间达 90%配置管理配置管理自动化自动化合规与审计时间缩短80% ，确保网络合规性 (PCI, ITIL)合规管理合规管理有效避免不遵循最佳实践的变更有效避免不遵循最佳实践的变更 保证变更活动的质量与一致性流程支持的自动化流程支持的自动化保证 100% 网络 uptime更高的网络更高的网络Uptime与与安全安全为什么客户选择为什么客户选择HP NAHP Storage Essentials(SE)的关键特性 自动化开发平台自动化开发平

20、台应用存储自动化应用存储自动化审计审计&合规合规 最佳实践 & 风险转移策略 层次化的存储服务水平模型利用率分析利用率分析 容量 / 利用率报表 报表内容包括存储基础设施，根据服务器，应用应用应用依赖性分析依赖性分析 绘制可视依赖关系图，包括:应用服务存储网络存储设备 逻辑与物理拓扑 (SAV)存储发现与存储发现与可视化可视化 发现存储阵列与网络资产 发现存储相关的服务器配置 HBAs Drivers Multi-path & Volume Mgrs可扩展全局部署 安全客户化流程自动化流程自动化自动提交变更工单, 告警/事件触发 事件管理IT 运维团队运维团队IT系统系

21、统存储生命周期自动化，全面整合运维手册自动化存储生命周期自动化，全面整合运维手册自动化HP SE的独有特性100个数据中心, 10,000台服务器， 100个用户, 100s of SMEs数据中心全局视图增强的安全与灾难恢复经验证的企业级解经验证的企业级解决方案决方案唯一端到端的自动唯一端到端的自动化合规解决方案化合规解决方案从应用角度理解存从应用角度理解存储储应用相关的存储配应用相关的存储配置管理置管理内置存储合规审计易用的创建，客户化存储合规条目包含应用，服务器，存储的合规面板发现全部存储基础设施，以及应用，存储的依赖关系自动创建完整应用-存储拓扑图生成存储基础设施，容量与利用率报表直观

22、了解存储配置变化对应用的影响快速定位存储相关的问题可利用BSA SA服务器管理系统自动化服务器管理 HP Operations Orchestration(OO)的特性 自动化开发平台自动化开发平台电子化运维手册的完整生命周期自动化电子化运维手册的完整生命周期自动化报表报表 自动记录流程操作 内置报表面板 MTTR 趋势报表 内置 ROI 计算 动态报表项下钻 内置 ITIL 报表 自定义报表执行执行 可视化单步执行 全自动化执行 定期执行 条件执行 基于浏览器的用户界面部署部署 一键发布/部署 流程共享，导入/导出 流程文档自动生成 企业级安全 单点登录 定义定义 拖放式流程定义 内置大量流

23、程模板 内置IT系统适配器 内置调试器 直接导入已有脚本可扩展企业级部署 安全 客户化定制 流程自动化流程自动化自动申请变更工单, 告警/事件触发, 网络日常检查IT 管理团队管理团队IT系统系统IT流程完整生命周期的自动化流程完整生命周期的自动化, 与现有与现有IT系统的深入整合系统的深入整合NOC应用应用技术支持技术支持系统系统管理员管理员网络网络管理员管理员监控监控工单工单事件事件视图视图配置数据库配置数据库建立并实现真正的运维流程运维手册自动化（Run Book Automation）建立并实现真正的运维流程 用于创建自动化IT操作流程 可视化的简单的拖拽操作，即可轻松定义或修改流程图

24、 预定义的操作和加速包 与监控系统、工单系统、事件平台集成 内置VMWare, F5, J2EE Servers, IIS, SQL, Cisco等加速包. SA加速包操作 & 流程库流程编辑面板内置数百现成可用的流程内置数百现成可用的流程/ /子流程子流程HP OO流程自动化的独特优势拖放式定义操作流程内置调试器，方便定义和部署流程容易部署和使用容易部署和使用易用的面板与报表易用的面板与报表超过 2000+ 个流程，流程模板，原子操作，覆盖数据中心的常用操作与流程深入，双向整合主流IT管理工具深入，双向整合HP BTO 产品序列内置流程执行统计面板，可下钻到细节内容自动记录流程执行的

25、详细步骤与设备响应自动产生流程文档高可靠构架，冗余部署，跨数据中心完善的安全模型，整合AAA系统如 LDAP, Active Directory, Kerberos经验证的企业级解决方案经验证的企业级解决方案最多的内置流程与最多的内置流程与IT系统适配器系统适配器可视化导航式流程执行界面3种流程执行模式（导航，自动与定期）独有的独有的 “导航式执行导航式执行” 模式模式常见应用场景 消除事件风暴 提高一线操作员的工作效率 避免因为不及时处理导致的事件升级自动触发式执行常见的，自动触发式执行常见的，重复的事件处理流程，重复的事件处理流程，如诊断，降级等如诊断，降级等事件处理事件处理 变更流程强制

26、合规 自动记录流程执行步骤，方便日后审计 端到端的变更自动化统一统一的方式创建，执行的方式创建，执行和管理针对多领域和管理针对多领域IT基基础设施执行的变更操作础设施执行的变更操作序列序列变更调度变更调度 提高 IT生产效率 解放劳动力，有更多时间关注策略性工作定期自动执行例行维护定期自动执行例行维护操作操作自动维护自动维护 强制的 IT best 最佳实践 单点工具间无缝整合 统一视图与控制创建端到端的自动化流创建端到端的自动化流程，整合单点工具与程，整合单点工具与IT基础设施基础设施工具整合工具整合收益分析为何客户采用为何客户采用HP OO流程自动化流程自动化与配置管理相关的操作花费减少与

27、配置管理相关的操作花费减少60% 费用可控费用可控减少变更执行时间达 90%审计合规时间花费减少审计合规时间花费减少80% (SOX, HIPAA)达到 100% 计划 uptime消除非授权配置变更 防止错误防止错误配置管理配置管理自动化自动化审计与合规审计与合规最大化最大化Uptime主动管理主动管理2910 December 20213010 December 20213210 December 2021集成应用场景: 事件管理3210 December 2021ITIL/事件和问题流程视图:12345识别服务性能退化排查故障从而定位问题根源识别将要执行的变更生成TT/RFC来执行变更执

28、行变更并关闭RFC但是，多样性、复杂的系统和信息的手工传递增加了服务可用性方面的开支和风险:工作效率的持续降低长时间的诊断和解决时间/更高的MTTR结果监控系统自动化系统工单系统3310 December 2021应用场景: 事件管理3310 December 20211. 未授权的变更监测 NNM中的事件日志功能2. 启动具有上下文环境的操作说明来修正网络错误3. Operations Orchestration自动化的响应事件并执行工作流4. Operations Orchestration自动化的打开带有具体报错信息的工单窗口并自动更新NNM5. Network Automation (NA)执行变更的回滚操作6. Operations Orchestration 接收到来自NA的确认消息并关闭事件和工单收益减少解决/改善服务质量的平均时间减少开支并且最大化工作效率高效的、可视化的信息传递3410 December 2021应用场景: 变更管理/业务服务提供3410 Dece