智慧医院IT运维管理体系建设技术方案

1、PAGE 第 PAGE 18 页 共 NUMPAGES 18 页智慧医院IT运维管理体系建设项目技术方案目 录 TOC o 1-3 h z u HYPERLINK l _Toc42614279 1项目概述 PAGEREF _Toc42614279 h 3 HYPERLINK l _Toc42614280 1.1项目背景 PAGEREF _Toc42614280 h 3 HYPERLINK l _Toc42614281 1.2管理现状 PAGEREF _Toc42614281 h 3 HYPERLINK l _Toc42614282 1.3需求分析 PAGEREF _Toc42614282 h

2、4 HYPERLINK l _Toc42614283 1.4项目建设目标 PAGEREF _Toc42614283 h 5 HYPERLINK l _Toc42614284 2项目建设方案 PAGEREF _Toc42614284 h 6 HYPERLINK l _Toc42614285 2.1监控平台建设 PAGEREF _Toc42614285 h 6 HYPERLINK l _Toc42614286 2.1.1业务监控 PAGEREF _Toc42614286 h 6 HYPERLINK l _Toc42614287 2.1.2网络监控 PAGEREF _Toc42614287 h 7

3、HYPERLINK l _Toc42614288 2.1.3无线监控 PAGEREF _Toc42614288 h 9 HYPERLINK l _Toc42614289 2.1.4主机监控 PAGEREF _Toc42614289 h 10 HYPERLINK l _Toc42614290 2.1.5数据库监控 PAGEREF _Toc42614290 h 10 HYPERLINK l _Toc42614291 2.1.6中间件监控 PAGEREF _Toc42614291 h 10 HYPERLINK l _Toc42614292 2.1.7应用监控 PAGEREF _Toc42614292

4、 h 10 HYPERLINK l _Toc42614293 2.1.8虚拟化监控 PAGEREF _Toc42614293 h 10 HYPERLINK l _Toc42614294 2.1.9存储监控 PAGEREF _Toc42614294 h 11 HYPERLINK l _Toc42614295 2.1.10机房管理 PAGEREF _Toc42614295 h 11 HYPERLINK l _Toc42614296 2.1.11自动巡检 PAGEREF _Toc42614296 h 13 HYPERLINK l _Toc42614297 2.1.12配置管理 PAGEREF _To

5、c42614297 h 13 HYPERLINK l _Toc42614298 2.1.13IP地址管理 PAGEREF _Toc42614298 h 13 HYPERLINK l _Toc42614299 2.1.14Portal门户管理 PAGEREF _Toc42614299 h 14 HYPERLINK l _Toc42614300 2.2流程平台建设 PAGEREF _Toc42614300 h 14 HYPERLINK l _Toc42614301 2.2.1自助服务台 PAGEREF _Toc42614301 h 14 HYPERLINK l _Toc42614302 2.2.2

6、服务台 PAGEREF _Toc42614302 h 14 HYPERLINK l _Toc42614303 2.2.3故障管理 PAGEREF _Toc42614303 h 14 HYPERLINK l _Toc42614304 2.2.4项目管理 PAGEREF _Toc42614304 h 15 HYPERLINK l _Toc42614305 2.2.5统计报表 PAGEREF _Toc42614305 h 16 HYPERLINK l _Toc42614306 2.3运维可视化呈现 PAGEREF _Toc42614306 h 16 HYPERLINK l _Toc42614307

7、3项目经济效益和社会效益 PAGEREF _Toc42614307 h 16 HYPERLINK l _Toc42614308 3.1项目经济效益 PAGEREF _Toc42614308 h 16 HYPERLINK l _Toc42614309 3.2项目社会效益 PAGEREF _Toc42614309 h 17项目概述项目背景随着日常业务的不断扩展和信息化建设的持续深入，IT环境也越来越复杂，各类业务如HIS系统、PACS系统、LIS系统等对信息系统及网络系统的依赖程度也越来越紧密，对IT系统运行的稳定性、可靠性要求越来越高。IT系统的安全平稳运行关系到自身业务以及信息化工作的质量和效

8、率。而与之相对应的是IT运维管理工作多年来一直处于手工处理维护的状况，各种服务工作始终处于一种被动的状态之中。特别是近年来，随着各类应用系统的推广规模、建设速度迅猛发展，系统维护所需要的人员也越来越多，技术水平要求也越来越高，同时要求技术人员的综合素质也越强，系统运行的稳定性、可靠性要求越来越高。对业务处理的效率、规范性、可追述性，可分析性要求越来越高。因此，如何更有效地利用现有的资源，建立高效、规范的一体化运行维护体系，提高IT运行维护服务水平，确保IT系统的稳定安全运行是医院当前面临的问题和考验。管理现状目前在用的服务器、存储、各类网络设备数量逐年迅速增加， 存在网络设备、服务器、存储等仍

9、未建立成体系的统一监控系统；停留在资源管理靠人工、设备维护靠手工、故障发现靠经验的阶段。同时，LIS、HIS等多种业务系统的运行，与医院业务的开展息息相关，若其业务底层资源得不到保障，将成为日常业务开展埋在最底层的隐患。因此，迫切需要建立统一、规范的监控指标体系，并将医院的各类数据按照统一的数据规范标准进行整合。目前管理面临的挑战：监控管理体系缺失，没有实现资源的统一管理运维人员无法及时了解整体应用的运行情况。由于业务的正常运行依赖于诸多IT基础设施，当业务出现异常后，需要逐一排查，增加了故障分析处理的时间以及业务中断造成的损失，降低了运维效率。缺少统一、规范的监控指标体系目前对各类资源的管理

10、相对独立，偶尔会使用到的各监控工具也相对独立，各管理工具所采集、整理的数据也为不同格式，这对管理人员决策、判断带来很大的难度，所以需要统一的、一体化的IT综合管理平台；缺少根据权限划分的统一门户目前缺少统一门户、全中文界面的管理控制台，缺少面向管理员的工作台。需要匹配用户权限，为不同用户提供不同的展示视图与资源权限，保证运控平台良好的可扩展性。缺少统一的报表及报告数据分析工具日常IT信息化管理缺少相应的数据统计工具，目前只能依赖手动的方式进行统计，无法实现对收集的数据进行自动汇聚、抽取、分析。无法通过数据报表进行决策分析。缺乏各种IT基础设施性能数据的管理手段，不能从IT基础设施历史运行情况的

11、角度为IT投资和容量扩容、规划提供准确、有效的数据支持。缺少帮助运维人员的实用工具目前运维人员数量较少，但是任务量繁重，如每天进出机房巡检设备，耗时耗力并存在一些人工误差，如故障发生时如何准确的定位故障点以及其影响的业务。缺少成体系的运维流程管理平台目前医院的运维流程较为混乱，纯人工的运维工作流程早已跟不上信息化发展的脚步需求分析对于医疗单位客户来说，基础网络是整个医院业务运营的核心硬件支撑，同时，医院网络架构相对时较为复杂的，分为各个不同的功能区，内外网安全隔离区等；由此，在复杂的网络架构环境下，当任意一个点的网络出现问题时，可能需要来你和排查多个区域，因此，故障的快速准确定位对医院信息化运

12、维是共性痛点。在日常工作中主要体现在以下诸多方面：运维人员少、技能参差不齐、网络运维工作量较大、排查定位故障较复杂；IT规模越来越大，涉及到的业务系统越来越繁杂，网元不断增加，信息科资产没有统一的管理平台，IT管理越来越复杂；随着医疗行业信息化程度不断提升，大部分医院行业客户没有运维工具只有少部分医疗客户有运维工具，但受限国产化、兼容性差、现有呈现效果不佳、功能相对单一等问题，给运维人员带来诸多挑战；医院普遍都完成了无线网络的搭建，但实际的使用中经常面临使用者投诉无线信号差的情况，而对无线信号差的原因分析也不尽是无线信号覆盖力度引起，有时也和使用者本人的接入终端、所在区域位置等情况有关，对无线

13、信号问题的排障相对复杂、费时周期性的巡检工作枯燥无味，但是为了保障网络的正常健康运行，此类重复性高的工作不得不做；因此就占用了维护人员大量的时间用来做重复性的手工活儿，且每次的巡检报告均为纸质版，保存困难，会出现历史数据缺失等现象。需要电子化、自动化的自动巡检工具解放人工，保障数据。工作流的规范化管理需求与日俱增项目建设目标IT运维监控管理一体化平台具体的建设目标如下：改进手段，实现主动监控、集中管理。以应用性能监控为核心，构建统一集成的系统资源监控系统，解决目前被动监控、被动服务的局面，实现对网络设备、主机服务器、业务应用系统、机房环境等各类资源的主动监控、及时更新，为中心信息化建设和运行提

14、供保障。实施故障预警，实现系统风险前移。对IT信息环境及各项业务系统尤其是重要业务系统的运行情况进行监控，根据实践建立灵活的事件管理机制，建立集中的告警分析处理和故障预警机制，使监控系统成为强有力的助手，能够在故障产生时进行快速定位，作到事前防范，动态掌握IT资源，提高利用效率。通过IT运维监控管理系统建设，实时了解掌握IT资源的使用情况，根据需要从整体角度考虑资源的配置、调剂和使用，提高资源的有效利用率。适应管理特点，提供多层次展示。根据科技运维管理的需要，根据领导层、管理者、技术员等各个角色的工作侧重点，定制不同的展示界面。产品依托监控平台极强的视觉感知效果的展现界面，以业务服务管理为中心

15、，将配置表单、工作流定义、集中监控、深度业务关联模型、配置信息同步等功能立体化地呈现给使用者，以期达到提高用户日常IT运维的规范化、流程化及自动化，量化运行质量和服务水平，提高IT系统运行效率，保障业务服务运行无忧的目标。系统将按照高起点、高标准、高质量的要求，建立以服务流程为驱动的运维管理一体化平台，实现人员、流程、工具三方面的完美结合，能够在帮助用户深耕基础架构、夯实基础之后，与用户一起建立遵循先进流程管理思想的ITIL理论，实现以服务流程驱动为导向的实用的“人管流程”。为用户带来“IT管理理念+系统工具+过程方法”的全新的IT服务管理组合，为用户提供包括管理流程与规范、业务及实施方法在内

16、的全方位IT服务管理体系建设。项目建设方案监控平台建设监控平台建设完成对网络设备、主机服务器、存储设备、数据库、中间件、应用系统、机房环境的集中监控和统一展现、分析，监视并记录对数据库服务器的各类操作行为及返回信息，有效地弥补现有应用业务系统在数据库安全使用上的不足，为数据库系统的安全运行提供了有力保障。通过统一的管理系统对管辖内被监控对象的运行状况和系统性能进行实时的监控，将IT资产与业务应用相关联，并以图形化的方式直观地、层级化地展现出基础架构的IT资源故障对业务系统的影响程度。对于系统运行的异常表现及时报警，提供故障自动修复功能；同时预设性能监控阀值，以帮助在系统出现问题之前提前向管理人

17、员发出预警。从而可以积极主动地发现问题，改变被动管理的局面，保障系统的高可用性。整个系统以事件为核心，将IT资源监控管理系统与流程管理系统有机地整合在一起。采用统一事件管理系统，对整个系统内的所有事件进行收集、关联分析和处理，部分事件自动采取修复动作。业务监控综合运维平台以关键业务为中心，提供图形化的业务建模工具，根据实际环境，定义个性化的业务运行评估模型，从业务角度对被监测资源进行关联、重组，建立真实表达业务内部关系的影响模型图，帮助用户快速搭建业务卡片视图，准确判断业务健康度、繁忙度、业务层级视图和业务告警等内容，客观评估业务运行水平，通过系统提供的层级视图，显示从业务应用层的软件到计算层

18、的服务器，再到网络层的各类网络设备，层级视图可以显示各资源间的连接关系和依赖关系。当某些资源（如服务器、网络等）发生故障时，能快速定位受影响的业务与故障根源点，评估分析业务对用户的影响度，并支持在业务卡片视图上直接查看多达6级的业务故障信息，在业务卡片视图上掌握业务系统的工作状态、性能状态和故障状态，直观反映关键业务系统的运行态势。通过综合运维平台的业务卡片视图功能，可以对的业务应用系统进行全局监控，通过对IT资源对象进行系统化细节化的全面管理，关注影响各种业务的不同隐患，把相关联的资源信息进行关联、梳理和筛选，通过直观、形象的业务监控视图和深度数据报告，为管理者提供更准确、更有价值的管理信息

19、。用户从宏观可以掌握业务整体的运行状况，从微观可以查询到业务系统底层众多资源的运行状况，提高故障定位的准确性，保障宏观业务的精确管理、稳定运行。网络监控拓扑发现内置先进的拓扑发现引擎（TDE），可通过 SNMP、ICMP、NetBIOS、ARP、Traceroute、 Telnet 等多种手段自动发现网络，实时动态跟踪网络拓扑变化的情况，支持众多国内外厂 商设备的混合网络，可以有效发现广域网、城域网、局域网、VPN、VLAN、MPLS 等不同类型 的网络。骨干链路管理从业务角度对网络重要链路进行监测和分析，对链路的通断、负荷、健康度进行评估； 自动跟踪链路的通断，并对链路的 SLA 进行管理。

20、持续监视、报告网络链路的运行情况，发现异常及时告警和统计。设备管理通过多种手段监测重要设备性能参数，集中备份网络设备配置、汇总设备告警信息、 实时展现核心设备网管动态信息。异常流量监控持续的流量分析通过采集快速分析当前网络的协议和会话，实现从端口到应用的广 泛流量分析和统计。故障预警系统通过内置的告警事件分析引擎，对获取的各类告警事件进行实时的压缩、归并，在界面上进行显著的提示和拓扑标注，并通过各种方式及时通知管理人员。报表分析报表中心为管理人员提供了性能、告警、状态、资源多个角度的统计和分析 报表，帮助用户量化网络的运维质量，更可通过丰富的数据来支持网络规划决策。网络拓扑级联通过分布部署与级

21、联管理，可以很好的满足大规模网络中，不同区域间的管理需求。此时，还把各区域监测到的网管信息，如拓扑、资源、告警等，都汇聚到一个上级或中心。在方便中心随时掌握多个区域网络情况的同时，还可通过各区域间的横向 对比，来达到集中管理的目的。无线监控无线管理模块，支持锐捷、H3C、华为、Cisco、Aruba、Juniper、中兴无线网络设备的监控管理。为用户提供无线管理视图一览、无线网络拓扑管理、无线资源管理、安全管理、统计分析等功能，并通过锐捷网络特有的信号衰减算法，可以在无线网络拓扑中为用户呈现真实的无线网络热点覆盖范围，帮助用户做无线网络热点规划。同时，由于是一个综合管理平台，很好地解决了无线网

22、络与有线网络分离管理的问题，并且可以通过业务建模，实现从业务视角对无线网络进行管理。安全方面，的无线管理模块也可以帮助用户发现非法AP接入和非法客户端接入。针对锐捷网络的无线设备，的无线模块进一步提供配置向导功能，用户可以通过提供的图形化web界面即可完成对锐捷网络无线设备的配置，大大降低无线网络安装部署和维护的难度。主机监控平台通过SNMP/WMI/SSH/Telnet等方式可以实现对Windows、IBM AIX、Linux、HP-UNIX、SCO-UNIX、FreeBSD、Solaris等各种平台的操作系统主机的自动监控，帮助管理员及时发现故障和故障隐患。采用集中非代理式监测，无需在被监

23、控对象上安装任何代理 软件，对原有系统不产生任何影响。数据库监控主要基于ODBC、JDBC等方式自动发现并监控Oracle、DB2、MySQL、SQL Server、PostgreSQL、Sybase、Informix等数据库，对各数据库的分区、进程、表空间、数据文件、日志文件、命中率等指标信息进行采集，用户可以根据业务应用情况对各指标进行告警阈值的设置，从而帮助运维人员很好的掌握数据库的运行状态 。中间件监控通过IP地址和应用的端口号实现对WebSphere MQ、TUXEDO、Tong Link/Q、CICS等中间件的监控，提供包括配置信息、连接池、线程队列、负载监测、通道情况监测等多类监

24、测组，分析与监测中间件的各项运行状态参数。应用监控应用监控在包含了上述的网络管理、硬件、操作系统、数据库系统、中间件系统等的监控的基础上，还可以以某个或某几个应用系统为单位进行针对性的监控和分类管理。对于新的应用系统能够方便的进行监控内容的定制和部署。虚拟化监控虚拟化云平台监控管理解需支持Vmware、Hyper-V、Ctrix等主流云管理平台，具备了可视化、智能化、多角度、便捷性功能等特性，该模块是以虚拟化拓扑为中心的管理，方便对虚拟化环境的集中化管理和查看；通过此拓扑可实现对虚拟主机、虚拟机、数据存储、网络的管理一体化信息查看，也可查看告警信息、历史记录信息；此外为方便运维人员做分析、决策

25、人员做规划工作。存储监控根据通过SMI-S、SNMP等协议，可以监控HBA主机、FC交换机、存储设备（IBM、Brocade、EMC、NetAPP、浪潮、HP、Nexsan、华为、3PAR、Dell、宏杉等）、光纤通道状态，以及数据存储磁盘分配情况，并支持生成FC-SAN拓扑。机房管理支持对机房的各类动环资源统一监控，结合基础资源监控管理，实现机房物理环境与业务服务的一体化管理，同时提供告警及报表功能。并将每一种不同的机房环境因素都做成一张元素卡片，通过元素卡片，用户能看到元素的真实情况，及元素中的指标信息，甚至可以简单地了解该元素的工作原理。机房UPS监控卡片提供机房可视化管理视图，从而多角

26、度深层次的呈现和挖掘用户关注的机房内部所有信息。支持机房布局3D效果的可视化呈现，通过全3D仿真的虚拟机房环境，可洞悉每一个机房元素，了解机房相关（机房信息、机房元素指标、机房内设备和元素的告警）、机柜相关（包括机柜内的设备信息、设备面板、机柜微环境等）、各种机房设施的信息均以分级分层的效果呈现。空间可视化配线可视化环境监测可视化 设备可视化自动巡检 为了方便用户的运维工作，提高工作效率和准确性，要求系统具备自动巡检功能。用户只需要从所有资源中选出此次巡检所关注的资源和指标，并设定相应的巡检任务和巡检时间，系统会自动完成对选定设备指标的巡检工作，并且生成巡检报告反馈给运维人员，运维人员不需要再

27、去手动执行单个设备的巡检，只需要对巡检报告进行相应的审核和检查，从而确保资源和业务的正常运行。自动化巡检应实现以下功能：1、自定义设定自动巡检范围、指标、频度以及巡检报告表单；2、自动、手动两种方式对设备的运行状况进行巡检；3、自动生成巡检报告；4、支持巡检报告自动发送功能。配置管理支持对网络设备的配置管理，对网络设备的配置文件进行自动备份并设为基准，然后自定义周、月的备份计划来完成定期的备份任务，当配置文件发生变化时会进行比对并产生告警，并可在必要的时候对设备进行一键恢复配置。IP地址管理针对IP网络中的IP资源进行管理。通过IP地址扫描功能发现网络中存的在IP，针对IP按照部门、地址段等信

28、息进行分类，展示IP网络地址的规划率、使用率、非法占用等信息。可根据非法占用、未登记、接口变更、网段使用率产生告警消息。Portal门户管理Portal门户是基于综合运维平台架构，定位于各功能模块信息聚合的综合展示平台，基于业务视角对IT资源进行监控管理。它能将IT部门工作中关注的信息形象地表现出来。整合告警、资源、业务、拓扑、机房等IT基础架构的监控功能，并对各项资源进行数据采集，建模分析实现业务视角IT管理，为CIO提供信息化管理决策依据。流程平台建设自助服务台自助服务台为IT部门提供面向用户的在线申请IT服务功能，用户可以通过自助服务台实现在线进行故障报修、业务服务申请、在线跟踪服务处理

29、进度、在线评价等功能，通过自助服务台功能可以增强用户在IT服务过程中的参与感，同时对IT部门来说可以有效减少运维工作量，拓展IT服务服务途径，提升用户满意度。服务台服务台提供了IT服务的接入点，它是IT部门与用户之间日常工作的单一联络点，也是进行故障申报和提交服务请求的焦点。服务台通过电话、Web、微信等多种渠道收集用户的请求并进行分派、跟踪、调度、回访等操作满足用户IT服务请求。故障管理故障管理的主要目标是争取在最短的时间内解决故障和恢复IT服务运作，尽量避免或减少故障对用户造成影响。故障管理可以对电脑、微信等多种渠道提交的故障请求进行统一跟踪，可以自动识别和分配规则将故障请求分派到相应的支

30、持组和人员，以确保快速作出有效响应。故障管理模块可实时跟踪事件处理进度，并为事件管理提供可量化的目标，保障服务的质量。另外故障管理模块还可与IT监控管理系统相集成，将IT基础架构的告警和故障管理紧密联系起来。工程师故障服务项目管理项目管理可帮助您在IT服务管理过程中，对于重大的、涉及面广、参与人员较多、实施时间较长的变更或问题，上升到项目管理的形式来进行实施和处理，完成重大变更或问题从立项审批到计划编制、实施、关闭等一系列流程化管理，从而降低实施风险、减少因意外造成的失败可能性、有效分工合作、控制整体时间进度以及成本。项目管理包含图形化工作流程编制、项目实时监控、项目应急通知、任务流转规则、人力资源分配、项目文档管理、成本统计、任务进度干预、历史记录查询等功能。项目流程的制定提供给用户图形化的设计界面，可灵活定义某类项目的模板（设置任务之间的前续后继关系、任务启动条件、参与人员角色、任务持续区间），并可根据业务计划的变动随时对设定好的流程进行调整，以确保项目能够如期保质完成。统计报表报表管理模块可帮助您了解更多的宏观信息，做出相应的趋势分析。如：某个时间段内那些方面的故障出现的数量最多；那些方面的故障解决的效率最高或最低；资产运行状态和库存情况统计等。运维可视化呈现系统适合匹配高清大屏幕