华戎京盾IT综合运维管理系统

1.概述2.系统简介3.IT网管系统特性4.工单系统管理5.服务体系6.联系方式及体验地址目录第一页，共26页。第一页，共26页。

第一章.概述1.1传统网络管理存在的主要问题管理概念不清管理对象单一管理流程混乱管理效率不高总结：“重产品轻服务、重技术轻管理、重局部轻整体、重应急轻预警、重事件轻分析”第二页，共26页。第二页，共26页。1.2IT网络管理新理念

执行层决策层管理层华戎京盾提出IT网络管理“三层次，多角度”理念。以政府、单位、企业为典型网络管理层次划分该理念较好的解决了网络管理体系建设中存在层次不清，目标不明的问题，并具有实际操作的可行性。第三页，共26页。第三页，共26页。

根据网络管理三层次理念，我们研发了IT网络运维综合网管系统，该系统是针对管理层的职能和任务而设计的，是网络管理层面上的重要层次，是确保决策层管理意图下达、信息反馈，以及监督管理执行层落实上层意图的重要环节。设计思想是：坚持技术与管理相结合，以网络中各要素（网络设备、安全设备、终端及应用系统、中间件等）为对象，以策略为基础，以事件为主线，统一数据接口，实现一体化集中管理，使管理规范化和流程化。京盾用户管理运维执行者第四页，共26页。第四页，共26页。

第二章：系统简介IT网络监控系统采用了RIA（RichInternetApplications）技术的B/S结构软件，采用了业界最流行的Flex技术，在无刷新页面之下提供快捷的界面响应时间，提供通用的用户界面特性如拖放式（draganddrop）及在线和离线操作能力，通过J2EE架构，可方便的实现运维平台的跨平台部署，让用户拥有更好的部署和使用体验；通过O/RMapping技术和缓存技术，能够自动适用不同数据库之间差异性，优化数据访问速度。综合运维平台是一套以业务为核心的全中文、通用的综合业务服务管理平台，具有先进性、实用性、易用性和安全性等特点。2.1系统架构.第五页，共26页。第五页，共26页。系统使用旁路式部署，可以在不影响原本网络的前提下对全网进行监控。终端代理可以根据需要通过域分发、网络共享、光盘、网站下载等方式灵活安装。层次化管理模型分布式授权管理异地远程管理在需要监控的服务器或网络设备需要打开SNMP协议。在每台需要桌面管理的终端上安装代理软件。服务器安装在内网中与各设备相连通的位置。2.2系统部署第六页，共26页。第六页，共26页。2.3产品优势

高度的集中管理：系统支持SNMP、RS485、Socket、WebService等多种通信协议灵活的远程管理：系统不仅可实现监控的本地管理，也可通过web浏览方式，实现在任意终端上的远程查看各机房内设备、系统的运行情况。强大的报警处理：系统提供电脑屏幕、手机短信、E-mail等多种报警方式供用户选择，在发生报警事件时，保证警情的及时告知。系统的高可靠性：系统全部硬件设备均为工控设备，采用全密封结构，固态封装，可靠性极高，其平均无故障时间在20万小时以上。中心监控设备采用嵌入式Linux系统软件，具有很强的防病毒能力高效的故障检测与诊断能力：系统通过在机房部署嵌入式智能视频监测设备以及机房动力环境采集设备，实时对所有的前端网络摄像机视频流以及机房运行环境进行智能诊断，发现异常，立即报警，大幅缩短系统故障检测与受理时长与故障持续时长。第七页，共26页。第七页，共26页。决策支持：汇总分析运维相关各类统计信息，进行多维度的智能关联，给出各区域/单位、各周期（年、月、周、日）、各关键考核指标排名对比和趋势分析，为运维管理工作提供实用参考分析，提升管理效率和管理质量，为决策者在运维质量提升、目标差距分析、业务推广分布、团队对比评价、IT投资规划等方面提供决策依据。友好的人机界面：采用B/S架构，应用Flex技术构建图形化展示平台，逼真模拟出各机房设备环境布局和运行状况，令操作人员一目了然。超强的兼容性：系统支持各大厂商生产的各种网络设备进行监控和数据采集与分析。灵活的扩充功能：提供完善的二次开发服务，可根据用户需求，对系统进行升级改造第八页，共26页。第八页，共26页。

第三章：IT运维网管系统的特性。

采集运维系统显示

决策者/管理者

告警/工单通知

反馈信息

邮件

短信

其他

执行者IT网络设备数据3.1客户收益：实时展现IT网络资源的运行情况，提前发现潜在隐患，降低IT网络运维风险，提高IT网络基础架构的稳定性和连续性。被动为主动，提高故障发现和响应能力，免于频繁的四处救火直观的拓扑管理，让你的网络展示更加全面、清晰、准确。第九页，共26页。第九页，共26页。3.2系统功能拓扑管理：拓扑图从全局的角度出发，帮助决策/管理者实时了解整个网络体系当前的运行状况，通过预警和设置，提示网络中存在的各种异常情况和网络是否在健康状态。提供拓扑自动布局功能，一键调整拓扑的展现形态，包括树形、星形、单圆形等多种拓扑布局，极大减化手工布局的工作量，呈现效果更加突出。第十页，共26页。第十页，共26页。设备管理：IT网络管理支持通用的标准网络传输、加密和网管协议，可对Cisco（思科）、Baynetworks、Juniper（瞻博）、Foundry、Extreme、Avaya、3COM、Intel、Fore、Marconi、华为、港湾、迈普、SVA上广电、联想、D-Link、Accton、TCL、博达、Nokia、Netscreen、天融信等超过50多家网络厂商和安全厂商设备进行监控。IT管理者希望通过一个视图准确、完整地掌握IT环境下所有配置项信息，包括管理属性及维护信息以及配置项历史上发生过的操作行为。经常会提出这样一些问题：这台设备是谁负责的？什么时候采购？什么时候过保？综合运维监控系统可通过批量导入、自动发现等方式，快速构建设备数据库，并进一步丰富配置项属性，定义配置项关系，帮助IT负责人掌握环境中准确、完整的资产配置项信息，使之成为最核心的运维管理视图。另外，充分考虑到各种复杂网络运行的实际情况，将多种设备的类型集于一体，方便客户准确查找。同时，系统还支持自定义和添加个人喜好的设备类型标识第十一页，共26页。第十一页，共26页。综合运维监控的IT资源包括：1) 网络设备监控：路由器、交换机等IP网络相关设备2) 主机及服务器设备监控：Windows、IBMAIX、Linux各种操作系统主机3) 数据库监控：Oracle、Sysbase、SQLServer、Mysql、DB2多种数据库4) 中间件监控管理：J2EE（WebSphere、Weblogic、TOMCAT）、JBOSS、Apache、Resin中间件5) 应用系统监控：提供WEB服务的ApacheServer、IIS、Tomcat的服务状态和应用系统的状态

超强兼容中间件/第三方软件主机服务器厂商设备厂商数据库供应商第十二页，共26页。第十二页，共26页。性能管理：在IT综合网管系统里对各种不同参数指标的监测，同时根据实际网络运维管理需要做出取舍“裁剪”，保留了对客户真正有参考价值的重要参数。通过此举，告诉维护人员在日常的运维管理过程中，我们应该关注什么，我们需要关注什么？设备性能信息包括：CPU占用率，内存利用率，磁盘运行状况等。端口流量信息包括：总流量、出流量、入流量；语音广播流量；数据丢包率；数据错包率；网络带宽占用比。例如：流量分析，帮助IT负责人掌握网络负载压力，保障业务畅通业务数据的传送与交换需要畅通的高速通道，从而保障业务连贯和良好的用户体验。IT负责人关注带宽资源的利用率以分析网络的运行效率，致力发挥资源优化与带宽整合的效率。第十三页，共26页。第十三页，共26页。安全管理：IT综合网管功能对使用的设备配置，网络IP情况，网络数据流提供有效安全保障。对于设备配置，当网络运行环境监测到某个设备配置发生变化，告警系统立刻保存，及时保障了设备配置的安全性。对于网络IP地址被非法占用，告警系统提供及时预警和有效控制占用，保障网络IP地址安全性。对于网络数据流量分析，当受到“数据恶意攻击”，“病毒侵入”等状况，系统及时启动预警机制，有效保障网络运行安全。例如：IP地址管理功能：1) 支持IP-MAC-PORT绑定；2) 支持基于IP、MAC、上联设备查询；3) IP-MAC-PORT基准设置；4) 基准变更告警机制第十四页，共26页。第十四页，共26页。事件信息处理流程如下所示：

数据采集状态轮询SNMPsyslog私有协议......原有事件事件标准化标准告警采集过滤告警生成性能管理性能指标门限配置管理配置变更告警库知识库统计报表告警统计分析故障工单生成事件、问题处理监控台拓扑展示告警传递告警前转外部接口（邮件、短信等）第十五页，共26页。第十五页，共26页。对此构建有效的知识库管理，帮助IT管理者完成技术储备，全面提升组织能力。技术人员能力提升是IT组织绩效的基础，IT负责人更希望通过一种简单有效的途径使全员提升实战能力，进而提高运维效率。人员的经验和技能该如何进行复制？如何形成知识库，达成经验积累？同类事件再次发生时，如何找出历史的解决方法供参考？是IT负责人面临的困难与挑战。华戎京盾IT综合网管系统系统提供知识管理手段，当运维工程师处理事件时，维护记录及解决方案可直接进入知识库形成积累，并通过审核使知识质量得到保障。当同类事件发生时，系统可直接进行智联关联，提供相关知识辅助参考，极大提高处理事件的时效性。员工在不断共享和学习的过程中，技能也得到了逐步提升。

告警库知识库决策者/管理者IT网络系统知识库、告警库建立的意义？第十六页，共26页。第十六页，共26页。事件管理：IT综合网管功能对网络运行中采集到各种预警事件信息进行统一格式标准化告警，然后可以对每条告警信息进行筛选、压缩、自定义、升级、前转、呈现、确定、清除、查询、统计等相关处理。并将告警信息及时正确存储。为统计分析提供数据支持。

（告警呈现、筛选、自定义、前转、修改、清除等）第十七页，共26页。第十七页，共26页。告警管理：综合网管功能针对网络管理提供全方位的告警功能，主要包括：网络联通性、设备负载、TCP告警、端口状态及流量、设备日志信息、设备配置变动，SMMP连通性以及TRAP信息等，通过系统智能、主动、及时的告警，可以使值守人员时刻对IT设备的运行状况“了如指掌，一目了然”，不用在被动的去查找可能出现的问题.此功能充分考虑到值守人员不可能经常守在机房，系统在告警的同时，可以执行多种关联动作，以防在技术人员还没有来得及切断故障源的前提下，使网络威胁自动被排除在外。为执行者争取了解决问题的时间，保障网络的正常运行。第十八页，共26页。第十八页，共26页。业务管理：从业务角度整合用户分布数据、环境数据、各类业务数据、业务运行指标数据，SLA数据以线路、仪表、表格、图形、数值等各种模式展现给终端客户。通过可视化整合，让业务关键数值醒目的映射出来，直观展示终端客户运营状况，能够帮助企业、单位相关人员及时了解企业运营状况。第十九页，共26页。第十九页，共26页。报表管理：综合网管功能提供各种运行分析和性能报告，管理人员根据这些报告评估整个网络运行状况，及早发现隐患和故障，做出正确的评估。为IT网络运行提供决策和参考依据。报表主要分为手工生成类报表、系统预定义类报表二种类型。1. 手工生成类报表：系统接收根据用户事先定义好的格式手工录入运行数据，然后根据用户的录入生成的报表称为手工生成类报表；应用范围为无法从系统中获取数据来源的报表。2. 系统预定义类报表：系统根据用户日常工作需要，事先定义好的固定报表；报表的相关参数，如统计时间范围、统计类型、统计项数据来源等，在系统中已经定义好；系统周期性自动生成、发布。报表管理可根据用户要求生成不同格式的报表，如Excel、Word、Html格式的报表等。第二十页，共26页。第二十页，共26页。

第四章：工单系统管理概述：工单系统作为IT网络综合运维平台的重要组成部分，为IT网络综合运维管理提供了强有力的支持，它为问题的及时发现、处理以及故障的排除提供了必要的服务支持。与ITSM产品相关内容联系比较密切，特别是表单定义、组织机构定义及其管理、权限管理、数据流管理等等。综合运维服务管理系统的目标就是做到快速响应，快速合理整合企业资源，第一时间发现问题并解决问题，避免了运维人员盲目排查，节约企业运维成本，给企业带来直接的经济效益。

IT管理者

信息反馈

生成故障工单

短信、邮件方式告知现场运维人员第二十一页，共26页。第二十一页，共26页。功能简述： 权限管理：管理用户、角色、组织机构，为用户添加角色和组织机构，为角色添加菜单权限，提供密码重置以及密码解锁功能。系统管理：包括系统菜单管理和页面管理，系统菜单管理可以定义系统的菜单项，菜单名称、菜单连接、菜单显示图标等；页面管理可以根据自己的需要定制页面的首页流程配置：是具体配置流程的功能，它分为“表单配置”和“流程配置”两