系统运维方案参考模板

系统运维方案一、企业面临的问题1、缺乏集中的监控治理平台，运维治理人员无法主动把握IT平台的运行状况，对主机系统、网络系统、数据库、应用系统等没有适宜的手段进展监控，无法做到快速的主动预警、快速的故障定位和故障排解。2、被动的运维治理模式导致运维人员对故障后知后觉，重复劳动多，工作强度大，最终IT部门、各业务部门都不满足。3并且一旦岗位流淌，不能保证系统维护的连续性。4、IT治理部门无法把握现有IT资源是否充分发挥了作用，系统如何配置更能满足业务进展的需要，一切都确乏科学的数据做为投资决策的依据，难免造成盲目投资、重复建设的巨大铺张。给企业带来不行弥补的经济损失。二、运维治理系统的作用1、打破传统的“分散监控、分散治理”模式，通过建立一个集中的监控治理平台，实现对整个IT系统的“集中治理、统一运维2、打破传统的“只有在消灭问题时，才能被动应对”的后知后觉的效劳模式，系统通过7*24小时不连续的监控，主动觉察故障隐患，准时预警，以利于准时消退隐患，防患于未然，并能快速定位故障，准时通知，有利于快速排解故障。3、通过建立一个集中的监控治理平台，以“全面监控、准确预警、准时通知、快速解决”的方式，记录所有监控数据，并依据需要供给分析报告，有案可查，便于进展系统的、科学的分析和总结。4、打破传统的IT部门对IT资源心中无底的状况，通过统一的集中监控治理平台，治理人员能够清楚地知道现有资源的合理性，实现资源的有机整合与充分利用，以科学数据作为投资决策的依据，避开了盲目投资、重复建设造成的巨大铺张。给企业降低了本钱，提高了工作效率，提升了治理质量和企业的核心竞争力。5、打破传统的IT维护只关注IT元素问题。在系统中可以为您集中呈现银行业务系统的各种信息，为领导准时了解业务状况准时决策供给便利。三、运维治理系统的功能特点1、7*24小时自动监控功能：将以往固定的阶段性系统巡检工作，变为系统自动的7x24小时不连续检测，可代替人工进展值守。直接提升了系统的IT2、快速定位故障功能：将简洁的IT环境依据银行业务关联方式进展整合，能直观地看到整个IT系统的运行状态，准时准确的上报：是IT系统消灭了什么问题，导致业务消灭问题；可以快速定位故障点，直接提高了维护部门响应及处理问题的速度。3、系统自动预警功能：通过系统7x24小时不连续检测，并依据数据进展分析，一旦状况特别，系统自动产生预警信息准时通知各位领导及治理员，为防患于未然供给强有力的帮手。4、治理及决策功能：直观的报告式系统性能统计表，使IT治理者准时了解IT系统各局部的运行状况，供给的历史性能和故障数据，为IT治理决策供给了科学的依据；并获得最直观的与业务有关的各种信息，为维护人员供给便利快捷的运维治理工具。5、确保业务系统稳定性功能：保障业务的整体稳定性，提前觉察网络中存在的各种潜在问题，提前处理，使故障率大大降低，网络故障时间大大削减，用户的投诉率明显削减，提升了业务效劳质量，也降低了维护本钱。内网安全治理1、全部域用户不能任凭更改桌面背景，保证公司使用带有LOGO2、全部域用户不能运行治理员已经限制的程序。3、全部域用户制止使用治理员权限。4、配置域用户全部IEIE可以直接访问到公司网站，且用户不能自行更改主页。5、制止域用户使用运行，防止翻开注册表等修改系统配置〔治理员除外。6、隐蔽全部用户的C7/windows组件及删除软件，造成系统问题。8、取消光盘或U9、全部域用户制止对IP通过组策略对AD域把握器进展设置，以实现以上内容监控治理实施方案：承受卓豪公司基于ITIL(InformationTechnologyInfrastructureLibrary信息技术根底架构库)架构的软件产品：ManageEngineIT360ManageEngineIT360利用ManageEngineIT360，可以轻松治理关键的业务应用。它承受无代理监控方法，监控应用效劳器、效劳器和数据库，从而降低本钱，提高投资回报率。通过网络监控和带宽利用状况，治理员能够快速排解网络性能相关的问题。利用基于ITILIT1、业务效劳治理IT定义依靠关系，提高故障治理和SLA治理降低应用支持和维护费用轻松排解故障2、网络监控端到端的网络设施平台，高级故障和性能治理功能，治理WAN、VoIP、网络设备自动觉察网络设备一系列包含设备配置的设备和接口模板3、效劳器监控承受无代理方式监控效劳器监控效劳器负载、磁盘利用率、进程、内存利用率、磁盘I/O、效劳器CPU利用率等ITLinux,Windows、Solaris、AIX、HPUX4、应用监控CRM通过监控Microsoft.NET、Oracl、JBoss、Tomcat、WebLogic、WebSphere和SAP，保证应用效劳器安康状况和可用性监测和诊断应用效劳器及其效劳消灭的问题，保证正常运行5、数据库监控监控包括Oracle、MSSQL、Sybase、IBMDB2MySQL数据库治理员可以规划资源需求，准时排解故障数据库大小、缓存大小、数据库连接时间标签，便利查看6、带宽监控从支持NetFlow的设备直接导出NetFlow，具体了解网络中带宽使用状况查看带宽使用图样，生成报表，无需部署硬件探针，节约本钱深入了解网络流量及其模式实时把握网络状况，以及流量如何影响网络总体安康状况7、IT硬件和软件资产的完整清单通过无代理方式的扫描，跟踪资产的全部关系和历史打算性的资产审计快速确定资产与业务效劳或其它资产的依靠关系跟踪企业中软件的使用状况监视软件许可8、基于ITIL集成效劳台，从一个位置治理全部沟通基于ITIL的效劳台包括大事治理、问题治理、变更治理和配置治理包括解决方案(学问库)模块，便于解决常见问题能够将系统告警在效劳台自动转化成工单自动将工单指派给相关技术员或技术组9、性能报表界面简洁直观能够对每个监控的属性生成报表打算自动邮寄报表报表可导出为PDF、CSVXLS可查看过去一周或一个月的历史数据ManageEngineIT360产品属于软件套件，内含不同的软件以实现不同的功能。下面将以其中之一软件opmanager灾难治理需求分析：公司现有信息平台承载着各种效劳独立应用，包括:DHCP、DNS、AD、OA、SAP等，这些应用需要独立系统来把握保障安全牢靠。将来随着企业的进展，将会增加WEB、SQL、MAIL等平台效劳。传统解决方案及分析：传统独立的系统平台方式为了保障安全，根本上是一个应用系统对应一台效劳器，假设两种应用配置在一台效劳器上可能会造成业务冲突，或者一种应用由于宕机或者病毒等故障造成全部应用的停顿。为了承受应用系统连续性的双机热备系统，则需要一台效劳器闲置作为standby效劳器。传统效劳器解决方案的有诸多弊端：运营和维护本钱高效劳器大大增加了对数据中心空间、机柜、网线、耗电量、冷气空调和人力等本钱需求。效劳器利用率低像DHCP、DNS、AD、OA、SAP应用对效劳器的CPU、内存的使用率都极低，特别是对于目前多核高性能CPU的效劳器时代，有的甚至常年不会到达3-5%，绝大多数系统资源利用率通常缺乏15%。IT效劳水平差，不能快速响应业务需求IT效劳水平，从而使得公司办公效率降低。系统扩展性差当有的应用系统时候，不能准时部署，需要申请购置的效劳器。这些问题直接导致IT总拥有本钱〔TCO〕上升，IT投资回报率下降，系统可治理性降低，运营效率与响应TCO、提高运营效率、提高效劳水平，而且虚拟化软件本身还为您供给高可用性和负载均衡特性，保证客户应用的连续性。虚拟化概念简介：效劳器虚拟化是在效劳器上安装一个虚拟机监控器〔VirtualMachineMonitor，VMM〕软件，将效劳器物理的CPU、内存、网卡和硬盘等资源抽象出来，映射成假设干个虚拟的CPU、内存、网卡和硬盘，构成虚拟机，每个虚拟机上可运行一个独立的操作系统和假设干应用软件。虚拟机的产生打破了操作系统和硬件的相互依赖性，屏蔽了硬件平台的动态性、分布性和异构性，实现了硬件资源的共享和复用，供给多个独立的、隔离的应用环境。虚拟化有如下四大特性：分区：在单一物理效劳器上，可以同时运行多个虚拟机；，包括病毒感染、黑客攻击等，都不会影响其他的虚拟机。封装：虚拟机将硬件配置、操作系统、以及应用等整个系统封装在文件里。封装特性为虚拟机应用带来了极大的便利性。建设目标：先进性选择当今先进的存储技术和存储设备，保证在今后数年的技术先进性，整个系统的生命周期应有比较长的时间，在系统建成以后比较长的一段时间内能满足需求增长的需要。通用性3-5年内的技术进展，应切实保证系统所选择的设备和系统构造都具有很好的性价比；选择设备要通用性高，具备前向和后向兼容性，支持今后对系统的扩大。支持多种操作系统和多媒体网络应用软件。安全性稳定性能，容错力气强，操作、治理、维护简洁并具有良好的安全性。能够在多个层次上实现安全机制。供给多种有效可行安全措施，保护数据安全。制定严密的数据备份方案和技术保障措施，当系统消灭故障时，系统数据能得到准时恢复。系统应保障关键应用的连续性。保证当意外状况发生时，系统能够平稳、正常的运行和工作。灵敏性系统配置灵敏，备用和可选方案多，能够随着内部和外部应用环境的转变随之做出相应的调整，使整个系统具有很强的升级性和可扩展性，能够适应应用和技术进展的需要。高治理性整个系统可以通过完善地把握界面来治理和监控，对系统进展实时的监控和维护，降低了运行的本钱。虚拟化方案：虚拟化软件：CitrixXenserver5.6效劳器：IBMsystemx3650SANIBMstorageDS3500Xenserver 动态迁移：XenMotion 高可用性：HighAvailability 物理机到虚拟机转换：XenConvert 快速置备：ProvisioningStreaming 效劳器治理：XenCenter动态迁移：XenMotion XenMotion 安打算实施维护时无需停机 在不同的效劳器间负载平衡虚拟机高可用性：HighAvailability 效劳器故障时自动重启虚拟机 剩余效劳器上智能负载均衡 可配置的保护级别和告警转换工具：XenConvert和p2v-legacy XenConvert支持Linux p2v-legacy支持Windows转换格式和类型：直接转换XenServer VHD〔微软虚拟机格式〕 XVA〔可导入XenServer〕XenCenter：多效劳器治理 治理多台效劳器 创立并部署虚拟机 性能监视 调整资源安排 与虚拟机交互方案说明：两台效劳器用作虚拟机效劳器，在裸机上安装xenserver，然后在其上安装假设干个虚拟机，每个虚拟机依据应用需求安装不同的操作系统及应用。依据待整合效劳器的具体网络访问需求划分VLAN，从而将虚拟机之间的流量与物理效劳器的流量相隔离，降低网络负载，提高安全性和简化重配置过程。效劳器用于安装xenserverIBMStorageDS3500，保存全部虚拟机的虚拟镜像文件〔VirtualDiskImage〕XenMotionHA。效劳器通过iSCSISAN存储。4SAS硬盘，设置成RAID-5，只用于安装Xenserver数据，目的是防止本地硬盘消灭单点故障，提高Xenserver为了虚拟机安装配置便利，将配置ISO镜像库，可以将ISO格式安装源文件通过windowsCIFS挂接在xencenter上，这样创立虚拟机时不再需要使用物理光驱和光盘，简化使用和提高安装速度。在PC机上安装xencenter，通过网络连接到效劳器，可以对全部的虚拟机和虚拟机物理效劳器进展集中治理，还可以实现访问把握、动态资源治理、模板制作等功能，会给治理员的IT治理带来有效的帮助。XenMotionXenServerXenMotion的的中断，令整个效劳过程正常顺畅。启用HA后，XenServerVM主机发生故障，HA机制会自动将受保护的VMHA会自XenServer。应用端口备注应用端口备注SSH-xenCenterSSH-xenCentertoxenserverS-xenCentertoxenserverRDP-xenservertoVMVNC-xenservertoVMtcp22tcp443tcp3389tcp5900linux方案优势：TCO通过效劳器整合，把握和削减物理效劳器的数量，提高物理效劳器系统资源的利用率，降低硬件本钱；降低运营和维护本钱，包括数据中心空间、机柜、网线，耗电量，冷气空调和人力本钱等；提IT投资回报率。提高运营效率利用虚拟机的封装特性/小时的时间变为现在的零宕机的硬件维护和升级。保证业务连续性双机HA生故障都不会影响业务的连续性。负载均衡功能不会让一台主机因负载过大而宕机；扩展性当需要效劳器应用时，可在虚拟机效劳器上建立虚拟机来满足的应用。附 录参考资料：使用CrystalMarkXenserver5后同时运行不超过6台虚拟机进展基准测试。测试环境：效劳器：HPProLiantML110G58GB〔2GB*4〕内存，500GBSATACore2QuadQ6600CPU每台虚拟机上安装Windowsserver2023CPU1G测试结果：虚拟机台数：1WS08-01WS08-011076111336198719917WS08-02WS08-03WS08-04WS08-05WS08-06ALUFPUMEMHDD虚拟机台