IT运维管理系统解决方案设计

IT运维管理解决方案目录目录 -2-第1章 ITSM介绍 -4-第2章 平台介绍 -4-2.1 产品定位 -4-2.2 产品理念 -4-2.3 产品架构 -5-2.4 产品概述 -6-第3章 功效特点 -7-3.1 集中监控子系统 -7-3.1.1 资源深度监控 -8-3.1.2 分布式布署、集中监控管理 -9-3.1.3 统一事件解决 -10-3.1.4 Web告警控制台 -11-3.1.5 监控可视化平台 -12-3.1.6 多样化告警告知 -14-3.2 资产配备子系统 -14-3.2.1 内置CMDB模型 -15-3.2.2 业务建模、按需扩展 -16-3.2.3 数据联邦调和 -17-3.2.4 配备变更控制 -18-3.2.5 资产配备可视化浏览器 -19-3.2.6 分区化、独立管理模式支持 -20-3.2.7 高性能、大容量系统设计 -21-3.3 操作审计子系统 -21-3.3.1 统一身份认证、账号管理 -22-3.3.2 一键运维 -23-3.3.3 操作日志审计 -23-3.4 流程管理子系统 -24-3.4.1 内置ITIL核心流程 -25-3.4.2 BPM流程引擎 -26-3.4.3 值班和值班日志管理 -27-3.4.4 知识库管理 -28-3.4.5 智能表单 -29-3.5 集成呈现子系统 -29-3.5.1 统一访问门户 -30-3.5.2 “三权分立”机制 -31-3.5.3 访问权限控制 -32-3.5.4 报表设计平台 -32-3.5.5 全文搜索 -33-第4章 应用布署与系统环境 -34-4.1.1 系统布署方案 -34-4.1.2 系统环境规定 -36-第5章 典型顾客 -40-

ITSM介绍这个时代，几乎全部信息都被转换成“0”和“1”这种两种信号传输、翻译并存储，数据中心的信息量正以爆炸式的速度增加，公司需要对庞大的数据做解决和分析，为业务支撑和战略发展提供坚实的保障。同时，在虚拟化、云计算等新兴技术的刺激下，IT正在向整合化的趋势发展，人们将不再关注IT本身而是基于IT之上的服务。“IT即服务”已逐步成为CIO们的共识，它的核心在于按需提供的IT服务模式，对IT资源的布署、配备、管理方式带来了巨大的变革。这种状况下，单纯依赖传统人工和简朴工具的管理手段，早已不能适应日益繁重的IT服务管理工作。为了顺应下一代数据中心的管理需要，IT服务管理(ITSM)也将产生理念上的革新，朝着以服务保障为基础，服务主动化、自动化方向发展。平台介绍产品定位BroadviewIT运维管理平台立足于协助企事业单位的IT部门构筑一种统一的IT服务管理平台，它融合了主动式资源监控、操作管理、资产配备管理、服务流程管理等核心功效，为IT部门的服务供应、业务快速上线、业务稳定运行提供持续保障能力。产品定位于信息化程度较高、含有中大型数据中心的行业，如公安、海关、社保、税务等政府，以及金融、能源、烟草、通信、大型制造业等高端行业，同时借助平台化的技术优势，通过功效裁剪也能满足中小规模的市场顾客需求。产品理念Broadview是国内领先的IT管理品牌。“高效运维成就卓越业务”是BroadviewIT运维管理平台所承载的使命。整个平台以各子系统为支撑、数据模型为载体、ITIL为管理框架，结合各个行业特性，为顾客提供IT运维平台级解决方案。产品架构BroadviewV6.0是Broadview产品的最新版本，其系统架构可分为4个层次，对应了五大子系统：集中监控子系统、资产配备子系统、操作审计子系统、流程管理子系统、集成呈现子系统。产品架构集中监控子系统：集中监控子系统重要实现对生产环境中IT基础设施的集中监控管理，涉及了对网络设备、服务器、存储设备、数据库、中间件、安全设备、业务应用系统、虚拟化资源、网络服务等IT资源的数据采集和事件解决，并运用监控可视化平台提供可视化呈现，同时支持与第三方系统（如机房动力环境系统、第三方网管系统等）集成。资产配备子系统：资产配备子系统旨在协助顾客建立统一的IT基础设施台帐。通过一系列自动发现、业务建模、联邦调和、变更控制等手段，确保IT生产环境中配备项的完整性和精确性，为上层服务流程提供数据支撑。操作审计子系统：操作审计子系统重要功效是统一管理网络设备、服务器、数据库等资源账号并合理授权，为运维人员提供统一的操作入口并统计操作行为，为“人机”运维操作提供安全的港湾，最大程度满足内控规定，防备操作风险。流程管理子系统：流程管理子系统的目的是通过规范服务流程和技术服务工作，建立一套原则的运维服务流程，遵照事件管理、问题管理、变更管理、配备管理、公布管理等ITIL最佳实践，实现IT运维服务的流程化、规范化管理。通过完善知识库建设，实现知识共享，从而提高信息服务效率，提高顾客的满意度。集成呈现子系统：集成呈现子系统涉及了统一运维门户、报表平台、权限管理等重要模块，目的是确保平台不同角色的运维人员能够通过浏览器访问到跟本身职责对应的功效和视图，是信息的集中呈现窗口和日常工作的平台。产品概述BroadviewV6.0是一种综合性的、全方位的运维管理解决方案，不仅能够对IT基础设施进行全方面监控管理，同时更能协助公司建立完整的、以业务价值为核心的IT综合管理平台。它以CMDB为核心，以网络、服务器、应用的监控为基础，操作行为审计为安全准绳，上层整合了完全符合ITIL的服务台，事件管理、问题管理、变更管理、知识库等流程，从而使IT管理从日常的运行监控、统计分析、发现问题、解决问题向流程化管理转型。平台是IT运维解决方案中的佼佼者，在快速落地上与国内外同类产品相比，含有明显的优势：高度模块化：平台采用了分层、模块化的设计技术，模块与模块、层与层之间松散耦合。它含有三方面优势：一是模块之间的松散耦合使其含有反映灵活快捷、适应能力强的特点；二是模块内部实现了优化整合，能够高效率地完毕本模块各项功效；三是公司能够按需购置业务模块构建适合公司本身状况的运维平台，最大化确保投资收益。零编码配备：现在市场上几乎全部国外同类产品都是重量级的，使用起来既复杂又难整合，数据难以在各个系统之间交互。针对这些产品的诸多问题，Broadview在设计之初就引入了灵活性、轻量级的架构设计思想，不求面面俱到，以满足大多数日常运维工作为原则，实现了日常IT运维业务核心业务功效模块，绝大多数状况下“零编码”即可完毕客户个性化。开放性：系统能够融合第三方网管系统的资源信息、监控信息、告警信息以及机房环境监控信息等，再通过系统提供的分析解决引擎统一解决、可视化工具统一集中呈现。第三方系统只需将要集成的数据根据规范写入信息总线，信息总线再根据数据的类别推送到不同的业务模块进行加工即可。支持二次开发：运用系统提供的灵活的开放API接口，顾客可扩展开发所需的功效。普通状况下运用系统提供的图形化工具编写脚本或规则即可，如IT事件关联分析、工单流转规则定义等。对于复杂的业务，能够运用系统提供的SDK包进行扩充。支持大规模网络：针对大规模行政机构、金融单位、公司的区域性、纵向性特性，系统支持提供了贴合实际应用的多级管理方案，从而使得在管理上能够做到分级管理和集中管理的有机统一。功效特点集中监控子系统集中监控子系统重要由网络监控模块、系统与应用监控模块、统一事件平台模块、统一性能管理模块、性能管理数据库PMDB以及监控可视化平台构成；实现了对顾客IT生产环境基础设施的监控，涉及：网络设备、业务服务器、存储设备、数据库系统、中间件系统、安全设备、业务应用系统等。同时支持与第三方系统（如机房动力环境系统、第三方网管系统）集成，集成方式涉及数据集成和界面集成。逻辑架构以下：集中监控子系统逻辑架构资源深度监控系统可监测并管理常见的网络设备、服务器、数据库、中间件、通用服务、虚拟化平台等IT资源，支持SNMP、CLI（Telnet、SSH）、WMI、JMX、CORBA等远程非代理监测和Agent代理监测（即需要在目的设备上安装布署代理程序）两种手段结合，从而实现对IT环境的7x24不间断监测。全方面的资源监控管理系统提供了强大的监测插件体系，可不停扩展系统的监测范畴和内容。监测插件之间互相独立，互不影响，可确保整个监测体系的稳定运行。系统也提供了通用监测器编写界面，允许顾客通过编写shell或者groovy脚本满足个性化监测指标的需求。分布式布署、集中监控管理在分布式布署模式下，集中管理服务器把集中化采集指标配备下发采集任务至探针，完毕分管区域的数据收集解决，从而有效地减轻了集中管理服务器的负载，特别适合有物理隔离的大型数据中心或分布在不同地理位置的大型行业客户。探针自带了存储功效，在网络临时中断或服务端临时关闭的状况下，探针会临时保存监测数据，待网络和服务端恢复后再向服务端传输数据，确保监测数据的完整性。探针支持在常见的操作系统下如Windows、类Unix下运行，并以服务方式自动启动，当采集探针由于某些因素无法对的运行时，探针会自动重启并快速执行监测任务，确保监测数据的持续性。分布式采集示意图统一事件解决运用实时数据总线和高速事件解决算法，系统每分钟能解决几千条IT事件，事件通过原则化、过滤、归并、关联分析、丰富等过程最后形成精确的告警信息。当网络发生故障风暴时，系统提供了队列机制确保事件解决高效稳定，满足大型网络的实时告警监视的需要。对于有一定技术能力的运维技术人员，可运用系统提供的事件规则解决语言，以实现更灵活的事件解决规则及扩展。通过告警的规则定义的可视化界面，协助技术人员优化统一事件平台告警解决规则，提高告警的自动化识别和关联分析能力。高性能规则引擎：2500条事件/分有效抵抗事件风暴：高性能规则引擎：2500条事件/分有效抵抗事件风暴：80000条/分事件分析解决原理Web告警控制台大量的事件通过解决，形成了最后需顾客关注的告警，直观的呈现在告警台上，随即可对告警进行生命周期管理。在告警台上，可对告警进行确认、去除、删除或者派发工单操作，可查看告警资源现在的性能状况，分析故障本源，并运用CMDB关系对故障影响做初步判断，还可查看告警资源历史故障及工单派发、短信告知状况。独特的告警导航，可即时显示现在告警分类与否有新的未解决告警，协助运维人员运筹帷幄，掌控全局。告警控制台监控可视化平台系统提供了电信级的数据中心可视化利器——灵动可视化平台，它含有实时响应、快速设计、所见即所得的特点，可用来直观呈现业务、网络、机房、机房环境等多个视图，方便管理员实时掌握整体运行状况。另外，还能够运用其独具特色的幻灯片功效，把各类视图投影在网络运行中心大屏上。机房视图网络视图业务视图地理视图运行中心大屏显示多样化告警告知系统对公司IT环境实施全天候的实时监测，一旦发现运行故障或者监测指标超出预定的告警阈值时，系统就会根据预先配备的动作方略内的告警告知方式立刻告知运维人员，告知方式涉及触发紧急事件工单、声音告警、邮件告知、短信告知等。资产配备子系统资产配备子系统（CMDB）是衔接技术与管理的核心数据整合层。首先把生产环境中的各类硬件、软件、数据库、网络、业务、文档、虚拟资源等分门别类并建立好对应的数据模型，再通过配备采集接口完毕CMDB数据的初始化，涉及从集中监控子系统进行数据同时、手工录入、第三方数据同时等多个手段结合。由于来自于各个采集接口的数据存在不一致的状况，还必须在CMDB内部对同一资源进行唯一性识别并建立调和规则。CMDB初始化完毕后，即进入维护阶段，可运用关系可视化工具查看配备项关系，并对日常配备项变更进行控制。其逻辑架构以下：CMDB逻辑架构内置CMDB模型“罗马不是一天建成的”，考虑到实施CMDB项目的复杂性，Broadview提供了构建CMDB的最佳实践模型，模型遵照DMTF的规范指南，契合国内信息化领先的电信资源管理规范、公安部考核资源分类规范、人民银行、人社部资源管理规范、北京市经信委配备管理规范，对国内运维管理有极强的针对性和适应性，在电信、金融、证券、能源、政府、平安都市等领域有广泛的应用。可协助顾客敏捷快速落地CMDB建设，有效缩短时间周期。基本模型分类及关联关系基本模型分类及关联关系配备模型示意图业务建模、按需扩展CMDB采用了面对对象的建模思想，提供配备项的类别、属性、关系、字典以及表单的继承和派生，并支持通过建立和应用规则来触发管理动作，扩展管理行为，如某些配备项发生变更时，可根据规则定义与否生成新的配备项版本等。在本系统中关系也被抽象为配备项类别，允许在内置关系类型基础上按需扩展。CMDB建模过程相称容易，全方面操作都是基于可视化的界面，最大程度的适应不停变化的IT环境和管理规定。CMDB模型管理数据联邦调和配备项的调和能力是CMDB能否成功实施的核心因素，系统通过把各类来自发现工具、网管工具、资产工具等不同来源的数据进行合并，建立面对运维流程的“单一参考源”。普通配备项调和包含了配备项唯一性识别、配备项比对、配备项合并几个核心活动。CMDB配备项调和配备项联邦是指CMDB只存储配备项的核心数据，而其它不核心的仍然数据存储在外部数据库，只保存CMDB核心数据跟外部数据源的映射关系。最常见的联邦方式如引用外部链接，例如在本系统中能够通过CMDB的联邦功效链接到对应的拓扑视图。联邦拓扑呈现配备变更控制系统提供了多样化的CMDB配备变更管理办法，在管理的便捷性和严谨性之间获得了较好的平衡。系统对配备项的变更审核模式有三种：一种是走配备变更流程的审核方式，一种是简朴审核模式、尚有一种是通过设定规则自动审核。三种方式适合不同的场景。对于核心业务的配备项信息，能够选择走配备变更流程的审核方式，管理员顾客选中变更区中的待审核配备项统计后，系统自动生成配备变更工单，工单审批通过后，系统自动执行审核操作。对于简朴审核模式，就是由含有配备项审核权限的管理员顾客选中变更区中的待审核配备项统计后，执行配备审核操作。系统自动统计下配备审核的操作统计（如审核时间、审核人等）。该种审核方式比较合用于非核心业务的配备项信息。对于设定规则自动审核模式，合用于变更频繁但不重要的配备信息，可确保数据精确性和正当性的基础上，大幅减少了人工审核的工作量。配备项变更审核资产配备可视化浏览器CMDB的可视化是极其重要的功效，系统提供了集编辑和呈现一体的纯web化的CI浏览器，独特的“画布”功效，不仅能够协助顾客全方面直观地查看配备项之间的关系，还能通过连线操作、所见即所得维护配备项之间的关系。“画布”也支持完全的定制化，可通过勾选关系类型、显示层次数、切换布局模式、隐藏等实用功效过滤不必要的CI，方便得到更精简的视图。CI浏览器界面分区化、独立管理模式支持CMDB也支持对配备项进行分区化管理，可对CMDB建立不同的管理域，为地区跨度较大、各分支机构有自治管理诉求的公司或组织提供了便捷的解决方案。使用一种平台即可实现资产配备数据大集中，既满足了上级对下级的管理规定，又不失管理上的灵活性。CMDB分区管理高性能、大容量系统设计BroadviewV6.0对CMDB进行了大量的设计优化，在功效的全方面性、顾客体验以及性能吞吐、容量方面相比竞争者含有明显的优势，现在CMDB可支持40顾客并发数状况下管理30万配备项的能力，单条数据查询调用达成毫秒级，绝大部分界面操作从发起到呈现不大于3秒。操作审计子系统操作审计子系统重要是为数据中心建立全方面的IT基础设施内控操作审计体系。包含了四方面的内容：第一、变分散管理为集中管理。根据现有数据中心运维工具种类多、运维人员不集中、区域分散、跨网络等特点，采用操作审计子系统实现对众多运维工具、多类客户端程序的统一安装布署与集中管理。第二、统一身份认证，解决事前主动防御。通过多个身份认证方式确保全部运维人员通过一种统一的运维入口进行操作。第三、操作过程监控，解决事中操作安全问题。运维操作会话过程中审计员可实时监控非法操作，可设立方略自动阻断或手动强制“切断”结束非法会话。第四、操作日志审计，解决事后安全取证问题。其逻辑架构以下：操作审计子系统逻辑架构统一身份认证、账号管理操作审计子系统建立了基于每位自然人对应一种主账号的身份管理体系，“自然人——账号”对应模型能将审计日志与操作人员精确关联。系统内置了六大类角色，通过顾客角色的划分，避免了权限过分集中以及由此引发的安全隐患的集中，也使安全审计的管理更加合规、合理、可行。角色功效权限超级顾客最高权限顾客角色，可进行全部系统配备、顾客管理、权限授权以及操作审计等权限管理员拥有顾客管理、授权管理权限，能够添加删除顾客，能完毕顾客/顾客组、设备/设备组关联授权。资产管理员拥有资产添加编辑权限，涉及添加、编辑、删除权限。审计管理员拥有审计权限，能够审计全部顾客运维操作成果。密码管理员拥有账号密码管理权限，只有密码管理员才干管理账号密码。普通顾客拥有访问被授权管理设备权限和本身信息修改及本身密码修改权限。操作审计子系统支持资源账号的集中管理和分散管理模式。对任意资产，能够使用任意一种管理模式，或两种模式的组合，提供了极大的管理灵活性。无论是账号集中管理还是分散管理模式，当顾客登录目的资产时，在系统内部统一采用单点登录方式。这种方式统一了顾客的使用场景，简化了系统复杂度。一键运维当需要对数据中心的某个设备进行运维操作时，传统的办法是运用远程工具登录到目的设备，输入账号和密码，再使用图形界面或字符命令操作，环节繁琐需记忆大量设备的账号信息，费时又费力。而在本系统中，可直接在B/S浏览器中发起对目的设备的操作，不再需要记忆任何账号信息，对设备密码和操作权限得到了有效控制。一键运维操作日志审计系统可支持运用核心字定位、核心命令与审计录像关联回放，实现运维操作过程的快速定位、精确跟踪以及过程重现，一目了然理解谁在什么时间使用哪个终端登录过哪台设备，做过什么，成果如何。有助于审计人员对非法运维操作节点的排查及故障责任的追溯。操作日志审计流程管理子系统流程管理子系统是日常IT运维工作及对外服务接口的平台，它遵照ITIL管理框架，提供可视化的BPM流程引擎，实现流程定义、流程有关角色权限和流程跟踪控制、审计与统计以及流程关联等功效。系统基于流程引擎内置了ITIL事件、问题、变更、公布、配备等几大流程，并涵盖了巡检作业、运行值班、值班日志等实用功效。其逻辑架构以下：流程管理子系统逻辑架构内置ITIL核心流程运用内置的服务台、事件、问题、变更、公布、作业、知识库等流程和模块，实现开箱即用，大大缩短了流程建设周期。流程之间既保持相对独立性又能够互相联动，如工单可自动匹配知识，事件可升级到问题、触发变更，解决方案可一键转化为知识操作等。顾客只需按照本身状况对流程做少量调节，便可实现日常运维工作的流程化、规范化管理，提高服务质量和效率。自助服务台与值班服务台内置ITIL流程及互有关系简图BPM流程引擎在内置原则流程的基础上，系统还提供了BPM流程引擎供顾客进行“随需而变”的业务流程设计，满足个性化的业务流程需求。BPM业务流程引擎符合WFMC国际原则，完全通过Web可视化设计界面，实现流程、表单、数据字典快速建模。拖拽式的流程设计功效，可实现流程跳转、流程环节的执行人、流程环节的执行优先级等定义，协调构成工作流的四大元素，即人员、资源、事件、状态，推动流程的发生、发展、完毕，实现全过程监控。同时，BPM引擎提供了灵活的触发器设立，能够将流程管理中的各类事件与盼望解决的动作自动关联，完毕系统中自动协调控制需求。BPM流程管理界面值班和值班日志管理根据国内运维习惯，系统提供了日历化值班表、多班次排班、值班日志管理等多项实用业务功效，并与自助服务台、值班服务台进行充足结合。有效的值班管理可确保服务持续不间断，有助于运维团体人力资源合理配备，做到各项工作权责明晰，有迹可循。值班日志管理值班表日历知识库管理系统为IT运维服务提供了强大的知识支撑体系，可通过核心字、列表等方式进行知识的快速定位。支持知识分类、创立、审核、修改等操作，不同类别的知识也支持控制阅读权限。知识库还支持上传Word、Excel、Text等多个格式的文档附件，附件内容也可运用核心字检索。知识库管理智能表单日常运维过程中，需要统计大量的过程数据和维护信息，系统提供了智能化的表单录入体验，大部分录入操作通过鼠标即可完毕，告别大量的对话框、复杂的数据查询界面。智能化表单录入体验集成呈现子系统集成呈现子系统是运维管理的人机交互接口，它充足借鉴了Web2.0思想，大量运用数据推送技术，主动向不同角色的运维人员提供和谐的、有用的信息，界面简朴，操作方便。只要通过单点登录后，就能够将角色所需的信息或视图呈现到运维人员的浏览器上。它还集成了全文检索功效，方便查询平台使用过程中产生的各类运维数据。集成呈现示意图统一访问门户统一访问门户为顾客提供了多个小部件构成的集中管理界面。通过与其它子系统的集成，将监控、资产和管理流程等信息在门户中进行统一展示，使各项IT运维服务工作通过统一管理门户得到有序解决。门户整合了各子系统单点登陆、权限管理以及访问日志管理等功效。统一访问门户“三权分立”机制系统内置了管理员、安全员、审计员三种角色，实现了管理上的“三权分立”。每个角色负责不同的管理工作，彼此牵制。如管理员重要负责本域内部门、顾客的维护，以及资源和管理域的关联关系的维护；安全员重要负责角色创立、角色分派等工作；审计员负责安全有关的工作，重要是与顾客权限有关的审计。三权分立访问权限控制系统将权限分为操作权限和资源权限两种。操作权限涉及对表单数据的增加、删除、修改、查询、审核等，资源权限涉及被管设备或资源分组、监控视图分组、报表分组等。通过操作权限和资源权限的有机组合及授权，能够实现对顾客权限的细颗粒度的控制。细粒度的权限控制角色授权报表设计平台在分层化思想的指导下，系统把日常运维数据与用于统计分析的数据分开存储，运维数据通过抽取、转换、装载后被存入数据仓库，使得各业务模块专注于业务解决，这种机制减少了在大规模网络条件下对监控系统的影响，提高了整个系统的稳定性。系统内置灵活易用的报表设计器，运用数据仓库作为报表开发的数据源。它采用了类Excel的操作界面，支持HTML、PDF、EXCEL、WORD、TXT、FLASH多个样式呈现。只需通过简朴的鼠标拖放，便可运用精巧的数据绑定功效，完毕多个样式报表的量身定制。报表设计工具全文搜索全文检索为运维过程中产生的大量数据提供了集中的查询入口，涉及了工单、知识库、配备项等重要数据。类搜索引擎的界面设计，跟传统搜索引擎完全同样的使用体验，不需要任何学习即可掌握。全文检索应用布署与系统环境系统布署方案Broadview运维管理平台通过监控和运维管理模式的灵活组合，适应不同规模的管理需求。“集中式监控、集中式运维管理”合用于中小规模数据中心管理或单一管理范畴的顾客，“分布式监控、集中运维管理”合用于较大规模的公司信息部门，满足各分中心自治管理需求，“分级监控、分级运维的级联管理”合用于大规模、跨地区的企事业，满足层次管理、统一运维体系的管理需求。集中式监控、集中式运维管理分布式