保税区运维管理平台建设方案

1运维业务分析 41.1运维背景分析 4 41.2.1理清资产台帐，提升运维效率 41.2.2强化主动监控，实现集中管理 41.2.3快速定位故障，减少维护成本 41.2.4提升主动管理、辅助分析决策 51.2.5直观运行展现，快速指挥调度 52运维管理平台总体架构 63运维管理平台功能设计 73.1资产配置管理(CMDB) 73.1.1CMDB建模 83.1.2资产信息分类管理 83.1.3数据采集 93.1.4配置变更控制 3.1.5配置可视化浏览器 3.2集中监控 3.2.2服务器及中间件监测 3.2.3云资源监控 3.2.4业务系统设备监测 3.2.5业务应用性能监测 3.3告警管理 3.3.1统一事件平台 3.3.2统一性能管理 3.4统计分析 273.4.1报表设计平台 3.4.2运维统计报告 3.5综合展示 3.5.1可视化设计工具 3.5.2运行可视化展示 1.1运维背景分析1.2运维需求分析在资源层面，将内场软硬件设施(如服务器，存储，数据库，交换机等)、外场软硬件设施(如摄像机、光收发器等),业务数据、基础软件、应用软件等以及其他IT环境中存在1.2.2强化主动监控，实现集中管理1.2.3快速定位故障，减少维护成本1.2.4提升主动管理、辅助分析决策1.2.5直观运行展现，快速指挥调度关心的问题。对于IT运行的故障处理过程中，能够通过直观的运行展现，进行快速指挥调2运维管理平台总体架构确保为用户的信息化建设提供长期的支撑，保证用户IT运维管理的不断发展需要。平台可以总结为：“一库四中心”,形成“以CMDB为核心，‘监、管、控’一体化运维管理”,实现附图1.运维管理平台系统架构配置管理子系统旨在帮助用户建立统一的IT基础设施台帐，包括内场软硬件设施(如服务器，存储，数据库，交换机等)、外场软硬件设施(如电子警察，卡口，流量，信号机等),业务数据、基础软件、应用软件等以及其他IT环境中存在的实体和虚拟资源。通过一系列业务建模、自动采集、调和、变更控制等手段，保证IT生产环境中配置项的完整性和系统提供将内场软硬件设施(如服务器，存储，数据库，交换机等)、外场软硬件设施(如电子警察，卡口，流量，信号机等),业务数据、基础软件、应用软件等以及其他IT环提供统一监控可视化展示，包括提供网络视图、业务视图、与3运维管理平台功能设计建设统一的资产信息管理库(CMDB)实现对各类资源的有效管理。资产包括：内场、系统提供动态的配置模型构建，借鉴业界通用标准DMTF的数据模型，基于面向对象技术，满足配置项多级分类、属性继承、关系建模、字典维护，提供CI唯一性建模规则，系统可以灵活进行扩展，从而实现CMDB配置管理数据库结构的定义、配置元素结构的设3.1.2资产信息分类管理提供按资产的类别、管理单位等进行分类，支持属性、关系、字典以及表单的继承和派生，并支持通过建立和应用规则来触发管理动作，扩展管理行为，支持地理位置信息、设施经纬度信息等属性的自定义设置。支持附件功能：为了使配置元素的信息更加全面，可以采用附件的方式记录配置元素的相关额外信息；3.1.3数据采集1、资产采集和整理的基础范围(包括但不限于):服务器、存储、网络设备、数据库、中间件、应用软件、机房环境设施、外场卡口设施、建筑大按用户需求建立相应的设备资源库；、Q日●外场电警相机(818)52001100471SV-000使用中算河东路，柴村析由北向南520012016ZJSY-0004使用中滨河东路柴村桥南由北向南195.22.3,4卡口系统枪机其河东路柴0520012016ZJSY-0005真河东路柴村桥南-由南向北青河东路胜利桥南.出北向间14|520012104ZJSY-0007使用中滨河布路卡口系统枪机流河东路胜利桥…112.5340237.877…山西中天偏科技股”页共53页▶▶||20支持从平台系统(视频联网平台或者视频共享平台)同步前段设备信息，同时支持批量3.1.4配置变更控制智能交通运维监管平台总览页告警列表运维服务资产配置管理砜所有配置项(131)*日⊙所有配置项(131)田◎基础设备(77)③物理部件(46)田◎链路资源(7)田◎逻辑组件应用平台(1)国○人员帐户田田yingzedajieqingnianlu关系变更2015-11-1919…自动发现土3nzedaieginocniaotu关系变更20shenglijiejiefanglupel.2015-115☑[事件检测服务器Mind.2015-11-2016…自动发现±X6yingzedajieguangcha.关系变更2015-12-1509.…自8□yingzedajieqingnianlu.关系变更2015-共131条当前显示1-20条6.1.7601WindowsVersion6.1(Build7601WindowsWindowsWindo显示名称事件检测服务器Windows[事件检测服务器Mindows标识符Windows-636Windows-636Windows-636附图5.配置变更审核管理3.1.5配置可视化浏览器提供集编辑和展现一体的纯web化的CI浏览器，帮助用户全面直观地查看配置项之间可自定义不同用户、角色对不同权限符合条件的资产进行管理，根据权限不同对各自所有的资产进行动态增、删、改资产类别，属性，并实现资产与资产的关联；支持对各资产类别之间的关联关系进行设置，并以图形的方式进行呈现；对所有管理的设备、设施均支持在GIS上进行手工标注，有经纬度的设备自动在GIS上显示；在GIS上分级显示所有标注设备、设施，并能提供链路，管线显示；内场的设备链路基于机房设备分布图进行逐级展示；支持文档管理功能，对记录IP编码规则、设备说明文档等文档进行录入和管理；提供资产的查询并导出为excel表格的功能.3.2集中监控自动对基础网络、服务器及中间件、云资源、业务系统设备资源、业务应用性能等进行实时监控，对故障进行及时预警、快速定位故障根源，并通过可视化视图进行告警渲染提醒。系统可监测并管理常见的网络设备、服务器、数据库、中间件、虚拟化资源、通用服务、外围设备等IT资源，支持SNMP、CLI(Telnet、SSH)、WMI、JMX、CORBA等远程非代理监测和Agent代理监测两种手段，还支持分布式采集、集中管理模式，为业务网络提供7X24不间断监测服务。3.2.1网络监测速率、出包速率，以及网络设备的端口流量、丢a)能够发现和建立真实的网络连接关系，使系统能够真实的反映网络的实际连接状c)网络拓扑图能够及时反映网络设备运行状态的变化，具备拓扑设备的详细信息查d)系统能够实时跟踪和更新网络拓扑变更信息，将网络拓扑重大变更，以告警事件a)具备网络设备性能、重要网络链路性能、网络协议性能监控；SBI实现对光纤收发器、EPON(以太网无源光网络传输设备)设备进行监控，实时轮询和采集设备的在线状态和性能指标。系统中传输网络和视频监控系统中传输网络一致，通过和传输网管北向TL1接口对接实现对传输设备状态和性能的监控：三附图10.传输设备监控附图11.传输设备监控GIS展现3.2.2服务器及中间件监测☑附图13.服务器温度监控BroadviewCoss集中运行管理平台BroadviewCoss集中运行管理平台●数库(4)欢租您，顶级管理员菌((06)|配置▼】聚助▼|退出a告器台拓扑票现「性筋监控生底一岗配遭顺0-18.20wmt未●●●●●运维服务监控展现资产配置管理|题。题。产品支持对各类不同中间件的运行监控，提供包括配置信息、连接池、线程队列、负载监测、通道情况监测等多类监测组，分析与监测中间件的各项运行状态参数。系统提供对基础应用平台的基础信息、连接测试、基本负载等重要信息的监测。能够有效实时地分析HTTP/HTTPS、DNS、FTP、DHCP、LDAP等常见通用服务的运行状态和参数，深入分析服务响应速度变化的技术原因和规律，从根本上解决服务响应性能的问 3.2.3云资源监控◆对虚拟服务器上部署的VM虚拟进行监测。◆保证VMwareESX/ESXi主机服务器以及其中的虚拟机正常运行；统计报苯0●网络设备(10)●路由器(4)交抽机(3)a安金设备(1)新建模析d虚拟机PSC_NCSDENOWIN200864B_0239PSCNXSDC0%3PMC_SMNBACKUP_WTN2003.328_0.245虚探机MC_SVNBACHINFOCENTER_WIN2003.32B_NCCBCCECFERBroada_WN2003_64(Demo_C0Ss)0roada_WIN206%●成以机(104)Broada_MALSERVER_WN2003.328_0虚探机Broada_MAILSE96日●标准应用(5)RDCTEST_WIN2003_64(R3_Oral_18.1.虚拟机RDC,TESTIRDCTEST_WIN2008_64(AUTO_TESTRDCTEST_WN2008_64(BSP_TEST)_1虚探机RDCTEST_WIN2008_64(WJ_TEST)_18虚DCTEST_Wm2003(websphere6.10roada_CONFLUENCEWN20roada_CONFLUENCEWN2003.roada_CRM_WIN2008.64B_H4|第1页共6页|▶A||20共104条当前显示1-20杂附图18.虚拟机监控一览3.2.4业务系统设备监测配电柜交换机)、信号机、编码器、硬盘录像机、球机告警台拓扑展现性能监控视频诊断太原交警GIS国土局GIS日●外场设备(6290)@新□定制列4查询日●卡口系统(1631●相机(1043)●工控机(588)日●电警系统(2192)配置项显示名酸展项类型设奋大…所属子系绕设备子类5滨词西路、龙城基础设备基础设备球机枪机高青相机山西新鹑基科.迎举大.读河本2015-12-1609.132015-11-1618.312015-12-1609.122015-12-1609.122015-12-1609:132015-12-1609.133●●●●●间某行(4)●●●压线(23)●●同单行(78)禁左(18)视频流里高青相机高青相机高青相机视频流里高青相机卡口系统高青相机山西新捣基料山西新鸠基科8心相机(465)诱导屏(48)日王南内环古街千峰基础设备内场设备(280)●服势器(215)搞入层(53)核心层(2)汇期层(11)日●计算机设备(1907)运维系统基于GT/T28181和DB33标准与卡口平台系统(或直接从视频前端设备)自动采集视频码流(或抓拍的图片)进行诊断分析。并可分析晚上抓拍的是善 是善 w测号ii*t读图形E)E.00101m8支持与流量采集系统对接，实现为用户提供流量通过与外场卡口系统对接，实现对外场卡口设备的监控。要求卡口的建设标准应严格遵循公安下发行业标准，通过对卡口的工控机、卡口相机、卡口光传输设备等进行监测采集，实现对卡口设备的集中监控，对采集的异常告警，在PGIS中通过不同的图标和颜色进行区分展现，通过红色闪烁将告警设备突出显示。对外场卡口工控机的基础信息进行定时自动采集，包括：名称、IP地址、品牌等，对设备的操作系统、关键进程、主机UP/DOWN、网络接口UP/DOWN等进行采集，对采集的异常告警，在PGIS中通过不同的图标和颜色进行区分展现。BroadviewVCC基于T28281和DB33标准与视频联网平台系统(或直接从视频终端设备)自动采集视频码流，并对码流进行诊断分析。支持IP摄像机、数字矩阵以及网络视频服务器、数字硬盘录像机设备接入，支持模拟摄像机及模拟BroadviewVCC对视频图像出现的雪花、滚屏、模糊、偏色、画面冻结、增益失衡、云台失控、视频信号丢失等常见摄像头故障、视频信号干扰、视频质量下降进行分析、判断和报警。并通过诊断模板的设计调试诊断分析晚上抓拍的图片是否光线过暗等问题。123458100000000101100.15克追大意湖大路口123458100000000301100.2812年04月09日星期一10:46:032012年04月09日星期一0:19:20无视频信号环湖路鹅嘴路不湖路热嘴路网页对话框摄像机信息确认故障设为误报3.2.5业务应用性能监测我方平台支持面向信息化关键业务系统进行监测，包括：文件服务、WEB服务、FTP服务等。针对以上系统，我方集中监控系统提供了包括：业务系统后台、内部业务逻辑、外部接口，以及业务系统前台的全面监控。对于业务内部运行来说，往往运维人员最为关心的问题，也往往是业务系统监控的最后一道屏障。对此，广通运维平台提供了基于业务跟踪、内部异常告警、系统运行关键指标三个方面的监控能力。底层运行环境底层运行环境业务应用监控的目的可以概况为：1、实现对各业务系统的通讯情况、交易日志情况、关键服务情况、业务周期情况的监控预警，通过图形化可以直观的显示业务系统依赖的网络、主机、加密机、软件数据库、系统进程、端口等其他应用的运行情况。2、可以监控业务系统的关键指标如服务进程启停、通讯情况、服务端口、资源占用等，进而判断业务系统的可用性。3、可以对业务系统交易情况进行监控，根据业务的关键交易日志关键信息进行采集分析，实现最终的业务交易过程监控、风险预警、错误预警等效果。4、对业务内部交易数据进行监控和展示和趋势分析。应用监控主要通过部署应用监控探针对卡口系统中，对所依赖的存储、基础服务、应用系统等进行集中监控，如CPU,内存，进程，服务，端口进行监测。>各类服务器的CPU利用率，内存利用率，关键进程，磁盘空间等>存储设备的磁盘状态、磁盘空间、CPU利用率、内存利用率等>数据库的服务端口，数据库服务进程，数据表空间、死锁等1)通用监测器扩展：系统提供了通用监测器编写界面，允许用户通过编写shell或者实例名立美空间(swap)交换空间大小(MB)附图24.通用监测器结果数据展现的监控；还支持SNMPT