NETCOOL平台介绍#答案参考

1、学习复习#1 NETCOOL 平台介绍 学习复习#2 目录 1.NETCOOL IT 服务管理架构服务管理架构 .3 2.NETCOOL IT 服务管理架构实现服务管理架构实现 .6 2.1.专业领域的管理.6 2.1.1.主机集中监控管理.6 2.1.2.网络管理结构.8 2.2.集中的 IT 服务运维和管理.9 2.3.面向业务和服务的管理.12 2.4.补充说明.15 3.NETCOOL 相关产品模块简介相关产品模块简介.16 3.1.主要模块介绍.16 3.1.1.Probe.16 3.1.2.SSM/ASM .16 3.1.3.Object Server.17 3.1.4.Gatew

2、ay .17 3.1.5.Impact.18 3.1.6.ISM.18 3.1.7.Proviso.19 3.1.8.Precision .20 3.1.9.Webtop .20 3.1.10.Reporter .21 3.1.11.TBSM.21 3.2.NETCOOL集成能力.22 3.2.1.Probe事件集成.23 3.2.2.Gateway .24 3.2.3.Impact DSA.25 学习复习#3 1.Netcool IT 服务管理架构服务管理架构 Netcool 业务和服务保障解决方案为企业提供优化的管理基础，将 IT 基础 架构和运维管理与业务目标紧密相连，实现最大化的业务可

3、用性。本文将从 Netcool IT 服务管理架构入手，分析 Netcool 在不同层次解决方案构成，最后 对解决方案中所涉及的主要产品模块进行描述。 Netcool IT 服务管理架构是一个层次化的结构。在不同的层次，有不同层 次的管理目标，同时，下层又对上层进行支持。该架构的核心层次关系为： 专业领域的管理 集中的 IT 服务运维和管理 面向业务和服务的管理 我们从服务管理架构的底层开始进行讨论。在 IT 服务管理架构第一层，也 就是最基础的层次，是面向各 IT 专业领域的管理，例如，对于网络系统的管理， 对于主机系统的管理、数据库管理等等。在这一层次的管理特点，是要根据各 专业领域的数据

4、要求和特点，实现有针对性的管理。在这一层的管理，可能是 建立各专业领域的解决方案。例如，网络管理、业务系统管理、主机集中监控 管理、安全管理、新一代电信 IP 融合网络管理、VoIP 网络管理、VPN 网络管 学习复习#4 理等，这些解决方案可能是同一个厂商提供，也可能是不同的厂商提供。 在 Netcool IT 服务管理架构的第二层，为集中的 IT 服务运维和管理层。 这层次的管理特点，是要将各专业领域的数据整合、关联分析，建立统一的运 维管理平台，优化和整合企业的运维监控资源，有效的组织 IT 运维管理流程。 要实现这一层次的管理要求，向下要集成各专业领域的管理数据和管理工具， 本层需要提

5、供较强的数据关联分析和自动化能力，需要提供 IT 服务管理流程的 支持能力，可以根据服务管理流程的管理需要调整支持系统的功能实现。为了 实现数据关联分析的能力，从技术上要求管理平台能够接收不同的数据源数据， 并能定义管理分析策略，从这些数据中提取对运维真正有意义的，并能提高运 维管理效率的数据。由于集中管理平台所处的管理层次和要实现的管理功能， 使其必然面临不同角色的用户不同的管理需求，因此，该层次的管理平台需要 能够有足够灵活的定制能力，可以在一个综合的系统上，为不同用户提供合适 的管理信息。 在 Netcool IT 运维管理平台的第三层，是面向业务和服务的管理层。在这 一层次的管理特点，

6、是需要提供实时的业务综合监控平台，需要提供服务状态， 交易状态、业务影响度分析和实时的业务 KPI 等。为实现这一层的管理目标， 需要管理平台能够提供业务模型建模的能力，能够结合 IT 的数据和业务的数据， 分析 IT 基础架构对业务的影响度。能够分析跟踪管理流程的实时情况和效率， 并进行呈现。 这三个层次的 IT 服务管理，最终支持业务的持续性发展，并为相关业务决 策，提供足够和丰富的 IT 系统的支持分析。 在实际的平台建设过程中，大部分用户是从第一层开始建设，逐渐往上， 逐步实现不断提高的管理要求。在各层次之间，也是有很密切的关系，在进行 管理平台的总体设计和各层次的平台选择和功能定位上

7、，如果能考虑到这些关 系，将有利于管理平台的扩展和深入。一个可参考的 IT 服务管理平台建设实践 是，对管理平台进行总体设计和分阶段的建设，在总体设计中需要考虑到以上 三个层次的管理需要，并需要考虑到各层之间独立的特点和相互的支持关系， 在下层平台的建设中，不仅仅考虑本层的建设需要，还要考虑到向上的扩展能 力的支持。在建设阶段上，根据企业实际的情况划分建设阶段，确定各阶段的 学习复习#5 建设目标，按照科学的方法对实际的建设进行实施和改进。 学习复习#6 2.Netcool IT 服务管理架构实现服务管理架构实现 2.1.专业领域的管理专业领域的管理 根据各专业领域的不同管理特点，Netcoo

8、l 提出有针对性的解决方案。例如： 系统集中监控管理解决方案系统集中监控管理解决方案 大型网络管理解决方案大型网络管理解决方案 业务系统管理解决方案业务系统管理解决方案 安全管理解决方案安全管理解决方案 新一代电信新一代电信 IPIP 融合网络管理解决方案融合网络管理解决方案 VoIPVoIP 网络管理解决方案网络管理解决方案 VPNVPN 网络管理解决方案网络管理解决方案 这些解决方案，从其面对的对象来看，有其通用性，但根据不同企业的要 求，在实际的设计中，也存在差异性。在本章中将讨论两个 Netcool 在专业领 域的典型架构。 2.1.1. 主机集中监控管理主机集中监控管理 下图为典型的

9、 Netcool 系统集中监控管理结构： 学习复习#7 在 Netcool 系统管理结构中，在采集层，通过在主机上部署 SSM、ASM agent 实现对主机和系统如 Oracle 数据库、Webshpere 等的管理。主机的 agent 负责采集主机上的系统信息如 cpu、内存使用率、磁盘空间信息、系统日 志信息等，并将这些信息发送给 Object Server 进行事件管理，同时，将主机 的性能信息发送给 Proviso 进行性能管理。 Object Server 接收到主机和应用的信息后，进行事件压缩、故障恢复关联、 告警等自动化处理。Impact 从 Object Server 中读取

10、事件，进行关联分析，并 按照关联分析策略的要求执行完毕后更新或生成新的事件送入 Object Server。Impact 还可以连接外部数据库，如 CMDB 等，对 Object Server 中的 事件进行丰富等处理。 Webtop 读取 Object Server 中的事件信息进行实时呈现。Webtop 提供灵活 的视图定义能力，可以为不同角色的人员提供不同的视图呈现。 Object Server 中的实时事件数据通过 Gateway 送给历史数据库，报表模块 Reporter 从历史数据库中读取信息进行报表呈现。 学习复习#8 Proviso 提供 SSM 应用包处理主机性能信息。Pro

11、viso 中预定义了主机性能 信息的采集、聚合和分析策略，并能提供丰富的性能分析报告。Proviso 同时 可以将性能分析结果如性能越限等发送到 Object Server，生成相关性能事件。 2.1.2. 网络管理结构网络管理结构 下图为典型的 Netcool 网络管理结构： 在 Netcool 网络管理结构中，在采集层，通过在探针采集网络设备上的故 障信息。常见的探针如 Syslog、Trap 探针。Netcool 提供数百种探针可以采集 不同的设备、网元管理软件或其它管理工具的事件信息。探针采集到这些信息 后进行格式化处理，并将这些信息发送给 Object Server 进行管理。 Ob

12、ject Server 接收到探针发送的信息后，进行事件压缩、故障恢复关联、 告警等自动化处理。Impact 从 Object Server 中读取事件，进行关联分析，并 按照关联分析策略的要求执行完毕后更新或生成新的事件送入 Object 学习复习#9 Server。Impact 还可以连接外部数据库，如 CMDB 等，对 Object Server 中的 事件进行丰富等处理。 Webtop 读取 Object Server 中的事件信息进行实时呈现。Webtop 提供灵活 的视图定义能力，可以为不同角色的人员提供不同的视图呈现。 Object Server 中的实时事件数据通过 Gatew

13、ay 送给历史数据库，报表模块 Reporter 从历史数据库中读取信息进行报表呈现。 Proviso 提供针对不同的网络设备或应用技术的应用包分析性能信息。 Proviso 中预定义了性能信息的采集、聚合和分析策略，并能提供丰富的性能 分析报告。Proviso 同时可以将性能分析结果如性能越限等发送到 Object Server，生成相关性能事件。 Precision 对网络进行二层和三层的拓扑发现。拓扑发现的结果通过 Webtop 的视图统一呈现。Precision 还可以将发现的网络资源信息提供给资源 数据库。Precision 从 Object Server 中读取事件信息，并结合其发

14、现的网络 拓扑数据，判断基于拓扑关系的根源故障，并将判断的结果写回 Object Server。 2.2.集中的集中的 IT 服务运维和管理服务运维和管理 在各专业领域的管理系统上，集中的 IT 服务运维和管理将以事件为核心的 集成点，需要有能力接收来自不同专业领域管理系统的数据，并根据在这一层 次上管理需要，能够定义灵活的事件结构和进行事件处理。同时，在系统实现 上，既需要根据综合管理的需要，进行处理和对应角色的视图呈现，还要兼顾 到各专业领域信息的呈现特点，提供视图。 Netcool 的集中 IT 服务运维和管理典型结构如下： 学习复习#10 Netcool 通过丰富的探针采集来自不同专业

15、领域的事件，并将采集的事件进 行预处理后，发送给 Object Server。 在集中事件管理架构中，有几个方面很重要： 1平台稳定运行能力 集中管理平台集成了各专业系统的信息数据进行集中处理，对平台的高效 稳定运行提出了很高的要求。在 McClellan Consulting 进行的 Object Server BenchMark 测试中，Object Server 具备每天处理 3 百万条事件的吞吐率, 200 个并发用户，响应时间2.5 秒的处理能力。在 Netcool 用户 Chase 的实际环 境测试中，Object Server 的事件压缩比达到 333：1,在国内的大型金融用户的

16、 实际应用环境测试中，Object Server 的事件压缩比更有高达 500：1 以上。 Object Server 在处理被压缩的事件，将比插入一条新的事件更快，并且， Object Server 可以灵活的调整事件压缩的策略，可以使其更符合企业的管理 需要。 2平台集成能力 由于集成的 IT 综合管理平台需要接收来自各专业管理系统的数据，因此， 要求其必须具备很强的集成能力，能够接收来自不同的数据源的数据。Netcool 提供的数百种探针可以满足平台集成能力的要求。 学习复习#11 3平台灵活定制的能力 作为集成平台，它需要提供很强的灵活定制能力。首先，来自不同的专业 系统的数据可能是异

17、构的，集中平台的数据集成，不能以将专业系统中有价值 的信息丢弃为代价，它需要最大程度的保留专业领域系统的数据信息，为集中 平台的综合分析关联处理奠定基础。因此，集中平台的数据结构就要求能够灵 活定义，并能根据企业实际的情况调整。同时，在事件信息的管理规则上也需 要能够灵活的定制，例如对事件信息的过滤、信息提取、丰富、分类、级别定 义上，都要有足够的灵活性。灵活的定制能力还需要体现在视图的灵活定制上， 可以为不同的管理角色、管理要求定义视图，可以支持事件信息的灵活分类呈 现等。 4平台数据分析能力 IT 集中管理平台的数据分析主要由 Impact 实现。在这一层次的系统中，数 据来自不同的系统，

18、这些数据之间是否有关联，如果有，是何种关联关系，关 联关系的判断是依赖系统事件本身就可以实现，还是需要连接到外部数据源， 从外部数据源获得信息帮助判断，这些问题都需要整理和回答。而要让系统自 动实现关联关系的分析，Impact 可能要访问的数据源就不仅仅是 Object Server 中的事件信息，还可能是其它系统中的组件关联关系信息等。Impact 通 过对这些信息的分析，包括事件信息本身、外部数据依赖关系、事件发生的时 段和频率甚至外部的问题支持数据库等，来告诉管理系统，事件的根源是什么， 是否是已有解决方案的事件，如果是，解决方案是什么，事件的影响情况如何， 相关事件中，是否可以将部分事

19、件抑制等等。 下面是集中的运维监控视图示例： 学习复习#12 2.3.面向业务和服务的管理面向业务和服务的管理 面向业务和服务的管理是建立在专业领域的管理和集中的 IT 服务管理两个 层次之上，结合服务模型的建立，业务信息关联分析实现的。 学习复习#13 在面向业务和服务的管理结构中，需要结合 IT 和非 IT 数据源的信息来管 理服务。有五个关键的领域： 1发现依赖关系 各 IT 组成部分之间的依赖关系，一部分（主要是和 IT 环境相关的数据） 可以通过系统自动的发现获得，例如，网络的连接的关系，应用连接关系；另 一部分（主要是和管理相关的数据）可以通过 CMDB 获得。不论通过何种方式，

20、建立服务模型，都需要获得各 IT 组成部分之间的关系，以及它们和业务之间的 关系。 2事件集成 事件是服务模型的重要输入。事件反映了当前的服务的状态，服务是否可 用等情况。事件源可能来自于安全、网络、系统、应用、mainframe、交易等等， 服务管理平台需要能够支持多种数据源。TBSM 支持的事件数据源如 Omnibus（Object Server） 、TEC、ITM、OMEGAMON、Proviso 和第三方的事件源 等。 3业务指标 业务指标是指能使模型更准确、并能代表服务状态的数据。TBSM 会结合业 学习复习#14 务数据和流程依赖关系，定义服务健康状态并扩展服务模型的含义（状态和结

21、 构） 。业务数据的类型包括如故障工单、交易数据、帐单记录、call center 详 细记录等。业务数据源还包括 TDM，第三方的 CRM，自有数据库等。TBSM 将事 件、发现的信息、业务数据综合到业务模型的实例呈现中。 4服务可视化 面向业务的管理平台需要能够提供清晰可见的服务视图，提供实时的服务 状态展示。TBSM 提供了多种的服务可视化方式，主要有三种方式： 服务导航树：它可以实时显示服务状态、KPI、阀值变化等信息 用户仪表盘：提供用户可裁减的针对某一具体服务的实时视图 学习复习#15 依赖关系/事件/图表/GIS:包括依赖关系数、核心数据视图、事件 列表、报表图表和 GIS 地图

22、等。 5服务水平管理 学习复习#16 进行面向服务的管理，还需要定义服务水平协议和报告；查看和分析历史 的 TBSM 数据；查看和分析运维绩效报告。 2.4.补充说明补充说明 从前面不同内容的管理结构实现中，我们看到一些 Netcool 的核心模块在 各管理结构中都有。由于 Netcool 模块设计的灵活性，当同样的模块出现在不 同的管理层次上时，其需要实现的目标是不同的。例如，在主机管理系统中的 Impact，其目标是要实现主机事件的关联性分析；在整合管理中的 Impact，是 需要从不同的事件信息（主机、网络等）去分析它们的关联关系，由于在第一 层的 Impact 已经进行了本专业领域的事

23、件关联分析，在整合层的 Impact 将主 要关注于各专业领域之间的事件关联性。当然，如果在系统建设初就进行了统 一的规划，不同层次上的同一 Netcool 模块是可以根据实际情况进行复用的， 但其在各层次上的功能定位仍然是需要保留的。 学习复习#17 3.Netcool 相关产品模块简介相关产品模块简介 3.1.主要模块介绍主要模块介绍 3.1.1. Probe 采集层主要通过探针 ProbeProbe 采集原始事件信息，并对事件信息进行初步的 处理，如事件分类、过滤等，并格式化成统一的事件格式，然后将事件送往 Object Server 事件处理层进行进一步的事件处理。探针按照接口的类型分

24、成 不同的种类，Syslog 探针用于采集服务器或应用的 Syslog 日志信息；Trap 探 针用于采集 Trap 信息。探针一般都是被动的接收来自主机或应用软件发送过来 的事件信息，并不主动对设备进行监测。 3.1.2. Object Server ObjectObject ServerServer 是 Netcool 套件的核心，它是一个内存数据库，所有的实时 事件信息都存放在该内存数据库中。大部分的 Netcool 模块都会和 Object Server 进行数据的交互，这些交互包括其他的模块从 Object Server 中读取数 据进行处理，并将处理后的数据回写到 Object S

25、erver 中，或者其它模块产生 的事件信息发送给 Object Server 进行处理。 Object Server 能够快速处理大量的事件信息，其事件处理能力在第三方评 测和客户评测中屡获殊荣。Object Server 自身提供事件自动化处理功能，其 最新的版本 v7.1 在事件自动化处理的灵活性和处理能力上又得到很大的增强。 Object Server 能够进行重复事件的自动压缩、事件恢复关联以及其它用户根 据其管理需要设置的自动化处理工作。Object Server 事件自动化处理的一个 典型例子为问题事件和恢复事件的自动关联。在 Object Server 中，还可以根 据需要自定

26、义一些自动化处理策略，对内存事件数据库中符合条件的事件进行 操作，以及对满足条件的事件调用外部程序进行处理等。例如，可以对 Object 学习复习#18 Server 中某一个级别的事件在第一次发生时，调用一个外部程序进行声音报警。 向 Object Server 发送信息的主要来源除了探针外，还有性能管理模块 ISM，ISM 除了其处理性能数据的功能外，还可产生性能事件发送给 Object Server。这些事件一般情况下是实时的性能结果或者超出性能门限值的性能报 警。 3.1.3. Gateway GatewayGateway 信息网关。Gateway 是 Object Server 与其

27、它系统进行信息交互的 接口，根据对接系统的类型不同，分成不同的 Gateway 类型。其中 Object Server Gateway 负责不同的 Object Server 之间的通讯和数据交换，根据信息 传输的方向又分为：单向 Gateway 负责将满足条件的数据从一个 Object Server 送往另一个 Object Server；双向 Gateway 负责两个 Object Server 之 间的数据同步。另一类型的 Gateway 是数据库 Gateway，这类 Gateway 用于将 Object Server 内存数据库中的数据送往数据库，如 Oracle 数据库，进行历史

28、事件信息存储。 3.1.4. Impact ImpactImpact 是在事件处理层中负责进行复杂事件处理的功能模块，它可以和 Object Server 和一些外部数据源（非 Object Server 内存数据库）进行交互。 Impact 的典型应用是用于事件丰富。从探针层收集过来的原始事件包含的信息 内容往往比较少，这些信息发送给 Object Server 后，Impact 可以从 Object Server 中读取满足条件的事件信息，同时根据这些事件的内容，访问外部的数 据源，如资源数据库，进行相关信息的查询，然后将查询回来的结果赋值给 Object Server 的字段，并反馈回

29、Object Server。例如，在资源数据库中通常 会存放设备的名称、管理人、使用机构、报修电话等内容，可以定义对 Object Server 中“设备类”事件，通过 Impact 到资源数据库查询与事件源的 IP 地址 相同的资源的名称、管理人、使用机构、保修电话等信息，并将这些信息写回 学习复习#19 原来的事件中，反馈给 Object Server。这样，管理人员就可以通过事件直接 看到与事件相关的资源信息。Impact 的另一典型应用是用于事件关联性分析。 Impact 可以外部的数据，如系统关联关系数据库（通常存放在 CMDB 中） 、业务 数据等获取信息，判断事件的影响度和故障根

30、源。当需要进行一些复杂的事件 处理逻辑的实现，例如，在某种事件发生后，需要判断是否有其它事件发生， 以及事件发生的频率，来确定该事件是否对生产产生影响，以及其处理的优先 级等。 3.1.5. Webtop Netcool 提供基于 Web 的视图呈现软件 WebTop，可以将管理信息和各种 基于 Web 的管理软件全部在 Web 界面上呈现出来，而且界面可以完全根据用 户的管理需要进行定制。这样所有的管理信息和工具，可以通过浏览器统一访 问，调用，具有很好的集成性和一致性。 利用 WebTop 可以定义服务视图，将网络设备、线路、重要服务器、关键 网络协议、支撑的业务等等网络管理所关心的信息全

31、部在一个综合视图上体现 出来，这样管理人员通过一张监控视图，可以实时了解所关心资源当前的状态 和变化，并在需要直接查看具体事件和性能等详细信息。Webtop 也可以根据管 理的需要，定制不同角色人员监控的视图。 3.1.6. Reporter Netcool/Reporter 是一种基于 Web 的报表解决方案，该报表应用可以与 Netcool 的实时故障监视环境实现无缝集成，为网络性能提供一种长期的综合视 图。Netcool/Reporter 根据用户的报表需求将整个报表分为几种主要的类型：事 件汇总报表、故障诊断报表、运行性能报表和服务水平别管理报表。每个类型 都包含一整套预定义的报表。同

32、时，用户可以自定义自己的报表。 学习复习#20 3.2.Netcool 集成能力集成能力 Netcool 提供多种与其它系统的集成能力，最主要的是探针 Probe 和网关 Gateway。探针可以从多种设备、网元管理软件或其它的管理软件接收数据，提 供了建立集中事件管理平台的基础。Gateway 提供了 Object Server 中的数据 与其它系统数据的传递，例如，将 Object Server 中数据存入第三方数据库进 行历史存储；将 Object Server 中的事件提供给帮助台系统生成工单；将 Object Server 中的数据送入第三方程序等。 除了上述数据交换关系，Netco

33、ol 数据关联分析核心模块 Impact 提供多种 数据源的接入的方式，使利用集中监控系统中的事件信息和其它系统如 CMDB、 业务信息数据库进行关联，从而生成更有意义的结果成为可能。TBSM 也可以提 供多种数据源的接入，从而支持复杂的业务模型的建立。 3.2.1. Probe 事件集成事件集成 Netcool Probe 种类多达数百种，常见的探针如 Syslog、Trap 等，这里列 出部分 Probe： 学习复习#21 Voice/Data Switches Newbridge 46020Siemens HMSEricson ACP 1000 NET ADU Lucent Agile

34、ATM Ericsson AXE10VoiceASCOM C LOGDAWCOM Tekelec Eagle STP ECI/eNMECI/TelematicsNortel DMS Ericsson MD110 Nortel Meridian ProbeNortel Magellan NMS V10.3 Nortel Integrated Network Management Fibremux LightwatchPriorityCall NMS (Exel)Alcatel Generic OS-OS I/FASCOM PANMAN LOG PDS-Schneider DCCSNET IDNX

35、NET Promina switch (CORBA)ASCOM TimePlex 2000 TL1Nortel TNMS (SDH)Cisco StrataView+ (V7&8)ACP1000 NET STM-1GPT System XGPT EM-OS EMS/NMS Seagate NerveCenter v3.5NET Open/5000Netlabs (DiMONS 2G) Solistice Enterprise Manager HP NNM V3.31HP NNM V4.xHP NNM V5.xSolistice Domain (SunNet) Manager Cabletron

36、 Spectrum IBM NetView V3.31Tivoli TME 10 NetView V4.1R1 Tivoli TME 10 NetView V5.0R1 Sitescope NMSCastlerock SNMPc Systems Management & Database HP IT/Operations CenterBMC Patrol V3.2NT Event LogMS Exchange RobomonVAX OPCOMVAX PolyCenter/PCS Unix “Top” Informix OracleSybase MS SQL IISApache Generic

37、Internet & Environmental GenericGeneric G2 (Chat) FIFOForeign Data Feeds probe (TCP) Probe Heartbeat Generic ODBCSyslog probeModular UNIX top utilitytrapdRS232/Terminal Server POP3 (email) CheckPoint Firewall-1HTTPD Common LogfileHTTPD Error Log RADIUS Accounting Log KBU/FivemereLandis and Staefa HVACPing 3.2.2. Gateway Netcool 提供业界最为成熟、独特而丰富的与其它系统的 Gateway 接口，如