【正文】 XXXIT運維監(jiān)控管理平臺項目設計方案概述 建設背景隨著近年來經(jīng)濟的進一步迅速發(fā)展，企事業(yè)機關單位IT運行環(huán)境日趨復雜，運行監(jiān)控工作難度加大，尤其是隨著信息化建設的不斷深入，信息系統(tǒng)越來越多，各類系統(tǒng)越來越復雜，系統(tǒng)的關聯(lián)度也越來越高。數(shù)據(jù)處理量成倍增長，而隨著互聯(lián)網(wǎng)應用的發(fā)展，網(wǎng)上應用系統(tǒng)也越來越多，使IT系統(tǒng)運行環(huán)境變得更加復雜，造成了機房管理、系統(tǒng)監(jiān)控、運行維護工作十分困難的局面。雖然信息中心各科室對已經(jīng)有各的監(jiān)控管理手段，但缺乏一個集中、統(tǒng)一的監(jiān)控平臺，及時發(fā)現(xiàn)與解決網(wǎng)絡、硬件、安全設備、操作系統(tǒng)、數(shù)據(jù)庫、中間件、應用系統(tǒng)、機房空調、UPS等突然出現(xiàn)的問題。因服務對象的不同，使用產(chǎn)品混雜。怎樣很好地解決以上問題，把各種類型的監(jiān)控對象進行統(tǒng)一集中監(jiān)控，并將其格式統(tǒng)一規(guī)范，并對其有效處理、分析，以直觀的界面展現(xiàn)給各科室管理員、領導，成為目前面臨最大的挑戰(zhàn)。 建設目標加強信息資源的維護平臺建設，提高信息資源的運行管理水平，通過運維體系的建設，結合構建集中式的服務熱線、運維流程、系統(tǒng)監(jiān)控和綜合展示系統(tǒng)，通過系統(tǒng)聯(lián)動，及時、準確、全面反映與掌握信息系統(tǒng)的運行狀態(tài)，保障各業(yè)務系統(tǒng)的正常運行，應達成如下目標：(1) 強化主動監(jiān)控，實現(xiàn)集中管理。以IT資源可用性監(jiān)控為主線，構建統(tǒng)一集成的IT資源及應用服務監(jiān)控平臺，能夠主動、及時地發(fā)現(xiàn)問題，并調度資源解決問題，形成IT運維管理主動服務的新局面。(2) 幫助定位故障，快速恢復系統(tǒng)運行。建立集中的告警分析及展現(xiàn)平臺，提供靈活、自動化的事件處理能力。當故障產(chǎn)生時，可以進行故障的快速定位，發(fā)現(xiàn)故障原因，調度資源快速恢復系統(tǒng)服務，從而縮短故障解決時間，降低維護成本，提高系統(tǒng)整體可用性。(3) 掌握運行質量與效率，合理利用資源。建立IT運維平臺后，可以實時了解全部IT資源的負載與使用情況，根據(jù)需要從整體角度考慮資源的使用，同時可以根據(jù)業(yè)務高峰期的不同來調劑業(yè)務系統(tǒng)對資源的使用。(4) 規(guī)范運行管理，有序開展維護。參照ITIL規(guī)范，對運維管理工作進行優(yōu)化，對服務管理進行改善，將管理數(shù)據(jù)電子化，管理過程規(guī)范化。根據(jù)相關制度進行運行維護管理，對內完善流程，對外提高服務，加強管理，使流程更規(guī)范更合理，使技術人員具備更高的工作效率，提高業(yè)務技術能力和解決實際問題的能力。(5) 共享運維經(jīng)驗，完善知識庫。把運維過程中產(chǎn)生的豐富經(jīng)驗進行積累和總結，形成有效的知識庫，建立知識的共享機制，提供信息共享和交流的平臺，提高運維人員的工作效率。 建設思路IT運維管理理論、方法和標準，結合中心實際和建設需要，遵循立足需求、統(tǒng)一規(guī)劃、保障重點、分步實施、務求實效的原則，建立一套融合組織、制度、流程、人員、技術的IT運維管理體系，建立組織機構，制定規(guī)章制度，規(guī)范管理流程，明確職責分工，強化技術支撐，實現(xiàn)對網(wǎng)絡及信息系統(tǒng)的綜合管理監(jiān)控和日常技術支持，快速響應和及時解決信息系統(tǒng)運行過程中出現(xiàn)的各種問題和故障，確保所維護網(wǎng)絡及信息系統(tǒng)正常、穩(wěn)定、高效運行。第2章 系統(tǒng)總體設計 總體架構依據(jù)對IT運維管理體系的建設經(jīng)驗，以及對用戶信息系統(tǒng)現(xiàn)狀、需求的分析，我們提出三位一體綜合運維管理平臺框架圖如下：IT運維管理平臺包括：“IT運行集中監(jiān)控、IT運維流程服務、統(tǒng)一運維門戶”三個部分。底層基礎平臺主要實現(xiàn)對底層數(shù)據(jù)的采集、存儲、分析等工作，為上層監(jiān)控及流程系統(tǒng)提供基礎數(shù)據(jù)；IT運行監(jiān)控主要完成對基礎設施故障、性能、配置等方面的全面監(jiān)控管理，實現(xiàn)主動式的IT管理；IT運維流程服務主要根據(jù)IT服務管理的國際標準ISO2000，并結合ITIL最佳實踐，梳理出了事件管理、問題管理、變更管理等運維流程，實現(xiàn)對日常運維工作的流程化、規(guī)劃范管理，提升IT服務的質量。統(tǒng)一門戶主要實現(xiàn)對監(jiān)控信息、運維流程信息進行集中展示。平臺三個子系統(tǒng)關系如下：(1) 以IT運行監(jiān)控為“基礎”這部分的功能主要是對被管對象運行的狀態(tài)以及其配置資產(chǎn)信息進行統(tǒng)一監(jiān)控、管理、分析，實現(xiàn)對各種故障和性能異常的及時報警，對系統(tǒng)運行性能進行實時監(jiān)控，對系統(tǒng)運行的各種狀態(tài)信息進行匯總、分析以及預測。另外，還包括對IT系統(tǒng)的全部配置資產(chǎn)情況進行統(tǒng)一管理，對配置信息的異動提供檢查及告警。IT監(jiān)控管理除了實現(xiàn)網(wǎng)管的告警、性能、配置幾大基本功能以外，還從運維的角度提供豐富的數(shù)據(jù)綜合分析和運維工具，例如綜合報表、綜合監(jiān)控、信息點管理等。(2) 以IT服務管理為“導向”這部分功能主要依據(jù)ITIL架構進行建設，為IT系統(tǒng)的維護服務提供電子化的控制手段。系統(tǒng)通過事件管理、問題管理、變更管理、配置管理等功能，為IT維護人員提供以流程為基礎的服務管理方式，規(guī)范管理模式，達到快速消除IT系統(tǒng)故障、解決潛在問題，減少不規(guī)范的系統(tǒng)變更引發(fā)的系統(tǒng)故障率和故障隱患等目的，實現(xiàn)對IT系統(tǒng)的主動式服務，提高服務水平。(3) 以統(tǒng)一運維門戶為“體現(xiàn)”即是整個系統(tǒng)的對外界面，通過統(tǒng)一的權限管理和統(tǒng)一風格的B/S展現(xiàn)，為系統(tǒng)的操作使用人員提供統(tǒng)一的系統(tǒng)接口，做到一點接入，通觀全局，能夠以靈活的組織數(shù)據(jù)的展現(xiàn)方式，定義用戶、角色、組織機構，并為每個不同角色提供不同的功能模塊，為每個用戶分配不同的展現(xiàn)內容，方便用戶進行企業(yè)整體的運行維護管理。 設計原則IT運維平臺作為信息中心未來運維工作的核心支撐系統(tǒng)，需要系統(tǒng)本身具有高可靠、易擴展、易維護等特點，并且在系統(tǒng)功能應用上要具備一定的技術先進性和實用性。所以，本次項目的方案設計遵循以下設計原則：（1） 先進實用平臺注重先進性和實用性的統(tǒng)一，以實用為目的，合理選用各類成熟、先進技術。在體系結構、功能算法等諸多方面都采用先進計算機技術和理論，應用功能體現(xiàn)實用性。（2） 可靠性在系統(tǒng)結構、設計方案、設備選擇、技術服務等方面綜合考慮，保證系統(tǒng)能夠7*24安全無故障運行，系統(tǒng)有很好的容錯功能；對IT資源的監(jiān)測應保證不影響相關設備和系統(tǒng)的正常良好運行，并實現(xiàn)最好的響應效率及最小的資源占用。（3） 安全性注重安全方面的設計，確保IT運維監(jiān)控管理平臺的穩(wěn)定、安全運行。系統(tǒng)要保證數(shù)據(jù)的安全，不會增加現(xiàn)有應用系統(tǒng)的復雜性，更不會降低現(xiàn)有應用系統(tǒng)的穩(wěn)定性。（4） 開放性采用符合國際國內標準的通用協(xié)議，為實現(xiàn)與其他系統(tǒng)監(jiān)控軟硬件互聯(lián)或接入本系統(tǒng)進行監(jiān)控提供接口，支持各種主流計算機平臺、操作系統(tǒng)以及數(shù)據(jù)庫廠商的各類軟硬件產(chǎn)品。（5） 可擴展、易集成系統(tǒng)需具備很好的擴展性，能適應不斷發(fā)展的業(yè)務需求。隨著IT資源種類和數(shù)量的擴大，系統(tǒng)也應能適應新的系統(tǒng)的對IT運維管理的需求。系統(tǒng)具備高度集成性，可以和第三方產(chǎn)品進行集成，進行功能擴展。系統(tǒng)提供開發(fā)工具和接口，方便其他監(jiān)控系統(tǒng)集成和統(tǒng)一管理。 運維管理體系架構設計與運維綜合監(jiān)控相關的運維管理體系架構主要包括以下內容：1）資源監(jiān)控與操作管理體系：面向資源，以統(tǒng)一資源配置庫（資產(chǎn)與配置、監(jiān)控數(shù)據(jù)庫）為基礎，建設面向被管理資源的監(jiān)控管理與操作自動化管理體系。2）數(shù)據(jù)綜合分析體系：面向管理者，以統(tǒng)一資源配置庫為基礎，對資源監(jiān)控與操作管理體系數(shù)據(jù)進行分析挖掘，建設輔助運營決策的數(shù)據(jù)綜合分析體系。運維管理體系架構是一個完整的IT系統(tǒng)運維管理架構，是IT綜合運維管理的較高目標。 系統(tǒng)總體架構設計系統(tǒng)由監(jiān)控采集層、數(shù)據(jù)處理層、服務管理層、運行展現(xiàn)層組成。 監(jiān)控采集層監(jiān)控采集層主要由網(wǎng)絡監(jiān)控模塊（NCC）、應用監(jiān)控模塊（BCC）組成，實現(xiàn)對IT基礎支撐系統(tǒng)的監(jiān)控，包括：網(wǎng)絡設備、業(yè)務服務器、存儲設備、數(shù)據(jù)庫系統(tǒng)、中間件系統(tǒng)、安全設備、業(yè)務應用系統(tǒng)、網(wǎng)絡流量等。同時，從第三方系統(tǒng)（如機房環(huán)境監(jiān)控和視頻監(jiān)控系統(tǒng)等）抽取數(shù)據(jù)（包括資產(chǎn)配置數(shù)據(jù)、故障告警數(shù)據(jù)），實現(xiàn)對IT資源的全面監(jiān)控。 數(shù)據(jù)處理層數(shù)據(jù)處理層由統(tǒng)一事件平臺（Arbiter）、數(shù)據(jù)指標抽取模塊（Bridge）、監(jiān)控指標庫（RDB）、可視化展現(xiàn)視圖（Live）等模塊組成。監(jiān)控指標庫（RDB）存放了所有監(jiān)控對象的當前運行狀況、重要告警、重要KPI性能指標等數(shù)據(jù)，實現(xiàn)性能基線管理，并為監(jiān)控對象的可視化展現(xiàn)提供數(shù)據(jù)支持。CMDB與RDB數(shù)據(jù)庫的記錄通過資源唯一標識ID（UUID）實現(xiàn)一一對應，并能夠自動維護其相互關聯(lián)關系。數(shù)據(jù)指標抽?。˙ridge）負責從底層監(jiān)控工具和第三方系統(tǒng)抽取各類管理數(shù)據(jù)，如資產(chǎn)配置數(shù)據(jù)、性能數(shù)據(jù)、監(jiān)控對象運行狀態(tài)數(shù)據(jù)、故障告警數(shù)據(jù)等。其中故障告警數(shù)據(jù)送到統(tǒng)一事件平臺進行處理，性能和狀態(tài)數(shù)據(jù)進過處理后存放到RDB數(shù)據(jù)庫中，資產(chǎn)配置數(shù)據(jù)經(jīng)過數(shù)據(jù)清洗、調和處理后送到CMDB數(shù)據(jù)庫中。統(tǒng)一事件平臺負責對來源不同的告警信息進行過濾、壓縮和關聯(lián)，以及對不同來源的性能數(shù)據(jù)進行規(guī)范、匯聚、分析等，并通過根源問題發(fā)現(xiàn)等功能，實現(xiàn)快速的故障定位，保證業(yè)務系統(tǒng)的監(jiān)控運行。靈動展現(xiàn)平臺是一個個性化監(jiān)控視圖開發(fā)工具，可以根據(jù)管理需求，對各類資源進行靈活組合，生成各類資源展現(xiàn)監(jiān)控視圖。 運行展現(xiàn)層運行展現(xiàn)層有運維門戶（Portal）、用戶管理（ACM）、報表開發(fā)工具（Report）組成。運維門戶（portal）：向用戶提供基于WEB的統(tǒng)一運維管理訪問入口，使用戶能夠在統(tǒng)一登錄、統(tǒng)一認證的情況下，實現(xiàn)對故障告警臺、服務臺、服務流程管理、監(jiān)控視圖、統(tǒng)計報表的訪問。報表開發(fā)工具能夠根據(jù)管理需要抽取監(jiān)控、操作、資產(chǎn)、流程等各管理層面的數(shù)據(jù)，并生成各類統(tǒng)計報表，為運行分析和管理提升提供支持。用戶管理實現(xiàn)組織架構管理、帳戶管理、角色管理、授權管理等功能，實現(xiàn)整個運維平臺的統(tǒng)一帳戶和授權管理。 系統(tǒng)技術路線 采用Java語言開發(fā)系統(tǒng)采用JAVA和XML相結合的技術進行網(wǎng)站設計開發(fā)，由于Java的平臺無關等特性，而在數(shù)據(jù)表示和傳輸方面，XML有著得天獨厚的優(yōu)勢。Java與XML的組合提供了建立三層應用程序的最佳手段，開發(fā)的系統(tǒng)具有跨平臺運行的能力，無論在windows環(huán)境下還是在其他主流操作系統(tǒng)環(huán)境下都能運行。主要特點：平臺獨立性這是Java最吸引人的地方。由于它采用先編譯成中間碼（字節(jié)碼），然后裝載與校驗，再解釋成不同的機器碼來執(zhí)行，即“Java虛擬機”的思想，“屏蔽”了具體的“平臺環(huán)境”特性要求，使得只要能支持Java虛擬機，就可運行各種Java程序。面向對象的技術面向對象的技術是近年來軟件開發(fā)中用得最為普遍的程序設計方法，它通過把客觀事物進行分類組合、參數(shù)封裝、用成員變量來描述對象的性質、狀態(tài)，而用方法（成員函數(shù)）來實現(xiàn)其行為和功能。面向對象技術具有繼承性、封裝性、多態(tài)性等眾多特點，Java在保留這些優(yōu)點的基礎上，又具有動態(tài)聯(lián)編的特性，更能發(fā)揮出面向對象的優(yōu)勢。多線程多線程機制使應用程序能并行執(zhí)行，Java有一套成熟的同步原語，保證了對共享數(shù)據(jù)的正確操作。通過使用多線程,程序設計者可以分別用不同的線程完成特定的行為，而不需要采用全局的事件循環(huán)機制,這樣就很容易實現(xiàn)網(wǎng)絡上實時的交互行為。動態(tài)性Java的設計使它適合于一個不斷發(fā)展的環(huán)境。在類庫中可以自由地加入新的方法和實例變量而不會影響用戶程序的執(zhí)行。并且Java通過接口來支持多重繼承，使之比嚴格的類繼承具有更靈活的方式和擴展性。安全性 Java有建立在公共密鑰技術基礎上的確認技術,指示器語義的改變將使應用程序不能再去訪問以前的數(shù)據(jù)結構或是私有數(shù)據(jù)，大多數(shù)病毒也就無法破壞數(shù)據(jù)。因而用Java可以構造出無病毒、安全的系統(tǒng)。 采用J2EE框架考慮到系統(tǒng)的跨平臺性和將來良好的移植性，并且考慮到系統(tǒng)能夠將來很好地與其他業(yè)務子系統(tǒng)的集成，本系統(tǒng)采用J2EE平臺，并且根據(jù)J2EE的中間件規(guī)范進行產(chǎn)品開發(fā)，本系統(tǒng)采用J2EE平臺集成的標準中間件，并在數(shù)據(jù)交換和數(shù)據(jù)導出上支持XML標準。平臺比較目前，可作為開放式數(shù)據(jù)應用集成的規(guī)范和平臺的技術主流有兩種，一種是微軟公司的Windows DNA平臺,另一種是SUN公司的J2EE平臺。雖然這兩種集成平臺和分布式計算技術都能滿足實施開放式的數(shù)據(jù)應用集成的需求，但是從規(guī)范的開放性、支持異構性、可移植性、支持的廣泛性、對現(xiàn)有系統(tǒng)數(shù)據(jù)的繼承性和技術優(yōu)勢等方面比較， J2EE比Windows DNA具有優(yōu)勢。平臺優(yōu)勢J2EE是一種利用Java 2平臺來簡化諸多與多級企業(yè)解決方案的開發(fā)、部署和管理相關的復雜問題的體系結構。J2EE技術的基礎就是核心Java平臺或Java 2平臺的標準版，J2EE不僅鞏固了標準版中的許多優(yōu)點，例如“編寫一次、到處運行”的特性、方便存取數(shù)據(jù)庫的JDBC API、CORBA技術以及能夠在Internet應用中保護數(shù)據(jù)的安全模式等等，同時還提供了對 EJB（Enterprise JavaBeans）、Java Servlets API、JSP（Java Server Pages）以及XML技術的全面支持，可以更好地與其他的分布式應用系統(tǒng)集成。因此J2EE是一種更理想的集成平臺和規(guī)范。 采用WebService進行數(shù)據(jù)互連互通Web服務是一個或者一組應用程序，向外界提供一個能夠通過Web進行調用的API。Web服務的主要目標是在現(xiàn)有的各種異構平臺的基礎上構筑一個通用的與平臺無關、語言無關的技術層，多種不同平臺上的應用依靠這個技術層來實施彼此的連接和集成。1．Web服務模型 Web服務體系結構是基于三種角色之間的交互，分別是服務提供者、服務注冊中心和服務請求者。其中:（1）服務提供者：創(chuàng)建Web服務實體，為能實現(xiàn)一組特定任務的軟件提供服務接口