【文章內(nèi)容簡(jiǎn)介】 書 本文檔僅限達(dá)爍高科（北京 ） 信息 技術(shù)有限公司 和被呈送方內(nèi)部使用，未經(jīng)許可，請(qǐng)勿擴(kuò)散到第三方。 第 16 頁 共 273 頁 3 總體設(shè)計(jì) 設(shè)計(jì)思路 運(yùn)維管理目標(biāo)架構(gòu) 根據(jù) IT 運(yùn)維管理平臺(tái)的具體要求，以及前期我們調(diào)研的結(jié)果， 達(dá)爍高科 認(rèn)為本次項(xiàng)目可以依托于下圖中所示的 BMC五臺(tái)一庫的 BSM理念下的 IT運(yùn)維管理框架進(jìn)行建設(shè)： IT運(yùn)維管理框架從邏輯結(jié)構(gòu)上劃分為五個(gè)平臺(tái)和一個(gè)中心配置庫（“五臺(tái)一庫”），分別是數(shù)據(jù)展現(xiàn)平臺(tái)，流程管理平臺(tái)，集中監(jiān)控平臺(tái)，自動(dòng)化管理平臺(tái)，歷史數(shù)據(jù)分析平臺(tái)以及CMDB配置管理核心庫。 技術(shù) 方案建議書 本文檔僅限達(dá)爍高科（北京 ） 信息 技術(shù)有限公司 和被呈送方內(nèi)部使用，未經(jīng)許可，請(qǐng)勿擴(kuò)散到第三方。 第 17 頁 共 273 頁 ? “監(jiān)控平臺(tái)”：構(gòu)建整個(gè) IT 監(jiān)控架構(gòu)，實(shí)現(xiàn)集中事件管理，并為面向業(yè)務(wù)的監(jiān)控管理打下基礎(chǔ)。 ? “流程平臺(tái)”：整合并標(biāo)準(zhǔn)化運(yùn)維的日常工作，將日常的工作規(guī)范，并透明化。 ? “展現(xiàn)及報(bào)表平臺(tái)”：建設(shè)統(tǒng)一報(bào)表平臺(tái)和統(tǒng)一門戶平臺(tái)將有效增強(qiáng)數(shù)據(jù)利用和展示效果。 ? “自動(dòng)化操作平臺(tái)”：完成對(duì)整個(gè) IT操作的集中管控和自動(dòng)化。 ? “統(tǒng)一報(bào)表平臺(tái)”：集中存放歷史數(shù)據(jù)，提供后期統(tǒng)一分析及規(guī)劃。 ? “配置管理數(shù)據(jù)庫”：記錄完整的、準(zhǔn)確的 IT 環(huán)境中各組件的信息和彼此間的 關(guān)聯(lián)關(guān)系，作為唯一、可信的數(shù)據(jù)源，為周邊系統(tǒng)提供支撐數(shù)據(jù)。 本解決方案從 IT 運(yùn)維管理平臺(tái)的角度出發(fā)，首先實(shí)現(xiàn) IT 基礎(chǔ)架構(gòu)管理的擴(kuò)充，整合各事件源，對(duì)事件處理進(jìn)行事件集中處理，協(xié)助運(yùn)維人員及時(shí)了解系統(tǒng)當(dāng)前狀況，以及系統(tǒng)故障對(duì)相關(guān)業(yè)務(wù)的影響，同時(shí)以適當(dāng)?shù)男问竭M(jìn)行集中呈現(xiàn)。 技術(shù) 方案建議書 本文檔僅限達(dá)爍高科（北京 ） 信息 技術(shù)有限公司 和被呈送方內(nèi)部使用，未經(jīng)許可，請(qǐng)勿擴(kuò)散到第三方。 第 18 頁 共 273 頁 技術(shù)架構(gòu)設(shè)計(jì) 具體而言，我們?cè)诒敬雾?xiàng)目建設(shè)中，對(duì)需求中的功能按照基礎(chǔ)監(jiān)控平臺(tái)、流程平臺(tái)進(jìn)行劃分； 基礎(chǔ)監(jiān)控 平臺(tái) 配合 搬遷同步實(shí)施； 流程平臺(tái) 的同步 實(shí)施 同時(shí)在架構(gòu)規(guī)劃時(shí)也考慮了整體 架構(gòu) 未來可能的需求。 系統(tǒng)涉及軟件模塊如下： 編號(hào) 軟件名稱 描述 1 BMC TrueSight Operations Management 集中事件處理服務(wù)器軟件 技術(shù) 方案建議書 本文檔僅限達(dá)爍高科（北京 ） 信息 技術(shù)有限公司 和被呈送方內(nèi)部使用，未經(jīng)許可，請(qǐng)勿擴(kuò)散到第三方。 第 19 頁 共 273 頁 2 BMC TRUESIGHT OPERATIONS MANAGEMENT Integration Service 性能 數(shù)據(jù)采集 組件 3 BMC TRUESIGHT OPERATIONS MANAGEMENT Cell Component 事件 集成 組件 4 BMC TRUESIGHT OPERATIONS MANAGEMENT Reporting 報(bào)表服務(wù)器 及 數(shù)據(jù) 、事件采集引擎 5 BMC Remedy IT Service management 流程管理 平臺(tái) 6 BMC TrueSight App Visibility Manager 應(yīng)用 性能監(jiān)控 7 IBM Netcool 網(wǎng)絡(luò)監(jiān)控 ? 系統(tǒng)架構(gòu)層次 架構(gòu)層次 定位描述 涉及組件 數(shù)據(jù)采集層 負(fù)責(zé)事件信息的采集獲取，通過 主機(jī)代理Agent采集被管理節(jié)點(diǎn)數(shù)據(jù)，將事件信息及性能信息送入 TrueSight 集中事件處理平臺(tái)進(jìn)行統(tǒng)一處理。 對(duì)采集層獲取的 網(wǎng)絡(luò) 、 環(huán)控 等相關(guān)事件進(jìn)行數(shù)據(jù)的匯總及初步處理。 ? 操作系統(tǒng) ? 數(shù)據(jù)庫 ? 中間件 ? 存儲(chǔ) ? 網(wǎng)絡(luò) ? 環(huán)控 數(shù)據(jù) 處理 層 負(fù)責(zé)監(jiān)控?cái)?shù)據(jù)的處理，包括事件處理， 事件翻譯 ， 事件豐富，聲音告警， 報(bào)表等 負(fù)責(zé)實(shí)現(xiàn) 服務(wù)支持和服務(wù)交付相關(guān) IT運(yùn)維管理流程 ? 事件 管理 平臺(tái) ? 流程平臺(tái) 技術(shù) 方案建議書 本文檔僅限達(dá)爍高科（北京 ） 信息 技術(shù)有限公司 和被呈送方內(nèi)部使用，未經(jīng)許可，請(qǐng)勿擴(kuò)散到第三方。 第 20 頁 共 273 頁 數(shù)據(jù)展現(xiàn)層 面向最終用戶，信息的集中展現(xiàn)，包括事件， 性能等即時(shí)信息的展現(xiàn)。 ? 事件 管理平臺(tái) ? 報(bào)表平臺(tái) 技術(shù) 方案建議書 本文檔僅限達(dá)爍高科（北京 ） 信息 技術(shù)有限公司 和被呈送方內(nèi)部使用，未經(jīng)許可，請(qǐng)勿擴(kuò)散到第三方。 第 21 頁 共 273 頁 4 總體 技術(shù)方案 被動(dòng) 階段 解決 方案 基礎(chǔ) 監(jiān)控解決方案 網(wǎng)絡(luò) 運(yùn)維 監(jiān)控管理 網(wǎng)絡(luò) 監(jiān)控采用 IBM Netcool管理 平臺(tái) ， 主要功能包括：網(wǎng)絡(luò)告警 /故障管理、網(wǎng)絡(luò)性能管理、網(wǎng)絡(luò)拓?fù)涔芾?、配置管理、?bào)表管理等。 網(wǎng)絡(luò)狀態(tài) 管理 拓?fù)涞陌l(fā)現(xiàn)與展示 ITNM 提供的準(zhǔn)確的網(wǎng)絡(luò)三層、二層連接視圖，可以清楚的反映網(wǎng)絡(luò)實(shí)際的物理連接，其發(fā)現(xiàn)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)包括網(wǎng)絡(luò)所有節(jié)點(diǎn)之間的連接關(guān)系，如 ? 交換機(jī)劃分的 VLAN、 ? 每個(gè) VLAN包含的端口 ? 端口連接的節(jié)點(diǎn) ? 路由器的端口 ? 互連 的設(shè)備 ? 服務(wù)器或 PC地址 ? 連接在交換機(jī)端口 技術(shù) 方案建議書 本文檔僅限達(dá)爍高科（北京 ） 信息 技術(shù)有限公司 和被呈送方內(nèi)部使用，未經(jīng)許可，請(qǐng)勿擴(kuò)散到第三方。 第 22 頁 共 273 頁 網(wǎng)絡(luò)設(shè)備拓?fù)鋭?dòng)態(tài)獲取 根據(jù)當(dāng)前企業(yè)網(wǎng)絡(luò)架構(gòu)，自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)設(shè)備之間關(guān)系及相關(guān)配置信息。要求實(shí)現(xiàn)以下功能 ? 拓?fù)鋱D可以動(dòng)態(tài)更新 ? 告警等級(jí)實(shí)時(shí) 更新 ? 可以根據(jù)不同網(wǎng)段進(jìn)行過濾設(shè)置不同 VIEW ? 告警與設(shè)備關(guān)聯(lián)，要求不同告警與設(shè)備關(guān)聯(lián)時(shí)顯示不同顏色 ? 點(diǎn)擊設(shè)備關(guān)聯(lián)事件時(shí)，會(huì)自動(dòng)轉(zhuǎn)入下一級(jí)頁面，即告警的詳細(xì)信息。該信息需要包含設(shè)備名、設(shè)備種類、設(shè)備 IP、告警具體內(nèi)容、設(shè)備位置、責(zé)任人、聯(lián)系方式相關(guān)信息 ? 通過設(shè)定告警閥值，可以實(shí)現(xiàn)鏈路狀態(tài)與告警相關(guān)聯(lián)。要求當(dāng)鏈路異常時(shí)，告警能夠?qū)崟r(shí)展現(xiàn)在拓?fù)鋱D上，并以不同的顏色區(qū)分不同的告警。點(diǎn)擊具體鏈路時(shí)可以鏈接到詳細(xì)事件列表 具體如下圖所示： 技術(shù) 方案建議書 本文檔僅限達(dá)爍高科（北京 ） 信息 技術(shù)有限公司 和被呈送方內(nèi)部使用，未經(jīng)許可，請(qǐng)勿擴(kuò)散到第三方。 第 23 頁 共 273 頁 鼠標(biāo)點(diǎn)擊告警圖標(biāo)，自動(dòng)鏈接到詳細(xì)告警信息，如下圖所示 自定義拓?fù)涞恼宫F(xiàn) 客戶環(huán)境動(dòng)態(tài)獲取的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，可讀性有時(shí)不是很強(qiáng)，而且界面美觀的程度跟客戶定 技術(shù) 方案建議書 本文檔僅限達(dá)爍高科（北京 ） 信息 技術(shù)有限公司 和被呈送方內(nèi)部使用，未經(jīng)許可，請(qǐng)勿擴(kuò)散到第三方。 第 24 頁 共 273 頁 制的有一定區(qū)別。通過根據(jù)企業(yè)當(dāng)前網(wǎng)絡(luò)拓?fù)洌妹拦ぴO(shè)計(jì)出企業(yè)當(dāng)前企業(yè)網(wǎng)絡(luò)架構(gòu)圖，要求做到準(zhǔn)確、可讀性很強(qiáng)、美觀等相關(guān)功能。 具體如下圖所示： 基于拓?fù)涞氖录?關(guān)聯(lián) ITNM 能夠自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)設(shè)備間真實(shí)的連接關(guān)系，這些拓?fù)潢P(guān)系不僅僅用于顯示網(wǎng)絡(luò)連接視圖，更重要的是幫助在發(fā)生故障時(shí)定位故障點(diǎn)。當(dāng)網(wǎng)絡(luò)事件信息匯總在 Object Server事件管理服務(wù)器中時(shí)， ITNM內(nèi)置的 RCA（根源故障分析引擎）功能會(huì)自動(dòng)根據(jù)節(jié)點(diǎn)之間的連接關(guān)系 分析根源故障點(diǎn)，從而找出事件之間的關(guān)系，確定故障位置。比如當(dāng)物理端口故障導(dǎo)致邏輯端口產(chǎn)生事件時(shí)，由于 ITNM 了解端口之間的連接關(guān)系，就可以自動(dòng)定位出根源故障點(diǎn)是物理端口，從而壓縮邏輯端口的事件信息?；蛘弋?dāng)路由出現(xiàn)問題時(shí)，兩端的端口都會(huì)產(chǎn)生事件， ITNM也會(huì)自動(dòng)將兩個(gè)事件關(guān)聯(lián)起來。 對(duì)事件的分析實(shí)現(xiàn)兩個(gè)主要功能，其中基礎(chǔ)是對(duì)網(wǎng)絡(luò)拓?fù)涞臏?zhǔn)確發(fā)現(xiàn)，而不僅僅是簡(jiǎn)單的 IP連接， ITNM詳細(xì)的端口到端口的連接，能夠準(zhǔn)確描述設(shè)備間的依賴關(guān)系，從而在事件 技術(shù) 方案建議書 本文檔僅限達(dá)爍高科（北京 ） 信息 技術(shù)有限公司 和被呈送方內(nèi)部使用，未經(jīng)許可，請(qǐng)勿擴(kuò)散到第三方。 第 25 頁 共 273 頁 發(fā)生時(shí)確定事件的關(guān)聯(lián)性。同時(shí) ITNM 內(nèi)置的 RCA 分析引擎，通過對(duì)拓?fù)鋽?shù) 據(jù)的利用和與事件管理服務(wù)器的結(jié)合，自動(dòng)分析事件間的關(guān)聯(lián)關(guān)系。 網(wǎng)絡(luò)告警管理 網(wǎng)絡(luò)管理解決方案核心圍繞網(wǎng)絡(luò)事件管理，將所有的管理報(bào)警信息： ? 網(wǎng)絡(luò)故障 trap事件 ? 根據(jù)采集性能設(shè)置性能告警 ? 網(wǎng)絡(luò)鏈路異常 這些都將以事件的方式報(bào)告到網(wǎng)絡(luò)事件處理平臺(tái)，管理人員通過直觀的事件信息監(jiān)控，就可以了解網(wǎng)絡(luò)實(shí)時(shí)的運(yùn)行狀況。 告警事件采集 確保對(duì)網(wǎng)絡(luò)設(shè)備的性能及故障信息采集全面，采集方式主要有以下兩種 ? 接收設(shè)備發(fā)送的 Syslog和 Trap事件； ? 主動(dòng)對(duì)設(shè)備的信息進(jìn)行 PING和 SNMP輪詢。 告警事件預(yù)處理 在實(shí)現(xiàn)了告警事件信息采集后，網(wǎng)管系統(tǒng)的 Probe還可以對(duì)事件進(jìn)行必要的預(yù)處理，主要包括事件的采集層過濾、事件的重定義、信息豐富和信息發(fā)送等功能。 ? 事件的壓縮 根據(jù)關(guān)鍵字對(duì)事件進(jìn)行壓縮處理、確保同類事件是顯示一條告警 ? 事件關(guān)聯(lián) 根據(jù)設(shè)備之間的關(guān)系，當(dāng)設(shè)備發(fā)生告警時(shí)能否做到告警之間關(guān)聯(lián) ? 事件信息豐富 網(wǎng)絡(luò)設(shè)備報(bào)告的事件信息，一般只有針對(duì)設(shè)備本身的參數(shù)。在實(shí)際管理中， 般需要獲 技術(shù) 方案建議書 本文檔僅限達(dá)爍高科（北京 ） 信息 技術(shù)有限公司 和被呈送方內(nèi)部使用，未經(jīng)許可，請(qǐng)勿擴(kuò)散到第三方。 第 26 頁 共 273 頁 取更多的信息，如該設(shè)備所在的位置，聯(lián)系人，線路名稱等。在 NETCOOL探針規(guī)則文件中，可以根據(jù)事件的原始信息，如 IP地址、名稱，從預(yù)先定 義好的文本文件中，找到該設(shè)備相關(guān)的管理信息，如位置、聯(lián)系人，并將新獲取的設(shè)備信息作為事件的新字段，同時(shí)發(fā)送給事件處理中心。 用于事件信息豐富的 探針規(guī)則文件 如以下示意圖所示： 告警的展現(xiàn) 告警展現(xiàn)分為兩種方式：事件列表方式；拓?fù)湟晥D方式 事件列表方式需要包含部分豐富信息、如設(shè)備位置、所屬應(yīng)用、聯(lián)系人、聯(lián)系方式；根據(jù)不同的告警等級(jí)，在事件列表中加以區(qū)分，如下圖所示 技術(shù) 方案建議書 本文檔僅限達(dá)爍高科（北京 ） 信息 技術(shù)有限公司 和被呈送方內(nèi)部使用，未經(jīng)許可，請(qǐng)勿擴(kuò)散到第三方。 第 27 頁 共 273 頁 告警第三方事件平臺(tái)集成 網(wǎng)絡(luò)監(jiān)控系統(tǒng)所產(chǎn)生的告警支持第三方事件平臺(tái)集成，事件通過網(wǎng)絡(luò)監(jiān)控系統(tǒng)的集中告警平臺(tái)，調(diào)用腳本并且調(diào)用第三方事件平臺(tái)的 jar包，通過 的方式把告警推送到第三方軟件，每條推送的告警都有相應(yīng)的日志記錄，告警格式可以根據(jù)第三方軟件的告警格式約定推送，然后再由第三方事件平臺(tái)進(jìn)行處理和通知。事件推送可以做到實(shí)時(shí)性，準(zhǔn)確性。 網(wǎng)絡(luò)性能管理 網(wǎng)絡(luò)性能管理通過 SNMP、 ICMP 等多種方式檢查網(wǎng)絡(luò)設(shè)備的性能，線路的連通性和服務(wù)質(zhì)量，同時(shí)通過對(duì)網(wǎng)絡(luò)協(xié)議和服務(wù)的檢查，查看網(wǎng)絡(luò)為業(yè)務(wù)提供的服務(wù)的可用性和服務(wù)質(zhì)量。性能數(shù)據(jù)存儲(chǔ) 在數(shù)據(jù)庫中，并且通過性能管理的呈現(xiàn)界面形成各種性能報(bào)告。 Tivoli ITNM 網(wǎng)管系統(tǒng)可以根據(jù)實(shí)際工作的需要，基于拓?fù)浒l(fā)現(xiàn)的網(wǎng)絡(luò)設(shè)備信息，靈活地通過定時(shí)輪循機(jī)制來查詢網(wǎng)元設(shè)備 MIB 獲得 SNMP 信息，生成網(wǎng)絡(luò)設(shè)備性能告警信息，同時(shí)，針對(duì)端口流量等性能數(shù)據(jù)進(jìn)行實(shí)時(shí)監(jiān)視。 技術(shù) 方案建議書 本文檔僅限達(dá)爍高科（北京 ） 信息 技術(shù)有限公司 和被呈送方內(nèi)部使用，未經(jīng)許可，請(qǐng)勿擴(kuò)散到第三方。 第 28 頁 共 273 頁 網(wǎng)絡(luò)實(shí)時(shí)性能數(shù)據(jù)采集 在告警事件列表、拓?fù)湟晥D中，選中設(shè)備（已經(jīng)在 ITNM 中發(fā)現(xiàn)的）選擇右鍵菜單中的圖 SNMP MIB 數(shù)據(jù)，就能夠設(shè)置實(shí)時(shí)簡(jiǎn)單性能監(jiān)視，如果監(jiān)視的 MIB有歷史數(shù)據(jù)，能夠設(shè)置呈現(xiàn)歷史數(shù)據(jù)的天數(shù) 可以直接定義 MIB 值，或采用以定義的基本閥值采集 技術(shù) 方案建議書 本文檔僅限達(dá)爍高科（北京 ） 信息 技術(shù)有限公司 和被呈送方內(nèi)部使用，未經(jīng)許可，請(qǐng)勿擴(kuò)散到第三方。 第 29 頁 共 273 頁 實(shí)時(shí)監(jiān)視性能數(shù)據(jù)視圖 技術(shù) 方案建議書 本文檔僅限達(dá)爍高科（北京 ） 信息 技術(shù)有限公司 和被呈送方內(nèi)部使用，未經(jīng)許可，請(qǐng)勿擴(kuò)散到第三方。 第 30 頁 共 273 頁 圖表是動(dòng)態(tài)的 技術(shù) 方案建議書 本文檔僅限達(dá)爍高科（北京 ） 信息 技術(shù)有限公司 和被呈送方內(nèi)部使用，未經(jīng)許可，請(qǐng)勿擴(kuò)散到第三方。 第 31 頁 共 273 頁 技術(shù) 方案建議書 本文檔僅限達(dá)爍高科（北京 ） 信息 技術(shù)有限公司 和被呈送方內(nèi)部使用，未經(jīng)許可，請(qǐng)勿擴(kuò)散到第三方。 第 32 頁 共 273 頁 網(wǎng)絡(luò)性能數(shù)據(jù)存儲(chǔ) 采集到的數(shù)據(jù)能夠存儲(chǔ)在數(shù)據(jù)庫中 在數(shù)據(jù)庫中，數(shù)據(jù)保存在： 技術(shù) 方案建議書 本文檔僅限達(dá)爍高科（北京 ） 信息 技術(shù)有限公司 和被呈送方內(nèi)部使用，未經(jīng)許可，請(qǐng)勿擴(kuò)散到第三方。 第 33 頁 共 273 頁 資產(chǎn)配置數(shù)據(jù)發(fā)現(xiàn) 查看設(shè)備資產(chǎn)結(jié)構(gòu)數(shù)據(jù) 統(tǒng)計(jì)網(wǎng)絡(luò)資產(chǎn)，如按照設(shè)備類型、按照端