【文章內(nèi)容簡介】 集成智能巡檢工具：現(xiàn)有運(yùn)維平臺(tái)缺少對IT基礎(chǔ)設(shè)施及機(jī)房環(huán)境進(jìn)行日常巡檢的功能，大量重復(fù)繁重的人工日常巡檢任務(wù)增加人力成本和發(fā)生錯(cuò)誤的可能性，無法滿足運(yùn)維管理的巡檢需求。巡檢工作是否富有成效和值班員巡檢的準(zhǔn)確性難以保證；216。 缺少資源及配置管理的功能模塊：運(yùn)維管理人員主要依靠傳統(tǒng)的技術(shù)手段（如EXCEL表格等）對網(wǎng)絡(luò)設(shè)備資料進(jìn)行管理，如交換機(jī)端口信息表、IP地址管理表、設(shè)備配置備份等，必須通過手動(dòng)維護(hù)，無法保證信息更新的及時(shí)性和準(zhǔn)確性。216。 現(xiàn)有監(jiān)控管理報(bào)表生成模塊不足：現(xiàn)有運(yùn)維平臺(tái)缺少表報(bào)模塊，無法對于設(shè)備和線路等的關(guān)鍵指標(biāo)生成日、周、月的表報(bào)，當(dāng)發(fā)生問題要回查數(shù)據(jù)時(shí),由于沒有報(bào)表的支持，需要通過查看海量數(shù)據(jù)的方式去發(fā)現(xiàn)故障點(diǎn)，費(fèi)時(shí)費(fèi)力。216。 缺少存儲(chǔ)網(wǎng)絡(luò)的監(jiān)控模塊: 存儲(chǔ)網(wǎng)絡(luò)中的DS8800、DS8870、DS800和SAN交換機(jī)等設(shè)備的監(jiān)控管理只能依靠運(yùn)維人員到機(jī)房通過設(shè)備廠商的管理系統(tǒng)進(jìn)行巡檢和維護(hù)，管理效率低，設(shè)備告警信息不能及時(shí)發(fā)現(xiàn)。 優(yōu)化提升建議分析針對目前客服南方分中心運(yùn)維管理方面存在的不足，結(jié)合我公司在國網(wǎng)體系內(nèi)各單位多年的運(yùn)維經(jīng)驗(yàn)，提出相關(guān)優(yōu)化建議：1) 部署統(tǒng)一集中的運(yùn)維管理平臺(tái)：建設(shè)統(tǒng)一門戶式的綜合運(yùn)維管理平臺(tái)實(shí)現(xiàn)對網(wǎng)絡(luò)、服務(wù)器、存儲(chǔ)、數(shù)據(jù)庫、中間件、應(yīng)用服務(wù)與機(jī)房環(huán)境等的統(tǒng)一管理，避免煙囪式多管理系統(tǒng)的建設(shè)與維護(hù)，提升整體運(yùn)維效率；綜合運(yùn)維管理平臺(tái)采用技術(shù)手段屏蔽信息系統(tǒng)各組成部分的技術(shù)差異，采用友好的圖形化管理界面直觀展現(xiàn)信息系統(tǒng)的各部分的實(shí)時(shí)運(yùn)轉(zhuǎn)狀態(tài)，通過引入直觀的可視界面、易行的可控手段，給予信息運(yùn)維管理部門全局的管理視角，做到對信息系統(tǒng)各部分運(yùn)行狀況的全面掌控和及時(shí)了解，降低了管理難度，達(dá)到了管理的實(shí)時(shí)性和有效性。 2) 建立基于業(yè)務(wù)視角的運(yùn)維管理模式：對核心的應(yīng)用系統(tǒng)，從業(yè)務(wù)的角度將系統(tǒng)架構(gòu)、底層基礎(chǔ)部件與業(yè)務(wù)進(jìn)行關(guān)聯(lián)，形成業(yè)務(wù)監(jiān)控展示系統(tǒng)；實(shí)現(xiàn)基于業(yè)務(wù)視角的精細(xì)化運(yùn)維管理，及時(shí)發(fā)現(xiàn)業(yè)務(wù)運(yùn)行潛在問題及性能瓶頸，對業(yè)務(wù)故障進(jìn)行快速準(zhǔn)確定位；系統(tǒng)從業(yè)務(wù)的角度進(jìn)行 IT 系統(tǒng)的管理與維護(hù)，將復(fù)雜的、海量的技術(shù)信息以業(yè)務(wù)的方式呈現(xiàn)給用戶，把業(yè)務(wù)系統(tǒng)的可用性、性能和狀態(tài)，與底層IT系統(tǒng)構(gòu)架和部件關(guān)聯(lián)起來，提供一個(gè)以業(yè)務(wù)為核心的IT綜合運(yùn)維管理平臺(tái)，支撐業(yè)務(wù)的運(yùn)營，同時(shí)可以提供基于用戶體驗(yàn)的業(yè)務(wù)監(jiān)控。在業(yè)務(wù)系統(tǒng)出現(xiàn)問題時(shí)，IT 運(yùn)維人員可從系統(tǒng)提供的業(yè)務(wù)服務(wù)架構(gòu)下找到故障的根本原因，并可從物理位置拓?fù)涠ㄎ坏焦收显O(shè)備所在位置，快速解決故障。3) 機(jī)房三維可視化：將3D仿真技術(shù)應(yīng)用在機(jī)房監(jiān)控，實(shí)現(xiàn)機(jī)房虛擬場景和設(shè)備真實(shí)數(shù)據(jù)相結(jié)合,設(shè)備運(yùn)行狀態(tài)及告警信息的直觀呈現(xiàn)，快速定位設(shè)備位置，提升運(yùn)維管理效率。機(jī)房監(jiān)控信息可視化系統(tǒng)是一個(gè)綜合利用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、自動(dòng)控制技術(shù)、新型傳感技術(shù)等構(gòu)成的計(jì)算機(jī)網(wǎng)絡(luò)。第一步：系統(tǒng)將集成原有的機(jī)房動(dòng)力和環(huán)境設(shè)備等設(shè)備（如：配電、UPS、空調(diào)、溫濕度、漏水、煙霧、視頻、門禁等系統(tǒng)）。第二步：將機(jī)房內(nèi)所有的IT信息和通信設(shè)備立體與平面有機(jī)結(jié)合，建設(shè)能夠立體、直觀、全方位的展示機(jī)房運(yùn)行情況的綜合展示圖：216。 機(jī)房立體視圖216。 機(jī)柜立體視圖4) 管理功能完善：增加智能巡檢、IP地址管理、配置管理、虛擬化管理等功能模塊來提升工作效率，減輕運(yùn)維人員壓力；5) 提升告警能力：通過強(qiáng)大的告警模塊，及時(shí)響應(yīng)設(shè)備性能指標(biāo)與系統(tǒng)日志所產(chǎn)生的故障告警信息，通過聲光、短息、郵件或微信等多種手段準(zhǔn)確及時(shí)的告知運(yùn)維人員。IT綜合運(yùn)維管理平臺(tái)可提供全方位的服務(wù)管理思路，通過該平臺(tái)，能夠采用標(biāo)準(zhǔn)數(shù)據(jù)采集方式取得各種管理參數(shù)，實(shí)現(xiàn)對數(shù)據(jù)交換平臺(tái)、主機(jī)、數(shù)據(jù)庫、中間件以及應(yīng)用管理的實(shí)時(shí)監(jiān)控，管理人員在業(yè)務(wù)層能查看所有關(guān)鍵信息，并通過各層監(jiān)控來融合管理功能。4 項(xiàng)目方案 項(xiàng)目目標(biāo)和范圍本項(xiàng)目計(jì)劃將在內(nèi)、外網(wǎng)外聯(lián)區(qū)出口，內(nèi)網(wǎng)數(shù)據(jù)中心邊界各新采購2臺(tái)防火墻，共需6臺(tái)高性能防火墻。在內(nèi)網(wǎng)核心交換區(qū)、外網(wǎng)外聯(lián)區(qū)出口各新采購2臺(tái)入侵防御系統(tǒng)IPS，共需4臺(tái)IPS。本次國家電網(wǎng)客服中心南方分中心運(yùn)維管理平臺(tái)優(yōu)化提升項(xiàng)目，計(jì)劃在國網(wǎng)客服南中心部署一套統(tǒng)一集中的運(yùn)維管理平臺(tái)。通過該平臺(tái)實(shí)現(xiàn)對交換機(jī)、路由器、防火墻、IPS、負(fù)載均衡、服務(wù)器、終端、光纖交換機(jī)、存儲(chǔ)、機(jī)房動(dòng)環(huán)等集中管理監(jiān)控，從業(yè)務(wù)視圖、物理拓?fù)鋱D與機(jī)房視圖三個(gè)角度多方位、多層次地展現(xiàn)建設(shè)成效，業(yè)務(wù)邏輯與網(wǎng)絡(luò)結(jié)構(gòu)；建設(shè)完成的統(tǒng)一集中的運(yùn)維管理平臺(tái)能夠?qū)崿F(xiàn)網(wǎng)絡(luò)資源、業(yè)務(wù)系統(tǒng)、機(jī)房動(dòng)環(huán)、虛擬化平臺(tái)的統(tǒng)一集中管理，并具備智能巡檢、各類告警、配置智能備份、各類業(yè)務(wù)報(bào)表、IP地址管理等功能。 項(xiàng)目建設(shè)方案 網(wǎng)絡(luò)安全優(yōu)化方案（一） 技術(shù)方案：1) 超融合安全體系架構(gòu)本次方案設(shè)計(jì)中，信息內(nèi)網(wǎng)、信息外網(wǎng)出口區(qū)域的安全架構(gòu)設(shè)計(jì)為難點(diǎn)，互聯(lián)網(wǎng)邊界通常面臨眾多安全需求，如防火墻、入侵防御檢測、負(fù)載均衡、綜合審計(jì)、流量控制與分析等，采用傳統(tǒng)的獨(dú)立盒式設(shè)備串接部署會(huì)有明顯的短板，如：單點(diǎn)故障、性能瓶頸、運(yùn)維管理困難、無法平滑擴(kuò)容等。鑒于此，本次采用高度融合一體化安全網(wǎng)關(guān)（框式形態(tài)）如下圖示：圖41融合式設(shè)備簡化結(jié)構(gòu)示意圖通過融合安全網(wǎng)關(guān)部署，可避免單點(diǎn)故障、性能瓶頸，可實(shí)現(xiàn)功能、性能的平滑擴(kuò)容，同時(shí)整機(jī)提供一個(gè)IP地址一個(gè)管理界面，極大簡化了運(yùn)維工作量。未來出口區(qū)域的盒式退役，可通過在機(jī)框內(nèi)增加業(yè)務(wù)插卡的形式實(shí)現(xiàn)互聯(lián)網(wǎng)出口的全融合。2) L2~L7層虛擬化技術(shù)方案中采用的虛擬化技術(shù)包括N:1虛擬化、1:M虛擬化和N:M虛擬化。（1）N:1虛擬化如下圖1示，傳統(tǒng)的網(wǎng)絡(luò)虛擬化技術(shù)主要局限在L2/3層備，多臺(tái)交換機(jī)級聯(lián)實(shí)現(xiàn)統(tǒng)一的控制平面和分布式轉(zhuǎn)發(fā)；而L4L7層還基本以雙機(jī)HA為主。此外，防火墻、IPS等串行或旁掛在L2/L3網(wǎng)絡(luò)中，需要復(fù)雜的數(shù)據(jù)流引導(dǎo)和回注，且各設(shè)備獨(dú)立完成數(shù)據(jù)拆包和協(xié)議解析，大量重復(fù)工作耗損網(wǎng)絡(luò)性能、加大網(wǎng)絡(luò)延時(shí)。圖42 傳統(tǒng)L2L7層部署方案采用L2L7層N:1虛擬化技術(shù)后，交換、路由、安全等同類型設(shè)備全部虛擬化為一個(gè)邏輯設(shè)備，創(chuàng)新性的實(shí)現(xiàn)了跨機(jī)框業(yè)務(wù)模塊虛擬化。通過虛擬化組實(shí)現(xiàn)數(shù)據(jù)流統(tǒng)一規(guī)劃，一次解析多次復(fù)用，在吞吐量、新建連接數(shù)、并發(fā)連接數(shù)等各項(xiàng)性能指標(biāo)上，為單臺(tái)設(shè)備的數(shù)倍，徹底去除網(wǎng)絡(luò)中的性能瓶頸。圖43 N:1虛擬化部署方案（2）1:M虛擬化1:M虛擬化可實(shí)現(xiàn)在單個(gè)物理的或邏輯的系統(tǒng)上提供多個(gè)實(shí)體。以防火墻為例，1:M虛擬化將一臺(tái)設(shè)備在邏輯上劃分成多臺(tái)虛擬防火墻，每臺(tái)虛擬防火墻都可以被看成是一臺(tái)完全獨(dú)立的防火墻設(shè)備，可擁有獨(dú)立的管理員、安全策略和物理資源等。每個(gè)虛擬防火墻之間相互獨(dú)立，且能夠?qū)崿F(xiàn)防火墻的全部特性。1:M虛擬化實(shí)現(xiàn)將大規(guī)模的硬件資源轉(zhuǎn)換為靈活匹配業(yè)務(wù)的虛擬服務(wù)資源。圖44 1:M虛擬化示意圖（3）N:M虛擬化N:M虛擬化將N物理設(shè)備虛擬化為一個(gè)虛擬化組，系統(tǒng)性能為所有N個(gè)物理設(shè)備性能的總和，隨后根據(jù)需要虛擬化組再次虛擬化為M個(gè)邏輯設(shè)備，實(shí)現(xiàn)物理資源的靈活重組。經(jīng)N:M虛擬化形成