1、IT 綜合運維管理系統(tǒng)技術方案2 / 182IT 綜合運維管理系統(tǒng)技 術 方 案IT 綜合運維管理系統(tǒng)技術方案目錄第 1 章 項目概況 9.1.1. 項目總體背景9.1.2. 項目的總體思路. 整體思路. 建設與管理范圍. 達到的效果. 綜合運維管理系統(tǒng).1. 系統(tǒng)簡述.2. 架構和功能1.2.第2章 需求分析 . 總體要求. 需求分析. 建設目標1.4.第3章 整體架構設計. 實施范圍. 網絡系統(tǒng)管理模式. 統(tǒng)一的網絡系統(tǒng)解決

2、方案藍圖. 代理方式與無代理方式結合的設計 . 數(shù)據庫設計考慮1.63.4. 平臺總體設計.1. 設計要求.2. 結合 BTIM 的平臺總體設計. 信息系統(tǒng)綜合網管系統(tǒng)系統(tǒng)軟件的選型1. 83.4.4. 設計要求.5. 數(shù)據采集層技術設計1.93.5. 數(shù)據管理層技術設計.1. 設計要求.2. 數(shù)據管理層技術設計2.13.6. 其他技術設計.1. 設計要求.2. 相關技術設計. 平臺功能擴展設計（接口方面的設計）2.4第 4 章 綜合管

3、理系統(tǒng)功能. 綜合網管系統(tǒng)架構圖. 綜合監(jiān)控.1. 綜合監(jiān)控的優(yōu)勢和亮點. 管理監(jiān)控與值班監(jiān)控的功能. 設備運行的功能. 線路流量的功能. 峰值流量的功能3.04.2.6. 環(huán)境監(jiān)控的功能3.04.2.7. 告警總覽的功能. 服務總覽的功能3.14.3. 網絡拓撲管理.1. 網絡拓撲管理的優(yōu)勢和亮點. 自動發(fā)現(xiàn)生成網絡物理拓撲圖. 基于 IE 的拓撲瀏覽. 拓撲圖監(jiān)視.5. 網絡拓撲圖編輯4.34.

4、3.6. 常用工具的集成. TOPN 性能排序.8. 圖例管理. 網絡監(jiān)控管理.1. 網絡監(jiān)控管理的優(yōu)勢和亮點. 網絡監(jiān)控管理詳細介紹. 設備負載一覽的功能5.04.4.4. 線路流量一覽的功能5.04.4.5. TOP N性能分析的功能 514.4.6. 端口流量分析的功能. 交換機用戶連接信息的功能. 交換機 VLAN 分布表的功能. 其他網絡監(jiān)控功能5.44.5. 設備面板管理.1. 設備面板圖管理. 網元配置參數(shù)備份5.

5、54.5.3. 自動識別堆疊式設備. 關閉/打開端口.5. VLAN 劃分， VLAN 自動辨識. 更改 VLAN .7. 端口狀態(tài).8. 端口下聯(lián)設備.9. 設備支持. 接入管理管理.1. IP地址管理574.6.2. IP安全管理614.7. 數(shù)據流分析.1. 功能描述.2. 數(shù)據流分析的優(yōu)勢. 功能實現(xiàn).4. 功能特點. 主機系統(tǒng)服務資源管理.1. 系統(tǒng)和通用應用數(shù)據采集.

6、 主機管理.3. 數(shù)據庫管理.4. 中間件管理.5. 應用管理.6. 系統(tǒng)和通用應用故障管理. 告警管理通知方式. 數(shù)據傳輸安全管理9.44.9. 業(yè)務管理.1. 業(yè)務結構.2. 業(yè)務運行管理.3. 業(yè)務安全管理.4. 業(yè)務使用與流量分析. 根原因分析1.0. 14.9.6. 業(yè)務報表1.0. 34.9.7. 用戶模擬體驗功能1.034.10. 存儲管理0.1. 存儲管理的優(yōu)勢和亮點1.054.10.2. 部署方式1.0

7、. 64.10.3. 產品特性1.0. 74.11. 虛擬化管理1.1. 14.11.1. 虛擬化管理的優(yōu)勢和亮點 . 部署方式. 產品特性1.124.12. 故障告警管理1.1. 84.12.1. 故障管理的優(yōu)勢和亮點. BTIM 故障管理詳細介紹. 基線數(shù)據管理的功能. 告警日志查詢的功能. 輔助查詢的功能. ARP 干擾設置的功能. 其他告警1.2. 54.13. 報表管理3.1. 報表管理的優(yōu)勢和亮點1.274.

8、13.2. 報表內容說明1.2. 84.13.3. 報表展現(xiàn)類別說明1.284.13.4. 報表提供方式1.2. 94.14. 機房管理5. 統(tǒng)一監(jiān)控平臺1.3. 34.15.1. 服務拓撲展現(xiàn)功能說明1.334.15.2. 運行展現(xiàn)功能說明1.334.15.3. 告警展現(xiàn)功能說明1.364.16. 系統(tǒng)管理6.1. 系統(tǒng)管理的優(yōu)勢和亮點1.364.16.2. 用戶管理的功能1.364.16.3. 用戶操作審計的功能1.374.16.4. 當前在線用戶的功能1.384.16.5. 當前用戶編輯的功能1.384.16.6. 網管郵件發(fā)送帳號的功能1.39第 5章

9、綜合運維系統(tǒng)功能1.3. 95.1. 建設思路. 系統(tǒng)概述. 平臺架構1.4.05.4. 基于 ITIL 功能模塊1.4. 15.4.1. 自助服務平臺 .2. 服務臺 1.4. 25.4.3. 事件管理1.4. 25.4.4. 問題管理1.4. 45.4.5. 變更管理1.4. 55.4.6. 發(fā)布管理1.4. 65.4.7. 資產配置管理 .8. 作業(yè)管理1.5. 15.4.9. 知識管理1.5. 15.4.10. 服務級別管理 .11. 排班管理1.5. 35.5. 運維系統(tǒng)功能1.5. 45.5.1. 門戶

10、平臺1.5. 45.5.2. 接口管理1.5. 45.5.3. 流程設計1.5. 55.5.4. 報表設計1.5. 75.5.5. 流程監(jiān)控1.5. 85.6. 硬件 &基礎軟件1.5. 95.6.1. 硬件構成1.5. 95.6.2. 故障恢復1.6. 0第 6章 項目管理與實施計劃1.6. 16.1. 項目總則. 項目組織機構1.6. 16.2.1. 組織架構保證1.6. 16.2.2. 人員穩(wěn)定1.6. 26.3. 項目進度計劃1.6. 26.4. 項目范圍內容1.6. 36.5. 項目實施地點1.6. 36.6. 項目進度管理1.6. 36.7. 項目合同變更管

11、理1.6. 36.8. 項目質量管理1.6. 46.9. 服務內容0. 項目管理1. 項目交付成果1.6. 66.12. 實施準備3. 實施人員清單1.7. 06.14. 實施工作進度計劃1.7. 26.15. 實施技術資料1.7. 3第 7 章 培訓方案. 培訓總論. 培訓內容.1. 培訓課程表1.7. 57.2.2. 課程內容簡介1.7. 57.2.3. 培訓資費1.7. 8第 8 章 售后服務與日常運維方案1.798.1. 服務宗旨. 北塔軟件售后技術支持服務提供的內容1.79

12、8.3. 北塔軟件售后服務網點1.8. 012 / 182IT 綜合運維管理系統(tǒng)技術方案第 1章 項目概況1.1. 項目總體背景隨著某院信息化建設的快速發(fā)展，在新一代運載研保條件信息化項目完成后，擁有多臺 Windows 服務器，多臺用于高性能計算的Linux 服務器、多個應用系統(tǒng)、多臺網絡路由交換設備以及近千臺終端。面對如此龐大數(shù)據量的應用系統(tǒng)和信息設備，依靠某院信息中心目前的運行維護隊伍，進行服務器及網絡系統(tǒng)的狀態(tài)監(jiān)控、配置管理、故障修復、應用維護，還要包括系統(tǒng)開發(fā)和后續(xù)系統(tǒng)建設，是根本無法完成的，將極大的影響信息化系統(tǒng)的穩(wěn)定可靠運行能力。 尤其是配置管理和狀態(tài)監(jiān)控完成依靠人格經驗和手工記

13、錄完成，造成系統(tǒng)變更不受控制、 故障無法預警等問題，嚴重的甚至影響應用系統(tǒng)的穩(wěn)定運行，對科研生產帶來嚴重的影響。另一方面，自從開展新一輪軍工一級保密資格認證工作，按照新標準保密工作工作量成倍增加，如涉密人員流動頻繁；信息系統(tǒng)的普及產生多種形式涉密載體，涉密設備和載體如何賬物相符管理難度較大，協(xié)作配套項目多，協(xié)作單位的交流保護核心技術；日常的保密管理制度落實程度等等。依靠傳統(tǒng)兩三個管理人員，紙質賬本登記的方式難以為繼，需要通過信息化的手段，提高保密日常管理工作效率和監(jiān)督的檢查的能力?；谝陨显颍枰渴鹦畔⑾到y(tǒng)運行維護管理系統(tǒng)，完成運維管理、效率評估、設備狀態(tài)實時監(jiān)控、配置變更統(tǒng)一受控、客戶端

14、信息集成管理和技術服務標準、流程化等功能。1.2. 項目的總體思路1.2.1. 整體思路項目要在整體統(tǒng)一規(guī)劃的基礎上，采取分階段、分步驟的策略對現(xiàn)有的信息系統(tǒng)綜合網管系統(tǒng)進行建設，實現(xiàn)某院的網絡設備的集中監(jiān)管和維護，通過集中部署管理方式、實現(xiàn)對網絡設備的集中監(jiān)管，全面建成實現(xiàn)某院一體化統(tǒng)一信息系統(tǒng)綜合網管系統(tǒng)平臺，實現(xiàn)整個院所IT 基礎設施的集中監(jiān)控、集中管理和集中維護，全面提高某院IT 基礎設施運行、管理和維護水平。1.2.2. 建設與管理范圍此次綜合運維管理系統(tǒng)建設范圍覆蓋某院整體IT 信息設備，系統(tǒng)部署在某院本部。1.2.3. 達到的效果某院綜合運維管理系統(tǒng)的全面建設，將為某院基于信息化

15、系統(tǒng)的各項業(yè)務和工作的順利開展提供堅實的技術支撐，為科研項目的生產和管理活動提供良好環(huán)境和堅實的基礎保障，IT 部門作為項目成果的使用者、管理者和直接受益者，將從不同角度和層面感受到項目所產生的變革，具體價值體現(xiàn)為：給予 IT 部門一個全局化的管理視角，能夠杜絕信息系統(tǒng)運轉過程中的黑箱現(xiàn)象，避免管理死角的出現(xiàn)。通過簡單直觀的圖形管控手段替代傳統(tǒng)上不直觀、不友好的管理界面， 通過圖形、動畫、 數(shù)據等多媒體手段的集成全方位展現(xiàn)整體信息系統(tǒng)動態(tài)運轉情況， 讓管理人員對信息系統(tǒng)的運行情況做到全局掌握和實時了解，及時發(fā)現(xiàn)異?；騿栴}，從而迅速介入和及時處理，做到問題早發(fā)現(xiàn)、早解決， 提高對電力超高壓檢修信

16、息系統(tǒng)運行管理質量和保障能力。提供對多廠商、跨平臺異構IT 系統(tǒng)的統(tǒng)一管理支持，由管理平臺屏蔽它們的底層差異性，采取統(tǒng)一的管理維護方式，從而簡化管理、降低管理難度，避免重復投資導致的資金浪費，實現(xiàn)經濟好省。管理覆蓋全面，實現(xiàn)對某院構成的各要素、各環(huán)節(jié)進行全面監(jiān)控，主要是數(shù)據交換平臺（網絡）、安全，管理平臺開放的體系架構和高度的可擴展性不但能夠充分滿足當前的管理需要，而且能夠充分適應未來管理發(fā)展的變化，快速實現(xiàn)對新技術、產品的支持和適應，保護現(xiàn)有投資，實現(xiàn)向后兼容性。提供豐富的展現(xiàn)和分析手段，資源使用、系統(tǒng)負荷壓力分布一目了然，為有效評估和科學評價提供幫助，確保資源的分配與使用更加科學合理；提高

17、 IT 部門響應速度和支持保障能力，具備從容應對各種突發(fā)事件的能力，通過統(tǒng)一平臺的主動檢測監(jiān)控，實現(xiàn)各種問題的及時發(fā)現(xiàn)、分析、 定位并提供一系列管理手段幫助實現(xiàn)故障的快速診斷和精確定位，幫助管理維護人員迅速鎖定故障根原因，從而采取正確的措施迅速排障，最大限度降低故障對業(yè)務運轉的影響；為多部門、多專業(yè)進行高效協(xié)同提供統(tǒng)一平臺，使不同崗位和專業(yè)的管理人員，各司其職，相互協(xié)調，相互監(jiān)督，運轉流暢，使信息運維管理工作步入管理規(guī)范化、管理科學化和辦公現(xiàn)代化的軌道；詳實的運行維護數(shù)據為推行量化的精細管理奠定了基礎，解決了IT 部門進行有效績效考評的困難，為上級部門和主管領導客觀評價IT 部門的工作成效提供

18、了有力的論據，也有助于IT 部門客觀檢查、審視自身工作，總結成績、經驗，發(fā)現(xiàn)不足，制定改進計劃，持續(xù)改進、提高和優(yōu)化信息管理維護工作；準確掌握問題、故障的多發(fā)點，從設計、運行、管理等多環(huán)節(jié)切入尋找影響系統(tǒng)正 常、穩(wěn)定和可靠運轉的關鍵因素，為深入優(yōu)化、升級、改造提供有力的數(shù)據支持，從而 確保信息管理和決策的科學性。集成安全管理，統(tǒng)一管理監(jiān)控入口，及時捕捉影響系統(tǒng)安全的各種風險因素，提高信息系統(tǒng)整體安全性和堅固性；變被動的響應為主動監(jiān)控；變事后修復為事前預防；變復雜操作維護為簡單管理；變孤立分散管理為集中統(tǒng)一管理；全面扭轉IT 部門在運維工作中被動局面，借助于統(tǒng)一信息內網監(jiān)管平臺的有力支撐，有力推

19、動某院IT 部門朝著“全面實現(xiàn)以預防為主、修復為輔的主動式管理”的目標邁進。該項目建設完成后，將會對某院運行維護和管理水平的整體提高發(fā)揮積極的推動和促進作用，做到故障早發(fā)現(xiàn)、早解決，確保計算機網絡連續(xù)、可靠、安全運行，降低發(fā) 生故障的可能性，提高信息運維部門的運行管理水平和服務保障能力，為信息運維綜合監(jiān)管系統(tǒng)的持續(xù)建設與深入應用提供強有力的支持與保障。1.3. 綜合運維管理系統(tǒng)基于對上面內容的理解，在充分溝通、仔細調研的基礎上，我們本次為某院推薦上海北塔公司的BTIM信息系統(tǒng)綜合網管系統(tǒng)。1.3.1. 系統(tǒng)簡述BTIM為基于DOTNET臺運行的應用系統(tǒng)，采用了業(yè)界最新的DOTNET2.0I1架

20、及開發(fā)平臺；系統(tǒng)采用B/S架構開發(fā)的應用系統(tǒng)，采用了業(yè)界最先進的WEB2.O術，通過Ajax 技術和 Web Service 技術，實現(xiàn)了在瀏覽器上頁面的局部更新，提供更好的部署 和使用體驗；BTIM-IE 客戶端采用運行于IE7.0 的 jscript 開發(fā)語言，大大提高IE 客戶端操作的響應速度；BTIM通過O/R Mapping技術和緩存技術，能夠自動適用不同數(shù) 據庫之間差異性，優(yōu)化數(shù)據訪問速度。BTIM 是一套全中文網絡資源管理系統(tǒng)，是一套“基于網絡平臺、面向客戶應用”的網絡設備資源與應用服務資源、全中文、通用的管 理軟件，具有先進性、實用性、易用性和安全性的特點。15 / 182IT

21、 綜合運維管理系統(tǒng)技術方案為了確保某院安全、高效、穩(wěn)定地運行，提高管理水平，滿足客戶日益增長的服務 需要，提供最安全最周到的服務保障，樹立自己的行業(yè)形象，結合現(xiàn)今行業(yè)發(fā)展水平， 利用先進技術，采用安全可靠的設計方案，將監(jiān)控系統(tǒng)集成化，流程化。1.3.2. 架構和功能BTIM系統(tǒng)主要功能架構包括對象層、對象采集層、數(shù)據處理層、數(shù)據展現(xiàn)層、外 部接口等。BTIM系統(tǒng)框架圖如下：A北塔BTIM架構西BTIM系統(tǒng)的管理對象包括：網絡設備、安全設備、機房環(huán)境、主機系統(tǒng)、數(shù)據庫 系統(tǒng)、應用系統(tǒng)、其他等，BTIM系統(tǒng)數(shù)據采集的方式多種多樣，支持分布式主動輪詢 或被動接受的方式采集數(shù)據，支持標準的 SNMPR

22、MONSyslog、WMI Telnet等協(xié)議的 數(shù)據采集，支持數(shù)據庫接口采集，支持應用API接口采集等多種方式，支持集成第三方 管理平臺組件進行數(shù)據采集，還可以根據用戶的要求定制相應的接口，將相應系統(tǒng)的信 息納入網絡管理系統(tǒng)中，形成統(tǒng)一管理。BTIM系統(tǒng)采用開放的數(shù)據存儲平臺SQL server來進行網管系統(tǒng)的數(shù)據存儲，能夠 保存半年以上的歷史故障數(shù)據和性能數(shù)據以便生成相應的趨勢分析報告。BTIM系統(tǒng)能夠針對告警事件提供靈活的過濾，提供對告警級別、告警類別、告警消息等配置的能力， 告警劃分成幾種顏色，提供多種工具和方法定位問題的根源。BTIM系統(tǒng)的性能數(shù)據采集能夠支持秒級單位的采樣周期。BT

23、IM能夠提供原始采樣頻率的數(shù)據。BTIM 系統(tǒng)經過一段時間的記錄，能夠通過對性能數(shù)據的對比，生成相應的閥值告警事件。BTIM系統(tǒng)通過Web訪問的方式為用戶展示物理拓撲結構，并通過物理拓撲結構為用戶提供全網的性能和狀態(tài)信息，并通過顏色表現(xiàn)表示出來，幫助用戶及時發(fā)現(xiàn)網絡潛在的故障隱患點，從而為用戶提供管理數(shù)據的分析、診斷機制和運維管理流程。BTIM系統(tǒng)標準的Syslog、Telnet、API等接口，可以將安全管理系統(tǒng)、相關環(huán)境 的管理數(shù)據，納入BTIM系統(tǒng)中實現(xiàn)集中管理。第 2章需求分析2.1. 總體要求結合項目特點綜合運維管理系統(tǒng)要求如下:實時掌握網絡性能數(shù)據和故障信息，其中性能數(shù)據的獲取時間不

24、高于5 分鐘， 告警數(shù)據的獲取時間不高于30 秒。按時間段 （天 / 周 / 月 / 季度 / 年） 統(tǒng)計分析網絡運行情況，支持設備性能和鏈路性能圖表。實現(xiàn)全園區(qū)系統(tǒng)匯總運行的統(tǒng)計分析，例如CPlff均使 用情況、內存最大使用情況等。分析數(shù)據可以層層下鉆，看到各個網絡設備相關指標的分析情況。也可以分析某段時間內不同區(qū)域不同指標的情況。實時監(jiān)控、展現(xiàn)網絡設備關鍵指標的變化情況。支持統(tǒng)一告警臺視圖展現(xiàn)，可將監(jiān)控的所有的內容所產生的事件匯總到統(tǒng)一的展現(xiàn)界面，并可通過事件的點擊追溯到事故資源的詳細指標信息中。核心網絡實時監(jiān)控和分析展現(xiàn)是對核心網絡數(shù)據深入統(tǒng)計分析，更好地了解核心網絡系統(tǒng)的運行狀況、分析

25、異常數(shù)據變動的原始數(shù)據原因。核心網絡分析展現(xiàn)通過數(shù)據抽取對業(yè)務數(shù)據進行分析結果展現(xiàn)，同時提供分析所需要的細粒度數(shù)據和匯總數(shù)據。網絡實時監(jiān)控和分析展現(xiàn)能按時間段（天 / 周 / 月 / 季度 / 年） 統(tǒng)計分析網絡指標的情況，分析數(shù)據可在時間維度逐層向下查看詳細數(shù)據。（ 1）系統(tǒng)需提供多種統(tǒng)計分析手段，如排序、同比、環(huán)比等而無需輸入任何分析公式（ 2）監(jiān)控信息刷新頻率可以按照用戶的需要進行靈活調整（ 3）滿足實時抽取關鍵數(shù)據，按日批量和增量抽取明細數(shù)據（ 4）監(jiān)控信息刷新頻率可以按照用戶的需要進行靈活調整2.2. 需求分析根據需求來看，實際運維工作中是有一些管理工具進行監(jiān)控工作。但是從實際運維管

26、理工作需求角度出發(fā)，現(xiàn)有的管理工具存在較多的問題，這種問題體現(xiàn)在工具相互之間缺乏關聯(lián)性，工具的非定制性導致采集數(shù)據和某院的實際運維工作存在較大的偏差，因此對于綜合運維管理系統(tǒng)需求集中體現(xiàn)在以下幾個方面：1) 所有 IT 設備均納入綜合運維管理系統(tǒng)管理綜合運維管理系統(tǒng)首先需要的是將某院所有IT 設備均納入管理，這是運維工作管理的基礎和核心。只有當所有設備都在管理范圍內，對其進行的監(jiān)控、告警、統(tǒng)計、分析、報表才有實際意義。目前某院雖然有了一些監(jiān)控工具，但從實際情況來看，并未將所有設備納入監(jiān)控范圍，從監(jiān)控本身角度存在較大的缺失。2) 全面增強的基礎監(jiān)控KPI某院網絡管理系統(tǒng)必須擺脫依賴于原有工具來開

27、展運維工作的情況，需要根據某院自身運維管理工作特點，有目的有計劃的展開各類管理對象的專題分析，比如網絡設備監(jiān)控、鏈路監(jiān)控、服務器監(jiān)控、數(shù)據庫監(jiān)控等，通過梳理現(xiàn)有的監(jiān)控指標尤其是全國范圍內用戶對上述設備的管理指標，建立健全某院對基礎監(jiān)控的KPI 庫， 將各類風險納入到綜合運維管理系統(tǒng)中，實現(xiàn)綜合運維管理系統(tǒng)及時、快速、 有效的對各類故障進行事前可知、事中可控、事后可查的目標。2.3. 建設目標根據某院局現(xiàn)狀和需求進行統(tǒng)籌規(guī)劃，本著“從實際需要出發(fā)，保護已有投資”的原則， 將目前已有的、針對網絡的分散式監(jiān)控管理系統(tǒng)，以及數(shù)據處理中心的動力集中到一個統(tǒng)一的監(jiān)控系統(tǒng)，并以適當?shù)男问竭M行集中展現(xiàn)，為運維

28、人員進行系統(tǒng)、設備的監(jiān)控、 故障定位、故障診斷和解決等運維工作提供信息來源。實現(xiàn)集中統(tǒng)一的事件監(jiān)控、集中統(tǒng)一的性能監(jiān)控，從而實現(xiàn)綜合運維管理系統(tǒng)的各項業(yè)務功能要求。利用綜合運維管理系統(tǒng)全面主動反映某院個業(yè)務系統(tǒng)的運行健康情況，通過多種分析手段為合理有效地分配各運維人員和值班人員的人員調度，為制定設備升級、擴容方案提供決策支持。通過綜合運維管理系統(tǒng)對業(yè)務核心數(shù)據進行分析和實時監(jiān)控，并實現(xiàn)豐富、科學、美觀的展示。第3章整體架構設計本技術實施方案的目標是使用BTIM運維管理系統(tǒng)為某院建立一個統(tǒng)一的信息系統(tǒng)綜合網管系統(tǒng)，具體來說包括：1 .建立起以BTIM為主體的網絡運維管理系統(tǒng)：最終的綜合信息系統(tǒng)綜

29、合網管系統(tǒng)應能夠很好的滿足某院信息網絡系統(tǒng)管理的實際需求， 具備良好的實用性，能夠提供強大的故障監(jiān)測和故障信息處理平臺。平臺能夠實現(xiàn)目前某院對全公司網絡系統(tǒng)的管理原則，實現(xiàn)網絡綜合監(jiān)測管理模式。能夠根據各級管理運行管理范圍和責任劃分實際情況，靈活定義和界定檢測管理的邊界，根據實際需求選擇和定義對相關檢測信息的顯示形式和統(tǒng)計方法。對網絡核心環(huán)節(jié)能夠實現(xiàn)全面的檢測和狀態(tài)管理。對網絡設備的跨廠家、跨平臺的統(tǒng)一管理；網絡產品管理進行監(jiān)控，以及運行值班管理等功能；提供了較快速的故障告警信息；能針對各廠家產品提供統(tǒng)一的管理界面；提供了較豐富和實用的管理工具；提供了被監(jiān)視設備的故障日志；操作方便，能夠提供大

30、量的網絡設備的性能和狀態(tài)的真實數(shù)據、方便實用的事件統(tǒng)計功能；能對這些系統(tǒng)提供的數(shù)據進行整理和分析，結合運行考核辦法，制訂應用于某院各級運行管理的數(shù)據集。根據某院對網絡綜合管理與監(jiān)控平臺的要求，結合某院網絡的實際情況及一些客觀的因素： 廣域網帶寬、設備性能、設備數(shù)量、管理策略 （如設置歷史記錄、告警等） 等，BTIM信息系統(tǒng)綜合網管系統(tǒng)采用集中部署設計。1.1. 實施范圍本次BTIM信息系統(tǒng)綜合網管系統(tǒng)總體技術實施方案范圍為某院。在某院本部部署 一套核心的BTIM運維管理系統(tǒng)，共3個邏輯組件（可以根據服務器的性能裝在一臺服 務器上） ，包括：BTIM數(shù)據采集器及BTIM管理平臺BTIM Web-

31、Server 服務器BTIM數(shù)據庫（SQL server）,可以使用客戶已有的數(shù)據庫服務器本方案采用統(tǒng)一的管理，我們以某院本部信息中心作為整個系統(tǒng)的網絡中樞，管理某院的核心網絡。通過BTIM系統(tǒng)，可以實現(xiàn)跨廠商的網絡產品管理、服務器管理、應用系統(tǒng)管理、告警事件管理、日志管理、用戶管理、流量分析管理、報表分析管理、機房監(jiān)控管理等。對于各種事件和日志，有收集、統(tǒng)計、告警、處理、分析等功能，管理數(shù)據采用安全的協(xié)議和方式在統(tǒng)一平臺上實現(xiàn)共享。所有功能實現(xiàn)均非互不相關的對立功能軟件的堆砌，真正實現(xiàn)了某院建設信息系統(tǒng)綜合網管系統(tǒng)的需求。1.2. 網絡系統(tǒng)管理模式在現(xiàn)實的IT 組織中，運行維護的管理模式可能

32、是以上四種基礎模式形態(tài)中的一種或幾種的組合方式。對某院來講，可以從以下幾個方面來評估現(xiàn)狀，或協(xié)助制定未來的管理模型：控制( Control ) - Where are decisions made?單一控制或多點控制(Single or Multiple )某院：采用單一控制方式，其優(yōu)點是統(tǒng)一入口，集中管理。執(zhí)行( Execution ) - Where the management function executed?單一執(zhí)行主體或多個執(zhí)行主體(Single or Multiple )某院：采用單一執(zhí)行主體方式1.3. 統(tǒng)一的網絡系統(tǒng)解決方案藍圖企業(yè)信息化管理是一個多元化的工程體系。它不是一

33、蹴而就的，而是一個循序漸進，不斷完善、改進的過程。考慮到某院業(yè)務的擴展和網絡管理系統(tǒng)、流程管理系統(tǒng)的不斷完善，基于對系統(tǒng)管理需求和管理模式的分析，我們制定了如下的設計原則：集中管理?；诩泄芾硐到y(tǒng)的高效性，某院可以采用某院管理總控，統(tǒng)一制定并部署管理角色與職責、管理策略，考核指標由某院統(tǒng)一制定并強制執(zhí)行。1.3.1. 代理方式與無代理方式結合的設計針對某院這樣一個大規(guī)模的網絡系統(tǒng)管理平臺，管理范圍大，技術要求高，單獨采用任何一種方式很難滿足其架構設計的需要?？紤]到代理方式和無代理方式的優(yōu)缺點，建議采用兩種方式結合的部署方式，大規(guī)模部署用無代理方式，深入監(jiān)控需求用代理方式。通過SNMP；、議能

34、夠獲取詳細信息的管理對象。兩種方式結合所帶來的益處是：1. 兼顧安全與效率2. 兼顧深度與廣度3. 兼顧可靠性與安全性1.3.2. 數(shù)據庫設計考慮. 數(shù)據庫宏觀設計在北塔的方案中，建議某院采用SQL server 數(shù)據庫的來存儲全公司的性能和告警數(shù)據，并作為日后進行流程管理的重要基礎。. 數(shù)據庫詳細設計在統(tǒng)一數(shù)據庫中，需要為告警事件、流程管理、資產和配置、可用性與性能等不同的系統(tǒng)監(jiān)控信息分別分配一組表空間，以實現(xiàn)數(shù)據的物理隔離，并有助于提高應用的訪問速度。每一組表空間的大小可以根據某院采集點和采集頻度進行估算。從性能和靈活性角度考慮，可以將數(shù)據庫中的各種監(jiān)控數(shù)據所存

35、儲的表按月進行分區(qū)， 每個分區(qū)分別占用不同的表空間。這樣做的好處是向表中插入數(shù)據時索引的更新速度較快，且可以較快地生成跨月的報表，同時又能較快地摘除過期數(shù)據。每一張表按照時間和最常用的一到兩個監(jiān)控維度字段建立索引，索引也按照表的分區(qū)分段存放在不同的表空間中，這樣可以使最常生成的報表獲得最快的查詢速度，且生成的索引較小。1.4. 平臺總體設計1.4.1. 設計要求某院信息網絡信息系統(tǒng)綜合網管系統(tǒng)為總部集中式管理。以某院作為整個系統(tǒng)的管理中樞，能夠實現(xiàn)對網絡系統(tǒng)的狀態(tài)檢測，建立一個安全、高效、先進的監(jiān)控體系。平臺管理應具有企業(yè)級管理能力，管理平臺能夠對所有管理結點進行配置和監(jiān)測數(shù)據同步。所有管理工

36、作以良好直觀的界面實現(xiàn)，支持遠程管理。管理功能集成于一個管理平臺，統(tǒng)一于一個管理圖形界面。可監(jiān)測和管理網絡，形成一套統(tǒng)一的網絡狀態(tài)管理體系。對于各種事件和日志，有收集、統(tǒng)計、告警、處理、分析等功能，能夠提供規(guī)范的數(shù)據傳輸接口和API 接口，能針對重要的應用進行二次開發(fā)。監(jiān)測代理軟件不應影響操作系統(tǒng)及應用程序的正常運行，對系統(tǒng)資源的消耗少。提供基于業(yè)務應用角度的監(jiān)控，實現(xiàn)快速的故障診斷。能采用安全的協(xié)議和方式實現(xiàn)對不同安全等級區(qū)域中設備和應用系統(tǒng)的監(jiān)測和管理。具有自身安全性控制，包括用戶訪問權限、數(shù)據安全控制、通信協(xié)議安全等，用戶必須具有分權管理功能。有很好的可擴展性，可以隨著應用規(guī)模和管理需求

37、的增加而不斷擴展，并保證不同階段實施的管理功能和結構的完整和統(tǒng)一，保護投資，并能夠提供長期的技術支持。1.4.2. 結合BTIM的平臺總體設計根據某院對網絡綜合管理與監(jiān)控平臺的要求，結合某院網絡的實際情況及一些客觀的因素： 廣域網帶寬、設備性能、設備數(shù)量、管理策略 （如設置歷史記錄、告警等） 等，BTIM信息系統(tǒng)綜合網管系統(tǒng)采用集中部署設計。通過BTIM系統(tǒng)，可以實現(xiàn)跨廠商的網絡產品管理、告警事件管理、日志管理、用戶管理、 流量分析管理、報表分析管理等。對于各種事件和日志，有收集、 統(tǒng)計、 告警、處理、 分析等功能，管理數(shù)據采用安全的協(xié)議和方式在統(tǒng)一平臺上實現(xiàn)共享，所有功能實現(xiàn)均非互不相關的對

38、立功能軟件的堆砌。BTIM 層次化管理功能具有很強的安全性控制，包括用戶訪問權限、設備管理權限、功能管理權限、數(shù)據安全存儲和傳輸?shù)?。同時提供基于業(yè)務應用角度的監(jiān)控，配合強大的告警事件管理功能，實現(xiàn)快速的故障診斷和恢復處理。各平臺有很好的可擴展性，提供規(guī)范的數(shù)據傳輸接口和API 接口， 針對重要的應用可以進行二次開發(fā)，可以隨著某院的應用規(guī)模和管理需求的增加而不斷擴展，并在不同階段實施保持管理功能和結構的完整和統(tǒng)一。數(shù)據采集采取某院與下屬單位分步取數(shù)，層層遞進分析的方法。上述所有功能實現(xiàn)的基礎是由BTIM系統(tǒng)自動生成的真實物理拓撲圖，所有的操作都是以拓撲圖為核心展開的，所有功能是統(tǒng)一系統(tǒng)平臺上支持

39、數(shù)據綜合分析的統(tǒng)一管理，而非割裂的幾個分產品的堆砌，實現(xiàn)了BTIM統(tǒng)一網絡運維管理的特性。通過采用BTIM運維管理系統(tǒng)統(tǒng)一的管理，我們以某院本部信息中心作為整個系統(tǒng)的網絡中樞，管理某院的核心網絡設備。信息系統(tǒng)綜合網管系統(tǒng)模塊配置設計? 本方案中平臺應用軟件配置為 BTIM運維管理系統(tǒng)BTIM 運維管理系統(tǒng)為分布式、多層架構的系統(tǒng)，支持部署多個數(shù)據采集器來進行信息系統(tǒng)綜合網管系統(tǒng)的數(shù)據采集和處理。1.4.3. 信息系統(tǒng)綜合網管系統(tǒng)系統(tǒng)軟件的選型操作系統(tǒng)：數(shù)據庫服務器和應用服務器采用Windows2003 Server 或 Windows2008Server 操作系統(tǒng)，可分布部署的信息采集器則根據

40、采集技術的要求選取操作系統(tǒng)，本項目使用 Windows2003 Server或 Windows2008 Server作為BTIM管理平臺的操作系統(tǒng)和作為數(shù)據庫的操作系統(tǒng)。數(shù)據庫系統(tǒng)：本項目采用 SQL SERVER ORACLE為數(shù)據庫管理軟件。數(shù)據采集層技術設計1.4.4. 設計要求數(shù)據采集應考慮以下的性能因素：數(shù)據采集模塊具有良好的健壯性和容錯性，采集模塊之間互相獨立，網絡異常恢復后能自動恢復采樣。數(shù)據采集不能對監(jiān)測對象的性能有過多的影響。能在一定范圍內根據系統(tǒng)運行情況調整采樣策略。數(shù)據采集、傳輸必須使用安全、可靠的技術手段，對現(xiàn)有的各類應用業(yè)務的安全不產生影響。對網絡設備最小數(shù)據采樣周期

41、不大于 10S,對主機系統(tǒng)最小數(shù)據采樣周期不大于 30S， 對數(shù)據庫和中間件最小數(shù)據采樣周期不大于60S， 要求提供各類采集指標最小數(shù)據采樣周期。（最大采樣周期要求可參照平臺監(jiān)控管理范圍與主要指標要求中相關部分要求）要求平臺能夠根據適應應用系統(tǒng)狀態(tài)監(jiān)測的不同需求，支持采用代理、非代理型二種采集模式對主機系統(tǒng)、應用系統(tǒng)和有關中間件狀態(tài)進行監(jiān)測。數(shù)據采集應考慮以下安全因素：在進行數(shù)據采集時對于高權限用戶賬戶信息應全部采用有效的加密方法進行傳輸和存儲，并對特定IP、MAC!址訪問控制，以保障被測設備和系統(tǒng)的安全；對重要的設備和系統(tǒng)必須采用加密的登錄過程（即SSH） ，保障遠程登錄的安全性；數(shù)據采集、

42、傳輸、存儲、讀取應支持 HTTPSffi SSH加密協(xié)議。用戶登錄系 統(tǒng)除通過不同的用戶名和密碼進行身份和權限控制外，還應可設定系統(tǒng)只允許通過指定的IP 地址進行遠程登錄。對網絡系統(tǒng)的數(shù)據采集應依托網絡進行，對專用設備的監(jiān)控應通過現(xiàn)有傳感設備進行，最終通過網絡傳輸和存儲。1.4.5. 數(shù)據采集層技術設計BTIM 系統(tǒng)提供分布式的數(shù)據采集器，支持分散、多個安裝在網絡的不同位置，從BTIM 管理平臺下載數(shù)據采集和監(jiān)視的規(guī)則，接受自動處理調度、上傳采集數(shù)據、數(shù)據處理結果與告警策略監(jiān)視，從而動態(tài)、全面地收集整個網絡的信息。網絡管理人員可以在各網絡合適的交換位置上安裝BTIM 分布式數(shù)據采集器，對全網信

43、息進行不間斷的收集和處理，即緩解了網絡數(shù)據采集帶來的壓力，同時由于BTIM分布式數(shù)據采集器本身也可以處理一些數(shù)據，這樣無疑大大提高了BTIM系統(tǒng)整體的運行效率。BTIM 分布式數(shù)據采集器具有良好的健壯性和容錯性，各采集器之間互相獨立，在網絡異?；謴秃竽茏詣踊謴筒蓸?。數(shù)據采集可以單獨/批量進行手工調整采樣策略和采樣間隔。BTIM的數(shù)據采集、傳輸使用 SNMP v3 SSH HTTPS安全、可靠的方式，對 現(xiàn)有的各類應用業(yè)務的安全不產生影響。BTIM分布式數(shù)據采集器對網絡設備類最小數(shù)據采樣周期為10S,對主機系統(tǒng)類最小數(shù)據采樣周期為15S,對數(shù)據庫和中間件最小數(shù)據采樣周期為 60SBTIM 支持采

44、用代理、非代理型二種采集模式對主機系統(tǒng)、應用系統(tǒng)和有關中間件 狀態(tài)進行監(jiān)測。BTIM分布式數(shù)據采集器在進行數(shù)據采集時對于高權限用戶賬戶信息采用SNMP v3SSH HTTP野有效的加密方法進行傳輸和存儲， 并對特定IP、MACft址進行訪問控制， 保障了被測設備和系統(tǒng)的安全；對重要的設備和系統(tǒng)采用加密的登錄過程（ SSH） ， 保障遠程登錄的安全性；數(shù)據采集、傳輸、存儲、讀取支持 HTTP® SSHfe密協(xié)議。用戶登 錄系統(tǒng)除通過不同的用戶名和密碼進行身份和權限控制外，還可設定系統(tǒng)只允許通過指定的IP地址、MAO址和交換機端口進行遠程登錄。BTIM 分布式數(shù)據采集器對網絡系統(tǒng)的數(shù)據采

45、集依托網絡進行，對專用設備的監(jiān)控 可以通過與現(xiàn)有傳感設備進行聯(lián)動，最終通過網絡傳輸和存儲。BTIM系統(tǒng)提供開放的平臺架構和標準的 API,能夠根據用戶的實際需求，自定義用 戶專用系統(tǒng)或設備的數(shù)據采集監(jiān)測器和監(jiān)測腳本。1.5. 數(shù)據管理層技術設計1.5.1. 設計要求數(shù)據管理層的要求包括：能夠適應不同的監(jiān)控內容和采樣策略，有合理的數(shù)據文件結構，避免采樣時的 數(shù)據文件爭用。數(shù)據庫參數(shù)配置盡量合理，高效。 要求數(shù)據庫運行無明顯瓶頸，滿足某院目前被監(jiān)控系統(tǒng)的采樣數(shù)據寫入和應用 層查詢的需求，并留有適當可擴充的冗余。數(shù)據庫支持為本系統(tǒng)自身所監(jiān)控。平臺提供完備的備份策略，提供有效的數(shù)據備份方案及相應的數(shù)據

46、恢復、遷移 方案，要求可行性高。1.5.2. 數(shù)據管理層技術設計BTIM 的數(shù)據管理平臺支持數(shù)據復用與信息一致化，所有功能采用統(tǒng)一底層結構，以資產為中心共享數(shù)據，保持不同功能項之間數(shù)據的一致性，數(shù)據采集采用北塔特殊的算法，達到最大的數(shù)據復用效果，避免數(shù)據的重復采集，減少網際數(shù)據流壓力，在相同管理數(shù)據流壓力下提高管理功能效率，能夠適應不同的監(jiān)控內容和采樣策略。保證了數(shù)據庫運行無明顯瓶頸，滿足某院目前被監(jiān)控系統(tǒng)的采樣數(shù)據寫入和應用層查詢的需求，并留有適當可擴充的冗余。數(shù)據庫支持為本系統(tǒng)自身所監(jiān)控。BTIM 運維管理系統(tǒng)具有完善的系統(tǒng)糾錯恢復安全機制和自動診斷報警能力，運行穩(wěn)定可靠。BTIM提供多種

47、自動備份工具，能夠定時備份數(shù)據庫和配置文件。BTIM可以通過在主機安裝防火墻和防病毒軟件的方式來保證自身主機的安全。1.6. 其他技術設計1.6.1. 設計要求? 操作日志 系統(tǒng)提供操作日志記錄，對系統(tǒng)事件（登錄、查詢）和采集等操作進行記錄。? 接口平臺必須留有標準的外部程序接口，具備二次開發(fā)能力，可以根據要求對用戶的具體網絡監(jiān)測需求進行定制開發(fā)。采用開放的API 和模塊化設計，能夠實現(xiàn)網絡管理資源整合， 以保證整個系統(tǒng)與其他系統(tǒng)之間的無縫連接。必須提供多種方式的數(shù)據輸入輸出。? 權限設置系統(tǒng)提供分級的權限設置體系、用戶分級不少于以下四類。? 超級用戶：是用戶權限分配和系統(tǒng)監(jiān)控的根節(jié)點。負責添

48、加和配置采集端，增加 / 刪除被監(jiān)控對象；? 系統(tǒng)級監(jiān)控員：由超級用戶定義和配置，負責管理和監(jiān)控某一類系統(tǒng)的管理員：如綜合業(yè)務管理及監(jiān)控系統(tǒng)管理用戶、主機監(jiān)控用戶、數(shù)據庫監(jiān)控用戶等。? 應用系統(tǒng)級管理員：由超級用戶定義和配置，負責管理和監(jiān)控單個應用系統(tǒng)。應用系統(tǒng)管理員具有監(jiān)控數(shù)據庫、專用防火墻和其所部屬的中間件資源的監(jiān)控權限。? 普通狀態(tài)監(jiān)控用戶：由上述兩種用戶在各自權限范圍內定義，對某單個設備或 某個基礎應用系統(tǒng)進行監(jiān)控，并且存在時效限制。? 要求能夠在上述四類的基礎上對具體的監(jiān)測對象在添加設備、刪除設備、添加監(jiān)測點， 刪除監(jiān)測點等等操作權限分等級設置；能夠對具體的監(jiān)測對象在設備、監(jiān)測點的數(shù)

49、據處理權限分等級設置，并具備較好權限組合能力。? 監(jiān)測信息展示系統(tǒng)支持投影、聲音等多媒體展現(xiàn)方式，用于監(jiān)控結果的宏觀展示。信息展示要求包括：統(tǒng)一訪問門戶（portal ）用于向用戶提供基于 WEB勺統(tǒng)一網管訪問入口，使用 戶能夠在統(tǒng)一登錄、統(tǒng)一認證的情況下，方便的實現(xiàn)對應用系統(tǒng)管理系統(tǒng)、網絡管理系統(tǒng)的訪問和管理。統(tǒng)一訪問門戶預留與其他網絡管理平臺、應用系統(tǒng)管理、安全管理平臺等系統(tǒng)集成的端口。根據用戶的實際應用和管理需求，能夠在各級管理區(qū)域中（或跨區(qū)域）， 由用戶自定義業(yè)務系統(tǒng)或設備的監(jiān)測視圖并進行集中展示。? 自動通知功能系統(tǒng)能根據警告事件的級別通過聲音告警、電話告警等方式主動通知運維人員。1

50、.6.2. 相關技術設計? 操作日志BTIM 提供完備的操作日志管理、故障日志管理，支持按不同時段、不同對象查尋日志，支持日志打印輸出、報表輸出。BTIM 可以記錄和查詢系統(tǒng)管理員和日常操作員的所有操作，信息包括用戶名稱、用戶登錄時間、操作內容等；BTIM 提供有關該設備的最近故障日志查詢，可以查詢某臺設備或所有設備某時段或所有時段日志記錄，日志可以打印輸出。? 接口BTIM 運維管理系統(tǒng)留有標準的外部程序接口，具備二次開發(fā)能力，可以根據要求對用戶的具體網絡監(jiān)測需求進行定制開發(fā)。BTIM采用開放的API和模塊化設計，能夠實現(xiàn)網絡管理資源整合，以保證整個系統(tǒng)與其他系統(tǒng)之間的無縫連接。提供多種方式

51、的數(shù)據輸入輸出。BTIM 系統(tǒng)提供的標準接口如下：直接數(shù)據庫共享：BTIM系統(tǒng)采用SQLServer、Oracle等大型數(shù)據庫，支持其他系統(tǒng)直接訪問該數(shù)據庫中的各種表格數(shù)據，實現(xiàn)數(shù)據共享。OR Mapping數(shù)據共享：BTIM通過ORMapping機制將關系型數(shù)據庫中的數(shù)據映射為面向對象的實例，外部 系統(tǒng)可以通過引用數(shù)據定義，通過 OR Mapping機制直接以對象的形式獲得數(shù)據。應用程序接口（API）BTIM 采用組件式開發(fā)，具有良好的開放式接口，外部系統(tǒng)可以通過調用系統(tǒng)提供API接口，訪問BTIM系統(tǒng)的功能。HTTP（ Web Service）BTIM基于B/S架構的應用系統(tǒng)，在 WebK

52、務器上提供了各種 WebService ,支持通 過SOAP*議進行功能調用和數(shù)據訪問。宿主 / 腳本方式BTIM系統(tǒng)支持各種流行的腳本語言（Jscript等），支持用戶的二次開發(fā)操作、數(shù)據導出、功能調用。UD嚶?lián)邮?、SYSLO GTRAPWeb®接方式SNMPXML文件傳輸或文件共享Socket 數(shù)據流方式WMITELNET。? 權限設置BTIM 運維管理系統(tǒng)具有用戶組和角色的定義，可以提供靈活的、分級的權限設置體系，可根據用戶需求設置多種分級方式，如：? 超級用戶：是用戶權限分配和系統(tǒng)監(jiān)控的根節(jié)點。負責添加和配置采集端，增加 / 刪除被監(jiān)控對象；? 系統(tǒng)級監(jiān)控員：由超級用戶定義

53、和配置，負責管理和監(jiān)控某一類系統(tǒng)的管理員：如綜合業(yè)務管理及監(jiān)控系統(tǒng)管理用戶、主機監(jiān)控用戶、數(shù)據庫監(jiān)控用戶等。? 應用系統(tǒng)級管理員：由超級用戶定義和配置，負責管理和監(jiān)控單個應用系統(tǒng)。應用系統(tǒng)管理員具有監(jiān)控數(shù)據庫、專用防火墻和其所部屬的中間件資源的監(jiān)控權限。? 普通狀態(tài)監(jiān)控用戶：由上述兩種用戶在各自權限范圍內定義，對某單個設備或 某個基礎應用系統(tǒng)進行監(jiān)控，并且存在時效限制。BTIM 運維管理系統(tǒng)的權限管理支持在上述四類的基礎上對具體的監(jiān)測對象在添加設備、刪除設備、添加監(jiān)測點，刪除監(jiān)測點等等操作權限分等級設置；能夠對具體的監(jiān)測對象在設備、監(jiān)測點的數(shù)據處理權限分等級設置，并具備較好權限組合能力。具體來說，BTIM用戶管理可以按照用戶的不同職能來進行權限的劃分：用戶 A可 以管理三臺交換機，用戶 B 可以管理五臺交換機和一臺防火墻，并可按照具體功能進行劃分，其中用戶A可以對其管理的設備進行相關操作，用戶B不可以對其管理的設備進 行相關操作。使用BTIM的用戶管理可以很容易的實現(xiàn)上述要