综合运维平台解决方案教案.ppt

规范与精细 ——— 新一代的IT管理标准 综合运维管理平台 目录 IT业务管理工作现状及挑战 1 平台目标 平台整体解决方案 成功案例 2 3 4 IT业务管理工作现状及挑战 日常工作零碎 业务系统众多 IT资产复杂 流程计划梳理 技术人员流动 标准合规审计 IT业务管理工作现状及挑战 1 2 在复杂的异构环境中，如何管理各类设备？ 3 在保持可靠性和可用率的基础上，如何提高利用率？ 4 如何解决不断增长的IT运维成本？ 5 如何确保IT系统对当前业务的支撑？ 6 如何管理不断增长的风险？ 如何自动的对问题进行报警、如何快速发现问题、解决问题？ 平台目标 构建  业务可靠、流程可视、安全可控、规范可审 的新型IT管理构架！ 建立规范高效的IT管理体系 权责明确 人尽其职 条理清晰 化繁为简 见微知著 整体方案 全网资源整合监控 业务管理与性能监控 告警处理与流程管理 终端设备管理 合规审计 业务展现 成功案例 整体方案 业务综管平台 IMP 运维 审计 OMA 数据库 审计 DBA 监控 报警 流程 管理 IT维护人员 业务系统 安全 准入 NAC 用户 I盾 云存储 领导 ① ② ③ ④ ⑤ ⑤ ⑥ ⑦ ⑧ ⑨ ①管理视图 ②状态监控 ③事件生成 ④流程发布 ⑤运维管理 ⑥数据库审计 ⑦网络精细控制 ⑧云存储文件安全 ⑨业务访问 日志 审计 SIEM 桌面 管理 DM 移动 终端 管理 MDM 整体方案——系统功能架构 系统主要分为六大功能模块和一个数据接口模块： 1、全网资源整合监控模块负责采集包括网络设备、主机服务器、数据库、中间件、安全设备、终端设备、移动终端等包含全网的基础构架组件的静态配置信息和运行状态指标，形成全网拓扑。并建立整个运维流程管理； 2、业务管理与性能监控主要以业务为视角将收集到的独立资源以互相之间的调用关系关联起来，实现面向业务的精细监控和故障排查； 3、告警处理与流程管理负责对告警信息的统一展示，以及处理监控结果的后续工作，协助建立规范标准的事件处理流程； 4、业务展现模块负责将其他各个模块的相关设定和获取的结果，人性化地呈现给相关人员； 5、终端管理：负责对接入网络的设备和用户进行权限和环境的管理及检测，以杜绝非法接入带来的网络安全风险； 6、合规审计：负责系统综合了设备运维、运维管理和安全审计、数据库审计、日志审计等功能。通过采用协议代理的技术，切断运维人员与设备资源的直接访问途径，接管终端计算机对设备资源的访问权限。 7、数据接口模块主要负责整个平台与现有其他系统之间的数据共享。 运维流程管理 整体方案——全网资源整合监控模块 状态采集模块通过采集任务中心将各个采集任务，根据不同对象类型和设定的采集策略，将采集任务下发到对应的采集器。 各种类型的采集器将采集来的信息完整地传递给数据处理模块，进行统一处理。 设备类型 性能指标 网络设备 （交换机、路由器、网络安全类设备） 设备的CPU、内存、背板带宽、路由表、防火墙及负载均衡的并发连接数。 转发层面：对设备接口的状态、丢包率、错包率、接口入方向的流量、接口的出方向的流量。设备的环境层面：设备的风扇，温度，电源等 主机服务器 服务器系统的处理能力：监测网络设备的CPU、内存、磁盘容量、磁盘性能，每秒的平均读取数，及当前队列数。服务器系统的服务能力：监测网络设备的服务支撑系统能力和重要进程是否存在，进程[进程运行实例数，占CPU、内存量，线程数，I/O读写、句柄数等 数据库 事务/秒、事务数、数据库内存占用率、缓冲池命中率、连接数/会话数、游标数、接受字节速率、发送字节速率、连续工作总秒数、用户连接数、批注请求数/秒、数据库文件对磁盘的占用率、锁的数量、平均锁等待时间、数据库增量、表空间增长率、表空间利用率、数据库访问安全等 中间件 WebLogic [WebLogic opened sockets、WebLogic 当前JVM堆中内存状况、WebLogic 运行状态、WebLogic 性能]、WebSphere [JVM内存使用率、CPU利用率、用户会话及相关信息、Enterprise JavaBeans 、Thread Pool、Java Database Connectivity Pool]、Tomcat [连接响应时间、传输字节速率、每秒请求数、以用内存、剩余内存、内存总数等 整体方案------全网资源整合监控 通过资源监测项管理模块，规范网络及系统监控指标项定义、指标项阀值设定，满足灵活管理运行监控指标项的业务需求。 全网资源整合监控——监测项管理 整体方案——业务管理和性能监控 通过监控包括资源负载、应用进程数、线程数、会话数、各种计数器、网络性能等实现业务应用相