IT運(yùn)維管理流程介紹備課講稿

1、Good is good, but better carries it.精益求精，善益求善。IT運(yùn)維管理流程介紹-IT運(yùn)維管理流程介紹ITIL框架流程分類流程名稱流程描述及分類服務(wù)支持事故管理故障處理事故發(fā)生后，第一時(shí)間及時(shí)的恢復(fù)服務(wù)、上報(bào)各級(jí)主管及相關(guān)人員，有些在規(guī)定時(shí)間不能解決或沒有解決方案時(shí)，就需要將事故的處理任務(wù)交給更有經(jīng)驗(yàn)和有權(quán)限的支持人員。并協(xié)調(diào)資源快速的解決。性能事故處理對(duì)系統(tǒng)性能問題的事故進(jìn)行及時(shí)處理。事故自動(dòng)恢復(fù)當(dāng)事故發(fā)生后，自動(dòng)重起進(jìn)行恢復(fù)。事故手工申報(bào)事故發(fā)生后，第一時(shí)間及時(shí)的恢復(fù)服務(wù)、上報(bào)各級(jí)主管及相關(guān)人員，并協(xié)調(diào)資源快速的解決。事故解決升級(jí)由于現(xiàn)場(chǎng)技術(shù)能力有限無(wú)法解決

2、的事故或在規(guī)定時(shí)間無(wú)法提出行之有效的解決方案時(shí)，需將事故進(jìn)行升級(jí)處理，交給更有經(jīng)驗(yàn)和有權(quán)限的支持人員，請(qǐng)求協(xié)助。事故跟蹤升級(jí)若事故不能在指定時(shí)間內(nèi)完成，可以馬上升級(jí)。事故報(bào)告當(dāng)事故發(fā)生時(shí)，在分析和調(diào)查后，提出相應(yīng)的報(bào)告。事故緊急啟動(dòng)方案事故發(fā)生了一段時(shí)間，緊急聯(lián)系廠家或者相關(guān)合作伙伴來(lái)解決問題。故障處理預(yù)演對(duì)故障進(jìn)行模擬式的處理。問題管理問題記錄建立問題記錄流程，將自己已解決或未解決的問題及故障登記出來(lái)，供大家參考或分析解決。問題關(guān)閉關(guān)閉問題問題跟蹤協(xié)調(diào)各方資源，對(duì)問題進(jìn)行詳細(xì)的跟蹤分析，并確保問題解決。配置管理配置審計(jì)對(duì)所有配置項(xiàng)進(jìn)行賬目式的核對(duì)。配置信息登記記錄和維護(hù)IT系統(tǒng)配置情況，包括

3、配置，配置項(xiàng)，版本、規(guī)格、數(shù)量等等。配置報(bào)告定期報(bào)告所有受控配置項(xiàng)的當(dāng)前狀態(tài)及其變更更軌跡。變更管理主機(jī)與操作系統(tǒng)配置變更發(fā)現(xiàn)主機(jī)系統(tǒng)、網(wǎng)絡(luò)、軟件、配套環(huán)境等方面的操作或變更。網(wǎng)絡(luò)配置變更發(fā)現(xiàn)應(yīng)用配置變更發(fā)現(xiàn)口令變更發(fā)現(xiàn)自動(dòng)發(fā)現(xiàn)口令被修改，通知IT服務(wù)經(jīng)理?？诹钍止ぷ兏到y(tǒng)口令需要定期維護(hù)更改、VPN口令申請(qǐng)。用戶信息變更人員信息維護(hù)-人員注冊(cè)注銷、調(diào)動(dòng)。系統(tǒng)需求變更牽涉到能力管理。發(fā)布管理Delta上線流程補(bǔ)丁，升級(jí)。FullRelease上線全新應(yīng)用經(jīng)過開發(fā)，測(cè)試、上線。系統(tǒng)版本管理對(duì)版本進(jìn)行增，刪，改。系統(tǒng)推廣系統(tǒng)上線后進(jìn)行推廣培訓(xùn)。服務(wù)交付可用性管理可用性改進(jìn)對(duì)系統(tǒng)、服務(wù)或資源進(jìn)行可用

4、性的提出改進(jìn)方案。可用性報(bào)告形成系統(tǒng)或資源可用性的報(bào)告。能力管理能力預(yù)測(cè)報(bào)告對(duì)系統(tǒng)、服務(wù)或資源進(jìn)行評(píng)估預(yù)測(cè)。能力評(píng)估報(bào)告對(duì)系統(tǒng)、服務(wù)或資源進(jìn)行評(píng)估預(yù)測(cè)。能力改進(jìn)與優(yōu)化對(duì)系統(tǒng)進(jìn)行調(diào)優(yōu)、程序修改等。服務(wù)水平管理服務(wù)滿意度調(diào)查針對(duì)服務(wù)水平，對(duì)客戶進(jìn)行滿意度調(diào)查。服務(wù)水平改進(jìn)根據(jù)調(diào)查和評(píng)估的結(jié)果對(duì)服務(wù)水進(jìn)行改進(jìn)。服務(wù)水平評(píng)估報(bào)告對(duì)服務(wù)水平進(jìn)行評(píng)估。自動(dòng)化例常報(bào)告維護(hù)周報(bào)自動(dòng)觸發(fā)維護(hù)周報(bào)。維護(hù)月報(bào)自動(dòng)觸發(fā)維護(hù)月報(bào)。維護(hù)年度總結(jié)自動(dòng)觸發(fā)維護(hù)年度總結(jié)報(bào)告。例常檢查每日檢查自動(dòng)觸發(fā)每天檢查的提醒。每周檢查每周一觸發(fā)檢查提醒。系統(tǒng)健康檢查系統(tǒng)健康檢查報(bào)告、系統(tǒng)全面檢查。重大節(jié)日前檢查在重大節(jié)日到來(lái)前作提醒檢查。

5、提醒重要事件提醒及時(shí)對(duì)系統(tǒng)中存在的隱患進(jìn)行提醒?？诹钸^期提醒對(duì)系統(tǒng)口令過期進(jìn)行提醒。斷電提醒在斷電前作提醒工作。例常殺毒提醒對(duì)每周或定期進(jìn)行殺毒工作進(jìn)行提醒。維護(hù)工作維護(hù)例常會(huì)議通知對(duì)例常會(huì)議的維護(hù)工作發(fā)放通知。維護(hù)例常培訓(xùn)通知對(duì)例常培訓(xùn)的維護(hù)工作發(fā)放通知。維護(hù)任務(wù)指派定期定時(shí)的分發(fā)指派任務(wù)。節(jié)假日值班安排對(duì)節(jié)假日的值班情況進(jìn)行安排。維護(hù)例常值班計(jì)劃對(duì)日常的值班計(jì)劃進(jìn)行維護(hù)。HYPERLINK/index.php?option=com_content&view=article&id=333&Itemid=301t_blank運(yùn)維自動(dòng)化自動(dòng)殺毒定期定時(shí)地進(jìn)行殺毒工作。殺毒跟蹤對(duì)殺毒的情況進(jìn)行跟蹤

6、，檢測(cè)并記錄殺毒的信息，及可以時(shí)之有效跟蹤病毒情況。自動(dòng)數(shù)據(jù)備份對(duì)系統(tǒng)數(shù)據(jù)進(jìn)行自動(dòng)備份。自動(dòng)數(shù)據(jù)管理fileserver，數(shù)據(jù)增，刪，改。FTP服務(wù)維護(hù)對(duì)FTP服務(wù)進(jìn)行維護(hù)支持。WebServer維護(hù)對(duì)WebServer服務(wù)進(jìn)行維護(hù)支持。J2EE應(yīng)用服務(wù)器維護(hù)對(duì)J2EE應(yīng)用服務(wù)器進(jìn)行維護(hù)支持。數(shù)據(jù)庫(kù)維護(hù)對(duì)數(shù)據(jù)庫(kù)進(jìn)行維護(hù)。LotusDomino維護(hù)對(duì)LotusDomino進(jìn)行維護(hù)。DNS維護(hù)對(duì)DNS進(jìn)行維護(hù)支持。代理服務(wù)器維護(hù)對(duì)代理服務(wù)器進(jìn)行維護(hù)支持。域管理器維護(hù)對(duì)域管理器進(jìn)行維護(hù)支持。定義了網(wǎng)站可用性指標(biāo)，如何獲取網(wǎng)站的可用值?監(jiān)控工具該粉墨登場(chǎng)了。多數(shù)網(wǎng)站都會(huì)傾向于利用開源軟件自行搭建監(jiān)控平

7、臺(tái)。筆者一向認(rèn)為，即使網(wǎng)站有一臺(tái)服務(wù)器，也應(yīng)該搭建監(jiān)控工具，這是保障網(wǎng)站能持續(xù)改進(jìn)的基石。常見的開源監(jiān)控工具有HYPERLINK/link.php?url=%2FNagios（）、HYPERLINK/link.php?url=%2Fmonitmonit（/monit）等。Nagios也可能是當(dāng)前國(guó)內(nèi)最被廣泛采用的監(jiān)控軟件了，根據(jù)官方描述，Nagios是開源的主機(jī)、網(wǎng)絡(luò)、服務(wù)監(jiān)控程序，從這個(gè)描述能看出，Nagios的設(shè)計(jì)目標(biāo)是很龐大的。依賴其強(qiáng)大的擴(kuò)展性，通過分布式監(jiān)控模式，管理上千臺(tái)甚至更多的服務(wù)器也不在話下。而對(duì)于大型集群環(huán)境，HYPERLINK/link.php?url=%2FGangli

8、a(/)是個(gè)不錯(cuò)的選擇。另外商業(yè)化運(yùn)作的比較好的開源監(jiān)控工具或框架還有HYPERLINK/link.php?url=%2FZenoss(/)、HYPERLINK/link.php?url=%2FZabbix(/)、HYPERLINK/link.php?url=%2FHyperic(/)、HYPERLINK/link.php?url=%2FOpenNMS(/)等。這幾個(gè)的定位都是企業(yè)級(jí)監(jiān)控平臺(tái)。當(dāng)然，功能的確不比Nagios差，也有的彌補(bǔ)了Nagios的一些不足之處(比如Zenoss增強(qiáng)了對(duì)Windows服務(wù)器的監(jiān)控能力)。但出于種種原因，在國(guó)內(nèi)的流行程度并不廣泛。(圖2:Nagios分布監(jiān)控示

9、意圖圖片來(lái)源:/docs/3_0/images/distributed.png)如果要滿足日趨靈活的Web監(jiān)控需要就不得不提Nagios靈活的插件機(jī)制，最簡(jiǎn)單只需要幾行Shell代碼就能實(shí)現(xiàn)基本的插件功能。多數(shù)情況下，腳本捕獲系統(tǒng)日志中的特定事件，通過NSCAClient發(fā)送給中心監(jiān)控服務(wù)器即可。靈活性是衡量監(jiān)控軟件的一個(gè)重要標(biāo)準(zhǔn)，從這一點(diǎn)說，多數(shù)傳統(tǒng)的商業(yè)網(wǎng)管軟件怕是都不如Nagios這樣勝任現(xiàn)在日趨復(fù)雜的網(wǎng)站環(huán)境。提到網(wǎng)管監(jiān)控，必然要談到SNMP?？缙脚_(tái)或者針對(duì)專有設(shè)備的監(jiān)控離不開SNMP，但有的時(shí)候SNMP的安全性也的確會(huì)帶來(lái)嚴(yán)重問題。這就需要運(yùn)維團(tuán)隊(duì)中的安全專家對(duì)監(jiān)控系統(tǒng)機(jī)制的安全性做

10、整體評(píng)估，或是提升運(yùn)維團(tuán)隊(duì)的安全意識(shí)以避免在監(jiān)控過程中引入更多的安全問題。有些公司的運(yùn)維團(tuán)隊(duì)喜歡自己寫監(jiān)控工具而不是利用已有的第三方開源工具。這種重復(fù)發(fā)明輪子的做法筆者認(rèn)為是不可取的。這樣做最明顯的一個(gè)缺點(diǎn)是軟件本身的維護(hù)成本可能會(huì)更高，而且團(tuán)隊(duì)人員變動(dòng)的時(shí)候后續(xù)代碼維護(hù)也是個(gè)潛在的問題。至于商業(yè)工具的選擇，這里不作評(píng)價(jià)。報(bào)警機(jī)制光有監(jiān)控而報(bào)警機(jī)制跟不上，不能及時(shí)把緊急情況下的信息傳遞給運(yùn)維技術(shù)人員，那么監(jiān)控形同虛設(shè)?，F(xiàn)在報(bào)警信息發(fā)送途徑主要有郵件、IM、SMS三種(過去書籍中提到的傳呼方式已是明日黃花)。這幾個(gè)途徑中，郵件告警可能是最簡(jiǎn)單的，實(shí)現(xiàn)起來(lái)容易，一行命令即可做到，但因?yàn)猷]件本身的異

11、步屬性和郵件服務(wù)器的延時(shí)問題，很難讓運(yùn)維人員及時(shí)得知信息。所以，如果比較嚴(yán)重的告警信息必須考慮其它實(shí)時(shí)性比較高的方法。至于發(fā)送到IM，如果IM是支持Jabber的，實(shí)現(xiàn)起來(lái)并不難，可靠性也會(huì)有一定保障，而如果IM比較封閉，那么可行性就不大了，除非IM公司對(duì)你開放API，否則任何取巧的技巧來(lái)發(fā)送消息的方法其可信賴性都不強(qiáng)、SMS是大家都比較傾向的一種方式，只是有很多人不知道具體如何實(shí)現(xiàn)，說白了也就是一層窗戶紙。如果有電信服務(wù)提供商(SP)能夠提供基于Web的調(diào)用接口給你，那么直接利用Wget或是cURL工具模擬瀏覽器處理表單信息即可，幾行命令即可搞定。如果不具備這樣的條件，不妨考慮一下短信Mod

12、em，現(xiàn)在市場(chǎng)上這樣的短信Modem很多，價(jià)格不貴，大多都提供二次開發(fā)的功能，簡(jiǎn)單的寫點(diǎn)腳本即可實(shí)現(xiàn)目的。至于網(wǎng)上有人推薦的免費(fèi)短信服務(wù)，因?yàn)閷?shí)時(shí)性比較差，筆者是不推薦的。天下沒有免費(fèi)的午餐，這樣的服務(wù)往往信息發(fā)送優(yōu)先級(jí)很低，而且，短信到達(dá)率很難保障。值得一提的是，報(bào)警服務(wù)器本身也需要監(jiān)控的。建議定期發(fā)送測(cè)試郵件、測(cè)試短信來(lái)驗(yàn)證告警功能處于正常狀態(tài)。尤其是在節(jié)假日來(lái)臨前更要反復(fù)確保該功能是正?？捎玫?。一個(gè)成熟的運(yùn)維管理環(huán)境包括機(jī)房環(huán)境的管理，網(wǎng)絡(luò)設(shè)備的管理，鏈路的管理，端口的管理，流量的管理，業(yè)務(wù)仿真端口的管理，各種系統(tǒng)服務(wù)器的管理，數(shù)據(jù)庫(kù)，中間件，應(yīng)用系統(tǒng)等軟管理等等。l運(yùn)維系統(tǒng)應(yīng)該能夠提供

13、統(tǒng)一的運(yùn)維平臺(tái)，管理人員可以在同一頁(yè)面進(jìn)行作業(yè)計(jì)劃、工單等方面的處理，為用戶提供一個(gè)集中處理的平臺(tái)而不需要到各個(gè)功能模塊中去分別處理。l作業(yè)任務(wù)是整個(gè)運(yùn)維體系中非常重要的一環(huán)，維護(hù)人員需要通過作業(yè)任務(wù)的執(zhí)行對(duì)現(xiàn)有系統(tǒng)運(yùn)行情況進(jìn)行了解，以便為網(wǎng)絡(luò)優(yōu)化和問題處理提供更好的分析數(shù)據(jù)。同時(shí)系統(tǒng)提供自動(dòng)化的任務(wù)功能，能夠使作業(yè)中日常的工作能夠自動(dòng)執(zhí)行，減輕運(yùn)維人員的日常工作量。居然能夠讓作業(yè)自動(dòng)化配置與布署?？刂坪米鳂I(yè)的時(shí)間周期的-通過MochaITIL最佳實(shí)踐方式的4個(gè)循環(huán)階段(Plan-Do-Check-Improve)，循序漸進(jìn)的實(shí)現(xiàn)IT運(yùn)維流程;-通過MochaITOM提供的CMDB為核心，將各

14、配置項(xiàng)相互關(guān)聯(lián)，通過拓?fù)浞绞秸宫F(xiàn)，一目了然;-通過MochaITOM提供的流程與表單的結(jié)合，通過可視化修改與配置，更好地實(shí)施ITIL式運(yùn)維計(jì)劃;-通過不同KPI指標(biāo)，規(guī)范IT運(yùn)維工作量分配和績(jī)效考核;-持續(xù)改進(jìn)循環(huán)是所有ITIL流程的基礎(chǔ)，通過計(jì)劃-實(shí)施-檢查-改進(jìn)后，不斷完善IT運(yùn)維流程，提升IT運(yùn)維效率。由于環(huán)境十分復(fù)雜，企業(yè)會(huì)指派不同的人員維護(hù)數(shù)據(jù)中心中不同的數(shù)據(jù)。需要了解所有不同角色與數(shù)據(jù)中心設(shè)備之間的交互過程，角色之間責(zé)任重疊。企業(yè)的高層決策者需要參與整個(gè)計(jì)劃的過程并做出決策。數(shù)據(jù)中心的完整資產(chǎn)信息數(shù)據(jù)中心中包括大量的服務(wù)器和設(shè)備，首先需要收集這些硬件資產(chǎn)的信息，以及這些資產(chǎn)之間的關(guān)

15、系。資產(chǎn)之間的關(guān)系對(duì)于計(jì)劃非常重要。這里舉例來(lái)看一個(gè)服務(wù)器和網(wǎng)絡(luò)之間的關(guān)系：通過一個(gè)邏輯定義的IP地址訪問服務(wù)器必須在操作系統(tǒng)中定義一個(gè)網(wǎng)絡(luò)接口才能定義IP地址服務(wù)器中必須有一個(gè)物理網(wǎng)卡來(lái)支持操作系統(tǒng)中定義的網(wǎng)絡(luò)接口網(wǎng)卡具有特定的屬性，例如MAC地址，用來(lái)通過物理鏈路和數(shù)據(jù)中心內(nèi)的其他設(shè)備連接網(wǎng)卡必須連接到交換機(jī)的一個(gè)端口上交換機(jī)也擁有自己的關(guān)系，例如端口屬于哪一個(gè)模塊，交換機(jī)之間的連接關(guān)系上述的資產(chǎn)信息需要被收集起來(lái)。圖5-9展示了一個(gè)數(shù)據(jù)中心的例子：繪制業(yè)務(wù)數(shù)據(jù)流在將設(shè)備邏輯關(guān)系文檔化后，為了確定可以實(shí)現(xiàn)自動(dòng)化部署的部分，正確理解配置這些設(shè)備的流程非常重要。另外了解設(shè)備在業(yè)務(wù)功能上的用途也

16、很重要。根據(jù)這些信息，我們基本可以確定數(shù)據(jù)中心的基礎(chǔ)構(gòu)架，例如路由器、交換機(jī)、數(shù)據(jù)庫(kù)服務(wù)器和負(fù)載均衡器這些設(shè)備的變動(dòng)比較少，而且配置方式比較特殊，因此不適合使用自動(dòng)化部署。而應(yīng)用服務(wù)器通常使用相同的硬件并且經(jīng)常發(fā)生變動(dòng)，根據(jù)我們收集的信息分析來(lái)看比較適合使用自動(dòng)化部署。下圖是一個(gè)業(yè)務(wù)數(shù)據(jù)流的例子：圖5-10數(shù)據(jù)中心范例的數(shù)據(jù)流自動(dòng)化部署完成后，可以在沒有人工干預(yù)的情況下將一臺(tái)服務(wù)器從裸機(jī)開始到操作系統(tǒng)部署到應(yīng)用部署完成，而后還能夠?qū)⑦@臺(tái)新的應(yīng)用服務(wù)器加入應(yīng)用服務(wù)器群集，并開始對(duì)外提供服務(wù)。了解手工部署流程將數(shù)據(jù)中心設(shè)備當(dāng)前的結(jié)構(gòu)和使用情況文檔化后，還要將管理數(shù)據(jù)中心的IT流程文檔化。這樣就可以

17、將設(shè)備從抵達(dá)到進(jìn)入數(shù)據(jù)中心需要進(jìn)行的工作整理為一個(gè)步驟列表。這個(gè)列表包括上架和接電等手工步驟以及可以融入自動(dòng)化管理平臺(tái)的自動(dòng)化步驟。部署流程通常是跨組織角色的，并且應(yīng)該和現(xiàn)有的自動(dòng)化技術(shù)結(jié)合組成完整的解決方案。通過這種文檔化之后，你就可以理解一個(gè)數(shù)據(jù)中心的那些部分可以使用自動(dòng)化管理。每個(gè)組織在實(shí)施自動(dòng)化管理時(shí)有一套獨(dú)特的步驟，并且每個(gè)步驟都有不同的需求，因此這樣的自動(dòng)化管理平臺(tái)并不是一成不變就可以解決所有問題的。針對(duì)每個(gè)用戶不同的環(huán)境、不同的流程，我們都需要對(duì)這個(gè)云計(jì)算平臺(tái)進(jìn)行定制化。這樣才能滿足不同用戶的需求。組織結(jié)構(gòu)自動(dòng)化部署涉及到很多復(fù)雜的步驟，包括物理基礎(chǔ)架構(gòu)、操作系統(tǒng)、網(wǎng)絡(luò)基礎(chǔ)架構(gòu)、

18、應(yīng)用程序部署、監(jiān)控、項(xiàng)目管理以及和其他部門的協(xié)調(diào)。一般日常的服務(wù)器部署不需要和其他部門協(xié)調(diào)就可以完成，除非存在組織上的、安全上的或其他方面的原因。在很多組織中，架構(gòu)中很多部分被認(rèn)為對(duì)業(yè)務(wù)是非常關(guān)鍵的。例如，網(wǎng)絡(luò)架構(gòu)部門需要滿足網(wǎng)絡(luò)可用性以及變更管理和安全性問題的服務(wù)級(jí)別協(xié)議。而云計(jì)算平臺(tái)通常需要改變IT文化，要更好的使用這個(gè)平臺(tái)，就需要將組織中的每個(gè)部門都融入到其中。標(biāo)準(zhǔn)化很多組織的IT環(huán)境都是異構(gòu)的，這使云計(jì)算平臺(tái)的實(shí)施變得更加復(fù)雜。因此最好的方法就是數(shù)據(jù)中心的設(shè)備都使用標(biāo)準(zhǔn)的硬件配置，使硬件類型最少化。例如針對(duì)應(yīng)用程序服務(wù)器層，使用統(tǒng)一的硬件平臺(tái)可以減少對(duì)每臺(tái)服務(wù)器的手動(dòng)配置的工作量。和當(dāng)

19、前的自動(dòng)化流程整合很多組織都已經(jīng)在IT基礎(chǔ)構(gòu)架的不同層次使用了自動(dòng)化部署，例如啟動(dòng)服務(wù)器、軟件分發(fā)包、系統(tǒng)管理軟件和用來(lái)運(yùn)行日常任務(wù)的定制化腳本等技術(shù)。但是這些自動(dòng)化技術(shù)都是針對(duì)于某一個(gè)子系統(tǒng)或者局部的，在部署整個(gè)系統(tǒng)的過程中還是需要很多的人工介入來(lái)完成。云計(jì)算平臺(tái)并不會(huì)完全替代現(xiàn)有的這些技術(shù)，而是依賴于這些自動(dòng)化技術(shù)和流程來(lái)實(shí)現(xiàn)更高層次的、全局性的自動(dòng)化管理。結(jié)束語(yǔ)在本文中，我們從當(dāng)前IT的發(fā)展現(xiàn)狀出發(fā)，結(jié)合IBM2008全球CEO調(diào)查結(jié)果，分析了全球企業(yè)所面臨和急待解決的問題，討論了相應(yīng)的應(yīng)對(duì)方法-建設(shè)全新企業(yè)級(jí)數(shù)據(jù)中心（NEDC）的必要性，并介紹了NEDC的概念，特征及其發(fā)展階段。在明確

20、了IT優(yōu)化在NEDC建設(shè)過程中所起到的作用之后，我們分別針對(duì)進(jìn)行IT優(yōu)化需要采用的四個(gè)架構(gòu)模式-“物理整合”、“虛擬化”、“靈活的IT”和“將IT作為服務(wù)”，從技術(shù)上進(jìn)行了深入淺出的探討。我們介紹這些概念和方法之目的在于幫助讀者了解如何通過對(duì)IT資源的優(yōu)化，邁進(jìn)全新企業(yè)級(jí)數(shù)據(jù)中心的發(fā)展歷程。這些通用的方法適用于不同的企業(yè)環(huán)境，但是由于每個(gè)企業(yè)的環(huán)境和起點(diǎn)不同，企業(yè)需要根據(jù)自身的情況，設(shè)計(jì)和規(guī)劃各自的發(fā)展計(jì)劃，制定符合企業(yè)現(xiàn)狀和發(fā)展方向的藍(lán)圖，通過IT優(yōu)化實(shí)現(xiàn)高效、環(huán)保、堅(jiān)實(shí)可靠、迅速響應(yīng)業(yè)務(wù)需求并推動(dòng)業(yè)務(wù)發(fā)展的全新的數(shù)據(jù)中心HYPERLINKjavascript:;轉(zhuǎn)載MochaBSM基礎(chǔ)架構(gòu)

21、管理靈活的網(wǎng)絡(luò)拓?fù)湔宫F(xiàn)(2010-05-2720:48)分類：HYPERLINK/space.php?uid=16480950&do=blog&frmd=8042&classid=8045&view=me網(wǎng)上眼界原文地址：HYPERLINK/u2/73098/showart_1077873t_blank/u2/73098/showart_1077873業(yè)務(wù)需求與挑戰(zhàn)企業(yè)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)與設(shè)備時(shí)常變化，人工往往難以維護(hù)網(wǎng)絡(luò)拓?fù)洹Ｓ绕鋵?duì)于上千臺(tái)設(shè)備的大型網(wǎng)絡(luò)來(lái)說情況更為復(fù)雜。當(dāng)用戶網(wǎng)絡(luò)設(shè)備大量增加后，網(wǎng)絡(luò)結(jié)構(gòu)異常復(fù)雜，用戶的網(wǎng)絡(luò)拓?fù)浜茈y在一個(gè)屏幕上展現(xiàn)或者很難找到要查閱的網(wǎng)絡(luò)拓?fù)?。由于有些網(wǎng)絡(luò)存在某

22、些租用的線路，拓?fù)渖砂l(fā)現(xiàn)不到這些節(jié)點(diǎn)之前的實(shí)際鏈路。除此之外，企業(yè)的外部設(shè)備，或與企業(yè)網(wǎng)絡(luò)關(guān)聯(lián)的第三方網(wǎng)絡(luò)由于防火墻等因素影響，也可能無(wú)法發(fā)現(xiàn)。網(wǎng)絡(luò)管理成本隨網(wǎng)絡(luò)設(shè)備的更替與增多而過快增長(zhǎng)。關(guān)鍵功能與亮點(diǎn)自動(dòng)發(fā)現(xiàn)與生成拓?fù)渥詣?dòng)發(fā)現(xiàn)第二層和第三層網(wǎng)絡(luò)設(shè)備，網(wǎng)絡(luò)協(xié)議（TCP/IP、Ethernet、FDDI、ATM、幀中繼、令牌環(huán)等），設(shè)備包含信息（如網(wǎng)卡、接口、IP和MAC），設(shè)備之間的物理和邏輯關(guān)系、設(shè)備連接信息（如電纜、中繼、網(wǎng)絡(luò)連接和VLAN）。網(wǎng)絡(luò)設(shè)備狀態(tài)、鏈路狀態(tài)、接口狀態(tài)監(jiān)控與報(bào)警支持創(chuàng)建資源組編輯拓?fù)渥远x拓?fù)浜?jiǎn)單而強(qiáng)大的繪圖工具使用基本的線、圖形、文本、插圖、背景色、背景圖（地

23、圖）等簡(jiǎn)單工具，就能夠繪制出當(dāng)前各種類型的拓?fù)渑c設(shè)備的監(jiān)控圖。以下圖形都可快速的畫出：與實(shí)際資源關(guān)聯(lián)自定義拓?fù)洳粌H可以是靜態(tài)圖，也可以是具有實(shí)際設(shè)備狀態(tài)、鏈路狀態(tài)、接口狀態(tài)的動(dòng)態(tài)圖。圖庫(kù)管理考慮到編輯拓?fù)鋾r(shí)需要用到各種圖標(biāo)、背景，除了系統(tǒng)提供的默認(rèn)圖庫(kù)外，用戶也可以上傳圖片。導(dǎo)入、導(dǎo)出拓?fù)淇蓪⒆詣?dòng)拓?fù)洹⒆远x拓?fù)鋵?dǎo)出為XML文件，在需要時(shí)導(dǎo)入XML文件，恢復(fù)拓?fù)?。?quán)限控制網(wǎng)絡(luò)拓?fù)涔芾韱T可分配用戶對(duì)自動(dòng)拓?fù)浜妥远x拓?fù)涞木庉嫏?quán)限、瀏覽權(quán)限。網(wǎng)絡(luò)設(shè)備管理在對(duì)網(wǎng)絡(luò)設(shè)備的可用性監(jiān)控以紅、黃、綠、灰狀態(tài)燈展示的同時(shí)，也對(duì)網(wǎng)絡(luò)設(shè)備的接口信息，包括操作狀態(tài)、管理狀態(tài)、接口發(fā)送/接收速率等具體指標(biāo)也進(jìn)行實(shí)時(shí)的

24、監(jiān)測(cè)。管理員可以一目了然地看到發(fā)生故障的接口及當(dāng)前接口的性能。網(wǎng)絡(luò)維護(hù)工具系統(tǒng)中還提供了MIB、Telnet、搜索、設(shè)備定位、導(dǎo)航等專業(yè)的網(wǎng)絡(luò)維護(hù)手段。我們給客戶帶來(lái)什么提高維護(hù)工作效率在網(wǎng)絡(luò)拓?fù)淇梢暬芾碇?，用戶只需輸入核心交換機(jī)的IP地址，系統(tǒng)將自動(dòng)發(fā)現(xiàn)企業(yè)的整個(gè)網(wǎng)絡(luò)拓?fù)?，以生?dòng)的圖形展現(xiàn)出來(lái)，并能夠立刻開始監(jiān)控所有已發(fā)現(xiàn)網(wǎng)絡(luò)資源的狀態(tài)和鏈路的狀態(tài)，并定時(shí)自動(dòng)更新。使網(wǎng)絡(luò)管理員能夠快速的掌握企業(yè)最新的、客觀的網(wǎng)絡(luò)結(jié)構(gòu)與資源狀況。一人即可輕松管理大量網(wǎng)絡(luò)資源為使網(wǎng)絡(luò)的展現(xiàn)和管理更適用，支持網(wǎng)絡(luò)資源組功能。管理員可以對(duì)拓?fù)鋱D的節(jié)點(diǎn)進(jìn)行分區(qū)域，組或網(wǎng)段的管理，比如按照不同地區(qū)，組或網(wǎng)段將設(shè)備劃分

25、到不同資源組中。同時(shí)，對(duì)不同資源組可控制瀏覽權(quán)限。協(xié)助網(wǎng)絡(luò)管理員監(jiān)控各種特性的網(wǎng)絡(luò)網(wǎng)絡(luò)管理員能夠根據(jù)實(shí)際情況對(duì)自動(dòng)拓?fù)溥M(jìn)行編輯，也可以完全脫離自動(dòng)拓?fù)?，隨心所欲的繪制各種類型的拓?fù)浔O(jiān)控圖，并與實(shí)際設(shè)備、鏈路、接口關(guān)聯(lián)?？梢暬O(jiān)控，一目了然的監(jiān)控可視化監(jiān)控提供一目了然的監(jiān)控，降低對(duì)管理員的要求，并且降低了管理員的學(xué)習(xí)門檻。無(wú)需掌握復(fù)雜的路由器、交換機(jī)等設(shè)備的維護(hù)命令，只需點(diǎn)擊鼠標(biāo)與查看，即可獲取設(shè)備信息。開源IT資產(chǎn)管理ITAssetManagement縮寫為ITAM，它是IT管理和IT治理的重要內(nèi)容。IT資產(chǎn)主要指組織所擁有的，能為其發(fā)揮價(jià)值的硬件、軟件和信息資產(chǎn)等。通常企業(yè)在采購(gòu)IT軟硬件后

26、，要建立資產(chǎn)臺(tái)賬，也有IT資產(chǎn)采購(gòu)、維修、報(bào)廢的流程。這是IT管理的基礎(chǔ)信息。高效地管理IT資產(chǎn)的全生命周期已經(jīng)不是可有可無(wú)的了，而是至關(guān)重要的。它能優(yōu)化IT資產(chǎn)成本，降低安全和法規(guī)遵從風(fēng)險(xiǎn)。通常IT資產(chǎn)管理包括：硬件資產(chǎn)清單管理、軟件資產(chǎn)管理、采購(gòu)管理、財(cái)務(wù)管理、結(jié)算、合同管理，線纜管理等方面。資產(chǎn)清單數(shù)據(jù)往往是IT服務(wù)管理流程的基礎(chǔ)數(shù)據(jù)。資產(chǎn)管理系統(tǒng)的缺失所伴隨的問題可能是：資產(chǎn)閑置：資產(chǎn)重復(fù)購(gòu)買，缺乏對(duì)IT資產(chǎn)綜合管理的意識(shí)和方法，也缺乏相應(yīng)的分析和手段大宗資產(chǎn)報(bào)廢：IT系統(tǒng)沒有用起來(lái)就被當(dāng)廢品買到了垃圾站，IT資產(chǎn)的采購(gòu)、利用率、維護(hù)、報(bào)廢等會(huì)接都缺乏對(duì)IT資產(chǎn)的價(jià)值意識(shí)，IT資產(chǎn)的報(bào)

27、廢造成的浪費(fèi)巨大Excel手工管理：資產(chǎn)與實(shí)際環(huán)境不一致，數(shù)據(jù)無(wú)法真實(shí)，靠手工盤點(diǎn)確保正確，更新不及時(shí)那么如何才能讓你隨時(shí)掌握企業(yè)環(huán)境中都有哪些資產(chǎn)？正被那些用戶使用？如何對(duì)資產(chǎn)維護(hù)和收費(fèi)？如何在資產(chǎn)生命周期過程中對(duì)其進(jìn)行合理地變更？每臺(tái)機(jī)器是什么時(shí)候采購(gòu)的？是什么處理器？誰(shuí)在什么時(shí)間裝了什么軟件？機(jī)器將要（或已經(jīng)）在何時(shí)報(bào)廢？當(dāng)企業(yè)無(wú)法掌握現(xiàn)有的各類資產(chǎn)時(shí)，要想在企業(yè)內(nèi)進(jìn)行資產(chǎn)的維護(hù)和分配，并確保每個(gè)員工都擁有開展工作所需要的工具，就變成的非常困難。要使資產(chǎn)在正確的時(shí)間處于正確的位置，所需要的成本也是很高的。問題在于：財(cái)務(wù)部門的資產(chǎn)數(shù)據(jù)只能管理到資產(chǎn)的流入情況，它不適合與IT部門的共享和維護(hù)

28、，在資產(chǎn)投產(chǎn)之后財(cái)務(wù)部門無(wú)法對(duì)這些信息作更新，隨著時(shí)間的變遷，原始的資產(chǎn)信息和實(shí)際的IT環(huán)境也變的沒有了相關(guān)性和參考性。IT部門往往手工收集和維護(hù)一部分的資產(chǎn)配置信息。但是根據(jù)這些有限的資產(chǎn)數(shù)據(jù)，很難準(zhǔn)確掌握所有IT資產(chǎn)的現(xiàn)狀，很難提前安排維護(hù)和支持計(jì)劃，很難進(jìn)行批量維護(hù)和變更處理。從而使IT部門承擔(dān)了大量的重復(fù)勞動(dòng)，被迫處理大量的突發(fā)事件，并工作在較低生產(chǎn)力的狀態(tài)，IT員工的績(jī)效及其他部門對(duì)IT部門的滿意度都很那達(dá)成。企業(yè)往往也沒有專門制定一名員工來(lái)從事IT資產(chǎn)管理工作，IT人員工作忙而忽略了ITAM，導(dǎo)致ITAM有效性下降，招致代價(jià)高昂的法規(guī)遵從問題，同時(shí)還會(huì)由于資產(chǎn)冗余和不必要的開支導(dǎo)致

29、企業(yè)浪費(fèi)資金。這里所推薦的IT資產(chǎn)管理方案是：OCSNG和GLPI的組合。它們各自介紹請(qǐng)參考其網(wǎng)站和HYPERLINKt_blankMartinLiu的博客。無(wú)疑：能對(duì)大量的資產(chǎn)信息進(jìn)行跟蹤無(wú)核是很有誘惑力的，但是并不是所有可知數(shù)據(jù)都值得跟蹤。而這些IT資產(chǎn)的信息應(yīng)該主要服務(wù)于：規(guī)劃IT更新?lián)Q代、進(jìn)行預(yù)算、安裝、移動(dòng)、增加、變更和采購(gòu)等活動(dòng)上。一個(gè)有效的IT資產(chǎn)管理系統(tǒng)能為IT部門能帶來(lái)如下好處：掌控現(xiàn)狀降低風(fēng)險(xiǎn)降低成本明確責(zé)任提高績(jī)效IT資產(chǎn)管理是ITILv3中的新增部分，它擴(kuò)展了V2中的單純的配置管理。需要通過穩(wěn)定的資產(chǎn)和配置管理，來(lái)驅(qū)動(dòng)IT服務(wù)管理流程和業(yè)務(wù)管理流程，從而來(lái)控制IT成本，

30、降低風(fēng)險(xiǎn)，并進(jìn)行高效的變更，使業(yè)務(wù)價(jià)值最大化。ITAM可以幫助企業(yè)控制IT采購(gòu)和部署流程。將實(shí)際需求與合同條款和維護(hù)記錄進(jìn)行對(duì)比。將供應(yīng)商的表現(xiàn)記錄下來(lái)，以便以后在談判中發(fā)揮作用。ITAM可以杜絕不必要的采購(gòu)，對(duì)即將報(bào)廢的設(shè)備，確定最佳淘汰日期。ITAM如果被很好執(zhí)行，將提高技術(shù)投資的回報(bào)率，提高運(yùn)營(yíng)效率和員工工作效率ITDelivery+ITSupport在IT管理領(lǐng)域里，商業(yè)軟件廠商中有自稱Big4的集團(tuán)：CA，HP，BMC，IBM；在開源軟件項(xiàng)目中也好像有自稱“開源Big4”的集團(tuán)，他們是HYPERLINK/net-manage/soft/x103091.htmlt_blankGroun

31、dwork、Hyperic、Qlusters和Zenoss公司。商業(yè)廠商向用戶推出自己的產(chǎn)品的時(shí)候，往往都會(huì)打著一些比較大的概念和幌子，說“我們是IT管理的TotalSolution”；潛臺(tái)詞是我們的產(chǎn)品非常多，可以滿足您所有的需求，而且只要您選擇了我們，我們能保證所有的產(chǎn)品模塊之間是無(wú)縫集成的。事實(shí)上的確如此，商業(yè)廠商憑著后臺(tái)開發(fā)團(tuán)隊(duì)的強(qiáng)大，還有本地服務(wù)商的支持，在解決方案的集成性上的確沒有什么問題。對(duì)于開源軟件來(lái)說，由于每個(gè)軟件都在各自為政的狀態(tài)下獨(dú)立發(fā)展，即使是彼此之間的功能有著某種銜接和集成性，在多數(shù)的情況下也往往是各自獨(dú)立發(fā)展；沒有考慮到彼此的組合和集成。不過換一個(gè)角度看，既然是開源

32、軟件，人家把源代碼都全開放出來(lái)了，如果你想做兩個(gè)開源軟件的集成的話，從技術(shù)的角度上說，沒有任何障礙；對(duì)比商業(yè)的閉源軟件產(chǎn)品來(lái)說，似乎他們又在這方面有著與生俱來(lái)的優(yōu)勢(shì)。開源的IT管理軟件中有非常多的種類，就拿網(wǎng)管軟件來(lái)說吧。我的blog上介紹了很多，其中很多的軟件都是功能非常重復(fù)，而各有千秋的。要想組合一個(gè)純開源的整體IT管理解決方案不是不可能的，需要的是對(duì)一些比較精華的軟件系統(tǒng)有所了解，并且了解他們之間集成的方式和實(shí)現(xiàn)功能。在此基礎(chǔ)上做出合理的組合，方能搭建出一個(gè)整體的方案。由于現(xiàn)在ITIL已經(jīng)成為了大家耳熟能詳?shù)摹癎OODPRACTICE”，這是08年V3之后的一個(gè)轉(zhuǎn)變，V3提出之后，它就以

33、一種親民的身份，自稱自己不再是“BESTPRACTICE”了。既然是要攢一個(gè)“開源IT管理整體解決方案”，同時(shí)為了保持本方案具有一定的理論高度選擇ITIL作為理論依據(jù)當(dāng)然是不會(huì)錯(cuò)了呵呵不好意思今天心情比較好，廢話實(shí)在太多，抱歉，下面將開始方案書寫了。本方案將兼顧ITIL中的兩大塊：IT交付和IT支持。我所選取的是OpenNMS,HypericHQ和OTRS來(lái)分別支撐IT交付和IT支持者兩個(gè)部分。OpenNMS和HypericHQ組合來(lái)完成網(wǎng)絡(luò)和系統(tǒng)監(jiān)控，它們?yōu)榭捎眯怨芾?、性能（容量）管理和服?wù)水平管理提供支持和實(shí)現(xiàn)，注意這里說的是為這幾個(gè)流程提供支持的工具，這些工具本身并不是流程工具。OTRS

34、完成事件管理、問題管理、配置管理和服務(wù)水平管理等流程，OTRS本身是一個(gè)工單跟蹤管理系統(tǒng)，他現(xiàn)在的ITSM模塊以及發(fā)展到1.1的版本了，同時(shí)自稱是ITIL兼容的軟件。HYPERLINK/wp-content/uploads/2008/08/opeople-over-process.jpgt_blankITDeliveryOpenNMS和HypericHQ的功能定位有所不同，在這里選擇他們倆來(lái)作為監(jiān)控網(wǎng)絡(luò)和系統(tǒng)的平臺(tái)由一下的一些理由。OpenNMS是agentless的監(jiān)控軟件，它的網(wǎng)絡(luò)自動(dòng)發(fā)現(xiàn)功能非常好使，而且現(xiàn)在能支持越來(lái)越多的網(wǎng)絡(luò)設(shè)備，對(duì)于國(guó)內(nèi)的華為等廠商的設(shè)備需要做一些定制后才能監(jiān)控，否

35、則只能看到標(biāo)準(zhǔn)的mib2的信息。最新的版本也能支持分布式的管理功能，也就是remotemonitor的模塊。我沒有讓Zenoss入選網(wǎng)絡(luò)監(jiān)控的一個(gè)重要原因是，OpenNMS是純開源軟件項(xiàng)目，它的所有功能都是可用的，而且它是Java程序，配置文件大多是xml文件。對(duì)支持非常大量的網(wǎng)絡(luò)設(shè)備和端口，你需要有的是對(duì)Tomcat和Java應(yīng)用的調(diào)優(yōu)能力，和通過OpenNMS的郵件組來(lái)解決bug的能力。OpenNMS里面有非常好的告警事件管理功能，它本身是一個(gè)非常好的事件平臺(tái)，事件升級(jí)、報(bào)警、過濾等功能都有。而且現(xiàn)在OpenNMS已經(jīng)能和HypericHQ做事件集成，HypericHQ的報(bào)警事件能傳遞到O

36、penNMS中，這就意味著OpenNMS可以作為一個(gè)統(tǒng)一集成的事件管理平臺(tái)，在這里對(duì)集中管理所有類型的告警事件。HQ是一種Agentbased的監(jiān)控軟件，對(duì)于系統(tǒng)監(jiān)控而言，很多商業(yè)廠商的軟件功能都無(wú)法很好的做到單一代理的技術(shù)，當(dāng)然我認(rèn)為BMC的Patrol是例外，它的單一代理技術(shù)是我見到最好的。HQ的單一代理技術(shù)意味著，通過在一臺(tái)服務(wù)器上部署一次代理程序后，其他的工作就都轉(zhuǎn)到webconsole上了，在那里，你可以配置代理對(duì)各種資源的管理，它的代理能發(fā)現(xiàn)非常廣泛的基礎(chǔ)架構(gòu)應(yīng)用：Web，midtier,DB等。由于HQ是一個(gè)商業(yè)開源的軟件，所以它對(duì)商業(yè)基礎(chǔ)架構(gòu)軟件的平臺(tái)支持的非常好，能支持目前流

37、行的所有基礎(chǔ)架構(gòu)軟件包括各種商業(yè)的操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件；當(dāng)然它對(duì)開源的軟件也能夠監(jiān)控。監(jiān)控參數(shù)很多，配置容易，有開放的接口提供功能擴(kuò)展開發(fā)。從OpenNMS和HQ的各種圖形上可以很好的評(píng)價(jià)和監(jiān)控和各種IT服務(wù)的質(zhì)量。OpenNMS中的界面中最多的就是對(duì)某個(gè)節(jié)點(diǎn)或者上面的某個(gè)服務(wù)可用性的計(jì)算。OpenNMS和HQ實(shí)現(xiàn)和完成的功能能為IT交付中的：可用性管理、性能管理和服務(wù)水平管理提供實(shí)時(shí)的數(shù)據(jù)支持，OpenNMS作為總的事件平臺(tái)，同時(shí)它還監(jiān)控所有的網(wǎng)絡(luò)設(shè)備。HQ用來(lái)監(jiān)控所有重要業(yè)務(wù)服務(wù)器，那些邊緣的非重要的業(yè)務(wù)服務(wù)器或者是客戶端設(shè)備也可以交給OpenNMS來(lái)管理，它的無(wú)代理監(jiān)控，對(duì)這些設(shè)備也能管理的不錯(cuò)。ITSupportOTRS本身是一