集團公司智慧IT運維平臺-總體技術方案

1、PAGE 集團公司智慧IT運維平臺總體技術方案目 錄 TOC o 1-4 h z u HYPERLINK l _Toc528139355 1.目標及范圍 PAGEREF _Toc528139355 h 4 HYPERLINK l _Toc528139356 1.1 項目目標 PAGEREF _Toc528139356 h 4 HYPERLINK l _Toc528139357 1.2 項目范圍 PAGEREF _Toc528139357 h 5 HYPERLINK l _Toc528139358 1.3 建設內容 PAGEREF _Toc528139358 h 6 HYPERLINK l _T

2、oc528139359 1.3.1 建立集團公司IT運維平臺 PAGEREF _Toc528139359 h 6 HYPERLINK l _Toc528139360 IT服務管理系統(tǒng) PAGEREF _Toc528139360 h 6 HYPERLINK l _Toc528139361 運行監(jiān)控系統(tǒng) PAGEREF _Toc528139361 h 7 HYPERLINK l _Toc528139362 配置管理數據庫 PAGEREF _Toc528139362 h 8 HYPERLINK l _Toc528139363 大屏展示 PAGEREF _Toc528139363 h 9 HYPERL

3、INK l _Toc528139364 運維門戶 PAGEREF _Toc528139364 h 10 HYPERLINK l _Toc528139365 1.3.2 建立集團公司IT運維平臺相關標準與規(guī)范 PAGEREF _Toc528139365 h 10 HYPERLINK l _Toc528139366 運行監(jiān)控標準 PAGEREF _Toc528139366 h 10 HYPERLINK l _Toc528139367 服務管理標準 PAGEREF _Toc528139367 h 10 HYPERLINK l _Toc528139368 配置管理標準 PAGEREF _Toc5281

4、39368 h 10 HYPERLINK l _Toc528139369 2.總體技術方案 PAGEREF _Toc528139369 h 11 HYPERLINK l _Toc528139370 2.1 系統(tǒng)總體架構及部署 PAGEREF _Toc528139370 h 11 HYPERLINK l _Toc528139371 2.1.1 總體架構 PAGEREF _Toc528139371 h 11 HYPERLINK l _Toc528139372 2.1.2 邏輯架構 PAGEREF _Toc528139372 h 11 HYPERLINK l _Toc528139373 運行監(jiān)控系統(tǒng)

5、 PAGEREF _Toc528139373 h 11 HYPERLINK l _Toc528139374 配置管理系統(tǒng) PAGEREF _Toc528139374 h 12 HYPERLINK l _Toc528139375 服務管理系統(tǒng) PAGEREF _Toc528139375 h 14 HYPERLINK l _Toc528139376 運維門戶系統(tǒng) PAGEREF _Toc528139376 h 16 HYPERLINK l _Toc528139377 大屏展現系統(tǒng) PAGEREF _Toc528139377 h 16 HYPERLINK l _Toc528139378 2.1.3

6、技術架構 PAGEREF _Toc528139378 h 17 HYPERLINK l _Toc528139379 運行監(jiān)控系統(tǒng) PAGEREF _Toc528139379 h 17 HYPERLINK l _Toc528139380 配置管理系統(tǒng) PAGEREF _Toc528139380 h 20 HYPERLINK l _Toc528139381 服務管理系統(tǒng) PAGEREF _Toc528139381 h 21 HYPERLINK l _Toc528139382 運維門戶系統(tǒng) PAGEREF _Toc528139382 h 23 HYPERLINK l _Toc528139383 大屏

7、展現系統(tǒng) PAGEREF _Toc528139383 h 23 HYPERLINK l _Toc528139384 2.1.4 功能架構 PAGEREF _Toc528139384 h 25 HYPERLINK l _Toc528139385 運行監(jiān)控系統(tǒng) PAGEREF _Toc528139385 h 25 HYPERLINK l _Toc528139386 配置管理系統(tǒng) PAGEREF _Toc528139386 h 27 HYPERLINK l _Toc528139387 服務管理系統(tǒng) PAGEREF _Toc528139387 h 29 HYPERLINK l _Toc52813938

8、8 運維門戶系統(tǒng) PAGEREF _Toc528139388 h 32 HYPERLINK l _Toc528139389 大屏展現系統(tǒng) PAGEREF _Toc528139389 h 33 HYPERLINK l _Toc528139390 2.1.5 物理部署 PAGEREF _Toc528139390 h 33 HYPERLINK l _Toc528139391 運行監(jiān)控系統(tǒng) PAGEREF _Toc528139391 h 33 HYPERLINK l _Toc528139392 配置管理系統(tǒng) PAGEREF _Toc528139392 h 35 HYPERLINK l _Toc5281

9、39393 服務管理系統(tǒng) PAGEREF _Toc528139393 h 36 HYPERLINK l _Toc528139394 運維門戶系統(tǒng) PAGEREF _Toc528139394 h 37 HYPERLINK l _Toc528139395 大屏展示系統(tǒng) PAGEREF _Toc528139395 h 38目標及范圍項目目標集團公司在總部和企業(yè)層面已經建立了以綜合網管系統(tǒng)和SAP SLM系統(tǒng)為主的運維支持系統(tǒng)，運維支持系統(tǒng)概覽如 REF _Ref328568448 h * MERGEFORMAT 圖所示。圖 運維支持系統(tǒng)概覽集團公司總部建立呼叫中心系統(tǒng)實時響應了用戶有關門戶、OA、基

10、礎應用、安全、視頻、MES等系統(tǒng)的服務請求；工單系統(tǒng)實現了總部運維人員處理系統(tǒng)故障的工單流轉；SAP SLM實現了ERP系統(tǒng)服務請求受理、事件管理、應用監(jiān)控及變更管理；網管監(jiān)控系統(tǒng)實現了因特網、主干網、局域網、服務器、安全設備、企業(yè)防火墻、基礎應用等基礎設施的故障和性能監(jiān)控；資金集中監(jiān)控系統(tǒng)實現了資金集中系統(tǒng)的網絡設備、服務器、安全設備、存儲、負載均衡、災備和應用系統(tǒng)的一體化監(jiān)控；MES應用監(jiān)控評價系統(tǒng)對MES應用進行監(jiān)控，為MES上線達標、驗收達標及深化應用提供了報告和依據。在企業(yè)，已建成76家企業(yè)的綜合網管系統(tǒng)，實現了對企業(yè)基礎設施的監(jiān)控；基本建成防病毒管理Bigfix系統(tǒng)，截至2012年

11、1月，共安裝18.3萬臺，授權數18萬。同時，廣州石化、茂名石化、燕山石化、北京石油等部分企業(yè)已建設了運維服務管理系統(tǒng)。本次項目的總體目標是整合運維支持系統(tǒng)，建設集中的一體化運維平臺，支撐集團公司IT運維共享服務，提高運行效率，降低成本，實現總部和企業(yè)運維統(tǒng)一調度和集中管控，達到國內領先、國際一流的水平。（1）建設集團公司IT運維平臺，實現運行監(jiān)控、配置管理數據庫、IT服務管理、運維門戶與大屏展示；實現與SAP SLM、SSOC、云資源管理平臺、資金集中監(jiān)控系統(tǒng)、加油卡監(jiān)控等系統(tǒng)的集成。具體實現如下：統(tǒng)一調度運維資源：建成集中的服務管理系統(tǒng)，集成SAP SLM，實現運維支持工作的全過程管控和知

12、識共享，通過在線流程有機協同總部、區(qū)域中心和企業(yè)之間，運維隊伍與項目組之間的運維支持工作。集中監(jiān)控應用系統(tǒng)：建成集中的運行監(jiān)控系統(tǒng)，實現對50套應用系統(tǒng)的應用監(jiān)控，從用戶使用的角度進行可用性監(jiān)控，及時發(fā)現和處理問題，縮短系統(tǒng)不可用時間。集中管理配置信息：建成集中的配置管理數據庫系統(tǒng)，實現50套應用系統(tǒng)與總部管理的基礎設施的統(tǒng)一管理，為運維支持、變更風險分析、重大問題處理決策等及時地提供真實數據。大屏展示運維情況：提升運維門戶和大屏展示，通過系統(tǒng)集成大屏展示應用監(jiān)控指標、信息安全狀況、服務受理情況、重大問題處理情況等運維服務信息。（2）制定集團公司IT運維標準與規(guī)范。包括運行監(jiān)控規(guī)范、服務管理規(guī)

13、范、 配置管理規(guī)范等。項目范圍項目范圍包含總部基礎設施和總部統(tǒng)建的50套應用系統(tǒng)，以及與兩家試點企業(yè)已有運維系統(tǒng)的集成。基礎設施的范圍主要包括總部4個數據中心，11個區(qū)域中心，涵蓋服務器、存儲、安全設備、網絡設備、數據庫、中間件等，當前共有各類設備7000臺左右，具體數量以實際為準。應用系統(tǒng)的范圍主要包括ERP、MES、資金集中管理、總部生產營運指揮、電子商務、合同管理、綜合辦公、加油卡（區(qū)外）、APC等50套應用系統(tǒng)，主要涵蓋了SAP、.NET、JAVA、Domino等技術平臺。建設內容建立集團公司IT運維平臺IT服務管理系統(tǒng)建立集中的服務管理系統(tǒng)，統(tǒng)一調度運維資源，實現總部、區(qū)域中心、企業(yè)

14、和石化盈科運維支持工作的有機協同、問題處理全過程跟蹤、重大變更風險的有效控制、運維知識的充分共享、服務水平的集中管控。建立和完善運維流程和SLA完善服務管理流程：事件、問題、變更、配置、發(fā)布、知識和服務報告管理；完善日常運維業(yè)務流程：賬號申請管理、巡檢管理、設備入網管理、視頻會議 管理；制定貫通總部、區(qū)域中心、企業(yè)和石化盈科的服務支持流程；梳理流程角色與人員對應表；建立服務目錄、服務級別和服務成本計量模型等。建設IT服務管理系統(tǒng)將上述運維流程化，實現服務受理、記錄、工單派發(fā)、服務響應、處理情況記錄、用戶回訪、工單關閉的服務全過程管理。實現變更管控、故障解決方案知識共享，系統(tǒng)上線發(fā)布管控，配置數

15、據庫變更管控等。實現服務管理統(tǒng)計分析功能，如問題處理分類及匯總表、服務處理平均時間等。實現待辦事項、待辦提醒、用戶管理、權限管理、用戶視圖等基礎功能。集成相關系統(tǒng)集成SAP SLM系統(tǒng)，實現服務受理及處理的數據同步；集成監(jiān)控系統(tǒng)，自動將監(jiān)控告警轉化為工單；集成短信與郵件系統(tǒng)，實現工單派發(fā)提醒。知識庫建設梳理、編制基礎設施、ERP、MES、綜合辦公等信息系統(tǒng)常見問題處理的知識手冊，建立運維知識庫和知識地圖，提高一線人員的問題解決比率。建設運維知識庫建立運維知識庫，供一線、二線支持人員和用戶自助服務使用。知識庫主要實現如下功能：知識的存儲、分類、審核、搜索、應用場景推送、使用評價和反饋等。實現與呼

16、叫中心系統(tǒng)、運維門戶的集成。梳理和編制運維知識制定知識手冊模板，梳理各專業(yè)知識分類，構建知識地圖。組織各專業(yè)人員編制各系統(tǒng)用戶常見問題及處理手冊網絡常見問題及處理手冊。桌面終端常見問題及處理手冊操作系統(tǒng)常見問題及處理手冊ERP常見問題及處理手冊MES常見問題及處理手冊制定知識管理流程，實現知識產生、審核、分類、使用、反饋、創(chuàng)新及刪除的全生命周期的管理。運行監(jiān)控系統(tǒng)建設運行監(jiān)控系統(tǒng)，實時掌握集團公司總部統(tǒng)一建設50套應用系統(tǒng)的業(yè)務服務情況，并對基礎設施及安全進行監(jiān)控，保障重要系統(tǒng)業(yè)務連續(xù)性和可用性。建設運行監(jiān)控系統(tǒng)實現50套應用系統(tǒng)的應用監(jiān)控：制定應用系統(tǒng)監(jiān)控接口規(guī)范，實現應用系統(tǒng)使用情況的監(jiān)控

17、，如注冊用戶數、在線用戶數、最主要的業(yè)務交易量；實現應用系統(tǒng)實時可用性監(jiān)控，如是否可用、響應時間等；實現應用系統(tǒng)軟硬件故障和性能監(jiān)控；實現應用系統(tǒng)可用性管理，如月度、季度、年度可用性計算。擴展基礎設施監(jiān)控范圍和內容，增加監(jiān)控基礎設施數量、增加對中間件監(jiān)控、增加對數據庫監(jiān)控。集成安全監(jiān)控系統(tǒng)，通過集成實時收集互聯網出口安全狀態(tài)、終端安全狀況、攻擊源分布及態(tài)勢、主干及數據中心網絡安全態(tài)勢、輿情監(jiān)控。集成相關系統(tǒng)集成資金集中和區(qū)外加油卡應用監(jiān)控、SAP SLM和配置管理數據庫系統(tǒng)。配置管理數據庫建設配置管理數據庫系統(tǒng)，實現集中管理總部統(tǒng)一建設集中部署應用系統(tǒng)的配置項基本信息及關聯關系。制定模板設計應

18、用系統(tǒng)配置信息模板；制定配置項數據字典；建設配置管理數據庫系統(tǒng)建成配置管理數據庫系統(tǒng)，實現應用系統(tǒng)和基礎設施配置信息自動采集、手工錄入、變動確認、關聯關系管理、查詢使用等主要功能。收集50套應用系統(tǒng)的運維人員、應用軟件、服務器、中間件、數據庫、操作系統(tǒng)的配置信息，數據質量符合標準的入庫。收集朝陽門、小營、亦莊機房的網絡、主機、安全設備、存儲、機房設備的配置信息，數據質量符合標準的入庫。集成相關系統(tǒng)集成監(jiān)控系統(tǒng)，對配置項告警進行記錄；集成IT服務管理系統(tǒng)，對配置項的變更進行跟蹤和管理。大屏展示建立一套大屏綜合展示系統(tǒng)，并且在此基礎上通過精細化的定制開發(fā)服務，最終滿足石化在運行監(jiān)控、服務管理、應急

19、指揮、重要保障及參觀等方面的展示需求。具體建設內容如下：集成呼叫中心系統(tǒng)，展示電話呼入總量、接聽率、平均響應時間、平均通話時長等數據；集成IT服務管理系統(tǒng)，展示服務受理總量、處理總量、未處理總量、一線解決率、二線解決率、已超時未解決數量、平均處理時長、變更總量等信息；集成運行監(jiān)控系統(tǒng)，展示應用系統(tǒng)實時可用性、本月/本季/本年可用性、注冊用戶數、在線用戶數、最主要業(yè)務交易量、本日/本周/本月/本季/本年告警數及處理數等信息；集成安全監(jiān)控系統(tǒng)，展示本日/本周/本月/本季/本年系統(tǒng)攻擊數、歷史攻擊數及峰值、安全漏洞總數、應用系統(tǒng)安全健康狀況等信息；集成配置管理數據庫系統(tǒng)，展示應用系統(tǒng)數量、網絡/服務

20、器/終端/安全設備數量、存儲總量等信息。運維門戶增加用戶自助服務，實現服務請求的提交和服務結果的查詢；增加搜索引擎，實現運維知識共享。建立集團公司IT運維平臺相關標準與規(guī)范運行監(jiān)控標準運行監(jiān)控系統(tǒng)接口規(guī)范監(jiān)控對象命名規(guī)范運行監(jiān)控服務目錄運行監(jiān)控服務申請流程、監(jiān)控報表申請流服務管理標準IT服務管理系統(tǒng)接口規(guī)范運維術語和運維流程服務目錄、服務水平、服務計量和運維考核指標基礎數據，比如組織機構、人員、IT設備和信息系統(tǒng)等各類數據配置管理標準配置項分類標準配置項命名標準配置項信息變更規(guī)范配置項信息模板總體技術方案系統(tǒng)總體架構及部署總體架構集團公司IT運維平臺項目（一期）的總體架構如下：集團公司IT運維

21、平臺項目（一期）包括呼叫中心、運行監(jiān)控、服務管理、配置管理、安全管理、運維門戶和大屏展示7個子系統(tǒng)，其中呼叫中心和安全管理在另外項目中建設。本期項目重點完成運行監(jiān)控、服務管理、配置管理、運維門戶和大屏展示系統(tǒng)的建設。下面詳細描述這5個子系統(tǒng)的系統(tǒng)架構。邏輯架構運行監(jiān)控系統(tǒng)運行監(jiān)控系統(tǒng)的邏輯架構如下： 圖 運行監(jiān)控系統(tǒng)邏輯架構系統(tǒng)邏輯架構采用三層結構，按照采集層、功能層、展現層分層設計。被管對象層指基礎設施、應用系統(tǒng)、其他第三方監(jiān)控系統(tǒng)。（1）采集層：針對網絡、服務器、數據庫、中間件、存儲、應用系統(tǒng)等不同的被管對象提供采集適配器，以插件形式松耦合集成到統(tǒng)一數據采集平臺之上。同時提供告警處理功能。

22、（2）處理層：按照功能實現層次又可劃分為數據存儲和業(yè)務邏輯，便于維護。數據存儲提供對運行監(jiān)控系統(tǒng)重要數據（性能數據、告警數據、主要配置數據）的存儲；業(yè)務邏輯層是對監(jiān)控功能進行封裝和整合，以中層服務的形式向展現層提供數據服務，起著承上啟下的作用。（3）展現層：提供用戶交互功能，按照管理需求提供各類監(jiān)控視圖、監(jiān)控分析工具、分析統(tǒng)計報表等，同時可根據用戶管理角色不同提供個人工作臺。由于運行監(jiān)控系統(tǒng)的管理范圍和功能需求處于不斷發(fā)展和變化的過程之中，基于三層的架構設計，可以降低應用系統(tǒng)的后期維護成本，對業(yè)務變化作出快速響應，最終保障應用系統(tǒng)的持久的生命周期。配置管理系統(tǒng)配置管理系統(tǒng)的邏輯架構如下：圖 配

23、置管理系統(tǒng)邏輯架構（1）采集層：采集層通過系統(tǒng)自身采集以及與集中監(jiān)控管理平臺（運行監(jiān)控系統(tǒng)）對外提供的數據接口采集相應的告警，資源，配置及其他數據，定期采集或者手工同步，使網絡實際數據與管理數據達到高度一致，以保證管理數據的可信賴程度。（2）功能層：功能層主要完成對采集層上傳的資源數據進行適配、存儲以及在時間、地域、網元等各種維度上的數據匯總整合工作，提供資源模型服務和對象管理功能，為上層應用提供不同維度和粒度的預處理數據。功能層中的資源模型管理是數據處理的中樞，通過數據建模單元將數據和應用隔離開來，系統(tǒng)中管理的各種資源通過建模工具在數據庫種建立相應的數據模型，向上提供數據服務，再通過上層的應

24、用管理資源對象。資源建模增加了資源模型的可視性、可維護性、可擴充性。（3）展現層：展現層為生產工作提供服務，提供日常的操作和運行維護功能，保證數據的準確性、及時性、直觀性，該層設計目標在于快速發(fā)現問題及解決問題。展現層主要完成數據公共處理、系統(tǒng)業(yè)務應用和呈現等核心功能。展現層從功能層獲取原始的管理數據，并對其進行公共性、基礎性的處理；各應用模塊基于公共處理后的結果再進行各自的分析處理，最終通過拓撲視圖、統(tǒng)計報告等豐富多樣的呈現方式來予以展現。服務管理系統(tǒng)服務管理系統(tǒng)的技術架構如下：圖 服務管理系統(tǒng)技術架構圖服務管理系統(tǒng)基于SOA架構，劃分為資源層、構件層、服務層、流程層和協同層五個層次。其技術

25、架構如下圖所示：（1）資源層資源層的核心功能是訪問數據資源，為了在各個層次采用統(tǒng)一的方式訪問這些資源，運維平臺采用數據定義的方式描述了系統(tǒng)中的數據結構，這些數據結構用于接口的定義、數據的持久化、數據的顯示格式以及數據的轉換格式等等。一組數據定義組成了一個數據集，數據定義由數據實體和顯示模型組成。其中數據實體分為持久化實體、非持久化實體和查詢實體，顯示模型定義了數據實體的顯示方式，包括編輯方式、效驗規(guī)則、顯示名稱、顯示樣式等內容。每個數據實體可以有多個顯示模型，每個頁面控件可以使用顯示模型控制顯示的樣式。（2）構件層 構件層的構件用于實現領域相關的業(yè)務邏輯，構件層提供了三種類型的構件實現方式：J

26、ava構件、邏輯構件和工作流。通過對這三種構件進行組裝、調用運算邏輯，或者相互調用來實現業(yè)務操作。邏輯構件采用圖形化的方式將運算邏輯、邏輯流和服務組裝成更大粒度的構件。一個邏輯構件定義了一套業(yè)務操作的接口，每個業(yè)務操作由一個邏輯流來實現。工作流也是一種構件，可以把一個工作流程暴露成一個服務，由其他模塊或者其他系統(tǒng)來調用。這樣其他模塊看到的只是一個業(yè)務操作接口，而不必關心這個業(yè)務對應的是一個業(yè)務流程，還是一個邏輯流或者一個Java構件。（3）服務層 服務層是用來將構件層編寫的構件，裝配成服務的方式暴露給其他模塊或者其他系統(tǒng)。服務層的服務含義不僅僅是指Web Service，在SOA體系中服務是構

27、件暴露出來的業(yè)務操作，在技術上可以體現為Web Service，也可以體現為Java Interface、EJB、JMS等多種調用方式。我們可以將Java構件，或者邏輯構件實現裝配為服務構件，也可以將這些構件裝配成更大粒度的組合構件。（4）流程層流程層提供了BPS，實現了對整個流程的全生命周期的管理，并提供流程的可視化定義、配置等相關功能。（5）協同層協同層也叫接入層，應用支持HTTP，Web Service，Ajax等多種接入方式。同時提供了客戶端接入接口，允許第三方應用通過客戶端接口訪問應用提供的服務。協同層最核心的功能是提供了頁面流功能，頁面流引擎負責頁面的跳轉，頁面間的數據流轉，調用服

28、務層提供的服務，或者直接調用構件層構件的接口。運維門戶系統(tǒng)運維門戶的邏輯架構圖如下：圖 運維門戶系統(tǒng)邏輯架構圖（1）展示層：提供用戶交互功能，按照管理需求提供信息服務、自助服務、集成服務、論壇模塊等，同時可根據用戶管理角色不同提供功能展現。（2）業(yè)務層：為展示層的功能展現提供業(yè)務服務模塊和統(tǒng)一的接口，支持公共組件的靈活添加。（3）數據持久層：根據訂閱需求從數據總線獲取封裝好的數據，數據進行相應的處理，支撐系統(tǒng)業(yè)務功能應用和運行。大屏展現系統(tǒng)大屏展示系統(tǒng)的邏輯架構如下：圖 大屏展示系統(tǒng)邏輯架構圖應用展示(UI)：提供系統(tǒng)業(yè)務功能的可視化界面和同用戶的功能互動。系統(tǒng)服務：是為上層的業(yè)務功能提供業(yè)務

29、服務和統(tǒng)一的接口以及消息操作交互平臺，支持公共組件的靈活添加。數據采集：提供支撐系統(tǒng)功能應用和運行的數據采集和數據存儲。技術架構運行監(jiān)控系統(tǒng)運行監(jiān)控系統(tǒng)技術架構實現思路：結合石化監(jiān)控系統(tǒng)現狀建設新的運行監(jiān)控系統(tǒng)，集成接入綜合網管系統(tǒng)、SAP SLM、資金集中監(jiān)控、MES監(jiān)控、加油卡（區(qū)外）監(jiān)控和安全監(jiān)控等監(jiān)控系統(tǒng)。通過產品定制，完成監(jiān)控數據采集、數據處理、故障及性能告警管理、根本原因分析等大部分功能；通過程序開發(fā)，完成個性化統(tǒng)計報表及分析、系統(tǒng)集成接口等功能。運行監(jiān)控系統(tǒng)技術架構如下：圖 運行監(jiān)控系統(tǒng)技術架構本方案的技術架構采用多層結構，優(yōu)點在于數據呈現、業(yè)務邏輯、數據存儲分離，代碼清晰，便于

30、開發(fā)運維人員分工（例如處理業(yè)務邏輯的開發(fā)人員無需關心數據的存儲方法以及用戶界面的呈現方式），而且在業(yè)務發(fā)生變更時能夠迅速準確的定位工作重點。另一方面，這一模式可以很好地完成各業(yè)務之間的協作任務，重視而且強化數據的統(tǒng)一性和規(guī)范性，對于功能的擴展有著很高的靈活性?？紤]到集團公司已經建設成功了SAP Solution Manager、微軟SCOM等其它九套專業(yè)監(jiān)控系統(tǒng)，如微軟SCOM提供對PC SERVER、SQL SERVER和MY SQL的監(jiān)控功能，因此運行監(jiān)控系統(tǒng)的技術架構充分考慮了對已建設成果的充分利用，保護已有投資，發(fā)揮投資效益最大化。技術架構充分考慮到對各個功能的技術落地。具體如下：（1

31、）統(tǒng)一數據采集采用不同適配器組件通過對監(jiān)控組件的調度和采集，對不同類型的被管理對象數據進行統(tǒng)一的數據標準化處理，從而屏蔽不同采集源的異構性，實現采集系統(tǒng)的松耦合和靈活擴展性。不同適配器根據管理組件的不同而采用不同的數據采集接口，采集接口包括SNMP、Agent、ODBC、WEB Service、API等。Collect Adapter（采集適配器）做為系統(tǒng)擴展性和松耦合的重要方面，對每種被管對象可以通過獨立的采集適配器進行數據采集和管理，如網絡設備通過網絡適配器，服務器通過Agent適配器等。適配器可以獨立增減和工作，單個適配器故障不影響系統(tǒng)整體運行。統(tǒng)一采集平臺開發(fā)技術采用應基于J2EE，便

32、于多線程并行采集處理，提高數據采集效率和工作。不同監(jiān)控組件提供對被管理對象的原始性能數據采集和具體監(jiān)控功能。不同監(jiān)控組件之間功能相互獨立，不受廠商選型限制，可實現靈活配置。單個監(jiān)控組件的增刪改不影響整體功能。數據庫做為運行監(jiān)控系統(tǒng)的存儲系統(tǒng)，存儲各類性能信息、告警信息及必需的配置信息，同時對原始數據進行必要的業(yè)務邏輯運算，包括匯總和統(tǒng)計。鑒于運行監(jiān)控系統(tǒng)大數據量和高效率的處理要求，數據存儲需要使用大型專業(yè)數據庫系統(tǒng)，要求具備強大的數據存儲及事務處理功能，可以支持復雜的監(jiān)控管理數據，因此需要選用大型企業(yè)商用數據庫。（2）應用層是指通過二次開發(fā)實現對運行監(jiān)控系統(tǒng)基礎監(jiān)控功能的整合和封裝，整合各個管

33、理組件實現的分散的監(jiān)控功能，以標準化的服務模塊形式向展現層提供數據服務和消息服務。根據展現層的功能需要，業(yè)務邏輯功能需要包括拓撲服務、告警服務、性能服務、業(yè)務模型等。其中，拓撲服務也可稱為資源服務，提供資源數據的加載，為上層提供資源定位服務；告警服務也可稱為消息服務，提供告警的傳遞、關聯計算，為上層展現提供消息數據；性能服務根據采集到的性能數據，做指標的計算，實現差分、簡單統(tǒng)計功能的計算，為上層展現性能數據提供接口支撐；采用統(tǒng)一的告警處理平臺，完成對不同告警源的標準化處理、智能分析和告警分發(fā)處理。這部分采用j2ee技術，以利用j2ee優(yōu)良的消息通信和內存管理技術，完成對數據信息的上傳下達。增加

34、的業(yè)務邏輯在標準的j2ee基礎設施上進行擴展，提供更加易用的，更加適合于快速開發(fā)的架構，采用面向組件技術實現企業(yè)級應用開發(fā)、運行、管理、監(jiān)控、維護。一方面承接底層的j2ee技術，一方面以面向業(yè)務的形式去實現最終應用。擴展后的架構以j2ee體系規(guī)范、面向對象， XML技術，易于擴展為核心，為基于j2ee平臺之上的應用提供了面向組件的應用架構，使應用系統(tǒng)可以快速高質量的搭建，建成的應用系統(tǒng)具有較強的可管理可維護能力，同時擁有最強的需求變化響應能力。（3）展現層展現層在原監(jiān)控系統(tǒng)的基礎上進行提升和完善。對展現層的功能需求存在二次開發(fā)需要。主要包括對功能架構展現層中功能的二次開發(fā)。配置管理系統(tǒng)配置管理

35、系統(tǒng)技術架構如下：圖 配置管理系統(tǒng)技術架構資源模型管理采用自主開發(fā)的成熟的資源建模軟件產品GOAT，通過建立對象到關系型數據的映射和轉換，達到了數據的對象化封裝，包括對象查詢，數據檢查，規(guī)則約束等。按照現在廣泛使用的ORM的方法，完成對持久層產品的兩個重要組件的創(chuàng)建和修改，它們是持久層JAVA類和映射文件（MAP文件）。通過按照對象映射，規(guī)則約束條件等生成的JAVA類，最終打包成J2EE的EJB發(fā)布在中間件的服務器上，并以此對外提供API方式訪問。GOAT子系統(tǒng)包括模型文件處理(Model Handle)、模型編輯模塊(ModelEditor)、持久化模塊(Persistent Module)

36、、資源數據對象管理、數據導入、導出模塊、監(jiān)控管理接口模塊和數據處理模塊。GOAT數據來源于：通過數據采集層采集的配置數據通過數據導入工具導入的客戶信息數據和手工錄入的網絡資源數據；GOAT管理的數據包括：資源模型數據；當前網絡資源數據；當前業(yè)務資源數據。服務管理系統(tǒng)服務管理系統(tǒng)的技術架構如下：圖 服務管理系統(tǒng)技術架構圖服務管理系統(tǒng)基于SOA架構，劃分為資源層、構件層、服務層、流程層和協同層五個層次。其技術架構如下圖所示：（1）資源層資源層的核心功能是訪問數據資源，為了在各個層次采用統(tǒng)一的方式訪問這些資源，運維平臺采用數據定義的方式描述了系統(tǒng)中的數據結構，這些數據結構用于接口的定義、數據的持久化

37、、數據的顯示格式以及數據的轉換格式等等。一組數據定義組成了一個數據集，數據定義由數據實體和顯示模型組成。其中數據實體分為持久化實體、非持久化實體和查詢實體，顯示模型定義了數據實體的顯示方式，包括編輯方式、效驗規(guī)則、顯示名稱、顯示樣式等內容。每個數據實體可以有多個顯示模型，每個頁面控件可以使用顯示模型控制顯示的樣式。（2）構件層 構件層的構件用于實現領域相關的業(yè)務邏輯，構件層提供了三種類型的構件實現方式：Java構件、邏輯構件和工作流。通過對這三種構件進行組裝、調用運算邏輯，或者相互調用來實現業(yè)務操作。邏輯構件采用圖形化的方式將運算邏輯、邏輯流和服務組裝成更大粒度的構件。一個邏輯構件定義了一套業(yè)

38、務操作的接口，每個業(yè)務操作由一個邏輯流來實現。工作流也是一種構件，可以把一個工作流程暴露成一個服務，由其他模塊或者其他系統(tǒng)來調用。這樣其他模塊看到的只是一個業(yè)務操作接口，而不必關心這個業(yè)務對應的是一個業(yè)務流程，還是一個邏輯流或者一個Java構件。（3）服務層 服務層是用來將構件層編寫的構件，裝配成服務的方式暴露給其他模塊或者其他系統(tǒng)。服務層的服務含義不僅僅是指Web Service，在SOA體系中服務是構件暴露出來的業(yè)務操作，在技術上可以體現為Web Service，也可以體現為Java Interface、EJB、JMS等多種調用方式。我們可以將Java構件，或者邏輯構件實現裝配為服務構件，

39、也可以將這些構件裝配成更大粒度的組合構件。（4）流程層流程層提供了BPS，實現了對整個流程的全生命周期的管理，并提供流程的可視化定義、配置等相關功能。（5）協同層協同層也叫接入層，應用支持HTTP、Web Service、Ajax等多種接入方式。同時提供了客戶端接入接口，允許第三方應用通過客戶端接口訪問應用提供的服務。協同層最核心的功能是提供了頁面流功能，頁面流引擎負責頁面的跳轉，頁面間的數據流轉，調用服務層提供的服務，或者直接調用構件層構件的接口。運維門戶系統(tǒng)運維門戶系統(tǒng)的技術架構如下：圖 運維門戶系統(tǒng)技術架構系統(tǒng)集成：為第三方系統(tǒng)提供統(tǒng)一集成規(guī)范信息整合接入門戶系統(tǒng)。門戶應用：為用戶提供業(yè)

40、務應用，如：信息服務、自助服務等。基礎服務：上層應用均構建在基礎服務層之上，基礎服務層為用戶提供欄目管理、頁面管理 、portlet工具、portal管理等基礎服務。大屏展現系統(tǒng)綜合展現系統(tǒng)構建于松耦合的分層架構，通過分層的設計理念實現：界面呈現與業(yè)務邏輯分離，業(yè)務邏輯與數據模型的分離，數據模型與外圍系統(tǒng)的分離。圖 大屏展現系統(tǒng)技術架構系統(tǒng)總共分三個邏輯層：應用展現層：負責具體的界面呈現，通過富客戶端方式提供豐富的展現方式。一體化的界面設計將業(yè)務按照主題進行邏輯布局及整合，通過分類化、可視化、圖表化的組件視圖進行清晰地業(yè)務呈現。應用服務層：面向于應用展現層，提供通用的后端數據交互服務。包括常規(guī)

41、的數據查詢，專題性的通用數據服務，數據推送式的消息服務，多媒體展示的應用服務等。面向于展現視圖的數據建模及數據處理。通過后端數據層的定時處理服務，為前端服務提供規(guī)范化的數據接口裝配。數據接入及匯總層：采用ESB數據總線技術面向于各接入子系統(tǒng)的隔離層，通過提供豐富的數據接口技術，能將各類子系統(tǒng)數據進行多層次接入，為數據展現層提供數據輸入。功能架構運行監(jiān)控系統(tǒng)根據項目需求，設計運行監(jiān)控系統(tǒng)功能架構如下：圖 運行監(jiān)控系統(tǒng)功能架構運行監(jiān)控系統(tǒng)對于各類功能應用以模塊化方式進行關聯設計和劃分，同時為保證系統(tǒng)的松耦合和可擴展性，以靈活分層和開放接口的方式對系統(tǒng)整體架構進行設計，各個模塊之間數據與功能相對獨立

42、。運行監(jiān)控系統(tǒng)按照功能范圍劃分為統(tǒng)一數據采集、告警處理平臺、基礎設施監(jiān)控、應用系統(tǒng)監(jiān)控、安全監(jiān)控（在SOC系統(tǒng)中實現）以及監(jiān)控展示。六部分功能有機關聯、相輔相成，完成運行監(jiān)控系統(tǒng)的整體功能目標。統(tǒng)一數據采集統(tǒng)一數據采集提供運行監(jiān)控系統(tǒng)需要的底層數據采集功能，數據來源有三方面：直接采集網絡、服務器、存儲、數據庫、中間件等基礎設施的性能數據、告警和主要配置數據。直接采集22套（共50套）應用系統(tǒng)的可用性和響應時間等數據。22套應用系統(tǒng)包括會計集中、業(yè)務公開、合同管理、電子商務、綜合辦公、總部門戶、股份/集團公司網站、總部生產營運指揮、零售管理、目錄服務系統(tǒng)、統(tǒng)一郵件系統(tǒng)、統(tǒng)一通信系統(tǒng)、代理服務系統(tǒng)

43、、文檔安全管理系統(tǒng)、統(tǒng)一身份管理、PKI/CA、日志審計系統(tǒng)、時間服務、防病毒。通過和其他監(jiān)控系統(tǒng)集成，實現對另外28套（共50套）應用系統(tǒng)的應用監(jiān)控。其他監(jiān)控系統(tǒng)包括SAP Solution Manager、微軟SCOM、安全SOC、資金集中監(jiān)控系統(tǒng)、加油卡監(jiān)控系統(tǒng)、MES應用評價、APC運行監(jiān)控、勘探開發(fā)監(jiān)控、機房環(huán)境監(jiān)控系統(tǒng)。為屏蔽各數據源的異構性，滿足未來業(yè)務發(fā)展的高擴展性和高性能要求，統(tǒng)一數據平臺提供如下采集能力：實現采集處理資源統(tǒng)一的管理與配置，以適配器的形式執(zhí)行對不同管理對象的采集任務，實現松耦合和高擴展性；支持超大規(guī)模數據采集，按需采集，采集能力可伸縮；通過采集節(jié)點同構、互換能

44、力及任務轉移等措施來保障采集服務的高可靠性和容錯能力；自動化集中式管理降低整體采集維護成本。 告警集中處理平臺告警處理指對網絡設備、服務器設備、數據庫、中間件、存儲等基礎設施和各類應用等產生的事件進行集中式的管理，所有事件來源都需要經過告警集中處理平臺的處理。通過告警預處理實現對不同告警源的歸一化和標準化處理；通過告警關聯、故障根源性分析、告警壓縮/過濾以及性能預警等手段，實現告警的智能化分析，提高告警有效性；通過短信、email、移動終端、聲光電多種告警通知手段通知用戶?；A設施監(jiān)控功能基礎設施監(jiān)控包括對網絡、服務器、存儲、數據庫、中間件、機房環(huán)境等運行指標的監(jiān)控和管理。監(jiān)控指標覆蓋全部運行

45、監(jiān)控的管理需求。本期重點實現服務器、存儲、數據庫、中間件和機房環(huán)境的監(jiān)控范圍和監(jiān)控需求的全覆蓋。應用系統(tǒng)監(jiān)控功能應用系統(tǒng)監(jiān)控是本期重點功能，功能分為具體監(jiān)控功能和監(jiān)控實現方法。其中具體監(jiān)控功能主要包括業(yè)務系統(tǒng)業(yè)務數據及應用情況監(jiān)控（主要業(yè)務數據、用戶在線情況、其他指標）、應用系統(tǒng)問題診斷（故障定位、問題診斷、根本原因分析）和軟件運行監(jiān)控（可用性監(jiān)控、響應時間監(jiān)控、軟件故障監(jiān)控）；具體監(jiān)控方法包括業(yè)務影響性分析、健康度計算、業(yè)務模擬、問題診斷等，其中通過業(yè)務建模和健康度計算實現對業(yè)務及業(yè)務組件的影響度分析；通過業(yè)務模擬仿真、服務探測等手段獲取業(yè)務運行狀態(tài)；通過應用問題診斷發(fā)現應用內存泄漏和內存顛

46、簸、鎖閉、間歇響應時間等問題；通過業(yè)務系統(tǒng)數據接口提取用戶注冊數、用戶在線數、交易處理量等能反映業(yè)務系統(tǒng)運行情況的重要指標。監(jiān)控功能是運行監(jiān)控系統(tǒng)的核心功能，直接實現被監(jiān)控對象的監(jiān)控管理。安全監(jiān)控安全監(jiān)控主要在SOC中實現，運行監(jiān)控系統(tǒng)與SOC系統(tǒng)完成告警集成和界面集成。監(jiān)控展示功能監(jiān)控展示包括監(jiān)控視圖、性能分析功能和其他展示功能。監(jiān)控視圖主要功能有：集中監(jiān)控視圖、網絡拓撲視圖、應用監(jiān)控視圖、主機存儲視圖、安全監(jiān)控視圖、機房環(huán)境視圖等十類監(jiān)控視圖；性能分析主要功能有：性能分析處理、實時統(tǒng)計分析、專題統(tǒng)計報告、綜合運行報告；其他功能主要有：智能巡檢和用戶權限管理、運行管理、安全日志管理等系統(tǒng)自身

47、管理功能。運行監(jiān)控系統(tǒng)的各項功能之間存在相互依存關系，同時又相對獨立。該平臺應具有良好的擴展性、開放性及靈活性。具備統(tǒng)一的接口管理及豐富的數據采集模板。能與主流廠商（SAP，HP、Microsoft、IBM、BMC等）監(jiān)控系統(tǒng)緊密集成。配置管理系統(tǒng)配置管理數據庫系統(tǒng)的功能架構如下：圖 配置管理系統(tǒng)功能架構配置管理系統(tǒng)框架分為：配置模型管理、配置數據管理，配置項自動化管理，配置生命周期管理，配置信息服務，配置項展現。配置模型管理針對靈活多變的配置項類型、配置項實例、配置項屬性等，配置項模型提供對模型的靈活管理功能，為資源數據整合提供有效的模型支撐。配置數據管理針對日常配置數據維護工作，提供面向配

48、置數據維護和審核的便捷維護工具和管理流程，為配置數據管理提供豐富高效的方式方法。配置自動化管理針對配置信息，提供包括屬性和關系自動化發(fā)現、屬性和關系自動化核查，為保持配置數據的唯一性、準確性提供支撐功能。配置項生命周期管理提供配置項生命周期管理實現的數據基礎，以及配置項的全狀態(tài)管控。配置項信息服務為各個業(yè)務系提供配置項以及與配置項關聯各個業(yè)務系統(tǒng)的數據，實現在配置系統(tǒng)內部可以方便的查找與下載各個系統(tǒng)數據。配置展現針對各類配置項基礎數據，提供面向各級人員以定制拓撲為導向的資源展現功能，提供友好的可視化配置項展現服務。服務管理系統(tǒng)IT服務管理系統(tǒng)注重實用性和先進性的平衡，實現企業(yè)級應用流程開發(fā)、運

49、行、管理、監(jiān)控、維護的中間件平臺。一方面承接底層的J2EE技術，一方面以更業(yè)務化的形式面向最終應用。充分考慮流程角色與實際組織的映射、流程環(huán)節(jié)與實際工作的對應，為用戶提供統(tǒng)一、完整的服務管理平臺，實現流程自動化和電子化，依靠流程實現運維工作由被動式支持向主動式服務演進。IT服務管理系統(tǒng)包括展示層、操作層、功能層和系統(tǒng)層。下圖為IT服務管理系統(tǒng)的架構設計圖：圖 服務管理系統(tǒng)功能架構流程的定制用戶業(yè)務系統(tǒng)的環(huán)境在發(fā)展、業(yè)務在發(fā)展、組織結構在發(fā)展、需求在發(fā)展，直接導致業(yè)務邏輯流程的不斷變化，IT服務管理系統(tǒng)提供基于業(yè)務服務的流程編排以及基于業(yè)務的流程定制功能特性，所以IT服務管理系統(tǒng)能夠快速適應變化

50、，流程定制方便、快速，盡可能對現有的運行環(huán)境不產生負面影響。體系結構系統(tǒng)設計為三層體系結構：由數據庫服務器，應用服務器和展現界面組成。三層結構可以集中在一臺機器上也可以分布在不同的設備中。數據集中存儲，建立統(tǒng)一的服務管理數據庫，便于分析和管理。IT服務管理系統(tǒng)具有可配置性和可監(jiān)控性。IT服務管理系統(tǒng)具有流程的完整性，提供機制保障流程的閉環(huán)。IT服務管理系統(tǒng)具有可管理性，可以跟蹤和監(jiān)視工單。IT服務管理系統(tǒng)具有可擴展性，有較好的集成性。安全策略系統(tǒng)具有用戶的權限管理，按照角色定義用戶人員的權限等相關的安全屬性，定義用戶可以查看、修改、新增、刪除的操作范圍，對每個信息字段的讀寫權限。這些權限和狀態(tài)

51、可以靈活定義。IT服務管理系統(tǒng)能按照維護小組劃分，為每個小組分配適當的權限。安全策略在整個環(huán)境中保持一致，通過管理員統(tǒng)一設定后，在客戶端可以實現安全的控制。查詢與統(tǒng)計IT服務管理系統(tǒng)提供查詢功能，可以針對任意關鍵字段進行查詢。IT服務管理系統(tǒng)提供報表統(tǒng)計功能，可以針對任意字段進行查詢、過濾、排序等操作，生成各種統(tǒng)計報表和圖表。IT服務管理系統(tǒng)的數據基于開放的關系數據庫，有開放接口，有報表系統(tǒng)做統(tǒng)計分析。附件添加IT服務管理系統(tǒng)支持添加附件文件的功能。附件的存儲與處理方式，不會對IT服務管理系統(tǒng)的正常運行產生不良的影響。通告機制事件的通告、變更的授權等都要保持IT服務管理系統(tǒng)與使用者之間的有效聯

52、絡，能使用短信、郵件等靈活的方式提供通告機制。運維門戶系統(tǒng)運維門戶的功能需求主要包括信息服務、自助服務、集成服務、運維論壇、后臺服務五個部分。圖 運維門戶功能架構信息服務：將運維信息按不同維度進行分類，設計靈活可擴展的信息欄目結構，提供可視化信息發(fā)布編輯，可定制的審核發(fā)布流程，信息全文檢索等功能。自助服務：實現用戶在線提交服務請求，實時查看服務進度；提供服務目錄和向導式的解決方案及搜索引擎，幫助用戶自己解決問題。集成服務：運維門戶需要集成和整合呼叫中心、服務管理、運行監(jiān)控、配置管理數據庫等系統(tǒng)，實現單點登錄和綜合展示重要系統(tǒng)運行狀況、服務水平簽訂及達成情況等內容。運維論壇：提供運維人員技術交流

53、的論壇，實現論壇個人信息管理、版主后臺管理及論壇管理員后臺管理。后臺服務：運維門戶需要具備用戶管理、權限管理、流程管理、欄目管理、日志審計等后臺功能，并需要對用戶使用情況和信息分類及數量進行統(tǒng)計分析。大屏展現系統(tǒng)大屏展現的功能架構如下：圖 大屏展示系統(tǒng)功能架構圖大屏展示的總體功能架構包括數據采集管理、信息數據管理、可視化管理三部分。數據采集管理：負責對IT服務數據、運行監(jiān)控數據、配置數據、呼叫中心數據、安全數據的統(tǒng)一采集接入；信息數據管理：負責實現業(yè)務數據計算、指標模型管理、數據同步管理、數據字典管理、數據維護管理等數據處理；可視化管理：負責可視化展現相關的控件管理、畫面管理、布局管理、模式切

54、換、播放管理等。物理部署IT運維平臺的硬件方案建議部署在集團公司基礎云平臺上。運行監(jiān)控系統(tǒng)針對運行監(jiān)控系統(tǒng)項目建設的部署設計如下圖所示：圖 運行監(jiān)控系統(tǒng)部署架構圖運行監(jiān)控系統(tǒng)的管理范圍覆蓋面廣、采集負載大，為分散采集壓力，實現負載均衡的需要，同時減少局部故障影響全局的概率，部署架構的采集功能采用分布式采集方式。同時對數據庫服務器、采集處理服務器、應用服務器采用雙機主備方式，提高系統(tǒng)的安全性。所有服務器均支持部署在石化基礎云平臺上。系統(tǒng)共需要17臺服務器部署運行監(jiān)控系統(tǒng)，對軟硬件部署的說明如下：8臺分采集機，完成對朝陽門大樓、朝陽門2號樓、小營大樓、沙河災備中心、南京災備中心、區(qū)域中心、海外分中心的性能數據采集和故障采集；其中沙河災備中心在建設過程中，建成后管理規(guī)模較大，屆時可通過擴充采集機實現。2臺采