集團公司智慧IT運維平臺-總體技術(shù)方案

1、PAGE 集團公司智慧IT運維平臺總體技術(shù)方案目 錄 TOC o 1-4 h z u HYPERLINK l _Toc528139355 1.目標(biāo)及范圍 PAGEREF _Toc528139355 h 4 HYPERLINK l _Toc528139356 1.1 項目目標(biāo) PAGEREF _Toc528139356 h 4 HYPERLINK l _Toc528139357 1.2 項目范圍 PAGEREF _Toc528139357 h 5 HYPERLINK l _Toc528139358 1.3 建設(shè)內(nèi)容 PAGEREF _Toc528139358 h 6 HYPERLINK l _T

2、oc528139359 1.3.1 建立集團公司IT運維平臺 PAGEREF _Toc528139359 h 6 HYPERLINK l _Toc528139360 IT服務(wù)管理系統(tǒng) PAGEREF _Toc528139360 h 6 HYPERLINK l _Toc528139361 運行監(jiān)控系統(tǒng) PAGEREF _Toc528139361 h 7 HYPERLINK l _Toc528139362 配置管理數(shù)據(jù)庫 PAGEREF _Toc528139362 h 8 HYPERLINK l _Toc528139363 大屏展示 PAGEREF _Toc528139363 h 9 HYPERL

3、INK l _Toc528139364 運維門戶 PAGEREF _Toc528139364 h 10 HYPERLINK l _Toc528139365 1.3.2 建立集團公司IT運維平臺相關(guān)標(biāo)準(zhǔn)與規(guī)范 PAGEREF _Toc528139365 h 10 HYPERLINK l _Toc528139366 運行監(jiān)控標(biāo)準(zhǔn) PAGEREF _Toc528139366 h 10 HYPERLINK l _Toc528139367 服務(wù)管理標(biāo)準(zhǔn) PAGEREF _Toc528139367 h 10 HYPERLINK l _Toc528139368 配置管理標(biāo)準(zhǔn) PAGEREF _Toc5281

4、39368 h 10 HYPERLINK l _Toc528139369 2.總體技術(shù)方案 PAGEREF _Toc528139369 h 11 HYPERLINK l _Toc528139370 2.1 系統(tǒng)總體架構(gòu)及部署 PAGEREF _Toc528139370 h 11 HYPERLINK l _Toc528139371 2.1.1 總體架構(gòu) PAGEREF _Toc528139371 h 11 HYPERLINK l _Toc528139372 2.1.2 邏輯架構(gòu) PAGEREF _Toc528139372 h 11 HYPERLINK l _Toc528139373 運行監(jiān)控系統(tǒng)

5、 PAGEREF _Toc528139373 h 11 HYPERLINK l _Toc528139374 配置管理系統(tǒng) PAGEREF _Toc528139374 h 12 HYPERLINK l _Toc528139375 服務(wù)管理系統(tǒng) PAGEREF _Toc528139375 h 14 HYPERLINK l _Toc528139376 運維門戶系統(tǒng) PAGEREF _Toc528139376 h 16 HYPERLINK l _Toc528139377 大屏展現(xiàn)系統(tǒng) PAGEREF _Toc528139377 h 16 HYPERLINK l _Toc528139378 2.1.3

6、技術(shù)架構(gòu) PAGEREF _Toc528139378 h 17 HYPERLINK l _Toc528139379 運行監(jiān)控系統(tǒng) PAGEREF _Toc528139379 h 17 HYPERLINK l _Toc528139380 配置管理系統(tǒng) PAGEREF _Toc528139380 h 20 HYPERLINK l _Toc528139381 服務(wù)管理系統(tǒng) PAGEREF _Toc528139381 h 21 HYPERLINK l _Toc528139382 運維門戶系統(tǒng) PAGEREF _Toc528139382 h 23 HYPERLINK l _Toc528139383 大屏

7、展現(xiàn)系統(tǒng) PAGEREF _Toc528139383 h 23 HYPERLINK l _Toc528139384 2.1.4 功能架構(gòu) PAGEREF _Toc528139384 h 25 HYPERLINK l _Toc528139385 運行監(jiān)控系統(tǒng) PAGEREF _Toc528139385 h 25 HYPERLINK l _Toc528139386 配置管理系統(tǒng) PAGEREF _Toc528139386 h 27 HYPERLINK l _Toc528139387 服務(wù)管理系統(tǒng) PAGEREF _Toc528139387 h 29 HYPERLINK l _Toc52813938

8、8 運維門戶系統(tǒng) PAGEREF _Toc528139388 h 32 HYPERLINK l _Toc528139389 大屏展現(xiàn)系統(tǒng) PAGEREF _Toc528139389 h 33 HYPERLINK l _Toc528139390 2.1.5 物理部署 PAGEREF _Toc528139390 h 33 HYPERLINK l _Toc528139391 運行監(jiān)控系統(tǒng) PAGEREF _Toc528139391 h 33 HYPERLINK l _Toc528139392 配置管理系統(tǒng) PAGEREF _Toc528139392 h 35 HYPERLINK l _Toc5281

9、39393 服務(wù)管理系統(tǒng) PAGEREF _Toc528139393 h 36 HYPERLINK l _Toc528139394 運維門戶系統(tǒng) PAGEREF _Toc528139394 h 37 HYPERLINK l _Toc528139395 大屏展示系統(tǒng) PAGEREF _Toc528139395 h 38目標(biāo)及范圍項目目標(biāo)集團公司在總部和企業(yè)層面已經(jīng)建立了以綜合網(wǎng)管系統(tǒng)和SAP SLM系統(tǒng)為主的運維支持系統(tǒng)，運維支持系統(tǒng)概覽如 REF _Ref328568448 h * MERGEFORMAT 圖所示。圖 運維支持系統(tǒng)概覽集團公司總部建立呼叫中心系統(tǒng)實時響應(yīng)了用戶有關(guān)門戶、OA、基

10、礎(chǔ)應(yīng)用、安全、視頻、MES等系統(tǒng)的服務(wù)請求；工單系統(tǒng)實現(xiàn)了總部運維人員處理系統(tǒng)故障的工單流轉(zhuǎn)；SAP SLM實現(xiàn)了ERP系統(tǒng)服務(wù)請求受理、事件管理、應(yīng)用監(jiān)控及變更管理；網(wǎng)管監(jiān)控系統(tǒng)實現(xiàn)了因特網(wǎng)、主干網(wǎng)、局域網(wǎng)、服務(wù)器、安全設(shè)備、企業(yè)防火墻、基礎(chǔ)應(yīng)用等基礎(chǔ)設(shè)施的故障和性能監(jiān)控；資金集中監(jiān)控系統(tǒng)實現(xiàn)了資金集中系統(tǒng)的網(wǎng)絡(luò)設(shè)備、服務(wù)器、安全設(shè)備、存儲、負載均衡、災(zāi)備和應(yīng)用系統(tǒng)的一體化監(jiān)控；MES應(yīng)用監(jiān)控評價系統(tǒng)對MES應(yīng)用進行監(jiān)控，為MES上線達標(biāo)、驗收達標(biāo)及深化應(yīng)用提供了報告和依據(jù)。在企業(yè)，已建成76家企業(yè)的綜合網(wǎng)管系統(tǒng)，實現(xiàn)了對企業(yè)基礎(chǔ)設(shè)施的監(jiān)控；基本建成防病毒管理Bigfix系統(tǒng)，截至2012年

11、1月，共安裝18.3萬臺，授權(quán)數(shù)18萬。同時，廣州石化、茂名石化、燕山石化、北京石油等部分企業(yè)已建設(shè)了運維服務(wù)管理系統(tǒng)。本次項目的總體目標(biāo)是整合運維支持系統(tǒng)，建設(shè)集中的一體化運維平臺，支撐集團公司IT運維共享服務(wù)，提高運行效率，降低成本，實現(xiàn)總部和企業(yè)運維統(tǒng)一調(diào)度和集中管控，達到國內(nèi)領(lǐng)先、國際一流的水平。（1）建設(shè)集團公司IT運維平臺，實現(xiàn)運行監(jiān)控、配置管理數(shù)據(jù)庫、IT服務(wù)管理、運維門戶與大屏展示；實現(xiàn)與SAP SLM、SSOC、云資源管理平臺、資金集中監(jiān)控系統(tǒng)、加油卡監(jiān)控等系統(tǒng)的集成。具體實現(xiàn)如下：統(tǒng)一調(diào)度運維資源：建成集中的服務(wù)管理系統(tǒng)，集成SAP SLM，實現(xiàn)運維支持工作的全過程管控和知

12、識共享，通過在線流程有機協(xié)同總部、區(qū)域中心和企業(yè)之間，運維隊伍與項目組之間的運維支持工作。集中監(jiān)控應(yīng)用系統(tǒng)：建成集中的運行監(jiān)控系統(tǒng)，實現(xiàn)對50套應(yīng)用系統(tǒng)的應(yīng)用監(jiān)控，從用戶使用的角度進行可用性監(jiān)控，及時發(fā)現(xiàn)和處理問題，縮短系統(tǒng)不可用時間。集中管理配置信息：建成集中的配置管理數(shù)據(jù)庫系統(tǒng)，實現(xiàn)50套應(yīng)用系統(tǒng)與總部管理的基礎(chǔ)設(shè)施的統(tǒng)一管理，為運維支持、變更風(fēng)險分析、重大問題處理決策等及時地提供真實數(shù)據(jù)。大屏展示運維情況：提升運維門戶和大屏展示，通過系統(tǒng)集成大屏展示應(yīng)用監(jiān)控指標(biāo)、信息安全狀況、服務(wù)受理情況、重大問題處理情況等運維服務(wù)信息。（2）制定集團公司IT運維標(biāo)準(zhǔn)與規(guī)范。包括運行監(jiān)控規(guī)范、服務(wù)管理規(guī)

13、范、 配置管理規(guī)范等。項目范圍項目范圍包含總部基礎(chǔ)設(shè)施和總部統(tǒng)建的50套應(yīng)用系統(tǒng)，以及與兩家試點企業(yè)已有運維系統(tǒng)的集成?；A(chǔ)設(shè)施的范圍主要包括總部4個數(shù)據(jù)中心，11個區(qū)域中心，涵蓋服務(wù)器、存儲、安全設(shè)備、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫、中間件等，當(dāng)前共有各類設(shè)備7000臺左右，具體數(shù)量以實際為準(zhǔn)。應(yīng)用系統(tǒng)的范圍主要包括ERP、MES、資金集中管理、總部生產(chǎn)營運指揮、電子商務(wù)、合同管理、綜合辦公、加油卡（區(qū)外）、APC等50套應(yīng)用系統(tǒng)，主要涵蓋了SAP、.NET、JAVA、Domino等技術(shù)平臺。建設(shè)內(nèi)容建立集團公司IT運維平臺IT服務(wù)管理系統(tǒng)建立集中的服務(wù)管理系統(tǒng)，統(tǒng)一調(diào)度運維資源，實現(xiàn)總部、區(qū)域中心、企業(yè)

14、和石化盈科運維支持工作的有機協(xié)同、問題處理全過程跟蹤、重大變更風(fēng)險的有效控制、運維知識的充分共享、服務(wù)水平的集中管控。建立和完善運維流程和SLA完善服務(wù)管理流程：事件、問題、變更、配置、發(fā)布、知識和服務(wù)報告管理；完善日常運維業(yè)務(wù)流程：賬號申請管理、巡檢管理、設(shè)備入網(wǎng)管理、視頻會議 管理；制定貫通總部、區(qū)域中心、企業(yè)和石化盈科的服務(wù)支持流程；梳理流程角色與人員對應(yīng)表；建立服務(wù)目錄、服務(wù)級別和服務(wù)成本計量模型等。建設(shè)IT服務(wù)管理系統(tǒng)將上述運維流程化，實現(xiàn)服務(wù)受理、記錄、工單派發(fā)、服務(wù)響應(yīng)、處理情況記錄、用戶回訪、工單關(guān)閉的服務(wù)全過程管理。實現(xiàn)變更管控、故障解決方案知識共享，系統(tǒng)上線發(fā)布管控，配置數(shù)

15、據(jù)庫變更管控等。實現(xiàn)服務(wù)管理統(tǒng)計分析功能，如問題處理分類及匯總表、服務(wù)處理平均時間等。實現(xiàn)待辦事項、待辦提醒、用戶管理、權(quán)限管理、用戶視圖等基礎(chǔ)功能。集成相關(guān)系統(tǒng)集成SAP SLM系統(tǒng)，實現(xiàn)服務(wù)受理及處理的數(shù)據(jù)同步；集成監(jiān)控系統(tǒng)，自動將監(jiān)控告警轉(zhuǎn)化為工單；集成短信與郵件系統(tǒng)，實現(xiàn)工單派發(fā)提醒。知識庫建設(shè)梳理、編制基礎(chǔ)設(shè)施、ERP、MES、綜合辦公等信息系統(tǒng)常見問題處理的知識手冊，建立運維知識庫和知識地圖，提高一線人員的問題解決比率。建設(shè)運維知識庫建立運維知識庫，供一線、二線支持人員和用戶自助服務(wù)使用。知識庫主要實現(xiàn)如下功能：知識的存儲、分類、審核、搜索、應(yīng)用場景推送、使用評價和反饋等。實現(xiàn)與呼

16、叫中心系統(tǒng)、運維門戶的集成。梳理和編制運維知識制定知識手冊模板，梳理各專業(yè)知識分類，構(gòu)建知識地圖。組織各專業(yè)人員編制各系統(tǒng)用戶常見問題及處理手冊網(wǎng)絡(luò)常見問題及處理手冊。桌面終端常見問題及處理手冊操作系統(tǒng)常見問題及處理手冊ERP常見問題及處理手冊MES常見問題及處理手冊制定知識管理流程，實現(xiàn)知識產(chǎn)生、審核、分類、使用、反饋、創(chuàng)新及刪除的全生命周期的管理。運行監(jiān)控系統(tǒng)建設(shè)運行監(jiān)控系統(tǒng)，實時掌握集團公司總部統(tǒng)一建設(shè)50套應(yīng)用系統(tǒng)的業(yè)務(wù)服務(wù)情況，并對基礎(chǔ)設(shè)施及安全進行監(jiān)控，保障重要系統(tǒng)業(yè)務(wù)連續(xù)性和可用性。建設(shè)運行監(jiān)控系統(tǒng)實現(xiàn)50套應(yīng)用系統(tǒng)的應(yīng)用監(jiān)控：制定應(yīng)用系統(tǒng)監(jiān)控接口規(guī)范，實現(xiàn)應(yīng)用系統(tǒng)使用情況的監(jiān)控

17、，如注冊用戶數(shù)、在線用戶數(shù)、最主要的業(yè)務(wù)交易量；實現(xiàn)應(yīng)用系統(tǒng)實時可用性監(jiān)控，如是否可用、響應(yīng)時間等；實現(xiàn)應(yīng)用系統(tǒng)軟硬件故障和性能監(jiān)控；實現(xiàn)應(yīng)用系統(tǒng)可用性管理，如月度、季度、年度可用性計算。擴展基礎(chǔ)設(shè)施監(jiān)控范圍和內(nèi)容，增加監(jiān)控基礎(chǔ)設(shè)施數(shù)量、增加對中間件監(jiān)控、增加對數(shù)據(jù)庫監(jiān)控。集成安全監(jiān)控系統(tǒng)，通過集成實時收集互聯(lián)網(wǎng)出口安全狀態(tài)、終端安全狀況、攻擊源分布及態(tài)勢、主干及數(shù)據(jù)中心網(wǎng)絡(luò)安全態(tài)勢、輿情監(jiān)控。集成相關(guān)系統(tǒng)集成資金集中和區(qū)外加油卡應(yīng)用監(jiān)控、SAP SLM和配置管理數(shù)據(jù)庫系統(tǒng)。配置管理數(shù)據(jù)庫建設(shè)配置管理數(shù)據(jù)庫系統(tǒng)，實現(xiàn)集中管理總部統(tǒng)一建設(shè)集中部署應(yīng)用系統(tǒng)的配置項基本信息及關(guān)聯(lián)關(guān)系。制定模板設(shè)計應(yīng)

18、用系統(tǒng)配置信息模板；制定配置項數(shù)據(jù)字典；建設(shè)配置管理數(shù)據(jù)庫系統(tǒng)建成配置管理數(shù)據(jù)庫系統(tǒng)，實現(xiàn)應(yīng)用系統(tǒng)和基礎(chǔ)設(shè)施配置信息自動采集、手工錄入、變動確認(rèn)、關(guān)聯(lián)關(guān)系管理、查詢使用等主要功能。收集50套應(yīng)用系統(tǒng)的運維人員、應(yīng)用軟件、服務(wù)器、中間件、數(shù)據(jù)庫、操作系統(tǒng)的配置信息，數(shù)據(jù)質(zhì)量符合標(biāo)準(zhǔn)的入庫。收集朝陽門、小營、亦莊機房的網(wǎng)絡(luò)、主機、安全設(shè)備、存儲、機房設(shè)備的配置信息，數(shù)據(jù)質(zhì)量符合標(biāo)準(zhǔn)的入庫。集成相關(guān)系統(tǒng)集成監(jiān)控系統(tǒng)，對配置項告警進行記錄；集成IT服務(wù)管理系統(tǒng)，對配置項的變更進行跟蹤和管理。大屏展示建立一套大屏綜合展示系統(tǒng)，并且在此基礎(chǔ)上通過精細化的定制開發(fā)服務(wù)，最終滿足石化在運行監(jiān)控、服務(wù)管理、應(yīng)急

19、指揮、重要保障及參觀等方面的展示需求。具體建設(shè)內(nèi)容如下：集成呼叫中心系統(tǒng)，展示電話呼入總量、接聽率、平均響應(yīng)時間、平均通話時長等數(shù)據(jù)；集成IT服務(wù)管理系統(tǒng)，展示服務(wù)受理總量、處理總量、未處理總量、一線解決率、二線解決率、已超時未解決數(shù)量、平均處理時長、變更總量等信息；集成運行監(jiān)控系統(tǒng)，展示應(yīng)用系統(tǒng)實時可用性、本月/本季/本年可用性、注冊用戶數(shù)、在線用戶數(shù)、最主要業(yè)務(wù)交易量、本日/本周/本月/本季/本年告警數(shù)及處理數(shù)等信息；集成安全監(jiān)控系統(tǒng)，展示本日/本周/本月/本季/本年系統(tǒng)攻擊數(shù)、歷史攻擊數(shù)及峰值、安全漏洞總數(shù)、應(yīng)用系統(tǒng)安全健康狀況等信息；集成配置管理數(shù)據(jù)庫系統(tǒng)，展示應(yīng)用系統(tǒng)數(shù)量、網(wǎng)絡(luò)/服務(wù)

20、器/終端/安全設(shè)備數(shù)量、存儲總量等信息。運維門戶增加用戶自助服務(wù)，實現(xiàn)服務(wù)請求的提交和服務(wù)結(jié)果的查詢；增加搜索引擎，實現(xiàn)運維知識共享。建立集團公司IT運維平臺相關(guān)標(biāo)準(zhǔn)與規(guī)范運行監(jiān)控標(biāo)準(zhǔn)運行監(jiān)控系統(tǒng)接口規(guī)范監(jiān)控對象命名規(guī)范運行監(jiān)控服務(wù)目錄運行監(jiān)控服務(wù)申請流程、監(jiān)控報表申請流服務(wù)管理標(biāo)準(zhǔn)IT服務(wù)管理系統(tǒng)接口規(guī)范運維術(shù)語和運維流程服務(wù)目錄、服務(wù)水平、服務(wù)計量和運維考核指標(biāo)基礎(chǔ)數(shù)據(jù)，比如組織機構(gòu)、人員、IT設(shè)備和信息系統(tǒng)等各類數(shù)據(jù)配置管理標(biāo)準(zhǔn)配置項分類標(biāo)準(zhǔn)配置項命名標(biāo)準(zhǔn)配置項信息變更規(guī)范配置項信息模板總體技術(shù)方案系統(tǒng)總體架構(gòu)及部署總體架構(gòu)集團公司IT運維平臺項目（一期）的總體架構(gòu)如下：集團公司IT運維

21、平臺項目（一期）包括呼叫中心、運行監(jiān)控、服務(wù)管理、配置管理、安全管理、運維門戶和大屏展示7個子系統(tǒng)，其中呼叫中心和安全管理在另外項目中建設(shè)。本期項目重點完成運行監(jiān)控、服務(wù)管理、配置管理、運維門戶和大屏展示系統(tǒng)的建設(shè)。下面詳細描述這5個子系統(tǒng)的系統(tǒng)架構(gòu)。邏輯架構(gòu)運行監(jiān)控系統(tǒng)運行監(jiān)控系統(tǒng)的邏輯架構(gòu)如下： 圖 運行監(jiān)控系統(tǒng)邏輯架構(gòu)系統(tǒng)邏輯架構(gòu)采用三層結(jié)構(gòu)，按照采集層、功能層、展現(xiàn)層分層設(shè)計。被管對象層指基礎(chǔ)設(shè)施、應(yīng)用系統(tǒng)、其他第三方監(jiān)控系統(tǒng)。（1）采集層：針對網(wǎng)絡(luò)、服務(wù)器、數(shù)據(jù)庫、中間件、存儲、應(yīng)用系統(tǒng)等不同的被管對象提供采集適配器，以插件形式松耦合集成到統(tǒng)一數(shù)據(jù)采集平臺之上。同時提供告警處理功能。

22、（2）處理層：按照功能實現(xiàn)層次又可劃分為數(shù)據(jù)存儲和業(yè)務(wù)邏輯，便于維護。數(shù)據(jù)存儲提供對運行監(jiān)控系統(tǒng)重要數(shù)據(jù)（性能數(shù)據(jù)、告警數(shù)據(jù)、主要配置數(shù)據(jù)）的存儲；業(yè)務(wù)邏輯層是對監(jiān)控功能進行封裝和整合，以中層服務(wù)的形式向展現(xiàn)層提供數(shù)據(jù)服務(wù)，起著承上啟下的作用。（3）展現(xiàn)層：提供用戶交互功能，按照管理需求提供各類監(jiān)控視圖、監(jiān)控分析工具、分析統(tǒng)計報表等，同時可根據(jù)用戶管理角色不同提供個人工作臺。由于運行監(jiān)控系統(tǒng)的管理范圍和功能需求處于不斷發(fā)展和變化的過程之中，基于三層的架構(gòu)設(shè)計，可以降低應(yīng)用系統(tǒng)的后期維護成本，對業(yè)務(wù)變化作出快速響應(yīng)，最終保障應(yīng)用系統(tǒng)的持久的生命周期。配置管理系統(tǒng)配置管理系統(tǒng)的邏輯架構(gòu)如下：圖 配

23、置管理系統(tǒng)邏輯架構(gòu)（1）采集層：采集層通過系統(tǒng)自身采集以及與集中監(jiān)控管理平臺（運行監(jiān)控系統(tǒng)）對外提供的數(shù)據(jù)接口采集相應(yīng)的告警，資源，配置及其他數(shù)據(jù)，定期采集或者手工同步，使網(wǎng)絡(luò)實際數(shù)據(jù)與管理數(shù)據(jù)達到高度一致，以保證管理數(shù)據(jù)的可信賴程度。（2）功能層：功能層主要完成對采集層上傳的資源數(shù)據(jù)進行適配、存儲以及在時間、地域、網(wǎng)元等各種維度上的數(shù)據(jù)匯總整合工作，提供資源模型服務(wù)和對象管理功能，為上層應(yīng)用提供不同維度和粒度的預(yù)處理數(shù)據(jù)。功能層中的資源模型管理是數(shù)據(jù)處理的中樞，通過數(shù)據(jù)建模單元將數(shù)據(jù)和應(yīng)用隔離開來，系統(tǒng)中管理的各種資源通過建模工具在數(shù)據(jù)庫種建立相應(yīng)的數(shù)據(jù)模型，向上提供數(shù)據(jù)服務(wù)，再通過上層的應(yīng)

24、用管理資源對象。資源建模增加了資源模型的可視性、可維護性、可擴充性。（3）展現(xiàn)層：展現(xiàn)層為生產(chǎn)工作提供服務(wù)，提供日常的操作和運行維護功能，保證數(shù)據(jù)的準(zhǔn)確性、及時性、直觀性，該層設(shè)計目標(biāo)在于快速發(fā)現(xiàn)問題及解決問題。展現(xiàn)層主要完成數(shù)據(jù)公共處理、系統(tǒng)業(yè)務(wù)應(yīng)用和呈現(xiàn)等核心功能。展現(xiàn)層從功能層獲取原始的管理數(shù)據(jù)，并對其進行公共性、基礎(chǔ)性的處理；各應(yīng)用模塊基于公共處理后的結(jié)果再進行各自的分析處理，最終通過拓撲視圖、統(tǒng)計報告等豐富多樣的呈現(xiàn)方式來予以展現(xiàn)。服務(wù)管理系統(tǒng)服務(wù)管理系統(tǒng)的技術(shù)架構(gòu)如下：圖 服務(wù)管理系統(tǒng)技術(shù)架構(gòu)圖服務(wù)管理系統(tǒng)基于SOA架構(gòu)，劃分為資源層、構(gòu)件層、服務(wù)層、流程層和協(xié)同層五個層次。其技術(shù)

25、架構(gòu)如下圖所示：（1）資源層資源層的核心功能是訪問數(shù)據(jù)資源，為了在各個層次采用統(tǒng)一的方式訪問這些資源，運維平臺采用數(shù)據(jù)定義的方式描述了系統(tǒng)中的數(shù)據(jù)結(jié)構(gòu)，這些數(shù)據(jù)結(jié)構(gòu)用于接口的定義、數(shù)據(jù)的持久化、數(shù)據(jù)的顯示格式以及數(shù)據(jù)的轉(zhuǎn)換格式等等。一組數(shù)據(jù)定義組成了一個數(shù)據(jù)集，數(shù)據(jù)定義由數(shù)據(jù)實體和顯示模型組成。其中數(shù)據(jù)實體分為持久化實體、非持久化實體和查詢實體，顯示模型定義了數(shù)據(jù)實體的顯示方式，包括編輯方式、效驗規(guī)則、顯示名稱、顯示樣式等內(nèi)容。每個數(shù)據(jù)實體可以有多個顯示模型，每個頁面控件可以使用顯示模型控制顯示的樣式。（2）構(gòu)件層 構(gòu)件層的構(gòu)件用于實現(xiàn)領(lǐng)域相關(guān)的業(yè)務(wù)邏輯，構(gòu)件層提供了三種類型的構(gòu)件實現(xiàn)方式：J

26、ava構(gòu)件、邏輯構(gòu)件和工作流。通過對這三種構(gòu)件進行組裝、調(diào)用運算邏輯，或者相互調(diào)用來實現(xiàn)業(yè)務(wù)操作。邏輯構(gòu)件采用圖形化的方式將運算邏輯、邏輯流和服務(wù)組裝成更大粒度的構(gòu)件。一個邏輯構(gòu)件定義了一套業(yè)務(wù)操作的接口，每個業(yè)務(wù)操作由一個邏輯流來實現(xiàn)。工作流也是一種構(gòu)件，可以把一個工作流程暴露成一個服務(wù)，由其他模塊或者其他系統(tǒng)來調(diào)用。這樣其他模塊看到的只是一個業(yè)務(wù)操作接口，而不必關(guān)心這個業(yè)務(wù)對應(yīng)的是一個業(yè)務(wù)流程，還是一個邏輯流或者一個Java構(gòu)件。（3）服務(wù)層 服務(wù)層是用來將構(gòu)件層編寫的構(gòu)件，裝配成服務(wù)的方式暴露給其他模塊或者其他系統(tǒng)。服務(wù)層的服務(wù)含義不僅僅是指Web Service，在SOA體系中服務(wù)是構(gòu)

27、件暴露出來的業(yè)務(wù)操作，在技術(shù)上可以體現(xiàn)為Web Service，也可以體現(xiàn)為Java Interface、EJB、JMS等多種調(diào)用方式。我們可以將Java構(gòu)件，或者邏輯構(gòu)件實現(xiàn)裝配為服務(wù)構(gòu)件，也可以將這些構(gòu)件裝配成更大粒度的組合構(gòu)件。（4）流程層流程層提供了BPS，實現(xiàn)了對整個流程的全生命周期的管理，并提供流程的可視化定義、配置等相關(guān)功能。（5）協(xié)同層協(xié)同層也叫接入層，應(yīng)用支持HTTP，Web Service，Ajax等多種接入方式。同時提供了客戶端接入接口，允許第三方應(yīng)用通過客戶端接口訪問應(yīng)用提供的服務(wù)。協(xié)同層最核心的功能是提供了頁面流功能，頁面流引擎負責(zé)頁面的跳轉(zhuǎn)，頁面間的數(shù)據(jù)流轉(zhuǎn)，調(diào)用服

28、務(wù)層提供的服務(wù)，或者直接調(diào)用構(gòu)件層構(gòu)件的接口。運維門戶系統(tǒng)運維門戶的邏輯架構(gòu)圖如下：圖 運維門戶系統(tǒng)邏輯架構(gòu)圖（1）展示層：提供用戶交互功能，按照管理需求提供信息服務(wù)、自助服務(wù)、集成服務(wù)、論壇模塊等，同時可根據(jù)用戶管理角色不同提供功能展現(xiàn)。（2）業(yè)務(wù)層：為展示層的功能展現(xiàn)提供業(yè)務(wù)服務(wù)模塊和統(tǒng)一的接口，支持公共組件的靈活添加。（3）數(shù)據(jù)持久層：根據(jù)訂閱需求從數(shù)據(jù)總線獲取封裝好的數(shù)據(jù)，數(shù)據(jù)進行相應(yīng)的處理，支撐系統(tǒng)業(yè)務(wù)功能應(yīng)用和運行。大屏展現(xiàn)系統(tǒng)大屏展示系統(tǒng)的邏輯架構(gòu)如下：圖 大屏展示系統(tǒng)邏輯架構(gòu)圖應(yīng)用展示(UI)：提供系統(tǒng)業(yè)務(wù)功能的可視化界面和同用戶的功能互動。系統(tǒng)服務(wù)：是為上層的業(yè)務(wù)功能提供業(yè)務(wù)

29、服務(wù)和統(tǒng)一的接口以及消息操作交互平臺，支持公共組件的靈活添加。數(shù)據(jù)采集：提供支撐系統(tǒng)功能應(yīng)用和運行的數(shù)據(jù)采集和數(shù)據(jù)存儲。技術(shù)架構(gòu)運行監(jiān)控系統(tǒng)運行監(jiān)控系統(tǒng)技術(shù)架構(gòu)實現(xiàn)思路：結(jié)合石化監(jiān)控系統(tǒng)現(xiàn)狀建設(shè)新的運行監(jiān)控系統(tǒng)，集成接入綜合網(wǎng)管系統(tǒng)、SAP SLM、資金集中監(jiān)控、MES監(jiān)控、加油卡（區(qū)外）監(jiān)控和安全監(jiān)控等監(jiān)控系統(tǒng)。通過產(chǎn)品定制，完成監(jiān)控數(shù)據(jù)采集、數(shù)據(jù)處理、故障及性能告警管理、根本原因分析等大部分功能；通過程序開發(fā)，完成個性化統(tǒng)計報表及分析、系統(tǒng)集成接口等功能。運行監(jiān)控系統(tǒng)技術(shù)架構(gòu)如下：圖 運行監(jiān)控系統(tǒng)技術(shù)架構(gòu)本方案的技術(shù)架構(gòu)采用多層結(jié)構(gòu)，優(yōu)點在于數(shù)據(jù)呈現(xiàn)、業(yè)務(wù)邏輯、數(shù)據(jù)存儲分離，代碼清晰，便于

30、開發(fā)運維人員分工（例如處理業(yè)務(wù)邏輯的開發(fā)人員無需關(guān)心數(shù)據(jù)的存儲方法以及用戶界面的呈現(xiàn)方式），而且在業(yè)務(wù)發(fā)生變更時能夠迅速準(zhǔn)確的定位工作重點。另一方面，這一模式可以很好地完成各業(yè)務(wù)之間的協(xié)作任務(wù)，重視而且強化數(shù)據(jù)的統(tǒng)一性和規(guī)范性，對于功能的擴展有著很高的靈活性?？紤]到集團公司已經(jīng)建設(shè)成功了SAP Solution Manager、微軟SCOM等其它九套專業(yè)監(jiān)控系統(tǒng)，如微軟SCOM提供對PC SERVER、SQL SERVER和MY SQL的監(jiān)控功能，因此運行監(jiān)控系統(tǒng)的技術(shù)架構(gòu)充分考慮了對已建設(shè)成果的充分利用，保護已有投資，發(fā)揮投資效益最大化。技術(shù)架構(gòu)充分考慮到對各個功能的技術(shù)落地。具體如下：（1

31、）統(tǒng)一數(shù)據(jù)采集采用不同適配器組件通過對監(jiān)控組件的調(diào)度和采集，對不同類型的被管理對象數(shù)據(jù)進行統(tǒng)一的數(shù)據(jù)標(biāo)準(zhǔn)化處理，從而屏蔽不同采集源的異構(gòu)性，實現(xiàn)采集系統(tǒng)的松耦合和靈活擴展性。不同適配器根據(jù)管理組件的不同而采用不同的數(shù)據(jù)采集接口，采集接口包括SNMP、Agent、ODBC、WEB Service、API等。Collect Adapter（采集適配器）做為系統(tǒng)擴展性和松耦合的重要方面，對每種被管對象可以通過獨立的采集適配器進行數(shù)據(jù)采集和管理，如網(wǎng)絡(luò)設(shè)備通過網(wǎng)絡(luò)適配器，服務(wù)器通過Agent適配器等。適配器可以獨立增減和工作，單個適配器故障不影響系統(tǒng)整體運行。統(tǒng)一采集平臺開發(fā)技術(shù)采用應(yīng)基于J2EE，便

32、于多線程并行采集處理，提高數(shù)據(jù)采集效率和工作。不同監(jiān)控組件提供對被管理對象的原始性能數(shù)據(jù)采集和具體監(jiān)控功能。不同監(jiān)控組件之間功能相互獨立，不受廠商選型限制，可實現(xiàn)靈活配置。單個監(jiān)控組件的增刪改不影響整體功能。數(shù)據(jù)庫做為運行監(jiān)控系統(tǒng)的存儲系統(tǒng)，存儲各類性能信息、告警信息及必需的配置信息，同時對原始數(shù)據(jù)進行必要的業(yè)務(wù)邏輯運算，包括匯總和統(tǒng)計。鑒于運行監(jiān)控系統(tǒng)大數(shù)據(jù)量和高效率的處理要求，數(shù)據(jù)存儲需要使用大型專業(yè)數(shù)據(jù)庫系統(tǒng)，要求具備強大的數(shù)據(jù)存儲及事務(wù)處理功能，可以支持復(fù)雜的監(jiān)控管理數(shù)據(jù)，因此需要選用大型企業(yè)商用數(shù)據(jù)庫。（2）應(yīng)用層是指通過二次開發(fā)實現(xiàn)對運行監(jiān)控系統(tǒng)基礎(chǔ)監(jiān)控功能的整合和封裝，整合各個管

33、理組件實現(xiàn)的分散的監(jiān)控功能，以標(biāo)準(zhǔn)化的服務(wù)模塊形式向展現(xiàn)層提供數(shù)據(jù)服務(wù)和消息服務(wù)。根據(jù)展現(xiàn)層的功能需要，業(yè)務(wù)邏輯功能需要包括拓撲服務(wù)、告警服務(wù)、性能服務(wù)、業(yè)務(wù)模型等。其中，拓撲服務(wù)也可稱為資源服務(wù)，提供資源數(shù)據(jù)的加載，為上層提供資源定位服務(wù)；告警服務(wù)也可稱為消息服務(wù)，提供告警的傳遞、關(guān)聯(lián)計算，為上層展現(xiàn)提供消息數(shù)據(jù)；性能服務(wù)根據(jù)采集到的性能數(shù)據(jù)，做指標(biāo)的計算，實現(xiàn)差分、簡單統(tǒng)計功能的計算，為上層展現(xiàn)性能數(shù)據(jù)提供接口支撐；采用統(tǒng)一的告警處理平臺，完成對不同告警源的標(biāo)準(zhǔn)化處理、智能分析和告警分發(fā)處理。這部分采用j2ee技術(shù)，以利用j2ee優(yōu)良的消息通信和內(nèi)存管理技術(shù)，完成對數(shù)據(jù)信息的上傳下達。增加

34、的業(yè)務(wù)邏輯在標(biāo)準(zhǔn)的j2ee基礎(chǔ)設(shè)施上進行擴展，提供更加易用的，更加適合于快速開發(fā)的架構(gòu)，采用面向組件技術(shù)實現(xiàn)企業(yè)級應(yīng)用開發(fā)、運行、管理、監(jiān)控、維護。一方面承接底層的j2ee技術(shù)，一方面以面向業(yè)務(wù)的形式去實現(xiàn)最終應(yīng)用。擴展后的架構(gòu)以j2ee體系規(guī)范、面向?qū)ο螅?XML技術(shù)，易于擴展為核心，為基于j2ee平臺之上的應(yīng)用提供了面向組件的應(yīng)用架構(gòu)，使應(yīng)用系統(tǒng)可以快速高質(zhì)量的搭建，建成的應(yīng)用系統(tǒng)具有較強的可管理可維護能力，同時擁有最強的需求變化響應(yīng)能力。（3）展現(xiàn)層展現(xiàn)層在原監(jiān)控系統(tǒng)的基礎(chǔ)上進行提升和完善。對展現(xiàn)層的功能需求存在二次開發(fā)需要。主要包括對功能架構(gòu)展現(xiàn)層中功能的二次開發(fā)。配置管理系統(tǒng)配置管理

35、系統(tǒng)技術(shù)架構(gòu)如下：圖 配置管理系統(tǒng)技術(shù)架構(gòu)資源模型管理采用自主開發(fā)的成熟的資源建模軟件產(chǎn)品GOAT，通過建立對象到關(guān)系型數(shù)據(jù)的映射和轉(zhuǎn)換，達到了數(shù)據(jù)的對象化封裝，包括對象查詢，數(shù)據(jù)檢查，規(guī)則約束等。按照現(xiàn)在廣泛使用的ORM的方法，完成對持久層產(chǎn)品的兩個重要組件的創(chuàng)建和修改，它們是持久層JAVA類和映射文件（MAP文件）。通過按照對象映射，規(guī)則約束條件等生成的JAVA類，最終打包成J2EE的EJB發(fā)布在中間件的服務(wù)器上，并以此對外提供API方式訪問。GOAT子系統(tǒng)包括模型文件處理(Model Handle)、模型編輯模塊(ModelEditor)、持久化模塊(Persistent Module)

36、、資源數(shù)據(jù)對象管理、數(shù)據(jù)導(dǎo)入、導(dǎo)出模塊、監(jiān)控管理接口模塊和數(shù)據(jù)處理模塊。GOAT數(shù)據(jù)來源于：通過數(shù)據(jù)采集層采集的配置數(shù)據(jù)通過數(shù)據(jù)導(dǎo)入工具導(dǎo)入的客戶信息數(shù)據(jù)和手工錄入的網(wǎng)絡(luò)資源數(shù)據(jù)；GOAT管理的數(shù)據(jù)包括：資源模型數(shù)據(jù)；當(dāng)前網(wǎng)絡(luò)資源數(shù)據(jù)；當(dāng)前業(yè)務(wù)資源數(shù)據(jù)。服務(wù)管理系統(tǒng)服務(wù)管理系統(tǒng)的技術(shù)架構(gòu)如下：圖 服務(wù)管理系統(tǒng)技術(shù)架構(gòu)圖服務(wù)管理系統(tǒng)基于SOA架構(gòu)，劃分為資源層、構(gòu)件層、服務(wù)層、流程層和協(xié)同層五個層次。其技術(shù)架構(gòu)如下圖所示：（1）資源層資源層的核心功能是訪問數(shù)據(jù)資源，為了在各個層次采用統(tǒng)一的方式訪問這些資源，運維平臺采用數(shù)據(jù)定義的方式描述了系統(tǒng)中的數(shù)據(jù)結(jié)構(gòu)，這些數(shù)據(jù)結(jié)構(gòu)用于接口的定義、數(shù)據(jù)的持久化

37、、數(shù)據(jù)的顯示格式以及數(shù)據(jù)的轉(zhuǎn)換格式等等。一組數(shù)據(jù)定義組成了一個數(shù)據(jù)集，數(shù)據(jù)定義由數(shù)據(jù)實體和顯示模型組成。其中數(shù)據(jù)實體分為持久化實體、非持久化實體和查詢實體，顯示模型定義了數(shù)據(jù)實體的顯示方式，包括編輯方式、效驗規(guī)則、顯示名稱、顯示樣式等內(nèi)容。每個數(shù)據(jù)實體可以有多個顯示模型，每個頁面控件可以使用顯示模型控制顯示的樣式。（2）構(gòu)件層 構(gòu)件層的構(gòu)件用于實現(xiàn)領(lǐng)域相關(guān)的業(yè)務(wù)邏輯，構(gòu)件層提供了三種類型的構(gòu)件實現(xiàn)方式：Java構(gòu)件、邏輯構(gòu)件和工作流。通過對這三種構(gòu)件進行組裝、調(diào)用運算邏輯，或者相互調(diào)用來實現(xiàn)業(yè)務(wù)操作。邏輯構(gòu)件采用圖形化的方式將運算邏輯、邏輯流和服務(wù)組裝成更大粒度的構(gòu)件。一個邏輯構(gòu)件定義了一套業(yè)

38、務(wù)操作的接口，每個業(yè)務(wù)操作由一個邏輯流來實現(xiàn)。工作流也是一種構(gòu)件，可以把一個工作流程暴露成一個服務(wù)，由其他模塊或者其他系統(tǒng)來調(diào)用。這樣其他模塊看到的只是一個業(yè)務(wù)操作接口，而不必關(guān)心這個業(yè)務(wù)對應(yīng)的是一個業(yè)務(wù)流程，還是一個邏輯流或者一個Java構(gòu)件。（3）服務(wù)層 服務(wù)層是用來將構(gòu)件層編寫的構(gòu)件，裝配成服務(wù)的方式暴露給其他模塊或者其他系統(tǒng)。服務(wù)層的服務(wù)含義不僅僅是指Web Service，在SOA體系中服務(wù)是構(gòu)件暴露出來的業(yè)務(wù)操作，在技術(shù)上可以體現(xiàn)為Web Service，也可以體現(xiàn)為Java Interface、EJB、JMS等多種調(diào)用方式。我們可以將Java構(gòu)件，或者邏輯構(gòu)件實現(xiàn)裝配為服務(wù)構(gòu)件，

39、也可以將這些構(gòu)件裝配成更大粒度的組合構(gòu)件。（4）流程層流程層提供了BPS，實現(xiàn)了對整個流程的全生命周期的管理，并提供流程的可視化定義、配置等相關(guān)功能。（5）協(xié)同層協(xié)同層也叫接入層，應(yīng)用支持HTTP、Web Service、Ajax等多種接入方式。同時提供了客戶端接入接口，允許第三方應(yīng)用通過客戶端接口訪問應(yīng)用提供的服務(wù)。協(xié)同層最核心的功能是提供了頁面流功能，頁面流引擎負責(zé)頁面的跳轉(zhuǎn)，頁面間的數(shù)據(jù)流轉(zhuǎn)，調(diào)用服務(wù)層提供的服務(wù)，或者直接調(diào)用構(gòu)件層構(gòu)件的接口。運維門戶系統(tǒng)運維門戶系統(tǒng)的技術(shù)架構(gòu)如下：圖 運維門戶系統(tǒng)技術(shù)架構(gòu)系統(tǒng)集成：為第三方系統(tǒng)提供統(tǒng)一集成規(guī)范信息整合接入門戶系統(tǒng)。門戶應(yīng)用：為用戶提供業(yè)

40、務(wù)應(yīng)用，如：信息服務(wù)、自助服務(wù)等?；A(chǔ)服務(wù)：上層應(yīng)用均構(gòu)建在基礎(chǔ)服務(wù)層之上，基礎(chǔ)服務(wù)層為用戶提供欄目管理、頁面管理 、portlet工具、portal管理等基礎(chǔ)服務(wù)。大屏展現(xiàn)系統(tǒng)綜合展現(xiàn)系統(tǒng)構(gòu)建于松耦合的分層架構(gòu)，通過分層的設(shè)計理念實現(xiàn)：界面呈現(xiàn)與業(yè)務(wù)邏輯分離，業(yè)務(wù)邏輯與數(shù)據(jù)模型的分離，數(shù)據(jù)模型與外圍系統(tǒng)的分離。圖 大屏展現(xiàn)系統(tǒng)技術(shù)架構(gòu)系統(tǒng)總共分三個邏輯層：應(yīng)用展現(xiàn)層：負責(zé)具體的界面呈現(xiàn)，通過富客戶端方式提供豐富的展現(xiàn)方式。一體化的界面設(shè)計將業(yè)務(wù)按照主題進行邏輯布局及整合，通過分類化、可視化、圖表化的組件視圖進行清晰地業(yè)務(wù)呈現(xiàn)。應(yīng)用服務(wù)層：面向于應(yīng)用展現(xiàn)層，提供通用的后端數(shù)據(jù)交互服務(wù)。包括常規(guī)

41、的數(shù)據(jù)查詢，專題性的通用數(shù)據(jù)服務(wù)，數(shù)據(jù)推送式的消息服務(wù)，多媒體展示的應(yīng)用服務(wù)等。面向于展現(xiàn)視圖的數(shù)據(jù)建模及數(shù)據(jù)處理。通過后端數(shù)據(jù)層的定時處理服務(wù)，為前端服務(wù)提供規(guī)范化的數(shù)據(jù)接口裝配。數(shù)據(jù)接入及匯總層：采用ESB數(shù)據(jù)總線技術(shù)面向于各接入子系統(tǒng)的隔離層，通過提供豐富的數(shù)據(jù)接口技術(shù)，能將各類子系統(tǒng)數(shù)據(jù)進行多層次接入，為數(shù)據(jù)展現(xiàn)層提供數(shù)據(jù)輸入。功能架構(gòu)運行監(jiān)控系統(tǒng)根據(jù)項目需求，設(shè)計運行監(jiān)控系統(tǒng)功能架構(gòu)如下：圖 運行監(jiān)控系統(tǒng)功能架構(gòu)運行監(jiān)控系統(tǒng)對于各類功能應(yīng)用以模塊化方式進行關(guān)聯(lián)設(shè)計和劃分，同時為保證系統(tǒng)的松耦合和可擴展性，以靈活分層和開放接口的方式對系統(tǒng)整體架構(gòu)進行設(shè)計，各個模塊之間數(shù)據(jù)與功能相對獨立

42、。運行監(jiān)控系統(tǒng)按照功能范圍劃分為統(tǒng)一數(shù)據(jù)采集、告警處理平臺、基礎(chǔ)設(shè)施監(jiān)控、應(yīng)用系統(tǒng)監(jiān)控、安全監(jiān)控（在SOC系統(tǒng)中實現(xiàn)）以及監(jiān)控展示。六部分功能有機關(guān)聯(lián)、相輔相成，完成運行監(jiān)控系統(tǒng)的整體功能目標(biāo)。統(tǒng)一數(shù)據(jù)采集統(tǒng)一數(shù)據(jù)采集提供運行監(jiān)控系統(tǒng)需要的底層數(shù)據(jù)采集功能，數(shù)據(jù)來源有三方面：直接采集網(wǎng)絡(luò)、服務(wù)器、存儲、數(shù)據(jù)庫、中間件等基礎(chǔ)設(shè)施的性能數(shù)據(jù)、告警和主要配置數(shù)據(jù)。直接采集22套（共50套）應(yīng)用系統(tǒng)的可用性和響應(yīng)時間等數(shù)據(jù)。22套應(yīng)用系統(tǒng)包括會計集中、業(yè)務(wù)公開、合同管理、電子商務(wù)、綜合辦公、總部門戶、股份/集團公司網(wǎng)站、總部生產(chǎn)營運指揮、零售管理、目錄服務(wù)系統(tǒng)、統(tǒng)一郵件系統(tǒng)、統(tǒng)一通信系統(tǒng)、代理服務(wù)系統(tǒng)

43、、文檔安全管理系統(tǒng)、統(tǒng)一身份管理、PKI/CA、日志審計系統(tǒng)、時間服務(wù)、防病毒。通過和其他監(jiān)控系統(tǒng)集成，實現(xiàn)對另外28套（共50套）應(yīng)用系統(tǒng)的應(yīng)用監(jiān)控。其他監(jiān)控系統(tǒng)包括SAP Solution Manager、微軟SCOM、安全SOC、資金集中監(jiān)控系統(tǒng)、加油卡監(jiān)控系統(tǒng)、MES應(yīng)用評價、APC運行監(jiān)控、勘探開發(fā)監(jiān)控、機房環(huán)境監(jiān)控系統(tǒng)。為屏蔽各數(shù)據(jù)源的異構(gòu)性，滿足未來業(yè)務(wù)發(fā)展的高擴展性和高性能要求，統(tǒng)一數(shù)據(jù)平臺提供如下采集能力：實現(xiàn)采集處理資源統(tǒng)一的管理與配置，以適配器的形式執(zhí)行對不同管理對象的采集任務(wù)，實現(xiàn)松耦合和高擴展性；支持超大規(guī)模數(shù)據(jù)采集，按需采集，采集能力可伸縮；通過采集節(jié)點同構(gòu)、互換能

44、力及任務(wù)轉(zhuǎn)移等措施來保障采集服務(wù)的高可靠性和容錯能力；自動化集中式管理降低整體采集維護成本。 告警集中處理平臺告警處理指對網(wǎng)絡(luò)設(shè)備、服務(wù)器設(shè)備、數(shù)據(jù)庫、中間件、存儲等基礎(chǔ)設(shè)施和各類應(yīng)用等產(chǎn)生的事件進行集中式的管理，所有事件來源都需要經(jīng)過告警集中處理平臺的處理。通過告警預(yù)處理實現(xiàn)對不同告警源的歸一化和標(biāo)準(zhǔn)化處理；通過告警關(guān)聯(lián)、故障根源性分析、告警壓縮/過濾以及性能預(yù)警等手段，實現(xiàn)告警的智能化分析，提高告警有效性；通過短信、email、移動終端、聲光電多種告警通知手段通知用戶?；A(chǔ)設(shè)施監(jiān)控功能基礎(chǔ)設(shè)施監(jiān)控包括對網(wǎng)絡(luò)、服務(wù)器、存儲、數(shù)據(jù)庫、中間件、機房環(huán)境等運行指標(biāo)的監(jiān)控和管理。監(jiān)控指標(biāo)覆蓋全部運行

45、監(jiān)控的管理需求。本期重點實現(xiàn)服務(wù)器、存儲、數(shù)據(jù)庫、中間件和機房環(huán)境的監(jiān)控范圍和監(jiān)控需求的全覆蓋。應(yīng)用系統(tǒng)監(jiān)控功能應(yīng)用系統(tǒng)監(jiān)控是本期重點功能，功能分為具體監(jiān)控功能和監(jiān)控實現(xiàn)方法。其中具體監(jiān)控功能主要包括業(yè)務(wù)系統(tǒng)業(yè)務(wù)數(shù)據(jù)及應(yīng)用情況監(jiān)控（主要業(yè)務(wù)數(shù)據(jù)、用戶在線情況、其他指標(biāo)）、應(yīng)用系統(tǒng)問題診斷（故障定位、問題診斷、根本原因分析）和軟件運行監(jiān)控（可用性監(jiān)控、響應(yīng)時間監(jiān)控、軟件故障監(jiān)控）；具體監(jiān)控方法包括業(yè)務(wù)影響性分析、健康度計算、業(yè)務(wù)模擬、問題診斷等，其中通過業(yè)務(wù)建模和健康度計算實現(xiàn)對業(yè)務(wù)及業(yè)務(wù)組件的影響度分析；通過業(yè)務(wù)模擬仿真、服務(wù)探測等手段獲取業(yè)務(wù)運行狀態(tài)；通過應(yīng)用問題診斷發(fā)現(xiàn)應(yīng)用內(nèi)存泄漏和內(nèi)存顛

46、簸、鎖閉、間歇響應(yīng)時間等問題；通過業(yè)務(wù)系統(tǒng)數(shù)據(jù)接口提取用戶注冊數(shù)、用戶在線數(shù)、交易處理量等能反映業(yè)務(wù)系統(tǒng)運行情況的重要指標(biāo)。監(jiān)控功能是運行監(jiān)控系統(tǒng)的核心功能，直接實現(xiàn)被監(jiān)控對象的監(jiān)控管理。安全監(jiān)控安全監(jiān)控主要在SOC中實現(xiàn)，運行監(jiān)控系統(tǒng)與SOC系統(tǒng)完成告警集成和界面集成。監(jiān)控展示功能監(jiān)控展示包括監(jiān)控視圖、性能分析功能和其他展示功能。監(jiān)控視圖主要功能有：集中監(jiān)控視圖、網(wǎng)絡(luò)拓撲視圖、應(yīng)用監(jiān)控視圖、主機存儲視圖、安全監(jiān)控視圖、機房環(huán)境視圖等十類監(jiān)控視圖；性能分析主要功能有：性能分析處理、實時統(tǒng)計分析、專題統(tǒng)計報告、綜合運行報告；其他功能主要有：智能巡檢和用戶權(quán)限管理、運行管理、安全日志管理等系統(tǒng)自身

47、管理功能。運行監(jiān)控系統(tǒng)的各項功能之間存在相互依存關(guān)系，同時又相對獨立。該平臺應(yīng)具有良好的擴展性、開放性及靈活性。具備統(tǒng)一的接口管理及豐富的數(shù)據(jù)采集模板。能與主流廠商（SAP，HP、Microsoft、IBM、BMC等）監(jiān)控系統(tǒng)緊密集成。配置管理系統(tǒng)配置管理數(shù)據(jù)庫系統(tǒng)的功能架構(gòu)如下：圖 配置管理系統(tǒng)功能架構(gòu)配置管理系統(tǒng)框架分為：配置模型管理、配置數(shù)據(jù)管理，配置項自動化管理，配置生命周期管理，配置信息服務(wù)，配置項展現(xiàn)。配置模型管理針對靈活多變的配置項類型、配置項實例、配置項屬性等，配置項模型提供對模型的靈活管理功能，為資源數(shù)據(jù)整合提供有效的模型支撐。配置數(shù)據(jù)管理針對日常配置數(shù)據(jù)維護工作，提供面向配

48、置數(shù)據(jù)維護和審核的便捷維護工具和管理流程，為配置數(shù)據(jù)管理提供豐富高效的方式方法。配置自動化管理針對配置信息，提供包括屬性和關(guān)系自動化發(fā)現(xiàn)、屬性和關(guān)系自動化核查，為保持配置數(shù)據(jù)的唯一性、準(zhǔn)確性提供支撐功能。配置項生命周期管理提供配置項生命周期管理實現(xiàn)的數(shù)據(jù)基礎(chǔ)，以及配置項的全狀態(tài)管控。配置項信息服務(wù)為各個業(yè)務(wù)系提供配置項以及與配置項關(guān)聯(lián)各個業(yè)務(wù)系統(tǒng)的數(shù)據(jù)，實現(xiàn)在配置系統(tǒng)內(nèi)部可以方便的查找與下載各個系統(tǒng)數(shù)據(jù)。配置展現(xiàn)針對各類配置項基礎(chǔ)數(shù)據(jù)，提供面向各級人員以定制拓撲為導(dǎo)向的資源展現(xiàn)功能，提供友好的可視化配置項展現(xiàn)服務(wù)。服務(wù)管理系統(tǒng)IT服務(wù)管理系統(tǒng)注重實用性和先進性的平衡，實現(xiàn)企業(yè)級應(yīng)用流程開發(fā)、運

49、行、管理、監(jiān)控、維護的中間件平臺。一方面承接底層的J2EE技術(shù)，一方面以更業(yè)務(wù)化的形式面向最終應(yīng)用。充分考慮流程角色與實際組織的映射、流程環(huán)節(jié)與實際工作的對應(yīng)，為用戶提供統(tǒng)一、完整的服務(wù)管理平臺，實現(xiàn)流程自動化和電子化，依靠流程實現(xiàn)運維工作由被動式支持向主動式服務(wù)演進。IT服務(wù)管理系統(tǒng)包括展示層、操作層、功能層和系統(tǒng)層。下圖為IT服務(wù)管理系統(tǒng)的架構(gòu)設(shè)計圖：圖 服務(wù)管理系統(tǒng)功能架構(gòu)流程的定制用戶業(yè)務(wù)系統(tǒng)的環(huán)境在發(fā)展、業(yè)務(wù)在發(fā)展、組織結(jié)構(gòu)在發(fā)展、需求在發(fā)展，直接導(dǎo)致業(yè)務(wù)邏輯流程的不斷變化，IT服務(wù)管理系統(tǒng)提供基于業(yè)務(wù)服務(wù)的流程編排以及基于業(yè)務(wù)的流程定制功能特性，所以IT服務(wù)管理系統(tǒng)能夠快速適應(yīng)變化

50、，流程定制方便、快速，盡可能對現(xiàn)有的運行環(huán)境不產(chǎn)生負面影響。體系結(jié)構(gòu)系統(tǒng)設(shè)計為三層體系結(jié)構(gòu)：由數(shù)據(jù)庫服務(wù)器，應(yīng)用服務(wù)器和展現(xiàn)界面組成。三層結(jié)構(gòu)可以集中在一臺機器上也可以分布在不同的設(shè)備中。數(shù)據(jù)集中存儲，建立統(tǒng)一的服務(wù)管理數(shù)據(jù)庫，便于分析和管理。IT服務(wù)管理系統(tǒng)具有可配置性和可監(jiān)控性。IT服務(wù)管理系統(tǒng)具有流程的完整性，提供機制保障流程的閉環(huán)。IT服務(wù)管理系統(tǒng)具有可管理性，可以跟蹤和監(jiān)視工單。IT服務(wù)管理系統(tǒng)具有可擴展性，有較好的集成性。安全策略系統(tǒng)具有用戶的權(quán)限管理，按照角色定義用戶人員的權(quán)限等相關(guān)的安全屬性，定義用戶可以查看、修改、新增、刪除的操作范圍，對每個信息字段的讀寫權(quán)限。這些權(quán)限和狀態(tài)

51、可以靈活定義。IT服務(wù)管理系統(tǒng)能按照維護小組劃分，為每個小組分配適當(dāng)?shù)臋?quán)限。安全策略在整個環(huán)境中保持一致，通過管理員統(tǒng)一設(shè)定后，在客戶端可以實現(xiàn)安全的控制。查詢與統(tǒng)計IT服務(wù)管理系統(tǒng)提供查詢功能，可以針對任意關(guān)鍵字段進行查詢。IT服務(wù)管理系統(tǒng)提供報表統(tǒng)計功能，可以針對任意字段進行查詢、過濾、排序等操作，生成各種統(tǒng)計報表和圖表。IT服務(wù)管理系統(tǒng)的數(shù)據(jù)基于開放的關(guān)系數(shù)據(jù)庫，有開放接口，有報表系統(tǒng)做統(tǒng)計分析。附件添加IT服務(wù)管理系統(tǒng)支持添加附件文件的功能。附件的存儲與處理方式，不會對IT服務(wù)管理系統(tǒng)的正常運行產(chǎn)生不良的影響。通告機制事件的通告、變更的授權(quán)等都要保持IT服務(wù)管理系統(tǒng)與使用者之間的有效聯(lián)

52、絡(luò)，能使用短信、郵件等靈活的方式提供通告機制。運維門戶系統(tǒng)運維門戶的功能需求主要包括信息服務(wù)、自助服務(wù)、集成服務(wù)、運維論壇、后臺服務(wù)五個部分。圖 運維門戶功能架構(gòu)信息服務(wù)：將運維信息按不同維度進行分類，設(shè)計靈活可擴展的信息欄目結(jié)構(gòu)，提供可視化信息發(fā)布編輯，可定制的審核發(fā)布流程，信息全文檢索等功能。自助服務(wù)：實現(xiàn)用戶在線提交服務(wù)請求，實時查看服務(wù)進度；提供服務(wù)目錄和向?qū)降慕鉀Q方案及搜索引擎，幫助用戶自己解決問題。集成服務(wù)：運維門戶需要集成和整合呼叫中心、服務(wù)管理、運行監(jiān)控、配置管理數(shù)據(jù)庫等系統(tǒng)，實現(xiàn)單點登錄和綜合展示重要系統(tǒng)運行狀況、服務(wù)水平簽訂及達成情況等內(nèi)容。運維論壇：提供運維人員技術(shù)交流

53、的論壇，實現(xiàn)論壇個人信息管理、版主后臺管理及論壇管理員后臺管理。后臺服務(wù)：運維門戶需要具備用戶管理、權(quán)限管理、流程管理、欄目管理、日志審計等后臺功能，并需要對用戶使用情況和信息分類及數(shù)量進行統(tǒng)計分析。大屏展現(xiàn)系統(tǒng)大屏展現(xiàn)的功能架構(gòu)如下：圖 大屏展示系統(tǒng)功能架構(gòu)圖大屏展示的總體功能架構(gòu)包括數(shù)據(jù)采集管理、信息數(shù)據(jù)管理、可視化管理三部分。數(shù)據(jù)采集管理：負責(zé)對IT服務(wù)數(shù)據(jù)、運行監(jiān)控數(shù)據(jù)、配置數(shù)據(jù)、呼叫中心數(shù)據(jù)、安全數(shù)據(jù)的統(tǒng)一采集接入；信息數(shù)據(jù)管理：負責(zé)實現(xiàn)業(yè)務(wù)數(shù)據(jù)計算、指標(biāo)模型管理、數(shù)據(jù)同步管理、數(shù)據(jù)字典管理、數(shù)據(jù)維護管理等數(shù)據(jù)處理；可視化管理：負責(zé)可視化展現(xiàn)相關(guān)的控件管理、畫面管理、布局管理、模式切

54、換、播放管理等。物理部署IT運維平臺的硬件方案建議部署在集團公司基礎(chǔ)云平臺上。運行監(jiān)控系統(tǒng)針對運行監(jiān)控系統(tǒng)項目建設(shè)的部署設(shè)計如下圖所示：圖 運行監(jiān)控系統(tǒng)部署架構(gòu)圖運行監(jiān)控系統(tǒng)的管理范圍覆蓋面廣、采集負載大，為分散采集壓力，實現(xiàn)負載均衡的需要，同時減少局部故障影響全局的概率，部署架構(gòu)的采集功能采用分布式采集方式。同時對數(shù)據(jù)庫服務(wù)器、采集處理服務(wù)器、應(yīng)用服務(wù)器采用雙機主備方式，提高系統(tǒng)的安全性。所有服務(wù)器均支持部署在石化基礎(chǔ)云平臺上。系統(tǒng)共需要17臺服務(wù)器部署運行監(jiān)控系統(tǒng)，對軟硬件部署的說明如下：8臺分采集機，完成對朝陽門大樓、朝陽門2號樓、小營大樓、沙河災(zāi)備中心、南京災(zāi)備中心、區(qū)域中心、海外分中心的性能數(shù)據(jù)采集和故障采集；其中沙河災(zāi)備中心在建設(shè)過程中，建成后管理規(guī)模較大，屆時可通過擴充采集機實現(xiàn)。2臺采