it运维_论文整理

IT 运维 一、IT 运维管理概述 IT 运维管理是时下 IT 界最热门的话题之一.随着 IT 建设的不断 深入和完善,计算机硬软件系统的运行维护已经成为了各行各业各单 位领导和信息服务部门普遍关注和不堪重负的问题.由于这是一个随 着计算机信息技术的深入应用而产生的新课题,因此如何进行有效的 IT 运维管理 ,这方面的知 识积累和应用技术还刚刚起步.对这一领域 的研究和探索,将具有广阔的发展前景和巨大的现实意义 所谓 IT 运维管理,是指单位 IT 部门采用相关的方法、手段、技术、 制度、流程和文档等,对 IT 运行环境(如硬软件环境、网络环境等)、IT 业务系统和 IT 运维人 员进行的综合管理。 二、IT 运维管理的主要管理内容 IT 运维管理主要包括八个方面的管理内容 : 1设备管理 对网络设备、服 务器设备、操作系统运行状况进行监控和管理; 2应用/服务管理 对各种应用支持软件如数据库、中间件、群件以及各种通用或特 定服务的监控管理,如邮件系统、DNS、Web 等的监控与管理; 3 数据/存储/容灾管理 对系统和业务数据进行统一存储、备份和恢复; 4业务管理 包含对企业自身核心业务系统运行情况的监控与管理,对于业务 的管理,主要关注该业务系统的 CSF(关键成功因素 CriticalSuccessFactors)和 KPI(关键绩效指标 KeyPerformanceIndicators); 5 目录/内容管理 该部分主要对于企业需要统一发布或因人定制的内容管理和对公 共信息的管理; 6资源资产管理 管理企业中各 IT 系统的资源资产情况,这 些资源资产可以是物理 存在的,也可以是逻辑存在的,并能够与企业的财务部门进行数据交互; 7 信息安全管理 目前信息安全管理主要依据的国际标准是 ISO17799,该标准涵盖 了信息安全管理的十大控制方面,36 个控制目标和 127 种控制方式, 如企业安全组织方式、资产分类与控制、人员安全、物理与环境安全、 通信与运营安全、访问控制、业务连续性管理等; 8 日常工作管理 该部分主要用于规范和明确运维人员的岗位职责和工作安排、提 供绩效考核量化依据、提供解决经验与知识的积累与共享手段. 三、IT 运维的实践和安全性 IT 运维是一项系统的工程。仁通科技在 给企业配置 IT 运维中总 结出，IT 运维管理的实践最主要在于对公司 IT 系统的安全性、效率 性和稳定性上，尤其是安全性。在重要信息保存、USB 存储设备管理、 文件打印、笔记本管理及外来接入管理等方面需要建立强有力的管控 体系，有效防范了电子信息资产外泄、规范单机桌面操作行为并制约 个人行为出轨现象，从而将隐患控制在事件之前。德讯企业将信息泄 露的途径可归纳为：1.电子信息违规操作导致信息泄露 2.USB 存储设 备操作导致信息泄露 3.终端非法外联导致信息泄露 4.非审核文件打 印导致信息泄露 5.笔记本私自带出导致信息泄露 6.外来人员电脑接 入内部网络导致信息泄露 7.非法软件安装随意、病毒木马滋生导致信 息泄露。 四、IT 运维厂商 1、GuoyuAhoovaSoftware Ahoova 是国聿软件科技有限公司基于 ITILV3 和 ISO20000 国际 标准推出的企业级流程化 IT 服务管理软件（ITSM），也是一种帮助企 业或组织机构有效提升业务服务水平的解决方案 （BusinessServicePromotionSolutions），产品国际化程度高，面向全球 市场；包括基于 ITIL 框架的各 类相关功能模 块：门户管理、请求（事件） 管理、问题管理、 变更管理、配置 项（固定资产）管理、知识库管理等， 功能齐全。整套系统以 JAVA 开发，B/S 结构，可维护性、可扩展性、 安全性、跨平台能力、客户自定义能力等等都很强，并且可以集成其 它的主流企业级应用系统、呼叫中心等等。目前该产品广泛应用于海 内外的大型企事业单位、连锁品牌企业、制造业及 IT 外包商等领域。 2、ApexITManager 泰信科技有限公司 IT 运维和服务管理解决方案。公司旗 舰产品 ApexITManager 已经在 电信、 电力、政府、教育、金融、医 疗、公安、石 油石化等各行各业得到了广泛的应用，为广大客户从根本上解决了困 扰已久的 IT 运维难题 ，大大提高了用户对网络的利用效率和服务质 量。 3、Broadview 广通信达 IT 运维和服务管理解决方案。 Broadview 的系统架构清 晰，采用层次化、模 块化的设计理念：系统整体功能覆盖全面，各模块 功能独立、松散耦合，便于根据需求自由组合。同时 Broadview 系统 具有显著的开放性和持续发展能力，通过它的 Probe 插件体系和数据 交换接口，可平滑的扩展系统功能并与第三方产品进行集成。 4、BTNM 北塔 IT 运维和服务管理解决方案。BTNM 通过对组成网络服务 的 IT 基础架构各方面（从网络设备到服务的物理载体服务器，再到 各种应用程序）进行分层透明的监视，最终实现了以 IT 运维为对象的 综合管理。BTNM 丰富的管理模块，构成了这一完整的管理体系。 5、Mocha 摩卡 IT 运维和服务管理解决方案。摩卡 软件有限公司，成立于 1998 年，是目前亚太地区最大的软件产品和解决方案提供商之一，多 年来致力于 IT 运维管理 软件的研发。 6、Openview 惠普 IT 运维和服务管理解决方案。HPOpenView 产品是惠普公司 出品的电子业务管理工具程序，被称为“全球 20 大软件公司必备产品” ，面向 HP9000 和 HPe3000 系列服务器的用 户群。客户可以利用 OpenView 来管理服务 器的应用程序、硬件 设备、网络配置和状态，系 统性能、业务以及程序维护，还能进行存储管理。总共有大约 30 种不 同的 OpenView 产品。 7、Siteview 游龙科技 IT 运维和服务管理解决方案。游 龙科技自主研发的 SiteView 网管 软件是世界领先的网管产品。它以.net 开发，采用分布 式架构，支持多国语言，界面美观、 细节完善。 SiteView 专注对局域网、 广域网和互联网上的系统应用、服务器和网络设备的故障监测和性能 管理，是集中式、跨平台的系统管理软件。 8、Tivoli IBMIT 运维和服务管理解决方案。IBM 软件 Tivoli 提供了智能基 础设施管理解决方案，有助于客户在随需应变世界中洞悉和主动管 理 IT 系统的商 业价值 。Tivoli 软件凌驾于客户系统的单个组件之上， 它利用基于策略的资源分配、安全、存储和系统管理解决方案，提供 了管理和优化关键 IT 系统的集成视图。 9、卡西亚 卡西亚作为目前 IT 运维行业布局移动终 端管理较为领先的企业， 其成长经历与 Salesforce 异曲同工1。在卡西 亚之前，微软、 赛门铁 克、IBM 以及 蓝代斯克等企业已经是中国 IT 运维市场的老面孔了。 但卡西亚敏锐地发现，市场上真正功能全面且简单易用的产品并不多， 更无论贯穿始终的自动化能力了。因此运维市场，尤其是桌面运维， 充斥了大量的处女地，市场潜力巨大。卡西亚是基于 Web 的新一代 自动化 IT 系 统管理解决方案 2，用 户可以通 过一个集中的管理控制 台来安全掌管其基础架构、并完全透明、远程地管理服务器、台式机、 移动设备（笔记本电脑和智能手机等）以及嵌入式设备。 10、TRAMIS 科技风险分析管理综合解决方案（TRAMIS TechnicalRiskAnalysis人员成本包括训练、教育、人员流失、招聘 成本等。 从图中，我 们可以看出， “流程维护”类和“运维人员” 两者都与软性 方面的成本相关非常紧密。而且三者的关系可以用下图来表示： 备注：C 类成本的大小很大程度取决于 B 和 D 类。 现状二：处在“ 救火式” 的 IT 运维控制 目前，国内在 IT 运维过程中,IT 员工大多数只是处在被动低效率 手工救火的状态,只有当事件已经发生并已造成业务影响时才能发现 和着手处理。这种被动“救火”会导致：.IT 运维人员终日忙碌，IT 运 维人员日常大部分时间和精力是处理一些简单重复的问题;IT 运 维本身质量很难提高;再加上故障预警机制的不完善,往往是故障 发生后或报警后才会进行处理,不但事倍功半而且故障还常常会出现 恶性连锁反应;IT 部门和业务部门对 IT 运维的服务满意度都不高。 现状三：简单的自动化程度起了“反作用 ” 尽管 IT 运维管理的技术在不断进步,但实际 上很多 IT 运维人员 并没有真正解脱出来，主要原因是目前的自动化不高而导致的。目前 的技术虽然能够获取 IT 设备、服务器、网络 流量,甚至数据库的警告 信息,但成千上万条警告信息堆积在一起更本没法判断问题的根源在 哪里。还有,目前许多企业的更新管理绝大多数工作都是手工操作的。 即使一个简单的系统变更或更新往往都需要运维人员逐一登录每台 设备进行手工变更,当设备数量达至成百上千时,其工作量之大可想而 知。而这样的变更和检查操作在 IT 运维中往往每天都在进行,占用了 大量的运维资源。因此,实现运维管理工作的自动化对企业来说已迫 在眉睫。 就如图中一样，所有信息(杂乱)都从各个地方被收集到了这个圆 圈(容量不 变) 里面，信息进去后不能主动流出来。可能会出现的情况： 这个圆圈容器装满后会爆破，或者是溢出来;圆圈的运行速度会慢慢 降下来，从而导致信息输入的速度也会变慢。 现状四：本是同家兄弟，却不经常来往 这个问题主要是发生在拥有许多子公司的企业，每个子公司的系 统都是独立的，下面主要以国内银行业为例。以前国内的银行业没有 搞集中建设，每家银行的各个地方分行都单独建设和维护自己的核心 业务系统，都各自配备开发人员和维护人员。 同时在运行维护方面，对故障的解决，完全依靠运行维护部门的 工程师的上门服务。不管问题大小，工程师都要来回去现场解决。遇 到一些技术难度大的问题，如果工程师的水平高，处理起来就快;如果 水平低，甚至花上几个小时，可能也解决不了。 虽然现在国内银行业的 IT 运行维护管理水平，有点接近国外 80 年代末 90 年代初银行业的水平，现在银行 IT 结构上都采用了大集中 模式。从硬件设备上来看，国内银行不比别人差，甚至还有些领先， 但 IT 运维管理 还没达到国外当 时的水平，尤其是呼叫中心、客 户服 务方面。 ” 结束语 从上面三个现状来看，主要是有关软性方面的。的确如此，国内借 着近十几年高速发展，硬件方面的发展取得了重大进步，某些方面的 水平甚至是超过了国外的水平，并且 IT 硬件的生产厂商也是出现了 很多与国外厂商同等秀舞的水平，如华为、中兴等。但是往往是硬件 易学，知识技巧难寻。这不仅与国内教育环境有关外，还与知识经验 的继承又关。 远程 IT 运维 何时间、任何地点、任何设备，按需安全快速地实现远程 IT 运维 数据中心实现远程 IT 运维与特权用户管理的困惑 远程 IT 运维 解决问答 如何快速、安全地通过远程处理内部应用系统的故障 如何保证运维操作在广域网传输的安全性 如何保证远程运维人员的接入合法性 如何实现多网隔离与远程运维之间的矛盾 如何保证不改变现有任何网络及应用架构 如何实现远程运维人员与值班人员安全 协作、互 动及监督 在 GPRS、3G、拨 号等低带宽情况下能快速接入远程运维平台 特权用户管理 如何简化运维人员复杂的网状访问关系 如何解决服务器帐号普遍存在共用的现 象 如何避免因运维操作带来的业务中断及 经济损失 如何实现运维人员及运维对象的授权、监控、审计 如何对运维人员的操作指令进行检索及操作 录像回放 远程 IT 运维 与特权用 户管理解决方案 方案采用虚拟化交付软件与堡垒主机相结合的方式，通过虚拟化 发布平台，将堡垒主机及各种专业运维工具集中发布和管控，使合法 授权的远程移动用户通过与内部值班人员的共同协商，访问基于 Web 技术的统一运维门户 ，通 过内部运维人员及远程运维平台的统 一身份验证。登陆运维平台后，经过堡垒主机再次身份验证及授权， 进行指令级的操作控制，实现对数据中心各种设备的远程故障处理。 达到快速及时解决运维中遇到的问题，提高 IT 效率，减少 IT 运维成 本。 远程 IT 运维 与特权用 户管理基本架构 远程 IT 运维与特权用户管理基本架构 远程 IT 运维核心技术(ICA 协议) 特权用户管理的实现方式 特权用户管理的实现方式 远程 IT 运维 与特权用 户管理解决方案的优势 远程 IT 运维 1.可以快速、安全地通过远程处理内部应用系统的故障。 2.有效解决多网隔离与远程运维之间的矛