BTO软件全面介绍.pdf

业务科技优化 惠普BTO软件 科技以推动业务成效为本 目录 第一章 惠普BTO软件概览 3 第二章 BTO软件的六大解决方案 5 2 1 项目与需求管理解决方案 5 2 2 SOA转变解决方案 13 2 3 应用质量管理解决方案 15 2 4 业务服务管理解决方案 29 2 5 业务服务自动化解决方案 39 2 6 IT服务管理解决方案 53 第三章BTO产品一览 59 3 惠普 BTO 软件 概览 第一章 惠普BTO软件概览 惠普BTO提供了业界最完整的IT管理解决方案 它将企业IT战略 应用及运营与基础架构组件科 学整合 让IT能够适应灵活多变的业务需求 推动业务发展 优化业务产出 图1 业务科技优化 交付业务成效 BTO致力于帮助企业实现三个方面的核心价值 以业务为中心 BTO专注于明确的业务目标和目的 以确保服务管理 数据中心转型等CIO计 划取得成功 以自动化为手段 帮助企业在IT战略 应用和运营范围内实现项目管理和流程的自动化 以降 低成本和风险 提高响应速度和服务质量 以流程为导向 在整个领域内实现流程自动化 可减少冗余工作 从而帮助团队共享工具与 数据 确保行动与业务要求始终保持一致 4 BTO软件由如下1 1个中心组成 它们能实现的主要功能分别如下 BTO软件组合中心名称主要功能 项目与组合管理中心标准化 管理并捕获项目和运营活动的执行情况 提供实时的关键信息 帮助您及时做出正确的决策 SOA中心采用一种SOA管控 质量和管理的集成解决方案 帮助降低向SOA转变 时的业务风险 提供了您所需的必要元素 确保您成功实现SOA转变 质量中心管理和控制质量流程 并在应用环境中对软件测试实现自动化 可以管 理发布流程 制定更有效的发布决策 性能中心根据业务需求分析和验证应用性能 同时降低与应用部署和升级相关 的风险 应用安全中心帮助研发人员 质量保证 QA 团队和安全专家迅速高效的监测和纠正安 全漏洞 全面修复整个应用程序的生命周期 业务可用性中心管理业务服务和应用的状态 并优化其可用性 性能和效率 运营中心优化整个IT领域的技术管理 为业务团队提供可靠的服务基础架构 网络管理中心提升业务用户的服务级别 确保IT与业务目标的一致 同时降低IT成本 数据中心自动化中心帮助IT机构自动化管理服务器 存储 网络 应用 流程等基础设施的 关键运维任务 包括基础设施的部署 配置 补丁管理 变更管理 安 全管理和审计管理等方面 以达到提高运维效率 降低运维成本的目的 客户端自动化中心时刻了解客户端设备状态 实现关键IT流程的自动化 降低成本 提高 灵活性 并降低安全和合规风险 服务管理中心全面的 基于ITIL的IT服务 资产和身份以及权限管理的解决方案 通过 优化IT流程 使其符合业务需求 从而降低成本 提升客户满意度 每个中心都是由若干个相关的软件产品所组成 5 项 目 与 需 求 管 理 第二章 BTO软件的六大解决方案 2 1 项目与需求管理解决方案 惠普项目与组合管理中心 PPM 为企业提供了项目整个生命周期的统一管理平台 它可以帮助管 理人员根据预算 人力资源情况以及是否符合业务需求来决定他们应开展的项目和运营活动 帮助做出正确的决策 也可以帮助项目管理办公室 PMO 清楚地了解战略和运营需求 以及正在 进行的项目和计划 加强可见性 实现对项目的全面管理和监控 降低项目执行的风险 惠普PPM的功能包括 收集和管理各种需求 无论是战略的 还是运维的 并且根据业务目标对这些需求进行优先 级分类 确定最合适的资源分配 提供场景比较 可以帮助确定满足预算和人力资源的要求的最佳项目的组合 提供了强大的工作流引擎 帮助企业实现项目生命周期的管控 涵盖的范围包括最初的想法 计划 方案的审查和评估 项目的初始化和项目实施阶段的管理和监控等 提供了的 统一 真实的视图 可以帮助管理者了解到各种需求 方案 计划 项目执行情 况 预算和人力资源使用情况 提供了预算 成本 人力资源的分析和管理 提供了时间单的审批和管理 6 管理目标和实现价值 惠普项目与组合管理中心能够 帮助您的IT机构快速适应意外变化 并始终保持与业务目标一致 始终以实现业务成果为目标来执行工作任务 加强可见性 实现控制 从而维持对法规的遵循 由自下而上地为详细项目计划提供支持 从而提供自上而下的规划功能 报价原则 惠普PPM报价方式既可以基于模块和各个模块的Named User数目报价 也可以基于角色和各个 角色的Named User数目报价 两种报价方式可以混合 其中基础模块必须购买 基础模块中包 括了资源管理和财务管理 其它的各个模块或角色单独根据Named User的数量来确定价格 惠 普PPM报价的角色包括 配置和管理员 组合经理 项目和计划经理 团队成员 惠普PPM基于模块化 客户可以根据需要选择其中部分模块实施 项目与组合管理中心构成图 7 功能模块功能描述 惠普需求管理能够捕获对IT的所有需求 您可以因此了解企业的要求 同时获得相应 HP Demand信息将宝贵的IT资源集中到最优先的业务上 项目干系人能够全面了解 Management 过去 现在和将来的需求 以便从多个层面对需求进行优先级划分 分 配 查看和 细化分析 据此确定趋势 惠普项目管理帮助客户在大型的 分散的企业环境中应对管理项目的挑战 该软件集 HP Project 成了项目管理和流程控制功能 可以减少项目数量或避免进度超时 从 Management 而降低项目风险并降低项目成本 惠普组合管理能够帮助您以有效的协作流程实时管控IT项目 应用和机会 它为您提 HP Portfolio供制定有效项目决策的实用信息和流程 从方案的启动 调整 审核 Management 到项目的启动 执行 部署及实现收益 而且 凭借可选的组合优化功 能 惠普组合管理能够根据用户设定的标准 自动确定推荐项目 项目 和资产的最佳组合 惠普计划管理能够帮助您管理从概念到完成的整个计划 它能够实现范围 风险 质 HP Program量 问题和进度管理流程的自动化 有了惠普计划管理 您无需再使用 Management 大量的点工具和纸制手册来管理计划的起动 批准 范围变更 风险 问题解决 资源或状态 惠普财务管理能够实时提供与计划 项目和整体IT需求相关的所有财务信息 且无需 HP Financial 费时费力地整合多种数据资源 对于全球性机构而言 该应用能够支持 Management 多种货币 惠普财务管理支持全面的增值分析和SOP 98 1资本化 惠普资源管理能够提供全面的资源分析 其中包括工作生命周期内所有阶段的战略和 HP Resource 运营活动 这种整体分析使您能够全面了解资源目前如何分配及用在何 Management 处 反过来 管理人员能够快速响应变化 同时全面了解变化对资源能 力和工作优先级的影响 惠普时间管理通过合理化IT工作时间的收集并提高其准确性 帮助您集中精力从事增 HP Time 值活动 这项功能可以帮助IT部门克服时间收集的挑战 使他们专注于 Management 提高生产效率和执行力 Quality Center中心帮助客户管理HP Quality Center 实现共享的卓越中心 CoE 提供开箱 管理模块 CM4QC 即用的质量管理的最佳实践 包括项目和资源管理 打包的内容和工作 流来自动化质量管理的关键流程 HP Quality Center的管理任务等 Performance Center帮助客户管理HP Performance Center 实现共享的卓越中心 CoE 提供 中心管理模块 CM4PC 开箱即用的性能管理的最佳实践 包括项目 资源和时间管理 打包的 内容和工作流 提供持续的性能测试流程和通过为业务和Coe提供统一 的界面来驱动生产力 最终提升产品的质量 8 组合管理模块的场景比较和 what if 方案使您能分析您的项目组合 了解要实施不同项目的组 合对于预算和人力资源情况的影响 并评估每个提案 项目或应用对业务的综合贡献 产品截图说明 项目与组合管理控制面板显示综合信息 为IT 和业务领导实时提供项目组合性能的视图 协 助他们制定决策 项目管理模块可提供项目状态 里程碑 成本 汇总信息 工作计划 问题 风险 范围变更 人力资源计划表等管理 使项目干系人能获取 和项目有关的各种实时信息 保证项目的顺利 实施 9 马来西亚大华银行采用惠普项目和组合管理中心解决方案实 施IT项目 如今在UOB 我们能够实施标准软件开发方法并加强对所有IT项目的控制 这为我们带来了服 务的灵活性 有助于我们更快地从项目中实现业务成果 Lum Chee Onn先生 高级副总裁 信息技术部 UOB Malaysia 目标 针对IT实施全面的治理解决方案 确保IT项目在预算范围内按时交付 统一的全面视图 了解当前 未来和计划项目 方法 HP的项目和组合管理 PPM 中心解决方案套件包括 需求管理 Demand Management 项目管理 Project Management 时间管理 Time Management 资源管理 Resource Management 财务管理 Financial Management 业务技术改进 任何更新都会立即反映在控制面板中 可以实时做出决策 无需手动整理数据 使用业界标准接口和Web服务与其他系统集成 将IT内部计费与项目相结合 可了解IT项目的总体成本 10 业务成果 加速了业务增长 提高了银行整体的IT生产率 银行可以更加专注于令IT与所期望的业务成果保持一致的工作 通过对项目状态进行总体了解 管理层可以更快速地做出更明智的决策降低成本 可实时跟踪所有IT项目 项目经理可花费更少的时间便能创建和编制项目报告 从而可将精力集中在解决关键业务问 题和项目质量上 可降低总体拥有成本 由于节省了时间 还能够减少延期和重复工作的情况减少风险 更好地遵循审计要求 UOB Malaysia背景 马来西亚大华银行 UOB Malaysia 是新加坡大华银行集团的一个子银行 目前 UOB Malaysia 在马来西亚战略性地开设了41家分行 提供全方位的商业银行和金融服务 管理关键性业务项目 在这个动态发展的市场中 面对银行界的竞争压力 UOB Malaysia必须应对IT资源供不应求的 局面 公司业务单位都争先恐后地预订IT项目 这些IT项目包括在企业范围内对银行的业务经营 具有直接影响的关键性业务项目 其中有许多项目都涉及银行定制的 需要在内部进行维护的 成套软件 在这个充满竞争的行业中 关键项目 预算和时间表的明确性对管理层而言至关重要 UOB Malaysia就面临着状态报告时间性的问题 IT部门需要根据时间表 预算和测试缺陷生成报告 以便向高级管理层汇报项目状态 生成此类报告通常需要一周时间 因为项目经理需要通过不 同的系统整理相关数据 包括 Microsoft Project中的项目时间进度和Remedy测试系统中测试过程 中的缺陷报告 然后手动输入数据并在Microsoft Excel中生成报告 事实证明 该流程极其耗时 且容易出错 11 IT治理 鉴于这些挑战 UOB Malaysia决定实施一套全面的IT治理解决方案 提前对当前 未来和计划 项目有所了解 该计划的目标有如下几点 1 通过统一的控制面板界面查看关键绩效指标 KPI 和所有IT项目的健康状况 并且具有项目和缺 陷 错误的实时报告能力 2 在所有项目中实施一套标准方法论 通过一个具有标准交付能力的标准流程管理所有IT项目 同时满足内部质量保证 QA 和外部审计要求 3 将时间管理系统迁移到一个更为灵活的平台 以提高项目交付质量 优化IT资源的使用以及自 动生成项目状态报告 4 将IT治理解决方案与其财务ERP系统进行集成 以启用IT内部计费 从而提高IT成本报告内部计 费流程的及时性和准确性 总之 我们在寻找一个解决方案 可以涵盖项目的所有方面 从用户需求 测试到项目实施 Lum Chee Onn 先生 供应商选择和项目实施 经过六个月深入细致的评估 UOB Malaysia选择了HP 银行决定与HP软件专业服务 Software Professional Services 团队合作进行咨询 实施和培训 同时还选定了HP项目和组合管理 PPM 中心解决方案套件 包括需求管理 Demand Management 项目管理 Project Management 时间管理 Time Management 资源管理 Resource Management 和财务管理 Financial Management 之所以将HP列入候选名单并最终确定 原因是其PPM解决方案是唯一有助于IT治理并可提供灵活 强大的工作流引擎和项目管理能力的软件解决方案 对我们而言 供应商的支持至关重要 对于选中的供应商而言 能够预见我们的需求并为我们 引入适用的解决方案同样重要 Lum Chee Onn先生 HP PPM解决方案的第一个实施阶段针对160人的IT团队 该阶段在六个月内完成 该解决方案和 Remedy集成进行缺陷报告 通过控制面板集中展示 同时和SAP Financials集成处理内部计费流 程 HP的技术专家在现场给予支持 帮助客户解决所面临的任何问题 保证了该解决方案安全 顺利地上线 之后 HP对PPM系统的重要用户进行培训 基于角色的培训是针对不同职位 包括 高级管理层 项目经理和开发人员 专门定制的 12 提高了IT生产率和项目可视性 通过充分利用惠普软件的项目和组合管理中心 UOB Malaysia已全面提升其IT生产率水平 并可以更加专注于使IT和所期望的业务成果保持一致 现在 所有项目均一目了然 并可随时进行跟踪 无需手动整理用于跟踪项目状态的数据 任何更新都会立即反映在控制面板中 因此管理层可以实时做出决策 此外 项目可以按时 启动 因而最大程度地减少了用户在实施过程中遇到的故障和任何潜在的不便 这套解决方案带来的另一个明显优势是降低了拥有成本 应用HP解决方案 银行能够更有效 地进行项目管理 如果项目能够按时实施 所需的人力就会减少 从而实现成本节约 这也 为银行提供了远远超出其竞争者的巨大优势 除此之外 所有文档都实现了集中存储和管理 银行也因此完善了审计合规性 以前 所有 与项目相关的文档都存储在不同的位置 如硬盘 PC和文件服务器 只能由指定的个人进行存 取 而现在 所有文档都已实现集中存储 无论按照关键字还是主题 都可以方便地进行查 找和检索 将来 只需引用存储在该中央数据库中的相关文档便可对项目实施所需的任何修 改 对于银行的客户 他们将体验到更完善的服务 交付加速 更有效的项目周转以及更顺畅 的沟通 基于针对业界标准接口的开放标准 该解决方案还可通过Web服务轻松进行升级 从而与银 行已使用或计划未来采用的其他系统集成 在应用测试方面 银行已经实施了HP的测试工具HP Load Runner和HP Functional Testing软件 超过100用户 在未来的计划中会将测试与PPM解决方案进行集成 实现这一点后 银行以及 时的 可重用的方式提供高质量软件的能力将大大增强 原因是通过将测试解决方案与 PPM 紧密集成 可改进系统开发生命周期 SDLC 流程 HP测试解决方案将实现银行的目标 为其 提供强大 可扩展且可进行功能性测试的应用程序 从而确保将生产过程中可能发生的故障 和缺陷降至最低 13 2 2 SOA转变解决方案 惠普SOA中心采用一种集成的方式 在整个生命周期中展开SOA管控 质量和管理 它涵盖了 您在管控和管理中所需的所有基本元素 确保您的基础架构能适应从试验到全面投入生产的所 有进程 有了惠普SOA中心 您可以 扩大SOA采用范围 提升服务的可重复使用性 管理和控制由SOA给IT带来的日益增长的复杂性 随着服务和用户数量的增长 调整SOA SOA中心构成图 SOA 转 变 14 惠普SOA中心组件 惠普Systinet软件提供一种全面的SOA管控平台 加快了SOA采用进程 缓解了SOA的业务风险 它提供一种可信的 记录系统 system of record 加快了您的SOA 采用进程 其重要功能包括 使服务消费者能更便捷地发现和了解服务 在服务生命周期的每个环节上都能全方位地观测到 服务信息 以统一性和互通性来提高服务的可靠性 在消费者和供应商之间形成一套明确的协议 管理整个服务生命周期 从服务引进直至退出的整个过程 掌握容量需求 降低服务变更的整 体影响 惠普SOA Manager软件是您设计阶段管控流程和传统的运营管理系统之间缺少的一个环节 SOA Manager致力于提供以SOA为中心的运行阶段管理功能 如重要性能管理 问题隔离和政 策执行等功能 帮助您在机构内快速获取对于服务运营方面的控制力 惠普SOA中心协助您部署高质量的SOA服务 实现可衡量的业务成果 它包括以下几个功能 功能模块功能描述 权威的SOA库 取得一个基于标准的服务资料库 提供服务界面的发现 公布和管控 捕获 分类并描述位于底层资料库中的所有特定服务对象 为您的配置管理数据库 CMDB 提供一个集成点 并通过管控交互性 框架 GIF 实现异构权限 端到端的SOA 在设计阶段就对政策遵从的验证过程实现自动化 政策管理 在运行阶段内 跨各个政策执行点 分配和执行政策 在设计和运行阶段 都支持新政策的加入 促进服务消费者和供应商之间的服务级别协议 SLAs 的创建和交流 重要的SOA监控 对基于SOA的服务发出性能问题警报 并解决性能和可用性问题 收集服务事件和其运营中的性能数据 获得升级途径 形成成熟的SLAs和最终用户监控等 15 2 3 应用质量管理解决方案 惠普应用质量管理解决方案包括质量中心 性能中心和应用安全中心 质量中心主要提供的是测试过程中的测试管理 功能测试和业务流程测试功能 性能中心提供的是测试过程中对性能的测试和诊断功能 通过系统性能测试评估未上线系统的性能 并发现可能的瓶颈 应用安全中心在软件开发生命周期的每个阶段检查Web应用程序安全漏洞 帮助研发人员 质 量保证 QA 团队和安全专家迅速高效的监测和纠正安全漏洞 全面修复整个应用程序的生命 周期 质量中心构成图 应 用 质 量 管 理 16 性能中心构成图 其主要功能如下 管理目标实现价值计价原则 Test Director实现测试过程中的需求管理 测试用例管理 测试运行按照同时使用 管理和缺陷管理 系统的用户数 目计算license 功能测试实现对应用系统的功能测试 即通过工具验证应用系统按照同时使用 Functional testing的功能是否满足业务的需求 工具的用户数 含Winrunner和目计算license Quicktest professional 业务流程测试通过将测试过程分解为组件 由组件组合成为业务流程 按照同时使用 Business process来使得业务人员更好的参与到测试过程中 工具的用户 testing数目计算license 实施面板提供实时视图 通过这一视图 用户可以看到当前被测购买测试管理 Dashboard各个项目的运行状况 图可以根据各种人员角色定义 产品Testdirector 同时可以显示各种关键考核指标KPI 后 自动包含 此模块 17 其主要功能如下 管理目标实现价值计价原则 压力测试工具通过模拟大量的并发用户 对被测应用系统产生业务含两部分报价 Loadrunner压力 同时通过监控手段获取被测系统的性能参数 1 控制器 达到性能测试目的 controller 固定价格 2 基于通信协 议的并发用 户数目 诊断分析对J2EE NET SAP R3 Netweaver Siebel等应用按照被监控服 Diagnostic系统进行诊断分析 协助发现并精确定位性能瓶颈 务器CPU计价 异常 内存泻漏等问题 以下是产品界面示例 图1 测试管理工具示例 如图所示 基于web访问方式 进行测试需求 测试用例 测试运行和缺陷管理 18 图2 功能测试工具示例 如图所示 通过工具运行测试脚本 检验应用系统功能是否满足业务需求 19 图3 性能测试工具Loadrunner示例 如图所示 通过运行压力测试脚本和监控系统 参数 可以分析系统的性能状况以及可能的 瓶颈 20 惠普应用安全中心帮助研发人员 质量保证 QA 团队和安全专家迅速高效的监测和纠正安全漏 洞 全面修复应用程序的安全性并降低风险 使用这个可伸缩的复杂Web应用程序安全性解决方案 可帮助您在整个应用程序软件开发生命 周期中查找并修复Web应用程序存在的安全漏洞 应用安全中心构成图 21 HP助力深圳电力生产系统基础平台建设 惠普软件测试平台上线以后 我们深圳供电局的业务系统在应用前得到了充分的保障 降低了 系统应用失败的风险 减少了不必要的损失 深圳供电局信息中心 王俏文 目标 实施深圳供电局软件测试整体解决方案 解决方案 采用HP测试管理解决方案 提供TestDirector for QC软件 采用HP性能测试解决方案 提供LoadRunner软件 采用HP功能测试解决方案 提供软件包括QuickTest Professional和WinRunner 提供HP专业服务和多层次的培训服务 IT增益 平台的建立 提高了深圳供电局内的IT服务能力 为深圳供电局IT决策提供权威的依据 实施了ARMM模型 在软件生命周期的全过程 减少由于软件质量造成的错误 降低应用系 统上线实施失败的风险 TestDirector for Quality Center软件集成了测试需求管理 测试计划 测试日程控制以及测试 执行和错误跟踪等功能 极大地加速测试过程 LoadRunner软件 最大限度地缩短了软件测试时间 优化软件性能 加速应用系统的发布 周期 业务成效 降低风险 有效控制软件生命周期的全过程 降低各应用业务系统的上线失败的风险 减少不必要的 损失 22 提高业务成效 有效改善深圳供电局的现有系统 突破了响应时间慢 性能普通的系统瓶颈 为其中长期 业务发展提供了强劲动力 支持深圳供电局生产 维护 容灾等系统平台运作 深入各业务系统 提供最有保障的前 端业务支持 多层次的软件测试培训 提高测试中心员工的专业素质 为深圳供电局的业务持续发展提 供知识保障 客户背景 深圳供电局是中国南方电网有限责任公司子公司 担负着全市六个区 蛇口除外 的供电任务 是 广东电网公司下属特大型企业 为了进一步满足电力业务发展的需要 深圳电力把生产系统 营销系统 数据集中等业务应用系统建设作为今后工作的重点 这些业务系统的建设在全国电 力企业中处于领先地位 实施起来难度很大 未知因素较多 这就面临着这些业务系统的质量 管理 质量跟踪 质量保证等诸多问题 而应用系统开发商为了增强自身的竞争能力 不得不 缩短开发周期 省略必要的测试运行过程 导致实际的业务需求与程序设计的理论逻辑存在着 不可避免的差异 这给用户上线后的运行带来了不可预料的后果 为有效突破现有系统瓶颈和 故障 保障深圳供电局业务的中长期发展 深圳供电局邀请惠普 HP 帮助其进行软件测试平台 建设 循序渐进 提供不断成长的测试系统 深圳供电局提出了如下测试项目规划 1 建立性能测试平台 支持Web Http Https 协议和J2EE模式应用 提供250虚拟并发用户压力 2 对测试数据进行分析 提供应用性能诊断和性能故障定位 3 建立集中的测试管理平台 能够对测试需求 测试用例 测试计划 测试执行和缺陷跟踪等 进行统一管理 4 提供完备的 可定制的报表和测试报告 23 分析客户需求 打造先进解决方案 惠普根据广东省电网公司深圳供电局的需求 确定采取 应用质量管理整体解决方案 给软件 系统做全面的 体检 该方案为深圳供电局查找形成系统质量 瓶颈和故障的根本原因 并为 其正在开发和上线的生产系统提供一套测试和性能诊断平台 包括构建应用系统性能测试体系 所必须的测试管理工具TestDirector 性能测试产品Loadrunner和性能诊断Diagnostics 完成深圳 供电局系统中测试管理 压力测试和性能诊断等工作 为实现有效的软件质量管理和优化测试 深圳电力软件交付管理最终采用以下测试框架 在这个测试框架中 主要有两条主线 一是软件开发管理过程 二是软件质量管理过程 项目实施 在具体实施上 惠普软件为深圳供电局提供了以下的技术方案 首先 建立质量风险管理模型 ARMM 作为企业实验室运作和管理模型 这一模型将从开发到测 试的全过程控制应用质量的风险 深圳供电局实验室通过实施ARMM模型 将在软件生命周期 的全过程 减少由于软件质量造成的错误 降低应用系统上线失败的可能性 第二 将评测中心的员工进行职能划分 设立七种工作角色 做到各司其职 同时 提供软件 测试的基础培训和专业培训 第三 实施HP测试管理解决方案 TestDirector for Quality Center 以下简称TD 可以在深圳供电 局内部进行全球范围内测试的协调 通过在一个整体的应用系统中提供并且集成了测试需求管 理 测试计划 测试日程控制以及测试执行和错误跟踪等功能 Quality Center极大地加速测试 过程 24 第四 实施HP性能测试解决方案 LoadRunner是一种预测系统行为和性能的负载测试工具 通 过使用LoadRunner 深圳供电局能最大限度地缩短测试时间 优化性能和加速应用系统的发布 周期 通过模拟成千上万名用户和实施实时性能监测来确认和查找问题 LoadRunner能够对整 个企业架构进行测试 标准化 体检 让生产系统 健康 永驻 惠普公司的应用实施 Application Delivery 整体部署解决方案是已被业界标准化 同时又在不断 进化的完整管理软件开发生命周期 SDLC 的管理方案 它从需求定义开始 贯串了从实施到产品 上线和维护的所有阶段 帮助深圳供电局实现了以下内容 提供可视化的直观的软件质量管理和控制方法 通过实时质量监控和报告机制贯串整个 流程 显著提高应用质量 通过基于风险管理的测试策略 标准化的测试方法 和多组先进的自 动化测试工具 集中式的测试服务体系 通过一个企业范围内的统一的沟通平台 把企业内部众多的测试 资源集中化 包括企业中的众多的测试方面的专家和专业人员 培养专职的测试人员 建立专业化的测试团队 运用自动化测试软件提高测试效率 优化当前项目的应用测试流程 建立并标准化质量保证流程 以实现有效的软件测试过程 提高软件质量 客户收益 降低系统风险 加速业务发展 通过建设深圳供电局测试中心项目 惠普帮助深圳电力建立了一套统一的测试标准和测试方法 在深圳供电局的业务软件和应用软件开发过程中 应用这些规范的测试流程 统一测试范围和 测试深度 使深圳供电局的业务软件和应用软件的质量和性能可衡量可量化 在系统在生产系 统上线前将功能测试 性能测试以及系统监控工作在测试系统中先运行并发现问题 提前解决 做到系统上线后万无一失 提高软件的质量 降低系统上线风险 从而保证信息化投资 加速 和推动业务发展 25 End2End VAS ApS利用测试自动化来加速应用开发 借助WebInspect 我们能够避免潜在的安全问题 为我们的客户提供最全面的测试服务与 应用 End2End VAS ApS信息安全总监Jes Beirholm 目标 快速提供确保质量与安全性的应用与服务 方案 利用面向安全测试的自动化工具以缩短开发周期 支持工程师更加高效地应用资源 IT改进 安全测试时间从一周缩短为一小时 在安全检查过程中减少 主动错误 信息 对确认的安全问题予以快速解决 开发商与测试人员能够重新分配用于主动安全工作的时间 业务收益 以更强大的能力为客户提供更好的价值定位 开发员工获得更高生产力 在向客户做简要介绍时更好地展示安全优势 客户背景 End2End VAS ApS是一家立足欧洲的移动内容与信息管理服务提供商 需要紧随当今快速发展 的电信市场的脚步 公司为全球超过50个国家和地区的B2B客户提供服务 主要包括移动运营 商 门户网站与其它内容提供商 End2End的服务交付基础设施帮助客户减少开发费用 快速获 得移动数据计划投资回报 除了良好的价值定位 End2End创建的交付应用必须满足严苛的标准 可以随时使用 高度可用 安全 26 巨大时间浪费 End2End产品组合的基础是其应用与服务平台 内容零售解决方案 CRS 运行在BEA WebLogic之上的此平台包括一个下载引擎 一个独有的内容管理系统及一个服务支持与管理 模块 为了维护其CRS平台 End2End正在越来越多地采用灵活的代码开发原则 公司越来 越多地采用灵活的编码开发原则 以降低在短期 称为 反复 内开发软件的风险 对大型 应用的微小增补都可以在数天或数周的时间内完成并测试完毕 根据End2End的信息安全经 理Jes Beirholm所言 每个 反复 本身都可以被当作一个微型软件项目 并且都经过严格 的质量保证与安全测试 直至去年 公司的开发团队还大部分依靠手动方式来测试 反复 使用众多商业与开源安全及质量保证测试工具 但是这一流程并不高效 不能满足Beirholm 的需求 这些工具都只能收集标题信息并 告诉 我们存在漏洞 在很多情况中 这些工具 发现 的漏洞并不存在 信息安全总监Jes Beirholm 例如 工具的报告能力有很大差异 而且在描述同一缺陷及未涉及的潜在开发问题时 提供 不一致的结果 Beirholm认为这迫使团队成员不得不浪费大量时间整理不同的报告 以得出 合理的测试结果 此外 这些工具报告的主动错误信息 带来了更多工作 因为团队成员需 要确认 是否只在处理结果中找到 ghost 或者他们的工具是否发现需要进行修补的真正 软件问题 我们希望拥有一款工具 其能以智能的方式正确检测到问题 检证实际的漏洞 信息安全总监Jes Beirholm 27 以智能的方式检证漏洞 这对于一个不断发展壮大的企业来说造成了诸多浪费 此外 公司的开发团队经常同时进行 50个或更多的软件 反复 因此决不容许开发周期内出现纰漏 Beirholm谈到 我们的团 队必须动作迅速 灵活机动 跟上不间断应用开发生命周期的步伐 Beirholm及公司开发团 队需要开发安全 可用的应用与服务 他谈到 我们不能提供有效的安全控制并实施监控 我们希望拥有一款工具 其能以智能的方式正确检测到问题 检证实际的漏洞 Beirholm向HP WebInspect软件寻找帮助 他谈到 WebInspect包括了我们进行基于风险的测 试所需的功能 这些功能之一就是惠普的SecureBase 一个应用层漏洞数据库 包括约4400个 独特的Web应用漏洞 危胁与安全检查 是全球最大 最全面的此类数据库 Beirholm指出 WebInspect软件还提供了丰富的测试功能 确保End2End提供最安全的应用与服务 Beirholm 表示 这是我们的目标之一 我们知道WebInspect可以帮助我们实现高质量 Beirholm对于 WebInspect支持众多测试 并且能够持续更新并不断发现Web应用层中的已知与未知漏洞感到 十分满意 WebInspect让我们有能力将安全保护工作做得更好 过去 我们也许可以发现潜在的安全问题 但是如果没有WebInspect的帮助 我们不可能有效地解决这些问题 End2End VAS ApS信息安全总监Jes Beirholm 将测试时间从一周缩短至二十分钟 WebInspect的自动 精确及具有深度的测试 极大地缩短了公司找到及验证安全漏洞所需的时 间 在部署WebInspect之前 为期一周的一系列测试将用于彻查潜在的漏洞 根据严重性分类 确定这些漏洞到底是 ghost 还是需要修补的真正缺陷 Beirholm谈到 现在 WebInspect只需1个小时就可完成扫描和应用侦测 投资回报非常 可观 他随后补充到 谈到安全与自动安全工具 其最大的敌人就是主动错误信息 要想深入分析主 动错误信息 您需要具备很高的专业知识水平 而且操作起来十分耗时 主动错误信息的减少 对我们来说是个好消息 28 主动避免潜在安全问题 End2End一个月进行两次应用测试 部署WebInspect并投产后 公司能够在开发Web应用时保 持高效和主动发现问题 高效就是游戏之名 我们没有WebInspect这样的自动测试工具 无法成为市场领袖 信息安全总监Jes Beirholm 软件可以帮助End2End践行其对于客户的安全承诺 这十分重要 因为每年End2End的客户都会 进行审计 详细涉及End2End的开发与安全流程及程序 Beirholm解释到 当我们与客户讨论 应用开发时 安全问题总被提及 我们的团队将WebInspect作为其风险管理流程的一个关键组 成来应对客户的问题 客户希望在进行审计时发现质量获得极大保证 WebInspect并不是支持End2End开发周期的唯一惠普软件 其还依赖HP TestDirector for Quality Center软件及HP QuickTest Professional软件进行应用开发管理与测试 Beirholm谈到他们将很快 将其它惠普应用与WebInspect集成 这将使End2End拥有一个通用平台进行其安全与应用质量 测试 通过集中化公司的Web应用与安全测试 获得更高的生产力 每家公司都需要高速 精确 高效与安全的开发流程 这对于像End2End这样灵活 快速发展的 公司而言特别重要 Beirholm表示 高效就是游戏之名 我们没有WebInspect这样的自动测试 工具 无法成为市场领袖 29 惠普软件业务服务管理 BSM 解决方案集成了一流的应用与运行管理最佳实践和发现与相关性映 射功能 将业务服务和基本应用以及基础设施紧密联系起来 确保IT能够通过管理技术来提高业 务成效 惠普软件业务服务管理解决方案主要可以实现以下三个功能 1 整合面向应用和基础设施的服务状况管理 惠普软件BSM解决方案支持IT团队主动管理业务和运营服务级别 将事件和深度性能工具整合到 单一视图中 并实现服务相关性映射创建和维护的自动化 2 将业务风险降至最低 当今 技术与业务成效紧密相连 IT风险就意味着业务风险 惠普软件BSM解决方案可以帮助IT 团队从最终用户和业务流程的角度进行管理 根据业务服务级别和业务影响对IT问题进行优先级 划分 使用先进的分析和问题解决工具快速分析根本原因 以降低他们的风险 3 集成关键IT服务管理流程 惠普软件BSM解决方案集成了BSM和ITSM 可优化整个服务生命周期 集成有利于IT领域内的整 合 从而实现事件 事故 问题以及变更和配置流程的优化 支持IT团队基于通用服务模式进行 服务管理 2 4 业务服务管理解决方案 业 务 服 务 管 理 30 具体来说 惠普业务服务管理解决方案包括业务可用性中心 运营中心和网络管理中心 惠普业务可用性中心能够帮助您的团队 从服务消费者 包括企业及其客户和合作伙伴 的角度监 控业务服务和应用的状态 此外 惠普业务可用性中心还有助于您了解某事件可能会对业务服 务和应用产生的影响 惠普业务可用性中心可利用其收集的信息 使您更快地掌握发生问题的 区域 并找出性能问题发生的原因 惠普业务可用性中心包含一系列基本组件 用于管理和优化业务服务和应用 这些组件执行大 量的功能 惠普业务流程监控器 HP Business Process Monitor 软件监控最终用户的体验 惠普业务流程洞察 HP Business Process Insight 软件监控后端流程体验 惠普最终用户监控器 HP End User Monitor 软件逐屏重放当一个问题发生时用户的每次行为 包 括用户看到的任何错误信息 这有助于应用专家利用Web 界面 快速锁定问题 惠普通用配置管理数据库 HP Universal CMDB 发现基础架构和应用元素 确定这些元素之间的 相互关系 惠普面板 HP Dashboard 软件提供一种基于角色的面板 能为所有业务服务和应用的供应商及消 费者提供不同的视图 惠普服务级别管理 HP Service Level Management 软件支持您定义 管理和分析业务及IT目标 以分解责任 实施有效规划 惠普服务影响分析功能 HP Service Impact AnalysisFunctionality 可关联事件与被影响的服务 业务可用性中心构成图 31 惠普运营中心组件 惠普运营中心将产品组件整合到一起 为IT管理提供一种由服务驱动的方式 惠普Operations Manager软件为IT可用性 事件和性能管理提供了单一的管理平台 惠普运营中 心能基于服务视图 其映射IT基础设施组件至应用及业务服务 为您提供全面信息 支持您快速 深入地了解IT问题的业务影响 深入探索和应用依赖性映射支持自动生成服务模型 惠普Operations Manager和惠普SiteScope软件共同轮流进行持续的 主动的异构IT环境监控 以此提升IT可用性和性能 这些组件充分利用了行业最佳的智能代理与无代理管理组合的优势 并结合一整套探测器 来满足您独特的需求 惠普Performance Manager和惠普GlancePlus软件提供可扩展的实时系统性能监控 这些产品能 够通过提升性能来帮助您优化对基础设施和特定系统的投资 它们还能对广泛的信息进行动态 监控 通过显示关键应用和服务的服务级别遵从情况 支持您报告IT对于业务的价值 惠普Operations Manager软件的筛选 关联和分析功能可与问题解决方案建议和自动纠正措施 相结合 帮助您提升员工效率和缩短平均修复时间 惠普运营中心为IT管理提供了一种全面的 由服务驱动的方式 这种惠普方式将独立管理团队之 间的IT信息相集成并使之建立关联 同时使IT与业务紧密联系 这款分布式的 具有高可扩展性 并强化了安全特性的管理解决方案能够帮助您做到 监控 控制和汇报跨不同区域的异构IT环境的状态和性能信息 改善当前所有IT层面 网络 系统 数据库 应用 服务和互联网 的正常运行时间 为您的业务团队提供一套可靠的服务基础架构 运营中心构成图 32 惠普网络管理中心组件 惠普网络管理中心解决方案的主要构建模块包括 惠普Network Node Manager软件实现了网络监控标准任务的自动化 它会发现将至的网络问题 并自动识别其根源 以降低业务风险 惠普Route Analytics Management软件提供先进的故障管理功能 用于管理当今多变的IP网络 使您能记录下一套完整的网络路由历史活动 发现瞬时问题和间歇性问题 惠普Network Configuration Manager软件提供一套自动化的网络遵从 变更和配置管理解决方 案 从而加强了网络的安全性 可用性和运营效率 惠普Performance Insight软件提供一套报告功能 赋予您管理服务级别所需的信息 这些解决方案组件结合在一起 共同形成了一套集成的方式 用于管理网络服务 解决方案组 件共享关键信息 让您更加清晰地了解故障对于您的服务和客户的影响 惠普网络管理中心包括一套范围广泛的解决方案组合 专门设计用于增强当前复杂IP网络的适应 性 可用性和性能 网络管理中心可通过下列方法帮助您应对当前挑战 通过优化网络可用性 性能 配置和带宽来提高您企业用户的服务级别 通过提供管理报告 网络法规遵从的单击验证 资源分配和高效的按需管理变更能力 使您 的IT运营与企业业务目标保持一致 通过自动化和能力规划来提升员工与资产效率 从而简化IT运营成本结构 网络管理中心构成图 33 图1 BAC监控界面示例 如图所示 通过直观的业务服务监控界面 管理员可以及时了解当前业务的运行状况 可以及 时发现用户交易的异常 并了解服务级别协议的完成情况 产品界面示例 34 图2 OC监控界面示例 如图所示 通过集中的监控管理平台 可以直观的了解基础设施的健康状况 及对业务的影响 并通过详细的事件告警定位问题的根源 35 HP OpenVie为中远信息系统保驾护航 如今 中远集运的系统规模越来越大 其IT服务管理水平也越来越成熟 其中 HP OpenView 有着不可磨灭的贡献 它不仅保障了IRIS 2系统的稳定运行 有效地也降低了系统管理员的工作 负荷和压力 使系统管理员在工作中的角色也由被动响应向主动维护转化 而且它实现了IT基础 架构的透明化 为中远集运成熟的IT服务管理奠定了基础 中远资讯工程师 龚锦锦 目标 保障IRIS 2系统的稳定运行 降低了系统管理员的工作负荷和压力 使系统管理实现由被动响应向主动维护转化 提高用户的满意度 解决方案 采用HP Openview解决方案 包括OpenView Operations 简称OVO 集成的网络与系统管 理的解决方案 HP OpenView PerfView性能监控系统 提供了一整套的基于ITSM的IT服务管理解决方案 IT增益 通过采用HP Openview解决方案以及基于ITSM的IT服务管理解决方案 实时地对网络 主机 数据库 应用等各个层面进行监控 能及时发现系统的隐患 并实现了系统管理的集中化 业务成效 降低风险 采用HP Openview解决方案以及基于ITSM的IT服务管理解决方案 能够及时地了解整个系统 的当前真实运行情况 第一时间发现系统存在的隐患 保证了IRIS 2系统的稳定运行 提高业务成效 通过采用HP Openview解决方案 极大地缩短了系统问题的发现 定位和解决的时间 降 低了系统管理员的工作负荷和压力 保证了系统流畅运行 贡献更高业务成效 36 用户背景 中远集装箱运输有限公司 中远集运 是中国远洋运输集团 中远集团 所属的专门从事海上集装箱 运输业务的企业 其集装箱业务遍及全球 影响力辐射五大洲以及各个交通枢纽和经济热点地 区 在全球拥有1000多个代理分支机构 在国内拥有300多个货运机构 覆盖全国的铁路及公 路枢纽 国际空港 沿海主要口岸 中远集运IRIS 2是其面向全球用户的航运业务系统 要求24 小时不间断运行 惠普为其提供了一整套的基于ITSM的IT服务管理解决方案 它不仅保障了IRIS 2系统的稳定运行 有效地也降低了系统管理员的工作负荷和压力 使系统管理员在工作中的角 色也由被动响应向主动维护转化 而且它实现了IT基础架构的透明化 为中远集运成熟的IT服务 管理奠定了基础 IRIS2不间断运行 管理挑战巨大 中远集装箱运输有限公司 中远集运 是中国远洋运输集团 中远集团 所属的专门从事海上集装箱 运输业务的企业 其集装箱业务遍及全球 影响力辐射五大洲以及各个交通枢纽和经济热点地 区 在全球拥有1000多个代理分支机构 在国内拥有300多个货运机构 覆盖全国的铁路及公 路枢纽 国际空港 沿海主要口岸 作为中远集运面向全球用户的航运业务系统 IRIS2系统是 一数据集中式系统 全球数据统一存放 全球各口岸通过专线或者VPN的方式访问数据中心 实现数据共享 由于中远集运IRIS2系统是面向全球用户的 要求24小时不间断运行 因此 系 统的安全稳定运行十分关键 一