IT管理方案建议书0901

用户用户 IT IT 管理管理 规划方案建议书规划方案建议书 中国惠普有限公司中国惠普有限公司 二二 二二 二二 二二 年四月年四月 IT 管理方案建议书 第 2 页 共 65 页 中国惠普有限公司 目目 录录 第一章 管理需求分析与方案设计 3 1 1 管理需求分析 3 1 2 方案设计原则 6 第二章 用户 IT 管理方案 8 2 1 系统管理结构 8 2 2 分级管理 集中监控 9 2 3 管理功能具体实现 11 2 3 1 网络拓扑管理 11 2 3 2 网络故障管理 15 2 3 3 网络性能管理 19 2 3 4 网络故障诊断 21 2 3 5 Internet 服务管理 25 2 3 6 系统事件管理 26 2 3 7 系统性能管理 27 2 3 8 数据库管理 29 2 3 9 配置管理 33 2 3 9 报表管理 37 2 3 10 服务流程管理 39 2 4 总结 42 第三章 项目实施与服务 42 3 1 概述 42 3 2 管理功能的实施方案 43 项目实施组人员组织结构 43 项目实施管理 47 项目实施进度安排 49 3 3 技术支持服务 52 3 4 保修期内软件支持与维护服务 54 第四章 产品培训 56 4 1 培训方案特点综述 57 4 2 培训实施计划 57 4 3 培训质量控制 58 4 4 课程介绍 59 第五章 产品模块配置及被管设备要求 63 IT 管理方案建议书 第 3 页 共 65 页 中国惠普有限公司 第一章第一章 管理需求分析与方案设计管理需求分析与方案设计 1 1管理需求分析管理需求分析 用户 的 IT 建设经过持续的投入 基础设施已经颇具规模 管理的需求 日益迫切 现在的具体情况如下 具体情况分析说明 我们通过 用户 的专家与技术人员的交流沟通 认为当前的 IT 管理需求 突出在以下几方面 网络管理 拓扑管理 对各种类型的网络设备 网络链路进行必要的监控 实现对全 国范围网络的有效管理 包括拓扑的自动发现 设备状态的监控 资源信息的 汇总管理等 故障管理故障管理 收集网络设备 网络链路的故障 并可通过定制的过滤策略实 现对故障的管理 同时 可形成历史记录供今后管理员参考故障再次发生时的 解决方法 如条件允许 可建立帮助台系统 对故障解决进行流程化管理 性能管理性能管理 实时监控网络设备的各性能状态 并采集网络设备性能数据 网络接口流量 网络链路延时等性能参数 并形成历史记录 供分析和上报使 用 2 2 系统管理 系统管理 系统事件管理 系统事件管理 对服务器的运行状况进行监控 使系统管理人员及时了解 服务器的重要资源和参数运行状况 出现故障时迅速报警 并可自动采取措施 排除故障 保证关键服务器的可用性和可靠性 IT 管理方案建议书 第 4 页 共 65 页 中国惠普有限公司 系统性能管理系统性能管理 能够实时连续的收集主机系统和网络系统运行的相关数据 以图形 图表等方式显示主机系统的运行状况 并可形成历史数据记录 供趋 势分析使用 数据库管理数据库管理 对数据库的资源使用进行监控 对资源的溢出提前报警 并 对数据库的性能指标进行采集 并形成相应的统计图表 供性能监测和趋势分 析使用 对数据库的日志进行有效监控 出现异常时及时报警 提供数据库管 理工具 可从管理工作站对数据库进行管理操作 配置管理 配置管理 管理了软件和其它数字资产的整个生命周期 其中数字资产包 括 操作系统 补丁 应用 目录 个性化设置 用户权限 用户在 PC Server 无线设备 ATM POS 等设备上面的权限 报表管理报表管理 对网络的资产信息 网络的故障信息 网络设备的性能信息按 时间 设备 用户自动形成相应报表 提供各种统计方式 供分析报告使用 互联网服务管理 互联网服务管理 对提供的 WWW EMAIL FTP SMTP POP3 等相关协议进 行监控管理 提供其可用性 3 3 ITIT 服务综合管理服务综合管理 事件管理 事件管理 IncidentIncident ManagementManagement 对用户提请的 或者由网络系统管理 软件发现而自动提请的事件进行有效的管理 使出现的网络故障能够快速的解 决 并形成规范流程 为以后的出现的类似问题提供有力的参考 同时 形成 知识库 使其它用户可方便的进行查询 提高解决问题的效率 配置管理 配置管理 ConfigurationConfiguration ManagementManagement 对整个网络环境的资产进行统 计 并对其更新变更进行记录 为处理问题 系统变更提供基础的支持 变更管理 变更管理 ChangeChange ManagementManagement 当计算机环境需要相应的变化时 控制 监视 记录变化过程 将变化对本行业务的影响控制在最小 通过网管工具及 管理流程的使用 实现对系统变更的控制 服务等级管理 服务等级管理 ServiceService LevelLevel ManagementManagement 网络系统对于其它部门而 言 是提供的一种服务 服务等级管理可记录所有的服务水平协议 相应的维 护合同以及支持的时间等等 例如 在录入服务请求 Service Call 时 可 IT 管理方案建议书 第 5 页 共 65 页 中国惠普有限公司 自然地根据请求的相关信息 如用户号 请求时间 相关资产等 联系相应的 服务水平协议 设置服务的优先等级 最后计算服务的完成时间 评价服务水 平状况 对于 用户 计算机网络系统的管理是一项复杂的系统工程 要根据当前 的网络现状和今后发展的实际情况 对实现功能 实现步骤进行科学的规划 从而达到管理需求 满足 用户 计算机网络系统的正常运行 IT 管理方案建议书 第 6 页 共 65 页 中国惠普有限公司 1 2 方案设计方案设计原则原则 网络及系统管理系统将成为 用户 信息系统企业级系统管理平台 为信 息系统整个计算机系统及业务应用提供全面的和高效的管理和监控 HP 公司 在进行设计时将充分考虑以下原则 集成性 集成性 提供的统一管理平台工具 可以对信息系统中所有的资源 包括网络设备 服务器 客户机 数据库 应用软件等进行集中统一的管理 这包括统一的管 理界面 集中的数据分析 报表生成和事件处理等 企业级的系统管理软件应该对系统内的被管理对象 管理功能提供一致的 管理平台和管理规范 管理员可通过系统管理软件提供的统一界面 在管理中 心完成对分布式 跨平台 跨系统的网络 服务器 客户机 数据库 应用软件 的集中和集成管理 提供针对 IT 系统综合故障处理能力 包括整个计算机系统所发生的网络 SNMP 事件 系统事件 数据库事件 应用事件等的收集及自动响应能力 包括 对整个信息系统中所发生故障类型的判断 故障处理人员的指定 故障处理过 程的记录及解决方案知识库的生成 为信息系统提供一套完善的故障分析 处 理及查询系统 兼容性 兼容性 由于信息系统是一个环境复杂 多系统 多数据库和多应用平台 多 厂商网络的复杂管理环境 而且信息系统的网络环境随业务发展不断扩大 没 有那一家供应商能够满足大型 IT 机构的所有管理需求 实际上 多数 IT 机构 只能采用来自多家供应商的产品和服务 才能实现他们所需的灵活性和全部的 功能性 为此 具有集成已有的或将来的管理软件的能力是必需的 管理软件 能够提供标准的和开放的应用接口及开发工具 以便集成现有的管理软件和将 来的管理软件 系统管理软件需具有广泛的第三方硬件 软件厂商的合作及支 持 随 IT 技术发展不断吸收新的管理技术 IT 管理方案建议书 第 7 页 共 65 页 中国惠普有限公司 企业级系统管理软件必须适合当今企业复杂的计算机系统 能够完整实现 跨平台 跨系统地端对端节点管理 支持多种局域网 广域网协议 如 TCP IP DDN X 25 Frame Relay ATM 管理桌面机 工作站 NT UNIX HP UX Solaris IBM AIX SGI IRIX Windows NT Linux 等 等客户机 服务器平台 支持主流关系数据库系统 ORALCE SYBASE INFORMIX 等 以及 Lotus Domino Notes Microsoft IIS 及 Netscape 等多种应用系统 安全性 安全性 企业级 IT 管理系统应建在相对安全 可靠的平台之上 确保其稳定和高效 性 由于增加了安全管理设置 必将一定程度上影响网络和系统的性能 包括 对网络传输速率的影响 对系统本身资源的消耗等 因此需要平衡利弊 提出 最为适当的 IT 管理系统解决方案 建议尽量降低对原有网络 系统性能的影响 要求增加的管理系统应不影响现有系统的正常运行 也不能对现有应用系统提 出太多的限制 更不能对应用程序造成破坏 在项目设计和实施过程中 不能 因为新增软件的存在而影响到整个网络和应用的正常运行 企业级系统管理软件不仅要管理系统中的安全问题 和安全产品集成 更应保障管理信息本身的安全 先进性 先进性 在构建庞大的企业级 IT 管理体系时 不仅仅要注重解决用户在 IT 管理中 实际存在的问题 而且解决问题的流程必须有完整而且标准的规范 这样才能 面向未来 实施有针对性的按服务等级解决问题 提高对最终用户的服务质量 增加 IT 内部员工工作的满意度 并能降低个别 高手 的流失对整个 IT 管理 的影响 可扩性 可扩性 IT 管理方案建议书 第 8 页 共 65 页 中国惠普有限公司 企业级系统管理软件应有很强的扩充性和扩展性 用户可根据当前系统状 况灵活选取所需模块 当系统或管理任务增加时可通过选取新的功能模块简单 完成管理功能的扩张 而无需更改放弃原来已有的系统管理软件 保护已有的 投资 另系统管理软件还需符合信息系统实际的管理结构及业务的运行规则 如实现系统内的分层次管理 分角色管理等 简单易用 界面友好简单易用 界面友好 系统管理员可通过简单易用的图形界面 用鼠标拖拉对象就可完成各种系 统资源的复杂管理工作 不必去记不同平台 不同系统上的复杂操作命令 降 低管理难度和管理工作量 同时简单易用的图形界面使用户易于掌握 能快速 实施系统管理任务 面向业务服务的面向业务服务的 ITIT 资源管理资源管理 一方面 IT 系统对于核心业务起着决定性的作用 因此 IT 服务的可用性以 及服务的质量越来越引起重视 基于服务等级协议 SLA Service Level Agreement 的要求越来越迫切 另一方面 IT 系统所面对的管理工作的范围 也越来越大 从核心的网络 服务器 应用系统到桌面系统和移动终端 从而 IT 服务部门的组织结构也随之扩大 明确的人员职责分配和标准流程的设置成 为势在必行的要求 企业级系统管理软件不仅要管理信息系统企业网中复杂的计算环境 更重 要的帮助用户从业务管理的角度管理 IT 环境 如在管理过程中 构造与业务相 关的观察视图或报告 描述组成服务的各组件的关系 及其对服务的影响级别 帮助分析计算机资源的使用情况 及时反映影响业务正常运行的故障 提供真 正的面向业务管理的解决方案 IT 管理方案建议书 第 9 页 共 65 页 中国惠普有限公司 第二第二章章 用户用户 IT 管理方案管理方案 2 1系统管理结构系统管理结构 2 1 12 1 1 全全 用户用户 网络管理结构网络管理结构 用户 全局网络拓扑结构为树型结构 其中广域网组成一级骨干网 总 厂和分厂各有自己的局域网 对于这样一个地域分布广的网络 单靠管理中心 的单点管理是很难满足对全网进行有效监控的需求的 因此 必须进行有效的 划分 通过合理的配置 实现管理的要求 根据以上实际情况 我们建议在 用户 通过 HP OpenView 的分布式管理 实现其管理需求 同时 本着节省投资的原则建议如下 1 1 总厂中心建立网络系统综合管理平台 总厂中心建立网络系统综合管理平台 总厂中心建立网络系统综合管理平台 实现对网络系统的综合管理 包括 网络资源管理 网络故障管理 网络性能管理 系统事件管理 系统性能管理 数据库管理 报表管理等管理工作 实现对全国的骨干网络监控和总厂中心主 机的监控 考虑到其为全国的管理中心 配置为管理工作站或中端服务器 及 相应 Windows 报表工作站 2 2 各省建立分管理平台 各省建立分管理平台 建议主要在各分厂建立分管理平台 实现对各分厂的网络管理 监控各分 厂的网络运行 本着节省投资的原则 同时根据 HP 公司网络管理实施的经验 可作如下考虑 为了节省投资 建议使用 Windows 工作站实现对各分厂的网络管理 其管理结构如下图所示 总厂综合网络管理平台 分厂网络管理平台分厂网络管理平台 IT 管理方案建议书 第 10 页 共 65 页 中国惠普有限公司 2 2 分级管理 集中监控分级管理 集中监控 中心的管理平台和各分厂的管理工作站分工协作 结构分明 其主要特点 和实现的功能如下 拓扑上传 各分厂管理各分厂的网络结构 网络设备的状态设置为定期上 传到中心管理平台 这样 中心管理工作站不必要对各分厂的网络设备进行轮 询监测 而是通过分管理平台的管理 而获得汇总的网络设备状态 这样可大 大节省网络带宽的占用 同时各地的管理工作主要由各地进行 中心进行集中 监控 从而实现对全网网络拓扑 网络设备状态的监控 事件上传 各分厂的网络故障主要由各分厂本地进行管理 同时对于重要 的网络故障 设置上报到总厂中心管理平台 这样 一般的故障事件由本地人 员处理 职责明确 重要事件汇报到总厂网管中心 重要故障和事件总厂网管 中心可以监控到 从而可以协助本地网管人员进行管理 同时 总厂管理中心 对各分厂起到监控作用 数据上传 对于本地的网络性能数据和网络链路数据由各分厂进行采集 并可通过本地报表工具进行统计分析 同时可设置相应策略对各分厂的网络性 能数据定期汇总到总管理中心 由管理中心生成所需要的全网范围的管理报表 同时各分厂的资产信息 事件信息也可汇总到总管理中心 由管理中心汇总处 理 2 2 22 2 2 分权管理 明确职责分权管理 明确职责 对于各种管理工作和众多的管理设备 需要不同的管理员进行分工合作的 管理 为了满足不同的管理员操作需求 可设置多种权限 管理员 操作员 监 控员 多种方式的客户端设置 仿真终端 JAVA 终端 Web 登录 HP OpenView 支持多种客户端方式实现监控 主要如下所示 UNIX 管理站直接登录管理 全面管理功能 实现各方面管理设置 X WINDOWS 模拟登录 实现全面管理 便于管理员操作 NT 2000 客户端 网络管理终端 程序运行于本地 读取管理站数 据 保证效率 方便操作 IT 管理方案建议书 第 11 页 共 65 页 中国惠普有限公司 JAVA Console 全面事件监控 集中调用不同管理工具 Web 登录 方便管理员远程登录监控 同时 不同管理员可设置不同管理权限 不同管理员登录后 监测到的管 理界面不同 实现的管理功能不同 使用的菜单不同 其管理结构如下图所示 网网络络管管理理终终端端方方式式监监控控图图 网管工作站 HP OpenView w2k Console 管理员 w2k Console 监控员 Java Console 事件监控 UNIX 模拟终端 WEB 访问及 JAVA 终端 2 3 管理功能具体实现管理功能具体实现 从 用户 本期网管的具体需求出发 主要在网络拓扑管理 网络故障管 理 网络性能管理 系统故障管理 系统性能管理 数据库管理 报表管理等 几方面 HP OpenView 在以上几方面均可出色的满足其需求 具体如下 2 3 1 网络拓扑管理网络拓扑管理 建议采用建议采用 OpenViewOpenView OperationOperation 包含 包含 NetworkNetwork NodeNode ManagerManager 完成拓扑 完成拓扑 管理功能 管理功能 用户 网络是一个复杂的 分布式网络结构 单靠人工进行管理是很难 了解整个网络系统配置及分布的 当前的网络系统中都有哪些节点 它们运行 状态如何 有哪些是新增加的节点 是否有非法节点加入等都是难于解决的问 题 IT 管理方案建议书 第 12 页 共 65 页 中国惠普有限公司 OpenView Network Node Manager 的自动发现和监控机制能够发现网络节 点 包括路由器 交换机和第二层的交换设备如网桥等 检测网络网络连接 生成和保持 TCP IP 网络图 通过色彩确定网络设备的运行状态 使用 OpenView Windows 的 Pan 和 Zoom 的功能在保持总图象的同时将视点着重于大 型子图的关键区域 通过 MIB 浏览器了解外围设备的工作状况 对不能监视的 外设 可通过在被管节点上扩展 SNMP 子代理 在管理站上装载其 MIB 的方式对 其进行监视 使用预定义的 MIB 应用或创建 MIB 查询应用监视网络连接的通信 速率 信息流量等 OpenView Network Node Manager 的这种特点使得具有多 厂家系统平台 网络 计算机等复杂环境的管理变得更加真实 直观和简便 通过相应客户化工作 可对网络拓扑视图进行规划处理 可形成和物理地 区一致的网络拓扑节点结构 可如图所示 1 网络拓扑生成 OpenView Network Node Manager 可以发现网络上的 TCP IP 和 Level2 设 备 支持 DHCP 动态主机配置协议 并将这些信息以直观的图形格式表示 出来 Level2 发现功能包括支持 Bridge Repeater 802 3 或者 MAU MIBs 的 设备 Network Node Manager 持续地监控网络上新的设备和网络设备状态 IT 管理方案建议书 第 13 页 共 65 页 中国惠普有限公司 发现和监控功能还可以探测到位于广域网上的设备 OpenView Network Node Manager 可以动态地自动更新网络拓扑图和事件 信息 网络拓扑是以图形或者表格的格式表现的 提供了最大程度的灵活性 另外 SNMP Data Presenter 令用户可以查询网络的 SNMP 数据 例如接口流量 CPU 负荷或者通讯路由 traffic routing 等 以帮助进行网络诊断和计划 OpenView Network Node Manager 对于所搜集到的信息具有简化功能 提 供发现过滤 拓扑过滤 图象过滤功能 使企业可以根据自己的需要 选择要 发现监控的对象 定制 MAP 的显示内容 通过这些功能可以减少网络流量的负 担 更能让管理人员集中注意力于重要和密切关心的网络部分 OpenView Network Node Manager 支持 Cisco Discovery Protocol CDP View 可以形成针对 Cisco 设备的拓扑结构图 并可方便的查询 Cisco 设 备的配置信息 包括 Cisco 设备中的 VLAN 设置 以及和此设备连接的设备信 息 OpenView Network Node Manager 提供强大的过滤功能 Node View 可根据节点的类型 设备的厂家 网段的划分以及当前节点的状态进行过滤显 示 从而帮助管理员更好的了解所管理的网络 更快的发现问题 同时 NNM 的扩展功能提供更多的拓扑视图 对网络环境进行更为细化的 拓扑管理 主要包括 物理连接视图 真实表现网络设备物理连接 VLAN 视图 表现 VLAN 划分的详细信息 OSPF 视图 表现 OSPF 域及相关路由设备视图 动态过滤视图 当前指定设备的动态视图 网络路径视图 端到端网络设备路径视图 等等 通过使用 NNM 我们可以实现正确表示 用户 全国骨干网的以及各个分 厂的网络拓扑图 真实反映网络的实际连接状况 实现全国和分厂骨干网的主 副链路拓扑图和拨号网络拓扑图 建议将主要网络设备的 Trap 指向各个网管机 IT 管理方案建议书 第 14 页 共 65 页 中国惠普有限公司 这样可以在第一时间获取网络设备的信息 实时监控这些网络设备的状态 2 图形用户界面 OpenView Network Node Manager 的图形用户界面操作方便 易于配置和 使用 大多数的管理功能均可以通过鼠标的点击和拖放操作完成 从 OpenView Network Node Manager 主管理界面的菜单能够调用所有管理工具 OpenView Network Node Manager 支持管理员根据自己的使用习惯对管理 界面进行客户化 设置过滤器屏蔽不关心的网段和节点 将最常关心的网段和 节点添加到特定文件夹 以及向拓扑图中加入背景地图等 OpenView Network Node Manager 的 Pan 和 Zoom 的功能使用户在保持对网 络拓扑结构的总体把握的同时也能够将视点着重于的关键区域 OpenView Network Node Manager 支持 Java 界面 允许管理员通过 Web 浏 览方式远程登录网络管理系统 当通过 Web 方式执行管理任务时 采用 SSL 协 议保证管理数据传输的安全性 OpenView Network Node Manager 支持管理员根据自己的使用习惯对管理 界面进行客户化 设置过滤器屏蔽不关心的网段和节点 将最常关心的网段和 节点添加到特定文件夹 以及向拓扑图中加入背景地图等 OpenView Network Node Manager 是事实上的网络管理平台标准 目前有 超过 300 种第三方管理软件支持与 OpenView Network Node Manager 进行紧密 集成 OpenView Network Node Manager 可以与集成的第三方管理软件之间能 够方便地进行管理界面的切换 在 NNM 的网络拓扑结构图中能够直接进行管理 对象的定位 并通过菜单等方式调用第三方管理软件 实现对特定网络设备或 其它管理对象进行深入的监控和配置 扩展了 OpenView Network Node Manager 的管理功能 第三方管理软件所收集的信息均能够在 OpenView Network Node Manager 中进行统一管理 管理对象的状态变化能够在 OpenView Network Node Manager 的网络拓扑结构图中通过颜色变化等方式表示 第三方管理软件所收 集的事件和消息能够集中到 OpenView Network Node Manager 的警告浏览器 Alarm Browser 并与 OpenView Network Node Manager 自身所收集的事件 一起通过事件分组 分级 自动处理及事件关联等机制进行统一管理 IT 管理方案建议书 第 15 页 共 65 页 中国惠普有限公司 OpenView Network Node Manager 也提供完整的应用开发接口 API 允 许用户针对自己的特殊功能要求进行二次开发 2 3 2 网络故障管理网络故障管理 建议采用建议采用 OpenViewOpenView OperationsOperations 包含 包含 NetworkNetwork NodeNode ManagerManager 实现其故 实现其故 障管理 障管理 2 3 2 12 3 2 1 网络设备故障监控网络设备故障监控 对网络故障的监控分为主动轮询和接收 Trap 方式 OpenView 可通过相应 设置实现所有基于 SNMP 的网络事件的监控 同时 对于网络设备的故障及各种 信息的变更都会记录在 syslog 中 所以对于 syslog 的监控也是保证网络正常 运行的关键 1 1 TrapTrap 事件和轮询事件事件和轮询事件 NNM 可对所有 SNMP 的 trap 事件进行收集和显示 同时可设置相应的轮询 时间对相应网络的连接进行监控和报警 其中 对于主流的网络设备 NNM 已经 提供了完备的 MIB 库和事件对照 对于特殊的网络设备 可加载相应的 MIB 库 并设置相应报警 主要基本报警举例如下 线路故障的中断报警 线路达到一定门限值的性能报警 逻辑链路 PVC 的中断报警 逻辑链路达到一定门限值的性能报警 网络设备板卡 端口的硬件故障报警 网络设备的 CPU 内存 端口流量达到一定门限值的性能报警 网络协议 应用端口 UCP TCP 严重超出正常流量的报警 IT 管理方案建议书 第 16 页 共 65 页 中国惠普有限公司 2 2 报警的关联与方式 报警的关联与方式 OpenView Operation 网络管理解决方案提供了强大的网络故障处理功能 OpenView Operation 能对设备和链路运行状态进行监测 设置相应参数的阈值 当某个参数超过阈值时能自动报警 系统提供自动的事件关联功能 使用户可 迅速定位产生故障的根本原因 当网络中路由器 交换机等主要网络设备的某 一事件发生时 能根据预先定义的操作自动执行以排除故障或响应网络设置的 变化 并以 email 或 BB 机等各种方式通知网络管理人员 3 3 直观的事件发现和表示 直观的事件发现和表示 OpenView Operation 运行后能自动对网络进行监测 自动轮询网络状态 搜集网络中的故障和报警信息 网络中的故障和报警事件显示在统一的浏览器 窗口中 并根据报警事件的重要级别分为五种颜色显示 用户可以很直观地了 解报警事件的紧要性 同时显示出事件的来源 时间和相关的信息 以帮助管 理人员深入了解报警事件 对于数值型的网络参数 用户可以自行设定相应的阈值及对应的报警级别 用户设定的报警与 Openview 自行产生的报警同样显示在统一的报警窗口中 另 外用户可以设定报警过滤器和排列顺序 以集中精力于重要的网络报警事件 4 4 事件关联功能使得问题得到更快的解决 事件关联功能使得问题得到更快的解决 事件关联技术使得当故障发生时 网管人员能够更快地定位原因 排除故 障 通过高级事件关联引擎 OpenView 可以更快地识别故障 这个引擎将把事 件与高层次报警关联起来 并立即查找网络故障的根本原因 深入分析 drill down 功能令网络管理人员能够看到与每一个报警有关的所有事件 事先定义好的关联逻辑已包含一些常见的网络故障管理 例如 连接设备 失效 定期的维护 重复的网络报警 成对的报警事件等关联逻辑 预先定义 的关联逻辑是基于最新的网络信息 使得网络轮巡效率更高 IT 管理方案建议书 第 17 页 共 65 页 中国惠普有限公司 2 3 2 22 3 2 2 故障事件的统一处理故障事件的统一处理 1 1 完整的事件管理完整的事件管理 OpenView Operation 综合事件管理可以对网络设备发出的 SNMP Trap syslog 的事件信息 主动轮询的事件进行全面的管理监控 2 2 事件的集中管理事件的集中管理 可以通过定义对事件传递进行重定向 把所有或某一类事件转发到特定的 事件主控台 从而实现以统一界面集中管理事件 用户可以在事件主控台上看 到所收到得事件的发送源系统名 用户名等详细信息 事件主控台的设置有很 强的灵活性 可根据用户的不同要求而改变 以适应用户业务的需要 3 3 事件的过滤与分类事件的过滤与分类 可以通过定义对事件主控台所收到的事件进行过滤 只显示用户所关心的 信息 同时可对所显示信息进一步分类 对不同级别的事件信息以不同的颜色 表示 通过这种方法可以提高系统操作员的工作效率 增强系统的可维护性 4 4 事件的自动处理事件的自动处理 OpenView 事件管理可以定义事件触发器 当主控台收到某一条或一组特 定事件信息时 系统自动执行一组动作 Action 这组动作可包括发送一条 报警信息 执行一个命令 启动一个进程或一个批处理业等 如监视用户的网 络设备运行参数超标 可执行相应命令触发相应报警方式 通知管理员 5 5 与第三方厂商的管理软件相集成与第三方厂商的管理软件相集成 OpenView 的事件管理支持标准的 SNMP 协议 可接收第三方厂商的管理软 件所发送的符合 SNMP 标准的事件信息 从而实现与第三方厂商的管理软件相集 成 6 6 事件管理执行动作的多种通告方式事件管理执行动作的多种通告方式 IT 管理方案建议书 第 18 页 共 65 页 中国惠普有限公司 可以通过电子邮件 有声报警将事件通知系统管理员 甚至可以呼系统管 理员的寻呼机 对于报告了严重问题的事件可以对其进行强化处理 这可以是 将消息用高亮度显示在屏幕上或生成滚动的字符显示 或者将事件显示放在显 示保留区中显示直到系统管理员确认信息 还可以自动生成问题 提交给 OpenView 问题管理程序处理 7 7 事件的数据统计事件的数据统计 对同一类事件 或同一设备 端口发出的相同事件 可进行计数统计 实 现事件压缩 使管理人员可更快的了解当前的网络事件 同时 OpenView 的事件管理会记录所有收集到的事件信息 并每天生成一 个事件日志文件 还可对事件信息进行统计 2 3 2 32 3 2 3 故障处理流程及知识库的建立故障处理流程及知识库的建立 作为统一的事件处理平台 OpenView 网管系统提供了故障处理流程的管理 当网络出现问题报警 系统会自动分配给相应监控员 提示其问题 管理员对 其可解决的问题 发出派工单 或打电话 发 MAIL 通知相关管理员 使其解决 问题 对于解决不了的问题 可转发给相应专家解决 同时作相应问题处理状 态记录 当问题的解决方法提出 并解决相应问题 监控员把其实现方法填入 记录系统 并形成知识库 供以后其它人员查阅 对于网络管理员 可通过 OpenView 的监控功能实现对网络故障的实时监控 从而提前发现网络问题 快速消除网络故障对用户的影响 对于网络用户 可 通过电话 MAIL 或 WEB 等方式提交处理问题请求 当问题解决后 可通过 MAIL 得到问题解决的确认 作为统一的事件处理平台 系统提供了在线自助式服务支持体系 作为前 端的用户来说 可以从本地客户端浏览网络的知识库和专家帮助系统 随着应 用的开展和扩充 系统知识库的价值不断增长 数据挖掘模型的建立 从而使 网络问题减少到最少 保证网络业务的正常运行 IT 管理方案建议书 第 19 页 共 65 页 中国惠普有限公司 2 3 3 网络性能管理网络性能管理 2 3 3 12 3 3 1 基本网络性能管理基本网络性能管理 建议采用建议采用 OpenViewOpenView OprationsOprations 实现网络性能管理 实现网络性能管理 网络性能的各项指标大部分可通过 SNMP 获得 对于 SNMP 的基本网络性能 数据 OpenView 实现功能如下 1 1 网络性能实时监测 网络性能实时监测 OpenView Operation 支持通过 SNMP 协议对网络性能进行管理 OpenView Operation 支持 SNMP v1 SNMP v2c 和 SNMPv3 能够管理的内容包括网络设备 的性能 如 CPU Memory 等 端口流量 错误率等 同时 管理员可定制自己的管理菜单 对自己关心的网络性能参数进行菜 单定制 实现方便的调用监测 OpenView Operation 提供对网络性能进行实时监测的工具 能够以最小为 1 秒的间隔对网络性能数据进行收集 并即时生成曲线图 供管理员对网络性 能进行观察和分析 OpenView Operation 可对网络设备的端口流量进行实时监控和历史采集 包括端口的流入流出量 端口的错误率 丢包率等一系列网络参数进行统计 同时这些采集数据都可存入相应数据库中 并可进行计算 得出各项百分比统 计 通过对压缩前的流量采集和压缩后的流量采集的计算即可得到相应的压缩 百分比 2 2 网络性能历史采集 网络性能历史采集 对于网络性能的历史采集主要从以下四个方面体现 1 数据采集 2 数据存储 3 数据管理 4 数据报告 IT 管理方案建议书 第 20 页 共 65 页 中国惠普有限公司 通过 OpenView Operation 采集报告的信息 管理员可了解当前的网络性能 状况 并根据此来优化网络结构 并为将来的网络系统升级提供决策支持 作为一个完整的解决方案 OpenView Operation 提供从数据采集到数据报 告的所有工具 使管理员可轻松完成对采集数据的管理和报告 1 1 数据采集数据采集 OpenView 支持基于标准 SNMP 来采集 MIB 数据 如 RFC1213 或者设备厂商 提供的私有 MIB 用户可以方便的加载不同厂家的 MIB 库到 TREND 系统中 以 供管理员对自己网络中的各种设备进行性能采集 2 2 数据存贮数据存贮 对于采集的历史数据 通常需要保持几个月或几年 甚至更长时间 用来 为管理员提供日报 月报 年报等 这样采集的数据如果不用数据库存储 将 会对管理和维护带来很大问题 使数据整合 报告生成很难进行 所以 作为 一个成熟的性能管理软件 OpenView 从一开始就使用数据库对其数据进行存贮 和处理 并支持多种开放形式供开发人员对其数据进行进一步处理 3 3 数据管理数据管理 原始数据采集后 OpenView 按小时 天 星期 月对原始数据进行整合处 理 对于不同时间间隔的采集数据自动的存贮在不同的表中 同时包括其统计 的最大 最小 平均值等统计信息都进行相应的存贮 这样在对大量数据生成 报表的时候 效率就不会因为数据量的增大而受到影响 同时也为报告的生成 提供了更大的灵活性 可以根据不同的统计数据生成相应的服务级别报告 同时 OpenView 的数据处理是可预定义并自动完成的 管理员可以选择采 IT 管理方案建议书 第 21 页 共 65 页 中国惠普有限公司 集数据进行处理的时间间隔 数据在数据库中的保留时间等 系统将按管理员 定义的时间进行自动处理 4 4 数据报告数据报告 OpenView Operation 提供丰富工具 可为管理员生成各种格式的报告 如 HTML On demand HTML JAVA Applet Application Printed Hard copies OpenView Operation 提供几十种报告模板 管理员可通过图形界面方便的 定义和生成各类报告 其中 报告可基于 MIB II 或基于设备的私有 MIB 管理 员可通过对相应报告模板的增加和修改生成自己所需要的性能报告 并可以通 过定义 定时生成报告 然后输出到 WEB 界面或打印以及输出到用户目录 总之 通过 OpenView Operation 的管理 可对 用户 网络的网络性能进 行详细的采集记录 从而使管理员方便的统计分析和上报 2 3 4 网络故障诊断网络故障诊断 很明显 我们需要能随时随地提供端到端网络路径分析的工具 而 HP OpenView NNM 就提供这些工具 它们负责监控端到端 Internet 和内部网络路 径 与 HP OpenView 解决方案的紧密集成大大增强了监控和管理网络服务的能 力 提高网络管理效率提高网络管理效率 HP OpenView NNM 使您无需再花费数小时收集和分析数据 因而能大大提 IT 管理方案建议书 第 22 页 共 65 页 中国惠普有限公司 高操作员和工程师的生产率 它能快速回答最重要的网络问题 此问题是否由 网络引起 网络的瓶颈在哪里 哪条路径正被使用 网络问题的原因在哪里 停机时间的减少有助于快速获得投资回报 HP OpenView NNM 支持对基于 Internet 的服务和应用的管理 这是因为它 能向 Openview Operations 和 Openview Service Navigator 提供路径的性能 状态数据 对于由对于由 NetpathNetpath 探针监控的路径 探针监控的路径 NNMNNM 提供 提供 端点间的所有路径表 包括 每条 当前和以前使用的 路径的状态 最后使用日期和时间 跳转次数 每条路径的使用时间比率 详细路径分析表 包括 每一跳的响应时间历史数据 最近 最低 最高 平均 节点 节点状态 接口地址 路径的可视图 包括 每台3层路由设备的节点类型 状态和接口信息 针对选定接口或设备启动实用程序的能力 IT 管理方案建议书 第 23 页 共 65 页 中国惠普有限公司 探测 跟踪路径 设备状态 用户可配置的实用程序 对于对于 NetworkNetwork NodeNode ManagerManager 动态发现的路径 动态发现的路径 NNMNNM 提供 提供 当前路径的可视图 包括 每台3层路由设备的节点类型 状态和接口信息 Network Node Manager已知的中间2层设备 集线器 交换机等 的节点类 型 状态和接口信息 详细的节点和接口表 针对选定接口或设备启动实用程序的能力 探测 跟踪路径 设备状态 用户可配置的实用程序 从从 NetpathNetpath 探针了解详细的路径数据探针了解详细的路径数据 Netpath 探针为 OpenView NNM执行路径监控和历史数据收集 另外 它还 为Openview Operations 和Service Navigator 提供路径状态和性能监控 路径监控能够根据使用的应用和协议进行相关路径分析 它支持重复的IP 和防火墙环境 探针的资源消耗很少 安装在路径的一个端点 其安装和配置可由 Openview Operations完成 IT 管理方案建议书 第 24 页 共 65 页 中国惠普有限公司 NNMNNM 显示终端节点间使用路径的列表 用户可以选择显示某条路径 显示终端节点间使用路径的列表 用户可以选择显示某条路径 NNMNNM显示来自显示来自NetpathNetpath探针的路径图 要选择动作 只需右击鼠标即可 探针的路径图 要选择动作 只需右击鼠标即可 NNMNNM显示来自显示来自NetpathNetpath探针的详细路径数据 探针的详细路径数据 IT 管理方案建议书 第 25 页 共 65 页 中国惠普有限公司 2 3 5 Internet 服务管理服务管理 建议采用建议采用 HP OpenView Internet Service 进行进行 用户用户 总厂总厂 Internet 服务服务 的管理 的管理 HP OpenView Internet Services 的服务水平度量显示板 可用性和响应时 间刻度盘以及大规模 Web 报告都由软件探测器更新 软件探测器定期模拟用户 的服务请求 例如 HTTP FTP SMTP WAP 见表 1 告警可被转发到 HP OpenView Operations HP OpenView Network Node Manager NNM 或任 何通用的 SNMP 管理站上 主动软件探测器主动软件探测器 说明说明 DHCP 动态主机配置协议 DIALUP 拨号接入服务 DNS域名服务 FTP文件传输协议 HTTP 网页 HTTPS安全 Web 网页 ICMP 基于 Ping 的连接 IMAP4 Internet 信息访问协议 LDAP 轻型目录访问协议 NNTP收集新闻标题 文章 POP3从服务器接收邮 件 RADIUS远端认证 SMTP向服务器发送邮 件 TCP 传输控制协议 WAP无线访问协议 IT 管理方案建议书 第 26 页 共 65 页 中国惠普有限公司 2 3 6 系统事件管理系统事件管理 建议采用建议采用 HP OpenView Operation 进行进行 用户用户 总厂主机的管理 总厂主机的管理 利用 OpenView Operations 可以对 用户 中的服务器的运行状况进行监 控 使系统管理人员及时了解服务器的重要资源和参数运行状况 出现故障时 迅速报警 并可自动采取措施排除故障 保证关键服务器的可用性和可靠性 OpenView Operations 是 Manager Agent 管理结构 管理中心安装 OpenView Operations Manager 被管理系统上安装 Agent 其中 Agent 代理 是智能型的和主动的 能够实施策略并协调与 Manager 的关系 它们监控事件 和状态 提供配置 管理服务的接口 OpenView Operations 主要功能包括 监控操作系统运行参数监控操作系统运行参数 通过 OpenView Operations Agent 可实时监控所有安装该模块的被管理系 统的以下运行参数 CPU 利用率 显示系统 用户 空闲时间的百分比 交换空间 Swap space 利用率 文件系统使用情况 如 磁盘空间利用率 文件大小等 并可根据需要定义参数的报警门限 当某参数超过门限值时 Agent 向管 理中心产生报警信息 并自动执行用户预定义的动作 监控用户自定义的性能参数监控用户自定义的性能参数 用户可以利用 OpenView Operations 界面定义自己感兴趣的一些性能参数 如 服务器上某 网卡端口速率在 7M 以上的时间 并可根据自己的需要定义 参数的报警门限 当某参数超过门限值时 Agent 向管理中心产生报警信息 并自动执行用户预定义的动作 IT 管理方案建议书 第 27 页 共 65 页 中国惠普有限公司 监控操作系统关键日志文件监控操作系统关键日志文件 通过 OpenView Operations Agent 可实时跟踪所有安装该模块的被管理 系统的任意日志文件的变化情况 利用该功能 可跟踪操作系统 数据库及用 户应用系统的日志文件 当日志文件中出现的用户所需的特定信息 判断目前 系统的运行状况 自动执行用户预定义的动作 从而实现对操作系统 数据库 及应用系统运行的动态监控 同时向管理中心产生报警信息 监控用户自定义日志文件监控用户自定义日志文件 OpenView Operations Agent 不但可监控操作系统的特定日志文件 用户 还可以在被管理系统上自己定义并生成一些自己感兴趣的日志文件 如 某些 特定操作记录 某些应用程序输出结果等 通过 OpenView Operations Agent 跟踪所有被管理系统上的这些日志文件的变化情况 当日志文件中出现的用户 所需的信息时 自动执行用户预定义的动作 同时向管理中心产生报警信息 这样一来用户可灵活定制用户自己的管理策略 监控用户指定的进程监控用户指定的进程 通过 OpenView Operations Agent 可实时跟踪所有安装该模块的被管理 系统的任意关键进程和服务的运行状态 利用该功能 可跟踪操作系统 数据 库及用户应用系统的进程和服务 当这些进程和服务出现故障或停止时 则立 即向管理中心产生报警信息并自动执行预定义的动作 如自动恢复进程和服务 的运行 例如 当某台 WEB 服务器上的 HTTP 进程突然停止了 Agent 监控 到这一信息后 自动向管理中心报警 并执行系统命令重起 HTTP 进程 2 3 7 系统性能管理系统性能管理 建议采用建议采用 HP OpenView Performance 进行进行 用户用户 总厂的主机的性能管理 总厂的主机的性能管理 IT 管理方案建议书 第 28 页 共 65 页 中国惠普有限公