BroadviewIT运维管理解决方案-SV版课件

1、Broadview IT运维管理经验分享第1页，共94页。议题IT运维管理背景介绍Broadview 6.0 R3 IT运维解决方案利用Broadview 开放接口进行定制开发123第2页，共94页。Gartner IT运维管理成熟度模型基础监控阶段基本运维阶段服务运维阶段以IT基础架构监控为主：网络监控系统监控告警管理建立IT运维支持机制，内部管控为主：服务台运行展现故障流程变更流程资产配置管理以提高对外服务满意度为目标，提高业务保障能力：自助服务台服务目录/级别管理服务请求操作自动化用户体验可用性管理.被动支持主动提升服务价值混乱无序Gartner第3页，共94页。Gartner IT运维

2、管理成熟度模型面向未来数据中心的运维管理Gartner将IT管理分为五个阶段，定义了每个阶段的特点并指导如何逐步提升管理水平。目前国内大多数用户处于第一和第二个阶段。“人治”阶段没有成文制度，按照个人能力决定做事方式所做的工作没有记录，操作不留日志从管理层角度无法预测运维结果很少主动执行日常性操作工作用户申报驱动日常工作被动运维阶段开始按照流程化方式推懂日常运行工作在故障、变更等基础领域，流程工单被普遍接收，员工习惯于按照工单开展日常工作日常工作还是围绕已经发生的事件，俗称救火队员偶尔会做些主动性运维工作，但不成体系主动运维阶段按照流程化方式进一步覆盖日常工作在故障、变更等相对成熟领域，开始从

3、工单和KPI角度主动做前瞻性分析，从分析结果推动优化，从源头消灭故障于发生之前追求应用端到端的可用性监测和管理服务导向阶段相比第三阶段的“内向型组织，第四阶段组织关注度越来越“外向”开始关注服务质量与服务成本的平衡，在有限资源前提下不再盲目追求服务质量的绝对指标，开始关注效益指标开始预测服务能力资源、容量规划和管理业务价值导向阶段关注IT对业务的价值，开始从业务价值角度管理服务能力和资源投放对IT项目开始衡量业务产出、服务质量、投入成本和运行成本，追求四者之间的平衡把用户当作“客户”，提供清晰的服务产品，开始服务计费成本中心转型为利润中心个人能力和个人责任心驱动日常工作，保障安全运维被动响应方

4、式驱动日常工作服务质量驱动日常工作服务质量与服务成本的平衡把IT当作业务管理第4页，共94页。数据中心发展趋势及面临的挑战数据中心发展的几个阶段划分离散雏形阶段数据集中处理应用中心离散雏形阶段第5页，共94页。数据中心发展趋势及面临的挑战管理范围：运维管理既要兼容当下物理和云基础架构，也要兼容旧有设备和原有软件系统在有效利用老资源的同时，保证新老资源平滑过渡云基础架构物理基础架构虚拟基础架构vSphereHyper-VXenServerLinuxWindowsCloud ProvidersvCloudHybridService数据中心发展的几个阶段划分工具层面：改变现有工具管理过于分散的现状，

5、通过一定方式进行整合进行集中管理，便于提供高效的基于业务和服务的管理。第6页，共94页。自动化抽象化的网络安全资源池抽象化计算资源池抽象化存储资源池未来：更高的自动化交付要求虚拟数据中心1软件定义的数据中心服务虚拟数据中心2软件定义的数据中心服务虚拟数据中心3软件定义的数据中心服务未来：软件定义的数据中心基础架构全都实现了虚拟化并以服务的形式交付，并且此数据中心完全由软件自动控制。第7页，共94页。业内共识的数据中心一体化管控的框架蓝图数据中心一体化管控的框架蓝图广通十多年来，一直深耕于IT运维管理领域，倡导管理工作的有序、有据、可落地，产品和服务朝着业内共识的、适应未来数据中心发展的一体化管

6、控的框架蓝图稳步迈进。安全管理安全制度架构安全操作安全资源管理资产生命周期管理资产配置库健康度管理资源服务模型服务管理服务目录管理服务水平管理服务报告管理服务计费管理满意度管理运维管理值班服务台监控管理服务运行管理故障管理变更管理服务请求问题管理知识管理配置管理巡检管理资源操作任务调度管理人工审计管理资源部署回收管理服务器资源存储资源网络资源软件资源虚拟化资源服务规划管理架构管理业务连续性管理服务可用性管理服务容量管理供应商管理IT财务管理安全管理数据中心应用级数据数据中心基础架构数据中心基础环境第8页，共94页。议题IT运维管理背景介绍Broadview 6.0 R3 IT运维解决方案利用B

7、roadview 开放接口进行定制开发123第9页，共94页。总体解决方案功能架构网络监控 安全监控 数据库监控 中间件监控 用户体验监控 云管理工具 应机房环境监控统一事件平台Arbiter统一性能管理PMDB可视化设计Live集中监控子系统资产配置子系统CMDB数据应用业务建模云资源管理子系统资源池管理资源调度管理资源监控管理操作审计子系统审计日志操作网关综合管理子系统统一报表平台统一访问门户统一权限管理流程管理子系统ITSM流程管理云资源生命周期管理+ 扩展应用敏捷BPM流程引擎第10页，共94页。集中监控子系统第11页，共94页。体系架构集中监控汇聚接口 统一事件平台规则库 统一性能管

8、理性能管理数据库 (PMDB)性能告警 集中监控展现云虚拟化监控用户体验监控视频、动环监控第三方适配器网络、系统监控监控工具层数据汇聚层来自不同厂商的IT基础架构监控工具、视频监控工具、动环监控工具集中展现层第12页，共94页。监控工具选择：Broadview VS 第三方厂商？选用Broadview监控工具产品： 天然对接，不需要二次开发预留了开发接口，可定制能力不错选用第三方监控工具产品： 若已有监控工具，可保护原有投资，数据再利用尽可能不改变技术人员的工具使用习惯集中监控系统允许灵活选择监控工具：第13页，共94页。数据汇聚处理：数据大集中的“筐”PMDBPMDB：即Performanc

9、e Management Database，集中存储各类资源对象的性能指标和状态指标。PMDB是一个具有伸缩性的“筐”，筐里可装入各类专业工具即时监控数据甚至业务数据。服务器监控数据机房环境探头数据网络监控数据应用监控数据云环境监控数据摄像头报警数据注：根据实际项目产品不同需要开发对应的数据抽取适配器。第14页，共94页。数据汇聚处理： PMDB指标模型建模过程：可以根据不同资源类型灵活定义KPI指标，KPI指标可组合形成KPA组，并指定指标精度、单位、描述、处理规则等。建模的意义：通过建立监控管理的底层数据模型，进一步扩展其管理范围，为资源管理、告警管理、集中化展现等其它模块提供底层的数据模

10、型支撑。网络设备交换机端口物理部件H3C S5500GE 1/0/1性能指标状态指标性能指标状态指标CPU利用率内存利用率响应时间端口速率可用性可用性告警等级告警等级组成继承拿H3C S5500交换机为例，其在PMDB中的指标模型参考如下：继承H3C S5500资源类别资源实例指标丢包率第15页，共94页。数据汇聚处理： PMDB可视化扩展建模全可视化资源指标建模，指定其度量单位，展现形式，并支持指标模型整体导入导出。第16页，共94页。数据汇聚处理：集中的告警控制台运维工程师的好伴侣：集中告警控制台导航目录区告警信息区快捷操作区各分类下未处理告警一目了然，并且类别支持自定义像查阅邮件一样查阅

11、告警资源故障的前世今生一览无余快捷操作列表，随手处理故障。如清除告警、派单等。第17页，共94页。数据汇聚处理：高性能事件分析处理引擎高性能规则引擎： 5000条事件/分有效抵御事件风暴： 120000条事件/分告警SNMP TrapSyslog安全日志性能越界事件第三方事件标准化过滤压缩归并关联分析定位丰富规则库CMDB第18页，共94页。数据汇聚处理：先进的事件压缩、关联分析算法告警重复压缩：告警入库的时候，服务器自动判断是否重复，判断依据是事件的Identifier字段是否相同Identifier字段由采集模块在预处理时指定，如：Identifier = 节点+接口+告警描述+根据客户实

12、际，真的特定事件指定“重复”的含义重复事件只显示一条告警，显著减少告警数量故障恢复关联：针对“故障恢复配对事件”，清除故障告警状态事件具有相同来源“节点接口告警组别（如”UP-DOWN”）“ 相同告警类型告警类型1 ： 故障事件告警类型2 ： 恢复事件第19页，共94页。数据汇聚处理：统一的性能分析引擎和动态智能阈值1、数据有效性识别2、数据格式化根据预先定义的性能指标的进行计算或一一对应根据历史性能数据样本计算出动态的阈值1、移动平均法2、方差法主动轮询被动采集固定阀值数据预处理性能指标计算动态阀值报警事件CMDB数据采集阶段数据处理阶段性能分析阶段阀值判断第20页，共94页。集中展现：基于

13、逻辑视角的业务监控视图面向业务的视图管理多视图幻灯片自动巡检支持2D/3D场景切换效果立方体旋转翻转、推进开门、开闸百叶窗、遮罩等支持全屏播放网络视角物理拓扑、逻辑拓扑、流量拓扑业务应用视角业务拓扑、业务交易视角、终端用户视角环境设施视角- 动力系统、环境系统、安防系统、消防系统第21页，共94页。集中展现：资源监控视图展现可定制的资源监控视图：涵盖各类网络设备、服务器、数据库、中间件、标准服务等；第22页，共94页。集中展现：快速分析故障影响如图”基金销售门户”当前显示为不可用，并呈现严重告警打开告警分析树：发现HTTP支付前端发生了严重故障查看HTTP支付前端历史故障第23页，共94页。集

14、中展现：所见即所得的视图设计器超过600个模具组件，轻松构造绚丽的展现视图。内置大量的图表组件和绘图组件，保证了展现的丰富度和多样性。视图设计三部曲： 绘制视图 + 绑定资源 + 定义交互第24页，共94页。集中展现：面向物理位置的3D虚拟数据中心任意视角真实呈现： - 运行可视 - 环境可视 - 容量可视 - 位置可视第25页，共94页。资产配置子系统第26页，共94页。体系架构业务建模日常维护变更管理监控工具/发现工具数据收集和维护数据消费面向监控管理面向配置管理面向资产管理数据总线数据总线数据调和数据模型资产配置子系统CMDB第27页，共94页。涵盖了云资源在内的CMDB模型业务建模：内

15、置基础模型并允许按需扩展拖拽式配置项表单设计第28页，共94页。数据收集和维护：IT资源自动发现Broadview Discovery IT资源自动发现工具(可选配)：自动化扫描并发现网络中的软硬件资源配置信息，大大缩短CMDB建设周期，降低维护工作量。指定发现范围、支持多种发现协议发现进度人性化提示发现结果分类显示支持一键输出到CMDB、支持导出到Excel清单第29页，共94页。数据收集和维护：友好便捷的数据维护界面通过合理的授权，让不同的人员数据各自维护，相互协同，降低专人维护的工作量第30页，共94页。数据收集和维护：多样化配置变更控制通过发起变更流程审核人工手动审核根据预设规则自动审

16、核利用多样化的配置变更控制手段，最大程度保证CMDB与真实IT环境保持一致，在便捷性和严谨性取得平衡。经过与原值对比，发现了CI的关联关系、 CI的名称等属性产生了变化，并自动用蓝色字体着重标示。此时管理员可选择的操作：1、直接审核，针对不需要严谨控制的变更2、发起变更工单，针对需要严格控制的变更系统发现CI产生了变更，放入审核清单待管理员审核确认第31页，共94页。数据消费：变更历史可视、可追踪基于时间线的变更历史展现，让不合规的变更无所遁形特有的变更时间线：CMDB配置项新增、修改、删除、审核操作一览无余第32页，共94页。配置项关系浏览器：配置项关系浏览器可方便的呈现CI之间的关联关系，

17、不同的关系可以用不同颜色的箭头来表示。数据消费：配置项关系可视化在两个配置项之间拖拽“画线”即可建立关系支持更改布局模式，更改显示层级，过滤关系类型等操作第33页，共94页。数据消费：变更影响模拟分析这里模拟”Server前置机”发生主要级别的告警可以模拟出当”Server前置机”发生主要级别的告警时，其首先影响的配置项是”前端服务”，进而影响到”基金销售门户”第34页，共94页。数据消费：事件平台支撑丰富告警信息定位到目标资源类型丰富后的告警扩展信息第35页，共94页。数据消费：资产配置全生命周期管理支撑国内首创：资产管理 & 配置管理 二合一!到货监控变更申领部署报废资产配置全生命周期维护

18、调拨第一阶段资产采购入库待领第三阶段资产处理第二阶段运行过程变更管理变更管理流程资产管理流程第36页，共94页。CMDB应用实例：平安城市前端监控设备统一纳管第37页，共94页。CMDB应用实例：云/虚拟化资源统一纳管第38页，共94页。云资源管理子系统第39页，共94页。体系架构资源调度资源池管理服务器存储网络资源动态调度负载均衡高可用监控用户界面镜像库应用类别自定义模板操作系统ISO镜像集成API管理员最终用户控制台虚拟化层Citrix XenServer | Microsoft Hyper-V | KVM | VMWare ESX 云CMDB监控管理容量管理云资源生命周期服务目录云运维服

19、务层云资源管理层第40页，共94页。体系架构资源调度资源池管理服务器存储网络虚拟机创建虚拟机调整虚拟机迁移虚拟机快照用户界面镜像库应用类别自定义模板操作系统ISO镜像集成API管理员最终用户控制台虚拟化层Citrix XenServer | Microsoft Hyper-V | KVM | VMWare ESX 云CMDB监控管理容量管理云资源生命周期服务目录云运维服务层云资源管理层虚拟机销毁虚拟机模板第41页，共94页。总控视图：仪表盘、资源消耗总览所有的物理、虚拟资源汇总统计总览视图：云平台管理员集中查看各类资源运行情况、物理资源统计、资源消耗情况的入口；通过容量分析，查看资源池的利用率

20、情况，为容量管理提供参考第42页，共94页。虚拟化管理：虚拟机的创建通过指定创建虚机的系统模板、计算方案、磁盘方案及所属网络池创建虚机第43页，共94页。虚拟化管理：虚拟机详情还允许对虚拟机进行手动迁移、创建快照、附加ISO、更改虚拟机配置、销毁等操作。虚拟机详情视图：可以查看虚机的配置信息及对虚拟的操作，如启停、迁移、快照等；可查看虚机所附加的磁盘及NIC，并可以进行添加删除等操作可以通过VNC方式连接虚机第44页，共94页。虚拟化管理：存储卷管理存储卷视图：集中管理所有可用的存储卷，可快捷移动存储卷和建立快照及备份。根据业务需要，可以对虚机及虚机的存储卷创建快照，快照统一的管理在备份存储中

21、第45页，共94页。资源池管理：服务方案管理服务方案：设定可用的资源配置方案，方便创建虚拟机时模版化选择；服务方案从计算、存储、网络三个维度提供计算方案、磁盘方案和网络方案。第46页，共94页。资源池管理：模板与ISO管理模板和ISO管理：可上传ISO文件作为安装介质，并支持虚拟机停机状态下创建模版，便于虚拟机批量克隆自动化安装；集中管理ISO安装镜像，如各类操作系统的ISO文件。第47页，共94页。资源池管理：计算资源接入集群及物理主机管理：创建物理主机集群，并接入计算资源和存储资源，支持Hyper-V, Vmware, Xen, KVM多种虚拟化产品的集群；支持多种存储协议。一个集群对应一

22、种虚拟化类型，每种虚拟化类型可以创建多个集群，集群间可以进行漂移操作，支持的虚拟化类型有VMWare、Hyper-V、XenServer、KVM等第48页，共94页。资源池管理：存储资源接入支持各种不同的存储协议，如iSCSI、NFS、SMB、VMFS等第49页，共94页。资源池管理：主机及存储资源的详情视图通过对基础架构中主机及存储资源的监控，可以查看主机及存储资源当前运行及使用信息详情第50页，共94页。资源池管理：物理网络定义物理网络：详细配置物理主机的网卡绑定的虚拟交换机，以及通讯流量类型；定义该网络对应的虚拟交换机（物理网络适配器）第51页，共94页。资源池管理：网络池管理网络池视图

23、：集中管理所有的IP资源池，部署虚拟机时从IP资源池里自动为虚拟机随机分配可用的IP地址；查看网络池详细描述，IP使用统计图，以及详细IP使用台帐；第52页，共94页。组织项目：云数据中心中资源域定义资源域：通过资源域划分虚拟资源池，进行逻辑资源分配，资源域可以为一个子公司或部门等可以资源域下的CPU、内存、实例数、存储、IP等属性在资源域下可以添加用户组和项目第53页，共94页。组织项目：资源域定义和管理资源域定义和管理：以项目的方式管理计算资源池、存储资源池、网络资源池，如可以限定某项目所使用的CPU、内存、存储的总大小，IP的限制，模板的限制等等.可以资源域下的CPU、内存、实例数、存储

24、、IP等属性在资源域下可以添加用户组和项目第54页，共94页。操作审计子系统第55页，共94页。运维操作审计系统建设关键因素事前防御真实反映IT事后追溯操作审计系统事中控制如何进行事前防御防止操作越权？统一身份管理统一访问控制统一权限管理如何保证事中操作可视可控？命令级授权管理违规操作自动阻断实时监控和阻断如何保证运维操作事后可追溯？完整的操作日志记录和回放可生成审计报表第56页，共94页。事前防御：最小化操作风险管理模式 权限控制是核心 访问控制是手段 身份管理是基础 操作审计是保障 集中管理是前提操作审计你做了什么？权限控制你能做什么？访问控制你能去哪？身份管理你是谁？12345第57页，

25、共94页。事中控制：违规操作自动阻断 操作界面 监控界面发现异常操作行为，立即阻断第58页，共94页。事后追溯：完整的操作日志记录与回放审计日志展现实时监控界面用户操作界面第59页，共94页。事后追溯：生成审计报告内置报表根据用户的所在的行业，可根据查询条件生成相应的审计报表，满足用户所在行业对合规性的需求。操作原始日志保存了全年的包括内部人员、合作伙伴、外包代维人员对核心业务服务器运维的原始操作日志。审计部门（Eg：银监会、证监会、保监会、审计局、公安部等级保护监督检查等）01100111110100111100100110001001第60页，共94页。与CMDB集成一键运维点击“运维操作

26、”即可发起第61页，共94页。流程管理子系统第62页，共94页。体系架构统一事件平台工单派发邮件/短信服务目录设计BPM流程引擎接口适配器：Java API、Web Service运维服务配置：流程、人员、角色、权限、表单服务目录/自助服务台服务台事件管理配置管理服务台服务请求网站发布巡检作业值班管理资产管理问题管理变更管理发布管理资源申请资源分配资源维护资源回收备品备件合同管理资产提醒ITSM流程管理云资源交付管理资产维护管理接口层引擎层业务层门户层第63页，共94页。敏捷的BPM引擎：支持客户化和扩展新的服务流程设计建模运行监控优化客户化流程的一般步骤设计新服务模块为新模块设计表单为新模块

27、设计流程第64页，共94页。敏捷的BPM引擎：愉悦的工单操作体验支持定义工单模板智能录入表单，自动匹配用户输入项。自动根据工单标题匹配知识库可视化流程导航第65页，共94页。业务流程支撑：内置典型的ITIL流程，开箱即用!新建问题评估调查原因制定解决方案解决问题结束问题管理新建变更经理审核变更实施申请关闭结束CAB审核变更管理新建一线处理二线处理事件关闭结束事件管理升级到问题触发变更转化为知识自动关联知识转化为知识转化为知识知识库CMDB自动更新配置库申请发布发布设计发布测试分发和安装结束发布管理制定计划申请发布完成实施第66页，共94页。业务流程支撑：云资源自动化交付总体架构云资源池或虚拟化

28、平台流程平台自服务门户及服务目录云资源申请选择资源模板审批选择服务目录资源申请资源调整资源快照/恢复资源回收服务目录定义服务项定义云计算平台或虚拟化平台API自动部署资源迁移第67页，共94页。云资源调整云资源迁移云资源快照云资源启停业务流程支撑：云资源生命周期管理云资源申请云资源分配云资源维护云资源回收云资源生命周期：利用流程化管理，IT管理员可以规划和记录虚拟资源完整的生命周期过程，更深入地了解其状态并及时释放宝贵的计算资源。指定虚拟机部署的主机、应用的模版、IP地址指定虚拟机的CPU、内存以及磁盘容量第68页，共94页。流程平台资产入库资源申领资产维护资产报废资产调拨CMDB APICM

29、DB业务模块备品备件管理资产分类管理合同管理资产提醒资产分类和清单业务流程支撑：管理和维护资产生命周期合同管理备品备件管理资产提醒第69页，共94页。服务门户：简便的服务目录定义与BPM各流程无缝整合，自动填充表单数据服务目录可自由分类，服务项支持版本管理和上下线服务项可指定服务时段、SLA、服务对象支持指引类服务，定义HTML文本内容可与第三方业务系统，如与OA系统联动与云资源平台整合，实现云资源服务自动化交付允许客户查询服务申告进度，利用知识库解决问题等可推荐常用服务到首页服务目录管理第70页，共94页。服务门户：简便的服务目录定义提供多样化的服务实现途径第71页，共94页。服务门户：面向

30、业务部门的自助服务台登录自助服务台选择服务目录选择服务项填写申报单像在餐厅点菜一样消费IT服务第72页，共94页。综合管理子系统第73页，共94页。统一门户Portal Server统一用户界面值班信息待办工单告警监控SSO单点登录认证Portal容器可扩展的窗口部件搜索服务集成权限管理集中缓存层第三方插件查看待办工单今日值班信息值班日志管理第74页，共94页。统一访问授权管理用户管理管理IT部门的使用用户。部门管理管理IT部门的组织架构。角色管理把功能权限和资源访问权限进行组合定义为角色。资源管理把平台中的各类数据抽象为资源，组成角色的要素。统一访问授权01020304第75页，共94页。全

31、文检索可切换不同的对象，得到不同的搜索结果第76页，共94页。报表中心报表中心：报表中心了内置了大量的报表，方便对信息部门的IT运维绩效进行综合评估和考核。涵盖了性能统计、告警统计、资产配置统计、服务流程统计等各个子系统。报表设计：平台提供了见即所得的报表设计器，以数据仓库为基础，量身定制个性化报表。第77页，共94页。领导管理驾驶舱（Dashboard）领导管理驾驶舱：利用绩效综合仪表板功能，可以将各个模块运维过程中产生的即时数据抽象成关键绩效指标，并通过图形化展现，监控运维过程所存在的问题。第78页，共94页。通知中心通知中心：通知中心了提供简单易用、多种通信方式整合的全方位体验。通知中心

32、提供了声音、邮件、Web弹窗、短信等多种通知方式。第79页，共94页。部署方案：集中式监控、操作审计、运维管理信息中心运维管理服务器数据库集中监控服务器集中操作设备适用于中小规模数据中心管理第80页，共94页。部署方案：分布式监控和操作审计、集中运维管理行业专网分中心集中监控服务器集中操作设备分中心集中监控服务器集中操作设备分中心集中监控服务器集中操作设备分中心集中监控服务器集中操作设备信息中心运维管理服务器数据库集中监控服务器集中操作设备适用于大型数据中心，可满足各分中心自治管理需求第81页，共94页。部署方案：分级部署行业专网部委信息中心运维管理服务器数据库集中监控服务器集中操作设备适用于

33、超大数据中心，可以满足部省级单位分级管理要求其他省中心省信息中心集中监控服务器集中操作设备运维管理服务器省信息中心集中监控服务器集中操作设备运维管理服务器第82页，共94页。议题IT运维管理背景介绍Broadview 6.0 R3 IT运维解决方案利用Broadview 开放接口进行定制开发123第83页，共94页。完善的产品生态系统 提供开发专家的专业指导和服务 提供开发专家驻场协作开发服务 提供多组织间的跨地域的协同开发服务 面向ISV合作伙伴 超过1500页用户使用文档。 超过600页二次开发指南。 提供更丰富的业务代码示例，增强开发体验。专业的开发服务SDK报表定制专业培训示例代码产品文档开发指南面向OEM合作伙伴 大型集成商或ISV。 网络设备原厂商。第84页，共94页。针对IS