检验检疫局运维管理系统方案.doc

**省验检疫局IT运维管理平台决方案目录1方案概述.....................................................................................................................................51.1数据中心运维管理框架............................................................................................51.2平台建设策略.............................................................................................................51.3平台建设目标.............................................................................................................61.3.1梳理资产配置，构建精确、统一的资产配置管理库....................................61.3.2强化主动监控，实现集中管理........................................................................71.3.3规范运行流程管理，促进有序高效协作........................................................71.3.4多维度视图展现，实现统计分析和决策支持................................................72平台解决方案.............................................................................................................................82.1平台总体架构.............................................................................................................82.2配置管理库（CMDB）.............................................................................................92.2.1配置库参考模型..............................................................................................102.2.2配置库本地建模..............................................................................................102.2.3配置数据采集与维护......................................................................................132.2.4配置数据应用..................................................................................................162.2.5配置项流程集成..............................................................................................192.3监控中心（集中监控管理）..................................................................................202.3.1网络监控管理..................................................................................................212.3.2系统应用监控..................................................................................................232.3.3应用性能监控（APM）..................................................................................292.3.4统一事件平台..................................................................................................382.3.5统一性能管理..................................................................................................412.3.6可视化运行展现..............................................................................................422.4流程中心（运维流程管理）..................................................................................462.4.1服务台...............................................................................................................472.4.2事件管理...........................................................................................................482.4.3问题管理...........................................................................................................492.4.4变更与发布管理..............................................................................................502.4.5服务目录...........................................................................................................512.4.6作业管理...........................................................................................................532.4.7知识库...............................................................................................................542.4.8业务流程引擎..................................................................................................552.5度量中心（运维统计分析）..................................................................................592.5.1统计分析报表..................................................................................................592.5.2报表设计平台..................................................................................................632.6运维管理门户...........................................................................................................682.6.1统一工作台.......................................................................................................682.6.2运维门户网站（自助服务台）......................................................................692.6.3全文检索...........................................................................................................732.6.4通知中心...........................................................................................................732.6.5权限管理...........................................................................................................743系统部署方案...........................................................................................................................773.1推荐系统部署方案..................................................................................................773.2推荐部署环境要求..................................................................................................774我们的优势...............................................................................................................................794.1成熟、先进的IT运维平台厂商.............................................................................794.2成熟、可靠的全方面的监控模型..........................................................................794.3业内领先的预警平台..............................................................................................804.4先进的监控可视化展示技术..................................................................................814.5多年的IT运维管理技术沉淀.................................................................................824.6先进的以CMDB为核心的“监、管、控”一体化解决方案............................824.7行业服务的理念和高度执行力，确保对客户的服务质量..................................834.8技术实力优势和严格的技术、工程规范优势......................................................845政府行业项目案例介绍...........................................................................................................855.1财政部案例介绍.......................................................................................................855.2海关总署案例...........................................................................................................866附录：公司成功案例...............................................................................................................881方案概述1.1数据中心运维管理框架广通公司长期以来一直致力于数据中心运维管理的解决方案研究，并积极参与ITSS数据中心工作组（DCMG）的运维标准研制，形成了一套适用于数据中心的运维管理框架。管理框架来源于ITIL，但高于ITIL，并充分考虑新型云计算数据中心的运维管理需求。下列管理框架中与运维直接相关是中间蓝色的四个部分，包括：资源管理、资源操作、运维管理与服务管理。总结为：“以资源管理重点，以服务交付为主线”。1.2平台建设策略依据我公司年IT运维服务管理项目建设经验来看，IT运维服务管理建设一般遵循“由窄变宽、由内及外”的建设步骤：附图1.建设步骤建议由窄变宽是指管理的范围，即在初期通过建立基础资源监控、操作审计、运行展现以及部分流程来初步实现用户IT运维服务成型，在此基础上，进一步扩展，完善流程梳理、建立资源配置管理，并实现运维数据的分析，从而达到基本的运维服务体系成型。由内及外则是指服务范围，初期IT运维管理建设仅针对用户信息部门，先把内部运维工作梳理清楚，建立成型的服务体系，对自身的服务能力有一定了解和保障后，让业务部门也参与到运维服务当中，明确双方在IT运维过程中的责任和义务，最终达到成熟的IT服务水平。1.3平台建设目标通过运维管理平台的建设，目标是能够让贵州省检验检疫局在网络、业务系统的运行监控管理的基础上，实现统一运行维护工作，最终达到如下目标：1.3.1梳理资产配置，构建精确、统一的资产配置管理库构建符合实际管理需求的资产配置模型，对资产配置信息进行梳理，实现资产配置的全生命周期管理，并实现资产配置的可视化展现。1.3.2强化主动监控，实现集中管理部署基础资源监控与数据采集功能，实现网络、业务资源、业务应用集中到一个统一的监控系统平台进行监控、告警、性能、展现管理，实现网络、业务资源、业务应用的全面集中监控，构建统一集成的系统资源监控平台，主动、及时地发现问题，解决科技信息部门被动服务的局面。1.3.3规范运行流程管理，促进有序高效协作参照ITIL规范，对运维管理工作进行优化，对服务管理进行改善，根据相关制度进行，对内完善流程，使运维人员具备更高的工作效率；同时把运维过程中产生的丰富经验进行积累和总结，形成有效的知识库，建立知识的共享机制。1.3.4多维度视图展现，实现统计分析和决策支持通过提供各类性能分析报表、资源统计报表和运维分析报表，从各个侧面、各个角度反映系统的运行情况、性能情况和人员工作情况，为系统升级、改造、扩容提供科学依据；也为员工的绩效考核提供电子依据。2平台解决方案2.1平台总体架构总体上来说，平台的架构设计既从现有的应用需求出发，又要面对未来业务和技术发展的要求，在技术方案的先进性、实用性、扩展性、稳定性等方面保持一个良好的平衡。平台确保为用户的信息化建设提供长期的支撑，保证用户IT运维管理的不断发展需要。平台可以总结为：“一库四中心”，形成“以CMDB为核心，‘监、管、控’一体化运维管理”。附图2.系统架构图如上图所示，IT运维管理平台系统在架构上分为：资产配置管理库（CMDB）、监控中心、流程中心、操作中心、度量中心及运维管理门户以及系统对外集成接口。集控中心（集中监控管理）系统提供网络监控、服务器监控、数据库监控、存储监控、业务性能监控等各类专业监控工具实现IT资源的监控，同时提供集中的监控告警管理及统一监控可视化展示。资源配置管理库（CMDB）配置管理子系统旨在帮助用户建立统一的IT基础设施台帐。通过一系列业务建模、自动采集、调和、变更控制等手段，保证IT生产环境中配置项的完整性和精准性，为上层服务流程提供数据支撑。流程中心（服务流程管理）流程管理子系统的目的是通过规范服务流程和技术服务工作，建立一套标准的运维服务流程，围绕服务台建立事件管理、问题管理、变更管理、服务请求管理、服务目录等ITIL最佳实践，进行IT运维服务的流程化、规范化管理。通过完善知识库建设，实现知识库共享，从而提高信息服务效率，提高用户的满意度。除了ITSM流程外，系统还提供了面向资产和日常运维工作的资产管理和常规运维管理功能，从而实现对资产和日常运维工作的规范化管理。度量中心（运维统计分析）系统提供了面向于监控性能、告警、资产配置、工单流转等主题的统计分析报表，并提供的报表设计工具。运维管理门户综合展现包括了统一服务门户管理、自助服务台、监控展示、权限管理等主要模块，目的是保证平台不同角色的运维人员可以通过浏览器访问到跟自身职责对应的功能和视图，是信息的集中呈现窗口和日常工作的平台。此外，平台还预留多种标准接口及开放的接口体系，实现和第三方系统的功能或数据集成对接，包括短信系统、邮件系统等。2.2配置管理库（CMDB）配置管理涵盖所有的IT资源，包括各种软件、硬件资产、应用、业务单位、人员等均可被识别为配置项并存储在配置管理数据库中，能确保配置项的完整和精准。系统的默认配置项类型要包括主机、网络设备、存储设备、办公设备、数据库、邮件服务器、中间件、基础软件、虚拟化、业务应用等，是其他管理功能模块查询、处置和记录的基础。广通信达致力于配置管理库CMDB的长期研究，深刻地认识配置管理库为核心价值，做国内最强大、最好用的CMDB管理软件，Broadview管理平台本质上是以CMDB为核心的融合架构，这也是国内大多数运维软件厂商的功能薄弱环节，配置管理库是衔接技术与管理的关键数据整合层。通过更加先进的配置管理自动发现，建立跨系统的数据管理关联进行跨功能的运维业务整合，帮助用户实现实时管理、闭环管理、精益管理、战略管理的主动提升，最终实现“监、管、控”一体化的运维管理平台。2.2.1配置库参考模型为了方便用户管理，减少配置管理数据库的建设周期，系统还内置了遵循通用标准DMTF数据模型最佳实践及符合云环境、面向行业的配置管理模型，包括：政府、金融、企业等类型，在电信、金融、证券、能源、政府、平安城市等领域有广泛的应用。基于标准参考模型有助于用户人员的快速理解和使用，同时还具备良好的扩展特性，支持快速扩展建模。附图3.内置配置模型2.2.2配置库本地建模系统同时提供动态的配置模型构建，基于面向对象技术，实现资产配置模型的灵活构建，能够根据用户的实际环境，构建贴合实际管理需要的配置管理模型，满足用户的实际管理需求。配置库建模包括配置类型建模、配置关系建模、字典目录管理和配置表单管理四个部分，对于构建完成的配置模型，支持导出和导入管理，方便配置模型的保存和恢复。一、配置类型建模CMDB提供面向对象的配置类管理，可以通过WEB界面直接进行配置项及其类型的动态建模，包括配置项的继承关系，维护类的属性，定义属性的参数，设置查询条件。同时，提供了良好的扩展性，必要时可按需调整缺省的类库，如根据基类或父类进行派生，或独立构建新的配置项类。附图4.配置项类型建模为了保证配置信息的收集尽可能全面，配置项属性定义支持多种常见的数据类型，如短/长文本、整型、图片、字典、浮点型、带格式文本、引用、附件、用户、口令等，可以满足不同配置项属性信息的管理需求.二、配置关系建模系统同样也支持配置关系的动态建模，一种关系可以属于多类配置项，同类配置项也可以拥有多种关系。CMDB关系建模提供了关系的源类型、目标类型、关系层次、图例等属性定义，并将配置关系也作为配置项的一种进行管理，支持配置关系的可视化编辑。附图5.配置关系定义三、配置项表单界面设计BroadviewCMDB模型预置了各类配置项的录入表单和展现表单，并通过模糊提示和快速录入功能等帮助用户提高管理效率。在此基础上，系统还提供了“所见即所得”的在线表单设计功能，用户可以通过web页面直接定义、编辑表单，包括表单的布局、包含的属性、属性的录入特性等进行按需调整，灵活定义符合实际管理需要的配置录入和展现表单，在未定义时可自动使用父类的表单。附图6.表单设计通过表单设计功能，用户可以针对每一类资源分别进行录入和展现表单的设计，能够将定义好的配置属性灵活拖拽到表单上进行布局，包括列表、分页、分组折叠等布局组件，以实配置表单不仅在管理需要上满足实际要求，在管理习惯上也能够符合用户特点。2.2.3配置数据采集与维护2.2.3.1配置项自动发现我方CMDB提供了配置自动发现工具，能够自动完成数据的采集，完成CMDB的快速建设。自动发现的原理是采用各类IT基础架构支持典型特性进行区分，使用的协议包括SNMP、TELNET、SSH、JDBC、JMX、HTTP等。系统可配置策略进行发现，用户不需要为被监测的服务器安装额外的AGENT软件，也不需要对网络设备进行流量镜像配置。在用户提供IT基础架构帐户信息的情况下，可发现详细的配置属性，而如果未提供准确的帐户信息，也可发现基本的节点类型，便于进一步调整发现策略。附图7.配置项自动发现过程系统支持将自动发现工具发现的配置项支持导出到CMDB中，完成CMDB数据采集。2.2.3.2配置项批量导入为了方便使用和维护，系统支持配置项信息的EXECL格式导入和导出功能，可以根据管理需要，选定所需的配置项进行导出；同时也可以将编辑好的EXECL文件直接导入到系统中，实现配置信息的批量导入。附图8.配置项信息的导入导出2.2.3.3配置项维护管理配置项维护管理是保证配置数据真实、准确，确保配置数据能够为其他管理系统技工数据支撑并产生管理价值的保障手段。系统提供浏览直观、操作简便的配置维护管理界面，运维人员能够直接在图形化界面上对配置信息进行添加、修改等操作，对配置信息的全生命周期进行管理和跟踪，如在配置信息证实入库前需要进行审核，只有通过审核的信息才可以证实入库；对于配置变更进行跟踪和记录，每一次变更信息都将形成一个新的版本进行保存；任何对于配置项的变更都会进行审计和比对，以保证配置数据的正确性。配置项维护管理主要包括配置项的智能提示、浏览查询、权限管理、信息质量管理、历史跟踪管理、导入导出管理等。2.2.3.4配置项变更历史对于已经正式入库的配置数据，系统支持实时数据跟踪，当配置信息发生变化时，系统能够自动跟踪、记录、更新，产生该配置的新版本信息，并将原始版本信息进行保存；对于有多版本的配置信息，系统还支持版本之间的对比功能，帮助运维人员快速了解不同版本之间的配置信息发生了哪些变化。此外，系统还提供配置历史管理，主要针对配置项的变更历史进行记录和管理，通过配置历史管理，可以直观的展现配置项的变更历史、操作人、时间等，实现配置信息变更可追踪、可回溯。支持配置项归档功能，可审计每个配置项的归档版本历史。可对每次变更的属性信息进行完整记录。可以对指定的2个版本进行比对，了解每个版本的变化信息。附图9.版本比较附图10.变更历史2.2.3.5配置项浏览与权限控制2.2.3.6配置视角BroadviewCMDB提供了集编辑和展现为一体的WEB化的CI浏览器，全面直观地查看配置项关系，通过在视图上利用关系类型、显示层次、切换布局、快速钻取等实用功能来帮助构图和定位，完成配置项变更分析、业务影响视图分析等功能。为了方便查看，系统提供基于类型继承关系树导航的方式来组织和管理数据，允许用户从不同管理视角来组织数据，为维护人员建立配置浏览和维护树状导航；也可以按照日常管理习惯进行配置管理导航设置，并可按权限提供配置的查看、添加、修改、删除、查询、导出等操作，分担配置项维护职责，从而实现配置管理的协作，例如：既可以按设备类型分类来展现，也可按照设备地理位置来分区展现。附图11.基于导航的配置浏览2.2.4配置数据应用2.2.4.1告警信息丰富告警丰富主要指将告警源或其他外部信息丰富告警信息的过程，告警丰富包括告警源定位和告警属性丰富两个步骤，支持丰富规则，通过告警的相关信息来匹配配置库里的配置项，从而形成告警资源定位，并支持将定位资源的信息作为补充信息赋予告警，实现告警丰富和关联业务信息，如告警设备所在的物理位置、责任人、所属部门等。2.2.4.2故障根源分析系统基于配置管理的关系管理，依靠资源关系定位，可以自动快速地确定、分析并展示信息事件、变更对业务或资源的影响范围和程度，从而将技术和业务有效的结合起来，转变传统的IT监控手段，不仅能及时发现故障，更能够快速分析故障的影响范围和程度，从而保障重要业务稳定运行。当故障产生时，点击即可展现该故障业务分析界面，通过图形化界面直观展现该故障影响的配置和业务系统，实现业务影响模拟分析。附图12.故障根源分析2.2.4.3变更影响分析基于CMDB的配置关系，运维人员可以通过图形化界面进行资源变更的模拟影响分析，帮忙运维人员了解某一资源变更可以会产生什么样影响，从而降低变更风险。附图13.变更影响分析2.2.4.4移动配置管理对CMDB所有的配置项通过二维码进行标识。通过打印二维码，可将其粘贴在设备上通过运维移动客户端进行扫描，实现资产信息查看与资产盘点。2.2.5配置项流程集成系统支持和流程进行关联，一方面可以直接从配置项发起相关流程工单，如事件、变更等；另一方面由变更流程引起的配置项变化，再变更流程工单完成时自动进行变更审核对于和配置项相关的工单，在浏览配置项时均可查看其所关联的工单信息，如该配置项发生过哪些事件工单、有哪些变更等。附图14.配置项发起工单附图15.配置项与工单关联2.3监控中心（集中监控管理）系统可监测并管理常见的网络设备、服务器、数据库、中间件、虚拟化资源、通用服务等IT资源，支持SNMP、CLI（Telnet、SSH）、WMI、JMX、CORBA等远程非代理监测和Agent代理监测两种手段，还支持分布式采集、集中管理模式，为业务网络提供7X24不间断监测服务。附图16.集中监控系统架构2.3.1网络监控管理2.3.1.1网络设备管理支持对包括CISCO、华为、华三、Juniper、中兴、3COM等主流网络设备的全方位管理，能够图形化展示网络的拓扑结构、设备状态、设备面板、设备配置等关键信息，以利于全面、实时掌握各网络运行情况，并根据实际需要实时生成多种形式的统计报表，设备管理功能具体包括以下方面：a)支持网络设备状态的CPU、内存、链路流量等当前运行性能；b)具备网络设备配置信息的自动备份、变更对比等功能，其中备份功能可选择手动或者自动备份；d)具备动态的网管信息展现，包括端口列表、ARP表、TCP/UDP表、转发表、CDP表、STP表、设备部件表等数据表和当前CPU利用率、当前内存利用率、入流速、出流速、入包速率、出包速率，以及网络设备的端口流量、丢包率、错包率、Ping延时和丢包等运行参数，并可以方便的给出这些指标的趋势、平均值和最大值，为故障的预测提供有力的分析工具。2.3.1.2网络拓扑管理网络拓扑管理功能具体包括以下方面：a)能够发现和建立真实的网络连接关系，使系统能够真实的反映网络的实际连接状况，反映设备之间物理及逻辑的连接情况，从而生成网络拓扑图；b)能够支持灵活的拓扑视图定制功能，能够根据网络管理需要，通过过滤条件，灵活建立拓扑的逻辑图和子图；c)网络拓扑图能够及时反映网络设备运行状态的变化，具备拓扑设备的详细信息查询功能，如CPU利用率、内存利用率、端口流量利用率等，将设备产生的告警事件信息展现在网络拓扑图中；d)系统能够实时跟踪和更新网络拓扑变更信息，将网络拓扑重大变更，以告警事件方式发送给统一的运维监控系统予以展现，e)支持网络设备面板状态仿真图形化展示。附图17.某企业网络拓朴架构图2.3.1.3网络性能监控实现对网络性能的监控，定时采集网络性能信息，及时发现可能会导致网络服务质量出现明显下降的情况及故障隐患，并通过告警阀值设置、实时显示告警等，主动预警网络隐患。网络性能监控功能具体包括以下方面：a)具备网络设备性能、重要网络链路性能、网络协议性能监控；b)具备性能阀值自定义功能，针对不同等级设备或链路设置不同的性能阀值；c)支持主动预警，监测到实时性能超过阀值立刻产生告警。2.3.2系统应用监控系统应用监控对象包含除基础网络之外的IT资源，包括主机、虚拟机、数据库、中间件、基础应用及通用服务等，并能从业务角度出发，将上述分散的资源进行逻辑组合，构建业务逻辑模型，实现业务层面监控。附图18.监测资源一览2.3.2.1服务硬件监控系统支持包括HP、DELL、IBM、浪潮等国内外主流品牌的服务器硬件的监控。对于服务器的监控通过IPMI协议实现，IPMI是智能型平台管理接口（IntelligentPlatformManagementInterface）的缩写，是管理基于Intel结构的企业系统中所使用的外围设备采用的一种工业标准，该标准由英特尔、惠普、NEC、美国戴尔电脑和SuperMicro等公司制定。用户可以利用IPMI监视服务器的物理健康特征，如温度、电压、风扇工作状态、电源状态等。而且更为重要的是IPMI是一个开放的免费标准。系统对服务器硬件监控支持包括：服务器电流、传感器风扇、传感器状态、传感器温度、服务器电流、服务器电源功率等。附图19.服务器温度监控附图20.传感器状态、温度附图21.传感器风扇附图22.服务器电压附图23.服务器功率2.3.2.2主机系统的监控管理和监测主流操作系统的服务器或集群的运行状态和性能数据，包括服务器的基本信息、CPU负载、内存利用率、应用进程、文件系统、磁盘空间和吞吐、事件与错误日志等信息的分析与监视。帮助用户及早发现服务器系统的性能瓶颈与故障隐患。附图24.主机监控2.3.2.3虚拟机系统的监控由于服务器虚拟化具有节省电力、空间、管理成本，并能充分利用服务器计算资源和快速部署新业务的特点，虚拟化技术已经逐渐成为主流的计算解决方案。支持对VmwareESX/ESXi、华为等虚拟化平台的深度监控。监控虚拟服务器配置、磁盘、网络、性能等指标，对可用性进行自动评估；对虚拟服务器上部署的VM虚拟进行监测。系统针对虚拟化的监控有以下特点：对从统一控制台即可监控虚拟机的所有物理和虚拟组件；保证主机服务器以及其中的虚拟机正常运行；在影响到最终用户前，及时发现和排除问题；采用无代理监控模式，易于配置和管理实现。附图25.虚拟机监控一览附图26.虚拟资源关系一览2.3.2.4数据库系统的监控能够根据监控策略实现对主流数据库的监控，按照属性相关性分为数据库工作状态、数据库表空间的利用情况、数据文件和数据设备的读写命中率、数据碎片的情况、数据库的进程状态、数据库内存利用状态等属性监测组，分组监测数据库系统的性能、事务、连接等性能数据。附图27.数据库监控2.3.2.5中间件系统的监控产品支持对各类不同中间件的运行监控，提供包括配置信息、连接池、线程队列、负载监测、通道情况监测等多类监测组，分析与监测中间件的各项运行状态参数。附图28.中间件性能监控2.3.2.6基础应用平台及通用服务管理系统提供对基础应用平台的基础信息、连接测试、基本负载等重要信息的监测。能够有效实时地分析HTTP/HTTPS、DNS、FTP、DHCP、LDAP等常见通用服务的运行状态和参数，深入分析服务响应速度变化的技术原因和规律，从根本上解决服务响应性能的问题。附图29.常见应用监控2.3.2.7监控可扩展能力系统提供了强大的监测插件体系，可不断扩展系统的监测范围和内容。监测插件之间相互独立，互不影响，可保证整个监测体系的稳定运行。系统监测能力扩展包括：1）通用监测器扩展：系统提供了通用监测器编写界面，允许用户通过编写shell或者groovy脚本满足个性化监测指标的需求；附图30.通用监测器结果数据展现2）Snmp协议扩展：支持snmp协议扩展，能够收录最新的设备OID实现对设备特性的监控；还支持SNMPTrap接入，获取其他设备主动发动的消息，进行统一处理；3）监测器开发：依托良好的二次开发体系，针对用户的实际管理需要，进行监测器的定制开发，满足个性管理需求；4）EXP设备交互扩展：支持以Expect方式与设备进行交互，以扩展管理能力，例如编写一个脚本实现和设备的交互。2.3.3应用性能监控（APM）BroadviewAPM采用最新流行的NOSQL架构，如图1所示。通过协议分析、指标运算和阈值处理三大引擎的处理，实时生成业务系统各环节的吞吐量、平均响应时间、并发用户数、错误数等业务指标，计算应用性能指数，形成指标库。在上层展现上，通过业务运行视图、业务交易视图、最终用户体验等多种方式，全方位可视化展现业务系统性能。附图31.APM产品架构2.3.3.1WEB应用终端用户体验用户使用WEB应用都是一种自助行为，不断优化设计最终用户体验，是互联网应用一个永恒的主题。BroadviewAPM能够为该类优化提供依据。2.3.3.1.1终端用户体验跟踪平均响应时间是衡量最终用户体验的重要指标之一，BroadviewAPM以此为依据形成应用性能指数。通常来说，吞吐量和平均响应时间往往存在正相关，系统以分钟频次自动跟踪记录应用系统访问量、平均响应时间及应用性能指数。同样，系统也实时跟踪关键交易的访问情况。你能够即时监测“下单”的平均响应时间、访问次数、成功率。系统采用先进的时间轴拖拉技术，可以快速对一个月数据进行回放。2.3.3.1.2浏览器体验跟踪随着智能手机、平板的大力发展，现在通过移动互联网访问的用户越来越多。BroadviewAPM可以帮助你从浏览器种类、设备类型、操作系统三个角度，按天监测其应用性能指数、独立访问数、吞吐量、平均响应时间、并发用户数等主要指标。当观察到某种设备类型访问量很高，但用户体验指数很差时，你就需要立即安排人员对该类设备适配。2.3.3.1.3页面体验跟踪传统的网站分析能够也提供页面访问排名，但BroadviewAPM扩展了页面排名的方法，现在你可以根据用户体验、平均响应时间、用户数、访问量、错误数来进行排名。这些信息可用于系统的调优。2.3.3.1.4区域体验跟踪按区域查看不仅对于互联网应用至关重要，对于大型分支机构的单位（如银行）也重要，它是强化渠道体验管理的重要依据。BroadviewAPM提供了按用户体验、平均响应时间、用户数、访问量、错误数来优化渠道体验的方法。2.3.3.1.1业务应用深度透视BroadviewAPM提供了一套全新的方法，从最终用户体验出发，应用先进的应用透视工具，通过衡量系统组件的性能和可用性，帮助确定在达到峰值使用率时可能出现的资源瓶颈，并进行快速故障隔离。2.3.3.1.2应用性能实时监控2.3.3.1.2.1运行基线可视化运行基线是业务系统APM关键指标数据的基准线，综合反映业务系统在一定时间内运行常态。系统可提供不同时间周期的基线，包括日基线、周基线、月基线等。运行基线可用于应用运维监控动态变化的情况、问题预警、问题分析等。2.3.3.1.2.2服务路径可视化应用完整交付链需要感知业务交易过程中的各个环节。服务路径以最直观的形式对系统维护人员呈现业务系统的运行方式。系统支持业务拓扑节点的自发现，并提供图形化配置界面，依据自发现的各服务节点应用组件，快速绘制应用拓扑图。业务仪表板以应用拓扑图为中心，实时呈现各业务组件的关键性能指标，集中体现服务运行质量。借助时间轴技术，还可以快速根据最近一个月内的每分钟运行情况进行快速定位，方便回放故障演变过程。2.3.3.1.2.3组件性能可视化除监控某服务组件的应用性能指标外，还可以查看任意时刻服务组件运行的SQL语句、HTTP请求等详细信息。系统还记录该服务组件任意时刻发生的错误信息，例如错误的SQL语句或HTTP请求。2.3.3.1.2.4关键交易可视化可从识别出的所有业务交易中筛选出感兴趣的交易作为关键交易。系统可对关键交易设置不同的监控指标，详细查看这类关键交易的平均响应时间、应用性能数、并发用户数、错误率趋势图，还可以查看返回码分布及最新节点告警情况。2.3.3.1.3快速故障隔离BroadviewAPM具有全局观。每个业务环节的实时监控结果，能够自动帮助系统维护人员确定出故障的环节，之后，运维人员就能够应用传统的专项工具进行更专业的故障排查与协同座谈会相比，该方法将极大减少运维人员确定故障环节的时间。2.3.3.1.3.1实时状态扫描通过雷达图，配合最直观的红黄绿三色，你能够实时发现应用系统的整体状态。2.3.3.1.3.2阈值预警系统支持应用性能指数、平均响应时间、成功率、错误数、吞吐量超阈值预警，支持业务节点、关键交易设定静态阈值。系统支持SNMPTrap形式的告警事件外部集成。2.3.3.1.3.3问题初步定位系统通过服务组件间、监控指标间的关联分析，确定各组件、各指标间的内在的关联关系，用于问题初步定位、根源分析、回溯分析及趋势预测等。系统每分钟生成的运行快照，可用于回溯分析。利用时间轴技术，运维人员可对应用系统监控指标历史数据进行智能分析、挖掘、检索等，完整还原某个历史时点业务系统运行情况。关系分析和回溯分析可帮助问题初步定位。当业务系统运行发生的问题后，系统在应用拓扑图中定位至具体的服务组件，提供与问题关联的具体监控指标，为问题根源分析奠定基础。问题初步定位后，运维人员即可针对问题组件使用各种专项工具对问题根源进行分析。2.3.3.1.3.4错误页面分析如果是由访问错误引起的异常，系统还自动保留了错误发生时的URL或SQL语句、调用参数、错误码和错误信息。2.3.4统一事件平台统一事件平台（Arbiter）提供了清晰的、集中的事件管理，是整个运维平台的管理核心功能之一。统一事件平台主要包括：事件处理、故障预警及告警事件展现，前两者均可通过策略配置方式实现。附图32.统一事件平台2.3.4.1事件处理附图33.事件处理过程事件标准化：标准化的过程也是一个事件接收的过程，统一事件平台可以接收各类标准的SNMPTRAP/SYSLOG的告警事件，同时也可以根据指定接口接收事件。平台对所有接收的事件进行格式化、标准化。事件过滤：如果不是用户关心的事件或不能通过事件过滤器，则该事件会被丢弃，从而节省大量的处理时间和存储空间。用户可在管理控制台上建立过滤规则、修改过滤规则以及删除过滤规则等。事件压缩：在该阶段确定同一事件是否巳发生多次、是否是重复事件、重复事件发生多少次才可以进入下一个处理过程、事件优先级别设定等。事件丰富：可以从外部文件或者CMDB获取相关信息对事件进行丰富，使事件信息描述能够更加详细、清晰和易于理解，比如：定位并增加告警的设备负责人和地理位置信息。事件关联：确定该事件是否是某一事件关联定义的一部分，如是，是否关联事件巳发生。如关联事件发生，则产生相应的服务可用性报警。同时，统一事件平台可以借助CMDB影响关系进行事件关联推导。事件通知:当接收到告警事件后，可以支持短信、邮件、声音等通知机制，及时通知管理人员。2.3.4.2故障预警当接收到告警事件后，系统可以根据故障类型、设备属性、时间策略、告警手段（短信、邮件、声音、派发工单等）综合设置故障预警机制，及时通知管理人员。附图34.统一事件平台2.3.4.3与平台其他模块的关系通过IT基础监控与数据采集子系统获取各种原始事件信息；知识库为统一事件平台提供相关知识信息；CMDB为统一事件平台提供资源配置信息及其关联配置项信息；在告警台中提供告警信息的查看和处理功能，在拓扑展现中提供告警传递功能和从拓扑中导航到告警信息的功能；告警信息生成后，将特定告警递交服务流程管理的事件管理，生成事件工单中的部分信息。事件管理对告警事件处理完成后，将完成信息反馈告警模块，进行告警清除，实现工单反向确认告警。2.3.5统一性能管理2.3.5.1性能指标库统一性能管理是集中监控子系统性能监控指标处理核心，实现对监控数据自动汇聚和分析处理，最终为上层展现应用提供业务数据支撑。系统存放了所有监控对象的当前运行状况、重要告警、重要KPI性能指标等数据，可以进行扩展，为监控对象的可视化展现提供数据支持。附图35.性能监控一览2.3.5.2性能分析管理支持性能指标基线管理，除了人工设定的标准静态阈值，系统还可以根据资源的运行周期规律（如周、月等），根据历史数据生成自动基线，并支持人工调整基线，设定基线的容忍度，对超过基线的情况，自动发送阈值事件到统一事件平台。附图36.性能动态基线2.3.6可视化运行展现2.3.6.1可视化设计工具灵动可视化平台为运维管理员提供了灵动在线可视化建模设计器，以统一的资源配置库CMDB库为基础，联邦运行监控指标库，基于FLEX展现技术，显示了动态的、变化的数据和图形，提高了技术人员在WEB平台上的交互式操作能力。灵动可视化设计器提供了超过600个基础模具库，涵盖了普通图形、各种厂商设备图标、设备面板等各类图形组件，还支持资源展现组件，即使用资产配置或基础监控数据定义后的组件，应用于资源展现模板、仪表板、拓扑图、机柜图；。通过将这些图形组件组合在一起，并为其关联恰当的业务数据源，按需表现多种逻辑物理环境。附图37.可视化设计平台2.3.6.2运行可视化展示可视化展现系统的提供了从网络系统、主机服务器、数据库、应用、安全等几方面的运行状况的集中展示管理平台，平台提供当前运行一览视图、业务一览视图、业务监测视图、网络监测视图、机房展现视图等多种监测视图来查看当前系统的整体运行情况。2.3.6.2.1大屏综合可视化展示实时方便查看企业信息平台运行状态。例如，可将网络、服务器、业务应用、机房等信息，在同一界面全屏显示，投放到大屏幕上。附图38.大屏可视化展示2.3.6.2.2网络监控可视化展示基于网络拓朴结构的网络运行可视化展示，可以直观展示网络的运行状态与水平。附图39.网络运行可视化展示（某国家部委）2.3.6.2.3系统监控可视化展示基于业务系统架构的系统运行可视化展示，可以直观展示业务系统的运行状态与水平。附图40.业务系统运行可视化展示（某省级金融单位）2.3.6.2.4业务监控可视化展示与业务系统数据集成，实现业务运行可视化展示。附图41.业务运行可视化展示（某国家部委）2.3.6.2.5机房监控可视化展示从机房的物理位置出发实现相关资源（网络、业务系统、业务、机房监控）信息的综合展示。附图42.机房立体可视化展示（某省级企业集团）2.4流程中心（运维流程管理）运维服务管理的目的是通过规范服务流程和技术服务工作，建立一套标准的运维服务流程，围绕事件管理、问题管理、变更管理、配置管理、发布管理等ITIL最佳实践内容，实现IT运维服务的流程化、标准化管理。通过建立并完善知识库，实现知识共享，从而提高信息服务效率和用户满意度。附图43.运维服务流程全景图2.4.1服务台IT运维工作面临的问题纷繁复杂，很难及时作出合理的安排运维流程管理，从而引发重点事件的遗漏，影响了事件解决的速度和质量。值班服务台是IT运维人员与业务部门或用户之间的唯一接口（SPOC，SinglePointofContact），包括值班信息、通知公告、待办工单、告警监控等功能。值班人员借此集中受理用户的服务申告，查看IT系统故障，从而帮助IT运维人员及时、准确地掌握各类事件告警，使用简便的操作进行后续处理。附图44.值班服务台2.4.2事件管理事件工单流程是负责解决IT服务的突发事件、问题、投诉和客户请求等的运维流程，其主要目标是事件的调查分析、跟踪监督、记录、服务恢复、终止和归类，力求在最短的时间内处理故障和恢复IT服务运作，尽量避免或减少事件对客户造成影响，提高客户满意度。通过对事件的管理可以快速响应用户请求，解决突发事件（包括：服务请求、重大突发事件、所有其他事件），从而保证优良的服务水准。系统支持定义事件请求的模版，同时支持通过模版自动创建事件请求；此外，能够支持从电话、WEB等途径接受事件。附图45.事件工单2.4.3问题管理问题工单流程是一个变被动为主动的管理流程，通过寻找故障的根本原因并进行解决减少生产环境中类似突发事件的发生，将业务系统内部缺陷导致的负面影响降到最低限度通过问题管理流程，由专家分析相关事件，选定频率高、影响大的事件，进行原因分析；然后生成变更请求、变通方法或建议的预防性措施来防止类似事件的再次发生。问题工单流程就是要找到故障的根本原因、设计解决方案、排除隐患、彻底排解故障根源，以挖掘问题、表达问题、归结问题、处理问题为基线的系统的问题管理方法，其最终目的是保持IT环境的稳定。系统中问题管理模块的主要功能是完成问题（包括事件升级生成的问题、主动创建的问题等）的申报、初步审核、分派、处理、关闭，以及问题的统计和查询等。附图46.问题工单2.4.4变更与发布管理变更和发布工单流程将通过统一的方法和步骤来管理和控制所有对业务系统环境有影响的变更活动。通过执行标准变更流程，对所有导致变更的操作进行正确评估和实施，从而维护IT生产环境的完整性，稳定性，降低风险。变更和发布工单实现所有IT基础设施和应用系统的变更，对维护过程中信息系统基础架构和服务所作出的各种改变，如增补、移除等进行控制，对所有要求的变更进行分类，评估变更请求的风险、影响和业务收益，并对变更进行记录。以最小的干扰实现变更，确保采用严格受控的方式对变更进行评估、批准、实施和评审。变更来源包括事件、问题和外部强制性要求的被动反应，或者是主动寻求提高服务效率和效果的需要，通过某些配置项或服务的变更，可以向用户提供更为优质的服务。附图47.变更与发布工单2.4.5服务目录服务目录定义了技术部门能够提供什么样的服务，并能够按照商业目标和需求定义这些服务，如服务的时效性、质量等，并通过服务协议来进行约束，从而保证业务部门能够按照约定好的协议享受相关技术服务。通俗的来说，如果把IT服务商比喻成一个餐厅，那么这个餐厅的菜单就是服务目录，技术部门呈现给客户是的服务目录（菜单），客户来点菜，这就是服务产品化，通过服务目录，可以使技术部门知道自己能够提供哪些服务，使IT客户清楚自己能够享受什么样的服务，它是基于运维服务商本身的，但是又面向广大客户的。系统支持电子化服务目录管理，能够根据用户实际管理需要，定义服务项目、服务目录以及服务目录的各项属性。附图48.服务目录管理典型的服务目录包括：一级目录二级目录服务请求管理技术分析服务请求咨询请求常规数据提取服务请求紧急数据提取服务请求紧急业务调整服务请求常规业务调整服务请求报障管理操作系统故障报修网络线路报障服务硬件设备报障服务应用系统故障主机系统运维数据迁移服务系统虚拟化服务主机系统安全评估服务灾难备份的方案服务器存储整合服务系统性能优化服务IT工程师常驻服务网络技师外派高级网络工程师外派中级网络工程师外派远程IT服务系统优化网络安全网络系统运维网络监控网络组建网络规划企业桌面支持电脑及外设维护2.4.6作业管理作业工单流程是指对IT环境中网络和系统的日常运行维护工作进行管理，是信息系统运维中周期性的、相对固定的日常维护作业的管理。其主要目的是规范日常作业计划、作业内容、规范维护人员行为、为人员考核提供基础数据。作业工单流程承担应用系统日常巡检、计划任务完成情况检查、数据备份与恢复、磁盘空间管理、建立新用户、管理用户口令等日常运作管理任务；并定时对机房基础设施、服务器、存储备份和网络等硬件设备进行人工或自动巡查，记录基本运行参数。系统提供灵活的巡检管理和自定义功能，能够根据用户不同的管理制度和管理环境设计符合实际需求的巡检管理制度和作业模板，一般来说，巡检管理主要包含三个环节，首先制定巡检计划，其次安排人员按照计划执行电子巡检，此外，考虑到客观环境的不确定性，建立临时巡检管理，以应对各种突发事件，确保日常巡检和特殊巡检均得到有效执行。附图49.新建作业工单2.4.7知识库IT服务管理的目的不仅仅是规范、记录、督促、自动化管理工作，而且要帮助各级支持人员提高技能水平，简化IT服务任务，降低对具体个人技能的依赖程度。这些需要通过知识经验的积累和共享来完成，遵循“录入—>审批—>发布”的管理流程，实现运行知识的有效共享。知识库维护使用贯穿于系统的各个层次，包括采集、分析、运维知识库等，分为信息内容、专家技能、标准规范、考核指标等不同内容。附图50.知识库结构运维流程管理的知识库模块主要包括以下功能：提供支持人员提交经验和知识的输入界面或接口；提供内容审核功能；提供完善快速的查询功能，例如：查询关键字、知识列表等；不同等级的用户管理不同的知识库内容；不同的用户可以查阅不同的知识；提供分类整理，易于扩展、调整；支持Word/Excel/TXT等格式文档作为附件的输入。附图51.知识检索2.4.8业务流程引擎系统运维流程管理充分遵循ITIL管理理念，符合WFMC国际标准，具有流程灵活跳转的特性，支持流程自定义，经过简单的定制配置，能够通过拖拽实现流程自定义功能，定义流程跳转、流程环节的执行人、流程环节的执行优先程度等。协调组成工作流的四大元素，即人员、资源、事件、状态，推动工作流的发生、发展、完成，实现全过程监控。每一项工作以工单的形式，从发起流程开始，经过责任部门的处理最终到达终点，拥有不同的节点和分支。系统提供的运维流程管理模块与电子工单管理紧密相连，用户在工作流自定义基础上使用工单管理模块，进行严格的流程跟踪，统计并呈现工单状态，实时转派、删除以及工单的流转。工作流引擎还提供灵活的触发器设置，将流程管理中的各类事件与期望的动作自动关联，完成系统中自动协调控制。附图52.工作流整体架构图附图53.流程管理此外，系统采用了动态表单设计技术，通过用户自定义动态表单，可以灵活的定制自己的工单“皮肤”，完美地表达业务流程的界面。动态表单和工作流这两大核心框架技术共同实现了服务流程管理“随需而变”的特性。附图54.流程表单编辑动态表单设计功能采用了动态模型绑定、Drag&Drop、WYSIWYG、XMLTemplate、Web2.0等技术，面向流程设计人员，支持快速建模，通过区块管理、布局、拖拽、校验、预览等简单几个步骤，就可以生成适合自己的表单。灵活的流程控制和管理支持顺序、条件、同步、显示和隐式分叉、循环、子流程等控制模型；以月/周/天为单位的周期性流程；支持时间或消息触发的活动结点；在流程运行阶段，管理员可以批量或个别的替换流程模板；支持自动执行、人工执行或定时执行等不同方式；可以使用数据变量指定任务执行人、任务数量、定时时间；既支持多人之间的协同流程，也支持单人多页面的会话流程；管理员取消、挂起/恢复运行中的流程；可以任意跳转运行中的流程；可以重新启动已结束的流程到指定节点；能够通过图形化的界面监控运行中的流程。实用的任务管理支持一个活动的多个任务；可以设置任务的完成条件；任务具有优先级别和任务超时消息提醒；可以为任务设置外出代理人，也可委托他人执行任务；任务可以由指定负责人手工分配，也可以由候选执行人主动认领；对于重要的工作任务，可以指定管理人员在任务完成后进行审核；任务完成人可以在下游任务还未执行前取回已办的任务；任务执行人可以退回任务到上游节点；自动生成任务执行表单；任务执行页面可以使单张表单或一组表单（会话流程）；任务执行表单自动支持输入数据的校验；支持任务执行表单的定制；管理员可以手工指定任务执行人、责任人、委托人和代理人。强大的数据模型与脚本语言提供了多种基础数据类型：文本、数值、文件、图片、Email、URL、HTML、选择列表和图表（饼图/条形图/折线图）等；可以在基础数据类型上定义新的定制数据类型；可为自定义数据自动生成Java对象和数据库表，也可以为自定义数据绑定已有的Java对象和生成数据库表映射；提供现成的数据库操作、人员组织信息查询和消息发送动作组件；通过一些预定义的系统变量（如流程启动者、最近一次活动的结束时间），使开发人员可以设计出灵活复杂的业务流程；使用类似Java语言的脚本语言，方便定义灵活强大的条件表达式和调用外部动作；为脚本提供语法检查和自动格式化。扩展性通过“事件－条件－动作”（ECA）模型实现业务流程与实际业务逻辑的集成；用户认证模块采用JAAS标准，业务应用可以方便替换成自己的实现或采用第三方实现；提供简单的接口实现组织结构信息的集成；在Web展现层通过标准JSP技术（JSPJavaBean、JSTL、Strutstag）方便页面的定制开发。2.5度量中心（运维统计分析）2.5.1统计分析报表运维管理系统预置了大量符合最佳实践的报表，用户可以快速使用这些预定义的报表对包括服务请求类、事件处理类、问题处理类和变更类。报表预设了统计条件可根据实际需要对包括机构、时间、状态、角色、业务系统等维度进行统计展现。附图55.工单统计查询同时系统还预置了大量其他IT运维管理必要的报表，每个报表可自选时间区间进行统计，包括：事件类型统计分析、事件优先级统计分析、事件一线解决率统计分析、事件解决事件分类统计、问题类型统计分析、问题起源分类统计分析、问题解决率统计分析、变更类型统计分析、变更审批成功率统计分析、变更实施成功率统计分析；以及对个人的工单处理量及处理市场类进行统计分析。附图56.事件工单综合统计附图57.工单处理环节耗时附图58.工单区域分布附图59.人员工单处理情况附图60.二线SLA指标2.5.2报表设计平台IT运维管理平台不仅预置提供多种统计分析报表模版，同时提供可以灵活自定义的报表工具。报表支持多种方式访问报表数据：用户可以以PDF，EXCEL，WORD，TXT，FLASH等多种方式访问报表数据，也能够转化成Word、Excel、PDF等格式并。报表打印支持套打表样、打印控制功能，提供全面的页面打印控制：强制分页，补足空行，行列前后分页、自由分栏、重复标题、PDF打印、服务器打印等。报表支持灵活定制：根据不同机构、职位、角色灵活定制多种报表，报表种类、条件组合、时间粒度不同；同时系统通过权限控制可以控制到每一张报表的颗粒度，支持对不同角色用户分别授权。报表常用报表模板，通过设置能自动产生各类型报表功能，包括日报表、周报表、月报表等。报表模板支持表格、柱状图、饼图等图形方式。系统提供报表设计工具，工具支持所见即所得的操作界面，支持类似Excel模式的简洁设计能力，用户定义查询语句后，即可以通过拖拽的方式快速定制报表。附图61.报表设计平台附图62.报表设计步骤附图63.新建表单模板附图64.图表向导附图65.图表向导1附图66.报表数值设置2.6运维管理门户2.6.1统一工作台统一工作台（Portal）是内部运维人员运维管理的人机交互接口，提供了面向不同角色人的友好界面，方便操作。使得相关人员只要通过门户登录系统，就可以将角色所需的信息和功能推送到浏览器上，与其工作职责相关的最新信息，包括待办事宜、系统通知、作业计划以及个人信息等都一目了然，能够办理与该用户相关的所有待办的工作事宜。同时，统一运维门户对内部技术人员来说，也是统一的运行展现窗口，通过集成聚合监控呈现、快速发现和分析各类运行隐患，提供各种Porlet展现视图，包括网络拓扑、业务系统拓扑、物理机房拓扑等，使运行值班人员掌控各类IT系统运行状况，保障业务的稳定运行。附图67.个人工作台2.6.2运维门户网站（自助服务台）系统提供运维门户网站功能，直接面向业务部门，快速搭建信息部门和业务部门交互平台，提升业务部门满意度。通过自助服务台，业务部门人员可以直接进行服务申报，服务请求将自动转入信息部门进行闭环处理；同时，业务人员还可以通过自助服务台查询所申请服务的当前处理状态服务交付过程清晰可见。自助服务台给技术人员和业务人员提供了一种全新的交互方式，有效提升了服务的申报、处理速度，并提高的客户满意度。附图68.自助服务台2.6.2.1自助服务台与服务目录服务目录将通过自助服务台对外发布，同时与内部事件管理、服务请求管理等流程进行协作，共同实现对外的服务管理。附图69.自助服务台与服务目录工单填写的过程为：登录自助服务台、选择服务目录、选择服务项、填写申报单、提交申报单。2.6.2.2服务申报查询系统支持基于自助服务台查询所提交服务申报工单的处理进展。附图70.基于自助服务台填写工单2.6.2.3自助知识查询将日常运维过程常见的故障处理、事物处理等知识对外发布于自助服务台，最终用户可以通知自助查询的方式使用该知识库,形成面向最终用户的常见知识库。知识库采用全检索能力，最终形成一个面向运维实际情况的内部“百度”，从而实现IT服务的自助化。附图71.基于自助服务台填写工单2.6.2.4信息发布系统支持在运维门户网站中对外发布通知、公布、值班信息等。2.6.3全文检索系统还提供全文检索功能，全文检索为运维过程中产生的大量数据提供了集中的查询入口，包括了工单、知识库、配置项等重要数据。类搜索引擎的界面设计，跟传统搜索引擎完全一样的使用体验，不需要任何学习即可掌握。附图72.全文检索2.6.4通知中心系统提供了集中统一的通知中心，将用户关注的信息通过通知中心进行集中展现，实现监控告警、资产配置、流程工单、值班安排的统一通知。附图73.通知中心通知中心支持灵活的策略设置，包括通知方式、通知对象、业务场景、通知内容等，均可按照实际管理需求进行配置。此外，系统还提供通知记录的统计和查询，方便后续的跟踪和追溯，对于通知记录，系统提供多种条件查询，包括按通知方式、通知内容、消息等级、通知状态、接受者、通知时间等。2.6.5权限管理权限管理为系统提供了用户身份认证、授权检查等功能。同时支持与AD域进行进程和用户信息同步。对使用该系统的用户进行统一管理。域管理系统支持权限域管理，能够根据用户的实际管理情况，划分多个管理域，域的管理人员负责本域内部门、用户和角色维护。同时，还包括资源和管理域的关联关系的维护、以及访问授权的维护。附图74.域管理用户管理用户管理包括组织架构管理、账户角色管理，能够根据用户实际管理架构设定整个平台的管理架构：附图75.角色管理授权管理系统将权限分为操作权限和资源权限两种。操作权限如对表单数据的增加、删除、修改、查询、审核等，资源权限包括被管设备或资源分组、监控视图分组、报表分组等。通过操作权限和资源权限的有机组合及授权，可以实现对用户权限的细颗粒度的控制。附图76.细粒度的权限控制附图77.对资产资源（操作对象）的操作授权管理3系统部署方案3.1推荐系统部署方案根据我方项目建设的经验及平台的支撑能力，我方推荐采用集中部署方案，具体部署架构如下：附图78.集中部署方案3.2推荐部署环境要求整套环境需要3台服务器，各服务器配置及用途如下：#建议配置操作系统用途1IBMX3650E5620*2/16G/300G带光纤卡，需外置存储500GWindowsserver2008R2Enterprisex64监控工具服务器2IBMX3650E5620*2/16G/300G带光纤卡，需外置存储500GWindowsserver2008R2Enterprisex64运维管理服务器；3IBMX3650E5620*2/16G/300G带光纤卡，需外置存储500GWindowsserver2008R2Enterprisex64数据库4IBMX3650E5620*2/6G/300G带光纤卡Windowsserver2008R2Enterprisex64监控采集探针服务器，在省市检察院部署注：1）我方产品支持在虚拟化环境中安装，如果没有实体机，也可将系统部署在同等配置的虚拟机中。4我们的优势4.1成熟、先进的IT运维平台厂商广通信达公司成立已超过十年，一直专注于IT运维管理领域，是国内同行业的领军企业，拥有成熟、先进的产品。广通信达Broadview平台产品具有以下优势：1)根据赛迪顾问的调查报告，广通Broadview产品在国内政府行业处在业界领先地位；2)Broadview产品的稳定性和安全性通过公安部信息安全检测中心的评测；3)Broadview产品被列入国家火炬计划；4)Broadview产品在公安部、海关总署、铁道部、人力资源与社会保障部等类似部委信息中心长期投入使用；5)Broadview产品在大型企业集团、银行、证券、电力等行业有典型的应用案例和用户的认可；6)Broadview产品具有成熟的级联接口设计规范和软件功能，对多级机构的系统级联需求具有显著优势。7)国内第一家通过了面向于产品的PINKVerify/ISS认证，产品对ITIL/ISO20000完全兼容，进一步确认公司产品在国内的同类厂商的领先地位。4.2成熟、可靠的全方面的监控模型经过众多行业案例的积累，广通的Broadview平台提供了成熟、可靠的面向业务的监控模块，能够从提供全方位的资源监控能力。附图79.全方面的资源监控模型4.3业内领先的预警平台统一事件平台提供了一系列规则，支持通过规则的界面扩展，实现各类告警事件的收集、解析、压缩、归并、丰富、定位、关联，实时的分析出当前的有效告警，提前发现故障预警，通过多种方式通知和提醒，及早推进处理工作，防患于未然。Broadview的高性能告警规则引擎支持处理5000条IT事件/分，并有效抵御事件风暴12000条/分。通过业内领先的预警平台，可以保障对IT环境下的各类告警集中接入、实时分析、综合研判，快速处理、自动处置，帮助信息部门实现从被动化运维到主动化运维的转变。附图80.业界领先的告警管理引擎4.4先进的监控可视化展示技术Broadview基于数据的实时并行处理技术，借助优秀的2D、3D、GIS展现技术，为运维人员提供了集中监控和展示平台，监控的展示模式多样，数据实时推送，提供了基于WEB的可视化设计，能够创建个性化展现模式，将IT环境下的网络、系统、业务、机房等进行多维度展现，并能够提供宏观态势层面的多维分析，决策辅助，极大地提高用户的体验革新监控与可视化的交互关系。附图81.运行可视化展示效果图4.5多年的IT运维管理技术沉淀我公司多年来一直以技术为本，追求卓越。这也体现在了日常的管理和项目工作中。在多年来的经营中，不断的项目磨练，技术总结和沉淀，技术架构得到了不断的完善，技术团队也不断的壮大和进步，从公司的人员在产品认证、ITIL管理认证、技术认证和项目管理认证，公司ISO9000等管理认证，以及公司得到行业客户和政府的认证认可等，无处不体现了公司在IT运维领域的技术和服务能力的沉淀。针对本次IT服务管理平台建设项目，我们把多年来在多个行业客户积累的经验贡献，结合公司的技术服务能力优势，产品的功能和性能优势，发挥得淋漓尽致，确保项目圆满实施。4.6先进的以CMDB为核心的“监、管、控”一体化解决方案广通信达一直致力于CMDB的长期研究，深刻地认识到CMDB为IT运维管理带来的价值，Broadview解决方案本质上是以CMDB为核心融合的架构，这也是国内大多数运维软件厂商的功能薄弱环节，CMDB是衔接技术与管理的关键数据整合层。通过更加先进的配置管理自动化，建立跨系统的数据管理关联，进行跨功能的运维业务整合，帮助用户实现实时管理、闭环管理、精益管理、战略管理的主动提升，在Broadview产品平台中，配置管理库（CMDB）是Broadview的平台核心，其设计的目标是：建立IT基础架构的单一信息参照；为各项监控和运维活动提供业务支撑。附图82.CMDB的核心支撑能力BroadviewCMDB将IT基础架构的资源储存为配置项，它不仅能维护每个配置项的详细数据、变更版本，而且能维护各配置项之间关系、各配置项关联事件和变更历史在内的管理数据。通过将这些数据整合到中央存储库，CMDB可为信息部门了解和管理数据类型之间的因果关系提供保障，实现IT运维监控、IT资产管理、IT运维服务三者之间的整合与自动化。4.7行业服务的理念和高度执行力，确保对客户的服务质量公司多年来一直贯彻“创新、执行力、追求卓越”，这也使得我们很多项目屡屡得到客户的认可，业务不断的扩大。我们也在不断的服务中，潜移默化的贯彻了ITIL持续性改进服务水平的理念，服务水平也不断的提升。针对IT服务管理平台建设项目，我们提供的服务更进一步体现了我公司在IT运维服务领域中的技术服务能力。我们不但提供招标要求的技术服务，还提升了服务年限，缩短了服务响应时间。4.8技术实力优势和严格的技术、工程规范优势我公司努力跟踪国际先进技术，保持国内领先水平，拥有一批富有责任心和相当技术实力的优秀软件人才。在基于网络的数据库系统应用开发、系统集成、信息安全等方面拥有丰富的经验，我公司与EMC、DELL、Vmware、Cisco、HP、Oracle、TRS、i2、Sybase等多家国内外著名公司拥有良好的合作关系，拥有多家知名公司的产品代理权和人员培训认证。多年来，我公司培养了一批熟悉行业环境、精通技术、工程经验丰富的工程管理人员和技术人员，这一优势，为我公司顺利完成本项目奠定了坚实的技术和人才基础，我公司完全有能力按时保质完成本系统的建设与技术服务工作。严格的技术、工程规范是确保工程质量的必不可少措施之一。我公司是通过ISO9001认证的公司，建立了严格的技术、工程规范体系。在项目实施过程中，严格控制本项目的各个工作阶段的每个环节，确保由我公司承建的工程项目按时保质完成，达到用户满意的目标。5政府行业项目案例介绍5.1财政部案例介绍财政部是国家信息化水平较高的部委之一，对运维管理平台的建设非常的重视。在多年前已经建设有运维管理平台，分别采用了HP、BMC的基础监控及运维流程产品，并由国内代理商承建。随着云计算、大数据等技术的影响，及财政部运维业务的发展，原有监控系统与流程平台已经无法适应于财政部的实际运维管理业务的需求。财政部信息中心于2015年初启动的运维管理平台产品选型测试，共有国内外厂商共六家参与。在用户方严格的测试及各方激烈的竞争下，广通公司优质的产品与服务方案最终获得用户的认可。广通软件于2015年正式承建财政部一体化运维管理平台，并于当年完成项目验收。财政部一体化运维管理平台项目利用广通运维管理平台先进的“一库四中心”的平台架构，管理范围同时覆盖财政部外网、业务专网、涉密网。构建了面向信息中心全面IT资源管理的CMDB，并建设了集中监控预警管理，实现了财政部政府采购系统、OA办公自动化系统、非税收入系统、国库外网交换系统、国库支付系统、国库资金监控系统、用款计划系统、预算一体化系统等关键业务系统监控。建设了适用于实时展示整体IT运行态势的大屏可视化，有效提升了运维分析与决策调度的水平。平台同时建设了基于ITSM流程规范化运维过程管理、灵活方便的运维管理门户，全面保障信息中心运行安全保障。附图83.财政部运维可视化展现实景5.2海关总署案例海关总署是国家的进出境监督管理机关（正部级），实行垂直管理体制，在组织机构上分为3个层次：第一层次是海关总署；第二层次是广东分署，天津、上海2个特派员办事处，41个直属海关和2所海关学校；第三层次是各直属海关下辖隶属海关机构。海关总署是是信息化水平最高的国家部委之一，由其主导的海关金关工程是国家电子政务“十二金工程”之一。金关工程二期建设是在一期金关工程和海关H2010工程建设基础上，建设海关新一代信息系统。金关工程二期总体架构可以总结为“四横四纵”，构建由业务、数据、应用、技术基础四个架构和信息安全、运行维护、标准规范和工程管理四个体系。广通公司于2014底中标海关金关工程二期运行管理平台项目，为全国海关建设运维管理体系及运行管理平台，并于2015底完成项目验收。项目通过咨询建设了全国海关一体运维管理体系，实现了总署与直属关区的运维管理制度规范的制定与发布。同时建设了覆盖总署信息中心、41个直属关系与2所关校的运维管理平台，并实现了两级运维管理平台的级联管理。目前故障工单每月大致300条左右（打开故障工单界面）。故障工单也可由服务台人员在在接收到电话后进行人工录入；总署信息中心作为全国海关的核心节点，对各级直属关区与业务部门提供各类服务支持工作，目前支持运维门户、电话、EMAIL传真等手段接收服务支持请求（打开海关门户网站，看服务目录部分）。对直属关区与业务部门的服务请求已经实现基于服务目录进行精细化分类。目前服务请求类工单大约在1200-1500条之间；总署信息中心非常重视对系统上线、数据修改等变更的规范化管理，目前，每个月的工单量在500-600条之间。附图84.海关总署运维可视化展现效果6附录：公司成功案例政府全国统建：全国海关、全国税务、全国武警、国家统计局、海军、总参某部、国家某部、公安部消防局、公安部出入境管理局等.....国家部委：全国人大、财政部、公安部、国家安全部、国家税务总局、海关总署、人力资源与社会保障部、环境保护部、交通运输部、国家林业局、广电总局、科学技术部、新华社、国家气象局、国家统计局......公安系统：北京、上海、天津、重庆、广东、山东、浙江、安徽、福建、江西、湖南、湖北、河南、辽宁、吉林、陕西、山西、甘肃、内蒙古、宁夏、广西、黑龙江、海南、新疆建设兵团......平安城市：广东省、福建省、湖北省、山西省、重庆、武汉、长沙、福州、珠海、大连、襄阳、包头、宜昌、荆州、湘潭、岳阳、湛江、潮州、三明、漳州、延安、桐城、咸宁等五十多个平安城市......金融（人行）：人民银行上海总部、人行贵阳支行、人行昆明支行、人行南宁支行、人行乌鲁木齐支行、……金融（银行）：浙商银行、中国银行浙江分行、中国邮储福建分行、浙江省农信社、湖南省农信社、黑龙江省农信社、华融湘江银行、西藏银行、乌鲁木齐银行、贵阳银行、包头银行、宁波通商银行、绍兴商行、吉林邮储银行、乐山商行、金华商行、金融（证券）：兴业证券、浙商证券、中原证券、财通证券、……金融（保险及其他）：安邦保险、长安保险、中国出口信用保险公司、汇添富基金、通联支付......企业集团：国家铁路总公司、中石油集团、中国民航信息集团、中国印钞造币总公司、中国船舶研究院、中国冶金科工集团、大庆油田、大港油田、浙江能源集团、浙江广电集团、浙江吉利集团、浙报日报报业集团、上海申通地铁集团、浙江中烟、河北中烟、陕西中烟、广西中烟、贵州中烟、首钢集团、唐山钢铁、伊利集团、现代汽车、神华国能、用友集团....