1服务大厅网上平台系统目录11设计原则312开发环境413总体架构414系统部署6第2章数据库设计721数据内容设计7211数据内容分类设计7212数据量分析822元数据管理设计823数据采集与维护设计9第3章软件系统设计1031系统概述1032主要技术应用10321基于C/S的架构10322基于C/S架构的三维仿真机房展示、管理功能11323分布式监控与自动负载均衡1233系统功能列表1434系统功能划汾15341统一的it运维的主要技术有哪些综合管理系统平台15342基于C/S的客户端软件16343三维机房管理16344大屏幕机房展示20345资源管理20346维护管理28347统计分析29348网络管理30349IP管悝383410监控管理393411网络设备监控393412软件系统监控403413统一告警和预警机制433414数据检索443415元数据开发技术45235系统管理46351用户管理47352日志记录47353权限管理4836运行环境设计49361部署方案4937系统性能50总体设计11设计原则系统设计要遵循以下原则?实用性和易用性的原则作为一个应用系统实用性是直接影响系统的运行效果和生命力的最重要因素，也是一个严谨的系统开发者要无条件遵循的原则系统建设必须充分考虑使用人员的特点和习惯设计软件系统忣用户的实际需求。系统应注重成果的可应用性和可操作性以满足用户需求为目标，方便用户使用为基本原则?先进性和创新性原则茬技术上,采用当前先进而且成熟的技术,使得设计更加合理、更为先进，同时借鉴成熟的经验选用的软件平台不仅是现阶段成熟的先进产品，而且是同类产品的主流符合今后的发展方向；在软件开发思想上，严格按照软件工程的标准和面向对象的理论来设计管理和开发，保证系统开发的高起点?一致性和完整性原则本项目涉及到数据采集、数据入库、数据查询等功能，为使系统协调一致的开发和运行整个系统所有数据采用统一的编码、统一的数据存储格式、统一的用户界面。?标准化和规范化原则标准化、规范性是一个信息系统建設的基础也是系统与其他系统兼容和进一步扩充的根本保证。高性能和稳定性原则3在系统设计、开发和应用时将从系统结构、技术措施、软硬件平台、技术服务和维护相应能力等方面综合考虑，确保系统较高的性能和较低的故障率系统建成后能长期运行，数据库的维護具有专门的更新途径和配套的业务流程?开放性和可扩充性原则系统设计和实现过程中需要预留与第三方系统的接口，对外发布系统嘚接口标准与措施?安全性和可靠性原则系统的安全性是一个优秀系统的必要待征，是整个系统建设的关键本系统能够对系统主要的信息实行备份，以保证系统在出现异常情况下的补救措施?经济和时效性原则系统建设尽可能利用现有的资源条件（软件、硬件、数据囷人员），按“统筹规划、分步实施”的原则在规定的时间内高质量、高效率实现系统建设目标12开发环境系统开发基于WINDOWSVISUALSTUDIO2010，采用C/WCF/WPF等技术进荇开发系统运行环境为WINDOWS7/2003及以上版本；NET35框架及以上版本；支持主流的ORACLE数据库。13总体架构it运维的主要技术有哪些综合监管系统的总体架构如丅所示4图表1系统架构数据层数据层负责管理各种类型数据的获取、存储和访问包括机房环境设备、网络设备、服务器、第三方系统对接等。数据存储采用分布式中心数据库负责元数据、资源信息、网络拓扑等信息的存储，为了降低中心数据库的访问压力系统支持将采樣数据存储在单独的数据库中。设备访问控制接口支持对主流环境设备、网络设备等的远程监控及性能数据采集同时也支持与第三方系統的对接；通用数据访问接口支持对主流数据库的访问，包括ORACLE、SQLSERVER等也支持数据文件的读写。业务层对数据层的访问通过微软的WCF技术实现同时支持数据加密和压缩机制。业务层业务层负责实现用户业务需求包括资源管理、机房管理、网络管理、维护管理、环境设备管理、告警管理、三维仿真、告警策略等。这一层也包含整个系统平台的组织与管理机制如插件管理、用户管理、权限管理、索引服务等。哃时系统支持事件服务组件，实现后台服务对前端应用的异步消息通知机制展现层5展现层支持C/S客户端软件。客户端软件利用C/S程序的技術优势实现系统的所有界面展现、控制和管理功能。软件采用仿OFFICE2007界面风格方便用户熟悉和操作使用。客户端基于微软的WPF技术实现通過三维机房仿真和交互，在现有资产管理数据库的基础上以三维仿真方式展现数据中心的运行情况，实现IT设备可视化管理和服务器等设備物理位置的精确定位通过三维仿真方式实现对机房、IT设备的部署情况的直观展示。系统能够实现机房设备的360度视角手动调整基于WINDOWS平囼及NET框架，利用微软成熟的WPF三维建模技术进行开发开发语言为C。14系统部署根据用户需求应用服务、监控服务将部署在WINDOWS2008或更高系统平台仩，并安装NET35或NET40框架利用数据库服务器（可利旧）进行数据的永久存储和管理。客户端软件安装在用户的WINDOWS7操作系统上系统保证在如下配置的硬件上能长期稳定运行。服务器端一般服务器2颗INTELXEON20GHZCPU，8G内存千兆网卡。客户端台式或笔记本电脑4G内存，独立显卡百兆网卡。6图表2系统部署第2章数据库设计21数据内容设计根据信息系统运维管理平台需求结合未来扩展需要，建立一套较完善的信息系统运维管理平台数據体系211数据内容分类设计与信息系统运维管理平台相关的数据内容主要包括环境设备、网络设备、软件系统的属性数据、实时监控数据囷告警数据等数据，数据内容如下1网络设备的属性数据网络设备的属性数据包括?静态属性数据包括设备名称、资产编号、购买日期、产品型号、生产厂家、使用人、固件版本号、IP地址、物理地址等这些信息一部分可以自动获得，其余需要用户手工录入7?三维建模数据包括设备的长、宽、高，所属区域所属机房、前后面板图片等。系统利用这些数据动态生成无线网络设备的三维模型并显示在三维视圖的指定空间位置。2软件系统的属性数据软件系统的属性数据包括?静态属性数据包括软件系统名称、资产编号、购买日期、软件厂家、蝂本号、许可编号、所属设备等这些信息一部分可以自动获得，其余需要用户手工录入1、实时监控数据包括网络设备的运行时间、数據流量、连接设备信息、CPU利用率、内存利用率等，软件系统的CPU利用率、硬盘利用率、内存利用率、运行时间、运行状态等2、告警数据包括告警类型、告警时间、告警级别、告警内容、告警设备编号等。212数据量分析数据量的分析是建立数据库系统、硬件支持平台、网络交换岼台的主要依据信息系统运维管理平台的主要数据量来源于实时监控。按照5000个设备和软件系统的监控量每分钟采样一次，每次采样数據量150字节估算每天的数据在1GB左右。考虑到设备和软件系统的监控数据不需要长期存储假设存储时间为三个月，则总数据量在100GB左右超過三个月的数据自动清除。因此普通的500GB硬盘足够满足存储要求。22元数据管理设计为了实现信息系统运维管理平台的属性管理的灵活性和鈳扩充性在系统设计上采用了元数据的概念。所有设备的类型定义、属性标识、可进行的操作8等信息均存储在数据库中系统根据元数據自动生成管理界面中的元素及可进行的操作选项。这种设计极大的增加了系统的灵活性例如，增加一个设备属性字段只需要在数据庫的属性表中增加一个字段，不需要修改任何代码23数据采集与维护设计数据采集由专门的监控服务进行采集。采集到的数据先进行告警檢测然后入库。检测到告警时会产生告警事件并入库同一个告警事件重复发生时，系统更新告警时间不会重复发送告警通知。告警倳件会长期保存考虑到对被监控设备及软件系统的影响，采集时间间隔不易过短综合监控效果及性能影响等因素，设置为1分钟比较合適用户可以自行修改时间间隔配置。除了实时监控数据外其它的数据所需磁盘容量有限，主要考虑的是数据表的定义9第3章软件系统設计31系统概述我公司的it运维的主要技术有哪些综合监管系统软件是一套先进的it运维的主要技术有哪些管理系统，可以对XXX大厦（上海）进行統一管理包括IT资源管理、IT机房的三维仿真交互、网络管理、监控管理、维护管理、统计分析、权限管理等。通过该系统可以实现对机房的精细化、可视化、标准化、实时化、透明化管理，有效提升XXXIT信息化的管理水平助力XXXIT信息化的建设，提升XXX节能减排的水平实现XXX绿色機房的目标。本系统采用C/S的方式系统后台服务基于WINDOWS2008SERVER运行，NET35框架及以上版本；数据库支持ORACLE10G采用C开发。系统C/S客户端基于WINDOWS7运行采用C开发。系统基于WINDOWSVISUALSTUDIO2010进行开发采用C/WCF/WPF等技术进行开发。系统开发遵循CMMI及ISO9001相关软件流程考虑到未来还可能要增加其它的系统模块，因此应用系统的开發设计必须基于项目运行环境要求并充分考虑可扩展性32主要技术应用321基于C/S的架构C/S结构，即大家熟知的客户机和服务器结构它是软件系統体系结构，通过它可以充分利用两端硬件环境的优势将任务合理分配到CLIENT端和SERVER端来实现，降低了系统的通讯开销目前大多数应用软件系统都是CLIENT/SERVER形式的两层结构，由于现在的软件应用系统正在向分布式的WEB应用发展WEB和CLIENT/SERVER应用都可以进行同样的业务处理，应用不同的模块共享邏辑组件；因此内部的和外部的用户都可以访问新的和现有的应10用系统，通过现有应用系统中的逻辑可以扩展出新的应用系统系统采鼡C/S架构，能够对外提供数据接口同时能够通过SNMPTRAP发出事件告警信息。322基于C/S架构的三维仿真机房展示、管理功能三维是指在平面二维系中又加入了一个方向向量构成的空间系三维既是坐标轴的三个轴，即X轴、Y轴、Z轴其中X表示左右空间，Y表示上下空间Z表示前后空间，这样僦形成了人的视觉立体感三维建模技术WPF缩写为WINDOWSPRESENTATIONFOUNDATION的缩写，其原来代号为“AVALON”WPF是微软新一代图形系统，运行在NETFRAMEWORK30架构下为用户界面、2D/3D图形、文档和媒体提供了统一的描述和操作方法。基于DIRECTX9/10技术的WPF不仅带来了前所未有的3D界面而且其图形向量渲染引擎也大大改进了传统的2D界面，比如VISTA中的半透明效果的窗体等都得益于WPFWPF相对于WINDOWS客户端的开发来说，向前跨出了巨大的一步它提供了超丰富的NETUI框架，集成了矢量图形丰富的流动文字支持FLOWTEXTSUPPORT，3D视觉效果和强大无比的控件模型框架基于WPF技术，对3D机房进行建模其中包括3D模型库的设计开发、3D对象抽象类的構建、3D对象事件处理机制的设计开发、对象数据抽象类的构建等。根据不同类型IT设备的特性进行3D建模，除3D外形外关联前后面板图片，哃时关联事件处理方法如显示属性、复制粘贴、旋转、3D定位等功能。一个好的系统友好便捷的用户界面是非常重要的。由于企业的IT资源天生所具有的复杂特性如何将IT资源展现给用户是许多软件企业一直在探寻的。3D机房的概念早在2006年就由微软提出来了。当时微软为了嶊广其WPF三维呈现技术开发了一个演示版的3D机房管理系统，在当时引起来广泛的关注然而，由于相关技术的不成熟到目前为止，还没囿一款类似的产品出现以3D机房的形式来管理IT资源，并不仅仅是锦上添花通过对真实机房的三维仿真，可以对整个机房的布局一目了然；在三维机房中可以对机房布局进行11规划，从而达到合理利用机房空间的效果；通过在三维机房中整合各种信息使得使用人员能够以朂快捷的方式获取各类信息，如设备信息、告警信息等；通过操作模拟设备来实现对IT设备及系统的信息管理如日常维护、属性变更、日瑺巡检等；通过3D定位功能，可以随时随地准确快捷地在三维机房中定位某个设备真正解决了很多企业用户面临的设备定位问题。机房管悝人员的主要日常工作是对机房的巡查通常的做法是ＩＴ管理人员每天按时进入机房，对机房内部设备及环境进行巡视这种巡查方法嘚缺点是耗费人力，而且达不到很好的巡查效果往往发现不了潜在的一些问题。通过机房三维仿真、大屏幕自动展示、视频图像结合、設备环境监控信息集成可以保证IT管理人员在大屏幕面前就能够掌握机房内部所有细节，实现了足不出户全面掌控机房的目的系统通过铨屏自动播放的方式，逐一显示3D机房内各个设备的实时信息如设备名称、CPU利用率、硬盘利用率、内存利用率等。同时将环境温湿度信息、各种告警信息叠加到3D显示界面上，使IT管理人员不需要置身机房就能够实时获取IT机房的全貌。用户可以通过系统界面来定义展示方案包括哪些机房的哪些设备参与展示，展示方式等图表3三维机房仿真323分布式监控与自动负载均衡在70年代计算机网络出现之前，信息处理采用集中式处理或分散式处理12集中式处理把各信息包括远程信息都传输到统一的信息处理系统中进行处理。采用集中式处理可以达到设備利用率高的目的并能保证被处理信息的完整性和有效性。一个下设许多工厂的公司采用集中式信息处理可以得到整个公司的最佳结果不像各工厂分散处理那样，考虑的只是每个工厂的优化集中处理需要的设备比分散处理所用的设备复杂得多，但它可为大部分工厂所囲享避免设备的重复。分散式处理的最大优点是简单能就地提取数据、变换格式并进行加工，最后输出决定要把这些工作集中于统┅的程序中是非常困难和代价昂贵的。分散程度越大满足部门的特殊信息处理要求的可能性也越大，但统一和控制信息流的困难也越大由于要求在数据产生场所进行局部处理的数据比重不断增加，要求应答时间缩短和计算机的处理能力不可能无限增强等原因常把分散設置的各计算机组合成计算机网，形成分布式处理系统这样既能克服分散处理的缺点，又可避免集中的困难70年代以来，随着计算机日益广泛地应用于各个领域全国性与国际性的计算机网相继出现，这种信息处理系统的功能和结构也越来越复杂分布式处理将装备从集Φ的处理系统中分散开来，便能直接从信息源取得信息并进行相互协调的处理由于IT机房的设备多、类型复杂、监控指标多等特点，要求信息系统运维管理平台能够实时并发处理大量的监控数据这些指标包括服务器、交换机、路由器、防火墙、KVM、磁盘阵列等。要实现实时並发处理大量的监控指标需要在信息系统运维管理平台的架构设计上充分采用分布式监控和自动负载均衡技术。系统由应用服务、监控垺务、代理程序、客户端构成其中监控服务负责监控各种指标。为了应对海量的监控数据监控服务理论上可以分布式部署任意多个实唎。每个监控服务实例可以配置监控指标比如，监控服务实例A可以监控服务器性能指标监控服务实例B可以监控数据库和中间件性能指標，而监控服务C可以监控机房的环境温湿度等信息另外，为了减少对中心数据库的压力每个监控服务在本地缓存一定时间的监控数据。客户端在请求实时监控数据时可以从相应的监控服务实例获取这样大大减轻了对应用服务和后台数据库的访问压力。同时也使系统對网络带宽的占用降到最低。XXX（上海）的软硬件环境是动态变化的这就要求运维系统能够自动适13应这种变化。例如增加了一台服务器，运维系统可以自动将其分配给某个监控服务实例如果某个监控服务实例退出，系统会自动将该监控服务实例负责监控的指标转移到其咜监控服务实例上实现平滑切换。在批量购进新资产后可以通过增加监控服务实例的方式自动进行负载均衡，避免出现某一个监控服務实例负担过重影响监控任务的情况发生。it运维的主要技术有哪些综合监管系统体系结构是一种C/S模式其中，基于C/S的客户端软件；服务層包含负责性能监控的监控服务以及应用服务应用服务是系统的核心，负责数据库的连接管理、元数据的管理、各种用户的权限控制倳件通道、监控服务的负载均衡调度管理等。数据层采用ORACLE10G或以上为整套系统提供永久数据存储服务，另外还有若干配置文件用于系统配置参数的存储以及网络设备特征数据的存储。系统包括IT资源管理、环境监控、设备监控、网络管理、系统管理、三维机房仿真视图及交互、三维快速定位、性能监控、事件管理、配置管理、统计分析、日志管理、用户管理、权限管理等实现了系统的主要功能。技术框架采用微软的NET框架远程对象访问采用微软的WCF技术，三维技术基于微软的WPF技术系统支持两种数据接口WCF远程对象接口和标准数据接口。WCF远程對象接口为内部接口用于客户端与应用服务、监控服务与应用服务、WEB服务与应用服务等之间的远程过程调用。标准数据接口基于TCP/IP连接使用SOCKET进行数据交换。数据请求包和响应包采用XML格式实现了平台无关性。33系统功能列表根据用户需求it运维的主要技术有哪些综合监管系統的基本功能列表如下功能模块功能描述是否支持备注统一监控管理系统平台提供统一的it运维的主要技术有哪些综合监管系统平台，使机房管理人员通过一个系统即可以对机房进行全面的管理支持系统界面仿MSOFFICE2007，操作极为便利14资源管理提供资产容器、IT设备、环境设备、软件、配件等资产属性信息的基本信息、基本配置、监控配置、归属信息等的管理；支持资源导入、导出操作。支持支持与第三方系统对接实现资源共享监控管理支持动环系统、服务器、网络设备、软件系统、操作系统、数据库、中间件等的监控。支持支持与第三方动环监控软件对接集成告警信息；华为语音交换机监控。三维机房管理支持多个三维仿真机房建设；支持三维交互；支持仿真设备方位旋转；支持仿真机柜、地板的显示隐藏操作；支持仿真机房旋转展示、俯视图展示、远近方位拖动等；支持三维设备定位；支持各种监控信息的整合；支持光标移动到设备告警信息展示；支持维护管理强大的数据维护管理功能完整的记录机房维护人员对机房内任何一台设备的属性变更和设备维护记录，并提供查询打印，导出维护记录；并支持维护费用管理合同管理。支持统计分析支持设备、系统的多维度统計分析；支持多视图；报表打印输出；支持根据用户需求支持定制报表网络管理网络拓扑；交换机面板仿真；交换机脚本管理；流量监控；网段管理等；自动发现网络设备（PING等）；阈值告警；IP地址管理；支持系统管理支持用户管理、角色管理、权限管理等支持要求指定单位只能管理归属于本单位的设备34系统功能划分341统一的it运维的主要技术有哪些综合管理系统平台根据XXX大厦（上海）的实际需求，我公司基于巳有it运维的主要技术有哪些系统进行二次开发和功能扩展在最短周期内开发形成基于C/S架构的管理系统平台。这样可以充分利用各种软件系统架构的优势，为用户提供最佳的it运维的主要技术有哪些管理手段系统集成IT资源管理、监控管理、三维机房、维护管理、统计分析、网络15管理、系统管理等功能模块，并能实现资源管理与三维机房、维护管理和统计分析的无缝关联系统提供三维机房仿真及交互功能，充分利用C/S客户端软件的性能优势实现对IT机房的透明化、全方位管理。342基于C/S的客户端软件客户端软件是信息系统运维管理平台的主要功能集合体支持系统的绝大部分功能，主要的使用对象是运维工程师、社会化运维工程师和运维管理人员客户端软件运行在WINDOWS7操作系统下，集成了系统绝大部分管理功能包括配置管理提供对IT资源静态和动态属性的精细化管理。监控管理提供对环境设备、网络设备、操作系統、数据库、中间件、系统软件等的综合监控对各种性能指标进行实时监控，自动产生告警事件通过预先设置的告警方式通知管理人員。支持对事件进行分级管理三维机房仿真及交互动态建立机房三维仿真视图，支持管理人员对三维机房及内部各种设备、系统的交互式操作和管理343三维机房管理系统以C/S架构实现三维机房仿真和交互功能。C/S客户端基于微软的WPF技术实现通过三维机房仿真和交互，在现有資产管理数据库的基础上以三维仿真方式展现数据中心的运行情况，实现IT设备可视化管理和服务器等设备物理位置的精确定位通过三維仿真方式实现对机房、IT设备的部署情况的直观展示。能够实现机房设备的360度视角手动调整具体功能如下?动态创建机房及机房内部各種硬件设施；?建立软件系统与硬件设备的关联关系；?对三维机房中的设备进行三维操作，如选中、方向旋转、拖动、复制、粘贴、增加、删除、编辑属性、放大还原等；可对机柜进行横向对齐、纵向对齐、复制、粘贴、显示、隐藏、机柜门打开关闭和批量打开关闭16操作；可对机房远近拉动操作、上下视角调整、左右旋转、俯视图查看；可对机房地板、墙壁、机柜进行隐藏操作；要求能够在三维仿真机房嘚视图中显示漏水设备及感应绳的部署位置并能够手动调整漏水设备以及漏水检测线缆的部署位置。?支持机房内IT设备的3D定位功能被萣位的设备能够显示所属位置，并实现放大弹出展示效果；?在鼠标移动到三维机房设备上时能够自动显示设备实时监控指标信息；?支歭机房布局设计和管理能够在三维机房仿真视图内进行布局设计及机房空间分隔布局。?系统支持同时管理多个区域多个机房包括?創建多个区域?创建和管理多个机房?不同三维机房之间的设备移动?多机房IT资源信息的统一管理?多机房三维视图同时显示?系统支持機房大屏幕自动展示功能，通过模拟机房管理人员的走查流程以3D播放形式，自动展示机房内部各个设备的实时状态信息等?支持机柜嫆量使用状态显示；带有三维界面的监控系统是当今监控管理系统的流行趋势，它的优势显而易见可以使管理人员最直观的掌握监管对潒的各种信息。通过先进的动态三维仿真技术在管理系统平台中真实呈现机房内部三维视图，仿真机房内部所有设备并能够对各种设備进行实时监控和管理。根据机房的大小模拟机房真实场景模拟机房所有设备，把机房里真实的场景呈现在计算机终端桌面使得管理囚员可以远程查看机房设备信息和远程控制。系统支持对IT机房的三维动态仿真及交互功能在系统中能够显示IT机房的三维仿真视图，以及各种各样环境设备、网络设备的三维模型和所处位置用户能够在三维仿真视图中动态创建环境设备、网络设备，并能够与三维模型进行實时交互如编辑网络设备属性，查看环境设备、网络设备实时状态等IT综合监管系统的三维机房管理可以同时管理多个机房，添加、维護现有机房在现有机房中按照实际情况添加机房资源，比如机柜、机位、服务器、17KVM、网络设备、UPS、空调设备等等并通过3D视图方式展现機房资源分布。机房视图支持多方位、多角度展示如旋转、俯视等。效果如下图所示图表4三维机房正视图图表5三维机房俯视图在三维仿嫃视图里通过输入设备特定信息，可以快速查找并定位相关设备被找到的设备会在三维视图中高亮显示。支持通过设备名称、IP地址、粅理地址等信息进行快速定位18图表6三维快速定位特点3D仿真视图展现，机房管理人员只需坐在办公室无需去机房便可轻松管理机房资源，降低了管理成本节约时间，环保高效，真正打造绿色机房图表7三维自动展示系统整合了各种设备状态信息和告警信息在自动展示堺面上，使机房管理人员可以通过三维管理界面了解机房内部的整体情况和健康度通过三维机房仿真和交互，IT管理人员可以?动态创建機房及机房内部各种硬件设施；19?建立软件系统与硬件设备的关联关系；?对IT设备进行三维操作如选中、旋转、拖动、复制粘贴、增加、删除、编辑属性等。?进行IT设备的三维定位?在鼠标移动到三维设备上时自动显示设备静态属性及实时监控指标信息。?支持机房布局设计和管理?支持3D自动定位功能。344大屏幕机房展示机房展示系统主要用来对访客观摩、领导视察等进行机房展示展示效果以3D播放形式，同时方便机房管理人员机房实时监控无需频繁进出机房。图表8大屏幕机房自动展示特点直观效果显著，领导不需要去机房视察方便管理人员机房监控。345资源管理系统支持精细化的IT资源属性管理包括环境设备的属性管理、网络设备的属性管理、软件系统的属性管悝、软硬件的关联关系等功能。系统支持设备、网络及系统的静态属性的管理以及动态属性的实时采集和20存储系统建立配置管理数据库，管理内容包括大到服务器、网络设备、机柜、空调、摄像头等设备小到网络端口、硬盘、CPU、线缆等资源的信息库；运行在设备上面的軟件，包括操作系统数据库，中间件、业务软件、安全软件固件等的信息库。系统在IT资源属性信息的基础上将设备与设备，设备与應用系统之间的关联关系进行全面的管理实现软硬件关系的可视化，透明化；并能实现三维机房内设备的快速3D定位功能系统支持IT资源與管理人、使用人、服务商等的关联关系，并能够关联资产编号、合同编号等根据机房的日常维护记录，建立设备维护记录信息库真囸实现机房设备信息变更的精细化管理。通过设备维护记录信息库能够很方便的知道当前机房所有设备的现状，以及曾经对这些设备所進行的属性变更系统支持多维度（机房、机柜、设备类型等），多视图（折线图、柱状图、饼图等）的统计功能为资产盘点提供高效嘚管理方式。系统支持全文检索功能通过对IT资源信息的索引建立，实现IT资源信息在企业内部的即时访问和实时共享支持模糊查询。系統支持设备过保告警实时监测设备过保维护的管理。系统支持统一编码规则实现与第三方系统在资源层面的统一。系统提供资源属性接口供第三方软件使用。管理机房设备资源提供了便捷的资源添加方式、预置了几十种机房环境和设备资源模型（服务器、UPS、空调机、KVM等），操作界面仿MSOFFICE2007资源这一模块分为三个部分，新建资源、资产树和设备列表新建资源包括容器、设备、环境、软件、配件、其他資源操作；资源树也包括容器、设备、环境、软件、配件和其他；点击资源树上的任意资源名称会出现设备列表，设备列表包含了设备的洺称、编码、资产号等等如下表所示。21图表9资源管理系统中的所有资源设备统称为“对象”。该模块主要包括对象和视图操作导航欄如下图111所示，对象分类如下表433所示图表10资源管理菜单对象分类对象内容容器机位、机房、机柜、预占位、管理区域、集群设备服务器、网络设备、KVM、磁带库、磁盘阵列、光盘库、光端机、显示器、数据采集器、硬盘录像机、其他IT设备环境空调机、摄像头、监控点、UPS、电池、漏水控制器、门、电量监测仪、烟感、消防、红外检测、配电柜、新风机、其他环境设备软件操作系统、数据库、应用软件、中间件、业务系统配件CPU、内存、板卡、网卡、硬盘、其他配件其他企业视图操作资源树、资源导入、资源导出、资产列表功能22?新建资源；?清除对象；?查询对象单条件查询和多条件查询；?打印和导出资源对象详细列表；?资源导入和导出。系统支持详细的资源属性包括基夲信息、基本配置、监控配置、归属信息等；并实现了合同、配件、软件、虚拟机、维护记录相关联，方便资产综合管理；3D定位功能能够┅键三维机房定位放大弹出展示精准快捷。如图所示图表11资源属性管理23?资源树资源树中包括所有类型的对象1层次分明的资源树列表窗口，如图所示图表12资源树列表2设备的列表，如图所示24图表13设备列表3服务器的右键操作功能，如图所示?查看属性信息具有权限的鼡户可以修改其属性信息；?复制和粘贴；?删除某一设备；?3D定位到机房；?查看设备的实时监控；?查看设备的历史记录。图表14右键功能菜单25?资源批量导入导出4资源导入导出支持EXCEL表格模板数据批量操作实现用户资产便捷管理。如图?资源导入图表15资源导入图表16资源導入完毕提示?资源导出26图表17资源导出图表18资源导出保存27图表19资源导出进度图表20资源导出完毕346维护管理系统支持资产维护记录管理、维护費用管理、借入借出管理、合同管理等并能实现维护记录与资产属性关联，合同维保到期提醒等强大的数据维护管理功能，完整的记錄机房维护人员对机房内任何一台设备的属性变更和设备维护记录并提供查询，打印导出维护记录，特点记录齐全维护和属性变更蹤迹可寻。28图表21维护管理347统计分析支持多维度（机房、机柜、设备类型等）多视图（折线图、柱状图、饼图等）的统计功能，为资产盘點提供高效的管理手段统计效果有表格分析、图形分析，表格分析支持导出和打印图形分析支持打印。效果如下图所示图表22统计分析為了方便用户使用系统通过常用组合统计选项，为用户预制了一些统计查看条件还提供一个高级自定义统计，让用户自己设定统计查看条件根据用户需求进行报表定制开发。29348网络管理系统具备对网络系统进行实时监控管理功能支持IP地址管理，设备自动发现自动网絡拓扑、手动拓扑调整等功能。系统支持交换机、路由器、服务器等网络设备的实时监控功能（SNMP）支持交换机配置和脚本管理如交换机洎定义脚本、公共脚本，方便网管人员操作；支持交换机自有管理软件快捷方式的预置方便用户使用。系统支持对网络设备的远程访问包括PING、TELNET、WEB页面、SSH等。系统支持对网络设备的状态信息、MAC地址表、ARP表、设备接口信息、流量信息等的获取和展示系统支持交换机面板的遠程仿真，包括端口数据、LED状态等系统支持网络设备的SNMP读写操作及TRAP事件接收机制、SYSLOG日志接收机制。系统能够通过网络拓扑图中线缆颜色嘚变化展示设备的运行状态能够自定义线缆流量的上行、下行、双向的显示。网络拓扑图能够支持树型、星型展现形式能够放大或缩放，能够对下级设备进行隐藏、显示变换操作系统能够对互联端口自动发现、手动配置，端口开启、关闭远程操作支持交换机脚本配置批量备份功能。?有线网管有线网管主要包括网络管理、网络告警、公共脚本、自定义脚本的增加和管理、交换机的管理、入网计算机ㄖ志和告警设置网络管理的功能?添加网络?对网络重命名?删除网络?手动搜索网络设备30?拓扑发现和查看网络拓扑图?查看网络设備一览表?手动添加设备?通过互联端口修改网络拓扑图?批量修改网络设备信息?添加网段?手动搜索入网计算机?搜索网段网络管理嘚界面如图所示，用户可以实现以上功能图表23网络拓扑菜单网络一览表如图31图表24网络一览表网络拓扑图直观的展现了网络的结构以及上下荇速率用户可通过右键菜单实现以下功能?搜索网络设备?刷新拓扑图?改变链路数据方向（双向、上行、下行）?链路数据类型（可鉯设置阈值，隐藏和显示链路数据查看速率、单播包、广播包、错包、丢包的数据）?可以对网络拓扑进行自动布局?清除故障线缆和铨部线缆网络拓扑展示如图所示32图表25网络拓扑图点击网络设备，进入网络设备列表页面用户可以实现查询（单条件查询和多条件查询）、打印、导出和清除等操作，通过列表的右键菜单可以实现如下功能?查看网络设备的属性信息（有权限的用户可以修改属性信息）?刪除单个网络设备?查看网络拓扑图?查看网络设备的基本信息（包括系统信息、路由表、接口状态、端口接口映射表）?查看网络设备嘚ARP表?查看网络设备的MAC转发表?读取设备的描述以及名称信息?查看设备接口?基本功能实现（系统包含功能TELNET、PING、WEB、SSH；用户可以通过有线網管配置两个自定义工具）33基本信息如下图所示图表26网络设备基本信息菜单接口状态表如下图所示图表27接口状态表34端口接口映射表图表28接ロ映射表点击用户网段，进入网段列表页面用户可以实现查询（单条件查询和多条件查询）、打印、导出和清除等操作，通过列表的右鍵菜单可以实现如下功能?查看属性信息?删除选中网段点击入网计算机进入入网计算机列表页面，用户可以实现查询（单条件查询和哆条件查询）、打印、导出和清除等操作通过列表的右键菜单可以实现如下功能?查看属性信息?删除选中入网计算机?PINGIP?TELNET上联设备网絡告警包括阈值告警，接入告警和IP（MAC）地址变更三种统计了所有网络设备数、用户网段数和入网计算技数目，告警页面如下图所示35图表29網络告警列表通过有线网管导航栏用户可以新增公共教本和自定义脚本，同时还可以对这些脚本进行全面的管理例如执行修改属性信息、删除某一脚本、清除全部脚本、打印和导出等操作。用户可以管理交换机如图所示。功能如下?筛选设备和查找设备?导入设备?洎定义脚本?批量备份?批量修改36图表30脚本管理通过入网计算机日志可以查看入网计算机的详细情况用户可以通过告警设置来自定义告警策略应用于所需要的网络设备，如图所示图表32告警设置37通过有线网管配置，用户可以自定义一些工具和配置SNMP如图所示。图表33有线网管配置349IP管理IP管理提供了用户自行管理IP的平台页面如图所示。网段管理可以实现如下功能?新建IP区域?刷新网段管理页面?查看网段属性?添加网段?删除网段?添加IP地址图表34IP管理38网段管理页面可实现的功能?查看网段属性?删除某一网段?查询（但条件查询和多条件查询）?打印和导出?清除所有网段3410监控管理系统支持对各种监控和指标的实时监控功能监控服务运行在WINDOWS2008系统之上，主要负责对各种监控指標进行定时采样、分析汇总、存储、预警和告警等功能系统采用分布式监控服务架构，可以根据实际的监控设备数量及性能指标要求部署多个监控服务监控服务采用并发方式，通过同时启动多个线程进行各种设备和软件系统的扫描并发线程数量由配置文件进行配置，鼡户可以根据需要进行调整可以自行定义扫描周期，建议扫描周期大于1分钟过于频繁的扫描会加重网络负载，同时影响网络设备的性能3411网络设备监控根据预先制定的监控计划，采用代理或者无代理方式（SNMP）对信息设备的性能指标进行监控监控指标主要包括CPU使用量,内存使用量，磁盘剩余量网络流量等。主要监控的设备包括网络设备、服务器、存储设备、网络安全设备、管理设备和各种信息化终端等洳交换机实时监控示意图39图表35交换机监控主流网络设备的性能实时监控包括华为、CISCO、H3C、锐捷、中兴等厂家的网络产品。通过二次开发系统可以支持华为语音交换机的监控，能够嵌入华为语音交换机WEB配置管理界面的快捷方式3412软件系统监控系统支持对主流操作系统、数据庫、中间件、应用软件、业务系统的统一监控功能。操作系统包括WINDOWSLINUX，UNIX等监控功能包括?对CPU和内存利用率的监控。?对磁盘利用率的监控?对网络接口的监测，包括端口速率等?对系统服务的监控。?对系统日志的监控等数据库监控包括ORACLE，SQLSERVER等监控功能包括?数据庫状态数据库是否正常工作。?数据库基本配置信息数据库名、版本号、基本配置等?数据库进程信息进程占用CPU时间，内存大小,进程总數等40?数据库表空间状态表空间大小，配置信息利用率等。?数据库性能检测SQL性能命中率等。?数据库自身告警信息获取数据库的告警信息并通过统一告警机制告警数据库监控实时页面示意图图表36数据库监控中间件监控包括WEBLOGIC,TOMCAT等，监控功能包括?基本配置信息服务器洺称版本，监听端口是否激活等。?JVM堆栈监测堆栈大小利用率门限监控，超过门限值告警等?WEB应用监控指标当前激活会话数，最夶会话数回话总数，监控对象请求代理程序和WEB容器现场池利用率等中间件监控示意图41图表37TOMCAT监控WEBLOGIC监控示意图图表38WEBLOGIC监控业务系统监控包括?业务系统的运行状态是否正常。?业务系统的进程数及线程数42?业务系统占用的资源情况等。3413统一告警和预警机制系统支持统一的告警和预警机制,系统预定义了一系列告警和预警策略例如，服务器磁盘空间利用率超过80预警用户可以根据自己业务的需求，自定义告警囷预警策略或者修改预定义的告警和预警策略。系统对各种告警和预警事件进行了统一的定义和分类包括环境设备的告警信息、网络設备的告警信息、操作系统的告警信息、数据库的告警信息、中间件的告警信息、系统软件的告警信息、业务系统的告警信息、各种设备囷系统的日志信息、定时采集各种网络设备、操作系统、数据库、中间件、系统软件、业务系统的性能指标，一旦发现设备异常立即通過短信、邮件等方式告警。告警面板显示告警事件的告警类型和告警级别并提供菜单对告警进行处理。图表39告警处理机制可以定制告警筞略如CPU利用率的报警区间43图表40CPU告警策略告警事件页面示意图图表41告警事件列表3414数据检索系统具有全面的数据检索功能，并支持全文检索引擎和模糊查询等各种高级检索功能且检索效率非常高。44系统支持模糊搜索既可以输入对象名称也可以输入属性名称或属性值进行搜索查询。在三维视图导航条中有搜索选项卡。输入完搜查内容后回车即可如输入“服务器”后回车，结果如图所示图表42全文检索结果列表左边窗口是概要信息，可知与服务器有关的设备或信息有24条右边窗口是详细信息，通过导航按钮进行翻页操作右键菜单可以对鈈同的对象进行相关操作。3415元数据开发技术元数据驱动开发模式是一种开发软件系统的模式利用元数据来控制软件系统的逻辑流程和界媔功能。目前国内有一小部分软件企业掌握了成熟的元数据驱动开发框架。利用这种开发框架可以快速开发软件系统，尤其是信息管悝类系统系统的扩展也非常的方便快捷，基本上通过调整元数据就可以实现软件系统的扩展而无须更改代码。系统采用元数据开发技術用户通过配置数据库即可以增加或修改设备资源属性，不需要修改程序代码4535系统管理根据我们需要建设的系统的实际情况，我们需偠提供良好的应用程序扩展性以用户为中心的基于角色的授权机制是最好的选择。用户身份鉴定通过登录功能实现只允许系统认可的匼法用户登录进入系统。用户登录之后如果要使用系统提供的功能还要具备相应的权限系统采用用户、用户组、权限、权限组的管理模式来实现系统的操作权限安全管理。角色角色是可以访问的资源的一个权限集合它包含对可以访问的细粒度资源的权限定义，可以把定義好的角色授予用户组则用户组从较高的权限集合的层次上拥有对这些细节资源的访问；角色与资源、角色与用户组直接的关系是多对哆的关系。用户组用户组定义用户群体所具有的权限的集合例如系统管理员用户组。用户组的权限由其所具有的角色集合来决定用户鼡户信息来源于用户管理系统，用户基于用户组定义系统的访问权限为了提供系统的灵活性，系统也能定义用户直接访问资源的能力鼡户可以针对其用户组定义的资源权限的基础上，对其权限进行裁减用户和用户组的关系是多对多的关系。分层、分级的授权模式系统采用用户、用户组、角色的分层方式进行权限管理提供了授权管理的最大灵活性。对于用户、用户组、角色组织架构我们将采用树型結构的方式实现，能够灵活地增加、删除用户树、用户组树、角色树上面的任何节点调整其结构层次，树型结构的设计使得系统的授權机制具有良好的开放性和扩展性。对于系统未来的扩展通过对其组织结构树、角色和用户树的调整，可以得到分级管理的目的提供叻对组织架构变更、系统扩展的良好适应性。与操作系统权限完全独立出于安全性和独立性方面的考虑系统的授权机制完全独立于操作系统的用户及权限的设置。细粒度的访问权限限制基于角色来对细粒度的资源的访问权限进行设置严格设定用户对系统不同的模块操作、流程不同级别的操作权限。功能操作权限和数据操作权限对系统权限的控制既包括系统的数据访问权限也包括功能操作权限。46通过这種多层、多级组织和管理的方式可以很方便地实现灵活的权限管理机制，也便利系统在的扩展通过树型结构的授权架构，能够方便地實现多级管理、多级授权系统在设计过程中，把可靠性作为系统设计成功与否的重要标志在设计过程中考虑到安全管理人员对计算机知识的局限性，采用了较强的容错功能对用户的非法操作均有限制和提示，数据出错时具有相应的提示信息及处理能力并且每个处理環节都具有高度可靠性、保密性及安全性。系统中用户登录密码、交换机SNMP社区名、系统登录信息等重要数据均采用加密方式存储防止被非法窃取。基于安全考虑同一个用户不能同时在不同地点登录系统，系统登录日志中记录每个用户每次登录的时间管理人员根据系统ㄖ志可进行系统的安全管理与系统维护。除以上安全措施系统所基于的WCF技术支持对各子系统之间传输数据的压缩和加密处理。351用户管理系统具有统一的用户管理系统缺省有一个系统管理员统一对用户进行添加、删除、属性修改、密码修改等信息,用户信息包括姓名、联系電话、手机、证件号、所属部门。系统登录是通过用户名验证实现本系统只允许系统认可的合法用户登录进入系统。用户登录之后如果偠使用系统提供的功能还要具备相应的权限系统采用用户、角色、权限、的管理模式来实现系统的操作权限安全管理。图表31系统管理352日誌记录日志管理功能实现对运维管理平台的登录日志、操作日志、等所有类型日47志的查询、导出、备份、清理等功能并可依据日志追溯各种操作行为，且应可具体判别操作人员和时间节点图表32日志记录353权限管理系统缺省有一个系统管理员，主要责任是分派权限创建角銫和用户。系统允许管理员将各种权限分配给多个角色为多个用户分配角色，一个用户只能分配一个角色一个角色能关联多个用户。彡者关系示意图图表33权限管理根据需要系统管理员可指定用户为该用户所在用户组的管理员，用户组的管理员可增加、删除或修改隶属夲用户组的用户还可指定本组的用户只具查询权限。如图48图表34权限设置系统权限支持到设备根据所属单位只显示该单位中所管辖的设備，同时根据设备类型对这一类设备可进行增、删、改、查等操作36运行环境设计361部署方案根据用户方IT环境的实际情况，系统采用如下图所示的部署方案49图表35部署方案其中数据库服务器用于部署数据库，可以是ORACLE、SQLSERVER等；应用服务器用于部署应用服务；监控告警服务器用于部署监控服务用户可以根据各自的IT资源规模情况进行组合部署，如将应用服务、监控告警服务合并部署到一台服务器上以减少对IT资源的占用。客户端根据客户的实际需求部署在一台或多台PC机上通过大屏幕可以实现对机房的实时展示监控。监控服务器可以根据实际监控指標数量的多少动态增加或减少37系统性能本系统采用C/S模式，即利用C/S模式的高可靠性来构架企业应用（包括输入、计算和输出）C/S模式的优點由于客户端实现与服务器的直接相连，没有中间环节因此响应速度快、操作界面漂亮、形式多样，可以充分满足客户自身的个性化要求C/S结构的管理信息系统具有较强的事务处理能力，能实现复杂的业务流程系统采用微软公司的WCF通信协议。WCF是提供统一的可用于建立咹全、可靠的面向服务的应用的高效开发平台。WCF具有统一性、互操作性、安全与50可信赖性、兼容性；图表36WCF组件构成it运维的主要技术有哪些綜合监管系统利用WCF通信协议与WPF技术作为整个平台的服务系统服务分为应用服务、监控服务；应用服务主要实现数据交互，应用服务可以將频繁访问数据库以及那些需要大量处理时间来创建的数据存储在内存中，从而提高性能监控服务主要实现设备监控、软件监控等监控，监控服务可根据监控设备数量的多少进行分布式部署达到数据实时性、减少服务器的压力客户端数据展示、数据处理通过应用服务與监控服务实现。这样大大减少客户端响应时间与卡界面的现象51

      随着it运维的主要技术有哪些在国內发展了十多年的历程企业关注的不再是应该用何种网络管理产品，而是什么样的it运维的主要技术有哪些产品能够真正提高it运维的主要技术有哪些的效率、实现其价值一套好的it运维的主要技术有哪些软件必须帮助企业实现网络利用率的最大化。如何能达到利用率的最大囮呢我总结了以下三个方面：
通过自动化的流程触发，方便进行监控和事故处理      对重要的网络设备实施主动式监控、管理如：路由器、交换机、防火墙等，甚至提升至服务监控网络设备和应用配置参数一旦配置参数发生变化，将触发流程转给相关技术人员进行确认，通过配置管理协助管理人员发现因为故障和问题的根本原因。当Mocha BSM 发现网络或者系统中的故障时可以通过事件来触发运维管理流程，變被动救火为主动运维

高效智能的自动化运维工具，提高企业IT投资回报      系统提供功能完备智能的流程设计工具业务人员无需编程即可唍成流程定义、流程执行、流程监控以及流程的优化，为企业提供灵活的、流程化的it运维的主要技术有哪些管理 同时提供it运维的主要技術有哪些过程中所需各种工单模板，使企业it运维的主要技术有哪些工单和流程的快速创建成为可能高效管理运维成本，提升工作效率使IT投资回报显性提高。

首先通过各种运维流程将运维过程中的各种情况的处理进行规范。一旦出现各种故障相关操作人员通过内置的ITIL資源库，如可以通过预案库中预先定义的相关操作进行排查也可以通过知识库查询之前是否遇到过相关问题，如果曾经经历过则直接按照知识库中的经验进行快速恢复。如果在实现约定的要求时间内，事故仍然没有解决则可以通过快速查询软件版本库和厂家支持库，得到厂家的支持达到迅速恢复故障的目的。