1、让运维更智能，让业务更高效OneCenter 一体化智能运维管理平台解决方案长沙市轨道交通集团技 术 方 案 建 议 书勤智（北京）科技有限公司2017.8_ _OneCenter 一体化智能运维管理平台解决方案 第 1 页 勤智（北京）科技有限公司目录第 1 章. 方案概述 .41.1. 项目背景 .41.2. 需求分析 .41.3. 建设目标 .61.3.1. 建立统一运维门户 .61.3.2. 建立 IT 异构资源的全面集中化管理 .61.3.3. 建立全面准确的资产配置管理 .61.3.4. 建立符合最佳实践的服务流程管理 .71.3.5. 建立 IT 资源全面直观的可视化管理 .7第
2、 2 章. 解决方案 .82.1. 系统设计原则 .82.1.1. 实用性和模块化原则 .82.1.2. 一致性和开放性原则 .82.1.3. 安全性与可靠性原则 .82.2. 系统安全设计 .92.2.1. 用户安全机制 .92.2.2. SSO 统一认证 .92.2.3. 权限分权分域 .92.3. 系统建设方法 .92.3.1. 体系架构 .92.3.2. 功能架构 .122.3.3. 技术架构 .132.3.4. 部署架构 .13第 3 章. 功能概述 .143.1. 运维监控系统 .143.1.1. 统一运维管理 .14OneCenter 一体化智能运维管理平台解决方案 第 2 页
3、勤智（北京）科技有限公司3.1.2. 资源监控管理 .173.1.3. 拓扑管理 .323.1.4. IP 地址管理 .413.1.5. 告警管理 .433.1.6. 业务管理 .473.2. 3D 机房管理 .503.2.1. 监控可视化管理 .513.2.2. 资产管理可视化 .563.2.3. 机房 3D 图形化展示 .583.2.4. 配线可视化管理 .593.2.5. 容量可视化管理 .613.2.6. 资源分配情况管理 .633.2.7. 上下架可视化 .643.2.8. 自定义动画 .653.2.9. 交互式演示汇报 .653.3. 配置文件管理 .663.3.1. 巡检管理 .
4、663.3.2. 机房虚拟现实展现 .693.3.3. 资产管理系统 .713.3.4. 供应商管理 .713.3.5. 配置建模管理 .723.3.6. 空间资源管理 .743.3.7. 配置项导入 .753.3.8. 配置项管理 .763.3.9. 配置项视图 .783.4. 运维流程管理系统 .803.4.1. 服务台 .803.4.2. 服务设计 .863.4.3. 服务产品设计向导 .87OneCenter 一体化智能运维管理平台解决方案 第 3 页 勤智（北京）科技有限公司3.4.4. 服务流程管理 .1023.4.5. 服务量化管理 .1303.4.6. 值班管理 .1453.4
5、.7. 任务管理 .1503.4.8. 公告管理 .1513.4.9. 移动终端运维 .1523.4.10. 报表统计分析 .1533.4.11. 第三方接口 .1573.4.12. 运维知识库系统 .1583.5. 统一运维大数据管理分析系统 .1643.5.1. 统一运维大数据基础系统 .1643.5.2. 统一运维数据分类管理 .1643.5.3. 运维大数据检索与展现 .1683.5.4. 海量日志文件分析 .1713.5.5. 指标动态基线预测 .1743.5.6. 运维支撑能力评估 .176OneCenter 一体化智能运维管理平台解决方案 第 4 页 勤智（北京）科技有限公司第
6、1 章. 方案概述1.1. 项目背景长沙市轨道交通集团有限公司（以下简称轨道集团）于 2006 年 6 月根据长政办函200679 号文件筹建成立。2007 年 1 月，根据市编委关于成立长沙市轨道交通建设管理办公室的通知 （长编委发20073 号）精神，又成立了长沙市轨道交通建设管理办公室（以下简称轨道办） 。2009 年 4 月，市委、市政府对轨道集团进行重组，并撤销轨道办。重组后的轨道集团为国有独资企业，注册资金 50 亿元，主要承担轨道交通项目的融资、投资、建设、运营、管理。公司现设 18 个部门、13 个子公司、1 个分公司及 6 个参股公司，各部门、公司下设专业科室，履行相应职能职
7、责。公司以“品牌企业 幸福员工”为企业愿景、 “奉献担当、严谨创新、忠诚守纪、协同共享、至善超越”为企业核心价值观，在“安全地铁、精品地铁、绿色地铁、经营地铁、人文地铁”的发展理念指引下，公司员工铭记“强企兴业、责任在我”的企业座右铭，在轨道事业的征程中，齐心协力、勇往直前。众所周知，科技是现代化建设的第一生产力，当今社会正在逐步向信息化、网络化、数字化发展。轨道集团的信息化建设也在不断扩大，随着业务迅猛发展，轨道集团的 IT 信息系统规模日益庞大，IT 业务应用也在不断增多。由于多系统、多业务、多厂商设备等原因导致 IT网络管理环境复杂多变， IT 维护难度成几何倍数增长， IT 信息科技方
8、面的风险及隐患也在不断的加大，如何保证整个 IT 系统稳定安全的运行也逐渐成为 轨道集团的管理层和 IT 运维工程师日益关注的问题。在过去的 IT 运维管理中，由于没有一套先进的 IT 运维监控管理系统，使得客户对业务系统的运维管理比较被动且滞后。当系统出现严重故障时才能发现该异常，导致故障处理速度较慢，有时甚至会影响业务系统的正常运行。所以，及时准确的了解设备性能、资源利用率、业务系统运行瓶颈等指标对于客户的信息化建设有不可或缺的参考价值。综上所述，客户对信息中心各项运维工作提出了更高的要求，系统管理人员的工作压力越来越大。因此，对于轨道集团，建设一套功能先进、安全可靠的 IT 运维监控系统
9、势在必行。1.2. 需求分析通过对客户的信息化建设和运维管理现状的调研和深入分析后，了解到目前客户 IT 运维OneCenter 一体化智能运维管理平台解决方案 第 5 页 勤智（北京）科技有限公司发展的现状： 公司 IT 应用不断扩大，越来越多的应用和业务在网络上运行，对网络的依赖越来越大，缺少一套针对 IT 软硬件的统一监控系统，无法及时了解 IT 软硬件设备的运行趋势，无法快速故障定位，故障处理效率低； 业务服务的规模增大，规划、维护、安全、管理等分工更加细致，缺乏对业务系统健康状况和运行趋势的监测，无法判定业务系统是否存在运行瓶颈、是否需要扩容或网络调优； 无法对多种设备系统、业务系统
10、的运行信息、告警信息进行集中管理，并对以上信息进行智能化分析、统计，得出有利于网络管理和维护的数据，达到高效、快捷处理问题的目的； 全网资产配置情况、使用状况和分布情况难以及时了解； 缺乏对数据中心机房多样化资产可视化再现能力，不利于运维管理人员对机房资源的全面掌控； 前端视频监控设备建设规模的不断扩大，缺乏有效的视频监控手段，无法诊断视频质量及内容，影响安全防护工作的开展； 面对复杂的 IT 环境，缺乏规范化、自动化的运维管理流程，缺乏完善的故障处理和快速修复机制； 管理人员不断增多，管理流程日益复杂，管理成本不断上升，没有建立统一、规范、层次化的服务管理流程和技术管理体系，同时缺乏对 IT
11、 部门运维人员量化考核的依据； 缺乏能够真实反映设备和业务运行情况与运行质量的统计分析报表，无法为决策层提供数据依据。通过对客户信息化和运维管理现状的深入了解，其运维服务需要改变传统的运维管理模式，变被动式为主动式运维，切实达到 7*24 小时不间断运维，进而保障客户的业务系统正常运转。因此该客户的信息中心运维服务管理平台的具体要求如下： 能够全面详细地监视系统中所有 IT 资源的运行情况，提供一致的系统管理风格 能够实时监视网络和业务的性能状况，能够通过客观数据分析当前系统性能状况和长期系统性能变化规律和趋势，为系统升级和扩容提供科学的依据。 具有全面而深入的数据库管理功能，保证数据库系统的
12、可靠和高性能运作，从而使数据库变成最优的后台支撑系统。 提供运营商级 IT 系统中所需要的各种功能，及集成化的管理模式，可降低系统管理的成本OneCenter 一体化智能运维管理平台解决方案 第 6 页 勤智（北京）科技有限公司 实现业务可视化管理，分析深层次原因等问题1.3. 建设目标根据轨道集团数据中心信息化现有的建设和运维管理现状，此次 OneCenter 一体化智能运维管理平台的建设目标有：1.3.1. 建立统一运维门户通过建设统一的运维门户 Portal，作为整个一体化智能运维管理平台的统一入口，具备统一认证、单点登录、自定义首页工作界面、分权分域管理等功能，统一建立用户账号，实现简
13、单化用户管理。OneCenter 一体化智能运维管理平台提供运维管理门户网站、移动 APP、个人工作台、自助服务台等多种形式的服务窗口。 向上对接上级轨道集团门户，实现从上级门户到运维门户的访问流程； 向下对接集成展示动环监控、云平台监控、其他第三方系统等内容，并实现轨道集团信息系统的统一用户管理，实现统一认证登录； 平台提供资源监控管理，运维服务流程管理等功能，在一个统一界面上形成快速呈现工作内容，提高工作效率。1.3.2. 建立 IT 异构资源的全面集中化管理随着 IT 信息化规模的发展和信息化建设水平的提高，轨道集团信息化建设已达到相当规模，设备种类多且规模大（网络设备、服务器、存储等）
14、 ；涵盖不同厂家，各种型号的 IT 设备，涉及传统的物理设备和云计算平台。通过 OneCenter 一体化智能运维管理平台，以统一监控管理为中心，实现对数据中心信息化 IT 基础设施的集中监控管理，提供数据中心基础软硬件资源及各类应用的监控管理，包括对网络设备、安全设备、服务器、存储、数据库、中间件、业务应用系统、虚拟化资源、网络服务等性能采集和事件处理，同时支持与第三方系统（如动环系统、安防系统、应急指挥系统等）对接，构建统一集成的系统资源监控平台，主动、及时地发现问题，解决被动服务的局面，提供集中的监控告警管理及监控性能数据展示。此外，通过 OneCenter 一体化智能运维管理平台的自动
15、化运维功能，管理平台能够在故障发生时自动获取故障设备相关的各项指标数据及指标状态，确保相应告警和事件发生时的状态能够详细记录并关联，在必要时能够实现自动恢复、自动化巡检、批量操作作业等运维自动化场景。1.3.3. 建立全面准确的资产配置管理做好数据中心的 IT 运维管理，首先必须对种类繁多、规模庞大的 IT 资源进行有效管理，OneCenter 一体化智能运维管理平台解决方案 第 7 页 勤智（北京）科技有限公司以免信息的更新不及时，造成信息难以统计、查询、分析和利用。理清 IT 资产配置台账，梳理配置项之间的关联关系，做好资产生命周期管理，这是实现数据中心一体化运维管理的基础。通过统一的配置
16、管理库（CMDB） ，实现对云数据中心所有 IT 资源的配置信息管理，保证配置项的完整性和精准性，构建运维管理元数据，帮助用户建立统一的 IT 基础设施台帐。通过一系列配置建模、自动采集、调和、变更控制等手段，保证 IT 生产环境中配置项的完整性和精准性，为资源监控和服务流程提供数据支撑。1.3.4. 建立符合最佳实践的服务流程管理OneCenter 一体化智能运维管理平台的流程管理提供了面向于最终用户的服务目录及服务级别管理，并提供规范的 ITIL 服务支撑流程及资产管理流程。通过流程管理系统进行 IT 运维服务的流程化、规范化管理；通过与底层统一监控系统的集成，实现了 IT 运维的自动化；
17、通过完善知识库建设，实现知识库共享；从而提高信息服务效率，提高用户的满意度，帮助用户有效管理人员、信息、资产和知识库，为 IT 服务管理的规范化建立基础。1.3.5. 建立 IT 资源全面直观的可视化管理通过 OneCenter 一体化智能运维管理平台，用户可以实时查看管理对象的日常运行情况，操作简单，界面直观明了。在信息集成的基础上，通过提供的各种运行分析和性能报告，形成全网统一管理数据视图，提供关键绩效指标体系所需数据基础，管理人员能根据这些数据准确评估整个 IT 环境运行情况，及时发现故障隐患和评估威胁。平台预留了符合国家信息技术服务标准（ITSS）的多种对外标准接口，能够实现和第三方系
18、统的功能或数据集成对接，包括短信系统、邮件系统等，有效整合信息展示。通过 3D 可视化管理功能，能够以 3D 技术实现对数据中心的真实展现，实现基于三维环境对数据中心、机柜和各类设备的管理功能，构建数据中心环境、设备和管理信息的可视化平台，实现所有资产对象的管理及相关监控信息整合展示，让相关管理人员清晰直观的掌握 IT 运营中的有效信息，实现透明化与可视化的管理。OneCenter 一体化智能运维管理平台解决方案 第 8 页 勤智（北京）科技有限公司第 2 章. 解决方案勤智运维通过多年来在电信、金融、政府等行业的应用开发与维护经验，在国内首创基于ITIL 的企业级业务服务管理平台。针对企、事
19、业单位的 IT 支持和管理部门，OneCenter 一体化智能运维管理平台基于 ITIL 的 IT 服务管理思想，整合了系统监控、应用监控、网络监控、机房监控、虚拟化资源管理、工作流、ITIL 式报表和门户等多种技术手段，帮助用户解决 IT支持与管理过程中的难题，提高 IT 服务水平和工作效率。OneCenter 一体化智能运维解决方案是在基础架构管理、应用管理、业务服务管理的基础上，通过 IT 流程管理，帮助客户建立以 ITIL 流程为框架的一体化智能运维管理系统，实现自动化和规范化管理。2.1. 系统设计原则本次一体化智能运维管理平台项目建设与实施方案遵循如下设计原则：2.1.1. 实用性
20、和模块化原则一体化智能运维管理平台应满足实用性和模块化原则，其提供的功能将保证满足轨道集团数据中心管理的实际需求，具备良好的实用性，从根本上减轻系统管理人员的工作负担，提高工作效率。同时采用灵活的模块化设计，可以方便系统管理人员对平台进行管理，实现灵活的管理权限分配，具备良好的系统访问权限控制策略。2.1.2. 一致性和开放性原则一体化智能运维管理平台应满足一致性和开放性原则，支持目前业界开放标准协议，如CORBA、J2EE、DCOM 等，支持标准网络传输、加密和网管协议，如TCP/IP、SNMP（V1，V2，V3） 、RMON（1、2） 、RPC、CMIP/CMIS 等。采用开放式 API
21、接口和高度模块化设计，方便用户进行二次开发以及与轨道集团数据中心其他系统进行无缝集成，从而实现管理资源整合，构建完善的一体化智能运维服务管理平台。2.1.3. 安全性与可靠性原则一体化智能运维管理平台应满足安全性与可靠性原则，保证系统的运行速度和数据可靠性，对现有的各类应用业务的正常运行不产生影响。一体化智能运维管理平台安全体系架构主要包括以下内容： 用户登陆过程中通过用户名、密码进行身份认证，可配置只允许固定 IP 地址访问；OneCenter 一体化智能运维管理平台解决方案 第 9 页 勤智（北京）科技有限公司 对于用户所作的任何配置信息应能够采用加密方法进行本地存储； 采用加密的登录过程
22、（即 SSH） ，保障远程登录的安全性； 能通过在主机安装防火墙和防病毒软件的方式来保证一体化智能运维管理平台的安全； 系统具备分权分域功能。2.2. 系统安全设计2.2.1. 用户安全机制OneCenter 一体化智能运维管理平台的自身安全性是保证用户管理工作正常进行的基本因素，因此在进行产品架构设计时，充分考虑了管理系统的安全性，具体措施包括： 系统支持 https 方式访问； 用户登录失败次数限制； 采用严格的权限控制机制，细划了每个用户的权限和管理范围； 对用户的操作做详细的日志记录，满足安全审计要求； 系统应经过权威的安全漏洞扫描测试，并提供测试证明； 系统中所有涉及到的被管设备的连
23、接信息采用密文存储。2.2.2. SSO 统一认证OneCenter 一体化智能运维管理平台采用 SSO(Single Sign On)单点登录方式，即对所有用户实现统一界面登录，支持与 ActiveDirectory，LDAP 的用户同步。2.2.3. 权限分权分域OneCenter 一体化智能运维管理平台可根据组织架构设置多用户管理权限；按照账户角色，实现资源分类、分级管理，可以实现多人同时操作，互不影响，并具有良好的审核和避免冲突的机制。一体化智能运维管理平台不仅可划分到具体的设备类型管理域，也可以划分到具体某台设备，实现了完整的分权、分域管理目标。2.3. 系统建设方法2.3.1. 体系架构一体化智能运维管理平台分为三个层次，即数据采集层、数据分析和处理层、数据展示层。平台采用模块化设计，模块之间松耦合。新模块可以直接接入平台中，模块之间通过接口、消息队列等方式进行通信。
