IT集中运行监控系统解决方案白皮书

广州中软信息技术有限公司目录1 概述 (3)2 解决方案 (3)2.1技术架构 (3)2.1.1总体逻辑架构 (3)2.1.2系统部署架构 (5)2.2功能设计 (6)2.2.1数据采集及处理中心 (6)2.2.2集中展现平台 (11)2.2.3统一管理数据库 (20)2.2.4系统外部接口 (24)3 运行环境 (24)3.1 硬件 (24)3.2 软件 (25)4 应用案例 (26)1 概述广州中软IT集中运行监控管理系统（BHM）是一个能够促进企业的IT运维管理与业务管理相融合的IT运维综合性管理平台。

它通过透明化企业IT基础架构和透明化企业IT运维过程来满足IT运维工作在操作层、管理层、决策层等不同层次的需求，达到延长企业服务的在线时间以及提高客户对业务服务的满意度的目的。

广州中软IT集中运行监控管理系统（BHM）不仅仅是工具，结合了广州中软公司多年在各行业的运维经验，其主要特点是：订制能力强、扩展性好、覆盖范围广、可复用企业已有资源、跨平台，面向服务、支持多级部署集中展现、安全可靠、稳定高效。

广州中软IT集中运行监控管理系统（BHM）经历过大型项目的洗礼，在各行业应用的口碑，完善的售后服务保障，高效、诚信且实力雄厚的实施服务团队，较之市场上类似产品的功能堆砌（简单的数据接入）模式，广州中软IT集中运行监控管理系统（BHM）更强调的是对各领域监控数据的集中关联分析模式。

2 解决方案2.1技术架构2.1.1总体逻辑架构对系统逻辑架构的设计，广州中软建议采用多层设计，依据对IT基础设施集中监控平台的建设需求，将系统分成监控对象层、数据采集及处理中心、集中展现平台以及统一管理数据库。

如下图所示：网络及安全设备其他设备服务器/数据库/中间件（1） 数据采集及处理中心数据采集及处理中心包含了数据采集器、统一数据处理引擎、统一事件处理引擎三个逻辑组件。

其中，数据采集器根据采集策略对所有IT 资源对象的资源配置数据、性能指标数据、日志数据、状态数据等进行采集，并将采集到的数据推送给统一数据处理引擎进行处理。

统一数据处理引擎进行数据分类、资产关联、业务关联以及阈值比对后转发给统一管理数据库存储或交由统一事件处理引擎做进一步的处理。

统一事件处理引擎对接收到原始告警数据将根据告警策略对告警信息进行过滤、去重、关联、归并以及执行相应的处理动作（如：自动确认、短信通知等）。

IT 资源对象主要包括网络设备、安全设备、主机、数据库、中间件等。

（2） 集中展现平台集中展现平台作为IT 监控系统的统一人机交互界面，由业务和配置两种视图以及为这些视图提供服务的一系列组件构成，该应用支持LADP 系统安全认证方式。

（3） 统一管理数据库统一管理数据库是IT 监控系统的数据核心，保存IT 监控系统的各类数据信息。

统一管理数据库主要保存六大类数据，它们分别是资源数据（操作相关的配置信息）、资产数据（设备配置信息）、 告警数据（异常状况相关的信息）、性能数据（表明设备运行状态的信息）、元数据（对统一管理数据库中存放的系统相关数据的描述）、调和规则（系统在进行数据调和时的规则）。

2.1.2系统部署架构IT 监控系统的部署架构如下图所示：网络及安全设备其他设备服务器/数据库/中间件系统部署架构图（1）部署数据采集及处理中心通常情况下，IT监控系统内置一个信息处理中心服务器即可，但在大数据量的情况下，可线性复制多个信息处理中心样本。

应确保部署数据采集及处理中心的服务器与被监控对象之间的协议通信畅通。

（2）部署集中展现平台应确保部署集中展现平台的服务器与统一管理数据库服务器JDBC通讯畅通以及与数据采集及处理中心服务器的SOCKET以及HTTP通讯畅通。

（3）部署统一管理数据库应确保部署统一管理数据库的服务器与集中展现平台服务器JDBC通讯畅通以及与数据采集及处理中心服务器的SOCKET以及HTTP通讯畅通。

2.2功能设计2.2.1数据采集及处理中心数据采集及处理中心主要负责采集并处理监控对象的数据，并根据业务需求将数据分发到集中展现平台和统一管理数据库，它是由多个数据采集器、一个数据缓存池以及一系列数据处理引擎组合而成。

2.2.1.1数据采集器数据采集器持续采集监控对象相关的配置、运行、性能、告警等数据，为IT 监控系统对设备实施监控和管理提供了基础。

2.2.1.1.2采集器功能要求（1）支持动态采集策略定义根据使用情况自动或者手动调整数据获取的周期、范围和方式等策略。

（2）采集器支持汇聚采集具有灵活的分布式部署机制，可以实现汇聚采集也可以进行单独采集。

（3）高效的采集设计尽可能少的占用被管对象资源进行数据采集。

（4）数据预处理采集器经过预加工实现数据的过滤加工。

（5）支持自定义采集脚本开发不修改代码的前提，实现非标数据的自定义采集。

无代理系统管理解决方案无需安装任何程序，通过标准的接口或者协议方式获取监测数据。

（1）SNMP采集器支持SNMPv1、v2、v3 标准，采集器通过查询（Polling）和自陷（Trap）相结合的方式获取被管设备的性能数据、事件数据、配置数据。

采集的范围：♦主机的性能、配置和日志数据。

♦网络设备的性能、配置、日志数据。

♦安全设备的性能、配置、日志数据。

（2）JDBC采集器通过对被监控数据库基表的查询采集数据库的运行状况信息。

采集的范围：数据库的配置、性能、日志信息。

（3）JMX采集器通过JMX的方式采集中间件的运行状况信息。

采集的范围：中间件的配置、性能、日志信息。

（4）其他采集器支持Telnet、SSH 和WMI 等无代理方式的数据采集。

通过脚本开发实现可配置的数据采集。

采集的范围：Windows、各种Unix/Linux操作系统的配置、性能数据。

2.2.1.2统一数据处理引擎2.2.1.2.1性能数据处理当收集到的性能数据值超越定义的门限时，会向指定人员发出相应的越限告警，告警参数包括：告警源、告警时间、告警级别、告警原因、阈值信息。

性能数据存储在系统中，系统应能对定期收集到的数据进行统计、分析和处理，结合资源的构成情况，将收集到的性能数据通过一定的算法进行分析和处理，以此来反映被监控对象的性能质量。

2.2.1.2.2配置数据处理对采集到的配置数据与配置库进行比对，系统能够自动判断其是否出现变更，并在发现异常时生成配置变更告警。

2.2.1.2.3事件数据处理事件处理是集中监控管理中一个重要的组成部分，IT监控系统应提供统一的事件处理机制，实现对IT设备事件的集中处理。

统一事件管理要求遵循以下步骤：1.事件信息分类事件信息类别：系统平台事件，包括：主机事件、数据库事件、中间件事件、应用系统事件等。

事件信息内容：事件的序列、事件标识、事件初次发生时间、事件最后发生时间、事件次数、事件类型、事件级别、事件源、事件负责人、事件标题、事件内容、被管对象联系人等。

事件的结构可进行增加和修改，可以灵活定制事件的显示格式，增加的扩展属性都可以定义到事件的显示内容中，不同类别的事件支持不同的显示模板。

2.事件信息的汇总信息汇总过程中支持信息的过滤，过滤条件可以灵活制定，如按照事件的类型、对象、级别、描述、位置、发生时间等条件以及多种条件的组合，可以根据用户的事件管理需要进行过滤规则的定义。

提供信息格式统一化规则，将不同来源的管理信息，如网络、系统、应用的事件信息标准化，为后期的处理和分析提供方便。

3.重复事件压缩4.事件关联分析5.事件自动化处理6.事件信息丰富将事件信息与相关资源信息（如该设备的位置，负责人等）进行关联，使管理人员在收到报警的同时，直接就可以查看到相关的内容，不用进行额外的手工查询工作。

7.事件报警通知及任务分配提供基础的告警通知流程功能，如哪些事件应该由什么人处理，故障在一定时间内没有解决应该如何进行升级和通知等，统一事件管理平台要能够根据策略驱动不同的报警程序。

告警事件在产生后，可自动分配给负责的支持人员，或者由值班人员手工转发给相应支持人员。

事件数据处理需支持多种方式报警，包括电子邮件、声音、页面提示、手机短信等多种方式通知。

告警事件的内容包含告警来源、告警标题、告警级别、发生时间等，信息可以灵活定制。

2.2.2集中展现平台集中展现平台位于IT集中运行监控系统的最上层，是系统和用户之间的接口，提供给用户监控、浏览、操作整个系统的唯一通道。

集中展现平台通过对监控对象的异常情况、事件进行告警通知、处理，最终形成一个集发现、展示、告警、处理为一体的综合监控平台。

2.2.2.1资产管理资产管理视图满足用户对监控对象的配置信息维护要求，支持网络设备、安全设备、服务器、数据库、中间件，业务系统等监控对象的配置以及地理位置等信息维护；可维护对象之间的关联关系，如网络连接的对端设备、应用软件所处宿主服务器；监控对象资源树视图维护，可按照设备类型、业务系统或自定义分组来组织监控对象资源树，建立更加合理的管理视图。

资产管理视图具体由以下基本视图构成：2.2.2.2性能分析视图性能分析视图满足用户查看各种监控设备的性能信息要求，包括网络设备、主机设备、中间件、数据库等性能信息。

性能分析视图由以下基本视图组成：2.2.2.3业务系统分析视图通过业务系统分析视图可对已有的各个业务应用系统的软、硬件的组成情况以及它们的运行状况一目了然。

同时，从业务的视角对业务应用系统的关键交易进行响应情况的实时展现，从而更加直观的反映该业务系统的可用性。

业务系统分析视图具体由以下基本视图构成：2.2.2.4告警管理视图告警管理模块汇聚了安全告警、性能告警、故障告警、状态告警等所有IT 设备的告警并进行集中展现。

通过告警管理视图可方便的进行故障定位、查看告警的详细信息、快捷的找到类似告警的处理意见、并可实现告警的确认、取消确认、短信通知、邮件通知、告警升级等告警处理操作。

告警管理功能模块通过与IT服务管理系统等系统进行结合，可实现问题的闭环管理。

告警分析视图具体由以下基本视图构成：➢告警总览视图告警总览主要通过告警类型、告警级别、告警状态以及业务系统等几个维度，对告警状况进行图形化展现，通过直观的方式为用户展现告警的各方面状况信息。

➢综合查询视图告警综合查询视图提供了一个全面的告警搜索查询列表，用户可根据设定各方面的条件对告警进行查询以及处理。

告警的处理方式包括：确认、取消确认等。

2.2.2.5统计分析报表2.2.2.5.1资产统计报表能够反映资源资产情况，按照生产厂商、业务系统、设备型号、设备类型、联系部门、地理位置等多种维度组合查询功能，使维护人员能够清晰地了解IT 系统中各种设备、软件、应用的资源配置情况。

报表查询可以按照整体统计或设备明细进行，通过统计报表的向下钻取也可得到明细报表。