238239d2842458fb770bf78a6529647d272834a3.docx

238239d2842458fb770bf78a6529647d272834a3.docx

《238239d2842458fb770bf78a6529647d272834a3.docx》由会员分享，可在线阅读，更多相关《238239d2842458fb770bf78a6529647d272834a3.docx（191页珍藏版）》请在冰豆网上搜索。

最新OneCenter一体化智能运维管理平台解决方案长沙市轨道交通集团资料

閰嶉€?

The鎶樺彔Liao忕墿Xian佺

TheLuх墿MalendsFu

TheChenChi粨閲戦

TheJuan嶆槑Luтjoys

TheQian熷純鐗?

TheMao欑偣Zi撶畻Congplank綍

TheYing樿ChuaiGeng$悊

TheChui嗗鍗曚竴鍖?

The閿€?

敭鐗╂?

让运维更智能，让业务更高效

OneCenter一体化智能运维管理平台解决方案

长沙市轨道交通集团

技术方案建议书

勤智（北京）科技有限公司

2017.8

_____

________

第1章.方案概述

1.1.项目背景

长沙市轨道交通集团有限公司（以下简称轨道集团）于2006年6月根据长政办函〔2006〕79号文件筹建成立。

2007年1月，根据市编委《关于成立长沙市轨道交通建设管理办公室的通知》（长编委发〔2007〕3号）精神，又成立了长沙市轨道交通建设管理办公室（以下简称轨道办）。

2009年4月，市委、市政府对轨道集团进行重组，并撤销轨道办。

重组后的轨道集团为国有独资企业，注册资金50亿元，主要承担轨道交通项目的融资、投资、建设、运营、管理。

公司现设18个部门、13个子公司、1个分公司及6个参股公司，各部门、公司下设专业科室，履行相应职能职责。

公司以“品牌企业幸福员工”为企业愿景、“奉献担当、严谨创新、忠诚守纪、协同共享、至善超越”为企业核心价值观，在“安全地铁、精品地铁、绿色地铁、经营地铁、人文地铁”的发展理念指引下，公司员工铭记“强企兴业、责任在我”的企业座右铭，在轨道事业的征程中，齐心协力、勇往直前。

众所周知，科技是现代化建设的第一生产力，当今社会正在逐步向信息化、网络化、数字化发展。

轨道集团的信息化建设也在不断扩大，随着业务迅猛发展，轨道集团的IT信息系统规模日益庞大，IT业务应用也在不断增多。

由于多系统、多业务、多厂商设备等原因导致IT网络管理环境复杂多变，IT维护难度成几何倍数增长，IT信息科技方面的风险及隐患也在不断的加大，如何保证整个IT系统稳定安全的运行也逐渐成为轨道集团的管理层和IT运维工程师日益关注的问题。

在过去的IT运维管理中，由于没有一套先进的IT运维监控管理系统，使得客户对业务系统的运维管理比较被动且滞后。

当系统出现严重故障时才能发现该异常，导致故障处理速度较慢，有时甚至会影响业务系统的正常运行。

所以，及时准确的了解设备性能、资源利用率、业务系统运行瓶颈等指标对于客户的信息化建设有不可或缺的参考价值。

综上所述，客户对信息中心各项运维工作提出了更高的要求，系统管理人员的工作压力越来越大。

因此，对于轨道集团，建设一套功能先进、安全可靠的IT运维监控系统势在必行。

1.2.需求分析

通过对客户的信息化建设和运维管理现状的调研和深入分析后，了解到目前客户IT运维发展的现状：

v公司IT应用不断扩大，越来越多的应用和业务在网络上运行，对网络的依赖越来越大，缺少一套针对IT软硬件的统一监控系统，无法及时了解IT软硬件设备的运行趋势，无法快速故障定位，故障处理效率低；

v业务服务的规模增大，规划、维护、安全、管理等分工更加细致，缺乏对业务系统健康状况和运行趋势的监测，无法判定业务系统是否存在运行瓶颈、是否需要扩容或网络调优；

v无法对多种设备系统、业务系统的运行信息、告警信息进行集中管理，并对以上信息进行智能化分析、统计，得出有利于网络管理和维护的数据，达到高效、快捷处理问题的目的；

v全网资产配置情况、使用状况和分布情况难以及时了解；

v缺乏对数据中心机房多样化资产可视化再现能力，不利于运维管理人员对机房资源的全面掌控；

v前端视频监控设备建设规模的不断扩大，缺乏有效的视频监控手段，无法诊断视频质量及内容，影响安全防护工作的开展；

v面对复杂的IT环境，缺乏规范化、自动化的运维管理流程，缺乏完善的故障处理和快速修复机制；

v管理人员不断增多，管理流程日益复杂，管理成本不断上升，没有建立统一、规范、层次化的服务管理流程和技术管理体系，同时缺乏对IT部门运维人员量化考核的依据；

v缺乏能够真实反映设备和业务运行情况与运行质量的统计分析报表，无法为决策层提供数据依据。

通过对客户信息化和运维管理现状的深入了解，其运维服务需要改变传统的运维管理模式，变被动式为主动式运维，切实达到7*24小时不间断运维，进而保障客户的业务系统正常运转。

因此该客户的信息中心运维服务管理平台的具体要求如下：

v能够全面详细地监视系统中所有IT资源的运行情况，提供一致的系统管理风格

v能够实时监视网络和业务的性能状况，能够通过客观数据分析当前系统性能状况和长期系统性能变化规律和趋势，为系统升级和扩容提供科学的依据。

v具有全面而深入的数据库管理功能，保证数据库系统的可靠和高性能运作，从而使数据库变成最优的后台支撑系统。

v提供运营商级IT系统中所需要的各种功能，及集成化的管理模式，可降低系统管理的成本

v实现业务可视化管理，分析深层次原因等问题

1.3.建设目标

根据轨道集团数据中心信息化现有的建设和运维管理现状，此次OneCenter一体化智能运维管理平台的建设目标有：

1.3.1.建立统一运维门户

通过建设统一的运维门户Portal，作为整个一体化智能运维管理平台的统一入口，具备统一认证、单点登录、自定义首页工作界面、分权分域管理等功能，统一建立用户账号，实现简单化用户管理。

OneCenter一体化智能运维管理平台提供运维管理门户网站、移动APP、个人工作台、自助服务台等多种形式的服务窗口。

v向上对接上级轨道集团门户，实现从上级门户到运维门户的访问流程；

v向下对接集成展示动环监控、云平台监控、其他第三方系统等内容，并实现轨道集团信息系统的统一用户管理，实现统一认证登录；

v平台提供资源监控管理，运维服务流程管理等功能，在一个统一界面上形成快速呈现工作内容，提高工作效率。

1.3.2.建立IT异构资源的全面集中化管理

随着IT信息化规模的发展和信息化建设水平的提高，轨道集团信息化建设已达到相当规模，设备种类多且规模大（网络设备、服务器、存储等）；涵盖不同厂家，各种型号的IT设备，涉及传统的物理设备和云计算平台。

通过OneCenter一体化智能运维管理平台，以统一监控管理为中心，实现对数据中心信息化IT基础设施的集中监控管理，提供数据中心基础软硬件资源及各类应用的监控管理，包括对网络设备、安全设备、服务器、存储、数据库、中间件、业务应用系统、虚拟化资源、网络服务等性能采集和事件处理，同时支持与第三方系统（如动环系统、安防系统、应急指挥系统等）对接，构建统一集成的系统资源监控平台，主动、及时地发现问题，解决被动服务的局面，提供集中的监控告警管理及监控性能数据展示。

此外，通过OneCenter一体化智能运维管理平台的自动化运维功能，管理平台能够在故障发生时自动获取故障设备相关的各项指标数据及指标状态，确保相应告警和事件发生时的状态能够详细记录并关联，在必要时能够实现自动恢复、自动化巡检、批量操作作业等运维自动化场景。

1.3.3.建立全面准确的资产配置管理

做好数据中心的IT运维管理，首先必须对种类繁多、规模庞大的IT资源进行有效管理，以免信息的更新不及时，造成信息难以统计、查询、分析和利用。

理清IT资产配置台账，梳理配置项之间的关联关系，做好资产生命周期管理，这是实现数据中心一体化运维管理的基础。

通过统一的配置管理库（CMDB），实现对云数据中心所有IT资源的配置信息管理，保证配置项的完整性和精准性，构建运维管理元数据，帮助用户建立统一的IT基础设施台帐。

通过一系列配置建模、自动采集、调和、变更控制等手段，保证IT生产环境中配置项的完整性和精准性，为资源监控和服务流程提供数据支撑。

1.3.4.建立符合最佳实践的服务流程管理

OneCenter一体化智能运维管理平台的流程管理提供了面向于最终用户的服务目录及服务级别管理，并提供规范的ITIL服务支撑流程及资产管理流程。

通过流程管理系统进行IT运维服务的流程化、规范化管理；通过与底层统一监控系统的集成，实现了IT运维的自动化；通过完善知识库建设，实现知识库共享；从而提高信息服务效率，提高用户的满意度，帮助用户有效管理人员、信息、资产和知识库，为IT服务管理的规范化建立基础。

1.3.5.建立IT资源全面直观的可视化管理

通过OneCenter一体化智能运维管理平台，用户可以实时查看管理对象的日常运行情况，操作简单，界面直观明了。

在信息集成的基础上，通过提供的各种运行分析和性能报告，形成全网统一管理数据视图，提供关键绩效指标体系所需数据基础，管理人员能根据这些数据准确评估整个IT环境运行情况，及时发现故障隐患和评估威胁。

平台预留了符合国家信息技术服务标准（ITSS）的多种对外标准接口，能够实现和第三方系统的功能或数据集成对接，包括短信系统、邮件系统等，有效整合信息展示。

通过3D可视化管理功能，能够以3D技术实现对数据中心的真实展现，实现基于三维环境对数据中心、机柜和各类设备的管理功能，构建数据中心环境、设备和管理信息的可视化平台，实现所有资产对象的管理及相关监控信息整合展示，让相关管理人员清晰直观的掌握IT运营中的有效信息，实现透明化与可视化的管理。

第2章.解决方案

勤智运维通过多年来在电信、金融、政府等行业的应用开发与维护经验，在国内首创基于ITIL的企业级业务服务管理平台。

针对企、事业单位的IT支持和管理部门，OneCenter一体化智能运维管理平台基于ITIL的IT服务管理思想，整合了系统监控、应用监控、网络监控、机房监控、虚拟化资源管理、工作流、ITIL式报表和门户等多种技术手段，帮助用户解决IT支持与管理过程中的难题，提高IT服务水平和工作效率。

OneCenter一体化智能运维解决方案是在基础架构管理、应用管理、业务服务管理的基础上，通过IT流程管理，帮助客户建立以ITIL流程为框架的一体化智能运维管理系统，实现自动化和规范化管理。

2.1.系统设计原则

本次一体化智能运维管理平台项目建设与实施方案遵循如下设计原则：

2.1.1.实用性和模块化原则

一体化智能运维管理平台应满足实用性和模块化原则，其提供的功能将保证满足轨道集团数据中心管理的实际需求，具备良好的实用性，从根本上减轻系统管理人员的工作负担，提高工作效率。

同时采用灵活的模块化设计，可以方便系统管理人员对平台进行管理，实现灵活的管理权限分配，具备良好的系统访问权限控制策略。

2.1.2.一致性和开放性原则

一体化智能运维管理平台应满足一致性和开放性原则，支持目前业界开放标准协议，如CORBA、J2EE、DCOM等，支持标准网络传输、加密和网管协议，如TCP/IP、SNMP（V1，V2，V3）、RMON（1、2）、RPC、CMIP/CMIS等。

采用开放式API接口和高度模块化设计，方便用户进行二次开发以及与轨道集团数据中心其他系统进行无缝集成，从而实现管理资源整合，构建完善的一体化智能运维服务管理平台。

2.1.3.安全性与可靠性原则

一体化智能运维管理平台应满足安全性与可靠性原则，保证系统的运行速度和数据可靠性，对现有的各类应用业务的正常运行不产生影响。

一体化智能运维管理平台安全体系架构主要包括以下内容：

v用户登陆过程中通过用户名、密码进行身份认证，可配置只允许固定IP地址访问；

v对于用户所作的任何配置信息应能够采用加密方法进行本地存储；

v采用加密的登录过程（即SSH），保障远程登录的安全性；

v能通过在主机安装防火墙和防病毒软件的方式来保证一体化智能运维管理平台的安全；

v系统具备分权分域功能。

2.2.系统安全设计

2.2.1.用户安全机制

OneCenter一体化智能运维管理平台的自身安全性是保证用户管理工作正常进行的基本因素，因此在进行产品架构设计时，充分考虑了管理系统的安全性，具体措施包括：

v系统支持https方式访问；

v用户登录失败次数限制；

v采用严格的权限控制机制，细划了每个用户的权限和管理范围；

v对用户的操作做详细的日志记录，满足安全审计要求；

v系统应经过权威的安全漏洞扫描测试，并提供测试证明；

v系统中所有涉及到的被管设备的连接信息采用密文存储。

2.2.2.SSO统一认证

OneCenter一体化智能运维管理平台采用SSO（SingleSignOn）单点登录方式，即对所有用户实现统一界面登录，支持与ActiveDirectory，LDAP的用户同步。

2.2.3.权限分权分域

OneCenter一体化智能运维管理平台可根据组织架构设置多用户管理权限；按照账户角色，实现资源分类、分级管理，可以实现多人同时操作，互不影响，并具有良好的审核和避免冲突的机制。

一体化智能运维管理平台不仅可划分到具体的设备类型管理域，也可以划分到具体某台设备，实现了完整的分权、分域管理目标。

2.3.系统建设方法

2.3.1.体系架构

一体化智能运维管理平台分为三个层次，即数据采集层、数据分析和处理层、数据展示层。

平台采用模块化设计，模块之间松耦合。

新模块可以直接接入平台中，模块之间通过接口、消息队列等方式进行通信。

数据采集层是整个管理平台的基础，负责采集平台运行需要的数据。

数据采集层通过多种网络协议，包括SNMP、SSH、TELNET、PING、JDBC、JMX、SMI-S等，从被管设备里获取需要的指标信息，将采集的数据放到缓存进行解析和运算，然后存入数据库，供上层平台进行分析和展示。

平台内置可扩展的资源能力库模型，对于不满足的厂家、型号和指标，系统无需二次开发即可通过系统配置实现，支持通过SNMP方式、JDBC方式、JMX方式等方式实现监控指标的自定义扩展。

数据分析和处理层包括资源监控、服务流程管理、配置管理、资产管理、运维大数据分析等多个子系统，所有系统均为勤智运维自主研发，具有同一品牌软件著作权，拥有完全自主知识产权。

各个子系统独立工作又数据联动，具备良好的兼容扩展性。

vOneCenter一体化智能运维管理平台资源监控，通过业务管理、资源管理、拓扑管理、巡检管理、报表管理、告警管理等功能对IT资源环境进行全面的管理，提供了大量的统计和分析数据以及展示页面，满足用户日常工作的需要。

vOneCenter一体化智能运维管理平台具备与云平台、动力环境系统等其他平台集成的能力，提供多种数据集成方式，并可利用大数据平台构建运维指数评估分析模型，按照历史数据变化规律，挖掘业务、指标、故障等关联信息，帮助运维人员找到问题根源改进点。

在平台中进行一体化的监控信息、告警信息的呈现，并进行业务关联分析、告警关联分析。

vOneCenter一体化智能运维管理平台服务流程遵循ITIL/ITSS等IT服务管理标准，建立以客户为中心的运维模式，将人、技术与流程进行有效地融合。

通过流程管理平台，制定内部运维流程，将运维团队的服务产品化、标准化。

OneCenter一体化智能运维管理平台提供服务过程的设计、过程记录、监督与考核等事务的管理能力，及对IT的各项服务、能力进行整合的职能。

vOneCenter一体化智能运维管理平台通过数据中心3D可视化展示，从三维可视化的角度呈现机房及设备信息，提供美观形象的可视化展示平台，包括机房环境可视化、资产可视化、监控可视化、配线可视化、容量可视化、演示可视化，帮助运维管理人员准确掌握IT运行态势与运维服务水平。

最上层是B/S架构的展示层，是整个服务管理平台的统一门户，通过统一的用户认证、单点登录，用户可以按不通角色权限通过浏览器轻松访问监控运维系统，查看各个系统、功能模块以及统计数据。

同时系统还提供大屏展示的汇总数据和页面，可以满足多元化的监控管理需求。

统一门户通过数据及页面集成、页面自定义可以统一呈现网络设备、服务器、操作系统、数据库、中间件、视频摄像头、业务服务、日志、标准服务、集群的状态和信息，统一展现网络拓扑、业务管理、地图拓扑、流量分析、大数据分析结果、配置管理、巡检管理、工单管理、值班管理、巡检管理、知识库管理、我的工作、我的报表、3D机房、2D机房等。

第三方系统所使用的菜单名称、菜单图标、呈现位置等可以在页面直接设置。

统一门户提供灵活的配置。

监控对象的范围、支持的指标、业务流程、表单、报表、视图、首页呈现的内容、首页呈现的设备/告警/统计信息等都可以进行配置，以适应用户现场的不同需求。

配置方式通过浏览器页面直接进行可视化配置，系统采用纯JS方式进行配置页面的开发，用户可以简单方便的进行配置，不需要进行软件修改和开发。

资源能力库模型可以直接通过页面配置等方式进行扩展，对于不满足的厂家、型号和指标，系统无需二次开发即可实现。

对应网络设备、服务器、操作系统、数据库、中间件、应用等都可以通过配置的方式支持。

通过自定义OID的配置方式、自定义脚本、自定义SQL语句、自定义URL地址、自定义JMX内容等方式支持指标的扩展。

系统还提供第三方标准数据接口，提供开放的API接口，支持二次开发，可随需扩展开发所需功能，可以接收包括云计算平台在内的第三方系统的数据或者发送数据给第三方系统，进行一体化整合，实现IT资源的集中统一管理。

同时也可以结合短信平台、邮件系统、桌面客户端等，进行故障、工单等信息的消息通知发送。

系统提供数据整合、接口整合、页面整合等方式，可以集成第三方系统的告警、监控、流程、资产、动环、3D等数据，也可以集成页面，并可以通过接口调用完成告警集成、工单自动生成、3D机房集成、动环数据集成、云平台监控数据集成、云平台配置等操作集成等，有效复用已有系统，不用重复投资。

提供与华为云平台、阿里云平台接口集成的方式，统一汇总云平台监控数据、告警数据，在OneCenter一体化智能运维管理平台中进行一体化的监控信息、告警信息的呈现，并进行业务关联分析、告警关联分析。

系统提供多种提醒及通知方式，包括：

短信、邮件、电话、告警客户端、RTX等方式。

告警客户端用户本地安装即可使用，当有新告警、新工单产生时，自动弹出提示，并可以在客户端中查看告警情况、工单情况，并可以直接进行关联处理，不同告警级别提供不同的声音提示。

图2.31平台体系架构

2.3.2.功能架构

OneCenter一体化智能运维管理平台采用多层架构及模块化的设计模式，包括运维监控管理、运维流程管理、资产管理、运维自动化管理、运维大数据分析等多个子系统，所有系统均为勤智运维自主研发，具有同一品牌软件著作权，拥有完全自主知识产权。

各个子系统独立工作又数据联动，可根据不同客户需求自由组合。

同时OneCenter系统具备良好的扩展性，可以通过第三方数据接口、数据总线、大数据接入分析系统等方式接入第三方平台数据，并提供对数据的深入挖掘和对运维能力的整体评估。

图2.32平台功能架构

2.3.3.技术架构

OneCenter一体化智能运维管理平台采用J2EE架构，全图形化B/S模式，可移植性强，可基于不同操作系统（Windows、RedHatLinux、国产麒麟等）实现了跨平台部署。

统一开放的监控管理平台支持多种数据库（MySql、Oracle、国产神州通用等），支持国产的中间件如TongWeb，支持OpenJDK，提供符合国家信息技术服务标准（ITSS）的第三方系统集成接口。

图2.33技术架构

2.3.4.部署架构

OneCenter一体化智能运维管理平台分为Portal服务层、DHS（信息处理）服务层、DCS（信息采集）服务层，每层可根据客户IT环境的实际情况部署在相同或不同的主机上；可以根据客户的管理对象规模，采用单个或多个DCS进行管理容量规划，通过集中式或分布式部署，实现对企业内/外网、总部/分支等复杂结构的IT资源灵活管理。

图2.34部署架构

第3章.功能概述

3.1.运维监控系统

3.1.1.统一运维管理

统一运维门户作为OneCenter一体化智能运维管理平台的统一入口，具备统一认证，单点登录，自定义首页工作界面等功能。

统一运维门户包括资源监控管理，运维服务流程管理，资产配置管理等系统，快速呈现工作内容，提高工作效率；支持对云计算平台、动环监控等第三方系统的集成，实现对第三方系统的数据集中展示和告警统一推送。

通过统一认证功能，用户能够在单一界面上对其他系统的用户账号进行管理，对不同角色权限进行修改和配置，并添加用户账号。

图3.11首页统一门户

为了简化运维工作，聚焦工作核心事务，运维平台独创了极简模式运维，将复杂的操作与配置等功能隐藏在极简的设计中。

系统根据管理者和运维工程师的日常工作内容提供两套完全不同的视图模式和操作体验及重点工作的便捷入口，让管理者和运维工程师更聚焦于核心业务。

v工程师工作内容聚焦于发现问题、分析问题和解决问题的过程。

极简模式工程师视角是聚焦资源故障解决的最佳实践，提供告警列表展现；支持基于资源的一键式全局检索，可根据资源名称、IP地址进行各个功能模块的详细信息检索，覆盖业务管理、拓扑管理、资源管理、配置文件管理、巡检管理、报表管理、告警管理、知识管理等功能；支持内置智能分析引擎，基于知识库对告警进行故障分析，并提供解决方案建议。

v管理者工作内容聚焦于核心资源的管理和业务的把控，从人员、资源、技术等方面宏观调配，保障业务的可靠运行。

极简模式管理者视角聚焦核心资源的管理和业务把控能力的分析视图；支持业务可用率的统计汇总数据呈现；支持关注的业务视图展现功能。

图3.12工程师视角

图3.13管理者视角

OneCenter一体化智能运维管理平台提供对IT基础设施监控信息的展示；提供第三方接口集成，实现一体化的运维信息展示，将所有关注的信息都在同一个平台进行展示和操作。

图3.14一体化展示

OneCenter一体化智能运维管理平台提供运维移动APP，支持Andriod、IOS操作系统，支持通知公告发布、告警通知、工单提交与处理、配置数据查询、知识库查询及移动巡检，使IT运维人员不再受到地域限制，可以在任何地方通过移动或无线网络连接到平台进行运维工作，不会因为突发事件找不到人员处理或维护人员无法赶往现场而延误处理时间。

运维移动APP具备以下功能：

v提供用户随时随地处理工单功能，包括服务台故障申报、服务查询、我的待办工作等；

v提供用户及时接收和处理告警功能，包括故障告警查询，手动派单操作等；

v提供移动式日常巡检功能，包括巡检报告填写、巡检报告查询，值班计划查询、我的工作日历等；

v提供掌中知识宝典功能，包括最热知识、最新知识、最有价值知识的查询；

v提供作业浏览和执行功能，可以查看作业执行情况、手动执行任务等。

图3.15移动运维

3.1.2.资源监控管理

OneCenter一体化智能运维管理平台支持对网络设备、服务器操作系统、数据库、中间件、存储等IT基础设施及虚拟化等资源的监控管理。

监控管理扩展能力强，方便进行功能扩展和规模扩展；监控管理易用性强，方便管理人员进行日常运维工作，有效减轻运维压力。

监控管理兼顾不同运维管理角色的运维管理需求，提供对IT环境的性能监控及分析、故障监控、故障分析及定位、网络配置文件、巡检管理。

OneCenter一体化智能运维管理平台采用了模块化设计，全中文Web界面，易用性强，便于日常运维；通过灵活的阈值设置衡量网络使用情况，反映资源健康度。

通过OneCenter一体化智能运维管理平台的告警管理模块与ITSM运维流程管理模块的接口，在指定事件发生后转发到运维流程管理模块，