使用“監(jiān)控易”提升運(yùn)維管理水平的研究

摘? 要：隨著信息化系統(tǒng)在企業(yè)各項(xiàng)業(yè)務(wù)中的深入應(yīng)用，對運(yùn)行業(yè)務(wù)的服務(wù)器、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫、中間件這些軟硬件設(shè)備的連續(xù)性運(yùn)行的要求也日益提高。對企業(yè)來說，每分鐘的業(yè)務(wù)中斷都可能意味著經(jīng)濟(jì)的損失。本文就企業(yè)的IT設(shè)備總量、設(shè)備類型，探討如何更好地用監(jiān)控措施實(shí)現(xiàn)管理提升。

關(guān)鍵詞：監(jiān)控;運(yùn)維管理;智能化

中圖分類號：TP311.52? ? ? 文獻(xiàn)標(biāo)識碼：A 文章編號：2096-4706（2019）22-0025-03

Abstract：With the in-depth use of information system in various business of enterprises，the requirement for continuous operation of servers，network devices，databases，middleware and other software and hardware devices running business is also increasing. Every minute of business disruption can mean economic losses for enterprises. In this paper，the total amount of IT equipment and equipment types of enterprises are discussed，and how to better use monitoring measures to improve management.

Keywords：monitoring;operation and maintenance management;intellectualization

0? 引? 言

在現(xiàn)在社會企業(yè)當(dāng)中，IT部門承受很大的運(yùn)維壓力。每個(gè)運(yùn)維人員通常要管理百臺以上設(shè)備，完全依靠人工巡檢，登錄每個(gè)設(shè)備查看狀態(tài)，忙碌程度可想而知。更重要的是，人工巡檢間隔周期長，無法及時(shí)發(fā)現(xiàn)問題，通常是用戶先發(fā)現(xiàn)業(yè)務(wù)出現(xiàn)問題，運(yùn)維人員收到報(bào)告再進(jìn)行處理。出現(xiàn)問題以后，故障定位有可能需要十幾分鐘、半小時(shí)，甚至更長時(shí)間。運(yùn)維人員每天辛苦工作，可是得不到其他部門的認(rèn)可，反而因?yàn)椴粩喑霈F(xiàn)的問題和解決問題的低效而被抱怨。

北京基業(yè)共創(chuàng)科技發(fā)展有限公司2015年引入了美信監(jiān)控易軟件，目的是建設(shè)一個(gè)能滿足“集中監(jiān)控、主動預(yù)警、快速定位、隨時(shí)管理”的現(xiàn)代化運(yùn)維管理系統(tǒng)，并實(shí)現(xiàn)對北京本部和其他區(qū)域的統(tǒng)一監(jiān)控、統(tǒng)一管理，全面提高工作效率。

1? 系統(tǒng)介紹

1.1? 面向運(yùn)維管理需要的設(shè)計(jì)理念

監(jiān)控易設(shè)計(jì)思想源于人工智能學(xué)習(xí)的方式，訓(xùn)練機(jī)器通過模仿去學(xué)習(xí)管理人員的操作方式，從而實(shí)現(xiàn)對整個(gè)系統(tǒng)的智能化監(jiān)管掌控。在操作上需要將其安裝到電腦系統(tǒng)主機(jī)當(dāng)中，采用主動或被動的輪詢方式，對平臺上的信息以及多方位的數(shù)據(jù)進(jìn)行收集，之后再通過實(shí)時(shí)傳輸將數(shù)據(jù)傳給控制中心進(jìn)行處理，從而完成報(bào)告和報(bào)警功能。

監(jiān)控易在設(shè)計(jì)上采用了簡易化的方式，以用戶為主導(dǎo)，以系統(tǒng)為人服務(wù)作為基礎(chǔ)理念，實(shí)現(xiàn)了用戶的輕松操作，并能完成多人遠(yuǎn)程維護(hù)管理的任務(wù)。在平臺管理當(dāng)中，只需要動動手，就能輕松實(shí)現(xiàn)系統(tǒng)設(shè)置，對模塊進(jìn)行添加、刪除等操作。

監(jiān)控易把對IT基礎(chǔ)架構(gòu)和業(yè)務(wù)的管理、運(yùn)維流程管理、可視化展現(xiàn)、移動運(yùn)維有機(jī)結(jié)合在一起，既向管理層可視化展示IT業(yè)務(wù)運(yùn)行的監(jiān)控?cái)?shù)據(jù)，又從IT基礎(chǔ)架構(gòu)層來分析IT業(yè)務(wù)系統(tǒng)的運(yùn)行性能，同時(shí)為運(yùn)維人員提供有針對性的預(yù)警和告警信息，既降低了故障發(fā)生率，縮短了故障定位時(shí)間，又給用戶的IT規(guī)劃和發(fā)展提供了支撐數(shù)據(jù)。

如圖1所示，對IT基礎(chǔ)架構(gòu)的監(jiān)控主要從三個(gè)方面來進(jìn)行立體展示：

（1）采集層：采集路由器、交換機(jī)、防火墻、操作系統(tǒng)、數(shù)據(jù)庫、中間件、存儲、云平臺，以及動環(huán)設(shè)備、物聯(lián)網(wǎng)設(shè)備等的狀態(tài)信息;

（2）監(jiān)控層：統(tǒng)一對各類設(shè)備采集的監(jiān)控狀態(tài)進(jìn)行處理，進(jìn)行狀態(tài)判斷，實(shí)現(xiàn)告警和故障定位功能，以及提供IT業(yè)務(wù)監(jiān)控和運(yùn)維流程管理。如果要對IT業(yè)務(wù)進(jìn)行數(shù)據(jù)監(jiān)控，那么必須先從基礎(chǔ)架構(gòu)進(jìn)行，對整體的數(shù)據(jù)分析進(jìn)行處理，這樣才能夠得出有效的數(shù)據(jù)信息。此外就是通過模擬的方式，通過模擬用戶的操作流程獲得數(shù)據(jù)信息。后者更傾向于標(biāo)準(zhǔn)化采集與二次開發(fā)，需要對業(yè)務(wù)進(jìn)行特定查詢返回結(jié)果，模擬訪問登錄業(yè)務(wù)等，但整體上都能符合專業(yè)業(yè)務(wù)系統(tǒng)的監(jiān)控;

（3）展現(xiàn)層：包括統(tǒng)一登錄門戶、大屏展示、視圖和報(bào)表，以及APP移動運(yùn)維功能。

1.2? 先進(jìn)的技術(shù)架構(gòu)

使用C語言開發(fā)底層從而確保單臺服務(wù)器在監(jiān)控眾多管理對象時(shí)仍能高效運(yùn)行，采用自主研發(fā)的方式掌握核心技術(shù)，讓架構(gòu)能夠達(dá)到1～2分鐘進(jìn)行一次輪詢，重要指標(biāo)能夠在5秒內(nèi)完成一次輪詢。自主開發(fā)的數(shù)據(jù)庫是專門針對運(yùn)維大量數(shù)據(jù)頻繁寫入的需求設(shè)計(jì)的，數(shù)據(jù)寫入可達(dá)百億條，上萬設(shè)備的監(jiān)控也可以長期穩(wěn)定運(yùn)行，并且原始數(shù)據(jù)可以保留一年以上。

對分布式架構(gòu)可以實(shí)現(xiàn)靈活支持。無論內(nèi)網(wǎng)、公有云、私有云都可以實(shí)現(xiàn)分布式監(jiān)控、集中管理。并且集中管理消耗網(wǎng)絡(luò)資源很少，1000個(gè)設(shè)備上傳狀態(tài)和告警數(shù)據(jù)，帶寬占用≤10kb/s。

1.3? 全面深度的監(jiān)控

深度監(jiān)控可以分為以下幾個(gè)方面，IT應(yīng)用業(yè)務(wù)、操作系統(tǒng)層、基礎(chǔ)網(wǎng)絡(luò)層。詳細(xì)內(nèi)容則包括了自定義監(jiān)控、網(wǎng)絡(luò)設(shè)備監(jiān)控、Web服務(wù)監(jiān)控、Web Server監(jiān)控、中間件監(jiān)控、服務(wù)器監(jiān)控、數(shù)據(jù)庫監(jiān)控，此外還能夠進(jìn)行物聯(lián)網(wǎng)監(jiān)控、動環(huán)監(jiān)控等。由此能夠提供一個(gè)平臺替換多個(gè)平臺的監(jiān)控工作，極大地提升了工作的效率，降低了企業(yè)人力資源的消耗。

1.4? 智能化事件告警機(jī)制

用戶可以自行根據(jù)需求設(shè)置智能化事件告警管理機(jī)制，在故障發(fā)生之后或者是即將發(fā)生時(shí)發(fā)送警報(bào)給管理工程師，這樣就能夠讓管理人員實(shí)時(shí)了解系統(tǒng)發(fā)生的問題，找到事故的原因進(jìn)行及時(shí)處理。管理機(jī)制分為故障診斷工具、故障響應(yīng)機(jī)制、事件日志管理機(jī)制、告警智能管理機(jī)制、組依靠告警機(jī)制等部分。

1.5? 強(qiáng)大的報(bào)表展示門戶

監(jiān)控易在報(bào)表方面能夠提供具有直觀形式的視圖管理，如業(yè)務(wù)組視圖、監(jiān)測點(diǎn)視圖、管理對象視圖、樹形配置視圖等。報(bào)表的形式主要分為歷史分析報(bào)表、流量報(bào)表、趨勢報(bào)表、實(shí)時(shí)報(bào)表等等，系統(tǒng)提供了豐富的管理視圖與報(bào)表，能夠極大地滿足用戶的需求。

1.6? VISIO應(yīng)用拓?fù)鋱D

系統(tǒng)管理人員可以自身需求為出發(fā)點(diǎn)，發(fā)布VISIO拓?fù)鋱D導(dǎo)美信軟件，然后通過應(yīng)用拓?fù)鋱D實(shí)時(shí)了解系統(tǒng)運(yùn)行狀況，并進(jìn)行系統(tǒng)迅速定位故障排查。

1.7? 完善的基礎(chǔ)平臺設(shè)計(jì)

這方面主要有開放式API接口、任務(wù)計(jì)劃、安全性設(shè)計(jì)（詳細(xì)）、用戶權(quán)限分級管理體系等。

1.8? 大型IT網(wǎng)絡(luò)的分布式監(jiān)控

監(jiān)控軟件的設(shè)計(jì)需采用三級架構(gòu)設(shè)計(jì)，將模塊功能分為界面表示層、統(tǒng)一接口層、檢測服務(wù)底層。卓越的架構(gòu)設(shè)計(jì)能夠確保對大型IT網(wǎng)絡(luò)采用分布式監(jiān)控的方式實(shí)現(xiàn)集中管理。

2? 系統(tǒng)實(shí)施

我單位從實(shí)際應(yīng)用的角度著手應(yīng)用了Windows服務(wù)器監(jiān)控、Unix/Linux服務(wù)器監(jiān)控、數(shù)據(jù)庫監(jiān)控（Sqlserver和Oracle）、中間件監(jiān)控（Tomcat、Weblogic等）、防火墻監(jiān)控。上述都是常規(guī)監(jiān)控，因此并不做詳述。

2.1? 多網(wǎng)點(diǎn)地圖

對我單位的全國各個(gè)網(wǎng)點(diǎn)進(jìn)行統(tǒng)一地圖展示?？偛看笃聊芸吹饺珖脑O(shè)備狀態(tài)。點(diǎn)擊進(jìn)入各個(gè)省市，可以看到該省市的設(shè)備狀態(tài)。

這提供了直觀的管理視圖，可以對全國各個(gè)機(jī)構(gòu)狀態(tài)進(jìn)行統(tǒng)一管理。我們的高級技術(shù)專家可以在北京總部為各個(gè)分支機(jī)構(gòu)的技術(shù)人員提供指導(dǎo)，解決故障問題。同時(shí)，也可以看到各個(gè)分支機(jī)構(gòu)IT設(shè)備運(yùn)行的整體狀況，對各地IT部門的工作進(jìn)行整體評估。

2.2? 網(wǎng)閘隔離區(qū)域的集中管理的實(shí)現(xiàn)方法

網(wǎng)閘也就是安全隔離網(wǎng)閘，由硬件與軟件共同組成。網(wǎng)閘在硬件上主要是由內(nèi)部外部處理單元、內(nèi)部處理單元、隔離安全數(shù)據(jù)交換單元構(gòu)成。

連接方式上采用“2+1”的主機(jī)架構(gòu)方式，隔離網(wǎng)閘采用SU-Gap安全隔離技術(shù)，就能夠創(chuàng)造出一個(gè)內(nèi)外網(wǎng)物理斷開的環(huán)境。

監(jiān)控易實(shí)現(xiàn)對網(wǎng)閘隔離區(qū)域的集中監(jiān)控，架構(gòu)如圖2所示。其優(yōu)點(diǎn)是在符合安全規(guī)范的情況下實(shí)現(xiàn)了整體的集中化管理。

2.3? 日志安全性監(jiān)測方法與優(yōu)點(diǎn)

Windows日志監(jiān)測。通過對Windows日志進(jìn)行監(jiān)控，根據(jù)自己的用戶習(xí)慣設(shè)置過濾條件，能夠選擇出不需要的內(nèi)容，將其過濾掉后就能得到需要的。

Unix/Linux日志監(jiān)測。通過腳本的方式對此類日志進(jìn)行監(jiān)測管理，無論事件日志如何變化，都能夠提供匹配查詢的方式，查詢到自己需要的日志信息。

不間斷掃描服務(wù)器系統(tǒng)日志能及時(shí)發(fā)現(xiàn)黑客行為，為系統(tǒng)信息安全提供有力保障，如若系統(tǒng)出現(xiàn)問題或安全事件日志，都能夠被監(jiān)測到并進(jìn)行告警，維護(hù)工程師只需要根據(jù)告警的時(shí)間信息就能對系統(tǒng)進(jìn)行修復(fù)安檢，這種高效的快速排查方式能將故障影響降到最低。我單位原先采用的釘釘辦公平臺，系統(tǒng)部署采用的是美信開放API接口，能夠很好地實(shí)現(xiàn)與釘釘辦公平臺接口的對接。

3? 監(jiān)控效果

3.1? 部署前

3.1.1? 被動管理

運(yùn)維人員在用戶提出問題后充當(dāng)救火隊(duì)員，內(nèi)部用戶業(yè)務(wù)和公司對外業(yè)務(wù)受到影響，造成經(jīng)濟(jì)損失，每個(gè)月都會出現(xiàn)某項(xiàng)業(yè)務(wù)中斷半小時(shí)以上的狀況，用戶對IT部門也充滿抱怨。

3.1.2? 故障解決低效

解決故障主要的時(shí)間花費(fèi)在逐項(xiàng)檢查、故障定位。

3.1.3? 人員效率低

IT人員每天要在機(jī)房和各個(gè)網(wǎng)點(diǎn)忙于重復(fù)性高且繁重的巡檢工作，沒有時(shí)間對IT業(yè)務(wù)做出其他貢獻(xiàn)。一些高級技術(shù)人員也要分散在各地解決當(dāng)?shù)氐墓收蠁栴}。

3.1.4? IT決策缺乏合理性

網(wǎng)絡(luò)帶寬出現(xiàn)問題、業(yè)務(wù)性能出現(xiàn)問題時(shí)，通常只能通過增加帶寬、增加硬件配置等IT資源來解決。解決后一段時(shí)間，問題往往重復(fù)出現(xiàn)。

3.2? 部署后

3.2.1? 主動式管理

IT部門能提前發(fā)現(xiàn)問題，防患于未然，甚至可以根據(jù)系統(tǒng)提供的業(yè)務(wù)性能分析設(shè)備歷史數(shù)據(jù)，提前布局，優(yōu)化IT整體性能。一年中，只出現(xiàn)幾次網(wǎng)絡(luò)故障引起的業(yè)務(wù)中斷，并且都在十分鐘內(nèi)解決，IT部門工作得到各部門好評。

3.2.2? 故障解決快速

系統(tǒng)中一鍵即可快速進(jìn)行故障定位，并可看到業(yè)務(wù)線中所有出現(xiàn)問題的設(shè)備。故障平均解決時(shí)間比原來縮短了2/3。

3.2.3? 人員效率提高

監(jiān)控易系統(tǒng)自動完成設(shè)備巡檢工作，及時(shí)、準(zhǔn)確。IT人員只需關(guān)注收到的告警，即可保證業(yè)務(wù)不出現(xiàn)問題。使用APP移動運(yùn)維，更是可以隨時(shí)隨地查看設(shè)備和業(yè)務(wù)的狀態(tài)，不用枯守機(jī)房。IT人員可以將精力放在更有價(jià)值的工作上。高級技術(shù)人員在北京總部就可以指導(dǎo)各地解決問題。

3.2.4? IT決策更有針對性

可以確知問題根源，進(jìn)行有針對性的調(diào)整，用最少的成本獲得業(yè)務(wù)性能、網(wǎng)絡(luò)性能的穩(wěn)定提升。

4? 結(jié)? 論

現(xiàn)如今企業(yè)IT設(shè)備類型普遍增加，選擇北京基業(yè)共創(chuàng)科技發(fā)展有限公司自主研發(fā)的監(jiān)控系統(tǒng)，能夠極大地提升系統(tǒng)運(yùn)維水平，監(jiān)控易實(shí)現(xiàn)了運(yùn)維情況可視化、問題發(fā)現(xiàn)及時(shí)化、故障分析智能化，能使每個(gè)運(yùn)維人員都成為數(shù)據(jù)專家，為各企業(yè)數(shù)據(jù)安全提供了更全面的安全保障。

參考文獻(xiàn)：

[1] 史振霞，趙鵬飛.應(yīng)用智能監(jiān)控技術(shù)，提升“云”環(huán)境運(yùn)維管理水平 [J].甘肅科技縱橫，2017，46（3）：11-13.

[2] 石國偉.信息運(yùn)維系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) [D].西安：西安電子科技大學(xué)，2010.

[3] 徐謙.淺議效能監(jiān)察在促進(jìn)企業(yè)管理提升中的作用 [J].中國建材，2013（4）：88-90.

[4] 陶克艷.以提升管理效率為目標(biāo)的流程績效監(jiān)控體系研究與實(shí)踐 [J].東方企業(yè)文化，2015（19）：43-44.

作者簡介：楊汝民（1968.12-），男，漢族，山西渾源人，高級工程師，本科，學(xué)士學(xué)位，研究方向：ITIL運(yùn)維最佳實(shí)踐。