基于“模型化”IT資源管控

貴州中煙工業(yè)有限責任公司 巫明

當前，隨著信息化技術(shù)的迅猛發(fā)展，信息化技術(shù)的廣泛應用成為大勢所趨。各企業(yè)單位在信息化技術(shù)上的需求頻繁，IT基礎(chǔ)設(shè)施增加，導致對信息化資源的管理及運維成為一項重大且繁瑣的工作。通過調(diào)研發(fā)現(xiàn)，多數(shù)單位對自身信息化建設(shè)資產(chǎn)理不清、管不明。因此，本文針對該現(xiàn)象設(shè)計一套信息化資產(chǎn)管理系統(tǒng)，讓各單位對信息化資源理的清、管的明。

在計算機技術(shù)與信息技術(shù)迅速發(fā)展的時代，以信息系統(tǒng)為核心和利用數(shù)據(jù)庫技術(shù)管理的方式越發(fā)廣泛。從現(xiàn)有辦公自動化系統(tǒng)OA（Automation）、企業(yè)資源計劃ERP（EnterpriseResource Planning）、人力資源管理系統(tǒng)HR（Humanresource Software）等，越來越多的業(yè)務辦公利用信息化建設(shè)高效、規(guī)范、精確的辦理業(yè)務。正是計算機的應用，才讓信息化技術(shù)成為企事業(yè)單位信息處理能力適應現(xiàn)代化管理主要手段。

隨著信息化業(yè)務的快速發(fā)展以及信息化管理領(lǐng)域技術(shù)的演進，IT資源軟硬件規(guī)模日益擴大，資源種類和數(shù)量日益繁多，不同資源之間的關(guān)系越來越復雜，傳統(tǒng)的人工管理模式已很難支撐當下大型企業(yè)IT資源軟硬件管理需要。為滿足對現(xiàn)有IT資源錯綜負責的管理支撐，特基于模型化設(shè)計資源管控平臺，以此實現(xiàn)方便、快捷、高效的IT資源管理、監(jiān)控[1-2]。

1 資源管理模型設(shè)計

根據(jù)資源管理的目標以及業(yè)務特點，設(shè)計六層資源管理模型，分為基礎(chǔ)實施層、設(shè)備層、資源池層、節(jié)點層、服務層以及應用層等六個層次結(jié)構(gòu)。每個層次的資源橫向和縱向都有關(guān)系來串聯(lián)，同一層次的資源存在消耗或者連接的關(guān)系，上層的資源消耗下一層提供的資源[3]。

1.1 基礎(chǔ)設(shè)施

基礎(chǔ)設(shè)施管理功能設(shè)計主要目的是為讓機房內(nèi)對供電柜、空調(diào)、機柜、基礎(chǔ)配線架、PDU等資源進行信息化管理，對基礎(chǔ)資源的利用系統(tǒng)通過平面圖展現(xiàn)方式展示對應信息，方便普通人員直觀的從本系統(tǒng)中查看相應資源的使用情況。

1.2 設(shè)備

對設(shè)備層管理設(shè)計了空間視角、供電視角、網(wǎng)絡視角等視角，滿足不同用戶多視角、多維度查看資源。

（1）空間視角：2D圖形式展示設(shè)備所在的機柜位置，以及機柜所在的機房位置。運維人員不需要進機房就能直觀的查看到設(shè)備的位置信息；

（2）供電視角：2D圖形式展示設(shè)備電源端口連接到哪個PDU端口，PDU連接到哪個供電柜開關(guān)；

（3）網(wǎng)絡視角：2D圖形式展示設(shè)備每個網(wǎng)絡端口、數(shù)據(jù)端口連接到哪個配線架端口和交換機端口，直觀的查看設(shè)備的網(wǎng)絡連線關(guān)系。

1.3 資源池

資源池層設(shè)計是把設(shè)備資源池化，主要包括計算池、存儲池、IP池、VLAN信息等。

1.4 節(jié)點

通過設(shè)計物理節(jié)點和虛擬節(jié)點的概念，以此區(qū)分宿主設(shè)備和虛擬機之間關(guān)系，并通過資源關(guān)系連接，將虛擬機和宿主設(shè)備進行關(guān)聯(lián)，方便使用者對各個資源主機進行管理。并且再次設(shè)計資源查看時對主機資源使用情況進行展示，達到對資源監(jiān)控目的。

1.5 服務

系統(tǒng)設(shè)計服務層實現(xiàn)對數(shù)據(jù)庫和中間件進行管理，管理過程中可以將服務運行主機進行管理，并將服務基本配置信息在系統(tǒng)中記錄，方便后期維護對基本配置的路徑等信息查看。同時為滿足用戶對服務運行狀態(tài)及情況進行關(guān)注，設(shè)計了查看時展現(xiàn)服務監(jiān)控欄。

1.6 應用

對大型企業(yè)而言，信息化系統(tǒng)繁多，日常手工記錄存儲錯、漏、亂等現(xiàn)象，為方便系統(tǒng)使用者對系統(tǒng)管理方便，設(shè)計應用層，在應用層中可對所有應用系統(tǒng)基本信息查看，并可根據(jù)應用系統(tǒng)追溯系統(tǒng)所使用的服務、主機、設(shè)備、設(shè)備所在位置等信息。

2 基于Zabbix開源服務設(shè)計

2.1 監(jiān)控采集與配置

監(jiān)控采集主要是完成IT資源的監(jiān)控數(shù)據(jù)采集工作，應用高性能開源架構(gòu)建立相關(guān)的數(shù)據(jù)采集接口，并能夠根據(jù)需要制定在特定的時間（或周期性）進行數(shù)據(jù)的采集，并為數(shù)據(jù)處理層提供相關(guān)的數(shù)據(jù)。目前采集可以支持的手段有：SNMP、Agent、Ping、端口監(jiān)視、腳本監(jiān)控、模擬請求等方法，來實現(xiàn)監(jiān)視數(shù)據(jù)的采集[4]。

系統(tǒng)管理員通過監(jiān)控采集提供的集中用戶監(jiān)控頁面，對系統(tǒng)性能和可用性進行集中監(jiān)控，使用集中的配置頁面對監(jiān)控策略進行集中的配置和管理。

2.1.1 采集代理設(shè)計

采集代理設(shè)計為IT資源管理系統(tǒng)提供統(tǒng)一的外部服務接口，并規(guī)避與第三方系統(tǒng)對接的技術(shù)實現(xiàn)差別。

采集代理模式是基于HTTP 通訊協(xié)議而實現(xiàn)數(shù)據(jù)交互的接口平臺；實現(xiàn)了與Agent、Ping、端口監(jiān)視、腳本監(jiān)控等外部硬件環(huán)境的對接及訪問。它將部署單獨的代理服務器上。

2.1.2 配置管理設(shè)計

配置管理設(shè)計主要實現(xiàn)監(jiān)控資源、指標項、采集策略及告警規(guī)則的參數(shù)定義，并建立它們之間的依賴關(guān)系，保證數(shù)據(jù)采集功能的正常運行[5]。

（1）監(jiān)控資源：即為數(shù)據(jù)采集的對象，可以從不同的角度去劃分；（2）指標項：為監(jiān)控資源的監(jiān)控要素；（3）采集策略：配置數(shù)據(jù)采集的方式、頻率及有效周期等內(nèi)容；（4）告警規(guī)則：設(shè)置告警信息的等級、優(yōu)先級和告警通知方式等內(nèi)容。

2.1.3 監(jiān)控對象與指標項

根據(jù)IT資源管理系統(tǒng)項目需求，資源監(jiān)控對象包括機房動力環(huán)境、網(wǎng)絡鏈路、主機節(jié)點、數(shù)據(jù)庫、中間件、應用系統(tǒng)等。本系統(tǒng)建設(shè)完成后，對以上資源對象監(jiān)控采集以下指標項?？杀O(jiān)控采集主流IT軟硬件資源。

（1）網(wǎng)絡設(shè)備：采用開源Zabbix服務利用SNMP協(xié)議方式對相應網(wǎng)絡設(shè)備監(jiān)控，收集內(nèi)容包括但不限于：上行速率、下行速率、網(wǎng)絡延時、故障告警等。同時利用該功能對局域網(wǎng)特定專線鏈路進行采集并展示。（2）主機節(jié)點：主機節(jié)點監(jiān)控包括Windows、Liunx、Aix等主流操作系統(tǒng)，主要監(jiān)控性能指標需要包括CPU負載、內(nèi)存使用率、磁盤使用率、網(wǎng)絡流量、系統(tǒng)運行狀態(tài)、故障告警燈。（3）應用系統(tǒng)、數(shù)據(jù)庫、中間件：從應用的角度出發(fā)展示應用系統(tǒng)的運行狀態(tài)，以及關(guān)聯(lián)數(shù)據(jù)庫、應用中間的關(guān)鍵性能指標，需要包括數(shù)據(jù)庫的訪問狀態(tài)、連接數(shù)、表空間使用率、緩存命中率，中間件的訪問狀態(tài)、連接數(shù)、JVM性能等[6-7]。

2.2 監(jiān)控告警設(shè)計

告警管理涉及到運行監(jiān)控與展現(xiàn)系統(tǒng)模塊的核心內(nèi)容，IT資源管理系統(tǒng)提供的解決方案本質(zhì)上采用告警驅(qū)動的方式提高IT服務質(zhì)量，系統(tǒng)提供了清晰的、集中的告警管理，通過告警管理可以讓系統(tǒng)管理員更好地完成整個IT環(huán)境的各種硬件和軟件系統(tǒng)的實時告警信息收集，對各類告警信息進行過濾、相關(guān)性分析與處理，實時呈現(xiàn)出完整的告警信息。有效地提高告警管理的效率，減少告警生成的事件的定位及解決時間，保證提供高質(zhì)量的服務[8]。

2.3 分揀規(guī)則管理

分揀規(guī)則是對告警信息內(nèi)容的過濾、篩選、分類等操作；完成對無效告警信息的過濾，并可以對單一告警來源的信息進行類別細化，從而可以制定更加詳細的告警處理方式，及告警通知方式，提高告警信息處理效率。

分揀規(guī)則管理將包含對告警分揀的規(guī)則定義、刪除和啟用等功能；其中，分揀規(guī)則將包含告警來源、告警日志、指標項、包含關(guān)系、關(guān)鍵字和告警分類。

2.4 告警信息顯示

管理模塊通過數(shù)據(jù)處理功能獲取告警信息后，先對告警信息進行存儲，然后按分揀規(guī)則進行提取，滿足分揀規(guī)則的告警在實時告警列表中進行顯示。而無效告警信息將納入到歷史告警庫中，方便系統(tǒng)管理員的后期查詢。

實時告警列表中顯示未消除或解決的滿足分揀規(guī)則的告警信息；告警消除或解決后，告警信息將從列表中清除，移到歷史告警庫中；告警信息在列表中顯示時，按照告警的級別分顏色顯示；

系統(tǒng)管理員在實時告警列表中，可以完成關(guān)閉告警、短信通知、添加告警備注及告警升級等操作。同時，通過監(jiān)控可以查閱到告警的具體日志信息[9]。

2.5 告警通知

IT資源管理系統(tǒng)提供了豐富的故障通知方法，包括：網(wǎng)頁消息、EMAIL、短信、微信等方法，用戶也可自己編寫處理程序進行處理。

2.6 告警確認與告警清除

系統(tǒng)平臺能夠根據(jù)設(shè)定的規(guī)則自動對已經(jīng)恢復正常的告警事件進行標記確認，支持手工標記確認系統(tǒng)告警事件。對已經(jīng)標記確認告警事件，系統(tǒng)自動將告警事件退出告警視圖，將其加入歷史告警記錄中。系統(tǒng)還可以根據(jù)系統(tǒng)的事件工單處理情況，自動清除、過濾、壓縮、歸并相應的告警。

3 基于資源模型、資源監(jiān)控設(shè)計的高級數(shù)據(jù)管理功能

高級功能管理設(shè)計，主要是對資源管理、資源監(jiān)控等信息進行整合，根據(jù)用戶使用特點，將資源以圖形化、報表化方式進行展示。從而達到對信息化資源看的清的目的。

3.1 標簽管理設(shè)計

利用資源管理模型細顆粒度的管理方式，對IT資源中的各個網(wǎng)絡端口進行連接，通過系統(tǒng)的數(shù)據(jù)處理，實現(xiàn)對網(wǎng)線連接的規(guī)范化管理，并以此生成規(guī)范化標簽，經(jīng)過與專業(yè)標簽打印的適配，滿足管理人員進行標簽生成、打印、張貼、查看、銷毀等管理過程[10]。

3.2 容量管理設(shè)計

針對資源模型管理中維護的資源數(shù)據(jù)，設(shè)計容量管理功能，滿足管理人員對自身信息化建設(shè)資源中的強電端口、弱電端口、機柜容量、資源使用量等信息進行查看和管理，方便日后對信息資源的添加及利用。

3.3 IP地址管理設(shè)計

信息化建設(shè)的錯綜復雜及安全管理的要求不斷提升，各單位普遍采用局域網(wǎng)網(wǎng)絡管理方式，各單位各部門的管理復雜性，造成IP資源的管理混亂且浪費嚴重情況，為滿足對各IP資源管明白的目的。設(shè)計該功能，對各IP地址段進行查看，以色塊區(qū)分的方式區(qū)分IP使用情況。并可根據(jù)色塊查看使用該IP的設(shè)備[11]。

3.4 臺賬報表設(shè)計

運維人員在對IT資源進行梳理明確的過程中。傳統(tǒng)的管理資源清單因管理的不規(guī)范性，導致數(shù)據(jù)的錯、亂、雜現(xiàn)象嚴重。無法準確的進行大規(guī)模的資源梳理及確認工作，本系統(tǒng)根據(jù)資源模型設(shè)計特點，系統(tǒng)以后臺數(shù)據(jù)整合前端靈活展現(xiàn)的方式，展現(xiàn)各緯度資源信息。并設(shè)計導出功能，方便用戶管理查看。

4 結(jié)語

信息化是時代潮流。信息化資源管理同樣不可忽視。本系統(tǒng)通過對現(xiàn)有信息化資源管理的充分調(diào)研，根據(jù)當下各單位信息化管理形式設(shè)計出本系統(tǒng)實現(xiàn)對信息化資源看的清、管的明。為日常IT運維提供有效的支撐工具，為今后IT自動化運維、智能化運維打下堅實基礎(chǔ)。