系統(tǒng)運維方案

1、系統(tǒng)運維方案一、企業(yè)面臨的問題1、缺乏集中的監(jiān)控管理平臺，運維管理人員無法主動掌握IT平臺的運行情況，對主機系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)庫、應(yīng)用系統(tǒng)等沒有合適的手段進行監(jiān)控，無法做到快速的主動預(yù)警、快速的故障定位和故障排除。 2、被動的運維管理模式導(dǎo)致運維人員對故障后知后覺，重復(fù)勞動多，工作強度大，最終IT部門、各業(yè)務(wù)部門都不滿意。 3、建立在手工基礎(chǔ)上的巡檢工作，難免有主觀性強、隨意性強的缺點，數(shù)據(jù)不能真實反映系統(tǒng)的運行狀態(tài)，并且一旦崗位流動，不能保證系統(tǒng)維護的延續(xù)性。 4、IT管理部門無法掌握現(xiàn)有IT資源是否充分發(fā)揮了作用，系統(tǒng)如何配置更能滿足業(yè)務(wù)發(fā)展的需要，一切都確乏科學(xué)的數(shù)據(jù)做為投資決策的依據(jù)

2、，難免造成盲目投資、重復(fù)建設(shè)的巨大浪費。給企業(yè)帶來不可彌補的經(jīng)濟損失。 二、運維管理系統(tǒng)的作用1、打破傳統(tǒng)的“分散監(jiān)控、分散管理”模式，通過建立一個集中的監(jiān)控管理平臺，實現(xiàn)對整個IT系統(tǒng)的“集中管理、統(tǒng)一運維”。 2、打破傳統(tǒng)的“只有在出現(xiàn)問題時，才能被動應(yīng)對”的后知后覺的服務(wù)模式，系統(tǒng)通過7*24小時不間斷的監(jiān)控，主動發(fā)現(xiàn)故障隱患，及時預(yù)警，以利于及時消除隱患，防患于未然，并能迅速定位故障，及時通知，有利于快速排除故障。 3、通過建立一個集中的監(jiān)控管理平臺，以“全面監(jiān)控、準確預(yù)警、及時通知、快速解決”的方式，記錄所有監(jiān)控數(shù)據(jù)，并根據(jù)需要提供分析報告，有案可查，便于進行系統(tǒng)的、科學(xué)的分析和總結(jié)

3、。 4、打破傳統(tǒng)的IT部門對IT資源心中無底的狀況，通過統(tǒng)一的集中監(jiān)控管理平臺，管理人員能夠清晰地知道現(xiàn)有資源的合理性，實現(xiàn)資源的有機整合與充分利用，以科學(xué)數(shù)據(jù)作為投資決策的依據(jù)，避免了盲目投資、重復(fù)建設(shè)造成的巨大浪費。給企業(yè)降低了成本，提高了工作效率，提升了管理質(zhì)量和企業(yè)的核心競爭力。 5、打破傳統(tǒng)的IT維護只關(guān)注IT元素問題。在系統(tǒng)中可以為您集中展現(xiàn)銀行業(yè)務(wù)系統(tǒng)的各種信息，為領(lǐng)導(dǎo)及時了解業(yè)務(wù)狀況及時決策提供便利。 三、運維管理系統(tǒng)的功能特點1、7*24小時自動監(jiān)控功能：將以往固定的階段性系統(tǒng)巡檢工作，變?yōu)橄到y(tǒng)自動的7x24小時不間斷檢測，可代替人工進行值守。直接提升了系統(tǒng)的IT管理自動化程

4、度，工作效率顯著提高！ 2、快速定位故障功能：將復(fù)雜的IT環(huán)境按照銀行業(yè)務(wù)關(guān)聯(lián)方式進行整合，能直觀地看到整個IT系統(tǒng)的運行狀態(tài)，及時準確的上報：是IT系統(tǒng)出現(xiàn)了什么問題，導(dǎo)致業(yè)務(wù)出現(xiàn)問題；可以迅速定位故障點，直接提高了維護部門響應(yīng)及處理問題的速度。 3、系統(tǒng)自動預(yù)警功能：通過系統(tǒng)7x24小時不間斷檢測，并根據(jù)數(shù)據(jù)進行分析，一旦情況異常，系統(tǒng)自動產(chǎn)生預(yù)警信息及時通知各位領(lǐng)導(dǎo)及管理員，為防患于未然提供強有力的幫手。 4、管理及決策功能：直觀的報告式系統(tǒng)性能統(tǒng)計表，使IT管理者及時了解IT系統(tǒng)各部分的運行狀況，提供的歷史性能和故障數(shù)據(jù)，為IT管理決策提供了科學(xué)的依據(jù)；并獲得最直觀的與業(yè)務(wù)有關(guān)的各種信

5、息，為維護人員提供方便快捷的運維管理工具。 5、確保業(yè)務(wù)系統(tǒng)穩(wěn)定性功能：保障業(yè)務(wù)的整體穩(wěn)定性，提前發(fā)現(xiàn)網(wǎng)絡(luò)中存在的各種潛在問題，提前處理，使故障率大大降低，網(wǎng)絡(luò)故障時間大大減少，用戶的投訴率明顯減少，提升了業(yè)務(wù)服務(wù)質(zhì)量，也降低了維護成本。內(nèi)網(wǎng)安全管理1、所有域用戶不能隨便更改桌面背景，保證公司使用帶有LOGO的統(tǒng)一背景。2、所有域用戶不能運行管理員已經(jīng)限制的程序。3、所有域用戶禁止使用管理員權(quán)限。4、 配置域用戶所有IE的默認設(shè)定為本企業(yè)網(wǎng)站，保證員工打開IE可以直接訪問到公司網(wǎng)站，且用戶不能自行更改主頁。5、禁止域用戶使用運行，防止打開注冊表等修改系統(tǒng)配置（管理員除外）。6、隱藏所有用戶的C

6、盤，防止用戶誤刪除系統(tǒng)文件，造成系統(tǒng)崩潰。7、禁用控制面板中“添加/刪除程序”，防止用戶隨意添加windows組件及刪除軟件，造成系統(tǒng)問題。8、取消光盤或U盤自動播放，以防止存儲介質(zhì)帶入病毒或木馬程序。9、所有域用戶禁止對IP地址進行修改。通過組策略對AD域控制器進行設(shè)置，以實現(xiàn)以上內(nèi)容監(jiān)控管理實施方案：采用卓豪公司基于ITIL(Information Technology Infrastructure Library信息技術(shù)基礎(chǔ)架構(gòu)庫)架構(gòu)的軟件產(chǎn)品：ManageEngine IT 360ManageEngine IT 360主要功能：利用ManageEngine IT360，可以輕松管理關(guān)

7、鍵的業(yè)務(wù)應(yīng)用。它采用無代理監(jiān)控方法，監(jiān)控應(yīng)用服務(wù)器、服務(wù)器和數(shù)據(jù)庫，從而降低成本，提高投資回報率。通過網(wǎng)絡(luò)監(jiān)控和帶寬利用情況，管理員能夠迅速排除網(wǎng)絡(luò)性能相關(guān)的問題。利用基于ITIL的服務(wù)臺，系統(tǒng)可以自動指派問題，提高IT服務(wù)水平。1、業(yè)務(wù)服務(wù)管理 在IT資源中加入業(yè)務(wù)元素 定義依賴關(guān)系，提高故障管理和SLA管理 降低應(yīng)用支持和維護費用 輕松排除故障 2、網(wǎng)絡(luò)監(jiān)控 端到端的網(wǎng)絡(luò)設(shè)施平臺，高級故障和性能管理功能，管理WAN、VoIP電話、網(wǎng)絡(luò)設(shè)備 自動發(fā)現(xiàn)網(wǎng)絡(luò)設(shè)備 一系列包含設(shè)備配置的設(shè)備和接口模板 3、服務(wù)器監(jiān)控 采用無代理方式監(jiān)控服務(wù)器 監(jiān)控服務(wù)器負載、磁盤利用率、進程、內(nèi)存利用率、磁盤I/O

8、、服務(wù)器CPU利用率等 使IT管理員確定問題的根源在于操作系統(tǒng)、應(yīng)用還是服務(wù)器 支持Linux, Windows、Solaris、AIX、HP UX等 4、應(yīng)用監(jiān)控 監(jiān)控CRM應(yīng)用、財務(wù)應(yīng)用等業(yè)務(wù)關(guān)鍵應(yīng)用 通過監(jiān)控Microsoft .NET、Oracl、JBoss、Tomcat、WebLogic、WebSphere和SAP，保證應(yīng)用服務(wù)器健康狀況和可用性 監(jiān)測和診斷應(yīng)用服務(wù)器及其服務(wù)出現(xiàn)的問題，保證正常運行5、數(shù)據(jù)庫監(jiān)控 監(jiān)控包括Oracle、MS SQL、Sybase、IBM DB2 和MySQL的異構(gòu)數(shù)據(jù)庫服務(wù)器環(huán)境 數(shù)據(jù)庫管理員可以規(guī)劃資源需求，及時排除故障 數(shù)據(jù)庫大小、緩存大小、數(shù)據(jù)

9、庫連接時間標簽，方便查看 6、帶寬監(jiān)控 從支持NetFlow的設(shè)備直接導(dǎo)出NetFlow，詳細了解網(wǎng)絡(luò)中帶寬使用情況 查看帶寬使用圖樣，生成報表，無需部署硬件探針，節(jié)約成本 深入了解網(wǎng)絡(luò)流量及其模式 實時掌握網(wǎng)絡(luò)狀況，以及流量如何影響網(wǎng)絡(luò)總體健康狀況 7、IT資產(chǎn)管理 硬件和軟件資產(chǎn)的完整清單 通過無代理方式的掃描，跟蹤資產(chǎn)的所有關(guān)系和歷史 計劃性的資產(chǎn)審計 快速確定資產(chǎn)與業(yè)務(wù)服務(wù)或其它資產(chǎn)的依賴關(guān)系 跟蹤企業(yè)中軟件的使用情況 監(jiān)視軟件許可8、基于ITIL的服務(wù)臺 集成服務(wù)臺，從一個位置管理所有交流 基于ITIL的服務(wù)臺包括事件管理、問題管理、變更管理和配置管理 包括解決方案(知識庫)模塊，便

10、于解決常見問題 能夠?qū)⑾到y(tǒng)告警在服務(wù)臺自動轉(zhuǎn)化成工單 自動將工單指派給相關(guān)技術(shù)員或技術(shù)組 9、性能報表 界面簡潔直觀 能夠?qū)γ總€監(jiān)控的屬性生成報表 計劃自動郵寄報表 報表可導(dǎo)出為PDF、CSV或XLS格式文件 可查看過去一周或一個月的歷史數(shù)據(jù)ManageEngine IT 360產(chǎn)品屬于軟件套件，內(nèi)含不同的軟件以實現(xiàn)不同的功能。下面將以其中之一軟件opmanager為例，說明其職能。災(zāi)難管理需求分析：公司現(xiàn)有信息平臺承載著各種服務(wù)獨立應(yīng)用，包括:DHCP、DNS、AD、OA、SAP等，這些應(yīng)用需要獨立系統(tǒng)來控制保障安全可靠。未來隨著企業(yè)的發(fā)展，將會增加WEB、SQL、MAIL 等平臺服務(wù)。傳統(tǒng)

11、解決方案及分析：傳統(tǒng)獨立的系統(tǒng)平臺方式為了保障安全，基本上是一個應(yīng)用系統(tǒng)對應(yīng)一臺服務(wù)器，如果兩種應(yīng)用配置在一臺服務(wù)器上可能會造成業(yè)務(wù)沖突，或者一種應(yīng)用由于宕機或者病毒等故障造成所有應(yīng)用的停止。為了采用應(yīng)用系統(tǒng)連續(xù)性的雙機熱備系統(tǒng)，則需要一臺服務(wù)器閑置作為standby 服務(wù)器。傳統(tǒng)服務(wù)器解決方案的有諸多弊端：（1）運營和維護成本高服務(wù)器大大增加了對數(shù)據(jù)中心空間、機柜、網(wǎng)線、耗電量、冷氣空調(diào)和人力等成本需求。（2）服務(wù)器利用率低像DHCP、DNS、AD、OA、SAP應(yīng)用對服務(wù)器的CPU、內(nèi)存的使用率都極低，特別是對于目前多核高性能CPU的服務(wù)器時代，有的甚至長年不會達到3-5%，絕大多數(shù)系統(tǒng)資源

12、利用率通常不足15%。（3）IT 服務(wù)水平差，不能快速響應(yīng)業(yè)務(wù)需求服務(wù)器的硬件維護需要宕機，某些重要應(yīng)用被排除在了災(zāi)難恢復(fù)的范圍之外，或者有些災(zāi)難恢復(fù)時間過長，服務(wù)器與老的操作系統(tǒng)或者業(yè)務(wù)之間存在兼容性，諸如此類等問題都會影響IT 服務(wù)水平，從而使得公司辦公效率降低。（4）系統(tǒng)擴展性差當有新的應(yīng)用系統(tǒng)時候，不能及時部署，需要申請購買新的服務(wù)器。這些問題直接導(dǎo)致IT 總擁有成本（TCO）升高，IT 投資回報率下降，系統(tǒng)可管理性降低，運營效率與響應(yīng)速度降低。而服務(wù)器虛擬化技術(shù)正是解決這些問題的一個好方法，運用虛擬化技術(shù)，不僅可以大大降低TCO、提高運營效率、提高服務(wù)水平，而且虛擬化軟件本身還為您提

13、供高可用性和負載均衡特性，保證客戶應(yīng)用的連續(xù)性。虛擬化概念簡介：服務(wù)器虛擬化是在服務(wù)器上安裝一個虛擬機監(jiān)控器（Virtual MachineMonitor，VMM）軟件，將服務(wù)器物理的CPU、內(nèi)存、網(wǎng)卡和硬盤等資源抽象出來，映射成若干個虛擬的CPU、內(nèi)存、網(wǎng)卡和硬盤，構(gòu)成虛擬機，每個虛擬機上可運行一個獨立的操作系統(tǒng)和若干應(yīng)用軟件。虛擬機的產(chǎn)生打破了操作系統(tǒng)和硬件的互相依賴性，屏蔽了硬件平臺的動態(tài)性、分布性和異構(gòu)性，實現(xiàn)了硬件資源的共享和復(fù)用，提供多個獨立的、隔離的應(yīng)用環(huán)境。虛擬化有如下四大特性：（1）分區(qū)：在單一物理服務(wù)器上，可以同時運行多個虛擬機；（2）隔離：在同一臺虛擬機服務(wù)器上運行的多個

14、虛擬機實例彼此完全隔離，互不影響，任何虛擬機的故障，包括病毒感染、黑客攻擊等，都不會影響其他的虛擬機。（3）封裝：虛擬機將硬件配置、操作系統(tǒng)、以及應(yīng)用等整個系統(tǒng)封裝在文件里。封裝特性為虛擬機應(yīng)用帶來了極大的方便性（4）硬件獨立：一個虛擬機可以在其他虛擬機服務(wù)器上不加任何修飾的運行，降低了軟件對硬件的依賴性。建設(shè)目標：(1) 先進性選擇當今先進的存儲技術(shù)和存儲設(shè)備，保證在今后數(shù)年的技術(shù)先進性，整個系統(tǒng)的生命周期應(yīng)有比較長的時間，在系統(tǒng)建成以后比較長的一段時間內(nèi)能滿足需求增長的需要。(2) 通用性實用有效是重要的設(shè)計目標,設(shè)計結(jié)果必須滿足需求并且有效、不虛設(shè)。系統(tǒng)設(shè)計要考慮到3-5 年內(nèi)的技術(shù)發(fā)展

15、，應(yīng)切實保證系統(tǒng)所選擇的設(shè)備和系統(tǒng)結(jié)構(gòu)都具有很好的性價比；選擇設(shè)備要通用性高，具備前向和后向兼容性，支持今后對系統(tǒng)的擴充。支持多種操作系統(tǒng)和多媒體網(wǎng)絡(luò)應(yīng)用軟件。 (3) 安全性穩(wěn)定性能，容錯能力強，操作、管理、維護簡單并具有良好的安全性。能夠在多個層次上實現(xiàn)安全機制。提供多種有效可行安全措施，保護數(shù)據(jù)安全。制定嚴密的數(shù)據(jù)備份方案和技術(shù)保障措施，當系統(tǒng)出現(xiàn)故障時，系統(tǒng)數(shù)據(jù)能得到及時恢復(fù)。系統(tǒng)應(yīng)保障關(guān)鍵應(yīng)用的連續(xù)性。保證當意外情況發(fā)生時，系統(tǒng)能夠平穩(wěn)、正常的運行和工作。(4) 靈活性系統(tǒng)配置靈活，備用和可選方案多，能夠隨著內(nèi)部和外部應(yīng)用環(huán)境的改變隨之做出相應(yīng)的調(diào)整，使整個系統(tǒng)具有很強的升級性和可擴

16、展性，能夠適應(yīng)應(yīng)用和技術(shù)發(fā)展的需要。(5) 高管理性整個系統(tǒng)可以通過完善地控制界面來管理和監(jiān)控，對系統(tǒng)進行實時的監(jiān)控和維護，降低了運行的成本。虛擬化方案：虛擬化軟件：Citrix Xenserver5.6服務(wù)器：IBM system x3650SAN存儲：IBM storage DS3500Xenserver企業(yè)級功能：h 動態(tài)遷移：XenMotionh 高可用性：High Availabilityh 物理機到虛擬機轉(zhuǎn)換：XenConverth 快速置備：Provisioning Streamingh 服務(wù)器管理：XenCenter動態(tài)遷移：XenMotionh XenMotion允許遷移正在

17、運行的虛擬機而無需中斷服務(wù)h 安計劃實施維護時無需停機h 在不同的服務(wù)器間負載平衡虛擬機高可用性：High Availabilityh 服務(wù)器故障時自動重啟虛擬機h 剩余服務(wù)器上智能負載均衡h 可配置的保護級別和告警轉(zhuǎn)換工具：XenConvert和p2v-legacyh XenConvert支持Linux平臺從物理機到虛擬機的轉(zhuǎn)換h p2v-legacy支持Windows平臺從物理機到虛擬機的轉(zhuǎn)換轉(zhuǎn)換格式和類型：直接轉(zhuǎn)換XenServer到并啟動h VHD（微軟虛擬機格式）h XVA（可導(dǎo)入XenServer）XenCenter：多服務(wù)器管理h 管理多臺服務(wù)器h 創(chuàng)建并部署虛擬機h 性能監(jiān)視h

18、 調(diào)整資源分配h 與虛擬機交互方案說明：（1） 兩臺服務(wù)器用作虛擬機服務(wù)器，在裸機上安裝xenserver，然后在其上安裝若干個虛擬機，每個虛擬機根據(jù)應(yīng)用需求安裝不同的操作系統(tǒng)及應(yīng)用。（2） 根據(jù)待整合服務(wù)器的具體網(wǎng)絡(luò)訪問需求劃分VLAN，從而將虛擬機之間的流量與物理服務(wù)器的流量相隔離，降低網(wǎng)絡(luò)負載，提高安全性和簡化重新配置過程。（3） 服務(wù)器用于安裝xenserver和保存資源池的數(shù)據(jù)，存儲采用IBM Storage DS3500，保存所有虛擬機的虛擬鏡像文件（Virtual Disk Image）以支持XenMotion和HA。服務(wù)器通過iSCSI方式連接 SAN 存儲。（4） 資源池中的

19、服務(wù)器均配置4塊SAS硬盤，設(shè)置成RAID-5，只用于安裝Xenserver和保存資源池的元數(shù)據(jù)，目的是防止本地硬盤出現(xiàn)單點故障，提高Xenserver本身的安全性。（5） 為了虛擬機安裝配置方便，將配置ISO鏡像庫，可以將ISO格式安裝源文件通過windows CIFS方式掛接在xencenter上，這樣創(chuàng)建新虛擬機時不再需要使用物理光驅(qū)和光盤，簡化使用和提高安裝速度。（6） 在PC機上安裝xencenter，通過網(wǎng)絡(luò)連接到服務(wù)器，可以對所有的虛擬機和虛擬機物理服務(wù)器進行集中管理，還可以實現(xiàn)訪問控制、動態(tài)資源管理、模板制作等功能，會給管理員的IT 管理帶來有效的幫助。（7） 利用XenMot

20、ion能夠?qū)⒄谶\行的虛擬機從一臺 XenServer主機上遷移到另外一臺，而不帶有任何停機的危險。在整個遷移過程中，被移動的虛擬機在任意時刻都處于正常的工作狀態(tài)。XenMotion 的主要目的是在某臺服務(wù)器需要進行計劃維修的情況 下，終端用戶無法覺察到應(yīng)用程序出現(xiàn)過極短暫的中斷，令整個服務(wù)過程正常順暢。 （8） 啟用 HA 后，XenServer 將持續(xù)監(jiān)視主機的運行狀況。如果當前 VM 主機發(fā)生故障，HA 機制會自動將受保護的 VM 移動到一臺運行狀況良好的主機上。此外，如果發(fā)生故障的主機是主節(jié)點，HA 會自動選擇另一臺主機來接管主節(jié)點的角色，以便您能夠繼續(xù)管理 XenServer。xen

21、center管理和虛擬機管理需要的網(wǎng)絡(luò)端口：應(yīng) 用端 口備 注SSH-xenCenter to xenservertcp22HTTPS-xenCenter to xenservertcp443RDP-xenserver to VMtcp3389windows遠程管理VNC-xenserver to VMtcp5900linux遠程管理方案優(yōu)勢：（1） 降低TCO通過服務(wù)器整合，控制和減少物理服務(wù)器的數(shù)量，提高物理服務(wù)器系統(tǒng)資源的利用率，降低硬件成本；降低運營和維護成本，包括數(shù)據(jù)中心空間、機柜、網(wǎng)線，耗電量，冷氣空調(diào)和人力成本等；提高IT 投資回報率。（2） 提高運營效率利用虛擬機的封裝特性，大

22、大加快了新服務(wù)器和應(yīng)用的部署，大大降低服務(wù)器重建和應(yīng)用加載時間；主動地提前規(guī)劃資源增長，減少硬件維護時間，從以前的需要數(shù)天/小時的時間變?yōu)楝F(xiàn)在的零宕機的硬件維護和升級。（3） 保證業(yè)務(wù)連續(xù)性雙機HA最大限度的保證了應(yīng)用業(yè)務(wù)的連續(xù)性，保證業(yè)務(wù)在硬件、操作系統(tǒng)、應(yīng)用系統(tǒng)等任何地方發(fā)生故障都不會影響業(yè)務(wù)的連續(xù)性。負載均衡功能不會讓一臺主機因負載過大而宕機；（4） 擴展性當需要新服務(wù)器應(yīng)用時，可在虛擬機服務(wù)器上建立虛擬機來滿足新的應(yīng)用。附 錄參考資料：使用CrystalMark基準測試軟件，在服務(wù)器上安裝Xenserver5后同時運行不超過6臺虛擬機進行基準測試。測試環(huán)境：服務(wù)器：HP ProLiant ML110 G5，采用8GB（2GB*4）內(nèi)存，500GB SATA硬盤以及Core 2 Quad Q6600 CPU每臺虛