统一it运维管理平台解决方案白皮书

统一it运维管理平台解决方案白皮书内容摘要：

小化风险和加速 BSM 的实施。 借助 CMS/CMDB 所提供的 IT 技术架构的唯一配置信息来源 ， 可以更好地 了解 用户 的环境。 通过可视化业务服务模型和影响模拟器等功能，更好 地 管理基础架构和控制各种变更的发生。 通过统一的 业务服务模型 可以 梳理各种服务 级别 协议的业务需求， 为 SLA 的建立和维护 提供了 一致可靠的参考。 集中监控平台 数据采集层 数据采集层，主要是完成各类数据的采集工作，建立相关的数据采集接口，并能够根据需要定制在特定的时间 (或周期性 )进行数据的采集，并为数据处理层提供相关的数据。 目前采集可以支持的手段有： RPC、 SNMP、 SYSLOG、专用Agent、脚本方式 、以及一些标准的协议如 WMI、 SSH、 Perfmon、 JMX 等来实现无代理的数据采集。 这一层主要是由通过设置在各个点的各类采集设备组成。 通过在 您企业 各类系统运行所依赖的服务器上安装 BMC 的代理来对 您企业 各类系统运行的软件环境进行监控与管理，包括对系统、数据库、中间件、应用、存储等，这些监控对象通过 BMC Performance Manager 相应的知识模块或通过定制开发的知识模块对其进行监控与管理。 通过与 安全管理系统、存储 管理系统 、 桌面管理系统、 机房其它系统的集成并提供相关信息给数据处理层，相关信息在同一用户界面上进行展现。 BMC 的代理程序及其知识模块可通过远程分发的方式进行安装和升级，其运行消耗的资源很少，代理程序同 BMC 其它管理模块之间的通信通过 TCP 的某一端口进行，相对于 SNMP 或其它的通讯方式， 传输安全可靠。 BMC 代理是完全智能的，可在不连接任何控制台的情况下，通过知识模块完成相应的监控功能，并能在本地进行数据存储及处理，可通过公开的 API、知识模块和 SNMP的方式和第三方管理软件集成。 数据处理层 数据处理层的主要任务是将采集的数据进行汇总和处理，并根据需要进行展现。 来自于被监控对象（操作系统、数据库、中间件、应用等）的性能数据通 过 Common Service 统一存储到后台数据库中。 系统每隔一段时间后对这些数据进行各种汇总操作，如产生每小时的某个性能参数的最大值、最小值、平均值，每天的某个性能 参数的最大值、最小值、平均值等。 BMC 事件管理平台根据预定义的事件处理策略对接受到的事件进行处理，并进行后续的各种处理动作，如以各种方式通知相关的处理人员、在帮助台中产生故障工单等，同时实现在 BMC 事件管理平台与帮助台的故障工单之间状态的双向同步。 BMC 业务影响管理平台结合事件管理平台中的事件故障信息和 CMDB 中的业务服务模型。 为运维人员定位和分析系统故障提供强大支持，是的整个监控系统更加完善，增强了 BSM 的实现效果。 自动化管理平台 与自下 而上做事件采集、处理和展现的监控平台相对应，自动化管理平台执行 自 上而下的控制和操作动作。 自动化管理平台 可以覆盖从物理服务器、虚拟服务器、网络到应用、甚至客户端，提供设备发现、脚本执行、操作系统安装、配置备份、配置检查、配置变更、补丁分析和分发、应用程序分发、操作审计、合规审计、配置修正、作业调度、虚拟机管理、远程管理等多种跟运维管理相关 的功能，将手工作业进行自动化实现，解放运维人员，同时强制遵循最 佳 实践和法律法规的合规要求。 流程管理平台 流程管理平台 为客户实现 ITIL 理论中的服务台、事件管理、问题管理、变更管理、配置管理、资产管理、服务水平管理等流程。 流程管理平台在逻辑上被分为四个层次 （如下图所示） ，分别是：门户（前端用户访问层）、服务平台（客户化流程应用）、服务基础架构（流程引擎及相关基础设施）和外围接口（与服务台系统相关的所有外围系统和应用）。 通过采用这种分层的架构模式，大大降低了各层次间的耦合程度，提供了系统的可用 性和可扩展性，为企业实现一种高可用、高稳定性的平台提供了保障。 数据 展现平台 展现层主要是由 BMC Portal、报表管理等组成。 BMC Portal 通过集成 多种工具的控制台 来对相关数据进行呈现，根据用户的不同权限呈现给相关的用户，并通过拓扑图 (地理区域视图或业务视图 )、报表、图形、声光等界面方式进行显示和汇报，界面展现支持 C/S 和 B/S 结构，各级维护和管理人员可以根据用户的角色和权限来定制相应的用户界面。 报表管理根据汇总的数据来产生相应的报表，如告警分类报表、告警分时报表、告警来源报表、性能数据的日报、周报、月报、性能数据的对比分析报表、性能数据的趋势分析报表等。 可以定制自己的报告，也可以通过 Web 发布报告。 当前报表管理作为数据呈现层的一个单独的功能模块，未来可集成到 BMC Portal 中，使用户通过统一的访问接口访问。 管理员可以在内部网上使用 Inter浏览器来查看和打印各种报告。 可以运用这些有价值的历史数据来分析业务系统的运作情况，帮助指定服务目标，提高服务水准。 对应的 BMC 产品 CMS/CMDB 配置管理系统 本方案中 配置管理系统 基于 BMC Atrium CMDB、 ADDM 发现 组成。 BMC 是业内最先以 IT 管理为目的而开发和设计的 CMDB 产品，比其他厂商领先 20 月，被 Gartner 评为架构最成熟的 CMDB 产品。 （来源 : Gartner, June 2020： BMC Atrium CMDB added significant maturity in modeling and the Definitive Software Library,） BMC Atrium CMDB 是第一个通过端到端 的 业务服务拓扑图，来可视化展示业务系统所有部件和关联关系的产品。 它是 CMDB 市场里支持业务服务模型的领导者，该业务服务模型让您很好的管理基础架构提供的 IT 服务和业务服务的关联关系。 BMC Atrium CMDB 的通用数据模型是面向对象的配置信息表达技术，它通过弹性和完全图 形的操作管理界面来定制可扩展类型属性，在业内标准数据模型的基础上，方便的满足了任何客户化需求。 ADDM 发现 工具能发现和捕获物理和逻辑的配置项，在于定义的不同技术范畴上发现并提供各种关系视图。 它自动和强大的发现功能维护和保证了 CMDB中 IT 基础架构配置项信息的精确性。 ADDM 发现 工具的应用关系发现和映射能够发现和可视化虚机环境：包括物理虚拟环境（如： AIX Cluster）和 VMWare 等软件虚拟环境的架构。 它的通用应用发现引擎能够发现各种企业应用，并且自动发现和维护应用和基础架构直接的联系。 最小化了 IT 基础架构中配置项关系的手工维护工作量。 集中 监控 平台 本方案中 集中 监控 平台基于 BPPM(BMC ProactiveNet Performance Management)、 BEIM（ BMC Event and Impact Management）产品组成。 BPPM 系列产品主要提供对 IT 基础架构中各 IT 部件的监控与管理，如对操作系统、数据库、中间件、存储、应用等监控与管理，并提供集中的用户监控管理界面对系统性能和可用性以进行集中监控，使用集中的配置管理界面对监控策略进行集中的配置和管理。 在整个 BPPM 系列产品中主要包括 BPPM 代理程序 (BMC Agent 智能的执行机构 )、知识模块 (BMC KM 监控对象、报警及相应处理措施的定义 )、 Common Service(BPPM 分布式通信中间件、用户安全控制及通信控制模块的集群 ) 、管理控制台 (被管对象集中监控、管理和监控策略的集中配置和管理 )。 BEIM 提供集中的事件管理平台，通过该集中的事件管理平台可实现事件的过滤、关联和内容丰富等，从而防止事件风暴的发生。 事件处理策略可通过图形化的处理界面进行定制，也可通过事件规则编程的方式进行定制。 BEIM 基于JAVA 架构 ，可根据需要进行扩展，并提供 C/C++、 JAVA 和 Web Service 进行接口。 BEIM 通过同 Remedy 的集成模块可实现 BEIM 同帮助台之间双向集成。 BEIM 的功能模块包括事件处理单元 (BMC Impact Manager)、事件适配器(BMC Impact Manager Adapter)、事件管理控制台 (BMC Impact Explorer)、 BMC Portal(统一用户界面 ) SIM（ BMC Impact Managemer 服务影响管理模块能提供服务影响分析功能，建立业务服务模型，分析和展现 IT 组件对业务系统的影响。 IT系统维护人员通过统一的 BMC Portal监控 IT基础架构的运行情况， BMC Portal 集成了 BMC Performance Manager Console 和 BMC Impact Explorer，通过 BMC Portal 可以同时监控 IT 部件的事件和性能信息。 自动化管理平台 本方案中 自动化管理 平台基于 BMC BladeLogic 系列自动化产品，包括BBSA 服务器自动化和 BBNA 网络自动化。 BladeLogic 在一个统一的平台和架构上实现了配置和合规，是业内架构优良和高效的服务器自动化管理平台。 BladeLogic 的面向对象的 配置字典技术，不但提供丰富的开合即用的管理配置对象，而且可以 方便的扩展和定制， 100%的覆盖变更配置管理的所有需求。 是业内管理对象粒度最细的平台，管理对象大到一台或者一组服务器，小到一个配置文件中的某个配置参数。 BladeLogic 的基于角色的访问控制技术可以实现非常弹性和全面的安全授权管理。 具有 ―系统管理员 ‖和 ―安全管理员 ‖两权分离；授权层次为：角色、对象和资源，三重访问授权方式。 这种访 问控制技术是数据中心的变更管理变得更加安全和可控。 流程管理平台 针对 IT 服务管理平台建设需求，并同时考虑未来管理系统的不断延伸和扩展，我们建议采用 BMC Remedy ITSM 应用来实施和部署 您企业 的流程 管理 平台 ，以下是 BMC Remedy ITSM 的架构图： 如上图所示， BMC Remedy ITSM 应用有服务台，变更管理，资产管理，服务水平管理四大模块，该四大模块都采用了 ITIL 最佳实践，并基于 BMC Remedy强大的工作流引擎平台 ARS 构建而成： BMC Remedy Service Desk：实现服务台功能，事件管理和问题管理； BMC Remedy Change Management：实现变更管理； BMC Remedy Asset Management：实现全生命周期的资产管理和 IT 财务管理； 基于工作流引擎平台的 BMC Remedy ITSM 又具备很强的可定制性，用户可以根据自身的实际情况对其应用模块进行定制和裁减，以满足企业特有的一些需求。 同时，对于非 ITIL 的运维管理流程，也可以基于 Remedy ARS 平台进行定制实现。 例如，操作管理，值班管理等数据中心日常运维相关的流程。 同时， BMC Remedy ITSM 应用模块基于一个统一的配置管理数据库： BMC Atrium CMDB； BMC Remedy ITSM 应用模块通过统一的 BMC Atrium CMDB很好的整合在一起，实现了管理流程间的互通和关联，因此，利用 BMC Remedy ITSM 实施 您企业 的 IT 服务管理平台将可以大大地提高支持人员的工作效率。 3 系统组成及功能 CMS/CMDB 配置管理系统 配置管理系统 CMS/CMDB 是 IT 运维管理平台的核心，它 统一服务于其他所有 IT 管理平台。 它提供了从配置项和关系发现、业务系统建模、配置信息可视化等各种功能。 CMDB 可以 统一多种 IT 管理工具的配置数据和流程，从而降低运维成本、最小化风险和加速 BSM 的实施。 通过 IT 技术架构的单一真像源，来了解你的环境。 通过可视化业务服务模型和影响模拟器等功能，更好的管理基础架构和控制各种变更的发生。 按照不同业务建立和监控服务水平级别，唯一的业务服务模型梳理了各种服务基本协议的业务需求， BMC Atrium 给 SLA 的建立和维护了提供了一致可靠的参考。 建议的整体系统架构是集中式的 CMDB 系统，集中建设该 应用系统，集中管理和保存所有的配置相关信息。 建议的整体系统架构是集中式的 CMDB 系统，集中建设 CMDB 应用系统，集中管理和保存所有的配置信息。 统一为流程平台提供配置信息支持和流程支持。 CMDB 的自动配置采集工具是需要和被采集对象一起部署在就目标的网络环境中，所以采集工具分布在 整个企业 各个数据中心和一级 分支机构。 它们各自同步和更新配置信息到集中的 CMDB 中。 本集中统一的架构也充分考虑到了各个数据中心和一级 分支机构 的分布式管理和数据隔离的需求。 使用 BMC 特有的 ―多公司 /部门 ‖功能，我们可以配置各个数据中心和 分支机构 的管理人员默认权限只能管理到本行的配置和资产。 如果总部 的管理人员需要管理到其他 分支机构 和中心的信息，我们可以通过系统级的配置来满足这种需求，可以以中心和 分支机构 为单位来为。