摘 要本文論述了基于專用網(wǎng)絡(luò)的應(yīng)用系統(tǒng)跨域集中監(jiān)控系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)技術(shù)。針對(duì)機(jī)房?jī)?nèi)的網(wǎng)絡(luò)系統(tǒng)具有多安全域、跨網(wǎng)段節(jié)點(diǎn)、傳輸設(shè)備多樣化等特點(diǎn)，從軟件工程角度出發(fā)，介紹集中監(jiān)控系統(tǒng)的組成及具體功能、核心技術(shù)及技術(shù)先進(jìn)性，保證應(yīng)用系統(tǒng)與數(shù)據(jù)的安全性與穩(wěn)定性。

【關(guān)鍵詞】應(yīng)用系統(tǒng) 集中監(jiān)控 跨域 運(yùn)維

隨著信息化工作的不斷深入，每年都會(huì)有一批應(yīng)用系統(tǒng)上線使用，為業(yè)務(wù)工作保駕護(hù)航，確保這些應(yīng)用系統(tǒng)安全、穩(wěn)定的運(yùn)行，成為系統(tǒng)管理人員的日常維護(hù)工作的重要內(nèi)容。而這些應(yīng)用系統(tǒng)的系統(tǒng)架構(gòu)與運(yùn)行狀態(tài)各不相同，其維護(hù)工作紛繁復(fù)雜?；趯Ｓ镁W(wǎng)絡(luò)的應(yīng)用系統(tǒng)跨域集中監(jiān)控系統(tǒng)為針對(duì)應(yīng)用系統(tǒng)群落多年建設(shè)運(yùn)維過(guò)程中所積累的問(wèn)題提供全面的解決方案，為及時(shí)排除應(yīng)用故障隱患爭(zhēng)取時(shí)間，為應(yīng)用系統(tǒng)運(yùn)維和管理工作提供強(qiáng)有力的技術(shù)支持。

本文第一部分為跨域集中監(jiān)控系統(tǒng)的具體功能介紹，第二部分為核心技術(shù)，第三部分為技術(shù)先進(jìn)性，最后一部分為結(jié)論。

1 具體功能介紹

系統(tǒng)采用B/S架構(gòu)設(shè)計(jì)，主要包括如下五大功能模塊：

1.1 綜合監(jiān)控系統(tǒng)

從總體上對(duì)系統(tǒng)的整體運(yùn)行情況給出實(shí)時(shí)性的分析和報(bào)告，包括各類監(jiān)控資源的運(yùn)行狀態(tài)，并以豐富的圖表形式展現(xiàn)各類監(jiān)控資產(chǎn)的報(bào)警信息，使系統(tǒng)管理人員可以全面的掌握各類業(yè)務(wù)系統(tǒng)的運(yùn)行狀況。

1.2 應(yīng)用監(jiān)控系統(tǒng)

主要對(duì)應(yīng)用系統(tǒng)各組成部分及整體運(yùn)行環(huán)境進(jìn)行全面的實(shí)時(shí)監(jiān)控和管理，將支撐各應(yīng)用系統(tǒng)運(yùn)行的網(wǎng)絡(luò)、網(wǎng)絡(luò)設(shè)備、硬件服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件等各種軟硬件資源進(jìn)行監(jiān)控，并將這些組成業(yè)務(wù)系統(tǒng)的IT資源按照其關(guān)聯(lián)關(guān)系組成業(yè)務(wù)邏輯模型進(jìn)行整體監(jiān)控，同時(shí)針對(duì)不同的業(yè)務(wù)系統(tǒng)，按照具體業(yè)務(wù)系統(tǒng)分類，通過(guò)一定的定制開發(fā)形成面向業(yè)務(wù)端到端監(jiān)控管理模式，并設(shè)定預(yù)警/報(bào)警閥值，根據(jù)安全策略進(jìn)行預(yù)警和報(bào)警。

1.3 資源管理系統(tǒng)

主要實(shí)現(xiàn)對(duì)資產(chǎn)的分類管理，實(shí)現(xiàn)資產(chǎn)的登記注冊(cè)、資產(chǎn)屬性管理、監(jiān)控規(guī)則、報(bào)警方式以及監(jiān)控方式等的管理。同時(shí)提供對(duì)已經(jīng)登記資產(chǎn)的導(dǎo)入、導(dǎo)出功能。

1.4 故障管理系統(tǒng)

智能識(shí)別各類不同來(lái)源的原始事件，通過(guò)內(nèi)建的智能事件分析引擎，對(duì)標(biāo)準(zhǔn)化后的原始事件進(jìn)行可靠過(guò)濾、重復(fù)壓縮、對(duì)齊歸并與依賴關(guān)聯(lián)，自動(dòng)修正告警記錄，最終形成有效告警與事件記錄，幫助系統(tǒng)管理人員進(jìn)行后續(xù)維護(hù)提供有效的決策依據(jù)。

1.5 數(shù)據(jù)管理系統(tǒng)

主要為系統(tǒng)日常維護(hù)提供自動(dòng)化幫助，按照設(shè)定的時(shí)間段以及設(shè)備的備份目錄和清理標(biāo)志完成操作日志、報(bào)警記錄、監(jiān)控記錄的手動(dòng)備份功能，運(yùn)維數(shù)據(jù)以不可讀文件的形式備份到指定的目錄下，并支持?jǐn)?shù)據(jù)還原操作。

2 核心技術(shù)

2.1 自動(dòng)輪詢監(jiān)控采集

系統(tǒng)提供全面、細(xì)顆粒度的主機(jī)監(jiān)測(cè)指標(biāo)，通過(guò)SNMP、CLI、AGENT方式，能實(shí)現(xiàn)對(duì)Windows、UNIX、Linux、AIX等各種操作系統(tǒng)的主機(jī)的關(guān)鍵資源的自動(dòng)監(jiān)控，實(shí)現(xiàn)對(duì)服務(wù)器系統(tǒng)的基本信息和運(yùn)行狀態(tài)的監(jiān)控，能夠支持各種服務(wù)器系統(tǒng)的32位或64位系統(tǒng)。對(duì)于所有監(jiān)控的操作系統(tǒng)均支持對(duì)操作系統(tǒng)錯(cuò)誤日志的監(jiān)測(cè)，獲得服務(wù)器的配置信息，并且進(jìn)行實(shí)例化、對(duì)象化的處理。

2.2 Arbiter告警平臺(tái)

整個(gè)運(yùn)維平臺(tái)以事件為驅(qū)動(dòng)，統(tǒng)一事件平臺(tái)實(shí)現(xiàn)對(duì)各類告警的接收、識(shí)別、標(biāo)準(zhǔn)化、過(guò)濾、壓縮、豐富、告警等功能，并與服務(wù)流程管理子系統(tǒng)銜接進(jìn)行工單派發(fā)。對(duì)于統(tǒng)一接入的故障，系統(tǒng)根據(jù)預(yù)設(shè)的故障過(guò)濾規(guī)則、相關(guān)性處理規(guī)則、關(guān)聯(lián)規(guī)則、歸并規(guī)則，自動(dòng)對(duì)故障進(jìn)行處理。

2.3 BPM流程引擎

在內(nèi)置標(biāo)準(zhǔn)流程的基礎(chǔ)上，系統(tǒng)還提供了BPM流程引擎供用戶進(jìn)行“隨需而變”的業(yè)務(wù)流程設(shè)計(jì)，滿足個(gè)性化的業(yè)務(wù)流程需求。該引擎完全通過(guò)Web可視化設(shè)計(jì)界面，實(shí)現(xiàn)流程、表單、數(shù)據(jù)字典快速建模和拖拽式的流程設(shè)計(jì)功能，可實(shí)現(xiàn)流程跳轉(zhuǎn)、流程環(huán)節(jié)的執(zhí)行人、流程環(huán)節(jié)的執(zhí)行優(yōu)先級(jí)等定義，協(xié)調(diào)組成工作流的四大元素，即人員、資源、事件、狀態(tài)，推動(dòng)流程的發(fā)生、發(fā)展、完成，實(shí)現(xiàn)全過(guò)程監(jiān)控。

3 技術(shù)先進(jìn)性

基于專用網(wǎng)絡(luò)的應(yīng)用系統(tǒng)跨域集中監(jiān)控系統(tǒng)采用目前較為流行和領(lǐng)先的自動(dòng)輪詢監(jiān)控機(jī)制和告警機(jī)制，同時(shí)采用靈活多變的流程引擎控制，其效果比較明顯，適用信息化部門對(duì)較大規(guī)模機(jī)房設(shè)備及應(yīng)用系統(tǒng)的管理，具有參考借鑒價(jià)值。其創(chuàng)新性主要體現(xiàn)在以下幾個(gè)方面：

3.1 支持單向隔離設(shè)備的安全域間鏈路傳輸數(shù)據(jù)的采集與監(jiān)控

在網(wǎng)絡(luò)應(yīng)用系統(tǒng)中，不同安全域間的數(shù)據(jù)類型不同，且數(shù)據(jù)間的傳輸在一定范圍內(nèi)是只能單向的、不可逆的過(guò)程?；趯Ｓ镁W(wǎng)絡(luò)的應(yīng)用系統(tǒng)跨域集中監(jiān)控系統(tǒng)通過(guò)部署在單向隔離設(shè)備兩端BCC數(shù)據(jù)庫(kù)，一旦鏈路出現(xiàn)故障，可以利用數(shù)據(jù)同步功能將告警信息展現(xiàn)出來(lái)，供鏈路維護(hù)人員及時(shí)判斷故障所在，從而實(shí)現(xiàn)單向隔離網(wǎng)閘鏈路運(yùn)行狀況的監(jiān)控。

3.2 支持跨網(wǎng)段多操作系統(tǒng)運(yùn)維數(shù)據(jù)的采集與監(jiān)控

網(wǎng)絡(luò)應(yīng)用系統(tǒng)具有多安全域、跨網(wǎng)段節(jié)點(diǎn)、傳輸設(shè)備多樣化等特點(diǎn)，基于專用網(wǎng)絡(luò)的應(yīng)用系統(tǒng)跨域集中監(jiān)控系統(tǒng)通過(guò)代理設(shè)置，支持在不同安全域內(nèi)的應(yīng)用系統(tǒng)的監(jiān)控與運(yùn)維。經(jīng)測(cè)試，可充分實(shí)現(xiàn)對(duì)不同區(qū)域下各種操作系統(tǒng)的監(jiān)控，保證應(yīng)用系統(tǒng)與涉密數(shù)據(jù)的安全性與穩(wěn)定性。

4 結(jié)論

基于專用網(wǎng)絡(luò)的應(yīng)用系統(tǒng)跨域集中監(jiān)控系統(tǒng)對(duì)被監(jiān)控的節(jié)點(diǎn)采用探針管理模式，服務(wù)器端可掛載10個(gè)采集探針，每個(gè)采集探針至少可監(jiān)控100個(gè)監(jiān)控資源節(jié)點(diǎn)，每個(gè)節(jié)點(diǎn)可添加5到15個(gè)檢測(cè)器，累計(jì)可監(jiān)控?cái)?shù)千個(gè)采集節(jié)點(diǎn)，且支持至少50人并發(fā)操作，在不大于100個(gè)用戶并發(fā)登錄時(shí)，頁(yè)面響應(yīng)時(shí)間小于5秒，從監(jiān)控系統(tǒng)探測(cè)到故障發(fā)生到界面顯示告警信息的時(shí)間（指設(shè)備上傳告警到支撐系統(tǒng)顯示告警）小于1分鐘；在網(wǎng)絡(luò)告警風(fēng)暴情況下，該響應(yīng)時(shí)間不超過(guò)3分鐘，有助于系統(tǒng)管理人員迅速作出判斷，查找故障來(lái)源，尋找應(yīng)對(duì)策略。目前完全能夠滿足當(dāng)前機(jī)房運(yùn)行環(huán)境中需要被監(jiān)控的資源數(shù)目，并支持大范圍擴(kuò)展。

參考文獻(xiàn)

[1]吳超.遠(yuǎn)程監(jiān)控集中管理平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn)[J].港口科技，2015.

[2]張先哲.信息系統(tǒng)安全運(yùn)維管理平臺(tái)建設(shè)研究[J].軟件工程師，2015.

[3]李榮華.基于ITIL的IT運(yùn)維管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D].北京郵電大學(xué)，2010：13-15.

作者簡(jiǎn)介

霍勝杰（1985-），男，河南省鶴壁市人。助理工程師。碩士研究生。研究方向?yàn)橛?jì)算機(jī)應(yīng)用。

作者單位

上海現(xiàn)代信息技術(shù)研究所 上海市 200000