貴州中煙工業(yè)有限責(zé)任公司 巫明

當(dāng)前，隨著信息化技術(shù)的迅猛發(fā)展，信息化技術(shù)的廣泛應(yīng)用成為大勢(shì)所趨。各企業(yè)單位在信息化技術(shù)上的需求頻繁，IT基礎(chǔ)設(shè)施增加，導(dǎo)致對(duì)信息化資源的管理及運(yùn)維成為一項(xiàng)重大且繁瑣的工作。通過(guò)調(diào)研發(fā)現(xiàn)，多數(shù)單位對(duì)自身信息化建設(shè)資產(chǎn)理不清、管不明。因此，本文針對(duì)該現(xiàn)象設(shè)計(jì)一套信息化資產(chǎn)管理系統(tǒng)，讓各單位對(duì)信息化資源理的清、管的明。

在計(jì)算機(jī)技術(shù)與信息技術(shù)迅速發(fā)展的時(shí)代，以信息系統(tǒng)為核心和利用數(shù)據(jù)庫(kù)技術(shù)管理的方式越發(fā)廣泛。從現(xiàn)有辦公自動(dòng)化系統(tǒng)OA（Automation）、企業(yè)資源計(jì)劃ERP（EnterpriseResource Planning）、人力資源管理系統(tǒng)HR（Humanresource Software）等，越來(lái)越多的業(yè)務(wù)辦公利用信息化建設(shè)高效、規(guī)范、精確的辦理業(yè)務(wù)。正是計(jì)算機(jī)的應(yīng)用，才讓信息化技術(shù)成為企事業(yè)單位信息處理能力適應(yīng)現(xiàn)代化管理主要手段。

隨著信息化業(yè)務(wù)的快速發(fā)展以及信息化管理領(lǐng)域技術(shù)的演進(jìn)，IT資源軟硬件規(guī)模日益擴(kuò)大，資源種類和數(shù)量日益繁多，不同資源之間的關(guān)系越來(lái)越復(fù)雜，傳統(tǒng)的人工管理模式已很難支撐當(dāng)下大型企業(yè)IT資源軟硬件管理需要。為滿足對(duì)現(xiàn)有IT資源錯(cuò)綜負(fù)責(zé)的管理支撐，特基于模型化設(shè)計(jì)資源管控平臺(tái)，以此實(shí)現(xiàn)方便、快捷、高效的IT資源管理、監(jiān)控[1-2]。

1 資源管理模型設(shè)計(jì)

根據(jù)資源管理的目標(biāo)以及業(yè)務(wù)特點(diǎn)，設(shè)計(jì)六層資源管理模型，分為基礎(chǔ)實(shí)施層、設(shè)備層、資源池層、節(jié)點(diǎn)層、服務(wù)層以及應(yīng)用層等六個(gè)層次結(jié)構(gòu)。每個(gè)層次的資源橫向和縱向都有關(guān)系來(lái)串聯(lián)，同一層次的資源存在消耗或者連接的關(guān)系，上層的資源消耗下一層提供的資源[3]。

1.1 基礎(chǔ)設(shè)施

基礎(chǔ)設(shè)施管理功能設(shè)計(jì)主要目的是為讓機(jī)房?jī)?nèi)對(duì)供電柜、空調(diào)、機(jī)柜、基礎(chǔ)配線架、PDU等資源進(jìn)行信息化管理，對(duì)基礎(chǔ)資源的利用系統(tǒng)通過(guò)平面圖展現(xiàn)方式展示對(duì)應(yīng)信息，方便普通人員直觀的從本系統(tǒng)中查看相應(yīng)資源的使用情況。

1.2 設(shè)備

對(duì)設(shè)備層管理設(shè)計(jì)了空間視角、供電視角、網(wǎng)絡(luò)視角等視角，滿足不同用戶多視角、多維度查看資源。

（1）空間視角：2D圖形式展示設(shè)備所在的機(jī)柜位置，以及機(jī)柜所在的機(jī)房位置。運(yùn)維人員不需要進(jìn)機(jī)房就能直觀的查看到設(shè)備的位置信息；

（2）供電視角：2D圖形式展示設(shè)備電源端口連接到哪個(gè)PDU端口，PDU連接到哪個(gè)供電柜開(kāi)關(guān)；

（3）網(wǎng)絡(luò)視角：2D圖形式展示設(shè)備每個(gè)網(wǎng)絡(luò)端口、數(shù)據(jù)端口連接到哪個(gè)配線架端口和交換機(jī)端口，直觀的查看設(shè)備的網(wǎng)絡(luò)連線關(guān)系。

1.3 資源池

資源池層設(shè)計(jì)是把設(shè)備資源池化，主要包括計(jì)算池、存儲(chǔ)池、IP池、VLAN信息等。

1.4 節(jié)點(diǎn)

通過(guò)設(shè)計(jì)物理節(jié)點(diǎn)和虛擬節(jié)點(diǎn)的概念，以此區(qū)分宿主設(shè)備和虛擬機(jī)之間關(guān)系，并通過(guò)資源關(guān)系連接，將虛擬機(jī)和宿主設(shè)備進(jìn)行關(guān)聯(lián)，方便使用者對(duì)各個(gè)資源主機(jī)進(jìn)行管理。并且再次設(shè)計(jì)資源查看時(shí)對(duì)主機(jī)資源使用情況進(jìn)行展示，達(dá)到對(duì)資源監(jiān)控目的。

1.5 服務(wù)

系統(tǒng)設(shè)計(jì)服務(wù)層實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)和中間件進(jìn)行管理，管理過(guò)程中可以將服務(wù)運(yùn)行主機(jī)進(jìn)行管理，并將服務(wù)基本配置信息在系統(tǒng)中記錄，方便后期維護(hù)對(duì)基本配置的路徑等信息查看。同時(shí)為滿足用戶對(duì)服務(wù)運(yùn)行狀態(tài)及情況進(jìn)行關(guān)注，設(shè)計(jì)了查看時(shí)展現(xiàn)服務(wù)監(jiān)控欄。

1.6 應(yīng)用

對(duì)大型企業(yè)而言，信息化系統(tǒng)繁多，日常手工記錄存儲(chǔ)錯(cuò)、漏、亂等現(xiàn)象，為方便系統(tǒng)使用者對(duì)系統(tǒng)管理方便，設(shè)計(jì)應(yīng)用層，在應(yīng)用層中可對(duì)所有應(yīng)用系統(tǒng)基本信息查看，并可根據(jù)應(yīng)用系統(tǒng)追溯系統(tǒng)所使用的服務(wù)、主機(jī)、設(shè)備、設(shè)備所在位置等信息。

2 基于Zabbix開(kāi)源服務(wù)設(shè)計(jì)

2.1 監(jiān)控采集與配置

監(jiān)控采集主要是完成IT資源的監(jiān)控?cái)?shù)據(jù)采集工作，應(yīng)用高性能開(kāi)源架構(gòu)建立相關(guān)的數(shù)據(jù)采集接口，并能夠根據(jù)需要制定在特定的時(shí)間（或周期性）進(jìn)行數(shù)據(jù)的采集，并為數(shù)據(jù)處理層提供相關(guān)的數(shù)據(jù)。目前采集可以支持的手段有：SNMP、Agent、Ping、端口監(jiān)視、腳本監(jiān)控、模擬請(qǐng)求等方法，來(lái)實(shí)現(xiàn)監(jiān)視數(shù)據(jù)的采集[4]。

系統(tǒng)管理員通過(guò)監(jiān)控采集提供的集中用戶監(jiān)控頁(yè)面，對(duì)系統(tǒng)性能和可用性進(jìn)行集中監(jiān)控，使用集中的配置頁(yè)面對(duì)監(jiān)控策略進(jìn)行集中的配置和管理。

2.1.1 采集代理設(shè)計(jì)

采集代理設(shè)計(jì)為IT資源管理系統(tǒng)提供統(tǒng)一的外部服務(wù)接口，并規(guī)避與第三方系統(tǒng)對(duì)接的技術(shù)實(shí)現(xiàn)差別。

采集代理模式是基于HTTP 通訊協(xié)議而實(shí)現(xiàn)數(shù)據(jù)交互的接口平臺(tái)；實(shí)現(xiàn)了與Agent、Ping、端口監(jiān)視、腳本監(jiān)控等外部硬件環(huán)境的對(duì)接及訪問(wèn)。它將部署單獨(dú)的代理服務(wù)器上。

2.1.2 配置管理設(shè)計(jì)

配置管理設(shè)計(jì)主要實(shí)現(xiàn)監(jiān)控資源、指標(biāo)項(xiàng)、采集策略及告警規(guī)則的參數(shù)定義，并建立它們之間的依賴關(guān)系，保證數(shù)據(jù)采集功能的正常運(yùn)行[5]。

（1）監(jiān)控資源：即為數(shù)據(jù)采集的對(duì)象，可以從不同的角度去劃分；（2）指標(biāo)項(xiàng)：為監(jiān)控資源的監(jiān)控要素；（3）采集策略：配置數(shù)據(jù)采集的方式、頻率及有效周期等內(nèi)容；（4）告警規(guī)則：設(shè)置告警信息的等級(jí)、優(yōu)先級(jí)和告警通知方式等內(nèi)容。

2.1.3 監(jiān)控對(duì)象與指標(biāo)項(xiàng)

根據(jù)IT資源管理系統(tǒng)項(xiàng)目需求，資源監(jiān)控對(duì)象包括機(jī)房動(dòng)力環(huán)境、網(wǎng)絡(luò)鏈路、主機(jī)節(jié)點(diǎn)、數(shù)據(jù)庫(kù)、中間件、應(yīng)用系統(tǒng)等。本系統(tǒng)建設(shè)完成后，對(duì)以上資源對(duì)象監(jiān)控采集以下指標(biāo)項(xiàng)?？杀O(jiān)控采集主流IT軟硬件資源。

（1）網(wǎng)絡(luò)設(shè)備：采用開(kāi)源Zabbix服務(wù)利用SNMP協(xié)議方式對(duì)相應(yīng)網(wǎng)絡(luò)設(shè)備監(jiān)控，收集內(nèi)容包括但不限于：上行速率、下行速率、網(wǎng)絡(luò)延時(shí)、故障告警等。同時(shí)利用該功能對(duì)局域網(wǎng)特定專線鏈路進(jìn)行采集并展示。（2）主機(jī)節(jié)點(diǎn)：主機(jī)節(jié)點(diǎn)監(jiān)控包括Windows、Liunx、Aix等主流操作系統(tǒng)，主要監(jiān)控性能指標(biāo)需要包括CPU負(fù)載、內(nèi)存使用率、磁盤使用率、網(wǎng)絡(luò)流量、系統(tǒng)運(yùn)行狀態(tài)、故障告警燈。（3）應(yīng)用系統(tǒng)、數(shù)據(jù)庫(kù)、中間件：從應(yīng)用的角度出發(fā)展示應(yīng)用系統(tǒng)的運(yùn)行狀態(tài)，以及關(guān)聯(lián)數(shù)據(jù)庫(kù)、應(yīng)用中間的關(guān)鍵性能指標(biāo)，需要包括數(shù)據(jù)庫(kù)的訪問(wèn)狀態(tài)、連接數(shù)、表空間使用率、緩存命中率，中間件的訪問(wèn)狀態(tài)、連接數(shù)、JVM性能等[6-7]。

2.2 監(jiān)控告警設(shè)計(jì)

告警管理涉及到運(yùn)行監(jiān)控與展現(xiàn)系統(tǒng)模塊的核心內(nèi)容，IT資源管理系統(tǒng)提供的解決方案本質(zhì)上采用告警驅(qū)動(dòng)的方式提高IT服務(wù)質(zhì)量，系統(tǒng)提供了清晰的、集中的告警管理，通過(guò)告警管理可以讓系統(tǒng)管理員更好地完成整個(gè)IT環(huán)境的各種硬件和軟件系統(tǒng)的實(shí)時(shí)告警信息收集，對(duì)各類告警信息進(jìn)行過(guò)濾、相關(guān)性分析與處理，實(shí)時(shí)呈現(xiàn)出完整的告警信息。有效地提高告警管理的效率，減少告警生成的事件的定位及解決時(shí)間，保證提供高質(zhì)量的服務(wù)[8]。

2.3 分揀規(guī)則管理

分揀規(guī)則是對(duì)告警信息內(nèi)容的過(guò)濾、篩選、分類等操作；完成對(duì)無(wú)效告警信息的過(guò)濾，并可以對(duì)單一告警來(lái)源的信息進(jìn)行類別細(xì)化，從而可以制定更加詳細(xì)的告警處理方式，及告警通知方式，提高告警信息處理效率。

分揀規(guī)則管理將包含對(duì)告警分揀的規(guī)則定義、刪除和啟用等功能；其中，分揀規(guī)則將包含告警來(lái)源、告警日志、指標(biāo)項(xiàng)、包含關(guān)系、關(guān)鍵字和告警分類。

2.4 告警信息顯示

管理模塊通過(guò)數(shù)據(jù)處理功能獲取告警信息后，先對(duì)告警信息進(jìn)行存儲(chǔ)，然后按分揀規(guī)則進(jìn)行提取，滿足分揀規(guī)則的告警在實(shí)時(shí)告警列表中進(jìn)行顯示。而無(wú)效告警信息將納入到歷史告警庫(kù)中，方便系統(tǒng)管理員的后期查詢。

實(shí)時(shí)告警列表中顯示未消除或解決的滿足分揀規(guī)則的告警信息；告警消除或解決后，告警信息將從列表中清除，移到歷史告警庫(kù)中；告警信息在列表中顯示時(shí)，按照告警的級(jí)別分顏色顯示；

系統(tǒng)管理員在實(shí)時(shí)告警列表中，可以完成關(guān)閉告警、短信通知、添加告警備注及告警升級(jí)等操作。同時(shí)，通過(guò)監(jiān)控可以查閱到告警的具體日志信息[9]。

2.5 告警通知

IT資源管理系統(tǒng)提供了豐富的故障通知方法，包括：網(wǎng)頁(yè)消息、EMAIL、短信、微信等方法，用戶也可自己編寫處理程序進(jìn)行處理。

2.6 告警確認(rèn)與告警清除

系統(tǒng)平臺(tái)能夠根據(jù)設(shè)定的規(guī)則自動(dòng)對(duì)已經(jīng)恢復(fù)正常的告警事件進(jìn)行標(biāo)記確認(rèn)，支持手工標(biāo)記確認(rèn)系統(tǒng)告警事件。對(duì)已經(jīng)標(biāo)記確認(rèn)告警事件，系統(tǒng)自動(dòng)將告警事件退出告警視圖，將其加入歷史告警記錄中。系統(tǒng)還可以根據(jù)系統(tǒng)的事件工單處理情況，自動(dòng)清除、過(guò)濾、壓縮、歸并相應(yīng)的告警。

3 基于資源模型、資源監(jiān)控設(shè)計(jì)的高級(jí)數(shù)據(jù)管理功能

高級(jí)功能管理設(shè)計(jì)，主要是對(duì)資源管理、資源監(jiān)控等信息進(jìn)行整合，根據(jù)用戶使用特點(diǎn)，將資源以圖形化、報(bào)表化方式進(jìn)行展示。從而達(dá)到對(duì)信息化資源看的清的目的。

3.1 標(biāo)簽管理設(shè)計(jì)

利用資源管理模型細(xì)顆粒度的管理方式，對(duì)IT資源中的各個(gè)網(wǎng)絡(luò)端口進(jìn)行連接，通過(guò)系統(tǒng)的數(shù)據(jù)處理，實(shí)現(xiàn)對(duì)網(wǎng)線連接的規(guī)范化管理，并以此生成規(guī)范化標(biāo)簽，經(jīng)過(guò)與專業(yè)標(biāo)簽打印的適配，滿足管理人員進(jìn)行標(biāo)簽生成、打印、張貼、查看、銷毀等管理過(guò)程[10]。

3.2 容量管理設(shè)計(jì)

針對(duì)資源模型管理中維護(hù)的資源數(shù)據(jù)，設(shè)計(jì)容量管理功能，滿足管理人員對(duì)自身信息化建設(shè)資源中的強(qiáng)電端口、弱電端口、機(jī)柜容量、資源使用量等信息進(jìn)行查看和管理，方便日后對(duì)信息資源的添加及利用。

3.3 IP地址管理設(shè)計(jì)

信息化建設(shè)的錯(cuò)綜復(fù)雜及安全管理的要求不斷提升，各單位普遍采用局域網(wǎng)網(wǎng)絡(luò)管理方式，各單位各部門的管理復(fù)雜性，造成IP資源的管理混亂且浪費(fèi)嚴(yán)重情況，為滿足對(duì)各IP資源管明白的目的。設(shè)計(jì)該功能，對(duì)各IP地址段進(jìn)行查看，以色塊區(qū)分的方式區(qū)分IP使用情況。并可根據(jù)色塊查看使用該IP的設(shè)備[11]。

3.4 臺(tái)賬報(bào)表設(shè)計(jì)

運(yùn)維人員在對(duì)IT資源進(jìn)行梳理明確的過(guò)程中。傳統(tǒng)的管理資源清單因管理的不規(guī)范性，導(dǎo)致數(shù)據(jù)的錯(cuò)、亂、雜現(xiàn)象嚴(yán)重。無(wú)法準(zhǔn)確的進(jìn)行大規(guī)模的資源梳理及確認(rèn)工作，本系統(tǒng)根據(jù)資源模型設(shè)計(jì)特點(diǎn)，系統(tǒng)以后臺(tái)數(shù)據(jù)整合前端靈活展現(xiàn)的方式，展現(xiàn)各緯度資源信息。并設(shè)計(jì)導(dǎo)出功能，方便用戶管理查看。

4 結(jié)語(yǔ)

信息化是時(shí)代潮流。信息化資源管理同樣不可忽視。本系統(tǒng)通過(guò)對(duì)現(xiàn)有信息化資源管理的充分調(diào)研，根據(jù)當(dāng)下各單位信息化管理形式設(shè)計(jì)出本系統(tǒng)實(shí)現(xiàn)對(duì)信息化資源看的清、管的明。為日常IT運(yùn)維提供有效的支撐工具，為今后IT自動(dòng)化運(yùn)維、智能化運(yùn)維打下堅(jiān)實(shí)基礎(chǔ)。