貴州中煙工業(yè)有限責任公司 巫明

當前，隨著信息化技術的迅猛發(fā)展，信息化技術的廣泛應用成為大勢所趨。各企業(yè)單位在信息化技術上的需求頻繁，IT基礎設施增加，導致對信息化資源的管理及運維成為一項重大且繁瑣的工作。通過調研發(fā)現，多數單位對自身信息化建設資產理不清、管不明。因此，本文針對該現象設計一套信息化資產管理系統(tǒng)，讓各單位對信息化資源理的清、管的明。

在計算機技術與信息技術迅速發(fā)展的時代，以信息系統(tǒng)為核心和利用數據庫技術管理的方式越發(fā)廣泛。從現有辦公自動化系統(tǒng)OA（Automation）、企業(yè)資源計劃ERP（EnterpriseResource Planning）、人力資源管理系統(tǒng)HR（Humanresource Software）等，越來越多的業(yè)務辦公利用信息化建設高效、規(guī)范、精確的辦理業(yè)務。正是計算機的應用，才讓信息化技術成為企事業(yè)單位信息處理能力適應現代化管理主要手段。

隨著信息化業(yè)務的快速發(fā)展以及信息化管理領域技術的演進，IT資源軟硬件規(guī)模日益擴大，資源種類和數量日益繁多，不同資源之間的關系越來越復雜，傳統(tǒng)的人工管理模式已很難支撐當下大型企業(yè)IT資源軟硬件管理需要。為滿足對現有IT資源錯綜負責的管理支撐，特基于模型化設計資源管控平臺，以此實現方便、快捷、高效的IT資源管理、監(jiān)控[1-2]。

1 資源管理模型設計

根據資源管理的目標以及業(yè)務特點，設計六層資源管理模型，分為基礎實施層、設備層、資源池層、節(jié)點層、服務層以及應用層等六個層次結構。每個層次的資源橫向和縱向都有關系來串聯，同一層次的資源存在消耗或者連接的關系，上層的資源消耗下一層提供的資源[3]。

1.1 基礎設施

基礎設施管理功能設計主要目的是為讓機房內對供電柜、空調、機柜、基礎配線架、PDU等資源進行信息化管理，對基礎資源的利用系統(tǒng)通過平面圖展現方式展示對應信息，方便普通人員直觀的從本系統(tǒng)中查看相應資源的使用情況。

1.2 設備

對設備層管理設計了空間視角、供電視角、網絡視角等視角，滿足不同用戶多視角、多維度查看資源。

（1）空間視角：2D圖形式展示設備所在的機柜位置，以及機柜所在的機房位置。運維人員不需要進機房就能直觀的查看到設備的位置信息；

（2）供電視角：2D圖形式展示設備電源端口連接到哪個PDU端口，PDU連接到哪個供電柜開關；

（3）網絡視角：2D圖形式展示設備每個網絡端口、數據端口連接到哪個配線架端口和交換機端口，直觀的查看設備的網絡連線關系。

1.3 資源池

資源池層設計是把設備資源池化，主要包括計算池、存儲池、IP池、VLAN信息等。

1.4 節(jié)點

通過設計物理節(jié)點和虛擬節(jié)點的概念，以此區(qū)分宿主設備和虛擬機之間關系，并通過資源關系連接，將虛擬機和宿主設備進行關聯，方便使用者對各個資源主機進行管理。并且再次設計資源查看時對主機資源使用情況進行展示，達到對資源監(jiān)控目的。

1.5 服務

系統(tǒng)設計服務層實現對數據庫和中間件進行管理，管理過程中可以將服務運行主機進行管理，并將服務基本配置信息在系統(tǒng)中記錄，方便后期維護對基本配置的路徑等信息查看。同時為滿足用戶對服務運行狀態(tài)及情況進行關注，設計了查看時展現服務監(jiān)控欄。

1.6 應用

對大型企業(yè)而言，信息化系統(tǒng)繁多，日常手工記錄存儲錯、漏、亂等現象，為方便系統(tǒng)使用者對系統(tǒng)管理方便，設計應用層，在應用層中可對所有應用系統(tǒng)基本信息查看，并可根據應用系統(tǒng)追溯系統(tǒng)所使用的服務、主機、設備、設備所在位置等信息。

2 基于Zabbix開源服務設計

2.1 監(jiān)控采集與配置

監(jiān)控采集主要是完成IT資源的監(jiān)控數據采集工作，應用高性能開源架構建立相關的數據采集接口，并能夠根據需要制定在特定的時間（或周期性）進行數據的采集，并為數據處理層提供相關的數據。目前采集可以支持的手段有：SNMP、Agent、Ping、端口監(jiān)視、腳本監(jiān)控、模擬請求等方法，來實現監(jiān)視數據的采集[4]。

系統(tǒng)管理員通過監(jiān)控采集提供的集中用戶監(jiān)控頁面，對系統(tǒng)性能和可用性進行集中監(jiān)控，使用集中的配置頁面對監(jiān)控策略進行集中的配置和管理。

2.1.1 采集代理設計

采集代理設計為IT資源管理系統(tǒng)提供統(tǒng)一的外部服務接口，并規(guī)避與第三方系統(tǒng)對接的技術實現差別。

采集代理模式是基于HTTP 通訊協議而實現數據交互的接口平臺；實現了與Agent、Ping、端口監(jiān)視、腳本監(jiān)控等外部硬件環(huán)境的對接及訪問。它將部署單獨的代理服務器上。

2.1.2 配置管理設計

配置管理設計主要實現監(jiān)控資源、指標項、采集策略及告警規(guī)則的參數定義，并建立它們之間的依賴關系，保證數據采集功能的正常運行[5]。

（1）監(jiān)控資源：即為數據采集的對象，可以從不同的角度去劃分；（2）指標項：為監(jiān)控資源的監(jiān)控要素；（3）采集策略：配置數據采集的方式、頻率及有效周期等內容；（4）告警規(guī)則：設置告警信息的等級、優(yōu)先級和告警通知方式等內容。

2.1.3 監(jiān)控對象與指標項

根據IT資源管理系統(tǒng)項目需求，資源監(jiān)控對象包括機房動力環(huán)境、網絡鏈路、主機節(jié)點、數據庫、中間件、應用系統(tǒng)等。本系統(tǒng)建設完成后，對以上資源對象監(jiān)控采集以下指標項。可監(jiān)控采集主流IT軟硬件資源。

（1）網絡設備：采用開源Zabbix服務利用SNMP協議方式對相應網絡設備監(jiān)控，收集內容包括但不限于：上行速率、下行速率、網絡延時、故障告警等。同時利用該功能對局域網特定專線鏈路進行采集并展示。（2）主機節(jié)點：主機節(jié)點監(jiān)控包括Windows、Liunx、Aix等主流操作系統(tǒng)，主要監(jiān)控性能指標需要包括CPU負載、內存使用率、磁盤使用率、網絡流量、系統(tǒng)運行狀態(tài)、故障告警燈。（3）應用系統(tǒng)、數據庫、中間件：從應用的角度出發(fā)展示應用系統(tǒng)的運行狀態(tài)，以及關聯數據庫、應用中間的關鍵性能指標，需要包括數據庫的訪問狀態(tài)、連接數、表空間使用率、緩存命中率，中間件的訪問狀態(tài)、連接數、JVM性能等[6-7]。

2.2 監(jiān)控告警設計

告警管理涉及到運行監(jiān)控與展現系統(tǒng)模塊的核心內容，IT資源管理系統(tǒng)提供的解決方案本質上采用告警驅動的方式提高IT服務質量，系統(tǒng)提供了清晰的、集中的告警管理，通過告警管理可以讓系統(tǒng)管理員更好地完成整個IT環(huán)境的各種硬件和軟件系統(tǒng)的實時告警信息收集，對各類告警信息進行過濾、相關性分析與處理，實時呈現出完整的告警信息。有效地提高告警管理的效率，減少告警生成的事件的定位及解決時間，保證提供高質量的服務[8]。

2.3 分揀規(guī)則管理

分揀規(guī)則是對告警信息內容的過濾、篩選、分類等操作；完成對無效告警信息的過濾，并可以對單一告警來源的信息進行類別細化，從而可以制定更加詳細的告警處理方式，及告警通知方式，提高告警信息處理效率。

分揀規(guī)則管理將包含對告警分揀的規(guī)則定義、刪除和啟用等功能；其中，分揀規(guī)則將包含告警來源、告警日志、指標項、包含關系、關鍵字和告警分類。

2.4 告警信息顯示

管理模塊通過數據處理功能獲取告警信息后，先對告警信息進行存儲，然后按分揀規(guī)則進行提取，滿足分揀規(guī)則的告警在實時告警列表中進行顯示。而無效告警信息將納入到歷史告警庫中，方便系統(tǒng)管理員的后期查詢。

實時告警列表中顯示未消除或解決的滿足分揀規(guī)則的告警信息；告警消除或解決后，告警信息將從列表中清除，移到歷史告警庫中；告警信息在列表中顯示時，按照告警的級別分顏色顯示；

系統(tǒng)管理員在實時告警列表中，可以完成關閉告警、短信通知、添加告警備注及告警升級等操作。同時，通過監(jiān)控可以查閱到告警的具體日志信息[9]。

2.5 告警通知

IT資源管理系統(tǒng)提供了豐富的故障通知方法，包括：網頁消息、EMAIL、短信、微信等方法，用戶也可自己編寫處理程序進行處理。

2.6 告警確認與告警清除

系統(tǒng)平臺能夠根據設定的規(guī)則自動對已經恢復正常的告警事件進行標記確認，支持手工標記確認系統(tǒng)告警事件。對已經標記確認告警事件，系統(tǒng)自動將告警事件退出告警視圖，將其加入歷史告警記錄中。系統(tǒng)還可以根據系統(tǒng)的事件工單處理情況，自動清除、過濾、壓縮、歸并相應的告警。

3 基于資源模型、資源監(jiān)控設計的高級數據管理功能

高級功能管理設計，主要是對資源管理、資源監(jiān)控等信息進行整合，根據用戶使用特點，將資源以圖形化、報表化方式進行展示。從而達到對信息化資源看的清的目的。

3.1 標簽管理設計

利用資源管理模型細顆粒度的管理方式，對IT資源中的各個網絡端口進行連接，通過系統(tǒng)的數據處理，實現對網線連接的規(guī)范化管理，并以此生成規(guī)范化標簽，經過與專業(yè)標簽打印的適配，滿足管理人員進行標簽生成、打印、張貼、查看、銷毀等管理過程[10]。

3.2 容量管理設計

針對資源模型管理中維護的資源數據，設計容量管理功能，滿足管理人員對自身信息化建設資源中的強電端口、弱電端口、機柜容量、資源使用量等信息進行查看和管理，方便日后對信息資源的添加及利用。

3.3 IP地址管理設計

信息化建設的錯綜復雜及安全管理的要求不斷提升，各單位普遍采用局域網網絡管理方式，各單位各部門的管理復雜性，造成IP資源的管理混亂且浪費嚴重情況，為滿足對各IP資源管明白的目的。設計該功能，對各IP地址段進行查看，以色塊區(qū)分的方式區(qū)分IP使用情況。并可根據色塊查看使用該IP的設備[11]。

3.4 臺賬報表設計

運維人員在對IT資源進行梳理明確的過程中。傳統(tǒng)的管理資源清單因管理的不規(guī)范性，導致數據的錯、亂、雜現象嚴重。無法準確的進行大規(guī)模的資源梳理及確認工作，本系統(tǒng)根據資源模型設計特點，系統(tǒng)以后臺數據整合前端靈活展現的方式，展現各緯度資源信息。并設計導出功能，方便用戶管理查看。

4 結語

信息化是時代潮流。信息化資源管理同樣不可忽視。本系統(tǒng)通過對現有信息化資源管理的充分調研，根據當下各單位信息化管理形式設計出本系統(tǒng)實現對信息化資源看的清、管的明。為日常IT運維提供有效的支撐工具，為今后IT自動化運維、智能化運維打下堅實基礎。