1、用戶it管理規劃方案建議書中國惠普有限公司二二一二二一年六月目 錄第一章 管理需求分析與方案設計311管理需求分析312 方案設計原則6第二章 用戶it管理方案821系統管理結構822 分級管理、集中監控923 管理功能具體實現112.3.1 網絡拓撲管理112.3.2 網絡故障管理152.3.3 網絡性能管理192.3.4 網絡故障診斷212.3.5 internet服務管理252.3.6 系統事件管理262.3.7 系統性能管理272.3.8 數據庫管理292.3.9配置管理332.3.9報表管理372.3.10服務流程管理3924總結42第三章 項目實施與服務4231 概述4232 管理

2、功能的實施方案43項目實施組人員組織結構43項目實施管理47項目實施進度安排4933 技術支持服務5234 保修期內軟件支持與維護服務54第四章 產品培訓5641 培訓方案特點綜述5742 培訓實施計劃5743 培訓質量控制5844 課程介紹59第五章 產品模塊配置及被管設備要求63第一章 管理需求分析與方案設計11管理需求分析用戶的it建設經過持續的投入，基礎設施已經頗具規模，管理的需求日益迫切,現在的具體情況如下：具體情況分析說明我們通過用戶的專家與技術人員的交流溝通，認為當前的it管理需求突出在以下幾方面：網絡管理拓撲管理：對各種類型的網絡設備、網絡鏈路進行必要的監控，實現對全國范圍網絡

3、的有效管理，包括拓撲的自動發現，設備狀態的監控，資源信息的匯總管理等。故障管理：收集網絡設備、網絡鏈路的故障，并可通過定制的過濾策略實現對故障的管理，同時，可形成歷史記錄供今后管理員參考故障再次發生時的解決方法。如條件允許，可建立幫助臺系統，對故障解決進行流程化管理。性能管理：實時監控網絡設備的各性能狀態，并采集網絡設備性能數據、網絡接口流量、網絡鏈路延時等性能參數、并形成歷史記錄，供分析和上報使用。2）系統管理系統事件管理：對服務器的運行狀況進行監控，使系統管理人員及時了解服務器的重要資源和參數運行狀況，出現故障時迅速報警，并可自動采取措施排除故障，保證關鍵服務器的可用性和可靠性。系統性能管

4、理：能夠實時連續的收集主機系統和網絡系統運行的相關數據，以圖形、圖表等方式顯示主機系統的運行狀況，并可形成歷史數據記錄，供趨勢分析使用。數據庫管理：對數據庫的資源使用進行監控，對資源的溢出提前報警，并對數據庫的性能指標進行采集，并形成相應的統計圖表，供性能監測和趨勢分析使用，對數據庫的日志進行有效監控，出現異常時及時報警。提供數據庫管理工具，可從管理工作站對數據庫進行管理操作。配置管理：管理了軟件和其它數字資產的整個生命周期，其中數字資產包括：操作系統、補丁、應用、目錄、個性化設置、用戶權限（用戶在pc、server、無線設備、atm、pos等設備上面的權限）。報表管理：對網絡的資產信息，網絡

5、的故障信息，網絡設備的性能信息按時間、設備、用戶自動形成相應報表，提供各種統計方式，供分析報告使用。互聯網服務管理：對提供的www、email、ftp、smtp、pop3等相關協議進行監控管理，提供其可用性。3）it服務綜合管理事件管理（incident management）：對用戶提請的、或者由網絡系統管理軟件發現而自動提請的事件進行有效的管理，使出現的網絡故障能夠快速的解決，并形成規范流程，為以后的出現的類似問題提供有力的參考。同時，形成知識庫，使其它用戶可方便的進行查詢，提高解決問題的效率。配置管理（configuration management）：對整個網絡環境的資產進行統計，并對

6、其更新變更進行記錄，為處理問題，系統變更提供基礎的支持。變更管理（change management）：當計算機環境需要相應的變化時，控制、監視、記錄變化過程，將變化對本行業務的影響控制在最小。通過網管工具及管理流程的使用，實現對系統變更的控制。服務等級管理（service level management）：網絡系統對于其它部門而言，是提供的一種服務，服務等級管理可記錄所有的服務水平協議，相應的維護合同以及支持的時間等等。例如，在錄入服務請求（service call）時，可自然地根據請求的相關信息，如用戶號、請求時間、相關資產等，聯系相應的服務水平協議，設置服務的優先等級；最后計算服務的完

7、成時間，評價服務水平狀況。對于用戶計算機網絡系統的管理是一項復雜的系統工程，要根據當前的網絡現狀和今后發展的實際情況，對實現功能、實現步驟進行科學的規劃，從而達到管理需求，滿足用戶計算機網絡系統的正常運行。12 方案設計原則網絡及系統管理系統將成為用戶信息系統企業級系統管理平臺，為信息系統整個計算機系統及業務應用提供全面的和高效的管理和監控。 hp公司在進行設計時將充分考慮以下原則：集成性：提供的統一管理平臺工具，可以對信息系統中所有的資源：包括網絡設備、服務器、客戶機、數據庫、應用軟件等進行集中統一的管理。這包括統一的管理界面，集中的數據分析、報表生成和事件處理等。企業級的系統管理軟件應該對

8、系統內的被管理對象、管理功能提供一致的管理平臺和管理規范。管理員可通過系統管理軟件提供的統一界面，在管理中心完成對分布式、跨平臺、跨系統的網絡、服務器/客戶機、數據庫、應用軟件的集中和集成管理。提供針對it系統綜合故障處理能力，包括整個計算機系統所發生的網絡snmp事件、系統事件、數據庫事件、應用事件等的收集及自動響應能力，包括對整個信息系統中所發生故障類型的判斷、故障處理人員的指定、故障處理過程的記錄及解決方案知識庫的生成，為信息系統提供一套完善的故障分析、處理及查詢系統。兼容性： 由于信息系統是一個環境復雜，多系統、多數據庫和多應用平臺，多廠商網絡的復雜管理環境，而且信息系統的網絡環境隨業

9、務發展不斷擴大。沒有那一家供應商能夠滿足大型it機構的所有管理需求， 實際上，多數it機構只能采用來自多家供應商的產品和服務，才能實現他們所需的靈活性和全部的功能性。為此，具有集成已有的或將來的管理軟件的能力是必需的。管理軟件能夠提供標準的和開放的應用接口及開發工具，以便集成現有的管理軟件和將來的管理軟件。系統管理軟件需具有廣泛的第三方硬件、軟件廠商的合作及支持，隨it技術發展不斷吸收新的管理技術。企業級系統管理軟件必須適合當今企業復雜的計算機系統，能夠完整實現跨平臺、跨系統地端對端節點管理；支持多種局域網、廣域網協議(如tcpip、ddn、x.25、frame relay、atm），管理桌面

10、機、工作站、nt、unix（hpux、solaris、ibm aix、sgi irix、windows nt、linux等）等客戶機/服務器平臺，支持主流關系數據庫系統（oralce、sybase、informix等) 以及lotus domino/notes、 microsoft iis及netscape 等多種應用系統。安全性： 企業級it管理系統應建在相對安全、可靠的平臺之上，確保其穩定和高效性。由于增加了安全管理設置，必將一定程度上影響網絡和系統的性能，包括對網絡傳輸速率的影響，對系統本身資源的消耗等。因此需要平衡利弊，提出最為適當的it管理系統解決方案，建議盡量降低對原有網絡、系統性

11、能的影響。要求增加的管理系統應不影響現有系統的正常運行，也不能對現有應用系統提出太多的限制，更不能對應用程序造成破壞，在項目設計和實施過程中，不能因為新增軟件的存在而影響到整個網絡和應用的正常運行。企業級系統管理軟件不僅要管理系統中的安全問題（和安全產品集成），更應保障管理信息本身的安全。先進性：在構建龐大的企業級it管理體系時，不僅僅要注重解決用戶在it管理中實際存在的問題，而且解決問題的流程必須有完整而且標準的規范，這樣才能面向未來，實施有針對性的按服務等級解決問題，提高對最終用戶的服務質量，增加it內部員工工作的滿意度，并能降低個別“高手”的流失對整個it管理的影響。可擴性： 企業級系統

12、管理軟件應有很強的擴充性和擴展性，用戶可根據當前系統狀況靈活選取所需模塊，當系統或管理任務增加時可通過選取新的功能模塊簡單完成管理功能的擴張，而無需更改放棄原來已有的系統管理軟件，保護已有的投資。另系統管理軟件還需符合信息系統實際的管理結構及業務的運行規則，如實現系統內的分層次管理、分角色管理等。簡單易用、界面友好:系統管理員可通過簡單易用的圖形界面，用鼠標拖拉對象就可完成各種系統資源的復雜管理工作，不必去記不同平臺、不同系統上的復雜操作命令，降低管理難度和管理工作量。同時簡單易用的圖形界面使用戶易于掌握，能快速實施系統管理任務。面向業務服務的it資源管理一方面it系統對于核心業務起著決定性的

13、作用，因此it服務的可用性以及服務的質量越來越引起重視，基于服務等級協議sla（service level agreement）的要求越來越迫切；另一方面，it系統所面對的管理工作的范圍也越來越大，從核心的網絡、服務器、應用系統到桌面系統和移動終端。從而it服務部門的組織結構也隨之擴大，明確的人員職責分配和標準流程的設置成為勢在必行的要求。企業級系統管理軟件不僅要管理信息系統企業網中復雜的計算環境，更重要的幫助用戶從業務管理的角度管理it環境。如在管理過程中，構造與業務相關的觀察視圖或報告，描述組成服務的各組件的關系，及其對服務的影響級別；幫助分析計算機資源的使用情況，及時反映影響業務正常運行

14、的故障，提供真正的面向業務管理的解決方案。第二章 用戶it管理方案21系統管理結構2.1.1全用戶網絡管理結構用戶全局網絡拓撲結構為樹型結構。其中廣域網組成一級骨干網，總廠和分廠各有自己的局域網。對于這樣一個地域分布廣的網絡，單靠管理中心的單點管理是很難滿足對全網進行有效監控的需求的。因此，必須進行有效的劃分，通過合理的配置，實現管理的要求。根據以上實際情況，我們建議在用戶通過hp openview的分布式管理實現其管理需求；同時，本著節省投資的原則建議如下：1）總廠中心建立網絡系統綜合管理平臺總廠中心建立網絡系統綜合管理平臺，實現對網絡系統的綜合管理，包括網絡資源管理、網絡故障管理、網絡性能

15、管理、系統事件管理、系統性能管理、數據庫管理、報表管理等管理工作，實現對全國的骨干網絡監控和總廠中心主機的監控。考慮到其為全國的管理中心，配置為管理工作站或中端服務器，及相應windows報表工作站。2）各省建立分管理平臺建議主要在各分廠建立分管理平臺，實現對各分廠的網絡管理，監控各分廠的網絡運行。本著節省投資的原則，同時根據hp公司網絡管理實施的經驗，可作如下考慮：為了節省投資，建議使用windows工作站實現對各分廠的網絡管理。其管理結構如下圖所示：總廠綜合網絡管理平臺分廠網絡管理平臺分廠網絡管理平臺22 分級管理、集中監控中心的管理平臺和各分廠的管理工作站分工協作，結構分明，其主要特點和

16、實現的功能如下：拓撲上傳：各分廠管理各分廠的網絡結構、網絡設備的狀態設置為定期上傳到中心管理平臺，這樣，中心管理工作站不必要對各分廠的網絡設備進行輪詢監測，而是通過分管理平臺的管理，而獲得匯總的網絡設備狀態。這樣可大大節省網絡帶寬的占用。同時各地的管理工作主要由各地進行，中心進行集中監控，從而實現對全網網絡拓撲、網絡設備狀態的監控。事件上傳：各分廠的網絡故障主要由各分廠本地進行管理，同時對于重要的網絡故障，設置上報到總廠中心管理平臺。這樣，一般的故障事件由本地人員處理，職責明確；重要事件匯報到總廠網管中心，重要故障和事件總廠網管中心可以監控到，從而可以協助本地網管人員進行管理。同時，總廠管理中

17、心對各分廠起到監控作用。數據上傳：對于本地的網絡性能數據和網絡鏈路數據由各分廠進行采集，并可通過本地報表工具進行統計分析；同時可設置相應策略對各分廠的網絡性能數據定期匯總到總管理中心，由管理中心生成所需要的全網范圍的管理報表。同時各分廠的資產信息，事件信息也可匯總到總管理中心，由管理中心匯總處理。2.2.2 分權管理，明確職責對于各種管理工作和眾多的管理設備，需要不同的管理員進行分工合作的管理。為了滿足不同的管理員操作需求，可設置多種權限(管理員、操作員、監控員)，多種方式的客戶端設置（仿真終端、java 終端、web登錄），hp openview支持多種客戶端方式實現監控，主要如下所示：un

18、ix管理站直接登錄管理：全面管理功能，實現各方面管理設置x windows模擬登錄：實現全面管理，便于管理員操作nt/2000客戶端：網絡管理終端，程序運行于本地，讀取管理站數據，保證效率，方便操作。java console: 全面事件監控，集中調用不同管理工具。web登錄：方便管理員遠程登錄監控。同時，不同管理員可設置不同管理權限，不同管理員登錄后，監測到的管理界面不同，實現的管理功能不同，使用的菜單不同。其管理結構如下圖所示： 23 管理功能具體實現從用戶本期網管的具體需求出發，主要在網絡拓撲管理、網絡故障管理、網絡性能管理、系統故障管理、系統性能管理、數據庫管理、報表管理等幾方面，hp

19、openview在以上幾方面均可出色的滿足其需求，具體如下。 2.3.1 網絡拓撲管理建議采用openview operation（包含 network node manager）完成拓撲管理功能。用戶網絡是一個復雜的、分布式網絡結構，單靠人工進行管理是很難了解整個網絡系統配置及分布的，當前的網絡系統中都有哪些節點，它們運行狀態如何，有哪些是新增加的節點，是否有非法節點加入等都是難于解決的問題。openview network node manager的自動發現和監控機制能夠發現網絡節點 （包括路由器，交換機和第二層的交換設備如網橋等），檢測網絡網絡連接，生成和保持tcp/ip網絡圖，通過色彩

20、確定網絡設備的運行狀態，使用 openview windows 的pan和zoom的功能在保持總圖象的同時將視點著重于大型子圖的關鍵區域。 通過mib瀏覽器了解外圍設備的工作狀況，對不能監視的外設，可通過在被管節點上擴展snmp子代理，在管理站上裝載其mib的方式對其進行監視。使用預定義的mib應用或創建mib查詢應用監視網絡連接的通信速率，信息流量等。openview network node manager的這種特點使得具有多廠家系統平臺、網絡、計算機等復雜環境的管理變得更加真實、直觀和簡便。通過相應客戶化工作，可對網絡拓撲視圖進行規劃處理，可形成和物理地區一致的網絡拓撲節點結構。可如圖所

21、示：1）網絡拓撲生成openview network node manager可以發現網絡上的tcp/ip、和level2設備，支持 dhcp （動態主機配置協議）， 并將這些信息以直觀的圖形格式表示出來 (level2發現功能包括支持bridge、repeater/802.3、或者mau mibs的設備) 。network node manager持續地監控網絡上新的設備和網絡設備狀態。發現和監控功能還可以探測到位于廣域網上的設備。openview network node manager可以動態地自動更新網絡拓撲圖和事件信息。網絡拓撲是以圖形或者表格的格式表現的，提供了最大程度的靈活性。另

22、外，snmp data presenter令用戶可以查詢網絡的snmp數據，例如接口流量、cpu負荷或者通訊路由(traffic routing)等，以幫助進行網絡診斷和計劃。openview network node manager對于所搜集到的信息具有簡化功能，提供發現過濾，拓撲過濾，圖象過濾功能，使企業可以根據自己的需要，選擇要發現監控的對象，定制map的顯示內容，通過這些功能可以減少網絡流量的負擔，更能讓管理人員集中注意力于重要和密切關心的網絡部分。openview network node manager支持cisco discovery protocol (cdp view) ，

23、可以形成針對cisco 設備的拓撲結構圖。并可方便的查詢cisco 設備的配置信息，包括cisco 設備中的vlan設置，以及和此設備連接的設備信息。openview network node manager提供強大的過濾功能 （node view) ，可根據節點的類型，設備的廠家，網段的劃分以及當前節點的狀態進行過濾顯示， 從而幫助管理員更好的了解所管理的網絡，更快的發現問題。同時，nnm的擴展功能提供更多的拓撲視圖，對網絡環境進行更為細化的拓撲管理。主要包括：物理連接視圖：真實表現網絡設備物理連接vlan視圖：表現vlan劃分的詳細信息ospf視圖：表現ospf域及相關路由設備視圖動態過濾

24、視圖：當前指定設備的動態視圖網絡路徑視圖：端到端網絡設備路徑視圖等等通過使用nnm，我們可以實現正確表示用戶全國骨干網的以及各個分廠的網絡拓撲圖，真實反映網絡的實際連接狀況，實現全國和分廠骨干網的主副鏈路拓撲圖和撥號網絡拓撲圖，建議將主要網絡設備的trap指向各個網管機，這樣可以在第一時間獲取網絡設備的信息，實時監控這些網絡設備的狀態。2）圖形用戶界面openview network node manager的圖形用戶界面操作方便，易于配置和使用。大多數的管理功能均可以通過鼠標的點擊和拖放操作完成。從openview network node manager主管理界面的菜單能夠調用所有管理工具

25、。openview network node manager支持管理員根據自己的使用習慣對管理界面進行客戶化，設置過濾器屏蔽不關心的網段和節點，將最常關心的網段和節點添加到特定文件夾，以及向拓撲圖中加入背景地圖等。openview network node manager的pan和zoom的功能使用戶在保持對網絡拓撲結構的總體把握的同時也能夠將視點著重于的關鍵區域。openview network node manager支持java界面，允許管理員通過web瀏覽方式遠程登錄網絡管理系統。當通過web方式執行管理任務時，采用ssl協議保證管理數據傳輸的安全性。openview network

26、node manager支持管理員根據自己的使用習慣對管理界面進行客戶化，設置過濾器屏蔽不關心的網段和節點，將最常關心的網段和節點添加到特定文件夾，以及向拓撲圖中加入背景地圖等。openview network node manager是事實上的網絡管理平臺標準。目前有超過300種第三方管理軟件支持與openview network node manager進行緊密集成。openview network node manager可以與集成的第三方管理軟件之間能夠方便地進行管理界面的切換。在nnm的網絡拓撲結構圖中能夠直接進行管理對象的定位，并通過菜單等方式調用第三方管理軟件，實現對特定網絡設備

27、或其它管理對象進行深入的監控和配置，擴展了openview network node manager的管理功能。第三方管理軟件所收集的信息均能夠在openview network node manager中進行統一管理。管理對象的狀態變化能夠在openview network node manager的網絡拓撲結構圖中通過顏色變化等方式表示。第三方管理軟件所收集的事件和消息能夠集中到openview network node manager的警告瀏覽器（alarm browser），并與openview network node manager自身所收集的事件一起通過事件分組、分級、自動處理及

28、事件關聯等機制進行統一管理。openview network node manager也提供完整的應用開發接口（api），允許用戶針對自己的特殊功能要求進行二次開發。 2.3.2 網絡故障管理建議采用 openview operations（包含 network node manager）實現其故障管理。 網絡設備故障監控對網絡故障的監控分為主動輪詢和接收trap方式，openview可通過相應設置實現所有基于snmp的網絡事件的監控。同時，對于網絡設備的故障及各種信息的變更都會記錄在syslog中，所以對于syslog的監控也是保證網絡正常運行的關鍵。1）trap事件和輪詢事件

29、nnm可對所有snmp的trap事件進行收集和顯示，同時可設置相應的輪詢時間對相應網絡的連接進行監控和報警。其中，對于主流的網絡設備nnm已經提供了完備的mib庫和事件對照，對于特殊的網絡設備，可加載相應的mib庫并設置相應報警。主要基本報警舉例如下：線路故障的中斷報警。線路達到一定門限值的性能報警。邏輯鏈路（pvc）的中斷報警。邏輯鏈路達到一定門限值的性能報警。網絡設備板卡、端口的硬件故障報警。網絡設備的cpu、內存、端口流量達到一定門限值的性能報警。網絡協議、應用端口（ucp、tcp）嚴重超出正常流量的報警。2）報警的關聯與方式openview operation網絡管理解決方案提供了強大

30、的網絡故障處理功能。openview operation能對設備和鏈路運行狀態進行監測，設置相應參數的閾值，當某個參數超過閾值時能自動報警；系統提供自動的事件關聯功能，使用戶可迅速定位產生故障的根本原因；當網絡中路由器，交換機等主要網絡設備的某一事件發生時，能根據預先定義的操作自動執行以排除故障或響應網絡設置的變化，并以email或bb機等各種方式通知網絡管理人員。3）直觀的事件發現和表示openview operation運行后能自動對網絡進行監測，自動輪詢網絡狀態，搜集網絡中的故障和報警信息。網絡中的故障和報警事件顯示在統一的瀏覽器窗口中，并根據報警事件的重要級別分為五種顏色顯示，用戶可以

31、很直觀地了解報警事件的緊要性。同時顯示出事件的來源、時間和相關的信息，以幫助管理人員深入了解報警事件。對于數值型的網絡參數，用戶可以自行設定相應的閾值及對應的報警級別。用戶設定的報警與openview自行產生的報警同樣顯示在統一的報警窗口中。另外用戶可以設定報警過濾器和排列順序，以集中精力于重要的網絡報警事件。4）事件關聯功能使得問題得到更快的解決事件關聯技術使得當故障發生時，網管人員能夠更快地定位原因、排除故障。通過高級事件關聯引擎，openview可以更快地識別故障。這個引擎將把事件與高層次報警關聯起來，并立即查找網絡故障的根本原因。深入分析(drill-down)功能令網絡管理人員能夠看

32、到與每一個報警有關的所有事件。事先定義好的關聯邏輯已包含一些常見的網絡故障管理，例如：連接設備失效，定期的維護，重復的網絡報警、成對的報警事件等關聯邏輯。預先定義的關聯邏輯是基于最新的網絡信息，使得網絡輪巡效率更高。 故障事件的統一處理1)完整的事件管理openview operation綜合事件管理可以對網絡設備發出的snmp trap，syslog的事件信息、主動輪詢的事件進行全面的管理監控。2)事件的集中管理可以通過定義對事件傳遞進行重定向，把所有或某一類事件轉發到特定的事件主控臺，從而實現以統一界面集中管理事件。用戶可以在事件主控臺上看到所收到得事件的發送源系統名，用戶名

33、等詳細信息。事件主控臺的設置有很強的靈活性，可根據用戶的不同要求而改變，以適應用戶業務的需要。3)事件的過濾與分類可以通過定義對事件主控臺所收到的事件進行過濾，只顯示用戶所關心的信息，同時可對所顯示信息進一步分類，對不同級別的事件信息以不同的顏色表示。通過這種方法可以提高系統操作員的工作效率，增強系統的可維護性。4)事件的自動處理openview事件管理可以定義事件觸發器， 當主控臺收到某一條或一組特定事件信息時， 系統自動執行一組動作 (action) ，這組動作可包括發送一條報警信息，執行一個命令，啟動一個進程或一個批處理業等。如監視用戶的網絡設備運行參數超標，可執行相應命令觸發相應報警方

34、式，通知管理員。5)與第三方廠商的管理軟件相集成openview的事件管理支持標準的snmp協議，可接收第三方廠商的管理軟件所發送的符合snmp標準的事件信息，從而實現與第三方廠商的管理軟件相集成。6)事件管理執行動作的多種通告方式可以通過電子郵件，有聲報警將事件通知系統管理員，甚至可以呼系統管理員的尋呼機。對于報告了嚴重問題的事件可以對其進行強化處理。這可以是將消息用高亮度顯示在屏幕上或生成滾動的字符顯示，或者將事件顯示放在顯示保留區中顯示直到系統管理員確認信息。還可以自動生成問題，提交給openview問題管理程序處理。7)事件的數據統計對同一類事件，或同一設備、端口發出的相同事件，可進行

35、計數統計，實現事件壓縮，使管理人員可更快的了解當前的網絡事件。同時，openview的事件管理會記錄所有收集到的事件信息，并每天生成一個事件日志文件，還可對事件信息進行統計。 故障處理流程及知識庫的建立作為統一的事件處理平臺，openview 網管系統提供了故障處理流程的管理，當網絡出現問題報警，系統會自動分配給相應監控員，提示其問題，管理員對其可解決的問題，發出派工單，或打電話，發mail通知相關管理員，使其解決問題，對于解決不了的問題，可轉發給相應專家解決，同時作相應問題處理狀態記錄。當問題的解決方法提出，并解決相應問題。監控員把其實現方法填入記錄系統，并形成知識庫，供以后其

36、它人員查閱。對于網絡管理員，可通過openview的監控功能實現對網絡故障的實時監控，從而提前發現網絡問題，快速消除網絡故障對用戶的影響。對于網絡用戶，可通過電話、mail或web等方式提交處理問題請求，當問題解決后，可通過mail得到問題解決的確認。作為統一的事件處理平臺，系統提供了在線自助式服務支持體系，作為前端的用戶來說，可以從本地客戶端瀏覽網絡的知識庫和專家幫助系統，隨著應用的開展和擴充，系統知識庫的價值不斷增長，數據挖掘模型的建立，從而使網絡問題減少到最少，保證網絡業務的正常運行。2.3.3 網絡性能管理 基本網絡性能管理建議采用openview oprations實現

37、網絡性能管理。網絡性能的各項指標大部分可通過snmp獲得，對于snmp的基本網絡性能數據openview實現功能如下：1）網絡性能實時監測openview operation支持通過snmp協議對網絡性能進行管理。openview operation支持snmp v1、snmp v2c和snmpv3，能夠管理的內容包括網絡設備的性能（如cpu、memory等）、端口流量、錯誤率等。同時，管理員可定制自己的管理菜單，對自己關心的網絡性能參數進行菜單定制，實現方便的調用監測。openview operation提供對網絡性能進行實時監測的工具，能夠以最小為1秒的間隔對網絡性能數據進行收集，并即時生

38、成曲線圖，供管理員對網絡性能進行觀察和分析。openview operation可對網絡設備的端口流量進行實時監控和歷史采集，包括端口的流入流出量、端口的錯誤率、丟包率等一系列網絡參數進行統計。同時這些采集數據都可存入相應數據庫中，并可進行計算，得出各項百分比統計。通過對壓縮前的流量采集和壓縮后的流量采集的計算即可得到相應的壓縮百分比。2）網絡性能歷史采集對于網絡性能的歷史采集主要從以下四個方面體現：1）數據采集2）數據存儲3）數據管理4）數據報告通過openview operation采集報告的信息，管理員可了解當前的網絡性能狀況，并根據此來優化網絡結構，并為將來的網絡系統升級提供決策支持。

39、作為一個完整的解決方案，openview operation提供從數據采集到數據報告的所有工具，使管理員可輕松完成對采集數據的管理和報告。 1) 數據采集openview支持基于標準snmp來采集mib數據，如rfc1213；或者設備廠商提供的私有mib。用戶可以方便的加載不同廠家的mib庫到trend系統中，以供管理員對自己網絡中的各種設備進行性能采集。2) 數據存貯 對于采集的歷史數據，通常需要保持幾個月或幾年，甚至更長時間；用來為管理員提供日報、月報、年報等。這樣采集的數據如果不用數據庫存儲，將會對管理和維護帶來很大問題，使數據整合、報告生成很難進行。所以，作為一個成熟的性能管理軟件，o

40、penview從一開始就使用數據庫對其數據進行存貯和處理，并支持多種開放形式供開發人員對其數據進行進一步處理。3) 數據管理 原始數據采集后，openview按小時、天、星期、月對原始數據進行整合處理，對于不同時間間隔的采集數據自動的存貯在不同的表中。同時包括其統計的最大、最小、平均值等統計信息都進行相應的存貯。這樣在對大量數據生成報表的時候，效率就不會因為數據量的增大而受到影響。同時也為報告的生成提供了更大的靈活性，可以根據不同的統計數據生成相應的服務級別報告。 同時，openview的數據處理是可預定義并自動完成的，管理員可以選擇采集數據進行處理的時間間隔，數據在數據庫中的保留時間等，系統

41、將按管理員定義的時間進行自動處理。 4) 數據報告 openview operation提供豐富工具，可為管理員生成各種格式的報告，如：-html-on demand html-java applet/application-printed hard-copiesopenview operation提供幾十種報告模板，管理員可通過圖形界面方便的定義和生成各類報告。其中，報告可基于mib-ii或基于設備的私有mib。管理員可通過對相應報告模板的增加和修改生成自己所需要的性能報告。并可以通過定義，定時生成報告，然后輸出到web界面或打印以及輸出到用戶目錄。 總之，通過openview operat

42、ion的管理，可對用戶網絡的網絡性能進行詳細的采集記錄，從而使管理員方便的統計分析和上報。2.3.4 網絡故障診斷很明顯，我們需要能隨時隨地提供端到端網絡路徑分析的工具，而hp openview nnm 就提供這些工具，它們負責監控端到端internet和內部網絡路徑。 與hp openview解決方案的緊密集成大大增強了監控和管理網絡服務的能力。提高網絡管理效率hp openview nnm使您無需再花費數小時收集和分析數據，因而能大大提高操作員和工程師的生產率。它能快速回答最重要的網絡問題：此問題是否由網絡引起？網絡的瓶頸在哪里？ 哪條路徑正被使用？網絡問題的原因在哪里？停機時間的減少有助

43、于快速獲得投資回報。hp openview nnm支持對基于internet的服務和應用的管理，這是因為它能向openview operations和openview service navigator 提供路徑的性能/狀態數據。對于由netpath 探針監控的路徑，nnm提供：端點間的所有路徑表， 包括：每條（當前和以前使用的） 路徑的狀態最后使用日期和時間， 跳轉次數每條路徑的使用時間比率詳細路徑分析表，包括：每一跳的響應時間歷史數據（最近、最低、最高、平均）節點、節點狀態、接口地址路徑的可視圖，包括：每臺3層路由設備的節點類型、狀態和接口信息針對選定接口或設備啟動實用程序的能力 ：探測、

44、跟蹤路徑、設備狀態用戶可配置的實用程序對于network node manager動態發現的路徑，nnm提供：當前路徑的可視圖， 包括：每臺3層路由設備的節點類型、狀態和接口信息network node manager已知的中間2層設備（集線器、交換機等）的節點類型、狀態和接口信息詳細的節點和接口表針對選定接口或設備啟動實用程序的能力：探測、跟蹤路徑、設備狀態用戶可配置的實用程序從netpath 探針了解詳細的路徑數據netpath 探針為 openview nnm執行路徑監控和歷史數據收集。另外，它還為openview operations 和service navigator 提供路徑狀態

45、和性能監控。路徑監控能夠根據使用的應用和協議進行相關路徑分析。它支持重復的ip和防火墻環境。探針的資源消耗很少，安裝在路徑的一個端點。其安裝和配置可由openview operations完成。nnm顯示終端節點間使用路徑的列表。用戶可以選擇顯示某條路徑。nnm顯示來自netpath探針的路徑圖。要選擇動作，只需右擊鼠標即可。nnm顯示來自netpath探針的詳細路徑數據。2.3.5 internet服務管理建議采用hp openview internet service 進行用戶總廠internet服務的管理。hp openview internet services 的服務水平度量顯示板、

46、可用性和響應時間刻度盤以及大規模web報告都由軟件探測器更新，軟件探測器定期模擬用戶的服務請求，例如http，ftp，smtp，wap（見表1）。告警可被轉發到hp openview operations，hp openview network node manager(nnm)或任何通用的snmp管理站上。主動軟件探測器 說明dhcp*動態主機配置協議dialup*撥號接入服務dns域名服務ftp文件傳輸協議http 網頁https安全web網頁icmp 基于ping的連接imap4*internet信息訪問協議ldap*輕型目錄訪問協議nntp收集新聞標題、文章pop3從服務器接收郵件ra

47、dius遠端認證smtp向服務器發送郵件tcp*傳輸控制協議wap無線訪問協議2.3.6 系統事件管理建議采用hp openview operation 進行用戶總廠主機的管理。利用openview operations 可以對用戶中的服務器的運行狀況進行監控，使系統管理人員及時了解服務器的重要資源和參數運行狀況，出現故障時迅速報警，并可自動采取措施排除故障，保證關鍵服務器的可用性和可靠性。openview operations 是manager/agent管理結構：管理中心安裝openview operations manager, 被管理系統上安裝agent， 其中agent (代理) 是

48、智能型的和主動的，能夠實施策略并協調與manager的關系：它們監控事件和狀態，提供配置、管理服務的接口。openview operations主要功能包括：監控操作系統運行參數通過openview operations agent可實時監控所有安裝該模塊的被管理系統的以下運行參數：cpu利用率，顯示系統、用戶、空閑時間的百分比；交換空間（swap space）利用率；文件系統使用情況，如：磁盤空間利用率、文件大小等 并可根據需要定義參數的報警門限，當某參數超過門限值時，agent向管理中心產生報警信息，并自動執行用戶預定義的動作。監控用戶自定義的性能參數用戶可以利用openview oper

49、ations界面定義自己感興趣的一些性能參數，如：服務器上某-網卡端口速率在7m以上的時間,并可根據自己的需要定義參數的報警門限，當某參數超過門限值時，agent向管理中心產生報警信息，并自動執行用戶預定義的動作。監控操作系統關鍵日志文件通過openview operations agent，可實時跟蹤所有安裝該模塊的被管理系統的任意日志文件的變化情況，利用該功能，可跟蹤操作系統、數據庫及用戶應用系統的日志文件，當日志文件中出現的用戶所需的特定信息，判斷目前系統的運行狀況，自動執行用戶預定義的動作，從而實現對操作系統、數據庫及應用系統運行的動態監控。同時向管理中心產生報警信息。監控用戶自定義日

50、志文件openview operations agent不但可監控操作系統的特定日志文件，用戶還可以在被管理系統上自己定義并生成一些自己感興趣的日志文件，如：某些特定操作記錄、某些應用程序輸出結果等。通過openview operations agent跟蹤所有被管理系統上的這些日志文件的變化情況，當日志文件中出現的用戶所需的信息時，自動執行用戶預定義的動作，同時向管理中心產生報警信息。這樣一來用戶可靈活定制用戶自己的管理策略。監控用戶指定的進程通過openview operations agent，可實時跟蹤所有安裝該模塊的被管理系統的任意關鍵進程和服務的運行狀態，利用該功能，可跟蹤操作系統

51、、數據庫及用戶應用系統的進程和服務，當這些進程和服務出現故障或停止時，則立即向管理中心產生報警信息并自動執行預定義的動作，如自動恢復進程和服務的運行。例如：當某臺web服務器上的http進程突然停止了，agent監控到這一信息后，自動向管理中心報警，并執行系統命令重起http進程。2.3.7 系統性能管理建議采用hp openview performance 進行用戶總廠的主機的性能管理。openview performance可以監視管理非常廣泛的性能測量指標（如cpu使用率、內存使用率。磁盤空間的占用等），快速辨別并解決系統中現有的和潛在的性能問題，準確地發現系統瓶頸，幫助領導者和系統管理

52、人員制訂出正確的解決方案。openview performance所監控的性能參數包括：cpu性能相關管理參數cpu使用率以及用戶活動cpu中運行的隊列長度、系統呼叫次數cpu運行在用戶態的百分比cpu處于空閑狀態的百分比：磁盤性能相關管理參數硬盤的忙碌程度硬盤忙碌期間的平均隊列長度可以進行頁面交換的空閑磁盤塊文件系統容量及文件系統空間利用率磁盤使用率與用戶、虛擬內存每邏輯卷的讀寫、次數與i/o速率內存性能相關管理參數每秒鐘頁面調入和調出數量系統與用戶進程對可用物理內存的使用率物理、可用內存調入和調出錯誤、交換i/o、虛擬內存讀寫與高速緩存容量進程性能相關管理參數進程與主進程識別號碼、進程運行

53、優先選項、用戶名、進程的cpu使用率、磁盤i/o速率、內存使用情況進程駐留集大小與進程等待的資源等待運行進程隊列長度、可運行態進程運行隊列長度用戶程序運行狀況管理參數應用的cpu、i/o與虛擬內存使用率應用的進程數量、進程等待狀態以及總體進程運行周期應用活動進程數量與主要錯誤應用的交易名稱、次數、平均響應時間、響應時間參數分布與失敗交易數2.3.8 數據庫管理在openview家族中，對于應用程序的管理是通過各種hp openview smart plug-ins（spi）實現的，spi是一個現成模塊，能夠借助ovo的管理機制（日志匹配、進程狀態、性能參數、管理工具、報表等）使企業it中心控制

54、復雜的應用。spi完全借助于ovo的管理手段，也可以看作是對特定應用或數據庫管理知識的配置集合，由于是利用ovo的進程和管理方式，不需要另行起動管理進程，額外占用的資源也非常少。它們已經過預先配置，不但易于安裝，還能與openview operations控制臺鏈接在一起，充分擴展各種功能，并更加全面地管理業界領先商業應用、電子商務平臺、消息傳送服務、數據庫和internet基礎設施。spi是為sap r/3、peoplesoft、broadvision、ariba、lotus notes、microsoft exchange、microsoft sql server、oracle, info

55、rmix、sybase, portal、bea tuxedo和remedy ars提供的。目前，惠普和開發合作伙伴正在為某些其它應用開發更多的spi，尤其是電子商務和internet基礎設施領域的spi。hp openview spi的作用是應用服務質量中錯誤對企業的影響。每個smart plug-in都能將應用集成到hp openview系列管理的其余it環境中。hp openview環境的擴展能力很強，不但適應各種規模的受控環境，幫助眾多操作員和管理員協調工作，還能提供高級管理功能。hp openview的特點如下：中央企業控制臺中央企業控制臺能夠為從客戶機pc到網絡、應用和數據庫的端到端

56、環境提供“單窗口”視圖。這樣有利于將解決問題的責任分配給適當的專家，包括應用管理員、數據庫管理員、網絡操作員和系統操作員等。主動監控主動監控不但能保證整個環境的狀態，還能在發生問題時及時通知操作員，從而防止對最終用戶造成不良影響。快速解決問題解決問題的方法是，首先預配置指令、操作和功能，將所有服務層次（應用、系統、網絡）的性能指標聯系在一起，然后了解其相互關聯，并找到問題的根源。由于糾正措施是自動執行的，因此，當發生重復問題時，管理員無需再耗費時間和精力。立即執行服務管理hp openview利用例外方法管理應用，并利用預定報告連續證明應用服務正處于良好的控制之下。自動識別的應用環境顯示在服務視圖中，因此，操作員可以指出關鍵服務是否受到了某個事件的影響。借助這些功能，操作員可以安排自己的工作