摘要：國家廣播電影電視總局在信息化發(fā)展的過程中積累了大量IT基礎設施，如何保障這些設施健康穩(wěn)定的運行是信息中心日常工作的重心。浪潮應用監(jiān)管系統(tǒng)（SSM）接入總局內部局域網，對網內所有IT資源和業(yè)務系統(tǒng)進行24小時不間斷監(jiān)控，實現了所有業(yè)務系統(tǒng)和IT資源的狀態(tài)可知化、質量可量化、決策數據化以...

　　企業(yè)的IT系統(tǒng)隨著應用的不斷增多而復雜，管理者如何掌握系統(tǒng)的運行狀況？這是IT部門普遍面臨的難題。國家廣播電影電視總局（以下簡稱：廣電總局）在IT系統(tǒng)不斷發(fā)展的過程中，同樣的問題擺在了眼前。與龐大IT系統(tǒng)相伴的是應用監(jiān)管的困難加劇、系統(tǒng)安全得不到有效保護，完全依靠純人工進行系統(tǒng)管理不僅讓工作人員疲于奔命而且無法對故障進行跟蹤和快速處理。近日，廣電總局通過將浪潮應用監(jiān)管系統(tǒng)（SSM） 應用于內部局域網，對網內所有IT資源和業(yè)務系統(tǒng)進行24小時不間斷監(jiān)控，實現了所有業(yè)務系統(tǒng)和IT資源的狀態(tài)可知化、質量可量化、決策數據化以及監(jiān)控內容預警化的新“四化”。

人工巡檢：帶來巨大工作量和安全隱患

　　廣電總局把握國內輿論導向，對廣播電視宣傳和影視創(chuàng)作進行方向性把控，其政策對全民娛樂生活具有重大影響。與業(yè)務職能的“高大上”相比，廣電總局的網絡管理卻差強人意。“我們系統(tǒng)中所有設備的維護都依靠人員巡檢，管理人員每天按部就班的每一臺服務、網絡設備，逐個去檢查它們的狀況。當出現問題的時候，工作人員從幾千條日志中找到有價值的內容進行排查。IT主管在檢查工作時，需要面對管理人員提交的紙質表單。最初只有幾臺設備的時候，應用監(jiān)管并不太困難。但隨著系統(tǒng)越來越龐大和復雜，需要管理的設備越來越多，應用監(jiān)管的難度逐步提升。目前，系統(tǒng)內部署著二十多個不同品牌的兩百多臺設備，運維監(jiān)管對我們來說已經變成了巨大的負擔。” 廣電總局信息中心負責人表示。

　　人工巡檢的工作方式，不僅造成了人員工作的巨大負擔，而且也增加了運維的安全風險。由于業(yè)務系統(tǒng)和設備數量不斷增加，各應用系統(tǒng)的運行維護、硬件設備性能及其他指標的監(jiān)測等工作量不斷增大，也更困難，完全依靠人工方式對大量業(yè)務系統(tǒng)的硬件、軟件、數據庫進行監(jiān)控和管理，不但缺少故障預警能力，不能對故障進行跟蹤和快速處理，還會影響到業(yè)務的順利開展。

　　因此，一套集中監(jiān)控管理平臺成為廣電總局網絡的當務之急。這套網絡需要實現針對IT基礎架構的整體監(jiān)控與管理自動化，以便最大限度的保證組織信息系統(tǒng)不間斷為業(yè)務開展提供信息化服務。

　　浪潮SSM協助廣電總局信息系統(tǒng)實現“四化”

　　“根據我們的考察和測試，浪潮SSM提供了成熟、可靠的面向業(yè)務的監(jiān)控模塊，能夠提供全方位的資源監(jiān)控能力，與我們的系統(tǒng)契合度很高。此外，在自動預警和多類型展示方面也表現出色。所以，我們最終選擇了浪潮SSM為我們系統(tǒng)進行應用監(jiān)管。”該負責人說。

　　部署浪潮SSM之后，廣電總局信息系統(tǒng)告別了純人工的應用監(jiān)管，不僅提高了工作效率，系統(tǒng)安全性也得到大幅度提升。由于建立了集中的告警分析處理機制和故障預警機制，提供自動化的事件處理能力，當故障產生時，可以快速定位故障，很快發(fā)現問題根源并找到相應的解決方案，從而縮短故障解決時間，減少維護成本。

　　該負責人說：“SSM實現了對所有IT業(yè)務系統(tǒng)和IT資源全方位、深度化的監(jiān)控，解決了傳統(tǒng)的監(jiān)控管理、服務運維、配置管理的分割化問題，形成了統(tǒng)一可擴展的監(jiān)控體系，完善ITIL服務的提供和處理能力，總體提高運維管理的工作效率和主動性，提升信息化建設的運行保障能力。總結一句話就是SSM幫助我們的系統(tǒng)實現了四化。”

　　所謂“四化”就是對網絡設備、服務器、應用系統(tǒng)進行自動巡檢，做到運行狀態(tài)可知化；直觀的了解業(yè)務系統(tǒng)的運行情況，做到業(yè)務系統(tǒng)的運行質量可量化；提供由多維度、層次化的數據展現，做到管理決策數據化；有效實現監(jiān)控內容預警，完善的告警體系，做到預警化。

　　具體來說，浪潮SSM通過在廣電總局系統(tǒng)數據中心配置采集策略，并部署采集探針(Probe)，完成了對IT系統(tǒng)內各個不同品牌、不同類型主機設備、網絡設備、虛擬化平臺等一系列IT資源的數據收集，實現設備與應用系統(tǒng)的完全覆蓋。這些數據的收集實現了系統(tǒng)運行狀態(tài)可知化。

 

性能監(jiān)控視圖使系統(tǒng)運行狀態(tài)一目了然

　　收集數據是第一步，也是從機制上替代人員巡檢的最重要步驟，并且覆蓋的范圍更廣，深度更深。數據收集之后的步驟是數據增值的過程，能夠為廣電總局不同角色的使用者提供響應的分析結果，是過去巡檢所不具備的。收集到的數據將通過數據處理層，狀態(tài)和性能數據經過整理、歸并與挖掘處理，為廣電總局的領導層提供可靠的決策參考，做到管理決策數據化；同時故障數據經過過濾、壓縮、歸并與關聯分析之后，產生告警信息與事件記錄，提交給網絡維護人員，實現監(jiān)控內容預警化。

　　分散的數據價值有限，分析過后的數據卻可以全面展示系統(tǒng)的運行狀態(tài)，如果把這些數據再分發(fā)給相應的業(yè)務模塊，就可以對業(yè)務起到支撐作用。廣電總局信息中心正是通過浪潮SSM將處理過后的數據輸送到不同的業(yè)務模塊，為最終展示提供了全面業(yè)務功能的支撐，實現業(yè)務系統(tǒng)的運行質量可量化。

　　最終，這些視圖可以直接通過瀏覽器查看網絡環(huán)境拓撲、鏈路狀態(tài)和各類IT資源的即時性能指標，方便快捷。

　　從純人工巡檢到實現“四化”，浪潮SSM協助廣電總局大幅提升了系統(tǒng)監(jiān)管效率和系統(tǒng)安全性，實現了所有業(yè)務系統(tǒng)和IT資源運行的可量、可知、可控的目標。