監(jiān)控易：信創(chuàng)工程，幾十萬臺(tái)終端設(shè)備桌面集中監(jiān)控運(yùn)維方案

　　從 2019 年開始，我國(guó)因國(guó)際國(guó)內(nèi)形勢(shì)的迫切要求，在信息和網(wǎng)絡(luò)安全方面啟動(dòng) “安全可靠工程”，全面深入推進(jìn)信創(chuàng)運(yùn)維及相關(guān)產(chǎn)品國(guó)產(chǎn)化。時(shí)至今日，已取得令世人矚目的成果。

　　過去，因歷史等諸多原因，我國(guó)科技水平相對(duì)落后，信息技術(shù)掌握在其他國(guó)家手中。隨著網(wǎng)絡(luò)時(shí)代的興起，數(shù)次歷史事件的倒逼，信創(chuàng)產(chǎn)業(yè)國(guó)產(chǎn)化已經(jīng)成為與國(guó)家安全、時(shí)代發(fā)展息息相關(guān)的重要命題，已上升為國(guó)家戰(zhàn)略。

　　國(guó)家黨政機(jī)關(guān)、政府部門大力推廣信創(chuàng)國(guó)產(chǎn)化，成為重中之重。美信時(shí)代秉承初心，在這方面與政府部門、金融、教育、醫(yī)療、電力、交通、制造業(yè)等行業(yè)深入合作，專業(yè)踐行。

　　一、信創(chuàng)運(yùn)維跨區(qū)域大規(guī)模網(wǎng)絡(luò)、海量桌面設(shè)備面臨的挑戰(zhàn)

　　信創(chuàng)工程中，各省、地級(jí)市政府下轄的一個(gè)細(xì)分政務(wù)領(lǐng)域監(jiān)控的設(shè)備多達(dá)十幾萬臺(tái)，各地機(jī)房各自獨(dú)立運(yùn)營(yíng)，網(wǎng)管軟件割裂，管理復(fù)雜，無法統(tǒng)一運(yùn)維。地點(diǎn)分散、型號(hào)多樣、網(wǎng)絡(luò)環(huán)境復(fù)雜等客觀因素，對(duì)運(yùn)維管理造成了一定的壓力。

　　1、如何確保海量信創(chuàng)終端設(shè)備的正常運(yùn)行。首當(dāng)其沖的是確保終端電腦的正常運(yùn)行，如有異常提前預(yù)警、告警。其次，對(duì)于影響信創(chuàng)環(huán)境正常運(yùn)轉(zhuǎn)的各設(shè)備、系統(tǒng)、應(yīng)用等，納入監(jiān)控，及時(shí)發(fā)現(xiàn)問題或基于網(wǎng)絡(luò)綜合信息的分析來控制故障的影響面。再次，面對(duì)幾萬、十幾萬、幾十萬臺(tái)終端設(shè)備，監(jiān)控系統(tǒng)如何承接高并發(fā)、海量數(shù)據(jù)的性能挑戰(zhàn)?

　　2、如何實(shí)現(xiàn)信創(chuàng)環(huán)境下，復(fù)雜網(wǎng)絡(luò)環(huán)境的一體化監(jiān)控。監(jiān)控設(shè)備包括PC、數(shù)據(jù)庫、中間件、操作系統(tǒng)、應(yīng)用系統(tǒng)等。若無法從全局視角把握設(shè)備整體運(yùn)行情況，那么桌面數(shù)字化投入巨大，應(yīng)用效果無法及時(shí)評(píng)估。

　　數(shù)據(jù)眾多，數(shù)據(jù)信息量大，各網(wǎng)絡(luò)系統(tǒng)之間的性能數(shù)據(jù)若無法關(guān)聯(lián)和共享，也將導(dǎo)致無法獲得有效的管理數(shù)據(jù)。如果沒有一款合適的運(yùn)維管理軟件，就無法精確統(tǒng)計(jì)每臺(tái)PC的使用效能;分散化管理缺乏統(tǒng)一管控，無法實(shí)現(xiàn)高效運(yùn)維聯(lián)動(dòng)。

　　3、業(yè)務(wù)系統(tǒng)眾多，設(shè)備使用情況缺乏有效監(jiān)控，業(yè)務(wù)與IT亟需融合。日常諸多業(yè)務(wù)都要依賴IT的支撐，但是由于各業(yè)務(wù)系統(tǒng)基于不同的應(yīng)用分別進(jìn)行規(guī)劃、設(shè)計(jì)和部署，導(dǎo)致業(yè)務(wù)無法與IT對(duì)應(yīng)，設(shè)備使用情況缺乏有效監(jiān)控，對(duì)業(yè)務(wù)正常運(yùn)行造成影響。

　　4、故障無法快速定位，故障處理速度緩慢。

　　5、系統(tǒng)設(shè)備全部國(guó)產(chǎn)化，產(chǎn)品無法做到全面適配。系統(tǒng)設(shè)備均為國(guó)產(chǎn)化操作系統(tǒng)、數(shù)據(jù)庫、PC、中間件等，但卻缺乏有效的統(tǒng)一監(jiān)控解決方案。

　　二.監(jiān)控易量身定制信創(chuàng)運(yùn)維桌面監(jiān)控方案

　　方案的總體架構(gòu)設(shè)計(jì)為采集層、監(jiān)控層和展現(xiàn)層。部署架構(gòu)設(shè)計(jì)分別向水平和垂直兩個(gè)方向擴(kuò)展。監(jiān)控易集中管理平臺(tái)，可全局呈現(xiàn)所有下轄各區(qū)域的監(jiān)控對(duì)象、視圖和報(bào)表。總部運(yùn)維中心，可對(duì)下轄的各級(jí)別機(jī)構(gòu)和各層級(jí)的設(shè)備進(jìn)行統(tǒng)一監(jiān)控和管理。各級(jí)別管理機(jī)構(gòu)的運(yùn)維人員，對(duì)自己所負(fù)責(zé)區(qū)域的設(shè)備視圖、報(bào)表、告警信息等進(jìn)行處理。

　　1、展現(xiàn)層采用大屏展現(xiàn)全局網(wǎng)絡(luò)。運(yùn)維中心可實(shí)時(shí)查看所有下轄區(qū)域的整體設(shè)備狀況和鏈路狀況;可查看子網(wǎng)絡(luò)及其中的設(shè)備和鏈路狀況;可展現(xiàn)重點(diǎn)節(jié)點(diǎn)狀況。通過歷史數(shù)據(jù)分析、自動(dòng)巡檢等方式，發(fā)現(xiàn)設(shè)備隱患控。

　　2、除了大屏展示，為配合不同工作場(chǎng)景，提供APP移動(dòng)運(yùn)維，讓運(yùn)維人員采用最便捷的工作方式接收告警，定位故障和監(jiān)控點(diǎn)。移動(dòng)端的展示，使作業(yè)情況以更加靈活的方式推送到運(yùn)維團(tuán)隊(duì)，可提高工作效率，規(guī)避了響應(yīng)遲滯的弊端。

　　另外，報(bào)表展示可根據(jù)客戶個(gè)性化需求進(jìn)行量身設(shè)置，對(duì)報(bào)表的時(shí)間、頻率、樣式等進(jìn)行重新打造，完美滿足客戶需求。

　　3、監(jiān)控層采用集中監(jiān)控的方式，內(nèi)置豐富的監(jiān)測(cè)適配器，對(duì)國(guó)產(chǎn)多品牌的服務(wù)器、網(wǎng)絡(luò)設(shè)備、存儲(chǔ)設(shè)備、虛擬機(jī)、應(yīng)用和業(yè)務(wù)等進(jìn)行全面監(jiān)測(cè)，也可對(duì)所有支持IPMI協(xié)議的PC硬件進(jìn)行監(jiān)控。

　　針對(duì)系統(tǒng)監(jiān)控，可監(jiān)控各項(xiàng)業(yè)務(wù)使用的國(guó)產(chǎn)統(tǒng)信UOS、麒麟、凝思等操作系統(tǒng)，支持Agent方式采集監(jiān)控?cái)?shù)據(jù)，支持多種協(xié)議方式采集數(shù)據(jù)(SNMP V1、V2、V3，WMI， SSH等)。對(duì)數(shù)據(jù)庫的監(jiān)控，可監(jiān)控各項(xiàng)業(yè)務(wù)使用的神通數(shù)據(jù)庫、達(dá)夢(mèng)數(shù)據(jù)庫等;可通過監(jiān)控自定義的SQL語句的返回結(jié)果來監(jiān)控業(yè)務(wù)關(guān)鍵狀態(tài)指標(biāo)。

　　另外，秒級(jí)快速告警時(shí)間、靈活的告警策略、準(zhǔn)確的故障定位、可視性極強(qiáng)的故障標(biāo)注等，可大幅度提高運(yùn)維效率，減輕運(yùn)維人員的工作負(fù)擔(dān)。

　　監(jiān)控易采用云集中監(jiān)控平臺(tái)，一臺(tái)服務(wù)器可監(jiān)測(cè)上萬監(jiān)測(cè)點(diǎn)，并長(zhǎng)期穩(wěn)定運(yùn)行;可實(shí)現(xiàn)秒級(jí)監(jiān)控，最小輪詢頻率為 5 秒;獨(dú)有的分布式架構(gòu)，對(duì)跨網(wǎng)絡(luò)、跨地域的業(yè)務(wù)，實(shí)現(xiàn)分布監(jiān)控，監(jiān)控?cái)?shù)據(jù)統(tǒng)一管理;可以存儲(chǔ)海量歷史數(shù)據(jù)，不影響產(chǎn)品性能。

　　4、采集層為多渠道采集平臺(tái)，對(duì)IT基礎(chǔ)設(shè)施、服務(wù)器、網(wǎng)絡(luò)設(shè)備、機(jī)房動(dòng)環(huán)、智能物聯(lián)設(shè)施等的運(yùn)行性能數(shù)據(jù)做到應(yīng)采盡采。尤其對(duì)機(jī)房的動(dòng)環(huán)管理，可以做到IT基礎(chǔ)設(shè)施和動(dòng)環(huán)的一體深入監(jiān)控和運(yùn)維，相比同類產(chǎn)品更加完備。

　　采集層的完善，使信創(chuàng)項(xiàng)目海量桌面設(shè)備管理可無一遺漏地納入統(tǒng)一管理，網(wǎng)絡(luò)、設(shè)備、應(yīng)用等的性能數(shù)據(jù)可以及時(shí)、快捷、準(zhǔn)確地反映在系統(tǒng)大屏總覽中，可有效提升運(yùn)維系統(tǒng)的整體的反映速度和準(zhǔn)確度。在跨區(qū)域、跨層級(jí)、大規(guī)模海量設(shè)備一體化監(jiān)控方面，監(jiān)控易性能遠(yuǎn)超市面上同等產(chǎn)品，有不少監(jiān)控設(shè)備為十萬級(jí)以上的案例落地，統(tǒng)一監(jiān)控設(shè)備數(shù)量最高已達(dá) 30 萬臺(tái)。

　　美信時(shí)代自主研發(fā)的針對(duì)海量監(jiān)測(cè)需求的數(shù)據(jù)庫，可記錄行數(shù)百億級(jí)，響應(yīng)時(shí)間秒級(jí)， 64 位緩存設(shè)計(jì)。其擁有動(dòng)態(tài)負(fù)載均衡、可靠雙機(jī)熱備、多機(jī)容災(zāi)備份的高可靠性。

　　結(jié)束語：

　　監(jiān)控易針對(duì)信創(chuàng)工程桌面運(yùn)維推出的一體化監(jiān)控平臺(tái)，可滿足全省、全市各政府部門一體化運(yùn)維需求，實(shí)現(xiàn)百萬級(jí)PC設(shè)備的統(tǒng)一監(jiān)控。精準(zhǔn)掌握設(shè)備使用狀況，為IT決策和管理提供全面、準(zhǔn)確的數(shù)據(jù)支持。

　　監(jiān)控易對(duì)國(guó)產(chǎn)化設(shè)備統(tǒng)一監(jiān)控，可有效支持國(guó)產(chǎn)化升級(jí)過程;秒級(jí)問題告警，可保障系統(tǒng)平穩(wěn)運(yùn)行，降低故障率。美信監(jiān)控易首創(chuàng)國(guó)內(nèi)超大規(guī)模桌面設(shè)備運(yùn)維監(jiān)控，開創(chuàng)了信創(chuàng)產(chǎn)品超大規(guī)模監(jiān)控的先河。