CA系統運維建議書 冠群電腦（中國）有限公司 2009年 4月 NSM and Insigh r11 Proposal 本文檔僅限冠群電腦（中國）有限公司和被呈送方內部使用，未經許可，請勿擴散到第三方。 第 2 頁 共 63 頁 1 網絡管理 1.1 概述 網絡管理是 Spectrum 產品的基本功能。 Spectrum 在全球的企業 環境中得到廣泛的應用。現在 Spectrum 可以提供包括 端對端 服務狀況，以及系統響應和網絡應用的測量和管理能力。如下部分將介紹網絡管理解決方案和該方案為您帶來一些主要的益處。 1.2 架構管理 CA Spectrum 是一個業界領先的基礎架構和故障管理解決方案，一方面它通過內嵌的適配模塊集成第三方管理產品，同時它具有強大的根源分析引擎和統一用戶界面來管理所有用戶事 件，并將經過優化并同問題相關的少數告警體現出來。 無論主機、客戶服務器、分布式系統及 Web 服務計算均離不開網絡環境，SPECTRUM已成功地在多廠商、多技術的網絡中進行了大量的實施；它不僅告訴你出現了問題，同時告訴你是什么導致了該問題、有哪些影響因素、怎么發現和解決問題。 這些結論每年為用戶節省數百萬美元；在全球范圍內， SPECTRUM提供了完整的2 層和 3層網絡視圖，詳細到每個端口和電路，其中包括局域網和廣域網、有線和無線、物理網和虛擬網絡。 SPECTRUM 同樣提供獨特的應用模塊深入監控和分析 ATM、Frame Relay、 IP Multicast、 MPLS、 QoS 和 VPN 網絡。 除此之外， SPECTRUM 解決方案的核心是對業務服務 IT 架構之間關系和影響的理解能力，該方法稱為業務服務智能 (BSI)； BSI 方法提供了關聯映射、影響分析和根源分析能力，從而使我們的用戶能夠將其 IT 架構從基于策略的被動響應發展到基于戰略的提前優化 , 從而從客戶角度和戰略遠景方面提升 IT 服務質量。 SPECTRUM的分析模塊能夠利用基于模式、規則和策略的關聯引擎，對數以千計的不同廠商、不同技術的設備來識別、檢驗和解決復雜的問題。 這樣，業務服務的管理和日常問題維護通過自動化的操作變得輕松，其中包括了資產、可用性、容量規劃、變更管理、性能和趨勢分析并最終實現有效的服務等級評估。 NSM and Insigh r11 Proposal 本文檔僅限冠群電腦（中國）有限公司和被呈送方內部使用，未經許可，請勿擴散到第三方。 第 3 頁 共 63 頁 附圖 1. 豐富的評估分析報表 1.3 人工智能 Spectrum 的基礎是專利的感應模型技術（ Inductive Modeling Technology -IMT)，它由多個人工智能領域開發的概念和技術所形成，例如語言學、知識表示、問題解決等。盡管可以按語義網絡或基于模型的系統進行分類，但 IMT 將其集成為統一的概念和技術。 IMT 的核心是一個任何 Spectrum 模型的知識 庫。該知識庫由存儲在數據庫中的預定義概念和可由 SpectroSERVER 處理的過程性知識組成。 SpectroSERVER 提供訪問這些信息的界面。 知識庫由這些概念、關系和它們實例組成，包括表示管理結點的實例。 Spectrum可以管理任何使用簡單無論管理協議和互聯網控制管理協議 (ICMP)的結點。如果結點 NSM and Insigh r11 Proposal 本文檔僅限冠群電腦（中國）有限公司和被呈送方內部使用，未經許可，請勿擴散到第三方。 第 4 頁 共 63 頁 不使用這些協議，可以使用 Spectrum 外部協議 API 來開發一個協議轉換器進行協議轉換。 模型類型、關系 構成了 Spectrum 知識庫的基石。模型和關系是從真實世界對象中抽象的，通過規則和邏輯限制將這些抽象 互相聯系起來。 Spectrum 知識庫中的概念和關系通過不同的視圖進行可視表示。例如，某些視圖描述管理結點之間的邏輯連接，并顯示其物理位置。某些視圖使用分級結構，允許用戶通過點擊下拉的方式顯示明細子視圖。其他視圖是通用的，包含監控管理結點活動的測量標尺、圖形和圖表。 在 Spectrum知識庫中的概念實例在不同的視圖中顯示為圖標，每個圖標其實就是模型的活動“圖片”，某些包含狀態字段的圖標還會根據知識庫中的數據實時的變化顏色。 1.4 故障管理 網絡中可能出現的故障多種多樣，往往解決一個復雜的網絡故障需要廣泛的網絡知識 與豐富的工作經驗。這也是為什么一個成熟的網絡管理機構制訂有一整套完備的故障管理日志記錄機制，同時人們也率先把專家系統和人工智能技術引進到網絡故障 管理中來的原因。另一方面，由于網絡故障的多樣性和復雜性，網絡故障 分類方法也不盡相同。我們可以根據網絡故障的性質把故障分為物理故障與邏輯故障 ,也可以根據網絡故障的對象把故障分為線路故障、路由器故障和主機故障。對于一個優秀的網管系統而言，提供足夠的靈活性以向管理人員提供相應的故障視圖和管理手段是非常重要的。幸運的是， SPECTRUM是業界極少能夠提供這種能力的網管系統之 一。 首先，千里之行，始于足下。一個好的故障處理模型是進行故障管理的基礎。SPECTRUM采用面向對象的建模 自適應建模技術（ IMT）可以為所有網絡設備建立軟件模型。即使平臺事實上不能與某一設備通訊，此模型也能了解到網絡中的各個實體間的關系，從而使系統做出準確判斷，加速網絡的診斷過程。通過 Spectrum，可以方便地查詢設備、自動發現此設備所支持的 MIB，并將所發現的 MIB 與 Spectrum 的“建模目錄”中的公共 MIB 相比較，從而動態地匯編出 Spectrum 設備模型，并為客戶應用顯示出完整的設備模型視圖，這 是目前世界上最先進的故障診斷模型。 其次， Spectrum 是目前所有網絡管理軟件中唯一具備處理網絡對象相關性能力的 NSM and Insigh r11 Proposal 本文檔僅限冠群電腦（中國）有限公司和被呈送方內部使用，未經許可，請勿擴散到第三方。 第 5 頁 共 63 頁 系統。 Spectrum 采用的歸納模型可以使它檢查不同的網絡對象與事件，從而找到其中的共同點，以歸納出同一本質的事件或故障。比如，許多同時發生的故障實際上都可最終歸結為一個同一路由器的故障，這種能力減少了故障卡片的數量，也減少了網絡的開銷。 第三，故障隔離和報警抑制 一旦發現問題，企業管理系統可以推斷出故障設備的狀態并幫助診斷問題，通過 Spectrum 的精確定位功能，可迅速找出出錯設備并抑制不必要 的報警，并且利用企業報警管理視圖，用戶可在網絡的任何地點以瀏覽器方式觀察網絡報警，這為用戶提供了快速了解網絡報警及網絡狀況的方法，有利于節約維護費用。當然，也可以將事件前向到其他網管軟件，進行報警。 1.4.1 關鍵特性 事件關聯 Spectrum 的事件關聯功能將業界的人工智能和故障解決方式進行充分結合；首先于 1991 年提出了基于模型的智能技術；在 2000 年，又開發出新的基于規則的智能引擎。 該引擎能夠很好地支持多種復雜的關聯方式，如事件頻率、事件持續時間和事件并發條件等。 將兩種智能技術完美地結合在一起后， Spectrum 的事件關聯引擎一方面可以分鐘自動適應 IT 環境的變化進行匹配，同時可以滿足用戶快速靈活地添加自定義的新的規則。 問題根源分析 Spectrum 的問題根源分析已經被證明可以降低 70%的網絡中斷時間、將 MTTR 從小時降低到分鐘，同時將故障問題單數量降低 50%； Spectrum 提供的問題根源分析專家能夠同異構企業環境中已部署的管理工具集成，從而為復雜的網絡環境提供端對端的完整管理視圖。 NSM and Insigh r11 Proposal 本文檔僅限冠群電腦（中國）有限公司和被呈送方內部使用，未經許可，請勿擴散到第三方。 第 6 頁 共 63 頁 1.4.2 智能規則 Spectrum 故障管理提供了大量的預定義智能規則來消除重復的告警和 trap，同時在故障發生前發現潛在的問題。 為了達到上述的功能， Spectrum 提供了不同的智能算法和管理方式。 在故障發生之前或者剛剛發生的時候，可以配置 Spectrum 以不同的形式通知給相關的人員，如郵件，前轉 trap，或者短信 (SMS)，傳真 (Pager)，甚至可以運行一些必要的程序來執行需要的修補行為。 1.5 資產管理 通過自動的 Discovery 工具，設備發現過程可以每天進行，或按設置的時間表進行，或互動式進行。在每一次掃描網絡的過程中，會自動發現新的或變化的設備信息。并通過讓按類或 IP 地址分組對網絡單元分類，方便了識別網絡設備的過程。然后，它 執行發現過程，在網絡找到這些設備。 通過對企業網絡環境的發現和信息收集， Spectrum 將所有信息集中存儲到中心數據庫中，從而通過智能的分析引擎靈活地進行資產分析、變更分析和資產統計報表。 NSM and Insigh r11 Proposal 本文檔僅限冠群電腦（中國）有限公司和被呈送方內部使用，未經許可，請勿擴散到第三方。 第 7 頁 共 63 頁 附圖 2. 網絡資產管理報表 相關資產屬性包括： Device and sub components Vendor Device Type IP Address Firmware Version Last Time Rebooted Last Time Patched Sys Uptime Contact Location MAC Address NSM and Insigh r11 Proposal 本文檔僅限冠群電腦（中國）有限公司和被呈送方內部使用，未經許可，請勿擴散到第三方。 第 8 頁 共 63 頁 1.6 審計安全管理 Spectrum 對于網絡管理和設備訪問具有完善的安全保障，主要包括以下層面： 在管理服務器上， Spectrum 提供分權的用戶管理機制，每個用戶具有不同的管理視圖，同時通過管理日志提供完善的審計功能。 對于網絡設備的主要事件，如配置更改，設備訪問和狀態變更提供審計管理能力。 1.7 性能管理 1.7.1 功能概述 CA eHealth 通過 SNMP 輪詢或者外部元素和其他網管系統數據的導入接收性能信息。它也通過 SNMP trap 接收網絡設備 的信息。 請參見如下關于性能數據和網絡設備信息如何收集和報考的圖示 NSM and Insigh r11 Proposal 本文檔僅限冠群電腦（中國）有限公司和被呈送方內部使用，未經許可，請勿擴散到第三方。 第 9 頁 共 63 頁 如圖，性能和故障信息存儲在 eHealth 數據庫中以備長期的分析和交給報告引擎進行處理。這些引擎為 eHealth 提供了一個具有競爭性的特點：“標準化”數據，用一種統一的發生向用戶提供信息。 eHealth 支持現有來自上百個 廠 商的技術，如 ATM，幀中繼， DSL，光纖， VoIP， SAN，路由器，交換機，防火墻，服務器 、 應用程序 和 數據庫等。 eHealth 允許操作員將所管理的設備，系統和應用程序劃分為不同的邏輯組以便更精確的反映被管環境的情 況。分組能夠反映被管設備的地域分布，設備和特定用戶關系，同時也能聚合一些特殊類型的設備。 eHealth 可以按照預定的要求或者用戶的即時需求提交相應的報告，這些報告不僅針對某個特定的設備可以針對一個分組。報告可能包括特殊性能指標的統計信息，如顯示超出給定基準線的性能統計的歷史平均情況。這些信息可以幫助操作員理解近期性能和歷史性能的關聯，以便確定發展的趨勢。除此之外，報告提供針對不同用戶的可定制的性能信息，并且使用 PDF 或者 ASCII 等格式發布在互聯網上。 如下圖示反映了數據如何被實時采集和分析： NSM and Insigh r11 Proposal 本文檔僅限冠群電腦（中國）有限公司和被呈送方內部使用，未經許可，請勿擴散到第三方。 第 10 頁 共 63 頁 eHealthLive Health 是 eHealth 提供的一個故障管理產品。它通過專用的算法來分析存儲在 eHealth 數據庫中的性能數據，當發現性能指標違反了用戶定義的閾值時，將發送 SNMP trap。依靠設置建立在歷史性能數據上的閾值，操作員能夠在性能指標偏離期望行為的時候關注到它，同時能夠在性能降低到臨界點之前采取相應的措施。 Live Health 通過綜合性能管理的數據來提供了不同于其他軟件包的一個主動故障管理。 用戶可以使用 eHealth 來進行預警管理，輕松的故障維護，定制容量規劃和服務等級管理。 1.7.2 性能 預警管理 eHealthLive Health 故障管理的 Live Exception Browser 提供了大量的預定義智能規則來消除重復的告警和 trap，同時在故障發生前發現潛在的問題。為了達到上述的功能， Live Health 提供了不同的智能算法： NSM and Insigh r11 Proposal 本文檔僅限冠群電腦（中國）有限公司和被呈送方內部使用，未經許可，請勿擴散到第三方。 第 11 頁 共 63 頁 主要 告警方式 : 超過門限時間 (Time Over Threshold)：識別被管對象在較長的時間內出現了較多的錯誤 偏離正常時間 (Deviation From Normal)：使用的動態的閾值和常規行為進行比較從而檢測出異常的性能行為 Trap 管理 : NSM and Insigh r11 Proposal 本文檔僅限冠群電腦（中國）有限公司和被呈送方內部使用，未經許可，請勿擴散到第三方。 第 12 頁 共 63 頁 事件狀態 (Event State)：在被管設備出現故障的時候僅僅通知一次 事件比率 (Event Rate)：用來識別接受到了過多的 trap。 NSM and Insigh r11 Proposal 本文檔僅限冠群電腦（中國）有限公司和被呈送方內部使用，未經許可，請勿擴散到第三方。 第 13 頁 共 63 頁 事件超過門限時間 (Event Time Over Threshold)：用來識別被管對象在較長的時間內出現較多的錯誤。 在故障發生之前或者剛剛發生的時候，可以配置 Live Health 以不同的形式通知給相關的人員，如郵件，前轉 trap，或者短信 (SMS)，傳真 (Pager)，甚至可以運行一些必要的程序來執行需要的修補行為。 用戶能夠通過各種 報告來實現主動管理： Exception Summary of Health Report 提供被管元素產生問題和導致異常的詳細報告。 NSM and Insigh r11 Proposal 本文檔僅限冠群電腦（中國）有限公司和被呈送方內部使用，未經許可，請勿擴散到第三方。 第 14 頁 共 63 頁 Situation To Watchof Health Report 在關鍵業務出現問題前，表示出迫切需要解決的問題所在 。 My Health Report 允許用戶定制被選關鍵統計信息的多形式的視圖，來反映被管服務的質量 1.7.3 輕松的故障維護 如下圖示描述了故障維護的工作流程 .不同的人員會得到不同的視圖 .您將非常方便的通過簡單的點擊就可以展開詳細視圖 ,同時 ,生成不 同的報告以便以后進行分析。 NSM and Insigh r11 Proposal 本文檔僅限冠群電腦（中國）有限公司和被呈送方內部使用，未經許可，請勿擴散到第三方。 第 15 頁 共 63 頁 Live Status Diagram 提供了一個業務界面來反映被管元素當前的狀態。在 Live Status 中使用不同的顏色來標示元素狀態，同時高亮顯示業務拓撲。這樣用戶能夠方便的發現問題所在之處。當確定問題后，用戶能很快的深入了解詳細信息以便了解問題的本質。 Live Exception Browser 能夠呈現全局或者特定主題下的 trap/告警 /異常信息。 Live Exception Browser 會保持告警信息，一直到問題被解決或者人為的被清除。通過它，用 戶能很快的深入了解詳細信息以便了解問題的本質。 NSM and Insigh r11 Proposal 本文檔僅限冠群電腦（中國）有限公司和被呈送方內部使用，未經許可，請勿擴散到第三方。 第 16 頁 共 63 頁 用戶能夠通過各種報告來實現輕松的故障維護。 Health Report 的 Summary Section 和 Element Details section 提供如健康指數，利用率分布，變化導向等詳細的信息，以用來分析問題。 Top N Report 按照用戶定義的規則顯示出最適合的元素列表 NSM and Insigh r11 Proposal 本文檔僅限冠群電腦（中國）有限公司和被呈送方內部使用，未經許可，請勿擴散到第三方。 第 17 頁 共 63 頁 At-a-Glance report 能夠為發生問題的元素提供一份相關聯的關鍵參數的詳細報告 NSM and Insigh r11 Proposal 本文檔僅限冠群電腦（中國）有限公司和被呈送方內部使用，未經許可，請勿擴散到第三方。 第 18 頁 共 63 頁 Trend Report 報告一組關聯參數的變化趨勢 1.7.4 容量規 劃 eHealth 提供用戶監控每周每月的趨勢的能力。通過這些趨勢分析報告，你可以很輕松的建設你的基礎設施以便來支持業務量這些周期性變化。用戶能夠通過以下的報告來實現容量規劃： Health Report 的補充部分提供了未充分利用元素的詳細信息 Capacity Projection of Health Report 提供了未來所需的估計容量值的詳細信息。 NSM and Insigh r11 Proposal 本文檔僅限冠群電腦（中國）有限公司和被呈送方內部使用，未經許可，請勿擴散到第三方。 第 19 頁 共 63 頁 Capacity Provisioning of Health Report, 容量建議提供哪些元素在建議的時間范圍需要進行升級。 What-If Report 提供一個假設情況來調整容量參數并且決定在問題發生之前怎么改變。 NSM and Insigh r11 Proposal 本文檔僅限冠群電腦（中國）有限公司和被呈送方內部使用，未經許可，請勿擴散到第三方。 第 20 頁 共 63 頁 1.7.5 等級管理 eHealth 服務等級報告為管理 SLA 提供了一個重要的工具。通過采用 eHealth 的歷史數據，該報告為企業，部門和業務提供分析和呈現 SLA 信息的手段。服務等級報告的數據來源主要來自 eHealth Console 采集的來自駐留在工作站，服務器和網絡設備上的各類代理的關鍵數據。 Service Level Report 提供重要參數的可視信息，如下： 可用性 -活動和運行情況的百分比 延時傳輸的延時，通常使 用 ping來度量 帶寬利用率 -通訊量占用元素速率的百分比 線路利用率 -每個接口的鏈路利用率總和除以接口數 CPU利用率 -每個 CPU利用率總和除以 CPU個數 健康指數和健康異常一組分配給元素的基于關鍵性能的度量值。當健康指數超出最小的范圍時，一個相關的異常就生成了。 Service Level Report 提供非常易于理解的品質信息， 該報告為各主要的管理者提供所需的精確的格式和等級狀況，如下 : 1.7.5.1 操作者報告 Executive Re port 該報告為高級管理人員設計，提供精煉的概述性服務等級性能報告。 NSM and Insigh r11 Proposal 本文檔僅限冠群電腦（中國）有限公司和被呈送方內部使用，未經許可，請勿擴散到第三方。 第 21 頁 共 63 頁 1.7.5.2 網絡經理報告 Ne twork M anager Re port 該報告為網絡管理人員設計，提供日常的設備或應用的服務性能與趨勢預測。 NSM and Insigh r11 Proposal 本文檔僅限冠群電腦（中國）有限公司和被呈送方內部使用，未經許可，請勿擴散到第三方。 第 22 頁 共 63 頁 1.7.5.3 服務客戶 報告 Service Customer Re port 該報告為為最終用戶設計，提供特定區域或站點的服務等級報告。 NSM and Insigh r11 Proposal 本文檔僅限冠群電腦（中國）有限公司和被呈送方內部使用，未經許可，請勿擴散到第三方。 第 23 頁 共 63 頁 1.7.5.4 業務單元報告 Business Unit Re port 此多技術集成的報告為業務管理員設計，提供全面的到特定業務應用流程的設備或相關應用的性能等級報告。 NSM and Insigh r11 Proposal 本文檔僅限冠群電腦（中國）有限公司和被呈送方內部使用，未經許可，請勿擴散到第三方。 第 24 頁 共 63 頁 1.8 軟件配置 NSM and Insigh r11 Proposal 本文檔僅限冠群電腦（中國）有限公司和被呈送方內部使用，未經許可，請勿擴散到第三方。 第 25 頁 共 63 頁 服務器 名稱 硬件 類型 操作系統 /應用 數量 CA 產品、模塊 Spectrum Infrastructure Manager 9.1.2 PC 服務器 2 個 3G 至強 CPU。 4G 內存。 150G 硬盤空間以上 Windows Server 2003 SP2 英文版 1 Spectrum Infrastructure Manager Device Based Suite * 1000； Spectrum Infrastructure Manager Device Based Suite Server * 1； eHealth Performance Manager 6.2 PC 服務器 2 個 3G 至強 CPU。 4G 內存。 250G 硬盤空間以上 Windows Server 2003 SP2 英文版 1 eHealth Performance Manager Device Based Suite * 1000； eHealth Performance Manager Device Based Suite Server * 1； NSM and Insigh r11 Proposal 本文檔僅限冠群電腦（中國）有限公司和被呈送方內部使用，未經許可，請勿擴散到第三方。 第 26 頁 共 63 頁 2 系統監控 2.1 概述 Unicenter NSM R11 為企業 IT 提供了不斷創新、安全、平臺獨立的管理方案，允許企業輕松的在單一或跨異構平臺上部署管理 方案。支持企業業務優化、按需計算的 IT 管理要求，滿足企業 IT 投資的最優化。 Unicenter NSM 是 CA 公司企業 IT 管理藍圖（ EIM）按需計算戰略的重要組成部分。Unicenter NSM 幫助企業在復雜的環境下安全可靠的部署和維護基礎架構以支持企業整體業務開展。確保關鍵基礎設施能夠連續、可靠和高效的運行。通過不斷創新的智能技術幫助企業在靈活的適應業務變化需求的同時能夠有效的控制運維成本。同時 能夠 同 CA 其他管理解決方案使用通用數據存儲庫共享信息， 滿足管理以及信息使用的最佳化要求。 2.1.1 平臺級 管理 技術 同 CA 其 他管理組件以及第三方管理產品能夠共享標注和技術以期達到減小實施風險、方便靈活管理、技術快速學習的能力。如下特征提供這個關鍵策略： MDB 配置管理數據庫 利用 CA 公司產品解決方案允許利用通用的數據結構作為 單一 一致的定義和訪問策略管理所有 CA 產品解決方案設計的數據。以資產為核心的 MDB 是一個共享的實體，以便知識集合能夠 方便的被不同管理職能使用。 Common Transport Mechanism 通用傳輸機制 單一和安全的通信模式在復雜的網絡環境下可以大大簡化通信的配置和管理。所有通信都可以利用標準的模式進行， 如安全套接字 Secure Socket，加密，端口整合，動態配置等。 標準用戶接口 針對所有 CA 管理解決方案產品的管理都采用通用的用戶管理接口，即用戶接口使用標 NSM and Insigh r11 Proposal 本文檔僅限冠群電腦（中國）有限公司和被呈送方內部使用，未經許可，請勿擴散到第三方。 第 27 頁 共 63 頁 準的顏色和圖形。 連續發現 實時連續發現機制使用戶擁有一個不斷更新的 IT 資源管理庫， Unicenter NSM 可以在此連續發現的基礎上自動生成拓撲管理視圖。 SNMP v3 的支持 Unicenter NSM 以及相關選件對 SNMP 的支持得到了升級 ， 目前完全支持 SNMP v3標準。 Web Reporting Server (WRS) 對管理對象的可用性 和性能實現了 基于 WEB 的報告定制、執行以及查看 功能。參考下圖： WRS 提供了如下的優勢： NSM and Insigh r11 Proposal 本文檔僅限冠群電腦（中國）有限公司和被呈送方內部使用，未經許可，請勿擴散到第三方。 第 28 頁 共 63 頁 報告內容以圖表格式顯示 Report presentations are composed of table and chart views. 允許用戶動態定制報告內容，通過點擊滿足用戶從高級別的報告查看到細節報告的查看需求。 報告支持 HTML, CSV, PDF 格式 2.1.2 異構 環境的 管控 Unicenter NSM 對目前存在的廠商以及相關平臺具有廣泛的支持性，可以有效的減少業務風險。其特點表現在： 自動監控和響應 服 務器架構下所有組件的健康狀態和性能信息以自管理的模式進行收集。管理員可以精確方便的對可能導致末端用戶服務異常的情況進行標識、