广东省中医院IT运维管理解决方案.docx

广东省中医院信息管理及运维北塔软件解决方案2017年4月1 项目总述51.1 当前广东省中医院IT需求51.2 北塔软件对广东省中医院IT运维管理建设的思路52 运维管理平台基本功能要求72.1 平台架构*72.2 平台部署*72.3 业务与数据安全*72.4 分级管理*72.5 统一页面展示72.6 资产管理*82.7 项目管理*82.8 知识库管理82.9 报表统计*92.10 IP地址资源管理93 对广东省中医院IT运维需求的理解93.1.1 网络设备层需求93.1.2 系统主机、应用管理层需求93.1.3 数据流分析管理需求103.1.4 业务管理层需求103.2整体思路103.2.1 应用需求113.2.2 达到的效果123.2.3 建设目标124监控方案详细介绍134.1 产品平台介绍134.1.1 分布式采集器144.1.2 运行摘要154.1.3 日常运维164.2 运维等级管理164.2.1 停机检修管理174.2.2 软件操作审计184.3 智能运维引擎184.3.1 运用等级概念实现差异化管理184.3.2 自主学习基线实现业务异常监控194.3.3 智能策略实现管理实例落地204.4 系统智能运维214.4.1 预置智维管理方案224.4.2 智维事件监控224.4.3 智维越界提醒策略234.4.4 客户化分析策略定制244.5 故障管理244.5.1 告警管理254.6 报表与分析274.6.1 性能趋势分析274.6.2 基础管理报表284.6.3 系统巡检报表294.6.4 快速报表定制314.7 系统类管理324.7.1 主机管理324.8 网络管理434.8.1 网络拓扑管理434.9 虚拟化管理464.9.1 呈现虚拟化对象健康性474.9.2 预防容量枯竭484.9.3 保障容量有效使用494.9.4 明细容量分配494.11.3根源分析614.12 数据流分析管理644.12.1 多探针部署方式644.12.2 实时信息644.12.3 智能分析664.13 机房管理674.14 专项运维704.14.1 设备性能管理704.14.2 线路性能管理715.运维方窠详细介绍725.1 事件管理725.2 任务管理765.3 资产管理775.4 服务级别管理795.5 知识库805.6 绩效管理825.7 系统管理835.8 一键报障系统845.9 提供手机APP功能855.10 值班管理855.11 报表管理881项目总述1.1 当前广东省中医院IT需求广东省中医院信息管理及运维监控平台（以下简称“一体化运维管理平台”）项目建设，旨在保障医院网络设备/安全设备管理、各类服务器/数据库/中间件等服务管理、业务运行监控管理、资产管理、项目管理、IP地址资源管理、机房管理、虚拟化平台管理、IT服务管理等业务安全、稳定、可靠运行。1.2 北塔软件对广东省中医院IT运维管理建设的思路北塔软件十余年来专门从事IT运维管理产品研发、咨询和运维支持服务，为用户提供全面的管理解决方案及专业咨询服务。从广东省中医院IT整体运维服务管理角度出发，切合行业的最新技术发展，将业务管理与IT管理进行有效融合。采用符合E1.理念的设计思路，形成紧密贴合业务的综合一体化运维服务管理平台，平台通过扎实的基础设施管理支持技术体系，融合广东省中医院日常制度规范管理体系，引入落地的组织管理模型，为广东省中医院11管理提供全面综合管理解决方案，降低广东省中医院总体拥有成本（TC。）.对IT运维服务管理建设要“自下而上，先易后难”，这里的下是指网络和IT服务要首先管理好，然后再对上层的业务和人员进行管理；这里的易是指对设备的管理相对容易，然后再对人员和流程进行规范与管理，因为管理“人”要比管理设备困难得多。俗话说得好，路要一步一步的走，走得过急过快对IT运维管理建设效果的影响是非常大的。北塔软件对于IT运维管理建设方面建议分为三步走，即是“监控好、管理好、支撑好”。1 .监控好监控好是指对于网络基础设施要监控好，这里主要包括的是网络环境，因为网络是一个广东省中医院的基础。就像国民经济要提高首先要修路，我们IT部门建设的网络基础就相当于一条条高速公路。首先要保证高速公路畅通，在网络中不能有中断、有丢包、有错误包；其次不应出现拥塞现象，拥塞会对使用者的体验感降低，我们如何从滚滚车流中发现不合理的流量，也是重要的管理内容。网络监控好了IT运维管理核心自然得到了保证。2 .管理好管理好是指对IT服务管理，前面我们监控好了网络，相当于保障了高速公路的畅通，而IT服务又像一个个数据的车站，如果车站出了问题业务将无法保证。我们第一步应该对主机、数据库、中间件、Internet(Intranet)应用做好管理，由于主机、数据库、中间件来自于不同的厂家，因此对管理人员的水平要求是非常的高，对于日常监控也是相当的繁琐。不同产品查看基本信息的命令是多样的，而且几百个服务器、中间件、应用服务每天对它们工作状态的检查其工作量是海量的。和管理好IT服务是对业务保障的重要条件。3 .支撑好面象设备的管理无法满足新形势对业务监控的需求，IT运维管理要想提升“核心价值”应该向业务管理转变，由以前的管理IT部门好自家的设备向对业务整体过程管理转变。从业务角度出发，运维人员对业务数据流向各重点环节进行监控，通过图形界面把业务过程清晰直观的展示出来，当业务环节出现故障IT运维管理系统能提前预警并快速定位。在全广东省中医院范围内建立“技术服务于业务发展的意识和文化，是真正实现IT与业务融合的根本驱动力。2运维管理平台基本功能要求环境简介：目前信息处人员数为30人，服务器终端约300台，PC终端约3000台。2.1 平台架构支系统采用B/S架构，支持WindOWs、1.inUX等主流平台部署，后台数据库支持Mysql、SQ1.SERVER>OraCie等主流数据库软件。2.2 平台部署支系统支持分布式部署：资源拓扑、告警、性能等功能模块支持多服务器分布式虚拟化部署，可实现负载分担，满足大规模网络环境的统一管理。2.3 业务与数据安全支提供主机、存储、应用、数据层面高可用保障机制，保证系统稳定运行，保证系统切换时无关键数据丢失。关键事务日志提供数据转存机制。2.4 分级管理支系统支持分层、跨地域管理，同一分级的多个物理区域，其管理区域之间是独立的，各下级运维管理系统也是相互独立的，上级运维平台在需要时可对下级运维平台进行管理，保证系统的统一性和完整性。2.5 统一页面展示提供统一的监控页面：业务系统一览表、设备负载排行、主机负载排行、线路流量排行、设备负载统计、主机负载统计、线路负载统计、不可管理对象、服务可用性等。2.6 资产管理支支持资产档案管理：资产档案中包括资产配置信息、资产维保信息、资产历史故障以及资产变更等信息动态更新与维护，实现资产全周期跟踪管理。向导式资产录入及批量导入：系统支持资产录入及导入功能，源文件支持Excel/CVS等格式的文件，可按资产类别导入。资产查询：系统支持多条件组合查询，以及自定义属性条件查询。2.7 项目管理支项目周期管理，任务分配，项目过程文档管理。2.8 知识库管理知识库管理需要针对部门日常知识管理混乱、个体化知识库孤岛，新职工熟悉环境进入工作状态慢，业务专家知识发掘与利用，岗位知识传承与优化，知识共享等问题，提供知识管理一体化解决方案，提升员工知识管理意识。支持通过文件管理、群件技术、搜索引擎、专家系统等技术工具，支撑知识收集加工、存储、传递、利用、创新。具体功能：0个人、公共知识库/知识文档建立及内容编辑0知识库检索0知识共享与推荐0分级权限控制1.9服务台管理自动判断故障的类型，指派故障处理人员，记录系统运行过程中问题发生、故障解决和日常维护的全部过程，对发生的问题做到即时响应，建立系统运行维护量化的考评体系，统计分析体系，逐步提高服务水平和管理质量，并与相应的工作流程对应。2.9 报表统计支系统能够采集来自管理范围内上所有网络设备、主机、通用软件及应用的配置、运行、性能及事件等数据，并按类别进行管理统计，生成相应报表。2.10 IP地址资源管理提供全网所有设备、PC、主机等节点的网络实时分布一览提供全网“IP/MAC一所在设备一所在端口一所在V1.AN-PC主机名称一端口状态一备注”等用户信息一览表。根据设备的IP地址或者主机名称关键词进行搜索，直接定位到对应设备。3对广东省中医院IT运维需求的理解3.1.1 网络设备层需求实现对广东省中医院网络环境的综合展现，广东省中医院所的网络设备及安全设备，希望实现网络设备、线路、数据流量、相关边缘设备的全面监控和管理。3.1.2 系统主机、应用管理层需求实现对系统环境的监控和管理，要求监控指标细致、深入，即包括WindoWS服务器、AIX服务器、1.inUX服务器、oracle、SQ1.数据库和tomcat中间件等。通过对主机和数据库的管理和监控从而确保整个业务系统的安全、高效、稳定地运行，提高管理水平，满足客户日益增长的服务需要，提供最安全最周到的服务保障，树立自己的行业形象，并结合现今行业发展水平，利用先进技术，采用安全可靠的设计方案，将监控系统集成化，网络化。广东省中医院现有的IT网络环境经过多年的建设，现在已经形成一个规模较大的IT网络。广东省中医院区域覆盖大，设备种类多，基层维护能力也给IT运维带来很大的压力。针对广东省中医院网络的特点北塔软件提出以下解决方案。3.1.3 数据流分析管理需求企业网络的系统安全管理所面对的挑战时刻存在着，是网络日常管理工作中的重点工作，各类病毒的反复发作是绝大多数网络问题的根源。由于病毒特征千变万化，我们目前很难做出及时有效的事先防范。PC服务器的后门、网络的安全漏洞是永远补不完的，因此从网络平台上对病毒、后门等安全漏洞所产生的各种症候进行诊断和监视，将各类可疑网络行为分离出来，主动巡查的效果远比各种补墙术更令人安心，有效的预防和发现网络攻击与病毒的扩散，防患于未然。3.1.4 业务管理层需求业务管理的设计着眼于从IT整体架构到整体业务的综合服务品质，引入服务水平协议(S1.A)机制和业务视图将各层次元素的管理贯穿和统一起来。一改被动性局部维护为主动性宏观管理，重视预警机制和智能分析，致力于提高企业整体运营品质，提高资源的利用率。对于企业内部SAP业务系统、分销业务系统、IPoS业务系统、OA业务系统、Bl业务系统等重要系统至下而上的进行监控，监控指标覆盖了底层CPUMEN磁盘空间1。读写，到上层应用数据流走向业务进程的ACTIVE情况消息队列情况负载情况进行等指标的全面监控。同时也克服了某些系统重监控轻管理，重硬件轻软件，重IT元素数据轻业务品质的弊病。从根本上突破了传统IT管理的概念。3.2整体思路广东省中医院可以分阶段、有步骤的建立一个运维管理平台，在该平台上综合展现各it系统的整体运行情况，并且可以在合适的时候对该平台进行扩充，将下属各分行和支行及营业网点也纳入到该平台中进行统一的管理。321应用需求本次运维管理平台建设主要有以下几方面的需求： 对网络环境（包括网络设备、线路、相关