网强IT综合管理系统

转至：http://www.nstrong.com/

系统背景

　　随着计算机技术和Internet的发展以及各行各业信息化的普及与应用，各行业开始大规模的建立网络来推动电子商务或政务的发展，不论是政府、金融、教育、医疗等单位都逐渐将核心业务移值到电子化和网络上。而这些行业用户比以前任何时候都更加依赖于网络、IT基础设施以及应用系统来满足其核心业务需要。而在这个背景下，各行各业的IT部门却正面临着三个挑战与一个矛盾。

挑战一：客户满意度
　　如今通过网络应用后，工作虽方便了，但对网络应用也越来越挑剔，要求也越来越高，要做到让所有人客户都满意却是越来越困难。如何保障和提高企业客户（即外部客户）以及IT部门客户（即内部客户）的满意度？

挑战二：成本控制
　　当前宏观经济形势下，控制成本似科已经成为每个企业运营管理过程中离不开的话题和必修课。但如何保障IT投资收益，远离投资风险，提升IT投资价值？从而在有限的IT投入基础上，实现最大的业务目标，这将成为IT部门负责人考虑及实现的关键目标。

挑战三：信息安全
　　现在企业将核心业务和数据都移植到网络上后，如何保证系统安全和数据安全？防止信息和数据泄密？这又将成为IT部门负责人面临的又一重大挑战。

矛盾点：IT环境的复杂性与运维人员数量及知识结构的矛盾
　　通常在一个企业内可以发现随着IT基础设施、应用及业务系统的日益剧增，功能不仅越来越高级，技术上也越来越复杂。而IT部门的人员数量却不能成倍增加，服务人员的技术水平也不能成倍提高。这无形中将导致运维人数和水平很难有效地维护所有的IT设施与各种业务应用。可能只会头痛医头、脚痛医脚，导致满意度下降、成本失控，甚至出现信息安全隐患。

　系统简介
　　网强IT综合管理系统（简称:ITmaster）将传统网管系统所面向IT设备的网元级、设备级，提升到面向业务系统、IT部门满意度、成本控制以及信息安全等。并将业务管理、网络管理、应用管理和安全管理融于一体， 并通过智能业务模型解决了用户日益复杂的IT业务资源与运维人数和专业知识结构的矛盾。系统集拓扑管理、资源管理、网络工具、故障管理、性能分析、地域管理及运维管理等为一体的强大管理功能，准确地反映用户IT系统和IT组织结构的状况，全面提高业务健康度、系统可用率、IT部门的服务水平与用户满意度。

　系统架构
　　系统要求全部采用JAVA体系结构开发，能在Windows、Linux、Unix不同平台下顺利移植。可以应用户要求提供Windows、Unix或Linux版本。全中文界面，软件代码完全由国内开发。采用先进且成熟的MVC模式，三层架构，显示层、逻辑层和业务逻辑层完全分离。分布式架构：数据库、采集平台和Web服务三个部分可以分布在任意的三台服务器上。系统采用三层管理平台，三层体系架构为：展示层、业务层、采集层。

网强IT综合管理系统架构图

（1）采集层
　　采集层主要负责对各类关键IT资源进行监控，获取其状态和性能信息。在客户设置网强网络管理系统服务器，在被管理的机器上安装SNMP协议或者开启SSH等端口。网强网络管理系统通过采集层丰富的采集器，获取业务系统中各组成设备相关的数据信息。

（2）业务层
　　业务层是整个管理系统的枢纽，它对资源监控层产生的事件进行集中的分析和统一的处理，并将事件传递给展示层，利用数据库对历史数据做汇总、修剪入库，生成各类性能、事件统计分析报表，并根据这些信息对异常状态和故障情况产生报警和进行记录。

（3）展示层
　　展现层将综合征管资源性能参数和故障事件集中显示在一个统一的界面（portal）内。通过前瞻式的监控和本地纠错，以及一旦出现问题后的自动修复，网强网络管理系统可以最大限度地提高IT管理人员的工作效率，简化管理所需要的技能，实现客户系统管理的自动化。

（4）系统接口
　　网强网络管理系统可以跟某客户网络目前不同的应用系统和管理系统很好的结合，能够与原厂商网管无缝结合，原因在与，网强网络管理系统能够提供丰富的接口给第三方系统。

便捷的首页监控

　　系统基于Portal技术实现了统一登录界面、统一资源管理及统一信息展现。系统首页集公告栏、消息栏、资源健康状况图、TOPN列表显示、拓扑图显示、整体设备健康状况图、整体业务健康状况图、当前异常图及当前异常列表和资源一览等监控信息为一体的个性化监控平台。同时为用户提供首页的自由定制功能，能自定义首页中个人所关注的监控项目信息的展现。通过首页平台一体化监控，用户将更加方便与快捷地全面了解与查看当前网络整体运行情况。

　全面的业务管理
　　系统能将企业各项业务以及承载这些业务的网络设备、服务器、应用等有机的组织在一起，时刻监控用户业务系统的运行。用户能自定义各种业务系统，并灵活组织和实现对业务系统的服务水平、健康度、可用率、服务响应时间等监控与管理。同时对于每个业务能自由定制各项业务拓扑图，并于业务拓扑图上实时动态展现业务中所有资源和指标的运行情况，真正帮助用户整体感知所关心业务的健康状况，实时监测业务组成部分的性能！

　可靠的安全管理
　　系统可以探测当前网段内存活的IP地址及自动发现各网段的IP地址使用情况，支持IP、MAC及端口一一对应的安全绑定。并提供主机定位功能，在发生改动时实现对设备的网络连接接入的监控。有效的避免用户私自更改IP地址、非授权接入网络、PC随意更换连接交换机的端口，极大的增强了网络接入的安全性。同时对于用户的业务系统，其安全性不只是安全设备，更重要的是能有效了解系统中的各个业务流、数据流的情况和用户的各种IT设备的接入控制及非安全操作；同时将各项安全设备如防火墙、防水墙、IDS入侵检测、防病毒系统、网闸及文档加密系统等与各项事件融入IT综合管理，消除各个单独的信息孤岛，最大限度地帮助用户从整体和局部各个角度来实现安全管理，减少安全风险。


　智能的专家系统
　　系统采用专家系统的业务模型，可自动对各个设备、应用、服务等资源和业务系统进行整体全面的分析，网络中任何一个细小变化和端倪，都能通过专家系统及时组合成各种直观的管理性能数据，实现从整体到具体、从宏观到微观的全面管理。另外，系统可以通过告警敏感度、告警合并、告警过滤以及异常依赖、根源分析等多种高端技术手段，屏蔽大量不重要或重复的告警信息，防止告警泛滥，帮助运维人员能够将精力集中在关键问题上，准确定位故障根源，将影响业务系统健康度和可用率的一切因素事先排除。同时对于异常故障，运维人员可以由异常关联到系统的知识库，知识库则可提供故障的解决方法。

　完善的性能分析
　　系统不仅对设备、链路、服务、应用及业务等资源的历史运行状况进行数据统计，提供如最新日报表、类型报表、详细报表、TopN报表及自定义报表等类型报表的内容配置与查看。并针对所有资源的各种指标进行实时性能与统计分析，如当日性能分析、指定时段分析、资源对比分析及时段对比分析等。同时通过对资源性能的实时监控，将资源的基本信息及监控指标如资源名称、类型、地域、IP、管理状态、CPU利用率、内存利用率、各个端口流量、状态以及资源的多指标对比分析等实时信息以图形、图表的形式加以展现，呈现出独特管理与操作体验。彻底摒弃了枯燥的说明文字与繁琐的分析数据，避免导致运维人员缺乏主动深入性的了解网络详细性能指标。让运维人员更加直观、全面的了解与查看资源总体性能，迅速查找出资源当前细小的端倪与异常，保证网络提供可靠、连续的通信能力。

　标准化运维管理
　　运维管理改变过去单一的对IT服务资源的监控，通过引入ITIL工作流程，明确各管理人员的工作职责，以工单的形式高效解决企业IT服务相关问题，并且流程可以根据用户的管理变更随时进行调整，充分考虑到企业IT规模增长的管理需要。其通过与网强IT综合管理系统的实时联动，组建成一个强大完整的网络运维管理平台，全面帮助企业提高IT服务水平，提升IT服务质量，实现高效率的IT运维流程运作！

　人性化的非编程扩展
　　系统人性化的非编程思想充分考虑了用户根据企业自身环境对业务监控系统的一些特殊需求。在对具体的资源监控上，不仅有内建的监控指标、扩展的监控指标，还有自定义的监控指标，用户可以根据自身业务管理的需要灵活的选择监控对象及指标，很方便用户对所监控的业务进行扩展。在非编程的实现中，于业务模型建立、资源模型建立、指标模型建立、自定义自学习指标、网管专家系统建立等等都建立了切实可行又和用户实际使用紧密结合的方式，真正帮助用户降低了因为二次开发及各项需求无法完全满足所花费的人力成本和物质成本。

　开放的系统兼容特性
　　完全开放的系统规格，除了能提供所有第三代网管系统功能（例如拓扑管理、设备背板管理、性能分析、统计报表等功能），还能够完全兼容众多的设备和系统厂商的第二代网管（如Cisco、IBM、HP、华为等）、各种国内外的第三代网管系统（如HP Open view、IBM Tivoli、CA Unicenter等）以及机房管理、通讯管理系统等。系统所支持的Web Service接口、CORBA服务、RMI等服务接口能供第三方调用，全面保证系统的兼容性，大大满足了用户在实际的网络管理中，与其它多种业务系统能够高效整合的需要。