网络运维管理系统（IT运维管理系统如何选择）

本文目录

• IT运维管理系统如何选择
• 互联网时代的网络自动化运维
• 运维管理的标准定义
• 网络运维管理系统目标都有哪些
• IT运维管理软件哪个好
• 网络安全维护系统和网络运维系统之间的区别
• 求大神告知:IT运维管理系统是什么要怎么选择

IT运维管理系统如何选择

IT运维管理系统至少应该具备下面几个特点： 统一的运行展现：可以给运维管理人员提供网络管理、业务应用管理、机房环境等资源监控系统的集中展现与处理平台，这即方便运维人员操作，也解决了IT系统的统一协调问题; 问题的管理功能：可以帮助运维人员查明突发事件或错误产生的根本原因，并制定解决问题的方案和防止错误再次发生的有效措施; 变更的管理：通过分析、计划、执行和回顾四个阶段，最大限度控制变更的风险，保持企业IT部门和客户之间的信息沟通，这不但降低了对人的依赖，而且还实现了运维的量化、标准化管理。

互联网时代的网络自动化运维

互联网时代的网络自动化运维

　　互联网上有两大主要元素"内容和眼球"，"内容"是互联网公司(或称ICP)提供的网络服务，如网页、游戏、即时通信等，"眼球"则是借指海量的互联网用户。互联网公司的内容往往分布在多个或大或小的IDC中，越来越多的"眼球"在盯着ICP所提供的内容，互联网公司进行内容存储的基础设施也呈现出了爆发式的增长。为了保障对内容的访问体验，互联网公司需要在不同的运营商、不同的省份/城市批量部署业务服务器用以对外提供服务，并为业务模块间的通信建立IDC内部网络、城域网和广域网，同时通过自建CDN或CDN专业服务公司对服务盲点进行覆盖。因此随着业务的增长，运维部门也显得愈发重要。他们经过这些年的积累，逐步形成了高效的运维体系。本文将结合国内互联网公司的经验，重点针对IT基础设施的新一代自动化运维体系展开讨论。

　　一、运维的三个阶段

　　● 第一个阶段：人人皆运维

　　在早期，一个公司的IT基础设施尚未达到一定的规模(通常在几台到几十台机器的规模)，不一定有专门的运维人员或部门，运维的工作分担在各类岗位中。研发人员拥有服务器权限，自己维护和管理线上代码及业务。

　　● 第二个阶段：纵向自动化

　　随着业务量的增长，IT基础设施发展到了另外一个量级(通常在上百台至几千台机器的规模)，开始有专门的运维人员，从事日常的安装维护工作，扮演"救火队员"，收告警，有运维规范，但运维主要还是为研发提供后置服务。

　　这个阶段已经开始逐步向流程化处理进行过渡，运维部门开始输出常见问题处理的清单，有了自己业务范围适用的自动化脚本，开始利用开源软件的拼装完成大部分的工作。

　　具体表现为：各产品线有自己编写的脚本，利用如SVN+puppet或chef来完成服务器的上线和配置管理等工作。

　　● 第三阶段：一切皆自动

　　在互联网化的大潮中，越来越多的黑马团队应运而生，都曾有过短时间内用户访问量翻N倍的经历。在流量爆发的过程中，ICP的互联网基础服务设施是否能够很好的跟进，直接决定了业务内容能否满足海量用户的并发访问。

　　与此同时，运维系统需要足够地完善、高效、流程化。谷歌、腾讯、百度和阿里等规模的公司内一般都有统一的运维团队，有一套或多套自动化运维系统可供参照，运维部门与开发部门会是相互平行的视角。并且也开始更加关注IT基础设施在架构层面的优化以及超大规模集群下的自动化管理和切换(如图1所示)。

　　图1.大型互联网公司IT基础设施情况概览

　　二、BAT(百度、阿里、腾讯)运维系统的分析

　　国内的互联网公司百度、阿里、腾讯(以下简称：BAT)所提供的主要业务内容不同，IT架构不同，运维系统在发展过程中有不同的关注点。

　　1.腾讯运维：基于ITIL的运维服务管理

　　预计到2015年腾讯在全国将拥有60万台服务器。随着2012年自动化部署实践的成功，目前正在进行自动化验收的工作。在网络设备方面，后续将实现从需求端开始的全自动化工作：设备清单自动生成-》采购清单自动下发-》端口连接关系、拓扑关系自动生成-》配置自动下发-》自动验收。整个运维流程也已由初期的传统IT管理演进到基于ITIL的服务管理流程(如图2所示)。

　　图2.腾讯基于ITIL的运维服务管理

　　2.阿里运维系统：基于CMDB的基础设施管理+逻辑分层建模

　　CMDB(Configuration Management Database) 配置管理数据库(以下简称：CMDB)，将IT基础架构的所有组件存储为配置项，维护每个配置项的详细数据，维护各配置项之间的关系数据以及事件、变更历史等管理数据。通过将这些数据整合到中央存储库，CMDB可以为企业了解和管理数据类型之间的因果关系提供保障。同时，CMDB与所有服务支持和服务交付流程都紧密相联，支持这些流程的运转、发挥配置信息的价值，同时依赖于相关流程保证数据的准确性。可实现IT服务支持、IT运维以及IT资产管理内部及三者之间的流程整合与自动化。在实际的项目中，CMDB常常被认为是构建其它ITIL流程的基础而优先考虑，ITIL项目的成败与是否成功建立CMDB有非常大的关系。

　　3.百度自动化运维：部署+监控+业务系统+关联关系

　　百度主要面临的运维挑战包括：突发的流量变化、复杂环境的关联影响、快速迭代的开发模式以及运维效率、运维质量、成本之间的平衡等等。百度的运维团队认为，当服务器规模达到上万台时，运维视角需要转为以服务为粒度。万台并不等于"百台*100";机器的运行状态，也不再代表业务的工作状态;运维部门为研发提供前置服务，服务与服务之间关系也随着集群的扩大逐渐复杂起来。

　　图3.百度自动化运维技术框架

　　百度的自动化运维技术框架，划分为部署、监控、业务系统、关联关系四大部分，整个框架更多突出了业务与IT基础设施的融合，注重"关联关系"的联动。所谓关联关系，主要是指任务与任务之间的时序依赖关系、任务与任务之间的数据依赖关系、任务与资源之间的引用依赖关系，分别对应到任务调度、数据传输、资源定位的服务流程中，形成了多条服务链。

　　关联关系的运维与业务较强相关，需要有一套系统能够理清楚关系的全貌，从而在复杂的服务链上，定位运行所在的环节，并在发生故障时预估影响范围，及时定位并通知相应的部门。在这样的一套系统中，自动化监控系统非常重要。百度的技术监控框架，主要通过数据采集、服务探测、第三方进行信息收集，进行监控评估后交给数据处理和报警联动模块处理，通过API接口进行功能扩充(如图4所示)。

　　图4.百度自动化技术监控框架

　　其实无论是BAT等互联网企业还是其他行业的企业，在IT建设中都会遵循IT基础架构库(ITIL)或ISO20000服务管理的最佳实践，采用自动化IT管理解决方案以实现重要的业务目标，如减少服务中断、降低运营成本、提高IT效率等等。随着ISO20000、ITIL v3.0的发布和推广，两者已经成为事实上的某种标准。在当今企业IT管理领域，对两个标准有着很迫切的需求。特别是ISO20000的认证要求，已经成为企业越来越普遍的需求 。ITIL v3.0包含了对IT运维从战略、设计到转换、运营、改进的服务全生命周期的管理，相关方案往往覆盖了多个领域和多个产品，规划实施和工具的选择会比较纠结。如果选择开源的工具，从CMDB开始就会遇到很多的开发工作，对于很多注重成本收益比的企业，可以参考，但由于无法保证性能与效果并不一定适用。因此，成熟的商业方案会是更好的选择。

　　最新的iMC V7版本，围绕资源、用户、业务三个维度进行创新，发布了SOM服务运维管理(基于ISO20000、ITIL标准)等组件，增加了对服务器的管理，能很好的满足更多互联网化的场景需求。

　　通常认为，一个高效、好用的配置管理数据库一般需要满足6条重要标准，即联合、灵活的信息模型定义、标准合规、支持内置策略、自动发现和严格的访问控制。企业IT基础架构的元素类型、管理数据的类型往往有较多种，如网络设备、服务器、虚拟机等，因此对于多种信息的存储需要有合适的联合的方法。虽然 iMC智能管理平台在网络设备、服务器设备等方面已经能够较好的的满足，但是随着服务器虚拟化技术的发展，虚拟机正越来越多的成为IT基础架构的一大元素。因此，针对这一需求华三通信基于CAS CVM虚拟化管理系统，对服务器CPU、内存、磁盘I/O、网络I/O等更细节的重要资源以及虚拟机资源进行全面的管理。与BAT不同，华三通信的网管软件面向全行业，目前虽然没有对域名管理等特殊资源的’管理，但是能够通过API接口等方式与特有系统进行联动，进而满足定制化运维的需求，尤其是在互联网化的场景中，针对不同的业务需求，可以实现很多定制化的对接需求，例如，iMC+WSM组件与国内某大互联网公司自有Portal系统进行了对接，打通了iMC工具与用户自有运维平台，很好的实现了架构融和。另外，与阿里的逻辑分层建模相似，H3C "iMC+CAS"软件体系在上层也做了很多的逻辑抽象、分层，形成了诸多的模块，也即是大家看到的各种组件。

　　三、网络自动化运维体系

　　"哪怕是一个只有基础技术能力的陌生人，也能做专业的IT运维;哪怕是一个只有初中学历的运维人员，也能够带队完成中小型机房节点的建设，并负责数百至上千台服务器的维护管理工作"--这是一些公司对自己IT运行维护水平的一个整体评价。看似有些夸大的嫌疑，但实际上依托于强大的IT运维系统，国内已经有不少互联网公司能够达到或者接近这一标准。

　　这些企业都经历了运维发展过程中的各个阶段，运维部门曾经也是被动的、孤立的、分散的"救火队"式的团队，在后来的发展过程中，IT系统架构逐渐走向标准化、模型化，运维部门建立了完整的设备、系统资源管理数据库和知识库，包括所有硬件的配置情况、所有软件的参数配置，购买日期、维修记录，运维风险看板等等，通过网管软件，进行系统远程自动化监控。运维过程中系统会收集所有的问题、事件、变更、服务级别等信息并录入管理系统，不断完善进而形成一套趋向自动化的运作支撑机制。按照云计算的体系架构，在这样一套系统中，主要的IT资源包括计算、存储、网络资源，近些年随着网络设备厂商的推动，网络设备管理方面的自动化技术也得到十足的发展。

　　总结来看，一个企业在进行互联网化的建设初期，就需要考虑到随着用户访问量的增加，资源如何进行扩展。具体可以细化为规划、建设、管理、监控、运维五个方面。

　　1.规划模型化

　　为了确保后续业务能够平滑扩容，网管系统能够顺利跟进，互联网企业一般在早期整体系统架构设计时便充分考虑到标准化、模型化，新增业务资源就好比点快餐，随需随取。

　　标准化：一是采用标准协议和技术搭建，扩展性好，使用的产品较统一，便于管理;二是采用数据中心级设备，保证可靠性、灵活性，充分考虑业务系统对低时延的要求。

　　模型化：基于业务需求设计网络架构模型，验证后形成基线，可批量复制，统一管理，也适宜通过自动化提高部署效率、网管效率。

　　图5.常见互联网IDC架构

　　2.建设自动化

　　互联网IT基础设施具备批量复制能力之后，可以通过自动化技术，提高上线效率。在新节点建设过程中，3～5人的小型团队即可完成机房上线工作。例如某互联网公司某次针对海外紧急业务需求，一共派遣了2名工程师到现场进行设备安装部署和基本配置，而后通过互联网链路，设备从总部管理系统中自动获取配置和设备版本，下载业务系统，完成设备安装到机房上线不超过1周时间。

　　要达到自动化运维的目标，建设过程中需要重点考虑批量复制和自动化上线两个方面(如图6所示)。

　　批量复制：根据业务需要，梳理技术关注点，设计网络模型，进行充分测试和试点，输出软、硬件配置模板，进而可进行批量部署。

　　自动化上线：充分利用TR069、Autoconfig等技术，采用零配置功能批量自动化上线设备，效率能够得到成倍提升。

　　图6.批量配置与自动化上线

　　○ Autoconfig与TR069的主要有三个区别：

　　○ Autoconfig适用于零配置部署，后续一般需要专门的网管系统;TR069是一套完整的管理方案，不仅在初始零配置时有用，后续还可以一直对设备进行监控和配置管理、软件升级等。

　　○ Autoconfig使用DHCP与TFTP--简单，TR069零配置使用DHCP与HTTP--复杂，需要专门的ACS服务器。

　　安全性：TR069更安全，可以基于HTTPS/SSL。

　　而H3C iMC BIMS实现了TR-069协议中的ACS(自动配置服务器)功能，通过TR-069协议对CPE设备进行远程管理，BIMS具有零配置的能力和优势，有灵活的组网能力，可管理DHCP设备和NAT后的私网设备。BIMS的工作流程如图7所示。

　　图7.H3C iMC BIMS工作流程

　　3.管理智能化

　　对于网管团队而言，需要向其他团队提供便利的工具以进行信息查询、告警管理等操作。早期的网管工具，往往离不开命令行操作，且对于批量处理的操作支持性并不好，如网络设备的MIB库相比新的智能化技术Netconf，好比C和C++，显得笨拙许多。因此使用的角度考虑，图形化、智能化的管理工具，往往是比较受欢迎。

　　智能化：使用新技术，提升传统MIB式管理方式的处理效率，引入嵌入式自动化架构，实现智能终端APP化管理(如图8所示)。

　　图8.消息、事件处理智能化

　　● Netconf技术

　　目前网络管理协议主要是SNMP和Netconf。SNMP采用UDP，实现简单，技术成熟，但是在安全可靠性、管理操作效率、交互操作和复杂操作实现上还不能满足管理需求。Netconf采用XML作为配置数据和协议消息内容的数据编码方式，采用基于TCP的SSHv2进行传送，以RPC方式实现操作和控制。XML可以表达复杂、具有内在逻辑、模型化的管理对象，如端口、协议、业务以及之间的关系等，提高了操作效率和对象标准化;采用SSHv2传送方式，可靠性、安全性、交互性较好。二者主要对比差异如表1所示。

　　表1 网管技术的对比

　　● EAA嵌入式自动化架构

　　EAA自动化架构的执行包括如下三个步骤。

　　○ 定义感兴趣的事件源，事件源是系统中的软件或者硬件模块，如：特定的命令、日志、TRAP告警等。

　　○ 定义EAA监控策略，比如保存设备配置、主备切换、重启进程等。

　　○ 当监控到定义的事件源发生后，触发执行EAA监控策略。

　　4.监控平台化

　　利用基本监控工具如Show、Display、SNMP、Syslog等，制作平台化监控集成环境，实现全方位监控(如图所示)。

运维管理的标准定义

　　运维管理( IT Operations Management)帮助企业建立快速响应并适应企业业务环境及业务发展的IT运维模式，实现基于ITIL的流程框架、运维自动化。
　　核心思想　　随着国内企业业务信息化的深入, IT运维部门所负责的IT设备及软件的运行维护工作变得越来越复杂， 技术难度也越来越高。传统的IT工具和流程集中在技术上，而不是业务目标上。业务服务管理(Business Service Management)使IT能轻松满足业务的需求，转变企业的环境，使业务部门和IT部门领导者能够拥有统一的语言，通过统一的界面面对挑战，理解新变化所带来的影响。
　　BSM主要强调从业务的视角来看待企业的IT运维，从而最大化发挥IT对企业业务的推动作用，这就IT运维的核心思想。
　　着眼点　　　IT系统的业务服务管理主要着眼点
　　一、 确立以业务价值为核心，业务驱动管理的管理思想　　面向业务要首先在IT管理的战略层面上建立“业务驱动”的IT治理和管理思想，使得业务部门的目标和IT运维的目标一致，都是为了企业整体战略目标的实现，把对业务的支撑能力和管理实效，作为评价IT系统效用和IT部门工作的首要指标。只有这样，才能在全企业范围内建立“技术服务于业务发展”的意识和文化，是真正实现IT与业务融合，共同为企业的战略目标服务。
　　二、 建立关键业务服务模型　　今天的业务部门对应用程序的依赖性比过去更强了。应用程序软件可以实现关键业务流程的自动化 —自动化既包括付款、资金转账、下订单和订单履行。由于应用程序故障或性能问题可能导致严重的业务影响，因此业务部门迫切需要 IT 部门在发生问题时提供更高的应用程序服务级别和更快的问题解决方案。所以，必须结合企业战略和目前业务运营情况，辨识企业业务服务，特别是关键业务应用。为这些核心业务系统服务，建立和企业未来发展愿景、目前IT架构、管理模式等相适应的业务服务模型，能够清晰地描述业务与IT之间的关联关系和IT服务的关键目标。
　　三、 管理信息共享　　目前，出于对IT资源专业化、精细化管理的要求，企业部署了诸多的监控管理工具，如网络监控、系统监控、数据库监控工具等。一般来说，这些监控工具往往来自于不同的厂商，彼此之间缺乏信息共享的手段。而一个具体的业务是由网络、主机、应用本身所组成，管理信息无法共享，这就造成了当一个故障出现时，无法通过系统直接自动分析并定位故障点，加大了IT故障的分析难度，降低了解决问题的效率。业务服务管理可以有效整合企业已经构建的众多IT监控系统，将分散的IT管理信息集中到一个单点的管理平台中，从而可以快速进行故障定位。
　　四、 根源问题定位　　随着企业业务的快速发展，IT环境越来越复杂，IT组件越来越多，同时各组件之间的关联关系也更加纷乱和复杂。业务服务管理能够提供有效的根源问题定位能力，它着眼于企业的核心业务系统，通过集中与业务相关的IT信息，根据业务逻辑和IT组件之间的关联关系进行建模，企业可以在业务模型中的任何一点进行快速的根源问题分析和定位，大大提高了解决问题的速度和准确度。
　　五、 故障影响范围评估　　当我们发现IT故障时，我们不仅应该关注故障本身，更应该考虑该故障对业务系统的影响。通过建立业务服务影响拓扑，可以快速的了解企业的关键性业务及业务故障时的影响范围，通过了解企业具体的业务环境，优先处理关键故障点。

网络运维管理系统目标都有哪些

当前，我们需要认识的是自己究竟需要一个什么样的网络运维管理系统目标。当IT成为企业业务发展和管理不可或缺的组成部分，并在提供收益的同时又带来风险时，就需要对IT的管理有新的认识。当前，国内企业IT信息化正在经历从关注技术到关注业务的转变，高额投入的信息化如何服务于企业核心业务，提升企业运营效益，成为管理者关注的新焦点。一个良好的IT综合管理系统可以有效地监控操作系统环境、网络环境、数据存储环境、信息安全环境和业务应用环境，可以准确地定位和综合诊断系统异常的原因并提出修复的方案，可以有力地为业务系统保驾护航，让业务应用高枕无忧，从而使企业IT部门可以将更多精力投入在如何推动业务发展，实现IT投资的最终目的。另外一方面，由于国内的IT管理整体水平参差不齐，参加管理的角色多样，这也决定了一个良好的IT综合管理系统可以满足不同角色和不同视角对管理的需要。不同管理角色考虑不同的网络运维管理系统目标在一个企业中，不同角色的IT管理者，对IT环境的维护有着不同的需求：对维护者——值班运维人员而言，他需要一个简单易懂的巡检监控类平台，通过平台提供的各种信息帮助他快速简单的了解一些基本信息，包括网络、主机、服务、告警。值班人员主要看的是总览类型的数据。对网管员而言，他需要一个综合的平台，通过平台提供的各种工具帮助他了解并管理异构环境中发生的各种事件：网络拥塞、设备故障、服务器的利用情况、应用的可用性、网络中的流量异常情况等等;要拥护各种工具来定位问题和解决问题。对信息部门负责人——信息主管而言，他需要保证运行维护的规范性以减少意外的发生，同时需要掌握各种资源(网络设备、网络带宽、服务器、各种终端)的利用情况，为设备的优化和扩容提供强有力的依据。对于企业管理者——对于企业的最高管理者而言，他需要了解对IT信息化投资的回报情况，希望了解自己的下属通过网络做了些什么，对工作及业务产生了多大的效益。一个真正综合而全面的IT运行维护系统，才是用户的最终选择。这个系统应该兼顾多方面的需求，在一个统一的平台上，实现对异构的IT环境的运行、维护的规范化，对IT信息化的使用效果进行综合管理和分析。因此，必须从用户角度出发，对网络业务/服务，及其背后的IT基础架构(路由器、交换机、服务器等)进行全面透明的监控。用户都希望IT部门能提供保障业务的服务质量，不仅能在服务可用性、响应时间等方面提供确切的服务保证，还能在服务中断或停顿时，及时发出通知并解决问题。网络运维管理系统目标IT运维管理系统应该优先为用户提供保障业务系统稳定运行的解决方案。通过对整个业务系统的关注，保障业务系统正常运行。提供分阶段、分步骤、实用易用的IT管理系统，保证处在不同IT管理阶段的客户实现预期目标。有哪些具体的网络运维管理系统目标?提供明确的管理思路在网络环境日渐复杂的今天，我们的实际网络管理工作中需要对IT资源进行管理，以保证业务系统的正常运行。传统的头痛医头，脚痛医脚，这不是解决问题的根本办法，要从根本上解决管理的问题，必须从管理思路着手，只有这样，我们才可以对管理有清晰的认识，才能实现真正意义上的管理。这个管理思路应该贯穿始终，主动告诉我们应该关注什么内容，指导我们如何去进行管理，问题出在哪里，该从什么角度入手分析，主动定位问题的位置等。因此，我们需要运维管理系统提供明确的管理思路。提供直观的管理呈现方式无论在哪个企业，在对底层物理网络的结构和瓶颈的信息获取方面还没有更有效手段。传统意义上的数据分析和逻辑显示图的方式，已经远远不能满足当今运维管理的要求。直观的呈现方式无论是作为了解信息的方式，或者是发现问题的手段，都是最为直观的。为了更加有效的做到对现有网络的架构和健康状况分析和了解，直观的呈现方式必不可少。提供综合的一体化管理平台一直以来，企业的管理模式处于被动分散的维护状态，各个管理系统之间相对独立，底层数据无法共享。运维管理系统必须将这种现状转变为主动集中的控制和管理，避免操作时在多个系统之间来回切换，并将来自IT环境的管理数据最终映射为依赖这些资源的业务及职能的可用性和健康性，这是网络运维管理系统目标之重。提供多种发现问题和准确定位的管理机制作为成熟的运维管理系统，不仅需要提供直观的网络、应用和业务等视图。而且需要提供多种发现问题的机制，可以做到多渠道去分析和发现问题，并主动告警。实际工作中，网络中的各种问题总是会不期而至，通过运维系统提供的多种发现问题机制，可以做到及时的发现。当然，更为重要的是，发生问题以后，要能做到准确的定位，这样大大节省时间，提高工作效率。保障业务系统的稳定运行运维管理系统需要从业务角度切入，以业务为导向，通过对整个业务系统的关注，落实业务系统的各个环节，从而来达到保障业务系统稳定运行和透明化管理的网络运维管理系统目标。

IT运维管理软件哪个好

运维管理分为很多个方向，比如主机监控、ITSM流程管理、devops敏捷开发、APM应用性能管理，等等，太多的方向。
通常用得较多的，应该是 主机监控和ITSM流程管理系统。主机监控，像北塔、PIGOSS，都是很成熟的产品。
ITSM流程管理系统，可以了解一下 Servicehot ITSM系统，提供了SaaS、onpermise Saas（项目租用）、onpermise（项目）多种合作模式，功能全面，个性化程度高，适合各行业的运维部门使用！

网络安全维护系统和网络运维系统之间的区别

一个侧重于防护堵漏洞，比如防止外来的攻击，防止内部链接危险站点，通过封端口协议应用来实现。还有就是打系统补丁，防火墙、服务器主机基本都是要定期更新补丁的。交换机更新补丁的周期比较长。还有其它的安全功能。
运维则侧重于信息的收集。将交换机、防火墙、主机的各项指标信息收集集中，以报表形式呈现给网管，以及早发现问题。网管软件基本就是这类的产品，还能反向地控制网络设备，但基本都是这些网络设备内在功能的，运维系统起一个集中管理平台的作用。
前面是重点是 安全，后面重点是 网管。
现在有融合的区域，也就是“网安共管”。单一功能的产品在竞争中已经不吃香了。

求大神告知:IT运维管理系统是什么要怎么选择

IT运维管理起源于IT基础设置建设之初，是对处于运行状态下的物理网络，软硬件环境、业务系统等进行维护管理，我们把这种IT管理的工作简称为IT运维管理。可以选择云呐IT交互服务台。