从 2019 年开始,我国因国际国内形势的迫切要求,在信息和网络安全方面启动 “安全可靠工程”,全面深入推进信创运维及相关产品国产化。时至今日,已取得令世人瞩目的成果。
过去,因历史等诸多原因,我国科技水平相对落后,信息技术掌握在其他国家手中。随着网络时代的兴起,数次历史事件的倒逼,信创产业国产化已经成为与国家安全、时代发展息息相关的重要命题,已上升为国家战略。
国家党政机关、政府部门大力推广信创国产化,成为重中之重。美信时代秉承初心,在这方面与政府部门、金融、教育、医疗、电力、交通、制造业等行业深入合作,专业践行。
一、信创运维跨区域大规模网络、海量桌面设备面临的挑战
信创工程中,各省、地级市政府下辖的一个细分政务领域监控的设备多达十几万台,各地机房各自独立运营,网管软件割裂,管理复杂,无法统一运维。地点分散、型号多样、网络环境复杂等客观因素,对运维管理造成了一定的压力。
1、如何确保海量信创终端设备的正常运行。首当其冲的是确保终端电脑的正常运行,如有异常提前预警、告警。其次,对于影响信创环境正常运转的各设备、系统、应用等,纳入监控,及时发现问题或基于网络综合信息的分析来控制故障的影响面。再次,面对几万、十几万、几十万台终端设备,监控系统如何承接高并发、海量数据的性能挑战?
2、如何实现信创环境下,复杂网络环境的一体化监控。监控设备包括PC、数据库、中间件、操作系统、应用系统等。若无法从全局视角把握设备整体运行情况,那么桌面数字化投入巨大,应用效果无法及时评估。
数据众多,数据信息量大,各网络系统之间的性能数据若无法关联和共享,也将导致无法获得有效的管理数据。如果没有一款合适的运维管理软件,就无法比较准确统计每台PC的使用效能;分散化管理缺乏统一管控,无法实现有效运维联动。
3、业务系统众多,设备使用情况缺乏有效监控,业务与IT亟需融合。日常诸多业务都要依赖IT的支撑,但是由于各业务系统基于不同的应用分别进行规划、设计和部署,导致业务无法与IT对应,设备使用情况缺乏有效监控,对业务正常运行造成影响。
4、故障无法快速定位,故障处理速度缓慢。
5、系统设备全部国产化,产品无法做到全面适配。系统设备均为国产化操作系统、数据库、PC、中间件等,但却缺乏有效的统一监控解决方案。
二.监控易量身定制信创运维桌面监控方案
方案的总体架构设计为采集层、监控层和展现层。部署架构设计分别向水平和垂直两个方向扩展。监控易集中管理平台,可全局呈现所有下辖各区域的监控对象、视图和报表。总部运维中心,可对下辖的各级别机构和各层级的设备进行统一监控和管理。各级别管理机构的运维人员,对自己所负责区域的设备视图、报表、告警信息等进行处理。
1、展现层采用大屏展现全局网络。运维中心可实时查看所有下辖区域的整体设备状况和链路状况;可查看子网络及其中的设备和链路状况;可展现重点节点状况。通过历史数据分析、自动巡检等方式,发现设备隐患控。
2、除了大屏展示,为配合不同工作场景,提供APP移动运维,让运维人员采用最便捷的工作方式接收告警,定位故障和监控点。移动端的展示,使作业情况以更加灵活的方式推送到运维团队,可提高工作效率,规避了响应迟滞的弊端。
另外,报表展示可根据客户个性化需求进行量身设置,对报表的时间、频率、样式等进行重新打造,美好满足客户需求。
3、监控层采用集中监控的方式,内置丰富的监测适配器,对国产多品牌的服务器、网络设备、存储设备、虚拟机、应用和业务等进行全面监测,也可对所有支持IPMI协议的PC硬件进行监控。
针对系统监控,可监控各项业务使用的国产统信UOS、麒麟、凝思等操作系统,支持Agent方式采集监控数据,支持多种协议方式采集数据(SNMP V1、V2、V3,WMI, SSH等)。对数据库的监控,可监控各项业务使用的神通数据库、达梦数据库等;可通过监控自定义的SQL语句的返回结果来监控业务关键状态指标。
另外,秒级快速告警时间、灵活的告警策略、准确的故障定位、可视性极强的故障标注等,可大幅度提高运维效率,减轻运维人员的工作负担。
监控易采用云集中监控平台,一台服务器可监测上万监测点,并长期稳定运行;可实现秒级监控,最小轮询频率为 5 秒;独有的分布式架构,对跨网络、跨地域的业务,实现分布监控,监控数据统一管理;可以存储海量历史数据,不影响产品性能。
4、采集层为多渠道采集平台,对IT基础设施、服务器、网络设备、机房动环、智能物联设施等的运行性能数据做到应采尽采。尤其对机房的动环管理,可以做到IT基础设施和动环的一体深入监控和运维,相比同类产品更加完备。
采集层的完善,使信创项目海量桌面设备管理可无一遗漏地纳入统一管理,网络、设备、应用等的性能数据可以及时、快捷、准确地反映在系统大屏总览中,可有效提升运维系统的整体的反映速度和准确度。在跨区域、跨层级、大规模海量设备一体化监控方面,监控易性能远超市面上同等产品,有不少监控设备为十万级以上的案例落地,统一监控设备数量比较高已达 30 万台。
美信时代自主研发的针对海量监测需求的数据库,可记录行数百亿级,响应时间秒级, 64 位缓存设计。其拥有动态负载均衡、可靠双机热备、多机容灾备份的高可靠性。
结束语:
监控易针对信创工程桌面运维推出的一体化监控平台,可满足全省、全市各政府部门一体化运维需求,实现万级PC设备的统一监控。准确掌握设备使用状况,为IT决策和管理提供全面、准确的数据支持。
监控易对国产化设备统一监控,可有效支持国产化升级过程;秒级问题告警,可保障系统平稳运行,降低故障率。美信监控易首创国内超大规模桌面设备运维监控,开创了信创产品超大规模监控的先河。