浪潮数据中心管理安全解决方案

一、需求与挑战

　　企业IT 系统越来越多，网络、设备和产品越来越复杂，企业的各项经营活动越来越依赖于稳定可靠的业务应用系统的支撑。面对着复杂多样的 IT 网络和业务支撑系统，信息部门面临着诸多挑战：

　　1、如何最大程度的提前发现和改善 IT系统中的不稳定因素？

　　2、如何满足信息部门复杂的IT 资源不同层面的监控和管理需求？

　　3、如何从业务角度提高质量，保证业务使用部门的满足度？

　　4、如何实现 IT 资产和运行情况的统一管理分析，为 IT 系统建设提供量化的决策依据？

二、浪潮数据中心管理安全解决方案

　　浪潮凭借多年的相关软件开发和实施经验，结合国内管理实际情况，并在充分吸收国外先进网络管理理论的基础上，研制开发出了浪潮应用监管系统（简称“浪潮SSM”）。该系统能够帮助用户及时的发现IT系统运行中所存在的问题，做到异常事件早发现、早解决，既提高了信息系统的运行效率，又增强了企业的故障应急处理能力。

　　面对用户日益复杂的IT环境，浪潮应用监管系统（浪潮SSM）将以往对网络、服务器与业务应用、安全设备、客户端PC和机房基础环境等的分割管理进行了有效整合，实现了全面监控与集中统一管理；并融入了基于ITIL理念的IT服务管理，实现了技术、功能、服务三方面的有机结合，从而提高了企业IT系统的运行管理水平和服务能力，为企业生产和日常办公提供高效、贴身的保障。

　　浪潮应用监管系统（浪潮SSM）是浪潮在多年系统管理和服务经验积累之上，推出的业务系统监控解决方案，定位于对应用服务、安全设备、网管系统、基础支撑系统等一系列资源的不间断监控，是一套能够对网络基础平台和业务支撑系统进行统一监控的业务监控管理平台。

　　浪潮应用监管系统（浪潮SSM）面向国内客户的业务环境和管理模式，加入了客户和市场迫切要求的重要特性，融合了国内外的监测技术发展趋势，可满足在复杂的IT环境下实施面向业务系统的监控需求。系统为客户提供直观、全面、多角度的视图，动态监测业务应用的运行，对影响正常运转的事件快速响应，帮助信息部门建立主动化管理模式，实现对IT 资源的高效管理，提升业务服务质量，从而保障 IT 信息系统的可持续性发展。

浪潮SSM方案示意图

　　产品部署模式

浪潮SSM产品部署示意图

　　浪潮应用监管系统（浪潮SSM）产品支持分布式监测采集部署与集中配置管理模式，通过在服务端集中配置采集策略，然后下发到采集探针(Probe)执行周期采集任务，完全可以满足在大规模网络环境下的对IT基础设施的监测要求。客户端无需任何安装，直接通过浏览器查看各类IT资源的即时性能指标，方便快捷。

　　浪潮应用监管系统（浪潮SSM）系统采集探针(Probe)具有以下几大特性：

　　1、探针自带监测数据存储功能：在网络临时中断或服务端临时关闭的情况下，Probe端会临时存储监测数据（Probe关闭后也不会丢），待网络和服务端恢复后再向服务端传输数据，保证监测数据的完整性。

　　2、探针支持自我管理和故障自恢复：当采集探针由于某些原因无法正确运行时，探针会自动重启并迅速执行监测任务，保证监测数据的连续性。

　　3、探针支持自动升级功能：当探针有新版本发布时，只需要把探针升级程序发布到服务端固定的目录，探针会自行判断并升级到新版本，减少手工升级带来的成本和出错几率。

　　4、探针提供自动注册功能：采集探针在启动时会自动根据配置信息连接到服务端进行自动注册，增加了管理的方便性。

　　5、探针支持多种常见平台部署：采集探针可在Windows和常见类Unix操作系统下部署，并能以服务模式运行（默认提供Windows操作系统下的安装程序）。

三、浪潮解决方案优势及价值

　　面向业务的监测

　　浪潮应用监管系统（浪潮SSM）提供以业务组织为核心，面向业务的监测模式，并通过独创的业务影响依赖模型iBDM，进行业务的故障根源分析，真正实现了基于业务视角的监控。

　　系统通过业务监测拓扑和业务展现视图，多角度分析展现业务监测结果，衡量业务运行状态，评估业务服务水平，使用户能够站在业务的高度运筹帷幄，对业务进行有效管理。

　　深度监测、易于部署

　　浪潮应用监管系统（浪潮SSM）遵循各类标准化协议与规范，通过丰富的监测器满足各种网络设备、服务器系统、数据库、中间件、基础运行平台与通用服务等多样性监测需求，做到即开即用。

　　提供主机代理Agent监测和远程无代理监测两种监测模式，自由组合，兼顾业务网络各部分性能影响，满足各种差异化监测环境下的不同监测条件。客户端无需配置，服务端一次安装，即可完成对整个业务系统网络的监控。系统的安装实施与维护操作轻松简便，对现有系统性能影响甚微。

　　配置灵活、上下扩展

　　无论是监测配置、告警配置还是报表配置，浪潮应用监管系统（浪潮SSM）都提供模板化的配置支持，帮助用户实现快速定制。同时，多元化参数设置，允许用户充分地配置自定义，满足各类复杂监测要求。用户可自定义编辑和导入事件规则库文件，自主制定事件解析规则，同时支持第三方MIB库的装载与自动解析。

　　浪潮应用监管系统（浪潮SSM）稳定的插件管理体系，提供了标准的插件实现接口，无需二次开发即可完成特定的业务监测和管理功能。同时开放的扩展接口允许监测功能的添加或者与其他系统的集成。产品还支持第三方告警接入，通过Syslog、SNMP Trap集成其他系统的故障信息。

　　易用、安全、稳定

　　浪潮应用监管系统（浪潮SSM）主要面向信息系统运行维护人员，在原始数据的有效组合和表现形式上，处处体现出服务于运维的设计原则。产品采用B/S架构，全中文WEB 界面，易用友好。提供全程导航，快速定位，引导式简易操作，轻松掌控整个监控环境。层次化运行展现，方便获取各层次监测数据，可形成多种格式文档即时导出。为了满足监控数据的安全传输，无论是Agent还是远程监控方式，产品均支持可选的SSH加密方式，保证数据在传输过程中的安全。