IT管理方案建议书
1．2 方案设计原则
网络及系统管理系统将成为《用户》信息系统企业级系统管理平台，为信息系统整个计算机系统及业务应用提供全面的和高效的管理和监控。 HP公司在进行设计时将充分考虑以下原则：
集成性：
提供的统一管理平台工具，可以对信息系统中所有的资源：包括网络设备、服务器、客户机、数据库、应用软件等进行集中统一的管理。这包括统一的管理界面，集中的数据分析、报表生成和事件处理等。
企业级的系统管理软件应该对系统内的被管理对象、管理功能提供一致的管理平台和管理规范。管理员可通过系统管理软件提供的统一界面，在管理中心完成对分布式、跨平台、跨系统的网络、服务器/客户机、数据库、应用软件的集中和集成管理。
提供针对IT系统综合故障处理能力，包括整个计算机系统所发生的网络SNMP事件、系统事件、数据库事件、应用事件等的收集及自动响应能力，包括对整个信息系统中所发生故障类型的判断、故障处理人员的指定、故障处理过程的记录及解决方案知识库的生成，为信息系统提供一套完善的故障分析、处理及查询系统。
兼容性：
由于信息系统是一个环境复杂，多系统、多数据库和多应用平台，多厂商网络的复杂管理环境，而且信息系统的网络环境随业务发展不断扩大。没有那一家供应商能够满足大型IT机构的所有管理需求， 实际上，多数IT机构只能采用来自多家供应商的产品和服务，才能实现他们所需的灵活性和全部的功能性。为此，具有集成已有的或将来的管理软件的能力是必需的。管理软件能够提供标准的和开放的应用接口及开发工具，以便集成现有的管理软件和将来的管理软件。系统管理软件需具有广泛的第三方硬件、软件厂商的合作及支持，随IT技术发展不断吸收新的管理技术。
第 6 页 共 65页
中国惠普有限公司
IT管理方案建议书
企业级系统管理软件必须适合当今企业复杂的计算机系统，能够完整实现跨平台、跨系统地端对端节点管理；支持多种局域网、广域网协议(如TCP／IP、DDN、X.25、Frame Relay、ATM?），管理桌面机、工作站、NT、UNIX（HP－UX、Solaris、IBM AIX、SGI IRIX、Windows NT、Linux等）等客户机/服务器平台，支持主流关系数据库系统（ORALCE、SYBASE、INFORMIX等) 以及Lotus Domino/Notes、 Microsoft IIS及Netscape 等多种应用系统。
安全性：
企业级IT管理系统应建在相对安全、可靠的平台之上，确保其稳定和高效性。由于增加了安全管理设置，必将一定程度上影响网络和系统的性能，包括对网络传输速率的影响，对系统本身资源的消耗等。因此需要平衡利弊，提出最为适当的IT管理系统解决方案，建议尽量降低对原有网络、系统性能的影响。要求增加的管理系统应不影响现有系统的正常运行，也不能对现有应用系统提出太多的限制，更不能对应用程序造成破坏，在项目设计和实施过程中，不能因为新增软件的存在而影响到整个网络和应用的正常运行。
企业级系统管理软件不仅要管理系统中的安全问题（和安全产品集成），更应保障管理信息本身的安全。
先进性：
在构建庞大的企业级IT管理体系时，不仅仅要注重解决用户在IT管理中实际存在的问题，而且解决问题的流程必须有完整而且标准的规范，这样才能面向未来，实施有针对性的按服务等级解决问题，提高对最终用户的服务质量，增加IT内部员工工作的满意度，并能降低个别“高手”的流失对整个IT管理的影响。
可扩性：
企业级系统管理软件应有很强的扩充性和扩展性，用户可根据当前系统状况灵活选取所需模块，当系统或管理任务增加时可通过选取新的功能模块简单
第 7 页 共 65页
中国惠普有限公司
IT管理方案建议书
完成管理功能的扩张，而无需更改放弃原来已有的系统管理软件，保护已有的投资。另系统管理软件还需符合信息系统实际的管理结构及业务的运行规则，如实现系统内的分层次管理、分角色管理等。
简单易用、界面友好:
系统管理员可通过简单易用的图形界面，用鼠标拖拉对象就可完成各种系统资源的复杂管理工作，不必去记不同平台、不同系统上的复杂操作命令，降低管理难度和管理工作量。同时简单易用的图形界面使用户易于掌握，能快速实施系统管理任务。
面向业务服务的IT资源管理
一方面IT系统对于核心业务起着决定性的作用，因此IT服务的可用性以及服务的质量越来越引起重视，基于服务等级协议SLA（Service Level Agreement）的要求越来越迫切；另一方面，IT系统所面对的管理工作的范围也越来越大，从核心的网络、服务器、应用系统到桌面系统和移动终端。从而IT服务部门的组织结构也随之扩大，明确的人员职责分配和标准流程的设置成为势在必行的要求。
企业级系统管理软件不仅要管理信息系统企业网中复杂的计算环境，更重要的帮助用户从业务管理的角度管理IT环境。如在管理过程中，构造与业务相关的观察视图或报告，描述组成服务的各组件的关系，及其对服务的影响级别；帮助分析计算机资源的使用情况，及时反映影响业务正常运行的故障，提供真正的面向业务管理的解决方案。
第二章 《用户》IT管理方案
2．1系统管理结构
2.1.1全《用户》网络管理结构
第 8 页 共 65页 中国惠普有限公司
IT管理方案建议书
《用户》全局网络拓扑结构为树型结构。其中广域网组成一级骨干网，总厂和分厂各有自己的局域网。对于这样一个地域分布广的网络，单靠管理中心的单点管理是很难满足对全网进行有效监控的需求的。因此，必须进行有效的划分，通过合理的配置，实现管理的要求。
根据以上实际情况，我们建议在《用户》通过HP OpenView的分布式管理实现其管理需求；同时，本着节省投资的原则建议如下：
1）总厂中心建立网络系统综合管理平台
总厂中心建立网络系统综合管理平台，实现对网络系统的综合管理，包括网络资源管理、网络故障管理、网络性能管理、系统事件管理、系统性能管理、数据库管理、报表管理等管理工作，实现对全国的骨干网络监控和总厂中心主机的监控。考虑到其为全国的管理中心，配置为管理工作站或中端服务器，及相应Windows报表工作站。
2）各省建立分管理平台
建议主要在各分厂建立分管理平台，实现对各分厂的网络管理，监控各分厂的网络运行。本着节省投资的原则，同时根据HP公司网络管理实施的经验，可作如下考虑：
为了节省投资，建议使用Windows工作站实现对各分厂的网络管理。 其管理结构如下图所示：
分厂网络管理平台 分厂网络管理平台 总厂综合网络管理平台 2．2 分级管理、集中监控
中心的管理平台和各分厂的管理工作站分工协作，结构分明，其主要特点和实现的功能如下：
拓扑上传：各分厂管理各分厂的网络结构、网络设备的状态设置为定期上传到中心管理平台，这样，中心管理工作站不必要对各分厂的网络设备进行轮
第 9 页 共 65页
中国惠普有限公司
IT管理方案建议书
询监测，而是通过分管理平台的管理，而获得汇总的网络设备状态。这样可大大节省网络带宽的占用。同时各地的管理工作主要由各地进行，中心进行集中监控，从而实现对全网网络拓扑、网络设备状态的监控。
事件上传：各分厂的网络故障主要由各分厂本地进行管理，同时对于重要的网络故障，设置上报到总厂中心管理平台。这样，一般的故障事件由本地人员处理，职责明确；重要事件汇报到总厂网管中心，重要故障和事件总厂网管中心可以监控到，从而可以协助本地网管人员进行管理。同时，总厂管理中心对各分厂起到监控作用。
数据上传：对于本地的网络性能数据和网络链路数据由各分厂进行采集，并可通过本地报表工具进行统计分析；同时可设置相应策略对各分厂的网络性能数据定期汇总到总管理中心，由管理中心生成所需要的全网范围的管理报表。同时各分厂的资产信息，事件信息也可汇总到总管理中心，由管理中心汇总处理。
2.2.2 分权管理，明确职责
对于各种管理工作和众多的管理设备，需要不同的管理员进行分工合作的管理。为了满足不同的管理员操作需求，可设置多种权限(管理员、操作员、监控员)，多种方式的客户端设置（仿真终端、JAVA 终端、Web登录），HP OpenView支持多种客户端方式实现监控，主要如下所示：
UNIX管理站直接登录管理：全面管理功能，实现各方面管理设置 X WINDOWS模拟登录：实现全面管理，便于管理员操作
NT/2000客户端：网络管理终端，程序运行于本地，读取管理站数据，保证效率，方便操作。
JAVA Console: 全面事件监控，集中调用不同管理工具。 Web登录：方便管理员远程登录监控。
同时，不同管理员可设置不同管理权限，不同管理员登录后，监测到的管理界面不同，实现的管理功能不同，使用的菜单不同。其管理结构如下图所示：
第 10 页 共 65页
中国惠普有限公司