第一篇：虛擬化環境下的統一運維論文

概述

伴隨著信息技術的不斷發展，信息系統運維的概念已經非常普及，根據自動化運維服務商Puppet labs發布的2013運維報告顯示，采用自動化運維后，完成部署的速度提高很多倍，減少50%失敗概率，恢復系統的速度提高12倍，國內外的互聯網公司都在開發自己的運維軟件，國內大型互聯網公司阿里巴巴、百度、網易等都有專門的運維體系研究部門。運維管理在高校領域處于逐步實驗階段，國內一些高校已經重視虛擬化應用及運維服務工作，大多采用自主研發與整合工具相結合的方式實現，在運維服務專業化、流程化、規范化方面取得了不同程度的成果。運維的現狀

隨著學校信息化建設的發展，信息門戶、學工管理、教務管理、校園卡管理、迎新離校、支付平臺等系統相繼投入使用，系統基礎平臺的穩定可用性顯得更加重要，學校信息系統支撐平臺主要以Vmware虛擬化平臺為主，通過虛擬化技術實現了硬件整合管理和可高用性、改善業務可靠性、優化系統部署、降低設備能耗特點，但虛擬化管理平臺的管理只涉及主機統級別，應用系統業務的管理需要各利用各自獨立的工具來管理，運維管理整體上基本處于“半自動”狀態。突出的有以下問題：定位實際故障點的效率低，故障修復缺乏自動化、流程化響應機制，缺乏事件監控、診斷、故障響應的有效運維工具;系統配置變更需人工操作工作量大，缺乏集中的主機、虛擬機、應用業務等的監控和預警機制;信息系統基礎設備沒有統一配置管理信息庫，信息登記混亂常造成設備配置信息的沖突。系統的可用性與運維管理有著緊密聯系，當前運維工作的重心放在應用檢查、部署上線、服務器配置、數據備份、故障搜索處理等方面。統一運維的設想

統一運維平臺規劃以信息系統基礎設施及應用系統的全局統一管理為出發點，實現配置批量變更、故障自定義修復、定期自動巡檢、信息集中管理等功能，考慮到免費運維系統功能有限、大公司自主研發技術很難獲取，計劃采用開源軟件、Vm?ware管理平臺的功能接口和開發相結合的方式來實現統一運維。

系統規劃實現的主要功能包括以下幾項：集中化管理信息系統基礎架構中的服務器、虛擬機、應用系統、網絡設備、存儲、應用等配置資源;通過預先定義主機系統、虛機系統、通用應用的模板及配置腳本，實現主機系統、虛機系統與應用系統的統一配置管理與自動化部署，保證配置變更在規范的流程下有序。準確地執行;實現主機狀態、應用狀態、應用業務、負載性能、存儲狀態等信息的統一監控與預警，通過預定義故障狀態與系統巡檢計劃實現自動化檢查及修復;建立統一的日志中心庫，采集來自基礎設備及應用的日志信息，在日志系統上配置基于應用流程的相關性規則，對日志信息進行有效性預處理，將有效及緊急的日志的集中展示，實現基礎設備的日志信息的集中化管理及智能化匯總。系統的設計與實現

ITIL即IT基礎架構庫(Information Technology InfrastructureLibrary，信息技術基礎架構庫)為設計IT服務管理架構提供了一個客觀、嚴謹、可量化的標準和規范，參考ITIL2中服務支持部分，設計與實現統一運維的5項功能模塊。資源配置管理系統發布管理配置變更管理事件預警處理問題跟蹤管理。

4.1 資源配置管理

建立符合的統一運維管理架要求的配置管理數據庫，將多處的數據源合并至統一視圖中，配置信息庫提供IT基礎架構的邏輯模型，定義、識別、控制基礎設施與應用服務的部件，對資源信息按技術參數，屬主，關系等屬性進行存取，記錄每個資源的唯一標識名、主機狀態、硬件信息、位置、功能用途、網絡配置等技術參數信息及資源間的屬主關系，按照基礎設施與應用業務的依賴性信息完成關系屬性的建立，在配置信息庫的基礎上開發資源配置管理程序，實現記錄配置信息的狀態采集、記錄、整合、檢驗、變更等功能。

4.2系統發布管理

發布管理是將經過實際應用測試的新增配置與系統在環境進行分發，通過流程化實現系統與配置信息的發布、交付、分發。具體到實際環境中是Vmware中的虛擬機發布管理，通過調用Vmware管理平臺提供的接口及工具包，實現統一化、流程化的虛擬機申請與管理功能，將虛擬化平臺中虛擬機的創建、發布、交付、回收等功能集成到運維平臺。

4.3 配置變更管理

配置變更要求以受控方式在最短時間內完成基礎架構或應用服務配置變更，在變更實施過程中使用標準化、自動化的方法，以將由變更所導致的業務中斷影響減小到最低。學校信息系統所使用的操作系統平臺分為Windows與Linux二類，同類環境的配置變更非常類似，經過測試選擇Puppet(開源的基于Ruby的自動化系統配置管理工具)來實現自動化的配置變更管理，Puppet支持DNS設置、系統參數、系統更新、主機名規則變更、批量系統的密碼修改、防火墻策略變更等配置的自動下發，管理程序讀取指令及配置管理信息庫中設備的配置，通過調管理端來實現配置批量自動分發變更，反饋信息來記錄或變更管理配置息。

4.4 事件預警處理

在確定事件類型、優先級的前提下，實現快速的服務恢復與應用切換，實現服務器級故障自動修復依賴監控預警信息，信息系統平臺中需要預警處理的設備包括基礎設備、Vmware平臺、虛擬主機、應用系統等，使用免費工具作為信息采集低層服務端工具，數據采集使用SNMP協議、SSH訪問與自定義腳本相結合的方式，預警方式使用SNMP Trap與郵件告警，通過開發程序來讀取采集到狀態數據和警告信息匯總到統一的數據庫，定義主機或應用的錯誤類型代碼及相應故障事件的觸發規則、運行流程、修復腳本或指令，當故障事件發生時管理平臺依據來源及事件標識讀取事件響應配置并發出指令，事件故障主機或關聯主機根據指令主動執行流程化修復指令，執行修復指令的結果被反饋回管理平臺，管理平臺將結果記錄入配置信息庫或發出進一步修復指令。

4.5 問題跟蹤管理

問題跟蹤管理利用logstash，redis等日志采集工具來收集問題信息及日志，管理平臺對日志信息按照應用類型與業務邏輯關系進行分類過濾，形成可用的、有針對性的日志事件數據，管理平臺根據日志信息分析IT基礎架構的薄弱環節并確定引起問題發生的故障根源，管理人員利用管理平臺制定解決事故的方案和防止事故再次發生的措施。進一步的思考

規劃統一運維平臺管理幾百臺服務器與應用，考慮運維管理的高效化與信息安全預防的標準化，系統設計在通用性與擴展性還有許多要繼續改進，在自動化部方面應用系統的類型較多且自動化管理工具欠缺，如何實現應用系統軟件的自動化配置是繼續關注，故障巡檢方面要深一步考慮如何實現精確、有效的故障恢復策略，缺少考慮多人使用平臺時的授權機制與安全審計模塊。

第二篇：IT運維_論文整理

IT運維

一、IT運維管理概述

IT運維管理是時下IT界最熱門的話題之一.隨著IT建設的不斷深入和完善,計算機硬軟件系統的運行維護已經成為了各行各業各單位領導和信息服務部門普遍關注和不堪重負的問題.由于這是一個隨著計算機信息技術的深入應用而產生的新課題,因此如何進行有效的IT運維管理,這方面的知識積累和應用技術還剛剛起步.對這一領域的研究和探索,將具有廣闊的發展前景和巨大的現實意義

所謂IT運維管理,是指單位IT部門采用相關的方法、手段、技術、制度、流程和文檔等,對IT運行環境(如硬軟件環境、網絡環境等)、IT業務系統和IT運維人員進行的綜合管理。

二、IT運維管理的主要管理內容

IT運維管理主要包括八個方面的管理內容: 1設備管理

對網絡設備、服務器設備、操作系統運行狀況進行監控和管理;2應用/服務管理

對各種應用支持軟件如數據庫、中間件、群件以及各種通用或特定服務的監控管理,如郵件系統、DNS、Web等的監控與管理;3數據/存儲/容災管理

對系統和業務數據進行統一存儲、備份和恢復;4業務管理

包含對企業自身核心業務系統運行情況的監控與管理,對于業務的管理,主要關注該業務系統的CSF(關鍵成功因素CriticalSuccessFactors)

和

KPI（關

鍵

績

效

指

標KeyPerformanceIndicators);5目錄/內容管理

該部分主要對于企業需要統一發布或因人定制的內容管理和對公共信息的管理;6資源資產管理

管理企業中各IT系統的資源資產情況,這些資源資產可以是物理存在的,也可以是邏輯存在的,并能夠與企業的財務部門進行數據交互;7信息安全管理

目前信息安全管理主要依據的國際標準是ISO17799,該標準涵蓋了信息安全管理的十大控制方面,36個控制目標和127種控制方式,如企業安全組織方式、資產分類與控制、人員安全、物理與環境安全、通信與運營安全、訪問控制、業務連續性管理等;8日常工作管理

該部分主要用于規范和明確運維人員的崗位職責和工作安排、提供績效考核量化依據、提供解決經驗與知識的積累與共享手段.三、IT運維的實踐和安全性

IT運維是一項系統的工程。仁通科技在給企業配臵IT運維中總結出，IT運維管理的實踐最主要在于對公司IT系統的安全性、效率性和穩定性上，尤其是安全性。在重要信息保存、USB存儲設備管理、文件打印、筆記本管理及外來接入管理等方面需要建立強有力的管控體系，有效防范了電子信息資產外泄、規范單機桌面操作行為并制約個人行為出軌現象，從而將隱患控制在事件之前。德訊企業將信息泄露的途徑可歸納為：1.電子信息違規操作導致信息泄露2.USB存儲設備操作導致信息泄露3.終端非法外聯導致信息泄露4.非審核文件打印導致信息泄露5.筆記本私自帶出導致信息泄露6.外來人員電腦接入內部網絡導致信息泄露7.非法軟件安裝隨意、病毒木馬滋生導致信息泄露。

四、IT運維廠商

1、GuoyuAhoovaSoftware

Ahoova是國聿軟件科技有限公司基于ITILV3和ISO20000國際標準推出的企業級流程化IT服務管理軟件（ITSM），也是一種幫助企業或組織機構有效提升業務服務水平的解決方案（BusinessServicePromotionSolutions），產品國際化程度高，面向全球市場；包括基于ITIL框架的各類相關功能模塊：門戶管理、請求（事件）管理、問題管理、變更管理、配臵項（固定資產）管理、知識庫管理等，功能齊全。整套系統以JAVA開發，B/S結構，可維護性、可擴展性、安全性、跨平臺能力、客戶自定義能力等等都很強，并且可以集成其它的主流企業級應用系統、呼叫中心等等。目前該產品廣泛應用于海內外的大型企事業單位、連鎖品牌企業、制造業及IT外包商等領域。

2、ApexITManager

泰信科技有限公司IT運維和服務管理解決方案。公司旗艦產品ApexITManager已經在電信、電力、政府、教育、金融、醫療、公安、石油石化等各行各業得到了廣泛的應用，為廣大客戶從根本上解決了困擾已久的IT運維難題，大大提高了用戶對網絡的利用效率和服務質量。

3、Broadview

廣通信達IT運維和服務管理解決方案。Broadview的系統架構清晰，采用層次化、模塊化的設計理念：系統整體功能覆蓋全面，各模塊功能獨立、松散耦合，便于根據需求自由組合。同時Broadview系統具有顯著的開放性和持續發展能力，通過它的Probe插件體系和數據交換接口，可平滑的擴展系統功能并與第三方產品進行集成。

4、BTNM

北塔IT運維和服務管理解決方案。BTNM通過對組成網絡服務的IT基礎架構各方面（從網絡設備到服務的物理載體—服務器，再到各種應用程序）進行分層透明的監視，最終實現了以IT運維為對象的綜合管理。BTNM豐富的管理模塊，構成了這一完整的管理體系。

5、Mocha

摩卡IT運維和服務管理解決方案。摩卡軟件有限公司，成立于1998年，是目前亞太地區最大的軟件產品和解決方案提供商之一，多年來致力于IT運維管理軟件的研發。

6、Openview

惠普IT運維和服務管理解決方案。HPOpenView產品是惠普公司出品的電子業務管理工具程序，被稱為“全球20大軟件公司必備產品”，面向HP9000和HPe3000系列服務器的用戶群。客戶可以利用OpenView來管理服務器的應用程序、硬件設備、網絡配臵和狀態，系統性能、業務以及程序維護，還能進行存儲管理。總共有大約30種不同的OpenView產品。

7、Siteview

游龍科技IT運維和服務管理解決方案。游龍科技自主研發的SiteView網管軟件是世界領先的網管產品。它以.net開發，采用分布式架構，支持多國語言，界面美觀、細節完善。SiteView專注對局域網、廣域網和互聯網上的系統應用、服務器和網絡設備的故障監測和性能管理，是集中式、跨平臺的系統管理軟件。

8、Tivoli

IBMIT運維和服務管理解決方案。IBM軟件Tivoli提供了智能基礎設施管理解決方案，有助于客戶在隨需應變世界中洞悉和主動管理IT系統的商業價值。Tivoli軟件凌駕于客戶系統的單個組件之上，它利用基于策略的資源分配、安全、存儲和系統管理解決方案，提供了管理和優化關鍵IT系統的集成視圖。

9、卡西亞

卡西亞作為目前IT運維行業布局移動終端管理較為領先的企業，其成長經歷與Salesforce異曲同工[1]。在卡西亞之前，微軟、賽門鐵克、IBM以及藍代斯克等企業已經是中國IT運維市場的老面孔了。但卡西亞敏銳地發現，市場上真正功能全面且簡單易用的產品并不多，更無論貫穿始終的自動化能力了。因此運維市場，尤其是桌面運維，充斥了大量的處女地，市場潛力巨大。卡西亞是基于Web的新一代自動化IT系統管理解決方案[2]，用戶可以通過一個集中的管理控制臺來安全掌管其基礎架構、并完全透明、遠程地管理服務器、臺式機、移動設備（筆記本電腦和智能手機等）以及嵌入式設備。

10、TRAMIS

科技風險分析管理綜合解決方案（TRAMIS–TechnicalRiskAnalysis&ManagementIntegratedSolution）發源并服務于銀行業，是山東矩陣軟件依據銀行業監管部門對于銀行業日常運行維護管理的要求和規范，為信息科技部門提供客觀數據采集、審計監督和數據分析，輔助以銀行業普遍使用的信息科技運行維護管理工作流程，針對銀行業進行設計開發的，基于過程的綜合分析管理平臺。

TRAMIS基于信息科技系統的各種客觀數據，提供多種科技風險規避和審計監督的渠道，為客戶提供綜合的科技風險分析和管理平臺，協助客戶提高信息科技系統運行管理的效率。其功能也適用于電信、電力、政府、公共事業、企業等各個行業的信息科技部門對于計算機和網絡系統的運行維護和分析管理。[3] IT運維管理現狀

伴著IT在企業中的作用日益明顯，IT建設和IT運維同時成為了企業效率的加速器。同時，計算機硬件系統和軟件系統的運維已成為了各行各業單位，尤其是信息服務部門普遍頭痛的事情。本文以下內容總結幾個頭痛的主要因子，拿出來供大家參考指導，并接下來的系列課題中會對針對這些現狀提出改進措施[3]。

現狀一：IT運維人員成本偏高

據專業調查，大多數CIO表示最關心的是IT運維成本過高。原因是在過去的5年中,很多企業都實施了很多IT系統,使到IT運行越來越復雜,也越來越難管理。同時，其中有50%的受訪CIO認為IT運維成本過高的一個原因是IT運維的自動化做得還不夠好,依靠手工流程來管理,不但使到運維效率不高,而且人力成本更是花費驚人。

同時，另一家國際知名調查機構Gartner調查發現,在IT運維成本中,源自技術或產品(包括硬件、軟件、網絡等)成本其實只占20%,而流程維護成本占40%,運維人員成本占40%。流程維護成本包括日常維護、變更管理、測試成本等;人員成本包括訓練、教育、人員流失、招聘成本等。

從圖中，我們可以看出，“流程維護”類和“運維人員”兩者都與軟性方面的成本相關非常緊密。而且三者的關系可以用下圖來表示：

備注：C類成本的大小很大程度取決于B和D類。

現狀二：處在“救火式”的IT運維控制

目前，國內在IT運維過程中,IT員工大多數只是處在被動低效率手工救火的狀態,只有當事件已經發生并已造成業務影響時才能發現和著手處理。這種被動“救火”會導致：①.IT運維人員終日忙碌，IT運維人員日常大部分時間和精力是處理一些簡單重復的問題;②IT運維本身質量很難提高;③再加上故障預警機制的不完善,往往是故障發生后或報警后才會進行處理,不但事倍功半而且故障還常常會出現惡性連鎖反應;④IT部門和業務部門對IT運維的服務滿意度都不高。

現狀三：簡單的自動化程度起了“反作用”

盡管IT運維管理的技術在不斷進步,但實際上很多IT運維人員并沒有真正解脫出來，主要原因是目前的自動化不高而導致的。目前的技術雖然能夠獲取IT設備、服務器、網絡流量,甚至數據庫的警告信息,但成千上萬條警告信息堆積在一起更本沒法判斷問題的根源在哪里。還有,目前許多企業的更新管理絕大多數工作都是手工操作的。即使一個簡單的系統變更或更新往往都需要運維人員逐一登錄每臺設備進行手工變更,當設備數量達至成百上千時,其工作量之大可想而知。而這樣的變更和檢查操作在IT運維中往往每天都在進行,占用了大量的運維資源。因此,實現運維管理工作的自動化對企業來說已迫在眉睫。

就如圖中一樣，所有信息(雜亂)都從各個地方被收集到了這個圓圈(容量不變)里面，信息進去后不能主動流出來。可能會出現的情況：這個圓圈容器裝滿后會爆破，或者是溢出來;圓圈的運行速度會慢慢降下來，從而導致信息輸入的速度也會變慢。

現狀四：本是同家兄弟，卻不經常來往

這個問題主要是發生在擁有許多子公司的企業，每個子公司的系統都是獨立的，下面主要以國內銀行業為例。以前國內的銀行業沒有搞集中建設，每家銀行的各個地方分行都單獨建設和維護自己的核心業務系統，都各自配備開發人員和維護人員。

同時在運行維護方面，對故障的解決，完全依靠運行維護部門的工程師的上門服務。不管問題大小，工程師都要來回去現場解決。遇到一些技術難度大的問題，如果工程師的水平高，處理起來就快;如果水平低，甚至花上幾個小時，可能也解決不了。

雖然現在國內銀行業的IT運行維護管理水平，有點接近國外80年代末90年代初銀行業的水平，現在銀行IT結構上都采用了大集中模式。從硬件設備上來看，國內銀行不比別人差，甚至還有些領先，但IT運維管理還沒達到國外當時的水平，尤其是呼叫中心、客戶服務方面。”

結束語

從上面三個現狀來看，主要是有關軟性方面的。的確如此，國內借著近十幾年高速發展，硬件方面的發展取得了重大進步，某些方面的水平甚至是超過了國外的水平，并且IT硬件的生產廠商也是出現了很多與國外廠商同等秀舞的水平，如華為、中興等。但是往往是硬件易學，知識技巧難尋。這不僅與國內教育環境有關外，還與知識經驗的繼承又關。

遠程IT運維

何時間、任何地點、任何設備，按需安全快速地實現遠程IT運維

數據中心實現遠程IT運維與特權用戶管理的困惑

遠程IT運維解決問答

〃如何快速、安全地通過遠程處理內部應用系統的故障

〃如何保證運維操作在廣域網傳輸的安全性

〃如何保證遠程運維人員的接入合法性

〃如何實現多網隔離與遠程運維之間的矛盾

〃如何保證不改變現有任何網絡及應用架構

〃如何實現遠程運維人員與值班人員安全協作、互動及監督

〃在GPRS、3G、撥號等低帶寬情況下能快速接入遠程運維平臺 特權用戶管理

〃如何簡化運維人員復雜的網狀訪問關系

〃如何解決服務器帳號普遍存在共用的現象

〃如何避免因運維操作帶來的業務中斷及經濟損失

〃如何實現運維人員及運維對象的授權、監控、審計

〃如何對運維人員的操作指令進行檢索及操作錄像回放 遠程IT運維與特權用戶管理解決方案

方案采用虛擬化交付軟件與堡壘主機相結合的方式，通過虛擬化發布平臺，將堡壘主機及各種專業運維工具集中發布和管控，使合法授權的遠程移動用戶通過與內部值班人員的共同協商，訪問基于Web技術的統一運維門戶，通過內部運維人員及遠程運維平臺的統一身份驗證。登陸運維平臺后，經過堡壘主機再次身份驗證及授權，進行指令級的操作控制，實現對數據中心各種設備的遠程故障處理。達到快速及時解決運維中遇到的問題，提高IT效率，減少IT運維成本。

遠程IT運維與特權用戶管理基本架構

遠程IT運維與特權用戶管理基本架構

遠程IT運維核心技術(ICA協議)

特權用戶管理的實現方式

特權用戶管理的實現方式

遠程IT運維與特權用戶管理解決方案的優勢

遠程IT運維

1.可以快速、安全地通過遠程處理內部應用系統的故障。

2.有效解決多網隔離與遠程運維之間的矛盾。

3.實現遠程運維人員與值班人員安全協作、互動及監督。

4.在GPRS、3G、撥號等低帶寬情況下能快速接入遠程運維平臺。

5.可通過任何設備、任何時間、任何地點，高效安全地接入遠程IT平臺。[4] 特權用戶管理

1.統一訪問入口，集中權限控制，實現運維操作的規范化管理。

2.完善組織的內控與審計體系，從而滿足合規要求，使組織能夠順利通過IT審計。

3.有效防止誤操作、濫操作以及越權訪問對業務系統的破壞。

4.快速的故障定位，提高故障處理效率，提供精準的責任鑒定和事故追溯。

5.實現指令級的操作控制、實時監控、指令檢索、錄像審計及回放。

第三篇：運維標準化與流程化建設

運維標準化與流程化建設

當下企業很多都熱衷于建設運維自動化、智能化，通過技術革新代替繁雜的手工運維，提高生產效率的同時最大程度的減少人為失誤。但是如何建設自動化運維，在不同的企業有著不同的建設方法和技術棧，雖然大多是以Python為主。一般說來，企業的運維發展由起步到成熟，大致要經過三個大階段：運維無序化、運維標準化和流程化、運維自動化。運維無序化主要表現在運維工作無規范統一，更多是團隊成員依賴自身技術各自為戰，著重于眼前運維工作，過多處于被迫接受和疲憊應付工作的狀態。運維無序階段提升工作效率主要依賴加人和加班，而且此階段運維工作效率低下，人為失誤較多，故障排除難度較大。長時間的運維無序化，對內團隊成員極度疲憊和不自信，對外主要表現為不再被各業務部門和其他IT兄弟團隊所信任。一般創業初期的IT運維處于無序化較多，如何解決結束無序化的苦惱，解放生產力呢？答案更多被提及的是運維自動化。然而面對眾說紛紜的運維自動化平臺，如何結合自身條件進行落地實現呢？答案很多，有購買商業產品（價格真的不便宜），有自主研發，結合本人推行運維自動化的實際經驗提醒各位，不管哪種方式，運維標準化和流程化一定是首先要做的，否則運維自動化只能是空中樓閣，欲求不得。什么是運維標準化和流程化呢？如果非要給出定義的話，那么我的定義是兩個字：文檔。

運維的標準化和流程化首先要以文檔的形式進行展示，并且能夠指導日常運維工作。國有國法，家有家規，冰箱洗衣機都有說明書，運維標準化流程化就是運維工作的國法家規，運維工作如何進行的說明書。相比開發、測試等其他崗位，運維工作直面生產環境，每一步運維操作與生產系統能否正常運行息息相關，稍有不慎就易產生生產事故。并且運維自動化的落地實施也是要基于運維的標準化和流程化，所以作為運維管理的第一步，不可忽略。

標準化和流程化的建設思路一般是包括三大部分：日常工作梳理、標準化和流程化制定、日常工作標準化和流程化執行。1 運維工作梳理

運維工作相對比較繁雜，結合實際運維工作，不同的公司又不同的劃分方法，以某公司為例，大致分為數據中心（DC）運維、IT資源運維、服務運維、事件管理四個部分。

● 數據中心運維主要因為有自建IDC機房和部分托管在其他IDC機房的服務器，所以日常運維工作中有關于數據中心相關的工作，例如數據中心的設計和建設工作，數據中心日常巡檢，數據中心權限管理、備件梳理管理、設備上下架等管理。如果是部署在云端的企業，對于數據中心的運維工作會少一些。● IT資源運維主要是指計算、存儲、網絡和安全四大基礎資源的運維工作。計算資源包括物理服務器的管理，如開關機、配置修改、資源增加等；存儲資源管理一般包括自建分部署存儲、商業存儲、NAS等相關存儲資源的賬戶權限管理、容量管理、監控等；網絡資源運維管理工作主要包括網絡權限管理、設備配置變更等等；安全資源運維管理主要日常與安全相關的規章制度和策略以及安全設備具體操作等。IT資源運維工作涉及日常運維工作基礎資源，是整個運維工作的重點，基礎資源的保障好壞，關系著上層應用服務的健康運行情況。

● 系統運維的日常大多是與服務運維相關。運維服務部署（如：Nginx部署、JDK、Tomcat的部署等）、服務的配置變更和服務發布、服務變更等。服務運維設計的標準和規范指導日常服務運維工作的進行，并且為自動化運維做鋪墊，這要求在日常運維工作中，對于重復的手工運維工作盡量通過腳本或是其他變成語言實現自動化。

● 事件管理針對日常運維工作中出現的運維事件進行處理指導和提出管理方案。主要包括對事件進行分類、事件處理流程、如何匯報事件以及事件的總結等。

通過對日常運維工作所涉及的內容進行分類整理，并且加工提煉最后形成運維的標準和規范，將一些流程化的工作進行固化，并且逐步實現運維自動化，提高運維效率。2 運維標準化流程化文檔

通過上一節對運維工作進行梳理，接下來進行運維標準護額和流程化文檔的提煉。當然所做這一切都是基于公司自身的實際情況進行，切勿脫離實際，直接摘抄。另外一點，在制定運維標準流程之前，必須制定好文檔編寫得規范和標準，這樣整體的規范流程文檔的風格統一整齊。一般來講，文檔要盡量簡潔，設計流程相關要圖文并茂，著重對流程圖的流程說明和關鍵點備注。

● 數據中心運維標準化和流程化首先是數據中心運維相關標準流程規范。數據中心的建立在國內網以及不同行業都有相對比較同意的規范標準可供參考設置。一般對于自建數據中心的企業，對于數據中心的標準建立參考遵循國際標準、國家標準和行業規定即可。

如《GB50174-2017 數據中心設計規范》、《GB 50462-2015 數據中心基礎設施施工及驗收規范》、TIA-942 標準等。建立完成之后，還涉及到日常運維巡檢流程、對數據中心的備件管理中的備件申請流程、數據中心故障處理流程及其數據中心日常管理規范等。

一級類目二級類目標準規范名稱備注數據中心運維 數據中心設計標準規范國家標準、國際標準、行業標準等 數據中心巡檢流程數據中心備件申請流程數據中心故障處理流程數據中心管理規范

第四篇：智能化運維之IT系統統一監控預研報告

IT系統統一監控預研報告

目錄

IT系統統一監控預研報告..........................................................................................1 1 2 2.1 2.2 2.3 3 引言....................................................................................................................3平臺建設的目標..................................................................................................3 建立健全企業IT運行監測指標體系.................................................................3 完善公司業務監測指標體系，保障業務連續性.................................................4 管理業務系統容量...........................................................................................5平臺架構.............................................................................................................5

3． 1平臺技術架構...............................................................................................5 3.1.1 3.1.2 3.1.3 采集層..........................................................................................................6 處理層..........................................................................................................6 展現層..........................................................................................................6

3．2平臺功能架構....................................................................................................7 4 對新核心系統建設的要求....................................................................................8

4．1規范系統日志輸出.............................................................................................8 4．3 提供服務持續可用性監控方法........................................................................10 5 結論..................................................................................................................11 引言

隨著信息系統規模持續擴大，業務應用的不斷增加，服務用戶對象的日益增多，IT運維管理人員逐漸面臨著三大難題：

(1)設備和業務種類繁多，各類資料信息分散，導致位于一線的IT運維監控人員感知故障的速度晚于信息系統的使用用戶，且故障發生后缺乏對信息系統的整體把控；而后臺管理人員也往往因為信息系統性能數據和故障數據的匱乏而缺少對系統運行健康度的了解。

(2)核心機房可能分布于多個地點，部署范圍廣泛，設備繁雜，對于大批最網絡設備、主機服務器、應用系統沒有一個統一的監控平臺，不能制定統一的故障預警管理策略，故障預警效率低，業務恢復時間慢；

(3)對關鍵核心業務系統的運行健康程度缺乏評估手段和預警措施，只能被動等待問題發生，無法提前采取技術手段和管理手段規避問題。

在此背景下，總分公司一線運維人員數量多但是經驗不足，后臺運維工程師經驗豐富但是數量少，這些矛盾促使我司在新系統建設時需同步建設一套一體化的IT運維監控和服務預警平臺，協助以自動化的手段完成信息系統的監測和維護。平臺建設的目標

2.1 建立健全企業IT運行監測指標體系

首先，平臺的主要目標是加大對公司內部各遺留及專有監控系統的整合力度，提高IT運控中心對公司內其他分支機構IT系統管理、檢測和把控能力，建立并完善IT系統監控、IT運行事件響應、IT系統故障處理、IT健康度報告、IT運行問題跟蹤和反饋機制，引人自動化IT運維管理工具，從而在公司內部建立健全運行管理控制能力，實現IT健康度和業務連續性治理。

在此基礎上，進一步優化監控策略，實現對設備及服務項全面、細粒度的監測，預警和管理，主要包含以下方面：

（1）打造多平臺環境下安全穩定髙效的檢測代理及檢測工具;（2）在實現對各類業務系統、硬件和網絡設備、機房環境等實時檢測的基礎上，完善對新核心系統的全流程監控，根據性能數據進行預警，并將性能數據和故障數據引入事件管理平臺進行后續治理，以可視化的方式向運維人員提供一覽式的IT服務健康狀況視圖；

（3）構建集成監控平臺，對平臺的檢測插件、檢測機制、預警算法、視圖展現等監控資源進行統一管理，實現大屏集中式告警，便于后臺管理人員直觀地看到系統整體健康程度；通過視圖的靈活組合可以快速定位故障點，結合知識庫縮短處理時間。

因此，IT運維自動化是一組將靜態的設備結構轉化為根據IT服務需求動態彈性響應的策略，目的就是實現IT運維的質量，降低成本。

2.2 完善公司業務監測指標體系，保障業務連續性

隨著公司信息化的發展，IT技術已經從業務支持逐步走向與業務的融合，并成為公司穩健運營和發展的支柱。公司內部很多業務流程都已經在IT部門的支持下實現了流程的再造和優化，提煉并制定了相應的流程圖、流程文件及流程運作機制。但是目前我們對于公司內部業務風險的管控尚處在初步階段。各類業務流程依然面臨著來自內部和外部的各種業務風險。例如內部業務風險主要來自于員工和服務商對信息系統的不當應用，如非授權操作或誤操作；外部業務風險主要來自于外部的不安全事件，如黑客攻擊、機房環境變化等。對應用系統進行業務監控，能夠及時識別業務風險，有效進行相應的主動規避操作，避免造成損失。

2.3 管理業務系統容量

通過業務監控平臺可以密切監控業務系統性能，包括系統的業務處理量、處理性能、各資源使用狀況等，通過對系統資源瓶頸的分析，可以降低或提高業務系統容量； 平臺架構

3． 1平臺技術架構

運維平臺能夠對各類計算機設備、網絡設備、安全產品、應用系統等IT設備運行狀況和各種網上行為進行集中監控，對各類設備進行全面集中的統一管理，及時發現各類異常情況、快速定位各類事件故障并自動形成“工單”、自動分派，再由調度系統進行分派，由系統按預定流程規則進行自動化處理或人工處理的運維業務信息管理系統。使運維工作由被動變主動，由手動處理變成自動處理，并大大降低了運維人員的工作強度，具備良好的延展性,如下圖所示:

如上圖所示，一體化運維監控平臺的系統整體框架由下及上劃分為3層數據采集息（采集層）、數據處理層(處理層）和數據使用層(展現層)。此外，通過平臺的管理控制臺,在各個層面都能夠對平臺進行全方位的配置管理。

3.1.1 采集層

采集層主要負責采集信息系統的性能數據和故障數據，通過在信息系統服務器上部署Agent,或者通過SNMP協議采集等多種方式與外圍系統對接，獲取所述基礎數據。采集層被動地接收平臺服務器發出的采集指令，執行相關的信息采集插件，將采集到的數據放人隊列和數據庫中，便于后續的分析和數據挖掘。

3.1.2 處理層

數據處理層根據不同監控對象的自身特點和運維管理需要，靈活定制相應的性能指標集,定義所述性能指標集中每個指標的監測范圍、數據來源, 計算方法、預警閾值、測量頻度參數，通過實時和歷史性能圖表，進行監測、分析和確定系統性能瓶頸，若超過預警閾值的狀況，自動建立事件，并通知運維人員，由調度系統進行指派，由運維人員手動處理或按照流程規則由自動化運維工具處理。

3.1.3 展現層

展現層分信息系統全局視圖、系統健康度巡檢報表、檢測數據査詢三個部分。全局視圖可以展現實時監視告警情況，利用巡檢報表，系統管理員可以分析系統性能狀況，并記錄進事件管理平臺。上述綜合展示通過業務視圖、邏輯拓撲、重要設備、告警統計各個不同視圖，將運維管理工作所關注的內容有序、實時、全面地呈現出信息系統資源和業務系統的整體運行狀況。3．2平臺功能架構

一體化IT運維監控模型基于松耦合體系架構,采取靈活模塊化組裝、云計算靈活部署結構，實現“監控、管理、管控”三個方面協同處理過程,其功能架構如下：統一訪問門戶通過一次登錄，即可對所有的平臺功能進行操作，針對不同的登錄用戶，可以提供專門的個人桌面和輔助工具。

監測臺可以定義服務視圖，將性能，流量，報表，拓撲等系統管理所關心的信息在不同樣式的視圖上集中體現出來。

運行服務平臺以IT管理流程為核心，對運維的主要工作進行規范化的管理,并實現設備維修、值班的管理。

統一事件管理平臺能夠提供統一的企業級網絡事件管理。通過從各種網絡設備和管理平臺收集網絡事件信息，并進行必要的分析和自動化處理工作。

集成數據網管系統，提供數據網管標準接口以供信息交互，完成事件的統一管理，使網絡和系統中的各種資源得到更加高效的利用和綜合管理。

系統管理提供對服務器、存儲設備、操作系統、數據庫、中間件、綜合管理，實現系統故障告警管理、系統性能管理、拓撲與配置管理。

接收來自防火墻、人侵檢測、端口掃描等安全系統的告警，并將這些告警實時呈現給信息網絡安全部門，以采取進一步的響應動作，保障網絡系統的正常運行，并對網絡流量進行監聽和分析。對新核心系統建設的要求

4．1規范系統日志輸出

目前核心業務系統的日志輸出沒有統一的規范，有些日志采用log4j進行輸出，有些直接在系統中采用System.out在nohup.out文件中進行輸出，給運維監控分析排查問題帶來較大的困難，建議在新系統的建設過程中，統一規范日志的輸出:(1)規范日志信息級別

日志信息輸出的優先級從高到低至少應分為五檔，分別是Fatal、ERROR、WARN、INFO、DEBUG。這些級別用來指定這條日志信息的重要程度。在測試階段可以打開所有級別的日志，系統上線后只允許輸出INFO以上級別（含INFO）。

各級別的日志信息作用如下：

致命（Fatal）——嚴重的錯誤，系統無法正常運行，如硬盤空間滿等。這個級別很少被用，常暗含系統或者系統的組件迫近崩潰。

錯誤（Error）——系統可以繼續運行，但最好要盡快修復的錯誤。這個級別用的較多，常常伴隨Java異常，錯誤(Error)的環境不一定會造成系統的崩潰，系統可以繼續服務接下來的請求。

警告（Warn）——系統可以正常運行，但需要引起注意的警告信息。這個級別預示較小的問題，由系統外部的因素造成的，比如用戶輸入了不符合條件的參數。

信息（Info）——系統運行的主要關鍵時點的操作信息，一般用于記錄業務日志。但同時，也應該有足夠的信息以保證可以記錄再現缺陷的路徑。這個級別記錄了系統日常運轉中有意義的事件。

調試（Debug）——系統運行中的調試信息，便于開發人員進行錯誤分析和修正，一般用于程序日志，關心程序操作(細粒度)，不太關心業務操作(粗粒度)。系統出現問題時，必須拋出異常，在處理異常時記錄日志，且日志級別必須是前三個級別（FatalErrorWarning）中的一種。

(2)日志中除包含錯誤信息外，還需包含如下信息：

a)

Web應用系統發生異常時，日志信息中需包含，系統操作用戶的信息，發生異常時的業務數據、系統功能、程序代碼信息及完整的SQL語句； b)接口類服務發生異常時，日志信息中需包含，接口調用的URL，調用端和被調用端的實地址，交互報文，報文的檢查結果，接口響應時常； c)

在日志中，記錄關鍵程序和數據庫交易的處理時長，并根據事先預定的閾值，在日志中以醒目的方式完整的顯示超過閾值的程序代碼的方法名或SQL語句，以便運維監控人員分析，排查性能隱患。

4．2 預留應用系統監控接口，便于監控系統采集相關指標

在核心的建設過程中，需預留監控接口，應用監控系統通過調用核心系統的監控接口，來采集包括但不限于以下指標：

a）從web頁面對應用程序功能進行語義監控，比如“頁面加載錯誤”、“Error500”、”Error404”；

b）對用戶訪問質量的監控，頁面加載時常；

c）對程序主邏輯進行監控，判斷主邏輯是否正常；

d）如果主邏輯正常，則對程序自身占用資源的合理性、程序的性能、和程序的分支功能進行判斷；

e）另外對程序占用的資源情況進行監控:CPU資源的占用，內存資源的占用，文件句柄的使用情況，網絡句柄的使用情況，文件狀態的進程數； f）服務的監控指標，數據加載的情況，模塊的處理能力（平均耗時，隊列長度，線程池的使用率），模塊間通訊的狀態(平均連接時間，讀、寫錯誤數)，模塊運行時間；

g）系統用戶的操作習慣，完成功能模塊操作的時長；

4．3 提供服務持續可用性監控方法

服務化是應用系統發展的方向，但服務的監控及問題的排查，一直困擾運維人員，尤其是多層服務之間調用問題的排查是相當困難的（例如：服務調用 A->B->C->D，最終結果依次返回 D->C->B->A，中間任何環節出現問題，結果都返回不到A）。建議在新系統的建設過程中考慮提供服務的自測工具和監控方法，服務的自測工具以便讓運維人員進行手動的排查問題； 監控方法，主要是將系統服務的監控納入監控管理平臺，由監控平臺對系統服務進行7*24小時不間斷的監控。

另外，在服務的設計中，建議考慮服務的配對規則，以便在服務間調用發生異常后能快速的通過配對規則識別出服務的調用方和被調用方，進而快速的定位問題，排查問題，解決問題。結論

IT系統一體化運維監控平臺需包含性能監控、故障監控、決策分析、數據挖掘以及關鍵業務流程監控等多種功能,在此基礎上通過數據分析技術,建立智能、高效、易用、實用、靈活的面向業務流程的全方位、多層次的IT運維智能決策支持系統，有助于提升信息管理的效率。

第五篇：環境論文 應化1102

淺談環境影響評價

應化1102段勤勤10號

摘要：化工項目環境影響評價極為復雜，由于其產品、原輔材料千差萬別，工藝不盡相同，排污環節多，污染物復雜多變，對環境影響大。因此，化工類職業應該了解環境影響評價的標準。

一、開設環境影響評價課的重要性

1.現代大學生環境危機意識十分淡漠

我國正處于社會主義初級階段，經濟上去了，但民眾的環境意識淡漠了，新生代們也就順理成章的成了享受的一代，成了消費的一代，我們大多受到父輩的最深影響是競爭和賺錢，很少有人去思考環境問題，更沒有人為環境做點事實，終日兩耳不聞窗外事，一心只讀圣賢書，即使做也只是極不情愿的象征性的掃掃擦擦，與實際問題相去甚遠，因此只有開設環境影響評價課，使學生產生環境保護的危機感、緊迫感以及責任感。使學生居安思危，增強環境危機意識。

2.現代大學生環境法制意識教育有待增強

環境法制意識是環境意識的中心環節。隨著環境保護事業的不斷發展，我國的環境法制不斷完善，頒布了《環境保護法》《森林法》《野生動物保護法》《大氣污染防治法》《水污染防治法》《海洋保護法》《放射防治規定》等法律法規。但大學生們似乎與這些不曾相關，很少有人知曉，因此開設環境影響評價課，就成為了培養學生尊重自然、保護環境、遵紀守法的良好風尚的一個必要的途徑。

3.現代大學生環境道德意識教育十分欠缺

環境道德意識就是人們在沒有任何外界壓力或誘惑力的影響下，所具有的自覺的符合環境保護要求的行為意識和行為習慣。良好的環境道德意識是環境意識的最高境界。在我國特別是農村，孩子們的環境道德意識無從談起，環境道德意識教育十分欠缺，因此，除了讓學生不要亂吐痰、亂扔瓜果皮、不要任意丟棄飯菜，節約用水

外，還必須通過專門的環境教育課，對學生進行愛護資源、保護環境的環境道德教育。讓學生們將環保內化為一種自身的品格。

4．加強環境道德素質教育是解決當今環境問題的根本途徑，是建設和諧社會的必然要求

我國環境保護部副部長潘岳在關于建設生態文明的發言時指出:“環境保護不是技術問題，不是政治問題，而是道德問題”。環境問題是我們每個人日常生活、生產行為帶來并經過長期積累表現出來的問題。所以加強環境道德素質教育是解決世界環境問題的根本途徑。黨的十六報告以來，我國提出了構建社會主義和諧社會的目標，而和諧社會的一個重要標志就是“人與自然和諧相處”。十七大報告首次提出了生態文明的思想。而環境道德素質教育是公民德性、人格養成的教育，更是邁向生態文明的靈魂教育。其核心在于培養人的環境道德意識、環境道德情感和行為，培養環境善惡觀、環境正義感、環境道德義務和環境審美觀，使人能正確處理人與自然的關系。大學生作為國家未來和民族的希望,正處于世界觀與人生觀形成的關鍵時期,其環境道德意識一旦形成,會給他們的思想觀念、行為習慣打下深刻烙印，對其一生的社會行為乃至對整個社會經濟發展與環境保護,都將產生巨大的影響。加強大學生的環境道德素質教育,是一件關乎未來、影響深遠的大事,是當今踐行科學發展觀，建設社會主義和諧社會的必然要求。

二、環境影響評價對本專業的意義

應用化學專業以后的就業方向主要是工件的防腐蝕電鍍和涂料的裝飾，而這些過程中會產生許許多多的對環境有危害的物質，學習了環境影響評價課程，可以清楚的了解這些物質的對環境的危害以及解決方案，能過減少甚至防止環境污染。因此應用化學專業開設環境影響評價課程是必不可少的。

三、環評課教學方法與實踐問題探討

1.重視案例教學

針對課程與實際項目聯系緊密的特點，在教學中可以采用案例教學，通過對不同行業建設項目環境評價的介紹，讓同學們了解和掌握環境影響評價的有關內容、方法，讓學生根據所學知識對在建設項目進行分析，對項目實施后可能帶來的環境問題進行評價并研究對策，讓他們深切感受到學有所用，有成就感。首先授課前引入案例。如在講授“清潔生產評價”時，教師先給出一個“棉質襯衫和化纖襯衫那個對換季更好”的案例，讓學生討論，然后有教師歸納分析案例并引出新課，這樣做可以激發學生的好奇心，增強學生學習新知識的興趣，保持學生學習新知識的激情。然后授課中穿插應用案例。如教師結合一些違反我國環境影響評價制度的反面案例來解剖這些制度的具體內涵，增強教學的說服力。最后通過案例鞏固只是體系。教學中教師利用熟悉的房地項目，使學生掌握房地產類項目環境影響評價，即包括水環境評價、大氣環境評價、噪聲環境評價、固體廢物影響評價、生態環境影響評價、環境經濟評估和污染防治措施分析，還要考慮到人們的感官和精神方面的要求，包括了如居住適宜性評價、城市文化環境評價、景觀影響評價等方面的內容。人們在房地產建筑上的價值趨向應該更注重綠色、生態、環保、健康和美觀，在“以人為本”的重要前提下，盡可能的實現人與自然的和諧統一。

2.以校內外實習基地為平臺，培養學生的創新能力實習基地建設是保證實踐教學質量的必要前提，實習基地選擇恰當與否對學生的實踐知識、實踐能力、綜合素質、創新能力和創新精神的培養產生重要影響，為學生提前介入環境影響評價工作提供更大空間。強化校內實習基地建設，利用學校優質的教師資源和環境影響評價資格證書，成立環境影響評價室、清潔生產評估中心等。一方面可以借助這個平臺，教師可以承接更多的社會項目，更有利于開展課程教學；另一方面，加強學校教師與社會的聯系，增強教師自身的素質，同時能更好地了解學科的前

沿和發展動態。與此同時，充分挖掘校外資源潛力，加強和校外企事業單位、政府部門的溝通和聯系，在相互信任、共同發展的基礎上逐步建立起專業的實習基地。“環境影響評價”課程實踐涉及三方面的內容：

一是監測實習。由于學校實驗教學平臺和實驗課程的欠缺，可以考慮把監測實習放到與江西省環境監測站或南昌市環境監測站這些實習基地去，可以參觀、參與到他們例行的監測項目中，讓學生體驗各環境影響指標的監測方法和現行的監測設備等。

二是環境影響評價報告書的編寫。可以請相關的環境專家，如中國瑞林工程有限公司、南昌大學環境影響評價研究所、江西省氣象科學研究所、江西省環境科學研究院等單位的環評專家做專題報告，使學生明白環境影響評價報告書編寫的重點難點，編寫的技巧以及目前國家的政策法規等。

三是工程現場參觀，感受不同的項目所帶來的環境影響。比如南昌市麥園垃圾填埋場實習，可以讓學生深入體驗垃圾填埋場的評價重點主要有場址優化選擇、產污環節和污染源強計算、現狀調查、主要環境影響分析、制定環境保護措施和大氣污染物及滲濾液排放控制方面選址是環評的關鍵，其合理性論證與相應的標準緊密聯系。又如南昌地鐵建設項目，施工期、運行期會給環境帶來哪些影響？施工活動影響城市生態及城市景觀、環境空氣、水環境和聲環境，場站開挖時減緩噪聲的污染，合理布局施工場地、合理安排作業時間、安裝隔聲屏障等。學生通過現場感受，在進行環境影響評價工作和環評報告書編寫時才能更好地識別各建設項目的環境影響，選擇評價重點以及應采取的措施，分析、解決問題的能力可以得到進一步地提高。更重要的是，可以給學生的職業規劃做引導。目前，學生對資源環境與城鄉規劃管理專業的就業前景比較迷茫，通過與各行政事業單位、項目工程的接觸，學生能更好地了解和把握就業渠道，可以激發本專業學習的積極性。

四、個人學習心得

通過學習環境影響評價這門課程了解了的環境影響評價概念環境影響評價程序和環境影響評價方法與技術，還有關于地表水大氣土壤噪聲區域生態社會經濟文化環境影響評價以及環境影響評價展望。也明白了環境影響評價的重要性，我相信它會在我未來的生活中起到重要的重用。

參考文獻

[1]國家環境保護總局監督管理司.中國環境影響評價培訓教材[M].北京:化學工業出版社,2000.[2]鄭銘.環境影響評價導論[M].北京:化學工業出版社,2003.[3]程水源,崔建升,劉建秋.建設項目與區域環境影響評價[M].北京:中國環境科學出版社,2003.[4]熊輝,張秋根.環境科學專業課程教改與實踐[J].高教論

壇,2004,(2):109-110.[5]葉招蓮.淺析提高《環境評價》課程教學質量的途徑[J].江蘇技術師范學院學報(自然科學版),2009,(1):27-31.[6]尹國勛,張東.環境影響評價與環境工程教學實踐[J].高等理科教育,2008,(6):135-136.[7]張波,吳春篤,儲金宇.環境影響評價課程教學改革與實踐研究[J].高等建筑教育,2008,(3):94-96.[8] 朱世云，林春錦.環境影響評價[M].北京：化學工業出版社，2007.6

[9]王開勇，楊樂，龐瑋等；環境影響評價；哲學社會科學版，2009.6

[10]孫境蔚，張云峰；環境影響評價；自然科學版；2013.9