运维管理系统项目实施方案.docx

1、运维管理系统项目实施方案IT运维管理系统项目实施方案 浪潮电子信息产业股份有限公司2005年10月版权声明本文档版权归浪潮电子信息产业股份有限公司所有，未经浪潮电子信息产业股份有限公司书面许可，任何单位或个人不得以任何形式或任何手段复制或传播本文档的一部分或全部。Copyright LANGCHAO GROUP CO., LTD.All Right ReservedThis document is proprietary to LANGCHAO GROUP CO., LTD., which regards information contained herein as its intellec

2、tual property. Under the copyright laws, no part of this document may be copied, translated, or reduced to any electronic medium or machine readable form, in whole or in part, without prior written consent of LANGCHAO GROUP CO., LTD.第一章 项目整体介绍1.1项目概述浪潮电子信息产业股份有限公司以浪潮安全网络监控管理平台为基础，建立 IT运维管理系统。建设过程中通过

3、详细分析 的实际管理和维护需求，进行针对性开发和调整，形成有 特色、完全适应 的管理和维护需要的专业管理系统。 IT运维管理系统建设以 信息中心为全局管理核心，辐射各区、市、县局、业务处队、交警分局及各基层所队，各区、市、县局、业务处队、交警分局通过连接市局网络安全监控管理核心系统监控、管理本单位主要IT设备，形成高效率管理体系；在对 网络系统全面、集中监管的基础上，依靠流程实现规范系统运维工作。通过本工程的实施，将逐步形成对 网络中所有设备静态管理和动态监测的集中式管理体系。 IT运维管理系统平台包括两大功能：监控管理功能和服务管理功能。监控管理功能完成对网络、主机、数据库、应用系统的集中监

4、控、集中维护与集中管理，并具有分布式部署的能力，监控数据采集也可根据用户需求和实际运行情况，实行分级部署，向中心系统传输的采集数据，可由用户根据需要灵活定制。监控管理功能包括集中监测、分级处理和故障定位与管理。服务管理功能依靠流程实现规范系统运维工作，促进运维工作由被动式支持向主动式服务的演进，包括事件管理、问题管理、配置管理、知识库管理，及运维统计分析。系统建设过程中浪潮电子信息产业股份有限公司还将根据 的实际需求，再次进行有针对性地开发和调整，以保证形成完全适合 网络需要的高性能IT运维网络管理系统。通过本项目的实施，将建立以 信息中心为核心的具有动态监测、行为分析、系统规划、故障检测等多

5、功能的预警体系，实现对网络、主机、数据库、应用系统及服务系统的管理，全面提升网络的综合管理水平和应变能力。工程目标：实现对 网络、主机、数据库、应用的运行状态的统一监控；使日常的运维工作流程化、职责角色清晰化， 从而使解决问题的速度和质量得到有效提高。1.2系统管理内容 IT运维管理系统将实现全局的监控管理和服务管理。监控管理包括：网络、主机、数据库、应用系统的集中监控、集中维护与集中管理，并具有分布式部署能力。服务管理包括：事件管理、问题管理、配置管理、知识库管理及运维统计分析。1.3网络环境介绍 三级网络已全面覆盖全市所有公安系统基层单位，形成了21个分、县（市）局，7个在市局机关大院外的

6、业务处队，6个交警分局的主干光纤数字网络，以及全市所有基层所队（包括派出所、看守所、刑警大队、交巡大队、消防大队等）交互连接的广域网、城域网，并实现了与省厅的光纤高速连接，完成了所有处级单位、各分、市（县）局和基层所、队的局域网建设。具体网络现状说明： 网络核心交换机为两台Nortel Passport 8610交换机。城区分局分别配置了Nortel、华为、安耐特等厂商的三层网络交换机。远郊区县联网主要采用的是中兴ATM交换设备，ATM交换机到远郊区县局域网采用LANE技术。网络中心到城区分局、处队采用100M/1000M传输，远郊区县采用ATM网，传输速率为622M，连接局域网传输速率为10

7、0M。 网络中正在运行的服务器有IBM AS400小型机1台，操作系统为AS400；IBM P650 小型机10台，操作系统为AIX；HP alpha 小型机 6台（现在使用的）,操作系统为TRU64；HP rp2470 小型机2台，操作系统为HpUx；PC server 100台左右，操作系统为windows,linux。网络中现有数据库包括Oracle 数据库100套；Sybase 数据库10套；MS sql server 数据库40套；MYSQL 数据库5套；DB2数据库5套。网络中Web应用系统采用IIS、APACHE；业务应用系统采用Weblogic、Websphere等应用中间件，

8、构建基于J2EE、.NET技术；邮件服务、DNS、流媒体服务。第二章 系统运行环境2.1核心IT运维网络管理系统2.1.1硬件配置1核心IT运维网络管理系统硬件环境 核心IT运维网络管理系统服务器设备为6台高档机架式服务器，技术稳定、产品可靠，支持多处理器，并满足 招标书中要求的各项指标。其中4台分别用于流量监控、管理数据库、后端管理功能模块和前端管理功能模块；2台用于用户故障申告、电话录音、录时处理功能模块。此外，配置2台主流笔记本电脑用于远程监控和灵活部署监控点。 服务器考虑到不同的应用对系统的性能和可靠性的要求不同，因此我们建议有针对性的选择浪潮NF420和浪潮NF280服务器用于 运行

9、维护系统。选择浪潮服务器，不仅因为其可完全满足运行维护应用的需要，更因为其具有卓越的品质、最高的性能价格比。浪潮及时准确的售后服务也为系统的稳定可靠运行提供了保障。推荐服务器具体参数如下：流量监控、管理数据库、后端管理功能模块和前端管理功能模块浪潮NF420*44颗Intel Xeon 2.2GMP处理器,512KB二级缓存，2MB三级缓存，支持4路；4G内存，最大可扩展至24GB，支持四路交叉存取技术；集成双通道Ultra320 SCSI控制器，2*73G SCSI硬盘，Raid1,可扩展到5个热插拔硬盘，集成1个100M和1个1000M网卡，430W 2+1热插拔冗余电源，集成ATI显示控

10、制器，4M显存,光驱、软驱用户故障申告、电话录音、录时处理功能模块服务器浪潮NF280*21颗Intel Xeon 2.8G MP处理器,1M二级缓存；1G内存，集成双通道Ultra320 SCSI控制器，4*280GSCSI硬盘，Raid5,可扩展到6个热插拔硬盘，集成2个1000M网卡，集成ATI显示控制器，4M显存,光驱、软驱 笔记本要求配置2台主流笔记本电脑用于远程监控和灵活部署监控点，推荐及参数如下：笔记本IBB T41最高主频为1.7GHz，内存配置为256MB-512MB，硬盘配置为20G-60GB、RADEON 9000独立显卡，内置光驱。网络方面有V90 modem，802.

11、11B无线网卡及Bluetooth 1.1网络模块；支持USB2.0、IEEE1394和红外线接口；预装Windows XP Professional系统；机身尺寸为31125526.6mm，重量约为2.28kg。注：以上设备由浪潮电子信息产业股份有限公司提供。2市局监控管理端硬件环境 核心IT运维网络管理系统市局监控管理端要求为高档计算机，具体配置要求如下： 硬件要求：CPU主频2.4G以上内存256M以上安装操作系统硬盘容量不少于8G硬盘总容量不少于30G光驱DVD驱动器网卡百兆显示器19寸彩色显示器2.1.2软件环境1核心IT运维网络管理系统软件环境 IT运维管理系统服务器需具备如下软件

12、环境：操作系统Windows 2000 Server数据库SQL Server 2000或者Oracle数据库协议TCP/IP2市局监控管理端软件环境 软件要求：操作系统Windows2000 或Windows xp协议TCP/IP2.2分局、县（市）局、业务处队、交警分局监控管理端21个分局、县（市）局，7个在市局机关大院外的业务处队，6个交警分局的主干光纤数字网络）需要安装监控管理端，一般高档计算机即可满足要求，具体配置要求如下：2.2.1硬件环境CPU主频2G以上内存256M以上安装操作系统硬盘容量不少于5G硬盘总容量不少于25G光驱DVD驱动器网卡百兆显示器17寸彩色显示器2.2.2软

13、件环境操作系统Windows2000 或Windows xp协议TCP/IP 2.3网络环境2.3.1系统运行的网络设备环境1必备环境系统对路由器、可网管交换机以及终端设备进行监控管理，对网络设备的管理是依赖于相关的SNMP协议。因此，系统运行对网络设备有一定的要求。路由器：必须是可网管的；配备IP地址；打开SNMP协议；如果对读关键字、写关键字进行了修改，必须将有关参数，记录在IT运维网络管理系统内。交换机：必须是可网管的；配备IP地址；打开SNMP协议；如果对读关键字、写关键字进行了修改，必须将有关参数，记录在IT运维网络管理系统内。此外，交换机还必须对网络通讯的MAC地址具有学习记录功能

14、，并且支持桥协议。2可选建议1) 网络结构最好是树型结构，即路由器、主交换机、二级交换机、三级交换机等，层次应该较少，结构清晰，以便于管理。2) 如果对网络进行发现和管理效率要求较高，则对网络在B类、C类网段划分时，遵循尽可能考虑C类原则，以提高管理效率。2.3.2系统运行的网络软环境IT运维网络管理系统的网络拓扑发现工作原理：1、 从系统服务器所在子网开始，查找本地网段的所有IP设备，提取设备信息，辨别路由器和交换机，根据路由关系，查找关联的子网。2、 然后依次在各子网内，进行IP设备的查询，提取信息，辨别网络设备，根据路由器中提取的路由表，发现新的子网，进行进一步查询。3、 对网络中所有的

15、子网查询完后，生成各种网络结构，建立网络的管理体系和安全体系。并定期对网络设备、终端设备进行运行监控管理和安全管理。IT运维网络管理系统对网络的软环境的要求：1、 网络安全监管系统服务器所在子网应该是中心子网，例如：主交换机所在的网段。2、 系统服务器必须连通所有子网，即系统服务器与所有子网有路由连接关系，可以Ping通所有子网内的IP设备。3、 网络安全监管系统的服务器最好连接在主交换机上，这样可以有效提高网络拓扑发现的效率。第三章 项目管理3.1项目管理原则在IT运维网络管理系统中，项目实施所涉及的项目规划、项目准备、需求分析、项目开发、项目实施、项目培训、项目验收的多个过程中，浪潮电子信

16、息产业股份有限公司将严格按照项目实施细则管理规范的要求，对项目实施进行规范、有效、充分、全面的管理。项目实施过程中遵循原则：1 规范流程对项目的计划、准备、实施、需求、培训、验收、管理等根据项目实施细则的操作流程原则进行规范操作，达到项目实施规范化、条理化、文档化。2 整体计划对项目的实施、准备、需求、培训、验收等内容的工作，需要制定执行计划，制定详细的时间表，项目的工作内容，工作的执行人，需要准备工作，需要用户配合的工作，计划应考虑各种可能出现的特殊情况，提出对应的解决策略。3 准备工作项目实施前需要做充分的准备工作，了解用户的网络情况，掌握用户的需求情况，详细列举准备工作内容，携带好调试工

17、具，不打无准备之仗。4 规范实施项目实施的各项过程需要规范、有序，前一步工作切实保障后一步工作的有效实施。切忌为简单、速度快、带来不需要的麻烦，而导致重复的工作。5 详细记录对项目的实施需要进行详细记录，操作正常的工作情况，出现异常的现象及分析，需要解决的问题，做好对关键问题重点阐述，需要将文档定期汇总。6 及时总结项目各阶段的执行情况需要定期进行总结，提炼好的经验，总结不足之处，提出下一步的努力方向。3.2项目管理组织3.2.1项目组织机构介绍 IT运维管理系统的建设是一个包括网络、安全、应用系统在内的综合系统工程。为配合整个系统工程的有效规划、顺利实施，确保整个IT运维网络管理系统长期有效

18、运行，必须结合各方面的力量共同参与，通力合作，统筹规划，才能确保系统的顺利实施。本系统将在 信息中心领导统一安排下，由浪潮电子信息产业股份有限公司负责、 信息中心协助有关的系统分析、设计、安装、调试、人员培训和系统维护等工作。3.2.2项目组的建立为能有效进行资源控制、进度控制、质量控制，确保系统工程能够正常实施，并达到整个系统方便维护的目标，因此建议成立一个系统项目管理领导小组，以推动整个系统工程的执行，保证系统建设如期完成。参加这次 IT运维管理系统项目工程的单位、部门及其相应职责如下：单位、部门职责 信息中心控制 IT运维管理系统的整体进度，调度相关人员、设备资源，协调下属部门的工作，组

19、织专家组审定IT运维管理系统的整体方案，对IT运维管理系统的功能、运行的稳定性结果进行验收、评估。负责组织和配合浪潮电子信息产业股份有限公司对 IT运维管理系统的安装与调试。浪潮电子信息产业股份有限公司负责对网络现状的分析，根据总体实施方案补充制定IT运维管理系统进一步的开发方案；在 信息中心相关部门的组织协调下，进行 IT运维管理系统的安装、调试与开发。系统项目管理领导将由 信息中心、浪潮电子信息产业股份有限公司相关人员共同组成，其任务是负责系统实施管理、各部门工作协调和开发工作进度控制，即抓好宏观调控工作，统筹全局，抓重点，协调资源。建立项目小组后，将商讨具体系统参数、测试计划、测试验收标

20、准，具体项目实施规划。根据项目决策、需求和对余下实施内容的定义，来提出详细的项目计划。项目领导组工程技术支持小组安装负责人工程实施小组工程质量保证小组工程实施小组3.2.3项目领导组由 负责人、专家及浪潮电子信息产业股份有限公司有关领导共同组成，在项目建设的各阶段进行工程质量监督和评审，对项目进度进行管理，并协调解决项目中出现的困难或问题，为项目建设提供质量保证。具体安排情况如下表：项目管理组电话Email项目经理电话Email项目协调人电话Email项目方案设计负责人电话Email3.2.4项目经理由浪潮电子信息产业股份有限公司经验丰富的项目经理担任。在项目实施过程中，项目经理常驻现场，对项

21、目施工的进度、资源等进行控制；协调各个施工组；项目经理是与客户进行合作的组织上的接口，负责进行双方的沟通。其职责：1) 掌握需求：详细了解IT运维网络管理系统的实际需求、具体功能、表现形式。2) 熟悉环境：详细了解 的网络结构，能够根据具体情况提供合适的开发解决方案。3) 计划制订：制定项目开发计划和实施计划。4) 监督项目的进展：落实详细的项目文档记录。5) 质量保证：有效监督项目实施质量控制。6) 定期汇报：定期总结项目进展阶段工作，双方项目负责人定期作书面汇报。7) 组织项目阶段会议。8) 对内部人员进行管理，严格遵守保密制度。3.2.5项目实施组项目实施组主要由浪潮电子信息产业股份有限

22、公司的工程师组成，负责IT运维网络管理系统的安装、配置、调试等一系列过程。实施组分工如下：角色职责项目实施负责人进行整体施工计划，组织和实施项目，负责质量保证项目实施组组长负责各区域施工计划，组织和实施项目，负责质量保证项目实施工程师负责IT运维网络管理系统安装、配置、调试和测试根据项目实施组人员的实际构成，某些角色可以由一个人承担。项目实施组人员职责清晰，分工合作，共同完成项目开发任务。项目实施负责人：系统分析： 需求分析： 第一组组长： 第二组组长： 第三组组长： 成员： 。文档管理： 。3.2.6项目调试组在本项目实施过程中，除了各项目组内的调试工作以外，还需要在整个项目级上进行联调，保

23、证监管系统达到系统功能需求的要求以及保障功能稳定运行。它的职责包括：在项目负责人的授权下，制订整个项目的调试计划；组织进行集成联调；IT运维网络管理系统控制、功能实现及系统稳定性。本项目调试人员： 。3.2.7测试质保组在本项目实施过程中，除了各项目组内的质量保证工作以外，还应在整个项目级上建立质量保证。它的职责包括：在项目负责人的授权下，制订整个项目的质量保证计划；在整个项目的执行过程中，监督质量保证工作的执行情况，协调组织间的质量保证工作；在项目负责人的授权下，制订整个项目的集成测试计划；组织进行集成测试；IT运维网络管理系统控制、功能实现及系统稳定性；组织技术评审工作。本项目测试质保：

24、、用户代表（ 信息中心）。软件测试： 。3.2.8技术支持组在项目实施过程中，各主要技术人员常驻现场。技术支持人员的主要工作职责如下：1) 负责IT运维网络管理系统的安装。2) 负责IT运维网络管理系统的测试。3) 负责对用户方相关人员的培训，包括系统配置和系统日常运行维护等。4) 负责系统建设的相关文档，包括技术文档、验收报告、用户操作手册等的编制及提交。5) 协助整个系统的测试和验收。6) 负责系统的长期技术支持和服务。本项目技术支持人员： 等。第四章 项目实施方案4.1项目整体时间安排项目实施总体时间安排：项目内容开始时间执行时间内容采购设备项目实施前期7天左右移交测试签订合同之日30天

25、左右1. 硬件设备安装及测试环境搭建2. 系统运行测试3. 系统试用需求分析4. 项目开发功能测试5. 试用并提出修改需求6. 双方讨论需求7. 将需求文档化8. 确认需求书9. 采集网络设备配置资料10. 根据需求制定开发计划11. 程序编码、单元调试12. 根据私有MIB库调整对设备管理。13. 进行集成测试、模拟测试14. 编写开发、使用、维护文档验收移交测试期结束6天1. 核心IT运维网络管理系统2. 分局、县（市）局、业务处队、交警分局监控管理端系统正式安装、调试完成功能测试25天1. 进行现场测试、调试、优化2. 进行分局、县（市）局、业务处队、交警分局监控管理端安装及调试3. 进

26、行系统配置4. 进行节点安装系统联调完成系统安装、调试5天1. 检验网络结构传输及反映2. 检验结构变化传输及反映3. 检验告警事件传输及反映4. 检验其它反映数据传输机制功能细化完成系统安装、调试14天1. 适应网络设备的管理2. 细化网络结构3. 细化网络管理功能4. 细化终端管理功能5. 细化各种配置6. 细化系统管理功能7. 细化服务管理功能8. 适应网络设备的管理9. 细化网络结构10. 细化网络管理功能11. 细化终端管理功能12. 细化安全管理功能13. 细化各种配置14. 细化分局、县（市）局、业务处队、交警分局监控管理端传输集中培训项目需求分析完成，与项目开发及功能测试同期进

27、行10天1. 网络基础知识培训2. IT运维网络管理系统的安装、调试和使用3. 使用网管软件常见故障处理现场培训系统基本完成开发，与系统调试及安装同期进行1 IT运维网络管理系统现场配置2 IT运维网络管理系统现场维护说明：1 本项目在双方签订合同的生效之日起开始实施，工期90天，实施时间16周（正常节假日除外）。2 如果在项目实施过程中需要对计划进行调整，双方另行协商确定。4.2项目实施人员安排表根据项目实施组人员的实际构成，某些角色可以由一个人承担。项目实施组人员职责清晰，分工合作，共同完成项目开发任务。项目经理：项目协调人： 项目方案设计负责人： 项目实施负责人： 需求分析： 项目实施主

28、要人员列表，部分人员如有变动以具体实施人员为准，实施期间如有人员更换浪潮电子信息产业股份有限公司将及时与 协商。安装阶段技术总负责人 第一组 核心IT运维网络管理系统安装及市局监控管理端安装负责人 实施人员 第二组分局、县（市）局、业务处队、交警分局监控管理端与市局监管服务器的连接及本地监控管理端安装负责人 实施人员 第三组核心监管系统及各监控管理端功能保障负责人 实施人员 联调阶段技术总负责人 第一组 IT运维管理系统与本局及下属单位监控管理端联调负责人实施人员 第二组分局、县（市）局、业务处队、交警分局网络与各自下属基层队所网络联调负责人 实施人员 第三组核心监管系统全局网络连接及功能保障

29、；分局、县（市）局、业务处队、交警分局网络与下属基层队所连接及功能保障负责人 实施人员 4.3项目实施进度安排表 IT运维管理系统项目移交测试时间为1个月左右（具体时间依实际情况适当调整），测试期满后由浪潮电子信息产业股份有限公司配合 对项目功能及性能指标进行验收评定，验收时间预计为6天左右，验收合格后进入项目正式安装、调试、细化、培训阶段。以下进度表中时间安排均以验收结束日期为起点向后顺延。4.3.1“IT运维网络管理系统”项目系统安装、调试、培训阶段时间安排表实施所需时间表：工作时段工作内容需要时间具体安排开发和技术人员配备 核心IT运维网络管理系统安装、调试系统安装系统调试网络设备配置适

30、应性开发系统自动发现配置组织结构配备电子地图建立资产信息库安装终端节点5天现场安装、调试，安装终端节点。3人(技术)分局、县（市）局、业务处队、交警分局监控管理端安装、调试监控管理端安装网络连接系统调试网络设备配置建立资产信息库 安装终端节点20天现场安装、调试，安装终端节点。3人（技术）监管系统联调检验网络结构传输及反映检验结构变化传输及反映检验告警事件传输及反映检验其它反映数据传输机制5天现场调试2人（开发）、3人（技术）现场培训网络整体功能介绍系统结构及组织数据库及系统安装系统菜单及各种功能4天2人（技术）集中培训网管软件的安装、调试和使用监控管理系统应用服务管理系统应用系统维护常见故障处理办法网络知识培训6天浪潮电子信息产业股份有限公司提供3人