1、性能监测移动APP系统研发2015年08月29日目 录1 总论 41.1 主要依据 .41.2 主要原则 .42 项目必要性 53 项目需求分析 64 项目方案 84.1 技术方案 .84.1.1 物理架构 .84.1.2 功能架构 .94.1.3 逻辑架构 104.1.4 关键技术 104.2 部署方案 124.3 项目计划 134.3.1 项目环境 134.3.2 项目人员 135 主要设备材料清册 .145.1 编制说明 145.2 主要技术支持 146 投资预算 .156.1 概述 156.2 编制原则和依据 156.3 投资分析 151 总论1.1 主要依据信息机房是企业信息化的核心
2、与枢纽,计算机、服务器、交换机等各种信息设备和支撑企业正常运行的业务系统都在此集中，是企业内、外部数据交换的中心。随着企业信息化工作的深入推广，机房和设备规模不断扩大。利用第四代移动开发技术，通过自动化与可视化手段，实现对在运系统运行情况的监控和管理，改善现有人工巡检与监测被动的工作局面；帮助运维团队快速了解网络运行状况，服务器性能状态及网络系统健康性等关键信息，减少故障发生的几率，将全面提升 信息运维的整体水平，满足电力企业服务质量全面提升的总体要求。1.2 主要原则 标准化原则系统设计中所设计的具体软硬件设施将遵照执行国家颁布的现有标准以及即将推出的各类规范。技术标准化：系统的设计应使用通
3、行的、广为接受的技术和方法，保证系统可扩展、可升级的能力；结构标准化：系统的设计应遵循先进的、成熟的、被验证的架构，降低系统的设计风险，提高稳定性和灵活性；数据标准化：网络系统使用的数据，如电子文档、业务数据等，都要符合国家相关标准的要求。 可扩展原则技术的选择应考虑未来几年内或更长时间内的业务发展的要求，在方案的设计中应从各个环节体现系统可扩展性原则。 经济性原则需考虑软硬件与现有系统的复用，减少投资和重复建设，即选用高性能价格比的设备；同时，应该充分挖掘现有软硬件设备的使用潜力，尽可能以最低成本来完成系统建设。 安全性原则项目中应充分考虑网络安全性设计，充分保障应用流程、权限管理、用户操作
4、等各个环节的安全性。2 项目必要性信息内网部署相关 APM 应用，APM 基础数据平台已完备，主要采集服务器、电源、网络设备和关键业务系统的指标数据，并进行实时的监控预警。在实际的运用过程中，存在以下缺陷：1) 监控盲点：无法在工作日以外时间获取到主要监控数据，不能提前发现系统故障；2) 管理盲点：因系统部署在信息内网，对于业务系统故障发现的时间严重滞后，系统相关运维人员无法第一时间做出反应；3) 持续监控：对于关键业务系统的性能调优、BUG 追踪和系统消缺无法提供 7X24 小时的监测要求。系统实施的优势：1）满足对 IT 资源（主机、网络、中间件、业务/应用、DBMS 等）随时随地监控管理
5、的要求，不受地域、时间和空间的限制，运维人员可以根据自己的实际情况随时监测系统状况。2）告警推送功能使运维人员可以第一时间对主机或系统故障做出反应，并通知其它系统关联人处理问题，大大缩短了故障的有效延续时间。3）通过与应用性能管理系统融合，将业务系统的保障效率提高到 公司要求的 7 X 24 小时的保障策略上来，不仅降低信通公司运维人员的负担，而且对于系统的性能调优、消缺和 BUG 追踪提供有力的技术支撑。鉴于以上原因，研发基于现有 APM 系统的性能监测移动 APP，对于保障业务系统安全运行、支撑信息通信同业对标指标体系，减轻运维人员工作负担和消减系统缺陷具有重大的意义。3 项目需求分析企业
6、在运信息系统 85 套，主机服务器 478 台、网络设备 125 台、中间件 40 套、数据库 5 套。其中 30 套系统已纳入 IMS 系统监控，监控覆盖率低工作量大且人员有限，因系统监控不到位发生的信息系统故障时有发生，运维人员长期在办公室-家中-机房之间疲于奔命，IT 资源管理困难的问题亟待解决，有必要研发性能监测的移动终端系统。实现对文件系统使用率、 容灾、操作系统日志、操作系统集群、数据库日志、数据库运行状况等内容进行全面监控的技术支撑，并按照预警策略实现提前告警。通过对信息系统运行核心性能指标的监控，细化信息系统核心运行性能指标的颗粒度，通过预警分析，提前将可能影响到信息系统运行的
7、隐患进行消除，保证信息系统运行稳定性，实现事前监控、事中快速处理、事后反馈总结的全过程闭环管理。为业务应用系统性能优化和故障分析提供建议，增强业务应用系统的可用性和稳定性，改善用户使用体验。4 项目方案4.1 技术方案4.1.1 物理架构APM 应用性能管理服务器设备位于公司内部局域网中，系统主要负责采集主机、网络设备、中间件、业务/应用和数据库服务器的相关指标数据，同时进行监控预警，移动 APP 应用基于内网 APM 应用性能管理系统实现在移动设备上的设备监控与应用监控、告警通知和性能分析，通过内外网隔离设备，采用对称加密的安全策略，在内网服务器上采用轮询接口方式定时传送 APM 相关数据到
8、外网应用服务器上，以供移动设备通过互联网获取数据，并最终展示到移动 APP 上。4.1.2 功能架构性能监测移动 APP 系统主要包含监控模块、告警模块、性能分析模块、登录验证模块、消息推送模块、安全设置模块等 6 大主要模块功能，其中监控模块分为主机监控、网络监控、中间件监控、业务/应用监控、DBMS 监控，涵盖所有 IT 资源监控。告警与性能分析模块建立在监控模块的基础之上，依赖于采集到的监控指标数据。联系人模块为系统辅助模块。4.1.3 逻辑架构W e b 界 面W e b U I B u s i n e s s R u l eS y s t e m F r a m e w o r kD
9、 a t a A c c e s s业 务 逻 辑 数 据 访 问系 统 框 架 Web 界面层：提供用户界面，是用户与系统的接口。该层封装系统的信息展示逻辑和功能，通过该层的抽象和封装，将界面显示和业务逻辑有效分隔，降低了系统不同功能之间的耦合度。业务逻辑层：从用户界面层接收请求，将请求整理后分发给数据访问层，数据访问层获取数据后，经过加工，将结果返回给业务层，业务层将处理后的数据传递给用户界面层。数据访问层：建立实际的数据库连接，根据用户的请求生成 SQL语句检索或更新数据库，并把结果返回给业务逻辑层。系统框架层：用于实现项目中多个层次反复使用的通用方法和数据结构。4.1.4 关键技术1）
10、RSA 非对称加密算法RSA 是目前最有影响力的公钥加密算法，它能够抵抗到目前为止已知的所有密码攻击，已被 ISO 推荐为公钥数据加密标准。RSA 是非对称加密算法，所谓非对称，就是指该算法需要一对密钥，使用其中一个加密，则需要用另一个才能解密。RSA 的算法涉及三个参数，n、e1、e2。其中，n 是两个大质数 p、q 的积，n 的二进制表示所占用的位数，即密钥长度。e1 和 e2 是一对相关的值，e1 可以任意取，但要求 e1 与(p-1）*(q-1）互质；e2 要求（e2*e1）mod(p-1）*(q-1） ）=1。 （n，e1）,(n，e2）就是密钥对。其中 (n，e1）为公钥，(n，e
11、2）为私钥。2）关联分析技术关联分析就是从大量数据中发现项集之间有趣的关联和相关联系。关联分析的一个典型例子是购物篮分析。该过程通过发现顾客放人其购物篮中的不同商品之间的联系，分析顾客的购买习惯。通过了解哪些商品频繁地被顾客同时购买，这种关联的发现可以帮助零售商制定营销策略。其他的应用还包括价目表设计、商品促销、商品的排放和基于购买模式的顾客划分。关联分析是一种简单、实用的分析技术，就是发现存在于大量数据集中的关联性或相关性，从而描述了一个事物中某些属性同时出现的规律和模式。 4.2 部署方案内网 APM 应用性能管理系统，动态实施监测信息平台上运行的业务系统运行状况。通过隔离网闸将数据安全传
12、输至外网数据服务器，通过手机 APP 实时刷新数据，实现移动终端随时随地的性能监测，充分保障业务系统的高可用性，提高系统运维效率，降低人员负担，达到管理和技术的全面提升。4.3 项目计划4.3.1项目环境 负责全省信息网络及信息系统的建设、运行、维护工作，承担并完成了 应用系统项目的建设，熟悉各个应用系统建设的相关标准，已经积累了非常丰富的系统运维管理经验及应急处理经验。4.3.2 项目人员项目总负责项目配合单位 组织实施单位研发项目组 实施项目组测试项目组配合部门5 主要设备材料清册5.1 编制说明1、编制依据和原则：通过移动 APP 性能监测系统建设，解决现有问题，满足信息化发展需求。2、
13、详细说明见材料清册及主要设备材料表（5.2） 。3、设备选型符合 IT 系统目标架构要求，业界主流设备软件，已入选 公司 信息20101245 号(关于 2010-2011 年度信息系统硬件框架采购有关事项的通知)与 信息20101643 号(关于信息系统软件等统一采购的通知)。5.2 主要技术支持 移动 APP 性能监测设计技术支持； 移动 APP 性能监测测试技术支持； 移动 APP 性能监测实施技术支持； 移动 APP 性能监测维护技术支持； 移动 APP 性能监测安全性管控技术支持；6 投资预算6.1 概述性能监测移动 APP 系统研发与技术支持服务，预计服务周期为12 个月。项目资金来源于 信息化专项资金。6.2 编制原则和依据该项目所需用的各类辅助软硬件设备、材料、工器具均由中标方自行提供，达到该项目服务要求。6.3 投资分析为完成此次性能监测移动 APP 系统研发与技术支持服务项目，计划申请项目预算 万。
