1、NETCOOL 平台介绍目录1. NETCOOL IT 服务管理架构 .32. NETCOOL IT 服务管理架构实现 .62.1. 专业领域的管理 62.1.1. 主机集中监控管理 62.1.2. 网络管理结构 82.2. 集中的 IT 服务运维和管理 92.3. 面向业务和服务的管理 122.4. 补充说明 153. NETCOOL 相关产品模块简介 .163.1. 主要模块介绍 163.1.1. Probe163.1.2. SSM/ASM .163.1.3. Object Server173.1.4. Gateway .173.1.5. Impact.183.1.6. ISM.183.1
2、.7. Proviso .193.1.8. Precision 203.1.9. Webtop .203.1.10. Reporter .213.1.11. TBSM213.2. NETCOOL 集成能力 .223.2.1. Probe 事件集成 .233.2.2. Gateway .243.2.3. Impact DSA 251. Netcool IT 服务管理架构Netcool 业务和服务保障解决方案为企业提供优化的管理基础，将 IT 基础架构和运维管理与业务目标紧密相连，实现最大化的业务可用性。本文将从Netcool IT 服务管理架构入手，分析 Netcool 在不同层次解决方案构成，
3、最后对解决方案中所涉及的主要产品模块进行描述。Netcool IT 服务管理架构是一个层次化的结构。在不同的层次，有不同层次的管理目标，同时，下层又对上层进行支持。该架构的核心层次关系为： 专业领域的管理 集中的 IT 服务运维和管理 面向业务和服务的管理我们从服务管理架构的底层开始进行讨论。在 IT 服务管理架构第一层，也就是最基础的层次，是面向各 IT 专业领域的管理，例如，对于网络系统的管理，对于主机系统的管理、数据库管理等等。在这一层次的管理特点，是要根据各专业领域的数据要求和特点，实现有针对性的管理。在这一层的管理，可能是建立各专业领域的解决方案。例如，网络管理、业务系统管理、主机集
4、中监控管理、安全管理、新一代电信 IP 融合网络管理、VoIP 网络管理、VPN 网络管理等，这些解决方案可能是同一个厂商提供，也可能是不同的厂商提供。在 Netcool IT 服务管理架构的第二层，为集中的 IT 服务运维和管理层。这层次的管理特点，是要将各专业领域的数据整合、关联分析，建立统一的运维管理平台，优化和整合企业的运维监控资源，有效的组织 IT 运维管理流程。要实现这一层次的管理要求，向下要集成各专业领域的管理数据和管理工具，本层需要提供较强的数据关联分析和自动化能力，需要提供 IT 服务管理流程的支持能力，可以根据服务管理流程的管理需要调整支持系统的功能实现。为了实现数据关联分
5、析的能力，从技术上要求管理平台能够接收不同的数据源数据，并能定义管理分析策略，从这些数据中提取对运维真正有意义的，并能提高运维管理效率的数据。由于集中管理平台所处的管理层次和要实现的管理功能，使其必然面临不同角色的用户不同的管理需求，因此，该层次的管理平台需要能够有足够灵活的定制能力，可以在一个综合的系统上，为不同用户提供合适的管理信息。在 Netcool IT 运维管理平台的第三层，是面向业务和服务的管理层。在这一层次的管理特点，是需要提供实时的业务综合监控平台，需要提供服务状态，交易状态、业务影响度分析和实时的业务 KPI 等。为实现这一层的管理目标，需要管理平台能够提供业务模型建模的能力
6、，能够结合 IT 的数据和业务的数据，分析 IT 基础架构对业务的影响度。能够分析跟踪管理流程的实时情况和效率，并进行呈现。这三个层次的 IT 服务管理，最终支持业务的持续性发展，并为相关业务决策，提供足够和丰富的 IT 系统的支持分析。在实际的平台建设过程中，大部分用户是从第一层开始建设，逐渐往上，逐步实现不断提高的管理要求。在各层次之间，也是有很密切的关系，在进行管理平台的总体设计和各层次的平台选择和功能定位上，如果能考虑到这些关系，将有利于管理平台的扩展和深入。一个可参考的 IT 服务管理平台建设实践是，对管理平台进行总体设计和分阶段的建设，在总体设计中需要考虑到以上三个层次的管理需要，
7、并需要考虑到各层之间独立的特点和相互的支持关系，在下层平台的建设中，不仅仅考虑本层的建设需要，还要考虑到向上的扩展能力的支持。在建设阶段上，根据企业实际的情况划分建设阶段，确定各阶段的建设目标，按照科学的方法对实际的建设进行实施和改进。2. Netcool IT 服务管理架构实现2.1.专业领域的管理根据各专业领域的不同管理特点，Netcool 提出有针对性的解决方案。例如：系统集中监控管理解决方案大型网络管理解决方案业务系统管理解决方案安全管理解决方案新一代电信 IP 融合网络管理解决方案VoIP 网络管理解决方案VPN 网络管理解决方案这些解决方案，从其面对的对象来看，有其通用性，但根据不
8、同企业的要求，在实际的设计中，也存在差异性。在本章中将讨论两个 Netcool 在专业领域的典型架构。2.1.1. 主机集中监控管理下图为典型的 Netcool 系统集中监控管理结构：在 Netcool 系统管理结构中，在采集层，通过在主机上部署 SSM、ASM agent 实现对主机和系统如 Oracle 数据库、Webshpere 等的管理。主机的agent 负责采集主机上的系统信息如 cpu、内存使用率、磁盘空间信息、系统日志信息等，并将这些信息发送给 Object Server 进行事件管理，同时，将主机的性能信息发送给 Proviso 进行性能管理。Object Server 接收到
9、主机和应用的信息后，进行事件压缩、故障恢复关联、告警等自动化处理。Impact 从 Object Server 中读取事件，进行关联分析，并按照关联分析策略的要求执行完毕后更新或生成新的事件送入 Object Server。Impact 还可以连接外部数据库，如 CMDB 等，对 Object Server 中的事件进行丰富等处理。Webtop 读取 Object Server 中的事件信息进行实时呈现。Webtop 提供灵活的视图定义能力，可以为不同角色的人员提供不同的视图呈现。Object Server 中的实时事件数据通过 Gateway 送给历史数据库，报表模块Reporter 从历史
10、数据库中读取信息进行报表呈现。Proviso 提供 SSM 应用包处理主机性能信息。Proviso 中预定义了主机性能信息的采集、聚合和分析策略，并能提供丰富的性能分析报告。Proviso 同时可以将性能分析结果如性能越限等发送到 Object Server，生成相关性能事件。2.1.2. 网络管理结构下图为典型的 Netcool 网络管理结构：在 Netcool 网络管理结构中，在采集层，通过在探针采集网络设备上的故障信息。常见的探针如 Syslog、Trap 探针。Netcool 提供数百种探针可以采集不同的设备、网元管理软件或其它管理工具的事件信息。探针采集到这些信息后进行格式化处理，并
11、将这些信息发送给 Object Server 进行管理。Object Server 接收到探针发送的信息后，进行事件压缩、故障恢复关联、告警等自动化处理。Impact 从 Object Server 中读取事件，进行关联分析，并按照关联分析策略的要求执行完毕后更新或生成新的事件送入 Object Server。Impact 还可以连接外部数据库，如 CMDB 等，对 Object Server 中的事件进行丰富等处理。Webtop 读取 Object Server 中的事件信息进行实时呈现。Webtop 提供灵活的视图定义能力，可以为不同角色的人员提供不同的视图呈现。Object Server
12、 中的实时事件数据通过 Gateway 送给历史数据库，报表模块Reporter 从历史数据库中读取信息进行报表呈现。Proviso 提供针对不同的网络设备或应用技术的应用包分析性能信息。Proviso 中预定义了性能信息的采集、聚合和分析策略，并能提供丰富的性能分析报告。Proviso 同时可以将性能分析结果如性能越限等发送到 Object Server，生成相关性能事件。Precision 对网络进行二层和三层的拓扑发现。拓扑发现的结果通过Webtop 的视图统一呈现。Precision 还可以将发现的网络资源信息提供给资源数据库。Precision 从 Object Server 中读取
13、事件信息，并结合其发现的网络拓扑数据，判断基于拓扑关系的根源故障，并将判断的结果写回 Object Server。2.2.集中的 IT 服务运维和管理在各专业领域的管理系统上，集中的 IT 服务运维和管理将以事件为核心的集成点，需要有能力接收来自不同专业领域管理系统的数据，并根据在这一层次上管理需要，能够定义灵活的事件结构和进行事件处理。同时，在系统实现上，既需要根据综合管理的需要，进行处理和对应角色的视图呈现，还要兼顾到各专业领域信息的呈现特点，提供视图。Netcool 的集中 IT 服务运维和管理典型结构如下：Netcool 通过丰富的探针采集来自不同专业领域的事件，并将采集的事件进行预处
14、理后，发送给 Object Server。在集中事件管理架构中，有几个方面很重要：1平台稳定运行能力集中管理平台集成了各专业系统的信息数据进行集中处理，对平台的高效稳定运行提出了很高的要求。在 McClellan Consulting 进行的 Object Server BenchMark 测试中，Object Server 具备每天处理 3 百万条事件的吞吐率, 200个并发用户，响应时间2.5 秒的处理能力。在 Netcool 用户 Chase 的实际环境测试中，Object Server 的事件压缩比达到 333：1,在国内的大型金融用户的实际应用环境测试中，Object Server
15、的事件压缩比更有高达 500：1 以上。Object Server 在处理被压缩的事件，将比插入一条新的事件更快，并且，Object Server 可以灵活的调整事件压缩的策略，可以使其更符合企业的管理需要。2平台集成能力由于集成的 IT 综合管理平台需要接收来自各专业管理系统的数据，因此，要求其必须具备很强的集成能力，能够接收来自不同的数据源的数据。Netcool提供的数百种探针可以满足平台集成能力的要求。3平台灵活定制的能力作为集成平台，它需要提供很强的灵活定制能力。首先，来自不同的专业系统的数据可能是异构的，集中平台的数据集成，不能以将专业系统中有价值的信息丢弃为代价，它需要最大程度的保
16、留专业领域系统的数据信息，为集中平台的综合分析关联处理奠定基础。因此，集中平台的数据结构就要求能够灵活定义，并能根据企业实际的情况调整。同时，在事件信息的管理规则上也需要能够灵活的定制，例如对事件信息的过滤、信息提取、丰富、分类、级别定义上，都要有足够的灵活性。灵活的定制能力还需要体现在视图的灵活定制上，可以为不同的管理角色、管理要求定义视图，可以支持事件信息的灵活分类呈现等。4平台数据分析能力IT 集中管理平台的数据分析主要由 Impact 实现。在这一层次的系统中，数据来自不同的系统，这些数据之间是否有关联，如果有，是何种关联关系，关联关系的判断是依赖系统事件本身就可以实现，还是需要连接到
17、外部数据源，从外部数据源获得信息帮助判断，这些问题都需要整理和回答。而要让系统自动实现关联关系的分析，Impact 可能要访问的数据源就不仅仅是 Object Server 中的事件信息，还可能是其它系统中的组件关联关系信息等。Impact 通过对这些信息的分析，包括事件信息本身、外部数据依赖关系、事件发生的时段和频率甚至外部的问题支持数据库等，来告诉管理系统，事件的根源是什么，是否是已有解决方案的事件，如果是，解决方案是什么，事件的影响情况如何，相关事件中，是否可以将部分事件抑制等等。下面是集中的运维监控视图示例：StatisticsService RequestsPerformanceSe
18、rvice Navigator iBB Service MapSecurity NoticesEvent Distribution2.3.面向业务和服务的管理面向业务和服务的管理是建立在专业领域的管理和集中的 IT 服务管理两个层次之上，结合服务模型的建立，业务信息关联分析实现的。在面向业务和服务的管理结构中，需要结合 IT 和非 IT 数据源的信息来管理服务。有五个关键的领域：1发现依赖关系各 IT 组成部分之间的依赖关系，一部分（主要是和 IT 环境相关的数据）可以通过系统自动的发现获得，例如，网络的连接的关系，应用连接关系；另一部分（主要是和管理相关的数据）可以通过 CMDB 获得。不论
19、通过何种方式，建立服务模型，都需要获得各 IT 组成部分之间的关系，以及它们和业务之间的关系。2事件集成事件是服务模型的重要输入。事件反映了当前的服务的状态，服务是否可用等情况。事件源可能来自于安全、网络、系统、应用、mainframe、交易等等，服务管理平台需要能够支持多种数据源。TBSM 支持的事件数据源如Omnibus（Object Server） 、TEC、ITM、OMEGAMON、Proviso 和第三方的事件源等。3业务指标业务指标是指能使模型更准确、并能代表服务状态的数据。TBSM 会结合业务数据和流程依赖关系，定义服务健康状态并扩展服务模型的含义（状态和结构） 。业务数据的类型
20、包括如故障工单、交易数据、帐单记录、call center 详细记录等。业务数据源还包括 TDM，第三方的 CRM，自有数据库等。TBSM 将事件、发现的信息、业务数据综合到业务模型的实例呈现中。4服务可视化面向业务的管理平台需要能够提供清晰可见的服务视图，提供实时的服务状态展示。TBSM 提供了多种的服务可视化方式，主要有三种方式： 服务导航树：它可以实时显示服务状态、KPI、阀值变化等信息 用户仪表盘：提供用户可裁减的针对某一具体服务的实时视图 依赖关系/事件/图表/GIS:包括依赖关系数、核心数据视图、事件列表、报表图表和 GIS 地图等。5服务水平管理进行面向服务的管理，还需要定义服务
21、水平协议和报告；查看和分析历史的 TBSM 数据；查看和分析运维绩效报告。2.4.补充说明从前面不同内容的管理结构实现中，我们看到一些 Netcool 的核心模块在各管理结构中都有。由于 Netcool 模块设计的灵活性，当同样的模块出现在不同的管理层次上时，其需要实现的目标是不同的。例如，在主机管理系统中的Impact，其目标是要实现主机事件的关联性分析；在整合管理中的 Impact，是需要从不同的事件信息（主机、网络等）去分析它们的关联关系，由于在第一层的 Impact 已经进行了本专业领域的事件关联分析，在整合层的 Impact 将主要关注于各专业领域之间的事件关联性。当然，如果在系统建
22、设初就进行了统一的规划，不同层次上的同一 Netcool 模块是可以根据实际情况进行复用的，但其在各层次上的功能定位仍然是需要保留的。3. Netcool 相关产品模块简介3.1.主要模块介绍3.1.1. Probe采集层主要通过探针 Probe 采集原始事件信息，并对事件信息进行初步的处理，如事件分类、过滤等，并格式化成统一的事件格式，然后将事件送往Object Server 事件处理层进行进一步的事件处理。探针按照接口的类型分成不同的种类，Syslog 探针用于采集服务器或应用的 Syslog 日志信息；Trap 探针用于采集 Trap 信息。探针一般都是被动的接收来自主机或应用软件发送过
23、来的事件信息，并不主动对设备进行监测。3.1.2. Object ServerObject Server 是 Netcool 套件的核心，它是一个内存数据库，所有的实时事件信息都存放在该内存数据库中。大部分的 Netcool 模块都会和 Object Server 进行数据的交互，这些交互包括其他的模块从 Object Server 中读取数据进行处理，并将处理后的数据回写到 Object Server 中，或者其它模块产生的事件信息发送给 Object Server 进行处理。Object Server 能够快速处理大量的事件信息，其事件处理能力在第三方评测和客户评测中屡获殊荣。Object
24、 Server 自身提供事件自动化处理功能，其最新的版本 v7.1 在事件自动化处理的灵活性和处理能力上又得到很大的增强。Object Server 能够进行重复事件的自动压缩、事件恢复关联以及其它用户根据其管理需要设置的自动化处理工作。Object Server 事件自动化处理的一个典型例子为问题事件和恢复事件的自动关联。在 Object Server 中，还可以根据需要自定义一些自动化处理策略，对内存事件数据库中符合条件的事件进行操作，以及对满足条件的事件调用外部程序进行处理等。例如，可以对 Object Server 中某一个级别的事件在第一次发生时，调用一个外部程序进行声音报警。向 O
25、bject Server 发送信息的主要来源除了探针外，还有性能管理模块ISM，ISM 除了其处理性能数据的功能外，还可产生性能事件发送给 Object Server。这些事件一般情况下是实时的性能结果或者超出性能门限值的性能报警。3.1.3. GatewayGateway 信息网关。Gateway 是 Object Server 与其它系统进行信息交互的接口，根据对接系统的类型不同，分成不同的 Gateway 类型。其中 Object Server Gateway 负责不同的 Object Server 之间的通讯和数据交换，根据信息传输的方向又分为：单向 Gateway 负责将满足条件的数
26、据从一个 Object Server 送往另一个 Object Server；双向 Gateway 负责两个 Object Server 之间的数据同步。另一类型的 Gateway 是数据库 Gateway，这类 Gateway 用于将Object Server 内存数据库中的数据送往数据库，如 Oracle 数据库，进行历史事件信息存储。3.1.4. ImpactImpact 是在事件处理层中负责进行复杂事件处理的功能模块，它可以和Object Server 和一些外部数据源（非 Object Server 内存数据库）进行交互。Impact 的典型应用是用于事件丰富。从探针层收集过来的原始
27、事件包含的信息内容往往比较少，这些信息发送给 Object Server 后，Impact 可以从 Object Server 中读取满足条件的事件信息，同时根据这些事件的内容，访问外部的数据源，如资源数据库，进行相关信息的查询，然后将查询回来的结果赋值给Object Server 的字段，并反馈回 Object Server。例如，在资源数据库中通常会存放设备的名称、管理人、使用机构、报修电话等内容，可以定义对 Object Server 中“设备类”事件，通过 Impact 到资源数据库查询与事件源的 IP 地址相同的资源的名称、管理人、使用机构、保修电话等信息，并将这些信息写回原来的事件
28、中，反馈给 Object Server。这样，管理人员就可以通过事件直接看到与事件相关的资源信息。Impact 的另一典型应用是用于事件关联性分析。Impact 可以外部的数据，如系统关联关系数据库（通常存放在 CMDB 中） 、业务数据等获取信息，判断事件的影响度和故障根源。当需要进行一些复杂的事件处理逻辑的实现，例如，在某种事件发生后，需要判断是否有其它事件发生，以及事件发生的频率，来确定该事件是否对生产产生影响，以及其处理的优先级等。3.1.5. WebtopNetcool 提供基于 Web 的视图呈现软件 WebTop，可以将管理信息和各种基于 Web 的管理软件全部在 Web 界面上
29、呈现出来，而且界面可以完全根据用户的管理需要进行定制。这样所有的管理信息和工具，可以通过浏览器统一访问，调用，具有很好的集成性和一致性。利用 WebTop 可以定义服务视图，将网络设备、线路、重要服务器、关键网络协议、支撑的业务等等网络管理所关心的信息全部在一个综合视图上体现出来，这样管理人员通过一张监控视图，可以实时了解所关心资源当前的状态和变化，并在需要直接查看具体事件和性能等详细信息。Webtop 也可以根据管理的需要，定制不同角色人员监控的视图。3.1.6. ReporterNetcool/Reporter 是一种基于 Web 的报表解决方案，该报表应用可以与Netcool 的实时故障
30、监视环境实现无缝集成，为网络性能提供一种长期的综合视图。Netcool/Reporter 根据用户的报表需求将整个报表分为几种主要的类型：事件汇总报表、故障诊断报表、运行性能报表和服务水平别管理报表。每个类型都包含一整套预定义的报表。同时，用户可以自定义自己的报表。3.2.Netcool 集成能力Netcool 提供多种与其它系统的集成能力，最主要的是探针 Probe 和网关Gateway。探针可以从多种设备、网元管理软件或其它的管理软件接收数据，提供了建立集中事件管理平台的基础。Gateway 提供了 Object Server 中的数据与其它系统数据的传递，例如，将 Object Serv
31、er 中数据存入第三方数据库进行历史存储；将 Object Server 中的事件提供给帮助台系统生成工单；将Object Server 中的数据送入第三方程序等。除了上述数据交换关系，Netcool 数据关联分析核心模块 Impact 提供多种数据源的接入的方式，使利用集中监控系统中的事件信息和其它系统如 CMDB、业务信息数据库进行关联，从而生成更有意义的结果成为可能。TBSM 也可以提供多种数据源的接入，从而支持复杂的业务模型的建立。3.2.1. Probe 事件集成Netcool Probe 种类多达数百种，常见的探针如 Syslog、Trap 等，这里列出部分 Probe：Voice
32、/Data SwitchesNewbridge 46020 Siemens HMS Ericson ACP 1000 NET ADULucent Agile ATM Ericsson AXE10 Voice ASCOM C LOG DAWCOMTekelec Eagle STP ECI/eNM ECI/Telematics Nortel DMSEricsson MD110 Nortel Meridian Probe Nortel Magellan NMS V10.3 Nortel Integrated Network ManagementFibremux Lightwatch Priority
33、Call NMS (Exel)Alcatel Generic OS-OS I/F ASCOM PANMAN LOGPDS-Schneider DCCS NET IDNX NET Promina switch (CORBA) ASCOM TimePlex 2000TL1 Nortel TNMS (SDH) Cisco StrataView+ (V7&8) ACP1000NET STM-1 GPT System X GPT EM-OSEMS/NMSSeagate NerveCenter v3.5 NET Open/5000 Netlabs (DiMONS 2G) Solistice Enterpr
34、ise ManagerHP NNM V3.31 HP NNM V4.x HP NNM V5.x Solistice Domain (SunNet) Manager Cabletron Spectrum IBM NetView V3.31 Tivoli TME 10 NetView V4.1R1Tivoli TME 10 NetView V5.0R1 Sitescope NMS Castlerock SNMPcSystems Management & DatabaseHP IT/Operations Center BMC Patrol V3.2 NT Event Log MS ExchangeR
35、obomon VAX OPCOM VAX PolyCenter/PCS Unix “Top” Informix Oracle Sybase MS SQLIIS ApacheGeneric Internet & EnvironmentalGeneric Generic G2 (Chat) FIFO Foreign Data Feeds probe (TCP)Probe Heartbeat Generic ODBC Syslog probe ModularUNIX top utility trapd RS232/Terminal Server POP3 (email)CheckPoint Fire
36、wall-1 HTTPD Common Logfile HTTPD Error Log RADIUS Accounting LogKBU/Fivemere Landis and Staefa HVAC Ping3.2.2. GatewayNetcool 提供业界最为成熟、独特而丰富的与其它系统的 Gateway 接口，如工单系统、资源系统等等，下面针对系统对外接口进行说明： Netcool 在整个 OSS 系统中，作为服务保障系统的事实标准，与很多其他 OSS 商用平台、OSS 的标准技术有预集成能力。 Netcool 产品套件中有多种 Gateway 或 DSA 可以与多种流程系统接口，提供
37、双向的联系。这样的接口本身可以提供灵活的配置内容，使得使用者可以依旧自己的需求或变化很容易的设定及调整自己的规则。如接Remedy 的 Gateway, 接 EAI 的 DSA、OSS-J 等。下面以 Remedy HelpDesk 为例说明 Netcool 与故障单系统的集成：Netcool 系列解决方案中的 Remedy Gateway，可以实现 Omnibus 主机监控系统与 Remedy 帮助台系统双向的无缝集成。 Netcool Object Server 可以与 Remedy HelpDesk 系统集成，当影响业务，影响客户的严重事件发生时，可以将事件信息自动发送到 Remedy,
38、 当问题已经解决时，客户服务中心的管理人员可以将问题关闭，同时更改 Netcool Object Server 事件管理服务器中事件的状态，保证 ObjectServer 事件管理系统与HelpDesk 系统中同一问题状态的同步，实现双向，无缝的集成。Netcool 提供下列类型的 Gateway : 故障工单网关： Remedy ARS gateway Peregrine Service View Clarify Vantive 数据库 Gateway Sybase gateway Oracle gateway Informix gateway Netcool /Reporter Gatew
39、ay 资产系统网关 Cramer Dimension Granite Xpercom ObjectServer Gateway Uni-Directional (单向) Bi-Directional （双向） 其它标准技术 Gateway，与自有系统进行方便的、代码屏蔽式的集成 Flat File Gateway SNMP Gateway Socket Gateway CORBA Gateway3.2.3. Impact DSAImpact 通过 DSA 连接不同的数据源，Impact 支持的 DSA 如： SQL Database DSA DB2 DSA Oracle DSA Informix DSA MySQL DSA ObjectServer DSA Flat File DSA PostgreSQL DSA SQL Server DSA Sybase DSA LDAP DSA Web Services DSA JMS DSA XML DSA SNMP DSA Precision DSA Socket DSA
