监控易：信创工程，几十万台终端设备桌面集中监控运维方案

　　从 2019 年开始，我国因国际国内形势的迫切要求，在信息和网络安全方面启动 “安全可靠工程”，全面深入推进信创运维及相关产品国产化。时至今日，已取得令世人瞩目的成果。

　　过去，因历史等诸多原因，我国科技水平相对落后，信息技术掌握在其他国家手中。随着网络时代的兴起，数次历史事件的倒逼，信创产业国产化已经成为与国家安全、时代发展息息相关的重要命题，已上升为国家战略。

　　国家党政机关、政府部门大力推广信创国产化，成为重中之重。美信时代秉承初心，在这方面与政府部门、金融、教育、医疗、电力、交通、制造业等行业深入合作，专业践行。

　　一、信创运维跨区域大规模网络、海量桌面设备面临的挑战

　　信创工程中，各省、地级市政府下辖的一个细分政务领域监控的设备多达十几万台，各地机房各自独立运营，网管软件割裂，管理复杂，无法统一运维。地点分散、型号多样、网络环境复杂等客观因素，对运维管理造成了一定的压力。

　　1、如何确保海量信创终端设备的正常运行。首当其冲的是确保终端电脑的正常运行，如有异常提前预警、告警。其次，对于影响信创环境正常运转的各设备、系统、应用等，纳入监控，及时发现问题或基于网络综合信息的分析来控制故障的影响面。再次，面对几万、十几万、几十万台终端设备，监控系统如何承接高并发、海量数据的性能挑战?

　　2、如何实现信创环境下，复杂网络环境的一体化监控。监控设备包括PC、数据库、中间件、操作系统、应用系统等。若无法从全局视角把握设备整体运行情况，那么桌面数字化投入巨大，应用效果无法及时评估。

　　数据众多，数据信息量大，各网络系统之间的性能数据若无法关联和共享，也将导致无法获得有效的管理数据。如果没有一款合适的运维管理软件，就无法精确统计每台PC的使用效能;分散化管理缺乏统一管控，无法实现高效运维联动。

　　3、业务系统众多，设备使用情况缺乏有效监控，业务与IT亟需融合。日常诸多业务都要依赖IT的支撑，但是由于各业务系统基于不同的应用分别进行规划、设计和部署，导致业务无法与IT对应，设备使用情况缺乏有效监控，对业务正常运行造成影响。

　　4、故障无法快速定位，故障处理速度缓慢。

　　5、系统设备全部国产化，产品无法做到全面适配。系统设备均为国产化操作系统、数据库、PC、中间件等，但却缺乏有效的统一监控解决方案。

　　二.监控易量身定制信创运维桌面监控方案

　　方案的总体架构设计为采集层、监控层和展现层。部署架构设计分别向水平和垂直两个方向扩展。监控易集中管理平台，可全局呈现所有下辖各区域的监控对象、视图和报表。总部运维中心，可对下辖的各级别机构和各层级的设备进行统一监控和管理。各级别管理机构的运维人员，对自己所负责区域的设备视图、报表、告警信息等进行处理。

　　1、展现层采用大屏展现全局网络。运维中心可实时查看所有下辖区域的整体设备状况和链路状况;可查看子网络及其中的设备和链路状况;可展现重点节点状况。通过历史数据分析、自动巡检等方式，发现设备隐患控。

　　2、除了大屏展示，为配合不同工作场景，提供APP移动运维，让运维人员采用最便捷的工作方式接收告警，定位故障和监控点。移动端的展示，使作业情况以更加灵活的方式推送到运维团队，可提高工作效率，规避了响应迟滞的弊端。

　　另外，报表展示可根据客户个性化需求进行量身设置，对报表的时间、频率、样式等进行重新打造，完美满足客户需求。

　　3、监控层采用集中监控的方式，内置丰富的监测适配器，对国产多品牌的服务器、网络设备、存储设备、虚拟机、应用和业务等进行全面监测，也可对所有支持IPMI协议的PC硬件进行监控。

　　针对系统监控，可监控各项业务使用的国产统信UOS、麒麟、凝思等操作系统，支持Agent方式采集监控数据，支持多种协议方式采集数据(SNMP V1、V2、V3，WMI， SSH等)。对数据库的监控，可监控各项业务使用的神通数据库、达梦数据库等;可通过监控自定义的SQL语句的返回结果来监控业务关键状态指标。

　　另外，秒级快速告警时间、灵活的告警策略、准确的故障定位、可视性极强的故障标注等，可大幅度提高运维效率，减轻运维人员的工作负担。

　　监控易采用云集中监控平台，一台服务器可监测上万监测点，并长期稳定运行;可实现秒级监控，最小轮询频率为 5 秒;独有的分布式架构，对跨网络、跨地域的业务，实现分布监控，监控数据统一管理;可以存储海量历史数据，不影响产品性能。

　　4、采集层为多渠道采集平台，对IT基础设施、服务器、网络设备、机房动环、智能物联设施等的运行性能数据做到应采尽采。尤其对机房的动环管理，可以做到IT基础设施和动环的一体深入监控和运维，相比同类产品更加完备。

　　采集层的完善，使信创项目海量桌面设备管理可无一遗漏地纳入统一管理，网络、设备、应用等的性能数据可以及时、快捷、准确地反映在系统大屏总览中，可有效提升运维系统的整体的反映速度和准确度。在跨区域、跨层级、大规模海量设备一体化监控方面，监控易性能远超市面上同等产品，有不少监控设备为十万级以上的案例落地，统一监控设备数量最高已达 30 万台。

　　美信时代自主研发的针对海量监测需求的数据库，可记录行数百亿级，响应时间秒级， 64 位缓存设计。其拥有动态负载均衡、可靠双机热备、多机容灾备份的高可靠性。

　　结束语：

　　监控易针对信创工程桌面运维推出的一体化监控平台，可满足全省、全市各政府部门一体化运维需求，实现百万级PC设备的统一监控。精准掌握设备使用状况，为IT决策和管理提供全面、准确的数据支持。

　　监控易对国产化设备统一监控，可有效支持国产化升级过程;秒级问题告警，可保障系统平稳运行，降低故障率。美信监控易首创国内超大规模桌面设备运维监控，开创了信创产品超大规模监控的先河。