数据中心统一管理-解决方案

IDC统一管理系统
•通过SNMP、WMI、CLI、IPMI、PerfMon等采集服务器、存储、 交换机、路由器及其它网络设备上的数据包括安全事件数 据 •从其它管理系统(如网元管理系统、物理设施控制系统等） 采集数据 •设备端口双向数据交换
数据中心统一管理解决方案架构图
• 仪表盘对数据 中心的概况做 统一展示 • 仪表盘可以向 下挖掘(drill down)
网络安全管理 •网络攻击的识别、监视、预警 •网络异常的监视和破坏控制：攻击阻断和隔 离 •安全事件的深度感知与关联分析 •安全部件的协同响应 •安全策略管理 •安全事件采集
数据中心管理 人员/用户 域 域
用户组
授权 授权 用户组
用户认证 •权限 •角色 •用户组 权限控制 •管理域 •授权
能耗管理与控制
部署方式 2
部署选择2：
•分布式部署在每个汇集点 做数据采集、数据预处理， 管理策略分发等 •数据采集和分发流量只在 汇集区内 •决策功能在汇集区外 •决策系统可以对汇集区决 策 •同一汇集区管理策略同质 性高 •汇集区内用对称分布式部 署提供可靠性和可用性 •缺陷是数据采集分发流量 在模块间
• 监视各设备、设备组、机 柜、以及数据中心的使用 率与能耗 • 监视温度/热量分布、控 制风扇转速 • 通过负载平衡控制热力状 况 • 分析系统和能耗趋势并产 生预警
能耗管理与控制
通过热迁移和远程自动 关机降低能耗
• 在数据中心管理的方方 面面都可能产生事件和 告警 • 设备状态告警/性能告 警、网络流量告警、网 络安全告警、应用告警、 用户权限告警、能耗告 警、环境告警等 • 通过协议/接口收集所 有事件/告警 • 实时展示阈值状况 • 实时展示阈值趋势 • 实时展示越阈告警 • 历史告警表 • 实时告警及展示
网络管理 • 监视服务器网卡状态、 网卡流量 • 监视交换机路由器: 网络接口可访问状况, 端口状态、端口流量 • 监视带宽状态 • 监视IP地址 • 链路状态分析监控 • 定义各种阈值 • 自动产生越阈告警 • 告警关联及处理 • 告警在网络拓扑图上 的展示
应用管理
•包括操作系统、应用程序、服 务、账号、数据库、中间件、虚 拟程序等的管理 •监视应用的运行状况、健康指 数、性能等 •应用的资源映射、资源使用状 况等 •通过接口实现扩充对应用的管 理 •应用管理和设备管理结合，通 过应用管理策略实现在应用从一 个服务器到另外一个服务器的无 缝转移
自动化监测/自动化 分析
ຫໍສະໝຸດ Baidu
自动化控制
设备端口（数据采 集、端口控制）
数据中心统一管理软件的重要性
保可靠性 通过数据中心设备、设施、网络、应用的配置管理、状态监控、 性能管理、流量管理、自动巡检等保障数据中心的可靠性 保障安全 安全策略的集中部署 安全事件的深度感知与关联分析 安全部件的协同响应与安全问题的处理 降低运营成本 自动化设施、设备、网络、应用问题分析处理、事件关联、告警 定位、影响分析 自动化巡检与故障排查、自动化管理、自动化备份 提高能源使用效率 能耗监控及自动化能耗管理 自动化监控服务器等IT设备的能耗以达到低PUE
• 丰富的实时告警处理 策略：检索、过滤、 关联、升级、等待、 查找、上报、展示等 • 当前告警及历史告警 处理：检索、过滤、 排序等 • 多参数合成阈值 • 告警根源查找 • 告警影响分析
• 告警报告表 • 性能 KPI/KQI 报告表 • 数据集成 • 性能趋势分析
告警/事件通知提示 • 屏幕提示及声音提示 • 短信、邮件、即时通讯提 示 • 用户自定义严重级别和提 示频率
• 数据中心各级物 理设施、设备的 自动发现/手动 添加、检测、跟 踪 • 物理资源/逻辑 资源的拓扑展现 • 资源/拓扑同步
设备分级展示、 drill down能力及 监视 • 数据中心 • 机柜 • 服务器机架 • 服务器及可使用性 • 面板/端口 • 传感器 • 指示灯 • 风扇 • CPU、内存、存储、 硬盘、进程、应用 • 服务器开关
IDC数据中心 设备与网络统一管理解决方案
云计算数据中心面临的挑战
安全
运营成本
服务连续 且可靠
能源使用 效率和 总能耗
云计算数据中心最终目的
更安全
成本更低
云计算数据 中心可用性
更可靠
更绿色
如何实现？
=>通过统一管理软件达到对数据中心设备、网络、 服务、客户的智能化统一管理
数据中心IT设备、 网络、服务、客户 的智能化统一管理
设备管理
• 设备脱网检测 • 设备自动巡检 • 设备运行状况展示及记 录 • 端口配线表 • 告警在物理拓扑图上的 展示 • 设备图标灵活配置
设备配置管理
•通过流程（命令/接口）进 行自动化配置 •自动单一或批配置备份或 者升级 •自动单一或批配置恢复 •配置变更追踪和记录
设备任务管理
•手动任务 •预设定时任务 •批处理任务 •内置任务 •用户扩展任务 设备巡检流程管理 •手动触发 •预设定时触发 •内置巡检流程 •用户扩展流程
日志（Syslog）管 理 •日志搜索 •日志关联 •日志告警
部署方式 1
部署选择1：
•分布式部署在每个模块（集 装箱）里做数据采集、数据 预处理，管理策略分发等 •数据采集和分发流量只在模 块内 •决策功能在模块外 •模块化有利于扩展 •模块内可用对称分布式部署 提供可靠性和可用性 •缺陷是系统部署数量偏多， 决策系统需要对模块进行决 策