告別雙網(wǎng)“多頭管、數(shù)據(jù)散”！某邊防檢查總站用監(jiān)控易實(shí)現(xiàn)運(yùn)維效率翻倍  

 導(dǎo)語(yǔ)  

對(duì)于那些涉及“專(zhuān)用網(wǎng) + 辦公網(wǎng)”的政務(wù)單位來(lái)講，其 IT 設(shè)備，也就是服務(wù)器以及網(wǎng)絡(luò)安全設(shè)備，以及機(jī)房動(dòng)環(huán)，像溫濕度、煙感以及配電等方面，分別隸屬于多個(gè)不同的系統(tǒng)進(jìn)行管理，這就使得工作人員需要頻繁地去切換平臺(tái)，而且雙網(wǎng)數(shù)據(jù)隔離的情況還會(huì)造成故障定位的速度比較慢，同時(shí)多個(gè)系統(tǒng)之間的對(duì)接也存在險(xiǎn)阻。比如說(shuō)某邊防檢查總站曾經(jīng)就遭遇過(guò)這樣的運(yùn)維方面的痛點(diǎn)問(wèn)題，一直到引入了監(jiān)控易一體化運(yùn)維平臺(tái)之后，才實(shí)現(xiàn)了“一個(gè)平臺(tái)可管理雙網(wǎng)，IT 動(dòng)環(huán)實(shí)現(xiàn)全面掌控”的狀態(tài)。

 一、項(xiàng)目背景（匿名化）  

某邊防檢查總站負(fù)責(zé)區(qū)域內(nèi)出入境邊防檢查的核心業(yè)務(wù)，其業(yè)務(wù)系統(tǒng)需要依靠專(zhuān)用網(wǎng)（涉密業(yè)務(wù)）以及辦公網(wǎng)（日常辦公）這兩個(gè)網(wǎng)絡(luò)來(lái)提供支撐，在此之前，存在著三個(gè)較為突出的運(yùn)維方面的難題：

1. IT設(shè)備包含專(zhuān)用網(wǎng)服務(wù)器、辦公網(wǎng)交換機(jī)以及安全設(shè)備，動(dòng)環(huán)設(shè)備則有溫濕度變送器、煙感探測(cè)器、空調(diào)和配電開(kāi)關(guān)，它們分屬于4套不同的系統(tǒng)，運(yùn)維人員每天都要在不同平臺(tái)之間進(jìn)行切換來(lái)開(kāi)展排查工作，效率十分低下。

2. 雙網(wǎng)處于物理隔離狀態(tài)，數(shù)據(jù)之間無(wú)法實(shí)現(xiàn)互通，舉例來(lái)說(shuō)，當(dāng)專(zhuān)用網(wǎng)服務(wù)器出現(xiàn)異常情況時(shí)，很難迅速判斷其是否與機(jī)房溫濕度超出標(biāo)準(zhǔn)范圍存在關(guān)聯(lián)。

3. 需要與消防系統(tǒng)、智慧門(mén)禁以及程控交換系統(tǒng)進(jìn)行對(duì)接，然而傳統(tǒng)監(jiān)控平臺(tái)的接口處于封閉狀態(tài)，導(dǎo)致數(shù)據(jù)同步面臨險(xiǎn)阻，安全風(fēng)險(xiǎn)也難以被及時(shí)察覺(jué)。

 二、核心需求  

1. 雙網(wǎng)統(tǒng)一管控：是指在保證雙網(wǎng)隔離安全的條件下，運(yùn)用一個(gè)平臺(tái)達(dá)成專(zhuān)用網(wǎng)以及辦公網(wǎng)的 IT 與動(dòng)環(huán)監(jiān)控。

2. IT 與動(dòng)環(huán)一體化：其所覆蓋的 IT 資源包含服務(wù)器、網(wǎng)絡(luò)設(shè)備以及數(shù)據(jù)庫(kù)等，同時(shí)還涉及溫濕度、煙感、配電以及空調(diào)等動(dòng)環(huán)設(shè)備，可針對(duì)這些進(jìn)行數(shù)據(jù)聯(lián)動(dòng)分析。

3. 多系統(tǒng)對(duì)接方面：要建立起與消防、門(mén)禁以及程控交換系統(tǒng)的數(shù)據(jù)通道連接，達(dá)成“一站式”運(yùn)維可視化的效果。

4. 安全合規(guī)方面：符合政務(wù)單位信創(chuàng)的相關(guān)要求，支持國(guó)產(chǎn)操作系統(tǒng)以及專(zhuān)用設(shè)備（串口服務(wù)器、短信貓）的接入。

 三、監(jiān)控易一體化解決方案：一個(gè)平臺(tái)破局雙網(wǎng)運(yùn)維難題  

依據(jù)客戶(hù)的實(shí)際需求，監(jiān)控易圍繞“分布式采集 + 集中管理”這一關(guān)鍵要點(diǎn)，構(gòu)建起 IT 與動(dòng)環(huán)深度融合的解決辦法：

 1. 雙網(wǎng)隔離下的集中采集  

分別部署專(zhuān)用采集器接入雙網(wǎng)，其中專(zhuān)用網(wǎng)采集器負(fù)責(zé)監(jiān)控涉密服務(wù)器、安全設(shè)備以及對(duì)應(yīng)的機(jī)房動(dòng)環(huán)情況，辦公網(wǎng)采集器則覆蓋辦公區(qū)的 IT 設(shè)備與動(dòng)環(huán)，借助邏輯隔離技術(shù)，可避免跨網(wǎng)數(shù)據(jù)交互產(chǎn)生風(fēng)險(xiǎn)，最終所有數(shù)據(jù)都匯聚到統(tǒng)一管理平臺(tái)。

該系統(tǒng)可支持包括SNMP、IPMI以及SSH等在內(nèi)的多種協(xié)議，并且與客戶(hù)現(xiàn)有的串口服務(wù)器、短信貓以及空氣開(kāi)關(guān)等專(zhuān)用設(shè)備相兼容，在不更換硬件的情況下就可以實(shí)現(xiàn)接入。

 2. IT+動(dòng)環(huán)全維度整合監(jiān)控  

IT監(jiān)控：可對(duì)服務(wù)器CPU使用率、內(nèi)存使用率、磁盤(pán)使用率、數(shù)據(jù)庫(kù)連接數(shù)以及網(wǎng)絡(luò)設(shè)備流量進(jìn)行實(shí)時(shí)監(jiān)測(cè)，一旦出現(xiàn)異常情況，便會(huì)自動(dòng)關(guān)聯(lián)設(shè)備位置，例如當(dāng)辦公網(wǎng)3樓機(jī)房交換機(jī)10.1.1.2流量超標(biāo)時(shí)，系統(tǒng)會(huì)及時(shí)做出反應(yīng)。

動(dòng)環(huán)監(jiān)控：系統(tǒng)接入溫濕度變送器、煙感探測(cè)器以及憑借紅外控制器連接的普通空調(diào)，可實(shí)時(shí)展示機(jī)房?jī)?nèi)的溫度、濕度以及配電開(kāi)關(guān)狀態(tài)，其中機(jī)房溫度的閾值設(shè)定為20至27攝氏度，濕度的閾值設(shè)定為30至60%，當(dāng)水浸或煙感告警觸發(fā)時(shí)，系統(tǒng)會(huì)立刻將相關(guān)信息推送至運(yùn)維人員的手機(jī)。

數(shù)據(jù)聯(lián)動(dòng)：一旦專(zhuān)用網(wǎng)服務(wù)器的CPU溫度出現(xiàn)過(guò)高的情況，平臺(tái)會(huì)自動(dòng)跳轉(zhuǎn)至相應(yīng)機(jī)房的空調(diào)運(yùn)行界面，在此界面上，可迅速做出判斷，看是否是由于空調(diào)出現(xiàn)故障所引發(fā)的，以此來(lái)避免進(jìn)行毫無(wú)頭緒的盲目排查。

 3. 多系統(tǒng)對(duì)接與可視化大屏  

借助開(kāi)放API達(dá)成消防系統(tǒng)、智慧門(mén)禁以及程控交換系統(tǒng)的對(duì)接工作：消防告警可實(shí)時(shí)同步到平臺(tái)之上，門(mén)禁出現(xiàn)異常情況時(shí)會(huì)與IT設(shè)備狀態(tài)進(jìn)行聯(lián)動(dòng)展示，當(dāng)程控交換發(fā)生中斷時(shí)可以自動(dòng)定位受到影響的業(yè)務(wù)系統(tǒng)。

定制化運(yùn)維大屏：主要覆蓋四個(gè)模塊，分別是“雙網(wǎng)概覽、IT健康度、動(dòng)環(huán)狀態(tài)、告警TOP5”，借助此大屏，運(yùn)維人員可迅速對(duì)整體情況有清晰了解，并且在故障定位方面，效率得到較大提升，從原本的“小時(shí)級(jí)”大幅縮短至“分鐘級(jí)”。

 四、產(chǎn)品競(jìng)爭(zhēng)力：為什么選擇監(jiān)控易？  

1. 雙網(wǎng)運(yùn)維有獨(dú)特優(yōu)勢(shì)，突破了傳統(tǒng)雙網(wǎng)需要兩套監(jiān)控系統(tǒng)的局限，憑借“分布式采集+邏輯隔離”的方式實(shí)現(xiàn)單平臺(tái)管控，使得監(jiān)控更加易用，這種方式能減少40%的硬件投入，降低50%的維護(hù)成本。

2. 信創(chuàng)深度適配方面，數(shù)據(jù)庫(kù)以及中間件均是自主研發(fā)而成，可對(duì)統(tǒng)信UOS、麒麟等國(guó)產(chǎn)操作系統(tǒng)給予支持，符合政務(wù)單位的合規(guī)要求。

3. 實(shí)現(xiàn)告警精準(zhǔn)且高效：運(yùn)用“告警歸并 + 依賴(lài)分析”技術(shù)，就像辦公網(wǎng)中有多臺(tái)電腦出現(xiàn)斷網(wǎng)情況時(shí)，僅僅推送“核心交換機(jī)故障”這一告警，以此避免出現(xiàn)“告警風(fēng)暴”，對(duì)于關(guān)鍵故障，會(huì)依靠短信、微信以及釘釘?shù)榷喾N渠道進(jìn)行推送，使得響應(yīng)效率得到了較大提升。

 五、項(xiàng)目?jī)r(jià)值與客戶(hù)反饋  

效率提升：運(yùn)維人員的工作量減少了40%，故障排查所花費(fèi)的時(shí)間從原本的2小時(shí)大幅縮短到了15分鐘。

安全保障：煙感以及消防告警的響應(yīng)時(shí)間均小于30秒，并且未曾發(fā)生過(guò)任何一起機(jī)房安全事故。

客戶(hù)評(píng)價(jià)：監(jiān)控易成功解決了他們雙網(wǎng)運(yùn)維面臨的“數(shù)據(jù)散、多系統(tǒng)切換”難題，借助該平臺(tái)可全面查看 IT 以及動(dòng)環(huán)狀態(tài)，憑借大屏展示的方式使得管理更為直觀，運(yùn)維安全感得到較大提升。