點擊圖片查看原圖
1 產品概述
01 背景與趨勢
中國社會的信息化程度在快速深入和擴展，政府、企業、單位的對信息系統的依賴越來越大，
一旦故障，將導致業務無法正常運轉，帶來巨大損失，穩定運行變得越來越重要；
而基于各種新技術、新架構的支撐系統使得運維工作越來越復雜，
傳統運維方式面臨用人培養周期長、留不住人、技術難度復雜，排除故障經驗不豐富的問題，造成成本居高不下，系統不斷增多，保障服務難度越來越難以滿足業務需求，甚至制約內部的業務升級。
02運維的痛點
■缺乏完整、準確的基礎系統資料
1、資料信息不完整，日常巡查無法開展，發生故障后無法快速定位
※應用出現問題，后臺有哪些服務？服務在那些服務器上？服務器的鏈路是怎么樣的？是哪個環節出現問題？
※服務器出現問題后，會影響哪些應用？設備供應商是誰？聯系人是誰？什么系列？什么型號？故障設備具體位置在哪里？
※交換機發生故障后，原來的配置是什么樣的？網絡的拓撲是如何的？
2、現場發生變動，資料難以更新及時
即使花費很大精力進行整理清晰，但使用一段時間后，資料檔案與現場實況不符，出現故障還是無法利用資料檔案快速定位。
■客戶機基礎維護工作量大，應用軟件的故障難以快速跟蹤
1、客戶機呈現分布區域廣，數量多，日常維護工作量大。
2、操作系統安裝、應用軟件、打印機驅動等工作量繁重、難以批量進行配置、設置；
3、應用軟件出現問題，軟件廠家、維護人員難以及時獲取故障現場，周期拉長。
（用戶發火，運維接電話拿筆記錄）
■設備、應用的監測工具總是不給力
日常的監測、巡檢是保障系統正常運轉的重要手段，但要想做好這項工作卻非常困難。
1、各類監測工具專業性強，苦澀難用，普通用戶難以駕馭；
2、監測結果報警數量龐大，難以快速、智能識別，極大耗費人力物力；
3、監測信息簡單、晦澀、信息不完整，影響面還要一點一點查；
4、涉及的技術面廣，需要的專家種類多，報警信息的分析處理難度較大
5、運維工具種類繁多，各管一塊，缺乏有效溝通，運維過程支離破碎。
■任務流程記錄效率低，員工參與度不高，造成管理難以到位
1、任務處理過程難以把控：到哪里？現在什么情況？在哪個環節卡住了？問題解決還要多久？領導問了一圈一無所獲，相關人員各種緊張。
2、任務處理過程中溝通不方便，歷史溝通記錄難重現，難以追蹤事故責任。
3、任務經常被遺忘，沒有及時溝通，用戶怨氣沖天；
4、工作量難以統計、質量無法評估；
■ 運維過程涉及工具、角色多，難以有效協同性：
1、運維工具種類繁多“各自為政”，無法互聯互通，效率低下
2、使用人員、信息管理人員與服務商、集成商、軟件商的業務協同經常”卡殼”；
3、出現的問題時，軟件、硬件供應商各掃門前雪，相互推諉；
4、出現問題快速響應，卻難以快速進入維修狀態；
5、駐場人員難以保證解決所有問題，現場缺乏后方強有力的支援
03目標與理念
■統一、完整、協同、便捷、的工具平臺
統一：
1、統一定義的基礎信息：機構、組織、人員、位置、通訊錄，
2、統一定義對象與類型：設備類型、服務類型、操作系統類型
3、統一定義附屬管理系統：供應商管理、資產管理、合同管理、運維記錄管理
完整：統一桌面管理、網絡管理、設備管理、監測管理、流程管理、IM即時通訊……
協同：各個管理模塊互聯互通，相互寫作
便捷：秉承傻瓜化操作原則
形成全方位完整的運維平臺
■ 打造一個強大的溝通交流平臺
運維做大部分時間是耗費在溝通上，尋找問題及解決方案，實際動手執行維修只占其一小部分
紅珊瑚運維建立基于即時通訊消息傳遞的全新運維管理模式
人與設備、應用；人與人；應用管理模塊之間
使用操作人員之間，操作用戶與運維人員，信息中心人員與集成商、產品廠家之間
報警展示大屏，能夠做到即時顯示
用戶報警即時傳送到區域服務中心，即時展示
……
（此處應該用圖展示）
■建設全新的運維模式生態鏈，共同做好系統的保障
引入引入ITSS、ITIL先進管理理念，提出互聯網+運維概念，提出建立區域服務中心理念，在充分的安全保障下，將各種專業的高端技術人員集中，通過平臺遠程提供技術支持與運維管理，形成系統軟硬廠家、集成商、運維服務商、應用軟件商，共同為用戶做好基礎服務的運維生態鏈。
用戶:得到更加快速、有效的運維服務，提前預警、快速定位、快速解決恢復;不用為基礎運維操心、費心，把更多的時間、精力投入到業務流程的信息化。
運維商的效率更高，高端人員使用成本更有效率，從而獲得更好的用戶粘性
軟件、硬件廠家得到更好的支持，好產品不會因為服務不到位而失去市場，安心做好產品。
推動中國社會的信息化步伐更快、更穩，進而推動中國社會的高速發展?。?！
2 基礎架構
3 產品功能與解決方案
3.1 建立統一、完整、智能化的基礎信息配置管理
■ 統一定義的基礎信息：機構、組織、人員、位置、通訊錄
機構：集成商、運維服務商、軟件廠家、硬件廠家的聯系信息、組織信息、人員信息
組織：機構內的組織結構，是權限、設備、人員等信息的歸類集
人員：內部使用操作人員、信息中心人員、外包運維服務人員、應用軟件開發、實施等人員……
位置：統一定義位置的信息，運維人員可以快速查找設備、人員、部門所在，同時提供豐富的圖片、文字備注，更加方便、快捷的找到
通訊錄：通過電話快速定位科室、位置
■ 統一定義對象與類型：設備類型、服務類型、操作系統類型，形成應用為核心的運維對象管理
更好地定義需要管理的對象，并為監測、檢測做好基礎數據定義
形成以應用為中心的完整支持結構拓撲圖：
應用由哪些服務組成
服務在哪個操作系統
操作系統運行在哪個物理服務器
物理服務接入哪個網絡交換機的哪個端口。
■ 統一定義附屬管理系統：供應商管理、資產管理、合同管理、運維管理等
對設備、應用系統等進行完善管理，避免不同的運維工具
智能匹配和判斷
IP與MAC是否匹配、MAC附屬的所有IP、設備接入網口是否發生變化、服務所在的操作系統、服務器是否發生變化、是否發現新的設備、服務、是否有的設備、服務不再使用？
當配置信息發生變更，系統能夠自動檢測，并給出智能提醒，由用戶進行確認
提供接口為第三方應用系統、運維工具提供所有基礎信息
3.2 網絡管理
■ 高效、快速鏈路拓撲，做到對網絡“知根知底”
自有拓撲算法，高效、全面、速度快、對系統影響小，即使在業務高峰期運行，也不會影響系統性能。
建立網內所有聯網設備的鏈路關系圖，包括設備所接入的交換機及其端口。
■IP地址管理
簡化DHCP管理，傻瓜化操作
網絡準入：黑白名單、限期訪問、記錄地址分配的人員、時間等信息
IP地址已分配資料自動備份到數據庫
■ARP防范
通過客戶機管理與網絡管理的結合，有效防止客戶機被ARP攻擊，同時能快速定位出受感染計算機的網絡接口
■ 交換機網絡配置自動備份到數據庫
定時自動備份，直接備份到數據庫，也可以直接恢復到交換機里。
避免交換機發生故障后，難以快速找到交換機最新的配置文件，加快故障排除。
3.3 客戶機管理
分為普通客戶機上的客戶端與管理人員的管理端
■ 強大的管理功能，管理人員的好助手
跨路由遠程控制：
策略分發：對客戶機的管理策略分發，實現對桌面功能的限制與管理，可以對
軟件分發：
操作系統重裝
USB管理
……
■方便、完備的客戶端，成為操作人員的好工具
應用程序管理：每臺電腦上的常用業務軟件，系統重裝后，無需重新定義；
軟件倉庫：讓用戶放心、便捷地下載軟件使用；
通訊錄：快速查找機構內的電話、科室、位置信息；
快速報修，便捷的任務評價；與內部人員便捷地即時溝通；
通知通告：讓通知信息快速傳遍到全部客戶機；
■ 便捷的內置IM組件，建立所有人的溝通
便捷地與其它計算機、用戶的溝通交流
管理人員和用戶關于故障報修、出現問題的溝通交流，快速截屏傳輸
管理人員通過會話窗口，快速定位到管理界面
3.4 監測管理
■完備的監測方式
支持SNMP、WMI、ping等多種監測模式， SYSLOG、TRAP的主動報警解析與接收
■多樣的報警條件判斷，減少誤判
單位時間內次數、單位時間內平均值，多條件組合報警；
根據設備應用重要級別差異化設置報警條件；
■便捷的報警設置
針對不同類型對象，系統內置多個報警參數、報警條件，并附有詳盡的介紹，用戶只需要指定相應監測時間頻率、報警接收人即可，用戶可以做到“零操作”
■報警信息自動轉成報修任務
報警結構自動接入服務臺與維保任務結合，自動生成報修任務
■豐富的報警展示與查詢
網絡拓撲、應用拓撲、服務功能展示
■報警的智能合并，避免人員空耗
針對設備的綜合報警查詢，同樣設備、同樣問題的報警進行匯總，避免同類問題多次處理，引起時間與人力資源損耗
■報警信息自動發到運維商的區域服務中心
針對對象類型建立監測參數、報警條件等信息，針對具體設備建立連接信息
3.5 基于IM的流程管理
■基于IM（類QQ群）的全閉環任務管理
用戶便捷、快速報修
運維人員與用戶通過即時通訊快速了解情況，截取用戶計算機上錯誤信息
任務轉交后，能看到前面所有的通話記錄，避免重復咨詢用戶
同時定期在即時通訊里匯報進展，用戶、管理人員能夠了解任務的詳細進度，
任務完成后，用戶可以確認結束，并對任務進行評價。
■服務臺
電話與計算機綁定，來電后立刻顯示所在的科室及位置、歷史報修信息
報修任務會即時在服務臺提示，雙擊任務會直接進入會話界面，與報修人員溝通交流
支持任務快速查找，可根據不同類型的任務或相關的任務信息快速查找相關的任務；對
■便捷的任務管理界面，快速定位任務
任務詳情、任務會話記錄、處理進度及干系人一目了然。
3.6 強大的區域服務中心支持
■獨立的區域服務中心版本
設立獨立的區域服務中心版本，匯集各個被運維單位的資料，實現一個中心對多個單位的信息系統遠程管理與服務。
基礎運維信息備份：多個運維單位的基礎信息備份
集中監控管理：各個運維單位的報警信息即時傳送到區域服務中心，日志信息定期傳送。
客戶機遠程原理：客戶機的所有管理功能都能夠跨路由遠程實現，由區域服務中心人員統一管理，降低現場人員數量。同時可授權給軟件商遠程跟蹤軟件錯誤。
報修任務直接托管：可直接將運維任務發送到服務中心，統一進行遠程維護、現場支持的調度安排。
設備遠程調試：遠程telnet登錄調試、遠程SNMP信息獲取、遠程CMD執行
■專家集中討論，效率更高
建立區域運維中心，實現運維專家人力集中；故障問題涉及多方原因時，可協調相關多方專家集中會診，便于問題快速定位處理。
■集團、行政劃分的跨路由遠程管理
紅珊瑚所有管理功能都能支持跨路由的遠程管理，對于集團、行政區域的信息系統實現統一管理。各個子單位網絡一般相對隔離，跨路由與總部互聯。紅珊瑚運維平臺不僅可以實現對各個跨路由的分部設備、服務、應用、客戶機的全部系統的管理，還能在各個分部、總部之間搭建溝通交互的平臺，提高分部與分部之間、分部與總部之間的溝通效率。
■強大的安全防護
用戶級訪問限制：可以限定哪些用戶可以從外部訪問、禁用用戶、修改用戶密碼
物理設備層訪問限制：限制哪些計算機可以遠程訪問
應用層協議層限制：全部為私有協議，沒有內部數據結構，無法訪問
網絡層訪問限制
1、接入IP地址限制，運維服務商的公網IP才能夠訪問
2、端口開放限制：由用戶定義對外訪問的五個端口號，可以關閉對外訪問端口，在需要時再打開
4 運維案例與場景
4.1 運維覆蓋范圍
客戶終端
網絡運維
服務器、存儲
系統軟件
應用軟件
4.2 案例
用戶自行運維：
1、單一區域
2、分部、子公司模式
區域服務商運維
