面向业务的集中监控 为IT安全运维保驾护航

新一代的ITOMS以“运维知识库体系”为核心

基于自身的业务需求和多年行业经验，中国航信坚信，成熟的监控管理必须能够与知识库相关联，全面展现业务的健康状况。作为国内首个自主研发设计的“运维知识库”，项目中的“运维知识库系统”是新一代ITOMS的核心。知识库为中国航信的一线人员提供了处理事件的基本帮助，同时包括监控点，采集层、事件集中展示、业务视图、IT运维层关联的多层次监控模式也极大地提升了项目的监控能力。项目采用了IBM Tivoli Netcool解决方案实现统一事件平台的功能：

基于Sybase内存数据库的Netcool OMNIbus是事件汇总和展现的中心

Netcool Impact和Gateway使OMNIbus能够和外部数据库关联

通过Tivoli TBSM展现业务影响视图和服务视图

使用Netcool Probes作为底层软件与OMNIbus的接口，负责往OMNIbus中插入事件数据

基于TCR（Tivoli Common Reporting）构建报表系统

中国航信运行中心运行部经理沈强强调：“这个项目的目标是建立以开放平台运维知识库系统为核心的IT运维监控管理体系，从而实现从面向资源为中心的监控到以业务为中心的监控的转变。就复杂、超大规模IT系统的运维而言，统一的事件信息展现平台是十分必要的。该平台以一致的方式来展示源自各种IT运维管理系统的事件信息，它还必须能够与配置管理平台和知识库平台紧密融合，以帮助值班人员快速定位和解决问题。而围绕企业的关键业务，该平台需要借助动态的业务影响视图来实时展现整个业务的服务水平。”

目前，中国航信利用基于IBM Tivoli Netcool的ITOMS在整个IT服务周期中实现可视化、可控化和自动化，更好地实现业务价值：

可视化：

业务视图从实施前的手工绘制实现了实时动态更新；

创建了可反映业业务整体健康状况的业务影响视图；

全面展现包括事件信息以及与之相关的配置、业务、知识等信息，信息量大为丰富。

可控化：

监控屏幕数由实施前的至少16个统一为1个；

平均事件相应时间由实施前的300秒缩短至实施后的30秒；平均事件处理时间缩短2分钟；

实施后事件信息拥有统一的规范格式，改变了16种软件各自为政的状态；

实施后监控平台和SD（service desk ，服务台）记录的事件平台状态自动保持同步，无需值班人员手工处理。

自动化：

经过规则过滤、压缩后，关注事件量由实施前的每天几万件减少为几十件；

事故管理能力得到提升：实施前手工创建事故单，内容不容易规范，准确性无法得到保证；实施后，经过值班人员审核后自动创建事故单，保证格式统一，确保信息内容准确可靠。