基于AIOps實現智慧園區極簡IT運維

通過對園區網內的IT基礎設施、IT機房、鏈路、資產、流程、業務的全面梳理、全棧監控、實時告警、故障自愈等智能化運維手段，解決園區運維面臨的各項難題，助力智慧園區IT運維部門告別傳統“救火式”運維，運維效率大幅度上升。

隨著物聯網、云平臺、大數據、人工智能等技術的發展，并逐步投入到智慧園區的建設，傳統園區數字化轉型加快。園區的形式包括產業園區、教育園區、制造業園區、科研園區、社區等等，園區形態不斷演進和發展，園區網承載的對象和業務也越來越多。業務種類爆炸性增長，業務變更愈加頻繁，網絡運維的復雜程度與難度逐漸升高，引入大數據、AI技術促進網絡運維更加智能高效已成為智慧園區網絡運維的必然趨勢。

第1章 智慧園區IT運維的痛點

隨著園區數字化轉型加速，智慧園區內的各類資產設備數量激增，運維問題不斷凸顯。如，設備種類多、數量大、分布廣，故障排障難、效率低，人工運維成本高等等，園區網IT運維部門面臨巨大網絡運維壓力。

面臨的具體難題如下：

• 園區網建設時期與階段不同，缺乏統一的網絡規劃管理，網絡架構相對混亂，難以實時觀測，對網絡性能瓶頸缺乏準確評估與擴容依據。
• 園區網內包含的設備、系統類型多，數量大，分布廣泛，缺乏態勢感知能力，網絡運行態勢難以實時掌握，人工巡檢難度大。
• 網絡中出現故障或異常時，因網絡結構復雜，設施異地等原因難以快速定位，又因設備品牌、型號、配置等存在差異，難以快速定位故障根因，造成排障困難。
• 園區網絡缺乏故障自愈能力，未實現遠程運維，人工運維成本高、效率低。
• 網絡性能、流量、巡檢和配置檢查的數據多為手工整理，數據分析統計難度大，效率和正確率較低，難滿足更高的運維管理需求。
• 園區管理涉及的IT設備、業務軟件、行政資產、備品備件等數量巨大，種類繁多，僅靠人工管理難以對其備件、配件信息詳細統計工作力量巨大且極易出錯，資產的采購、調撥、報廢等管理效率低，難審計。

 

第2章 智慧園區全息感知運維方案

在傳統運維方式下，智慧園區運維工作中，集中監控能力薄弱且依賴于經驗和規則，因網絡故障引起的業務中斷現象，網絡故障的定位、診斷、分析過程對IT運維人員的能力和經驗水平要求不斷增高。因此，簡單有效的圖形化運維工具，對全區內網絡、設備、業務的實時監測和分析預警，已成為園區實現全局化統籌管控、高效決策的必然選擇。

北京智和信通智慧園區運維方案，通過智和網管平臺對這些設備分布在智慧園區的不同區域、線路、位置的IT基礎設施進行統一納管、統一監測。通過實時網絡拓撲、狀態監控和各類故障、事件的預警，動態展現感知各種設備的分布情況、狀態信息、異常情況等，并對園區內路徑的流量信息進行統計分析，對網絡帶寬進行管理和規劃，給后續網絡擴容提供參考。

 

2.1.智慧園區網絡全景觀測

智慧園區網絡涉及大量傳輸設備、數通設備、安全設備、服務器、云、攝像頭、感知終端等多種類型并存且相互連接，連接方式多樣復雜，常規運維方案難以清晰管理設備間的鏈接關系。通過北京智和信通的網絡全景觀測方案將智慧園區的IT設施納入智和網管平臺中一站管控，采取智能技術，實現網絡拓撲可視化的能力，通過動態智能拓撲實現全量設備、資源、鏈接關系、IP等實時更新、快速定位。

 

2.2.端到端網絡連接關系可視化

方案通過對交換機光口和網絡接口的監控，通過數據采集分析，實現對網絡流量和關鍵連接的預測性維護，從整體維度到局部維度全面展示智慧園區網絡內IT設施間鏈路各項指標，整體可觀測、可告警、可分析、可統計。通過實時監控各個端口以及每條線路的通斷情況和性能指標，結合專業的流量監控分析能力，對鏈路容量進行及時監控，并生成流量分析報告，為容量規劃提供依據。

2.3.園區視頻監控攝像頭運維

智慧園區的視頻監控體系的穩定運行是對智慧園區實時全面了解的有效手段，因此對視頻監控系統內攝像頭運行狀態、畫面質量的監測尤為重要。

本方案支持對不同品牌、不同型號的攝像頭進行統一運維，將網絡高清、智能分析、多級管控融合為一體。通過onvif接口協議和智能化識別技術，實現對視頻畫面自動偵測、自動提取，主動監控發現和分析出攝像機設備常見的故障，如設備不連通、畫面偏色、信號缺失、清晰度異常、亮度異常等問題和原因，并及時在拓撲圖中顯示出當前視頻監控的可用情況。

2.4.PON設備監控管理

方案采集、監控PON設備和其他網絡設備數據，實現全域網絡數據統一分析，統一呈現，對PON設備和以太網有線、無線設備統一智能分析，分析結果集中呈現，提升管理運維體驗。通過智能技術，用戶只需輸入IP范圍即可發現PON設備，滿足整個網絡大量設備接入需求；支持單個添加設備，在管理少量設備時逐個添加。

2.5.園區終端可視管理

PC、手機、PAD、攝像頭、打印機、IP電話、視頻會議等終端快速增長，方案通過多種發現算法，自動搜索發現交換機的下掛設備，智能識別網絡中的智能終端和物聯網終端，分析其的IP、MAC、端口等信息。自動生成設備拓撲圖，簡化添加刪除等設備操作，提升管理效率。

2.6.虛擬化資源統一管理

方案支持對虛擬化環境下的虛擬機、宿主機等進行全方位運維監控，全面支持Exi5、KVM、Xen、Hyper-v等，監測指標涵蓋物理機內部虛擬化設備的電源、操作系統、CPU、內存、磁盤等，最大化利用計算資源，保障虛擬化平臺運行穩定。

2.7.云上云下資源統一監控

方案對復雜的多云異構環境、云上云下資源、信創云等進行全面管理，實現云下服務器、網絡設備、安全設備、機房、機柜、專線、配件等設施，云上各類云服務器、云磁盤等云產品以及各類IP、NAT、DNS等資源的真正一站式運維，并支持對納管資源的快速擴展。自動監測基礎設施及資源，其中包括云、混合云、容器、虛擬主機、網絡、服務器、存儲等。對進程、資源利用率、網絡使用量、性能、日志、事件進行全面監測。

2.8.彈性擴展，滿足網絡發展需求

方案支持設備及資源彈性伸縮，滿足網絡中設備量持續增長及更新的需求?？蓪υO備類型模型進行擴展，可自定義新設備的類型、圖標、類型識別策略；可對設備資源模型進行擴展，自定義新設備類型的網口、指示燈、風扇、電源的圖標、識別發現策略；可自定義設備面板圖，以拖拽、鼠標操作完成設備面板模板的制作；支持故障和性能擴展。

通過自定義設備類型及其設備資源，最大限度上提高了智和網管平臺的管理范圍，真正實現了對設備及其資源的全面化管理，達到管控萬物的目標。

 

第3章 IT基礎設施運行態勢感知

方案融合人工智能、大數據、物聯網、遠程2.5D全景呈現等技術，實時感知IT設施全息運行狀態，輕松觀測智慧園區任一IT基礎設施，無論主機、進行、網絡設備等，通過統一的監測面板，全面洞察IT設施運行狀態和性能，對全局網絡態勢實時追蹤，快速定位故障和異常。

3.1.運行性能態勢分析

實時監測并感知網絡性能相關情況，全面覆蓋IT環境，采集設備資源、應用、服務等性能信息，通過智能分析，多維度處理、分析、展示網絡基礎設施性能狀態，實現全網態勢的“可觀、可管、可控”。

3.2.日志與事件管理

將事件和告警分離管理，接收設備/服務器主動發送的消息，集中處理后，及時地通知用戶，并可以通過集中的管理界面進行管理。接收設備/服務器主動發送的消息，極大地提高了管理的主動性，通過統一界面集中管理事件，降低了管理的難度。

3.3.故障態勢感知

方案通過統一的故障管理中心，統一檢測、統一管理、統一分析園區網中各種事件日志、設備故障、網絡異常、業務指標異常、流量異常等信息，快速感知網絡故障?；诠收夏Ｐ秃虯I算法分析故障原因，分析、壓縮、并歸關聯故障信息，降低故障風暴，秒級定位故障位置，主動出擊快速排障，故障處置全流程展示。

3.4.跨地域自動巡檢

傳統的人工巡檢，尤其是應用巡檢，缺乏統一的規范、標準，導致巡檢的范圍和深度都存在一定的局限性，并且是基于人工的手工統計，工作效率比較低，同時耗費較大的人力資源。本方案依托平臺將以前依賴手工進行的日常巡檢轉換為自動化、定時執行的巡檢策略，日常例行巡檢、節假日和重要事件前的巡檢均可自動化執行。

第4章 全網流量透視

隨著智慧園區信息化建設的加速，其業務、應用層出不窮，對網絡帶寬的需求越來越高。正常的業務需要良好的帶寬環境保障機制，避免被一些與業務無關的雜事干擾，影響工作效率。方案對智慧園區路網絡全局流量和帶寬實時監控，將出入雙方向流量情況可視化展現?；诤Ａ苛髁繑祿拇鎯ν诰颍y計分析流量峰值、谷值、流量趨勢、設備流量等數據，為網絡流量管理提供數據支撐。

第5章 端到端業務運維體系

隨著業務的不斷增長，基于園區網的應用系統也越來越多，如OA、Email、ERP等數據業務，VoIP、PTSN等語音業務，視頻會議等視頻業務以及其他的辦公、運營業務。如何維護園區網絡的可靠穩定，不中斷、不丟包、低延時、低抖動，以保障關鍵業務穩定運行。

第6章 全網IP合規監測

對于園區網內的IP地址采取統一數據標準進行梳理和管理，分網段、端到端的規劃、部署、管理和監控IP地址。通過多種合規性策略檢測全網MAC-IP的使用情況，實現從規劃、分配到使用、回收的IP地址全視角管理，提升IP信息準確性，真正IP地址集中化、自動化、規范化管控。

黑白名單配置：通過黑白名單功能用來檢測用戶所關心的設備是否在網絡中出現及出現時間。支持配置黑名單或白名單，智能劃撥規劃表中的IP、MAC設置為白名單策略，對非法接入設備進行告警處置。

IP-MAC綁定：對全網MAC和IP進行配對綁定，并周期性對MAC-IP進行檢測。自動將規劃表中的IP-MAC設置為綁定關系，自動掃描在線終端，當IP-MAC的綁定關系發生沖突時產生告警，保證入網終端安全可信。

第7章 無人值守地設備遠程配置

園區網承載的業務經常發生變更，面對業務的變更運維工程師往往要對大量設備進行操作，此時如果依靠工程師逐一登錄設備進行命令下發、策略配置，將產生大量重復性的工作，不但導致運維效率低下，也不可避免地產生人為配置錯誤。

通過智和信通全場景自動化運維方案納入監控的設備進行單獨、批量的配置操作，設備策略遠程配置管理，可以自動批量進行設備配置修改，并可對設備配置進行備份、對比、恢復，宕機后設備配置可快速復原，保障設備及時恢復運行，全面提升配置效率、質量和安全性，降低運維復雜度。

針對不同類型的設備，支持進行各種控制、配置操作。

• 對服務器/主機/虛擬化，支持一鍵開關機、進程管理、應用管理、容量管理等
• 對交換機/路由器，支持ACL、QoS、流量策略、端口策略等
• 對安全設備，支持防護管理、認證管理、NAT管理、VPN管理、內容控制等
• 對數據庫/中間件，支持空間管理、池管理、會話管理、連接控制等
• 對傳輸設備，支持終端管理、鏈路管理、信號控制、功率配置等
• 對其他設備，支持結合用戶實際場景，通過拖拽流程的方式實現自定義管控策略

對不同廠商，如Cisco、HP、Nortel、Juniper、3Com、D-link、Foundry、Dell、Proxim、NetScreen、華為、H3C、銳捷、中興等多家廠商的網絡設備。

第8章 全場景自動化運維

隨著智慧園區信息化建設發展而來的是越來越復雜的業務和越來越多樣化的需求，不斷擴展的應用需要更加合理的運維模式來保障。傳統園區網運維依賴人工進行，運維效率低，網絡配置管理易出錯，排障處置困難。

方案通過運維自動化將IT運維中涉及的服務、命令、操作、執行組件化、策略化，將需要進行的運維服務、操作等以組件、策略的形式托管至平臺中進行維護和管理，通過簡單靈活的編排能力，使用者可以選擇業務場景所需的策略，通過可視化拖拽的編排方式進行組合，即可完成應用場景端到端的圖形化編排。

在安全合規的前提下，將運維人員從整體的變更流程及變更內容的準備中解脫出來，實現網絡變更、設備配置自動化，業務需求變更，通過平臺自動部署實現，無需手工敲命令行，快速響應需求變化。

將人工運維與故障自愈結合，無需針對告警進行手動處置，只需預編排告警處理流程，平臺根據場景自動觸發，實現故障自愈。降低甚至清除排障處置中的延遲時間，完成零延遲的IT運維。

在智慧園區日常網絡運維服務中，重復的故障和請求約占到70%，只有30%的故障真正需要專業人員來解決，知識經驗對提升重復工作的效率起到了至關重要的作用。通過智和網管平臺自動化運維的能力，將只能由專家處理的各類操作和判斷轉化為可存在于平臺內的流程，形成可保留可復用的運維知識，減少因誤操作帶來的損失，保障運維效率。

 

第9章 運維大數據分析

智慧園區涉及的IT設施及各業務系統產生的海量數據無法得到深層次的應用，管理者決策缺乏數據依據，難以參考各類網絡業務指標、數據等實現對運行態勢、隱患風險的實時掌控及運營管理。

為解決此難題，智和信通智慧園區監控運維方案利用圖形、圖表、圖表等易于理解的形式，提取和分析大量復雜的各類運維數據，呈現分析結果，將全域資源融合展示。從而幫助運維人員在短時間內更好地理解和獲得更多的信息，幫助運維中心能夠實時了解業務和其所依賴IT資源的運行狀況，以及提供系統運維和優化的指示和依據。

第10章 更多協同運維能力

10.1.IT資產生命周期監管 

建立健全資產臺賬，實現一機一檔，通過自定義多級資產分類，細化資產類別，實現資產分類管控，提高資產精細管理程度。從資產入庫、領用、變更、維修、調撥、到報廢處置，資產每一步操作均實現完整記錄，支持追溯，通過平臺實現資產整個生命周期的全流程閉環管理，使得IT資產每一次生命周期變更，都有流程可依、都有跡可循，從而實現全面的IT資產監管，解決網絡設備在日常運維過程中出現“脫管”或“半脫管”的問題。

10.2.可量化運維工單體系

通過方案實現運維工單“無紙化”，支持于設備和故障管理頁面快速創建工單，把控故障處理進度，通過工單平臺簡化故障處理流程，形成自動化故障處理機制，并在每個處理流程的節點上責任到人，實現在快速響應故障的同時，實現兼顧運維流程管控。

第11章 智和信通信創國產化支持

智和信通提供的信創運維方案，立足于北京智和信通10年的國產融合經驗，與國產軟硬件產品深度適配，方案應用覆蓋各行各業。方案支持在中標麒麟、銀河麒麟、紅旗Linux等國產操作系統上運行，支持在達夢、金倉、神州等國產數據庫進行數據存儲，通過東方通等國產中間件提供對外服務，支持龍芯、申威等國產CPU架構，并實現對國產化CPU、服務器、數據庫、中間件等IT軟硬件設備的綜合監控與運維管理。

第12章 方案應用價值

通過對園區網內的IT基礎設施、IT機房、鏈路、資產、流程、業務的全面梳理、全棧監控、實時告警、故障自愈等智能化運維手段，解決園區運維面臨的各項難題，助力智慧園區IT運維部門告別傳統“救火式”運維，運維效率大幅度上升。