<strike id="ijpnx"></strike>

    <code id="ijpnx"><small id="ijpnx"></small></code>
    <big id="ijpnx"><nobr id="ijpnx"></nobr></big>
  1. <center id="ijpnx"></center>
  2. <center id="ijpnx"></center>
      <th id="ijpnx"><option id="ijpnx"></option></th>
      <object id="ijpnx"><nobr id="ijpnx"><samp id="ijpnx"></samp></nobr></object><tr id="ijpnx"></tr>
    1. 產品與方案
      Products and Solutions
      產品與方案/
      萬昆軟件
      ADAM
      ADAM

      1.    應用交付運維現狀

      隨著企業業務的高速發展,業務交付的功能多元化、復雜化。線上業務的普及等。應用交付設備在企業數據中心IT基礎架構中扮演的角色也越來越重要。同時,應用交付設備也承擔著網絡與應用之間的數據請求樞紐的位置。高并發,高可用,高性能也是業務發展對基礎架構提出的更高的要求。應用交付也從原來的網絡運維中細分獨立出來。因此,應用交付網絡也值得我們思考如何使用更專業,更精準,更合理的運維管理工具。而非繼續附屬在傳統網絡監控系統之中。

      在我們眾多客戶中,面對應用交付網絡的運維也面臨著很多繁瑣且復雜的問題。包括:

      異構環境,難以集中管理

      由于歷史遺留、發展方向、采購要求等等。企業數據中心的應用交付網絡環境往往是多個品牌共存的異構環境。原生管理只兼容各自品牌,難以覆蓋其他品牌設備。業務往往貫穿多個品牌設備,關聯關系難以建立。運維復雜,效率低。

      管理對象多,數據量龐大

      應用交付設備的特殊屬性及用途,包含了DNS和LTM以及SSL等方面的功能。各個模塊中又有多種應用對象配置相互關聯。負載均衡設備做為網元,其管理對象則是傳統路由交換設備端口的幾十倍。同時,設備上又存在許多類型的配置策略。由這些管理對象所產生的運維數據量更是巨大。

      配置關系復雜,缺乏可視化

      應用類型復雜,本地應用和廣域網域名,http和https。不同應用需要配置的策略不同,對象和數量都不同。這些配置關系,錯綜復雜。對運維人員的熟練度要求極高。運維管理往往在工作中缺乏主動權。人為梳理工作量大,且缺乏時效性。應用交付網絡的運維需要業務路徑可視化工具。

      用戶種類多,技術門檻高

      應用類型復雜,本地應用和廣域網域名,http和https。不同應用需要配置的策略不同,對象和數量都不同。這些配置關系,錯綜復雜。對運維人員的熟練度要求極高。運維管理往往在工作中缺乏主動權。人為梳理工作量大,且缺乏時效性。應用交付網絡的運維需要業務路徑可視化工具。

      原生管理不友好,缺乏用戶視角

      廠商原生管理系統可以詳細的管理各自品牌的設備。但同樣存在局限性,包括英文界面、配置過于復雜、數據保留時間受限、數據采集受限。難以與運維流程平臺集成,缺乏業務視角等等。運維應用交付網絡的視角與廠商的設備視角、網絡視角都是有明細差異的。數據需要進行二次加工。

      發布頻繁,冗余配置待優化

      伴隨敏捷開發成為更普遍的開發運維模式。業務沖刺、雙十一等越來越多的線上節日活動。對于業務的發布也趨于頻繁。頻繁的發布帶來了常態化的變更。擴容,縮容,上線,下線。久而久之,過期無用的配置難免遺留,影響設備的資源,增加運維難度。我們迫切需要一個直觀的配置優化功能。

      缺失細分領域的專業化運維工具

      長久以來,應用交付網絡設備大多是附屬在傳統網絡監控系統中。做為一個網絡設備進行的粗暴式管理。在傳統網絡監控中針對負載均衡的監控往往是設備層面的可用性監控。再深一步則實現了應用的可用性監控。但對于這么一個如此重要的應用交付網絡設備,這個層面的管理標準是遠遠不夠了。有效的運維需要對設備包括及其應用的過去、現在、未來的各種數據全知全曉,才能掌握運維的主動權。

      2.    產品介紹

      2.1.  應用交付智能綜合服務平臺ADAM

      萬昆科技ADAM(Application Delivery All-in-one Ministration)是專門為適應當前應用交付網絡運維異構場景/多產商生態復雜環境,滿足不同應用交付(包括不同角色)運維管理需要而自主設計研發的一款國產化運維工具軟件。ADAM采用大數據架構和統一的框架設計,跨越了混合結構的應用交付網絡4層與7層數據與設備之間鴻溝,實現了優化、簡化、合規化、智能化、自動化和可視化運維,達到了更高效和更可靠的綜合統一管理運維,進而賦能運維。

      2.2.  技術架構

      圖片1.png

      采集層

      ADAM系統采集層支持多數據中心分布式采集模式。通過采集代理從遠端發起數據采集請求。系統根據不同品牌,型號設備通過界面部署代理服務器。通過不同的代理程序對不同區域的設備進行合理、均衡、有效的數據采集。

      消息隊列層

      不同區域設備之間可能存在廣域網線路。為保證數據傳輸的完整性和順序性。以及對線路帶寬的最小占用。采集數據將通過消息隊列的方式進行傳輸。并且,在傳輸過程中,不同類型的數據將被分別傳輸。為有效的進行數據消費處理。

      消費層

      消費層是系統主要處理加工數據的部分。數據消費規則通過系統維護策略的數據庫中獲取??蓴U展的并發消費端程序將根據數據類型的不同,進行并發的消費處理工作。處理完畢的數據也將根據不同用途被分別存放到關系型數據庫和時許數據庫之中。

      數據存儲層

      數據存儲層包括了存儲性能明細數據和日志明細數據的時許數據庫以及存儲對象配置的關系型數據庫。

      時許數據庫通過合理的設置索引,將明細數據長久地存放。并且,歷史數據仍可以快速地被系統調取。而對于交互和更新頻率較低的配置數據則通過關系型數據庫維護。

      2.3.  功能架構

      圖片2.png

      ADAM平臺通過多種數據接口,科學合理的進行數據的接入。采集協議包括SNMP、REST、SYSLOG、HSL等。并且在每種協議中通過合理的獲取方式對目標數據進行采集。實際運維證明通過單一協議進行數據獲取是存在缺陷的。為避免對設備本身的正常運行產生影響和運維復雜的問題,結合采集法是最合適應用交付網絡設備的方式。

      2.4.  運行環境及配置

      圖片3.png

      3.    產品功能模塊圖

      功能模塊

      子模塊

      功能描述

      設備管理

      設備臺賬

      對納管負載均衡設備進行歸類管理

      支持設備臺賬的導入導出

      自動發現設備及應用配置信息

      硬件信息

      設備狀態

      啟動時間

      電源、溫度、風扇

      網絡接口

      資產統計提供按不同機構自動統計納管設備型號、品牌、ios版本、設備屬性等信息
      設備審計提供根據AUDIT日志審計時間區域內不同賬號的操作明細
      網絡配置

      Self ip

      Vlan

      配置管理

      配置備份

      備份記錄

      備份任務

      配置比對

      業務管理

      提供根據業務的應用歸類及重要性標簽

      配置業務聯系人

      本地流量

      Virtual Server

      Pool

      PoolMember

      Node

      Monitor

      Profile

      Persistence

      Irule

      Snat Pool

      智能域名

      Wide IP

      Pool

      Server

      DataCenter

      Link

      Listener

      Monitor

      Topology

      SSL證書提供統一SSL證書信息,包括類型、版本、到期時間等

      性能分析

      性能圖表

      設備性能圖表

      應用性能圖表

      狀態視圖

      應用狀態視圖

      業務狀態視圖

      應用拓撲提供應用配置關系拓撲圖
      性能排名

      設備性能排名

      應用性能排名

      應用分析提供根據HSL的應用請求分析,包括源目地址、請求類型、響應碼、服務器延時等

      日志洞悉

      日志查詢

      提供原始設備日志查詢界面,包括組合關鍵字查詢條件、日期選擇

      日志庫提供各品牌設備的日志說明知識庫。包括日志編號、觸發條件、影響范圍、建議措施、處理記錄等
      日志審計提供按規則歸檔的原始設備日志下載

      智能告警

      告警通知

      當前告警。自動壓縮、恢復

      歷史告警。歷史明細告警回查

      性能閾值

      設備性能閾值

      應用性能閾值

      自定義閾值

      智能基線

      日志策略提供根據設備用途不同訂制差異化的日志告警策略
      到期提醒

      設備維保到期提醒

      SSL證書到期提醒

      告警推送

      郵件告警

      其他方式(短信、微信、釘釘、ITSM等需訂制)

      自動化

      自動巡檢

      巡檢報告自動生成

      巡檢模板定義

        巡檢任務配置                                                                                                                           

      任務管理

      任務看板

      任務場景

      發布模板

      配置回退

      應用啟停提供應用對象的批量啟停服務
      應用克隆提供應用對象的快速克隆復制功能

      指揮艙

      可視化

      提供特定場景的可視化頁面

      提供集成第三方可視化頁面

      系統管理

      用戶管理

      提供新增/刪除系統賬號,修改密碼。關聯用戶組

      用戶組管理提供定義用戶組,關聯用戶及角色權限
      角色管理提供按需的系統菜單權限及設備權限
      操作日志提供系統用戶操作記錄及回溯
      Logo設置提供替換系統logo標志及系統名稱
      通訊錄提供設備、應用、廠商、維保方人員通訊錄
      連接設置提供系統組件分布式配置界面


      4.    產品功能

      ADAM系統平臺主要從應用交付網絡的設備、配置、性能、日志、告警、自動化、可視化角度全方面的幫助用戶掌握整體運維的過去、現在和未來。


      4.1.  設備管理

      作為ADAM平臺最重要的基礎功能模塊。具備自動發現識別設備品牌、類型、型號、硬件和許可等有用信息,摸清用戶家底,梳理運維臺賬。為多維度、自動化和智能化運維提供了重要的數據基礎,為龐大且復雜的應用交付網絡環境的有效安全運營提供了保證。


      設備臺賬

      按需分配歸劃設備管理單位。自動獲取設備配置對象信息。


      圖片4.png


      硬件信息

      通過平臺檢測設備物理硬件的運行狀態。


      圖片5.png

      資產統計

      對不同機構單位、網絡區域的節點納管設備進行統計分類。

      圖片6.png

      設備審計

      對設備歷史的操作記錄、內容、用戶進行追溯和統計。

      圖片7.png

      4.2.  配置管理

      配置管理模塊是運維自動化的地基。對應用交付網絡設備的配置備份、LTM的應用對象配置、DNS的應用對象配置及SSL證書進行集中管理,可維護配置的應用屬性??梢钥焖俨樵兒投ㄎ粦脤ο?,關聯應用對象的性能及拓撲關系,是ADAM平臺的核心。


      配置備份

      配置備份可對所納管的負載均衡設備進行定期的自動備份任務。備份的歸檔以及配置文件的比對工作。


      圖片8.png

      圖片9.png


      業務管理

      業務管理是ADAM系統為用戶提供的第三種視角維度。用戶可根據業務組成情況將應用組合成業務。以業務視角進行運維管理。同時,為業務標注重要性程度。


      圖片10.png

      本地流量

      集中管理了負載均衡設備本地流量(LTM)中的各類對象,包括虛擬服務Virtual Server、池Pool、成員Pool Member、節點Node、健康檢查Monitor、配置策略Profile、會話保持Persistence、源地址轉換SNAT、Irule??砂葱柽M行多維度查詢或配置參數調整。

      圖片11.png

      智能域名

      集中管理了負載均衡設備智能域名(DNS)中的各類對象,包括數據中心Data Center、廣域網池Pool、監聽Listener、鏈路Link、域名WideIP、服務器Server、Topology??砂葱柽M行多維度查詢或配置參數調整。

      圖片12.png

      證書管理

      集中管理設備SSL證書信息,包括證書名稱、證書類型、版本以及到期時間。


      圖片13.png



      4.3.  性能分析

      性能圖表

      性能圖表包含了設備性能指標和應用性能指標的運行情況。用戶可以通過歷史的指標趨勢變化對容量進行合理規劃。對可能發生的性能瓶頸隱患進行提前地處理干預。性能的查詢方式友好靈活。


      圖片14.png



      狀態視圖

      在應用交付網絡運維中可用性狀態一直是保障運維的第一個也是最重要的個環節。能夠實時全面地掌握整體環境中各類對象的可用性狀態是非常必要的。由于應用數量眾多,如何快速定位關鍵對象的方法也至關重要。ADAM狀態視圖也考慮設計了這方面的需求。

      圖片15.png


      應用拓撲

      應用交付網絡中配置的層層關聯關系是一個非常顯著的特點。能否有效掌握業務路徑是故障排查定位的一個重要指標。因此,ADAM也為用戶提供了可視化的應用拓撲,可動態根據設備配置的變化自動更新。幫助用戶更輕松地進行故障分析和配置優化。

      圖片16.png

      性能排名

      在一定數量負載均衡數量的應用交付網絡運維中,用戶常常需要對設備或者應用的性能開銷進行排名,了解負荷最大的設備,以提前做擴容準備。同時,也基于相關連接數、吞吐量的變化情況,對業務活躍度進行了解。


      圖片17.png

      應用分析

      應用的情況分析也是應用交付網絡中用戶不得不關注的部分。單純的應用性能指標往往還難以全面地反應業務規律或者是一些安全隱患。這個時候,我們就需要從應用層獲取更詳細的活動細節。包括請求來源、目的、方式、結果、渠道、分布等等。

      圖片18.png

      4.4.  日志洞悉

      日志查詢

      日志是運維故障分析的重要手段,傳統的故障定位第一步就是鎖定故障發生區間內所產生的日志,根據日志推測故障的根因。但是,傳統方式需要根據發生故障的應用,所部署涉及的設備,逐臺登錄,人工檢索日志關鍵字。過程繁瑣且容易出錯,效率低下,影響故障分析時效。ADAM提供了統一的日志檢索平臺,可在一個頁面中完成所有的日志查詢需求。

      圖片19.png

      日志庫

      通過日志查詢解決了日志檢索的需求,但是,檢索后的日志翻譯和解釋的問題也同樣重要。ADAM的日志庫作為一個應用交付網絡的運維知識庫,既提供官方的日志解釋和措施,用戶也可維護自己的維護經驗,心得。通過平臺積累經驗,讓運維可持續進行,知識可被繼承。

      圖片20.png

      日志審計

      運維合規審計現在也是所有運維工作中的常態化事項。合規審計中的一項重要指標同樣是設備日志的歸檔和管理。設備自身的日志保留時間有限,無法滿足審計要求。因此,運維也需要工具可以自動按照不同的要求對設備原始日志進行歸檔管理功能。


      圖片21.png


      4.5.  智能告警

      智能告警模塊是ADAM平臺的決策大腦。系統采集設備、接口中的大量各種類型的數據,通過一定的加工、篩選之后提煉出對運維管理有警示作用的事件,并根據ITIL的管理指導,對不同重要程度和優先級的事件,采取相對應的智能實時處置,排除故障。

      告警通知

      告警通知是用戶查看當前整體應用交付網絡運維狀態的主要窗口。通過這個模塊用戶可以直觀的看到當前網絡中什么對象正在發生異常情況??梢约皶r干預。同時,告警也按照嚴重程度區分級別。方便用戶快速設定問題處理優先級。告警同樣是智能的,ADAM系統具備自動對重復告警進行壓縮,故障自動恢復等功能。


      圖片23.png

      圖片22.png

      性能閾值

      性能閾值根據負載均衡設備的特點進行了精細化的設置。ADAM系統提供了根據設備品牌型號的設備基礎性能指標閾值,應用性能指標缺省閾值以及針對不同用途個性化對象的性能閾值。通過三種設置模式可滿足各種場景的性能指標告警需求。


      圖片24.png

      到期提醒

      在日常運維過程中設備的到保、SSL證書的過期都是非常重要,但又非常容易被忽略的細節。ADAM系統也提供這類事項的提醒告警。用戶可根據自身運維需要,設置提前X天進行提醒,并選擇是否每天進行重復提醒。


      日志策略

      設備的運行日志除了在故障發生后進行分析和排查的作用,另外,日志也是告警的重要的來源。在實時運轉的日志信息中,我們可以通過ADAM平臺對已知的關鍵字進行告警。同時,也可對日志中的一些隱患,敏感類字眼進行觸發告警。負載均衡設備根據不同的用途和位置,對于同類型的日志所觸發的告警在實際場景中也是應予以區別和分級的。日志策略模塊就是幫助用戶進行日志類數據的精細化告警模塊。

      圖片25.png

      4.6.  自動化

      自動巡檢

      ADAM平臺提供對納管的負載均衡設備進行自動化巡檢功能。巡檢內容根據巡檢模板配置執行,巡檢任務可界面化配置執行時間。巡檢完畢后,系統自動生成PDF巡檢報告。針對異常項,巡檢報告自動進行標記提醒。

      圖片26.png

      圖片27.png

      巡檢模板根據配置合規性、基礎配置完整性以及運維巡檢三大類型。模板可根據用戶實際需求進行二次訂制。

      圖片28.png

      任務管理

      任務管理是ADAM平臺自動化配置下發的核心模塊。任務管理模塊主要分為任務看板、任務場景、發布模板以及配置回退四個子模塊。任務看板主要是記錄查詢所有執行的配置下發任務,包括執行的結果、過程的記錄等等過程細節。任務場景是以原子化的作業進行自動化配置流程的編輯。用戶可以以任意的單個對象對其進行增刪改的作業節點操作。任務是多個作業的組合,并按編排的順序自動執行。發布模板則結合業務應用場景,抽象了關鍵配置項,用戶可以在模板中批量、快捷的進行多個同類型業務發布。最后,通過ADAM平臺下發的配置,系統支持對每個任務、作業、模板的回退。

      圖片29.png

      4.7.  指揮艙

      指揮艙模塊是ADAM平臺的可視化模塊,具有可擴展,可訂制的特性。產品本身提供監控運維及分析的可視化工具頁面,同時,用戶也可以按需進行可視化大屏的開發嵌入。指揮艙模塊也可與Granfana等可視化工具進行集成。

      圖片30.png

      5.    產品優勢

      5.1.  支持異構品牌負載設備集中管理

      支持對用戶應用交付網絡環境的多個品牌負載設備進行集中納管。對不同應用對象進行抽象化提取歸類。在一個平臺中完成不同品牌,多個設備的全方位運維管理。包括物理設備或虛擬設備。

      圖片31.png


      5.2.  易擴展的大數據高并發架構

      隨著業務的發展,應用交付網絡上的對象數量會越來越多,關聯關系越來越復雜?;谝芽深A見的發展趨勢,運維平臺勢必需要考慮的問題是地基架構的選型。不光是可擴展,更需要易擴展。同時,針對應用交付網絡數據類型多,數量量巨大的運維特點。一套合適的軟件架構更是由于功能。

      因此,平臺的分布式、高可用、消息隊列、高并發等特點是決定運維可持續發展的重要考量因素。

      5.3.  運維知識庫

      由于平臺的集中管理,不同廠商設備的故障指標也集中起來。這些指標定義,解釋、級別也各不相同。但是,用戶的運維規范和標準是統一的,標準的。因此,就需要ADAM平臺來進行轉換和對接。

      系統具備集合廠商的原始說明及翻譯功能。使得前人的運維經驗可通過平臺不斷的積累,傳承。這同樣是運維系統可持續發展的另一個重要考量因素。

      5.4.  精細化管理策略

      系統支持對設備、應用對象,性能指標、日志指標等關鍵的維護對象和告警指標進行精細化的告警策略設置。實際的運維環境往往是復雜的,差異化的。由于應用的多樣化,使得應用交付網絡的運維區別于傳統網管系統,精細化的管理策略才能保障運維系統告警的準確性,減少誤報和“噪音”。


      圖片32.png


      圖片33.png

      5.5.  安全運維合規審計

      基于未來對安全運維及合規運維的要求越來越高。運維系統的功能再單單是實現設備或應用的監控,同時,對于配置的變更、策略的修改等運維過程中發生的“事件”都需要進行一一記錄。同時,設備本身的安全漏洞是否及時修復,設備是否正暴露在安全風險下,這些都需要進行整體的掌控。

      ADAM平臺提供了系統賬號本身的操作記錄日志,設備安全合規類巡檢,設備日志歸檔等等功能。幫忙用戶輕松應對合規運維要求。


      圖片34.png

      5.6.  簡化應用發布

      系統充分考慮了負載均衡設備對于應用發布的各種場景及運維習慣。通過任務場景和發布模板的方式可自由定義應用發布的流程。實現自動化的發布功能。單個或者批量的執行方式、定時的自動化執行等等。從單個對象的參數修改,到一個完整域名的跨設備發布都可以輕松地實現。

      圖片35.png

      在簡化應用發布的同時,也保證了作業的合規性和可控性。系統自動記錄每個環節的執行結果、耗時、執行用戶等過程信息。還具備與發布功能相對應的回退機制。使用戶可以放心的進行自動化作業。

      圖片36.png

      5.7.  國產信創創新類型

      ADAM平臺是基于公司多年深耕應用交付網絡領域,結合運維服務團隊積累的豐富經驗,廠商建議以及對大量企業客戶的深入了解和調研。100%自主研發,自主可控的一款運維管理軟件。完全符合創新及信創發展理念的完全國產本地化運維管理軟件。不依賴與任何國外商業化組件開發。更適合長期規劃發展

      6.    聯系我們

      公司名稱:上海萬昆科技發展有限公司

      地址:上海市浦東新區長清北路53號中鋁大廈502

      網址:http://www.chengquanchuye.com/

      公司傳真:021-68582193

      公司傳真:021-68582193


      圖片37.png