项目背景
国华电力早在许久之前就使用北塔网络监控产品，但由于当前国华电力信息中心的网络管理系统呈分散状态，其范围也非常有限，对网络资源配置及网络流量分布也无法进行有效监控，同时,由于无法实现运维流程与事故报警的联动,国华电力客户的各项业务系统对计算机网络和IT基础平台的依赖性越来越高，对系统与网络的可用性、可靠性和稳定性也提出了更高的要求。因此，对全局的计算机及网络系统进行高效、统一、集中的监控和管理是保证国华电力客户及各项业务系统正常运行的重要条件。

作为网络管理员，必须有效地了解网络中数据传输是否正常、服务器以及网络设备是否过载运行、局域网内部以及局域网与互联网的连接是否正常、局域网是否受到非法者的攻击、用户之间的数据传输是否正常等等。由于网络之间的数据传输的不透明性、没有统一的网络管理平台、管理手段落后等问题，网络管理人员很难及时准确的完成上述要求。

由于没有网络性能方面的管理工具，网管人员不能对网络进行有效的调整和优化。如果没有一个有效而集中的工具进行管理和分析网络的运行趋势，找到隐藏的性能瓶颈，将难以保证网络及各项业务应用的顺利运行。

面对以上挑战，国华电力特别联合中国领袖级的IT综合服务提供商华胜天成为其打造业务服务管理平台。

解决方案

产品概述
摩卡业务服务管理（Mocha Business Service Management），简称Mocha BSM，整合了系统管理、监控、服务、统计分析和门户等多种技术，它是对ITIL的IT服务管理核心流程的实现，是一个实用、可扩展的技术解决方案。

Mocha BSM 应用监控也对Oracle和Lotus Domino的平台系统提供可视化监控、故障定位、统计报告等功能的组件。

产品主要具有以下功能：
提供面向“服务”的，整合网络、主机、应用、服务等各层面IT 资源的、统一的IT服务管理信息视图；

自动的网络拓扑可以从全局监控整个网络架构的健康状态，自定义的网络拓扑可以清晰的按照逻辑结构定义拓扑子Map，并且通过子Map来快速定位网络问题；

告知事件对企业影响的严重程度；

准确、快速地定位故障产生的根本原因；

提供统计报告和分析图表，为领导层提供决策依据。

功能描述
在国华电力的项目中，我们实现了以下功能。

从业务视角管理IT
国华电力的业务系统通常由以下四个组件组成：

网络；

主机；

应用；

用户；



当某个组件出现问题，问题就会反映在业务服务仪表盘上。用户(包括业务部门)只关心提供给他们所使用的业务服务的状态与性能，而不关心技术细节。

以用户的身份感受IT服务
国华电力信息化建设为遍布全国的二十多个电厂业务支撑体系提供了大量的业务系统。从用户体验的角度出发，需严格审查业务系统的可用成都。通过模拟用户行为，对业务支撑系统的业务流程进行监测，并且从应用的层面监控业务支撑系统的可用性。

三步走式的故障分析策略
国华电力目前针对全国二十个复杂度相对较高的电厂提供了业务支撑系统，在出现异常情况时往往在初步的故障分析中就浪费了大量的时间，为此，国华电力信息管理中心提出了“三步走”式的监控机制，当出现故障时通过图形化的展示界面即可快速定位到故障点。

第一步：排除周边影响因素。即当故障出现时首先通过自动监控机制判断该业务系统主机的网络连接情况、业务系统首页打开情况、Web访问的端口情况等，将网络、主机、业务表现等三个因素综合进行初步故障分析。

第二步：查清平台级影响因素。即在周边条件均正常时，通过自动监控机制提供各个应用平台级底层指标的性能负载及资源消耗情况。主要体现在一些中间件、数据库、J2EE应用平台等IT资源中，从而实现业务应用平台级的故障分析。

第三步：由于在国华电力业务支撑体系中存在大量自行开发的应用程序，对这些程序的执行效率监控就形成了故障分析的法宝，通过自动化的日志监控机制将程序执行过程中的异常抛出按照关键字以及日志级别等方式进行过滤，使运维人员不再因错失日志而无法解决问题。

网络设备监控及拓扑展现
实现对骨干网络的可用性和性能监控，监控范围包含CISCO、华为3Com等90余台设备。通过对网络设备的监控，管理员可以实时掌握设备的CPU利用率、内存利用率、吞吐量等关键性能指标，以及设备的每个网络接口的流量信息。

通过自动发现以及自定义的网络拓扑图，管理员可以实时的查看到全网所有网络设备的当前状态以及各骨干线路的流量情况。一旦某台设备出现了问题，都会及时的通过状态灯颜色的变化展现出来。



同时，为国华电力提供了分布全国二十个电厂的机房健康状态监控，以拓扑下钻的机制，实现从面到点的监控手段。

当出现网络故障后，可以更直观的以Flash的方式将设备背板进行展现，方便管理员的操作。

主机系统监控
对全国范围内主要信息系统所在主机进行监控，包括AIX、SUSE Linux、Windows等150余台设备，每台主机均提供了VM可视化监控方式。

应用环境健康状态监控
对全国范围内主要应用平台进行监控，包括Domino、oracle、sybase、informix等在内的200余套应用平台。Mocha BSM集成了摩卡软件十年系统管理、开发、维护经验，提供最具管理价值的指标，细化到每一个应用元素的监控。其中，每一个Domino平台提供系统平台级指标10余个、Domino平台级指标20余个、数据库级指标30余个，可以代替管理员处理繁杂的日常维护和检查工作，并且以自动化的方式将应用进行监管，实现应用平台级故障预警、性能预警、配置变更预警等功能。

IT资产管理
实现了对国华电力大楼内700余台个人电脑、90余台打印机等IT资产的生命周期管理。管理员可以在线对资产进行查询和管理，此外还提供对其他离线资产的监管，例如扫描仪、UPS电源、系统软件、应用软件等。系统提供按照时间、生命周期状态、关键字等查询后即刻生成报表，可以为管理员的采购计划提供指导性数据。

资产管理还提供了设备服务到期提醒功能，当某台设备的服务合同将要到期时，管理员可以接收到报警信息，通知管理人员及时签订新的服务合同。
针对该行业的特殊需求，通常设备在购进五年后即报废，系统还可提供多种可定制的提醒功能，避免大量设备在送修或进入报废阶段不易管理等问题的出现，从而提供人性化的定制和提醒功能。

流量分析
对网络的核心设备进行流量监控，可以清楚的了解到全网的流量情况。网络管理者可以第一时间获得用户利用网络和应用资源的详细情况，进而高效地规划和分配资源，保证网络的畅通。帮助国华电力解决“到底是谁或者应用在使用网络带宽？什么样的业务和应用占据了企业的大部分带宽？到底是什么样的网络协议在网络中运行？在什么样的时段，企业的业务是处于最高峰的？整个网络是否能承载现有的业务？如果网络出现问题，到底是哪里出现了问题？什么样的业务受到的危害最大？”等诸多问题，提升网管人员对网络状态的控制程度。下图为应用资源占网络流量最近1小时的排行情况：
 

配置变更管理
提供了主机、网络设备、应用配置的变更管理。一旦IT组件发生了配置变更，通过设定基线，管理员可以收到告警信息，并对每一项变更进行风险评估，以确保所有的配置变更都是在可控范围之内。

Mocha BSM配置变更事件全面记录已经发生的配置变更，用户只需定制相应的事件视图，即可按资源、时间段等条件过滤出所需查看的配置变更。资源状态可将配置变更清晰的标明在每个资源名称前，所有的配置变更尽收用户眼底。同时，用户可灵活定制接收配置变更报警的角色与人员，并可通过邮件、短信、语音(通过自动拨打用户电话报警)、Mocha Alert(可即时接收Mocha BSM报警的桌面软件，简单易用并可设置接收报警的种类，报警音乐等，以帮助客户快速响应)等多种报警方式，确保配置变更自动通知到所有相关人员。

除此之外，用户还可对一组配置变更记录打上基线，用来表示这组变更后达到了一个稳定状态或里程碑(例如，完成了某服务器的全面升级)。配置变更记录不再是单纯以时间做简单排序，而是以基线为组织，使用户可以更条理化的管理变更。

报警管理
灵活的报警定义，满足各种业务需求；

多种报警方式；

支持报警升级；

报表和报告管理；

可定制报表模板；

“所见即所得”的报告；

多种专家级的报告模板；

报表和报告订阅；

IT运维管理。

Mocha BSM的IT运维管理是基于ITIL的流程框架，帮助国华电力从人员、技术和流程三个方面提高了IT运维能力，逐步建立并完善、达到以下目标：

标准化——通过ITIL的流程框架，构建最佳实践经验的IT运维流程；

流程化——把大部分的IT运维工作流程化，确保这些工作都可重复，确保这些工作都能有质量完成；

自动化——替企业有效无误地完成一些日常工作，比如备份，杀毒等。

方案亮点
国华电力采用摩卡业务服务管理(Mocha BSM)产品作为IT资源监控的解决方案。该方案解决了客户在实际工作中所面对的IT服务问题，该系统主要亮点如下：

打破传统监控瓶颈，采用从业务入手的监控机制；

从用户的角度体验IT服务；

形成“三步走”式的故障分析机制；

实时监控网络设备、主机、应用等IT资源的运行状态、性能和可用性；

当监测到系统故障时，可快速定位故障的主要原因，估算系统事件对业务的影响及其严重程度，并触发相应的故障处理流程。Mocha BSM系统使组织能够快速地、积极地响应客户要求，获得更高的客户满意度；

由于系统监控与流程处理与IT资产管理的整合，当监控到资源出现硬件配置变更后可经过管理员的手工复位同步到资产管理中。此外也可通过流程进行设备的申购、领用等同步到资产管理中，自动改变资产生命周期状态。对于IT资产的人性化定制提醒功能，可以在大量设备送修或维保即将到期或设备即将报废时以多种方式对管理员进行提醒；

简单操作的系统管理配置，方便地配置所监控服务器的信息，应用数据可自动获取；

通过门户系统可以进行统一整合，实现单点登录SSO、统一授权和访问控制、集成展现和个性化等功能，使系统各模块之间实现无缝的协同工作，给IT服务经理、系统管理员、应用管理员等不同的用户群体和角色提供了可视化的工作平台；

提供了丰富的报表，提供了统计报告，提供了资源或指标走势，用以辅助分析和决策，并可以通过日报、周报、月报等方式定期发送用户所关注的资源历史信息报告。

客户受益
目前Mocha BSM系统已经在中国青年报社正式上线使用，且运行稳定，提高了网络和应用系统的监控维护水平。通过对Mocha BSM的实施和使用，获得如下益处：

流量分析，确保网络畅通，快速定位故障

通过Mocha NTA帮助企业分析网络中的异常流量，快速定位网络中出现的问题，实现高效运维，为网络运维人员解决网络慢和不稳定的问题。

从业务角度出发，切实为用户解决实际问题
打破传统网管软件监控方式，以全新的业务视角进行监控，方便业务与维护人员快速定位问题，梳理错综复杂的网络与业务之间的关系，从根本解决IT部门内部责任矛盾，杜绝推诿的事件发生。

24小时无人职守，不漏掉任何蛛丝马迹
Mocha BSM通过网络拓扑帮助用户梳理网络环境，准确掌握局域网和广域网的互联情况，当链路不通或者发生切换时，可迅速找出网络中存在问题的网络设备，触发告警，并通过网络拓扑图展现。

符合ITU-X.733规范，灵活的告警策略，保证任何微小的事件不会被错过，能够及时通知网管员，对问题进行处理。

提高管理员工作效率，减轻管理员工作压力
Mocha BSM通过自动发现网络设备，简化网络监控部署工作量；基于策略的管理机制，帮助管理员快速部署网络设备监控；通过分析根本原因，帮助管理员快速定位故障根源。

打破传统的分工，IT运维人员与业务人员联系更加紧密，始终以保证业务的稳定运行为目标，保障了业务的连续稳定运转，为企业减少不必要的损失。