也让刘云川看到了国内外银行业之间的差距
时间： 21:12:24
ITIL解决方案&&&&IT基础架构库（简称ITIL）是一套国际通用的IT服务管理最佳实践标准库，提供企业IT管理流程的基础，旨在保证IT信息技术与业务目标的一致性。ITIL之所以成功应用于全球各大组织机构，是因为它能够为企业和机构提供一套标准的实施规范，通过IT服务流程将IT部门各业务环节关联，创建具有商业导向的IT服务管理体系，从而支持高效的IT运维。&&&&实施ITIL面临的挑战&&&&IT服务管理需要人员、流程与技术的无缝结合。&&&&企业通常面临的问题：&&&&?&&&&资源利用不足不断出现故障缺乏系统化的流程管理请求和IT故障随意和无计划的变更无法集中管理信息IT人员处于被动地位不符合服务级别要求强大的ITIL解决方案能够简化企业IT管理，集中于主要业务。&&&&&&&&ManageEngineITIL解决方案&&&&ManageEngine为您提供基于ITIL标准的IT服务与支持管理解决方案，帮助您的企业和机构以ITIL最佳实践为向导，有效提升IT服务管理质量。&&&&?&&&&提供实施ITIL流程的优秀软件，加快实施过程，有效提高投资回报率。高效的咨询与实施服务，快速提升IT管理质量。系统化的培训保证您的团队与业务目标的一致性。ManageEngineITIL能够帮助实现：&&&&?&&&&主动进行IT服务管理减少故障发生包括所有资产和服务的中央数据库系统化和有计划的变更降低宕机时间保证可用性符合服务质量级别&&&&&&&&IT运维的三个故事&&&&ZDNetCIO频道更新时间：作者：来源：致信网本文关键词:运行维护银行业&&&&如果类似的故事在一个人身上发生了三次，那么，个中缘由肯定不能仅仅用巧合来解释。相信他的感受也一定很奇特。现任职于中国网通信息化部的刘云川，就是一个有着如此奇特感受的人。他的特别感受与IT运行维护有关。这种感受由他三十多年来的职业生涯累积而成。三十多年来，他一直站在行业信息化的前沿阵地，担任过国家“七五”、“九五”重点科技攻关项目技术负责人，从最初的中国科学院计算中心(1974年)、到银行target=_blank中国银行总行信息科技部(1995年-1998年任高级工程师)，辗转到深圳发展银行总行信息科技部(1998年任网络室经理)，再到目前的中国网通信息化部负责CRM建设，他一直深处信息化第一线，几乎踏着银行业、电信业IT运行维护的脉络走过。刘云川亲身经历了三段看似不同却类似的IT运行维护历程。每一段历程又代表了不同性质企业的IT运维发展过程。值得一提的是，他还在加拿大大众银行总行进修学习过，见识了世界领先的IT运维模式和方法。在不断的反刍、咂摸中，刘云川比常人体会到了更深一层的感悟。这份感悟，几乎算得上一个关于IT运行维护的陈年佳酿。回想过去的三段经历，刘云川充满了激情和激动。在两个多小时的采访中，他侃侃而谈，中间几乎没有任何停顿。传统被动的、孤立的、分散的“救火队”式IT运维管理模式，已经让IT部门疲惫不堪。如何简化IT管理，更好地满足业务需求，已经成为IT部门的一个重大挑战。为了有效地解决行业用户在IT运维管理方面的困惑，并推介ITIL在IT运维管理中的价值和意义，我刊策划了“IT运维诊断面对面系列活动”，活动特别邀请IBM、HP、CA、BMC等IT服务领域的资深运营管理专家，深入了解行业用户的IT运维管理现状，切实为用户解疑答惑，并共同探讨IT运维管理方法和经验。&&&&&&&&本期邀请中国网通控股有限公司运营系统规划与开发部高级经理刘云川，讲述了三十多年来他所经历的银行业、电信业的IT运维故事，以及他的个人体会。“哪怕是一个只有基础技术能力的陌生人，也能做专业IT维护”，这是刘云川对加拿大大众银行IT运行维护水平一个整体评价。大众银行的所有IT设备都可以远程监控。设备遇到问题，会自动报警，工程师只需要按照系统相关知识库该设备的操作数据一步一步操作下去就可以。70年代中到90年代初，刘云川在中国科学院计算中心。根据中-加两国政府人才培训协议，1992年他远渡重洋来到加拿大大众银行总行进修学习。他在该银行网管中心、呼叫中心呆了一年多。在大众银行一年多的学习和见闻，开阔了他的眼界。他不仅看到了国外银行业先进的运作模式，也切身感受到了国外银行业领先的IT建设和运行维护模式。[海外见闻]IT运维自动化“哪怕是一个只有基础技术能力的陌生人，也能做银行专业IT维护”，这是刘云川对国外银行IT运行维护水平一个整体评价。大众银行的IT运行维护建立了完整的设备、系统资源管理数据库和知识库，包括所有硬件设备的配置情况、所有软件的参数配置，购买日期、维修记录等。几乎所有设备均可通过系统远程自动化监控。设备遇到问题，会自动报警，以红色标识显示在屏幕上，无论是系统自动报警还是使用人员报故障，工程师只需要按照系统相关知识库的数据，一步一步操作下去就可以，因此，对于工程师来说，不需要很高的技术水平，就可以进行维护支持。正因为如此，刚刚到国外银行的刘云川很快就能适应。只要任何一个热线电话打过来，不管是银行内部员工，还是外部客户人员遇到问题，工程师都可以在显示屏幕上点击出故障的设备，远程查看设备的故障问题;查询有关该设备的详细情况，之后，会大概判断出是什么问题，指导客户一步一步操作，即便不懂什么技术的业务人员，也能按照他的提示，进行操作处理;如果某个步骤处理不当，只需按照系统数据库的数据原样恢复就可以了。一套运作机制的支撑&&&&&&&&是什么支撑着如此先进的运行维护模式?刘云川表示，这与国外银行的IT建设模式有关。国外银行IT系统采用了大集中模式，只有一套核心业务系统，对系统的维护支持也都是归总公司统一部门管理。具体的运行维护管理，采用了类似ITIL的方法来做运营支持，包括人员设置和流程运作，问题管理、事件管理、变更管理、服务级别管理。在这套运作机制下，国外银行设置有专门的热线支持，共用同一套系统平台分别接听处理来自内部员工和外部客户的各种问题，系统资源高度共享。IT运行维护人员还分为一线支持、二线支持。一线工程师处理一般性问题，其效果不会有太大差别，其后面还有提供二线支持的专家团队，专门解决一线支持解决不了的疑难问题。由于是全国联网的数据集中式系统，总部只需少量高水平的专家，与国内相比大大减少了人力成本。十年差距当然，这段海外学习经历，也让刘云川看到了国内外银行业之间的差距。当时，国内银行业还没有开始大集中建设，每家银行的各个地方分行都单独建设和维护自己的核心业务系统，都各自配备开发人员和维护人员。在运行维护方面，据刘云川介绍，中国银行业当时用的调制调解器，基本上都无法对这些设备进行网管控制。对故障的解决，当时完全依靠运行维护部门的工程师的上门服务。不管问题大小，工程师都要来回去现场解决。遇到一些技术难度大的问题，如果工程师的水平高，处理起来就快;如果水平低，甚至花上几个小时，可能也解决不了。刘云川回忆说:“如果比较起来，现在国内银行业的IT运行维护管理水平，有点接近国外80年代末90年代初银行业的水平，现在银行IT结构上都采用了大集中模式。尽管从硬件设备上来看，国内银行不比别人差，甚至还有些领先，但IT运维管理还没达到国外当时的水平，尤其是呼叫中心、客户服务方面。”目前，以中国银行、中国工商银行等为代表的四大国有银行，以及中小型全国性商业银行，都已经建立了大集中模式的IT核心业务系统，其IT运行维护也都采&&&&&&&&用了集中与分布相结合的模式。最近两年，中国的银行业，开始着手探索基于大集中模式的运行维护管理方法，如引入ITIL。差距不仅仅是IT运维实际上，国内外银行业的差距不仅仅体现在IT运行维护上，在IT应用程度、所有制形式、业务运作模式以及配套的社会监管和法律环境方面，两者也大不相同。刘云川为笔者举了个例子。在客户关系管理方面，国外银行已经能够根据每个信用卡客户的日常消费记录情况，得出该客户的消费行为规律。当某个用户的消费行为发生突变时，比如某次消费突然大幅度超出该客户的日常消费行为规律时，系统就会及时报警，银行由此可以善意地提醒客户，如“信用卡是否被盗”等，总之，银行替客户看护他的钱。除此之外，由于不少国外银行都是上市企业，因此监管部门对银行建立了一套严密的监管机制和监管方法。&&&&&&&&工程师控制台&&&&CooCare酷越系统以P2P通讯技术为基础，为PC用户提供了一个即时通讯和远程协助的平台——工程师控制台。通过这个平台，用户可以随时寻求工程师的远程协助，工程师也可以随时对在线用户进行远程功能调用、远程命令执行、远程桌面接管、远程语音交流等，帮助用户解决存在的电脑问题。通过这个平台，PC服务商可以为用户提供远程维护服务，从而降低服务成本、提高服务质量；通过这个平台，PC用户在遇到问题时，可以及时得到专家的协助，从而缩短PC宕机时间，提高工作效率。远程协助有两种方式发起，一种当用户在使用电脑的过程中遇到问题，主动向工程师发起求助；一种是工程师在工程师控制台中，发现某个在线PC存在问题，主动联系用户进行远程协助。远程协助包括以下方式：远程咨询（包括文字交流、远程语音交流）、远程功能调用、远程命令执行、远程桌面接管。结合这些不同协助方式的运用，工程师可以有效帮助用户解决电脑使用过程中所遇到的绝大部分的软件问题。工程师为用户所进行的远程协助服务，可以用服务单的形式来加以记录，以对用户服务进行跟踪和服务商对工程师绩效的考核。&&&&用户求助&&&&从客户端主界面发起求助用户可以通过客户端的主界面点击“远程求助”按钮来打开服务商工程师列表，请求某个在线工程师的帮助。从客户端主动服务执行结果中发起求助用户在CooCare服务模式中，可以查看一个主动任务的执行报告，当对任务执行结果有疑问时，可以通过任务报告中的“远程求助”按钮来打开工程师列表，请求工程师帮助。求助请求中，将附带用户从哪个任务执行结果中发起的求助、求助什么问题等信息。帮助工程师在接受求助请求前就可以尽早了解用户的问题，提高服务的效率。从客户端的插件工具中发起求助用户在自主执行某个插件工具时，例如执行电脑体检工具时，在执行完成后，对扫描的结果存在疑问，可以点击该插件界面中的远程求助按钮来打开工程师列表，向工程师发起协助请求。此时，求助请求中将附带用户从哪个插件发起的求助、求助什么问题等信息。帮助工程师在接受求助请求前就可以尽早了解用户的问题。工程师对求助的响应在用户通过以上方式向工程师发起求助请求后，在用户端将打开一个聊天会话窗口，等待工程师的响应；而在工程师端，用户的求助请求将表现在所求助工程师控制台的“当前求助用户”列表中，并以冒泡提示等方式提醒工程师有用户正在等待服务，工程师可以在这个“当前求助用户”列表&&&&&&&&中，看到当前所有等待进行服务的用户，也可以看到每个用户所提交的问题，工程师对某个用户的求助请求“接受求助”后，将打开远程协助控制台，建立与该用户的通讯管道，对该用户进行远程协助。并行协助工程师可以同时打开多个远程协助会话，对多个用户请求进行服务。&&&&工程师协助&&&&在工程师控制台，工程师可以从多个位置主动发起对用户的远程协助。查看任务执行结果时在“主动服务管理”中查看PC执行各项任务的执行结果时，如果发现某PC执行任务的结果中存在问题，且该PC用户在线，工程师可以对该用户主动发起远程协助，打开对该用户的远程协助控制台，告知用户所发现的问题，并向用户了解进一步的情况，进而解决问题。从用户管理界面在工程师控制台，工程师可以从“CooCare用户管理”中查看各PC的状态，了解与这个用户上次沟通的时间，当与一个用户已经长时间没有沟通时，即使用户没有问题，工程师也可以打开协助控制台，主动与用户进行沟通。通过这种方式，服务商工程师可以实现定期对用户的回访，以加强与用户的联系，提供更贴心的关怀。从远程协助管理界面一个远程的服务，可能因为各种原因而无法在一次协助中完成，有可能是用户在服务过程中到了下班时间而无法继续进行，也可能是问题比较复杂工程师无法立刻解决。在工程师控制台中，工程师可以从“远程协助管理”中看到自己未完成的服务，如果相应的用户在线，工程师可以打开远程协助控制台与用户主动联系，并继续未完成的服务，帮助用户解决问题。&&&&远程协助控制台&&&&工程师用来对用户进行远程协助的工具称为远程协助控制台，工程师借助远程协助控制台的帮助，可以采用多种手段协助用户修复计算机故障。远程协助控制台包括以下功能：远程咨询（包括文字交流、远程语音交流）、远程功能调用、远程命令执行、远程桌面接管、服务单记录。通过远程协助控制台，工程师也可以查看用户的个人基本信息、服务套餐信息、所安装插件的授权信息、用户计算机的软硬件配置信息等，及时了解用户的服务购买情况、系统配置情况、以往的服务情况，帮助工程师分析和判断用户系统可能的问题。&&&&远程协助控制台-远程咨询&&&&&&&&用户与工程师可以通过双方的聊天窗口，以文字或语音的方式进行交流，解答用户的疑问，并指导用户如何正确使用计算机。文字交流支持文字端信息交流；支持附件、图片的传输；支持对发送内容取消、剪贴、全选、复制、粘贴、删除；支持对交流信息全选、复制，支持对已传输文件、图片的打开、另存；支持查看历史信息。远程语音用户和工程师任何一方都可以主动发起语音交流的请求，另一方接受后，可以开始顺畅的语音通话，更有效地进行交流。&&&&远程协助控制台-远程维修&&&&是指工程师通过远程协助控制台，调用用户端安装的酷越系统及其维护工具中所提供的功能，远程对用户的计算机系统进行诊断和修复，在开始对用户进行远程维修前，需要得到用户的同意，但在每个具体操作执行前，不再需要用户确认。远程维修包括以下各项功能。用户信息当建立对一个用户的远程维修时，远程协助控制台中将显示用户信息，包括用户的基本个人信息、购买的服务套餐、服务的期限、用户所属的企业用户或个人网点、所安装的维护工具的授权等信息，帮助工程师快速了解该用户是否还处于服务期内需要对其进行服务。计算机信息可以远程查看用户计算机的操作系统、处理器、主板、驱动器、本地硬盘分区、内存、网卡/通讯、打印机、显示卡、显示器、多媒体、杀毒软件（防护状态）、防火墙（防护状态）等各项信息，为工程师综合判断用户的计算机状况提供参考。支持导出这些信息。远程进程管理可以远程查看用户计算机的当前进程列表信息，包括：查看进程属性，查看与进程相关的动态库等。可以对有疑问的进程进行远程终止，可以设置进程的优先级，对于不熟悉的进程，也可以去Google、去百度了解进程的更多信息。工程师也可以随时把当前进程列表导出到一个文件中，以进行前后的对比，帮助发现有问题的进程。远程系统服务管理可以远程查看用户计算机的系统服务列表信息，包括查看系统服务的具体属性。可以启动/暂停/停止某个系统服务、修改系统服务的启动方式；工程师也可以随时把当前系统服务项列表导出到一个文件中，以进行前后的对比，帮助发现有问题的系统服务。远程应用软件查看工程师可以远程查看用户端已经安装的应用软件列表，查看某个应用软件的开发商、卸载参数等属性。（说明：由于对一个软件的卸载往往需要用户的参与，所以这里没有提供让工程师远程帮&&&&&&&&助用户进行软件卸载的功能，如果需要卸载，工程师可以通过聊天窗口指导用户进行，或者通过远程桌面接管来进行）远程启动项检测和清除可以远程查看用户端系统启动项列表，查看各启动项的属性。可以启用、禁用、删除某个系统启动项，帮助用户对系统性能进行优化，或者清除木马或间谍软件所添加的自启动项。远程IE插件检测和清除可以查看用户端IE插件的列表，查看各IE插件及其各项属性。可以对某个IE插件进行启用、禁用、清除的操作；远程木马查杀可以远程检测并清除用户端的木马。提供快速查杀、全面查杀两种方式，并可以查看查杀的结果。远程Linux下杀毒当进行Windows下杀毒发现有病毒无法清除时，可以远程启动Linux下的快速杀毒或全面杀毒功能，对用户计算机彻底杀毒。可以远程查看上次Linux下杀毒的结果。可以远程升级Linux下的病毒库。（该功能需要用户端安装有“双系统杀毒-McAfee”插件）远程系统备份和恢复可以远程帮助用户完成系统备份、查看和管理系统备份点、查看上一次的系统备份结果、完成系统恢复等操作。（该功能需要用户端安装有“系统备份与恢复”插件）远程驱动备份和恢复可以远程帮助用户完成驱动检测、驱动备份、驱动恢复，包括从网络查找匹配资源，来恢复对方的驱动。（该功能需要用户端安装有“驱动备份与恢复”插件）远程数据安全保护可以远程查看用户端的数据安全保护策略、设置和管理数据安全保护策略、整理保护区的空间、帮用户还原已丢失的数据。（该功能需要用户端安装有“数据安全保护”插件）远程截取屏幕图像工程师随时可以远程截取用户端屏幕图像，以了解用户端的当前状态。特别是在远程指导用户自主完成某项操作时，当用户有疑问，或者遇到某项提示时，工程师可以随时抓取用户端的屏幕图像，以更好地指导用户进行后续的操作。远程查看Windows事件日志可以远程查看用户端Windows系统所自动保存的应用程序、安全性、系统事件日志。可以查看事件详情，帮助分析用户端系统的故障原因。常用指令对于一些常用的操作，工程师可以直接通过点击的方式，把相应的命令发送到用户端进行执行，方便了工程师的日常维护操作。通过这种方式，工程师也可以对用户进行快速的指导，引导用户应用Windows的各项系统功能。目前支持的常用操作包括以下内容：&&&&&&&&显示控制面板；显示“控制面板－声音”选项视窗；显示“控制面板－显示”选项视窗；执行“控制面板－添加新硬体”向导；显示“控制面板－添加/删除程序”窗口；显示“日期与时间”选项视窗；显示某个拨号连接的拨号视窗；显示“控制面板－网络”选项窗口；显示“控制面板－密码”选项窗口；显示“控制面板－电源管理属性”选项窗口；显示“控制面板－系统属性－设备管理器”属性窗口；显示“控制面板－系统属性－性能”属性窗口；显示“控制面板－Internet选项”属性窗口；显示“控制面板－系统”属性窗口；显示“拨号属性”选项窗口；打开资源管理器；执行CMD命令，启动DOS命令窗口；启动注册表编辑器Regedit.exe；打开Windows任务管理器；重新启动计算机；显示当前IP设置。这些命令在用户端执行以后，工程师无法看到执行的结果，可以配合远程屏幕截图或在线交流来指导用户的操作。远程命令行“远程命令行”是以DOS命令行的方式，提供远程命令的执行。通过“远程命令行”，工程师可以在DOS命令窗口中输入各种系统命令，命令被发送到用户端执行，执行的结果将返回工程师显示。通过这种方式，工程师可以连续进行多项命令的执行。对于熟悉Windows系统命令的工程师来说，通过命令执行的方式会比远程桌面接管来得更为方便和高效。用户端可以同步看到工程师所输入的命令，看到当前命令的简单说明。&&&&远程协助控制台-远程桌面接管&&&&采用远程咨询和远程维修都无法解决问题时，工程师还可以采用远程桌面接管的方式，来帮助用户解决疑难问题。在进行远程桌面接管前需要得到用户的同意。由于协助端将远程接管被协助者的PC桌面，被协助者将会有较大的安全性顾虑，为此，酷越的远程协助特别提供了隐私保护功能，来防止远程桌面接管过程中的个人数据泄露。在远程桌面接管过程中，双方都可以随时终止远程桌面接管。&&&&&&&&隐私保护隐私保护是软通科技特有的专利技术，用户可以把一些存放个人敏感数据的文件夹设置为保护状态，也可以对某个文件或某个文件类型设置隐私保护。在进行远程桌面接管的过程中，工程师将无法看到和打开这些被保护的文件夹和数据，以有效保护用户的隐私。&&&&远程协助控制台-服务单记录&&&&对于所进行的远程服务，工程师可以生成并记录一个服务单，用来记录本次服务的情况，服务单的内容包括：服务者（工程师）、服务对象（用户）、服务类别（故障/应用咨询/其他）、问题现象、问题原因、服务描述、服务单状态（是否关闭）等。为了方便工程师填写，对于系统能够自动确定的内容，都将自动进行，对于问题现象、问题原因这些内容，系统也尽可能采用下拉列表选择和工程师自主填写相结合的方式来进行。在一个远程协助服务结束时，可以让用户对服务效果、服务态度进行确认。在确认用户的问题已经解决后，工程师可以对一个服务单进行关闭操作，这意味着一次远程协助服务的完成。一个服务是否结束将以工程师的判断为准，用户的意见作为备注记录在服务单中。服务单将保存在系统中，服务商可以以此作为对工程师工作考核的一种依据。在工程师对用户的服务过程中，也可以随时查看对这个用户的历史服务记录。&&&&&&&&IT运维故事：本土厂商上位国外同行快跑&&&&http://tech.QQ.com日13:37腾讯科技评论0条&&&&在国内IT运维领域，IT运维厂商被分为好几种，有医生、护士、药房、叫花子等等的说法。比如，IBM、HP等是西医，那么广通信达就是中医，而至于只提供解决方案、容纳各类软件产品的集成商则被戏称为“药房”；而那些市场行为不端正、搅乱市场的则尊称“叫花子”。随着IT运维、IT治理、IT服务、ITIL等概念的此起彼落，国内IT运维领域也是新的厂商不断加入、竞争日趋激烈，各家厂商对继信息化建设初见成效后的另一轮曙光——IT管理，都不甘落后，纷纷摆出积极姿态，希望在这舞台上一显身手、大展拳脚。国内厂商在“窃笑”相比国外的运维管理软件，国内网管软件的方案和产品很符合国内用户需求，而且与各地区域渠道捆绑很紧密，双向合作推出的服务也很符合“国情”，因此深得各地信息化大户青睐。综合比较投入产出比，国产软件更能为供需双方开创“双赢”局面。国产IT运维管理软件正逢“天时、地利、人和”，不仅财政部鼓励使用国产软件，今年“两会”上也大力提倡使用国产软件。广通信达董事长徐育毅认为，国内用户尤其是政府行业、中小型企业在选择IT运维产品的时候，现在基本首选是国产软件和方案。当然，它有一个前提，是国产厂商的产品性能、方案的延展性、产品发展思路等需与用户方期望值吻合。而在高端的电信、金融、银行等领域，因为其信息化程度非常先进、IT运维人员的技术水平也很高，在核心领域基本国内厂商还是很难涉足。&&&&&&&&但相比前几年的概念普及、用户教育阶段，现在IT运维、网络管理、IT服务等概念和应用已深入人心，市场需求潜力开始勃发，国内厂商似乎可以“窃笑”了。&&&&国外厂商在“奔跑”IT运维和服务领域，一直以来国外厂商都主要有IBM、HP、BMC这几家。从初入中国的高调姿态，到逐步谢幕“耀眼光环”，一路而来，国外厂商一直都没停止“奔跑”的脚步。现在，国外大厂商“本土化”的触角日益渗入，其市场推广、公共关系、技术实力等方面还是本土厂商望尘莫及。政府投入IT运维方面的费用，按照国际标准来计算的话，一般是占到IT投资的15%；比如总共1000万的IT投资，那么就需要投入150万用于IT运维建设，以保证总体IT投入的质量和总体应用系统的稳健运行。国家建设“十二金”工程的推动下，IT运维明显滞后信息化建设水平，IT运维市场也在不断增长，市场也处于需求的旺盛期。国外厂商在一路奔跑中，“折桂”不少，收获颇丰。IT运维市场“热热闹闹”不过，这些并不影响国内IT厂商“独乐乐”。纵观国内几家厂商，似乎发展得都很不错。广通作为国内IT运维领域的领跑者，立志撑起国产IT运维软件的一片天，一直在政府行业、部委项目中领跑前进，冲击力不小。以往，国内IT运维公司在监控的颗粒度细致度、监控的深度方面，确实和国外用户有些差距；但现在差距正在快速缩小，国内IT运维水平也在不断上升，软件的产品质量和提供的解决方案也在大踏步前进。&&&&&&&&随着ITSM、ITTL的需求火爆呈现，各类打着这个旗号的公司不断涌现，这里点提有两类非主流IT运维厂商，需要用户明辨是非：1、由办公自动化转做IT运维软件的公司。这类公司提供的IT运维平台，很难有底层监控的支持，因为网络管理、拓扑发现这些技术的成熟和应用，需要长期沉淀和积累，这些壁垒办公自动化公司很难攻克；2、工具型网络管理公司。这类公司主要做网络监控和应用，而非IT运维，虽然会有底层监控的技术和方案，但因为没有上层的IT运维集中展现、数据统计分析、报表呈现等成熟技术，很难最大化挖掘采集的数据价值，无法做到TI投资最大化。&&&&IT运维软件的衡量标准如何衡量IT运维软件的水平？广通信达董事长徐育毅建议从以下两个方面来衡量：1、底层监控平台是否扎实。这里，可以细看各类告警是否有误报、重复报警、报警的关联度等；也可以查看各项监测指标的数量及颗粒度细致程度。2、运维服务流程是否人性化。现在，由于升迁、调岗等导致IT运维人员的流动性很大，好的IT运维平台应该考虑到如何避免这些影响；还有，这款软件或平台是否容易上手、是否简单培训即可使用、是否能做到20%的主要功能解决80%的问题。&&&&3、底层拓扑发现的精准性。拓扑发现是IT运维工程师非常普遍的需求，但能做到精准、可靠的厂商很少。长期在涉密机构的实施经验和技术积累，广通在这一点上非常具有竞争优势，而且能够做到实时、动态扫描更新网络拓扑图。&&&&&&&&4、运维配置管理是否实用。配置管理是IT运维领域的一个难关，它需解决两个难点：准确和真实。若不能保证准确和真实，在出现系统故障的时候，就很容易延误时机，难以快速定位故障、解决问题；容易受到误导，做出错误的判断。在这一点上，Broadview做得很不错，它能自动判断二级阶段的各项真实性，通过CMDB匹配，进行精准告警。5、是否符合ITIL规范和工作流程。这一点，看起来似乎很理论，但却是精华思维的整合，需要有好的产品和工具进行管理理念的展现，以先进实用的产品工具来支撑起国际上最先进的管理理念。&&&&&&&&建立健全IT运维管理制度的重要性——IT运维故事之疲惫的救火队长&&&&广通科技高级技术顾问朱致静&&&&应接不暇的电话、办公区东奔西走、例行巡检、系统故障、维修、安装软件、解答疑问、远程协助处理、绩效考核…照例顶着星星下班，草草洗把脸，让自己进入梦乡。在梦里寻找如何才能彻底解决这些问题，提高团队工作成效，在梦里思考提高客户满意度，带领大家走出泥潭；在梦里对员工进行有效的考核，确保人员稳定；在梦里想着例会的时候怎样才能避免挨踢等…梦深时分，急促的铃声响起，电话接通，在电话的另一头，机房值班的成亮急切地近乎于吼叫：“老大，公司Web服务器遭到攻击，首页显示空白。”我没好气的说：“这样的问题也找我？应该在王飞之下的层面解决啊。”听着我有点不高兴的语气，成亮忙补充说：“王飞来了，他也解决不了。”问题棘手，我们总部的技术专家都不能搞定这个问题，究竟是什么问题呢？边思考，边利索的穿好衣服，赶到公司机房。让我欣慰的是，平素里嘻哈的各位技术精英们都来了，他们正在积极的进行会诊。王飞面带羞愧、甚至有点无助的过来汇报情况：“一位素来喜爱晚上工作的领导反映，公司的网站登录不了，邮件无法正常发送。”于是，值夜班的成亮赶紧检查，发现在首页，浏览器空白。首页无法登录，邮件无法正常发送，这对于已经完全习惯单点登陆的各位业务部门的要员们来说工作将无法正常开展，势必会给公司带来巨大损失。想到此，一丝不安从我的心头掠过…深吸一口气，让自己保持平静。王飞在继续汇报：“症状很简单，但就是找不到原因。我们已经考虑了各种可能情况，安全、系统和应用都做了详尽检查，似乎一切正常。”他一边说话，一边按下浏览器的刷新按钮，令我惊讶的是，首页正常显示。王飞的脸上一脸尴尬，不知该继续解释啥了。成亮赶紧着替王飞解围：“就是这样的，偶尔冒出一次正常，但绝大多数情况浏览器里什么都没有，就算有的时候首页显示正常，也不能进行正常的用户登录。”我直接走到电脑面前，刷新页面，看到了他们所描述的一片空白。蹊跷，的确有些蹊跷，怎么会如此呢，没有正常内容的展现，没有错误信息显现，字符呢？神秘消失了，留给我们的只有一片空白。我在脑子里快速的检索，以其能够找到些许&&&&&&&&灵感。此时，我仿佛找到一种熟悉的感觉，一种“手握高压水枪，冲锋陷阵”的感觉。逐一询问运维组的检查情况，细致了解了包括防火墙、入侵监测、操作系统、数据库的设置、Web服务器以及用用本身的运行情况，从询问中能够判断出来，王飞已经带领嘻哈精英们已经认真的进行了会诊，既然没有找到原因，那么很可能症结在他们的视线之外，有必要抬高天花板，跳出他们的视线去思考。时间在一分分的过去，天色越来月亮…“启动应急措施，将备用的服务器准备好，将最后一次正常运行的备份环境导入到备份服务器中…”一连串指令发出后，我亲自测试起来。一次次空白的界面展示，仿佛在告诉我“你别瞎费功夫了…”，就在我准备放弃，完全接受应急方案的时候，正常的界面显示了，只是很快，在下一次的刷新，又重复出现非正常，他们的联系在哪里，问题在哪里。或许是累了，或许是乏了，我的手无力的停止了击打键盘，脑海定格成了一片空白。“头，应急处理已经好了，咱们先回去休息吧，等明天再来研究这个问题…”“好的”，下意识的回答，手胡乱的敲打着键盘，居然又一次看到了正常显示。真相的灵光闪现在我眼前，调出对应页面中检索数据库的相关脚本，然后直接登录数据库，调出相关数据表格进行检查，不出所料，脚本中比数据表了少一个数据字段，基于此，每次检索数据库时，Web服务器在既得不到内容又得不到错误提示的情况下，向浏览器返回了空白的结果。问题终于找到了，可是我的不安则愈加强烈。“OA厂商的技术人员什么时候来过？”“头，他们下班后来过，说是例行检查，看你在忙，就没有跟你打招呼，本打算明天向你汇报呢。咋了？”“如果我所料不错的话，他们进行了升级，但是因为某种原因，升级并没有成功，进行了简单的回滚恢复工作。将目前运行的脚本进行备份，然后将下班前的备份文件覆盖过来吧，应该就没有问题了。”王飞很快操作完了，系统正常运行了。大家一起舒了一口长气，议论纷纷“怎么会这样？怎么能这样？他们也太过分了，居然进行升级都不跟我们说一声，明天一定得好好的跟他们领导反应。”“先不要将板子打在他们身上，在一个组织中，信息安全无处不在，魔鬼就在日常的细节行为之中，安全保障跟组织中所有的人，跟组织中的制度，跟我们对制度的执行力都有关，不要一说起安全问题，就想到是黑客入侵、病毒发作这样简单的情况，此次事件充分说明了我们最大的漏洞在于我们的意识，在于我们的机制。我们是时候该静心去思考了，引入一套行之有效的规范制度，配套引进与之相关的工具，从根本上改变我们日常电话相应式，经验化的处理模式，让我们大家一起走出挨踢泥潭，成为快乐的IT工作者，让我们的部门能够在公司的日常经营运作中成为一个排头兵。话有点多了哈，呵呵，大家回去之后认真思考吧，周末例会讨论这个问题。”其实救火队长的问题并不是那么难以解决，运用BroadivewCOSS集中运行管理系统，建立完善的ITIL运维管理制度，通过管理台，配合事件管理、问题管理、配置管理以及变更&&&&&&&&和发布管理，可以把IT部门同业务融合成一个IT运行整体，从而确保IT系统发挥最大效率。在此次事件中，如果整个系统有了变更管理环节，当OA厂商来进行升级，就必须通过变更管理的审核和批准，否则是无法进行相应操作的，也自然不会出现故事出现的脚本比数据表少数据字段的情况，这对运营维护好IT系统以及提供完善的IT服务有着重要的意义。&&&&&&&&IT运维部的故事—耍小聪明的时候也要动动脑子&&&&T哥常说自己以前当过警察。天天训练，一身臭汗。公司里正好招了一批见习生，没事的时候就围在他身边问这问那，一脸的好奇。“T哥，你做的是什么警种？”“肯定是特警，否则干嘛要天天训练。”T哥听到这样的猜测都是神秘地笑笑不作答。一段时间里T哥总喜欢带个墨镜上班，把自己弄得酷酷的样子。但好景不长，T哥的历史档案终于还是被捅了出来。原来T哥是消防警。眼看历史无法遮掩，哥干脆大谈特谈起当年的训练。T结果一不小心又闹出个笑话，将“粉碎性骨折”说成了“粉末性骨折”。从此，IT运维部里就多出来一个名词。T哥就是这样一位笑话层出不穷，幽默不冷不笑的人。年底了，经理照例要求每个人都要写一份个人年终总结。任务布置下来，IT运维部一片愁云惨淡，唉声叹气。一年下来活都干了不少，也都干的勤快。但是要让这帮爷们儿拿起键盘去做些文字上的工作，个个都要执行“绞尽脑汁”的程序。T哥倒是悠闲的很。一会儿串串这里，一会儿串串那里，好像个人总结已经成竹在胸的样子。“T哥，你的个人总结写完了？”“没，还没动手。”“T哥怎么不写，是不是怕我们抄袭不敢写？”“说对了，我就怕我写好之后你们个个都象猫闻见腥气围过来，我受不了。”T哥牛气哄哄的德行让同事给哄回了自己的位子。下班的时间快到了，T哥一直在关注着行政助理的屏幕。下班之前大家要把个人年终总结交给她。一个，两个，三个．．．．．．T哥一直在关注行政助理&&&&&&&&屏幕上不断收到其他同事提交的个人年终总结电子文档。“交的人还挺多。”T哥边想边从包里摸了一样东西出来。然后走到行政助理的边上说：“前台小姐叫你过去一下。”行政助理问什么事情，T哥说不知道。过一会，行政助理从前台回来走到T哥的位置上给T哥头上敲了一记。“你敢骗我！”“嘿嘿，开个玩笑嘛，写了一天的总结让神经放松放松。”T哥挨了打也笑呵呵。．．．．．．“T哥，下班了怎么还不走。”“马上走，正在写个人总结。”“呦，让我看看T哥的文笔。”“去、去、去，这是你能看得吗。”T哥把屏幕捂了个严严实实。“切，德性。”同事急于回家也没和他多啰嗦。第二天，T哥因为路堵进公司晚了一点，刚放下背包就有人叫他。“T哥，过来开会。”行政助理站在会议室门口笑眯眯地招招手。T哥心想：“这么早开什么会啊，早餐都没法吃。”会议内容是关于个人年终总结的事情。经理看到T哥进来就宣布会议开始。“今天早上开这个会议，目的只有一个：不要在工作中耍小聪明。昨晚我看了大家写的个人年终总结。总体讲还不错，但是有一件事情让我哭笑不得。”经理的目光环顾了一周之后定位在T哥的方位。T哥感觉到这种目光直透进自己的骨子里，感觉到有些发毛、发冷。“T哥，你的总结写得很‘不错’，看来是博采了众长。”经理的一句话让会议室里“哄”的一声乱了起来。“你来说说一共博采了多少位同事？”经理直白的问责，让T哥有些尴尬。“没，没几个。”“到底几个。”“3个。”“嗯，还算老实。”经理接着说道，“有人说：‘你可以侮辱我的人格，但不可以侮辱我的智商’。你知道吗，你的个人总结就是在侮辱我的智商。你抄袭别人的总结也就罢了，但是你居然在一份总结里出现三种字体，三种字号。你也动动脑子，宋体、黑体、楷体，四号、五号、小四号也花点时间统一字体、字号。拜托了老大！”&&&&&&&&T哥汗颜无语。&&&&寓言故事：IT运维和“第三个烧饼”&&&&CBSi中国·PChome.net类型:原创-特约责编:杨雪娇&&&&BSM不是“即食罐头”有这样一则笑话：有个人买烧饼当饭吃，开始吃了一个，不觉得饱，又吃了一个，还是不饱，一直吃到第三个才觉得饱了，于是他自言自语道：“早知道第三个烧饼才解饱，我就只买第三个了。”在故事中，想要只买“第三个烧饼”的人肯定让人觉得愚不可及，然而今天，在IT运维的现实市场上，却有人在犯着同样的错误。我们知道，BSM作为现代企业对IT系统建设和运维的终极目标，这一观念已经被不少用户所接受。然而，另一个同样重要的观点却未能引起足够的重视，那就是包括IDC等权威第三方机构都强调，实现以BSM为目标的IT运维管理之路并非一蹴而就，而是一个循序渐进的过程：IT服务管理的发展是沿着设备管理（NSM）IT服务流程管理，（ITSM）业务服务管理，（BSM）的路线不断进步和发展。BSM是在传统的设备管理和IT服务流程管理的基础上演进而来的，因此，前两个阶段是企业最终实现BSM不可或缺的基础，这就像是故事中的“前两个烧饼”一样重要。否认和轻视底层管理要素收集的重要性，没有认清IT运维从设备管理开始逐步递进的过程，恰恰如同“只吃第三个烧饼”一样让人觉得可笑，而造成&&&&&&&&的后果，却比“只吃第三个烧饼”更加严重。只买第三个烧饼，至少可以起到一个烧饼的作用，然而企业如果急功近利，想跳过基础的发展阶段，直接管理所有业务系统，其结果只会误导企业管理层，认为花了巨大投入实施了BSM，却并不能很好地管理核心业务系统，不能保障其运行，这样的后果无疑会给企业进一步的IT运维建设带来毁灭性的打击。美国《信息周刊》专栏作家JustinArmstrong在其评论文章中特别指出：“BSM并不是即开即食的牛肉罐头，它甚至不是一套产品，BSM是一种理念，一份蓝图，或者说是一条道路。”反观国内，很多用户从最初不了解BSM，到认识到IT运维管理的重要性，观念开始急速转变，认为目前我国大多数企业的信息化水平已经足够高，可以直接实施BSM，而对底层的NSM管理并不加以重视，这不能不说是一种矫枉过正，拔苗助长的行为。前两个“烧饼”是关键那么，实现业务服务管理，究竟有没有“捷径”可走呢？就此，笔者特意请教了行业内的一线专家，其答案可能会让一些希望“取巧”的用户感到失望，专家认为，要想实现一个真正高效可用的BSM，而不是一个有名无实的花架子，这其中基础的工作不仅无法绕过，而且是成功的关键环节。看来，IT运维管理和“烧饼”的笑话蕴含着同样质朴的道理，只有吃进了前两个“烧饼”，用户才能真真正正的“吃饱”。&&&&“IT运维管理，最基本的一点，就是不能成为无本之木”北塔软件副总裁李汉忠在交流中这样告诉记者，作为扎根本土IT运维市场多年的企业，李总有着丰富的国内用户运维经验，他特别指出，IT运维管理的核心目的，就是要保&&&&&&&&证IT基础架构对业务的支撑，如果脱离了基础架构，部门拿什么依据去支IT撑业务。而业务系统对于企业的定位则是至关重要的，比如财务系统，支撑其正常运行的基础架构包括网络、链路、服务器、数据库等众多元素，而业务系统的运行实际是一个端到端的过程，这中间任何环节出现问题，都将导致业务运行不畅。因此，企业如果要实施好的业务服务管理，必须从最基础的NSM管理做起，去掌握大量的基础数据作为管理要素，从而为流程化的管理做支撑，同时结合企业的实际业务情况，去掌握基础架构之间相互的联系，在一个综合化的管理平台去管理好业务系统的运行。IT业务服务管理目标的实现既然是一条渐进的道路，那么国内的用户究竟“吃到第几个烧饼了呢”？长期接触国内不同客户的北塔软件产品经理徐弢表示，中国目前的IT服务管理市场还处于建设初期，虽然几年前就开始炒作这个概念，但是逐渐的这个概念就相对平息了，这并不是BSM作为发展方向被否认或者质疑，其背后的原因主要是两个：一是国内很多企业的IT部门被重视的程度不够，IT部门想从支持角色转变为管理角色很难。IT服务管理近年来在很多地方发展得磕磕绊绊，IT部门在企业中的地位是有很大关系的；同二是大部分企业的基础管理还很不完善，不能落实对基础设施的统一管理，在这个基础上盲目实行IT服务管理产生流程化的管理很难，建设过于急躁。目前，国内真正能够搭建起来应用平台的也就是大的银行和电信部门，他们之所以能够成功，正是因为这些行业的业务信息化建设由来已久，有着良好的IT系统建设基础作为支撑。削足适履不可取&&&&&&&&由此看来，从企业实际需求和现状出发，寻找一双适合自己脚的鞋，才是IT运维建设的核心与关键。目前，中国大多数企业的的IT管理还处于第一、第二阶段，首先的目标是实现基础设施的管理，把网络、路由器、交换机、服务器等纳入一个平台上进行有效管理，保证其运行不出问题。把第一、第二个烧饼先吃好，在此基础上，对业务系统的管理也要循序渐进，不要试图一下想管理所有业务系统，这样造成的后果就是连最核心的业务系统也没有分析清楚，不能有效将业务流转过程透明化，再加上企业的基础设施管理不扎实，当然就不能管理好核心业务，更别谈其他的一些简单业务系统的管理。所以，企业应该意识到业务系统的管理是一个由浅入深的过程，只有管理好了核心业务系统，使业务服务管理发挥了最大的效率，才能逐步管理其他相应的业务系统，从一到二、到三，再到全部，循序渐进，稳步发展。李总特别强调，企业要实现业务服务管理，必须有完整的综合管理平台，把企业的所有IT资源纳入统一管理范畴，这样才有可能为业务服务管理提供相应的数据和关联分析，也才能真正提供业务系统运行状态分析，从而让IT部门站在业务部门的角度去管理IT，而业务部门同样可以IT部门来了解业务部门运行所需要的方方面面支撑，这样视角的统一就为企业产生实际的IT价值，提高了IT系统的效率。最后，我们要记住，IT与企业业务的融合是以一条相互匹配、相互磨合的发展之路，只有合适的IT之履，才能帮助企业在发展的道路上走得稳健长久，那种追赶市场上的时髦，甚至不惜削足适履的做法，最终只能适得其反。&&&&&&&&谱写：高效运维工程师的“三个瞬间”&&&&CBSi中国·PChome.net类型:转载-投稿责编:杨雪娇&&&&效率乃企业生存与发展的生命线，很多企业是在企业信息化平台上处理业务的。高速、稳定与可靠是运维系统工程师的职业操守，也可通过提高员工工作效率而极大地推动企业竞争力。在仍然有许多IT运维技术人员过着苦行僧生活的时候，小郑（某企业运维部工程师）却因为网络建设与生产经营活动的推动马上将要得到提升。当然，还有很多衡量员工是否应该升迁的方法，我们这里主要想夸奖一番小郑的效率和与其年龄不符的老道。警报短信来了，我还在车上地点：班车时间：早上8：10当小郑在班车上睡得正香的时候，突然公司网络中心的北塔BTIM告警系统自动发来了短信：“ERP数据库的日志归档空间达到了95%的利用率”。这个时候一般的系统管理员会非常紧张，通知值班的管理员，赶紧尝试归档到其他的服务器，而小郑倒头有在靠背上睡去了。难道等到了单位在处理吗？其实，小郑已经今天的工作就是整理归档服务器的磁盘空间，准备将备份日志转存到二级存储设备，那么他为什么不担心服务器空间已经到达阀值了呢？&&&&&&&&一般采用运维管理工具的管理员都知道，对于主机和网络系统的监控大都在特性上体现了网络连通性、设备负载、TCP告警、端口状态以及流量、线路状态以及流量、设备日志信息、设备配置变动、SNMP连通性以及Trap信息等。另外，短信报警也不是什么新鲜事物，小郑之所以可以又倒头睡去，使因为他在采用BTIM系统在告警的同时，还可以执行多种关联动作，这样就防止了他如果没有在机房现场时候将有可能影响日常业务的威胁自动被排除在外面。两个月前，小郑已经通过BTIM的知识库设计了将归档日志自动FTP到目标服务器的脚本，并且刚才短信中的后面一行也提示了这个转存日志归档“已被激活”。马上就好，5分钟就到地点：打印间下午：3：30分到达单位之后，在将辅助DBA（数据库管理员）调整了服务器之后，几乎什么事也没有发生，中午刚过，CIO突然下发通知，下午3：40到5楼会议室集中，IT事业部所有员工和综合事业部经理都到参加分公司网络改造的预备会，同时要求IT事业部提供分公司的网络拓扑图，并复印14份。小郑和邻桌的同事要过来，拿着图纸就要到2楼的打印间去复印，电梯上小郑发现了蹊跷，这份图纸还是4个月以前的，后来分公司自行进行过一个网络调整，并且替换了部分设备，这份图肯定不能用呀！要是光逻辑拓扑图还好说，现在还要用上物理拓扑图，重画？来不及了！小郑还是不慌不忙地返回了工位。要是碰上这种情况，对于适用一般的网络设备发现功能的管理系统肯定&&&&&&&&是不行了，还好BTIM系统同时提供物理拓扑和逻辑拓扑双重结构。这里我们插一句话，物理和逻辑拓扑在网络管理中的作用是不同的。前者强调物理，即真实网络的动态反映；后者强调逻辑，即宏观网络静态反映。BTIM之所以在发现结果上采用了物理拓扑图，并不是因为逻辑拓扑不重要。而是因为从绝大多数的像小郑这样的管理员角度出发，物理拓扑所能提供的价值要远大于逻辑拓扑。物理拓扑图是作为运维系统的最基本也是最直接的一种发现问题机制，具有举足轻重的地位。三点半，“大哥！印完了吗？快上来吧，要开会了！”因为CIO这个人十分守时，所以胆小的同事老张给小郑打了加急电话。“放心！5分钟准到！”小郑到很干脆的答道。会议开始，每个人拿到打印好的拓扑图，你画一条线，我加一个设备开始了激烈的只有IT技术人才有的“吹牛”阶段。不过，网络架构是否合理，有无网络瓶颈，设备和流量有无异常等，还是等下面小郑的与出惊人的分析吧。以下是数据，我来谈谈具体的升级思路地点：会议室时间：17：05中国人喜欢开会，但开会不一定有什么结果。过了下午5点左右，所有人担心的事情就是赶不上6点的班车该如何回家的问题。其实这次网络改造是IT部门提出来的，这也是CIO需要今天解决的事情，看来没有结果会议是散不了的了。很多IT技术人员往往注重升级过程中设备的选择，忽视了业务系统在升级前的监控。而在升级项目结束时，他们害怕网络系统和应用系统&&&&&&&&升级没有得到业务部门的认可，投资回报不明显，遭致高层的质疑。也可能会议准备的不充分，几个关键人物对业务系统的现状讲的模棱两可。小郑附耳向身边的IT事业部门主任提醒：“咱们还是打开运维系统有针对性的说吧？”于是乎，主任如卸重负，通过笔记本在大屏幕上对兼顾生产和研发两重身份的分公司，分析了已经监测的关键业务流程，这包括：①项目管理信息系统和生产管理信息系统。②网络吞吐量大的业务流程，如实时交互式的业务流程，资金集中管理系统、协同流转系统和备份中心等。③对系统造成巨大压力且频繁使用数据库平台。最后，CIO也根据手中已经掌握的一些情况对同其它与总部系统集成的业务流程进行的详细说明，并要求IT事业部不要忽略这些非主要业务系统的存在，提示大家在做方案的时候，考虑到它们，因为这很有可能造成网络升级故障的风险。会议准时在6点前结束，走出会议室的时候，CIO过来拍拍了小郑的后背，我们估计刚才小郑的附耳的声音大了一些，被他听见了。以上的故事告诉我们，一个优秀的IT运维管理平台与一位精明的IT工程师结合起来了功效。小郑的一天还告诉我们，不论IT业务系统庞大而牵涉面有多广，只要能够精确掌控，你永远可以把它放在手中。&&&&广通IT运维韬略：资源与配置统一管理&&&&CBSi中国·PChome.net类型:转载-投稿责编:杨雪娇&&&&&&&&20世纪90年代以来，广大用户的业务模式发生了巨大变化，信息技术在业务中起着越来越重要的作用，越来越多的业务流程依赖IT技术，如何从技术和业务的双重视角对其进行有效管理，保障业务处理平台高效、安全、正常的运行，为用户日常办公、业务处理提供有力支撑成了众多运维人员常态工作。但是，我们必须看到，由于业务快速变化、用户环境日益复杂、IT应用日益繁多等因素导致了IT服务与实际业务需求脱钩，服务与业务部门的实IT际要求出现鸿沟。如何消除鸿沟、实现IT与业务的真正融合，成为众多IT运维人员的最终目标。目标的实现有赖于对IT服务进行良好的管理，由此催生了面向“IT服务”的管理挑战与需求―――IT服务管理，服务管理立足于IT服务，建立以客户为中心，以流程为导向，从业务角度出发的全新的IT管理模式，通过整合IT服务与业务，提高了组织提供IT服务的能力，是真正实现这种服务管理的有效途径，能帮助用户最终实现IT与业务的融合。越来越多的用户意识到了IT服务管理的重要性，作为IT服务管理的事实标准——ITIL能有效的帮助用户提升IT服务管理水平，通过保障IT基础设施的可控性和稳定性达到业务系统运行无忧的目的，提高客户满意度，从而提高企业的核心竞争力！但是又有多少人知道实施ITIL的地基是什么呢？曾有专家这么说“IT运维管理平台做得好不好，要看CMDB配置管理库好不好！”ITIL强调以客户为中心、以流程为导向，经过多年的发展和完善，已经成为IT服务管理领域的实施标准和最佳实践，并已被纳入ISO9000质量标准。&&&&&&&&ITIL规范主要包括服务支持(ServiceSupport)和服务交付(ServiceDelivery)两部分。服务支持由服务台、事件管理(突发故障管理)、问题管理、变更管理、发布管理、配置管理功能模块组成，并结合服务水平管理，属于运营范围，是信息部门日常运维的基础。ITIL保证了IT基础设施的可控性和稳定性，使企业快速适应不断变化的业务环境。CMDB资源配置管理库代替以往手工存储和管理企业IT架构中设备的各种配置信息，采用自动获取的方式存储IT基础设备的各种配置项信息，配置管理库与ITIL的所有流程都紧密相连，提供有效数据支持ITIL其他流程的运转，同时相关流程提供准确的数据存储到CMDB配置库以备IT运维管理人员查看。配置管理库作为ITIL标准流程里一个核心的组成部分，记录了ITIL其他流程运转的过程，一个流程从开始启动到最后关闭，中间的所有的过程都会被自动的记录到CMDB中。试想一下，如果配置管理库的数据失真，那么IT运维管理人员参考失真的数据所作出的各种维护、决策、规划就是无效的。故此，在实际项目中，CMDB是配置管理数据库，ITIL数据中心。是配置管理流程的产物，常常被认为是构建其他ITIL流程的基础，ITIL项目实施的成败与CMDB有非常大的联系。配置管理库里记录和报告了IT系统所使用的IT资源配置项的状态和变更历史，支持对现有环境软、硬件系统相关信息的存储、管理和维护，并和资产管理相互关联，有效加强资产生命周期管理，为事件管理、问题管理、变更管理等流程提供查询、诊断、记录的基础。配置管理数据库涉及IT基础架构中所有IT组件及其相应的版本，以及各IT组件之间的关系，配置管理需要对它们进行识别、记录和报告。&&&&&&&&通过资源配置管理库提供的信息IT运维管理平台将系统整体情况进行统一展现，根据系统全局视图指导IT运维管理人员对系统进行升级、改造，CMDB中的数据必须是非常准确无误的，如果一个业务系统的设备状况和变更情况没有被非常详细的记录在CMDB，漏掉了其中某个基础设备的配置项信息，那么在业务系统由于这个基础设备出现中断的时候，IT运维人员就无法快速的恢复业务系统。现在大多数的厂商的IT运维管理平台都提出了CMDB的概念，但是并不是所有的配置数据库都是CMDB，它必须具备联邦、调和、同步、映射四个重要特性。大部分厂商的配置数据库都是通过手工录入的，将繁琐的IT设备基础信息手工录入到配置管理库里，每次底层IT设备出现变更等情况都需要再录入到配置库，一旦有IT设备信息录入错误，配置资源库里的数据就会失真，IT运维管理平台据此展现的数据也会是存在部分问题的，IT运维人员在不知道数据已经失真的情况下会做出错误的判断，导致业务系统中断或迟迟无法恢复，这样的配置管理库由于不具备联邦、调和、同步等特性，称不上是真正的配置管理库。广通公司自成立以来，一直专注于推动国内IT运维事业的发展。初始在项目实施过程中我们发现CMDB是ITIL实施的重中之重，CMDB直接影响到统一运行展现平台所展示的系统状况是否正确，经常会出现底层IT设备进行更换之后，运维管理人将数据录入到CMDB中不注意导致数据错误，IT所展现的业务视图不正确，IT运维管理人员不知晓的情况下根据这个业务视在图做出了错误的判断，导致业务系统中断迟迟无法解决，降低了业务人员工作效率，导致客户满意度下降。&&&&&&&&为此广通信达工程师通过研究发现当CMDB与RDB没有关联的时候，RDB数据发生了变化，而系统管理员并未录入到CMDB，这个时候，CMDB的数据已经不能全局展现当前业务系统的整体运行状况，会给IT运维人员带来错误的指引。为此广通信达自主研发IT运维管理平台——BroadviewCOSS，实现了配置管理库CMDB与统一资源库RDB联通，RDB采集底层监控设备提供的IT设备信息，传送给CMDB，由于设备本身原因无法自动获取的时候支持手工录入该设备信息，确保CMDB数据准确无误，同时当IT设备配置项发生变动时，通过RDB资源库检验CMDB配置项的正确性和完整性，建立统一的IT基础设施资源台帐，实现CMDB联邦、调和、同步、映射四个重要特性。同时，ITIL服务支持的事件管理、问题管理、变更管理、发布管理等流程进行过程中，IT设备会出现信息更改等情况，CMDB会记录这些变更的完整流程，最终IT设备信息有了更改之后，RDB也会同步更新，CMDB能自动去同步RDB的数据，实现动态的映射，同时RDB也会审计CMDB记录的最终结果是否准确，确保IT基础架构配置项信息无误，据此展现的业务运行视图不会给IT运维人员误导。在RDB和CMDB没有连通之前，数据的准确性无法保障，配置库里的错误数据会误导决策者做出错误的判断，CMDB和RDB连通之后这个动态的同步实现了数据的准确性，是一个智能化的跨越。CMDB与RDB连通之后才算真正实现了IT运维管理，实现了IT服务管理高度的动态特性和智能化，省却人力而且能保证精确的数据，正确的数据让决策者精准的掌控业务运行全局状况，为领导决策提供科学的依据。通过资源与配置的统一管理，&&&&&&&&确保底层数据配置项准确无误，通过IT运维管理平台统一展现、全局掌控确保业务运行无忧，持续提高业务部门和客户的满意度，提高企业核心竞争力。&&&&年度盘点：2010年网络九大技术领域回顾&&&&日00:00it168网站原创作者：海客编辑：王冠评论：0条本文Tag：广域网加速广域网优化SSLVPN路由器IT运维数据中心绿色IT交换机VPN应用交付&&&&【IT168专稿】一转眼，2010年已经过去。回顾刚刚度过的一年中，网络通信领域都有哪些技术发展动态和趋势？今天，我们IT168网络频道为大家带来网络九个主要领域的年度技术趋势盘点：作为网络产品中最常见也是最基础的路由器领域，又有哪些新品在这一年里推出?他们印反了怎样的市场反响和技术潮流?各家厂商有哪些动态和新闻?下面，就请和我们一同盘点过去一年里路由器领域的技术发展。&&&&一、路由器2010年技术发展趋势：在过去的一年里，路由器领域的技术发展出现了很多新的变化。在高端产品领域，对于处理能力的追求和突破依然是设备商和用户关注的焦点，思科就在这一年推出了处理能力达322Tbps的大规模核心路由。同时，高端路由的技术发展也出现了新的变化，在与数据中心融合的过程中，对于节能、低碳的设计越来越多的出现在路由等网络产品中。&&&&&&&&在中低端产品中，特别是面向中小企业的路由，出现了更多的新变化。首先是有3—4层的设计转向4-7层的面向应用的技术开发趋势，更多的产品开始具有了与高层应用相关的功能和应用。路由产品开始越来越多的加入了新鲜的元素，整合成为中小企业路由产品在2010年的一个亮点。中小企业路由产品的另一个技术趋势是多核产品的进一步发展。多核并不是今年才出现的新技术，但过去多核产品往往是仅仅在硬件内功上升级，对于相应的软件和功能并没有做对于多核的针对性优化和开发，因此，多核技术的优势没有完全得到发挥。在今年，多核支撑下的应用和功能开始逐渐出现，路由器真正进入了多核应用时代。第三个趋势出现在无线领域。随着移动互联网的发展和802.11n产品的进一步普及，无线网络开始成为中小企业的组网标配。针对无线局域网的路由产品越来越多，同时，响应的无线管理功能和安全防护功能开始集成到路由产品中。这也是今年路由器技术发展的另一个亮点。二、年度重点路由产品：1、日，思科推出处理能力达322Tbps(3亿2200万兆每秒)的大规模核心路由器CRS-3。新路由器的数据处理能力是思科当前最好产品CRS-1的三倍。322Tbps到底有多快?打个比方，就是快到足以让所有中国男人、女人和小孩同时播打视频电话。点评：CRS-3的重大革新在于其强大的核心路由处理能力。322Tbps的处理速度足以应付当下以及未来一段时间内对于核心路由的需求和挑战。特别是针对未来互联网上将会大量出现的视频高流量信息处理。如果更形象的描述一下这款产品的速度优势，我们可以做这样的类比：它足以在1秒内下载整个美国国会图书馆的所有藏书;在1秒内传输超过5.6万人的DNA序列;在1分钟内传输超过40亿首MP3歌曲2、2010年7月，艾泰在HiPER510的基础上，再次推出升级版本——HiPER520。作为艾泰5系列第二款产品，HiPER520肩负着发展、逐步完善5系列产品的使命。相较于HiPER510，HiPER520采用了尺寸更大的钢质机壳，拥有更为出色的散热性能，在带机量，PPPoEServer，IP/MAC绑定方面也均有提升。点评：艾泰5系列的第二款产品的推出，市场反应还是很不错的。我们也期待在2011年，艾泰会推出像HiPER520W、HiPER520AW等更多新品。3、2010年，飞鱼星在正式推出VE982W无线上网行为管理路由器，这是业内第一台无线上网行为管理路由器，并创新性的踢出了客人网络这一概念，产品融入了安全无线、打印共享、文件服务、IPSECVPN等中小企业高频应用功能。点评：VE982W的市场定位非常精确，就是针对中小企业的网络网络管理。从行业角度看，这是一款填补了市场空白的产品，从用户角度看，其具有的功能都是用户所需要的，真正做到了为用户设计产品。&&&&&&&&4、2010年6月，侠诺推出了高端双核全千兆路由器——GQF1450。侠诺GQF1450采用了MIPS多核处理器，它属于真正的全千兆级别的CPU。不仅如此，侠诺还专门进行了一系列的多核软件的开发，采用多核虚拟化技术，可以对多个处理器视为同一个处理器，在分配任务的时候进行自动的处理器负载均衡，达到了真正的“平行化处理”。点评：双核是内功，应用是招式。内功强了，一般的招式使出来也威力大增。同时，如果在内功强大的前提下，开发更厉害的软件(招式)，才能更好的发挥双核乃至多核产品的真正威力。三、主要厂商动态：1、H3C：H3C在正式并入惠普后，先后推出了多款针对数据中心的网络产品，帮助惠普在其数据中心解决方案中实现了网络产品的自主化。同时，在服务领域，H3C宣布将在全国范围内，将备件服务全面升级至10小时服务响应。2、思科：思科今年最大的新闻就是与惠普的分手。日，思科正式与惠普结束了合作关系。这对老朋友由于同时看中了下一代数据中心的巨大潜力，以及相互进入了彼此的市场领域，最终只好分道扬镳。另外，思科还在中国及亚太地区的业务进行重大调整，把亚太区及日本区重新划分为三个大区，作为原亚太区组成部分的中国内地、香港和台湾，将组成独立的思科大中华区。3、艾泰：作为立足中小企业领域的艾泰，在今年先后推出多款路由产品。同时，艾泰还在全国进行了渠道宣传和合作会议，并在上海世博会上有着精彩表现。4、飞鱼星：飞鱼星在今年提出了“客人网络”概念，将无线网络的灵活管理推上了一个新台阶。同时，其针对网吧行业的百店联盟活动也进一步的展开，并为全国的用户分享成功案例。5、友讯：友讯(D-Link)在2010年路由领域的一个亮点就是其在行业内首先提出一站式4S店的理念，并在北京中关村建立了其第一家4S体验店。同时，在这一年友讯推出了多款设计上非常具有卖点的产品，并针对女性用户首次推出了“魅路由”产品。6、侠诺：侠诺今年的一个重点是其双核和多核产品线的进一步丰富，2010在年里，侠诺将其旗下产品几乎全部过渡到了双核多核时代，并且在应用层做了很多针对多核的优化。另外，侠诺还推出了“流行路由”的概念，将流量管理与上网行为管理整合到路由器中。实现了成本的优化和功能的提升。7、斐讯：斐讯今年推出了多款针对中小企业的路由产品，其产品在简化操作和易用性上做的很好。另外，斐讯今年另一个新闻是更换了新的LOGO，改变了过去相对刚性和直角的线条设计，而改用更具亲和力的柔性图案。&&&&&&&&作为网络产品中最常见也是最基础的交换机领域，又有哪些新品在这一年里推出?他们印反了怎样的市场反响和技术潮流?众多厂商在这一年又有哪些新的动态?下面，就请和我们一同盘点过去一年里的交换机技术发展趋势。&&&&一、交换机2010年技术发展趋势：2010年，交换机领域的发展重点在面向下一代数据中心的整合以及在应用和网络管理功能方面的集成上。当然，还有一点就是节能和低碳方面的持续进步。首先在面向下一代数据中心的整合上，今年，很多网络厂商都在推自己的数据中心整体解决方案，特别是在下一代数据中心领域，网络产品开始越来越多的想这方面靠拢。交换机产品在高密度、低延时和高可靠等方面做出了很多的优化和改进，也正是为了下一代数据中心的整体性能做出努力。在应用和网络管理方面，过去很少有交换机产品会关注这些。但如今网络产品已经告别了单一追求速度了效率的时代，转而更加重视技术的集成和功能的整合。因此，在今年的交换机领域，出现了很多融入和更多网络管理和业务应用支撑的模块以及功能性组件。交换机开始向功能性时代迈进。在节能和低碳领域，近年来一直都是交换机等网络产品所关注的重点。今年在整体数据中心节能的趋势下，以及国家对于低碳节能的更明确要求，导致网络厂商将交换机的节能排在了产品设计和市场推广的重要核心位置。另外，一些具有鲜明行业属性的交换机也在今年推出了。像思科的教育行业专用交换产品等。这类针对某一行业的定制化产品，在固定行业的产品在竞争中更具优势。&&&&&&&&二、交换机年度产品：1、日，在IDF大会上，H3C正式发布Blade5500系列刀片交换机。此次发布的Blade5500系列刀片交换机包含有Blade55102与Blade55110X两个型号，分别定位于数据中心千兆接入与万兆接入，提供高密度、低延时、高可靠的上行链路。点评：着同样是一款数据中心级的交换机产品。H3C围绕下一代数据中心打造整体产品战略的思路不言而喻。2、2010年4月，H3C正式发布了针对数据中心级核心交换产品S12500的防火墙、网络流量分析、负载均衡、IPS(入侵防御系统)、ACG(应用控制网关)等多种业务模块。这也是这个国内首款100G平台交换机自发布后的又一重大举措，极大丰富了产品的功能和应用。点评：作为一款去年上市的产品，如此集中的进行功能模块升级是很少见的。这应该与H3C打造网络安全一体化产品解决方案的策略相契合，同时，也让用户的使用价值和体验得到提升。3、年3月，Radware正式发布了两款基于ODS按需扩展架构的Alteon4408交换机和Alteon4416交换机。4系列将Alteon独特的虚拟矩阵架构技术(VMA)与Radware业界认可的硬件平台相结合，提供了最优体验质量进而成为性能方面的领导者。该系列交换机是特别打造的具备向后兼容能力的高性能4-7层应用交付交换机，吞吐量可扩展能力高达4G，Alteon可以提供4层215K和7层135K的每秒事务数(TPS)和最快的响应时间等突破性的性能。点评：一年前差不多这个时候，Radware正式收购了北电4-7层应用交换机业务。一年后，Radware推出了全新的RadwareAlteon4系列交换机，对于北电Alteon的老用户来说，这是一个令人欣慰的消息。4、日，思科推出Catalyst2928系列教育专用交换机。作为思科专门针对中国教育市场推出的高性能二层百兆接入交换机，该产品不仅能够为校园网络提供有线/无线统一解决方案，且具有强大的安全特性、创新的认证方式、智能交换基础架构和更低的总体拥有成本。点评：这种具有鲜明行业属性的网络产品成为业内的一个亮点。过去企业在推出产品时更多的强调产品的普适性，而随着行业领域的网络产品和应用的需求进一步细分，这类精准定位在固定行业的产品在竞争中更具优势——当然，能否卖的好，还要看选择的行业市场潜力是否足够大——教育行业应该是不错的选择。5、日，锐捷网络宣布推出其首款双千兆链路聚合上联绿色交换机——RG-S1824GT-EA。该产品采用全新的千兆架构设计，并融入锐捷网络&&&&&&&&创新的绿色工艺，是网吧、企业宽带网、酒店行业等用户应用千兆组网解决方案的理想选择。点评：低碳和绿色已经成为了网络产品发展的下一个重点。网络产品已经有单一的拼性能时代过渡到了整体均衡性发展时代。目前这一趋势已由高端产品蔓延到了中小企业级产品。三、交换机年度厂商动态：1、思科：今年思科在中国和全球市场都发生了很多重要故事。亚太区的重组，与惠普的分手，无边界网络的推出和精睿系列产品的发布，以及多项市场推广活动，可以说，思科在2010年焦点不断。2、H3C：H3C在今年的一个重点是与惠普数据中心解决方案的整合，这也是惠普收购3Com后，H3C与惠普间双赢结局。另外，在服务领域，H3C在全国范围内将备件服务全面升级至10小时服务响应。3、锐捷：2010年，锐捷网络发生了很多的故事，从多款新品的推出，到2010合作伙伴交流会的召开，以及创新网络解决方案的全国巡展，和针对网吧的行业的渠道战略发布等。Radware：2010年，在Radware在上海世博会上部署了其最先进的网络产品，力助世博的成功举办。另外，在专利领域，Radware在美国申请了三项针对网络技术的专利。&&&&随着网络管理、功能性提升和安全威胁越来越向应用层蔓延，在应用交付领域，又有哪些新品在这一年里推出?他们印反了怎样的市场反响和技术潮流?各家厂商又有哪些新的动态?下面，就请和我们一同盘点过去一年里应用交付领域发生的故事。&&&&&&&&一、应用交付年度技术发展趋势：应用交付在2010年的技术发展趋势与整个IT产业最流行的虚拟化和云计算息息相关。随着企业在基础设施领域的虚拟化进程逐渐加快，应用交付产品如何更好的适应这一趋势就成了很多应用交付厂商在2010年思考和探索最多的事情。F5在这一年推出了针对虚拟化的全新产品，就是一个例证。另外，在云计算领域，2010年开始的云服务落地也让应用交付产业开始了新一轮的技术整合。如何在未来(也许就是明天)的云平台上更好的实现应用交付，这不仅仅是技术问题，更是整体解决方案和架构上的问题。同样很多企业都在2010年开始了云平台架构上引用交付产品的研发，相信在2010年应用交付会推出更多与云有关的产品和服务。&&&&二、应用交付年度重点产品：1、2010年8月，深信服高端应用交付产品M6000-AD面世。M6000-AD是深信服现有产品线中最为高端的型号，不仅包含链路负载均衡和服务器负载均衡功能，而且还具备众多链路和服务器的优化技术，DNS透明代理、如链路繁忙保护、智能路由、商业智能分析、单边加速技术，能够有效的提升链路和服务器的利用率，保障用户的访问体验。点评：从相关测试报告和成绩可以看到，M6000-AD作为高端应用交付产品，具有全面的功能和可靠的性能，并辅以深信服完善的服务体系和技术支持，相信会在应用交付领域成为国产品牌的领军产品。&&&&&&&&2、日，F5宣布推出全新虚拟化设备—BIG-IP?本地流量管理器?(LTM?)虚拟版(VE)的免费试用版。虚拟和物理应用交付控制器(ADC)的结合是F5打造动态IT基础架构愿景的重要里程碑。点评：BIG-IPLTMVE是F5对其应用交付产品在虚拟设备上的应用的极大补充。未来企业数据中心虚拟化和固定资产虚拟化都会成为大趋势，在应用层如何更好的适应这种趋势，F5给出了一种模式。3、日，推出了一系列采用BIG-IP11050平台的全新高端设备，以及一款具备更高吞吐量和增强第4层性能的全新8950硬件设备。点评：这又是一次针对BIG-IP平台的更新，可以看出F5旨在继续丰富其在应用交付基础架构和组件上的领导地位，同时，也进一步加强了F5在企业云架构上的推进力量。&&&&三、应用交付厂商动态回顾：1、F5：作为全球领先的应用交付厂商，F5在2010年针对业内虚拟化和云计算的趋势，先后推出了针对这两个领域的应用交付产品。在服务领域，F5今年在北京和上海建立了两个技术支持中心，全面加强了在中国地区的业务与服务体系。2、深信服：作为国内的应用交付厂商，深信服在今年推出了高端应用交付产品M6000-AD，这是目前深信服最高端的应用交付产品，代表了深信服的技术力量。同时深信服在今年对其七大产品线的全部产品进行了升级，全面提升了综合竞争力。&&&&作为网络产品中与人打交道最多的产品，上网行为管理领域又有哪些新品在这一年里推出?他们印反了怎样的市场反响和技术潮流?各家厂商又有哪些动态和新闻?下面，就请和我们一同盘点过去一年里上网行为管理领域发生的故事。&&&&&&&&一、上网行为管理年度技术发展：今年的上网行为管理领域的技术发展，主要体现在四个趋势中：首先是性能特别是处理性能上的进一步的提升，很多企业的产品都在这一年里更新了硬件平台，让上网行为管理向实时化进一步迈进。其次是智能化的首次提出。这在上网行为管理的发展上是具有里程碑意义的。在企业网络中，一直被忽略的一个宝贵财富就是网络中的数据所反映的员工的行为趋向。商业智能的提出让上网行为管理可以为企业提供更具价值的行为分析报告，帮助企业做出更合理的决策。第三个趋势是对IT工作的量化性提升。过去IT管理很难被量化，很多网管人员的工作无法被领导所了解和考评。上网行为管理产品在今年加入了一些针对企业网络健康情况的分析和对比数据报表，可以清楚的反应网络管理人员的工作成效。最后一点是在无线网络管理方面的进步。无线局域网已经成为企业办公的基本部署，上网行为管理在2010年也加入了针对无线网络的相关设计和功能实现。重点对于无线网络的接入准入以及网络安全作出了更好的优化。&&&&二、上网行为管理年度重点产品：1、2010年8月，深信服上网行为管理产品——AC3.0版本正式发布。3.0AC在延续以往版本精细化管控的基础上，使用了全新的硬件平台，最高可处理2G&&&&&&&&的实时并发流量，设备型号进一步丰富，精细覆盖了电信级网络规模到中小企业级网络规模。更快的UI响应速度让客户体验更上一层楼：据实际测试，AC3.0页面操作的响应时间均在3秒以内。点评：深信服在上网行为管理领域一直处于市场领先地位。但市场竞争如逆水行舟，不进则退。此次AC3.0版本的发布对巩固深信服的产品优势和市场占有率有着重要意义。2、2010年9月，网康科技发布了全新智能流量管理产品ITM的4.0版本。ITM4.0通过质量可视，问题根源可视，让管理者轻松地获取改进思路。同时，通过并发连接限制、应用流量引流等辅助方式，有效缓解途中设备瓶颈等隐患。在控制上，网康ITM4.0进一步可通过资源预留、每连接流量管理及整形技术等，全面保障关键业务不受物理线路带宽拥塞、突发事件等影响，对视频会议等实时性业务更是具有独到的保障能力。点评：继上半年发布了3.0版本后，此次网康再度对自己的流量管理产品进行升级。4.0版本让用户可以在有效地管理和关键业务的带宽保障上得到更好的应用。3、2010年12月，网康科技推出了上网行为管理产品ICG5.6。其中，网康在新版本里创造性的踢出了商业智能的概念，ICG5.6版本可以提供针对企业不同成员的针对性商业智能分析报告，目前已经公开的有四种，分别是《互联网健康指数报告(又称总经理报告)》《工作效率指数报告》《带宽利用指数报告》、、、《行为合规指数报告》。更有效的帮助企业管理者指定策略。点评：网康的NS-ICG5.6版本的发布，与其说是一次更新，其实更可以看做是一次革新——它标志着上网行为管理产品由技术型向管理型的转变，第一次提出了商业智能的概念，并且，可以让IT的工作价值得到最直接的体现。4、2010年，飞鱼星在正式推出VE982W无线上网行为管理路由器，这是业内第一台无线上网行为管理路由器，并创新性的踢出了“客人网络“这一概念，产品融入了安全无线、打印共享、文件服务、IPSECVPN等中小企业高频应用功能。点评：VE982W的市场定位非常精确，就是针对中小企业的网络网络管理。从行业角度看，这是一款填补了市场空白的产品，从用户角度看，其具有的功能都是用户所需要的，真正做到了为用户设计产品。&&&&三、年度厂商动态：1、深信服：深信服在2010年推出了《中国上网行为管理白皮书》，真的做到了将技术积累、行业经验和前瞻性的眼光融合到了这部蓝皮书中。另外，深信服产品在世博会上也有着很精彩的表现。&&&&&&&&2、网康：网康在2010年最重点的就是其“商业智能”概念的提出，配合ICG5.6产品，网康将上网行为管理由技术价值提升为管理价值，并且开拓了一个新的发展窗口。3、飞鱼星：飞鱼星在2010年推出了基于“客人网络”这一概念的无线上网行为管理产品，将上网行为管理正式引入到无线网络中。&&&&随着云计算的进一步普及，广域网优化越来越成为业内关注的焦点。那么，在即将过去的一年了，有哪些新品推出?他们印反了怎样的市场反响和技术潮流?各家厂商又有哪些最新动态?下面，就请和我们一同盘点过去一年里广域网优化领域发生的故事。&&&&一、广域网优化年度技术发展趋势：广域网优化在今年有很多的新品和新技术出现。下面我们择其重点和大家一同回顾一下：1、流量整形技术的推出。广域网优化的一个关键就是对网络流量的优化处理。今年，针对这一情况，出现了一种集成广域网加速与流量控制的“流量整形”技术，通过对流量进行识别管控，来更好实现对广域网的优化。2、广域网加速与云服务的融合。对于云服务来说，网络访问速度是生死线。因此，广域网优化与云计算就是天生的情侣，在今年，很多厂商都推出了针对云计算和云服务的广域网访问加速优化，相信在未来，广域网优化与云服务会更好的结合在一起。&&&&&&&&3、针对虚拟化的广域网优化。随着数据中心虚拟化以及企业固定资产虚拟化的趋势到来，广域网优化产品如何更好的适应这种变革，在今年，很多厂商做出了相关的技术探索。随着很多针对虚拟化数据中心的广域网优化产品的推出，广域网优化真的做到了全面和无处不在。4、IPv6。IPv6的时代即将到来，如何实现平滑无缝的从IPv4到IPv6的过渡是所有企业都早晚要面对的问题。而广域网优化将会比其他领域更早的遭遇IPv6的难题。今年，就有厂商针对IPv6的广域网优化产品做出了新的技术开发和探索。二、广域网优化年度产品：1、2010年8月，深信服推出广域网加速产品最新版本——5.0。将成熟的广域网加速技术同深信服另一项领先技术“流量控制”进行了融合汇聚，并第一次引入了流量整形技术，对流量进行控制的手段,通过对网络流量进行识别和控制，避免网络产生不必要的拥塞和掉线。点评：广域网加速5.0版本将流控技术整合进来，不仅从成本角度降低了用户的产品投入资金，同时也更好的通过技术协作和整合，让广域网加速的用户体验得到提升。在未来，产品一体化会成为一种趋势。2、日，F5宣布推出全新BIG-IP?EdgeGateway?产品。作为一款高性能的下一代远程访问解决方案，这一产品将可以支持企业为其远程和移动员工带来可媲美局域网的应用性能，从而有效解决了由于移动和远程用户的激增给企业IT员工带来的难题。点评：BIG-IPEdgeGateway解决方案的核心在于统一和可扩展。F5在统一其ADC解决方案的道路上迈出重要一步，同时，这款全新解决方案将可扩展性提升了约5倍，从而能够为企业带来极其出色的投资回报。3、日，riverbed宣布推出新型广域网优化设备riverbedSteelhead7050。为确保在大型数据中心及私有云环境中提供卓越的应用性能、灵活性和容错能力，Steelhead7050将高性能带宽和TCP连接的可扩展性与固态硬盘和10千兆以太网等性能融为一体。此款功能强大的新型设备可以进行有效扩展来满足大型企业对IT性能、可靠性及灵活性的需求，使其可以更加经济有效地管理大型数据中心之间的批量复制。点评：Steelhead7050是首款将持久性数据100%存储在固态硬盘的广域网优化设备，这就极大的减少了数据存储和备份的时间，同时，在灾备方面的能力，也让riverbed进一步在数据中心领域中占据重要地位。4、日，riverbed宣布推出riverbed优化系统(RiOS)的6.1版本。通过RiOS6.1，riverbed将为云服务及企业应用提供增强加速功能，藉此推动各企业向云计算加速迈进。&&&&&&&&点评：对于云服务来说，网络速度就是生死线。因此，广域网优化与云计算就是天生的情侣，riverbed这款产品正是为云时代的到来而来。5、日riverbed宣布推出虚拟化Steelhead广域网优化设备。客户可以通过Steelhead虚拟设备将riverbed广域网优化解决方案部署到那些严苛或空间受限的特殊环境和已经充分虚拟化的数据中心之中。现在，企业以及政府机构可以在Steelhead物理设备、Steelhead移动软件和Steelhead虚拟设备之间随意选择最适合其环境的产品。点评：先是云计算，这里又是虚拟化，在未来的主流产品和服务领域中，似乎都少不了广域网优化的身影。言归正传，随着数据中心虚拟化以及企业固定资产虚拟化的趋势到来，广域网优化产品如何更好的适应这种变革，riverbed做出了探索和实践。6、日，BlueCoat公司发布了新的虚拟广域网优化系列设备，拓展了其应用交付网络架构。BlueCoatProxySG虚拟设备运行于业界标准的服务器上，以优化高级业务应用交付并提高分支机构办公室IT架构整合的效率。点评：这是将虚拟化与广域网优化的整合，在标准服务器商提供远程办公和其他相关的远程协助，对于分支机构来说，无疑是一个福音。7、日，BlueCoat公司发布了业界第一个IPv6Web安全网关解决方案，将应用、服务和内容自IPv4环境安全、无缝的迁移至IPv6环境。作为一个安全的IPv6应用迁移平台，BlueCoatProxySG设备可以利用IPv6技术优势帮助企业、政府部门及电信运营商削减成本，提高效率。点评：IPv6时代即将到来，如何实现平滑无缝的从IPv4到IPv6的过渡是所有企业都早晚要面对的问题。BlueCoat这个解决方案的推出，提前帮助企业做好了准备工作。三、广域网优化年度厂商动态：1、F5：作为全球领先的广域网优化厂商，F5推出了新一代广域网远程解决方案，在统一其ADC解决方案的道路上迈出重要一步。在服务领域，F5今年在北京和上海建立了两个技术支持中心，全面加强了在中国地区的业务与服务体系。2、深信服：作为国内的广域网优化厂商，深广域网加速产品最新版本5.0，将成熟的广域网加速技术同深信服另一项领先技术“流量控制”进行了融合汇聚，并第一次引入了流量整形技术。同时深信服在今年对其七大产品线的全部产品进行了升级，全面提升了综合竞争力。3、Riverbed：Riverbed在今年针对云服务和虚拟化推出了极具针对性的产品，将广域网加速与云服务更好的融合。同时，今年riverbed还与McAfee&&&&&&&&协作，双方将合作共同为拥有分支机构的企业提供优秀的综合性安全和广域网优化解决方案。4、BlueCoat：BlueCoat公司在今年重点推出了针对IPv6的相关广域网优化产品，并且与IBM合作，为用户提供更加完善的Web威胁保护并加强企业IT策略的贯彻实施。&&&&作为分支结构以及企业内网灵活部署的必备产品，VPN领域又有哪些新品在这一年里推出?他们印反了怎样的市场反响和技术潮流?众多厂商又发生了哪些新闻?下面，就请和我们一同盘点过去一年里VPN领域出现的技术趋势。&&&&一、VPN年度技术发展趋势：2010年VPN领域的重点技术发展和产品推出集中在SSLVPN中。首先是在虚拟化方面，未来的VPN部署必然要面对更灵活和更动态的需求，因此，VPN产品如何更好的与VMware等虚拟化平台相结合就成了今年各VPN厂商关注的重点。F5推出了针对虚拟化的SSLVPN设备，就是这方面的一个例证。同时，在VPN领域，相关技术的引入和整合也成为趋势。例如与路由交换的集成，与防火墙等安全功能和产品的集成等等。侠诺在这方面有着更多的探索。&&&&&&&&另外，今年VPN在客户端也有着很大的改进。在安全桌面和远程应用发布等方面，都为用户更灵活和安全的使用客户端提供了保障。二、VPN年度重点产品：1、日，F5宣布推出FirePassSSLVPN解决方案的最新版本。随着7.0版本的发布，FirePass可提供增强的访问能力，并通过将访问服务与第三方解决方案集成来改进IT管理。此外，它还提供了灵活的部署方案，其中包括一款运行于VMwarevSphere上的SSLVPN虚拟设备—FirePass虚拟化版本(VE)。点评：移动办公、分布式企业模式对VPN访问的安全、快捷和易用提出了更高要求。F5最新一代的解决方案正是基于这些需求而推出的。2、2010年2月，侠诺科技将旗下SSLVPN产品线全新升级，为广大企业用户带来了全系列、多层次的SSLVPN产品及专业服务。侠诺新品SSLVPN产品线集成了路由、防火墙、VPN功能，在性能、功能等方面有了显着提高，并且产品布局更加合理，为用户提供更符合自身需求，性价比更高的选择。点评：此次侠诺推出的多款产品从价格和应用上覆盖了大中小型企业的各种需求，这种全线产品的升级给用户带了了更多的选择和更好的服务升级体验。3、2010年10月，深信服对其全线产品进行了额升级，其中就包括SSLVPN产品。此次升级推出了SSLVPN5.0版本，进一步强化了安全桌面、流缓存以及远程桌面发布等方面的功能和性能。点评：此次深信服对SSLVPN的升级，更加侧重于安全保护以及远程移动访问等方面的升级，帮助用户在移动办公时代更安全和便捷的使用VPN服务。&&&&三、VPN年度厂商动态：1、F5：F5在2010年发布了其SSLVPN的最新版本7.0，进一步强化其在全球VPN市场的地位。同时，在服务领域，F5今年在北京和上海建立了两个技术支持中心，全面加强了在中国地区的业务与服务体系。2、深信服：深信服在2010年将其SSLVPN产品更新到了5.0版本，加入了很多新的功能和特性。同时深信服在今年对其七大产品线的全部产品进行了升级，全面提升了综合竞争力。3、侠诺：侠诺在2010年将SSLVPN产品全面升级，集成了很多功能，是VPN产品向集成和多元化迈进。另外，侠诺将其旗下产品几乎全部过渡到了双核多核时代，并且在应用层做了很多针对多核的优化。&&&&&&&&作为最受IT企业管理者关注的IT运维管理领域，又有哪些新品在这一年里推出?他们印反了怎样的市场反响和技术潮流?各家厂商又有哪些新的动作?下面，就请和我们一同盘点过去一年里IT运维管理发生的故事。&&&&一、IT运维管理年度技术发展趋势：在2010年，IT运维成为受到广泛关注的一个领域。首先是出现了针对数据中心IT管理的新型解决方案。我们知道，随着数据中心时代的到来，过去传统的IT运维很难完全适应数据中心这种集中式的设备管理需求。因此，今年，一些厂商推出了针对数据中心智能管理的产品和解决方案，旨在帮助用户更高效的管理数据中心系统。另外的一个趋势出现在IT运维管理的智能化和自动化方面。过去在IT运维中，很多环节和管理都是依赖人工来完成的，特别是需要进行分析的部分。今年很多企业在IT运维产品中都加入了智能化的功能，以及在流程处理上实现最大程度的自动化。还有一个趋向就是对IT运维管理的化繁为简。过去我们在这一领域过度的追求功能的最大化，导致在管理中加入了太多的参数和指标，让IT运维人员苦不堪言。今年的IT运维行业开始出现了简化的趋势，更多的解决方案强调将运维人员从繁琐的工作中解放出来，辅以前面提到的智能化与自动化，最大程度的保证IT系统的性能。二、IT运维管理年度重点产品：1、2010年4月，H3C推出了基于iMC(智能管理中心)的最新解决方案——SOM(服务运维管理)。SOM彻底颠覆传统IT管理中