msp

msp簡介

　　隨著外包市場的日益成熟，為了滿足企業(yè)的需求，一個(gè)全新的業(yè)務(wù)方向被開發(fā)出來—MSP。MSP采用業(yè)界領(lǐng)先的系統(tǒng)管理技術(shù)，由經(jīng)驗(yàn)豐富的系統(tǒng)管理專家通過WAN為企業(yè)提供24×7×365的系統(tǒng)管理服務(wù)。在企業(yè)面臨日益增長的信息系統(tǒng)問題的時(shí)候，MSP給了企業(yè)一個(gè)新的選擇。MSP為企業(yè)提供信息系統(tǒng)的管理服務(wù)并承擔(dān)相應(yīng)的責(zé)任，根據(jù)和企業(yè)共同商議的劃分方法，MSP將不會(huì)涉及企業(yè)的核心業(yè)務(wù)。在服務(wù)外包的市場上，MSP提供詳細(xì)的管理服務(wù)信息，而企業(yè)作為一個(gè)最終的用戶，將仍然控制自己的信息基礎(chǔ)的架構(gòu)和應(yīng)用。MSP將根據(jù)每家企業(yè)不同的情況進(jìn)行專業(yè)的分析，并提出有效的建議。企業(yè)可以根據(jù)MSP的建議，有計(jì)劃地調(diào)整和建設(shè)自己的信息系統(tǒng)。由于有了雙方的分工，企業(yè)將有可能將大部分的注意力轉(zhuǎn)移到自己的核心業(yè)務(wù)上，專注于提高企業(yè)的效率和競爭力。

msp百科

　　隨著外包市場的日益成熟，為了滿足企業(yè)的需求，一個(gè)全新的業(yè)務(wù)方向被開發(fā)出來—MSP。MSP采用業(yè)界領(lǐng)先的系統(tǒng)管理技術(shù)，由經(jīng)驗(yàn)豐富的系統(tǒng)管理專家通過WAN為企業(yè)提供24×7×365的系統(tǒng)管理服務(wù)。在企業(yè)面臨日益增長的信息系統(tǒng)問題的時(shí)候，MSP給了企業(yè)一個(gè)新的選擇。MSP為企業(yè)提供信息系統(tǒng)的管理服務(wù)并承擔(dān)相應(yīng)的責(zé)任，根據(jù)和企業(yè)共同商議的劃分方法，MSP將不會(huì)涉及企業(yè)的核心業(yè)務(wù)。在服務(wù)外包的市場上，MSP提供詳細(xì)的管理服務(wù)信息，而企業(yè)作為一個(gè)最終的用戶，將仍然控制自己的信息基礎(chǔ)的架構(gòu)和應(yīng)用。MSP將根據(jù)每家企業(yè)不同的情況進(jìn)行專業(yè)的分析，并提出有效的建議。企業(yè)可以根據(jù)MSP的建議，有計(jì)劃地調(diào)整和建設(shè)自己的信息系統(tǒng)。由于有了雙方的分工，企業(yè)將有可能將大部分的注意力轉(zhuǎn)移到自己的核心業(yè)務(wù)上，專注于提高企業(yè)的效率和競爭力。

　　2. MSP系統(tǒng)的管理信息流程

　　MSP系統(tǒng)的管理信息流程如圖1所示。

　　當(dāng)用戶被監(jiān)控的系統(tǒng)或設(shè)備產(chǎn)生了一個(gè)狀態(tài)改變時(shí)，將首先被部署在用戶網(wǎng)絡(luò)內(nèi)的一個(gè)探針（agent）所捕獲。探針會(huì)向用戶本地的管理服務(wù)器（Local Management Server）發(fā)出一個(gè)SNMP消息。同時(shí)，另一個(gè)SNMP消息也被發(fā)送給遠(yuǎn)端的主控臺(tái)（console）。

　　本地的管理服務(wù)器將在預(yù)先設(shè)置的策略中查找與收到的消息相應(yīng)的操作。

　　當(dāng)MSP的主控臺(tái)收到消息時(shí)，將自動(dòng)在系統(tǒng)服務(wù)幫助臺(tái)系統(tǒng)中生成一個(gè)問題票單，以便MSP對這個(gè)消息的響應(yīng)進(jìn)行追蹤。同時(shí)，服務(wù)水平管理服務(wù)器（Service Level Management Server）開始記錄，在收到服務(wù)水平數(shù)據(jù)后，對比預(yù)定的服務(wù)水平目標(biāo)，生成服務(wù)水平報(bào)告。

　　通過遠(yuǎn)程管理軟件，MSP的服務(wù)人員將通過廣域網(wǎng)對用戶的問題做出響應(yīng)，并最終解決問題。

　　所有的數(shù)據(jù)傳輸都將在數(shù)據(jù)加密的通道中進(jìn)行，以保證企業(yè)的控制信息的安全。

　　MSP還提供給用戶一個(gè)管理門戶（Management Portal），它包括：

　　· 門戶框架；

　　· 服務(wù)幫助臺(tái)；

　　· 服務(wù)水平報(bào)告發(fā)布系統(tǒng)；

　　· 客戶化的信息。

　　企業(yè)用戶可以通過這個(gè)門戶更新自己的注冊信息、服務(wù)情況，查看賬單和付款情況。同時(shí)，用戶的信息反饋也通過這個(gè)門戶提交到MSP。

　　MSP的服務(wù)內(nèi)容

　　系統(tǒng)監(jiān)控

　?。?）關(guān)鍵節(jié)點(diǎn)的監(jiān)控對于符合SNMP的網(wǎng)絡(luò)設(shè)備，例如服務(wù)器、路由器、交換機(jī)和基于網(wǎng)絡(luò)的工作站，MSP可以提供遠(yuǎn)程的管理監(jiān)控服務(wù)；對于不支持SNMP的設(shè)備，MSP將提供對設(shè)備開/關(guān)或是否在線狀態(tài)的監(jiān)控。MSP通過對關(guān)鍵設(shè)備進(jìn)行輪巡來監(jiān)控相應(yīng)的網(wǎng)絡(luò)設(shè)備的狀態(tài)。當(dāng)輪巡不成功、發(fā)現(xiàn)異常，或得到出錯(cuò)信息時(shí)，MSP將按照事先的預(yù)定通知相關(guān)人員。同時(shí)，通過一些可行的方法，供應(yīng)商將盡力恢復(fù)出現(xiàn)問題的設(shè)備，以使得設(shè)備的故障對用戶的影響降到最低。（2）系統(tǒng)性能的監(jiān)控在對關(guān)鍵節(jié)點(diǎn)狀態(tài)監(jiān)控的基礎(chǔ)上，MSP將提供對網(wǎng)絡(luò)及關(guān)鍵設(shè)備的性能的統(tǒng)計(jì)和報(bào)表分析，例如：網(wǎng)絡(luò)帶寬的使用情況、關(guān)鍵服務(wù)器處理器的運(yùn)行情況、內(nèi)存和磁盤存儲(chǔ)系統(tǒng)的使用情況。對網(wǎng)絡(luò)和關(guān)鍵設(shè)備的監(jiān)控同樣也是基于標(biāo)準(zhǔn)的工業(yè)標(biāo)準(zhǔn)協(xié)議—SNMP和RMON的。對于一個(gè)企業(yè)的電子商務(wù)平臺(tái)或一個(gè)電子商務(wù)平臺(tái)可能存在的因網(wǎng)絡(luò)連接故障、網(wǎng)絡(luò)傳輸速率和服務(wù)器響應(yīng)速度的下降等問題而帶來的潛在的風(fēng)險(xiǎn)來說，MSP提供的系統(tǒng)性能監(jiān)控的服務(wù)將有著非凡的意義。通過性能監(jiān)控的服務(wù)，主要的服務(wù)器、路由器和關(guān)鍵的一些系統(tǒng)參數(shù)將通過外包的形式由MSP來完成，這樣既可以降低企業(yè)信息管理部門的壓力，同時(shí)也將突發(fā)事件對企業(yè)業(yè)務(wù)系統(tǒng)的影響降到了最低。（3）企業(yè)網(wǎng)絡(luò)的監(jiān)控在實(shí)施了系統(tǒng)性能監(jiān)控的企業(yè)網(wǎng)絡(luò)上，MSP可以提供企業(yè)網(wǎng)絡(luò)的全面監(jiān)控。由MSP來監(jiān)控網(wǎng)絡(luò)的運(yùn)行狀況，企業(yè)可以將自己的主要精力放到對企業(yè)信息系統(tǒng)的規(guī)劃和優(yōu)化上。當(dāng)企業(yè)的網(wǎng)絡(luò)出現(xiàn)突發(fā)事件時(shí)，MSP可以作為問題解決方案的提供商，按照和企業(yè)的事先約定，跟進(jìn)問題的解決情況，充分發(fā)揮專家顧問的功能，協(xié)助企業(yè)以最小的代價(jià)解決問題，并在問題解決后繼續(xù)對系統(tǒng)進(jìn)行跟蹤。（4）企業(yè)關(guān)鍵應(yīng)用的監(jiān)控對于通用的企業(yè)關(guān)鍵應(yīng)用，如郵件系統(tǒng)、信息發(fā)布系統(tǒng)，MSP也將提供定時(shí)的輪巡。通過專門設(shè)計(jì)的監(jiān)控系統(tǒng)，MSP可以在企業(yè)的授權(quán)范圍內(nèi)，全面地監(jiān)控和管理企業(yè)的通用系統(tǒng)。

　　安全管理對安全性要求的增加通常導(dǎo)致企業(yè)費(fèi)用的增長。安全性的成本來自于諸多因素，例如系統(tǒng)性能下降、系統(tǒng)復(fù)雜性增加、系統(tǒng)可用性降低、操作與維護(hù)成本增加等。而安全系統(tǒng)的特殊性，例如頻繁的安全技術(shù)的更新、安全人員水平的參差不齊等，都使得企業(yè)很難通過有限的投入而獲得系數(shù)很高的安全系統(tǒng)。由于安全系統(tǒng)的相對獨(dú)立性，使得企業(yè)安全管理外包給企業(yè)帶來的風(fēng)險(xiǎn)可以控制。安全管理外包的服務(wù)使得企業(yè)在可控制的投入范圍內(nèi)，得到較高安全性能的系統(tǒng)。安全管理外包服務(wù)通常包含下列的一項(xiàng)或多項(xiàng)服務(wù)：（1）企業(yè)安全風(fēng)險(xiǎn)評估常見的安全風(fēng)險(xiǎn)評估系統(tǒng)分為四個(gè)階段，如圖2所示。① 審計(jì)階段：識(shí)別潛在問題范圍；② 分析階段：提供識(shí)別的特定缺陷的詳細(xì)分析；③ 糾錯(cuò)階段：使用系統(tǒng)生成糾正方案，按符合企業(yè)的措施要求修改，建立企業(yè)的“安全基線”—企業(yè)的組織安全標(biāo)準(zhǔn)；④ 監(jiān)控階段：比較企業(yè)系統(tǒng)當(dāng)前狀況的安全基線，報(bào)告任何的安全性降低及隨時(shí)間出現(xiàn)的安全漏洞。通過提供企業(yè)安全風(fēng)險(xiǎn)評估的服務(wù)，MSP可以在企業(yè)需要部署或升級安全系統(tǒng)時(shí)提供有價(jià)值的建議，并根據(jù)企業(yè)的現(xiàn)有系統(tǒng)狀況提出可行的解決方案。

　?。?）企業(yè)安全軟件部署和管理在對企業(yè)現(xiàn)有系統(tǒng)的安全評估的基礎(chǔ)上，MSP將為企業(yè)提供解決方案，并協(xié)助企業(yè)進(jìn)行安全產(chǎn)品的選型。企業(yè)安全策略在安全產(chǎn)品實(shí)施過程中能否貫徹將成為企業(yè)安全系統(tǒng)實(shí)施成功的關(guān)鍵因素。MSP作為企業(yè)和安全廠商之間的溝通界面，將保證安全策略在產(chǎn)品中的完整貫徹。結(jié)合了安全風(fēng)險(xiǎn)評估的服務(wù)，企業(yè)安全軟件的投資將得到最大的保護(hù)。（3）緊急的安全事件響應(yīng)通過強(qiáng)大的安全響應(yīng)中心的服務(wù)，MSP往往成為企業(yè)安全系統(tǒng)的第一響應(yīng)者。在安全廠商的支持人員到來之前，他們將首先把安全的威脅控制在有限的范圍內(nèi)。

　　運(yùn)行環(huán)境管理（1）遠(yuǎn)程服務(wù)器管理MSP通過遠(yuǎn)程的服務(wù)器管理將企業(yè)的信息管理人員從繁瑣的日常操作中解放出來，并將維護(hù)的誤操作率降到最低。將MSP的遠(yuǎn)程服務(wù)器管理和系統(tǒng)性能監(jiān)控服務(wù)相結(jié)合，會(huì)使得企業(yè)服務(wù)器的日常維護(hù)更加有條理，可以在問題發(fā)生之前就加以預(yù)防，從而將系統(tǒng)出錯(cuò)對企業(yè)造成的影響降到最低。（2）路由器、交換機(jī)管理由于企業(yè)大多選擇使用著名廠商的路由器和交換機(jī)，因此MSP可以通過通用的平臺(tái)對大多數(shù)的企業(yè)路由器和交換機(jī)進(jìn)行管理。將MSP的路由器、交換機(jī)管理和系統(tǒng)性能監(jiān)控服務(wù)相結(jié)合，會(huì)使得企業(yè)網(wǎng)絡(luò)的日常維護(hù)更加有條理，可以在問題發(fā)生之前就加以預(yù)防，從而在網(wǎng)絡(luò)鏈路問題影響到最終用戶之前就得到解決。

　　維護(hù)和支持（1）服務(wù)幫助臺(tái)作為服務(wù)供應(yīng)商，MSP需要支持大量的企業(yè)用戶，并及時(shí)做出響應(yīng)。一套強(qiáng)有力的服務(wù)幫助臺(tái)系統(tǒng)將提供一個(gè)友好的用戶界面和簡單的訪問方式。一個(gè)優(yōu)秀的服務(wù)幫助臺(tái)的后臺(tái)往往需要一個(gè)強(qiáng)有力的知識(shí)庫系統(tǒng)，以提供用戶的檢索和學(xué)習(xí)環(huán)境。MSP的技術(shù)人員將定期、及時(shí)地更新后臺(tái)的知識(shí)庫，使得服務(wù)幫助臺(tái)系統(tǒng)成為用戶解決問題的幫手。（2）工程師的技術(shù)支持當(dāng)企業(yè)的信息管理人員通過MSP的服務(wù)幫助卻無法得到解決問題的方法時(shí)，MSP還會(huì)提供按使用次數(shù)計(jì)費(fèi)的工程師的直接用戶支持，用戶可以根據(jù)實(shí)際的使用需要向MSP購買。（3）IT相關(guān)設(shè)備的維護(hù)和支持MSP還提供主流的IT相關(guān)設(shè)備的維護(hù)和支持。這一類的維護(hù)和支持主要由MSP的經(jīng)過IT相關(guān)廠商培訓(xùn)并獲得相應(yīng)證書的工程師來完成。結(jié)合MSP的遠(yuǎn)程監(jiān)控、遠(yuǎn)程管理和工程師支持等服務(wù)，MSP可以提供比設(shè)備供應(yīng)廠商更加具體的保障。

　　MSP系統(tǒng)的技術(shù)實(shí)現(xiàn)

　　MSP系統(tǒng)由MSP NOC和企業(yè)的計(jì)算機(jī)系統(tǒng)組成，如圖35.18所示。NOC的基本結(jié)構(gòu)由防火墻服務(wù)器、VPN服務(wù)器、入侵檢測服務(wù)器、中央管理服務(wù)器和幫助臺(tái)服務(wù)器、管理服務(wù)工作站組成。企業(yè)的計(jì)算機(jī)系統(tǒng)由防火墻服務(wù)器、入侵檢測服務(wù)器、管理服務(wù)器和企業(yè)內(nèi)部網(wǎng)組成。