msp簡介

　　隨著外包市場的日益成熟，為了滿足企業(yè)的需求，一個全新的業(yè)務(wù)方向被開發(fā)出來—MSP。MSP采用業(yè)界領(lǐng)先的系統(tǒng)管理技術(shù)，由經(jīng)驗豐富的系統(tǒng)管理專家通過WAN為企業(yè)提供24×7×365的系統(tǒng)管理服務(wù)。在企業(yè)面臨日益增長的信息系統(tǒng)問題的時候，MSP給了企業(yè)一個新的選擇。MSP為企業(yè)提供信息系統(tǒng)的管理服務(wù)并承擔相應(yīng)的責任，根據(jù)和企業(yè)共同商議的劃分方法，MSP將不會涉及企業(yè)的核心業(yè)務(wù)。在服務(wù)外包的市場上，MSP提供詳細的管理服務(wù)信息，而企業(yè)作為一個最終的用戶，將仍然控制自己的信息基礎(chǔ)的架構(gòu)和應(yīng)用。MSP將根據(jù)每家企業(yè)不同的情況進行專業(yè)的分析，并提出有效的建議。企業(yè)可以根據(jù)MSP的建議，有計劃地調(diào)整和建設(shè)自己的信息系統(tǒng)。由于有了雙方的分工，企業(yè)將有可能將大部分的注意力轉(zhuǎn)移到自己的核心業(yè)務(wù)上，專注于提高企業(yè)的效率和競爭力。

msp百科

　　隨著外包市場的日益成熟，為了滿足企業(yè)的需求，一個全新的業(yè)務(wù)方向被開發(fā)出來—MSP。MSP采用業(yè)界領(lǐng)先的系統(tǒng)管理技術(shù)，由經(jīng)驗豐富的系統(tǒng)管理專家通過WAN為企業(yè)提供24×7×365的系統(tǒng)管理服務(wù)。在企業(yè)面臨日益增長的信息系統(tǒng)問題的時候，MSP給了企業(yè)一個新的選擇。MSP為企業(yè)提供信息系統(tǒng)的管理服務(wù)并承擔相應(yīng)的責任，根據(jù)和企業(yè)共同商議的劃分方法，MSP將不會涉及企業(yè)的核心業(yè)務(wù)。在服務(wù)外包的市場上，MSP提供詳細的管理服務(wù)信息，而企業(yè)作為一個最終的用戶，將仍然控制自己的信息基礎(chǔ)的架構(gòu)和應(yīng)用。MSP將根據(jù)每家企業(yè)不同的情況進行專業(yè)的分析，并提出有效的建議。企業(yè)可以根據(jù)MSP的建議，有計劃地調(diào)整和建設(shè)自己的信息系統(tǒng)。由于有了雙方的分工，企業(yè)將有可能將大部分的注意力轉(zhuǎn)移到自己的核心業(yè)務(wù)上，專注于提高企業(yè)的效率和競爭力。

　　2. MSP系統(tǒng)的管理信息流程

　　MSP系統(tǒng)的管理信息流程如圖1所示。

　　當用戶被監(jiān)控的系統(tǒng)或設(shè)備產(chǎn)生了一個狀態(tài)改變時，將首先被部署在用戶網(wǎng)絡(luò)內(nèi)的一個探針（agent）所捕獲。探針會向用戶本地的管理服務(wù)器（Local Management Server）發(fā)出一個SNMP消息。同時，另一個SNMP消息也被發(fā)送給遠端的主控臺（console）。

　　本地的管理服務(wù)器將在預(yù)先設(shè)置的策略中查找與收到的消息相應(yīng)的操作。

　　當MSP的主控臺收到消息時，將自動在系統(tǒng)服務(wù)幫助臺系統(tǒng)中生成一個問題票單，以便MSP對這個消息的響應(yīng)進行追蹤。同時，服務(wù)水平管理服務(wù)器（Service Level Management Server）開始記錄，在收到服務(wù)水平數(shù)據(jù)后，對比預(yù)定的服務(wù)水平目標，生成服務(wù)水平報告。

　　通過遠程管理軟件，MSP的服務(wù)人員將通過廣域網(wǎng)對用戶的問題做出響應(yīng)，并最終解決問題。

　　所有的數(shù)據(jù)傳輸都將在數(shù)據(jù)加密的通道中進行，以保證企業(yè)的控制信息的安全。

　　MSP還提供給用戶一個管理門戶（Management Portal），它包括：

　　· 門戶框架；

　　· 服務(wù)幫助臺；

　　· 服務(wù)水平報告發(fā)布系統(tǒng)；

　　· 客戶化的信息。

　　企業(yè)用戶可以通過這個門戶更新自己的注冊信息、服務(wù)情況，查看賬單和付款情況。同時，用戶的信息反饋也通過這個門戶提交到MSP。

　　MSP的服務(wù)內(nèi)容

　　系統(tǒng)監(jiān)控

　?。?）關(guān)鍵節(jié)點的監(jiān)控對于符合SNMP的網(wǎng)絡(luò)設(shè)備，例如服務(wù)器、路由器、交換機和基于網(wǎng)絡(luò)的工作站，MSP可以提供遠程的管理監(jiān)控服務(wù)；對于不支持SNMP的設(shè)備，MSP將提供對設(shè)備開/關(guān)或是否在線狀態(tài)的監(jiān)控。MSP通過對關(guān)鍵設(shè)備進行輪巡來監(jiān)控相應(yīng)的網(wǎng)絡(luò)設(shè)備的狀態(tài)。當輪巡不成功、發(fā)現(xiàn)異常，或得到出錯信息時，MSP將按照事先的預(yù)定通知相關(guān)人員。同時，通過一些可行的方法，供應(yīng)商將盡力恢復(fù)出現(xiàn)問題的設(shè)備，以使得設(shè)備的故障對用戶的影響降到最低。（2）系統(tǒng)性能的監(jiān)控在對關(guān)鍵節(jié)點狀態(tài)監(jiān)控的基礎(chǔ)上，MSP將提供對網(wǎng)絡(luò)及關(guān)鍵設(shè)備的性能的統(tǒng)計和報表分析，例如：網(wǎng)絡(luò)帶寬的使用情況、關(guān)鍵服務(wù)器處理器的運行情況、內(nèi)存和磁盤存儲系統(tǒng)的使用情況。對網(wǎng)絡(luò)和關(guān)鍵設(shè)備的監(jiān)控同樣也是基于標準的工業(yè)標準協(xié)議—SNMP和RMON的。對于一個企業(yè)的電子商務(wù)平臺或一個電子商務(wù)平臺可能存在的因網(wǎng)絡(luò)連接故障、網(wǎng)絡(luò)傳輸速率和服務(wù)器響應(yīng)速度的下降等問題而帶來的潛在的風險來說，MSP提供的系統(tǒng)性能監(jiān)控的服務(wù)將有著非凡的意義。通過性能監(jiān)控的服務(wù)，主要的服務(wù)器、路由器和關(guān)鍵的一些系統(tǒng)參數(shù)將通過外包的形式由MSP來完成，這樣既可以降低企業(yè)信息管理部門的壓力，同時也將突發(fā)事件對企業(yè)業(yè)務(wù)系統(tǒng)的影響降到了最低。（3）企業(yè)網(wǎng)絡(luò)的監(jiān)控在實施了系統(tǒng)性能監(jiān)控的企業(yè)網(wǎng)絡(luò)上，MSP可以提供企業(yè)網(wǎng)絡(luò)的全面監(jiān)控。由MSP來監(jiān)控網(wǎng)絡(luò)的運行狀況，企業(yè)可以將自己的主要精力放到對企業(yè)信息系統(tǒng)的規(guī)劃和優(yōu)化上。當企業(yè)的網(wǎng)絡(luò)出現(xiàn)突發(fā)事件時，MSP可以作為問題解決方案的提供商，按照和企業(yè)的事先約定，跟進問題的解決情況，充分發(fā)揮專家顧問的功能，協(xié)助企業(yè)以最小的代價解決問題，并在問題解決后繼續(xù)對系統(tǒng)進行跟蹤。（4）企業(yè)關(guān)鍵應(yīng)用的監(jiān)控對于通用的企業(yè)關(guān)鍵應(yīng)用，如郵件系統(tǒng)、信息發(fā)布系統(tǒng)，MSP也將提供定時的輪巡。通過專門設(shè)計的監(jiān)控系統(tǒng)，MSP可以在企業(yè)的授權(quán)范圍內(nèi)，全面地監(jiān)控和管理企業(yè)的通用系統(tǒng)。

　　安全管理對安全性要求的增加通常導致企業(yè)費用的增長。安全性的成本來自于諸多因素，例如系統(tǒng)性能下降、系統(tǒng)復(fù)雜性增加、系統(tǒng)可用性降低、操作與維護成本增加等。而安全系統(tǒng)的特殊性，例如頻繁的安全技術(shù)的更新、安全人員水平的參差不齊等，都使得企業(yè)很難通過有限的投入而獲得系數(shù)很高的安全系統(tǒng)。由于安全系統(tǒng)的相對獨立性，使得企業(yè)安全管理外包給企業(yè)帶來的風險可以控制。安全管理外包的服務(wù)使得企業(yè)在可控制的投入范圍內(nèi)，得到較高安全性能的系統(tǒng)。安全管理外包服務(wù)通常包含下列的一項或多項服務(wù)：（1）企業(yè)安全風險評估常見的安全風險評估系統(tǒng)分為四個階段，如圖2所示。① 審計階段：識別潛在問題范圍；② 分析階段：提供識別的特定缺陷的詳細分析；③ 糾錯階段：使用系統(tǒng)生成糾正方案，按符合企業(yè)的措施要求修改，建立企業(yè)的“安全基線”—企業(yè)的組織安全標準；④ 監(jiān)控階段：比較企業(yè)系統(tǒng)當前狀況的安全基線，報告任何的安全性降低及隨時間出現(xiàn)的安全漏洞。通過提供企業(yè)安全風險評估的服務(wù)，MSP可以在企業(yè)需要部署或升級安全系統(tǒng)時提供有價值的建議，并根據(jù)企業(yè)的現(xiàn)有系統(tǒng)狀況提出可行的解決方案。

　?。?）企業(yè)安全軟件部署和管理在對企業(yè)現(xiàn)有系統(tǒng)的安全評估的基礎(chǔ)上，MSP將為企業(yè)提供解決方案，并協(xié)助企業(yè)進行安全產(chǎn)品的選型。企業(yè)安全策略在安全產(chǎn)品實施過程中能否貫徹將成為企業(yè)安全系統(tǒng)實施成功的關(guān)鍵因素。MSP作為企業(yè)和安全廠商之間的溝通界面，將保證安全策略在產(chǎn)品中的完整貫徹。結(jié)合了安全風險評估的服務(wù)，企業(yè)安全軟件的投資將得到最大的保護。（3）緊急的安全事件響應(yīng)通過強大的安全響應(yīng)中心的服務(wù)，MSP往往成為企業(yè)安全系統(tǒng)的第一響應(yīng)者。在安全廠商的支持人員到來之前，他們將首先把安全的威脅控制在有限的范圍內(nèi)。

　　運行環(huán)境管理（1）遠程服務(wù)器管理MSP通過遠程的服務(wù)器管理將企業(yè)的信息管理人員從繁瑣的日常操作中解放出來，并將維護的誤操作率降到最低。將MSP的遠程服務(wù)器管理和系統(tǒng)性能監(jiān)控服務(wù)相結(jié)合，會使得企業(yè)服務(wù)器的日常維護更加有條理，可以在問題發(fā)生之前就加以預(yù)防，從而將系統(tǒng)出錯對企業(yè)造成的影響降到最低。（2）路由器、交換機管理由于企業(yè)大多選擇使用著名廠商的路由器和交換機，因此MSP可以通過通用的平臺對大多數(shù)的企業(yè)路由器和交換機進行管理。將MSP的路由器、交換機管理和系統(tǒng)性能監(jiān)控服務(wù)相結(jié)合，會使得企業(yè)網(wǎng)絡(luò)的日常維護更加有條理，可以在問題發(fā)生之前就加以預(yù)防，從而在網(wǎng)絡(luò)鏈路問題影響到最終用戶之前就得到解決。

　　維護和支持（1）服務(wù)幫助臺作為服務(wù)供應(yīng)商，MSP需要支持大量的企業(yè)用戶，并及時做出響應(yīng)。一套強有力的服務(wù)幫助臺系統(tǒng)將提供一個友好的用戶界面和簡單的訪問方式。一個優(yōu)秀的服務(wù)幫助臺的后臺往往需要一個強有力的知識庫系統(tǒng)，以提供用戶的檢索和學習環(huán)境。MSP的技術(shù)人員將定期、及時地更新后臺的知識庫，使得服務(wù)幫助臺系統(tǒng)成為用戶解決問題的幫手。（2）工程師的技術(shù)支持當企業(yè)的信息管理人員通過MSP的服務(wù)幫助卻無法得到解決問題的方法時，MSP還會提供按使用次數(shù)計費的工程師的直接用戶支持，用戶可以根據(jù)實際的使用需要向MSP購買。（3）IT相關(guān)設(shè)備的維護和支持MSP還提供主流的IT相關(guān)設(shè)備的維護和支持。這一類的維護和支持主要由MSP的經(jīng)過IT相關(guān)廠商培訓并獲得相應(yīng)證書的工程師來完成。結(jié)合MSP的遠程監(jiān)控、遠程管理和工程師支持等服務(wù)，MSP可以提供比設(shè)備供應(yīng)廠商更加具體的保障。

　　MSP系統(tǒng)的技術(shù)實現(xiàn)

　　MSP系統(tǒng)由MSP NOC和企業(yè)的計算機系統(tǒng)組成，如圖35.18所示。NOC的基本結(jié)構(gòu)由防火墻服務(wù)器、VPN服務(wù)器、入侵檢測服務(wù)器、中央管理服務(wù)器和幫助臺服務(wù)器、管理服務(wù)工作站組成。企業(yè)的計算機系統(tǒng)由防火墻服務(wù)器、入侵檢測服務(wù)器、管理服務(wù)器和企業(yè)內(nèi)部網(wǎng)組成。