msp

msp简介

　　随着外包市场的日益成熟，为了满足企业的需求，一个全新的业务方向被开发出来—MSP。MSP采用业界领先的系统管理技术，由经验丰富的系统管理专家通过WAN为企业提供24×7×365的系统管理服务。在企业面临日益增长的信息系统问题的时候，MSP给了企业一个新的选择。MSP为企业提供信息系统的管理服务并承担相应的责任，根据和企业共同商议的划分方法，MSP将不会涉及企业的核心业务。在服务外包的市场上，MSP提供详细的管理服务信息，而企业作为一个最终的用户，将仍然控制自己的信息基础的架构和应用。MSP将根据每家企业不同的情况进行专业的分析，并提出有效的建议。企业可以根据MSP的建议，有计划地调整和建设自己的信息系统。由于有了双方的分工，企业将有可能将大部分的注意力转移到自己的核心业务上，专注于提高企业的效率和竞争力。

msp百科

　　随着外包市场的日益成熟，为了满足企业的需求，一个全新的业务方向被开发出来—MSP。MSP采用业界领先的系统管理技术，由经验丰富的系统管理专家通过WAN为企业提供24×7×365的系统管理服务。在企业面临日益增长的信息系统问题的时候，MSP给了企业一个新的选择。MSP为企业提供信息系统的管理服务并承担相应的责任，根据和企业共同商议的划分方法，MSP将不会涉及企业的核心业务。在服务外包的市场上，MSP提供详细的管理服务信息，而企业作为一个最终的用户，将仍然控制自己的信息基础的架构和应用。MSP将根据每家企业不同的情况进行专业的分析，并提出有效的建议。企业可以根据MSP的建议，有计划地调整和建设自己的信息系统。由于有了双方的分工，企业将有可能将大部分的注意力转移到自己的核心业务上，专注于提高企业的效率和竞争力。

　　2. MSP系统的管理信息流程

　　MSP系统的管理信息流程如图1所示。

　　当用户被监控的系统或设备产生了一个状态改变时，将首先被部署在用户网络内的一个探针（agent）所捕获。探针会向用户本地的管理服务器（Local Management Server）发出一个SNMP消息。同时，另一个SNMP消息也被发送给远端的主控台（console）。

　　本地的管理服务器将在预先设置的策略中查找与收到的消息相应的操作。

　　当MSP的主控台收到消息时，将自动在系统服务帮助台系统中生成一个问题票单，以便MSP对这个消息的响应进行追踪。同时，服务水平管理服务器（Service Level Management Server）开始记录，在收到服务水平数据后，对比预定的服务水平目标，生成服务水平报告。

　　通过远程管理软件，MSP的服务人员将通过广域网对用户的问题做出响应，并最终解决问题。

　　所有的数据传输都将在数据加密的通道中进行，以保证企业的控制信息的安全。

　　MSP还提供给用户一个管理门户（Management Portal），它包括：

　　· 门户框架；

　　· 服务帮助台；

　　· 服务水平报告发布系统；

　　· 客户化的信息。

　　企业用户可以通过这个门户更新自己的注册信息、服务情况，查看账单和付款情况。同时，用户的信息反馈也通过这个门户提交到MSP。

　　MSP的服务内容

　　系统监控

　　（1）关键节点的监控对于符合SNMP的网络设备，例如服务器、路由器、交换机和基于网络的工作站，MSP可以提供远程的管理监控服务；对于不支持SNMP的设备，MSP将提供对设备开/关或是否在线状态的监控。MSP通过对关键设备进行轮巡来监控相应的网络设备的状态。当轮巡不成功、发现异常，或得到出错信息时，MSP将按照事先的预定通知相关人员。同时，通过一些可行的方法，供应商将尽力恢复出现问题的设备，以使得设备的故障对用户的影响降到最低。（2）系统性能的监控在对关键节点状态监控的基础上，MSP将提供对网络及关键设备的性能的统计和报表分析，例如：网络带宽的使用情况、关键服务器处理器的运行情况、内存和磁盘存储系统的使用情况。对网络和关键设备的监控同样也是基于标准的工业标准协议—SNMP和RMON的。对于一个企业的电子商务平台或一个电子商务平台可能存在的因网络连接故障、网络传输速率和服务器响应速度的下降等问题而带来的潜在的风险来说，MSP提供的系统性能监控的服务将有着非凡的意义。通过性能监控的服务，主要的服务器、路由器和关键的一些系统参数将通过外包的形式由MSP来完成，这样既可以降低企业信息管理部门的压力，同时也将突发事件对企业业务系统的影响降到了最低。（3）企业网络的监控在实施了系统性能监控的企业网络上，MSP可以提供企业网络的全面监控。由MSP来监控网络的运行状况，企业可以将自己的主要精力放到对企业信息系统的规划和优化上。当企业的网络出现突发事件时，MSP可以作为问题解决方案的提供商，按照和企业的事先约定，跟进问题的解决情况，充分发挥专家顾问的功能，协助企业以最小的代价解决问题，并在问题解决后继续对系统进行跟踪。（4）企业关键应用的监控对于通用的企业关键应用，如邮件系统、信息发布系统，MSP也将提供定时的轮巡。通过专门设计的监控系统，MSP可以在企业的授权范围内，全面地监控和管理企业的通用系统。

　　安全管理对安全性要求的增加通常导致企业费用的增长。安全性的成本来自于诸多因素，例如系统性能下降、系统复杂性增加、系统可用性降低、操作与维护成本增加等。而安全系统的特殊性，例如频繁的安全技术的更新、安全人员水平的参差不齐等，都使得企业很难通过有限的投入而获得系数很高的安全系统。由于安全系统的相对独立性，使得企业安全管理外包给企业带来的风险可以控制。安全管理外包的服务使得企业在可控制的投入范围内，得到较高安全性能的系统。安全管理外包服务通常包含下列的一项或多项服务：（1）企业安全风险评估常见的安全风险评估系统分为四个阶段，如图2所示。① 审计阶段：识别潜在问题范围；② 分析阶段：提供识别的特定缺陷的详细分析；③ 纠错阶段：使用系统生成纠正方案，按符合企业的措施要求修改，建立企业的“安全基线”—企业的组织安全标准；④ 监控阶段：比较企业系统当前状况的安全基线，报告任何的安全性降低及随时间出现的安全漏洞。通过提供企业安全风险评估的服务，MSP可以在企业需要部署或升级安全系统时提供有价值的建议，并根据企业的现有系统状况提出可行的解决方案。

　　（2）企业安全软件部署和管理在对企业现有系统的安全评估的基础上，MSP将为企业提供解决方案，并协助企业进行安全产品的选型。企业安全策略在安全产品实施过程中能否贯彻将成为企业安全系统实施成功的关键因素。MSP作为企业和安全厂商之间的沟通界面，将保证安全策略在产品中的完整贯彻。结合了安全风险评估的服务，企业安全软件的投资将得到最大的保护。（3）紧急的安全事件响应通过强大的安全响应中心的服务，MSP往往成为企业安全系统的第一响应者。在安全厂商的支持人员到来之前，他们将首先把安全的威胁控制在有限的范围内。

　　运行环境管理（1）远程服务器管理MSP通过远程的服务器管理将企业的信息管理人员从繁琐的日常操作中解放出来，并将维护的误操作率降到最低。将MSP的远程服务器管理和系统性能监控服务相结合，会使得企业服务器的日常维护更加有条理，可以在问题发生之前就加以预防，从而将系统出错对企业造成的影响降到最低。（2）路由器、交换机管理由于企业大多选择使用著名厂商的路由器和交换机，因此MSP可以通过通用的平台对大多数的企业路由器和交换机进行管理。将MSP的路由器、交换机管理和系统性能监控服务相结合，会使得企业网络的日常维护更加有条理，可以在问题发生之前就加以预防，从而在网络链路问题影响到最终用户之前就得到解决。

　　维护和支持（1）服务帮助台作为服务供应商，MSP需要支持大量的企业用户，并及时做出响应。一套强有力的服务帮助台系统将提供一个友好的用户界面和简单的访问方式。一个优秀的服务帮助台的后台往往需要一个强有力的知识库系统，以提供用户的检索和学习环境。MSP的技术人员将定期、及时地更新后台的知识库，使得服务帮助台系统成为用户解决问题的帮手。（2）工程师的技术支持当企业的信息管理人员通过MSP的服务帮助却无法得到解决问题的方法时，MSP还会提供按使用次数计费的工程师的直接用户支持，用户可以根据实际的使用需要向MSP购买。（3）IT相关设备的维护和支持MSP还提供主流的IT相关设备的维护和支持。这一类的维护和支持主要由MSP的经过IT相关厂商培训并获得相应证书的工程师来完成。结合MSP的远程监控、远程管理和工程师支持等服务，MSP可以提供比设备供应厂商更加具体的保障。

　　MSP系统的技术实现

　　MSP系统由MSP NOC和企业的计算机系统组成，如图35.18所示。NOC的基本结构由防火墙服务器、VPN服务器、入侵检测服务器、中央管理服务器和帮助台服务器、管理服务工作站组成。企业的计算机系统由防火墙服务器、入侵检测服务器、管理服务器和企业内部网组成。