Integriertes IT-Infrastruktur-Monitoring bei der Österreichischen Flugsicherung

Transkript

1 Integriertes IT-Infrastruktur-Monitoring bei der Österreichischen Flugsicherung AustroControl Engineering Services Service Integration Air-Traffic-Management Team-Systems Thomas Brunner, MSc. 1 DIESER TEXT DIENT

2 Inhalt Flugsicherung - was ist das? Auswahlprozess IT-Infrastruktur-Monitoring Management/Monitoring der Infrastruktur Einsatz der CA-Tools Zusammenspiel der einzelnen CA-Tools Ausblick Log-Analytics 2

3 FLUGSICHERUNG WAS IST DAS?,3

4 Flugsicherung was ist das? Definition Die Flugsicherung dient der sicheren, geordneten und flüssigen Abwicklung des Luftverkehrs. Steuerung des Flugverkehrs über den gesamten Flugablauf Losrollen am Startflughafen Bewegung im Luftraum Landung am Zielflughafen,4

5 Flugsicherung was ist das? Wer sind die Austro Control Engineering Services? Service-Development Strategische Ausrichtung Service-Integration Integration/Weiterentwicklung der Anlagen in das Gesamtsystem 3rd Level Support Service-Operation Betreuung der Anlagen im täglichen Betrieb 1st Level Support 2nd Level Support,5

6 Flugsicherung was ist das? Wer ist AES-Services Integration? Surveillance Radaranlagen Wide-Area-Multilateration MET Meterologisches Datenhandling Wetter-Datenerfassung (Radar, Sichtweiten, Wolkenhöhen) Navigation Instrumenten-Lande-Systeme Funkfeuer VHF Omnidirectional Ranging Communication Voice-Com Data-Com Air-Traffic-Management Fluglotsen-Service,6

7 Flugsicherung was ist das? Was bietet ATM seinen Kunden? Data-Fusion Sensorik Flugpläne Online-Kommunikation Offline-Informationen Darstellung eines Gesamtluftlagebildes inkl. Plandaten Radardatenverarbeitung Flugplandatenverarbeitung SafetyNet und Monitoring Aids Support-Systeme,7

8 AUSWAHLPROZESS IT-INFRASTRUKTUR-MONITORING,8

9 Auswahlprozess IT-Infrastruktur-Monitoring betrachtete Tools HP-OpenView Aktuelles Monitoring In Verwendung bei DFS, NAVIAR PRTG In Verwendung bei AES-SI-COM WhatsUpGold In Verwendung in einem BlackBox-System und Office-IT Nagios/OP5 Verwendung bei AES/SI/MET Zabbix Verwendung in einem BlackBox-System CA Spectrum In Verwendung beim BMLVS,9

10 Auswahlprozess IT-Infrastruktur-Monitoring Anlagenvielfalt aus Monitoring-Sicht? SNMP-basierend Netzwerke Linux-Betriebssysteme Applikationen CLI-basierend Applikationen Custom-Based Monitoring HP-Storage,10

11 Auswahlprozess IT-Infrastruktur-Monitoring Kriterien abseits der Standards Monitoring auf Script-Basis Root-Cause-Analyse Darstellung Redundanzstati bei Alarmierungen Redundanzüberwachung von Netzwerkinterfaces Alarmierung anhand von Baselines Network Konfiguration Management Integration Route-Analytics-Monitoring Fast-Polling,11

12 Auswahlprozess IT-Infrastruktur-Monitoring Abblauf Erstellung der Anforderungen/Bewertungsmatrix Bewertung der Tools: Proof-of-Concept Studie on Site Analyse von bei ACG eingesetzten Monitoringsystemen Erfahrungsaustausch mit externen Partnern/Usern Beschaffungsmodalitäten Ausschreibung vs. BundesBeschaffungsGesellschaft (BBG) Leasons Learnt: Kombination Netzwerk/Applikations-Überwachung,12

13 Auswahlprozess IT-Infrastruktur-Monitoring Tool-Auswahl CA-Spectrum CA-UIM CA-NFA CA-CABI PacketDesign Route-Explorer,13

14 Auswahlprozess IT-Infrastruktur-Monitoring Durchlaufzeiten 2016 Analyse der verfügbaren Tools Durchführung von Workshops/POCs 2017 Klärung der Beschaffunsmodalitäten Beschaffung der Leistungen 2018 Integrationstätigkeiten Inbetriebnahme,14

15 IT-INFRASTRUKTUR-MONITORING,15

16 IT-Infrastruktur-Monitoring Herausforderung Flugsicherung 3 unabhängige Systeme Operational Main Operational Fallback Test-System Vererbung von Umsetzungen von einem System ins nächste Kein Remote-Zugriff Kein Internet-Zugriff Systeme dürfen nur inkl. Überwachung operativ betrieben werden Wartungsfenster an operativem Equipment nur in den Nachtstunden,16

17 IT-Infrastruktur-Monitoring Herausforderung Flugsicherung Kaum COTS Applikationen/hauptsächlich Custom Applikationen Traditionelle Technologien / geringe Bandbreiten Höhere Pollingfrequenz Lange Vorlaufzeiten für Änderungen an zu überwachenden Systemen,17

18 IT-Infrastruktur-Monitoring Kunden 1st Level Support Überwachung/Steuerung sämtlicher ATM-Systeme Netzwerke Endsysteme Applikationen 2st Level Support Support bei Störungsbehebung im Netzwerkbereich 3rd Level Support Netzwerk-Konfigurationsmanagement QA Performance-Reports,18

19 MANAGEMENT/MONITORING DER INFRASTRUKTUR,19

20 Management/Monitoring der Infrastruktur Endsystems-Monitoring: Standard Linux SNMP Agent HW-based-Monitoring (HP-ILO, DELL-iDRAC) Applikations-Monitoring (SNMP-based) Applikations-Monitoring (CLI-based) Endsystem-Management (future development): Steuern per SNMP Steuern per Skript Interface,20

21 Management/Monitoring der Infrastruktur Network-Monitoring SNMP (Cisco) NetFlow (Cisco) Network-Management: Rollout Konfigurationsänderungen Future-Development Einbindung Checkpoint Firewall,21

22 EINSATZ DER CA-TOOLS,22

23 Einsatz der CA-Tools CA-Spectrum Zentrale Operatoren-Konsole Alarmkonsole für 1st Level-Monitoring SNMP basiertes Monitoring/Alarmierung Alarm-Fussion von Spectrum & UIM Integration PacketDesign Route-Explorer Anbindung Ticket-System,23

24 Einsatz der CA-Tools CA-Unified Infrastructure Management Performance-Monitoring SNMP basierend für Netzwerk Robot basierend für Endsysteme Performance-Reporting Monatliche Reports CLI-Monitoring-Interface Überwachung von Systemen ohne SNMP Interface,24

25 Einsatz der CA-Tools CA-Network Flow Analysis NFA 3rd Level Tool für Planung/Analyse,25

26 Einsatz der CA-Tools CA-Business Intelligence Dashboards/Statusdarstellungen Zusammenführen von Metriken/Attributen unterschiedlicher Systeme Spectrum-Daten UIM-Daten,26

27 ZUSAMMENSPIEL DER CA-TOOLS,27

28 Zusammenspiel der CA-Tools Spectrum Zentrale Konsole für das operative Monitoring/Control Alarmforwarding von UIM Netzwerk-QoS Alarme CLI-based Monitoring Baseline-Alarme XEN-Monitoring Alarmforwarding von NFA Netzwerk Flow Alarme Alarmforwarding von Route-Explorer Prefix-Lost-Alarme,28

29 Zusammenspiel der CA-Tools CABI Statusdarstellungen von Spectrum-Attributen UIM-Metriken Verwendung als Dashboards zur Statusdarstellung von Applikationen,29

30 Vorteile zum bisherigen Infrastrukturmonitoring Enhanced Monitoring Reduktion von unnötigen Alarmen (Root-Cause-Analyse) Einbindung von non-snmp Monitoring Performance-Daten-Speicherung Condition-Correlation-Manager für Erweiterung Root-Cause-Analyse Integration Arbeitsanweisungen in Alarme Erhöhung Ticket-Qualität Ticketerstellung mit korrekten TimeStamps Update der Tickets mit Clear-TimeStamps Bessere SLA Statistiken,30

31 AUSBLICK LOG-ANALYTICS,31

32 Ausblick Log-Analytics Zusätzliche Monitoringkomponente Trendanalyse basierend auf Log-Daten. Analyse Kombination unterschiedlicher Quellen,32

33 33