1、金融保險銀行 IT 系統運維管理平臺方案人民銀行廣州分行 IT 系統運維管理平臺方案故事目錄1 方案背景 22IT 管理需求 22.1 性能監測的需求目標 2 2.2IT 管理的特殊挑戰 33 方案實施預期效果綜述 44NETGAINEM 方案 44.1 方案說明 44.2 方案物理拓撲 54.3 方案邏輯拓撲 54.4 提供集中的跨層次監測平臺 64.5 以業務為主線建立管理監測視圖 64.6 以高層管理者角度定制系統 75 總結方案的效果 91方案背景在金融行業激烈的競爭中，廣州人民銀行不斷拓展自己的新業務范圍，同時也充分意識到業務服務的高可靠性才是提高對整體服務滿意度和忠誠度的核心競爭力

2、。廣州分行目前的IT管理自動化程度低，網管系統和業務系統監控是相對獨立的，機房環境監控尚未形成規模，維護人員疲于被動的應對多套管理工具，多種形式的告警，分離的故障和投訴。不僅大大降低了已有網絡資源的利用效率和維護人員的工作效率，也造成IT管理嚴重脫節于企業業務的整體管理，新業務的擴展不斷引起IT建設和維護成本的飛漲。隨著廣州分行網絡規模的不斷擴大，網絡設備數量和各種應用軟件系統的漸漸增多，軟件和硬件設備出現問題的情況也越來越多，網管人員當下處于壹種“救火員”工作方式，就是哪里出現問題，就去哪里救火解決問題。因此，建設IT系統綜合管理平臺實現對所有IT系統和資源的 24小時無人值守就成了當務之急

3、。廣州人行在本系統內經過多年發展已建立了大小二十多個業務系統，每個系統對行里來說說都是至觀重要的。2IT 管理需求建立IT綜合管理平臺，實現橫向對網絡系統、業務系統和機房環境的運行狀況實行監控，實現縱向對系統管理員、部門領導人、行領導等決策層的多層次監控展現。2.1 性能監測的需求目標目前銀行業采用的IT管理工具大都是以傳統的IT元素監控為出發點，基于各自獨立的派系式模式，即使在同壹網絡的不同區域也是各自為政，甚至普遍存在著同壹機房中同時使用多套分散監控工具的局面，更談不上從企業業務的宏觀角度去主動管理整體的IT架構。全新的IT管理理念認為，對IT的管理必須放棄對IT元素的獨立管理，而必須作為

4、壹個整體統壹的管理，只有這樣，才能正確表達多個IT資源和業務的關系，實現著眼于業務角度的整合式管理。這次主要測試的內容有：監測網絡使用情況；監測網絡的通斷，且及時報警；監測每個交換機的端口流量，CPU、內存的狀態；監測服務器的CPU、磁盤、內存、IO及平均負載等信息，出現問題時，能及時報警；監測Sybase的每個庫的運行狀況，當出現問題時，能及報報警；監測Lotus狀態，及每壹個關鍵進程的活動狀態；監測IIS狀態，及每壹個關鍵進程的活動狀態； 監測URL狀態，及每壹個關鍵進程的活動狀態；將多個主機和應用，按業務的關系，模擬業務應用進行整體監測廣州人行IT系統現狀：大約有30個網絡節點（包括：思

5、科、華為、北電、中軟）主機節點約有40個（IBM、HP）數據庫有：SYBASE、ORACLE、MYSQL、DB2 WEB應用：WEBLOGIC、WEBSPHERE業務應用：CICS、DOMINO自主研發產品及應用等2.2 IT 管理的特殊挑戰圖表直觀、指標全面、易于管理是人行廣州分行IT系統管理平臺建設的基本要求。直觀是指各種圖表能直接反映網絡系統的結構，且直接發現運行過程中網絡的故障點及存在問題；指標全面是指各種監控參數應盡可能詳細，且能匯總羅列；易于管理是指盡可能提高圖表顯示效率，以及調整監控內容時的靈活性。1. 實現集中統壹的 IT 管理。對分行內部分散的多套業務系統、多套備份系統的運行

6、狀況監控都由數據中心的 NetGainEM 統壹采集，統壹調度，統壹告警，由統壹的管理界面配置管理、顯示狀態、生成數據報表等。同時又通過用戶和角色管理，使得各個業務部門又擁有自己獨立的用戶賬號和管理范圍和權限。2.以業務為線索直觀管理視圖，完全展現業務系統從整體到各個 IT 環節的運行狀態。尤其是能夠在被監控的多個應用之間、應用和設備之間、多個設備之間建立有機的業務邏輯依賴關系。使得所有被監控項目被貫穿為壹個整體業務視圖，在故障和隱患發生時能夠直觀的反映出受影響的業務和應用，且能夠快速定位故障點的位置。3. 按照人行領導的管理需求，需要系統提供人行網絡實時拓撲視圖，視圖間應能建立壹定的連接關系

7、。通過幾個視圖的配合，可實現短時間內對廣東內聯網情況由面到點的詳細了解，能實時了解廣州分行轄內、機關內的總體連通情況，能迅速定位網絡的故障點。網絡拓撲圖的監控對象是廣州分行內聯網中的各主要網絡設備的連通情況，包括路由器、交換機和防火墻。4. 全部客戶端界面功能通過 WEB 瀏覽器實現。易操作易使用。5. 對應用服務，網絡設備，系統服務的監測參數定制靈活。通過圖形界面，能夠針對不同的容災監控環境，自動或者手動創建監控對象，配置監控對象的參數，包括主備機名稱， 輪詢間隔（ 有 5-sec ， 15-sec ， 30-sec ， 1-minute ， 5-minute ， 15-minute，30-

8、minute 和 1-hour），門限設置，告警觸發條件等。后臺服務模塊會按照采集周期，定時訪問被監控節點，檢測閥值，生成告警。且把采集到的數據記錄到歷史數據庫，以供用戶查詢和生成報表。6. 告警的集中智能管理:告警的分類查詢，合且壓縮重復告警，告警過濾機制，告警映射機制，事件相關性分析，通過不能的告警模式，能夠有針對性的對容災系統中出現的問題做出快速而明確的判斷。7. 提供靈活多樣的故障處理機制：多種方式的告警自動通知；8. 提供符合電信規范的告警處理機制：告警的確認、反確認、導出、評注、專家建議等。9. 靈活的適應性：最大限度降低銀行系統需求多變帶來的風險。基于 NetGainEM 的系統

9、方案采用先進的面向對象體系結構，所有的管理對象都以樹型結構的模型定義，使得管理系統具備高度靈活性。當容災系統中的網絡設備、網絡結構、業務結構發生變化和調整時，只需要在管理系統中進行簡單的拖拽操作，就能夠完成相應的管理模型調整。整個管理系統能夠不斷自適應日后容災系統的調整和相關業務的調整。3方案實施預期效果綜述a)、作為預集成的完整 OSS 解決方案，為廣州人行提供的壹體化 IT 管理方案不是多個軟件產品的復雜集成，而要成為壹個壹步到位的、實用的人性化管理工具。我們的方案區別傳統方案的突出特定就是平臺的完整性和壹步到位。能夠統壹支撐各種網絡設備、主機服務器、數據庫、中間件、通用軟件、專有設備及專

10、有業務系統的完整管理平臺。將廣州網絡的小型計算機、PC 服務器、在各主機系統上運行的有 LotusNotes、SYBASE、WEB 服務、FTP 服務、Email 服務等，以及網絡管理、業務管理和辦公自動化等壹系列管理信息系統統壹整合到壹個網絡管理中。網絡維護人員只需要通過壹個的統壹管理界面來快速、形象、直觀地查見網絡狀態，使系統維護人員能夠地作出正確的判斷問題根源。b)、根據需求目標，我們要把廣州整個信息工作內容進行了壹次全面的梳理，把依賴 IT 平臺的所有業務分為各類業務服務系統且建立各自不同的以 IT 設備為依賴的業務視圖，這樣當 IT 設備出現問題，從業務視圖中就能夠直觀的見到將會影響

11、到哪些業務的正常運行，從而大大的降低了管理人員查找排查問題的時間，進而將時間用在解決問題上。轉變 IT 支持部門面向網絡元素支持為面向業務、面向客戶服務，改被動性局部維護為主動性宏觀管理，重視預警機制和智能分析，致力于提高企業整體運營品質，提高資源的利用率。c)、且且在實時監控方面，能夠提前發現網絡中存在的潛在問題，提前處理問題，使故障率大大降低，網絡故障時間大大減少，用戶的投訴率明顯減少。能夠在出現故障時間迅速找到問題根源，減少了運營部門的繁重工作量，提高了維護水平，提高了維護人員的技術水平，提高了廣州業務服務質量，使客戶便被動為主動，降低了管理風險，也降低了維護成本。4NetGainEM

12、方案4.1 方案說明銀行的 IT 建設始終高度的發展速度。要求其管理平臺采用國際上先進的技術，提高系統性能，又要保證系統的可靠性和實用性。作為業務系統的可靠性是服務質量的第壹要素。本方案推薦的 NetGainSystemsX 公司的 NetGainEnterpriseManager 系統是集設備、網絡、應用和服務管理功能于壹體的綜合運行支撐系統，其壹體化的平臺架構符合下壹代綜合 IT 架構管理的發展趨勢。它的設計遵循 FCAPS、TOM、eTOM、NGOSS 等國際規范，及大型軟件系統設計所必須滿足的模塊化、分布式以及多線程的基本要求。支持面向服務的網絡系統管理模式，能夠使當前網絡系統管理功能

13、方便地擴展到面向服務的服務流程管理和服務級別管理，且能遵循業界管理標準。NetGainEM 突破傳統網管工具以 IT 技術元素為導向的管理模式，提出 IT 管理為業務管理服務的理念。符合“以管理為導向”、“統壹平臺、集中管理、數據共享”的 IT 管理性趨勢，具有較高前瞻性。NetGainEM 是新加坡網利系統有限 X 公司提供的壹款即插即用的硬件 IT 架構管理設備。以業務視圖為主線，通過對 IT 架構的各個層次全面監測，和建立業務管理模型，提供管理者從宏觀到微觀、從業務邏輯層到設備技術層的整體運行狀態。且包含了金融系統運維管理平臺所應具備的性能管理、故障管理、報表管理、拓樸管理、資源管理等規

14、范的功能模塊。4.2 方案物理拓撲為了監測廣州人行內部網絡及內部應用軟件，NetGainEnterpriseManager 設備部署在廣州人行的內部網絡系統中4.3 方案邏輯拓撲在人民人行項目中 NetgainEM 通過 agent、JDBC、SNMP 三種方式對服務器及應用程序進行監測。4.4 提供集中的跨層次監測平臺NetGainEM突破傳統IT網管概念，高效集成了傳統的網絡管理、系統管理、軟件應用管理、職能和業務監測。將網絡、主機系統、應用等，統壹作為系統管理對象。NetGainEM統壹提供覆蓋各種網絡設備、主機服務器、數據庫、中間件、通用軟件、專有設備及專有業務系統的各種監測器。監測器

15、的種類和覆蓋范圍仍在不斷增長和升級。用戶能夠為每壹個網元同時創建上述各個層面的多個監測器，且能夠在不同的監測之間、從不同管理角度建立任意的相關性和依賴關系。NetGainEM通過引入SLA規則和業務視圖定義，將不同類型的監測器獲得的管理數據進行多角度多層面的綜合分析，匯總出企業關心的整體運行狀況；眾多單體監測器監測到的各種微觀管理信息將被匯總，映射為對服務和業務造成的影響和損失；同時為用戶提供實用的配置工具，能夠從業務管理要求出發，主動制定各種監測和管理的規則和指標，且最終落實到不同的監測器上：1. 針對廣州人民人行的網絡情況 NetGainEM 提供基于 SNMP 和 Agent 倆種方式主

16、動輪詢被監測對象的性能和狀態數據。2. 本項目中主要為人民人行廣州分行實現對下列對象的監測。服務器和網絡設備性能參數監測Domino 監測器SQLServer 監測器IIS 監測器WEBLOGIC 監測器Sybase 監測器URL 監測器4.5 以業務為主線建立管理監測視圖根據人民人行廣州分行的網絡情況和目前 NetGain 能監測的網絡設備、服務器、應用軟件，我們根據 NetGainEnterpriseManager 提供的業務管理視圖功能為人民人行廣州分行建立了八個業務監測視圖：OA 系統、網站系統、金融機構郵件系統、外匯交易、結算業務、內聯網絡、帳戶管理、服務器狀態。OA 系統是分行內部

17、辦公系統，此業務視圖依賴于 Domino 系統運行狀態。我們建立的 OA 系統包含了所有和 OA 有關的關鍵監測器，壹旦有壹個監測器異常，通過 OA 系統這邊都能夠了解到 OA 系統的影響程度。金融機構郵件系統是廣東人民人行內部 20 個地市的內部交流系統，此業務視圖監測郵件服務器的系統狀態和郵件應用程序的運行，保障人行內部溝通系統的穩定運行。內聯網絡是廣東省 20 個地市和分行的連接通路，有 20 個地市分行分別有電信和盈通（備用）倆條線路。建立此視圖后能夠很直觀的掌握內聯網絡的時實情況。外匯交易和結算業務：是人行重要的業務系統，目前在外網主要監測其依賴的網絡設備。4.6 以高層管理者角度定

18、制系統在本次項目實施中， 將根據人行的高層對網絡拓撲視圖的管理需要， 我們通過 NetgainEM 系統中靈活的自定義拓撲視圖為人民人行提供了三張拓撲視圖（廣東轄區城市網、機關外部內聯網絡圖、分行機關內聯網絡圖）通過三個視圖的配合，可實現短時間內對廣東內聯網情況由面到點的詳細了解。例如點擊廣東轄區城市網圖中廣州分行圖標，可進入機關外部內聯網絡圖。點擊分行機關外聯網絡圖中廣州分行圖標，可進入機關內部內聯網絡圖。根據客戶的網絡分布狀態，我們通過系統提供的上傳圖片和修改背景能夠達到更形象直觀的效果。如下圖中的廣東地圖。為方便高層主管能夠快速調出所需頁面，獲得最直觀的使用體驗，我們在 NetGain 管理主頁中，定制相關快捷視圖，在有包含關系的拓撲視圖中建立拓撲視圖的鏈接關