金融保險銀行IT系統(tǒng)運維管理平臺方案

1、金融保險銀行 IT 系統(tǒng)運維管理平臺方案人民銀行廣州分行 IT 系統(tǒng)運維管理平臺方案故事目錄1 方案背景 22IT 管理需求 22.1 性能監(jiān)測的需求目標(biāo) 2 2.2IT 管理的特殊挑戰(zhàn) 33 方案實施預(yù)期效果綜述 44NETGAINEM 方案 44.1 方案說明 44.2 方案物理拓?fù)?54.3 方案邏輯拓?fù)?54.4 提供集中的跨層次監(jiān)測平臺 64.5 以業(yè)務(wù)為主線建立管理監(jiān)測視圖 64.6 以高層管理者角度定制系統(tǒng) 75 總結(jié)方案的效果 91方案背景在金融行業(yè)激烈的競爭中，廣州人民銀行不斷拓展自己的新業(yè)務(wù)范圍，同時也充分意識到業(yè)務(wù)服務(wù)的高可靠性才是提高對整體服務(wù)滿意度和忠誠度的核心競爭力

2、。廣州分行目前的IT管理自動化程度低，網(wǎng)管系統(tǒng)和業(yè)務(wù)系統(tǒng)監(jiān)控是相對獨立的，機(jī)房環(huán)境監(jiān)控尚未形成規(guī)模，維護(hù)人員疲于被動的應(yīng)對多套管理工具，多種形式的告警，分離的故障和投訴。不僅大大降低了已有網(wǎng)絡(luò)資源的利用效率和維護(hù)人員的工作效率，也造成IT管理嚴(yán)重脫節(jié)于企業(yè)業(yè)務(wù)的整體管理，新業(yè)務(wù)的擴(kuò)展不斷引起IT建設(shè)和維護(hù)成本的飛漲。隨著廣州分行網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，網(wǎng)絡(luò)設(shè)備數(shù)量和各種應(yīng)用軟件系統(tǒng)的漸漸增多，軟件和硬件設(shè)備出現(xiàn)問題的情況也越來越多，網(wǎng)管人員當(dāng)下處于壹種“救火員”工作方式，就是哪里出現(xiàn)問題，就去哪里救火解決問題。因此，建設(shè)IT系統(tǒng)綜合管理平臺實現(xiàn)對所有IT系統(tǒng)和資源的 24小時無人值守就成了當(dāng)務(wù)之急

3、。廣州人行在本系統(tǒng)內(nèi)經(jīng)過多年發(fā)展已建立了大小二十多個業(yè)務(wù)系統(tǒng)，每個系統(tǒng)對行里來說說都是至觀重要的。2IT 管理需求建立IT綜合管理平臺，實現(xiàn)橫向?qū)W(wǎng)絡(luò)系統(tǒng)、業(yè)務(wù)系統(tǒng)和機(jī)房環(huán)境的運行狀況實行監(jiān)控，實現(xiàn)縱向?qū)ο到y(tǒng)管理員、部門領(lǐng)導(dǎo)人、行領(lǐng)導(dǎo)等決策層的多層次監(jiān)控展現(xiàn)。2.1 性能監(jiān)測的需求目標(biāo)目前銀行業(yè)采用的IT管理工具大都是以傳統(tǒng)的IT元素監(jiān)控為出發(fā)點，基于各自獨立的派系式模式，即使在同壹網(wǎng)絡(luò)的不同區(qū)域也是各自為政，甚至普遍存在著同壹機(jī)房中同時使用多套分散監(jiān)控工具的局面，更談不上從企業(yè)業(yè)務(wù)的宏觀角度去主動管理整體的IT架構(gòu)。全新的IT管理理念認(rèn)為，對IT的管理必須放棄對IT元素的獨立管理，而必須作為

4、壹個整體統(tǒng)壹的管理，只有這樣，才能正確表達(dá)多個IT資源和業(yè)務(wù)的關(guān)系，實現(xiàn)著眼于業(yè)務(wù)角度的整合式管理。這次主要測試的內(nèi)容有：監(jiān)測網(wǎng)絡(luò)使用情況；監(jiān)測網(wǎng)絡(luò)的通斷，且及時報警；監(jiān)測每個交換機(jī)的端口流量，CPU、內(nèi)存的狀態(tài)；監(jiān)測服務(wù)器的CPU、磁盤、內(nèi)存、IO及平均負(fù)載等信息，出現(xiàn)問題時，能及時報警；監(jiān)測Sybase的每個庫的運行狀況，當(dāng)出現(xiàn)問題時，能及報報警；監(jiān)測Lotus狀態(tài)，及每壹個關(guān)鍵進(jìn)程的活動狀態(tài)；監(jiān)測IIS狀態(tài)，及每壹個關(guān)鍵進(jìn)程的活動狀態(tài)； 監(jiān)測URL狀態(tài)，及每壹個關(guān)鍵進(jìn)程的活動狀態(tài)；將多個主機(jī)和應(yīng)用，按業(yè)務(wù)的關(guān)系，模擬業(yè)務(wù)應(yīng)用進(jìn)行整體監(jiān)測廣州人行IT系統(tǒng)現(xiàn)狀：大約有30個網(wǎng)絡(luò)節(jié)點（包括：思

5、科、華為、北電、中軟）主機(jī)節(jié)點約有40個（IBM、HP）數(shù)據(jù)庫有：SYBASE、ORACLE、MYSQL、DB2 WEB應(yīng)用：WEBLOGIC、WEBSPHERE業(yè)務(wù)應(yīng)用：CICS、DOMINO自主研發(fā)產(chǎn)品及應(yīng)用等2.2 IT 管理的特殊挑戰(zhàn)圖表直觀、指標(biāo)全面、易于管理是人行廣州分行IT系統(tǒng)管理平臺建設(shè)的基本要求。直觀是指各種圖表能直接反映網(wǎng)絡(luò)系統(tǒng)的結(jié)構(gòu)，且直接發(fā)現(xiàn)運行過程中網(wǎng)絡(luò)的故障點及存在問題；指標(biāo)全面是指各種監(jiān)控參數(shù)應(yīng)盡可能詳細(xì)，且能匯總羅列；易于管理是指盡可能提高圖表顯示效率，以及調(diào)整監(jiān)控內(nèi)容時的靈活性。1. 實現(xiàn)集中統(tǒng)壹的 IT 管理。對分行內(nèi)部分散的多套業(yè)務(wù)系統(tǒng)、多套備份系統(tǒng)的運行

6、狀況監(jiān)控都由數(shù)據(jù)中心的 NetGainEM 統(tǒng)壹采集，統(tǒng)壹調(diào)度，統(tǒng)壹告警，由統(tǒng)壹的管理界面配置管理、顯示狀態(tài)、生成數(shù)據(jù)報表等。同時又通過用戶和角色管理，使得各個業(yè)務(wù)部門又擁有自己獨立的用戶賬號和管理范圍和權(quán)限。2.以業(yè)務(wù)為線索直觀管理視圖，完全展現(xiàn)業(yè)務(wù)系統(tǒng)從整體到各個 IT 環(huán)節(jié)的運行狀態(tài)。尤其是能夠在被監(jiān)控的多個應(yīng)用之間、應(yīng)用和設(shè)備之間、多個設(shè)備之間建立有機(jī)的業(yè)務(wù)邏輯依賴關(guān)系。使得所有被監(jiān)控項目被貫穿為壹個整體業(yè)務(wù)視圖，在故障和隱患發(fā)生時能夠直觀的反映出受影響的業(yè)務(wù)和應(yīng)用，且能夠快速定位故障點的位置。3. 按照人行領(lǐng)導(dǎo)的管理需求，需要系統(tǒng)提供人行網(wǎng)絡(luò)實時拓?fù)湟晥D，視圖間應(yīng)能建立壹定的連接關(guān)系

7、。通過幾個視圖的配合，可實現(xiàn)短時間內(nèi)對廣東內(nèi)聯(lián)網(wǎng)情況由面到點的詳細(xì)了解，能實時了解廣州分行轄內(nèi)、機(jī)關(guān)內(nèi)的總體連通情況，能迅速定位網(wǎng)絡(luò)的故障點。網(wǎng)絡(luò)拓?fù)鋱D的監(jiān)控對象是廣州分行內(nèi)聯(lián)網(wǎng)中的各主要網(wǎng)絡(luò)設(shè)備的連通情況，包括路由器、交換機(jī)和防火墻。4. 全部客戶端界面功能通過 WEB 瀏覽器實現(xiàn)。易操作易使用。5. 對應(yīng)用服務(wù)，網(wǎng)絡(luò)設(shè)備，系統(tǒng)服務(wù)的監(jiān)測參數(shù)定制靈活。通過圖形界面，能夠針對不同的容災(zāi)監(jiān)控環(huán)境，自動或者手動創(chuàng)建監(jiān)控對象，配置監(jiān)控對象的參數(shù)，包括主備機(jī)名稱， 輪詢間隔（ 有 5-sec ， 15-sec ， 30-sec ， 1-minute ， 5-minute ， 15-minute，30-

8、minute 和 1-hour），門限設(shè)置，告警觸發(fā)條件等。后臺服務(wù)模塊會按照采集周期，定時訪問被監(jiān)控節(jié)點，檢測閥值，生成告警。且把采集到的數(shù)據(jù)記錄到歷史數(shù)據(jù)庫，以供用戶查詢和生成報表。6. 告警的集中智能管理:告警的分類查詢，合且壓縮重復(fù)告警，告警過濾機(jī)制，告警映射機(jī)制，事件相關(guān)性分析，通過不能的告警模式，能夠有針對性的對容災(zāi)系統(tǒng)中出現(xiàn)的問題做出快速而明確的判斷。7. 提供靈活多樣的故障處理機(jī)制：多種方式的告警自動通知；8. 提供符合電信規(guī)范的告警處理機(jī)制：告警的確認(rèn)、反確認(rèn)、導(dǎo)出、評注、專家建議等。9. 靈活的適應(yīng)性：最大限度降低銀行系統(tǒng)需求多變帶來的風(fēng)險?；?NetGainEM 的系統(tǒng)

9、方案采用先進(jìn)的面向?qū)ο篌w系結(jié)構(gòu)，所有的管理對象都以樹型結(jié)構(gòu)的模型定義，使得管理系統(tǒng)具備高度靈活性。當(dāng)容災(zāi)系統(tǒng)中的網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)結(jié)構(gòu)、業(yè)務(wù)結(jié)構(gòu)發(fā)生變化和調(diào)整時，只需要在管理系統(tǒng)中進(jìn)行簡單的拖拽操作，就能夠完成相應(yīng)的管理模型調(diào)整。整個管理系統(tǒng)能夠不斷自適應(yīng)日后容災(zāi)系統(tǒng)的調(diào)整和相關(guān)業(yè)務(wù)的調(diào)整。3方案實施預(yù)期效果綜述a)、作為預(yù)集成的完整 OSS 解決方案，為廣州人行提供的壹體化 IT 管理方案不是多個軟件產(chǎn)品的復(fù)雜集成，而要成為壹個壹步到位的、實用的人性化管理工具。我們的方案區(qū)別傳統(tǒng)方案的突出特定就是平臺的完整性和壹步到位。能夠統(tǒng)壹支撐各種網(wǎng)絡(luò)設(shè)備、主機(jī)服務(wù)器、數(shù)據(jù)庫、中間件、通用軟件、專有設(shè)備及專

10、有業(yè)務(wù)系統(tǒng)的完整管理平臺。將廣州網(wǎng)絡(luò)的小型計算機(jī)、PC 服務(wù)器、在各主機(jī)系統(tǒng)上運行的有 LotusNotes、SYBASE、WEB 服務(wù)、FTP 服務(wù)、Email 服務(wù)等，以及網(wǎng)絡(luò)管理、業(yè)務(wù)管理和辦公自動化等壹系列管理信息系統(tǒng)統(tǒng)壹整合到壹個網(wǎng)絡(luò)管理中。網(wǎng)絡(luò)維護(hù)人員只需要通過壹個的統(tǒng)壹管理界面來快速、形象、直觀地查見網(wǎng)絡(luò)狀態(tài)，使系統(tǒng)維護(hù)人員能夠地作出正確的判斷問題根源。b)、根據(jù)需求目標(biāo)，我們要把廣州整個信息工作內(nèi)容進(jìn)行了壹次全面的梳理，把依賴 IT 平臺的所有業(yè)務(wù)分為各類業(yè)務(wù)服務(wù)系統(tǒng)且建立各自不同的以 IT 設(shè)備為依賴的業(yè)務(wù)視圖，這樣當(dāng) IT 設(shè)備出現(xiàn)問題，從業(yè)務(wù)視圖中就能夠直觀的見到將會影響

11、到哪些業(yè)務(wù)的正常運行，從而大大的降低了管理人員查找排查問題的時間，進(jìn)而將時間用在解決問題上。轉(zhuǎn)變 IT 支持部門面向網(wǎng)絡(luò)元素支持為面向業(yè)務(wù)、面向客戶服務(wù)，改被動性局部維護(hù)為主動性宏觀管理，重視預(yù)警機(jī)制和智能分析，致力于提高企業(yè)整體運營品質(zhì)，提高資源的利用率。c)、且且在實時監(jiān)控方面，能夠提前發(fā)現(xiàn)網(wǎng)絡(luò)中存在的潛在問題，提前處理問題，使故障率大大降低，網(wǎng)絡(luò)故障時間大大減少，用戶的投訴率明顯減少。能夠在出現(xiàn)故障時間迅速找到問題根源，減少了運營部門的繁重工作量，提高了維護(hù)水平，提高了維護(hù)人員的技術(shù)水平，提高了廣州業(yè)務(wù)服務(wù)質(zhì)量，使客戶便被動為主動，降低了管理風(fēng)險，也降低了維護(hù)成本。4NetGainEM

12、方案4.1 方案說明銀行的 IT 建設(shè)始終高度的發(fā)展速度。要求其管理平臺采用國際上先進(jìn)的技術(shù)，提高系統(tǒng)性能，又要保證系統(tǒng)的可靠性和實用性。作為業(yè)務(wù)系統(tǒng)的可靠性是服務(wù)質(zhì)量的第壹要素。本方案推薦的 NetGainSystemsX 公司的 NetGainEnterpriseManager 系統(tǒng)是集設(shè)備、網(wǎng)絡(luò)、應(yīng)用和服務(wù)管理功能于壹體的綜合運行支撐系統(tǒng)，其壹體化的平臺架構(gòu)符合下壹代綜合 IT 架構(gòu)管理的發(fā)展趨勢。它的設(shè)計遵循 FCAPS、TOM、eTOM、NGOSS 等國際規(guī)范，及大型軟件系統(tǒng)設(shè)計所必須滿足的模塊化、分布式以及多線程的基本要求。支持面向服務(wù)的網(wǎng)絡(luò)系統(tǒng)管理模式，能夠使當(dāng)前網(wǎng)絡(luò)系統(tǒng)管理功能

13、方便地擴(kuò)展到面向服務(wù)的服務(wù)流程管理和服務(wù)級別管理，且能遵循業(yè)界管理標(biāo)準(zhǔn)。NetGainEM 突破傳統(tǒng)網(wǎng)管工具以 IT 技術(shù)元素為導(dǎo)向的管理模式，提出 IT 管理為業(yè)務(wù)管理服務(wù)的理念。符合“以管理為導(dǎo)向”、“統(tǒng)壹平臺、集中管理、數(shù)據(jù)共享”的 IT 管理性趨勢，具有較高前瞻性。NetGainEM 是新加坡網(wǎng)利系統(tǒng)有限 X 公司提供的壹款即插即用的硬件 IT 架構(gòu)管理設(shè)備。以業(yè)務(wù)視圖為主線，通過對 IT 架構(gòu)的各個層次全面監(jiān)測，和建立業(yè)務(wù)管理模型，提供管理者從宏觀到微觀、從業(yè)務(wù)邏輯層到設(shè)備技術(shù)層的整體運行狀態(tài)。且包含了金融系統(tǒng)運維管理平臺所應(yīng)具備的性能管理、故障管理、報表管理、拓樸管理、資源管理等規(guī)

14、范的功能模塊。4.2 方案物理拓?fù)錇榱吮O(jiān)測廣州人行內(nèi)部網(wǎng)絡(luò)及內(nèi)部應(yīng)用軟件，NetGainEnterpriseManager 設(shè)備部署在廣州人行的內(nèi)部網(wǎng)絡(luò)系統(tǒng)中4.3 方案邏輯拓?fù)湓谌嗣袢诵许椖恐?NetgainEM 通過 agent、JDBC、SNMP 三種方式對服務(wù)器及應(yīng)用程序進(jìn)行監(jiān)測。4.4 提供集中的跨層次監(jiān)測平臺NetGainEM突破傳統(tǒng)IT網(wǎng)管概念，高效集成了傳統(tǒng)的網(wǎng)絡(luò)管理、系統(tǒng)管理、軟件應(yīng)用管理、職能和業(yè)務(wù)監(jiān)測。將網(wǎng)絡(luò)、主機(jī)系統(tǒng)、應(yīng)用等，統(tǒng)壹作為系統(tǒng)管理對象。NetGainEM統(tǒng)壹提供覆蓋各種網(wǎng)絡(luò)設(shè)備、主機(jī)服務(wù)器、數(shù)據(jù)庫、中間件、通用軟件、專有設(shè)備及專有業(yè)務(wù)系統(tǒng)的各種監(jiān)測器。監(jiān)測器

15、的種類和覆蓋范圍仍在不斷增長和升級。用戶能夠為每壹個網(wǎng)元同時創(chuàng)建上述各個層面的多個監(jiān)測器，且能夠在不同的監(jiān)測之間、從不同管理角度建立任意的相關(guān)性和依賴關(guān)系。NetGainEM通過引入SLA規(guī)則和業(yè)務(wù)視圖定義，將不同類型的監(jiān)測器獲得的管理數(shù)據(jù)進(jìn)行多角度多層面的綜合分析，匯總出企業(yè)關(guān)心的整體運行狀況；眾多單體監(jiān)測器監(jiān)測到的各種微觀管理信息將被匯總，映射為對服務(wù)和業(yè)務(wù)造成的影響和損失；同時為用戶提供實用的配置工具，能夠從業(yè)務(wù)管理要求出發(fā)，主動制定各種監(jiān)測和管理的規(guī)則和指標(biāo)，且最終落實到不同的監(jiān)測器上：1. 針對廣州人民人行的網(wǎng)絡(luò)情況 NetGainEM 提供基于 SNMP 和 Agent 倆種方式主

16、動輪詢被監(jiān)測對象的性能和狀態(tài)數(shù)據(jù)。2. 本項目中主要為人民人行廣州分行實現(xiàn)對下列對象的監(jiān)測。服務(wù)器和網(wǎng)絡(luò)設(shè)備性能參數(shù)監(jiān)測Domino 監(jiān)測器SQLServer 監(jiān)測器IIS 監(jiān)測器WEBLOGIC 監(jiān)測器Sybase 監(jiān)測器URL 監(jiān)測器4.5 以業(yè)務(wù)為主線建立管理監(jiān)測視圖根據(jù)人民人行廣州分行的網(wǎng)絡(luò)情況和目前 NetGain 能監(jiān)測的網(wǎng)絡(luò)設(shè)備、服務(wù)器、應(yīng)用軟件，我們根據(jù) NetGainEnterpriseManager 提供的業(yè)務(wù)管理視圖功能為人民人行廣州分行建立了八個業(yè)務(wù)監(jiān)測視圖：OA 系統(tǒng)、網(wǎng)站系統(tǒng)、金融機(jī)構(gòu)郵件系統(tǒng)、外匯交易、結(jié)算業(yè)務(wù)、內(nèi)聯(lián)網(wǎng)絡(luò)、帳戶管理、服務(wù)器狀態(tài)。OA 系統(tǒng)是分行內(nèi)部

17、辦公系統(tǒng)，此業(yè)務(wù)視圖依賴于 Domino 系統(tǒng)運行狀態(tài)。我們建立的 OA 系統(tǒng)包含了所有和 OA 有關(guān)的關(guān)鍵監(jiān)測器，壹旦有壹個監(jiān)測器異常，通過 OA 系統(tǒng)這邊都能夠了解到 OA 系統(tǒng)的影響程度。金融機(jī)構(gòu)郵件系統(tǒng)是廣東人民人行內(nèi)部 20 個地市的內(nèi)部交流系統(tǒng)，此業(yè)務(wù)視圖監(jiān)測郵件服務(wù)器的系統(tǒng)狀態(tài)和郵件應(yīng)用程序的運行，保障人行內(nèi)部溝通系統(tǒng)的穩(wěn)定運行。內(nèi)聯(lián)網(wǎng)絡(luò)是廣東省 20 個地市和分行的連接通路，有 20 個地市分行分別有電信和盈通（備用）倆條線路。建立此視圖后能夠很直觀的掌握內(nèi)聯(lián)網(wǎng)絡(luò)的時實情況。外匯交易和結(jié)算業(yè)務(wù)：是人行重要的業(yè)務(wù)系統(tǒng)，目前在外網(wǎng)主要監(jiān)測其依賴的網(wǎng)絡(luò)設(shè)備。4.6 以高層管理者角度定

18、制系統(tǒng)在本次項目實施中， 將根據(jù)人行的高層對網(wǎng)絡(luò)拓?fù)湟晥D的管理需要， 我們通過 NetgainEM 系統(tǒng)中靈活的自定義拓?fù)湟晥D為人民人行提供了三張拓?fù)湟晥D（廣東轄區(qū)城市網(wǎng)、機(jī)關(guān)外部內(nèi)聯(lián)網(wǎng)絡(luò)圖、分行機(jī)關(guān)內(nèi)聯(lián)網(wǎng)絡(luò)圖）通過三個視圖的配合，可實現(xiàn)短時間內(nèi)對廣東內(nèi)聯(lián)網(wǎng)情況由面到點的詳細(xì)了解。例如點擊廣東轄區(qū)城市網(wǎng)圖中廣州分行圖標(biāo)，可進(jìn)入機(jī)關(guān)外部內(nèi)聯(lián)網(wǎng)絡(luò)圖。點擊分行機(jī)關(guān)外聯(lián)網(wǎng)絡(luò)圖中廣州分行圖標(biāo)，可進(jìn)入機(jī)關(guān)內(nèi)部內(nèi)聯(lián)網(wǎng)絡(luò)圖。根據(jù)客戶的網(wǎng)絡(luò)分布狀態(tài)，我們通過系統(tǒng)提供的上傳圖片和修改背景能夠達(dá)到更形象直觀的效果。如下圖中的廣東地圖。為方便高層主管能夠快速調(diào)出所需頁面，獲得最直觀的使用體驗，我們在 NetGain 管理主頁中，定制相關(guān)快捷視圖，在有包含關(guān)系的拓?fù)湟晥D中建立拓?fù)湟晥D的鏈接關(guān)