銀行電子結(jié)算中心運維監(jiān)控管理項目建設(shè)方案

XXX銀行電子結(jié)算中心

運維監(jiān)控管理系統(tǒng)項目

投標文件

投標單位：云南博鳴科技開發(fā)有限公司

編制日期：2016年3月22日

目錄

1商務(wù)文件錯誤!未定義書簽。

1.1報價文件錯誤!未定義書簽。

1.2營業(yè)執(zhí)照副本（復(fù)印件）錯誤!未定義書簽。

1.3組織機構(gòu)代碼證（復(fù)印件）錯誤!未定義書簽。

1.4質(zhì)量管理、質(zhì)量保證體系證書錯誤!未定義書簽。

1.6法定代表人授權(quán)委托書錯誤!未定義書簽。

1.7委托人有效身份證件（復(fù)印件）錯誤!未定義書簽。

1.8生產(chǎn)制造商的有關(guān)資格（復(fù)印件）錯誤!未定義書簽。

2技術(shù)文件4

2.1項目運維特點分析4

2.1.1運維環(huán)境描述4

2.1.2運維管理需求5

2.1.3解決方案概述6

2.1.4業(yè)務(wù)運維的管理模式7

2.2業(yè)務(wù)運維的設(shè)計原則8

2.2.1基于業(yè)務(wù)自上而下的管理機制8

2.2.2統(tǒng)一的管理平臺9

2.2.3管理體系的開放性10

2.2.4管理系統(tǒng)的安全性10

2.2.5模塊化結(jié)構(gòu)和擴展性10

2.2.6靈活的權(quán)限控制11

2.2.7B/S架構(gòu)，使用與維護簡單II

2.3業(yè)務(wù)運維的體系結(jié)構(gòu)11

2.3.1基于JAVA技術(shù)構(gòu)建，可跨平臺部署..…14

2.3.2支持分布式擴展管理14

2.3.3可選用無代理技術(shù)15

2.3.4預(yù)留豐富接口15

2.4業(yè)務(wù)運維系統(tǒng)建設(shè)方法15

15

2.4.2系統(tǒng)技術(shù)架構(gòu)16

2.4.3系統(tǒng)部署架構(gòu)17

2.4.4硬件建議配置方案19

2.5解決方案功能詳述20

2.5.1網(wǎng)絡(luò)運維監(jiān)控管理模塊……20

2.5.2服務(wù)器主機系統(tǒng)運維管理模塊

2.5.3存儲系統(tǒng)監(jiān)控59

2.5.4應(yīng)用系統(tǒng)平臺運維管理模塊71

2.5.5Syslog監(jiān)控……91

2.5.6SNMPtrap92

2.5.7B/S業(yè)務(wù)系統(tǒng)運維管理模塊……93

2.5.8WEB網(wǎng)站應(yīng)用服務(wù)監(jiān)控94

2.5.9WEB網(wǎng)站服務(wù)平臺監(jiān)控96

2.5.10運維監(jiān)控策略管理98

2.5.11故障和統(tǒng)一告警臺管理106

2.5.12報表統(tǒng)計分析管理118

2.5.131TIL運維管理模塊….138

2.5.14增強運維靈活度關(guān)鍵點詳述…149

….149

2.5.16快速運維實施關(guān)鍵點詳述...153

2.6系統(tǒng)安全與權(quán)限管理..159

2.6.1用戶安全機制159

2.6.2權(quán)限控制分級管理160

2.6.3數(shù)據(jù)傳輸安全機制...161

2.7系統(tǒng)管理和展現(xiàn)界面163

2.7.1完全的B/S架構(gòu)163

2.7.2可視化管理方式164

2.7.3大屏顯示管理

2.7.4自身組件管理170

2.7.5系統(tǒng)自身診斷171

2.8項目實施.…錯誤!未定義書簽。

2.8.1項目實施原則錯誤!未定義書簽。

2.8.2項目實施工期錯誤!未定義書簽。

2.8.3項目進度計劃錯誤!未定義書簽.

2.8.4項目實施計劃錯誤!未定義書簽。

2.8.5項目組織結(jié)構(gòu)及人員組成錯誤!未定義書簽.

2.8.6項目組織結(jié)構(gòu)圖錯誤!未定義書簽。

2.8.7項目管理機制錯誤!未定義書簽。

2.9培訓(xùn)方案.…錯誤!未定義書簽。

2.9.1培訓(xùn)I計劃錯誤!未定義書簽.

2.9.2培訓(xùn)內(nèi)容錯誤!未定義書簽。

2.9.3培訓(xùn)目標錯誤!未定義書簽。

2.9.4培訓(xùn)對象錯誤!未定義書簽。

2.9.5培訓(xùn)計劃錯誤!未定義書簽。

2.10售后服務(wù)方案及承諾.…錯誤!未定義書簽。

2.10.1綜述錯誤!未定義書簽。

2.10.2技術(shù)支持與服務(wù)體系錯誤!未定義書簽。

2.10.3維護服務(wù)內(nèi)容……錯誤!未定義書簽。

2.10.4技術(shù)支持方式…..…錯誤!未定義書簽。

2.10.5服務(wù)質(zhì)量監(jiān)督機制……錯誤!未定義書簽。

2.10.6聯(lián)系方式……錯誤!未定義書簽。

2.11技術(shù)功能偏離表錯誤!未定義書簽。

1建設(shè)方案

1.1項目運維特點分析

XXX銀行電子結(jié)算中心本次招標的是運維管理平臺，為了更好的服務(wù)于XXX銀行電子結(jié)算中心信息化建設(shè)，摩卡軟件公司一直致

力于此類管理軟件的研發(fā)和設(shè)計，并在產(chǎn)品的實用性以及友好性上得到業(yè)內(nèi)普遍贊譽，根據(jù)此次XXX銀行電子結(jié)算中心的需求，摩卡

軟件公司的產(chǎn)品MochaBSMVisto完全符合本次所提及的所有參數(shù)指標要求。

1.1.1運維環(huán)境描述

經(jīng)過多年的信息化建設(shè)和發(fā)展，XXX銀行電子結(jié)算中心目前的業(yè)務(wù)系統(tǒng)主要采用B/S結(jié)構(gòu)進行搭建，應(yīng)用范圍涉及到辦公自動化

系統(tǒng)等日常辦公平臺以及一些業(yè)務(wù)支撐平臺，旦隨著業(yè)務(wù)部門對系統(tǒng)需求的增多，這些業(yè)務(wù)系統(tǒng)都呈現(xiàn)出結(jié)構(gòu)復(fù)雜、關(guān)聯(lián)IT設(shè)備數(shù)量

龐大、冗余架構(gòu)設(shè)計等特點，當業(yè)務(wù)系統(tǒng)出現(xiàn)異常時，往往給信息管理團隊的事故分析和追蹤產(chǎn)生了很大的影響。

目前中心的綜合業(yè)務(wù)系統(tǒng)、實時代收付系統(tǒng)和小額代收付系統(tǒng)部署于三樓CCPC培訓(xùn)室，同城票據(jù)清分系統(tǒng)、票安系統(tǒng)及中心對

外的托管機房則位于二樓。

從運維模式上看，各生產(chǎn)系統(tǒng)不僅存在多廠家設(shè)備共存的情況，而且擁有數(shù)量眾多的網(wǎng)絡(luò)設(shè)備、存儲、服務(wù)器、業(yè)務(wù)系統(tǒng)等，目

前技術(shù)部運維人員基本基于“業(yè)務(wù)故障一一故障排除”模式應(yīng)對業(yè)務(wù)系統(tǒng)遇到的問題，該模式難以避免因設(shè)備故障而導(dǎo)致業(yè)務(wù)的中

斷，一定程度上影響到了業(yè)務(wù)的連續(xù)性。除此之外，各系統(tǒng)維護終端分布相對分散，不僅增加了日常巡檢和維護的工作難度，而且也

很難實時、全局地掌握生產(chǎn)系統(tǒng)的運行情況。

1.1.2運維管理需求

通過對目前業(yè)務(wù)系統(tǒng)及關(guān)聯(lián)IT環(huán)境和管理現(xiàn)狀的分析，我們需要建設(shè)一套統(tǒng)一的業(yè)務(wù)系統(tǒng)監(jiān)控平臺，這個平臺應(yīng)該包括以下的管

理需求：

/基于統(tǒng)一、集中的管理體系，統(tǒng)一的數(shù)據(jù)處理和展現(xiàn)，統(tǒng)一的告警平臺。統(tǒng)一的數(shù)據(jù)處理和展現(xiàn)，消除各個監(jiān)控工具之間各

自為政、系統(tǒng)管理員在各個界面間頻繁切換的情況，將舊的監(jiān)控工具的數(shù)據(jù)和事件統(tǒng)一融入到新的監(jiān)控平臺中來，并通過統(tǒng)

一的展現(xiàn)界面進行展現(xiàn)。統(tǒng)一的告警平臺，將所有告警納入監(jiān)控管理監(jiān)控平臺，并通過短信、郵件和桌面客戶端統(tǒng)一告警。

,以業(yè)務(wù)的角度將傳統(tǒng)的技術(shù)設(shè)備的管理整合到基于業(yè)務(wù)的管理平臺上來，不僅能完成對設(shè)備監(jiān)控的需求同時能滿足根據(jù)業(yè)務(wù)

的組成定位問題根源，定位性能瓶頸，預(yù)測業(yè)務(wù)發(fā)展趨勢和穩(wěn)定性。

/采用的技術(shù)成熟、先進，并具有較強的集成性和可擴充性的管理平臺

/支持服務(wù)臺，知識庫，配置變更管理庫的ITIL運維管理平臺

,易于使用和維護。統(tǒng)一的中文界面，瀏覽器管理方式，可以多人同時通過瀏覽器進行訪問和操作。

,解放人力，依靠智能化技術(shù)化的管理手段，降低故障發(fā)生率，降低維護成本，并同時提高維護效率。

,對主機系統(tǒng)資源的占用比較少的情況下，實現(xiàn)對各種服務(wù)器（Linux、AIX、Windows2003等）監(jiān)控管理。包括主機硬件、操作

系統(tǒng)、文件系統(tǒng)、進程和應(yīng)用等。主機監(jiān)控的重點是對操作系統(tǒng)關(guān)鍵指標，如CPU、內(nèi)存、進程、文件系統(tǒng)等進行全面的監(jiān)

控管理，要求不僅能夠在狀態(tài)改變或性能指標超越門限時生成告警，同時還應(yīng)該提供實時和歷史的性能數(shù)據(jù)展現(xiàn)，并能夠保

存歷史性能數(shù)據(jù)，以形成統(tǒng)計分析報表；

,各種數(shù)據(jù)庫（Oracle,Sqlserver等）監(jiān)控管理，包括數(shù)據(jù)庫的重要配置參數(shù)以及運行狀況的監(jiān)控。主要關(guān)注數(shù)據(jù)庫的關(guān)鍵指

標，如SGA使用率、表空間占用情況、鎖競爭和使用情況、緩沖區(qū)命中率等；

/其它應(yīng)用的監(jiān)控管理。比如IIS,Tomcat,Weblogic監(jiān)控，重點保證服務(wù)的可用性和性能。

,實現(xiàn)對某種業(yè)務(wù)的服務(wù)水平管理。通過業(yè)務(wù)服務(wù)管理，可以某種業(yè)務(wù)在過去一段時間內(nèi)的運行狀況有一個總體的評價和衡

量。

,實現(xiàn)IT資源管理和業(yè)務(wù)系統(tǒng)的關(guān)聯(lián)，可以從業(yè)務(wù)的視角進行IT管理。當某臺主機或者應(yīng)用發(fā)生問題、產(chǎn)生告警時，系統(tǒng)管

理員可以在第一時間發(fā)現(xiàn)該設(shè)備影響了哪個應(yīng)用的正常運行。

,統(tǒng)一的報告和報表，多臺設(shè)備性能比較，其它格式導(dǎo)出，柱圖、XY坐標、餅圖、折線圖，定期的運維報告等等

/系統(tǒng)的自管理，包括系統(tǒng)自身完善的存儲備份等系統(tǒng)的自我管理功能，包括角色管理，權(quán)限視圖管理，資源管理等。

1.1.3解決方案概述

本技術(shù)文件是根據(jù)XXX銀行電子結(jié)算中心業(yè)務(wù)運維管理平臺的招標要求而撰寫，介紹了MochaBSMVisto業(yè)務(wù)運維管理系統(tǒng)的邏

輯架構(gòu)、部署方式和功能特點。并在分析XXX銀行電子結(jié)算中心業(yè)務(wù)運維管理平臺需求的基礎(chǔ)上，結(jié)合XXX銀行電子結(jié)算中心的運維

管理現(xiàn)狀及未來管理模式，詳細闡述了摩卡公司針對XXX銀行電子結(jié)算中心業(yè)務(wù)建模和管理、服務(wù)器管理、網(wǎng)絡(luò)管理、數(shù)據(jù)庫管理、

應(yīng)用管理、報表管理、業(yè)務(wù)服務(wù)管理和基于ITIL的服務(wù)臺管理的整個解決方案。

1.1.4業(yè)務(wù)運維的管理模式

在本期項目中得建設(shè)重點是業(yè)務(wù)運維模式的建立，綜合考慮業(yè)內(nèi)普遍的信息化管理方式，業(yè)務(wù)運維模式更具有簡單管理、動態(tài)展

現(xiàn)、實時統(tǒng)計分析、基于業(yè)務(wù)自上而下形成自動化事故分析等特點。下圖將傳統(tǒng)運維方式以及目前流行的ITIL運維方式過渡到業(yè)務(wù)

運維方式的演進圖列出：

傳統(tǒng)運維業(yè)務(wù)運維

?側(cè)重于監(jiān)控?參照EL標準建立的.管理維度由"IT資源"

運維體系，流程為主轉(zhuǎn)向為"業(yè)務(wù)"

?監(jiān)控的主要內(nèi)容是網(wǎng)

絡(luò)以及n■資源運行的?規(guī)范企事業(yè)單位在IT?形成自上而下的自動

健康狀態(tài)管理過程中的步驟，化事故分析機制

與監(jiān)控結(jié)合不緊密

?偏重技術(shù)層面，對了?從全景業(yè)務(wù)視圖可追

解n"資源運行情況有?雖然以低成本高效率溯到故障資源的物理

所幫助為目標，但在國內(nèi)的位置

實施案例中發(fā)現(xiàn),幾

目的在于保闡資源?更加易于管理，運維

?T乎很難達到這個目標

的正常"運行"過程更加透明、可控，

?根本原因在流程增加效果更加明顯

?但幾乎沒有“維護"

了礴的過程,

的成分?業(yè)務(wù)系統(tǒng)性能評估服

關(guān)鍵業(yè)務(wù)支撐

務(wù)，讓決策更有依據(jù)

關(guān)注被丟失的"從IT資源監(jiān)控到E電維"大跨度發(fā)展的業(yè)務(wù)運維真空地帶.

讓雌更有效,使ITIL框架落地更簡單,真正達到，城本高效率”的運維目標

1.2業(yè)務(wù)運維的設(shè)計原則

根據(jù)XXX銀行電子結(jié)算中心管理需求和我們的經(jīng)驗，在設(shè)計XXX銀行電子結(jié)算中心業(yè)務(wù)運維管理平臺時，我們考慮以下設(shè)計原則:

1.2.1基于業(yè)務(wù)自上而下的管理機制

通過對XXX銀行電子結(jié)算中心業(yè)務(wù)系統(tǒng)的梳理，在目前復(fù)雜業(yè)務(wù)體系下，當業(yè)務(wù)系統(tǒng)出現(xiàn)異常情況時對于事故排查過程的效率

有很大的挑戰(zhàn)，所以，在本項目中，將重點考慮形成基于業(yè)務(wù)自上而下的管理方式以及事故分析機制，具體如下圖所示：

相關(guān)IT資源的性能及

平臺健康性比如網(wǎng)絡(luò)通斷、服務(wù)

器是否可聯(lián)通、DNS

排除平臺因素、是否正常

針對個性化應(yīng)

排除周邊

用代碼的異常

拋出因要

其他用戶體驗

―與服務(wù)臺

—從這里感知業(yè)務(wù)異

常

自動形成故靖單進行

追蹤

自上而下主動防御自動化事故處理

避免

址務(wù)系

統(tǒng)

的反

映慢是

由

覦

戶

用

自

動

行

漁

從業(yè)務(wù)到n■資源，自上而下的管勾

通

知

時

來

的

做到

業(yè)

務(wù)

系

統(tǒng)健

定

位

工

作

理機制對6

，

康

程

度

的

及

感知

做

出

應(yīng)

時

對

方

的

爭

取

4時

，

案.^

1.2.2統(tǒng)一的管理平臺

對組成XXX銀行電子結(jié)算中心業(yè)務(wù)系統(tǒng)的所有部分進行綜合管理。對各種資源包括網(wǎng)絡(luò)設(shè)備，主機,

數(shù)據(jù)庫，應(yīng)用等在統(tǒng)一平臺管

理，對運維流程實現(xiàn)在統(tǒng)一平臺流轉(zhuǎn)，設(shè)備監(jiān)控和流程管理實現(xiàn)統(tǒng)一平臺觸發(fā)。

1.2.3管理體系的開放性

管理系統(tǒng)符合業(yè)界標準，基于開放的管理平臺，遵循業(yè)界標準，并提供管理接口以實現(xiàn)對各種資源的統(tǒng)一管理和與其它管理軟件

的集成。

支持第三方廠商的應(yīng)用集成，為系統(tǒng)管理的選型提供更高的靈活性

開放的API支持用戶應(yīng)用軟件的集成，為系統(tǒng)管理的內(nèi)容擴充提供發(fā)展余地。

1.2.4管理系統(tǒng)的安全性

管理系統(tǒng)自身的安全性是保證管理工作正常進行的關(guān)鍵因素，因此在網(wǎng)管系統(tǒng)時，充分考慮了管理系統(tǒng)的安全性，包括：

■登錄失敗次數(shù)限制

■管理信息在各個組件之間傳輸時必須通過SSH加密

■提供完整的策略和框架，并能適應(yīng)組織的變化，靈活地設(shè)定管理人員的角色及權(quán)限

■對用戶名、密碼等關(guān)鍵信息。

■用戶登錄時間限制等等。

1.2.5模塊化結(jié)構(gòu)和擴展性

管理規(guī)模會隨著應(yīng)用的不斷擴展而擴展，因此管理平臺的擴展性對保護投資有重要意義。擴展性主要體現(xiàn)在:

■管理功能的擴展，本次針對網(wǎng)絡(luò)設(shè)備和主機的管理，以后可在統(tǒng)一平臺上擴展應(yīng)用，數(shù)據(jù)庫，業(yè)務(wù)服務(wù)等管理。

■管理范圍的擴展，可實現(xiàn)多分支的加入擴展，支持分部式管理。

系統(tǒng)具備具有優(yōu)秀的功能擴展性，可以在需要時增加管理模塊，擴展管理節(jié)點，保護現(xiàn)有投資。

1.2.6靈活的權(quán)限控制

系統(tǒng)提供靈活、有效的權(quán)限控制，支持分級、分權(quán)的用戶管理，支持設(shè)置用戶角色和用戶組。系統(tǒng)管理員權(quán)限跟用戶權(quán)限完全分

開。不同的用戶有不同的頁面權(quán)限和資源權(quán)限，不同的用戶不僅看到的頁面可以完全不同，頁面內(nèi)的內(nèi)容也可以完全不同。

1.2.7B/S架構(gòu)，使用與維護簡單

系統(tǒng)全部為B/S架構(gòu)，界面統(tǒng)一，使用門檻低，容易上手且維護簡單，可以大大提高系統(tǒng)管理員的工作效率，降低維護工作量。

1.3業(yè)務(wù)運維的體系結(jié)構(gòu)

中國領(lǐng)袖級IT綜合服務(wù)提供商XXX,整合集團優(yōu)勢資源，并融入了服務(wù)8000家客戶的實踐經(jīng)驗，基于ITIL最佳實踐，以“全景

?靈動?云”為產(chǎn)品理念，推出自有產(chǎn)品Visto平臺產(chǎn)品。

Visto產(chǎn)品的全名是“XXXMochaBSMVisto"，即XXX摩卡業(yè)務(wù)服務(wù)管理系統(tǒng)。是摩卡軟件并軌XXX后的第一款BSM產(chǎn)品。Visto

產(chǎn)品于2011年7月26日下午在北京喜來登長城飯店舉行以“全景.靈動.云”為主題的產(chǎn)品發(fā)布會，隨后在深圳、廣州、成都、西

安、上海、南京、武漢等城市陸續(xù)進行了產(chǎn)品發(fā)布宣傳會。

Visto源自于西班牙語，是“看到”的意思，其產(chǎn)品設(shè)計初衷就是為了更好的全方位、全視角的展現(xiàn)IT基礎(chǔ)架構(gòu)和業(yè)務(wù)狀態(tài)，更

好的方便用戶的業(yè)務(wù)運維管理。

MochaBSMVisto能夠從業(yè)務(wù)的視角來重新定位企業(yè)的IT系統(tǒng)，確保IT服務(wù)可管理、可測量。把IT管理與業(yè)務(wù)管理的出現(xiàn)相關(guān)

聯(lián)，使雙方利益得到統(tǒng)一，提高客戶的滿意度。

MochaBSMVisto實現(xiàn)了三位一體的IT業(yè)務(wù)服務(wù)綜合管理。其特點就是全景、靈動、云。

MochaBSMVisto基于ITSM標準規(guī)范，整合基礎(chǔ)設(shè)備管理，應(yīng)用管理，響應(yīng)時間管理，業(yè)務(wù)服務(wù)管理，業(yè)務(wù)流程管理等5大部

分，消除客戶IT運維斷點，使各模塊之間信息互通，以業(yè)務(wù)的視角實現(xiàn)整體IT運維管理，最終幫助信息中心建立完備的IT運維系

統(tǒng)，實現(xiàn)流程化、自動化和規(guī)范化管理。

1.3.1基于JAVA技術(shù)構(gòu)建，可跨平臺部署

系統(tǒng)基于JAVA技術(shù)平臺，B/S架構(gòu)，瀏覽器界面管理方式，為支持最優(yōu)性能以及最小成本兩種需求。

MochaBSMVisto基于Java2EnterpriseEdition(J2EE)開發(fā),符合現(xiàn)在受歡迎的主流技術(shù)。采用標準JavaDatabase

Connectivity(JDBC),所以支持廣大的數(shù)據(jù)庫：

■MySQL5

■Oracle9i>10g

1.3.2支持分布式擴展管理

支持分布式管理。可實現(xiàn)總部和分支點的統(tǒng)一監(jiān)控，所有監(jiān)控內(nèi)容均可以通過集中統(tǒng)一的或分散獨立的WEB頁面進行動態(tài)展現(xiàn)。

MochaBSMVisto具有分布式體系結(jié)構(gòu)，可以將管理功能靠近被管資源，減少管理服務(wù)器通過廣域網(wǎng)對整個網(wǎng)絡(luò)進行輪詢的檢

查，防止由于管理給網(wǎng)絡(luò)造成過多的負荷，保證正常應(yīng)用的運行。

MochaBSMVisto全部采用模塊化結(jié)構(gòu)，從產(chǎn)品的功能，到整個產(chǎn)品的架構(gòu)，到代理軟件MRAM的架構(gòu)。保證了MochaBSMVisto

具有良好的擴展性和極大的伸縮性。

MochaBSMVisto功能的模塊化結(jié)構(gòu)，保證了管理平臺本身具有良好的功能擴展性。MochaBSMVisto的分布式部屬架構(gòu)，保證

了管理平臺管理節(jié)點的良好可擴展性。

1.3.3可選用無代理技術(shù)

MochaAgentless無代理監(jiān)控技術(shù)是真正的無代理，不需要在被管理的主機或者應(yīng)用上安裝任何的軟件。MochaAgentless代理技

術(shù)采用多種采集方式達到對主機、應(yīng)用和數(shù)據(jù)庫的監(jiān)控，這些技術(shù)包括：

WMI、PerfMon,HTTP/HTTPS.SQL*NET、Ping、DNS、SNMP、SecureShell(SSH)、TELNET.JDBC、ODBC等。

對于重要性相對較低，不需要進行全面監(jiān)控、只需要了解大體運行狀況的主機，我們建議采用Agentless監(jiān)控方式。

1.3.4預(yù)留豐富接口

MochaBSMVisto在產(chǎn)品的設(shè)計上充分考慮了與其他第三方系統(tǒng)的集成，因此預(yù)留了豐富的接口并專門針對一些主流的信息中心

運維平臺例如IBM的Tivoli已經(jīng)開發(fā)好了相應(yīng)的適配器，MochaBSMVisto可以集成這些產(chǎn)品。

同時，MochaBSMVisto中已集成對云計算以及虛擬化監(jiān)管接口，可方便的在需要時進行擴展。

1.4業(yè)務(wù)運維系統(tǒng)建設(shè)方法

1.4.1系統(tǒng)平臺構(gòu)成

本技術(shù)方案建議書在充分分析XXX銀行電子結(jié)算中心業(yè)務(wù)運維管理平臺技術(shù)需求的基礎(chǔ)上，建議采用摩卡軟件公司的Mocha

BSMVisto作為IT系統(tǒng)管理和業(yè)務(wù)運維支撐平臺。MochaBSMVisto是摩卡軟件在累積13年來電信、金融、政府等行業(yè)的應(yīng)用開發(fā)

與維護經(jīng)驗的基礎(chǔ)上，國內(nèi)首創(chuàng)的基于ITIL的企業(yè)級業(yè)務(wù)服務(wù)管理平臺。它針對企業(yè)的IT支持和管理部門，基于ITIL(IT

InfrastructureLibrary)的IT服務(wù)管理思想，整合了業(yè)務(wù)系統(tǒng)監(jiān)控、基礎(chǔ)架構(gòu)監(jiān)控、應(yīng)用監(jiān)控、網(wǎng)絡(luò)監(jiān)控、可視化監(jiān)控(Mocha

VM)、工作流、ITIL式報表和門戶等多種技術(shù)手段，幫助用戶解決IT支持與管理過程中的難題，提高IT服務(wù)水平和工作效率的解決

方案。

基于MochaBSMVist。產(chǎn)品的IT系統(tǒng)管理解決方案是在基礎(chǔ)架構(gòu)管理、應(yīng)用管理、響應(yīng)時間管理、業(yè)務(wù)服務(wù)管理的基礎(chǔ)上，通

過ITIL運維管理，幫助XXX銀行電子結(jié)算中心客戶建立以ITIL流程為框架的IT運維管理系統(tǒng)，實現(xiàn)流程化、自動化和規(guī)范化管

理。

MochaBSMVist?；贐/S架構(gòu)，通過Portal的統(tǒng)一展現(xiàn)，對基礎(chǔ)架構(gòu)和應(yīng)用系統(tǒng)進行全面監(jiān)控，提供面向服務(wù)的端到端響應(yīng)時

間管理，不斷改善用戶體驗；遵循ITIL流程框架，將運維工作納入IT管理流程，最終建立業(yè)務(wù)服務(wù)管理；通過有效的報告報表分

析，使用戶能夠動態(tài)可視的了解到IT基礎(chǔ)架構(gòu)與業(yè)務(wù)服務(wù)之間的變化關(guān)系，最終進行幫助企業(yè)實現(xiàn)IT系統(tǒng)的持續(xù)優(yōu)化和長期規(guī)劃。

1.4.2系統(tǒng)技術(shù)架構(gòu)

基于MochaBSMVisto產(chǎn)品的網(wǎng)絡(luò)和服務(wù)器實施監(jiān)控解決方案的技術(shù)架構(gòu)擁有以下幾方面的特性：

?Si2Java2EnterpriseEdition(J2EE)開發(fā)，符合現(xiàn)在受歡迎的主流技術(shù)。MochaBSMVisto可以在不同的Java容器上運行，

包括Tomcat,Weblogic或者WebSphere0

?采用標準JavaDatabaseConnectivity(JDBC),支持廣大的數(shù)據(jù)庫，如MySQL、Oracle9i/10g等。

?支持國際標準協(xié)議，如HTTP、HTTPS>JMX、SNMP、JDBC>Telnet>SSH、WMI等。

1.4.3系統(tǒng)部署架構(gòu)

數(shù)據(jù)處理層

iH

被監(jiān)控層

''<■丫—y--

1［絡(luò).主機、應(yīng)用、網(wǎng)絡(luò)、主機.應(yīng)用

方案架構(gòu)圖

XXX銀行電子結(jié)算中心業(yè)務(wù)運維管理平臺的邏輯架構(gòu)分為三個層次，每一個層次的模塊都是分開的，而且之間的關(guān)系都是松耦

合。層次與層次之間的溝通都是通過API接口。每一個不同的層次也分為數(shù)個關(guān)鍵模塊，模塊與模塊之間都是松耦合的關(guān)系，修改一

個模塊不會影響其他模塊。這個層次結(jié)構(gòu)包括：

被監(jiān)控層：

被監(jiān)控層包括所有被管理的對象，可以通過Agent或AgentLess方式以及和其他產(chǎn)品整合的方式來獲取數(shù)據(jù)：

?業(yè)務(wù)系統(tǒng)建模

?網(wǎng)絡(luò)設(shè)備（交換機、防火墻、路由器、安全設(shè)備等）

?主機（Solaris、AIX、HP-UX、AS400、SCOUNIX.Windows>Linux等）

?數(shù)據(jù)庫（SQLServer、DB2、Oracle、Sybase、Informix等）

?J2EE平臺（WebSphere、WebLogic.Tomcat、JBOSS等）

?Web服務(wù)器（Apache、IIS等）

?中間件（Tuxedo、MQ等）

?郵件服務(wù)器（LotusDomino、Exchange、其他通用郵件服務(wù)器）

?存儲（EMC存儲平臺、SUN存儲平臺等）

?機房環(huán)境

數(shù)據(jù)處理層：

負責(zé)將監(jiān)控服務(wù)器的監(jiān)控策略的下發(fā)執(zhí)行，將采集的原始數(shù)據(jù)經(jīng)數(shù)據(jù)匯總，并寫入數(shù)據(jù)庫，以供展現(xiàn)層從數(shù)據(jù)庫調(diào)用監(jiān)控數(shù)據(jù)；

同時也用于處理展現(xiàn)層傳遞的用戶操作與設(shè)定（如將用戶定義的監(jiān)控策略下發(fā)到被監(jiān)控層）。

展現(xiàn)層：

提供統(tǒng)一的MochaBSMVistoPortal,數(shù)據(jù)統(tǒng)一展現(xiàn)。展現(xiàn)層通過Portal以完全B/S方式來展現(xiàn)各個管理模塊；實現(xiàn)與用戶互動,

響應(yīng)用戶的操作與設(shè)定；以及集成第三方監(jiān)控產(chǎn)品等。Portal還提供統(tǒng)一登入（SingleSignOn,簡稱SSO）,通過統(tǒng)一入口登入“企

業(yè)的服務(wù)監(jiān)控門戶”。

通過以上部署方式即可實現(xiàn)對全局各種IT資源的統(tǒng)一監(jiān)控。各IT管理員根據(jù)權(quán)限設(shè)定只能管理自己權(quán)限范圍內(nèi)的IT資源。

1.4.4硬件建議配置方案

運維管理系統(tǒng)硬件要求操作系統(tǒng)軟件要求數(shù)量說明

Windows2003sp2簡體

中文企業(yè)版32位或

2顆4核CPU、8G

MochaBSMVisto64位

內(nèi)存、100G空閑無1套必選

企業(yè)版Windows2008簡體中

硬盤空間

文企業(yè)版32位或64

位（推薦）

Oracle

Oracle2顆4核CPU、8GWindows\Linux\Unix1套如果有

9i/10g

內(nèi)存、500G空閑推薦Linux或Unix企業(yè)版可能推

硬盤空間薦

RAC

1.5解決方案功能詳述

摩卡業(yè)務(wù)服務(wù)管理(MochaBusinessServiceManagement),簡稱MochaBSMVisto,它是摩卡軟件有限公司(MochaSoftware

Co.,Ltd.)基于ITIL(ITInfrastructureLibrary)的IT服務(wù)管理思想，整合了業(yè)務(wù)系統(tǒng)建模、基礎(chǔ)架構(gòu)監(jiān)控、應(yīng)用監(jiān)控、網(wǎng)絡(luò)

監(jiān)控、可視化監(jiān)控(MochaVM)、工作流、ITIL式報表和門戶等多種技術(shù)手段，幫助用戶解決IT支持與管理過程中的一些難題，提

高IT服務(wù)水平和效率的解決方案。

1.5.1網(wǎng)絡(luò)運維監(jiān)控管理模塊

網(wǎng)絡(luò)拓撲發(fā)現(xiàn)

MochaBSMVisto能夠快速的發(fā)現(xiàn)企業(yè)中二層和三層的網(wǎng)絡(luò)設(shè)備，并根據(jù)發(fā)現(xiàn)設(shè)備之間的關(guān)系自動生成全局的二層或三層的網(wǎng)

絡(luò)拓撲結(jié)構(gòu)圖。MochaBSMVisto自動發(fā)現(xiàn)時使用ICMP、SNMP、HSRP、STP等網(wǎng)絡(luò)協(xié)議和技術(shù)。網(wǎng)絡(luò)管理人員能夠看到整個運

營網(wǎng)絡(luò)系統(tǒng)的網(wǎng)絡(luò)拓撲結(jié)構(gòu)，包括各個分布地區(qū)的子網(wǎng)、各個子網(wǎng)之間的網(wǎng)絡(luò)連接關(guān)系、及其每一子網(wǎng)上的資源。經(jīng)過網(wǎng)絡(luò)拓撲結(jié)構(gòu)

的生成后，可以在拓撲圖上看到整個網(wǎng)絡(luò)的拓撲結(jié)構(gòu)圖，并能直觀地看到各個資源的狀態(tài)變化。

當網(wǎng)絡(luò)中的結(jié)構(gòu)發(fā)生變化時，自動發(fā)現(xiàn)引擎能夠迅速的發(fā)現(xiàn)并及時調(diào)整網(wǎng)絡(luò)的拓撲結(jié)構(gòu)圖，保證了與實際網(wǎng)絡(luò)狀態(tài)的一致。

MochaBSMVisto可以自動發(fā)現(xiàn)以下信息：

?第二層和第三層網(wǎng)絡(luò)設(shè)備

?網(wǎng)絡(luò)協(xié)議，包括TCP/IP、Ethernet、FDDLATM、幀中繼、令牌環(huán)等

?設(shè)備包含信息（如卡、端口、接口、IP和MAC）

?設(shè)備之間的物理和邏輯關(guān)系

?設(shè)備連接信息（如電纜、中繼、網(wǎng)絡(luò)連接和VLAN）

當自動發(fā)現(xiàn)完全網(wǎng)設(shè)備后，系統(tǒng)會自動繪制出全網(wǎng)的二層和三冊拓撲鏈路，并自動根據(jù)網(wǎng)元類型以不同的圖標展現(xiàn)，以星座的

形式列出，如下圖所示:

拓樸自動發(fā)現(xiàn)

通過對網(wǎng)絡(luò)節(jié)點狀態(tài)的輪詢，MochaBSMVist。可以實時監(jiān)控XXX銀行電子結(jié)算中心網(wǎng)絡(luò)中所有資源的狀態(tài)。拓撲圖上所顯示

的各被管對象圖標的左下角均會有一個狀態(tài)燈來代表該網(wǎng)元當前的狀態(tài)，如綠色表示用戶所關(guān)心的對象正常運行，黃色表示警告信息,

紅色表示嚴重錯誤，設(shè)備與設(shè)備之間的鏈路如果出現(xiàn)中斷也會以紅顏色提示。

1轉(zhuǎn)珞一覽

接案條件：Esom■顯示連接方石朔路■在結(jié)果中搜索.建設(shè)黃告等設(shè)盎批里設(shè)置

圖刎：和祗負我一警戒負載正簟負費無熱招,睇開未鑿控

國海IP地址3日的IP地址會源接口合目的接口,狀態(tài),取值擅口。下行方向傘/警（黑▲饕鱉梵？5巴解帶寬操作

上行臺下行合上行今下行今（包的）令（Mbps）^

0192-168.13,119216813.19FastEthemetO/5FastEthemetO/2源接口源，目的2574.16K1250.96K2.511J21.31100>

：192168.13.1192.168138FastEthemetO/1AHrewallinto1i調(diào)接口通。目的2021.52K1577.04K1.971.541.56100.，

E7Fast￡ttiemet0/3I^FastEthemetO/2漉接口源，目的475.20K788.72K0.460.771.36100>

!!192158.1311921681318FastEthernetO/46FastEthemelO/2—源接口連->目的1206.56K967.84K1180,950971001>

□192168.13.3FastEthemetO/2*Wireless802源接口源,目的11.92K9.04K0.010.012.05100，

n19216816FastEthemetO/2AFastEthemetO/1也接口通，目的1192K904K0.010.01205100y

□71FastEthemetO/4I^FastEthernetO/1源接口