鹰眼系统简介.doc

鹰眼系统简介鹰眼系统是专门针对证券行业的特殊应用而制作的系统，它包括适合证券公司总部使用的鹰眼证券监控系统总部版、鹰眼网络监控系统；以及适合营业部使用的鹰眼证券监控系统集中营业部版、鹰眼实时备份系统、鹰眼快速开户辅助系统和鹰眼无盘菜单系统组成。下面我就以上各个系统做一个简要介绍，首先我们介绍适合总部使用的鹰眼证券监控系统和鹰眼网络监控系统：总部适用系统：一、 鹰眼证券监控系统总部版鹰眼证券监控系统总部版是专门针对交易系统集中后总部对系统监控需要而定做的，它不但能监控常规的行情接收、委托报盘，而且能自定义灵活的查询语句监控和业务处理机的全面监控，该系统已经在多家证券公司总部稳定运行五年以上，是日常运行维护的好帮手。这个监控系统由鹰眼监控系统主站、鹰眼前端监控系统、鹰眼报警终端构成，下面是它们之间的关系图：从上图我们可以看出，鹰眼监控系统主站在每个交易业务网段只需要部署一台，而鹰眼前端监控系统则需要部署在所有的WINDOWS业务处理机上，报警终端则只根据需要部署，如果运维人员远离监控系统主站，那么可以在运维人员工作用机上部署报警终端，否则没有必要部署报警终端，运维人员直接根据监控系统主站的报警信息和语音提示进行日常的运维监控工作。下面我们简单罗列一下鹰眼监控系统主站和前端监控系统所具有的监控功能：1、 鹰眼监控系统主站1）监控深、沪交易所标准行情的接收情况，包括行情库日期检测、集合竞价行情是否收到、行情是否中断等；2）监控总部到各营业部广域网线路的状况，包括线路的通断情况、丢包错包情况、线路的收、发利用率情况；3）监控总部核心网络设备的运行情况，包括路由器的CPU利用率、内存利用率；交换机的CPU利用率、内存利用率、各端口收、发利用率、新增错包数等；4）监控总部机房内的所有WINDOWS业务处理机工作情况，监控内容包括：处理机CPU、内存利用率、业务处理进程（程序）的运行情况（包括有无多启或少启、有无响应、有无报错等）、指定服务的运行情况、应用程序日志和WINDOWS系统日志、程序界面的监控等共20多种监控方法，通过这些方法的组合，能完成对业务系统程序运行状态的全方位监控；该部分监控工作全部由鹰眼前端监控系统完成，后面对各个监控功能再详细罗列；5）监控沪、深交易所标准报盘接口库，可以实现对报盘中断、报盘堵单、无新增委托或回报、大额委托、指定股东或股票代码的委托、重复委托、非法委托（委托日期、业务标志不合法）以及异常委托（如恶意的盗买盗卖委托）和连续错单的监控；6）可以实现自定义的DBF接口库、SQL、ORACLE表对比监控或自定义的SQL语句监控，如柜台漏报单监控和其它个性化监控；7) 系统可以通过模拟外围查询请求，监控交易业务和柜台系统的可用性；8）通过串口代理，实现多个物理隔离网段统一监控；9）系统能实现724小时的监控，非工作时间内核心设备（包括交换机、路由器、广域网线路、核心服务器）出现异常时，系统能通过发短信和拨打电话的方式及时相关IT人员，尽早处理这些故障，下面是该系统的运行主界面截图：2、 鹰眼前端监控系统1） 线路连通性监测，通过该方法可以监控一些特殊的线路，如到存管银行的线路；2） 进程监测，该方法是前端监控中最常用的方法，通过该方法可以监控业务处理程序运行是否正常、是否有无响应、是否多启或少启、是否报错以及是否运行等情况；3） 服务监测，通过该方法能监控指定的服务是否在运行或停止；4） CPU利用率监测，通过该方法能监控业务处理机的平均或单个CPU利用率情况，并可以将CPU利用率情况单独保存到文本文件中，以便做分析使用；5） 内存利用率监测，通过该方法能监控业务处理机的物理内存使用情况，并可以将内存利用率情况单独保存到文本文件中；6） 磁盘空闲空间监测，通过该方法能监控指定盘符的空闲空间情况，避免因空间不够而导致的系统异常；7） 日志文件监测，通过该方法能监控指定业务处理程序产生的日志文件，通过对日志增量信息的分析，判断业务处理程序是否产生错误或报警，及时了解业务处理程序的运行情况；8） WINDOWS性能监测，通过该方法能监控WINDOWS性能计数器中的绝大部分性能计数项，拓展了系统对WINDOWS下其它一些特殊系统的监控需求；9） 端口状态监测，通过该方法能监控指定TCP/IP端口的开、关状态；10） 窗口标题监测，通过该方法能监控到指定名称的窗体是否存在，当某些应用程序调用第三方接口出现错误时，可以通过该方法监测到；11） MSCS监测，该方法是对微软cluster的监控，当cluster的状态出现异常时，系统能及时发现并报警；12） NT事件日志监测，通过该方法能监控WINDOWS的事件日志，这对于监控某些WINDOWS应用具有一定的用处；13） 文件监测，该方法可以监测指定的文件是否存在或是否更新；14） 线路利用率监测，该方法可以监测指定广域网线路的出、入利用率情况；15） CISCO设备CPU/内存利用率，该方法可以监测CISCO设备的CPU和内存利用率情况；16） 连接信息监测，该方法可以监测TCP和UDP连接或端口状态；17） 连接信息数量监测，该方法是对TCP连接数量和当日连接总数的监测；18） ARP监测，该方法可以监测网关地址与MAC地址的对应关系，当对应关系发生改变时，系统报警提示；19） Antivirus威胁日志监测，该方法可以监控ANTIVIRUS服务器的威胁日志，这样可以让管理员及时知道网络内哪些机子发现新的威胁日志；20） 代理及HTTP监测，该方法可以监测代理服务器的工作状态或者指定URL的可用状态；21） 网络映射盘符监测，该方法可以监测指定的网络映射盘符状态，当网络映射盘符因网络故障原因导致不可用时，系统报警提示；22） 温湿度监测，该方法可以监测从高精度温湿度仪采集到的实时温湿度数据，当采集值超过设到阀值时系统报警提示；23） 程序界面监测，该方法可以监测指定应用程序显示界面上的几乎所有元素，当界面上的指定数据发生变化且达到设定条件时，系统报警提示；同时也可以将业务程序界面上重要的信息抓取并显示到监控主站上；24） 图像监测，该方式是对程序界面监测的补充，实现系统对某些特殊应用程序的监控。从上面我们可以看到，对于任何一台WINDOWS业务处理机，我们通过上面的一种或多种方法的组合，我们能对运行在该处理机上的业务处理程序进行比较全面的监控，当这些程序出现任何异常时，我们都能通过前端监控程序非常及时的了解到，为故障的处理赢得了宝贵的时间。下面是该程序的运行截图：二、 鹰眼网络监控系统鹰眼网络监控是专门针对证券行业对网络的特殊要求而定制的，它以简单明了的方式将网络的运行情况实时的予以展现，是普通运维人员了解、监控网络的好工具。本系统是在微软VISIO平台上做的二次开发，借助微软VISIO强大的作图功能，可以将网络管理员所画的网络拓扑图直接引用到监控系统中，简化了网管在网络监控方面所做的工作。在功能方面，系统采用多线程并发处理方式，可以迅捷的反映交换机、路由器端口的通断、时延、丢包、出/入利用率等异常重要的信息，并将这些结果在一个界面内予以展示，让普通运维人员（网络知识比较缺乏）可以非常容易的了解到网络的运行情况，这对于其在判断和定位交易故障时提供了有力的帮助。下面是系统运行的截图：以上简单的介绍了总部适用的交易和网络监控系统，目前这些系统在长江、国信、华西、金元、第一创业、天源、财富、华林、万和、中航、天风、开源等券商总部得到了广泛应用，并得到了用户的肯定和好评。营业部适用系统：一、鹰眼证券监控系统集中营业部版鹰眼证券监控系统集中营业部版是专门针对集中后营业部推出的新版本监控系统，它将营业部IT人员所关心的行情接收、广域网通讯、机房处理机、服务器、营业部局域网、机房环境等关键信息以图形的方式进行全方位的展现和监控，在减轻营业部IT人员工作压力的同时极大的提高了IT人员对故障的响应速度，从而减少或避免了不必要故障的发生。本系统由监控主站、前端监控（分交易系统专用、员工客户专用、Novell服务器专用）、告警终端和辅助工具组成，下面是监控主界面的截图：鹰眼监控集中营业部版所具有的功能简述如下：1、 监控深、沪交易所标准行情的接收情况，包括集合竞价行情是否收到、行情是否中断等；2、 监控营业部到总部广域网线路的状况，包括线路的通断情况、丢包错包情况、线路的收、发利用率情况；3、 监控营业部核心网络设备的运行情况，包括路由器的CPU利用率、内存利用率；交换机的CPU利用率、内存利用率、各端口收、发利用率、新增错包数等；4、 监控营业部行情转码机的工作情况，转码机死机或掉网后能及时报警；5、 监控营业部机房内的业务处理机工作情况，监控内容包括：处理机CPU、内存利用率、业务处理进程（程序）的运行情况（包括有无多启或少启、有无响应、有无报错、有无运行等）、指定服务的运行情况、应用程序日志和WINDOWS系统日志的监控等共20多种监控方法，通过一种或多个监控功能的组合，能准确的监控后台业务处理程序的运行状态和获取业务处理程序的重要指标值（比如行情接收程序界面上显示的丢包数、行情更新时间值等指标值）；6、 监控营业部NOVELL服务器或LINUX服务器运行情况，监控内容包括CPU利用率、Dirty Cache Buffers大小、卷空闲空间等服务器重要指标，以及服务器可用状态；7、 监控营业部DHCP服务器的运行情况，包括DHCP服务器有无响应、有无新增的未知DHCP服务器等；8、 监控营业部员工或客户上网用机的网络使用情况，包括每秒的收发Kb数、TCP/UDP每秒发包数、当前与外部连接的所有进程名等重要信息；9、 监控营业部的非法接入站点，对于已登记的站点，可以进行IP-MAC地址绑定监控，非营业部的站点一旦接入网络即会立即报警；10、 监控营业部局域网，一旦局域网内出现异常发包的工作站（包括无盘站或其它网络设备）时，系统就会立即报警，并且系统提供了定位该设备在哪个交换机的哪个端口的工具；11、 监控营业部业务系统的可用性，系统支持对恒生柜台的模拟外围请求监控，通过发送相关的查询请求（如查资金、查股票、查委托、查流水等），根据系统的不同返回判断出业务系统的状态；12、 监控机房环境的温湿度、市电供应、UPS工作情况（包括输入电压、频率、电池电压、电池容量、UPS温度、输出电压、UPS负载率和UPS工作状况）、漏水监测、烟感监测等，当这些环境监控值异常时系统报警提示；13、 监控系统支持几乎所有监控任务返回值的实时曲线走势图显示，可用方便的将系统管理员所关心的实时值以曲线走势图显示出来（如CPU利用率、温湿度、线路利用率、UPS负载、交换机路由器CPU利用率等），让管理员能更一目了然的了解系统的运行情况；14、 系统能实现724小时的监控，非工作时间内核心设备（包括交换机、路由器、广域网线路、NOVELL服务器、市电供应、机房温湿度、UPS等）出现异常时，系统能通过发短信和拨打电话的方式及时通知营业部IT人员，尽早处理这些故障。二、 鹰眼实时备份系统鹰眼实时备份系统是专门针对证券行业特点而编制的特殊备份软件，它具有极快的备份速度和较小的网络开销，能基本做到实时备份钱龙、通达信、大智慧和宏汇行情分析软件的实时数据，使主、备服务器上的行情走势基本无延时，完全避免了其它备份软件在服务器切换时所带来的行情走势上的巨大误差。同时该软件不区分主备服务器，可以进行双向备份、服务器到单机的数据备份已经多台服务器之间的数据备份，能很方便的实现两台平行服务器上不同分析系统实时数据的实时备份和行情双向互备。下面是程序的运行截图： 鹰眼实时备份系统所具有的功能简述如下：1、行情分析系统的快速备份（钱龙、通达信、大智慧、宏汇等），基本可以做到实时备份，使主、备服务器上的行情走势基本无差异；2、分析系统盘后数据的备份，备份完成后会自动清除备份服务器上多余的目录、文件，让备份服务器与主服务器文件和目录保持完全一致，无需手工定期对备份服务器多余文件和目录进行清理；3、行情库备份，可以快速备份上海、深圳行情，包括十档行情；4、目录实时备份，可以在备份时段内按备份间隔时间多次备份指定的目录；5、目录同步，可以在备份时段内进行一次指定目录的同步备份，并在同步完成后对目标目录进行多余文件和目录进行清理；6、目录双向实时备份，可以在备份时段内按备份间隔时间多次对源数据目录和目标数据目录内的文件进行双向的实时备份，双向备份的原则是谁旧更新谁，不区分主、备关系；7、目录双向同步，可以在备份时段内进行一次指定目录的双向同步备份；8、行情库双向互备，可以在备份时段内对源和目标目录下的行情库进行比对，当任意一方的行情刷新速度比另一方慢15秒时，系统自动用刷新快的行情更新刷新慢的行情，直到行情恢复正常；9、异常文件的集中提示功能，系统能在备份任务完成后将备份过程中发现的异常巨大文件、备份失败文件进行集中提示，便于管理员了解备份情况；三、 鹰眼快速开户辅助系统鹰眼快速开户辅助系统是为加快客户开户速度、减少柜员开户工作量，解决客户开户过程中柜员需手工录入客户身份证信息而定制的一款软件，它通过二代身份证验证机具将客户身份信息直接从身份证IC芯片中读出，在验证客户身份证真伪后直接将客户信息推送到指定的开户系统中（如新意证券综合管理平台的股东开户系统、柜台的资金开户系统以及任何需要录入客户身份信息的程序）。它可以免除客户在开户前需多次手工填写各种申请表的繁琐，只需要让客户填写一次联系电话和通信地址，剩下的就只需要客户签名即可，它使柜员从客户开股东账户到开完资金帐户，只需要手工录入一次客户联系电话（或通信地址），从而极大地加快了开户速度，减少柜员整个开户过程中出差错的可能性。同时该系统无需与接受客户信息的应用系统（如柜台系统、新意系统等）做任何后台接口，只需在本系统内做简单的配置即可，基本不受应用系统的更新或重大升级影响，且也不会对柜员现有的开户流程、开户操作带来额外的影响。下面是其运行的截图： 鹰眼快速开户辅助系统所具有的功能简述如下：1、 快速验证第二代身份证的真伪；2、 快速打印客户所需要填写的各种申请表；3、 快速录入客户的身份证信息，且不受应用程序的限制，无需与应用程序做后台接口；4、 实现客户信息的共享，系统能实现不同应用系统中客户信息的共享和不同柜员之间客户信息的共享；5、 极大的减少了客户手工填写量，降低了柜员在整个开户过程中可能出现的手工录入错误，从技术上保证了客户身份证信息与登记公司、柜台系统中的客户信息完全一致。四、 鹰眼无盘菜单系统鹰眼无盘菜单