第X章－X1 商业银行集中运行维护管理系统白皮书.doc

商业银行集中运行维护管理系统白皮书商业银行集中运行维护管理系统白皮书V1.5(ITSM)山东浪潮齐鲁软件产业股份有限公司2019年12月18日目录第1章前言31.1需求背景31.2问题分析3第2章产品介绍42.1功能特色42.2系统体系结构52.2.1系统功能架构52.2.2系统软件架构62.3功能举例72.3.1运行维护管理的统一门户72.3.2全面的配置管理72.3.3集中监控和告警平台82.3.4全面深入的流程化管理92.3.5日常运行维护工作电子化102.3.6集中的技术支持平台11第1章 前言1.1 需求背景随着现代化的商业银行不断发展，银行的信息化的规模也不断扩大，特别是银行实行数据大集中后，业务数据集中，也意味着IT风险集中，因此对科技运行维护管理提出了更高的要求，运营管理面临着更加严峻的挑战。国内金融市场不断开发，业务竞争日益激烈，在这种情况下，如何有效地管理应用系统和维护现有的网络，以降低运营成本，提高工作效率和资源的利用率，保证网络的可靠运行，增强市场竞争力，已成为各商业银行科技工作的重点之一。建设先进可靠的网络管理系统和电子化服务流程系统成为信息化的基础保障。1.2 问题分析目前各家商业银行完成了综合业务、清算、信用卡、网上银行、信贷管理等业务类应用系统，还有办公自动化、电子邮件、人力资源等管理类应用系统及复杂的网络系统的日常运行维护工作。全行性生产系统有几十个，涵盖有自行开发的应用系统、与外部公司合作开发的应用系统，还有不断优化、改造和升级的应用系统等；涉及的操作系统包括有AIX、UNIX、HP UNIX、WINDOWS、LINUX，数据库包括了INFORMIX 、ORACLE 、Sybase等，同时还涉及到多种中间件产品，系统繁多，应用复杂。主要面临的问题如下：l 各种网络、主机设备和应用系统间缺少信息层互通能力，各自为政。降低了系统整体的运作效率，增加了事件的发现时间和响应时间，总是在事件出现后被动处理和补救。l 事件分析能力不足，事件的检测和报告停留在较为“原始”的数据上，无法提供更为“信息化”、“知识化”的报告。使许多事件找不到根源，没有彻底解决问题，同时对维护人员的技能要求居高不下，增加了运行成本。l 监控系统覆盖面有限，无法做到整体监管。从而造成整体系统产生的数据“条块分割”，不能反映整体运行状况和威胁情况。l 制度不能落实每个角落，产生的数据无法为管理层提供准确的决策依据，从而运行体系的建设发展具有相对的盲目性，解决问题的对策滞后。第2章 产品介绍浪潮在银行集中监控管理系统的设计上吸取了国内外先进的安全信息分析技术和运营管理系统的经验，根据对目前银行现状的深入分析和了解，并且结合国际先进的IT管理方法和技术标准，设计出完整的集中监控管理的平台，将技术手段与管理手段进行充分整合，发挥管理平台在IT服务管理的整体优势，充分体现管理集中化、层次化、流程化的特点，重点保护网络系统的高可用性以及各业务系统的可能性，组织高效运作，集中管理信息资产，定期进行风险评估，实施改进控制措施，基于BS7799标准对组织整体的安全管理进行差异性评估分析。2.1 功能特色运行维护管理建设的整体思路借鉴国际先进的管理思想，开发建设电子运行维护系统，实现运行维护维护工作的规范化、流程化、电子化和自动化。ITIL（IT Infrastructure Library）是英国国家电脑局（CCTA）于1980年开发的一套IT业界的服务管理标准库，它把英国各个业界在IT管理方面最好的方法归纳起来，变成规范，旨在为IT部门提供一套从计划、研发、实施到运行维护的标准方法。这套标准已经被欧洲、美洲和澳洲的很多企业采用，目前全球已经有1万多家知名的公司在参考里面的方法管理自己的IT系统。ITIL已经成为银行和企业建设IT服务管理的规范和标准。现在银行网络管理范围大，管理设备、应用、数据库、中间件和前置机数量多，业务系统对于网络设备和系统主机的要求高。借助先进的管理思想，提高IT服务的管理水平，建设一套运行维护系统保障业务连续运转提高内部、外部客户满意度；发挥科技兴行的重要举措。l 产品定位于：为银行提供服务、执行服务；客户用于基础构件、应用系统监控和运行维护l 全中文界面和灵活定制的报表l 支持传统网管功能（性能管理、事件管理、配置管理），还包括运行维护服务管理（工单管理、值班管理、知识经验库等）；提供不同角色、权限的维护和视图；l 配置信息和性能指标模型化，适应各种变化和动态调整所有功能围绕提高银行的运行维护水平为目标，为用户提高服务级别（SLA Service Level Agreement）的考核依据l 监控所有支持标准协议厂商的设备，还包括CISCO、华为等私有协议的重要指标（KPI），如CPU/MEM;事件KPI；Trap/Syslog等；l 提供基于Netflow的流量分析，可以检测、分析网络流量，对异常情况进行告警l 提供按需服务模式，进行灵活的模块化定制，支持多种分级管理模式；l 安装、定制简单方便，支持多种告警模式（Email，短信和紧急情况的告警）l 提供本地化支持，并能根据客户需求进行快速开发和部署2.2 系统体系结构2.2.1 系统功能架构 服务保障 主机监控网络监控数据库监控中间件监控应用监控安全监控拓扑监视告警监控性能监控拓扑发现设备层数据层层事件管理问题管理配置管理变更管理日常作业管理服务台发布管理网络系统存储应用/中间件终端服务门户信息发布统计分析报表管理展示层服务流程引擎集中监控系统服务管理系统数据库展示层：实现各种信息的组织展现，通过WEB/SMS等多种方式提供客户访问。集成个人信息门户，将日常工作信息和工作主要内容定制在一起，便于协同工作。数据层：根据配置数据、监控信息、指标门限等信息，集中分析网络和应用产生的各类的事件，实现统一监控和告警。 设备层：实现各种数据的采集处理和存储，为数据层提供各种指标数据和指标属性数据。2.2.2 系统软件架构WEB服务集中运行维护管理指标管理服务消息服务监控数据配置信息IE浏览JDBCJ2EE平台SMS/Email接口系统整体设计模式采用了MVC（Model-View-Controller）框架，极大限度的减弱了业务逻辑接口和数据接口之间的耦合。通过采用XML作为数据中间件，不但提高了查询效率并实现了数据与样式分离，更使得数据展现方式更加丰富和灵活。2.3 功能举例2.3.1 运行维护管理的统一门户在运行中心建立门户网站，是运行中心的个人工作平台，用户可以根据个人的喜好进行设定，如集中告警信息、待办事宜，已处理事宜，日程安排，个人通讯录，个人收藏夹，个人信息管理等等。所有最新的信息，而且通过个人办公模块就能办理所有未办的事情。通过个人工作平台能大大提高系统使用的方便性，所有与自己有关的相关事情通过该模块都能得到统一处理，而无需进入不同的子系统。l 可定制的门户页面l 简单登陆的快捷方式l 公共信息的统一发布l 方便的任务跟踪和提醒2.3.2 全面的配置管理资料管理：包括软硬件文档、版本管理和变更过程。配套设备：动力电源、照明、空调、门禁等配套设施管理。数据库配置：数据库的配置信息和监控指标（ORACLE、Sybase，Informix、DB2、SQLserver等主流数据库）中间件配置：交易中间件、传输中间件、应用中间件的配置信息和监控指标，包括CICS、Tuxedo，MQSeries、TuxedoQ、WebSphere、WebLogic等主流中间件产品。应用类对象：应用程序的配置信息和监控指标（包括中间业务和各类前置机）路由器管理：华为、CICSO等支持SNMP网络设备的配置信息和监控指标交换机管理：华为、CICSO等支持SNMP网络设备的配置信息和监控指标服务器管理：HP、IBM小型机，支持HP unix、AIX、UNIX、LINUX工作站管理：windows 2000 SERVER，SCOunix存储设备管理：磁盘阵列的配置数据和监控指标l 配置信息模型化l 配置信息和业务系统的动态关联2.3.3 集中监控和告警平台浪潮集中运行维护管理系统，构筑银行的网络、应用、中间件、数据库的监控平台。系统可以通过各种监控对象的数据采集和处理，实现网络和应用统一的集中监控。告警监控面板采用可定制的分类子窗口，用户可以按照告警消息中的任意字段定制不同的监视子窗口，实现监控者所关注的专业、活动状态、级别的多窗口显示l 集中告警和监控l 告警事件的业务关联l 告警事件的过滤和处理l 多种方式的告警提醒（SMS、Email等）2.3.4 全面深入的流程化管理从目前各行业的信息化进程和成功经验看，将日常工作逐步细化、流程化，形成闭环的、可追踪的、可考核的、电子化的、统一规范的工作流程管理，是提高整个管理效率的主要手段。梳理银行现有的运行维护流程系统，建立可视化的电子流程管理，能够将银行事件、问题、变更过程有序的管理起来，打通分行和跨行流程的机构瓶颈，形成全行的运维流程管理体系。l 可视化的流程定制l 动态的流程表单定制l 任务工单的实时跟踪l 任务工单的综合考核2.3.5 日常运行维护工作电子化日常运行维护工作的电子化是将用户日常的工作也纳入集中电子化管理的重要功能，与工单流程管理功能一起，形成运行管理系统的两大核心功能。日常的运行维护工作主要由值班和作业计划组成。l 周期性的作业管理l 电子化的排班值班