天津农村合作银行IT系统监控项目建设方案

1、天津农村村合作银银行ITT系统监监控项目目建设方方案一、项目目背景我行自220022年以来来先后投投产上线线综合业业务系统统、现代代化支付付系统、银行卡业业务系统统、农信信银清算算系统、个贷系系统、社社保系统统、财税税关库行行横向联网网系统、支票圈圈存系统统、指纹纹身份认认证系统统、国际际结算系系统、客客户服务务系统等等业务处处理型计计算机系系统，以以及为内内部管理理服务的的信贷分分析系统统、报表表系统、反洗钱钱系统、非现场场稽核系系统、征征信系统统等管理理型计算算机系统统，并且且事后监监督系统统、贷记记卡系统统、财务务管理系系统、信信贷管理理系统、网上银银行系统统等项目目正在建设过过程中。随

2、着我我行的业务务发展和和信息化化建设的的不断深入入，在主机系统统、网络络系统、操操作系统统、数据据库和应应用软件件等IT系系统的数数量和类类型将会会不断增增加，使使我行信信息系统统的管理理维护工工作日趋趋复杂，对信息息系统的的稳定性性、可靠靠性提出出新的更更高的要要求，同同时，对对信息系系统的风风险评估估工作也也日趋复复杂化。目前我行行IT系系统有OOS4000操作作系统主主机7台台，AIIX操作作系统主主机122台，WWinddowss seerveer 操操作系统统主机227台，数据库库包括IInfoormiix、SSybaase、DB22，中间间件包括括MQ、CICCS、TTXDUUE。

3、由由于设备备数量众众多，无无法做到到实时监监控，只只能采用用运维人人员每天天3次手手工登录录查询错错误日志志的管理理方式监监控，这这些手段段操作复复杂，技技术要求求高。由由于缺乏乏统一的的、直观观的监控控方法，加之人为因因素的影影响，对对及时发发现系统统安全隐隐患和解解决问题题的时效效性方面面，都造造成一定定的时滞滞，给IT系统统的安全全稳健运行行带来了了极大的的风险。因此，如如何更有有效地利利用现有有的ITT系统资源源，建立立高效、规范的的一体化化信息系系统监控控管理体体系，保保证系统统可靠性性，预防防突发事事件发生生，查找找系统性性能瓶颈颈，提高高系统运运行效率率和ITT运维服服务水平平，

4、确保保IT系系统的稳稳定、安安全运行行是目前前我行科科技工作作面临的的问题和和考验。我们认认为，通通过使用用专业的的监控和和运维管管理软件件，对IIT整体体系统进进行有效效、实时时监控与与预警，及时发发现ITT系统的的安全隐隐患，有有助于解解决ITT系统存存在的安安全隐患患和漏洞洞。二、项目目建设目目标项目将首首先实现现对ITT基础设设施包括括主机的的性能及及可用性性监控、数据库库的性能能及可用用性监控控、中间间件的性性能及可可用性监监控以及及业务系系统的性性能及可可用性监监控，以以此为基基础建立立IT服服务流程程管理，借助业业界领先先的服务务管理软软件，根根据我行行的实际际需求，并结合合行业

5、最最佳实践践，构建建全面、规范、高效、稳定的的IT运运维管理理平台。通过对对监控数数据的归归集和分分析，预预先发现现故障隐隐患，提提前采取取措施，变被动式式管理为为主动式式管理，提高IIT系统统服务管管理水平平。根据ITTIL的的原理，在充分分分析我我行科技技工作现现状和业业界成熟熟运维管管理技术术的基础上上，借鉴鉴其他银银行的成成功经验验，本着着高起点点、高标标准、总体设设计、分步实实施的原原则，确确定总体体建设目目标：1、建立立集中的的监控管管理平台台负责收集集和处理理来自系系统中的的各类告告警信息息，并进进行告警警信息的的汇聚和和根源分分析，帮帮助运维维人员找找出故障障发生的的原因，快速

6、定定位故障障点；包包含网络络、主机机、数据据库及应应用管理理（系统统软硬件件配置信信息、系系统性能能指标、故障告告警和日日志管理理）。2、统一一监控管管理界面面和多样样的告警警方式通过美观观、布局局合理的的图形化化界面集集中反映映网络、系统、数据库库和应用用的实时时状态，通过手手机短信信、邮件件以及页页面等多多种方式式进行告告警。3、开发发丰富的的数据报报表分析析系统结合上述述的各项项功能，系统能能够根据据工作需需要产生生标准格格式报表表,并能能够按条条件生成成和调整整各类报报表，以满足足IT系系统管理理及科技风风险审计计评估等等多种需需求。三、项目目建设原原则为了使信信息系统统监控管管理平台

7、台既适应应当前我我行的需需求，又又面向未未来发展展的需要，系统统应采用用 “一体化化建设”原则，即统筹规规划，统统一建设设的原则则，保证证整个系系统顺利利连通，并高效效、稳定定地运行行。在进进行系统统方案的的设计中中，将遵遵循以下下原则：实用性原原则监控系统统体系框框架的设设计将适适应系统统运行管管理体制制和人员员的实际际情况，满足现现有的人人工监控控的内容容要求，所建议议的技术术方案和和提供的的产品是是成熟的的，具备备方便的的人机界界面、易易于使用用。可用性原原则监控管理理软件的的部署不不应对原原有的系系统结构构、安全全策略等等方面做做较大修修改和调调整，对对原有系系统性能能影响最最小化，不

8、能对对生产系系统自身身的运行行造成不不良影响响，不能能干扰系系统的正正常运行行；尽量量少的占占用消耗耗原系统统的资源源、网络络资源，被监控控服务器器的资源源整体消耗耗不超过过5%。集成性原原则提供一个个集成统统一的管管理平台台，能够够将系统统管理、数据库库管理、中间件件和网络络通讯等等系统，进行良良好整合合集成，统一平平台。健壮性原原则监控管理理软件具具有较强强的免维维护能力力，能够够长时间间稳定运运行，自自身维护护要求简简单，具具有快速速恢复功功能。开放性和和扩展性性原则监控管理理软件架架构设计计应遵循循业界标标准，并并提供开开放、灵灵活的信信息交互互及管理理接口，实现灵灵活的数数据交换换功

9、能；提供灵灵活的部部署方式式，在客客户化、管理策策略、事事件关联联、报警警方式、报表生生成、信信息展示示、管理理流程等等方面可可以按实实际需求求进行定定制，并并支持用用户的二二次开发发；监控管管理软件件具有较较强的扩扩展性，能够在在包括管管理范围围、管理理功能、管理对对象数量量等方面面提供灵灵活、多多样的扩扩展能力力；可以以适应生生产系统统新业务务、新技技术的要要求，适适应于监监控系统统未来发发展的需需要，并并能与其其他基于于业界标标准的软软件进行行集成。展示形式式多样性性原则监控管理理软件能能够对收收集的数数据进行行分析处处理，生生成技术术、管理理维护等等层面的的相关报报表、视视图等，根据不

10、不同级别别用户的的实际需需求，提提供灵活活、多样样的展示示形式，并提供供良好、易操作作的自定定义功能能。四、监控控项目功功能与内内容根据需求求，我们们认为集集中监控控平台建建设应实实现以下下基本功功能：服务器监监控针对服务务器进行行监控，实现对对主机系系统的基基本信息息的采集集和运行行状态的的监控。对各类类主机系系统故障障进行告告警，并并提供灵灵活的告告警展示示。提供供阀值定定义功能能，可以以根据实实际情况况对不同同的主机机系统进进行不同同的阀值值定义；数据库监监控针对各系系统中使使用的各各类数据据库例如如Sybbasee、Innforrmixx等进行行监控。能够监监视数据据库关键键状态和和性

11、能信信息，掌掌握数据据库进程程运行状状况，对对关键事事务进行行分析；中间件监监控能够对TTuxeedo、CICCS和MMQ中间间件进行行监控用户管理理通过对用用户界面面的相应应定义，可以对对用户进进行管理理，让不不同用户户具有不不同的权权限和不不同的用用户界面面。报表管理理建设覆盖盖所有故故障和性性能管理理内容的的统一的的统计分分析中文文报表系系统是本本项目的的建设重重点之一一，报表表及统计计模块应应具备很很好的扩扩展能力力，统一一在运维维管理门门户上进进行展示示，报表表的生成成和演示示可由第第三方工工具完成成。五、项目目监控范围围序号类型范围具体描述述1主机监视视7台ASS4000、122台

12、AIIX主机机设备、winndowws服务务器277台监视服务务器性能能参数指指标、性性能指标标超限告告警（仅仅OS层层面，不不涉及应应用）2数据库监监视DB2、Sybbasee、Innforrmixx数据库库监视数据据库性能参数数指标、性能指指标超限限告警3中间件监监视Tuxeedo、CICCS和MMQ监视中间间件性能参数数指标、性能指指标超限限告警4网络监视视路由器、防火墙墙、交换换机网络设备备性能参参数指标标、性能能指标超超限告警警5报表系统统1（套）根据ITT管理岗岗位和技技术岗位位具体需需要，输输出ITT规划和和运营所所需的各各类报表表，例如如周报、月报等等。六、产品品及厂商商分析对

13、于系统统安全的的监控主主要可分分为：硬硬件和操操作系统统层、数数据库和和中间件件层、应应用层三三个层面面。目前前市场上上成熟的的系统监监控产品品还是很很多的，主要有有IBMM Tiivolli、BBMC Perrforrmannce Mannageer、HHP OOpennVieew、CCA UUniccentter以以及neetIQQ APPP mmanaagerr等等。通过市市场调查查、前期期技术交交流和分分析，我我们认为为能够满满足我行行需求的的软件分别别为：IIBM Tivvolii、HPP OppenVVieww、BMMC PPerfformmancce MManaagerr。这些产

14、产品技术术成熟，实施案案例多，不但能能够实现现对操作作系统、数据库库、中间间件、应应用数据据实时数数据采集集进行集集中监控控，对采采集数据据进行分分析，产产生不同同维度报报表对系系统整体体分析提提供依据据。而且且系统扩扩展性强强，可以以支持二二次开发发，为后后续的应应用系统统的监控控提供了了保障。在这些些系统中中还提供供了流程程控制、安全管管理等组组件，为为今后打打造全面面的、系系统的IIT管理理服务平平台打下下了基础础。 七、系统统设计构构架本系统采采用统一一监控，集中展展现的方方式实现现对设备备的监控控。监控控服务器器通过部部署在各各监控对对象上的的引擎收收集信息息，通过过报表服服务器进进

15、行过滤滤、加工工、整理理，通过过统一门门户进行行展现。 统一集中中展现 监控控服务器器 报表表服务器器 。被监控对对象八、项目目建设计计划随着业务务的不断断发展，IT建建设也将将不断发发展，IIT服务务管理的的建设也也会有一一个不断断发展完完善的过过程。所所以，我我们将项项目的建建设分为为三期。一期主要要完成系系统级的的监控，包括对对主机、操作系系统、数数据库、中间件件以及网网络的监监控。通通过对这这些设备备的监控控，及时时有效的的提前发发现问题题，防患患于未然然，减少少技术故故障对业业务的影影响。二期主要要完成对对应用级级的监控控，包括括对综合合业务系系统、各各类前置置系统、各类管管理分析析系统等