银行IT系统运维管理平台方案

1、NetGain Systems 人民银行行广州分分行ITT系统运运维管理理平台方案故事事目 录录TOC o 1-3 u1方案背背景 PAGEREF _Toc142273972 h 22IT管管理需求求 PAGEREF _Toc142273973 h 22.1性性能监测测的需求求目标 PAGEREF _Toc142273974 h 222.2IIT管理理的特殊殊挑战 PAGEREF _Toc142273975 h 333方案实实施预期期效果综综述 PAGEREF _Toc142273976 h 44NettGaiin EEM 方方案 PAGEREF _Toc142273977 h 44.1方方案

2、说明明 PAGEREF _Toc142273978 h 44.2方方案物理理拓扑 PAGEREF _Toc142273979 h 554.3方方案逻辑辑拓扑 PAGEREF _Toc142273980 h 554.4提提供集中中的跨层层次监测测平台 PAGEREF _Toc142273981 h 664.5以以业务为为主线建建立管理理监测视视图 PAGEREF _Toc142273982 h 64.6以以高层管管理者角角度定制制系统 PAGEREF _Toc142273983 h 775总结方方案的效效果 PAGEREF _Toc142273984 h 9方案背景景在金融行行业激烈烈的竞争争中

3、，广广州人民民银行不不断拓展展自己的的新业务务范围，同时也也充分意意识到业业务服务务的高可可靠性才才是提高高对整体体服务满满意度和和忠诚度度的核心心竞争力力。广州分行行目前的的IT管管理自动动化程度度低，网网管系统统和业务务系统监监控是相相对独立立的，机机房环境境监控尚尚未形成成规模，维护人人员疲于于被动的的应对多多套管理理工具，多种形形式的告告警，分分离的故故障和投投诉。不不仅大大大降低了了已有网网络资源源的利用用效率和和维护人人员的工工作效率率，也造造成ITT管理严严重脱节节于企业业业务的的整体管管理，新新业务的的扩展不不断引起起IT建建设和维维护成本本的飞涨涨。随着着广州分分行网络络规模

4、的的不断扩扩大，网网络设备备数量和和各种应应用软件件系统的的渐渐增增多，软软件和硬硬件设备备出现问问题的情情况也越越来越多多，网管管人员现现在处于于一种“救火员员”工作方方式，就就是哪里里出现问问题，就就去哪里里救火解解决问题题。因此此，建设设IT系系统综合合管理平平台实现现对所有有IT系系统和资资源的224小时时无人值值守就成成了当务务之急。广州人行行在本系系统内经经过多年年发展已已建立了了大小二二十多个个业务系系统，每每个系统统对行里里来说说说都是至至观重要要的。IT管理理需求建立ITT综合管管理平台台，实现现横向对对网络系系统、业业务系统统和机房房环境的的运行状状况实行行监控，实现纵纵向

5、对系系统管理理员、部部门领导导人、行行领导等等决策层层的多层层次监控控展现。性能监测测的需求求目标目前银行行业采用用的ITT管理工工具大都都是以传传统的IIT元素素监控为为出发点点，基于于各自独独立的派派系式模模式，即即使在同同一网络络的不同同区域也也是各自自为政，甚至普普遍存在在着同一一机房中中同时使使用多套套分散监监控工具具的局面面，更谈谈不上从从企业业业务的宏宏观角度度去主动动管理整整体的IIT架构构。全新的IIT管理理理念认认为，对对IT的的管理必必须放弃弃对ITT元素的的独立管管理，而而必须作作为一个个整体统统一的管管理，只只有这样样，才能能正确表表达多个个IT资资源与业业务的关关系

6、，实实现着眼眼于业务务角度的的整合式式管理。这次主要要测试的的内容有有：监测网络络使用情情况；监测网络络的通断断，并及及时报警警；监测每个个交换机机的端口口流量，CPUU、内存存的状态态；监测服务务器的CCPU、磁盘、内存、IO及及平均负负载等信信息，出出现问题题时，能能及时报报警；监测Syybasse的每每个库的的运行状状况，当当出现问问题时，能及报报报警；监测Lootuss状态，及每一一个关键键进程的的活动状状态；监测IIIS状态态，及每每一个关关键进程程的活动动状态；监测URRL状态态，及每每一个关关键进程程的活动动状态；将多个主主机和应应用，按按业务的的关系，模拟业业务应用用进行整整体

7、监测测广州人行行IT系系统现状状：大约约有300个网络络节点（包括：思科、华为、北电、中软）主机节点点约有440个（IBMM、HPP） 数据据库有：SYBBASEE、ORRACLLE、MMYSQQL、DDB2 WEEB应用用：WEEBLOOGICC、WEEBSPPHERRE业务应用用：CIICS、DOMMINOO 自主研发发产品及及应用等等IT管理理的特殊殊挑战图表直观观、指标标全面、易于管管理是人人行广州州分行IIT系统统管理平平台建设设的基本本要求。直观是指指各种图图表能直直接反映映网络系系统的结结构，并并直接发发现运行行过程中中网络的的故障点点及存在在问题；指标全面面是指各各种监控控参数

8、应应尽可能能详细，并能汇汇总罗列列；易于管理理是指尽尽可能提提高图表表显示效效率，以以及调整整监控内内容时的的灵活性性。实现集中中统一的的IT管管理。对对分行内内部分散散的多套套业务系系统、多多套备份份系统的的运行状状况监控控都由数数据中心心的NeetGaain EM 统一采采集，统统一调度度，统一一告警，由统一一的管理理界面配配置管理理、显示示状态、生成数数据报表表等。同同时又通通过用户户和角色色管理，使得各各个业务务部门又又拥有自自己独立立的用户户账号和和管理范范围和权权限。以业务为为线索直直观管理理视图，完全展展现业务务系统从从整体到到各个IIT环节节的运行行状态。尤其是是能够在在被监控

9、控的多个个应用之之间、应应用和设设备之间间、多个个设备之之间建立立有机的的业务逻逻辑依赖赖关系。使得所所有被监监控项目目被贯穿穿为一个个整体业业务视图图，在故故障和隐隐患发生生时能够够直观的的反映出出受影响响的业务务和应用用，并能能够快速速定位故故障点的的位置。按照人行行领导的管管理需求求，需要要系统提提供人行行网络实实时拓扑扑视图，视图间间应能建建立一定定的连接接关系。通过几几个视图图的配合合，可实实现短时时间内对对广东内内联网情情况由面面到点的的详细了了解，能实时时了解广广州分行行辖内、机关内内的总体体连通情情况，能能迅速定定位网络络的故障障点。网网络拓扑扑图的监监控对象象是广州州分行内内

10、联网中中的各主主要网络络设备的的连通情情况，包包括路由由器、交交换机和和防火墙墙。全部客户户端界面面功能通通过WEEB 浏浏览器实实现。易易操作易易使用。对应用服服务，网网络设备备，系统统服务的的监测参参数定制制灵活。通过图图形界面面，能够够针对不不同的容容灾监控控环境，自动或或者手动动创建监监控对象象，配置置监控对对象的参参数，包包括主备备机名称称，轮询询间隔 （有55-seec，115-ssec，30-secc，1-minnutee，5-minnutee，155-miinutte，330-mminuute和和1-hhourr），门门限设置置，告警警触发条条件等。后台服服务模块块会按照照采集

11、周周期，定定时访问问被监控控节点，检测阀阀值，生生成告警警。并把把采集到到的数据据记录到到历史数数据库，以供用用户查询询和生成成报表。告警的集集中智能能管理:告警的的分类查查询， 合并并压缩重重复告警警， 告警警过滤机机制， 告警警映射机机制， 事件件相关性性分析，通过不不能的告告警模式式，可以以有针对对性的对对容灾系系统中出出现的问问题做出出快速而而明确的的判断。提供灵活活多样的的故障处处理机制制：多种方式式的告警警自动通通知；提供符合合电信规规范的告告警处理理机制：告警的的确认、反确认认、导出出、评注注、专家家建议等等。灵活的适适应性：最大限限度降低低银行系统统需求多多变带来来的风险险。基

12、于于NettGaiin EEM的系系统方案案采用先先进的面面向对象象体系结结构，所所有的管管理对象象都以树树型结构构的模型型定义，使得管管理系统统具备高高度灵活活性。当当容灾系系统中的的网络设设备、网网络结构构、业务务结构发发生变化化和调整整时，只只需要在在管理系系统中进进行简单单的拖拽拽操作，就能够够完成相相应的管管理模型型调整。整个管管理系统统能够不不断自适适应日后后容灾系系统的调调整和相相关业务务的调整整。方案实施施预期效效果综述述a)、作作为预集集成的完完整OSSS解决决方案，为广州人人行提供供的一体体化ITT管理方方案不是是多个软软件产品品的复杂杂集成，而要成为一一个一步步到位的的、

13、实用用的人性性化管理理工具。我们的方方案区别别传统方方案的突突出特定定就是平平台的完完整性和和一步到到位。能能够统一一支撑各各种网络络设备、主机服服务器、数据库库、中间间件、通通用软件件、专有有设备及及专有业业务系统统的完整整管理平平台。将将广州网络络的小型型计算机机、PC服服务器、在各主主机系统统上运行行的有LLotuus NNotees、SSYBAASE、WEBB服务、FTPP服务、Emaail服服务等，以及网网络管理理、业务管管理和办办公自动动化等一一系列管管理信息息系统统统一整合合到一个个网络管管理中。网络维护护人员只只需要通通过一个个的统一一管理界界面来快快速、形形象、直直观地查查看

14、网络络状态，使系统统维护人人员能够够地作出出正确的的判断问问题根源源。b)、根根据需求求目标，我们要要把广州州整个信信息工作作内容进进行了一一次全面面的梳理理，把依依赖ITT平台的的所有业业务分为为各类业业务服务务系统并并建立各各自不同同的以IIT设备备为依赖赖的业务务视图，这样当当IT设设备出现现问题，从业务务视图中中就可以以直观的的看到将将会影响响到哪些些业务的的正常运运行，从从而大大大的降低低了管理理人员查查找排查查问题的的时间，进而将将时间用用在解决决问题上上。转变变IT支支持部门门面向网网络元素素支持为为面向业业务、面面向客户户服务，改被动动性局部部维护为为主动性性宏观管管理，重重视

15、预警警机制和和智能分分析，致致力于提提高企业业整体运运营品质质，提高高资源的的利用率率。c)、并并且在实实时监控控方面，能够提提前发现现网络中中存在的的潜在问问题，提提前处理理问题，使故障障率大大大降低，网络故故障时间间大大减减少，用用户的投投诉率明明显减少少。能够够在出现现故障时时间迅速速找到问问题根源源，减少少了运营营部门的的繁重工工作量，提高了了维护水水平，提提高了维维护人员员的技术术水平，提高了了广州业务务服务质质量，使客户户便被动动为主动动，降低低了管理理风险，也降低低了维护护成本。NetGGainn EMM 方案案方案说明明银行的IIT建设设始终高高度的发发展速度度。要求求其管理理

16、平台采采用国际际上先进进的技术术，提高高系统性性能，又又要保证证系统的的可靠性性和实用用性。作作为业务务系统的的可靠性性是服务务质量的的第一要要素。本方案推推荐的NNetGGainn Syysteems公公司的NNetGGainn Ennterrpriise Mannageer 系系统是集集设备、网络、应用和和服务管管理功能能于一体体的综合合运行支支撑系统统，其一一体化的的平台架架构符合合下一代代综合IIT架构构管理的的发展趋趋势。它它的设计计遵循 FCAAPS、TOMM、eTTOM、NGOOSS等等国际规规范，及及大型软软件系统统设计所所必须满满足的模模块化、分布式式以及多多线程的的基本要要

17、求。支支持面向向服务的的网络系系统管理理模式，能够使使当前网网络系统统管理功功能方便便地扩展展到面向向服务的的服务流流程管理理和服务务级别管管理，并并能遵循循业界管管理标准准。NetGGainn EMM 突破破传统网网管工具具以ITT技术元元素为导导向的管管理模式式，提出出IT管管理为业业务管理理服务的的理念。符合“以管理理为导向向”、“统一平平台、集集中管理理、数据据共享”的ITT管理性性趋势，具有较较高前瞻瞻性。NetGGainn EMM 是新新加坡网网利系统统有限公公司提供供的一款款即插即即用的硬硬件ITT架构管管理设备备。以业业务视图图为主线线，通过过对ITT架构的的各个层层次全面面监

18、测，和建立立业务管管理模型型，提供供管理者者从宏观观到微观观、从业业务逻辑辑层到设设备技术术层的整整体运行行状态。并包含含了金融融系统运运维管理理平台所所应具备备的性能能管理、故障管管理、报报表管理理、拓朴朴管理、资源管管理等规规范的功功能模块块。方案物理理拓扑为了监测测广州人人行内部部网络及及内部应应用软件件，NeetGaain Entterpprisse MManaagerr设备部部署在广广州人行行的内部部网络系系统中方案逻辑辑拓扑在人民人人行项目目中Neetgaain EM 通过aagennt、JJDBCC、SNNMP三三种方式式对服务务器及应应用程序序进行监监测。提供集中中的跨层层次监

19、测测平台NetGGainn EMM 突破破传统IIT 网网管概念念，高效效集成了了传统的的网络管管理、系系统管理理、软件件应用管管理、职职能和业业务监测测。将网网络、主主机系统统、应用用等，统统一作为为系统管管理对象象。NeetGaain EM 统一提提供覆盖盖各种网网络设备备、主机机服务器器、数据据库、中中间件、通用软软件、专专有设备备及专有有业务系系统的各各种监测测器。监监测器的的种类和和覆盖范范围还在在不断增增长和升升级。用用户可以以为每一一个网元元同时创创建上述述各个层层面的多多个监测测器，并并能够在在不同的的监测之之间、从从不同管管理角度度建立任任意的相相关性和和依赖关关系。NetG

20、Gainn EMM 通过过引入SSLA 规则和和业务视视图定义义，将不不同类型型的监测测器获得得的管理理数据进进行多角角度多层层面的综综合分析析，汇总总出企业业关心的的整体运运行状况况；众多多单体监监测器监监测到的的各种微微观管理理信息将将被汇总总，映射射为对服服务和业业务造成成的影响响和损失失；同时时为用户户提供实实用的配配置工具具，能够够从业务务管理要要求出发发，主动动制定各各种监测测和管理理的规则则和指标标，并最最终落实实到不同同的监测测器上：针对广州州人民人人行的网网络情况况NettGaiin EEM 提提供基于于SNMMP和AAgennt两种种方式主主动轮询询被监测测对象的的性能和和

21、状态数数据。本项目中中主要为为人民人人行广州州分行实实现对下下列对象象的监测测。服务器和和网络设设备性能能参数监监测Domiino监监测器SQL Serrverr监测器器IIS监监测器WEBLLOGIIC监测测器Sybaase监监测器URL监监测器以业务为为主线建建立管理理监测视视图根据人民民人行广广州分行行的网络络情况和和目前NNetGGainn能监测测的网络络设备、服务器器、应用用软件，我们根根据NeetGaain Entterpprisse MManaagerr提供的的业务管管理视图图功能为为人民人人行广州州分行建建立了八八个业务务监测视视图：OOA系统统、网站站系统、金融机机构邮件件系

22、统、外汇交交易、结结算业务务、内联联网络、帐户管管理、服服务器状状态。OA系统统是分行行内部办办公系统统，此业业务视图图依赖于于Domminoo系统运运行状态态。我们们建立的的OA系系统包含含了所有有与OAA有关的的关键监监测器，一旦有有一个监监测器异异常，通通过OAA系统这这边都可可以了解解到OAA系统的的影响程程度。金融机构构邮件系系统是广广东人民民人行内内部200个地市市的内部部交流系系统，此此业务视视图监测测邮件服服务器的的系统状状态和邮邮件应用用程序的的运行，保障人人行内部部沟通系系统的稳稳定运行行。内联网络络是广东东省200个地市市和分行行的连接接通路，有200个地市市分行分分别有

23、电电信和盈盈通（备备用）两两条线路路。建立立此视图图后可以以很直观观的掌握握内联网网络的时时实情况况。外汇交易易和结算算业务：是人行行重要的的业务系系统，目目前在外外网主要要监测其其依赖的的网络设设备。以高层管管理者角角度定制制系统在本次项项目实施施中，将将根据人人行的高高层对网网络拓扑扑视图的的管理需需要，我我们通过过Nettgaiin EEM系统统中灵活活的自定定义拓扑扑视图为为人民人人行提供供了三张张拓扑视视图（广广东辖区区城市网网、机关关外部内内联网络络图、分分行机关关内联网网络图）通过三三个视图图的配合合，可实实现短时时间内对对广东内内联网情情况由面面到点的的详细了了解。例例如点击击广东辖辖区城市市网图中中广州分分行图标标，可进进入机关关外部内内联网络络图。点点击分行行机关外外联网络络图中广广州分行行图标，可进入入机关内内部内联联网络图图。根据据客户的的网络分分布状态态，我们们通过系系统提供供的上传传图片和和修改背背景可以以达到更更形象直直观的效效果。如如下图中中的广东东地图。为方便高高层主管管能够快快速调出出所需页页面，获获得最直直观的使使用体验验，我们们在NeetGaain管管理主页页中，定定制相关关快捷视视图，