人民银行广州分行IT系统运维管理平台方案.doc

人民银行广州分行IT系统运维管理平台 方案 目 录 1 方案背景 2 2 IT管理需求 2 2.1 性能监测的需求目标 2 2.2 IT管理的特殊挑战 3 3 方案实施预期效果综述 4 4 NetGain EM 方案 4 4.1 方案说明 4 4.2 方案物理拓扑 5 4.3 方案逻辑拓扑 5 4.4 提供集中的跨层次监测平台 6 4.5 以业务为主线建立管理监测视图 6 4.6 以高层管理者角度定制系统 7 5 总结方案的效果 9  方案背景 在金融行业激烈的竞争中，广州人民银行不断拓展自己的新业务范围，同时也充分意识到业务服务的高可靠性才是提高对整体服务满意度和忠诚度的核心竞争力。 广州分行目前的IT管理自动化程度低，网管系统和业务系统监控是相对独立的，机房环境监控尚未形成规模，维护人员疲于被动的应对多套管理工具，多种形式的告警，分离的故障和投诉。不仅大大降低了已有网络资源的利用效率和维护人员的工作效率，也造成IT管理严重脱节于企业业务的整体管理，新业务的扩展不断引起IT建设和维护成本的飞涨。随着广州分行网络规模的不断扩大，网络设备数量和各种应用软件系统的渐渐增多，软件和硬件设备出现问题的情况也越来越多，网管人员现在处于一种“救火员”工作方式，就是哪里出现问题，就去哪里救火解决问题。因此，建设IT系统综合管理平台实现对所有IT系统和资源的24小时无人值守就成了当务之急。 广州人行在本系统内经过多年发展已建立了大小二十多个业务系统，每个系统对行里来说说都是至观重要的。 IT管理需求 建立IT综合管理平台，实现横向对网络系统、业务系统和机房环境的运行状况实行监控，实现纵向对系统管理员、部门领导人、行领导等决策层的多层次监控展现。 性能监测的需求目标 目前银行业采用的IT管理工具大都是以传统的IT元素监控为出发点，基于各自独立的派系式模式，即使在同一网络的不同区域也是各自为政，甚至普遍存在着同一机房中同时使用多套分散监控工具的局面，更谈不上从企业业务的宏观角度去主动管理整体的IT架构。 全新的IT管理理念认为，对IT的管理必须放弃对IT元素的独立管理，而必须作为一个整体统一的管理，只有这样，才能正确表达多个IT资源与业务的关系，实现着眼于业务角度的整合式管理。 这次主要测试的内容有： 监测网络使用情况； 监测网络的通断，并及时报警； 监测每个交换机的端口流量，CPU、内存的状态； 监测服务器的CPU、磁盘、内存、IO及平均负载等信息，出现问题时，能及时报警； 监测Sybase的每个库的运行状况，当出现问题时，能及报报警； 监测Lotus状态，及每一个关键进程的活动状态； 监测IIS状态，及每一个关键进程的活动状态； 监测URL状态，及每一个关键进程的活动状态； 将多个主机和应用，按业务的关系，模拟业务应用进行整体监测 广州人行IT系统现状：大约有30个网络节点（包括：思科、华为、北电、中软……） 主机节点约有40个（IBM、HP……） 数据库有：SYBASE、ORACLE、MYSQL、DB2 WEB应用：WEBLOGIC、WEBSPHERE 业务应用：CICS、DOMINO 自主研发产品及应用等 IT管理的特殊挑战 图表直观、指标全面、易于管理是人行广州分行IT系统管理平台建设的基本要求。 直观是指各种图表能直接反映网络系统的结构，并直接发现运行过程中网络的故障点及存在问题； 指标全面是指各种监控参数应尽可能详细，并能汇总罗列； 易于管理是指尽可能提高图表显示效率，以及调整监控内容时的灵活性。 实现集中统一的IT管理。对分行内部分散的多套业务系统、多套备份系统的运行状况监控都由数据中心的NetGain EM 统一采集，统一调度，统一告警，由统一的管理界面配置管理、显示状态、生成数据报表等。同时又通过用户和角色管理，使得各个业务部门又拥有自己独立的用户账号和管理范围和权限。 以业务为线索直观管理视图，完全展现业务系统从整体到各个IT环节的运行状态。尤其是能够在被监控的多个应用之间、应用和设备之间、多个设备之间建立有机的业务逻辑依赖关系。使得所有被监控项目被贯穿为一个整体业务视图，在故障和隐患发生时能够直观的反映出受影响的业务和应用，并能够快速定位故障点的位置。 按照人行领导的管理需求，需要系统提供人行网络实时拓扑视图，视图间应能建立一定的连接关系。通过几个视图的配合，可实现短时间内对广东内联网情况由面到点的详细了解，能实时了解广州分行辖内、机关内的总体连通情况，能迅速定位网络的故障点。网络拓扑图的监控对象是广州分行内联网中的各主要网络设备的连通情况，包括路由器、交