天津农村合作银行IT系统监控项目建设方案.pdfVIP

天津农村合作银行IT 系统监控项目建设方案 一、项目背景 我行自 2002 年以来先后投产上线综合业务系统、现代化支 付系统、银行卡业务系统、农信银清算系统、个贷系统、社保系 统、财税关库行横向联网系统、支票圈存系统、指纹身份认证系 统、国际结算系统、客户服务系统等业务处理型计算机系统，以 及为内部管理服务的信贷分析系统、报表系统、反洗钱系统、非 现场稽核系统、征信系统等管理型计算机系统，并且事后监督系 统、贷记卡系统、财务管理系统、信贷管理系统、网上银行系统 等项目正在建设过程中。随着我行的业务发展和信息化建设的不 断深入，在主机系统、网络系统、操作系统、数据库和应用软件 等 IT 系统的数量和类型将会不断增加，使我行信息系统的管理 维护工作日趋复杂，对信息系统的稳定性、可靠性提出新的更高 的要求，同时，对信息系统的风险评估工作也日趋复杂化。 目前我行 IT 系统有OS400 操作系统主机7 台，AIX 操作系 统主机 12 台，Windows server 操作系统主机27 台，数据库包 括 Informix、Sybase、DB2，中间件包括MQ、CICS、TXDUE。由 于设备数量众多，无法做到实时监控，只能采用运维人员每天3 次手工登录查询错误日志的管理方式监控，这些手段操作复杂， 技术要求高。由于缺乏统一的、直观的监控方法，加之人为因素 的影响，对及时发现系统安全隐患和解决问题的时效性方面，都 造成一定的时滞，给IT 系统的安全稳健运行带来了极大的风险。 因此，如何更有效地利用现有的 IT 系统资源，建立高效、 规范的一体化信息系统监控管理体系，保证系统可靠性，预防突 发事件发生，查找系统性能瓶颈，提高系统运行效率和 IT 运维 服务水平，确保 IT 系统的稳定、安全运行是目前我行科技工作 面临的问题和考验。我们认为，通过使用专业的监控和运维管理 软件，对IT 整体系统进行有效、实时监控与预警，及时发现IT 系统的安全隐患，有助于解决IT 系统存在的安全隐患和漏洞。 二、项目建设目标 项目将首先实现对 IT 基础设施包括主机的性能及可用性监 控、数据库的性能及可用性监控、中间件的性能及可用性监控以 及业务系统的性能及可用性监控，以此为基础建立 IT 服务流程 管理，借助业界领先的服务管理软件，根据我行的实际需求，并 结合行业最佳实践，构建全面、规范、高效、稳定的 IT 运维管 理平台。通过对监控数据的归集和分析，预先发现故障隐患，提 前采取措施，变被动式管理为主动式管理，提高 IT 系统服务管 理水平。 根据 ITIL 的原理，在充分分析我行科技工作现状和业界成 熟运维管理技术的基础上，借鉴其他银行的成功经验，本着高起 点、高标准、总体设计、分步实施的原则，确定总体建设目标： 1、建立集中的监控管理平台 负责收集和处理来自系统中的各类告警信息，并进行告警信 息的汇聚和根源分析，帮助运维人员找出故障发生的原因，快速 定位故障点；包含网络、主机、数据库及应用管理（系统软硬件 配置信息、系统性能指标、故障告警和日志管理）。 2、统一监控管理界面和多样的告警方式 通过美观、布局合理的图形化界面集中反映网络、系统、数 据库和应用的实时状态，通过手机短信、邮件以及页面等多种方 式进行告警。 3、开发丰富的数据报表分析系统 结合上述的各项功能，系统能够根据工作需要产生标准格式 报表,并能够按条件生成和调整各类报表，以满足IT 系统管理及 科技风险审计评估等多种需求。 三、项目建设原则 为了使信息系统监控管理平台既适应当前我行的需求，又面 向未来发展的需要，系统应采用 “一体化建设”原则，即统筹 规划，统一建设的原则，保证整个系统顺利连通，并高效、稳定 地运行。在进行系统方案的设计中，将遵循以下原则：  实用性原则 监控系统体系框架的设计将适应系统运行管理体制和人员的 实际情况，满足现有的人工监控的内容要求，所建议的技术方案 和提供的产品是成熟的，具备方便的人机界面、易于使用。  可用性原则 监控管理软件的部署不应对原有的系统结构、安全策略等方 面做较大修改和调整，对原有系统性能影响最小化，不能对生产 系统自身的运行造成不良影响，不能干扰系统的正常运行；尽量 少的占用消耗原系统的资源、网络资源，被监控服务器的资源整 体消耗不超过5%。  集成性原则 提供一个集成统一的管理平台，能够将系统管理、数据库管 理、中间件和网络通讯等系统，进行良