网络运维管理技术（旧） 企业案例 金融行业IT运维管理案例.docVIP

网络技术专业教学资源库 PAGE PAGE 1 金融行业IT运维管理成功案例 项目背景 中国网汇银行网汇省网汇银行（以下简称：网汇人行）包含了网汇全省所有地市中心支行，位于合肥的省中心支行为便于对省中心的业务环境（国库、支付、信贷、货币发行、帐户、人事、邮件、OA”等多项业务应用系统）及全省16个地市支行与分行的统一管理，提出了针对网汇全省的统一管理如下目标： 项目预期目标： 将原有的IT资源配置表通过系统自动化实现，解决人员波动对IT系统移交不清晰问题与能够分析故障与变更对IT系统的影响 对网汇全省所有IT软硬件资源的在合肥中心支行进行整合监测、统一呈现与及时预警 梳理与呈现IT软硬件资源与业务关系 故障处理的可追溯 解决方案 2.1 目标与价值 方案目标： 通过网汇系统配置管理系统、整合监测系统、业务服务管理系统、IT服务流程系统满足客户对项目的预期目标，实现网汇人行全省的IT资源整合管理。 解决方案价值： 自动化的配置管理系统解决了网汇人行对IT资源的大量繁杂的手动梳理工作、日常更新不及时、人员变动交接不清晰等问题； 自动化整合监测系统解决了网汇人行原先的割裂管理方式，实现了将网络、主机、数据库、存储、中间件系统的整合监测，提高对IT系统中潜在和存在的故障侦测效率，缩短处理突发事件的时间； 业务服务管理明确了业务系统、IT资源、客户之间的支撑关系，给IT部门提供了针对对不同业务系统所需提供服务支持的轻重缓急。 故障的可追溯解决了原先故障处理的无记录、不可追溯性，提供了规范化的故障处理环境。 解决方案内容 网汇IT运维系统支持对国内外的主流产品的自动化监测、具体包括：H3C、Tippingpoint、Cisco PIX/ASA、天融信、Fortinet、StoneSoft、Juniper/Netscreen、Microsoft ISA、CheckPoint/Nokia、Extreme、网域神州、F5、Radware、Foundry ServerIron /Broadcade等。 功能 价值 网络设备运行状态监测 使整体网络中的所有网络设备运行状态可视化，便于发现故障 网络拓扑运行状态监测 能够提供直观的整体网络状态视图 网络协议运行状态监测 实时了解协议配置状态，快速显示出因协议所产生的间歇性中断，网络大量广播转发，网络出现大量丢包等 日志中心 主要帮助判断网络设备的可用性与性能故障与记录操作配置信息 故障处理的可追溯 故障记录，提供故障的可追溯与提供故障知识管理的功能已减少故障的处理时间 网络设备的报表管理 为网络设备性能升级与链路带宽升级提供依据 网络系统管理具体功能 3.1 网络设备运行状态监测 网络设备的管理可对每台网络设备的控制层面、转发层面、基础环境层面进行管理。 控制层面的处理能力：CPU利用率、内存利用率、防火墙等网络安全设备的连接数。 数据层面的转发能力：链路的带宽利用率、丢包率、错包率、CRC校验错误包率、网络协议的运行性能等。 设备的基础环境：温度、电源、风扇。 3.2 网络拓扑运行状态监测 可通过拓扑的方式对网络进行管理，在拓扑中呈现每条链路的畅通和网络协议的运行状态是体现网络整体运行状态的关键指标。 如下图，通过拓扑图可呈现各个区域IT组件的连通及运行状态。 如下图，在拓扑图上可快速统计当前的故障信息、IT组件负载信息、线路负载信息，并以TopN的形式排列。 如下图，拓扑图的IT组件可按照实际业务情况进行合并成为“区域”概念。 网汇IT运维系统可针对“区域”进行Vlan配置、VTP配置、STP配置的分析。 如下图，在形成了“区域”的网络中，分析Vlan配置。 为便于更加直观的呈现IT系统状态，根据IT系统的规模大小，用户可创建拓扑子图，并进行切换或链接。 如下图，将部分服务器和网络设备组合成为拓扑子图，并可进行切换或链接。 网络设备相关端口的流入流量、流出流量、流出速率、流入速率，端口利用率、端口丢包率、端口误码率。 监控的信息可以按照天、周、月、年等方式以图形和报表的方式展示。 3.3网络协议运行状态监测 在IT运维的工作中，IT运维管理系统可以关注到您的网络中是否存在双线路的备份以及链路捆绑的状态，是否存在生成树协议的隐患或者双机热备的失效、分析路由协议的区域和接口类型。 交换网络协议监测 双机热备协议监测，针对VRRP协议的活跃状态与备份状态。环路保护协议监测，针对交换网络中所启用的生成树协议状态与角色监测。网汇系统自动监测交换网中根交换机状态、非根交换机状态、指定转发接口角色、根接口角色、阻塞接口角色状态等。 路由协议监测 针对网络中所启用的OSPF、BGP路由协议邻居状态、区域监测。在OSPF与ＢＧＰ路由网络中，网汇系统自动监测到每个互联路由器之间的