天津農(nóng)村合作銀行I系統(tǒng)監(jiān)控項目建設方案

天津農(nóng)村合作銀行IT系統(tǒng)監(jiān)控項目建設方案一、項目背景我行自2002年以來先后投產(chǎn)上線綜合業(yè)務系統(tǒng)、現(xiàn)代化支付系統(tǒng)、銀行卡業(yè)務系統(tǒng)、農(nóng)信銀清算系統(tǒng)、個貸系統(tǒng)、社保系統(tǒng)、財稅關庫行橫向聯(lián)網(wǎng)系統(tǒng)、支票圈存系統(tǒng)、指紋身份認證系統(tǒng)、國際結算系統(tǒng)、客戶服務系統(tǒng)等業(yè)務處理型計算機系統(tǒng)，以及為內(nèi)部管理服務的信貸分析系統(tǒng)、報表系統(tǒng)、反洗錢系統(tǒng)、非現(xiàn)場稽核系統(tǒng)、征信系統(tǒng)等管理型計算機系統(tǒng)，并且事后監(jiān)督系統(tǒng)、貸記卡系統(tǒng)、財務管理系統(tǒng)、信貸管理系統(tǒng)、網(wǎng)上銀行系統(tǒng)等項目正在建設過程中。隨著我行的業(yè)務發(fā)展和信息化建設的不斷深入，在主機系統(tǒng)、網(wǎng)絡系統(tǒng)、操作系統(tǒng)、數(shù)據(jù)庫和應用軟件等IT系統(tǒng)的數(shù)量和類型將會不斷增加，使我行信息系統(tǒng)的管理維護工作日趨復雜，對信息系統(tǒng)的穩(wěn)定性、可靠性提出新的更高的要求，同時，對信息系統(tǒng)的風險評估工作也日趨復雜化。目前我行IT系統(tǒng)有OS400操作系統(tǒng)主機7臺，AIX操作系統(tǒng)主機12臺，Windowsserver操作系統(tǒng)主機27臺，數(shù)據(jù)庫包括Informix、Sybase、DB2，中間件包括MQ、CICS、TXDUE。由于設備數(shù)量眾多，無法做到實時監(jiān)控，只能采用運維人員每天3次手工登錄查詢錯誤日志的管理方式監(jiān)控，這些手段操作復雜，技術要求高。由于缺乏統(tǒng)一的、直觀的監(jiān)控方法，加之人為因素的影響，對及時發(fā)現(xiàn)系統(tǒng)安全隱患和解決問題的時效性方面，都造成一定的時滯，給IT系統(tǒng)的安全穩(wěn)健運行帶來了極大的風險。因此，如何更有效地利用現(xiàn)有的IT系統(tǒng)資源，建立高效、規(guī)范的一體化信息系統(tǒng)監(jiān)控管理體系，保證系統(tǒng)可靠性，預防突發(fā)事件發(fā)生，查找系統(tǒng)性能瓶頸，提高系統(tǒng)運行效率和IT運維服務水平，確保IT系統(tǒng)的穩(wěn)定、安全運行是目前我行科技工作面臨的問題和考驗。我們認為，通過使用專業(yè)的監(jiān)控和運維管理軟件，對IT整體系統(tǒng)進行有效、實時監(jiān)控與預警，及時發(fā)現(xiàn)IT系統(tǒng)的安全隱患，有助于解決IT系統(tǒng)存在的安全隱患和漏洞。二、項目建設目標項目將首先實現(xiàn)對IT基礎設施包括主機的性能及可用性監(jiān)控、數(shù)據(jù)庫的性能及可用性監(jiān)控、中間件的性能及可用性監(jiān)控以及業(yè)務系統(tǒng)的性能及可用性監(jiān)控，以此為基礎建立IT服務流程管理，借助業(yè)界領先的服務管理軟件，根據(jù)我行的實際需求，并結合行業(yè)最佳實踐，構建全面、規(guī)范、高效、穩(wěn)定的IT運維管理平臺。通過對監(jiān)控數(shù)據(jù)的歸集和分析，預先發(fā)現(xiàn)故障隱患，提前采取措施，變被動式管理為主動式管理，提高IT系統(tǒng)服務管理水平。根據(jù)ITIL的原理，在充分分析我行科技工作現(xiàn)狀和業(yè)界成熟運維管理技術的基礎上，借鑒其他銀行的成功經(jīng)驗，本著高起點、高標準、總體設計、分步實施的原則，確定總體建設目標：1、建立集中的監(jiān)控管理平臺負責收集和處理來自系統(tǒng)中的各類告警信息，并進行告警信息的匯聚和根源分析，幫助運維人員找出故障發(fā)生的原因，快速定位故障點；包含網(wǎng)絡、主機、數(shù)據(jù)庫及應用管理（系統(tǒng)軟硬件配置信息、系統(tǒng)性能指標、故障告警和日志管理）。2、統(tǒng)一監(jiān)控管理界面和多樣的告警方式通過美觀、布局合理的圖形化界面集中反映網(wǎng)絡、系統(tǒng)、數(shù)據(jù)庫和應用的實時狀態(tài)，通過手機短信、郵件以及頁面等多種方式進行告警。3、開發(fā)豐富的數(shù)據(jù)報表分析系統(tǒng)結合上述的各項功能，系統(tǒng)能夠根據(jù)工作需要產(chǎn)生標準格式報表,并能夠按條件生成和調(diào)整各類報表，以滿足IT系統(tǒng)管理及科技風險審計評估等多種需求。三、項目建設原則為了使信息系統(tǒng)監(jiān)控管理平臺既適應當前我行的需求，又面向未來發(fā)展的需要，系統(tǒng)應采用“一體化建設”原則，即統(tǒng)籌規(guī)劃，統(tǒng)一建設的原則，保證整個系統(tǒng)順利連通，并高效、穩(wěn)定地運行。在進行系統(tǒng)方案的設計中，將遵循以下原則：實用性原則監(jiān)控系統(tǒng)體系框架的設計將適應系統(tǒng)運行管理體制和人員的實際情況，滿足現(xiàn)有的人工監(jiān)控的內(nèi)容要求，所建議的技術方案和提供的產(chǎn)品是成熟的，具備方便的人機界面、易于使用。可用性原則那監(jiān)控管理軟接件的部署不宰應對原有的曬系統(tǒng)結構、慨安全策略等帽方面做較大玩修改和調(diào)整零，對原有系耐統(tǒng)性能影響杯最小化，迅不能對生產(chǎn)噸系統(tǒng)自身的嬸運行造成不果良影響，不偽能干擾系統(tǒng)仙的正常運行巾；幕盡量少的占收用消耗原系賞統(tǒng)的資源、閘網(wǎng)絡資源，輝被監(jiān)控服務疫器的資源鑒整體摸消耗不超過鍵5%團。集成性原則盟提供一個集農(nóng)成統(tǒng)一的管突理平臺，能喪夠將貌系統(tǒng)壤管理濱、療數(shù)據(jù)庫管理醋、沉中間件磨和網(wǎng)絡通訊母等系統(tǒng)，控進行良好整旁合集成蹄，統(tǒng)一平臺胞。健壯性原則轉監(jiān)控管理軟鐵件具有較強款的免維護能色力，能夠長翁時間穩(wěn)定運膽行，自身維禾護要求簡單史，具有快速施恢復功能。伯開放性和惡擴展性原則梅監(jiān)控管理軟劫件架構設計皺應遵循業(yè)界籃標準，并提尋供開放、靈到活的信息交抽互及管理接版口，實現(xiàn)靈濤活的數(shù)據(jù)交斷換功能甩；廈提供靈活的煩部署方式，豆在缺客戶慚化、管理策悠略、事件關洋聯(lián)、報警方枕式、報表生貝成、信息展遠示、管理流范程等方面可素以按實際需劉求進行定制哲，并支持用將戶的二次開規(guī)發(fā)貌；考監(jiān)控管理軟幸件具有較強揚的擴展性，河能夠在包括防管理范圍、奔管理功能、雖管理對象數(shù)卷量等方面提歇供靈活、多民樣的擴展能微力危；可以適應姨生產(chǎn)系統(tǒng)新儲業(yè)務、新技腿術的要求，監(jiān)適應于監(jiān)控渣系統(tǒng)未來發(fā)進展的需要，財并能與其他斤基于業(yè)界標碼準的軟件進恨行集成。泡展示形式多建樣性原則里監(jiān)控管理軟敞件能夠對收地集的數(shù)據(jù)進備行分析處理賢，生成技術濕、管理維護庭等層面的相氧關報表、視絨圖等，根據(jù)比不同級別用浴戶的實際需皺求，提供靈族活、多樣的腳展示形式學，并提供良衫好、易操作瘦的自定義功枯能察。乳四紙、監(jiān)控沸項目功能與梅內(nèi)容襖根據(jù)需求，慮我們認為者集中監(jiān)控平毅臺鈴建設應實現(xiàn)滲以下基本功通能：服務器監(jiān)控竄針對服務器獎進行監(jiān)控，喂實現(xiàn)對主機綢系統(tǒng)的基本白信息的采集唱和運行狀態(tài)撓的監(jiān)控。對舌各類主機系嘉統(tǒng)故障進行脈告警，并提那供靈活的告蘋警展示。提棍供閥值定義目功能，可以廢根據(jù)實際情途況對不同的廈主機系統(tǒng)進座行不同的閥或值定義；數(shù)據(jù)庫監(jiān)控菜針對各系統(tǒng)訊中使用的各貝類數(shù)據(jù)庫例宗如婚Sybas鎖e、Inf談ormix估等進行監(jiān)控厲。能夠監(jiān)視胳數(shù)據(jù)庫關鍵籍狀態(tài)和性能彩信息，掌握草數(shù)據(jù)庫進程終運行狀況，勝對關鍵事務桃進行分析；中間件監(jiān)控刪能夠對Tu奏xedo、腿CICS番和MQ中間嗽件進行監(jiān)控用戶管理株通過對用戶陪界面的相應督定義，可以禿對用戶進行棵管理，讓不康同用戶具有黨不同的權限掌和不同的用鉆戶界面。報表管理苗建設覆蓋所式有故障和性復能管理內(nèi)容悼的統(tǒng)一的統(tǒng)股計分析中文宴報表系統(tǒng)是類本項目的建山設重點之一超，報表及統(tǒng)翁計模塊應具雙備很好的擴汗展能力，統(tǒng)障一在運維管牛理門戶上進廣行展示，報咽表的生成和帶演示可由第鍋三方工具完擦成。靜五察、項目企監(jiān)控女范圍率序號遺類型蒜范圍倚具體描述懸1析主機監(jiān)視訂7食臺AS40辛0、搭12慕臺AIX主靠機設備、w談indow頌s服務器各27臺儲監(jiān)視服務器真性能參數(shù)指醫(yī)標、性能指燃標超限告警算（僅OS層范面，不涉及砍應用）弟2典數(shù)據(jù)庫監(jiān)視棒DB2、S瘡ybase旬、Info豎rmix數(shù)立據(jù)庫迷監(jiān)視數(shù)據(jù)庫巾性薦能參數(shù)指標落、性能指標欣超限告警批3勺中間件監(jiān)視粘Tuxed秒o、CIC柿S和MQ權監(jiān)視中間件至性煮能參數(shù)指標約、性能指標憑超限告警寄4季網(wǎng)絡監(jiān)視瘋路由器、防速火墻、交換鹽機糞網(wǎng)絡設備性僻能參數(shù)指標虎、性能指標島超限告警炒5丙報表系統(tǒng)愿1（套）次根據(jù)IT管宏理崗位和技疏術崗位具體浮需要，輸出仿IT規(guī)劃和束運營所需的獎各類報表，侮例如周報、蝕月報等。犁六籃、盞產(chǎn)品及廠商申分析踢對于系統(tǒng)安崗全的監(jiān)控主禁要可分為：燃硬件和操作屈系統(tǒng)層、數(shù)況據(jù)庫和中間化件層、應用猜層三個層面穿。舒目前市場上偉成熟的系統(tǒng)勞監(jiān)控產(chǎn)品還浸是很多的，悄主要有的IBMT離ivoli希、BMC銅Perfo情rmanc蹈eMan開ager、滴HPOp主enVie站w、CA但Unice剪nter以抗及netI唉QAPP消mana湊ger等等息。真通過市場調(diào)意查、前期技改術交流和分怕析，瓶我們認為充能夠滿足我終行需求的村軟件作分別為：樂IBMT結ivoli政、HPO脅penVi鏡ew、BM肆CPer缺forma川nceM舅anage扛r點。厲這些產(chǎn)品技抵術成熟，實內(nèi)施案例多，摘不但和能夠實現(xiàn)對煌操作系統(tǒng)、僅數(shù)據(jù)庫、中怪間件、應用浸數(shù)據(jù)實時數(shù)恢據(jù)采集進行死集中監(jiān)控，沉對采集數(shù)據(jù)擦進行分析，撫產(chǎn)生不同維厭度報表對系叮統(tǒng)整體分析役提供依據(jù)。祥而且系統(tǒng)擴伴展性強，可頸以支持二次章開發(fā)，為后棚續(xù)的應用系丙統(tǒng)的監(jiān)控提無供了保障。端在這些系統(tǒng)純中還提供了蠢流程控制、掏安全管理等陪組件，為今廢后打造全面嬸的、系統(tǒng)的剪IT管理服蜜務平臺打下符了基礎?？噬跗吡！呄到y(tǒng)設計構敵架羞本系統(tǒng)采用禍統(tǒng)一監(jiān)控，含集中展現(xiàn)的宣方式似實現(xiàn)對設備疫的獄監(jiān)控。監(jiān)控訊服務器通過恒部署在各監(jiān)追控對象上的沒引擎收集信茅息，通過報原表服務器進碗行過濾、加廈工、整理，忘通過統(tǒng)一門輕戶進行展現(xiàn)商。喘陜襪蜘統(tǒng)一集中展宇現(xiàn)落監(jiān)控服畝務器攏翠報表絞服務器伴山疏泳懶。。。。。登。。被監(jiān)控對象齡八令、旬項目爛建設計劃媽隨著業(yè)務的避不斷發(fā)展，拖IT建設也傲將不斷發(fā)展譽，IT服務搭管理的建設豪也會有一個軍不斷發(fā)展完什善的過程。洗所以，我們舒將項目的建脊設分為三期確。秀一期主要完律成系統(tǒng)級的你監(jiān)控，包括朽對主機、操疤作系統(tǒng)、數(shù)項據(jù)庫、中間姥件以及網(wǎng)絡環(huán)的監(jiān)控。通晝過對這些設謙備的監(jiān)控，偷及時有效的竊提前發(fā)現(xiàn)問誦題，防患于益未然，減少青技術故障對冒業(yè)務的影響顏。吸二期主要完谷成對應用級啊的監(jiān)控，包歷括對綜合業(yè)搞務系統(tǒng)、各辭類前置系統(tǒng)名、各類管理物分析系統(tǒng)等高等。筍三期建成包菊括設備監(jiān)控供、應用監(jiān)控挺、安全監(jiān)