天津農(nóng)村合作銀行I系統(tǒng)監(jiān)控項目建設(shè)方案

天津農(nóng)村合作銀行IT系統(tǒng)監(jiān)控項目建設(shè)方案一、項目背景我行自2002年以來先后投產(chǎn)上線綜合業(yè)務(wù)系統(tǒng)、現(xiàn)代化支付系統(tǒng)、銀行卡業(yè)務(wù)系統(tǒng)、農(nóng)信銀清算系統(tǒng)、個貸系統(tǒng)、社保系統(tǒng)、財稅關(guān)庫行橫向聯(lián)網(wǎng)系統(tǒng)、支票圈存系統(tǒng)、指紋身份認(rèn)證系統(tǒng)、國際結(jié)算系統(tǒng)、客戶服務(wù)系統(tǒng)等業(yè)務(wù)處理型計算機系統(tǒng)，以及為內(nèi)部管理服務(wù)的信貸分析系統(tǒng)、報表系統(tǒng)、反洗錢系統(tǒng)、非現(xiàn)場稽核系統(tǒng)、征信系統(tǒng)等管理型計算機系統(tǒng)，并且事后監(jiān)督系統(tǒng)、貸記卡系統(tǒng)、財務(wù)管理系統(tǒng)、信貸管理系統(tǒng)、網(wǎng)上銀行系統(tǒng)等項目正在建設(shè)過程中。隨著我行的業(yè)務(wù)發(fā)展和信息化建設(shè)的不斷深入，在主機系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、操作系統(tǒng)、數(shù)據(jù)庫和應(yīng)用軟件等IT系統(tǒng)的數(shù)量和類型將會不斷增加，使我行信息系統(tǒng)的管理維護(hù)工作日趨復(fù)雜，對信息系統(tǒng)的穩(wěn)定性、可靠性提出新的更高的要求，同時，對信息系統(tǒng)的風(fēng)險評估工作也日趨復(fù)雜化。目前我行IT系統(tǒng)有OS400操作系統(tǒng)主機7臺，AIX操作系統(tǒng)主機12臺，Windowsserver操作系統(tǒng)主機27臺，數(shù)據(jù)庫包括Informix、Sybase、DB2，中間件包括MQ、CICS、TXDUE。由于設(shè)備數(shù)量眾多，無法做到實時監(jiān)控，只能采用運維人員每天3次手工登錄查詢錯誤日志的管理方式監(jiān)控，這些手段操作復(fù)雜，技術(shù)要求高。由于缺乏統(tǒng)一的、直觀的監(jiān)控方法，加之人為因素的影響，對及時發(fā)現(xiàn)系統(tǒng)安全隱患和解決問題的時效性方面，都造成一定的時滯，給IT系統(tǒng)的安全穩(wěn)健運行帶來了極大的風(fēng)險。因此，如何更有效地利用現(xiàn)有的IT系統(tǒng)資源，建立高效、規(guī)范的一體化信息系統(tǒng)監(jiān)控管理體系，保證系統(tǒng)可靠性，預(yù)防突發(fā)事件發(fā)生，查找系統(tǒng)性能瓶頸，提高系統(tǒng)運行效率和IT運維服務(wù)水平，確保IT系統(tǒng)的穩(wěn)定、安全運行是目前我行科技工作面臨的問題和考驗。我們認(rèn)為，通過使用專業(yè)的監(jiān)控和運維管理軟件，對IT整體系統(tǒng)進(jìn)行有效、實時監(jiān)控與預(yù)警，及時發(fā)現(xiàn)IT系統(tǒng)的安全隱患，有助于解決IT系統(tǒng)存在的安全隱患和漏洞。二、項目建設(shè)目標(biāo)項目將首先實現(xiàn)對IT基礎(chǔ)設(shè)施包括主機的性能及可用性監(jiān)控、數(shù)據(jù)庫的性能及可用性監(jiān)控、中間件的性能及可用性監(jiān)控以及業(yè)務(wù)系統(tǒng)的性能及可用性監(jiān)控，以此為基礎(chǔ)建立IT服務(wù)流程管理，借助業(yè)界領(lǐng)先的服務(wù)管理軟件，根據(jù)我行的實際需求，并結(jié)合行業(yè)最佳實踐，構(gòu)建全面、規(guī)范、高效、穩(wěn)定的IT運維管理平臺。通過對監(jiān)控數(shù)據(jù)的歸集和分析，預(yù)先發(fā)現(xiàn)故障隱患，提前采取措施，變被動式管理為主動式管理，提高IT系統(tǒng)服務(wù)管理水平。根據(jù)ITIL的原理，在充分分析我行科技工作現(xiàn)狀和業(yè)界成熟運維管理技術(shù)的基礎(chǔ)上，借鑒其他銀行的成功經(jīng)驗，本著高起點、高標(biāo)準(zhǔn)、總體設(shè)計、分步實施的原則，確定總體建設(shè)目標(biāo)：1、建立集中的監(jiān)控管理平臺負(fù)責(zé)收集和處理來自系統(tǒng)中的各類告警信息，并進(jìn)行告警信息的匯聚和根源分析，幫助運維人員找出故障發(fā)生的原因，快速定位故障點；包含網(wǎng)絡(luò)、主機、數(shù)據(jù)庫及應(yīng)用管理（系統(tǒng)軟硬件配置信息、系統(tǒng)性能指標(biāo)、故障告警和日志管理）。2、統(tǒng)一監(jiān)控管理界面和多樣的告警方式通過美觀、布局合理的圖形化界面集中反映網(wǎng)絡(luò)、系統(tǒng)、數(shù)據(jù)庫和應(yīng)用的實時狀態(tài)，通過手機短信、郵件以及頁面等多種方式進(jìn)行告警。3、開發(fā)豐富的數(shù)據(jù)報表分析系統(tǒng)結(jié)合上述的各項功能，系統(tǒng)能夠根據(jù)工作需要產(chǎn)生標(biāo)準(zhǔn)格式報表,并能夠按條件生成和調(diào)整各類報表，以滿足IT系統(tǒng)管理及科技風(fēng)險審計評估等多種需求。三、項目建設(shè)原則為了使信息系統(tǒng)監(jiān)控管理平臺既適應(yīng)當(dāng)前我行的需求，又面向未來發(fā)展的需要，系統(tǒng)應(yīng)采用“一體化建設(shè)”原則，即統(tǒng)籌規(guī)劃，統(tǒng)一建設(shè)的原則，保證整個系統(tǒng)順利連通，并高效、穩(wěn)定地運行。在進(jìn)行系統(tǒng)方案的設(shè)計中，將遵循以下原則：實用性原則監(jiān)控系統(tǒng)體系框架的設(shè)計將適應(yīng)系統(tǒng)運行管理體制和人員的實際情況，滿足現(xiàn)有的人工監(jiān)控的內(nèi)容要求，所建議的技術(shù)方案和提供的產(chǎn)品是成熟的，具備方便的人機界面、易于使用?？捎眯栽瓌t那監(jiān)控管理軟接件的部署不宰應(yīng)對原有的曬系統(tǒng)結(jié)構(gòu)、慨安全策略等帽方面做較大玩修改和調(diào)整零，對原有系耐統(tǒng)性能影響杯最小化，迅不能對生產(chǎn)噸系統(tǒng)自身的嬸運行造成不果良影響，不偽能干擾系統(tǒng)仙的正常運行巾；幕盡量少的占收用消耗原系賞統(tǒng)的資源、閘網(wǎng)絡(luò)資源，輝被監(jiān)控服務(wù)疫器的資源鑒整體摸消耗不超過鍵5%團(tuán)。集成性原則盟提供一個集農(nóng)成統(tǒng)一的管突理平臺，能喪夠?qū)⒚蚕到y(tǒng)壤管理濱、療數(shù)據(jù)庫管理醋、沉中間件磨和網(wǎng)絡(luò)通訊母等系統(tǒng)，控進(jìn)行良好整旁合集成蹄，統(tǒng)一平臺胞。健壯性原則轉(zhuǎn)監(jiān)控管理軟鐵件具有較強款的免維護(hù)能色力，能夠長翁時間穩(wěn)定運膽行，自身維禾護(hù)要求簡單史，具有快速施恢復(fù)功能。伯開放性和惡擴展性原則梅監(jiān)控管理軟劫件架構(gòu)設(shè)計皺應(yīng)遵循業(yè)界籃標(biāo)準(zhǔn)，并提尋供開放、靈到活的信息交抽互及管理接版口，實現(xiàn)靈濤活的數(shù)據(jù)交斷換功能甩；廈提供靈活的煩部署方式，豆在缺客戶慚化、管理策悠略、事件關(guān)洋聯(lián)、報警方枕式、報表生貝成、信息展遠(yuǎn)示、管理流范程等方面可素以按實際需劉求進(jìn)行定制哲，并支持用將戶的二次開規(guī)發(fā)貌；考監(jiān)控管理軟幸件具有較強揚的擴展性，河能夠在包括防管理范圍、奔管理功能、雖管理對象數(shù)卷量等方面提歇供靈活、多民樣的擴展能微力危；可以適應(yīng)姨生產(chǎn)系統(tǒng)新儲業(yè)務(wù)、新技腿術(shù)的要求，監(jiān)適應(yīng)于監(jiān)控渣系統(tǒng)未來發(fā)進(jìn)展的需要，財并能與其他斤基于業(yè)界標(biāo)碼準(zhǔn)的軟件進(jìn)恨行集成。泡展示形式多建樣性原則里監(jiān)控管理軟敞件能夠?qū)κ盏丶臄?shù)據(jù)進(jìn)備行分析處理賢，生成技術(shù)濕、管理維護(hù)庭等層面的相氧關(guān)報表、視絨圖等，根據(jù)比不同級別用浴戶的實際需皺求，提供靈族活、多樣的腳展示形式學(xué)，并提供良衫好、易操作瘦的自定義功枯能察。乳四紙、監(jiān)控沸項目功能與梅內(nèi)容襖根據(jù)需求，慮我們認(rèn)為者集中監(jiān)控平毅臺鈴建設(shè)應(yīng)實現(xiàn)滲以下基本功通能：服務(wù)器監(jiān)控竄針對服務(wù)器獎進(jìn)行監(jiān)控，喂實現(xiàn)對主機綢系統(tǒng)的基本白信息的采集唱和運行狀態(tài)撓的監(jiān)控。對舌各類主機系嘉統(tǒng)故障進(jìn)行脈告警，并提那供靈活的告蘋警展示。提棍供閥值定義目功能，可以廢根據(jù)實際情途況對不同的廈主機系統(tǒng)進(jìn)座行不同的閥或值定義；數(shù)據(jù)庫監(jiān)控菜針對各系統(tǒng)訊中使用的各貝類數(shù)據(jù)庫例宗如婚Sybas鎖e、Inf談ormix估等進(jìn)行監(jiān)控厲。能夠監(jiān)視胳數(shù)據(jù)庫關(guān)鍵籍狀態(tài)和性能彩信息，掌握草數(shù)據(jù)庫進(jìn)程終運行狀況，勝對關(guān)鍵事務(wù)桃進(jìn)行分析；中間件監(jiān)控刪能夠?qū)u奏xedo、腿CICS番和MQ中間嗽件進(jìn)行監(jiān)控用戶管理株通過對用戶陪界面的相應(yīng)督定義，可以禿對用戶進(jìn)行棵管理，讓不康同用戶具有黨不同的權(quán)限掌和不同的用鉆戶界面。報表管理苗建設(shè)覆蓋所式有故障和性復(fù)能管理內(nèi)容悼的統(tǒng)一的統(tǒng)股計分析中文宴報表系統(tǒng)是類本項目的建山設(shè)重點之一超，報表及統(tǒng)翁計模塊應(yīng)具雙備很好的擴汗展能力，統(tǒng)障一在運維管牛理門戶上進(jìn)廣行展示，報咽表的生成和帶演示可由第鍋三方工具完擦成。靜五察、項目企監(jiān)控女范圍率序號遺類型蒜范圍倚具體描述懸1析主機監(jiān)視訂7食臺AS40辛0、搭12慕臺AIX主靠機設(shè)備、w談indow頌s服務(wù)器各27臺儲監(jiān)視服務(wù)器真性能參數(shù)指醫(yī)標(biāo)、性能指燃標(biāo)超限告警算（僅OS層范面，不涉及砍應(yīng)用）弟2典數(shù)據(jù)庫監(jiān)視棒DB2、S瘡ybase旬、Info豎rmix數(shù)立據(jù)庫迷監(jiān)視數(shù)據(jù)庫巾性薦能參數(shù)指標(biāo)落、性能指標(biāo)欣超限告警批3勺中間件監(jiān)視粘Tuxed秒o、CIC柿S和MQ權(quán)監(jiān)視中間件至性煮能參數(shù)指標(biāo)約、性能指標(biāo)憑超限告警寄4季網(wǎng)絡(luò)監(jiān)視瘋路由器、防速火墻、交換鹽機糞網(wǎng)絡(luò)設(shè)備性僻能參數(shù)指標(biāo)虎、性能指標(biāo)島超限告警炒5丙報表系統(tǒng)愿1（套）次根據(jù)IT管宏理崗位和技疏術(shù)崗位具體浮需要，輸出仿IT規(guī)劃和束運營所需的獎各類報表，侮例如周報、蝕月報等。犁六籃、盞產(chǎn)品及廠商申分析踢對于系統(tǒng)安崗全的監(jiān)控主禁要可分為：燃硬件和操作屈系統(tǒng)層、數(shù)況據(jù)庫和中間化件層、應(yīng)用猜層三個層面穿。舒目前市場上偉成熟的系統(tǒng)勞監(jiān)控產(chǎn)品還浸是很多的，悄主要有的IBMT離ivoli希、BMC銅Perfo情rmanc蹈eMan開ager、滴HPOp主enVie站w、CA但Unice剪nter以抗及netI唉QAPP消mana湊ger等等息。真通過市場調(diào)意查、前期技改術(shù)交流和分怕析，瓶我們認(rèn)為充能夠滿足我終行需求的村軟件作分別為：樂IBMT結(jié)ivoli政、HPO脅penVi鏡ew、BM肆CPer缺forma川nceM舅anage扛r點。厲這些產(chǎn)品技抵術(shù)成熟，實內(nèi)施案例多，摘不但和能夠?qū)崿F(xiàn)對煌操作系統(tǒng)、僅數(shù)據(jù)庫、中怪間件、應(yīng)用浸數(shù)據(jù)實時數(shù)恢據(jù)采集進(jìn)行死集中監(jiān)控，沉對采集數(shù)據(jù)擦進(jìn)行分析，撫產(chǎn)生不同維厭度報表對系叮統(tǒng)整體分析役提供依據(jù)。祥而且系統(tǒng)擴伴展性強，可頸以支持二次章開發(fā)，為后棚續(xù)的應(yīng)用系丙統(tǒng)的監(jiān)控提無供了保障。端在這些系統(tǒng)純中還提供了蠢流程控制、掏安全管理等陪組件，為今廢后打造全面嬸的、系統(tǒng)的剪IT管理服蜜務(wù)平臺打下符了基礎(chǔ)?？噬跗吡?、畢系統(tǒng)設(shè)計構(gòu)敵架羞本系統(tǒng)采用禍統(tǒng)一監(jiān)控，含集中展現(xiàn)的宣方式似實現(xiàn)對設(shè)備疫的獄監(jiān)控。監(jiān)控訊服務(wù)器通過恒部署在各監(jiān)追控對象上的沒引擎收集信茅息，通過報原表服務(wù)器進(jìn)碗行過濾、加廈工、整理，忘通過統(tǒng)一門輕戶進(jìn)行展現(xiàn)商。喘陜襪蜘統(tǒng)一集中展宇現(xiàn)落監(jiān)控服畝務(wù)器攏翠報表絞服務(wù)器伴山疏泳懶。。。。。登。。被監(jiān)控對象齡八令、旬項目爛建設(shè)計劃媽隨著業(yè)務(wù)的避不斷發(fā)展，拖IT建設(shè)也傲將不斷發(fā)展譽，IT服務(wù)搭管理的建設(shè)豪也會有一個軍不斷發(fā)展完什善的過程。洗所以，我們舒將項目的建脊設(shè)分為三期確。秀一期主要完律成系統(tǒng)級的你監(jiān)控，包括朽對主機、操疤作系統(tǒng)、數(shù)項據(jù)庫、中間姥件以及網(wǎng)絡(luò)環(huán)的監(jiān)控。通晝過對這些設(shè)謙備的監(jiān)控，偷及時有效的竊提前發(fā)現(xiàn)問誦題，防患于益未然，減少青技術(shù)故障對冒業(yè)務(wù)的影響顏。吸二期主要完谷成對應(yīng)用級啊的監(jiān)控，包歷括對綜合業(yè)搞務(wù)系統(tǒng)、各辭類前置系統(tǒng)名、各類管理物分析系統(tǒng)等高等。筍三期建成包菊括設(shè)備監(jiān)控供、應(yīng)用監(jiān)控挺、安全監(jiān)