广东中行:集中管理 构筑高效业务平台
中国银行广东省分行隶属于中国银行总行,本部设在广州,是中国银行国内系统中规模最大的一家分行。2001年初始,根据中国银行总行大集中的统一规划,全国设立了华北、华东、华南三个区域信息中心。广东中行作为中行的华南信息中心,负责南方六省数据和网络的集中管理;同时,广东中行还要保证省内遍布于各大中城市的1000多个网点的正常运行。
大集中之后,中行的每一笔数据都需要通过网络传送到数据中心的主机中进行处理,因此对网络的可靠性,提出了严峻挑战,必须有充分的手段来保证网络的可靠与稳定。同时,中行大集中后还面临着网络管理大集中的需求,而这些都需要有一个成熟、稳定的网管系统做保障。广东中行的网络非常庞大和复杂,有几十台win2000服务器和UNIX服务器,并有近百台交换机。因此非常有必要引进庞大的网管系统,对广东省内的网络进行全面监测,同时也对负载南方六省数据的核心主机和设备进行集中管理。
网管产品选型
据广东中行信息科技处综合科介绍,虽然各设备厂商也多少提供了一些管理工具,但广东中行更需要一个综合网管平台,对所有设备、各操作系统的服务器和各种数据库进行集中自动化监测管理,帮助系统管理人员及时发现和排除系统故障,从而使部门关键业务的正常应用得到保障。
为了选择完全符合需求的网管产品,广东中行对国内外主流网管产品从稳定性、易用性、灵活性进行了严格细致的考察和测试,并从厂商规模、研发能力、核心技术、技术支持、售后服务等多个方面对网管产品进行资格限定。经过重重考核,北京游龙科技自主研发的SiteView网管系统最终入选,其提供的网管解决方案获得了广东中行的高度认可。
完善的监测和管理
根据广东中行的网络情况,双方对二次开发的任务做了明确的定义。广东中行的Email和短信都是通过自身的平台开发,与SiteView通用警报系统无法连通,游龙科技必须根据广东中行的协议定制开发相关接口。其中,短信报警由广东省中行提供短信发送平台,游龙科技负责开发和实施;邮件报警由广东省中行提供pop3/smtp到NOTES的转换网关,游龙科技负责调试和接口开发。另外,游龙科技还需根据广东中行对报告的具体需求,调整原来的报告功能。
双方经过充分的沟通,最终确定了理想的广东中行网管系统解决方案。该系统通过一台SiteView监测主机实时采集和分析各SiteView子系统反馈的数据,7X24小时对广东中行全网各节点运行状况进行全面监测。SiteView网管系统采用全中文web界面,具有灵活的系统架构,相对于国外网管系统而言,对大规模网络的管理更具有可用性和可操作性,实施快捷简便,具备高效的二次开发能力。
2004年底,广东中行在游龙科技的协助下,成功地在全省实施了SiteView网管系统。该系统可分层分级表现网络设备及应用拓扑图、集中监测服务器及网络设备运行状况、提供声光、邮件、短信等报警方式、自动生成完备的日志和报表统计等,功能非常完善。广东中行网管系统可以从网络监测和网络管理两个方面来具体理解:
全面的网络监测
广东中行网络监测主要从网络设备、服务器和数据库三个方面进行。网络设备管理方案可以对中国银行广东省分行的网络设备连通性、重要端口的状态、流量、CUP、内存等进行集中监测管理;服务器管理方案可以对CUP、内存、磁盘空间、服务、进程、网卡、接口状态、错误日志、NT事件日志、UNIX LOG文件和目录等进行监测管理,多角度多方面对服务器进行运行状态的监控;数据库管理方案从应用可用性、系统资源占用监测、数据库性能指标三个方面确保网络系统的正常运行。
健全的网络管理
SiteView对广东中行网络的管理主要从故障管理、警报管理和报告管理三个方面进行。广东中行网管系统可迅速进行故障诊断和故障定位,并通过系统设置自动恢复系统的正常运行;警报系统可以根据用户设定的条件,当故障发生时发送警报至相关人员,让管理者能够及时了解系统;根据广东中行网络管理需要,SiteView网管系统还为广东中行提供了完善的趋势性分析报告和基本的网络升级方案。
针对银行业对安全性的独特需求,SiteView网管系统采用了安全的体系架构设计。除了对登陆系统的用户名和密码验证外,网管系统还可以通过配置实现IP地址的验证; SiteView对于用户所作的任何配置信息全部采用加密方法进行本地存储,这样即使SiteView系统所在的主机被破解,也无法获得其它设备的任何信息(如帐户等);SiteView采集数据时读取的帐户可以由用户设置权限(如只读权限等),以保障被监测设备的安全;远程登陆采用登陆过程加密,完全保障远程登陆的安全性等等。
用户满意:得心应手的网管系统
在没有采用siteview网管系统前,广东中行网络管理人员任务繁琐、工作压力大。以前主要走VPN 安全认证模式、远程桌面之类的方式进行网络管理、维护和运营分析,上层很难及时掌握全网状况,网管人员也不能在很短的时间内了解分布于全省的网络的整体运行情况。现在各省都采用了网管系统报表自动统计功能,随时随地都可以自定义生成一个图文并茂的统计报表,还可以通过网络拓扑图直观查看网络运行情况,大大提升了系统运行维护的工作效率。
05年春节放假期间,广东中行SiteView网管系统一直在7X24小时满负荷运转,有力地保障了广东中行业务的正常运行。广东中行的网管人员多次及时接到网管系统发送的预警信息,有效地避免了网络问题的发生。由于siteview明确定位了故障位置,移动网管人员远程操作就解决绝大部分问题,过一个放心的假期。