天津农村合作银行IT系统监控项目建设方案

1、.：.；天津乡村协作银行IT系统监控工程建立方案一、工程背景我行自2002年以来先后投产上线综合业务系统、现代化支付系统、银行卡业务系统、农信银清算系统、个贷系统、社保系统、财税关库行横向联网系统、支票圈存系统、指纹身份认证系统、国际结算系统、客户效力系统等业务处置型计算机系统，以及为内部管理效力的信贷分析系统、报表系统、反洗钱系统、非现场稽核系统、征信系统等管理型计算机系统，并且事后监视系统、贷记卡系统、财务管理系统、信贷管理系统、网上银行系统等工程正在建立过程中。随着我行的业务开展和信息化建立的不断深化，在主机系统、网络系统、操作系统、数据库和运用软件等IT系统的数量和类型将会不断添加，使

2、我行信息系统的管理维护任务日趋复杂，对信息系统的稳定性、可靠性提出新的更高的要求，同时，对信息系统的风险评价任务也日趋复杂化。目前我行IT系统有OS400操作系统主机7台，AIX操作系统主机12台，Windows server 操作系统主机27台，数据库包括Informix、Sybase、DB2，中间件包括MQ、CICS、TXDUE。由于设备数量众多，无法做到实时监控，只能采用运维人员每天3次手工登录查询错误日志的管理方式监控，这些手段操作复杂，技术要求高。由于缺乏一致的、直观的监控方法，加之人为要素的影响，对及时发现系统平安隐患和处理问题的时效性方面，都呵斥一定的时滞，给IT系统的平安稳健运

3、转带来了极大的风险。因此，如何更有效地利用现有的IT系统资源，建立高效、规范的一体化信息系统监控管理体系，保证系统可靠性，预防突发事件发生，查找系统性能瓶颈，提高系统运转效率和IT运维效力程度，确保IT系统的稳定、平安运转是目前我行科技任务面临的问题和考验。我们以为，经过运用专业的监控和运维管理软件，对IT整体系统进展有效、实时监控与预警，及时发现IT系统的平安隐患，有助于处理IT系统存在的平安隐患和破绽。二、工程建立目的工程将首先实现对IT根底设备包括主机的性能及可用性监控、数据库的性能及可用性监控、中间件的性能及可用性监控以及业务系统的性能及可用性监控，以此为根底建立IT效力流程管理，借助

4、业界领先的效力管理软件，根据我行的实践需求，并结合行业最正确实际，构建全面、规范、高效、稳定的IT运维管理平台。经过对监控数据的归集和分析，预先发现缺点隐患，提早采取措施，变被动式管理为自动式管理，提高IT系统效力管理程度。根据ITIL的原理，在充分分析我行科技任务现状和业界成熟运维管理技术的根底上，自创其他银行的胜利阅历，本着高起点、高规范、总体设计、分步实施的原那么，确定总体建立目的：1、建立集中的监控管理平台担任搜集和处置系统中的各类告警信息，并进展告警信息的会聚和根源分析，协助 运维人员找出缺点发生的缘由，快速定位缺点点；包含网络、主机、数据库及运用管理系统软硬件配置信息、系统性能目的

5、、缺点告警和日志管理。2、一致监控管理界面和多样的告警方式经过美观、规划合理的图形化界面集中反映网络、系统、数据库和运用的实时形状，经过手机短信、邮件以及页面等多种方式进展告警。3、开发丰富的数据报表分析系统结合上述的各项功能，系统可以根据任务需求产生规范格式报表,并可以按条件生成和调整各类报表，以满足IT系统管理及科技风险审计评价等多种需求。三、工程建立原那么为了使信息系统监控管理平台既顺该当前我行的需求，又面向未来开展的需求，系统应采用 “一体化建立原那么，即统筹规划，一致建立的原那么，保证整个系统顺利连通，并高效、稳定地运转。在进展系统方案的设计中，将遵照以下原那么：适用性原那么监控系统

6、体系框架的设计将顺应系统运转管理体制和人员的实践情况，满足现有的人工监控的内容要求，所建议的技术方案和提供的产品是成熟的，具备方便的人机界面、易于运用。可用性原那么监控管理软件的部署不应对原有的系统构造、平安战略等方面做较大修正和调整，对原有系统性能影响最小化，不能对消费系统本身的运转呵斥不良影响，不能干扰系统的正常运转；尽量少的占用耗费原系统的资源、网络资源，被监控效力器的资源整体耗费不超越5%。集成性原那么提供一个集成一致的管理平台，可以将系统管理、数据库管理、中间件和网络通讯等系统，进展良好整合集成，一致平台。强壮性原那么监控管理软件具有较强的免维护才干，可以长时间稳定运转，本身维护要求

7、简单，具有快速恢复功能。开放性和扩展性原那么监控管理软件架构设计应遵照业界规范，并提供开放、灵敏的信息交互及管理接口，实现灵敏的数据交换功能；提供灵敏的部署方式，在客户化、管理战略、事件关联、报警方式、报表生成、信息展现、管理流程等方面可以按实践需求进展定制，并支持用户的二次开发；监控管理软件具有较强的扩展性，可以在包括管理范围、管理功能、管理对象数量等方面提供灵敏、多样的扩展才干；可以顺应消费系统新业务、新技术的要求，顺应于监控系统未来开展的需求，并能与其他基于业界规范的软件进展集成。展现方式多样性原那么监控管理软件可以对搜集的数据进展分析处置，生成技术、管理维护等层面的相关报表、视图等，根

8、据不同级别用户的实践需求，提供灵敏、多样的展现方式，并提供良好、易操作的自定义功能。四、监控工程功能与内容根据需求，我们以为集中监控平台建立应实现以下根本功能：效力器监控针对效力器进展监控，实现对主机系统的根本信息的采集和运转形状的监控。对各类主机系统缺点进展告警，并提供灵敏的告警展现。提供阀值定义功能，可以根据实践情况对不同的主机系统进展不同的阀值定义；数据库监控针对各系统中运用的各类数据库例如Sybase、Informix等进展监控。可以监视数据库关键形状和性能信息，掌握数据库进程运转情况，对关键事务进展分析；中间件监控可以对Tuxedo、CICS和MQ中间件进展监控用户管理经过对用户界面

9、的相应定义，可以对用户进展管理，让不同用户具有不同的权限和不同的用户界面。报表管理建立覆盖一切缺点和性能管理内容的一致的统计分析中文报表系统是本工程的建立重点之一，报表及统计模块应具备很好的扩展才干，一致在运维管理门户上进展展现，报表的生成和演示可由第三方工具完成。五、工程监控范围序号类型范围详细描画1主机监视7台AS400、12台AIX主机设备、windows效力器27台监视效力器性能参数目的、性能目的超限告警仅OS层面，不涉及运用2数据库监视DB2、Sybase、Informix数据库监视数据库性能参数目的、性能目的超限告警3中间件监视Tuxedo、CICS和MQ监视中间件性能参数目的、性

10、能目的超限告警4网络监视路由器、防火墙、交换机网络设备性能参数目的、性能目的超限告警5报表系统1套根据IT管理岗位和技术岗位详细需求，输出IT规划和运营所需的各类报表，例如周报、月报等。六、产品及厂商分析对于系统平安的监控主要可分为：硬件和操作系统层、数据库和中间件层、运用层三个层面。目前市场上成熟的系统监控产品还是很多的，主要有IBM Tivoli、BMC Performance Manager、HP OpenView、CA Unicenter以及netIQ APP manager等等。经过市场调查、前期技术交流和分析，我们以为可以满足我行需求的软件分别为：IBM Tivoli、HP Ope

11、nView、BMC Performance Manager。这些产品技术成熟，实施案例多，不但可以实现对操作系统、数据库、中间件、运用数据实时数据采集进展集中监控，对采集数据进展分析，产生不同维度报表对系统整体分析提供根据。而且系统扩展性强，可以支持二次开发，为后续的运用系统的监控提供了保证。在这些系统中还提供了流程控制、平安管理等组件，为今后打造全面的、系统的IT管理效力平台打下了根底。 七、系统设计构架本系统采用一致监控，集中展现的方式实现对设备的监控。监控效力器经过部署在各监控对象上的引擎搜集信息，经过报表效力器进展过滤、加工、整理，经过一致门户进展展现。 一致集中展现 监控效力器 报表效力器 。被监控对象八、工程建立方案随着业务的不断开展，IT建立也将不断开展，IT效力管理的建立也会有一个不断开展完善的过程。所以，我们将工程的建立分为三期。一期主要完成系统级的监控，包括对主机、操作系统、数据库、中间件以及网络的监控。经过对这些设备的监控，及时有效的提早发现问题，防患于未然，减少技术缺点对业务的影响。二期主要完成对运用级的监控，包括对综合业务系统、各类前置系统、各类管理分析系统等等。三