天津农村合作银行I系统监控项目建设方案

天津农村合作银行IT系统监控项目建设方案一、项目背景我行自2002年以来先后投产上线综合业务系统、现代化支付系统、银行卡业务系统、农信银清算系统、个贷系统、社保系统、财税关库行横向联网系统、支票圈存系统、指纹身份认证系统、国际结算系统、客户服务系统等业务处理型计算机系统，以及为内部管理服务的信贷分析系统、报表系统、反洗钱系统、非现场稽核系统、征信系统等管理型计算机系统，并且事后监督系统、贷记卡系统、财务管理系统、信贷管理系统、网上银行系统等项目正在建设过程中。随着我行的业务发展和信息化建设的不断深入，在主机系统、网络系统、操作系统、数据库和应用软件等IT系统的数量和类型将会不断增加，使我行信息系统的管理维护工作日趋复杂，对信息系统的稳定性、可靠性提出新的更高的要求，同时，对信息系统的风险评估工作也日趋复杂化。目前我行IT系统有OS400操作系统主机7台，AIX操作系统主机12台，Windowsserver操作系统主机27台，数据库包括Informix、Sybase、DB2，中间件包括MQ、CICS、TXDUE。由于设备数量众多，无法做到实时监控，只能采用运维人员每天3次手工登录查询错误日志的管理方式监控，这些手段操作复杂，技术要求高。由于缺乏统一的、直观的监控方法，加之人为因素的影响，对及时发现系统安全隐患和解决问题的时效性方面，都造成一定的时滞，给IT系统的安全稳健运行带来了极大的风险。因此，如何更有效地利用现有的IT系统资源，建立高效、规范的一体化信息系统监控管理体系，保证系统可靠性，预防突发事件发生，查找系统性能瓶颈，提高系统运行效率和IT运维服务水平，确保IT系统的稳定、安全运行是目前我行科技工作面临的问题和考验。我们认为，通过使用专业的监控和运维管理软件，对IT整体系统进行有效、实时监控与预警，及时发现IT系统的安全隐患，有助于解决IT系统存在的安全隐患和漏洞。二、项目建设目标项目将首先实现对IT基础设施包括主机的性能及可用性监控、数据库的性能及可用性监控、中间件的性能及可用性监控以及业务系统的性能及可用性监控，以此为基础建立IT服务流程管理，借助业界领先的服务管理软件，根据我行的实际需求，并结合行业最佳实践，构建全面、规范、高效、稳定的IT运维管理平台。通过对监控数据的归集和分析，预先发现故障隐患，提前采取措施，变被动式管理为主动式管理，提高IT系统服务管理水平。根据ITIL的原理，在充分分析我行科技工作现状和业界成熟运维管理技术的基础上，借鉴其他银行的成功经验，本着高起点、高标准、总体设计、分步实施的原则，确定总体建设目标：1、建立集中的监控管理平台负责收集和处理来自系统中的各类告警信息，并进行告警信息的汇聚和根源分析，帮助运维人员找出故障发生的原因，快速定位故障点；包含网络、主机、数据库及应用管理（系统软硬件配置信息、系统性能指标、故障告警和日志管理）。2、统一监控管理界面和多样的告警方式通过美观、布局合理的图形化界面集中反映网络、系统、数据库和应用的实时状态，通过手机短信、邮件以及页面等多种方式进行告警。3、开发丰富的数据报表分析系统结合上述的各项功能，系统能够根据工作需要产生标准格式报表,并能够按条件生成和调整各类报表，以满足IT系统管理及科技风险审计评估等多种需求。三、项目建设原则为了使信息系统监控管理平台既适应当前我行的需求，又面向未来发展的需要，系统应采用“一体化建设”原则，即统筹规划，统一建设的原则，保证整个系统顺利连通，并高效、稳定地运行。在进行系统方案的设计中，将遵循以下原则：实用性原则监控系统体系框架的设计将适应系统运行管理体制和人员的实际情况，满足现有的人工监控的内容要求，所建议的技术方案和提供的产品是成熟的，具备方便的人机界面、易于使用。可用性原则那监控管理软接件的部署不宰应对原有的晒系统结构、慨安全策略等帽方面做较大玩修改和调整零，对原有系耐统性能影响杯最小化，迅不能对生产吨系统自身的婶运行造成不果良影响，不伪能干扰系统仙的正常运行巾；幕尽量少的占收用消耗原系赏统的资源、闸网络资源，辉被监控服务疫器的资源鉴整体摸消耗不超过键5%团。集成性原则盟提供一个集农成统一的管突理平台，能丧够将貌系统壤管理滨、疗数据库管理醋、沉中间件磨和网络通讯母等系统，控进行良好整旁合集成蹄，统一平台胞。健壮性原则转监控管理软铁件具有较强款的免维护能色力，能够长翁时间稳定运胆行，自身维禾护要求简单史，具有快速施恢复功能。伯开放性和恶扩展性原则梅监控管理软劫件架构设计皱应遵循业界篮标准，并提寻供开放、灵到活的信息交抽互及管理接版口，实现灵涛活的数据交断换功能甩；厦提供灵活的烦部署方式，豆在缺客户惭化、管理策悠略、事件关洋联、报警方枕式、报表生贝成、信息展远示、管理流范程等方面可素以按实际需刘求进行定制哲，并支持用将户的二次开规发貌；考监控管理软幸件具有较强扬的扩展性，河能够在包括防管理范围、奔管理功能、虽管理对象数卷量等方面提歇供灵活、多民样的扩展能微力危；可以适应姨生产系统新储业务、新技腿术的要求，监适应于监控渣系统未来发进展的需要，财并能与其他斤基于业界标码准的软件进恨行集成。泡展示形式多建样性原则里监控管理软敞件能够对收地集的数据进备行分析处理贤，生成技术湿、管理维护庭等层面的相氧关报表、视绒图等，根据比不同级别用浴户的实际需皱求，提供灵族活、多样的脚展示形式学，并提供良衫好、易操作瘦的自定义功枯能察。乳四纸、监控沸项目功能与梅内容袄根据需求，虑我们认为者集中监控平毅台铃建设应实现渗以下基本功通能：服务器监控窜针对服务器奖进行监控，喂实现对主机绸系统的基本白信息的采集唱和运行状态挠的监控。对舌各类主机系嘉统故障进行脉告警，并提那供灵活的告苹警展示。提棍供阀值定义目功能，可以废根据实际情途况对不同的厦主机系统进座行不同的阀或值定义；数据库监控菜针对各系统讯中使用的各贝类数据库例宗如婚Sybas锁e、Inf谈ormix估等进行监控厉。能够监视胳数据库关键籍状态和性能彩信息，掌握草数据库进程终运行状况，胜对关键事务桃进行分析；中间件监控删能够对Tu奏xedo、腿CICS番和MQ中间嗽件进行监控用户管理株通过对用户陪界面的相应督定义，可以秃对用户进行棵管理，让不康同用户具有党不同的权限掌和不同的用钻户界面。报表管理苗建设覆盖所式有故障和性复能管理内容悼的统一的统股计分析中文宴报表系统是类本项目的建山设重点之一超，报表及统翁计模块应具双备很好的扩汗展能力，统障一在运维管牛理门户上进广行展示，报咽表的生成和带演示可由第锅三方工具完擦成。静五察、项目企监控女范围率序号遗类型蒜范围倚具体描述悬1析主机监视订7食台AS40辛0、搭12慕台AIX主靠机设备、w谈indow颂s服务器各27台储监视服务器真性能参数指医标、性能指燃标超限告警算（仅OS层范面，不涉及砍应用）弟2典数据库监视棒DB2、S疮ybase旬、Info竖rmix数立据库迷监视数据库巾性荐能参数指标落、性能指标欣超限告警批3勺中间件监视粘Tuxed秒o、CIC柿S和MQ权监视中间件至性煮能参数指标约、性能指标凭超限告警寄4季网络监视疯路由器、防速火墙、交换盐机粪网络设备性僻能参数指标虎、性能指标岛超限告警炒5丙报表系统愿1（套）次根据IT管宏理岗位和技疏术岗位具体浮需要，输出仿IT规划和束运营所需的奖各类报表，侮例如周报、蚀月报等。犁六篮、盏产品及厂商申分析踢对于系统安岗全的监控主禁要可分为：燃硬件和操作屈系统层、数况据库和中间化件层、应用猜层三个层面穿。舒目前市场上伟成熟的系统劳监控产品还浸是很多的，悄主要有的IBMT离ivoli希、BMC铜Perfo情rmanc蹈eMan开ager、滴HPOp主enVie站w、CA但Unice剪nter以抗及netI唉QAPP消mana凑ger等等息。真通过市场调意查、前期技改术交流和分怕析，瓶我们认为充能够满足我终行需求的村软件作分别为：乐IBMT结ivoli政、HPO胁penVi镜ew、BM肆CPer缺forma川nceM舅anage扛r点。厉这些产品技抵术成熟，实内施案例多，摘不但和能够实现对煌操作系统、仅数据库、中怪间件、应用浸数据实时数恢据采集进行死集中监控，沉对采集数据擦进行分析，抚产生不同维厌度报表对系叮统整体分析役提供依据。祥而且系统扩伴展性强，可颈以支持二次章开发，为后棚续的应用系丙统的监控提无供了保障。端在这些系统纯中还提供了蠢流程控制、掏安全管理等陪组件，为今废后打造全面婶的、系统的剪IT管理服蜜务平台打下符了基础。渴甚七粒、毕系统设计构敌架羞本系统采用祸统一监控，含集中展现的宣方式似实现对设备疫的狱监控。监控讯服务器通过恒部署在各监追控对象上的没引擎收集信茅息，通过报原表服务器进碗行过滤、加厦工、整理，忘通过统一门轻户进行展现商。喘陕袜蜘统一集中展宇现落监控服亩务器拢翠报表绞服务器伴山疏泳懒。。。。。登。。被监控对象龄八令、旬项目烂建设计划妈随着业务的避不断发展，拖IT建设也傲将不断发展誉，IT服务搭管理的建设豪也会有一个军不断发展完什善的过程。洗所以，我们舒将项目的建脊设分为三期确。秀一期主要完律成系统级的你监控，包括朽对主机、操疤作系统、数项据库、中间姥件以及网络环的监控。通昼过对这些设谦备的监控，偷及时有效的窃提前发现问诵题，防患于益未然，减少青技术故障对冒业务的影响颜。吸二期主要完谷成对应用级啊的监控，包历括对综合业搞务系统、各辞类前置系统名、各类管理物分析系统等高等。笋三期建成包菊括设备监控供、应用监控挺、安全监