壁旦菱剑■●■■●豳啊衄■■l
中国农业银行河北省
CIC应用案例
中国农业银行河北省分行李磊
目前银行都在进行数据中心的建设,很多人认为数据集中后,省行的重要性比以前有所下降,因此,相应的管理工作也可以降低要求。但中国农业银行河北省分行(以下简称河北省农行)却认为:数据集中后,一级分行虽然不再有核心业务数据和服务器系统,但所有地市、网点的业务都必须经过省行的网络才能与数据中心相连,网络的重要性在集中后更加重要。而且河北省农行承担着对其地市和网点网络的管理维护和支持工作,管理范围大、设备多、工作任务重。因此,河北省农行网络管理系统的建设不仅直接影响着其自身网络的运行维护工作,而且在帮助管理和评估辖内的网络同时,还能更合理地规划和发展网络。
河北省农行IT部门多次召集会议并与多家网管产品公司接触探讨后一致认为:网络管理的核心目标是确保网络的最大可用性、为网络所承载的业务提供优质的服务。网络服务应该是可以被量化、评估及优化的,网络管理绝不仅仅是简单意义上的网络硬件设备故障、性能、配置、安全管理等功能,而且需要
考虑建立网络运维流程,明确网络管理的职责分工,将管理人员与管理功能更好地有机结合起来,并对网络的运行状况、运维工作进行统计分析和评估。
河北省农行积极与多家软件供应商接触并探讨不同网络管理的解决方案。由于CIC网络服务管理方案是市场上现有网管产品中最为先进、最易安装使用、基于事件、面对业务的网管产品,河北省农行最终选定了Micromuse的CIC网络服务管理解决方案。CIC的网络管理方案主要包含对河北省农行网络的故障监控、性能监控、资源管理、流程管理和报表等功能,管理工作以日常网络运维为中心,建立信息采集、故障报告、故障处理、信息查询、统计分析等管理措施。
CIC网络管理方案主要是为河北省农行及其辖内的二级分行管理人员提供网络管理服务。考虑到投资和管理系统自身的维护,管理系统采用集中部署、分布管理的策略。CIC网络管理软件集中部署在河北省农行内,信息统一发送到行内的管理服务器上进行综合管理,管理策略的制订和维护统一由河北省农行IT部门负责,二级分行的管理人员通过浏览器方式访问河北省分行为其提供的管理界面(见图1),对地市网络进行状态监控和故障处理。
图1河北省农行网管界面
目前CIC产品已在河北省农行正式安装使用。通过一年多的实际运行,CIC产品对河北省农行及其辖内的网络管理起到了重要作用。学习教师法的心得体会
1.统一监控网络故障
网管的核心是事件管理,管理设备故障、线路中断、性能下降、流量异常等信息,最终都通过事件的方式报告给网管人员,因此,CIC网管系统通过统一的事件监控和管理,使管理人员实现了对网络状态的全面监控。
CIC通过Syslog、Trap等方式收集网络设备报告的事件信息,同时通过多种监控器主动监控网络线路、服务的可用性、设备的性能和流量、AS400/SNA网络参数、防火墙及入侵监测系统的日志等信息,在出现异常时以事件的形式报告事件处理中心,通过声音、邮件、短信等方式通知管理人员。
河北省农行由于网络设备、线路、服务多,所产生的事件信息也很多,有时一天的事件量会超过几万,甚至几十万。CIC的事件压缩功能大大减少了管理信息量,为管理人员提供了重要的事件。
中国金融电脑2004年第3期・89
■●■■■■U■圜●团_些旦墨型
银行网络由于复杂程度高,网络的监控工作往往比较复杂,CIC的智能监控功能使管理人员非常简单地对关键设备进行自动化实时监控,发现问题时及时报告并提供解决建议。
2.丰富网络信息
网络设备发送的原始信息只包含有关设备的地址、端口等,而管理人员在解决问题的过程中还需要了解大量的相关信息,如线路、支持人员、位置、、配置等。银行一般都会有这些信息的记录文件。CIC提供的信息丰富功能,可以自动根据发生事件的设备和端口,到相关的资源和人员等信息,并将这些信息丰富在事件中,统一提供给管理人员,方便了管理人员查询和提高故障处理的效率。
3.监控网络性能
网络性能是管理人员非常关心的网络健康指标,如设备的CPU、内存、流量、电源风扇的运行状态、环境温度等。CIC性能管理主动采集网络设备有关的性能参数,形成网络性能报告。同时设置多级阂值,在性能下降时报警。网络性能数据可以形成长期的性能曲线和趋势分析报告,为管理人员分析网络现状、规划网络提供依据。分行一般会对一级分行和二级分行关键的网络设备性能进行监控和分析。
4.分析网络流量
戏命师烬索芭朵银行网络一般都会定义QoS以保证关键业务的带宽资源,网管系统可以对网络流量进行分析,了解
采菊东篱下 悠然见南山不同应用、不同分行、不同地址的流量状况,并生成Top20的流量分析,如使用流量最多的20个应用、20个地址、20个部门等。流量分析数据可以清楚地帮助管理人员了解网络带宽使用的具体情况,从而确定带宽的扩容计划。
同时流量管理还可以帮助银行提高安全管理,现在很多病毒都会对网络进行攻击,产生的直接后果就是耗用全部带宽资源,或者通过大量小数据包耗用设备的CPU。这种现象可以在流量监控中及早发现,如某个特殊端口流量突增,或者流量虽然不高但会话数突增,这些信息都可以在流量中体现出来,并且查看地址,从而在路由器或防火墙中进行控制。
5.为网络拓扑和根源故障点定位
文科专科有哪些专业网络拓扑管理是网络管理的基础功能,CIC通过对网络的自动发现,可以生成细致到设备端口连接的详细的网络连接拓扑。拓扑的管理不仅仅为单纯建立网络拓扑图,而且能为故障定位提供更好的帮助。
一级分行的网络规模都比较大,某个关键设备或者端口出现故障,有可能造成所有下连设备出现访问故障,网管中会收到大量的报警信息。CIC提供的根源故障分析,会自动查网络中的根源故障点以及受影响的节点,并将信息压缩,提供90・中国金融电脑2004年第3期给管理员根源故障报警,从而大大加快故障的定位。
6.管理网络资源旅行的句子唯美短句
网络拓扑发现的资源信息,可以建立资源数据库,帮助管理人员了解网络资源的使用情况,如网络上有哪些类型的设备、使用状况如何、端口的利用率等。这些信息可以帮助管理人员更好地了解网络内的设备资源,以充分利用。
7.建立网络管理流程
网络的运维流程将规范管理人员的工作,使管理功能得到更充分的发挥。同时流程化管理将更好地量化考核管理人员的工作状况,促进管理的优化,不断提高管理效率。
国内银行更多地采用针对其需求定制开发的流程化管理系统,一般包括问题管理流程、变更管理流程、资产管理流程和知识库管理。一级分行可以通过流程化管理系统,将辖内的二级分行和网点的管理人员协调起来,进行统一调动。
国内一些网点在工作时间外会关闭和中断网络设备,为帮助网管区分故障和正常关闭,可以通过流程系统调度大家的工作。每天上班时,各网点管理人员需要登陆系统,下班时退出。网管系统会自动根据网点的工作状态,确定收到的信息为正常关机还是需要处理的故障,并自动到网点工作人员进行处理。
流程系统中的知识库管理,可以将故障处理的经验积累下来,管理人员在发现故障时,可以查看知识库寻求帮助。知识库的积累可以帮助银行不断积累管理技术,不会因为人员变动造成技术流失。
8.建立网络统计分析报表
CIC报表管理会将管理系统收集的故障、性能、流量、人员技术分布、处理流程、资源等各种信息产生银行所需要的管理报表。网管报表可以更深入地挖掘管理信息,提供长期宏观的网络分析,帮助管理人员更清楚地了解网络的运行状况,到经常发生的问题和性能的瓶颈,提供故障处理效率和空闲资源等各种信息。对于各二级分行,一般需要生成和查看辖内的网络报表,CIC可以根据管理人员的不同,为其提供不同的报表。
河北省农行的负责人表示:“CIC软件产品为河北省农行提供了一个强大坚实的省行网络管理体系。通过使用CIC,河北省农行能够有效地监控大量复杂的网络及系统环境,压缩网络事件,出真正的技术问题,在这些问题影响生产之前,尽早得到有效的解决。CIC产品已经成为河北省农行安全生产保障体系中至关重要的一环”。面固
中国农业银行河北省分行CIC应用案例
作者:李磊
作者单位:中国农业银行河北省分行
刊名:
中国金融电脑
英文刊名:FINANCIAL COMPUTER OF CHINA
年,卷(期):2004,""(3)
被引用次数:0次
本文链接:d.wanfangdata/Periodical_zgjrdn200403032.aspx
下载时间:2010年7月31日
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。
发表评论