文档项目五_任务5-1_CNS_DOC_金融行业案例.docx

《文档项目五_任务5-1_CNS_DOC_金融行业案例.docx》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、IT系统运维

2、汉远网智IT咨询汉远网智网智系统金融行业案例目录一、目标与价值3二、网络系统管理具体功能42.1网络设备运行状态监测42.2网络拓扑管理52.3网络协议运行状态监测92.4日志中心92.5故障处理的可追溯11三、实施和部署建议123.1部署建议123.2硬件准备建议13网智系统金融行业成功案例汉远网智IT咨询CNS_DOC_11092901案例一：中国人民银行安徽省人民银行一、项目背景中国人民银行安徽省人民银行（以下简称：安徽人行）包含了安徽全省所有地市中心支行，位于合肥的省中心支行为便于对省中心的业务环境（国库、支付、信贷、

3、货币发行、帐户、人事、邮件、OA”等多项业务应用系统）及全省16个地市支行与分行的统一管理，提出了针对安徽全省的统一管理如下目标：项目预期目标：n将原有的IT资源配置表通过系统自动化实现，解决人员波动对IT系统移交不清晰问题与能够分析故障与变更对IT系统的影响n对安徽全省所有IT软硬件资源的在合肥中心支行进行整合监测、统一呈现与及时预警n梳理与呈现IT软硬件资源与业务关系n故障处理的可追溯二、解决方案2.1目标与价值方案目标：通过网智系统配置管理系统、整合监测系统、业务服务管理系统、IT服务流程系统满足客户对项目的预期目标，实现安徽人行全省

4、的IT资源整合管理。解决方案价值：1．自动化的配置管理系统解决了安徽人行对IT资源的大量繁杂的手动梳理工作、日常更新不及时、人员变动交接不清晰等问题；2．自动化整合监测系统解决了安徽人行原先的割裂管理方式，实现了将网络、主机、数据库、存储、中间件系统的整合监测，提高对IT系统中潜在和存在的故障侦测效率，缩短处理突发事件的时间；3．业务服务管理明确了业务系统、IT资源、客户之间的支撑关系，给IT部门提供了针对对不同业务系统所需提供服务支持的轻重缓急。4．故障的可追溯解决了原先故障处理的无记录、不可追溯性，提供了规范化的故障处理环境。解决方案内

5、容网智IT运维系统支持对国内外的主流产品的自动化监测、具体包括：H3C、Tippingpoint、CiscoPIX/ASA、天融信、Fortinet、StoneSoft、Juniper/Netscreen、MicrosoftISA、CheckPoint/Nokia、Extreme、网域神州、F5、Radware、FoundryServerIron/Broadcade等。功能价值网络设备运行状态监测使整体网络中的所有网络设备运行状态可视化，便于发现故障网络拓扑运行状态监测能够提供直观的整体网络状态视图网络协议运行状态监测实时了解协议配置状态，

6、快速显示出因协议所产生的间歇性中断，网络大量广播转发，网络出现大量丢包等日志中心主要帮助判断网络设备的可用性与性能故障与记录操作配置信息故障处理的可追溯故障记录，提供故障的可追溯与提供故障知识管理的功能已减少故障的处理时间网络设备的报表管理为网络设备性能升级与链路带宽升级提供依据一、网络系统管理具体功能2.1网络设备运行状态监测网络设备的管理可对每台网络设备的控制层面、转发层面、基础环境层面进行管理。ü控制层面的处理能力：CPU利用率、内存利用率、防火墙等网络安全设备的连接数。ü数据层面的转发能力：链路的带宽利用率、丢包率、错包率、CRC校

7、验错误包率、网络协议的运行性能等。ü设备的基础环境：温度、电源、风扇。2.2网络拓扑运行状态监测可通过拓扑的方式对网络进行管理，在拓扑中呈现每条链路的畅通和网络协议的运行状态是体现网络整体运行状态的关键指标。如下图，通过拓扑图可呈现各个区域IT组件的连通及运行状态。如下图，在拓扑图上可快速统计当前的故障信息、IT组件负载信息、线路负载信息，并以TopN的形式排列。如下图，拓扑图的IT组件可按照实际业务情况进行合并成为“区域”概念。网智IT运维系统可针对“区域”进行Vlan配置、VTP配置、STP配置的分析。如下图，在形成了“区域”的网络中，

8、分析Vlan配置。为便于更加直观的呈现IT系统状态，根据IT系统的规模大小，用户可创建拓扑子图，并进行切换或链接。如下图，将部分服务器和网络设备组合成为拓扑子图，并可进行切换或链接。网络设备相关端口的流入流量、流出流量、流出速率、流入速率，端口利用率、端口丢包率、端口误码率。监控的信息可以按照天、周、月、年等方式以图形和报表的方式展示。2.3网络协议运行状态监测在IT运维的工作中，IT运维管理系统可以关注到您的网络中是否存在双线路的备份以及链路捆绑的状态，是否存在生成树协议的隐患或者双机热备的失效、分析路由协议的区域和接口类型。交换网络协议

9、监测双机热备协议监测，针对VRRP协议的活跃状态与备份状态。环路保护协议监测，针对交换网络中所启用的生成树协议状态与角色监测。网智系统自动监测交换网中根交换机状态、非根交换机状态