银行IT运维平台方案建议书
银行IT运维平台方案建议书目 录第一章项目背景51.1项目建设背景51.2项目建设目标5第二章项目建设方案72.1系统总体架构设计72.2系统详细功能设计82.2.1网络监控管理82.2.2系统应用监控252.2.3统一事件平台522.2.4统一性能管理662.2.5监控可视化682.2.6综合管理722.3系统接口与集成方案792.4系统扩展性设计91第三章项目实施方案943.1项目实施承诺943.2系统部署方案943.2.1系统部署示意图943.2.2软件配置方案（销售确认）953.3项目实施计划963.4项目管理973.5项目实施原则993.6项目实施时间安排993.7项目组织结构设计1013.8项目主要技术人员简历105第四章项目培训方案1064.1培训意义1064.2培训目的1064.3培训计划与承诺107第五章售后服务方案1125.1售后服务承诺1125.2售后服务计划1135.3质保期外维护计划1165.4技术咨询117第六章金融行业成功案例118第一章 项目背景1.1 项目建设背景目前，我行的信息化建设达到了一定的规模，日常业务处理与IT系统紧密融合，越来越多的业务流程和服务都依赖IT平台提供。为了保证由IT支撑的业务系统获得更高的性能和可用性，有必要借助自动化的IT集中监控运维平台从业务视角出发实现对IT基础设施进行监控管理，实时采集IT基础设施数据、监控基础设施运行状态、检测IT基础架构可能出现的性能瓶颈，并进行自动的处理或告警显示，以保障业务系统的高效、可靠、持续运行。1.2 项目建设目标按照高起点、高标准、高质量的要求，采用先进的IT资源管理技术实施网络与系统管理，对我行现有的IT系统运行环境进行信息采集、管理和监控，并在此基础上构建一个平台化、智能化、集成化、高可靠性的集中管理运行系统，用于信息中心日常运行管理。项目的建设要实现如下目标：1. 建立在统一平台架构下，实现面向系统和应用的采集域监控、实现对服务器、数据库、中间件、虚拟机、存储、标准应用服务等的故障监控、性能分析和配置数据的采集。2. 实现与HP Openview NNM网络管理系统的告警事件的集成和解析；3. 实现IT资源的可视化管理，根据业务和设备等多种维度输出各类监控拓扑，快速发现和定位故障。4. 通过各类运行统计分析报表，了解和掌握IT资源运行状况，分析决策运维管理工作。5. 实现对各物理隔离的网段内的设备的监控全覆盖。该项目建设完成后，将提升我行的IT运维管理水平，实现信息网络和设备的全面监控和管理，具有完整和行业领先的IT集中监控运维平台，为中心业务信息系统的有序运行提供有力的保障。第二章 项目建设方案2.1 系统总体架构设计总体上来说，平台的架构设计既从现有的应用需求出发，又要面对未来业务和技术发展的要求，在技术方案的先进性、实用性、扩展性、稳定性等方面保持一个良好的平衡。平台确保为用户的信息化建设提供长期的支撑，保证用户IT运维管理的不断发展需要。 系统可监测并管理常见的网络设备、服务器、数据库、中间件、虚拟化资源、通用服务等IT资源，支持SNMP、CLI（Telnet、SSH）、WMI、JMX、CORBA等远程非代理监测和Agent代理监测 两种手段，还支持分布式采集、集中管理模式，为业务网络提供7X24不间断监测服务。附图1. 系统架构图如上图所示，系统在技术架构上包含基础平台、集中监控子系统、及系统接口组成：r 集中展现层：包括了可视化展示、统一运维门户、统计、权限管理、通知中心等主要模块，目的是保证平台不同角色的运维人员可以通过浏览器访问到跟自身职责对应的功能和视图，是信息的集中呈现窗口和日常工作的平台。r 数据汇聚层：系统基于集中监控汇聚接口实现监控性能、告警数据的汇聚采集与集中存储，并提供统一事件平台及统一性能管理功能。r 监控工具层：系统提供了面向网络设备、安全设备、服务器、存储、数据库、中间件、业务应用系统、虚拟化资源的资源监控采集。r 系统接口：系统接口包括与第三方系统的数据、功能的接口以及上线级联接口和展现接口。以满足与其他系统的对接、功能集成以及未来业务发现的需要。同时支持与第三方系统（如Openview NNM网管系统等）集成。2.2 系统详细功能设计针对上述要求，为了加强用户对网络、业务的管理，提高用户的网络、业务管理水平，达到维护系统正常运行的目的，我们在遵循先进性、开放性、可靠性、集成性、安全性和可扩展性的设计原则下，建立一个维护管理简便、便于扩展、可以进行更深层次拓展的IT运维监控系统。2.2.1 网络监控管理2.2.1.1 网络设备管理系统主要通过SNMP （V1、V2/V2C、V3）、ICMP、NetBIOS、ARP、Traceroute、RemotePing、CDP、NDP、LLDP等协议来实现对网络、安全设备和链路的自动发现和监控，能够实现对网络、安全设备的基本状态信息、实时运行性能进行监控和数据采集。具有网络拓朴自动发现、网络设备添加与监控、VLAN管理、动态视图管理、网络路径检测等功能。u 提供跨厂商、跨类型的设备管理机制，包括路由器、交换机、防火墙、负载均衡等网络设备；u 从各类可管理设备中收集安全事件、警告，差错和日志并将各类含义相同的信息统一标准入库，可以直接发送到其他功能模块中；附图2. 第三方告警事件的接入u 能够自动识别和展示各网络设备背板图，反映设备类型、端口使用状况和下联节点信息；附图3. 设备连接情况及端口信息u 支持SNMP/TELNET等方式获取网络设备配置信息，支持网络设备的配置文件的手动和自动上传恢复；u 支持设备配置管理备份策略，可自定义每月、每周、每天等时间进行设备的自动及人工备份，并支持备份文件的查询，删除，对比；附图4. 配置备份管理u 能够生成监控统计报告，提供每小时、每天、每月以及自定义时间段内的设备性能趋势图；附图5. 告警统计报表u 提供Ping、Tracert、Telnet、Mib浏览器、Web等设备管理工具；附图6. 内置MIB浏览器附图7. 内置NBTSTAT命令附图8. 内置PING命令附图9. RemotePing附图10. 网络工具-SSH附图11. TraceRouteu 系统支持网络设备巡检功能。2.2.1.2 网络拓扑管理系统其能够持续、自动地发现、正确识别和跟踪被管范围内的网络设备、信息安全设备（含防火墙、入侵监测系统、日志审计系统、防病毒系统等安全设备或系统）、服务器等支持SNMP协议的设备，支持广泛的网络设备厂商及类型，包括对Cisco、Huawei、Juniper、H3C、F5 BIG-IP、Netscreen、SonicWALL、HDS、NetApp、北电、中兴、博达、迈普、神州数码、锐捷、天融信、绿盟、飞塔、EMC-CX系列、IBM 磁带库、Cisco ASA 防火墙、天融信防火墙、Array Networks等厂商设备的监控。支持IPv4、IPv6双协议的设备发现和管理，并结合设备的交换表、ARP表、路由表等，自动计算出网络拓扑，采集网络设备的运行状态和性能参数，全面、直观地反映出网络设备和线路的整体状态。能对入侵监测系统等安全设备的在线状态、引擎及管理端口在线情况的监测。系统可自动发现以下信息：u 第二层、第三层网络设备；u 网络协议，包括：TCP/IP、Ethernet、FDDI、ATM、帧中继、令牌环等；u 设备状态信息（如：板卡、端口、接口、IP、MAC）；u 设备之间的物理和逻辑关系；u 设备连接信息（如：电缆、中继、网络连接和VLAN）。附图12. 网络拓扑网络拓扑监控能够自动发现网络设备间的拓扑连接，展现设备节点和链路的实时运行信息，能够自动生成广域网、局域网（二、三层设备）、主机的网络拓扑；并实时跟踪和更新网络拓扑变更信息，将网络拓扑重大变更，以告警事件方式发送给统一的运维监控系统予以展现。附图13. 物理拓扑物理拓扑图支持手工添加、删除自定义链路和设备，支持全屏展示、支持鹰眼定位，还可以对网络进行展开和收缩、自动布局、打印、导出图片等，帮助管理人员快速管理。附图14. 拓扑图编辑同时，系统还支持拓扑自定义功能，用户能够根据需要定制子网络，能够为单个子网制定拓扑图，也可以根据行政管理划分定制不同的子网拓扑，方便管理。系统支持使用ctrl键或者框选同时选中多个设备，可仅对选中的设备进行分组拓扑构建。附图15. 分组拓扑构建附图16. 子网拓扑网络拓扑图生成后，管理人员可以直接在拓扑上查看设备和链路详细信息，鼠标悬停在需要查看的设备上，即可查看设备的详细信息，包括设备名、设备型号、IP地址、CPU利用率、网络接口连接，链路的速率、丢包率、错包率情况等；支持颜色变化表示设备不同的运行状态，支持线路粗细表示带宽的不同，帮助管理人员快速了解网络运行情况。附图17. 设备信息查看此外，系统还支持对设备的自定义描述，并能根据IP或者mac地址等对设备进行搜索。在日常管理中，机房中设备的物理位置监控往往与网络拓扑脱节。针对这一问题，综合监控管理平台将机柜物理位置的监控与网络拓扑图进行整合，当鼠标悬浮在图标上，显示当前机房物理位置信息，可以在监控报警后辅助管理员在第一时间知道机器或设备的物理位置，方便处理。附图18. 位置显示系统支持对主流厂商全系列网络设备的背板图，实现设备的真实面板管理，并可直接在背板图上查看各模块和端口的工作状态，并能够进行相关操作和管理，例如端口的开启及关闭操作，对与暂不支持的设备，也可以很方便的通过定制来实现真实面板管理。附图19. 设备真实面板除此之外还可支持如下功能：u 能准确和完整的自动拓扑出整个网络结构，包括路由、交换、防火墙和主机系统之间的物理连接链路；能够进行IP层的子网发现，展现路由、交换、服务器、主机和子网的逻辑关系；网络扩容时应具备快速扩展发现功能；u 支持拓扑视图中查看设备实时信息，提供设备名称、设备IP、设备端口数、CPU、内存等设备信息显示，支持设备告警状态显示，包括设备间的连接带宽和实时流量等；u 支持多种形式的拓扑展示，提供物理拓扑、网络拓扑和自定义拓扑等拓扑图；拓扑视图能够与监控管理功能模块关联同步，并能支持通过多种颜色来区分设备、线路运行状态和性能负载，并提供颜色区间定义； u 拓扑视图与配置管理和设备管理、监控功能关联，可在拓扑视图中点击打开对应设备的详细监控页面，可以直接看到该设备的性能状态、可用性状态以及配置变更项和问题事件等；u 支持多级管理功能，能实现不同拓扑、告警事件、网络性能等数据信息的多级传递与呈现；u 支持拓扑图中网络设备的搜索，提供MAC地址和IP地址定位，通过MAC地址或者IP地址找到计算机连接的网络交换机的端口；u 支持拓扑视图全局查看，并提供放大、缩小功能；支持visio转化导出；支持设备状态统计，如最近24小时事件统计、TOP10告警信息统计。2.2.1.3 网络性能监控系统主要通过SNMP （V1、V2/V2C、V3）、ICMP、NetBIOS、ARP、Traceroute、RemotePing、CDP、NDP、LLDP等协议来实现对网络、安全设备和链路的
