天津农村合作银行IT系统监控项目建设方案.docx

天津农村合作银行IT系统监控项目建设方案天津农村合作银行IT系统监控项目建设方案一、项目背景我行自以来先后投产上线综合业务系统、现代化支付系统、银行卡业务系统、农信银清算系统、个贷系统、社保系统、财税关库行横向联网系统、支票圈存系统、指纹身份认证系统、国际结算系统、客户服务系统等业务处理型计算机系统,以及为内部管理服务的信贷分析系统、报表系统、反洗钱系统、非现场稽核系统、征信系统等管理型计算机系统,而且事后监督系统、贷记卡系统、财务管理系统、信贷管理系统、网上银行系统等项目正在建设过程中。随着我行的业务发展和信息化建设的不断深入,在主机系统、网络系统、操作系统、数据库和应用软件等IT系统的数量和类型将会不断增加,使我行信息系统的管理维护工作日趋复杂,对信息系统的稳定性、可靠性提出新的更高的要求,同时,对信息系统的风险评估工作也日趋复杂化。当前我行IT系统有OS400操作系统主机7台,AIX操作系统主机12台,Windowsserver操作系统主机27台,数据库包括Informix、Sybase、DB2,中间件包括MQ、CICS、TXDUE。由于设备数量众多,无法做到实时监控,只能采用运维人员每天3次手工登录查询错误日志的管理方式监控,这些手段操作复杂,技术要求高。由于缺乏统一的、直观的监控方法,加之人为因素的影响,对及时发现系统安全隐患和解决问题的时效性方面 ,都造成一定的时滞,给IT系统的安全稳健运行带来了极大的风险。因此,如何更有效地利用现有的IT系统资源,建立高效、 规范的一体化信息系统监控管理体系,保证系统可靠性,预防突发事件发生,查找系统性能瓶颈,提高系统运行效率和IT运维服务水平,确保IT系统的稳定、安全运行是当前我行科技工作面临的问题和考验。我们认为,经过使用专业的监控和运维管理软件,对IT整体系统进行有效、实时监控与预警,及时发现IT系统的安全隐患,有助于解决IT系统存在的安全隐患和漏洞。项目建设目标项目将首先实现对IT基础设施包括主机的性能及可用性监控、数据库的性能及可用性监控、及业务系统的性能及可用性监控理,借助业界领先的服务管理软件业最佳实践,构建全面、规范、台。经过对监控数据的归集和分析措施,变被动式管理为主动式管理中间件的性能及可用性监控以,以此为基础建立IT服务流程管,根据我行的实际需求,并结合行高效、稳定的IT运维管理平,预先发现故障隐患,提前采取,提高IT系统服务管理水平。根据ITIL的原理,在充分分析我行科技工作现状和业界成熟运维管理技术的基础上,借鉴其它银行的成功经验,本着高起点、高标准、总体设计、分步实施的原则,确定总体建设目标:1、 建立集中的监控管理平台负责收集和处理来自系统中的各类告警信息,并进行告警信息的汇聚和根源分析,帮助运维人员找出故障发生的原因,快速定位故障点;包含网络、主机、数据库及应用管理(系统软硬件配置信息、系统性能指标、故障告警和日志管理)。2、 统一监控管理界面和多样的告警方式经过美观、布局合理的图形化界面集中反映网络、系统、数据库和应用的实时状态,经过手机短信、邮件以及页面等多种方式进行告警。3、 开发丰富的数据报表分析系统结合上述的各项功能,系统能够根据工作需要产生标准格式报表,并能够按条件生成和调整各类报表,以满足IT系统管理及科技风险审计评估等多种需求。三、 项目建设原则为了使信息系统监控管理平台既适应当前我行的需求,又面向未来发展的需要,系统应采用”一体化建设”原则,即统筹规划,统一建设的原则,保证整个系统顺利连通,并高效、稳定地运行。在进行系统方案的设计中,将遵循以下原则:实用性原则监控系统体系框架的设计将适应系统运行管理体制和人员的实际情况,满足现有的人工监控的内容要求,所建议的技术方案和提供的产品是成熟的,具备方便的人机界面、易于使用。可用性原则监控管理软件的部署不应对原有的系统结构、安全策略等方面做较大修改和调整,对原有系统性能影响最小化,不能对生产系统自身的运行造成不良影响,不能干扰系统的正常运行;尽量少的占用消耗原系统的资源、网络资源,被监控服务器的资源整体消耗不超过5%。集成性原则提供一个集成统一的管理平台,能够将系统管理、数据库管理、中间件和网络通讯等系统,进行良好整合集成,统一平台。健壮性原则监控管理软件具有较强的免维护能力,能够长时间稳定运行,自身维护要求简单,具有快速恢复功能。开放性和扩展性原则监控管理软件架构设计应遵循业界标准,并提供开放、灵活的信息交互及管理接口,实现灵活的数据交换功能;提供灵活的部署方式,在客户化、管理策略、事件关联、报警方式、报表生成、信息展示、管理流程等方面能够按实际需求进行定制,并支持用户的二次开发;监控管理软件具有较强的扩展性,能够在包括管理范围、管理功能、管理对象数量等方面提供灵活、多样的扩展能力;能够