【51CTO.com 綜合報道】中國進出口銀行成立于 1994 年，是直屬國務院領導的、政府全資擁有的國家政策性銀行，其國際信用評級與國家主權評級一致。中國進出口銀行總部設在北京。目前，在國內設有 10余家營業(yè)性分支機構和代表處；在境外設有東南非代表處、巴黎代表處和圣彼得堡代表處；與500多家銀行建立了代理行關系。

隨著進出口銀行國際金融業(yè)務的開展，信息化的不斷深入，總行的IT環(huán)境越來越復雜，資源的數(shù)量越來越多，種類也越來越多。而且更多的業(yè)務都在網絡上辦理，因此對網絡辦公的依賴很強。當前IT維護部門的人員有限，管理難度較大，主要體現(xiàn)在以下幾方面：

1、進出口銀行采用雙網物理隔離，每個網絡均通過兩家運營商與下面的分行分別連接，因此網絡設備數(shù)量眾多，線路維護難度較大，出現(xiàn)問題時很難及時定位故障節(jié)點。

2、網絡中客戶端數(shù)量大，維護人員少。

3、各種主機及應用系統(tǒng)復雜系統(tǒng)關聯(lián)性強，應用性能出現(xiàn)問題時無法定位是網絡問題還是主機或者應用本身的問題，定位起來非常困難。

4、業(yè)務系統(tǒng)龐大，OA、門戶、結算等系統(tǒng)無法監(jiān)控。

為了解決以上一系列問題，同時為了更好地在企業(yè)范圍內提升信息化水平，提高工作效率，進出口銀行采用了Mocha BSM系統(tǒng)。

摩卡軟件的Mocha BSM系統(tǒng)不僅可以滿足、解決用戶原有系統(tǒng)的問題，而且，還對運行在網絡中的主機、網絡數(shù)據(jù)庫情況進行監(jiān)控，從而更大程度地提高了IT管理的效率。

實施方案介紹

用戶應用現(xiàn)狀

進出口銀行采用業(yè)務網和互聯(lián)網雙網物理隔離的方式，每個網絡又按照業(yè)務劃分為多個區(qū)域，通過防火墻進行隔離。網絡的核心設備均采用Cisco設備，包括7206、6509等核心設備。全國各分支機構的網絡通過專線進行連接。企業(yè)內部的應用包括Oracle、WebSphere Portal、Domino等應用平臺。整個網絡環(huán)境網絡節(jié)點的數(shù)量在200臺左右，服務器、中間件、數(shù)據(jù)庫總數(shù)在200個以上。

產品概述

摩卡業(yè)務服務管理(Mocha Business Service Management)，簡稱Mocha BSM，整合了系統(tǒng)管理、監(jiān)控、服務、統(tǒng)計分析和門戶等多種技術，是對ITIL的IT 服務管理核心流程的實現(xiàn)，是一個實用、可擴展的技術解決方案。

Mocha BSM 應用監(jiān)控也對Oracle和WebSphere Portal的平臺系統(tǒng)提供可視化監(jiān)控、故障定位、統(tǒng)計報告等功能組件。

產品主要具有以下功能：

◆提供面向“服務”的，整合網絡、主機、應用、服務等各層面IT 資源的、統(tǒng)一的IT 服務管理信息視圖。

◆自動的網絡拓撲可以從全局監(jiān)控整個網絡架構的健康狀態(tài)，自定義的網絡拓撲可以清晰的按照邏輯結構定義拓撲子Map。通過子Map來快速定位網絡問題。

◆實時監(jiān)控Domino 平臺的OA運行狀態(tài)和MS Exchange的郵件系統(tǒng)健康狀態(tài)。及時發(fā)現(xiàn)OA和郵件的問題。

◆實時可視化監(jiān)控Oracle 數(shù)據(jù)庫、MS SQL server狀態(tài)。

◆告知事件對企業(yè)影響的嚴重程度。

◆準確、快速地定位故障產生的根本原因。

◆提供統(tǒng)計報告和分析圖表，為領導層提供決策依據(jù)。

功能描述

在進出口銀行項目中，我們主要實現(xiàn)了如下功能：

業(yè)務網、互聯(lián)網專線線路的監(jiān)控

進出口銀行對業(yè)務網和互聯(lián)網專線線路的監(jiān)控，可以清楚地了解到各分行專線線路的使用情況，一旦某條專線出現(xiàn)中斷，管理員可以快速地得到告警，并獲取該專線線路號以及對應的信息，確保管理員可以及時去聯(lián)系線路供應商快速解決問題，從而確保業(yè)務的正常使用。

如下：進出口銀行業(yè)務網網絡拓撲圖 

圖1

資源模型的支持

Mocha BSM采用統(tǒng)一的資源模型方式對資源進行配置和監(jiān)控，通過資源模型的方式可以監(jiān)控所有的網絡設備、服務器、中間件和數(shù)據(jù)庫等，資源模型的好處就是標準化統(tǒng)一化，此外也可以快速的根據(jù)客戶需求進行資源模型的定制開發(fā)。  

圖2

通過上圖，我們可以看到Mocha BSM監(jiān)控了進出口銀行專線路由器資源的CPU利用率、內存利用率以及網絡接口的ARP包率、丟包率、發(fā)送速率、接收速率、廣播包率、組播包率等多個指標，并對網絡設備的配置信息進行了監(jiān)控，一旦網絡設備的配置信息發(fā)生了變更，管理人員即可在第一時間收到告警，將網絡配置帶來的風險控制在最低范圍內。

標準應用的監(jiān)控

Mocha BSM通過服務整合，實現(xiàn)了對進出口銀行主流業(yè)務系統(tǒng)的監(jiān)控，并將ITIL的應用理念帶到了進出口銀行的信息化系統(tǒng)中，幫助客戶提高了整體的信息化建設水平。 

圖3

Mocha BSM系統(tǒng)也幫助進出口銀行對現(xiàn)有的業(yè)務進行分析，并幫助用戶對業(yè)務系統(tǒng)進行抽象，定義出了若干業(yè)務服務子系統(tǒng)。對于不同的業(yè)務子系統(tǒng)相關聯(lián)的主機、網絡設備、應用系統(tǒng)，以及應用系統(tǒng)所依賴的數(shù)

據(jù)庫進行監(jiān)控?？梢钥焖俚卦\斷該業(yè)務系統(tǒng)的問題，

當出現(xiàn)問題時可以迅速地看到該系統(tǒng)所影響的業(yè)務部門及影響范圍和程度。通過MTBF和MTTR實現(xiàn)了對各個業(yè)務系統(tǒng)運行狀態(tài)的評估。

可視化的應用監(jiān)控

進出口銀行在現(xiàn)有應用系統(tǒng)中有Oracle數(shù)據(jù)庫，它們?yōu)橹饕獞孟到y(tǒng)提供著數(shù)據(jù)存儲服務。數(shù)據(jù)庫系統(tǒng)在整個應用系統(tǒng)中都具有地位至關重要的?？梢暬O(jiān)控為實施監(jiān)控該系統(tǒng)提供了豐富的手段，其最小監(jiān)控頻度達到了秒級。 

圖4

圖5

通過上圖，我們可以看到Mocha BSM通過監(jiān)控Oracle的實時指標可以清楚地了解實時的Oracle平臺運行狀況。一旦該平臺出現(xiàn)宕機或者嚴重性能問題，Mocha BSM將通過多種方式進行告警。以最快的速度通知相關管理人員，對該業(yè)務系統(tǒng)進行及時處理。

日志監(jiān)控

因為進出口銀行的網絡設備眾多，同時也包括很多的UNIX服務器，通過Mocha BSM的日志監(jiān)控模塊，統(tǒng)一的對網絡設備和UNIX服務器的Syslog進行收集和監(jiān)控，當出現(xiàn)設定的關鍵錯誤時，可以產生告警，并通過郵件或者短信的方式通知管理員及時處理。

流量分析

Mocha BSM的網絡流量分析功能協(xié)助進出口銀行的管理員深入的分析網絡流量的具體使用情況，快速找到影響網絡帶寬的源IP，并通過端口關閉功能，及時的關閉到對網絡影響重大的網絡端口，使業(yè)務網絡更加通暢，客戶感受更加快捷。  

圖6

#p#系統(tǒng)亮點

Mocha BSM系統(tǒng)不僅僅監(jiān)控進出口銀行的網絡系統(tǒng)，還幫助用戶將現(xiàn)有的業(yè)務系統(tǒng)的關聯(lián)關系進行了理順，大大的減輕了進出口銀行系統(tǒng)維護人員的維護工作量，并且將進出口銀行的網絡運營模式由部署Mocha BSM之前的被動處理故障，轉變?yōu)樘崆罢莆站W絡狀態(tài)，將故障解決于發(fā)生之前。

強大的拓撲發(fā)現(xiàn)，靈活的拓撲展現(xiàn)

通過Mocha BSM的網絡拓撲模塊不僅能夠準確的發(fā)現(xiàn)網絡拓撲中的所有設備，還提供了定時輪詢功能，這樣不管客戶網絡環(huán)境中結構發(fā)生了什么樣的變化，客戶所看到的拓撲始終是準確的。通過模塊中的子Map的定義可以清晰的將網絡結構進行分解，更有利于了解整個網絡結構，自定義的拓撲可以更換背景圖、定義網絡單元，將網絡拓撲實現(xiàn)的更準確美觀。

從業(yè)務的角度，更好的管理整個企業(yè)的應用

通過對各個業(yè)務系統(tǒng)關聯(lián)關系的梳理，更準確的掌握不同設備的影響范圍。

Mocha BSM系統(tǒng)使組織能夠快速地、積極地響應客戶要求，獲得更高的客戶滿意度。

網絡故障的快速診斷

通過網絡設備端口流量的監(jiān)控以及IP地址定位等有效的網絡管理功能，幫助管理員快速的發(fā)現(xiàn)網絡中終端的異常，及時的進行事前解決，避免給整個網絡造成重大的性能影響。

實現(xiàn)了業(yè)務服務管理，將復雜的IT 系統(tǒng)簡化為業(yè)務服務

通過建立業(yè)務服務儀表盤，通過業(yè)務服務儀表盤的方式，將復雜的IT系統(tǒng)監(jiān)控起來，幫助管理人員在維護網絡系統(tǒng)和主機系統(tǒng)的時候，從業(yè)務的高度建立優(yōu)先級別，如果多個故障同時發(fā)生的時候，管理人員能夠通過業(yè)務服務儀表盤，快速判斷哪個故障需要優(yōu)先處理。

豐富的報告和報表

提供Mocha Report，支持報告模板的自定義，幫助企業(yè)定制符合企業(yè)自身特色的報告模板。Mocha BSM還支持多種專家級的報告模板，包括資源對比報表、可用性報表、故障報表、趨勢報表、統(tǒng)計報表和TOPN排名報表，為IT運維提供全面的數(shù)據(jù)分析。

日志監(jiān)控

通過提供統(tǒng)一的日志管理平臺，快速掌握當前網絡中設備的異常情況，做到故障及時處理。

流量監(jiān)控

快速定位網絡中的性能瓶頸，找到異常流量的所在。 

客戶收益和評價

目前Mocha BSM系統(tǒng)已經在進出口銀行正式上線使用，且運行穩(wěn)定。通過Mocha BSM的實施，提高了進出口銀行內部網絡和應用系統(tǒng)的監(jiān)控維護水平。通過Mocha BSM的實施和使用，能做到：

從用戶角度出發(fā)，切實為用戶解決實際問題。

Mocha BSM通過網絡拓撲幫助用戶梳理網絡環(huán)境，找出網絡中存在問題的網絡設備。幫助用戶深刻了解企業(yè)的網絡結構。Mocha BSM通過靈活定制資源模型為特殊設備的監(jiān)控提供了可能，使得用戶可以像監(jiān)控主流設備一樣的可以監(jiān)控這些非主流設備，切實的體會到了摩卡軟件的貼心的本土化服務。

摩卡軟件切實的從用戶的實際情況出發(fā)，本著以客戶為中心的企業(yè)價值觀，為用戶解決了實際問題，得到了用戶的好評。

更好的監(jiān)控進出口銀行網絡運行情況

Mocha BSM監(jiān)控了進出口銀行網絡的運行情況，還通過網絡拓撲圖進行直觀展現(xiàn)。

更好的從業(yè)務角度監(jiān)控各個應用系統(tǒng)的健康狀況

Mocha BSM對進出口銀行的各個業(yè)務系統(tǒng)通過服務的功能進行監(jiān)控，當出現(xiàn)問題的時候可以迅速的查看該系統(tǒng)的影響范圍和程度，以及是該系統(tǒng)中的哪臺主機、哪個網絡設備、哪個應用出現(xiàn)了問題，為用戶診斷問題提供了可靠的數(shù)據(jù)依據(jù)。