案例背景

中國銀聯(lián)股份有限公司是經(jīng)中國人民銀行批準(zhǔn)的、由八十多家國內(nèi)金融機(jī)構(gòu)共同發(fā)起設(shè)立的股份制金融機(jī)構(gòu)，注冊資本16.5億元人民幣。公司于2002年3月26日成立，總部設(shè)在上海。公司采用先進(jìn)的信息技術(shù)與現(xiàn)代公司經(jīng)營機(jī)制，建立和運(yùn)營全國銀行卡跨行信息交換網(wǎng)絡(luò)，實(shí)現(xiàn)銀行卡全國范圍內(nèi)的聯(lián)網(wǎng)通用，推動(dòng)我國銀行卡產(chǎn)業(yè)的迅速發(fā)展，實(shí)現(xiàn)"一卡在手，走遍神州"，乃至"走遍世界"的目標(biāo)。

中國銀聯(lián)作為行業(yè)性自律組織及推動(dòng)金卡工程銀行卡應(yīng)用健康發(fā)展的經(jīng)濟(jì)實(shí)體，充分運(yùn)用現(xiàn)代信息技術(shù)及國家公用通信網(wǎng)，建設(shè)高效、統(tǒng)一、安全的銀行卡跨行信息交換系統(tǒng)，積極響應(yīng)"金卡工程"，即實(shí)現(xiàn)全國銀行卡聯(lián)網(wǎng)通用及我國金融電子化、信息化建設(shè)步伐，以此滿足廣大用戶的需求，推動(dòng)金卡工程健康有序發(fā)展。

但在其信息化的發(fā)展過程中，由于時(shí)下國內(nèi)網(wǎng)絡(luò)環(huán)境還不是很完善，網(wǎng)絡(luò)應(yīng)用也不是很成熟，時(shí)常受到網(wǎng)絡(luò)安全、傳輸速度無法保證化、應(yīng)用實(shí)施難等問題的困擾，加上有些網(wǎng)絡(luò)解決方案的投入與維護(hù)成本相對較高，所以，簡便易行、省時(shí)高效、安全可靠的整體網(wǎng)絡(luò)管理解決方案已成為中國銀聯(lián)公司與各省級聯(lián)行發(fā)行等需要共同考慮的問題。

用戶需求

中國銀聯(lián)總部采用多臺Cisco三層交換機(jī)為核心的千兆網(wǎng)絡(luò)，全國各地分公司每天都需要通過網(wǎng)絡(luò)上報(bào)數(shù)據(jù)，信息交換十分頻繁，任何一個(gè)環(huán)節(jié)出現(xiàn)問題，涉及到的可能是整個(gè)網(wǎng)絡(luò)的運(yùn)行。隨著近年來銀聯(lián)信息化的深入，應(yīng)用系統(tǒng)和網(wǎng)絡(luò)架構(gòu)的不斷擴(kuò)容，銀聯(lián)信息中心網(wǎng)絡(luò)工程師的運(yùn)維壓力日益加大，尤其應(yīng)用和業(yè)務(wù)上的網(wǎng)絡(luò)維護(hù)開始讓他們忙得焦頭爛額。，一旦發(fā)生問題如不能盡快解決，后果將十分嚴(yán)重。

在這種情況下，中國銀聯(lián)引進(jìn)了以北塔網(wǎng)絡(luò)運(yùn)維管理系統(tǒng)BT_NM3.0為基礎(chǔ)的北塔網(wǎng)絡(luò)整體網(wǎng)絡(luò)管理解決方案。在方案實(shí)施過程中，北塔網(wǎng)絡(luò)的工程師向中國銀聯(lián)信息管理人員強(qiáng)調(diào)了北塔網(wǎng)絡(luò)的透明化全面網(wǎng)絡(luò)管理理念：企業(yè)信息管理部門的主要工作是為業(yè)務(wù)部門提供高效可靠的信息資源服務(wù)，是企業(yè)內(nèi)部的信息服務(wù)提供商，要確保所提供的信息服務(wù)質(zhì)量，同時(shí)為了充分發(fā)揮企業(yè)的信息資源的優(yōu)勢，必須實(shí)現(xiàn)兩個(gè)層面的透明化，一方面是信息基礎(chǔ)設(shè)施對信息管理人員的透明化，其主要目的是保證我們的信息網(wǎng)絡(luò)能夠無故障的運(yùn)行，做到"事前管理"，實(shí)現(xiàn)防患于未然，確保整個(gè)信息網(wǎng)絡(luò)的高效、可靠和安全的運(yùn)行；為企業(yè)業(yè)務(wù)系統(tǒng)提供更加高效和可靠的服務(wù)，另一方面是實(shí)現(xiàn)企業(yè)信息服務(wù)管理的透明化，只有實(shí)現(xiàn)了服務(wù)管理的透明化才能夠?qū)⑵髽I(yè)的信息管理部門與業(yè)務(wù)部門更好的結(jié)合，保證企業(yè)信息管理部門為業(yè)務(wù)部門提供高質(zhì)量的服務(wù)。

中國銀聯(lián)對于北塔網(wǎng)絡(luò)所提供的這套透明化管理的全面管理解決方案給予了充分的肯定，認(rèn)為這將給自身提供一個(gè)穩(wěn)定、健全的網(wǎng)絡(luò)環(huán)境。將網(wǎng)絡(luò)管理人員從原本繁忙的網(wǎng)管工作中解脫出來，讓他們更加得心應(yīng)手地勝任自己的工作。

北塔網(wǎng)管系統(tǒng)應(yīng)用概括

針對網(wǎng)絡(luò)環(huán)境的實(shí)際需要，中國銀聯(lián)應(yīng)用BT_NM3.0主要對主機(jī)和交換機(jī)進(jìn)行了監(jiān)測和管理，主要包括：

一、 關(guān)鍵服務(wù)器進(jìn)程監(jiān)控：

現(xiàn)在銀聯(lián)系統(tǒng)服務(wù)器關(guān)鍵進(jìn)程的監(jiān)控是通過管理人員定期登陸服務(wù)器觀察來"手工"實(shí)現(xiàn)的，我單位需要通過BTNM網(wǎng)絡(luò)運(yùn)維管理系統(tǒng)來實(shí)現(xiàn)對整個(gè)服務(wù)器進(jìn)程的動(dòng)態(tài)監(jiān)控，并對這些進(jìn)程耗用服務(wù)器及網(wǎng)絡(luò)資源的情況進(jìn)行監(jiān)控和記錄，在確保整個(gè)服務(wù)器系統(tǒng)運(yùn)行安全的情況下，對整個(gè)服務(wù)器系統(tǒng)進(jìn)行綜合評價(jià)，找出系統(tǒng)運(yùn)行慢的原因及解決方法；

二、 詳細(xì)報(bào)表分析：

1.根據(jù)歷史數(shù)據(jù)記錄，形成網(wǎng)絡(luò)運(yùn)行日報(bào)表、周報(bào)及月報(bào)；

2.CISCO路由器、交換機(jī)設(shè)備的CPU、內(nèi)存運(yùn)行狀況報(bào)告；

3.應(yīng)用服務(wù)FTP、HTTP延時(shí)分析報(bào)告；

4.設(shè)備端口流量分析報(bào)告

三、 設(shè)備性能監(jiān)測：

1．端口流量（平均流量和峰值流量）

a. 流入流量(最大/最小/平均)

b. 流出流量(最大/最小/平均)

c. 端口利用率

d. 端口錯(cuò)誤包數(shù)量/天（發(fā)送/接收）

2．端口狀態(tài)：設(shè)備端口是up還是down或處于其它狀態(tài)

3．CPU利用率：處理非閑置進(jìn)程的百分比

4．內(nèi)存使用情況

a. 有效物理內(nèi)存的數(shù)量

b. 總物理內(nèi)存的數(shù)量

c. 有效物理內(nèi)存占總物理內(nèi)存百分比（峰值和平均值）

5．丟包率，丟棄的包占發(fā)送/接收包總數(shù)百分比

6．延時(shí)（ms），最大/最小/平均響應(yīng)時(shí)間

用戶反饋

安裝并實(shí)施后，北塔網(wǎng)絡(luò)公司還派專人向中國銀聯(lián)的網(wǎng)絡(luò)管理人員提供了詳細(xì)的培訓(xùn)內(nèi)容和計(jì)劃，同時(shí)還為培訓(xùn)考核通過的網(wǎng)絡(luò)管理人員頒發(fā)北塔網(wǎng)絡(luò)網(wǎng)管工程師證書。

經(jīng)過一段時(shí)期的應(yīng)用，中國銀聯(lián)對北塔網(wǎng)絡(luò)運(yùn)維管理系統(tǒng)BT_NM3.0表示滿意：自開始應(yīng)用北塔網(wǎng)絡(luò)資源運(yùn)行維護(hù)管理系統(tǒng)BT_NM3.0來解決中國銀聯(lián)總部及下屬17個(gè)分公司的網(wǎng)絡(luò)管理問題后起到了非常顯著的效果。

銀聯(lián)以往的網(wǎng)絡(luò)管理采用的都是一種"來電響應(yīng)式"的網(wǎng)絡(luò)管理模式，網(wǎng)管人員大多數(shù)時(shí)間充當(dāng)著救火隊(duì)員的角色，而且隨著網(wǎng)絡(luò)規(guī)模的日益擴(kuò)大，整個(gè)網(wǎng)絡(luò)的實(shí)際運(yùn)行情況無法知曉，網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)日甚一日，采用了BT_NM系統(tǒng)以后，我們真正從大量事務(wù)性工作中解脫出來，真正做到了在故障出現(xiàn)以前的網(wǎng)絡(luò)管理，做到了"事前管理"，確保了網(wǎng)絡(luò)運(yùn)行的安全性；

借助BT_NM3.0的數(shù)據(jù)流分析系統(tǒng)的強(qiáng)大功能，我們實(shí)現(xiàn)了對整個(gè)網(wǎng)絡(luò)訪問行為的"透明化"處理，我們監(jiān)視所有訪問我們服務(wù)器的訪問行為，在出現(xiàn)異常訪問行為、黑客行為時(shí)，及時(shí)進(jìn)行告警，并將有關(guān)行為記錄在案，以備今后進(jìn)行查詢。這類似于網(wǎng)絡(luò)攝像儀，時(shí)刻監(jiān)視著網(wǎng)絡(luò)上的一舉一動(dòng)，充分保證了整個(gè)網(wǎng)絡(luò)訪問行為的安全；

應(yīng)用BT_NM3.0后，我單位網(wǎng)絡(luò)上的非法行為有了明顯的減少，我單位的網(wǎng)絡(luò)運(yùn)行得更穩(wěn)定、更安全了，同時(shí)，網(wǎng)絡(luò)管理人員的工作量卻減少了，北塔網(wǎng)絡(luò)運(yùn)維維護(hù)管理系統(tǒng)成了我們的好幫手。