【51CTO.com 綜合報道】1 客戶介紹

中國進出口銀行成立于 1994 年，是直屬國務(wù)院領(lǐng)導的、政府全資擁有的國家政策性銀行，其國際信用評級與國家主權(quán)評級一致。中國進出口銀行總部設(shè)在北京。目前，在國內(nèi)設(shè)有 10余家營業(yè)性分支機構(gòu)和代表處；在境外設(shè)有東南非代表處、巴黎代表處和圣彼得堡代表處；與500多家銀行建立了代理行關(guān)系。

中國進出口銀行是我國外經(jīng)貿(mào)支持體系的重要力量和金融體系的重要組成部分，是我國機電產(chǎn)品、成套設(shè)備和高新技術(shù)產(chǎn)品進出口和對外承包工程及各類境外投 資的政策性融資主渠道，外國政府貸款的主要轉(zhuǎn)貸行和中國政府對外優(yōu)惠貸款的承貸行，為促進我國開放型經(jīng)濟的發(fā)展發(fā)揮著越來越重要的作用。

中國進出口銀行的主要職責是貫徹執(zhí)行國家產(chǎn)業(yè)政策、外經(jīng)貿(mào)政策、金融政策和外交政策，為擴大我國機電產(chǎn)品、成套設(shè)備和高新技術(shù)產(chǎn)品進出口，推動有比較優(yōu)勢的企業(yè)開展對外承包工程和境外投資，促進對外關(guān)系發(fā)展和國際經(jīng)貿(mào)合作，提供政策性金融支持。

2 案例背景

隨著進出口銀行國際金融業(yè)務(wù)的開展，信息化的不斷深入，總行的IT環(huán)境越來越復雜，資源的數(shù)量越來越多，種類也越來越多。而且更多的業(yè)務(wù)都在網(wǎng)絡(luò)上辦理，因此對網(wǎng)絡(luò)辦公的依賴很強。當前IT維護部門的人員有限，管理難度較大，主要體現(xiàn)在以下幾方面：

1、進出口銀行采用雙網(wǎng)物理隔離，每個網(wǎng)絡(luò)均通過兩家運營商與下面的分行分別連接，因此網(wǎng)絡(luò)設(shè)備數(shù)量眾多，線路維護難度較大，出現(xiàn)問題時很難及時定位故障節(jié)點。

2、網(wǎng)絡(luò)中客戶端數(shù)量大，維護人員少。

3、各種主機及應(yīng)用系統(tǒng)復雜系統(tǒng)關(guān)聯(lián)性強，應(yīng)用性能出現(xiàn)問題時無法定位是網(wǎng)絡(luò)問題還是主機或者應(yīng)用本身的問題，定位起來非常困難。

4、業(yè)務(wù)系統(tǒng)龐大，OA、門戶、結(jié)算等系統(tǒng)無法監(jiān)控。

為了解決以上一系列問題，同時為了更好地在企業(yè)范圍內(nèi)提升信息化水平，提高工作效率，進出口銀行采用了Mocha BSM系統(tǒng)。

摩卡軟件的Mocha BSM系統(tǒng)不僅可以滿足、解決用戶原有系統(tǒng)的問題，而且，還對運行在網(wǎng)絡(luò)中的主機、網(wǎng)絡(luò)數(shù)據(jù)庫情況進行監(jiān)控，從而更大程度地提高了IT管理的效率。   #p#

3 實施方案介紹

3.1 用戶應(yīng)用現(xiàn)狀

進出口銀行采用業(yè)務(wù)網(wǎng)和互聯(lián)網(wǎng)雙網(wǎng)物理隔離的方式，每個網(wǎng)絡(luò)又按照業(yè)務(wù)劃分為多個區(qū)域，通過防火墻進行隔離。網(wǎng)絡(luò)的核心設(shè)備均采用Cisco設(shè)備，包括7206、6509等核心設(shè)備。全國各分支機構(gòu)的網(wǎng)絡(luò)通過專線進行連接。企業(yè)內(nèi)部的應(yīng)用包括Oracle、WebSphere Portal、Domino等應(yīng)用平臺。整個網(wǎng)絡(luò)環(huán)境網(wǎng)絡(luò)節(jié)點的數(shù)量在200臺左右，服務(wù)器、中間件、數(shù)據(jù)庫總數(shù)在200個以上。

3.2 產(chǎn)品概述

摩卡業(yè)務(wù)服務(wù)管理(Mocha Business Service Management)，簡稱Mocha BSM，整合了系統(tǒng)管理、監(jiān)控、服務(wù)、統(tǒng)計分析和門戶等多種技術(shù)，是對ITIL的IT 服務(wù)管理核心流程的實現(xiàn)，是一個實用、可擴展的技術(shù)解決方案。

Mocha BSM 應(yīng)用監(jiān)控也對Oracle和WebSphere Portal的平臺系統(tǒng)提供可視化監(jiān)控、故障定位、統(tǒng)計報告等功能組件。

產(chǎn)品主要具有以下功能：

◆提供面向“服務(wù)”的，整合網(wǎng)絡(luò)、主機、應(yīng)用、服務(wù)等各層面IT 資源的、統(tǒng)一的IT 服務(wù)管理信息視圖。

◆自動的網(wǎng)絡(luò)拓撲可以從全局監(jiān)控整個網(wǎng)絡(luò)架構(gòu)的健康狀態(tài)，自定義的網(wǎng)絡(luò)拓撲可以清晰的按照邏輯結(jié)構(gòu)定義拓撲子Map。通過子Map來快速定位網(wǎng)絡(luò)問題。

◆實時監(jiān)控Domino 平臺的OA運行狀態(tài)和MS Exchange的郵件系統(tǒng)健康狀態(tài)。及時發(fā)現(xiàn)OA和郵件的問題。

◆實時可視化監(jiān)控Oracle 數(shù)據(jù)庫、MS SQL server狀態(tài)。

◆告知事件對企業(yè)影響的嚴重程度。

◆準確、快速地定位故障產(chǎn)生的根本原因。

◆提供統(tǒng)計報告和分析圖表，為領(lǐng)導層提供決策依據(jù)。

3.3 功能描述

在進出口銀行項目中，我們主要實現(xiàn)了如下功能：

3.3.1 業(yè)務(wù)網(wǎng)、互聯(lián)網(wǎng)專線線路的監(jiān)控

進出口銀行對業(yè)務(wù)網(wǎng)和互聯(lián)網(wǎng)專線線路的監(jiān)控，可以清楚地了解到各分行專線線路的使用情況，一旦某條專線出現(xiàn)中斷，管理員可以快速地得到告警，并獲取該專線線路號以及對應(yīng)的信息，確保管理員可以及時去聯(lián)系線路供應(yīng)商快速解決問題，從而確保業(yè)務(wù)的正常使用。

如下：進出口銀行業(yè)務(wù)網(wǎng)網(wǎng)絡(luò)拓撲圖

3.3.2 資源模型的支持

Mocha BSM采用統(tǒng)一的資源模型方式對資源進行配置和監(jiān)控，通過資源模型的方式可以監(jiān)控所有的網(wǎng)絡(luò)設(shè)備、服務(wù)器、中間件和數(shù)據(jù)庫等，資源模型的好處就是標準化統(tǒng)一化，此外也可以快速的根據(jù)客戶需求進行資源模型的定制開發(fā)。  

通過上圖，我們可以看到Mocha BSM監(jiān)控了進出口銀行專線路由器資源的CPU利用率、內(nèi)存利用率以及網(wǎng)絡(luò)接口的ARP包率、丟包率、發(fā)送速率、接收速率、廣播包率、組播包率等多個指標，并對網(wǎng)絡(luò)設(shè)備的配置信息進行了監(jiān)控，一旦網(wǎng)絡(luò)設(shè)備的配置信息發(fā)生了變更，管理人員即可在第一時間收到告警，將網(wǎng)絡(luò)配置帶來的風險控制在最低范圍內(nèi)。

3.3.3 標準應(yīng)用的監(jiān)控

Mocha BSM通過服務(wù)整合，實現(xiàn)了對進出口銀行主流業(yè)務(wù)系統(tǒng)的監(jiān)控，并將ITIL的應(yīng)用理念帶到了進出口銀行的信息化系統(tǒng)中，幫助客戶提高了整體的信息化建設(shè)水平。  

Mocha BSM系統(tǒng)也幫助進出口銀行對現(xiàn)有的業(yè)務(wù)進行分析，并幫助用戶對業(yè)務(wù)系統(tǒng)進行抽象，定義出了若干業(yè)務(wù)服務(wù)子系統(tǒng)。對于不同的業(yè)務(wù)子系統(tǒng)相關(guān)聯(lián)的主機、網(wǎng)絡(luò)設(shè)備、應(yīng)用系統(tǒng)，以及應(yīng)用系統(tǒng)所依賴的數(shù)據(jù)庫進行監(jiān)控。可以快速地診斷該業(yè)務(wù)系統(tǒng)的問題，當出現(xiàn)問題時可以迅速地看到該系統(tǒng)所影響的業(yè)務(wù)部門及影響范圍和程度。通過MTBF和MTTR實現(xiàn)了對各個業(yè)務(wù)系統(tǒng)運行狀態(tài)的評估。

3.3.4 可視化的應(yīng)用監(jiān)控

進出口銀行在現(xiàn)有應(yīng)用系統(tǒng)中有Oracle數(shù)據(jù)庫，它們?yōu)橹饕獞?yīng)用系統(tǒng)提供著數(shù)據(jù)存儲服務(wù)。數(shù)據(jù)庫系統(tǒng)在整個應(yīng)用系統(tǒng)中都具有地位至關(guān)重要的。可視化監(jiān)控為實施監(jiān)控該系統(tǒng)提供了豐富的手段，其最小監(jiān)控頻度達到了秒級。  

通過上圖，我們可以看到Mocha BSM通過監(jiān)控Oracle的實時指標可以清楚地了解實時的Oracle平臺運行狀況。一旦該平臺出現(xiàn)宕機或者嚴重性能問題，Mocha BSM將通過多種方式進行告警。以最快的速度通知相關(guān)管理人員，對該業(yè)務(wù)系統(tǒng)進行及時處理。

3.3.5 日志監(jiān)控

因為進出口銀行的網(wǎng)絡(luò)設(shè)備眾多，同時也包括很多的UNIX服務(wù)器，通過Mocha BSM的日志監(jiān)控模塊，統(tǒng)一的對網(wǎng)絡(luò)設(shè)備和UNIX服務(wù)器的Syslog進行收集和監(jiān)控，當出現(xiàn)設(shè)定的關(guān)鍵錯誤時，可以產(chǎn)生告警，并通過郵件或者短信的方式通知管理員及時處理。

3.3.6 流量分析

Mocha BSM的網(wǎng)絡(luò)流量分析功能協(xié)助進出口銀行的管理員深入的分析網(wǎng)絡(luò)流量的具體使用情況，快速找到影響網(wǎng)絡(luò)帶寬的源IP，并通過端口關(guān)閉功能，及時的關(guān)閉到對網(wǎng)絡(luò)影響重大的網(wǎng)絡(luò)端口，使業(yè)務(wù)網(wǎng)絡(luò)更加通暢，客戶感受更加快捷。  

3.4 實施方案

本項目考慮到實施的難易度以及客戶今后的維護性，采用簡單快捷的Agentless方式來實現(xiàn)對IT系統(tǒng)的全面監(jiān)控。 

◆Agentless方式

由于客戶對被監(jiān)控系統(tǒng)有較嚴格的要求，某些系統(tǒng)不允許在被監(jiān)控系統(tǒng)中安裝Agent軟件，Mocha BSM系統(tǒng)采用了Agentless方式，無需在被監(jiān)控系統(tǒng)中安裝Agent，實現(xiàn)了對這些系統(tǒng)的監(jiān)控，消除了客戶對系統(tǒng)安全性的顧慮，同時又達到了對系統(tǒng)的監(jiān)控要求。

3.5 運行環(huán)境

進出口銀行Mocha BSM系統(tǒng)部署： 

◆業(yè)務(wù)網(wǎng)一臺服務(wù)器安裝Mocha BSM Portal、 Mocha BSM Server、NTA和ITCM Server 

◆互聯(lián)網(wǎng)一臺服務(wù)器安裝Mocha BSM Portal和Mocha BSM Server、NTA和ITCM Server   #p#

4 系統(tǒng)亮點

Mocha BSM系統(tǒng)不僅僅監(jiān)控進出口銀行的網(wǎng)絡(luò)系統(tǒng)，還幫助用戶將現(xiàn)有的業(yè)務(wù)系統(tǒng)的關(guān)聯(lián)關(guān)系進行了理順，大大的減輕了進出口銀行系統(tǒng)維護人員的維護工作量，并且將進出口銀行的網(wǎng)絡(luò)運營模式由部署Mocha BSM之前的被動處理故障，轉(zhuǎn)變?yōu)樘崆罢莆站W(wǎng)絡(luò)狀態(tài)，將故障解決于發(fā)生之前。

強大的拓撲發(fā)現(xiàn)，靈活的拓撲展現(xiàn)

通過Mocha BSM的網(wǎng)絡(luò)拓撲模塊不僅能夠準確的發(fā)現(xiàn)網(wǎng)絡(luò)拓撲中的所有設(shè)備，還提供了定時輪詢功能，這樣不管客戶網(wǎng)絡(luò)環(huán)境中結(jié)構(gòu)發(fā)生了什么樣的變化，客戶所看到的拓撲始終是準確的。通過模塊中的子Map的定義可以清晰的將網(wǎng)絡(luò)結(jié)構(gòu)進行分解，更有利于了解整個網(wǎng)絡(luò)結(jié)構(gòu)，自定義的拓撲可以更換背景圖、定義網(wǎng)絡(luò)單元，將網(wǎng)絡(luò)拓撲實現(xiàn)的更準確美觀。

從業(yè)務(wù)的角度，更好的管理整個企業(yè)的應(yīng)用

通過對各個業(yè)務(wù)系統(tǒng)關(guān)聯(lián)關(guān)系的梳理，更準確的掌握不同設(shè)備的影響范圍。

Mocha BSM系統(tǒng)使組織能夠快速地、積極地響應(yīng)客戶要求，獲得更高的客戶滿意度。

網(wǎng)絡(luò)故障的快速診斷

通過網(wǎng)絡(luò)設(shè)備端口流量的監(jiān)控以及IP地址定位等有效的網(wǎng)絡(luò)管理功能，幫助管理員快速的發(fā)現(xiàn)網(wǎng)絡(luò)中終端的異常，及時的進行事前解決，避免給整個網(wǎng)絡(luò)造成重大的性能影響。

實現(xiàn)了業(yè)務(wù)服務(wù)管理，將復雜的IT 系統(tǒng)簡化為業(yè)務(wù)服務(wù)

通過建立業(yè)務(wù)服務(wù)儀表盤，通過業(yè)務(wù)服務(wù)儀表盤的方式，將復雜的IT系統(tǒng)監(jiān)控起來，幫助管理人員在維護網(wǎng)絡(luò)系統(tǒng)和主機系統(tǒng)的時候，從業(yè)務(wù)的高度建立優(yōu)先級別，如果多個故障同時發(fā)生的時候，管理人員能夠通過業(yè)務(wù)服務(wù)儀表盤，快速判斷哪個故障需要優(yōu)先處理。

最終，Mocha BSM幫助進出口銀行IT維護部門管理人員時刻站在業(yè)務(wù)的高度，一切以業(yè)務(wù)為軸心，為業(yè)務(wù)保駕護航。

豐富的報告和報表

提供Mocha Report，支持報告模板的自定義，幫助企業(yè)定制符合企業(yè)自身特色的報告模板。Mocha BSM還支持多種專家級的報告模板，包括資源對比報表、可用性報表、故障報表、趨勢報表、統(tǒng)計報表和TOPN排名報表，為IT運維提供全面的數(shù)據(jù)分析。

日志監(jiān)控

通過提供統(tǒng)一的日志管理平臺，快速掌握當前網(wǎng)絡(luò)中設(shè)備的異常情況，做到故障及時處理。

流量監(jiān)控

快速定位網(wǎng)絡(luò)中的性能瓶頸，找到異常流量的所在。

5 客戶收益和評價

目前Mocha BSM系統(tǒng)已經(jīng)在進出口銀行正式上線使用，且運行穩(wěn)定。通過Mocha BSM的實施，提高了進出口銀行內(nèi)部網(wǎng)絡(luò)和應(yīng)用系統(tǒng)的監(jiān)控維護水平。通過Mocha BSM的實施和使用，能做到：

從用戶角度出發(fā)，切實為用戶解決實際問題。

Mocha BSM通過網(wǎng)絡(luò)拓撲幫助用戶梳理網(wǎng)絡(luò)環(huán)境，找出網(wǎng)絡(luò)中存在問題的網(wǎng)絡(luò)設(shè)備。幫助用戶深刻了解企業(yè)的網(wǎng)絡(luò)結(jié)構(gòu)。Mocha BSM通過靈活定制資源模型為特殊設(shè)備的監(jiān)控提供了可能，使得用戶可以像監(jiān)控主流設(shè)備一樣的可以監(jiān)控這些非主流設(shè)備，切實的體會到了摩卡軟件的貼心的本土化服務(wù)。

摩卡軟件切實的從用戶的實際情況出發(fā)，本著以客戶為中心的企業(yè)價值觀，為用戶解決了實際問題，得到了用戶的好評。

更好的監(jiān)控進出口銀行網(wǎng)絡(luò)運行情況

Mocha BSM監(jiān)控了進出口銀行網(wǎng)絡(luò)的運行情況，還通過網(wǎng)絡(luò)拓撲圖進行直觀展現(xiàn)。

更好的從業(yè)務(wù)角度監(jiān)控各個應(yīng)用系統(tǒng)的健康狀況

Mocha BSM對進出口銀行的各個業(yè)務(wù)系統(tǒng)通過服務(wù)的功能進行監(jiān)控，當出現(xiàn)問題的時候可以迅速的查看該系統(tǒng)的影響范圍和程度，以及是該系統(tǒng)中的哪臺主機、哪個網(wǎng)絡(luò)設(shè)備、哪個應(yīng)用出現(xiàn)了問題，為用戶診斷問題提供了可靠的數(shù)據(jù)依據(jù)。   #p#

6 Mocha BSM 4+1介紹

6.1 三位一體的產(chǎn)品定位

摩卡軟件是亞太區(qū)率先推出三位一體產(chǎn)品定位的軟件提供商之一，三個定位包括了： 

網(wǎng)絡(luò)管理 (Network Management System)

◆ 傳統(tǒng)意義上的網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用監(jiān)控，滿足了成長中企業(yè)的需要； IT運維管理(IT Operations Management)

◆ 把監(jiān)控上升至管理的層面，幫助企業(yè)規(guī)劃、運維和改進IT系統(tǒng)。通過端到端的監(jiān)控，幫助中大型企業(yè)管理IT系統(tǒng)； IT服務(wù)管理(IT Service Management)

◆ 基于ITIL流程框架，帶領(lǐng)企業(yè)進入流程化，規(guī)范化和自動化的時代。

三位一體的解決方案

6.2 Mocha BSM 4+1做得更多

為了滿足三位一體的定位，摩卡軟件推出了Mocha BSM 4+1產(chǎn)品套裝。

Mocha BSM 4+1涵蓋了以下幾方面：

◆基礎(chǔ)架構(gòu)管理 — 網(wǎng)絡(luò)拓撲、主機、流量分析、IT資產(chǎn)管理、桌面管理；

◆應(yīng)用管理 — 應(yīng)用服務(wù)器、數(shù)據(jù)庫、Web服務(wù)器等；

◆端到端響應(yīng)時間管理 — 應(yīng)用響應(yīng)時間管理，

端到端監(jiān)控

◆業(yè)務(wù)服務(wù)管理 — 以業(yè)務(wù)視角看待IT；

◆IT運維管理 — 基于ITIL流程框架，滿足對

事故管理、問題管理、性能管理、變更管理、配置管理、發(fā)布管理、知識庫等需求。

Mocha BSM 解決企業(yè)4+1方面的問題

整個套裝包括了： 

◆以服務(wù)的視角看待IT，提供以服務(wù)為導向的監(jiān)控—摩卡業(yè)務(wù)服務(wù)管理Mocha BSM( Business Service Management )  

◆完整的IT資產(chǎn)生命周期 — 摩卡IT資產(chǎn)管理Mocha ITAM( IT Asset Management ) 

◆幫助企業(yè)找出網(wǎng)絡(luò)帶寬的瓶頸— 摩卡流量分析Mocha NTA( Network Traffic Analyzer )  

◆基于ITIL流程框架，以服務(wù)臺為中心，提供流程式管理 — 摩卡IT運維管理Mocha ITOM( IT Operations Management )  

◆提供IT配置變更管理— 摩卡IT配置變更管理Mocha ITCM(Change Management) 

◆幫助企業(yè)管理維護員工桌面系統(tǒng)的摩卡桌面管理(Mocha DM，Desktop Management )