1、电力金融企业综合网管系统的建设应用0 引言中国电力财务有限公司(以下简称中电财)是电力系统内提供金融服务的全国性金融机构,广域网络覆盖公司本部和所有分支机构网络,公司业务遍及全国各省市.随着网络及业务系统越来越庞大,越来越复杂,各业务及应用系统对网络的要求越来越高,给网络管理带来了极大的挑战.对于这种状况,如果不从管理手段上进行改进,很难保证公司各项业务和应用系统的健康稳定运行.为提高公司网络运行及计算机应用的整体管理水平,有效控制系统和网络管理的成本,实现网络与系统运行管理的智能化与高效性,提高整体的维护水平,需要引进先进的网络管理思想和管理工具.针对以上情况,中电财于 2005 年7 月启
2、动了综合网络管理系统建设项目,整个项目规划为 3 期,于 2007 年5 月全部实施完成,正式上线投入运豢电力金鬲虫企业综合网管系统的建设应用摘要:关键词:刘金霞(中国电力财务有限公司信息技术部,北京 100069)为提高网络运行及计算机应用的整体管理水平,有效控制系统和网络管理的成本实现网络与系统运行管理的智能化与离效性,弓 l 进先进的网管思想和管理工具非常必要 .结合电力金融企业实际情况,从综合网管系统的系统建设目标系统架构主要功能以及实际应用等几个方面进行了分析.经过 3 年的建设和优化,目前系统运行状况良好,切实提高了企业的网管水平以及信息系统运维能力.网管系统;信息;运维;服务水平
3、管理行.为响应国家电网公司加强信息运维管理系统建设工作的要求,2007 年9 月,中电财作为试点单位完成了与国家电网公司 IT 运维管理系统的数据级联工作,实现了中电财关键网管运行指标上传国家电网公司的任务.l 建设目标中电财综合网管系统是一个大型的平台管理项目,管理对象复杂全面,使用人员广泛,要求各不相同,需要考虑设备,软件,应用,安全,人员,资产,业务,管理目标等各个方面及其相互关系的统一.不可能一蹴而就,为保证建设质量,规划分3 期建设完成.一期主要是实现公司广域网的管理,即构建统一的网络管理平台,实现对总部,分公司,业务部的网络设备,拓扑,流量,性能2008 年第 6 卷第 2 期EL
4、ECTRICPOWERIT管理,实现公司总部 IP 地址管理;二期主要实现对关键主机,核心数据库,中间件,网络流量,重点应用等更深层次精细化管理.通过对主机系统和应用的监控管理,保障系统优化,资源分配和故障管理,保证整个主机系统,操作系统,数据库系统及应用系统的可用性及高性能;三期在一,二期建设的基础上实现了管理的深化和升华,最终形成一个完整合理,切实可行的网络管理系统解决方案.3 期建设重点包括以下几方面:(1)扩大监控对象:组建分公司网管中心,运维中心,实现对分公司的流量和 IP 地址的精细化管理,实现基于分公司需要的个性化定制和管理,有效降低骨干链路的流量;(2)细化管理粒度:实现对网络
5、设备,主机服务器,桌面配置信息和硬件基本信息的有效监控;(3)提升管理层次:实现基于工单,基于流程的管理模式,使网络管理能够有序进行,经验共享,责任到人,通过追溯和统计,优化管理制度.提升管理层次,提高客户满意度.2 系统架构综合网络管理系统的总体方案设计采用业界流行的HPOpenView 平台,结合某公司网管产品优势互补的建设模式,既保证了底层采集的稳定性和系统较强的功能扩展性,又保证了功能的易用性和系统较强的客户化定制能力.系统的总体架构如图 1 所示.从图 1 中可以看到,网管2008 年第 6 卷第 2 期ELECTRICPOWERIT系统遵循业绩比较通用的三层结构,数据处理层,应用服
6、务器和应用展现层.管理对象包括了公司所需要的全部的管理内容,有网络,服务器,数据库,中间件,存储设备,桌面设备等.数据采集层通过 SNMP,NetFlow,ICMP,SYSLOG,TFTP,ODBC 及 API 等方式采集被管理对象的数据,经过分类处理和规范格式化,将数据传输到应用服务器层,应用服务层的逻辑规则在 Oracle 数据库中实现,数据库通过特定的规则,定时进行相关性分析,按照设定的数据模型进行整合,规范成具有指定功能的数据,供应用服务层快速调用.应用展现层是 B/S 结构,是i 一日常应用的管理平台,综合呈现拓扑,性能,流量,配置数据和进行工单流转,知识库查询等功能.同时体现了很好
7、的数据共享和权限控制能力.3 主要功能经过 3 期的建设实施,中电财的综合网管系统形成了针对企业自身的管理需要和组织架构量身定做的一套整体解决方案,具备了丰富的功能.客户化定制的特点在系统的各个模块均有体现.3.1 网元树图提供了职能树图,网元树图 2 种方式,对管理网络设备,主机和链路进行导航,结合企业行政管理层次图 1 系统总体架构.0_-慧萋结构,可以直接就单台设备检查相关的故障,性能统计和历史分析等操作.目前定制了全网职能树图,各分支机构职能树图,网元树图等.基于权限管理,不同的管理员所呈现树图也不相同,充分体现了分权分域的管理架构.根据管理需要,网络树图功能可以进一步扩展,例如按不同
8、的地域,不同的业务系统进行分类等.3.2 网络性能提供了设备和链路的通断,性能,流量,网管月报等多种类型不同时间粒度的报表.目前各类型的统计数据统一分为 4 类:广域骨干网,总部局域网,分公司局域网,业务部局域网,增强了报表的适用性.3.3 告警管理提供了交互性的网络告警信息浏览窗口界面和详尽的告警查询功能.通过告警前转功能把设定告警转发到各级网络系统管理员的邮箱或手机上进行通知.具有强大的告警分析功能,是网络管理水平考核的重要依据.硬性的告警数量压缩指标是保证网络环境不断优化的重要手段.3.4lP 地址管理在企业总部和各分支机构配置了 IP 地址管理系统,对管辖范围 IP 地址,交换机端口等
9、作为企业的重要资源进行管理,对非法 IP 及非法 IP 行为进行网络自动阻断.增强 IP 管理的透明度,提高管理人员对用户种种非法行为的管理力度,自动承担网络警察的艰巨任务.3.5 主机管理对主机系统的主动管理可以通过 HPOpenViewOperations(简称ovo)实现 .OVO 采用 C/S 的方式进行监控,其智能 Agent 安装在被管主机上,能够根据用户的配置自动轮询网络中各被管主机的系统参数,包括 CPU,内存,交换区文件系统,磁盘 I/O,日志文件等.对每个被管系统的参数收集内容,轮询间隔等均可以由管理员通过 Template 进行定制,进一步可以设定解决问题的自动化操作.3
10、.6 数据库管理采用 HP0penViewSMARTPlug-InforDB,并配合 HPoVo 和HPOpenViewPerformance 及定制开发的 Oracle据库管理工具 ,网管扫描系统等,实现对 Oracle 数据库的全面管理.包括监视数据库的状态,可用性.如死锁,不一致性,空间不够,读写故障,完整性和正确性遭到破坏的情况等.如果状态出现问题,可以给数据库操作员报警并关联预定义的校正或预防动作.这些动作包括:启动和停止数据库服务器,输入/输出数据,归档/存储数据,执行 sQL 的启动/停止/状态/日志文件工具,配置参数文件等,还能采集,分析,过滤,监视数据库的表空间,碎片情况.3
11、.7 流量分析该模块对网络流量的来源,目标和应用等各种数据的比例分布和尖离峰差异进行分析,在网络性能和带宽成本之间,取得最优化的平衡.通过对网络流量的短期的实时分析,中期的流量分析到长期的流量统计,实现整个网络资源状况评估.通过流量分析,能够及时对威胁网络安全的流量进行实时监控和分析,对病毒,网络攻击以及网络非法应用产生的网络流量进行监控.例如,蠕虫病毒发作的时候,利用此功能可以在短时间内查找出网络中存在的攻击源,攻击的目的,攻击所采用的应用端口,攻击的包类型等信息,为采取隔离应对措施提供数据.当发现网络设备某个接口.有异常的时候,可以对该接口进行深入分析,得到流量来源目的 IP,加载应用的具
12、体分布情况.还可分析出最高的来源或目标地址,Top10IP 组对流量,分析某个应用的最高流量的来源地址.通过分析经过路由器的流量所属的应用,帮助用户对网络应用状况做出评估.3.8 桌面管理桌面管理模块主要用于企业网络电脑资源监管,可以获取,收集,控制,管理并报告网络环境下的计算机活动,从而实现监控和记录企业内部各台计算机的使用情况,具有强大的资产管理,软件分发,安全管理,远程控制,实时跟踪,运行统计,历史归档等功能.实际应用中,企业根据自身需要制定策略,有选择地使用这些功能.3.9lT 资产管理IT 资产管理包括网络资产管理,服务器资产管理和桌面资产管理 3 个部分.系统中提供建立资源档案库,
13、具备按设备类型,厂商,购买时间等条件检索和导出,能自动生成设备资源统计报表,包括 Excel,PDF 等格式导出设备资源报表.3.10 工单管理工单包括故障工单和配置变更申请工单 2 类.工单管理功能包括工单处理,工单处理流程监控,工单的查询统计等.工单生成管理支持手工生成工单和从告警管理触发工单(WebPortal 中的告警管理部分).根据问题属性(如按网元类型,地理位置,组织结构等)对应处理人员或维护组,系统自动对问题进行分类,提交相应维护组处理.工单处理跟踪流程的任何一个环节,实现工单从开始派发到最终归档期间所经历的所有处理人的信息交互平台图 2 网络管理服务模型理意见等信息,以“流程跟踪 “的列表方式详细的记录和监控功能,同时系统实时更新该工单的状态,派单人可随时察看执行单位的完成情况信息.派发者在对所有受理回复信息点评结束后,就可以对该工单进行归档操作.系统支持对工单进行查询的功能,可以按工单编号,派单人,派单部门,受理人,受理部门,主题,故障描述,工单状态,紧急程度,派单时间等字段进行工单的关键字查询,组合条件查询以及模糊查询等.3.11 业务视图管理ServiceNavigator 以直观视图向网管管理人员展现,并将 0V0发现的问题映射到 IT 服务上 ,有效地将二者结合起来.对系统产生的告警,向上可以追溯到告警影响到的业务.对客户关心的业务,向下可
