【51CTO.com 综合报道】成都市劳动和社会保障局(简称成都劳保局)是统一管理全市劳动和社会保障工作的市政府工作部门。信息化建设对劳动保障系统来讲是一项非常重要的任务,能否确保劳动保障部门的信息化建设稳步前进,将直接关系到亿万劳动者的切身利益。
成都劳保局深知信息化建设从手工到单机,从单机到局域网,从局域网到广域网,IT系统规模的建设对于劳动保障工作的管理能力的提升和效率提高带来了明显的效果。如何让这种投资价值的体现得以延续,劳保局保护劳动者权益的同时,谁为劳保局提供IT运维保障?成为该劳保局需要考虑的重要问题。
成都劳保局信息化工作完成了从IT基础设施、应用服务到相关业务系统建设的三个阶段,目前,成都劳保局三层架构的网络架构基本形成,数据中心的作用初步显现,建立在网络结构和数据中心基础上的宏观决策系统建设正在起步,信息化建设的成果初步体现。在成都劳保局信息化建设取得一定成果的同时,IT管理的难题出相应呈现,这些难题直接成为了成都劳保局的信息化推进之路的障碍,突出表现在以下方面:
问题1:无法实现“设备集中、技术集中、数据集中”的管理目标
面对数量较多的设备,及各种软硬件资源的配置和IT系统结构的经常调整,很容易造成技术人员对IT系统结构和运行状态无法及时了解。
同时,种类繁多信息管理系统,及长期处于分散独立状态下获取的各种资源数据等事务为日常的管理工作带来巨大的不便。严重阻碍了成都劳保局实现“设备集中、技术集中、数据集中”的管理目标。
问题2:全网IT资源的状态和分布无法知晓
IT管理人员无法对各种IT资源的实时状态和分布情况的进行监测和管理,导致IT管理人员无法及时发现问题,无法迅速定位,进而导致各关键应用、业务系统、办公系统、财务系统等的运行也无法得到保障。尤为重要的是,在对底层物理网络的结构和瓶颈的信息获取方面,一直没有有效手段。
问题3:对各种异常网络行为缺乏实时分析手段
针对日益复杂的IT环境中的各种流量,IT管理人员缺乏有效的分析手段。尤其是反映在网速变慢或者网络异常的时候,无法对网络行为进行详细分析,更无法了解各个终端的下载或者中毒情况,导致日常工作受到了严重影响。
问题4:缺乏准确的故障定位机制
每当故障发生以后, IT管理人员经常需要奔走于各大处室查找和处理故障,这对于IT规模较大的IT管理人员,工作量极大,几乎占去了一半的日常工作时间。如果能解决这个问题,那将能极大提高成都劳保局的IT管理的效率,进而提高其业务水平和效率。
北塔BTNM事前运维管理成为成都劳保局IT运维管理解决之道
北塔BTNM运维管理系统通过开放式的IT管理平台,实现全网的透明化、自动化管理,来确保整个业务系统安全、高效和可靠的运行,为成都劳保局信息中心IT运维管理提供充分保障。核心解决之道具体表现在以下几个方面:
解道一:一体化的集中管理平台,保障成都劳保局实现三集中的目标
北塔BTNM系统将全网IT资源各项数据的自动收集,并将各种软硬件资源的状态集中的在直观图形中体现。通过自动生成的物理拓扑图、应用服务一览和业务系统一览等IT资源的展现,让成都劳保局的技术人员迅速对整个IT资源的各项性能做到快速了解和判断,能够一目了然的掌控整个IT架构的健康度和实时运行状态。包括网络设备间的冗余连接、备份连接、均衡负载连接,应用服务的各参数指标的状态,各个业务系统的运行状态等。
解道二:全网IT资源的状态和分布直观呈现,实现透明IT
北塔BTNM实现了对全网所有软硬件的实时监测和管理。通过直观的物理拓扑图从全局的角度出发,帮助成都劳保局的运维管理人员实时了解整个网络当前的运行状况,通过预警和设置,提示网络中存在的各种情况和状态。通过拓扑图,可以了解到:网络架构是否合理?有无网络瓶颈?有没有非法外接设备等?同时,可以显示成都劳保局网络设备的真实连接,设备和链路的实时情况,进而实时反映各种IT资源的的状态和分布情况。
解道三:实时数据流分析,准确发现问题所在
通过北塔BTNM的数据流分析,成都劳保局全网的网络行为被7*24小时监控起来,捕捉网络数据异动:黑客扫描、病毒扩散、网络攻击,大流量下载等。可以分析成都劳保局全网网络流量中的DOS/DDOS类攻击、非法访问、病毒攻击、非法网站等网络安全事件。通过自定义异常流量的内容和分类,并设定相应告警,做到及时告知管理人员。
解道四:准确的故障定位机制,第一时间确定故障所在
通过北塔BTNM系统,在故障发生时,通过多种告警方式告知成都劳保局的相关人员,结合内部的联动机制,使用IP定位功能,管理人员可以迅速找到某IP地址真实的物理位置,并还可以针对告警类型设定关联动作,将设备物理端口直接关闭。
北塔BTNM为成都劳保局解决ARP问题实例回放
在北塔软件工程师为成都劳保局信息中心做产品测试过程中,通过北塔BTNM及时发现了成都劳保局网络环境中存在的“ARP病毒”,该病毒引起同一网段的其它用户无法正常访问网络业务,给用户网络稳定造成威胁。通过北塔BTNM的数据流分析功能告警发现当前网络存在较多用户的P2P下载行为。截图如下:
图1 |
客户评价
成都劳保局信息中心项目负责人表示:随着北塔BTNM应用的逐步深入,成都劳保局实现了全局网络的实时网络监控,快速故障定位,减少突发网络故障引起的损失,协IT管理人员保护全局核心业务等。同时,平台的搭建将极大的促进成都劳保局信息中心IT运维管理制度的规范和健全,实现全局由传统网络故障的事后管理到事前管理形式转变。