优创网络服务运行系统（NSOS）白皮书

随着改革开放及现代化建设的不断深入以及中国顺利加入WTO，金融界面临着前所未有的市场竞争。明确的经营战略将是使银行的事业在激烈的竞争环境中立于不败之地的关键。

    市场需求

    随着改革开放及现代化建设的不断深入以及中国顺利加入WTO，金融界面临着前所未有的市场竞争。明确的经营战略将是使银行的事业在激烈的竞争环境中立于不败之地的关键。经营战略的实施 需要依靠现代化技术手段的支持，而网络管理作为技术保障的基础环节，首先要做到的是能够满足现有业务的需求，为各种应用系统提供一个稳定高效的基础网络运行环境。同时要能够适应新业务发展的需要，以保证业务的持续发展。

    目标市场

    银行网络管理系统需求是在银行完成了一二级骨干网建设、数据中心网络建设的基础上，数据大集中逐步进行的条件下提出的。

    2001年，根据当时的网络技术发展情况和行内重要应用系统的实际需求，结合电信运营商的网络资源状况，银行制订了全行的骨干网总体设计方案，并完成了全行范围内的一、二级骨干网的改造，构成了全行统一的IP骨干网络平台。该骨干网络平台整合了原有的多套网络，统一了全网的QOS和安全控制策略、统一了骨干网络设备、规范了全网的IP地址，实现了网络的冗余热备份，整个网络在结构上清晰、简洁，基本规范了网络内部的对外接入点，使整个网络易于控制，降低了安全风险，提高了全行金融数据的安全性，满足了全行应用系统的推广需要。

    骨干网络设备的统一，减少了网络维护的工作量，在骨干设备的购买、备品备件的购买、技术人员培训等方面节省了大量投资，彻底改变了以前多套网络、多套设备、各自备份、多套人员管理的局面，易于全行网管系统的推广。

    在骨干网改造完成后，银行网管系统的建设曾作为一个子项目进行了大量的可行性研究，对现有总行网管和各个分行网管系统的使用、维护情况的现状进行了充分调查并考察了多家厂商的产品和解决方案，但条件不成熟，没有付诸实施。

    随着数据大集中的推进以及一级分行分批上挂数据中心，数据的安全性和可用性要求大大增加，建总行及数据中心的网络管理压力也随之体现。网络作为底层的通讯资源，对保证上层应用系统的稳定运行、提供有效的通讯支持极为重要。因此，迫切需要建立一套全行统一的强有力网络管理系统，提高面向全行的运维管理水平，以保证核心业务和关键应用系统的网络服务质量。

    解决方案概述

    随着部分银行数据处理大集中的结束，银行IT基础设施的结构发生了很大的变化，IT基础设施对生产业务的重要性也大大地提高了，IT基础设施的安全运行对银行生产业务来讲，已变得非常的关键。IT基础设施在日常的生产运行中不可能永远不发生故障，问题的关键是如何尽可能地降低故障发生的概率，并在故障发生时尽可能地缩短故障排除的时间，提高IT基础设施的可用率，这就是IT基础设施运行维护的基本目标。

    运行服务保障系统是管理一个银行里系统及其相关组件，服务的一整套原理和工具。因此，该系统不仅仅是管理软件产品本身，而且还包括银行的管理流程(Process)、管理规范 (Policy)、服务支撑的业务(Business)；以及将银行服务管理流程，管理规范及业务统一到服务管理系统的实施流程和方法论。

    服务管理流程定义了从服务监控，问题发现，问题诊断，业务关联，问题处理，问题分析报告及预测等一系列操作。

    服务管理规范定义了服务，资源，服务监控项目，以及监控阈值、统计定义，各级管理人员管理分工，职责定义和考核等一系列标准和规范。

    面向业务的服务管理系统将服务管理系统与服务支撑的业务紧密关联，根据业务的影响决定服务管理任务的轻重缓急，并最终能够产生业务

    管理视图。

    解决方案业务功能

    业务的发展和需求要求网络管理系统已不再是单纯的管理网络设备，而应该是面向网络，面向服务水平，面向业务，面向网络运维的多层次管理系统。

    网络管理系统将覆盖银行网络环境，提供包括广域网，局域网，主机接入网络，网络安全设备，Internet 服务的全方位的网络管理，并提供网络服务水平评估，业务关联分析，网络的业务视图等综合的各个层面的管理功能，以及面向网络运维的事件压缩，事件相关性分析，故障诊断，自动化的网络故障处理，问题管理流程的一系列功能和工具。如图所示：

    

    数据采集层

    在最基本的层次上，网络和网络服务保障系统需要从被管理的网络基础设施中获取广泛的，实时的数据如：资产，拓扑，故障，性能，安全和网络使用率数据等等。

    同时由于部分银行网络规模大，资源丰富，过多的管理数据也会导致管理混乱。因此在数据采集层，应该进行原始网络数据的过滤、分类、分级等预处理操作，从中提炼出重要的管理信息。数据采集层获取信息的实时和准确性，以及对原始信息的预处理能力，将在很大程度上影响整个管理系统的管理能力和效率。

    基础设施管理的智能化

    包罗万象的数据收集仅仅是实现服务保障层次化需求最简单的先决条件。实现真正的基础设施智能化意味着能够从整个网络基础设施产生的大量数据中抽取最相关的关键服务和业务的信息，然后通过采用一系列先进的过滤，事件压缩，关联和诊断的技术进行处理。好的服务保障系统能够将对IT系统的专业化知识融入在管理系统中，根据基础设施层各组成资源的特点，从原始的管理数据中智能分析系统的真实状况，判断资源实际的运行状态，分析故障发生的原因并提出解决建议，使运维人员解决问题更加准确和有效。

    运维管理的智能化

    运维管理智能化依赖基础设施管理智能化进行的智能分析，提供自动化的深层次诊断分析工具，以流程化的问题管理工具为手段，积累管理经验，实现问题的人员分工，问题升级，问题的解决，建立日常系统管理和维护高效的管理流程。

    管理人员对网络的知识和管理经验，可以加入到运维管理软件中，自动模拟管理人员进行故障诊断和恢复执行的操作和判断，以增强运维管理的自动化能力，提高管理效率。

    运维管理的智能化将大大缩短网络问题的处理和恢复速度，从而使网络故障对服务和业务的影响降置最低。

    服务管理的智能化

    基础设施层资源运行操作的目的是为了保障其能够提供健康的服务。有效的服务保障软件能够帮助运维人员理解在网络基础设施层中琐事和致命问题之间的区别，了解基础资源与服务、业务的相互关系，分析基础设施层的故障对服务和业务的影响，并根据影响的服务内容和程度正确采取处理措施。这才是真正意义上的 "业务智能化"，它的实现依赖于在数据收集和基础设施层运行的管理软件能力和建立的服务与资源的关系模型。

    服务管理的智能化使网络管理不再只单纯面向网络设备和连接本身，而是可以从网络为业务提供服务的角度进行网络的管理，这样可以更有效的定位网络操作的优先级，衡量网络为业务提供的服务质量，实现服务水平管理。

[作者：佚名]