【51CTO.com 綜合報道】1 客戶介紹

中國進出口銀行成立于 1994 年，是直屬國務院領導的、政府全資擁有的國家政策性銀行，其國際信用評級與國家主權評級一致。中國進出口銀行總部設在北京。目前，在國內設有 10余家營業性分支機構和代表處；在境外設有東南非代表處、巴黎代表處和圣彼得堡代表處；與500多家銀行建立了代理行關系。

中國進出口銀行是我國外經貿支持體系的重要力量和金融體系的重要組成部分，是我國機電產品、成套設備和高新技術產品進出口和對外承包工程及各類境外投 資的政策性融資主渠道，外國政府貸款的主要轉貸行和中國政府對外優惠貸款的承貸行，為促進我國開放型經濟的發展發揮著越來越重要的作用。

中國進出口銀行的主要職責是貫徹執行國家產業政策、外經貿政策、金融政策和外交政策，為擴大我國機電產品、成套設備和高新技術產品進出口，推動有比較優勢的企業開展對外承包工程和境外投資，促進對外關系發展和國際經貿合作，提供政策性金融支持。

2 案例背景

隨著進出口銀行國際金融業務的開展，信息化的不斷深入，總行的IT環境越來越復雜，資源的數量越來越多，種類也越來越多。而且更多的業務都在網絡上辦理，因此對網絡辦公的依賴很強。當前IT維護部門的人員有限，管理難度較大，主要體現在以下幾方面：

1、進出口銀行采用雙網物理隔離，每個網絡均通過兩家運營商與下面的分行分別連接，因此網絡設備數量眾多，線路維護難度較大，出現問題時很難及時定位故障節點。

2、網絡中客戶端數量大，維護人員少。

3、各種主機及應用系統復雜系統關聯性強，應用性能出現問題時無法定位是網絡問題還是主機或者應用本身的問題，定位起來非常困難。

4、業務系統龐大，OA、門戶、結算等系統無法監控。

為了解決以上一系列問題，同時為了更好地在企業范圍內提升信息化水平，提高工作效率，進出口銀行采用了Mocha BSM系統。

摩卡軟件的Mocha BSM系統不僅可以滿足、解決用戶原有系統的問題，而且，還對運行在網絡中的主機、網絡數據庫情況進行監控，從而更大程度地提高了IT管理的效率。   #p#

3 實施方案介紹

3.1 用戶應用現狀

進出口銀行采用業務網和互聯網雙網物理隔離的方式，每個網絡又按照業務劃分為多個區域，通過防火墻進行隔離。網絡的核心設備均采用Cisco設備，包括7206、6509等核心設備。全國各分支機構的網絡通過專線進行連接。企業內部的應用包括Oracle、WebSphere Portal、Domino等應用平臺。整個網絡環境網絡節點的數量在200臺左右，服務器、中間件、數據庫總數在200個以上。

3.2 產品概述

摩卡業務服務管理(Mocha Business Service Management)，簡稱Mocha BSM，整合了系統管理、監控、服務、統計分析和門戶等多種技術，是對ITIL的IT 服務管理核心流程的實現，是一個實用、可擴展的技術解決方案。

Mocha BSM 應用監控也對Oracle和WebSphere Portal的平臺系統提供可視化監控、故障定位、統計報告等功能組件。

產品主要具有以下功能：

◆提供面向“服務”的，整合網絡、主機、應用、服務等各層面IT 資源的、統一的IT 服務管理信息視圖。

◆自動的網絡拓撲可以從全局監控整個網絡架構的健康狀態，自定義的網絡拓撲可以清晰的按照邏輯結構定義拓撲子Map。通過子Map來快速定位網絡問題。

◆實時監控Domino 平臺的OA運行狀態和MS Exchange的郵件系統健康狀態。及時發現OA和郵件的問題。

◆實時可視化監控Oracle 數據庫、MS SQL server狀態。

◆告知事件對企業影響的嚴重程度。

◆準確、快速地定位故障產生的根本原因。

◆提供統計報告和分析圖表，為領導層提供決策依據。

3.3 功能描述

在進出口銀行項目中，我們主要實現了如下功能：

3.3.1 業務網、互聯網專線線路的監控

進出口銀行對業務網和互聯網專線線路的監控，可以清楚地了解到各分行專線線路的使用情況，一旦某條專線出現中斷，管理員可以快速地得到告警，并獲取該專線線路號以及對應的信息，確保管理員可以及時去聯系線路供應商快速解決問題，從而確保業務的正常使用。

如下：進出口銀行業務網網絡拓撲圖

3.3.2 資源模型的支持

Mocha BSM采用統一的資源模型方式對資源進行配置和監控，通過資源模型的方式可以監控所有的網絡設備、服務器、中間件和數據庫等，資源模型的好處就是標準化統一化，此外也可以快速的根據客戶需求進行資源模型的定制開發。  

通過上圖，我們可以看到Mocha BSM監控了進出口銀行專線路由器資源的CPU利用率、內存利用率以及網絡接口的ARP包率、丟包率、發送速率、接收速率、廣播包率、組播包率等多個指標，并對網絡設備的配置信息進行了監控，一旦網絡設備的配置信息發生了變更，管理人員即可在第一時間收到告警，將網絡配置帶來的風險控制在最低范圍內。

3.3.3 標準應用的監控

Mocha BSM通過服務整合，實現了對進出口銀行主流業務系統的監控，并將ITIL的應用理念帶到了進出口銀行的信息化系統中，幫助客戶提高了整體的信息化建設水平。  

Mocha BSM系統也幫助進出口銀行對現有的業務進行分析，并幫助用戶對業務系統進行抽象，定義出了若干業務服務子系統。對于不同的業務子系統相關聯的主機、網絡設備、應用系統，以及應用系統所依賴的數據庫進行監控。可以快速地診斷該業務系統的問題，當出現問題時可以迅速地看到該系統所影響的業務部門及影響范圍和程度。通過MTBF和MTTR實現了對各個業務系統運行狀態的評估。

3.3.4 可視化的應用監控

進出口銀行在現有應用系統中有Oracle數據庫，它們為主要應用系統提供著數據存儲服務。數據庫系統在整個應用系統中都具有地位至關重要的。可視化監控為實施監控該系統提供了豐富的手段，其最小監控頻度達到了秒級。  

通過上圖，我們可以看到Mocha BSM通過監控Oracle的實時指標可以清楚地了解實時的Oracle平臺運行狀況。一旦該平臺出現宕機或者嚴重性能問題，Mocha BSM將通過多種方式進行告警。以最快的速度通知相關管理人員，對該業務系統進行及時處理。

3.3.5 日志監控

因為進出口銀行的網絡設備眾多，同時也包括很多的UNIX服務器，通過Mocha BSM的日志監控模塊，統一的對網絡設備和UNIX服務器的Syslog進行收集和監控，當出現設定的關鍵錯誤時，可以產生告警，并通過郵件或者短信的方式通知管理員及時處理。

3.3.6 流量分析

Mocha BSM的網絡流量分析功能協助進出口銀行的管理員深入的分析網絡流量的具體使用情況，快速找到影響網絡帶寬的源IP，并通過端口關閉功能，及時的關閉到對網絡影響重大的網絡端口，使業務網絡更加通暢，客戶感受更加快捷。  

3.4 實施方案

本項目考慮到實施的難易度以及客戶今后的維護性，采用簡單快捷的Agentless方式來實現對IT系統的全面監控。 

◆Agentless方式

由于客戶對被監控系統有較嚴格的要求，某些系統不允許在被監控系統中安裝Agent軟件，Mocha BSM系統采用了Agentless方式，無需在被監控系統中安裝Agent，實現了對這些系統的監控，消除了客戶對系統安全性的顧慮，同時又達到了對系統的監控要求。

3.5 運行環境

進出口銀行Mocha BSM系統部署： 

◆業務網一臺服務器安裝Mocha BSM Portal、 Mocha BSM Server、NTA和ITCM Server 

◆互聯網一臺服務器安裝Mocha BSM Portal和Mocha BSM Server、NTA和ITCM Server   #p#

4 系統亮點

Mocha BSM系統不僅僅監控進出口銀行的網絡系統，還幫助用戶將現有的業務系統的關聯關系進行了理順，大大的減輕了進出口銀行系統維護人員的維護工作量，并且將進出口銀行的網絡運營模式由部署Mocha BSM之前的被動處理故障，轉變為提前掌握網絡狀態，將故障解決于發生之前。

強大的拓撲發現，靈活的拓撲展現

通過Mocha BSM的網絡拓撲模塊不僅能夠準確的發現網絡拓撲中的所有設備，還提供了定時輪詢功能，這樣不管客戶網絡環境中結構發生了什么樣的變化，客戶所看到的拓撲始終是準確的。通過模塊中的子Map的定義可以清晰的將網絡結構進行分解，更有利于了解整個網絡結構，自定義的拓撲可以更換背景圖、定義網絡單元，將網絡拓撲實現的更準確美觀。

從業務的角度，更好的管理整個企業的應用

通過對各個業務系統關聯關系的梳理，更準確的掌握不同設備的影響范圍。

Mocha BSM系統使組織能夠快速地、積極地響應客戶要求，獲得更高的客戶滿意度。

網絡故障的快速診斷

通過網絡設備端口流量的監控以及IP地址定位等有效的網絡管理功能，幫助管理員快速的發現網絡中終端的異常，及時的進行事前解決，避免給整個網絡造成重大的性能影響。

實現了業務服務管理，將復雜的IT 系統簡化為業務服務

通過建立業務服務儀表盤，通過業務服務儀表盤的方式，將復雜的IT系統監控起來，幫助管理人員在維護網絡系統和主機系統的時候，從業務的高度建立優先級別，如果多個故障同時發生的時候，管理人員能夠通過業務服務儀表盤，快速判斷哪個故障需要優先處理。

最終，Mocha BSM幫助進出口銀行IT維護部門管理人員時刻站在業務的高度，一切以業務為軸心，為業務保駕護航。

豐富的報告和報表

提供Mocha Report，支持報告模板的自定義，幫助企業定制符合企業自身特色的報告模板。Mocha BSM還支持多種專家級的報告模板，包括資源對比報表、可用性報表、故障報表、趨勢報表、統計報表和TOPN排名報表，為IT運維提供全面的數據分析。

日志監控

通過提供統一的日志管理平臺，快速掌握當前網絡中設備的異常情況，做到故障及時處理。

流量監控

快速定位網絡中的性能瓶頸，找到異常流量的所在。

5 客戶收益和評價

目前Mocha BSM系統已經在進出口銀行正式上線使用，且運行穩定。通過Mocha BSM的實施，提高了進出口銀行內部網絡和應用系統的監控維護水平。通過Mocha BSM的實施和使用，能做到：

從用戶角度出發，切實為用戶解決實際問題。

Mocha BSM通過網絡拓撲幫助用戶梳理網絡環境，找出網絡中存在問題的網絡設備。幫助用戶深刻了解企業的網絡結構。Mocha BSM通過靈活定制資源模型為特殊設備的監控提供了可能，使得用戶可以像監控主流設備一樣的可以監控這些非主流設備，切實的體會到了摩卡軟件的貼心的本土化服務。

摩卡軟件切實的從用戶的實際情況出發，本著以客戶為中心的企業價值觀，為用戶解決了實際問題，得到了用戶的好評。

更好的監控進出口銀行網絡運行情況

Mocha BSM監控了進出口銀行網絡的運行情況，還通過網絡拓撲圖進行直觀展現。

更好的從業務角度監控各個應用系統的健康狀況

Mocha BSM對進出口銀行的各個業務系統通過服務的功能進行監控，當出現問題的時候可以迅速的查看該系統的影響范圍和程度，以及是該系統中的哪臺主機、哪個網絡設備、哪個應用出現了問題，為用戶診斷問題提供了可靠的數據依據。   #p#

6 Mocha BSM 4+1介紹

6.1 三位一體的產品定位

摩卡軟件是亞太區率先推出三位一體產品定位的軟件提供商之一，三個定位包括了： 

網絡管理 (Network Management System)

◆ 傳統意義上的網絡、系統、應用監控，滿足了成長中企業的需要； IT運維管理(IT Operations Management)

◆ 把監控上升至管理的層面，幫助企業規劃、運維和改進IT系統。通過端到端的監控，幫助中大型企業管理IT系統； IT服務管理(IT Service Management)

◆ 基于ITIL流程框架，帶領企業進入流程化，規范化和自動化的時代。

三位一體的解決方案

6.2 Mocha BSM 4+1做得更多

為了滿足三位一體的定位，摩卡軟件推出了Mocha BSM 4+1產品套裝。

Mocha BSM 4+1涵蓋了以下幾方面：

◆基礎架構管理 — 網絡拓撲、主機、流量分析、IT資產管理、桌面管理；

◆應用管理 — 應用服務器、數據庫、Web服務器等；

◆端到端響應時間管理 — 應用響應時間管理，

端到端監控

◆業務服務管理 — 以業務視角看待IT；

◆IT運維管理 — 基于ITIL流程框架，滿足對

事故管理、問題管理、性能管理、變更管理、配置管理、發布管理、知識庫等需求。

Mocha BSM 解決企業4+1方面的問題

整個套裝包括了： 

◆以服務的視角看待IT，提供以服務為導向的監控—摩卡業務服務管理Mocha BSM( Business Service Management )  

◆完整的IT資產生命周期 — 摩卡IT資產管理Mocha ITAM( IT Asset Management ) 

◆幫助企業找出網絡帶寬的瓶頸— 摩卡流量分析Mocha NTA( Network Traffic Analyzer )  

◆基于ITIL流程框架，以服務臺為中心，提供流程式管理 — 摩卡IT運維管理Mocha ITOM( IT Operations Management )  

◆提供IT配置變更管理— 摩卡IT配置變更管理Mocha ITCM(Change Management) 

◆幫助企業管理維護員工桌面系統的摩卡桌面管理(Mocha DM，Desktop Management )