国家级高新技术企业 中华人民共和国公共安全行业标准制定单位
双软认证企业 领先的系统整体解决方案提供商

  当前位置:万赛软件 > 客户案例 > 睿达 REDA > 正文

REDA地税行业典型客户案例
  • 文章作者:佚名    点击量:    更新时间:2012年03月20日

税务行业背景及特点

    目前,税务行业已经建立起一个立体交叉、覆盖面广的综合税收信息网络,很多税务局实现了与分局、区局的联网和无纸化办公。同时不断改进申报手段,实现了一系列先进的申报办法,并推广全国统一税收征管系统(CTAIS),构建了一套科学严密的税收征管信息系统。
随着税务征管体制的日臻完善,与之相配合的信息技术得到很大力度的推进,并对税收的征、管、查、审提供了科学的手段。随着税务业务的快速发展和信息化水平的提高,税务业务比以往任何时候都更依赖于计算机系统,需要运维部门提供更高级别的运维服务。税务行业运行的业务系统主要有:中税务收征管信息系统(CTAIS)、金税、银税、EAI、网站系统等,为税收的征、管、查、审提供服务。

税务IT系统的特点主要有:
   
多类多机,即种类多、机器多。有多厂商的各种类型的主机、存储系统,如 IBM p690、HP SuperDome、S85、rp8400、PC主机系统等,分别运行UNIX和Windows操作系统。
多层次,通常分为应用软件、中间件、数据库、操作系统、主机、存储设备、网络设备、SAN交换机、安全系统、机房环境设施等,在充分满足业务系统要求的情况下,也对运维提出了非常高的要求。
缺乏全面有力的监控维护工具,运维人员缺乏对各信息系统全面了解和掌控的手段,关键业务系统的故障无法及时发现、定位、解决;缺乏相关流程支持和知识库工具;不能对大量有用的管理信息进行及时有效的分析、展示。在运维管理方面,税务行业面临的主要问题包括: 
    管理流程效率低。在处理状态、处理时间和服务水平方面,难以实现问题解决的知识共享,实际维护工作中存在大量的重复劳动。不同部门需要各自独立运转,同时在处理某些类型的故障时,又需要相互配合。不同部门的运行流程、报表格式、服务水平定义不一致。 
    复杂的IT环境,大量的运维工作。因为进行了大量的IT基础结构建设工作,造成IT环境十分复杂,维护部门的管理工作量大,管理责任重。如何有效地管理如此复杂的系统,不断提高管理水平将是一个非常大的挑战。
被动的管理,几乎所有的问题都是由用户先反映,然后再由维护管理人员解决,没有真正实现主动地发现问题、预测问题、性能调整、应急准备。只有实现主动的管理,才能真正提高服务水平。
分散的管理。目前的监控手段基本都是单点产品,缺乏完整、集中、全面的监控管理手段。 
    管理没有面向业务,不能满足业务的需求。管理信息缺乏及时有效的分析展现。监控管理体系的建立是一个不断改进完善的过程,我们希望通过充分认识现有环境的特点、管理系统的现状及未来发展的方向,制定IT管理的整体规划架构,全面设计监控管理系统、人员及管理流程,实现从被动管理发展到主动管理,进一步到服务管理的目标。
全监控的需求。税务运维监控系统的对象是税务局正在运行的关键业务系统以及支持业务系统的IT基础设施。

一、建设目标
   
税务在ITSM管理方面的需求可以归纳为以下几个方面: 
    通过一体化的网络管理和系统管理策略和技术手段,管理监控地税局的网络设备、通信线路、终端等,为地税局提供安全、可靠的运行环境。
    由被动管理转化为主动管理,过去一般在问题出现后才进行干预和处理,通过管理系统的建设,将对地税局网络及应用系统进行主动管理,及时发现可能出现的问题征兆,主动采取管理措施,防止问题的发生。
    通过一体化的网络管理策略和技术手段,实现对地税局网络设备、服务器、业务应用、终端的整体监测;
    建立与地税局管理体系相适应的管理辅助工具,包括网络管理、终端管理等,从而最大限度地屏蔽IT技术的复杂性,实现自动管理,降低对人的依赖;
    允许增加新的IT资源,且不用担心丧失事件集成,方便纳入统一管理;
    总结出对网络管理、安全设备管理、终端管理等有用统计的信息,为管理者提供更全面的、更直接的管理信息,为制订相关决策提供基础。

二、典型行业案例
   
某市税务工程项目于2011年2月启动,先后经历项目需求调研、项目整体规划、项目整体设计、项目设计的论证和评审、项目现场实施、试运行测试及项目验收环节,并于2011年12月投入使用。目前系统建统一的易扩展、易维护、安全、高效的市级电子政务应用集成平台,采用中间件技术、应用集群技术、双机(多机)热备技术统一部署、分层架构,实现应用界面展现、应用处理、数据存储三层架构,统一门户,统一支撑平台,提高政府工作效率,实现资源共享。同时采用统一的市级税务网络平台,实现市两区、市直税务内网资源互联互通,中税务收征管信息系统(CTAIS)、金税、银税、EAI、网站系统等,为税收的征、管、查、审提供服务应用系统提供了统一的基础网络平台。

三、实现功能

1.      全面的立体式监测

功能名称

功能描述

监测保姆

系统内所监测与管理的任意资源,均可由用户自行定制资源归属,之后,由系统辅助其进行该资源的管理、跟踪、运维、实时监控。

全网集中监测

可通过分布式、地域划分等,通过一台监测主机可以对遍布全市的大型网络进行集中管理,它不仅实现了数据采集和用户管理的分离,而且实现了大规模网络的分层分级管理。

关注监测

将重要的监测信息设置在定制化主页显示,随时随地在一个视图上了解多个重要监测信息的运行情况。

个性化监测

睿达设备监控管理平台提供的开放式的A PI接口,可以让系统管理员十分便利的添加满足需求的监控设备,满足用户特有的

监测需求。

2.      业务系统监测

功能名称

功能描述

视图

以业务系统组成结构为基础,通过图形、表格、动态变化等展现方式,表现业务系统全貌。可根据行政区域、分支结构、人员组织结构、类别等多种方式监控与展现整个IT环境内业务运行状况。

监测范围

针对业务系统主要功能是否可以正常使用、登录异常、安全性、访问量、可用性等方面进行深入监控。

监测种类

门户网站、运营系统、邮件系统、OADNS解析服务器等。

 

3.      数据库监测

功能名称

功能描述

应用层管理

全面监测数据库的运行状况正常与否,保障业务系统正常运转。

数据库系统资源管理

监测数据库的进程,数据库本身有4-5个关键进程,管理员如果不监测这些进程,很难发现问题。

数据库性能指标监测

平台的数据库监测模块支持对业界应用广泛的数据库系统的监测,包括OracleMSSQL ServerInformixSybaseDB2mysql等,涵盖了IT应用中的主流数据库系统。

4.      中间件监测

功能名称

功能描述

应用层管理

全面监测中间件的运行状况正常与否,保障业务系统正常运转。

中间件性能指标监测

平台的中间件监测模块支持对业界应用广泛的中间件监测,包括Websphere BEA WeblogicJBOSSTomcatMQTuxedo等,涵盖了IT应用中的主流中间件系统。

 

5.      服务器监测管理

功能名称

功能描述

主机运行管理

平台的服务器监测模块不但可以监测到Windows系统的相关性能,还可以监测到几乎所有主 流的UNIX 平台(例如LinuxSolarisAIXScoUNIXHPUnix等)的相关性能。

服务、进程管理

监测 Windows平台和UNIX 平台上运行的进程、服务的运行状况,例如指定进程的运行实例总数。对于Windows平台,不但能监测指定进程的实例总数,还能监测线程总数及内存总占用量。

安全监控

实时监测服务器内安全隐患,包括常见木马、病毒、漏洞等进行针对性预警,同时提供内网专用安全防病毒软件进行安全维护。

网络状况和日志管理

1)、对服务器的网卡的运行状况的监测,可以监测服务器的网卡的流量(接收速率和发送速率)、状态和丢包率等。

2)、可以监测Windows平台和UNIX平台的日志变化情况,而且对监测结果支持匹配查询、设置过滤条件等方式进行更深层次的分析。

 

6.      网络设备监测管理

功能名称

功能描述

网络设备可用性、性 能管理

 

1)、网络设备的可用性主要表现于网络设备的接口的相关状态信息,包括接口状态、接口流量、接口丢包率等。  

2)、网络设备的可用性还包括cpu 利用率、内存利用率、当前连接数、会话数(session)、防火墙的性能指标(如拒绝的数据包数、丢弃的数据包、IP 欺骗攻击数、ICMP 攻击数等性能参数)、配置文件的变化情况等。  

3)、对于网络设备的性能参数,提供网络设备的 CPU负载、内存使用率以及剩余内存空间等等。

网络流量监控管理

通过SNMPnetflow 协议,对网络进行实时业务流量分析,通过各种数据指标、性能报表和性能趋势图,为企业网络提供网络的容量规划、趋势分析以及数据的优先级方面的信息。

网络业务分析

平台通过CISCO 路由器的NETFLOW 协议,可以统计有固定  IP PORT的业务的流量情况,实时地了解网络中的业务分布情况。

异常状况管理

平台通过定义 (例如根据事件的来源、类型、报警级别等)实现对事件的过滤和分析、按照设置,新生成的事件可以自动识别前面的相关事件等进行管理。

7.      安全设备监测管理

功能名称

功能描述

基本监测

1)、安全设备的可用性主要表现于安全设备相关状态信息,包括接口状态、接口流量、接口丢包率、内部管理平台有效性、连通性等。  

2)、安全的可用性还包括cpu 利用率、内存利用率、当前连接数、会话数(session)、防火墙的性能指标(如拒绝的数据包数、丢弃的数据包、IP 欺骗攻击数、ICMP 攻击数等性能参数)、配置文件的变化情况等。  

3)、对于安全的性能参数,提供网络设备的 CPU负载、内存使用率以及剩余内存空间等等。

安全监测

    防火墙流量显示主机IP、接收数据流量、发送数据流量、数据总流量、请求数。

    防火墙VPN使用情况显示,VPN接收数据流量、发送数据流量、数据总流量、数据请求数。

    滤掉不安全服务和非法用户,控制对特殊站点的访问,提供监视Internet安全和预警的方便端点。

监测种类

支持思科、华为、联想、绿盟等品牌安全产品监测。

8.      存储设备监测管理

功能名称

功能描述

基本监测

IBM7133系列:对物理磁盘、enclosure容器及其子设备、RAID监控。

IBM FASTT系列:FastT设备名称、IP地址、轮询周期(分钟)、本次轮询时间、物理磁盘个数()、总容量(GB)、未配置容量(GB)、主机可使用容量(GB)、本周期可用性、本周期健康性、连续时间、设备修改。

San网络FC SWITH:固件版本、软件版本、端口、硬件传感器、工作单元。

 

监测种类

支持IBM7133系列、IBM FASTT系列、EMChpH3C存储监控。

 

 

9.      机房环境监测管理

功能名称

功能描述

机房设备可用性

机房环境设备的可用性主要表现于该机房当日的可用性的状态信息。

机房设备各指标监测

平台的机房设备监测模块支持对多种机房环境设备进行监测,包括温度、湿度、水浸、烟感、UPS、精密空调、电压等。

机房全景视图

以真实物理机房模型为依据,实现动态、美观、试用的机房环境全景视图,可实时在线观看机房温度、水侵、电压等的变化,及时作出7*24防护预警。

 

10.   故障与告警管理

功能名称

功能描述

丰富的告警方式

平台提供短信息、邮件、办公助手等多种方式及时发出警报。

报警控制台

睿达设备监控管理平台报警控制台包括四个方面:配置文件及接口数据、故障事件搜集、故障事件过滤、告警呈现。

可根据用户自身需要,灵活定制各种告警阈值、发送方式、发送时间段。

准确的故障定位

可实现快速的实现故障定位,能一步定位到故障发生的设备。在报警监控界面中通过双击某报警条目,弹出报警设备的详细信息同时给出处理方式,并以醒目标记 ——不同的颜色来显示报警发生的设备,从而为企业定位故障点节省了时间。

故障事件处理

针对系统中出现的故障,系统管理人员可以及时通过故障确认、故障自动恢复、故障连锁诊断等方式做出处理。系统管理人员更可以将各种故障处理的步骤和方法写入系统中,形成知识库,这样可以有效帮助其它系统管理人员及时、有效地处理故障。

 

11.   报表管理

功能名称

功能描述

丰富的报表类型

可以将统计数据以 word格式或者PDF格式展现出来。报表以图标方式,从各个角度直观分析IT环境运行状况。

性能分析报告

可以为指定的监测器生成实时的报告,根据监测器监测到的数据进行统计和分析,在报告中显示监测数据的最大值、平均值和最近一次监测的结果,并可以按照不同的要求生成各种图形,以便网络管理人员随时查看各个监测器的监测数据。

历史趋势分析报告

可以根据管理员的不同层次的管理需求,定制不同监测参数的组合,选择任意的监测时间段,自动生成符合要求的历史性能分析报告。从而从宏观上把握IT资源运行情况,对报修、放弃等提供参考依据。

运维工单报表

统计每个运维人员的工作量、工作成果、检修率等,提供用户方运维管理能力与工作绩效考虑依据。

资产报表

统计资产详情、资产检修、报修、保修、报废、维护、购买等信息,辅助管理人员控制开支,节约预算,并合理规划采购流程。

故障综合分析报表

对系统中产生的各种故障信息,按照类别、时间、发生源、次数、设备管理员等方式进行分析并产生报表。

数据非法性报表

对被监测系统内,用户关注的数据进行审计与分析,对非法情况作出及时预警,并能产生统计报表。

入侵攻击报表

对非法入侵指定网络的行为作出记录、跟踪、预警通知。

 

12.   运维管理

功能名称

功能描述

强大的资产管理

可以记录企业中各资产情况,这些资产可以是物理存在的,也可以是逻辑存在的,并能够与设备管理中设备进行交互。

派工单

处理各类告警,详细的记录各个告警的处理人以及处理内容,不同处理人处理的情况,同类问题的处理结果。

知识库

记录各个告警的处理结果以及处理的详细信息,已备以后出现相同情况有待参考。

 

 

四、项目收益
   
睿达运维服务方案面对地税局综合网络管理系统复杂的IT环境,整合以往对网络、服务器与业务应用、安全设备、客户端PC和机房基础环境等的分割管理,实现了对IT系统的集中、统一、全面的监控与管理;系统通过融入ITIL等运维管理理念,达到了技术、功能、服务三方面的完全整合,实现了IT 服务支持过程的标准化、流程化、规范化,极大地提高了地税局综合网络管理系统故障应急处理能力,提升了地税局信息部门的管理效率和服务水平。

分享到: