某某电子政务项目
 
一、项目背景介绍：
XX软件有限公司1997年1月成立于高新技术产业开发区，公司主营业务为计算机软件研发、系统集成和整体解决方案等技术增值服务。2004公司完成增资扩股，注册资本为10652万元人民币，被某某政府确定为省电子政务建设运营主体企业。XX软件有限公司根据某某电子政务整合工作任务，全省电子政务将建成统一的网络汇接、数据存储、信息交换、应用支撑、冗灾备份、安全保障和应用服务等业务应用支撑体系，电子政务统一传输网络、基础设施、统一平台、托管业务系统、基础信息库和信息安全等设施、设备将采用集中运行管理的方式，由财政统一支付租赁和运行维护费用，从总体上极大地减少运维技术人员，节约运行维护成本。某某电子政务网目前已经建成了相当的规模的网络和业务应用系统，包括：
省电子政务骨干网（省委、省政协、省政府、省人大、省检察院、省法院）、全省厅局网络、全省所有地市网络、全省各个县区网络。涉及到外网、内网网络设备约3000台，数据库数百台、应用数 百台。
二、用户需求分析：
随着网络和应用规模的扩大和复杂度的提高，某某电子政务网运行维护管理方面建设相对滞后的矛盾越来越突出，作为负责保障政务信息系统可靠、高效、安全运行的XX软件有限公司公司面临的压力也越来越大。总的来说，表现为运维中心 工作人员工作负荷很大，运维管理主要靠手工加简单的工具完成，使运行维护管理的水平不高，导致政务信息系统对政府各部门的服务支持水平不高，影响政府工作的正常开展。
• 人力资源不够,…
• 目前的运维工作，由纵向省市县3个级别、横向其他厅局信息中心分别承担。这种管理结构，造成运维管理力量比较分散
• 缺乏运维管理规章制度，整体运维水平无法控制
• 缺乏主动监控手段，对网络、系统和应用的故障的响应被动、不及时。故障往往在发生以后，由最终用户发现并申告，信息中心人员被动响应，而往往这时故障已经对政府工作造成了较大的影响
• 由于政府工作时间安排的特点，无法实现7*24值守，故障诊断和服务恢复的效率不能保证
• 对网络系统的运行性能和容量缺乏量化、形象和全面的了解，也没有性能阀值的自动管理工具。信息中心无法预知网络运行的瓶颈、潜在的故障可能和扩容、优化需要
• 对网络资源（线路、设备、带宽、IP、域名等）的统计由手工完成，不准确也不及时
• 没有统一的、功能强大的网络管理报表工具，报表数据手工填写，效率和准确性都不高
• 对内缺乏网络运维水平的衡量和评估手段
• 对外部第三方服务商也缺乏运维服务水平的衡量和评估手段
三、项目情况介绍：
鉴于某某电子政务的实际情况、为某某电子政务量身定制了运维解决方案。部署了ITManager和ITSM系统。部署方案如下：
• 将call-center中心和ITManager系统结合，当产生告警的时候及时通知运维人员。大大降低了故障持续时间。同时也减少了人力资源的投入
• 在统一的监控平台上监控各地市和中心端的网络设备。部署的时候分为外网监控和内网监控。外网监控将监控包括省委、省政府、省政协、省人大、省法院、省检察院的所有外网设备。内网监控将监控包括省委、省政府、省政协、省人大、省法院、省检察院的所有内网设备。让运维人员在中心端就可以监控所有地段的网络设备的运行情况
• 通过基于国际标准ITIL的运维流程的部署：业务部门可以根据一套用业务语言描述的可量化的质量指标，“理直气壮”地处理与IT部门之间的关系；IT部门也可以提高服务质量、降低服务成本、学习以前的经验并处理好和业务部门之间的关系
• 通过ITManager的资产管理和流程的配置管理能够让运维人员清楚的了解当前的网络资源情况
• 保证监控的7*24小时，避免出现运维盲点。同时对出现的故障及时通过运维流程进行派单。还可通过短信、邮件等形式告知设备的运维人员。当故障没有得到及时处理的时候，流程系统会自动升级故障处理级别
四、项目价值分析：
通过集中统一的7*24小时的监控、极大的保障了某某电子政务的网络设备、安全设备、数据库、应用等高效、稳定的运行、避免了监控盲点的出现。同时通过与政务中心call-center的结合大大的提高了处理故障的效率、也节约了人力资源。集中统一的监控也保证了分散在各的设备在出现故障的时候能第一时间被发现并被处理。规范的运维流程的使用保证了运维流程得到规范和控制。同时运维报表的自动生成，让运维人员脱离了需要手工填写巡检数据的时代。更大大提高了数据的可靠性和准确性、节约了大量的人力物力。本项目的实施不仅保证了XX软件有限公司的信息技术部门对业务系统的服务请求进行及时的处理，对重大问题提供快速的响应机制，缩短故障响应时间，提升了XX软件有限公司 的整体形象和核心竞争力，而且为XX软件有限公司的决策和管理工作提供了真实可靠的信息来源。

 

某某码头运维管理项目介绍
 
一、项目背景介绍：
在西海岸最富活力的经济开发区，某某码头作为一个集保税物流功能和港口优势的现代化集装箱港口和保税物流园一体化区域，占地面积2.65平方公里，总投资50亿元人民币，建设了集装箱港区和保税物流园区两大部分以致力于为全球客户在东北亚地区的业务发展提供最具价值的支持并发展成为“东北亚地区最具价值的公共码头运营商”。
近年来随着公司业务规模的日益扩大和多层次港口物流服务自动化管理要求不断提高的现状，网络和应用系统也日益复杂，包括思科、IBM等厂家的网络和主机设备共400余台，此外还有大量的数据库和中间件应用，传统的人工网络管理方式已经不能满足其发展需求，为有效地利用这些资源，使公司的物流服务得以高速、快速响应，公司领导提出需要一个“基于网络平台、满足客户应用”的运维管理平台来担负其庞大的网络系统运维管理重任。
二、用户需求分析：
一个真正综合而全面的IT运维系统，是某某码头用户的最终选择，系统应该能够兼顾多方面的需求，在一个统一的平台上，实现对异构的IT环境的运行、维护的规范化，同时对IT信息化的使用效果进行综合管理和分析，这包括：
• 缺乏专业的IOD话单查询和分析工具，查询消耗大量的人力、效率也低
• 没有对业务系统的全面、深入的分析和管理监控功能
• 缺乏对网络整体健康状况和运行趋势的监测，无法判定是否存在运行瓶颈从而确定是否需要扩容或网络调优
• 缺乏能够真实反映网络当前运行情况与整体运行质量的统计分析报表，无法为决策层提供数据依据
• 无法了解当前网络的IP地址使用情况
三、项目情况介绍：
主要是对集团客户业务进行全程实时监控、故障管理、性能分析及配置优化。系统接口列入广东省移动统一管理平台，系统内容属于独立的管理系统。硬件接口需要和CMNET、OSS以及IOD相关设备连接，数据库和其他应用系统共享数据库管理平台。系统最后能实现对公司网管网络、CMNET网络及IOD短信支撑平台中交换机、路由器、防火墙、专线等设备进行集中监控维护。所有设备视图按照业务进行拓扑的展示。部署流量分析系统采集流量进行分析、查找异常流量。结合上联端口发现功能及时定位和清除毒源。定制了IOD话单查询模块供话单查询和异常话单告警。
四、项目价值分析：
ITMANAGER系统对中山移动的集团客户网络进行了全方位、全时段监控。及时预警或发现了故障。其中发现上联端口功能，多次帮助中山移动及时截断了外来网络的蠕虫攻击。而IOD话单查询功能、提供了多种查询条件进行查询，大大减少了人工运维的工作量，异常数据的查询告警功能，极大提高了运维质量。

 

某某社保综合网管项目
 
一、项目背景介绍：
某某社会保险基金管理局IT信息系统的网络由核心内网层和外网门户层组成。核心内网层通过百兆防火墙连接着上级社保部门、政府信息中心工作平台以及政府其他部门；通过千兆防火墙连接着社保各街镇办事处和定点医院社保办公室。外网门户层连接着各定点医院和定点药店。某某社保IT信息系统的网络设备品牌多样，主要采用Cisco、华为、3com、D-link等厂家的网络设备共约300台；安全设备采用5台天融信4000、30台天融信ARES和3台联想网御防火墙。主机和应用系统的管理主要是对某某社保IT信息系统的主机设备和应用的监控管理。主机设备主要为IBM小型机和Dell的PC服务器共80台。其中部分小型机采用了集群系统，PC服务器操作系统为Windows平台。涉及到的数据库软件有ORACLE；涉及到的中间件软件有Weblogic；涉及到应用软件大部分为第三方开发的应用软件主要包括社保业务系统、社保基本医疗理赔系统、社保合作医疗理赔系统、OA系统以及门户网站等10多种业务应用系统。
随着某某社保信息化工作的不断深化，运行在网络系统上的各种业务系统也会越来越多，IT信息系统日益成为某某社保各部门和下属分支机构日常工作的主要支撑平台，所有工作都是通过各种网络设备、主机设备、存储设备、网络安全设备和应用系统等共同来完成。因此，如何对IT信息系统进行有效管理和维护直接关系到各部门和下属分支机构的日常工作和业务开展能否稳定、可靠、有序的进行。
二、用户需求分析：
为了适应某某社保网络规模不断扩大、网络安全日益严峻、应用系统复杂多样的需要，满足各部门和下属分支机构对信息通信支撑环境高可用性、高可靠性、高稳定性的要求.某某社保提出了以下几点要求：
• 稳定性：系统管理平台要求基于稳定的Linux或Unix系统
• 由于某某社保监控的设备类型众多、应用复杂多样，需要提供多种采集手段获得用于监控设备和应用的关键信息，特别是要求对Oracle数据库的监测要求很高
• 要求系统之间能够共享采集到的性能和事件数据
• 运维人员经常不能及时接到网络故障的消息，甚至造成网络长时间的瘫痪。要求当网络发生故障时，能及时、自动的发送消息给运维人员
• 由于网络经常收到不明来源攻击，造成对全网安全的严重影响，需要及时解决
三、项目情况介绍：
我们拟制的《某某社保IT综合管理系统设计方案》，是着眼于某某社保的IT信息系统现状以及长远发展需求，以先进的网管技术和电信网管开发经验积淀为基础，结合多年政府领域的相关项目经验，为某某社保“量身定做”的IT综合管理系统解决方案。主要涉及到以下几个方面：
• ITManager系统通过Snmp、Telnet、SSH、Push-agent等多种采集方式管理对某某社保的网络设备（路由器、交换机）、安全设备（防火墙、入侵检测、防病毒等）、主机系统（小型机、服务器）、操作系统、数据库系统、中间件、应用系统进行集中统一的监控和告警。
• ITManager提供开放式API接口：提供对外部系统的WebService接口，通过WebService获取监控性能数据。
• 故障管理和报警方式：ITManager能帮助系统管理人员有效地预防或诊断故障，当网络或设备出现故障，或者某些检测数据超出标准值时，能够提供声、Email、手机短信息、语音电话等多种方式报警，及时通知有关人员，并能指示故障的部位和可能的原因。
• 通过ITManager中的流量分析模块7*24小时对某某社保网络流量的分布情况进行分析，通过采集到的应用和协议来确定网络是遭受了什么应用的攻击，同时通过查看流量来源和目的地址及时定位毒源所在，还网络一片宁静。
四、项目价值分析：
本项目的实施不仅保证了某某社保的网络故障在第一时间被发现和解决，同时通过网络行为分析找出了毒源所在。极大提高了网络的可用性、稳定性，提升了某某社保的整体形象和核心竞争力，而且为某某社保的决策和管理工作提供了真实可靠的信息来源。