成都勞保局實現了全局網絡的實時網絡監控

成都市勞動和社會保障局(簡稱成都勞保局)是統一管理全市勞動
和社會保障工作的市政府工作部門。信息化建設對勞動保障系統
來講是一項非常重要的任務，能否確保勞動保障部門的信息化建
設穩步前進，將直接關系到億萬勞動者的切身利益。
成都勞保局深知信息化建設從手工到單機，從單機到局域網，從
局域網到廣域網，IT系統規模的建設對于勞動保障工作的管理能
力的提升和效率提高帶來了明顯的效果。如何讓這種投資價值的
體現得以延續，勞保局保護勞動者權益的同時，誰為勞保局提供I
T運維保障?成為該勞保局需要考慮的重要問題。
成都勞保局信息化工作完成了從IT基礎設施、應用服務到相關業
務系統建設的三個階段，目前，成都勞保局三層架構的網絡架構
基本形成，數據中心的作用初步顯現，建立在網絡結構和數據中心基礎上的宏觀決策系統建設正在起步，
信息化建設的成果初步體現。在成都勞保局信息化建設取得一定成果的同時，IT管理的難題出相應呈現，
這些難題直接成為了成都勞保局的信息化推進之路的障礙，突出表現在以下方面：
問題1：無法實現“設備集中、技術集中、數據集中”的管理目標
面對數量較多的設備，及各種軟硬件資源的配置和IT系統結構的經常調整，很容易造成技術人員對IT系統
結構和運行狀態無法及時了解。
同時，種類繁多信息管理系統，及長期處于分散獨立狀態下獲取的各種資源數據等事務為日常的管理工作
帶來巨大的不便。嚴重阻礙了成都勞保局實現“設備集中、技術集中、數據集中”的管理目標。
問題2：全網IT資源的狀態和分布無法知曉
IT管理人員無法對各種IT資源的實時狀態和分布情況的進行監測和管理，導致IT管理人員無法及時發現問
題，無法迅速定位，進而導致各關鍵應用、業務系統、辦公系統、財務系統等的運行也無法得到保障。尤
為重要的是，在對底層物理網絡的結構和瓶頸的信息獲取方面，一直沒有有效手段。
問題3：對各種異常網絡行為缺乏實時分析手段
針對日益復雜的IT環境中的各種流量，IT管理人員缺乏有效的分析手段。尤其是反映在網速變慢或者網絡
異常的時候，無法對網絡行為進行詳細分析，更無法了解各個終端的下載或者中毒情況，導致日常工作受
到了嚴重影響。
問題4：缺乏準確的故障定位機制
每當故障發生以后， IT管理人員經常需要奔走于各大處室查找和處理故障，這對于IT規模較大的IT管理人
員，工作量極大，幾乎占去了一半的日常工作時間。如果能解決這個問題，那將能極大提高成都勞保局的I
T管理的效率，進而提高其業務水平和效率。
北塔BTNM事前運維管理成為成都勞保局IT運維管理解決之道
北塔BTNM運維管理系統通過開放式的IT管理平臺，實現全網的透明化、自動化管理，來確保整個業務系統
安全、高效和可靠的運行，為成都勞保局信息中心IT運維管理提供充分保障。核心解決之道具體表現在以
下幾個方面：
解道一：一體化的集中管理平臺，保障成都勞保局實現三集中的目標
北塔BTNM系統將全網IT資源各項數據的自動收集，并將各種軟硬件資源的狀態集中的在直觀圖形中體現。
通過自動生成的物理拓撲圖、應用服務一覽和業務系統一覽等IT資源的展現，讓成都勞保局的技術人員迅
速對整個IT資源的各項性能做到快速了解和判斷，能夠一目了然的掌控整個IT架構的健康度和實時運行狀
態。包括網絡設備間的冗余連接、備份連接、均衡負載連接，應用服務的各參數指標的狀態，各個業務系
統的運行狀態等。
解道二：全網IT資源的狀態和分布直觀呈現，實現透明IT
北塔BTNM實現了對全網所有軟硬件的實時監測和管理。通過直觀的物理拓撲圖從全局的角度出發，幫助成
都勞保局的運維管理人員實時了解整個網絡當前的運行狀況，通過預警和設置，提示網絡中存在的各種情
況和狀態。通過拓撲圖，可以了解到：網絡架構是否合理?有無網絡瓶頸?有沒有非法外接設備等?同時，可
以顯示成都勞保局網絡設備的真實連接，設備和鏈路的實時情況，進而實時反映各種IT資源的的狀態和分
布情況。
解道三：實時數據流分析，準確發現問題所在
通過北塔BTNM的數據流分析，成都勞保局全網的網絡行為被7*24小時監控起來，捕捉網絡數據異動：黑客
掃描、病毒擴散、網絡攻擊，大流量下載等?？梢苑治龀啥紕诒＞秩W網絡流量中的DOS/DDOS類攻擊、非
法訪問、病毒攻擊、非法網站等網絡安全事件。通過自定義異常流量的內容和分類，并設定相應告警，做
到及時告知管理人員。
解道四：準確的故障定位機制，第一時間確定故障所在
通過北塔BTNM系統，在故障發生時，通過多種告警方式告知成都勞保局的相關人員，結合內部的聯動機
制，使用IP定位功能，管理人員可以迅速找到某 IP地址真實的物理位置，并還可以針對告警類型設定關聯
動作，將設備物理端口直接關閉。
北塔BTNM為成都勞保局解決ARP問題實例回放
在北塔軟件工程師為成都勞保局信息中心做產品測試過程中，通過北塔BTNM及時發現了成都勞保局網絡環
境中存在的“ARP病毒”，該病毒引起同一網段的其它用戶無法正常訪問網絡業務，給用戶網絡穩定造成威
脅。通過北塔BTNM的數據流分析功能告警發現當前網絡存在較多用戶的P2P下載行為。截圖如下：
圖1
客戶評價
成都勞保局信息中心項目負責人表示：隨著北塔BTNM應用的逐步深入，成都勞保局實現了全局網絡的實時
網絡監控，快速故障定位，減少突發網絡故障引起的損失，協IT管理人員保護全局核心業務等。同時，平
臺的搭建將極大的促進成都勞保局信息中心IT運維管理制度的規范和健全，實現全局由傳統網絡故障的事
后管理到事前管理形式轉變。