成都勞保局實(shí)現(xiàn)了全局網(wǎng)絡(luò)的實(shí)時(shí)網(wǎng)絡(luò)監(jiān)控

成都市勞動(dòng)和社會(huì)保障局(簡稱成都勞保局)是統(tǒng)一管理全市勞動(dòng)
和社會(huì)保障工作的市政府工作部門。信息化建設(shè)對(duì)勞動(dòng)保障系統(tǒng)
來講是一項(xiàng)非常重要的任務(wù)，能否確保勞動(dòng)保障部門的信息化建
設(shè)穩(wěn)步前進(jìn)，將直接關(guān)系到億萬勞動(dòng)者的切身利益。
成都勞保局深知信息化建設(shè)從手工到單機(jī)，從單機(jī)到局域網(wǎng)，從
局域網(wǎng)到廣域網(wǎng)，IT系統(tǒng)規(guī)模的建設(shè)對(duì)于勞動(dòng)保障工作的管理能
力的提升和效率提高帶來了明顯的效果。如何讓這種投資價(jià)值的
體現(xiàn)得以延續(xù)，勞保局保護(hù)勞動(dòng)者權(quán)益的同時(shí)，誰為勞保局提供I
T運(yùn)維保障?成為該勞保局需要考慮的重要問題。
成都勞保局信息化工作完成了從IT基礎(chǔ)設(shè)施、應(yīng)用服務(wù)到相關(guān)業(yè)
務(wù)系統(tǒng)建設(shè)的三個(gè)階段，目前，成都勞保局三層架構(gòu)的網(wǎng)絡(luò)架構(gòu)
基本形成，數(shù)據(jù)中心的作用初步顯現(xiàn)，建立在網(wǎng)絡(luò)結(jié)構(gòu)和數(shù)據(jù)中心基礎(chǔ)上的宏觀決策系統(tǒng)建設(shè)正在起步，
信息化建設(shè)的成果初步體現(xiàn)。在成都勞保局信息化建設(shè)取得一定成果的同時(shí)，IT管理的難題出相應(yīng)呈現(xiàn)，
這些難題直接成為了成都勞保局的信息化推進(jìn)之路的障礙，突出表現(xiàn)在以下方面：
問題1：無法實(shí)現(xiàn)“設(shè)備集中、技術(shù)集中、數(shù)據(jù)集中”的管理目標(biāo)
面對(duì)數(shù)量較多的設(shè)備，及各種軟硬件資源的配置和IT系統(tǒng)結(jié)構(gòu)的經(jīng)常調(diào)整，很容易造成技術(shù)人員對(duì)IT系統(tǒng)
結(jié)構(gòu)和運(yùn)行狀態(tài)無法及時(shí)了解。
同時(shí)，種類繁多信息管理系統(tǒng)，及長期處于分散獨(dú)立狀態(tài)下獲取的各種資源數(shù)據(jù)等事務(wù)為日常的管理工作
帶來巨大的不便。嚴(yán)重阻礙了成都勞保局實(shí)現(xiàn)“設(shè)備集中、技術(shù)集中、數(shù)據(jù)集中”的管理目標(biāo)。
問題2：全網(wǎng)IT資源的狀態(tài)和分布無法知曉
IT管理人員無法對(duì)各種IT資源的實(shí)時(shí)狀態(tài)和分布情況的進(jìn)行監(jiān)測(cè)和管理，導(dǎo)致IT管理人員無法及時(shí)發(fā)現(xiàn)問
題，無法迅速定位，進(jìn)而導(dǎo)致各關(guān)鍵應(yīng)用、業(yè)務(wù)系統(tǒng)、辦公系統(tǒng)、財(cái)務(wù)系統(tǒng)等的運(yùn)行也無法得到保障。尤
為重要的是，在對(duì)底層物理網(wǎng)絡(luò)的結(jié)構(gòu)和瓶頸的信息獲取方面，一直沒有有效手段。
問題3：對(duì)各種異常網(wǎng)絡(luò)行為缺乏實(shí)時(shí)分析手段
針對(duì)日益復(fù)雜的IT環(huán)境中的各種流量，IT管理人員缺乏有效的分析手段。尤其是反映在網(wǎng)速變慢或者網(wǎng)絡(luò)
異常的時(shí)候，無法對(duì)網(wǎng)絡(luò)行為進(jìn)行詳細(xì)分析，更無法了解各個(gè)終端的下載或者中毒情況，導(dǎo)致日常工作受
到了嚴(yán)重影響。
問題4：缺乏準(zhǔn)確的故障定位機(jī)制
每當(dāng)故障發(fā)生以后， IT管理人員經(jīng)常需要奔走于各大處室查找和處理故障，這對(duì)于IT規(guī)模較大的IT管理人
員，工作量極大，幾乎占去了一半的日常工作時(shí)間。如果能解決這個(gè)問題，那將能極大提高成都勞保局的I
T管理的效率，進(jìn)而提高其業(yè)務(wù)水平和效率。
北塔BTNM事前運(yùn)維管理成為成都勞保局IT運(yùn)維管理解決之道
北塔BTNM運(yùn)維管理系統(tǒng)通過開放式的IT管理平臺(tái)，實(shí)現(xiàn)全網(wǎng)的透明化、自動(dòng)化管理，來確保整個(gè)業(yè)務(wù)系統(tǒng)
安全、高效和可靠的運(yùn)行，為成都勞保局信息中心IT運(yùn)維管理提供充分保障。核心解決之道具體表現(xiàn)在以
下幾個(gè)方面：
解道一：一體化的集中管理平臺(tái)，保障成都勞保局實(shí)現(xiàn)三集中的目標(biāo)
北塔BTNM系統(tǒng)將全網(wǎng)IT資源各項(xiàng)數(shù)據(jù)的自動(dòng)收集，并將各種軟硬件資源的狀態(tài)集中的在直觀圖形中體現(xiàn)。
通過自動(dòng)生成的物理拓?fù)鋱D、應(yīng)用服務(wù)一覽和業(yè)務(wù)系統(tǒng)一覽等IT資源的展現(xiàn)，讓成都勞保局的技術(shù)人員迅
速對(duì)整個(gè)IT資源的各項(xiàng)性能做到快速了解和判斷，能夠一目了然的掌控整個(gè)IT架構(gòu)的健康度和實(shí)時(shí)運(yùn)行狀
態(tài)。包括網(wǎng)絡(luò)設(shè)備間的冗余連接、備份連接、均衡負(fù)載連接，應(yīng)用服務(wù)的各參數(shù)指標(biāo)的狀態(tài)，各個(gè)業(yè)務(wù)系
統(tǒng)的運(yùn)行狀態(tài)等。
解道二：全網(wǎng)IT資源的狀態(tài)和分布直觀呈現(xiàn)，實(shí)現(xiàn)透明IT
北塔BTNM實(shí)現(xiàn)了對(duì)全網(wǎng)所有軟硬件的實(shí)時(shí)監(jiān)測(cè)和管理。通過直觀的物理拓?fù)鋱D從全局的角度出發(fā)，幫助成
都勞保局的運(yùn)維管理人員實(shí)時(shí)了解整個(gè)網(wǎng)絡(luò)當(dāng)前的運(yùn)行狀況，通過預(yù)警和設(shè)置，提示網(wǎng)絡(luò)中存在的各種情
況和狀態(tài)。通過拓?fù)鋱D，可以了解到：網(wǎng)絡(luò)架構(gòu)是否合理?有無網(wǎng)絡(luò)瓶頸?有沒有非法外接設(shè)備等?同時(shí)，可
以顯示成都勞保局網(wǎng)絡(luò)設(shè)備的真實(shí)連接，設(shè)備和鏈路的實(shí)時(shí)情況，進(jìn)而實(shí)時(shí)反映各種IT資源的的狀態(tài)和分
布情況。
解道三：實(shí)時(shí)數(shù)據(jù)流分析，準(zhǔn)確發(fā)現(xiàn)問題所在
通過北塔BTNM的數(shù)據(jù)流分析，成都勞保局全網(wǎng)的網(wǎng)絡(luò)行為被7*24小時(shí)監(jiān)控起來，捕捉網(wǎng)絡(luò)數(shù)據(jù)異動(dòng)：黑客
掃描、病毒擴(kuò)散、網(wǎng)絡(luò)攻擊，大流量下載等。可以分析成都勞保局全網(wǎng)網(wǎng)絡(luò)流量中的DOS/DDOS類攻擊、非
法訪問、病毒攻擊、非法網(wǎng)站等網(wǎng)絡(luò)安全事件。通過自定義異常流量的內(nèi)容和分類，并設(shè)定相應(yīng)告警，做
到及時(shí)告知管理人員。
解道四：準(zhǔn)確的故障定位機(jī)制，第一時(shí)間確定故障所在
通過北塔BTNM系統(tǒng)，在故障發(fā)生時(shí)，通過多種告警方式告知成都勞保局的相關(guān)人員，結(jié)合內(nèi)部的聯(lián)動(dòng)機(jī)
制，使用IP定位功能，管理人員可以迅速找到某 IP地址真實(shí)的物理位置，并還可以針對(duì)告警類型設(shè)定關(guān)聯(lián)
動(dòng)作，將設(shè)備物理端口直接關(guān)閉。
北塔BTNM為成都勞保局解決ARP問題實(shí)例回放
在北塔軟件工程師為成都勞保局信息中心做產(chǎn)品測(cè)試過程中，通過北塔BTNM及時(shí)發(fā)現(xiàn)了成都勞保局網(wǎng)絡(luò)環(huán)
境中存在的“ARP病毒”，該病毒引起同一網(wǎng)段的其它用戶無法正常訪問網(wǎng)絡(luò)業(yè)務(wù)，給用戶網(wǎng)絡(luò)穩(wěn)定造成威
脅。通過北塔BTNM的數(shù)據(jù)流分析功能告警發(fā)現(xiàn)當(dāng)前網(wǎng)絡(luò)存在較多用戶的P2P下載行為。截圖如下：
圖1
客戶評(píng)價(jià)
成都勞保局信息中心項(xiàng)目負(fù)責(zé)人表示：隨著北塔BTNM應(yīng)用的逐步深入，成都勞保局實(shí)現(xiàn)了全局網(wǎng)絡(luò)的實(shí)時(shí)
網(wǎng)絡(luò)監(jiān)控，快速故障定位，減少突發(fā)網(wǎng)絡(luò)故障引起的損失，協(xié)IT管理人員保護(hù)全局核心業(yè)務(wù)等。同時(shí)，平
臺(tái)的搭建將極大的促進(jìn)成都勞保局信息中心IT運(yùn)維管理制度的規(guī)范和健全，實(shí)現(xiàn)全局由傳統(tǒng)網(wǎng)絡(luò)故障的事
后管理到事前管理形式轉(zhuǎn)變。