论文部分内容阅读
随着金财工程的不断深入,集中支付、非税收入、政府采购等各种财政业务系统的上线,提供不间断、高质量的IT服务已经变为一项颇具挑战的、复杂的任务。如何确保数据和设备的安全,提高系统的可用性和可靠性,保证高品质的IT服务水平,已经成为财政信息中心管理人员不得不考虑的命题。
财政的IT管理不同于银行、电信,有其自有的特色:规模不大、人员少,但管理要求较高。以南京财政局为例,从规模来看,包含30台左右服务器,其中大部分为PC服务器;SAN网络较小,主要使用ESS 800企业级存储。就业务影响来看,虽然系统的可用性要求是有部分业务系统5×8,有部分7×24的,但IT系统的中断将带来南京市各个相关政府部门财政资金流动和审批流程的中断,全市非税收缴工作无法进行,从而带来非常负面的影响。在人员配备上,信息中心的人员较少,除了数据中心的维护工作外,还承担着全局的计算机、打印机等设备的维护工作,工作量很大。因此,规划、建立一套成熟、高效的IT管理体系是保证工作质量,提高工作效率的有效途径。
通过对我局IT管理现状的分析,我们认为加强IT运维管理的第一步应该是构建IT系统管理基础设施,即建立完整的监控体系、集中的事件管理平台。这样,我们通过集中监控系统的IT系统管理门户和集中事件管理平台,可以快速而直接地了解服务器、小机、数据库的运行状况,判断故障发生的原因,从而及时地解决问题保障业务系统的有效运行。第二步,监控管理系统建立起来之后,考虑流程管理和变更管理。通过流程管理和变更管理来保障IT服务的标准化、流程化,尽量减少人为因素的错误。第三步,将IT系统和财政业务整合在一起,建立一套以流程为导向、以财政业务为中心的IT服务管理体系。提高财政IT服务提供和服务支持的能力及水平,并逐步提升到用IT来驱动财政业务的发展。
到目前为止,南京市财政局IT管理已经基本完成第一步的建设,即已经建立了完整的监控体系和集中的事件管理平台。可以对服务器和存储子系统对象进行统一的监控,并实现自动化的报警机制,能够在隐患、异常出现之初就告知管理员,从而及早地介入,解决问题;同时,对系统运行性能的历史数据进行有效利用,定期生成历史报表。大体而言,监控管理的核心要求包括:集中监控环境中各个平台、应用、网络及存储系统,了解各资源的实时状态;实现集中的主动报警体系,当监控对象发生监控策略违例时向特定人员发出报警;以图形化方式展现系统实时及历史性能状况;管理数据的统计和报告。同时也希望通过该项目的实现为将来实现流程管理、构建IT系统的配置管理数据库打下坚实的基础。
我们首先建立了事件管理平台和监控体系。事件处理是广义网管(即系统、应用、存储、网络等资源的集中管理)的核心功能,因为管理员的日常操作即是根据收到的事件报警进行相应的处理,同时历史报警数据也为系统分析建立了一个较好的基础。我们使用Tivoli NetCool Omnibus作为统一的事件管理平台,对事件进行收集、压缩、相关性分析、自动化处理、报警升级等工作。所有的事件来源,包括系统监控、数据库监控、应用中间件监控、消息中间件监控、网络监控以及存储监控都将传到事件平台上,并保存在DB2数据库中。所有事件都通过Omnibus集中展现给管理员。
服务器、应用的监控功能是通过 Tivoli Monitoring和Tivoli Composite ApplicationManager提供的。包括服务器系统、数据库系统、应用中间件、消息中间件等对象的性能与可用性管理。例如,日常管理过程中比较关心的,磁盘和文件系统的使用空间、磁盘IO、并对磁盘空间占用过高或磁盘过于繁忙进行报警。网卡的状态、传输状况和错包状况。进程的执行状态、占用系统CPU时间、占用内存、进程开始时间、启动该进程的命令行、优先级等;还可以罗列系统中占用最多CPU、最多内存的进程。存储系统的监控,包括SAN交换机和以IBM ESS 800为核心的光纤存储,是由TotalStorage Productivity Center完成的,管理目标包括磁盘设备、光纤交换机以及数据。网络管理使用NetCool网络管理套件,实现对三层路由设备、二层交换设备以及外围防火墙、入侵检测设备的集中管理。当监控系统获取来自各个子系统的监控、报警信息后,系统自动将这些信息以事先定义好的不同严重级别汇总到事件平台Omnibus中。在Omnibus上,可以设置事件的报警方式、关联逻辑以及自动处理方式。所有的事件最后是通过报表系统展示给管理员。在这个系统中,我们认为报表功能是一个非常重要功能,而且是会不断变化发展的。在目前这个阶段,在ITM、TPC中看实时数据的同时,可以自动生成周报、月报以反映一段时间的各系统的运行状况。
事件管理平台和监控体系建立之后,进一步就是要加强IT的服务管理。我们希望通过流程管理和变更管理的建立来保障IT服务的标准化、流程化,尽量减少人为因素的错误。
目前,财政局的信息中心还是处于功能单一、处境被动的角色。IT流程管理处于ITIL流程成熟度的第一级,也就是基本没有流程管理。即使有小部分流程管理活动,也完全是被动的,角色和职责定义都是非常松散的。下一步,将通过加强对故障的管理、变更的管理,建立基本的流程,从而达到ITIL流程成熟度的第二级、第三级。届时,IT部门的流程全部文档化,有明确的流程负责人、目标和相应的资源保障,流程执行的报告和结果被适当地保存以供参考;在关注流程有效性的同时也会重视其执行效率。
首先建立故障管理,通常80%的服务品质下降都是因为20%的故障造成的,所以专注这20%故障的解决可以大大提升服务质量。故障管理的目标是将 IT 基础设施内的故障对财政业务的负面影响减到最小,并防止这些事故再度发生。为了实现这个目标,我们将建立相关的知识库:定义故障、按对象、地点、时间以及范围大小描述故障、故障发生的原因、解决的方法等。并且通过趋势分析和定期的事件统计表,在故障发生前确定并解决问题和已知的错误,尽可能最小地影响财政业务正常运行的情况下使IT系统恢复正常。然后建立变更管理,利用标准化的方法和规程有效、及时地处理所有变更,以便将由变更引起的故障对服务质量的影响减到最小。首先是记录变更请求,包括变更编号、需要变更的配置项、变更的理由、如果不变更会造成的影响、变更会造成的影响、变更人的联系方式等。然后是对变更请求的评估个实施,监督并记录变更的整个过程,以及提供对变更进行分析。在建立故障管理、变更管理的过程中,信息中心的所有人员都要转变传统的思想,从流程的角度考虑日常的工作。
在流程建立之后将考虑服务管理,包括IT服务级别的管理、IT服务持续性管理、IT可用性管理等。服务级别管理是根据对财政业务系统的分析、监控,从而针对部门预算、集中支付、政府采购、工资统发、非税收入、资产管理等主要财政业务系统分别制定出相应的服务级别协议(SLAs),并对服务绩效进行的评价的一系列活动,其目的是逐步提高服务水平。IT服务持续性管理是指确保发生灾难后有足够的技术、资源来确保财政业务持续性的管理。IT服务持续性管理关注的焦点是在发生故障后仍然能够提供预定级别的IT服务,因此服务持续性是建立在服务级别管理之上的。只有制定出合适的服务级别协议才能保证服务的持续性。可用性管理是通过分析财政各个业务的可用性需求并据以优化和设计IT基础架构的可用性,从而确保以合理的成本满足不断增长的可用性需求的管理流程。可用性管理是一个前瞻性的管理流程,它通过对财政业务可用性需求的定位,使得IT服务的设计建立在真实需求的基础上,从而避免IT服务运作中采用了过度的可用性级别,节约了IT服务的运作成本。管理可用性对于IT是一项非常重要的活动,因为错误计算或误解可用性可能会使IT的建设成本急剧增加。
建立IT管理体系是一个战略性的工程,不仅仅是信息中心的工作,需要南京市财政局领导、各业务处室的支持和参与才能完成,而且这个过程是在不断演进的。也只有这样才能真正提高财政IT服务提供和服务支持的能力及水平,并逐步提升到用IT来驱动财政业务发展的高度。
(作者单位:南京市财政局计算中心)
财政的IT管理不同于银行、电信,有其自有的特色:规模不大、人员少,但管理要求较高。以南京财政局为例,从规模来看,包含30台左右服务器,其中大部分为PC服务器;SAN网络较小,主要使用ESS 800企业级存储。就业务影响来看,虽然系统的可用性要求是有部分业务系统5×8,有部分7×24的,但IT系统的中断将带来南京市各个相关政府部门财政资金流动和审批流程的中断,全市非税收缴工作无法进行,从而带来非常负面的影响。在人员配备上,信息中心的人员较少,除了数据中心的维护工作外,还承担着全局的计算机、打印机等设备的维护工作,工作量很大。因此,规划、建立一套成熟、高效的IT管理体系是保证工作质量,提高工作效率的有效途径。
通过对我局IT管理现状的分析,我们认为加强IT运维管理的第一步应该是构建IT系统管理基础设施,即建立完整的监控体系、集中的事件管理平台。这样,我们通过集中监控系统的IT系统管理门户和集中事件管理平台,可以快速而直接地了解服务器、小机、数据库的运行状况,判断故障发生的原因,从而及时地解决问题保障业务系统的有效运行。第二步,监控管理系统建立起来之后,考虑流程管理和变更管理。通过流程管理和变更管理来保障IT服务的标准化、流程化,尽量减少人为因素的错误。第三步,将IT系统和财政业务整合在一起,建立一套以流程为导向、以财政业务为中心的IT服务管理体系。提高财政IT服务提供和服务支持的能力及水平,并逐步提升到用IT来驱动财政业务的发展。
到目前为止,南京市财政局IT管理已经基本完成第一步的建设,即已经建立了完整的监控体系和集中的事件管理平台。可以对服务器和存储子系统对象进行统一的监控,并实现自动化的报警机制,能够在隐患、异常出现之初就告知管理员,从而及早地介入,解决问题;同时,对系统运行性能的历史数据进行有效利用,定期生成历史报表。大体而言,监控管理的核心要求包括:集中监控环境中各个平台、应用、网络及存储系统,了解各资源的实时状态;实现集中的主动报警体系,当监控对象发生监控策略违例时向特定人员发出报警;以图形化方式展现系统实时及历史性能状况;管理数据的统计和报告。同时也希望通过该项目的实现为将来实现流程管理、构建IT系统的配置管理数据库打下坚实的基础。
我们首先建立了事件管理平台和监控体系。事件处理是广义网管(即系统、应用、存储、网络等资源的集中管理)的核心功能,因为管理员的日常操作即是根据收到的事件报警进行相应的处理,同时历史报警数据也为系统分析建立了一个较好的基础。我们使用Tivoli NetCool Omnibus作为统一的事件管理平台,对事件进行收集、压缩、相关性分析、自动化处理、报警升级等工作。所有的事件来源,包括系统监控、数据库监控、应用中间件监控、消息中间件监控、网络监控以及存储监控都将传到事件平台上,并保存在DB2数据库中。所有事件都通过Omnibus集中展现给管理员。
服务器、应用的监控功能是通过 Tivoli Monitoring和Tivoli Composite ApplicationManager提供的。包括服务器系统、数据库系统、应用中间件、消息中间件等对象的性能与可用性管理。例如,日常管理过程中比较关心的,磁盘和文件系统的使用空间、磁盘IO、并对磁盘空间占用过高或磁盘过于繁忙进行报警。网卡的状态、传输状况和错包状况。进程的执行状态、占用系统CPU时间、占用内存、进程开始时间、启动该进程的命令行、优先级等;还可以罗列系统中占用最多CPU、最多内存的进程。存储系统的监控,包括SAN交换机和以IBM ESS 800为核心的光纤存储,是由TotalStorage Productivity Center完成的,管理目标包括磁盘设备、光纤交换机以及数据。网络管理使用NetCool网络管理套件,实现对三层路由设备、二层交换设备以及外围防火墙、入侵检测设备的集中管理。当监控系统获取来自各个子系统的监控、报警信息后,系统自动将这些信息以事先定义好的不同严重级别汇总到事件平台Omnibus中。在Omnibus上,可以设置事件的报警方式、关联逻辑以及自动处理方式。所有的事件最后是通过报表系统展示给管理员。在这个系统中,我们认为报表功能是一个非常重要功能,而且是会不断变化发展的。在目前这个阶段,在ITM、TPC中看实时数据的同时,可以自动生成周报、月报以反映一段时间的各系统的运行状况。
事件管理平台和监控体系建立之后,进一步就是要加强IT的服务管理。我们希望通过流程管理和变更管理的建立来保障IT服务的标准化、流程化,尽量减少人为因素的错误。
目前,财政局的信息中心还是处于功能单一、处境被动的角色。IT流程管理处于ITIL流程成熟度的第一级,也就是基本没有流程管理。即使有小部分流程管理活动,也完全是被动的,角色和职责定义都是非常松散的。下一步,将通过加强对故障的管理、变更的管理,建立基本的流程,从而达到ITIL流程成熟度的第二级、第三级。届时,IT部门的流程全部文档化,有明确的流程负责人、目标和相应的资源保障,流程执行的报告和结果被适当地保存以供参考;在关注流程有效性的同时也会重视其执行效率。
首先建立故障管理,通常80%的服务品质下降都是因为20%的故障造成的,所以专注这20%故障的解决可以大大提升服务质量。故障管理的目标是将 IT 基础设施内的故障对财政业务的负面影响减到最小,并防止这些事故再度发生。为了实现这个目标,我们将建立相关的知识库:定义故障、按对象、地点、时间以及范围大小描述故障、故障发生的原因、解决的方法等。并且通过趋势分析和定期的事件统计表,在故障发生前确定并解决问题和已知的错误,尽可能最小地影响财政业务正常运行的情况下使IT系统恢复正常。然后建立变更管理,利用标准化的方法和规程有效、及时地处理所有变更,以便将由变更引起的故障对服务质量的影响减到最小。首先是记录变更请求,包括变更编号、需要变更的配置项、变更的理由、如果不变更会造成的影响、变更会造成的影响、变更人的联系方式等。然后是对变更请求的评估个实施,监督并记录变更的整个过程,以及提供对变更进行分析。在建立故障管理、变更管理的过程中,信息中心的所有人员都要转变传统的思想,从流程的角度考虑日常的工作。
在流程建立之后将考虑服务管理,包括IT服务级别的管理、IT服务持续性管理、IT可用性管理等。服务级别管理是根据对财政业务系统的分析、监控,从而针对部门预算、集中支付、政府采购、工资统发、非税收入、资产管理等主要财政业务系统分别制定出相应的服务级别协议(SLAs),并对服务绩效进行的评价的一系列活动,其目的是逐步提高服务水平。IT服务持续性管理是指确保发生灾难后有足够的技术、资源来确保财政业务持续性的管理。IT服务持续性管理关注的焦点是在发生故障后仍然能够提供预定级别的IT服务,因此服务持续性是建立在服务级别管理之上的。只有制定出合适的服务级别协议才能保证服务的持续性。可用性管理是通过分析财政各个业务的可用性需求并据以优化和设计IT基础架构的可用性,从而确保以合理的成本满足不断增长的可用性需求的管理流程。可用性管理是一个前瞻性的管理流程,它通过对财政业务可用性需求的定位,使得IT服务的设计建立在真实需求的基础上,从而避免IT服务运作中采用了过度的可用性级别,节约了IT服务的运作成本。管理可用性对于IT是一项非常重要的活动,因为错误计算或误解可用性可能会使IT的建设成本急剧增加。
建立IT管理体系是一个战略性的工程,不仅仅是信息中心的工作,需要南京市财政局领导、各业务处室的支持和参与才能完成,而且这个过程是在不断演进的。也只有这样才能真正提高财政IT服务提供和服务支持的能力及水平,并逐步提升到用IT来驱动财政业务发展的高度。
(作者单位:南京市财政局计算中心)