107系统运维方案107系统运维方案.pdfVIP

系统运维方案 一、企业面临的问题 1、缺乏集中的监控管理平台，运维管理人员无法主动掌握 IT平台的运行情况，对主机系统、网络系统、 数据库、应用系统等没有合适的手段进行监控，无法做到快速的主动预警、快速的故障定位和故障排除。 2、被动的运维管理模式导致运维人员对故障后知后觉，重复劳动多，工作强度大，最终 IT部门、各业务 部门都不满意。 3、建立在手工基础上的巡检工作，难免有主观性强、随意性强的缺点，数据不能真实反映系统的运行状态， 并且一旦岗位流动，不能保证系统维护的延续性。 4、IT管理部门无法掌握现有 IT资源是否充分发挥了作用，系统如何配置更能满足业务发展的需要，一切 都确乏科学的数据做为投资决策的依据，难免造成盲目投资、重复建设的巨大浪费。给企业带来不可弥补 的经济损失。 二、运维管理系统的作用 1、打破传统的“分散监控、分散管理”模式，通过建立一个集中的监控管理平台，实现对整个 IT系统的 “集中管理、统一运维”。 2、打破传统的“只有在出现问题时，才能被动应对”的后知后觉的服务模式，系统通过 7*24小时不间断 的监控，主动发现故障隐患，及时预警，以利于及时消除隐患，防患于未然，并能迅速定位故障，及时通 知，有利于快速排除故障。 3、通过建立一个集中的监控管理平台，以“全面监控、准确预警、及时通知、快速解决”的方式，记录所 有监控数据，并根据需要提供分析报告，有案可查，便于进行系统的、科学的分析和总结。 4、打破传统的 IT部门对 IT 资源心中无底的状况，通过统一的集中监控管理平台，管理人员能够清晰地知 道现有资源的合理性，实现资源的有机整合与充分利用，以科学数据作为投资决策的依据，避免了盲目投 资、重复建设造成的巨大浪费。给企业降低了成本，提高了工作效率，提升了管理质量和企业的核心竞争 力。 5、打破传统的 IT维护只关注 IT元素问题。在系统中可以为您集中展现银行业务系统的各种信息，为领导 及时了解业务状况及时决策提供便利。 三、运维管理系统的功能特点 1、7*24小时自动监控功能：将以往固定的阶段性系统巡检工作，变为系统自动的 7x24小时不间断检测， 可代替人工进行值守。直接提升了系统的 IT管理自动化程度，工作效率显著提高！ 2、快速定位故障功能：将复杂的 IT环境按照银行业务关联方式进行整合，能直观地看到整个 IT系统的运 行状态，及时准确的上报：是 IT系统出现了什么问题，导致业务出现问题；可以迅速定位故障点，直接提 高了维护部门响应及处理问题的速度。 3、系统自动预警功能：通过系统 7x24小时不间断检测，并根据数据进行分析，一旦情况异常，系统自动 产生预警信息及时通知各位领导及管理员，为防患于未然提供强有力的帮手。 4、管理及决策功能：直观的报告式系统性能统计表，使 IT管理者及时了解 IT系统各部分的运行状况， 提供的历史性能和故障数据，为 IT管理决策提供了科学的依据；并获得最直观的与业务有关的各种信息， 为维护人员提供方便快捷的运维管理工具。 5、确保业务系统稳定性功能：保障业务的整体稳定性，提前发现网络中存在的各种潜在问题，提前处理， 使故障率大大降低，网络故障时间大大减少，用户的投诉率明显减少，提升了业务服务质量，也降低了维 护成本。 内网安全管理 1、所有域用户不能随便更改桌面背景，保证公司使用带有 LOGO的统一背景。 2、所有域用户不能运行管理员已经限制的程序。 3、所有域用户禁止使用管理员权限。 4、 配置域用户所有 IE 的默认设定为本企业网站，保证员工打开 IE 可以直接访问到公司网站，且用户不 能自行更改主页。 5、禁止域用户使用运行，防止打开注册表等修改系统配置（管理员除外）。 6、隐藏所有用户的 C盘，防止用户误删除系统文件，造成系统崩溃。 7、禁用控制面板中“添加/删除程序”，防止用户随意添加 windows组件及删除软件，造成系统问题。 8、取消光盘或 U盘自动播放，以防止存储介质带入病毒或木马程序。 9、所有域用户禁止对 IP地址进行修改。 通过组策略对 AD域控制器进行设置，以实现以上内容 监控管理 实施方案：采用卓豪公司基于 ITIL(Information Technology Infrastructure Library信息技术基础架构 库)架构的软件产品：ManageEngine IT 360 ManageEngine IT 360主要功能： 利用 ManageEngine IT360，可以轻松管理关键的业务应用。它采用无代理监控方法，监控应用服务器、服 务器和数据库，从而降低成本，提高投资回报率。通过网络监控和带宽利用情况，管理员能够迅速排除网 络