業(yè)務(wù)訪問(wèn)受阻 寧夏國(guó)稅急需幫手
2009年初，北塔軟件收到來(lái)自寧夏自治區(qū)國(guó)稅局信息中心（簡(jiǎn)稱：寧夏國(guó)稅）的邀請(qǐng)，希望通過(guò)北塔軟件高端IT運(yùn)維管理軟件——北塔BTIM IT綜合管理平臺(tái)幫助其解決管理難題，并解決地、市級(jí)單位訪問(wèn)省局業(yè)務(wù)系統(tǒng)緩慢這一頑疾。
針對(duì)寧夏國(guó)稅運(yùn)維難題，北塔咨詢師仔細(xì)分析網(wǎng)絡(luò)架構(gòu)和管理狀況：寧夏國(guó)稅已在全省部署了HP的openview network node manager系統(tǒng)，從該系統(tǒng)運(yùn)行狀況上看不出寧夏國(guó)稅網(wǎng)絡(luò)有任何異樣，包括信息中心有著多年運(yùn)維經(jīng)驗(yàn)的資深運(yùn)維管理人員，也覺得事出蹊蹺，從網(wǎng)絡(luò)到主機(jī)，再到主機(jī)上的業(yè)務(wù)系統(tǒng)運(yùn)行都很正常，并且承載業(yè)務(wù)系統(tǒng)的主機(jī)是最新采購(gòu)和上線的IBM的高性能集群小機(jī)。按照邏輯推理，一樣的廣域網(wǎng)帶寬，一樣的配置，各級(jí)地市訪問(wèn)應(yīng)該一樣速度，但實(shí)際情況卻是有的地市單位訪問(wèn)很正常，有的地市單位仍然抱怨速度太慢。業(yè)務(wù)訪問(wèn)的速度慢，對(duì)IT管理與業(yè)務(wù)的融合影響甚大，寧夏國(guó)稅需立即解決這一問(wèn)題來(lái)提高業(yè)務(wù)運(yùn)行。
北塔BTIM顯身手 恢復(fù)業(yè)務(wù)運(yùn)行
經(jīng)過(guò)以上分析，北塔咨詢師采取了以下四個(gè)步驟，進(jìn)行了深入分析和布署：
首先快速搭建北塔BTIM IT綜合管理平臺(tái)；然后通過(guò)其快速自動(dòng)生成功能，呈現(xiàn)全省網(wǎng)絡(luò)物理拓?fù)鋱D，以了解包括廣域網(wǎng)設(shè)備、局域網(wǎng)設(shè)備、關(guān)鍵業(yè)務(wù)服務(wù)器等運(yùn)行情況；
接下來(lái)起用了北塔BTIM數(shù)據(jù)流分析業(yè)務(wù)系統(tǒng)；
最終構(gòu)建了關(guān)鍵業(yè)務(wù)故障診斷關(guān)鍵路徑圖和業(yè)務(wù)流量分布圖。
當(dāng)完成以上布署工作后，北塔咨詢師已經(jīng)知曉問(wèn)題的原因在哪里，并報(bào)告寧夏國(guó)稅信息中心主管領(lǐng)導(dǎo)：“問(wèn)題根源來(lái)源于某地市病毒泛濫太厲害，特別是該地市下屬某所最為嚴(yán)重，建議把這個(gè)所的網(wǎng)絡(luò)先斷掉，再來(lái)查看這個(gè)地市訪問(wèn)省局的業(yè)務(wù)速度是否依然很慢？”
帶著疑惑的眼神，省局信息中心主管技術(shù)的負(fù)責(zé)人直接電話指示該地市下級(jí)的國(guó)稅所首先關(guān)掉接入路由器，然后詢問(wèn)下級(jí)市局相關(guān)信息中心人員，訪問(wèn)是否恢復(fù)正常？?jī)H僅過(guò)了20分鐘，市局以及各縣局就電話紛紛打來(lái)，業(yè)務(wù)訪問(wèn)速度已正常了。
以業(yè)務(wù)為核心 BTIM深厚的技術(shù)底蘊(yùn)
本次事件圓滿處理后，寧夏國(guó)稅信息中心部門相關(guān)運(yùn)維人員，同北塔咨詢師舉行技術(shù)交流總結(jié)。會(huì)上，信息中心處長(zhǎng)提出一系列問(wèn)題：
為什么完成了以上四步驟后，就敢斷定導(dǎo)致該問(wèn)題的原因以及根源所在地？是該工程師的技術(shù)精湛？還是他借助了一定的先進(jìn)IT運(yùn)維管理手段呢？北塔咨詢師給出了問(wèn)題迅速解決背后的真相。
1、北塔物理拓?fù)鋱D所代表的意義：
通過(guò)北塔的物理拓?fù)鋱D，寧夏國(guó)稅全省的設(shè)備負(fù)載、線路流量、等關(guān)鍵KPI就會(huì)實(shí)時(shí)動(dòng)態(tài)的展現(xiàn)出來(lái)，在短時(shí)間內(nèi)工程師不需要去查詢數(shù)百個(gè)參數(shù)，而當(dāng)前需要關(guān)注的“點(diǎn)”就已經(jīng)直觀呈現(xiàn)在拓?fù)鋱D上；然后工程師利用北塔BTIM的強(qiáng)關(guān)聯(lián)性，同時(shí)關(guān)聯(lián)別的功能模塊、數(shù)據(jù)流分析系統(tǒng)以及業(yè)務(wù)故障診斷圖，就能夠站在全局的角度相互關(guān)聯(lián)分析問(wèn)題的癥疾所在；這是一體化、強(qiáng)關(guān)聯(lián)化全局分析法；一張拓?fù)鋱D反映的信息剩過(guò)一沓報(bào)表！
2、北塔的數(shù)據(jù)流分析系統(tǒng)—網(wǎng)絡(luò)詳情分析者的利器：
北塔的數(shù)據(jù)流分析系統(tǒng)支持跨IP網(wǎng)段分析捕捉各類異常網(wǎng)絡(luò)數(shù)據(jù)流，對(duì)網(wǎng)絡(luò)中的數(shù)據(jù)流量進(jìn)行2-7層的監(jiān)視，捕捉網(wǎng)絡(luò)數(shù)據(jù)異動(dòng)包括DOS攻擊、緩沖區(qū)溢出攻擊、病毒擴(kuò)散、網(wǎng)絡(luò)蠕蟲、ARP欺騙、非授權(quán)訪問(wèn)、企圖入侵行為、非法掃描、BT下載等…工程師正是利用了北塔BTIM的該特點(diǎn)，發(fā)現(xiàn)了在寧夏國(guó)稅某下級(jí)單位有嚴(yán)重的端口掃描，IP掃描以及異常幀流量，ARP欺騙等病毒行為特征，從而找出了問(wèn)題根源。
3、關(guān)鍵業(yè)務(wù)故障診斷關(guān)鍵路徑圖和業(yè)務(wù)流量分布圖：
工程師從關(guān)鍵業(yè)務(wù)故障診斷關(guān)鍵路徑圖上能夠清晰的展現(xiàn)出從各地市到省局關(guān)鍵業(yè)務(wù)系統(tǒng)所經(jīng)過(guò)的相關(guān)的關(guān)鍵設(shè)備和路徑，從而做到有的放矢的分析---這就是端到端的分析和管理法。
圖片1
圖一 BTIM業(yè)務(wù)系統(tǒng)故障診斷圖
對(duì)業(yè)務(wù)系統(tǒng)來(lái)說(shuō)，最終使用對(duì)象是人，一個(gè)業(yè)務(wù)系統(tǒng)是否健康，業(yè)務(wù)量是否飽滿，如何看待各類系統(tǒng)運(yùn)行參數(shù)，這些都是和在線使用情況直接相關(guān)，業(yè)務(wù)性能分析不能脫離業(yè)務(wù)負(fù)荷這個(gè)前提，人的感受才是業(yè)務(wù)的關(guān)鍵。
圖片1
圖二 業(yè)務(wù)流量分布圖
結(jié)合以上兩幅圖，很容易看到下級(jí)地市真正的業(yè)務(wù)訪問(wèn)量，以及終端業(yè)務(wù)訪問(wèn)所流經(jīng)的設(shè)備和線路以及流經(jīng)設(shè)備和線路的流量，從而更加確信了下級(jí)地市業(yè)務(wù)系統(tǒng)訪問(wèn)速度慢的真正原因。
經(jīng)過(guò)以上三點(diǎn)回顧分析總結(jié)，寧夏自治區(qū)國(guó)稅負(fù)責(zé)技術(shù)的夏處長(zhǎng)深有感慨地向與會(huì)者說(shuō)“北塔軟件給我局帶來(lái)了全新的管理方法論和管理手段，我局接下來(lái)將準(zhǔn)備材料，召開省局信息化管理會(huì)議，召集全區(qū)各個(gè)國(guó)稅系統(tǒng)的IT工作人員，進(jìn)行深入學(xué)習(xí)和討論北塔軟件的BTIM系統(tǒng)，進(jìn)而提升我國(guó)稅系統(tǒng)IT運(yùn)維管理水平。”
北塔軟件的IT運(yùn)維價(jià)值又一次在用戶的實(shí)際運(yùn)維管理中得以體現(xiàn)，隨著信息化發(fā)展的不斷深化，北塔軟件將繼續(xù)加大研發(fā)、技術(shù)、服務(wù)和人才等方面的投入力度，強(qiáng)化以“研發(fā)、技術(shù)、創(chuàng)新”三大實(shí)力為主的核心競(jìng)爭(zhēng)力，為寧夏國(guó)稅提供更高附加值的產(chǎn)品與服務(wù)，積極推進(jìn)IT運(yùn)維理念在更多行業(yè)的有效實(shí)踐，讓“IT應(yīng)用普遍成功”的夢(mèng)想照進(jìn)現(xiàn)實(shí)。
