摘要:

上海市检察院自电子政务信息化网络建设以来，工作效率得到大幅的提升，网络涉及下属多个分支机构，包括第一分院，第二分院，铁检分院，区县院和派出院等机构。整个机构内网网络结构复杂，设备类型和数量众多，服务器繁多。随着电子政务的不断推进和发展，上检院的网络规模也在逐步扩大，网络架构也趋于复杂，为了更好的提高网络运维管理水平，保障电子政务工作良好有序的开展，上检院需要引进一套智能化的 IT 运维管理系统。

　关键字：上海市检察院，IT运维管理，北塔BTNM

    上海市人民检察院（以下简称上检院）是上海市的法律监督机关。领导上海市各级人民检察院依法履行法律监督职能，接受最高人民检察院领导，对上海市人民代表大会及其常务委员会负责并报告工作。
 
客户需求
    上检院自电子政务信息化网络建设以来，工作效率得到大幅的提升，网络涉及下属多个分支机构，包括第一分院，第二分院，铁检分院，区县院和派出院等机构。整个机构内网网络结构复杂，设备类型和数量众多，服务器繁多。随着电子政务的不断推进和发展，上检院的网络规模也在逐步扩大，网络架构也趋于复杂，为了更好的提高网络运维管理水平，保障电子政务工作良好有序的开展，上检院需要引进一套智能化的 IT 运维管理系统。
    上检院主要关注的焦点有以下几方面：
    关注点1，如何进行全局掌控？由于网络规模大，因此要能对全网有一个直观真实的呈现方式，不用手动  去绘制或者仅仅是逻辑网络的反映，并能借助该系统实现对总部及分院的统一管理，在集中式管理日益重要的今天，这一点必不可少。同时要能反映设备性能及链路运行情况。
    关注点2，如何了解业务流量情况？要实现实时主动的监控管理，并要实时反映从每个方向到服务器的流量，关注业务流量对服务器的压力。
    关注点3，如何主动预知异常情况？要能将内网的所有流量实时关注起来，可自定义流量告警信息，并能将流量告警信息自动告知到相关管理人员。
    关注点4，如何迅速找到问题源？发生问题时，要能迅速锁定故障源所在的物理位置，便于快速解决问题。
 
方案部署
    从上检院的需求考虑，北塔软件认为上检院的政务网也不是单纯的通信网络，在这个网络上运行着多样应用（业务），如：邮件系统、视频系统、举报系统等等，这些应用（业务）的可靠运行，依赖于网络、服务器、数据库和应用程序等系统元素的协同工作。因此，上检院根据实际情况出发，采用北塔BTNM运维管理解决方案：
    统观全局的物理拓扑图
    能够迅速搜索上检院全网包括分支机构的所有节点，并自动生成整个网络的准确第二层拓朴图――物理拓扑图，包括设备运行状态，链路状态，设备间的冗余连接、备份连接、均衡负载连接等。同时，从各个方向到服务器的实时流量信息可以直接在拓扑图中通过鲜明的颜色显示出来。
    跨地域的层次化统一管理
    透过使用BTNM运维系统的管理平台，上检院可以在总部网络管理中心直接管理各下属单位的网络实时物理拓扑结构，但各个层次的依然可以保持相对独立性，上级部门在需要时可以对下级部门进行管理，保证了上检院的网络管理的统一性和完整性。
    全面的应用服务监控
    系统可以帮助上检院实现管理和监视服务器各种操作系统的运行状态和性能数据，包括服务器的CPU负载、内存利用率、应用进程、文件系统、文件体积等信息的分析与监视。同时，可以管理和监视服务器上各应用服务的运行状态和性能数据，包括HTTP、FTP、EMAIL、数据库、DNS、DHCP、目录服务以及各中间件等。因此，对建立在以上协议基础之上的邮件系统、视频系统、举报系统均可以做到很好的监控管理。
    流量异常的实时反映
    系统提供实时地数据流分析功能，注重24小时自动进行数据分析，捕捉网络数据异动：黑客扫描、病毒扩散、网络攻击，大流量下载等。可以分析网络流量中的DOS/DDOS类攻击、非法访问、病毒攻击、非法网站等网络安全事件。通过自定义异常流量的内容和分类，并设定相应告警，做到及时告知管理人员。
    内部联动实现故障准确定位
    当故障告警发生时，通过多种告警方式告知相关人员，结合内部的联动机制，使用IP定位功能，管理人员可以迅速找到某IP地址真实的物理位置；借助联动机制，还可以针对告警类型设定关联动作，例如自动管理设备物理端口等。
 
部署效果
    通过北塔BTNM运维管理系统的部署，上检院的电子政务网络运维水平得到有效的提高，实现了以下目标：
    直观的物理拓扑图满足了当前及未来对网络直观实时的监控管理要求，设备性能和链路状况一目了然，到服务器流量被实时关注起来。整个上检院及分支机构的网络实现了集中跨地域的统一管理。
    全网的异常网络行为被7*24小时监控起来，发生问题时，通过多样化的告警方式，迅速告知相关人员，并可以快速定位故障所在物理位置，大大提高了解决问题的效率。
    上检院信息中心负责人说：“现在，我们的邮件系统更趋稳定，视频系统更加流畅，举报系统实时准确，其它应用服务的稳定性也得到了很好保障。”