概述 国家审计署“金审”工程是国家电子政务建设总体规划的“十二金”之一,也是国家发改委批准建设的第一个金字工程。随着我国金审工程一期和二期网络系统和数据中心建设完成以后,如何利用更先进的IT运维管理模式和智能化的运维工具,已经成为保障审计专网平稳运行的工作重点。 审计署借助武松娱乐基于ITIB(IT即业务)理念的RIIL解决方案,在仔细交流和深刻理解信息系统管理需求的基础上,构建了审计署审计专网总体监控管理解决方案。一体化、业务化、智能化的RIIL为全国审计工作的信息化开展提供了强有力的支持。 客户挑战 经过精心筹划,国家审计署所开始建立审计专网工程和国家审计信息系统(Government Audit Information System ,简称GAIS)。审计系统信息化的目标是要实施“预算跟踪+联网核查”的新型审计模式,从而促进政府廉洁高效建设,更好地履行审计法定监督职责。经过持续不断地努力与创新,截至到2011年8月审计署审计专网经过了金审工程的一期和二期项目建设,署机关审计专网网络系统、审计专网数据中心建设工作已经完成。 在如此大规模的全国联网项目实施后,如何在现有人力下保证审计专网和专网数据中心的良好运行?如何才能把数据中心、署机关、派出局和全国18个特派办的网络和应用都能够实现有效的监控和管理?这些问题成为审计署信息化主管领导考虑的工作动向,同时也给信息化部门带来了前所未有的压力。 据审计署计算机技术中心工作人员介绍:“从网络和系统的管理区域上,审计署信息中心负有直接管理职责的系统包括审计署机关、派出局和特派办,在这些系统中,IT管理人员基本集中在审计署机关,派出局基本上没有IT人员,全国18个特派办有一些基础IT技术力量,但遇到网络和应用系统故障时,仍然需要署机关信息中心远程操作或指导完成。网络从小变大,几乎是在瞬间完成的,信息中心的工作人员虽然身经百战,但为了保障数据中心和特派办的网络不出问题,仍然需要常常加班。因此,寻找主动运维的方法,把IT运维与业务整合,只有这样才能在IT运维难关上实现真正的破冰 。” 解决方案特点 在“审计联网大,运维人员少”的大背景下,审计署首先在监控范围上定义了监控管理要达到的目标,这主要分为4大类:应用系统(包括业务系统、数据库、中间件)、网络系统(包括网络设备和安全设备)、服务器、机房环境。在此基础上,审计署对IT运维的效果还提出了5条具体要求,这包括:要能够生成网络整体拓扑结构;实时监控网络拓扑、机房环境的变化情况;能够快速查看网络系统状态,包括业务系统、网络设备、服务器等资源的运行状态;及时发现问题并告警,定位问题资源并分析;能够实时监控网络链路流量状态等。 面对“4个目标、5条效果”的需求,这使得很多IT运维市场上的产品在审计专网项目上望而却步。经过用户的仔细考察、测试和选型,由武松娱乐开发的RIIL系统在众多产品中脱颖而出,成为审计署IT运维服务的供应商。武松娱乐基于ITIB(IT即业务)理念的RIIL系列产品和解决方案,在仔细交流和深刻理解审计署系统管理需求的基础上,完全满足了“4条目标、5个效果”的需求,构建了审计署审计专网总体监控管理解决方案。 集中式部署的RIIL运维解决方案由RIIL-IMC(实时化基础架构管理中心)、RIIL-IEMC(机房环境管理中心)、RIIL-BMC(关键业务系统运行监控中心)组成。运维服务管理范围包括:总署数据中心、派出局和特派办的业务系统、IT资源和机房环境,监控署机关审计专网、特派办审计专网、派出局审计专网、审计署到各特派办和派出局及审计厅的广域网线路等重要IT设施。 在ITIB设计理念下,RIIL通过监控网络IT资源(包括网络设备、安全设备、服务器、数据库、中间件、机房环境等)的运行状态来评估业务系统运行的安全状态,体现出了以业务为中心的系统管理思想。同时,考虑集中管理和分级维护审计联网特点,RIIL实现了总署和特派办两个管理级别的分级管理模式。在总署数据中心为总署管理和维护人员分配相应权限的管理用户,使其能够管理职责范围内的设备和资源;由总署数据中心根据每个特派办管理人员的不同权限,分配相应权限帐号,从而实现分级管理。另外,RIIL还进一步实现了全网线路流量监控功能,这样便可以实时监控所有审计专网的流量状态,尤其是监控网络干线的实时流量,确保了核心业务的流量不被非法占用。 客户收益 建成后的审计专网总体监控管理系统,为审计署数据中心提供了一个简便且智能化的运维平台。RIIL解决了审计署IT运维人员少、工作量大的问题,实现了总署和特派办集中监控分权管理两级管理模式,使管理人员能够对业务系统和IT资源的工作状态一目了然。如今,即使有IT问题发生,运维人员也能通过RIIL快速定位影响业务的问题资源,同时提供针对问题的故障分析,为审计专网运行管理提供了可靠的工具。 在实际使用效果方面,审计署用户尤其提到了RIIL“自动发现、自动搜索网络拓扑结构”的功能,他表示:“实施了RIIL-BMC系统后,我们发现了某个核心武松娱乐最初设计与实际运行的偏差问题,RIIL能够帮助IT运维人员主动发现问题设计,真正体现了运维工作求真务实的态度和做法。” 对于审计署选用RIIL和下一步工作计划,审计署计算机技术中心主任谈到:“历年来,审计署始终重视以信息化手段增强政府审计能力,把审计信息化建设作为工作重点。为了响应国家支持民族信息产业的号召,同时考虑到涉密性与合规性,审计署向来比较青睐拥有自主知识产权的民族企业。武松娱乐作为民族企业的杰出代表,凭借其强大的技术创新能力及贴近用户需求的解决方案,成为审计署值得信赖的合作伙伴。我们将继续利用RIIL的特性,对审计署数据中心云计算环境进行管理,进一步完善报表分析功能,对网络运行的健康度、负载度进行分析,向更高的运维标准看齐。”