【客户简介】
　　 财富里昂证券有限责任公司（以下简称“财富里昂”）是中国加入世界贸易组织后获准设立的首家中外合资证券公司。中国大陆第一家获得A股、B股及人民币债券承销资格的合资券商，是中国首家、也是唯一一家获得创新类券商资格的专业投资银行。公司目前主要从事证券（股票、上市公司发行的公司债券）承销与保荐，以及以企业并购重组为核心的财务顾问业务。财富里昂定位于做一家“技术型”的投资银行，致力于做企业发展的战略总顾问，为企业提供量身定做的资本市场解决方案，帮助中国企业实现“从优秀到卓越”的跨越。

　　2008年6月14日，财富里昂经中国证监会批准，取得证券投资咨询业务和A股经纪业务许可，成为中国加入WTO后，首家规范批准的多牌照合资券商。财富里昂将始终站在中国资本市场创新与发展的前沿，为客户提供高品质、专业化的服务。

【运维管理现状与需求分析】

1、货币流变成了电子流，核心信息系统的安全性成隐患

　　财富里昂目前主要从事证券承销与保荐，以及企业并购重组为核心的财务顾问等项业务，而这些业务的各项功能、服务都由证券信息系统处理完成。其中涉及到的核心信息系统包括集中交易、集中账户、法人清算、风险控制及网上交易系统等。在证券信息系统中，货币流变成了电子流，信息系统在证券网络上传递与存储的信息就是金钱。因此，系统中电子数据的可靠就意味着它所代表的一定量的货币的安全可靠。随着网上交易的逐步发展，客户资金和交易的安全性及营业部内部网络的安全性，就显得更为重要，这将直接关系到财富里业务的正常运作以及广大投资者的切身利益。

2、信息系统工作时间不能中断，实时响应能力要求较高

　　财富里昂的信息管理系统是业务处理十分频繁的、数据交换吞吐量很大的系统，业务处理的速度直接关系到公司的经济效益和客户对公司的评价。在客观条件下，整个广域网系统必须在大业务量的情况下同时保持快速的实时响应能力，以保证整个业务系统的通常运行。例如，行情“火爆”、交易量大时，财富里昂的交易系统有发生“堵单”现象，营业部不得不限制交易期间股民的交割、查询等基本服务。由于网络速度慢、系统不稳定等因素，直接影响了营业部交易量的增长（服务质量和形象），也限制了业务的发展。因此，财富里昂在引进网络管理软件的一个最核心的价值就是保障所有业务的正常稳定运行，在可靠和安全性的基础上又能保障访问速度。

3、系统复杂度高、外联接口较多、运维管理与维护困难

　　财富里昂经纪业务涉及整个长三角地区，网络庞大、结构复杂，典型业务模式有柜台交易、自助委托、电话委托、网上委托等。财富里昂上海仙霞路的证券营业部和总部通过计算机网络将交易所、证券公司、银行及交易者多方连接在一起，共同完成证券交易，并实现行情、交易、结算、办公等各个环节的自动化。系统又存在多机环境、多操作系统、多版本、多种数据库结构等，这些系统需要24H不间断的管理干预，这对运维人员需要掌握的知识与实际经验提出了相当高的要求。单纯依靠人力手动运维，已经难以满足市场要求，时间紧张，容易人为出错，后果将难以估计。而且责任不容易明确，一旦系统出现故障，很难分清楚是本单位、接口单位的运维问题还是运营商的问题。（拓扑图）

 4、如何对信息系统进行规范化管理并能提高IT服务水平

　　由于证券行业的信息系统是实现证券交易经纪业务的核心系统，其安全性直接关系到证券市场的稳定发展和证券经营机构及广大投资者的切身利益。因此，中国证监会颁布的《证券经营机构营业部信息系统技术管理规范》和《关于加强证券机构计算机系统安全管理的通知》，《网上证券委托暂行管理办法》等法规也明确要求证券系统必须保证数据的安全，实现三分离等原则。所谓“三分靠技术，七分靠管理”，如何管理、如何体现和提高IT服务水平？因此，财富里昂信息技术部的领导迫切希望通过网管系统能有规范化的管理，使得IT信息技术部能有根可查、有据可依、有理可循，从而保障证券公司的业务稳定运行。

5、缺乏有效的运维管理工具的支撑，流程混乱责权不清

　　随着财富里昂业务的不断发展，信息技术部每天所面临的支持请求或问题越来越多,工作量也越来越大。由于运维人员缺乏对事件处理过程和变化的跟踪记录与反馈，导致故障处理效率低下，运维人员整天疲于奔命，却仍被业务部门投诉，无法满足服务时效性和稳定性的需求。这种工作模式下的IT资源管理，不仅信息技术部吃力不讨好，而且也无法发挥IT系统的整体性能和功能。另外，信息技术部每个人所在的工作组不同，每个人都有相应的服务支持权限，如果不能有效划分各自的权限，将导致服务支持效率低下、流程混乱、责权不清等现象。

6、无全面准确供了解分析的统计数据，工作检查汇报难

　　随着财富里昂各项业务的不断深入，要求在数据网络上开展越来越多的应用服务，运维人员很难全面掌握各种IT资源的配置、分布和使用情况。例如当某个业务或应用程序性能下降时，致使运维人员不知道关键原因，一旦某设备或信息系统出现了问题，故障持续的时间是多长？这些会造成在IT管理和投资方面的盲目性。运维人员通常要整理大量的数据和信息，做成工作日志和报表。而这个工作往往占用运维人员大量宝贵的时间，最终统计的数据准确性和参考价值却不大，并影响了管理员正常的维护工作。

【解决方案】
1、对业务系统进行安全监控，将各种安全隐患扼杀在摇篮中

•  IP- MAC绑定

　　网强网络管理系统为运维人员提供了安全监控及主动出击的工具，系统支持IP-MAC-PORT 3者绑定，并可以查看基准表、实时表、实时表与基准表比较后的差异信息、差异处理信息等。通过实时监控及对照IP-MAC基准列表，当出现IP、MAC变更，新增终端、或非法IP出现，系统会自动判断并及时告警。使用IP-MAC对照表，可以快速的定位出设备以及上联设备接口，而IP-MAC基准表列出了设备对应的上联设备接口及VLAN，方便查找问题。

•  配置管理

　　网强网络管理系统配置管理支持对各种网络设备如交换机、三层交换机、路由器、防火墙、负载均衡等配置信息的查询、查看、修改、保存、对比、备份及恢复。通过对配置与基准文件的对比，系统以状态灯形式表示配置变更的状态，红色表示配置产生变化，绿色则表示配置未变化。另外，当设备配置发生变更或异常时，通过告警配置，系统则会根据设定的相告警方式进行告警。

• Syslog、Trap

　　网强网络管理系统除了SNMPV1/V2/V3、telnet、ssh等采集方式外，还集合了SNMP采集数据丰富和Syslog、Trap采集数据及时的双重采集方式，保证了所采集数据的及时性和丰富性。另外，系统通过SNMP协议去获取设备的详细运行信息和管理设备的同时，也可以通过建立Syslog和Trap服务器，采集监控设备的不同Syslog和Trap信息，并对设备所产生的日志信息进行过滤和告警设置。

2、深入信息系统细节管理，实时提高服务水平和响应时间

• 服务水平管理

　　系统通过建立SLA(服务水平协议）来反应客户的满意度或对业务部门支持的质量，让IT 部门的表现与业务需求相关联。系统将组成信息系统的所有资源和指标集中复合成业务健康度、可用率等服务水平的监控视角，并对下属资源的健康度模型、系统API、用户真实服务体验、系统实时响应时间、服务成功率等多维度来实时监控服务水平。当服务水平发生异常时，可以通过多种告警方式通知到相关责任人，从而及时排除影响服务水平的异常。同时，可以将信息系统管理责任人、事件管理的自动工单升级技术和配置管理的相应技术进行有效整合，来保证服务水平的有效控制。

•  响应时间管理

　　系统可以对核心业务系统的实际操作过程进行录制，并根据业务特点，将业务流程细分为各个业务环节，如搜索-购买-结算等。按照业务环节，系统通过实时或定时模拟Web页面访问的方式，分别对各个环节的响应时间进行监控与分析。一旦响应时间超过了预先定义的阈值，系统将通过各种告警方式第一时间通知运维人员，使其能快速恢复故障。全面帮助IT管理者了解用户对网站的访问体验，找出响应速度慢的瓶颈，并及时进行系统优化，以减少客户的流失！

 3、对业务系统进行立体化监控与分析，准确定位故障源

•  业务模型

　　系统以用户体验与满意度、数据安全、服务水平等为出发点，可以根据真实的IT 环境将业务系统（或是业务处理的流程）合理构建成一个真实的业务模型，并通过对业务系统的下属资源、系统API及用户模拟等进行三维视角的立体化监控与分析。任何一个业务系统中的细小变化和端倪(如当处理过程有问题或过慢)，系统都能帮助运维人员及时定位问题和解决问题，并通过系统及时组合成各种直观的性能数据，真正对业务系统实现从整体到局部，从宏观到微观的全面运维！业务系统的故障源找到，运维责任人也就得到了明确。

4、基于ITIL标准，实现运维管理标准化、自动化、流程化

•  运维管理符合ITIL规范

　　网强IT流程管理系统（运维管理）以高效的协同工作理念为出发点并遵循ITIL标准，将企业各种IT管理活动按照流程的方式加以组织，通过便捷的IT运维流程处理模式，简化事件处理流程，避免引入过多的流程转换环节，使运维人员在获取工单信息至处理完关闭信息中体现出快速的应对能力，以减少由于人为疏忽和流程的失误带给企业的影响，从而不断提高用户的运维管理水平，为业务部门提供的IT服务与支持更为及时和高效。

• CMDB管理

　　人脑不可能记住或者识别系统之间的关联性，网强网络管理系统通过构建CMDB(配置管理数据库)为各种IT资源建立档案，并将系统中的各种软硬件、人员、业务建立和IT服务之间进行有机的关联，映视关系可视化。从而帮助运维人员有效识别区分资源之间的关联性，以确保配置管理数据库能够准确地反映现存配置项的实际状况。

5、与网管系统联动实现一体化运维，提高运维管理水平

• 运维管理一体化

　　网强IT流程管理系统（运维管理系统）提供服务台、请求、问题、变更、任务、资产、管理、知识库及报表管理等功能。可与网强网络管理系统的无缝整合实现一体化运维。当某个设备产生异常时，网管系统将根据不同类型或等级的异常产生告警自动发送请求至服务台，按照不同角色和地域管理权限自动（可手动）派送给相关运维人员或组，并全面记录整个事件的处理过程，进行规范化管理。

• 基于Portal技术的服务台

　　基于Portal技术的服务台，对于不同角色关注点的不同，运维系统提供丰富的内容组件供运维人员自由选择与配置个性化的服务台界面。通过服务台就能实现完善的故障处理流程，如运维人员可以通过服务台实时观测请求、问题、变更及任务等工单流程的执行情况。集中的运维管理平台帮助信息科技部建立了规范化IT运维管理制度，实现明确职责，服务台受理IT请求，工单流程化处理请求的运作模式。从而避免出现业务部门跨服务台直接找运维部门的现象。同时，也为运维部门掌握单位总体运维状态提供了参考数据。

 6、详尽的报表统计与分析，为工作检查、汇报提供参考

• 报表

　　通过网强网络管理系统的报表管理与分析，运维人员则可以根据个人不同的关注点和时间段对报表的内容进行自定义。系统提供的报表类型丰富多样，满足了运维人员不同统计与分析需求，如综合、异常、各种网络设备、服务器、应用、服务、业务及链路等多种类型的日、周、月、季及年报表。报表以图、表形式灵活展现，并支持PDF和EXCEL格式的导出便于运维人员发布和汇报。

•  统计

　　系统通过实时轮询、每次轮询（日）、30分钟平均（周）、2小时平均（月）及日统计（年）各时间段的数据采集，来对设备的运行情况进行实时分析和历史分析，分析的结果在报表系统以图形形式进行直观展现。

•  快照

网络设备的运行情况是实时变化的，运维人员可以将设备某个时刻的实时信息以通过系统的快照功能进行完整记录或保存。若想比较2个时刻设备运行情况可以直接比较2个时刻生成的快照。运维人员可以随时访问快照数据，并可以利用快照信息进行数据分等。

【用户评价】

　　网强在一次对财富里昂信息科技部负责此次项目方案的选型负责人的回访时，了解到：作为证券行业的财富里昂，不同于其它行业。我们单位的IT系统数量庞杂，系统复杂度很高。这些信息系统往往需要我们24H不间断的管理干预，单纯依靠人力手动运维，已经难以满足运维要求，时间紧张，容易人为出错，后果将难以估计。同时，也对运维人员需要掌握的知识与实际经验提出了相当高的要求。就拿我们的网上交易系统来说，如果一个用户正在用网上交易系统进行股票的购买，而系统在此时却出现故障。这对于我们公司来说，业务系统无法稳定正常运行就会把广大的客户拱手让人。因此，我们当前迫切需要一款能够对整个IT资源进行统一管理，解决IT资源所面临的种种问题，同时更要做到对业务系统有效保障并能提出改进意见的管理平台。　　 

　　通过技术交流、现场测试等多方面的层层调研与对比分析，并考虑到以下因素，我们最终决定采用上海网强提供的基于网络管理系统的解决方案。目前该系统已全面投入运行中。

 　　首先，网强网络系统管理解决方案已经通过财富里昂的自身检验，并在商业银行、保险、证券、基金等金融行业中有众多客户的成功应用与肯定。

 　　其次，网强网强管理系统涵盖了各种网络设备、服务器、安全、机房、应用、服务及业务系统的统一管理，支持并以非编程扩展的方法，满足了我们不断增加IT 资源管理的要求。系统各种复杂的网络管理工作简易化、便捷化与自动化，有效帮助我们运维人员轻松驾驭网络，提高网络管理效率。

　　自从有了网强网络管理系统的有效支持，运维人员再也不用疲于奔命，像无头苍蝇似的到处乱窜，我们可以将更多的时间和精力集中在运维工作的刀刃问题上。网强网络管理系统在满足对IT资源进行统一管理、降低运行成本、提高突发事件应对能力、提高服务质量和效率的基础上，更重要的是保障了我们信息系统的正常运行！