面向稅務(wù)應(yīng)用的統(tǒng)一運維平臺v2

1、面向稅務(wù)應(yīng)用的統(tǒng)一運維平臺議程124背景面向應(yīng)用的運維平臺建設(shè) 平臺特點5案例介紹3分期實施原則國稅信息化介紹Phase 1主要問題1.發(fā)票防偽技術(shù)不足2.稽核以手工操作為主3.稅款征收率不高4.信息化覆蓋度有限5.業(yè)務(wù)之間信息共享差1994 稅制改革1997 TAIS1998 金稅一期防偽稅控手工稽核大額電子稽核Phase 2防偽稅控系統(tǒng)交叉稽核/協(xié)查CTAIS(綜合征管)出口退稅系統(tǒng)公文處理系統(tǒng)SAT Application Map金稅二期(98年6月-2003)主要問題1.缺乏統(tǒng)一的規(guī)劃2.沒有統(tǒng)一的標(biāo)準(zhǔn)3.缺乏統(tǒng)一安全保障4.征收成本居高不下5.制約國稅進(jìn)一步發(fā)展征管業(yè)務(wù)平臺行管業(yè)務(wù)平

2、臺納稅服務(wù)平臺管理決策平臺金稅三期關(guān)鍵點：1.建設(shè)新系統(tǒng)，而不是整合2.突出應(yīng)用、數(shù)據(jù)大集中3.抓住數(shù)據(jù)利用4.從”以票控稅”到”信息管稅”5.從”稅收征管”到”納稅服務(wù)”Phase 3缺乏對稅務(wù)核心應(yīng)用進(jìn)行集中有效的監(jiān)控管理支撐業(yè)務(wù)的運維環(huán)境缺乏有效的業(yè)務(wù)聯(lián)系缺乏有效的業(yè)務(wù)分析，難以快速主動地定位業(yè)務(wù)的各項關(guān)鍵參數(shù)缺乏統(tǒng)一的流程化管理平臺，缺乏統(tǒng)一的標(biāo)準(zhǔn)規(guī)范當(dāng)前的狀態(tài)迫切需要，集中統(tǒng)一的IT運維管理統(tǒng)一的自動調(diào)度統(tǒng)一的服務(wù)模型集中的數(shù)據(jù)存儲統(tǒng)一的運維體系集中的監(jiān)控平臺共享的運維信息IT管理IT技術(shù)優(yōu)化IT管理模式以為業(yè)務(wù)部門提供服務(wù)為核心完善IT管理模式、組織架構(gòu)和管理制度健全I(xiàn)T管理體系和

3、運維機(jī)制促進(jìn)跨部門的溝通和協(xié)作提升IT服務(wù)質(zhì)量管理以客戶為中心圍繞服務(wù)開展運維管理以服務(wù)水平管理保證各級技術(shù)服務(wù)人員的服務(wù)質(zhì)量建立服務(wù)質(zhì)量的持續(xù)改進(jìn)機(jī)制動態(tài)管理生產(chǎn)環(huán)境混合云環(huán)境管理圍繞服務(wù)的動態(tài)運維管理平臺自動化的故障處理流程統(tǒng)一的IT運維服務(wù)流程統(tǒng)一配置信息資源管理智慧型IT監(jiān)控統(tǒng)一安全管理自動化服務(wù)操作流程優(yōu)化建運交接新型建運結(jié)合的管理模式健全系統(tǒng)開發(fā)，測試，上線過程的管控加強(qiáng)對需求，系統(tǒng)代碼和版本的管理全面風(fēng)險評估管理容災(zāi)演練實現(xiàn)集中統(tǒng)一、面向應(yīng)用的統(tǒng)一運維JMSMQSCICSInternet / intranetFirewallWebserversAppsSAP, Siebel,Or

4、acle, MiddlewareBackendMainframeDatabase無論IT部門還是業(yè)務(wù)部門，都面臨著巨大的挑戰(zhàn)面臨的挑戰(zhàn)應(yīng)用運維面臨的挑戰(zhàn)IT維護(hù)部門客戶的行為模式是什么樣的？能準(zhǔn)確衡量服務(wù)水平嗎?如何實施SLM？為什么業(yè)務(wù)交易這么慢?哪些交易導(dǎo)致瓶頸？業(yè)務(wù)應(yīng)用運行狀態(tài)如何？能及時發(fā)現(xiàn)故障嗎?業(yè)務(wù)故障時由什么原因造成的?能快速診斷嗎？業(yè)務(wù)部門客戶的真實感受是怎么樣的?發(fā)生問題時，哪些客戶受到了影響?問題的癥結(jié)在于-缺少應(yīng)用可視化ServiceLevel ManagementUser ExperienceManagementEnd UsersGoldUsersSilverUsers

5、New York OfficeInfrastructure& OperationsManagementInfra-structureServicesSOA andApplicationManagementITServicesOrder StatusPlaceOrderCurrencyCheckTrack PaymentVerifyCustomerHR SystemBusinessServicesCustomer InformationGenerate QuoteFulfill Order應(yīng)用可視性建立業(yè)務(wù)功能與其依賴的IT組件相關(guān)性網(wǎng)絡(luò)及基礎(chǔ)架構(gòu)管理業(yè)務(wù)服務(wù)管理用戶體驗管理統(tǒng)一運維平臺建設(shè) S

6、teelCentral統(tǒng)一規(guī)劃，分布實施在規(guī)避風(fēng)險的同時，獲取最好的投入產(chǎn)出比。根據(jù)實際經(jīng)驗，分期平臺建設(shè)是一種穩(wěn)妥的平臺建設(shè)方式。松耦合的子模塊作為同一平臺內(nèi)部的模塊，由于相互協(xié)作，模塊和子模塊之間必然存在著耦合性。為子模塊的升級、優(yōu)化和采用新技術(shù)，提供了實現(xiàn)的前提。不同組件、不同層面的模塊的替換，對系統(tǒng)的其他模塊是透明的。安全、可靠、可移植保證系統(tǒng)7*24可靠連續(xù)運行，在網(wǎng)絡(luò)短暫中斷時，不對最終數(shù)據(jù)造成影響；支持集群部署，單節(jié)點故障時不中斷運行。監(jiān)控數(shù)據(jù)和實際用戶行為相吻合。邊咨詢、邊實施按模塊，基于迭代的實施方式流程再造的同時，進(jìn)行知識分享與轉(zhuǎn)移，著力于整個IT運維組織的能力提升方案建設(shè)

7、原則總體架構(gòu)統(tǒng)一運維平臺系統(tǒng)模塊介紹-基礎(chǔ)設(shè)施及應(yīng)用監(jiān)控子系統(tǒng)總體架構(gòu)基礎(chǔ)設(shè)施及應(yīng)用監(jiān)控子系統(tǒng)Packets from switches(span, mirror)CascadeProfiler支持廣泛的網(wǎng)絡(luò)設(shè)備基于NetFlow的網(wǎng)絡(luò)性能管理SteelCentralFlow GatewayPacketeer FDRIPFIXSteelFlowsFlowJ-FlowSteelCentral FlowSteelCentralFlowSteelCentralNetSharkNetStreamNetFlowNetFlow類型基于接口的連接/延遲/服務(wù)器響應(yīng)/帶寬利用率等Enterprise-wide

8、 network visibility integrated with server-side performance analysis定位最繁忙的服務(wù)器及客戶端 應(yīng)用拓?fù)鋱D自動繪制應(yīng)用拓?fù)鋱D基于應(yīng)用的自動拓?fù)淙揪W(wǎng)段流量及性能列表注意存在較高丟包率(超過10%)的分公司注意較高RTT(超過100ms)的分公司都在山東；擁塞導(dǎo)致？全公司應(yīng)用協(xié)議流量排行及性能應(yīng)用協(xié)議排行選定協(xié)議的性能指標(biāo)選定協(xié)議的IP通訊對網(wǎng)頁性能指標(biāo): 網(wǎng)頁錯誤，網(wǎng)頁的響應(yīng)時間，網(wǎng)頁速率，慢網(wǎng)頁的數(shù)量核心應(yīng)用Web 網(wǎng)頁交易性能分析數(shù)據(jù)庫調(diào)用的吞吐率,交易, 行, 字節(jié), 活動會話數(shù)據(jù)庫性能分析定位特定的 SQL 語句導(dǎo)致

9、應(yīng)用性能差對于關(guān)鍵業(yè)務(wù)對外服務(wù)質(zhì)量的綜合監(jiān)控基礎(chǔ)設(shè)施及應(yīng)用監(jiān)控子系統(tǒng)-深層次的應(yīng)用組件監(jiān)控面向應(yīng)用中間件實例的系統(tǒng)性能實例的性能監(jiān)控核心應(yīng)用交易一覽單筆交易的關(guān)聯(lián)定位到j(luò)ava代碼找出問題根源最慢的遠(yuǎn)程調(diào)用5次調(diào)用中，有1次超過75秒基礎(chǔ)設(shè)施及應(yīng)用監(jiān)控子系統(tǒng)-業(yè)務(wù)可視化監(jiān)控儀表盤面向業(yè)務(wù)管理的工作流程完全面向應(yīng)用運維的工作流程監(jiān)控和告警視圖及動態(tài)門限最終用戶體驗報告覆蓋所有用戶,所有交易分析定位定位問題到用戶/交易識別時延組成部分深入到特定區(qū)域故障排錯利用豐富的數(shù)據(jù)信息深入到單個交易高層視圖業(yè)務(wù)級可視化基于應(yīng)用、基礎(chǔ)設(shè)施以及網(wǎng)絡(luò)性能的統(tǒng)一視圖，實現(xiàn)快速的故障 定位快速的故障定位基于應(yīng)用、基礎(chǔ)設(shè)

10、施以及網(wǎng)絡(luò)性能的統(tǒng)一視圖用戶訪問來自哪里？用戶在進(jìn)行什么操作？用戶的操作體驗如何？應(yīng)用的瓶頸在哪里？應(yīng)用表現(xiàn)和基礎(chǔ)架構(gòu)有沒有關(guān)系？對于關(guān)鍵業(yè)務(wù)對外服務(wù)質(zhì)量的綜合監(jiān)控對于關(guān)鍵業(yè)務(wù)的內(nèi)部故障定位和排查 追溯到該業(yè)務(wù)有問題的具體URL基于事件生命周期的管理(標(biāo)識-劃分優(yōu)先級-分析-修復(fù))模塊介紹:統(tǒng)一事件管理子系統(tǒng)1.事件報警2.直觀地根源問題標(biāo)識3.事件、健康度、KPI、修復(fù)統(tǒng)一視圖4.基于統(tǒng)一知識庫的故障修復(fù)Action按業(yè)務(wù)優(yōu)先級目標(biāo)，實現(xiàn)面向敏捷變更的配置管理模型模塊介紹:配置管理子系統(tǒng)DB00AWeborder_conn_poolWeborder_conn_poolshippingws00

11、0a1shippingws000a1ShippingWeb orderWS00A1WS00A1IIS00A1AS001A1Weblogic_7101Weblogic_70013個數(shù)據(jù)中心，100多臺 網(wǎng)絡(luò)設(shè)備（cisco,Juniper），復(fù)雜的網(wǎng)絡(luò)數(shù)據(jù)流500多臺主機(jī)（redhat 5.6windows 2003AIx 5.3）數(shù)據(jù)庫為Oracle 10g RAC 和MySQL（主要為MySqL）中間件為tomcat存儲：HDSEMCNetApp面向生產(chǎn)運維，自動發(fā)現(xiàn)與維護(hù)機(jī)群及其拓?fù)渑渲庙棻葘ψ兏绊懛治鰷y試環(huán)境與生產(chǎn)環(huán)境同步全面、自動、面向業(yè)務(wù)的服務(wù)模型模塊介紹:配置管理子系統(tǒng)業(yè)務(wù)服務(wù)健

12、康與可用性管理 Cloud,SaaS & 內(nèi)部物理 & 虛擬應(yīng)用/業(yè)務(wù)流程/交易第3方監(jiān)控數(shù)據(jù) 實時服務(wù)模型事件與指標(biāo)數(shù)據(jù)業(yè)務(wù)流程應(yīng)用與服務(wù)軟件組件基礎(chǔ)設(shè)施運維流程自動化模塊介紹:運營調(diào)度子系統(tǒng)1.自動化事件處理2.自動化變更運維手冊自動化模塊介紹:運營調(diào)度子系統(tǒng)1.工作流驅(qū)動與審計跟蹤2.災(zāi)難恢復(fù)與應(yīng)急切換3.合規(guī)檢查分期實施原則SteelCentral金稅三期的“四個統(tǒng)一”、“六個亮點”39HP Confidential“四個統(tǒng)一”統(tǒng)一全國稅收執(zhí)法；實時監(jiān)控征管數(shù)據(jù)；優(yōu)化納稅服務(wù)；及時、完整、準(zhǔn)確地為稅收管理、決策提供信息?！傲鶄€亮點”統(tǒng)一全國征管數(shù)據(jù)標(biāo)準(zhǔn)、口徑；統(tǒng)一全國的國、地稅核心征管

13、應(yīng)用系統(tǒng)版本；實現(xiàn)全國征管數(shù)據(jù)大集中；統(tǒng)一、規(guī)范全國的納稅服務(wù)平臺；運用流程管理理念規(guī)劃核心征管系統(tǒng)、 運用風(fēng)險管理理念規(guī)劃管理決策系統(tǒng)、 運用SOA技術(shù)整合行政管理系統(tǒng)；建設(shè)網(wǎng)絡(luò)實時開具的電子發(fā)票平臺。運維的統(tǒng)一運維流程的規(guī)范運維數(shù)據(jù)的標(biāo)準(zhǔn)運維流程的集中運維平臺的統(tǒng)一面向業(yè)務(wù)面向業(yè)務(wù)建立以業(yè)務(wù)服務(wù)為核心的統(tǒng)一的運維服務(wù)視角建立以業(yè)務(wù)管理為核心的端到端的運維管理支撐流程管理實現(xiàn)運維流程和職能管理體系的全面支撐建立面向稅務(wù)業(yè)務(wù)行之有效的服務(wù)支撐體系實現(xiàn)運維支撐工具的高效利用統(tǒng)一的應(yīng)用指揮中心運維支撐系統(tǒng)設(shè)計思路40HP Confidential基礎(chǔ)設(shè)施及應(yīng)用監(jiān)控流程 及配置管理運維自動化3步走戰(zhàn)

14、略打造基于稅務(wù)的應(yīng)用指揮中心 第一步夯實基礎(chǔ) 基礎(chǔ)設(shè)施及應(yīng)用監(jiān)控業(yè)務(wù)可視化監(jiān)控數(shù)據(jù)展現(xiàn)、分析集中化 第二步配置與流程 監(jiān)控與服務(wù)臺打通基于配置的上線、變更電子資產(chǎn)清單與全生命周期管理運維手冊的規(guī)范落地執(zhí)行業(yè)務(wù)服務(wù)質(zhì)量可預(yù)測化 第三步高效運維平臺特點SteelCentral完全融合APM和NPM,交付的完整的交易路徑核心特點1：真正意義上的端到端應(yīng)用性能管理 RPM應(yīng)用層時間1.3sec應(yīng)用層時間6.7sec數(shù)據(jù)庫層時間24sec前端延時7.2sec廣域網(wǎng)性能局域網(wǎng)性能1.0秒 code abc0.3秒 code xyz應(yīng)用代碼(classes/methods)6.3秒 code def0.4秒

15、 code ghi后端延時: 82%前端延時: 18% 20sec SELECT x FROM y 4sec INSERT a INTO bSQL 語句網(wǎng)絡(luò) 134 重傳 1.3 請求MBs 17 連接重置 1.2 響應(yīng)MBs6.8秒 圖片, .js, .css0.4秒 頁面渲染時間客戶端URL: 用戶: 王大錘終端用戶性能: 40.9sec模塊內(nèi)的高內(nèi)聚-各模塊內(nèi)的高內(nèi)聚，針對基礎(chǔ)設(shè)施及應(yīng)用監(jiān)控子系統(tǒng)內(nèi)部，基統(tǒng)一的應(yīng)用監(jiān)控（多種數(shù)據(jù)收集手段），覆蓋：綜合多種數(shù)據(jù)收集手段(基于代理、無代理、采樣技術(shù)以及全網(wǎng)抓包)，覆蓋基礎(chǔ)架構(gòu)、網(wǎng)絡(luò)設(shè)備、應(yīng)用系統(tǒng)所有的產(chǎn)品可以通過data source無縫集成

16、到 SC Portal模塊間的松耦合-基礎(chǔ)設(shè)施及應(yīng)用監(jiān)控、事件管理、配置管理、服務(wù)臺、運維自動化之間采用標(biāo)準(zhǔn)化及統(tǒng)一接口，實現(xiàn)熱插拔與可替換，其中riverbed基礎(chǔ)設(shè)施及應(yīng)用監(jiān)控支持如下接口：RESTful API /Web Service ：通過調(diào)用，獲取數(shù)據(jù)輸出CSV： 通過輸出CSV，第3方程序讀取進(jìn)行集成SNMP Trap：第3方數(shù)據(jù)接收來完成（只是針對報警事件）核心特點2:高內(nèi)聚、松耦合的架構(gòu)Group,Time (seconds),Throughput (Inbound) kb/sec,Throughput (Outbound) kb/secDefault-InternetLoc

17、al TrafficTCP,1291658040,5927.266666666667,5927.266666666667Default-InternetLocal TrafficTCP,1291658100,5481.866666666667,5481.866666666667Default-InternetLocal TrafficTCP,1291658160,6219.96,6219.96Group,Time (seconds),Throughput (Inbound) kb/sec,Throughput (Outbound) kb/secDefault-InternetLocal Tra

18、fficTCP,1291658040,5927.266666666667,5927.266666666667Default-InternetLocal TrafficTCP,1291658100,5481.866666666667,5481.866666666667Default-InternetLocal TrafficTCP,1291658160,6219.96,6219.96標(biāo)準(zhǔn)Web Service CSV輸出XML輸出松耦合的架構(gòu)，實現(xiàn)模塊可插拔幫助用戶梳理業(yè)務(wù)應(yīng)用的邏輯，統(tǒng)計業(yè)務(wù)應(yīng)用的詳細(xì)信息。核心特點3: 自動的應(yīng)用拓?fù)?Riverbed的NPM方案生產(chǎn)環(huán)境中采集到的應(yīng)用數(shù)據(jù)流量

19、，自動產(chǎn)生應(yīng)用拓?fù)?可以幫助應(yīng)用運維人員快速發(fā)現(xiàn)各應(yīng)用主機(jī)之間的相互訪問關(guān)系。 拓?fù)鋱D將根據(jù)生產(chǎn)中的應(yīng)用流量變更自動變化，如應(yīng)用擴(kuò)容、數(shù)據(jù)中心割接后，該拓?fù)鋱D會自動變化?；跇I(yè)務(wù)流程的應(yīng)用邏輯梳理與發(fā)現(xiàn)業(yè)務(wù)邏輯拓?fù)鋱D自動生成自動發(fā)現(xiàn)服務(wù)之間的依賴關(guān)系 通過對用戶訪問行為的記錄統(tǒng)計，實現(xiàn)對不同類型的用戶的行為進(jìn)行分析，包括 用戶時延、訪問量、訪問時間曲線、滿意度、出錯率、終端類型等多維度的關(guān)聯(lián)分析，了解用戶訪問特征和趨勢。網(wǎng)絡(luò)鏡像流量實現(xiàn)用戶會話跟蹤和行為分析核心特點4: 完全的用戶體驗視角，獲取用戶交易的完整過程追蹤所有層面的所有交易透過后端，關(guān)注和跟蹤每一筆交易識別并深入到特定的交易（服務(wù)器

20、，一行代碼）大數(shù)據(jù)倉庫用于深入分析跨節(jié)點追蹤交易核心特點6: 完全的用戶交易追蹤，不放過任何一個交易發(fā)現(xiàn)故障后如何快速定位？ARX對應(yīng)用響應(yīng)時間進(jìn)行了細(xì)分網(wǎng)絡(luò)部分： 客戶端服務(wù)器端 TCP連接建立時間、 Payload數(shù)據(jù)傳輸時間、數(shù)據(jù)包重傳導(dǎo)致的延時；應(yīng)用部分： 應(yīng)用服務(wù)響應(yīng)時間；通過圖例可快速定位，應(yīng)用故障是由應(yīng)用引起還是由網(wǎng)絡(luò)引起一分鐘精度的應(yīng)用響應(yīng)時延構(gòu)成圖核心特點7: 業(yè)界首創(chuàng)的應(yīng)用分析利器-延時分布圖TCP建連時間（藍(lán)色）網(wǎng)絡(luò)延遲（其他顏色）服務(wù)器延遲（紅色） 數(shù)據(jù)傳輸時間（綠色） 重傳導(dǎo)致的延時（黃色） 統(tǒng)一協(xié)作平臺，多維視圖展示核心特點8:整合的應(yīng)用運維指揮中心KPI/SLA視圖面向用戶體驗Mobile/Tablet視圖面向應(yīng)用、關(guān)聯(lián)系統(tǒng)與外部接口 延時分布圖面向單筆交易應(yīng)用指揮中心核心特點9：移動設(shè)備支持案例介紹SteelCentral面臨的挑戰(zhàn)全行1100個業(yè)務(wù)系統(tǒng)分布在分散的IDC機(jī)房(西三旗、數(shù)字北京、798、安外）,每年諸多業(yè)務(wù)系統(tǒng)的大、小問題不能有效的定位與排除，為業(yè)務(wù)運行帶來巨大隱患。解決方案在多個數(shù)據(jù)中心部署多套性能監(jiān)控設(shè)備，實現(xiàn)對核心銀行系統(tǒng)關(guān)鍵部位的專項監(jiān)控。民生銀行數(shù)據(jù)中心業(yè)務(wù)流可視化監(jiān)控項目通過基于網(wǎng)頁(WEB)的性能視圖展示平臺，實現(xiàn)：對1100個系統(tǒng)實現(xiàn)分層次的實時大屏幕監(jiān)控