國家審計署“金審”工程是國家電子政務建設總體規劃的“十二金”之一,也是國家發改委批準建設的第一個金字工程。隨著我國金審工程一期和二期網絡系統和數據中心建設完成以后,如何利用更先進的IT運維管理模式和智能化的運維工具,已經成為保障審計專網平穩運行的工作重點。
審計署借助銳捷網絡基于ITIB(IT即業務)理念的RIIL解決方案,在仔細交流和深刻理解信息系統管理需求的基礎上,構建了審計署審計專網總體監控管理解決方案。一體化、業務化、智能化的RIIL為全國審計工作的信息化開展提供了強有力的支持。
全國聯網審計 運維出現“大與少”的矛盾
經過精心籌劃,國家審計署所開始建立審計專網工程和國家審計信息系統(Government Audit Information System ,簡稱GAIS)。審計系統信息化的目標是要實施“預算跟蹤+聯網核查”的新型審計模式,從而促進政府廉潔高效建設,更好地履行審計法定監督職責。經過持續不斷地努力與創新,截至到2011年8月審計署審計專網經過了金審工程的一期和二期項目建設,署機關審計專網網絡系統、審計專網數據中心建設工作已經完成。
在如此大規模的全國聯網項目實施后,如何在現有人力下保證審計專網和專網數據中心的良好運行?如何才能把數據中心、署機關、派出局和全國18個特派辦的網絡和應用都能夠實現有效的監控和管理能?這些問題成為審計署信息化主管領導考慮的工作動向,同時也給信息化部門帶來了前所未有的壓力。
據審計署計算機技術中心總工程師楊蘊毅介紹:“從網絡和系統的管理區域上,審計署信息中心負有直接管理職責的系統包括署機關、派出局和特派辦,在這些系統中,IT管理人員基本集中在暑機關,派出局基本上沒有IT人員,全國18個特派辦有一些基礎IT技術力量,但遇到網絡和應用系統故障時,仍然需要署機關信息中心遠程操作或指導完成。網絡從小變大,幾乎是在瞬間完成的,信息中心的工作人員雖然身經百戰,但為了保障數據中心和特派辦的網絡能夠不出問題,仍然需要常常加班。因此,尋找主動運維的方法,把IT運維與業務整合,只有這樣才能在IT運維難關上實現真正的破冰。
定目標 要效果 RIIL從容實現IT與業務融合
在“審計聯網大,運維人員少”的大背景下,審計署首先在監控范圍上定義了監控管理要達到的目標,這主要分為4大類:應用系統(包括業務系統、數據庫、中間件)、網絡系統(包括網絡設備和安全設備)、服務器、機房環境。在此基礎上,審計署對IT運維的效果還提出了具體的5條具體要求,這包括:要能夠生成網絡整體拓撲結構;實時監控網絡拓撲、機房環境的變化情況;能夠快速查看網絡系統狀態,包括業務系統、網絡設備、服務器等資源的運行狀態;及時發現問題并告警,定位問題資源并分析;能夠實時監控網絡鏈路流量狀態等。
面對“4個目標、5條效果”的需求,這使得很多IT運維市場上的產品在審計專網項目上望而卻步。在審計署計算機技術中心主任王智玉的帶領下,經過仔細地考察、測試和選型,由銳捷網絡開發的RIIL系統在眾多產品中脫穎而出,成為審計署IT運維服務的供應商。銳捷網絡基于ITIB(IT即業務)理念的RIIL系列產品和解決方案,在仔細交流和深刻理解審計署系統管理需求的基礎上,完全滿足了“4條目標、5個效果”的需求,構建了審計署審計專網總體監控管理解決方案。
集中式部署的RIIL運維解決方案由RIIL-IMC(實時化基礎架構管理中心)、RIIL-IEMC(機房環境管理中心)、RIIL-BMC(關鍵業務系統運行監控中心)組成。運維范圍涉包括:總署數據中心、派出局和特派辦的業務系統、IT資源和機房環境,監控署機關審計專網、特派辦審計專網、派出局審計專網、審計署到各特派辦和派出局及審計廳的廣域網線路等重要IT設施。
圖 審計署在銳捷網絡RIIL平臺中實現的全國拓撲圖
在ITIB設計理念下,RIIL通過監控網絡IT資源(包括網絡設備、安全設備、服務器、數據庫、中間件、機房環境等)的運行狀態來評估業務系統運行的安全狀態,體現出了以業務為中心的系統管理思想。同時,考慮集中管理和分級維護審計聯網特點,RIIL實現了總署和特派辦兩個管理級別的分級管理模式。在總署數據中心為總署管理和維護人員分配相應權限的管理用戶,使其能夠管理職責范圍內的設備和資源;由總署數據中心根據每個特派辦管理人員的不同權限,分配相應權限帳號,從而實現分級管理。另外,RIIL還進一步實現了全網線路流量監控功能,這樣便可以實時監控所有審計專網的流量狀態,尤其是監控網絡干線的實時流量,確保了核心業務的流量不被非法占用。
信任民族品牌 運維永不停步
建成后的審計專網總體監控管理系統,為審計署數據中心提供了一個簡便且智能化的運維平臺。RIIL解決了審計署IT運維人員少、工作量大的問題,實現了總署和特派辦集中監控分權管理兩級管理模式,使管理人員能夠對業務系統和IT資源的工作狀態一目了然。如今,即使有IT問題發生,運維人員也能通過RIIL快速定位影響業務的問題資源,同時提供針對問題的故障分析,為審計專網運行管理提供了可靠的工具。
在實際使用效果方面,楊蘊毅尤其提到了RIIL“自動發現、自動搜索網絡拓撲結構”的功能,他表示:“實施了RIIL-BMC系統后,我們發現了某個核心交換機最初設計與實際運行的偏差問題,RIIL能夠幫助IT運維人員主動發現問題設計,真正體現了運維工作求真務實的態度和做法。”
對于審計署選用RIIL和下一步工作計劃,王智玉主任談到:“歷年來,審計署始終重視以信息化手段增強政府審計能力,把審計信息化建設作為工作重點。為了響應國家支持民族信息產業的號召,同時考慮到涉密性與合規性,審計署向來比較青睞擁有自主知識產權的民族企業。銳捷網絡作為民族企業的杰出代表,憑借其強大的技術創新能力及貼近用戶需求的解決方案,成為審計署值得信賴的合作伙伴。我們將繼續利用RIIL的特性,對審計署數據中心云計算環境進行管理,進一步完善報表分析功能,對網絡運行的健康度、負載度進行分析,向更高的運維標準看齊。”