文档介绍:系统运维方案一、企业面临的问题 1 、缺乏集中的监控管理平台,运维管理人员无法主动掌握 IT 平台的运行情况,对主机系统、网络系统、数据库、应用系统等没有合适的手段进行监控,无法做到快速的主动预警、快速的故障定位和故障排除。 2 、被动的运维管理模式导致运维人员对故障后知后觉,重复劳动多,工作强度大,最终 IT 部门、各业务部门都不满意。 3、建立在手工基础上的巡检工作, 难免有主观性强、随意性强的缺点, 数据不能真实反映系统的运行状态, 并且一旦岗位流动,不能保证系统维护的延续性。 4、 IT 管理部门无法掌握现有 IT 资源是否充分发挥了作用,系统如何配置更能满足业务发展的需要,一切都确乏科学的数据做为投资决策的依据,难免造成盲目投资、重复建设的巨大浪费。给企业带来不可弥补的经济损失。二、运维管理系统的作用 1 、打破传统的“分散监控、分散管理”模式,通过建立一个集中的监控管理平台,实现对整个 IT 系统的“集中管理、统一运维”。 2 、打破传统的“只有在出现问题时,才能被动应对”的后知后觉的服务模式,系统通过 7*24 小时不间断的监控,主动发现故障隐患,及时预警,以利于及时消除隐患,防患于未然,并能迅速定位故障,及时通知,有利于快速排除故障。 3、通过建立一个集中的监控管理平台,以“全面监控、准确预警、及时通知、快速解决”的方式, 记录所有监控数据,并根据需要提供分析报告,有案可查,便于进行系统的、科学的分析和总结。 4、打破传统的 IT 部门对 IT 资源心中无底的状况, 通过统一的集中监控管理平台, 管理人员能够清晰地知道现有资源的合理性,实现资源的有机整合与充分利用,以科学数据作为投资决策的依据,避免了盲目投资、重复建设造成的巨大浪费。给企业降低了成本,提高了工作效率,提升了管理质量和企业的核心竞争力。 5、打破传统的 IT 维护只关注 IT 元素问题。在系统中可以为您集中展现银行业务系统的各种信息, 为领导及时了解业务状况及时决策提供便利。三、运维管理系统的功能特点 1、 7*24 小时自动监控功能:将以往固定的阶段性系统巡检工作,变为系统自动的 7x24 小时不间断检测, 可代替人工进行值守。直接提升了系统的 IT 管理自动化程度,工作效率显著提高! 2、快速定位故障功能: 将复杂的 IT 环境按照银行业务关联方式进行整合, 能直观地看到整个 IT 系统的运行状态, 及时准确的上报:是 IT 系统出现了什么问题, 导致业务出现问题; 可以迅速定位故障点, 直接提高了维护部门响应及处理问题的速度。 3 、系统自动预警功能:通过系统 7x24 小时不间断检测,并根据数据进行分析,一旦情况异常,系统自动产生预警信息及时通知各位领导及管理员,为防患于未然提供强有力的帮手。 4 、管理及决策功能:直观的报告式系统性能统计表,使 IT 管理者及时了解 IT 系统各部分的运行状况, 提供的历史性能和故障数据,为 IT 管理决策提供了科学的依据;并获得最直观的与业务有关的各种信息, 为维护人员提供方便快捷的运维管理工具。 5 、确保业务系统稳定性功能:保障业务的整体稳定性,提前发现网络中存在的各种潜在问题,提前处理, 使故障率大大降低,网络故障时间大大减少,用户的投诉率明显减少,提升了业务服务质量,也降低了维护成本。内网安全管理 1 、所有域用户不能随便更改桌面背景,保证公司使用带有 LOGO 的统一背景。 2 、所有域用户不能运行管理员已经限制的程序。 3 、所有域用户禁止使用管理员权限。 4、配置域用户所有 IE 的默认设定为本企业网站,保证员工打开 IE 可以直接访问到公司网站,且用户不能自行更改主页。 5 、禁止域用户使用运行,防止打开注册表等修改系统配置(管理员除外)。 6 、隐藏所有用户的 C 盘,防止用户误删除系统文件,造成系统崩溃。 7 、禁用控制面板中“添加/ 删除程序”,防止用户随意添加 windows 组件及删除软件,造成系统问题。 8 、取消光盘或 U 盘自动播放,以防止存储介质带入病毒或木马程序。 9 、所有域用户禁止对 IP 地址进行修改。通过组策略对 AD 域控制器进行设置,以实现以上内容监控管理实施方案:采用卓豪公司基于 ITIL(Information Technology Infrastructure Library 信息技术基础架构库) 架构的软件产品: ManageEngine IT 360 ManageEngine IT 360 主要功能: 利用 ManageEngine IT360 ,可以轻松管理关键的业务应用。它采用无代理监控方法,监控应用服务器、服务器和数据库,从而降低成本,提高投资回报率。通过网络监控和带宽利用情况,管理员能够迅速排除网络性能相关的问题。利用基于 ITIL 的