网络健康检查服务产品白皮书

6前言随着银行数据处理大集中的结束，银行网络的网络结构发生了很大的变化，网络对生产业务的重要性也大大地提高了，网络的安全运行对银行生产业务来讲，已变得非常的关键。网络在日常的生产运行中不可能永远不发生故障，问题的关键是如何尽可能地降低故障发生的概率，并在故障发生时尽可能地缩短故障排除的时间，提高网络的可用率，这就是网络运行维护的基本目标。但采取什么样的手段才能实现上述目标呢？在回答该问题之前，我们来先看一下目前银行网络的运行维护所面临的挑战：‹由于网络自身的互连特点，导致外界环境对网络的影响比较大，网络风险的可控性明显低于计算机系统；‹银行应用系统的飞速发展，特别是新兴银行产品的不断涌现，如：网上银行、电话银行、手机银行、企业银行等，网络应用越来越复杂，提高了网络操作系统故障隐患的触发概率；‹数据处理的大集中，导致网络模式的变化，提高了网络的重要性，而目前的网络管理方法与手段还不够多，管理水平与实际的要求还有一定的差距；‹由于网络技术的复杂性，以及快速发展的特点，导致银行自身的技术资源与网络运维对技术资源的客观要求之间存在一定的距离要应对这些挑战，实现网络运维的目标，就需要在以下几个方面做工作：‹提升网络管理水平„明确网络运维的管理目标和责任„确立整体化、层次化的网络运维模式„建立有效的健康检查流程„建立科学的变更控制流程„建立有效的网络监控流程„建立故障处理流程以及重大故障的应急处理流程„建立科学的网络运行情况评估流程„建立新应用投产流程‹配备充足的技术资源„加强对自身技术人员的定期培训；„合理地借用外部技术资源。就目前的情况来看，建立科学的故障预防机制及简单有效的故障处理流程，合理的利用外部技术资源对银行网络的安全运行尤为重要。通过网络健康检查，及早发现隐患并排除之，通过实施简单有效的故障处理流程，来减少因流程不健全而导致故障排除时间长现象的发生，通过合理地利用外部技术资源，来减少因技术资源不足而导致的故障前言网络健康检查服务产品白皮书网络健康检查服务产品白皮书第1页共5页1.概述随着网络技术的高速发展，网络已经成为各行各业不可或缺的生产平台，其对企业本身的竞争能力、生产效率的影响越来越大。随着社会和企业的发展，企业的应用系统越来越多，企业的网络越来越庞大，其网络结构越来越复杂，如何维护好一个复杂的大型网络，保证网络能够7×24小时全天候安全稳定地运行，是企业管理者必须面对的一个复杂的课题。定期或不定期地对网络进行健康检查，是维护好一个大型网络很好的手段。宝亮网智公司的网络健康检查服务(NHCS-V1.1)就是应这种市场需求而推出的。对于一个人来说，需要定期进行体检，对于网络来说也应如此。通过定期或不定期的网络健康检查，对网络的结构（冗余备份机制、网络安全机制）、网络协议、网络的负载（设备、链路两方面）、网络设备运行情况进行检查和分析，及时发现网络中存在的隐患，将问题消灭在萌芽状态。网络健康检查将基于客户网络一个月的运行情况（有关数据将从客户的网管系统上获得，如果客户没有安装网管系统，我们将提供一些命令和基于UNIX平台的SHELL程序，由客户定期收集有关数据）和现场的检查内容而进行。检查完毕后，将向客户提供详细的《网络健康检查报告》。宝亮网智公司的网络健康检查服务(NHCS-V1.1)是一个规范化的服务，它有着详细的服务规范。从采集数据的种类与表格，到实施流程中每个环节的质量要求，再到网络健康检查报告的内容与格式，都有严格的规定。2．网络健康检查内容¾网络设备的硬件情况，包括：9机房环境，包括：机房温度、湿度、供电情况；9网络设备硬件的运行情况，包括：电源、风扇、机箱、各个板卡、flash卡的运行状态等；9各个物理端口的稳定性检查；9综合布线情况、打的标签情况；9网络设备硬件方面的报警信息。¾网络设备的软件情况，包括：9网络设备使用软件已知存在的BUG和解决情况；9模块的微码（如CIP卡的微码）情况¾网络设备的负载情况，包括：9CPU利用率；9Memory利用率；9Buffer使用情况；网络健康检查服务产品白皮书第2页共5页9Swapping方面的情况；9端口的利用率；9检查有关的log信息。¾局域网及桥接部分，包括：9局域网的拓扑结构的合理性；9VTP、SpanningTree、trunk、channel设置与使用的情况；9VLAN划分的合理性；9局域网的流量，包括：交换机主要端口的数据流量、组播及广播情况等；9透明桥的设置与使用情况；9源路由桥的设置与使用情况；9透明转换桥的设置与使用情况，注意检查LOOP的存在。¾广域网及IP路由部分，包括：9广域网线路情况，包括：线路的稳定性、线路的IP延迟等；9广域网线路的拨号线路情况；9IP路由表的稳定性及收敛速度等；9路由重分发的情况；9路由的备份机制；9IP路由表的大小，以及路由条目的有效性；9QoS方面的情况；9IP路由策略的合理性。¾SNA网络方面，包括：9CIP方面，包括：SNA子通道（subchannel）的状态与流量；9DLSW方面，包括：DLSW的过滤条件的合理性、DLSW的流量、是否存在loop等；9APPN网络方面，包括：APPN网络的配置、APPN网络的性能等。¾网络备份机制，包括：9网络设备备份机制，包括：冷备份、热备份等；9网络连接备份机制，包括：物理连接之间的备份、逻辑连接之间的备份等。¾网络安全机制，包括：9网络设备的密码管理和用户认证管理；9firewall的设置与使用情况；9网络软件防病毒情况；9拨号安全认证；9IDS；网络健康检查服务产品白皮书第3页共5页9AAA认证；9ACL；9NAT。3。网络健康检查流程3.1检查准备阶段z在网络健康检查的准备阶段，工程师首先要了解需要检查的设备，填写《网络健康检查设备表》；充分了解客户当前网络的状况，包括：客户的网络结构、网络性能等方面的内容；z根据所掌握的情况，同客户协商具体的检查时间和人员安排；z依据以上获得的资料，工程师做出《网络健康检查计划》。3.2现场数据采集阶段在现场检查阶段，工程师利用客户的网管软件，对一个月的网络运行的有关数据进行采集；并对网络进行各项检查和测试，记录完整的数据。对客户的网络的操作应取得用户方相关级别人员的授权，并按照客户方的工作程序在用户指定的时间和范围内进行。具体流程如下：z工程师到达现场后，首先通过同用户的交流获得相关技术信息，安排人员，细化《网络健康检查计划》。z工程师按照《网络健康检查计划》，在用户的协助下对相应的内容进行现场检查，记录完整数据，填写相关表格。z对于需要长期观察的数据，根据用户的具体情况从网管软件上进行采集。如果客户没有安装网管系统，将采取以下的方法收集有关数据：给客户的每一台网络设备提供一组命令，在固定的时间周期内进行信息数据采集。网络健康检查服务产品白皮书第4页共5页3.3数据分析及报告书写阶段工程师根据现场采集的数据，整理成各种表格，并按以下几个方面对客户网络进行分析：•网络硬件运行状态；•网络软件情况；•网络设备负载情况；•局域网与桥接情况；•广域网与IP路由情况；•SNA/APPN网络情况；•网络的备份机制；•网络的安全机制。对网络中存在的问题我们将提出解决建议，并由此完成《网络健康检查报告》。3.4报告提交及满意度调查阶段。工程师首先将完成的《网络健康检查报告》提交宝亮网智专家组进行审核，根据专家组的意见进行修改。审核通过后，所有报告及数据表格由客户服务部提交给客户。在检查报告提交给客户后，公司将向客户发《网络健康检查客户满意度调查表》，由客户给我们的网络健康检查服务打分，从而完成我们的满意度调查。4．附件网络健康检查的分析报告范例（目录）。目录1．概述2．目前的网络拓扑与功能描述3．对网络整体情况的分析3.1机房和环境状况......................................................................................................................3.2设备和网络的基本状况..........................................................................................................3.2.1网络设备的硬件运行状态3.2.2网络设备的软件情况3.2.3网络设备的负载情况3.3局域网与桥接情况分析..........................................................................................................3.3.1网络流量分析3.3.2STP状态3.3.3VLAN域的可管理性3.3.4透明桥情况3.3.5源路由桥情况3.3.6历史报警信息分析网络健康检查服务产品白皮书第5页共5页3.4广域网及IP路由状况分析..................................................................................................3.4.1广域网线路情况.............................................................................................................3.4.2IP路由情况...................................................................................................................3.4.3历史报警信息分析.........................................................................................................3.5网络备份机制..........................................................................................................................3.5.1网络硬件设备的备份3.5.2网络连接的备份3.6网络安全机制.……………………………………………………………………….…..3.6.1内部安全3.6.2外部安全3.7其他方面..................................................................................................................................4．网络健康检查小结及相关建议5．结束语