助力券商信创进程，构筑统一运维管理平台

信创概览

自2016年信创试点开始铺开，我国信创产业链和生态进入全面建设阶段。截至目前，信创国产化已经推进到第8个年头，从最初的党政信创到金融、电力、电信等八大行业信创，尽管信创国产化一路走来并不容易，但好在基本处于稳步推进中。

金融信创：从试点推广到全面建设提速

自2020年“金融信创元年”开始至今，金融信创推广路径从试点推广期向全面建设提速期迈进，现已逐步在试点机构数量、投入金额以及替代范围等方面持续扩大，从外围办公系统开始实现替代，部分头部金融企业逐渐开始核心业务系统的替换过程。

综合金融信创建设整体情况，现阶段金融信创的实践情况呈现以下特征：

业务种类繁杂，“一池多芯”兼容为常态

从业务平滑过度层面上，每一业务线趋向于建设同一种技术路线，以免出现单线业务上的兼容性问题；从整体上看，金融行业的多元业务的复杂多样性造就了在不同业务类型中，部署了不同的技术路线。通常情况下，机构普遍内已部署多种芯片与服务器的基础硬件。

技术路线多样，按需选择的分步部署

从建设进度上看，由于金融行业各子行业、各机构进度不尽相同，业务诉求异同的情况下，呈现出替换模块各不相同的特征。按需推进，分步部署，可大大降低单次信创建设的实践难度。

场景布局下，有实践落地经验的厂商协助机构客户进行信创全局规划与建设

从整体信创建设上，综合解决方案需要厂商具备成熟的实践经验和部署与交付能力。客户的需求拆解、信创解决方案的设计与规划、多轮适配测试、配合监管验收和后期运维，这一整套交付流程对厂商三大能力提出了较高的要求：信创实践经验与场景认知，部署与交付能力，和全栈信创下的人才能力储备。

金融信创运维

在“一池多芯”、分步部署、信创整合的实践背景下，金融机构的IT运维也呈现出新的变化，同时也面临着新的问题：

• “一池多芯”意味着运维系统要有更强大的适配兼容能力。在智能化、一体化运维的趋势下，运维系统不能只关注单一产品、单一系统的维护，更需要能够兼容和覆盖所有产品、所有平台的维护能力，对运维系统的统一运维能力提出了要求；
• 分步部署意味着信创体系的建设不是一朝一夕完成的，甚至前期建设的运维系统需要对后来的系统有一定的向后兼容能力；例如，机构首先完成了办公系统的信创建设与运维系统，在未来推进核心业务系统信创化以后，先前打造的运维系统必须要有一定的兼容与扩展能力，否则容易造成运维体系分散；
• 除了金融机构普遍存在的信创运维问题外，银行、保险、证券等各个金融分支由于在具体核心业务上差异巨大，具体的运维实践与运维问题也会面临非常大的差异。以证券为例，证券机构拥有区别于银行、保险机构的核心交易系统，开市期间，核心交易系统产生的数据量以及对资源性能消耗往往不是银行、保险机构能够比拟的，维护难度及系统异常可能带来的损失也是相当巨大的。

证券信创

证券行业作为金融行业体系的一个重要分支，信创进展也较为迅速。面对证券机构信创推进过程中暴露的运维问题，乐维提供一整套与之相适应的信创运维解决方案，构建完整的一站式智能运维监控平台。信创产品适配与兼容。信创产品的适配与兼容是实现信创产品运维的第一道坎。信创生态涉及到各类软硬件资源厂商以各种不同型号产品，运维产品首先需要能够对主流厂商及产品适配兼容。

乐维信创支持

乐维积极融入信创国产化支持，深入信创各个领域与场景，不断适配与完善对信创产品的支持。目前，乐维监控已完成对主流信创操作系统、数据库、中间件的适配，包括但不限于：

• 操作系统适配：支持银河麒麟、龙蜥、龙芯、欧拉等部署
• 数据存储适配：支持高斯、人大金仓、达梦等国产数据库
• 中间件适配：支持东方通、宝兰德、金蝶等

在国产化设备监控方面，实现对操作系统、数据库、中间件、存储、网络设备、服务器、虚拟化、云平台、容器、物联网等进行实时采集与一站式监控，监控能力覆盖：

• 操作系统：麒麟、统信、红旗、欧拉等；
• 数据库：达梦、人大金仓、南大通用、海量等；
• 中间件：东方通、金蝶天燕、中创、普元信息、宝兰德等；
• 服务器/存储：宝德、浪潮、曙光、华为、华三、紫光、联想、宏杉、神州云科、中兴等。

一、平台核心能力

业务运维：

乐维监控提供了以业务为核心的全链路、一站式监控，支持业务拓扑自动发现与自动生成，实现全栈监控、告警、CMDB打通，从IaaS、PaaS到SaaS的全链路打通。借助业务拓扑，通过告警看影响，进行容量管理，支持看全局业务墙、CMDB等。

告警处理闭环：

在告警管理方面，乐维监控提供从告警发生、告警通知（多样式通知）、告警确认（查看告警影响范围）、告警处理（手动处理、自动化方式处理）、告警恢复到知识沉淀的全闭环告警处理能力。

报表管理:

监控系统内置的报表是日常工作必不可少的统计工具，平台提供实时报表、TOPN报表、流量报表、日报周报、图形报表、僵尸机器报表、自定义报表等。

可视化大屏：

为了简化运维工作，系统提供至少10种Dashboard定制页面布局。用户可以根据自己管理需求灵活定制大屏视图。例如，主机系统管理人员可以定制主机系统视图，数据库维护人员可以定制数据库监控管理视图等。

IP管理：

平台还提供IP规划功能，通过IP地址可查看对应的ping、Mac地址及所在的端口等信息。IP支持实时扫描操作，可选择扫描所有在线IP或勾选的IP，实时更新IP在线状态、ping响应时间；支持可视化网格展示IP的使用及分配情况，其中使用状态分为：在线、离线；管理状态分为：未分配、已分配。

无线管理：

展示AC\AP的监控状态、在线及离线情况、以及AP关联的在线终端数；灵活展示AP分布，支持多层级分类，用于标识AP所在位置，便于日常管理；

无线AC：兼容华为、华三、思科、锐捷、Aruba、Juniper等众多品牌，可自动发现AC设备及下联的AP连接设备。

配置备份：

配置备份支持多种传输协议，包括ftp、sftp、tftp，同时兼容多种厂商设备，实现网络设备配置文件的定时备份，

支持多种数据存储方式，可选择相同备份文件仅保留最新一份数据或按备份次数进行存储，系统将自动删除其他备份文件；

备份后的配置信息支持查看、下载、删除等操作，以及多个配置文件的批量对比操作；

二、证券信创专有能力

交易日历：

针对证券企业的交易系统监控维护，乐维量身打造了交易日历。

针对交易系统在开市期间与闭市期间两种完全不同运行状态，乐维监控可根据证券交易周期配置交易日历，设置不同的运维监控模式。

开市期间，交易系统产生的数据量暴增，会对服务器、网络、链路等造成巨大压力，此时，系统可根据预设主动切换到“高性能模式”，通过高可用、多Sever架构、压缩数据传输、高性能算法等有效应对巨大的性能消耗，完成对系统健康状态的实时感知。

闭市期间，交易系统处于“静默状态”，监控平台将自动切换到“低性能模式”，减少非必要监控项，避免产生大量“不必要”的监控数据，减少存储资源浪费，减轻监控系统压力。

交易日历生效时间规则支持按天、按周、工作日、非工作日等周期性设置，批量生成未来半年、甚至一年的监测计划；同时提供节假日维护功能：用于无法联通外网的情况下，设置放假时间。

网络管理，端口下联：

由于证券机构需要处理大量的数据传输与信息传输，因此，在其整个IT结构体系中，网络系统、网络设备占据了很大一部分，而复杂的网络结构与巨大的性能消耗，使得网络系统往往成为故障高发区，也成为运维的重点，对此，乐维监控配备了端口下联监控与展示功能。

端口下联功能将会自动识别和展示端口下联设备信息，如下联设备IP、存活状态等。便于运维人员清理错配资源，“抢救”失联设备。

九五流量报表：

在券商业务系统中，一方面网络资源异常重要，另一方面在一定时间内资源总量是一定的，无论是资源不足还是资源过剩都会影响企业经营成本，因此，合理配置资源非常重要。

为了券商客户能够有效合理的配置资源，乐维监控提供了九五流量报表功能。九五值是指某个时间内，去除数据中最大值的前5%数据后，再从剩余最大值95%的数据中取一个最大值。

九五流量在网络流量管理方面具有非常广泛的作用。通过九五流量判断工作时间某台设备最大的峰值，如果一台设备在工作时间内流量峰值较低，例如峰值流量达到带宽的一半左右，说明这台设备的流量是没问题的；如果峰值流量临近跑满带宽，说明设备存在性能瓶颈的可能性，需要重点关注。

通过观察和分析流量峰值，可以评估网络设备的性能和容量，并据此决定是否需要升级设备以满足日益增长的网络流量需求。此外，流量峰值还可以帮助网络管理员规划网络的流量管理策略，以保证网络的稳定性和可靠性。

此外，九五流量报表支持用户自定义配置数据的查询时间及生成周期报表。

统一运维管理平台：

对于大多数企业而言，虽然信创国产化的进程各不相同，但是普遍处于传统产品与信创产品共存的阶段，在运维层面面临着两个不同体系的运维管理。传统产品虽然已经有了完善的运维监控体系，如Solarwinds、Tivoli等，但是这类产品无法满足信创要求，同时服务费用也不绯。

在运维实践与智能化趋势下，统一运维监控已被证实能够有效提高运维管理效率，越来越多企业将统一运维监控纳入到整体运维建设规划中。乐维作为自主可控的国产化品牌，打通了对传统产品监控与信创产品监控，能够满足当代企业对统一、智能化运维监控平台的需求，有效保障企业业务的稳定性与连续性。

乐维社区已经开放乐维监控免费版和乐维MCM（监控+CMDB）免费版，欢迎大家下载体验！