证券公司是证券业的主体,也是证券信息化的主体。小到日常业务处理、帐务核算,大到整个公司的经营管理、业务创新和决策支持,背后都有IT系统支撑,否则证券公司的运营和发展将寸步难行。许多证券业运维人员可能都有遇到过或听说过同业如下的惨痛经历:证券公司开市后发现委托库中存在非当日委托记录,导致数据紊乱;某证券公司管理员在运行批处理文件时误操作,将hf_db.bat当作bf_db.bat 运行,系统进行数据库恢复,导致次日B股交易瘫痪;某证券公司某台报盘程序错误发生后不能及时发现,导致较长时间交易中断;某证券公司某台应用网关程序异常后无法准确定位,导致交易受长时间影响。因此,IT运维和管理服务在证券业的重要性不言而喻。 证券业典型网络拓扑图
证券业IT运维和管理服务特点
1、 证券行业IT系统数量庞杂。
证券行业的业务系统主要包括:行情发送系统、行情传送系统、行情接收系统、行情客户端系统、交易系统、结算系统和开户系统。这些系统需要24小时不间断的管理干预,单纯依靠人力手动运维,已经难以满足市场要求,时间紧张,容易人为出错,后果将难以估计。
2、 系统复杂度很高
证券行业系统存在多机环境、多操作系统、多版本、多种数据库结构等。比如目前证券业主流的主机品牌有IBM、日立、富士通等,操作系统有Windows、Linux、Unix、Solaris等,版本型号以Windows服务器为例,可能有Windows 2000、Windows 2003、Windows 2008等,Oracle数据库、IBM DB2、Mysql、Sybase等数据库系统。因此对于IT运维人员需要掌握的知识与实际经验提出了相当高的要求。
3、 各系统之间关联性很强
比如说,证券公司通过行情发送系统、传送系统和接收系统,将证券行情及时传达到客户手上,而客户则通过行情客户端系统来浏览并决定是否登录交易系统进行交易和处理结算等后续事宜。人脑不可能记住或者识别系统之间的关联性。但是通过IT技术,通过构建CMDB(配置管理数据库),可以完全依靠计算机来识别区分关联性。从而可以定制化服务客户。
4、 系统的实时性、可用性和稳定性要求极高
证券行业证券投资信息的瞬息万变、客户利益的至关重要性,对于系统的实时性、可用性和稳定性要求相当高,因此只有通过计算机实时的轮巡机制才能识别系统错误,确保系统可用性以及对非常规出现的不稳定性的识别。
5、 IT系统的可靠性要求高
在证券信息化系统中,货币流变成了电子流,因此系统中电子数据的可靠就意味着它所代表的一定量的货币的安全可靠,需要有完整日志审计功能。
证券业IT运维和管理服务现状
证券公司的信息化发展非常迅速,从早期的以储存和信息传递为主到现代计算机技术、通讯技术和证券业全面结合,尤其是上世纪九十年代以来,随着金融服务业的全球化和竞争日益激烈,促使证券交易所、证券公司及其他相关服务机构加快运用各种新的技术手段提高公司管理和服务水平,从而保证公司在激烈的竞争中立于不败之地。目前证券业IT运维和管理服务现状总结如下:
目前证券业IT管理,主要侧重于对网络、硬件、系统等设备的管理。IT管理就是通过某种方式对网络进行管理,使网络能够正常高效地运行。目前所有证券公司都建立了网上交易系统,通过广域网实现了全公司互联和集中交易,达到控制风险、降低成本和优化证券公司组织结构等多重目的。其次,在管理、决策和风险控制方面,也基本实现了信息化,包括稽核系统、财务系统、统计分析系统等。最后在网上交易的基础上通过呼叫中心、网上服务等为客户提供了新的产品和服务。当网络中出现了问题或者即将出现问题的时候,管理系统向网络管理者提出故障定位和报警,这样做无疑大大方便了网络管理员的工作。
但是,这种IT管理是面向基础架构的管理阶段,主要的面向目标就是底层的基础网络设备和软件应用。基础架构管理是对网络中的底层设备进行实时、统一的监控。但是,这种系统对于网络上运行的各种业务系统以及业务系统的用户只能做一些简单的管理。这种形式的IT管理,我们称之为网络运维管理阶段,而IT管理人员称之为网络管理员,简称“网管”,使用“网管软件”作为IT运维管理工具,无法解决下列问题:
第一,运维人员无法在第一时间及时准确地定位故障,无法整体掌控网络和系统运行情况。管理员无法了解未来网络及系统运行的趋势;
第二,对于大批量网络设备、主机服务器、应用系统没有一个统一的平台,不能制定统一的管理策略,故障排除效率低;
第三,对核心业务系统是否正常运行没有高效的检测手段,无法预知和提前采取措施。
证券业IT运维和管理服务需求
但是,随着证券业IT系统的日益成熟和庞杂,公司的关注点已从单点管理向综合管理转变,从单一网络到对业务系统的关注转变。原因在于,越来越多的证券公司意识到,业务系统涉及环节逐渐增多,单一的网络运维管理已经不能满足管理需求,需要落实如何保障业务系统的各个环节。在满足对IT资源进行统一管理、降低运行成本、提高突发事件应对能力、提高服务质量和效率的基础上,更需要保障业务系统的正常运行,才可以保证IT投资的价值体现。
同时,在国内证券行业IT管理领域,伴随着用户IT规模的扩大、IT技术的发展和用户需求的提高,原有的网络管理系统已经远远不能满足当前的用户需求。就拿证券公司网上交易系统来说,如果一个用户正在用网上交易系统进行股票的购买,而系统在此时却出现故障,那么可能出现的问题就是用户信息无法输入、用户进行交易的金钱无法显示其是否成功支付、款已经支付但无法显示导致用户再次输入,这是非常严重的后果。从用户方面说来,其切身利益收到损害;而对于证券公司来说,则是失去客户,最不好的结果就是用户投向竞争对手。业务系统无法稳定正常运行就会把广大的客户拱手让人。
因此,证券行业当前迫切需要一款能够对整个IT资源进行统一管理,解决IT资源所面临的种种问题,同时更要做到对业务系统有效保障并能提出改进意见的平台。具体而言,需要实现如下目标:
1, 网络设备及链路资源的全面的,粒度化的监测,预警和管理;
2, 服务器系统级别的全面监控,预警和管理;
3, 业务系统级别的监控,预警和管理;
4, 统一的事件监控管理报警平台,将监控信息,各类系统事件进行过滤整理压缩,使维护人员更专注于对重要事件的管理和响应;
5, 统一的数据备份还原平台 ;
6, 建立统一IT运维管理流程,实现标准化,流程化管理,降低对人员的依赖;
7, 统计总结出对系统管理,业务管理,服务管理有用的信息,为管理者提供全面,更直接的管理信息,为制订相关决策提供基础,为投资计划提供依据。
泰信科技证券业IT运维和管理服务(ITSM)解决方案
在这样的前提下,泰信科技证券业IT运维和管理服务系统应运而生。可以说,它的出现就是对当前证券行业用户需求的一种有效诠释,从网络运维管理阶段提升到IT运维管理阶段。
APEX IT运维和服务管理系统定位于一个稳定、开放的综合IT运维管理平台,遵循ITIL规范。在架构上采用了Java/J2EE、EJB,XML、JSP,Hibernate/JDBC等成熟技术,客户端采用了符合国际规范的展示方式。
APEX IT运维和服务管理系统面对用户日益复杂的IT环境,克服了对网络、服务器、应用服务、桌面、业务、资产、运维流程等的分割管理,实现了对IT资源集中、统一、全面的监控与管理。提供NetManager网络管理、ApplicationManager应用管理、FlowManager流量管理和DesktopManager桌面管理,并融入ITIL运维管理理念推出OSSWorks综合运维管理平台,实现了技术、功能、服务三方面的完全整合,使IT 服务支持过程标准化、流程化、规范化,极大地提高故障应急处理能力,降低人工操作和管理带来的风险,提升了信息系统的管理效率和服务水平。
实施效果
一、证券业基础资源监控。泰信科技IT运维和服务管理利用自动化的物理拓扑图,监测网络设备、服务器、数据库、中间件、邮件应用、Web应用、机房监控等,并且通过自动巡检和自定义阀值来管理告警机制。同时,泰信科技IT运维和服务管理具备业务映射关系可视化功能,自动发现和映射基础设施、应用和业务服务,关联基础设施和应用的时间到受影响的服务,通过业务服务模型进行根源问题分析。
二、证券业数据汇聚处理。泰信科技IT运维和服务管理解决方案通过CMDB功能,进行证券业物理和业务资产生命周期的管理。同时利用闭环故障管理体系,建立统一的事件驱动管理平台,为将来潜在的故障排除和资产审计等以知识库形式进行管理。
三、证券业运维服务平台。泰信科技IT运维和服务管理严格遵循ITIL规范,通过服务平台建立起事件、问题、变更、发布的科学流程,从而解决网络故障和进行相应的运维人员绩效考核和SLA服务级别管理。因此,当服务台接收到用户请求,那么创建的事件工单自动进入工单池由后台运维人员负责处理,由主管考核相应的响应速度,并将故障处理作为知识库进行存储。
四、证券业IT运营规范体系。通过上述技术与业务匹配,泰信科技帮助证券业建立了IT运维管理规划和远景、IT运维流程规范体系、IT运维的运行操作手册、IT运维管理工作模板、IT运维管理指标评估、IT运维管理汇报模板六大核心管理系统。
|