天源证券成功案例

天源证劵作为快速发展的证劵企业，网络建设日新月异，目前天源证券的网络为三层的核心、汇聚与接入的架构的网络。因为生产应用环境非常复杂，所以需要有一款能够实时检测网络以及各项应用状态的监控软件来管理整个三级架构。整合良好的图形化操作界面来实现自动监控功能来替代手工操作。在软件发现问题节点及时报警，以便于迅速解决问题。发现问题后，能最大限度减少等待时间以及意外损失。通过网络与路由器、服务器、小型机等建立通讯联系，直接从这些网络设备中获取各种信息，通讯过程采用国际上通用的简单网络管理协议（ SNMP ），无需在网络设备上添加任何应用程序，即可监控机房内服务器、路由器、工作站及其他网络设备的工作状态；记录网络设备的启停时间、网络流量 - 时间曲线；统计通讯繁忙程度、通讯可靠性；对于服务器非法关机、通讯拥塞或通讯瘫痪等严重事件立即给出报警信息，并弹出该网络设备的相应画面和处理建议，保障网络系统的安全可靠性。

根据天源证券目前的网络特点，我们的工程师首先确立了以下的设计原则:

　　标准化：产品必须采用国际准化设计，具有标准的架构及标准的管理流程，形成统一的标准全IT架构平台。

　　安全性：系统的部署及日常运作不能对网络造成影响，为避免越权管理，提供多用户权限的层次管理，对于采取的数据能存储的安全的地方，通过一定的备份策略定时备份。

　　扩展性：设计得当的方案，须具备可扩展性，在网络环境地的改变后，无须重新部署及大面积的改动系统来达到扩展的目的，保障系统能随着网络的环境改变而改变。

　　易用性：据统计，70％的系统由于配置不当而导致了系统管理问题，很多系统需要专门的专家设置，使用方法复杂，这确实导致了管理问题。所以必须采用 易于使用的安全产品构造网络管理解决方案。

　　完善的服务：因其技术含量，良好的服务是客户对安全服务提供商的基本要求。良好的服务是良好的安全保障。

在实际部署当中，为应付越来越苛刻的网络应用环境，特意在总部网络中增加了F5设备进行性能负载，并使用了双线路进行了可用性负载。在安全方面使用了juniper防火墙进行安全过滤。

由于业务增长迅速，经常发生访问速度慢，设备性能突起等故障，在使用netbase网络管理产品后， 天源证券的网络、系统、应用有了系统性的监控平台，许多问题得到了针对性的改善，目前系统较为顺畅，无明显问题。

作为典型的金融企业，其业务稳定性要求非常之高，作为保障系统的netbase充分认识到这一点，我们从基础的硬件环境开始，到上层的应用系统都实现了很好的监控。

根据职责的不同，netbase充分考虑到安全性与易用性的问题，使用分组，系统，位置等多维角度对业务进行分类。每种分类逻辑都包含相应的属性，通过向下继承的方式向下推送，很好了实现了各种管理需求。并且每日自动生成高危及一般故障报表，起到了很好的预警及补漏作用。