天源證劵作為快速發(fā)展的證劵企業(yè)，網(wǎng)絡(luò)建設(shè)日新月異，目前天源證券的網(wǎng)絡(luò)為三層的核心、匯聚與接入的架構(gòu)的網(wǎng)絡(luò)。因為生產(chǎn)應(yīng)用環(huán)境非常復(fù)雜，所以需要有一款能夠?qū)崟r檢測網(wǎng)絡(luò)以及各項應(yīng)用狀態(tài)的監(jiān)控軟件來管理整個三級架構(gòu)。整合良好的圖形化操作界面來實現(xiàn)自動監(jiān)控功能來替代手工操作。在軟件發(fā)現(xiàn)問題節(jié)點及時報警，以便于迅速解決問題。發(fā)現(xiàn)問題后，能最大限度減少等待時間以及意外損失。通過網(wǎng)絡(luò)與路由器、服務(wù)器、小型機等建立通訊聯(lián)系，直接從這些網(wǎng)絡(luò)設(shè)備中獲取各種信息，通訊過程采用國際上通用的簡單網(wǎng)絡(luò)管理協(xié)議（ SNMP ），無需在網(wǎng)絡(luò)設(shè)備上添加任何應(yīng)用程序，即可監(jiān)控機房內(nèi)服務(wù)器、路由器、工作站及其他網(wǎng)絡(luò)設(shè)備的工作狀態(tài)；記錄網(wǎng)絡(luò)設(shè)備的啟停時間、網(wǎng)絡(luò)流量 - 時間曲線；統(tǒng)計通訊繁忙程度、通訊可靠性；對于服務(wù)器非法關(guān)機、通訊擁塞或通訊癱瘓等嚴(yán)重事件立即給出報警信息，并彈出該網(wǎng)絡(luò)設(shè)備的相應(yīng)畫面和處理建議，保障網(wǎng)絡(luò)系統(tǒng)的安全可靠性。

根據(jù)天源證券目前的網(wǎng)絡(luò)特點，我們的工程師首先確立了以下的設(shè)計原則:

　　標(biāo)準(zhǔn)化：產(chǎn)品必須采用國際準(zhǔn)化設(shè)計，具有標(biāo)準(zhǔn)的架構(gòu)及標(biāo)準(zhǔn)的管理流程，形成統(tǒng)一的標(biāo)準(zhǔn)全IT架構(gòu)平臺。

　　安全性：系統(tǒng)的部署及日常運作不能對網(wǎng)絡(luò)造成影響，為避免越權(quán)管理，提供多用戶權(quán)限的層次管理，對于采取的數(shù)據(jù)能存儲的安全的地方，通過一定的備份策略定時備份。

　　擴展性：設(shè)計得當(dāng)?shù)姆桨福毦邆淇蓴U展性，在網(wǎng)絡(luò)環(huán)境地的改變后，無須重新部署及大面積的改動系統(tǒng)來達到擴展的目的，保障系統(tǒng)能隨著網(wǎng)絡(luò)的環(huán)境改變而改變。

　　易用性：據(jù)統(tǒng)計，70％的系統(tǒng)由于配置不當(dāng)而導(dǎo)致了系統(tǒng)管理問題，很多系統(tǒng)需要專門的專家設(shè)置，使用方法復(fù)雜，這確實導(dǎo)致了管理問題。所以必須采用 易于使用的安全產(chǎn)品構(gòu)造網(wǎng)絡(luò)管理解決方案。

　　完善的服務(wù)：因其技術(shù)含量，良好的服務(wù)是客戶對安全服務(wù)提供商的基本要求。良好的服務(wù)是良好的安全保障。

在實際部署當(dāng)中，為應(yīng)付越來越苛刻的網(wǎng)絡(luò)應(yīng)用環(huán)境，特意在總部網(wǎng)絡(luò)中增加了F5設(shè)備進行性能負(fù)載，并使用了雙線路進行了可用性負(fù)載。在安全方面使用了juniper防火墻進行安全過濾。

由于業(yè)務(wù)增長迅速，經(jīng)常發(fā)生訪問速度慢，設(shè)備性能突起等故障，在使用netbase網(wǎng)絡(luò)管理產(chǎn)品后， 天源證券的網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用有了系統(tǒng)性的監(jiān)控平臺，許多問題得到了針對性的改善，目前系統(tǒng)較為順暢，無明顯問題。

作為典型的金融企業(yè)，其業(yè)務(wù)穩(wěn)定性要求非常之高，作為保障系統(tǒng)的netbase充分認(rèn)識到這一點，我們從基礎(chǔ)的硬件環(huán)境開始，到上層的應(yīng)用系統(tǒng)都實現(xiàn)了很好的監(jiān)控。

根據(jù)職責(zé)的不同，netbase充分考慮到安全性與易用性的問題，使用分組，系統(tǒng)，位置等多維角度對業(yè)務(wù)進行分類。每種分類邏輯都包含相應(yīng)的屬性，通過向下繼承的方式向下推送，很好了實現(xiàn)了各種管理需求。并且每日自動生成高危及一般故障報表，起到了很好的預(yù)警及補漏作用。