北塔为陕西地税打造全套网络管理解决方案

作为国有特大型的财税企业，陕西省地税局管辖着全省各级地方税务局的相关财税工作，统辖10个市地税局和杨凌地税局，9个市级征收分局，13个市级稽查局，6个市级开发区分局，以及756个税务所。全局的网络历经过多次升级和改造，整个网络采用广域网链路结构连接，通过广域网络互联，做到总局与各下属单位在网络上的互联互通，采用国外品牌的管理系统，用以统一管理局域网和广域网设备。

随着陕西地税网络规模的不断扩大，不断攀升的业务需求对网络系统的可用性和稳定性提出了更高的要求。具体表现在：首先，总局与下属二级单位要求做到互融互通，并且实现对整个网络的全盘管理，将所有的信息整合到一个统一、融合的管理平台当中；其次，要求及时排除网络故障和安全隐患，保护系统免受攻击，保持整个网络的稳定、安全运行。要实现以上目标，陕西地税原有的信息管理系统以及对某些特殊故障排除的人工操作模式，已经不能满足上述管理需求。陕西地税需要一套完整的管理解决方案，以实现有效的管理网络资源及流量分布实施，特别是对各下属单位网络的统一管理，以保证整个网络系统的稳定和业务的有效运行。

北塔公司在IT运维管理领域中耕耘多年，积累了丰富的经验，能够帮助企业在IT系统日趋复杂的今天，不断提升运维管理水平，经过反复对比测试，陕西地税最终选择了北塔BTNM网络运维管理解决方案，以搭建一个强大、可扩展且灵活的运维管理平台，实现对IT基础设施包括网络、应用、服务在内的全面运维管理。

需求分析

陕西地税希望借助于先进的网络管理技术来实现对全局整个信息网络资源的实时监控和全面管理，提升现有的管理水平。对于陕西地税的信息中心来说，这一目标可以细分为以下几个方面：

Ø         分支机构的统一、跨地域分层管理——全省总局本部和统辖的多个二级单位分别有自身的信息网络系统，并通过广域网络进行互联。以往总局只能在网络上做到与各下属单位的互联互通，无法做到与各下属单位在管理上的互通互融。只有实施全盘的管理，才可能将所有的信息整合到一个统一的、融合的管理平台当中，陕西地税信息中心认为解决总局及众多下属单位的IT管理融合，实现全省地税跨地域分层、分级的网络服务管理，是首先要解决的问题。

Ø         网络故障的事前管理——陕西地税网络平台是各项业务系统的IT基础设施，需要面向全局的营销管理系统、人事管理系统、战略规划系统、工程管理系统等各种专业信息平台提供持续可靠的网络访问服务。为了保障各项业务的安全顺利进行，免受故障隐患和安全威胁（包括蠕虫、病毒和黑客）侵扰，需要第一时间发现网络中的潜在安全隐患，以提前制止可能的攻击行为和化解异常事件，消除病毒和蠕虫所带来的系统漏洞和潜在风险。

Ø         突发事件的应急管理——面对网络系统层出不穷的各类突发性事件，在故障发生之前及时进行预警或告警，避免网络中断和应用失效，将网络故障带给业务系统的损失降到最低程度，这是陕西地税IT运维工作需要解决的又一关键问题。

解决方案及方案部署

针对陕西地税的实际情况，使其上下级单位管理融合，跨地域分层、分级管理，保持整个网络免受故障和安全威胁的攻击，确保整个网络安全、稳定、可靠的运行，北塔公司凭借对国内大型行业用户的网络运维管理趋势分析经验，从IT系统运维管理工作实际出发，结合陕西地税信息化建设的发展需求，为其提供了一套基于BTNM（Before Trouble Network Manager）产品的强大、永续的运维管理解决方案，该系统对网络应用及底层的IT基础设施进行全方位、透明化的监控；保障了整个网络的稳定运行；面向本部机关和各二级单位网络的分布式部署与层次化展现，帮助陕西地税实现对所有下级单位信息网络的统一管理；同时，还将故障事前管理的模式纳入用户的网络管理之中，做到防患于未然，大大降低了网络管理的风险。

与此同时，北塔公司还运用了出色的技术支持与服务，帮助客户更好的理解网络管理是如何提升企业价值的。

²        面向整个网络的实时监控管理

采用北塔BTNM网络运维管理系统，陕西地税的网络系统能够自动生成与网络真实情况完全吻合的网络物理拓扑图，在该拓扑图上，能够动态实时反映网络布线信息，设备运行状态及链路的流量变化情况等，帮助管理者一目了然地掌控整个网络的实时运行状态；同时，依托网络平台，通过BTNM网络运维管理系统提供的TCP端口进行连接检测，可以监视网络上每个应用的运行状态，确保应用服务系统的正常运行。

²        面向分支机构的层次化管理

在帮助陕西地税建设面向全局的运维管理体系时，不仅要优化本部机关园区网络的管

理，更要考虑到全省各区县下属单位为数众多广域节点的管理。这样不仅可以保障对大型网络的整体管理，同时由于各个层次的相对独立性，又可以确保上级部门在对下级部门的管理时，维持整个网络管理的统一性和完整性。北塔BTNM网络运维管理系统通过远程管理的功能，在任何可以连通网络管理服务器的地方，对陕西地税整个网络进行监管，避免通用的Web管理方式所带来的安全性隐患；同时，让网络管理人员无需值守于网络管理服务器前，从而实现了机房的无人值守。

²        面向网络故障的事前管理

网络事前管理是BTNM产品的核心理念，在对陕西地税网络运维管理系统的部署中，该功能得到了充分的发挥，具体表现在：

首先，采用完善的网络安全管理及故障处理机制。在网络病毒、黑客攻击、应用系统的缺陷所引起的网络故障来临之前，通过以下几个途径来实现对网络的安全管理和故障处理机制；在故障发生前对网络运行状态进行全面监测。使用北塔BTNM网络运维管理系统，网络管理员可以迅速快捷地找出即将出现的问题，在运行维护阶段做出有针对性的解决办法，从而达到事前主动管理的目的；采用网络病毒预警机制，主动对网络进行巡查。使用北塔BTNM网络运维管理系统的强大功能模块数据流分析子系统，对网络进行实时状况分析，利用计算机系统一年365天，一天24小时守护信息网络，及时捕获各类非正常的数据流，通过分析，将各类可疑网络行为分离出来，有效地预防和发现网络攻击与病毒的扩散，防患于未然；以故障管理为核心进行日常运维管理。故障管理是运维管理的重要一项，通过设置合适的故障告警点、告警方式，来实现机房的无人值守；采用堡垒式用户管理。网络管理员可以对网络上存在的合法用户进行准入管理，禁止不经批准的网络访客进入。

其次，以历史记录为依据作性能报告和趋势管理。监视网段内部有无非法服务开启，检测核心业务是否工作良好；通过对FTP、Web、Mail、ODBC连接在线检测，依托网络平台，关注核心业务运行情况，或者，通过仿真某一个应用，观测服务器的响应情况，来判断整个网络上某个应用的运行状态；通过数据流分析系统，对某些重要的服务器或服务的运行状态进行监控和记录，以便在第一时间对一些非法访问和应用系统故障进行告警，确保整个应用服务系统的正常运行。

²        面向突发事件的告警管理

故障告警管理是网络运维管理系统的核心，告警信息的及时与准确是网管系统能否发

挥应有作用的重要保证。

北塔BTNM网络运维管理系统，采用详尽的数据流分析来实现网络的透明化管理。通过分布式的数据流分析探针（支持分散、多个安装在网络的不同位置），采用Dataflow、Netflow、Sflow三种数据流方式获取数据源。用户从北塔BTNM网络运维管理系统 网络管理服务器上，下载数据分析规则，系统接受自动分析调度、上传分析结果，和告警策略监视，从而动态、全面地了解网络流量的分布，对整个网络的流量进行预警监控，对出现问题的设备通知相关的数据流分析探针，保存出现问题时刻的完整原始数据以供事后分析。

同时，它采用常用工具辅助判别、定位信息。通过事前预警，多种告警通知方式，及时地对各种故障进行预警和处理，完全能够满足用户对网络安全和故障处理方面的要求。

部署效果

经过一段时间的稳定运行证明，北塔BTNM运维管理系统符合陕西省地税局信息网络管理体系的指标和技术规范。它能够帮助用户掌控整个网络的实时运行状态；同时通过BTNM产品的分布式部署，实现了全省信息网络的层次化管理结构。使各下属单位信息网络的数据采集和运维管理均能在本地完成；此外，在网络出现故障时能及时获取报告并处理相关问题，有效提升了陕西省地税局信息网络运维管理水平，做到了协调和保持网络系统的高效运行。通过使用北塔BTNM运维管理系统，形成了有机的整体管理组织结构，实现了对人力资源的合理利用，减少了系统维护的复杂程度，同时也大大地降低了运营成本。