中国农业银行是四大国有商业银行之一，是中国金融体系的重要组成部分，总行设在北京。在国内，中国农业银行网点遍布中国城乡，成为国内网点最多，业务辐射范围最广的大型国有商业银行。在海外，农业银行通过多年努力赢得了良好的声誉，被<<财富>>评为世界500强企业之一。截止2002年底，中国农业银行拥有一级分行32个，直属分行5个，总行营业部1个，培训学院3个。与世界300多家银行建立了代理行关系，并在新加坡、香港设立了分行，在伦敦、东京、纽约等地设立了代表处。

    2002年，农业银行电子化建设取得了重大成效。全国36个省域数据中心建设、联网通用工程、全国数据中心原型工程建设及集中式信贷管理系统都已完成，实现了全行所有核心业务数据集中到省域数据中心，所有有效营业网点全部联网，初步形成了以36个省域数据中心为节点，以总行数据交换总中心为核心的全国信息系统基础架构。到2002年底，全行自动柜员机（ATM）7831台，自动转帐销售点终端（POS）51119台，自助银行269家，电子银行体系初步建成。其中最值得一提的是中国农业银行河北省分行。河北分行是中国农业银行总行领导下的一级分行，业务规模、资金实力位居省内各家金融机构前列。它不仅是河北省唯一跨城乡服务的大型国有商业银行，而且是最早采用先进的网络管理软件对其所管辖的网络进行统一管理的一级国有分行。

    目前银行都在进行数据中心的建设，很多人认为数据集中后，省行的重要性比以前有所下降，因此相应的管理工作也可以降低要求。但河北省分行 却认为：在数据集中后一级分行虽然不再有核心业务的数据和服务器系统，但是所有地市、网点的业务都必须经过省行的网络才能与数据中心相连，网络的重要性在集中后更加重要。而且河北省分行承担着对其地市和网点网络的管理维护和支持工作，管理的范围大、设备多、工作任务多。因此河北省分行网络管理系统的建设，将直接影响其自身网络运行维护工作，帮助管理和评估辖内的网络，更合理的规划和发展网络。

    为此河北省分行的IT部门多次召集会议，与多家网管产品公司接触探讨，最后其IT部门一致认为：网络管理的核心目标是确保网络的最大可用性，为网络所承载的业务提供优质的服务。网络服务应该是可以被量化、评估及优化的；网络管理绝不仅仅是简单意义上的网络硬件设备的故障、性能、配置、安全管理等功能，而且需要考虑建立网络运维的流程，明确网络管理的职责分工，将管理人员与管理功能更好的有机结合起来，并对网络的运行状况、运维工作进行统计分析和评估。

    河北省分行积极与多家软件供应商接触并探讨不同网络管理的解决方案。由于CIC网络服务管理方案是市场上现有网管产品中最先进、？最易安装使用、能够最快见效、基于事件、面对业务的网管产品，河北省分行最终选定Micromuse的CIC网络服务管理解决方案。CIC的网络管理方案主要包含对河北省分行网络的故障监控、性能监控、资源管理、流程管理和报表等功能，管理工作以日常网络运维为中心，建立信息采集、故障报告、故障处理、信息查询、统计分析等管理措施。

    CIC网络管理方案主要是为河北省分行及其辖内的二级分行管理人员提供网络管理服务。考虑到投资和管理系统自身的维护，管理系统采用集中部署、分布管理的策略。CIC网络管理软件集中部署在河北省分行内，信息统一发送到行内的管理服务器上进行综合管理，管理策略的定制和维护统一由河北省分行IT部门负责，二级分行的管理人员通过浏览器方式访问河北分行为其提供的管理界面，对地市网络进行状态监控和故障处理。

http://www.fcc.com.cn/Files/Upfile/200412285543787.jpg  

（―――――――――――――――――）

    目前CIC产品已在河北省分行正式安装使用。通过一年多的运行，其IT部认为CIC产品在对河北省分行及其辖内的网络管理中起到了以下重要作用：

·统一监控网络故障

   网管的核心是事件管理，因为管理设备故障、线路中断、性能下降、流量异常等信息，最终都是通过事件的方式报告给网管人员，因此CIC网管系统通过统一的事件监控和管理，为管理人员提供对网络状态的全面监控。

CIC通过Syslog、Trap等方式收集网络设备报告的事件信息，同时通过多种监控器主动监控网络线路、服务的可用性，设备的性能和流量、AS400/SNA网络参数、防火墙及入侵监测系统的日志信息，并且在出现异常时以事件的形式报告事件处理中心，通过声音、邮件、短信等方式通知管理人员。

河北分行由于网络设备、线路、服务多，所产生的事件信息也会很多，有时一天的事件量会超过几万，甚至几十万。这些信息必须经过压缩管理人员才可能监控和处理的过来。因此CIC的事件压缩功能大大减少了管理信息量，为管理人员提供重要的事件。

银行网络由于复杂程度高，网络的监控工作往往比较复杂，CIC的智能监控功能，可以使管理人员非常简单的对关键设备进行自动化的实时监控，在发现问题时及时报告，并提供解决建议。

·丰富网络信息

     网络设备发送的原始信息只会包含有关设备的地址、端口等，而管理人员在解决问题的过程中还需要了解大量的相关信息，如线路、支持人员、位置、联系方式、配置等等。银行一般都会有这些信息的记录文件。CIC提供的信息丰富功能，可以自动根据发生事件的设备和端口，找到相关的资源和人员等信息，并将这些信息丰富在事件中，统一提供给管理人员，方便了管理人员的查询，提高故障处理效率。

·监控网络性能

    网络性能是管理人员非常关心的网络健康指标，如设备的CPU、内存、流量、电源风扇的运行状态、环境温度等等。CIC性能管理主动采集网络设备有关的性能参数，形成网络性能报告。同时设置多级阈值，在发生性能下降时进行报警。网络性能数据可以形成长期的性能曲线和趋势分析报告，为管理人员分析网络现状，规划网络提供依据。分行一般会对一级分行和二级分行关键的网络设备性能进行监控和分析报告。

·分析网络流量

     银行的网络一般都会定义QoS以保证关键业务的带宽资源，网管系统可以对网络的流量进行分析，了解不同应用、不同分行、不同地址的流量状况，并生成Top20的流量分析，如使用流量最多的20个应用，20个地址、20个部门等等。流量分析数据可以非常清楚的帮助管理人员了解网络带宽使用的具体情况，从而确定带宽的扩容计划。

     同时流量管理还可以帮助银行提高安全管理，现在很多攻击和病毒都会对网络进行攻击，产生的直接后果就是耗用全部带宽资源，或者通过大量小数据包耗用设备的CPU。这种现象可以在流量监控中及早发现，如某个特殊端口的流量突增，或者流量虽然不高，但会话数突增，这些信息都可以在流量中体现出来，并且查看地址，从而在路由器或防火墙中进行控制。

·为网络拓扑和根源故障点定位

      网络拓扑管理使网络管理的基础功能，CIC通过对网络的自动发现，可以生成详细的网络连接拓扑，细致到设备的端口连接。但是拓扑的管理并不仅仅为单纯的建立网络拓扑图，而是为故障定位提供更好的帮助。

      一级分行的网络一般规模都比较大，如果某个关键设备或者端口出现故障时，有可能造成下连设备全部出现访问故障，这时在网管中会收到大量的报警信息。CIC提供的根源故障分析，会自动查找网络中的根源故障点，以及受到影响的节点，并将信息压缩，提供给管理员根源故障报警，从而大大加快故障的定位。

·管理网络资源

      网络拓扑发现的资源信息，可以建立资源数据库，帮助管理人员了解网络资源的使用情况，如网络上有哪些类型的设备，使用状况如何，端口的利用率。这些信息可以帮助管理人员更好的了解网络内的设备资源，充分利用。

·建立网络管理流程

网络的运维流程将规范管理人员的工作，使管理功能更充分的发挥作用。同时流程化管理将更好的量化考核管理人员的工作状况，促进管理的优化，不断提高管理效率。

    国内银行更多的采用针对其需求定制开发的流程化管理系统，一般包括问题管理流程、变更管理流程、资产管理流程和知识库管理。一级分行可以通过流程化管理系统将辖内的二级分行和网点的管理人员协调起来，统一调动。

    国内一些网点在工作时间外会关闭中断和网络设备，为帮助网管区分故障和正常关闭，可以通过流程系统调度大家的工作。每天上班时，各网点管理人员需要登陆系统，下班时退出。网管系统会自动根据网点的工作状态，确定收到的信息为正常关机还是需要处理的故障，并自动找到网点的工作人员进行处理。

    流程系统中的知识库管理，可以将故障处理的经验积累下来，管理人员在发现故障时，可以查看知识库寻求解决帮助。知识库的积累可以帮助银行不断积累管理技术，不会由于人员的变动造成技术的流失。

·建立网络统计分析报表

    CIC报表管理会将管理系统收集的故障、性能、流量、人员技术分布、处理流程、资源等各种信息产生银行所需要的管理报表。网管报表可以更深入的挖掘管理信息，提供长期宏观的网络分析，帮助管理人员更清楚的了解网络的运行状况，找到经常发生的问题，性能的瓶颈，故障处理效率低的状况，空闲资源等各种信息。对于各个二级分行，一般需要生成和查看辖内的网络报表，CIC可以根据管理人员的不同，为其提供不同的报表。

    河北省分行表示：” CIC软件产品为河北省分行提供了一个强大坚实的省行网络管理体系。通过使用CIC，我们能够有效地监控大量复杂的网络及系统环境，压缩网络事件，找出真正地技术问题，以便在这些问题影响生产之前，尽早有效地解决它们。CIC产品已经成为我们河北省分行安全生产保障体系中至关重要的一环”。