一 政府行業：

　　北塔BTIM助寧夏國稅高效IT運維

　　業務訪問受阻 寧夏國稅急需幫手

　　2009年初，北塔軟件收到來自寧夏自治區國稅局信息中心（簡稱：寧夏國稅）的邀請，希望通過北塔軟件高端IT運維管理軟件——北塔BTIM IT綜合管理平臺幫助其解決管理難題，并解決地、市級單位訪問省局業務系統緩慢這一頑疾。

　　針對寧夏國稅運維難題，北塔咨詢師仔細分析網絡架構和管理狀況：寧夏國稅已在全省部署了HP的openview network node manager系統，從該系統運行狀況上看不出寧夏國稅網絡有任何異樣，包括信息中心有著多年運維經驗的資深運維管理人員，也覺得事出蹊蹺，從網絡到主機，再到主機上的業務系統運行都很正常，并且承載業務系統的主機是最新采購和上線的IBM的高性能集群小機。按照邏輯推理，一樣的廣域網帶寬，一樣的配置，各級地市訪問應該一樣速度，但實際情況卻是有的地市單位訪問很正常，有的地市單位仍然抱怨速度太慢。業務訪問的速度慢，對IT管理與業務的融合影響甚大，寧夏國稅需立即解決這一問題來提高業務運行。

　　北塔BTIM顯身手 恢復業務運行

　　經過以上分析，北塔咨詢師采取了以下四個步驟，進行了深入分析和布署：

　　首先快速搭建北塔BTIM IT綜合管理平臺；然后通過其快速自動生成功能，呈現全省網絡物理拓撲圖，以了解包括廣域網設備、局域網設備、關鍵業務服務器等運行情況；

　　接下來起用了北塔BTIM數據流分析業務系統；

　　最終構建了關鍵業務故障診斷關鍵路徑圖和業務流量分布圖。

　　當完成以上布署工作后，北塔咨詢師已經知曉問題的原因在哪里，并報告寧夏國稅信息中心主管領導：“問題根源來源于某地市病毒泛濫太厲害，特別是該地市下屬某所最為嚴重，建議把這個所的網絡先斷掉，再來查看這個地市訪問省局的業務速度是否依然很慢？”

　　帶著疑惑的眼神，省局信息中心主管技術的負責人直接電話指示該地市下級的國稅所首先關掉接入路由器，然后詢問下級市局相關信息中心人員，訪問是否恢復正常？僅僅過了20分鐘，市局以及各縣局就電話紛紛打來，業務訪問速度已正常了。

　　以業務為核心 BTIM深厚的技術底蘊

　　本次事件圓滿處理后，寧夏國稅信息中心部門相關運維人員，同北塔咨詢師舉行技術交流總結。會上，信息中心處長提出一系列問題：為什么完成了以上四步驟后，就敢斷定導致該問題的原因以及根源所在地？是該工程師的技術精湛？還是他借助了一定的先進IT運維管理手段呢？北塔咨詢師給出了問題迅速解決背后的真相。

　　1、北塔物理拓撲圖所代表的意義：

　　通過北塔的物理拓撲圖，寧夏國稅全省的設備負載、線路流量、等關鍵KPI就會實時動態的展現出來，在短時間內工程師不需要去查詢數百個參數，而當前需要關注的“點”就已經直觀呈現在拓撲圖上；然后工程師利用北塔BTIM的強關聯性，同時關聯別的功能模塊、數據流分析系統以及業務故障診斷圖，就能夠站在全局的角度相互關聯分析問題的癥疾所在；這是一體化、強關聯化全局分析法；一張拓撲圖反映的信息剩過一沓報表！

　　2、北塔的數據流分析系統—網絡詳情分析者的利器：

　　北塔的數據流分析系統支持跨IP網段分析捕捉各類異常網絡數據流，對網絡中的數據流量進行2-7層的監視，捕捉網絡數據異動包括DOS攻擊、緩沖區溢出攻擊、病毒擴散、網絡蠕蟲、ARP欺騙、非授權訪問、企圖入侵行為、非法掃描、BT下載等…工程師正是利用了北塔BTIM的該特點，發現了在寧夏國稅某下級單位有嚴重的端口掃描，IP掃描以及異常幀流量，ARP欺騙等病毒行為特征，從而找出了問題根源。

　　3、關鍵業務故障診斷關鍵路徑圖和業務流量分布圖：

　　工程師從關鍵業務故障診斷關鍵路徑圖上能夠清晰的展現出從各地市到省局關鍵業務系統所經過的相關的關鍵設備和路徑，從而做到有的放矢的分析---這就是端到端的分析和管理法。

　　圖一 BTIM業務系統故障診斷圖

　　對業務系統來說，最終使用對象是人，一個業務系統是否健康，業務量是否飽滿，如何看待各類系統運行參數，這些都是和在線使用情況直接相關，業務性能分析不能脫離業務負荷這個前提，人的感受才是業務的關鍵。

　　圖二 業務流量分布圖

文章作者：國脈電子政務網