银行应用监控的有益探索

许中华　韩涛

银行业务的快速发展离不开信息科技的建设，而信息科技建设也会加大了信息科技本身的技术风险，所以如何规避风险，也成为信息建设需要特别注意的地方，银监机构对此有明确的管理要求。昆仑银行在IT基础架构（网络、主机、数据库、中间件、存储等）监控的基础上，对重要的业务系统进行了深入的业务监控。这种应用监控不是使用某种现成的监控产品，而是完全根据昆仑银行业务运行的特点开发定制而成，当业务运行出现问题时提前预警、及时报警，并做到业务运维状况的可视化。应用监控上线后，不仅提高了昆仑银行业务系统运行的稳定性和可靠性，减少了业务出现问题的风险，另一方面也提高了银行IT的管理水平和运维能力，更好了促进了昆仑银行金融业务的快速发展。

随着国家经济建设的快速发展，银行业的重要作用也日益凸显。而银行业务的快速发展离不开信息科技的建设。信息科技建设一方面提高了银行服务水平和管理水平，但另一方面也加大了银行业务对于信息科技的依赖，从而增加了信息科技本身带来的风险。

在银监会发布的《中国银行业信息科技“十二五”发展规划监管指导意见》，特别强调，健全生产系统软硬件、网络及应用系统性能监测指标体系，优化监控策略；在实现对系统、设备、网络、基础环境等监控基础，重点加强对核心应用系统、电子银行渠道、人行支付交易指标及银联ATM跨行交易质量监控。

随着业务量的增加和服务水平的发展要求，昆仑银行IT架构日益复杂，设备数量和业务系统数量不断增加，为了及时、准确、高效地发现业务系统中出现的问题，保证业务系统稳定运行，减少业务风险，昆仑银行信息技术部2010年对总行范围的主机、数据库、中间件、存储等进行了覆盖性监控，对减少业务风险起到了很好地作用。2013年8月开始对重要的21套業务系统进行了业务应用的监控，初步形成了综合监控体系。从目前监控系统运行情况来看，能够及时、有效、全面的发现业务系统运行中出现的问题，同时也可以直观、可视化的将业务系统的运行状态反映到信息科技部领导、信息科技人员面前，对业务的稳定运行起到了良好的作用。

昆仑银行监控管理平台是综合监控系统的统一管理门户。通过监控平台，可以将IT架构范围内（主机、数据库、中间件、存储、网络、机房环境等）的所有监控数据进行采集和汇总，分别通过拓扑、性能、设备资产信息、事件、报表等方式进行展现，对IT运维提供帮助。

在采集层利用监控产品对IT组件进行监控，产生的监控数据（性能、事件、资产信息）通过接口被送到监控平台的数据处理层，统一进行数据格式的整合、数据的二次处理和数据的存储，用户通过浏览器的方式访问监控管理平台了解业务的运行情况。

昆仑监控管理平台的特点如下：

展现界面直观、丰富、美观、简洁，具有良好的联机帮助界面。

监控管理平台为全图形配置界面，从门户首页的展示，到业务拓扑的绘制都可以通过配置界面拖拽的方式实现，不需要代码二次开发。

严格的权限管理。监控平台可以通过LDAP、AD等权限管理模式，严格设定不同用户的查看权限和使用权限。

做好银行运维工作，仅有监控管理平台是不够的，还需要在深入的了解银行业务的特性，以及银行运维需求的基础上，做好监控需求的满足工作，这样监控项目才能取得符合银行预期的良好效果。

目前昆仑银行已实现的监控需求包括：

业务状态可视化。

原来业务状态是通过巡检、告警等方式进行运维，很难实时的看到业务系统的运行情况，现在业务系统从整体运行情况到某台主机的资源使用情况都可以通过业务可视化的方式进行查看，增加了运维的透明度，减轻了运维的难度。

综合监控系统不仅监控网络、主机、数据库、中间件、业务应用，也对存储、机房环境等进行监控管理，监控的数据统一被送到监控管理平台上，最终形成监控无死角、监控全覆盖的管理模式。目前昆仑银行已对总行范围的基础架构和部分业务应用进行了监控，未来还会对总行其余业务应用、分行的基础架构、总分行链路情况、分行机房环境等进行集中监控，监控的数据统一进行管理和展示，对IT架构真正形成全面、直观、有效和及时的监控和告警体系。

在监控体系建设的基础上，促进运维管理的规范化和制度化

监控体系的建设，不单纯只是监控技术和工具的实现，更重要的是通过监控体系建设，能够对运维管理水平的提高产生明显的促进作用。监控系统上线伊始完成了《监控系统监控规范》，监控规范明确了监控的岗位职责、事件监控的处理办法、监控系统的维护规范和监控系统变更管理规定，为监控系统效果的不断改善起到了很好地作用。

在做业务应用监控项目之前，通过与行业内有丰富经验的服务商合作，对昆仑银行范围的所有业务系统进行调研，在全面调研的基础上形成业务应用监控的相关指导性文档如《应用监控接口规范》，在这些指导性文档的基础上进行应用监控，反过来业务应用监控的实践也会对这些应用监控指导性文档进行修正，修正的结果会促进未来更多应用监控的建设。

监控系统的建设绝不是一蹴而就的，是需要长期建设和持续改进的。同时随着IT技术和观念的不断发展，对于现有监控管理平台的要求也越来越高，所以还需要根据昆仑银行不断发展的运维要求，以及新的技术和观念，对现有监控管理平台不断进行改善和发展，才能适应未来昆仑银行业务高速发展的要求。