一 政府行业：

　　北塔BTIM助宁夏国税高效IT运维

　　业务访问受阻 宁夏国税急需帮手

　　2009年初，北塔软件收到来自宁夏自治区国税局信息中心（简称：宁夏国税）的邀请，希望通过北塔软件高端IT运维管理软件——北塔BTIM IT综合管理平台帮助其解决管理难题，并解决地、市级单位访问省局业务系统缓慢这一顽疾。

　　针对宁夏国税运维难题，北塔咨询师仔细分析网络架构和管理状况：宁夏国税已在全省部署了HP的openview network node manager系统，从该系统运行状况上看不出宁夏国税网络有任何异样，包括信息中心有着多年运维经验的资深运维管理人员，也觉得事出蹊跷，从网络到主机，再到主机上的业务系统运行都很正常，并且承载业务系统的主机是最新采购和上线的IBM的高性能集群小机。按照逻辑推理，一样的广域网带宽，一样的配置，各级地市访问应该一样速度，但实际情况却是有的地市单位访问很正常，有的地市单位仍然抱怨速度太慢。业务访问的速度慢，对IT管理与业务的融合影响甚大，宁夏国税需立即解决这一问题来提高业务运行。

　　北塔BTIM显身手 恢复业务运行

　　经过以上分析，北塔咨询师采取了以下四个步骤，进行了深入分析和布署：

　　首先快速搭建北塔BTIM IT综合管理平台；然后通过其快速自动生成功能，呈现全省网络物理拓扑图，以了解包括广域网设备、局域网设备、关键业务服务器等运行情况；

　　接下来起用了北塔BTIM数据流分析业务系统；

　　最终构建了关键业务故障诊断关键路径图和业务流量分布图。

　　当完成以上布署工作后，北塔咨询师已经知晓问题的原因在哪里，并报告宁夏国税信息中心主管领导：“问题根源来源于某地市病毒泛滥太厉害，特别是该地市下属某所最为严重，建议把这个所的网络先断掉，再来查看这个地市访问省局的业务速度是否依然很慢？”

　　带着疑惑的眼神，省局信息中心主管技术的负责人直接电话指示该地市下级的国税所首先关掉接入路由器，然后询问下级市局相关信息中心人员，访问是否恢复正常？仅仅过了20分钟，市局以及各县局就电话纷纷打来，业务访问速度已正常了。

　　以业务为核心 BTIM深厚的技术底蕴

　　本次事件圆满处理后，宁夏国税信息中心部门相关运维人员，同北塔咨询师举行技术交流总结。会上，信息中心处长提出一系列问题：为什么完成了以上四步骤后，就敢断定导致该问题的原因以及根源所在地？是该工程师的技术精湛？还是他借助了一定的先进IT运维管理手段呢？北塔咨询师给出了问题迅速解决背后的真相。

　　1、北塔物理拓扑图所代表的意义：

　　通过北塔的物理拓扑图，宁夏国税全省的设备负载、线路流量、等关键KPI就会实时动态的展现出来，在短时间内工程师不需要去查询数百个参数，而当前需要关注的“点”就已经直观呈现在拓扑图上；然后工程师利用北塔BTIM的强关联性，同时关联别的功能模块、数据流分析系统以及业务故障诊断图，就能够站在全局的角度相互关联分析问题的症疾所在；这是一体化、强关联化全局分析法；一张拓扑图反映的信息剩过一沓报表！

　　2、北塔的数据流分析系统—网络详情分析者的利器：

　　北塔的数据流分析系统支持跨IP网段分析捕捉各类异常网络数据流，对网络中的数据流量进行2-7层的监视，捕捉网络数据异动包括DOS攻击、缓冲区溢出攻击、病毒扩散、网络蠕虫、ARP欺骗、非授权访问、企图入侵行为、非法扫描、BT下载等…工程师正是利用了北塔BTIM的该特点，发现了在宁夏国税某下级单位有严重的端口扫描，IP扫描以及异常帧流量，ARP欺骗等病毒行为特征，从而找出了问题根源。

　　3、关键业务故障诊断关键路径图和业务流量分布图：

　　工程师从关键业务故障诊断关键路径图上能够清晰的展现出从各地市到省局关键业务系统所经过的相关的关键设备和路径，从而做到有的放矢的分析---这就是端到端的分析和管理法。

　　图一 BTIM业务系统故障诊断图

　　对业务系统来说，最终使用对象是人，一个业务系统是否健康，业务量是否饱满，如何看待各类系统运行参数，这些都是和在线使用情况直接相关，业务性能分析不能脱离业务负荷这个前提，人的感受才是业务的关键。

　　图二 业务流量分布图

文章作者：国脉电子政务网