《期货公司营业部信息系统运维管理》由会员分享，可在线阅读，更多相关《期货公司营业部信息系统运维管理（108页珍藏版）》请在金锄头文库上搜索。
1、 期货公司营业部 信息系统运维管理 中国期货业协会： www.cfachina.org 主要内容 一、运维工作目标 二、运维工作主要对象及要求 三、运维管理制度建设 四、运维中常用的基础知识和故障排查 五、运维工作具体内容及流程 六、运维工作中的问题 一、运维工作目标 中国期货业协会： www.cfachina.org 一、运维工作目标 合规性 营业部信息系统运维管理工作应符合国家、中国证券监督管理委员会、中国期货业协会发布的法律、法规及行业标准 。 可用性 通过营业部信息系统运维管理工作，保证营业部信息系统各功能组件保持良好运行状态，并具备应对突发事件的能力。 服务性 营业部信息系统运维工作
2、应在保证可用性的前提下，使前台工作人员得到及时的技术支持、广大客户得到良好的服务，提高期货公司的竞争力。 标准化 实现营业部信息系统基础设施、系统部署、运维管理的标准化，以提高营业部运维工作的效率和质量。 二、运维工作主要对象及 要求 中国期货业协会： www.cfachina.org 二、运维工作主要对象及要求 （一） 基础设施 （二） 通讯链路及网络部署 （三） 服务器及 PC设备 （四） 操作系统及应用系统 （五） 运维管理系统 中国期货业协会： www.cfachina.org （一）基础设施 基础设施概述 为保障营业部信息系统正常运行所必需的供电设施、环境设施、综合布线系统、安防、消
3、防设施等。 基础设施建设相关要求及标准 期货公司信息技术管理指引 对营业部信息技术系统相关要求。 建筑与建筑群综合布线系统工程设计规范 GB/T50311 建筑与建筑群综合布线系统工程验收规范 GB/T50312 电子计算机机房设计规范 GB50174-93 电子计算机机房施工及验收规范 SJ/T30003-93 计算机机房用活动地板的技术要求 GB6650-86 低压配电设计规范 GB50054-95 施工单位的选择 应选择具有计算机系统集成资质的公司，确保施工质量和后期服务。 中国期货业协会： www.cfachina.org （一）基础设施 机房建设 营业部应建立独立的机房，用于放置信息
4、系统运行所需的电力系统、核心设备及网络系统。 机房选址： 应远离易燃、易爆、强电磁、强辐射 区域 ，机房区域内应无上下水管道， 并 避免 在 用水 设施 的下层或隔壁，同时应避免因弱电布线距离过长导致的信号衰减。 机房面积：机房使用面积应 满足 信息系统设备放置需要 ，以便 核心设备的 放置和散热 ， 并为今后系统扩展留有一定空间 。 机房的密闭：机房应保持密闭，如有窗户对外，建议采用双层窗户，防止尘土进入 。 空调系统：机房内应部署与热容量匹配的空调系统，以保持机房内温度。 机房地板：机房内铺设专用防静电地板，并通过均压带 连接地线母排 ,用于卸放机房设备运行过程中产生的静电 。 中国期货业
5、协会： www.cfachina.org （一）基础设施 综合布线 综合布线系统：弱电布线应选择超五类以上布线系统，强电系统应与信息系统负载匹配并有 一定冗余，强弱电布线有效分离。综合布线所使用的产品应符合国家或国际质量标准。 标记清晰： 强 电配电箱各类开关 、 弱电配线架 、 信息点面板标记清晰 。 竣工文档：应保留详细的竣工文档，文档应包括弱点布线工程图、强电布线工程图、配线架对应关系表等。 中国期货业协会： www.cfachina.org （一）基础设施 供电系统 双路供电：营业部所在大厦应由来自不同局端的两个变压器供电。（建议） 发电机：如所在大厦不具备双路供电条件，则应配备发电机
6、，发电机容量应满足信息系统运行需要。自备发电机时，应注意用电安全，必须配备 ATS互投装置。（建议） UPS系统：应配备与营业部信息系统用电负载相匹配的 UPS主机及电池组， 可保障营业部信息系统关键设备开启的情况下 ，持续供电 4个小时以上。 机房零地电压在全负载状态下应小于 1V。 在雷电多发地区，应配备三级防雷设施。 消防设施 机房内应部署消防检测设施烟雾感应器、温度感应器，并配备自动气体灭火系统或手持式二氧化碳灭火器。 中国期货业协会： www.cfachina.org （二）通讯链路及网络部署 交易链路 互 联网链路：互联网链路应采用不同运营商提供的两条链路互为备份，减少因线路中断给
7、客户交易带来的影响。链路带宽应能够满足营业部业务及客户交易需要，并有一定冗余。 专线接入：为提高客户交易速度和交易安全性，对有条件的营业部实施专线接入。 网络设备 包括链路终端设备、防火墙、路由器、交换机等，应具有备份设备，应安装于机柜内便于切换的位置。 中国期货业协会： www.cfachina.org （二）通讯链路及网络部署 网络部署及安全防护 为便于管理，营业部局域网应使用固定 IP地址。 互联 网接入 应配备防火墙或相当的安全防护设备 。 防火墙启用安全防护设置，根据最小化匹配原则，设置访问控制策略；具有专线接入的营业部，专线接入路由器也应启用相应访问控制策略 。 营业部 局域网内，
8、 客户交易与营业部业务网络应 进行有效隔离 （有效隔离措施包括：物理隔离、 Vlan） 。 中国期货业协会： www.cfachina.org （二）通讯链路及网络部署 客户登录营业部内交易网关 INTERNET VPN 营业部交易站点通过专线接入公司交易系统 客户登录公司网上交易站点，两条互联网链路路互备 专线故障 交易网关 办公业务通过 VPN连接至公司总部，两条互联网线路互备 管理人员通过核心交换机镜像口，对所有网络内流量进行实时监控和管理 VPN DMZ区 中国期货业协会： www.cfachina.org （ 三） 服务器及 PC设备 服务器及 PC设备的选择 营业部所使用服务器及
9、PC机应选用一线品牌产品，以保证设备稳定性。设备性能应符合业务需要，同时应具有良好的售后服务。 服务器及 PC设备备份 营业部服务器 、 PC硬件应具有备份设备 ， 以便在故障无法修复时及时替换 ， 确保业务正常进行 。 中国期货业协会： www.cfachina.org （四）操作系统及应用系统 操作系统 营业部所使用的操作系统应在系统供应商支持生命周期内，以便及时得到相关升级服务。操作系统应最小化安装，并及时升级。 应用系统（ 1） 交易中间件及网关：应通过直连专线连接总部，并通过防火墙与总部交易系统实现安全隔离。 柜台客户端：应通过 VPN通道或专线接入总部业务系统 ， 并将相关柜员帐号
10、与 MAC进行绑定。 行情、交易客户端：客户交易 PC应部署多套行情、交易客户端软件， 以 满足客户交易需要，同时互为备份。 中国期货业协会： www.cfachina.org （四）操作系统及应用系统 应用系统（ 2） 防病毒系统：营业部局域网内所有服务器及 PC，应统一部署网络防病毒软件，制定统一策略，进行病毒定义升级及病毒查杀。 补丁升级系统：统一部署 WSUS系统， 对 营业部内 windows主机补丁升级进行统一管理。 硬盘备份还原工具：营业部 PC应安装硬盘备份还原工具，以提高操作系统故障时的处理速度，减轻营业部技术人员的工作强度。 其它应用系统：根据营业部业务、管理需要，部署财务
11、、办公自动化、视频会议等应用系统。 中国期货业协会： www.cfachina.org （五）运维管理系统 运维管理系统概述 营业部运维管理系统 包括网络管理系统、环境监控系统、视频监控系统等 。 营业部设立监控 服务器， 集中安装所需的监控软件，通过声音、短信或邮件方式实现对电力系统、 UPS、温湿度仪、网络设备的报警功能。 网络监控 通过启用网络设备的 SNMP协议，使用网络管理软件对网络设备容量、交易链路状态、带宽进行实时监控。 使用网络分析软件对局域网内部流量进行监控 ， 并对网络内的可疑流量进行分析，及时定位网络异常节点。 中国期货业协会： www.cfachina.org （五）运
12、维管理系统 网上交易、行情主机监控 通过网络管理软件的监控功能，对主要交易、行情站点服务进行监控（服务状态、延时等）。 环境监控 电力系统监控：通过 UPS监控软件实现对 UPS运行状态、运行参数 (UPS负载、电压、电流、市电通断 )的监控，并在异常情况下进行报警。 温湿度监控：使用以太网温湿度仪对机房温湿度进行监控，同时对温湿度数据进行记录，在温湿度超出阀值时进行报警。 视频监控 通过视频监控系统对营业部内各重点区域进行实时监控并录像， 对 录像资料应进行保存 ，同时可通过视频监控系统实现远程监控。 中国期货业协会： www.cfachina.org （五）运维管理系统 防病毒 服务器管理
13、界面 WSUS 服务器管理界面 中国期货业协会： www.cfachina.org （五）运维管理系统 网络带宽监控 交易服务站点监控 网络流量监控 中国期货业协会： www.cfachina.org （五）运维管理系统 UPS监控界面 UPS监控日志 三、 运维管理制度建设 中国期货业协会： www.cfachina.org 三、运维管理制度 营业部信息系统管理规范 营业部信息系统机房管理办法 营业部机房值班管理办法 营业部信息系统变更管理办法 营业部信息系统 防病毒 与补丁管理制度 营业部网络与信息安全事件应急预案 营业部信息系统应急处置流程 营业部信息系统用户密码安全管理制度 营业部信息
14、系统数据备份制度 营业部信息系统运行情况报告制度 中国期货业协会： www.cfachina.org 三、运维管理制度 营业部信息系统管理规范 内容应包括：信息系统设备管理负责人及职责、设备管理要求（如：设备采购、登记、转移、报废、维修等）； 信息系统网络管理负责人及职责、网络管理要求（如：信息点对应关系、 IP地址和 MAC地址登记、网络接入参数登记、网络实时监控、网络扩容和定期维护）、营业部网络安全策略。 营业部信息系统机房管理办法 内容应包括：机房管理负责人及职责、机房应具备的各项设施（如：UPS、空调、防静电地板、消防设施等）、机房进出的相关规定及审批流程、对进入机房人员行为的要求（如
15、：不准携带危险物品、不可使用与运行无关的用电设备、更换拖鞋、及时清理机房保持机房清洁等）。 营业部机房值班管理办法 内容应包括：日常值班的人员安排、值班日主要工作内容、值班相关要求、值班过程中的注意事项、重要时点及巡检频率、日常值班工作日志表格的填写等内容。 营业部日常运维过程中各操作项目的详细操作步骤及方法（如：设备及软件系统的启动关闭、日常监控的方法及参考数据、日常巡检的内容及参考信息），操作规范应尽量详细。 中国期货业协会： www.cfachina.org 三、运维管理制度 营业部信息系统变更管理办法 内容应包括：营业部信息系统变更负责人及职责、主要系统变更内容、系统变更流程、系统变更的相关要求、变更后的
