Особенности сетевого управления в банковской сфере, применение информационных технологий для реализации функций предприятия на всех уровнях. Характеристика архитектуры программного обеспечения и структуры интерфейса. Разработка приложений для компьютера.
управление учетом - учет и контроль использования системных ресурсов и определение их стоимости, оповещение пользователей о потребляемых ими ресурсах, тарификация, ведение счетов и установление лимитов на использование тех или иных ресурсов; Эффективность работы системы тесно связана с управлением неисправностями, так как для эффективной работы требуется если не полностью устранить отказы, то, во всяком случае, уметь прогнозировать и сводить к минимуму их последствия; Особо следует отметить, сто система должна обладать достаточно широким набором функций управления, которые за счет интеграции с инфраструктурой системы и друг с другом обеспечивают высокий уровень управления банком. Клиенты и партнеры могут создавать дополнительных агентов и менеджеров, изменять или создавать новые объекты, интегрировать их путем настройки пользовательского интерфейса и использовать все виды услуг, которые предоставляются менеджерами. В результате пользователь получает в руки инструмент, позволяющий визуализировать объект управления и управлять им на трех уровнях: глобальном (система в целом), банка или менеджера (управление бизнес-процессами), агентском (управление программными и техническими средствами).
Введение
С точки зрения банковских профессионалов и их клиентов банк является финансовым учреждением. Однако с точки зрения телекоммуникационных специалистов банк выглядит как предприятие по переработке и передаче информации. Финансовые и денежные процессы, протекающие в банке, могут и должны быть интерпретированы как процессы обработки, хранения и переноса информации. Это относится в равной мере как к расчетным процессам, манипулирующими информацией о состоянии счетов клиентов, так и к процессам управления банком и принятия решений в сфере, например, кредитной или дилинговой деятельности. Особенно ярко такая интерпретация проявляет себя при переходе банков, делового мира и всего общества на новые методы денежного обращения, когда кредитные и дебетовые карты, банкоматы, электронное обслуживание клиентов и другие подобные процессы ведет к тому, что все платежные, расчетные и другие финансовые процедуры не будут нуждаться в бумажных деньгах и документах, а будут заключаться в компьютерной обработке и передаче информации. Имея в виду такую перспективу, нельзя переоценивать роль компьютерных информационных систем и компьютерных телекоммуникаций в банковском деле. С этой точки зрения широко понимаемая проблема управления становится ключевой в обеспечении эффективности и надежности работы банка, именно ее качественное решение определит в конечном итоге его жизне- и конкурентоспособность.
1. Управление в банке
При формировании концепции управления и выборе базовых средств предпочтительно использовать и учитывать существующие международные стандарты и рекомендации в данной области. Эти рекомендации суммируют накопленный опыт управления локальными, глобальными сетями и интерсетями на их основе, выделяют основные функциональные области сетевого управления, определяют архитектуру, информационную базу и протоколы сетевого управления. Использование стандартных методов и средств управления позволяет обеспечивать совместимость аппаратно-программных средств, разработанных различными изготовителями.
Международные рекомендации определяют следующие основные области сетевого управления: управление неисправностями - обнаружение неисправностей и других проблем в работе системы, их изоляция и устранение, регистрация ошибок, их идентификация и диагностическое тестирование;
управление учетом - учет и контроль использования системных ресурсов и определение их стоимости, оповещение пользователей о потребляемых ими ресурсах, тарификация, ведение счетов и установление лимитов на использование тех или иных ресурсов;
управление конфигурацией - регистрация всех сетевых устройств, их местоположения, адресов и идентификаторов, осуществление контроля, сбора и подготовки данных о состоянии сетевых ресурсов с целью их инициализации, запуска в работу, обеспечения непрерывного функционирования, завершения работы;
управление эффективностью - оценка эффективности функционирования системных ресурсов, сбор статистической информации о работе сетевых объектов, ее анализ и обработка, прогнозирование эффективности работы системы и планирование ее развития. Эффективность работы системы тесно связана с управлением неисправностями, так как для эффективной работы требуется если не полностью устранить отказы, то, во всяком случае, уметь прогнозировать и сводить к минимуму их последствия;
управление безопасностью - управление аутентификацией, полномочиям, доступом, засекречиванием и обеспечением целостности передаваемой, обрабатываемой и хранимой информации;
В более агрегированном виде можно выделить два класса задач, решаемых системой управления: сетевое управление - мониторинг сетевых устройств и управление ими;
системное управление - управление пользователями, их средствами и ресурсами, включая ПО и пользовательские процессы.
Большинство производителей базовых средств корпоративного уровня, как правило, стремятся максимально учитывать международные рекомендации и стандарты. Только этот путь позволяет эффективно внедрять их в уже работающие системы и не ограничивать пользователя рамками и возможностями именно систем управления.
К наиболее развитым базовым средствам построения систем управления следует отнести: OPENVIEW IT operation/administration компании Hewlett-Packard;
Sun Connect SUNNET Manager компании Sun Solution;
Tivoli компании IBM;
SMS компании Microsoft;
Каждый из этих продуктов является прекрасным средством построения системы управления, имеющим широкий спектр применения и развития приложения. Однако, на мой взгляд, первые два продукта ориентированы в основном на решение задачи сетевого управления и в меньшей степени затрагивают вопросы системного управления, а вторые два, предназначенные для решения как задач сетевого, так и системного управления, ограничены достаточно жесткими рамками либо конкретной области применения, либо используемых платформ (операционные системы, СУБД, технические средства).
Сегодня требуется система управления корпорацией, которая создавала бы полный эффект присутствия администратора на каждом рабочем месте и позволяла централизованно решать текущие задачи по управлению конфигурацией и оперативному устранению возникающих проблем. Попробуем перечислить список требований к системе подобного типа и методы их реализации.
2. Архитектура системы и реализация основных функций
Архитектура подобной системы должна содержать три основных уровня: уровень глобального отображения - поддержка интегрированного пользовательского интерфейса и ведение репозитария общих объектов;
уровень управления банком, или уровень менеджеров - управление информационными процессами, происходящими во всех субъектах информационно-телекоммуникационной инфраструктуры корпорации;
уровень агентов - наблюдение и контроль за всеми элементами информационно-телекоммуникационной инфраструктуры банка.
Такая архитектура позволила бы разработчикам выполнить все основные требования к современной управляющей системе как с точки зрения обеспечения высокого уровня интеграции средств управления разнородными ресурсами, так и с точки зрения реализации таких жизненно необходимых для эффективного управления характеристик, как открытость, расширяемость, масштабируемость и многоплатформенность.
Особо следует отметить, сто система должна обладать достаточно широким набором функций управления, которые за счет интеграции с инфраструктурой системы и друг с другом обеспечивают высокий уровень управления банком. Система должна допускать дальнейшее развитие и совершенствование этих функций. Расширяемость - прямое следствие объективно-ориентированной природы системы, поскольку все управляемые объекты определены в репозитарии общих объектов, а способы управления им полностью документированы.
Высокая степень масштабируемости должна позволять настраивать систему на задачи конкретного бизнеса, используя сети TCP/IP, SNA, DECNET и IPX, мейнфреймы IBM операционные системы VMS, OS/400, NONSTOP Kernel, Unix, Windows NT и Windows 95.
Все функции системы должны быть открыты не только для клиентов, но и для независимых разработчиков. И те и другие могут создавать собственные продукты, которые расширяют управленческие возможности системы. Каждый уровень архитектуры имеет открытые точки интеграции. Клиенты и партнеры могут создавать дополнительных агентов и менеджеров, изменять или создавать новые объекты, интегрировать их путем настройки пользовательского интерфейса и использовать все виды услуг, которые предоставляются менеджерами.
Реализация описываемой архитектуры должна основываться на трех основополагающих принципах: регистрация и отображение информационных процессов, обеспечивающих реализацию бизнес-функций банка;
управляемость любым ресурсом системы независимо от его место расположения;
«дружественный» трехмерный графических интерфейс пользователя. В результате пользователь получает в руки инструмент, позволяющий визуализировать объект управления и управлять им на трех уровнях: глобальном (система в целом), банка или менеджера (управление бизнес-процессами), агентском (управление программными и техническими средствами).
3. Глобальный уровень
На верхнем уровне объектно-ориентированной архитектуры системы реализуется графический интерфейс реального мира, с помощью которого управляющие приложения распознают подчиненные им ресурсы и устанавливают взаимосвязи. Для отображения всей вычислительной среды используется трехмерная анимация и элементы виртуальной реальности, позволяющие администратору «перемещаться» по вычислительным ресурсам и сетевым соединениям. Таким образом, со своего «пульта управления» администратор может наблюдать за функционированием информационно-телекоммуникационной инфраструктуры корпорации и решать возникающие проблемы.
Должна представляться возможность логически совмещать структуру корпорации с картой местности или планом здания, что способствует более эргономичной работе администратора и позволяет ему быстрее ориентироваться. Если администратор имеет дело с сильно распределенной в пространстве корпорацией, то полезной может оказаться возможность работы с встроенной географической картой, позволяющей представлять ресурсы в соответствии с их физическим расположением. На карте можно размещать различные условные символы и изображения, например планы помещений, что часто оказывается весьма важным для управления современными информационными системами.
Вся информация о субъектах управления поступает из репозитария общих объектов, играющего роль ключевого звена в интеграции управленческих функций. В недрах распределенного репозитария размещаются управляемые объекты (прикладные программы, аппаратные средства, базы данных, расчеты с заказчиками, складской учет, производственные процессы и т. д.), их атрибуты, информация о взаимосвязях и методах управления, а также данные об отображении бизнес-процессов.
Создание репозитария общих объектов и наполнение его конкретной информацией осуществляется с помощью службы определения топологии, распознающей элементы информационной системы банка и взаимосвязи между ними. Затем полученные объекты можно отобразить с помощью интерфейса реального мира. Определение топологии может осуществляться одновременно по разным направлениям, что важно при работе с большими разветвленными сетями.
4. Уровень менеджера (функции управления банком)
На втором уровне архитектуры - уровне менеджера - реализованы функции управления банком или бизнес-процессами. Для этого имеется набор управляющих функций: генерация сообщения о важных системных, сетевых или прикладных событиях и переадресация их в центр управления; мониторинг системных и пользовательских сбоев; автоматическое выполнения часто повторяющихся или плановых операций; аппарат поддержки целостности жизненно важных ресурсов; защита информационной среды.
Указанные функции объединяются в следующие основные группы: управление событиями;
управление рабочей нагрузкой;
управление носителями данных, хранением и восстановлением информации;
управление защитой;
управление проблемами.
Функция управления событиями позволяет создавать алгоритмы определения важных событий, реагировать на них и при необходимости принимать неотложные меры. При обработке событий больше всего времени обычно тратиться на управление исключительным ситуациями. Часто один-единственный сбой приводит к лавинообразному накоплению других, так что становится очень трудно определить источник неприятностей.
Для определения причин сбоев реализуются функции фильтрации и взаимоувязки событий, возникающих в различных информационных ресурсах. При управлении событиями выделяются сообщения, имеющие для системы наибольшее значение, и определяются действия, выполняемые при их появлении. Функция управления событиями может играть роль как менеджера, так и агента - не только распознавать события, но и обрабатывать их. В качестве интерфейса к функции управления событиями используется консоль управления событиями, представляющая собой отдельное окно в графическом интерфейсе управляющих функций, которое позволяет следить за всем происходящим в системе. Отсюда же администратор может наблюдать за потоком сообщений, связанных с управлением событиями. Уникальность этой функции состоит в возможности видеть график сообщений в целом и сразу же реагировать на них.
По мере того как информационные системы становятся все сложнее и растет интенсивность их использования, оказывается труднее поддерживать компьютеры в рабочем состоянии.
Функция управления рабочей нагрузкой решает задачу автоматизации ведения графика работ. Она управляет такими важнейшими процессами, как планирование заданий, контроль за порядком их выполнения и случаями отказа, учет временных требований, выбор компьютеров для выполнения тех или иных заданий Для эффективного управления рабочей нагрузкой необходимо иметь информацию о том, какая работа должна быть выполнена, где когда и как. Программа управления рабочей нагрузкой получает эти сведения в виде четырех основных элементов: станции - идентификация и описание рабочего места, где будет выполняться задание. Это может быть сервер, рабочая станция или некоторое место, где выполняются ручные операции;
календари, указывающие, в какие сроки может выполняться задание или их набор. Для каждого задания также указывается точное время начала его выполнения;
задания, определяющие, какую именно работу необходимо выполнить, и содержащие информацию о времени начала выполнения, предшествующих заданиях, необходимых ресурсах и признаках завершения задания;
набор заданий - логическая совокупность или набор заданий.
Функция управления рабочей нагрузкой реализует два способа планирования заданий - прогнозируемый и событийный. Прогнозируемое планирование осуществляется с помощью календарей, а событийное - с помощью действий. Последний тип удобен для выполнения заданий при возникновении исключительных ситуаций вне статично прогнозируемого графика. Комбинирование обоих способов позволяет эффективно планировать выполнение заданий в различных ситуациях - повседневных и исключительных.
В системе реализуется мониторинг выполнения работ в режиме реального времени. Администратор системы получает возможность видеть, какие задания или наборы заданий активны в данный момент, как они выполняются, какие задания уже выполнены. В распределенной среде логически связанная информация хранится в разрозненных системах, что затрудняет процесс управления ими.
Функция автоматического управления хранением данных обеспечивает все необходимое для выполнения резервного копирования и архивирования информации с отслеживанием перемещения данных с активных носителей на резервные. Менеджеры хранения данных поддерживают также такие функции, как шифрование, сжатие, коррекция избыточности и ошибок. Подчиненные им агенты поддерживают широкий диапазон устройств, в том числе RAID, оптические диски и роботы.
Система обеспечивает также иерархическое управление запоминающими устройствами, позволяющее убирать старые данные с активных носителей. При первой же попытке обращения к таким данным они автоматически переносятся из архива обратно на активный носитель. Кроме того, имеется средство предотвращения случайного или преднамеренного стирания или перезаписи данных на резервных носителях. Интеграция функции управления хранения с управлением рабочей нагрузкой позволяет планировать централизованные операции архивирования и резервного копирования данных по всему банку, что делает выполнение этих операций более эффективным.
В современном банке информация является одним из наиболее важным объектов, нуждающихся в защите. При этом управление защитой в распределенной среде - далеко не простая задача. Для ей решения необходимо согласование множества факторов, таких, в частности, как аутентификация, авторизация, администрирование и аудит, в рамках единой, легко управляемой системы.
Функция защиты реализует решение проблемы аутентификации для гетерогенной среды. Такое решение обеспечивает единый вход в систему для доступа ко всем ресурса, будь то мейнфреймы, локальные сети, UNIX-системы, компьютеры среднего класса или ПК. Пользователю достаточно зарегистрироваться один раз, чтобы работать со всеми доступными системами, не запоминая множество имен и паролей для входа в каждую. Средства системы должны позволять администратору создавать алгоритм использования паролей, который соответствовал бы уже сложившимся в банке требованиям.
В системе реализованы средства группирования пользователей и ресурсов, а также расширенные средства авторизации (помимо стандартных прав чтения и записи). В отличие от традиционных систем файлы защищаются не их физическими атрибутами, например списком прав доступа, а правилами которые устанавливаются в специальной реляционной базе данных управления защитой. В этой базе хранится вся информация, связанная с защитой, и администраторы всегда могут получить оттуда нужные сведения. Система предоставляет средства определения ресурсов, нуждающихся в защите: файлы, терминалы, принтеры, настольные ПК, порты TCP/IP, Web-страницы и объединяет их в группу по отображению конкретного бизнес-процесса. Затем администратор может назначать полномочия для пользователей, задействованных в этом процессе. Кроме того, развитые аудиторские функции дают возможность контролировать использование алгоритмов защиты в системе - ведется журнал неавторизованного доступа и попыток взлома защиты, а также данных о внесении изменений в алгоритмы защиты.
Функция управления проблемами - это набор инструментов оперативного разрешения проблемных ситуаций, которые возникают в повседневной деятельности системных администраторов. Управление проблемами включат в себя три основных функциональных элемента: определение компонентов - конфигурирование системы, включая аппаратные и программные средства, а также некомпьютерное оборудование, такое, например, как телекоммуникационные, охранные и другие системы банка, за которыми также необходимо вести наблюдение;
определение проблемы - обнаружение исключительных ситуаций, требующих разбирательства или вмешательства. Определение проблем вводится либо вручную персоналам справочной службы, либо с помощью специальной функции генерации;
машиногенерируемое отслеживание проблем - механизм ведения карточки проблем при возникновении тех или иных событий, за которыми следит функция управления событиями. Алгоритмы казанного механизма позволяют распознавать проблемные ситуации на отдельных компьютерах, внутри приложений или сети.
Функция управления проблемами взаимодействует с функцией управления событиями, которая позволяет автоматизировать процедуры определения, обнаружения и разрешения проблемных ситуаций, а также вести статистику возникновения проблем для конкретных компонентов информационной структуры банка. Функция управления проблемами хранит сведения о проблемных ситуациях для каждого компонента информационной инфраструктуры, что позволяет администратору постепенно создавать комплексную систему управления проблемами.
Одной из ключевых функций на данном уровне является функция отображения бизнес-процессов. Бизнес-процессы, такие, например, как обработка заказа, электронный платеж, обслуживание клиента, осуществляемые в рамках автоматизированных финансовых и промышленных систем типа MANMAN/X, Baan, SAP/R3, могут включаться в так называемое отображение бизнес-процессов. Любое из них можно «открыть», создав для него папку, и «положив» туда все атрибуты, отвечающие за его функционирование: идентификаторы компьютера и диска, описания требований к ресурсам и т. п. В результате можно сформировать динамическую картинку актуального состояния автоматизированной системы, про которой администратор способен проследить возникновение потенциальных коллизий и своевременно, например, перераспределить или добавить ресурсы.
5. Уровень агентов
Как уже отмечалось, модель управления распределенными системами реализуется в виде гибкой структуры, в основе которой лежит технология «менеджер - агент», реализованная на двух нижних уровнях архитектуры системы. Агент - это программа на языке программирования Си, использующая библиотеку функций связи с ядром системы и генерирующая информацию для верхних уровней управления. Данная программа запускается централизованно и управляется брокером объектов. Каждый раз, когда в корпоративную систему включается новый компонент, происходит опрос с целью обнаружения уже известных агентов и установления с ними связи. Агенты по аналогии с датчиками и сенсорами следят за работой практически любых ресурсов информационной системы и позволяет наблюдать за семи элементами сетевой инфраструктуры, базами данных и приложениями. Список готовых агентов в системе должен включать поддержку таких наиболее распространенных ОС и баз данных, как Windows NT, Unix, Oracle, Sybase, SQL Server, CA-OPENINGRES. Дополнительные агенты могут создаваться с помощью системных инструментальных средств.
Для эффективного использования агентов все ресурсы сгруппированы в домены, которые могут быть организованы по топологическому (сетевому), географическому, организационному (в соответствии со структурой банка) или функциональному (с группировкой по типам ресурсов) принципу. Домены позволяют добиться более точного и целенаправленного применения алгоритмов управления. Каждый домен может использовать свои алгоритмы для управления собственными ресурсами.
Архитектура «менеджер - агент» может масштабироваться - интеллектуальные агенты могут разделять данные с другими, равными по рангу агентами, фильтровать и взаимоувязывать события, реагировать на них. Кроме того, каждый менеджер может управлять несколькими агентами, а любой агент, в свою очередь, может быть подчинен нескольким менеджерам.
Сами менеджеры могут вступать также и в роли агентов для других менеджеров. Все это уменьшает трафик сети и снижает нагрузку на менеджеров, одновременно повышая масштабируемость и производительность системы в целом. Дополнительная избыточность обеспечивает устойчивость к сбоям, когда агент или менеджер выходить из строя. информационный компьютер программный банковский
6. Средства разработки
Важнейшим требованием к базовым средствам построения систем управления является возможность их использования для развивающихся систем. Наилучшим способом удовлетворения этого требования может быть наличие развитых средств разработки новых приложений. В системе предусмотрены широкие возможности для пользователя быстро интегрировать в систему свои собственные технологии. Для этого предлагается комплект инструментальных средств разработчика, который включает в себя функции-помощники - инструменты, средства генерации агентов и интерфейсы прикладных программ, открывающие доступ ко всем уровням архитектуры системы. С помощью этих интерфейсов обеспечивается вызов системных функций и служб и создаются приложения под конкретные задачи банка.
Однако стоит отметить, что этот мощный инструмент будет работать только в умелых руках - система предоставляет пользователю среду, технологию интеграции приложений, а дальше многое зависит от квалификации пользователя или работающего с ним системного интегратора. В конце 1996 года компания Computer Associates (CA) развернула активную деятельность по продвижению одного из ведущих своих продуктов Unicenter TNG (The New Generation), предназначенного для управления корпоративными и информационными системами и наиболее отвечающего изложенному выше перечню требований к системе контроля над ресурсами информационной среды банка, в число которых входят аппаратура, сети, приложения, базы данных, планирование и выполнение заданий, управление хранением и восстановлением информации. Все это и является основной задачей указанной системы, возможности которой выходят за рамки обычного администрирования сетей.
Список литературы
Автоматизация расчетных операций банков и фондовых бирж. Под. ред. А.С. Кузнецова. - М., 2002.
