单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,证券集中交易性能监控解决方案,证券集中交易性能监控解决方案,1,议程,1,、集中交易系统的管理挑战,2,、,Crossflow,解决之道,3,、项目实施准备,4,、应用场景与案例,议程1、集中交易系统的管理挑战2、Crossflow解决之道,集中交易系统,的管理挑战,集中交易系统的管理挑战,技术风险与监控要素,前台渠道多,覆盖全国的大量营业部系统水平参差不一，需要区分监控；来自电子渠道的交易所占比重越来越大，也是需要重点监控的,交易环节多,包括通讯平台、柜台网关、交易中间件、数据库、报盘中间件、报盘机等，一旦发生问题需要快速定位故障,外联机构多,需要跟银行、交易所、登记公司、监管部门、基金等机构互联，这些环节出问题需要首先确定问题职责边界,交易集中化后，原本分散的风险汇聚成集中风险，一旦集中交易系统出现技术故障，整个公司的交易都会受到影响，甚至造成严重后果,。,技术风险与监控要素前台渠道多覆盖全国的大量营业部系统水平参差,交易系统问题的传统分析过程,找问题,查日志,查数据库,问题分析定位,出结论,数据量巨大,缺乏有效手段,搜索性能差,大海捞针,需熟悉库表结构、,SQL,语句,未到达数据库的异常交易查不到,收集相关信息后，需要手工梳理、关联和分析，定位问题缓慢,已经过了解决问题的时限，并且耗费大量人力物力,区分是网络问题还是应用问题,不同部门,/,工作组相互推诿,缺乏实时性和快速故障定位能力,无法适应快速发展的集中交易系统,证监会,规定,，符合下列情形之一，且未达到重大事件的为较,大事件：,证券,公司、期货公司集中交易系统或者网上交易系统全部中断、部分中断，影响交易时间累计在,5,分钟,以上的,；,（,来源：,http:/ On!,Crossflow,解决之道,实时性,快速定位,准确性,多段关联,旁路被动方式获取流量，实时分析展示，实时告警,对交易路径上每个环节进行前后关联分析，通过智能故障定位算法，能够快速定位故障节点,网络数据具备天然的唯一性和真实性，并具备单一时间戳来源，产生的指标准确、精确、客观,Crossflow,分析交易经过的路径，捕获和发现每个环节的异常或性能瓶颈，并进行多段关联分析来找到问题根源,Crossflow解决之道实时性快速定位准确性多段关联旁路被,典型监控部署方式,营业部,Router/Switch,FW,通讯机,负载均衡,业务中间件,报盘,DB,营业部,Router/Switch,FW,通讯机,负载均衡,业务中间件,报盘,DB,流量镜像,实时数据解析,BPC/NPM,服务器,-,主,BPC/NPM,服务器,-,从,集中呈现,数据中心,-A,数据中心,-B,沪、深,交易所,流量镜像,实时数据解析,典型监控部署方式营业部Router/SwitchFW通讯机负,BPC,协议支持列表,证券行业,序号,类别,协议,1,证券、期货,上海证券,交易所 新一代,EzOES/EzSTEP,2,金仕达,C-PACK,证券通讯协议,3,FIX 5.0,SP2,及以下,4,金证核心业务平台协议（,KCBP,）,5,金证通讯交换平台协议（,KCXP,）,6,期货交易数据交换协议（,FTD,）,7,SOA,典型,技术,IBM,WAS,8,Tuxedo/WTC,9,IBM WMQ,10,IBM WMB,11,WebLogic,Crossflow,目前已支持近百种金融行业协议！,BPC协议支持列表证券行业序号类别协议1证券、期货上海证,解决方案的核心价值,将集中交易系统的复杂架构梳理清楚，建立运维基础,实时的,业务性能指标、实时故障定位分析和告警,消除,性能信息孤岛,，,统一网络与应用运维视角,客观精确的指标数据，纯旁路监控对系统无风险,架构先进、易于实施，用户可以,快速,落地,性能管理,项目,立即见效！,解决方案的核心价值将集中交易系统的复杂架构梳理清楚，建立运维,网络视角的独特优势,可以灵活获取所需的数据源,充分利用成熟的流量采集技术（,SPAN,、,TAP,）,旁路方式，对应用本身无任何影响，,0,风险,网络流量直接对应拓扑关系，便于梳理,无需繁琐的Agent安装配置,无需,处理复杂、不统一,的日志格式,无需,给,Web,应用植入代码,无需登录生产系统主机修改任何配置,SmartProbe,接口不配置,IP,地址，因此无,IP,栈，在网络上是隐形的，安全的，无法向网络发回任何数据,被动方式采集数据，不会在遇到丢包或错包时触发重传,交换机镜像结合汇聚型,TAP,的灵活部署方式，可以覆盖交易系统从前端渠道到后端交易所报盘进行完整的流量捕获,网络视角的独特优势可以灵活获取所需的数据源无需繁琐的Agen,项目实施步骤,项目实施步骤,敏捷的应用性能管理,只需三步，即时部署，快速获得收益！,梳理,配置,投入使用,敏捷的应用性能管理只需三步，即时部署，快速获得收益！梳理,用户准备信息,用户需提供：,应用组件访问关系拓扑（配合,SPVD,验证）,应用系统的服务器,IP,与名称对照表,应用提供服务的,TCP,端口,应用通讯报文格式规范、报文数据包样本,规范需要包含：区别请求和响应的标识、交易类型标识、交易返回码、交易渠道标识、交易流水号等,用户准备信息用户需提供：,软件部署环境要求,服务器要求,项目,最低配置要求,操作系统,Linux 64,位,内核,2.6,版本,推荐,CentOS,6.6,CPU,英特尔,至强,系列,支持超线程的,处理器,，,双,路,8,核,（,共,16,核）,或,更,多,内存,64,GB,或更高,RAID,配置,RAID,5,或,RAID,10,磁盘空间,8,*,5,00GB,或更多,网卡,至少,4,个,1000,兆以太网接口,电源,双电源冗余备份,浏览器,推荐使用,Google Chrome,、,Firefox,网络流量镜像,要求,如果来源交换机较,多，则,需采用,TAP,设备*进行,流量汇聚处理。,对镜像进行合理设计,，避免重复数据,包,软件部署环境要求服务器要求项目最低配置要求操作系统Linux,应用场景与案例,应用场景与案例,快速故障定位,一旦交易性能指标出现异常，立刻进行智能的故障定位，在复杂的业务路径中定位故障源头,快速故障定位一旦交易性能指标出现异常，立刻进行智能的故障定位,实时监控,动态服务路径图监控实时刷新,实时监控动态服务路径图监控实时刷新,典型交易系统监控案例,金仕达：服务路径图监控,典型交易系统监控案例金仕达：服务路径图监控,典型交易系统监控案例,金仕达：服务路径图,典型交易系统监控案例金仕达：服务路径图,典型交易系统监控案例,金仕达：交易多维追踪,典型交易系统监控案例金仕达：交易多维追踪,典型交易系统监控案例,单笔交易追踪，掌握单笔交易的来龙去脉,典型交易系统监控案例单笔交易追踪，掌握单笔交易的来龙去脉,时间线：解析每段耗时,银联,防火墙,网银网关,防火墙,卡交易系统,网银网关,核心主机,卡交易系统,时间线：解析每段耗时银联防火墙网银网关防火墙卡交易系统网银网,26,典型交易系统监控案例,网络层重传导致延迟分析,典型交易系统监控案例网络层重传导致延迟分析,典型交易系统监控案例,Delayed,ACK,导致额外的报盘时延,典型交易系统监控案例Delayed ACK导致额外的报盘时延,国泰君安用户案例,BPC/NPM,监控业务：,集中交易、网上交易、营业部、报盘等,用户收益,对最重要的集中交易系统进行端到端全路径监,控,获得了从应用层到网络层、从外围接入到交易所报盘的可视性,实现了快速准确的故障定位和告警,国泰君安用户案例BPC/NPM监控业务：,国泰君安用户案例,业务架构梳理（金证集中交易）,国泰君安用户案例业务架构梳理（金证集中交易）,国泰君安用户案例,集中交易,服务路径图监控,国泰君安用户案例集中交易服务路径图监控,国泰君安用户案例,集中交易应用性能统计监控,国泰君安用户案例集中交易应用性能统计监控,国泰君安用户案例,交易追踪监控,国泰君安用户案例交易追踪监控,国泰君安用户案例,交易多段关联,国泰君安用户案例交易多段关联,国泰君安用户案例,数据库操作性能,国泰君安用户案例数据库操作性能,