2014年由北京市教委组织的“幼升小”入学报名工作已圆满结束。今年北京市“幼升小”入学报名首次采用网上统一服务系统,旨在利用信息化的手段规范入学流程,保证公平、公正。科来承担了此次网上报名的运维服务工作,协助北京市教委在高并发大流量情况下,实现系统无故障运行,提高报名系统的稳定性及安全性。

此次“幼升小”入学报名首次采用网上报名的方式,工作能否顺利完成,受到了社会各界的关注。北京市教委针对此次网上报名工作的运维服务任务特别提出了3点需求:一是,能够对整个业务系统进行梳理,提前发现安全隐患及网络应用性能薄弱之处;二是,能实时监控业务系统各项性能指标,预警网络及应用问题和安全问题,出现故障能够快速定位;三是,要实现报名期间网络流量的全记录,一旦出现问题在事后可以做到全流量回溯分析,追踪取证。

科来采用端口镜像旁路部署的方式,在用户服务器区的核心交换机上部署科来回溯分析系统,实现对服务器区所有交互流量的全部监控。并在教委内网的PC上安装科来回溯分析控制台软件,通过内部网络访问回溯分析服务器,监控和分析服务器采集到的数据。

在此次运维服务项目中,科来首先针对关键应用进行了详细的访问质量分析,包括:业务流量状况、网络响应时间、系统响应时间、是否有重传、重置等,力求在保障前期做足准备工作。在报名期间,出现过部分用户无法访问WEB站点,科来网络回溯分析系统迅速定位故障源,发现是某二级运营商与服务器的链路出现链路质量问题,及时帮助用户制定了处置策略。科来也多次快速准确的对异常流量进行分析,如来自公网IP的端口扫描、流量突增等问题,及时为用户提供有效的处置建议,保障门户网站、幼升小、WEB站点等关键应用安全、稳定、高效的运行。

目前保障工作已顺利完成,科来网络分析专家通过此次运维保障工作,建议教育系统用户在推进业务信息化的同时,要注意对业务系统服务质量的监控,在网络关键节点部署网络回溯分析产品。在事前,做好业务访问质量分析,做到未雨绸缪。事中,做好实时监控网络流量通过警报从海量数据中迅速预警问题,快速定位,找到异常根源,让不利因素的影响降到最低。事后,利用网络回溯分析产品基于时间的数据挖掘功能,还原整个事件的发生过程,为网络性能分析、故障定位、安全分析提供有力证据,也为网络运维策略的制定提供数据支撑。