CA软件在北京法院的应用案例

　　一、需求分析：---- 北京市高级人民法院（简称北京高法）下辖三个中级法院和十八个区、县人民法院， 以及六个铁路运输基层法院。根据法律规定负责辖区内的刑事、民事、经济、知识产权、行 政和执行等案件的审判工作，全市法院近年年审案件数量在二十万件以上。北京市各级人民法院依照法律有关级别管辖的规定，管辖着不同的案件，承担着不同的审判任务。作为国家法律的执行单位，北京法院对维护法律尊严，保障人民的合法权益起着至关重要的作用。

　　---- 但从信息化的发展来看，虽然目前北京法院案件信息系统已形成以北京市高级人民法院为中心，以计算机网络连接全市中级和基层共二十二个法院（六个铁路运输基层法院未联网），面向全市法院办案、办公等全面的信息管理和信息共享和传输，但因为整个体系结构比较分散，网络架构是分布式的，所以网络管理员很难有效管理整个系统。当出现问题时，管理员无法及时查找到相应的网络节点，更谈不上保障整个网络的稳定运行。而且北京高法辖区的二十二个法院每天都产生大量的案件信息，案件信息的安全保障至关重要。所以，北京高法急需对整个信息系统进行统一集中式的有效管理，从而确保数据的安全性，为提高办案等工作的效率提供有力保障。

　　二、CA的解决方案：

　　---- CA公司技术顾问与北京高法的技术负责人及其它技术人员（系统管理员、网络管理员等）共同确定需求，评估其操作环境和工作步骤，然后确定所需资源、实施方法和产品的参数设置，并讨论产品维护需考虑的事项，确定事件策略需求、安全策略需求和产品安装及功能测试的审核标准。

　　---- 最后，CA公司针对北京高级法院网络架构的具体情况和存在的问题，提出解决方案，对其所有IT资源进行统一、集中、有效的管理。实现了包括网络管理、性能管理、响应管理、资产管理、病毒防护管理和远程控制管理在内的诸多功能。此解决方案从用户的实际需求出发，具有易操作性、稳定性、开放性，且容易随着用户的需要进行调整及扩展。

　　用户环境：

　　Unicenter中心管理机（WindowsNT） Bay 网络设备（路由器和交换机） 服务器：Sun Enterprise 服务器 客户机（Windows 98中文版）。 确保上述设备正常运行的网络环境。

　　实现功能：

　　1.网络管理：Unicenter

　　---- Unicenter集成管理所有企业资源，从综合的角度看待整个环境，是一种真正意义上的端对端管理解决方案。它具有一个良好的体系结构，是一个基于面向对象、多层次的Manager/Agent结构。在此基础上可进行灵活的扩展、集成等工作。

　　---- 安装配置软件：为Unicenter管理机安装WorldView、Enterprise Management、Agent Technology。然后对北京高法网络环境中的连网设备及网络拓扑结构进行自动发现；对2D、3D世界视图（WorldView）界面进行客户化；为各服务器配置网络连通性管理；为Unicenter服务器配置System Agent。同时，为Sun Ultra服务器安装Unix System Agent。

　　---- 实现：自动发现并识别分布式网络环境中的连网设备和网络拓扑结构；提供友好的管理界面，通过2D和3D真实世界视图显示网络结构和状态；通过业务管理视图（BPV）按照用户的业务需求组织和管理网络资源；自动监控网络中设备的连通性，当出现问题时，能够直观地在世界视图上用颜色变化示警，并通过事件管理向管理员报警；自动监控服务器的系统状况，当出现异常时能够直观地在世界视图上用颜色变化示警，并通过事件管理向管理员报警。

　　2.性能管理（Performance）

　　---- 每一项IT资源都会对提供给系统内外部用户的服务产生影响，尤其是服务器的性能关系到计算机系统能否正常响应用户请求，这点对于北京高法的系统管理尤为重要。

　　---- Unicenter通过个性化的管理门户以及增强的图形手段提供一个有关架构性能的完整视图。通过安装配置Performance Agent，对NT系统使用情况进行实时监控和历史数据的收集、分析和生成报表；同时，利用Process Agent监控系统关键进程运行情况；定制Message/Action，对超过门限值的事件自动响应等。

　　---- 安装配置软件：为Unicenter管理机安装Performance Manager；为 2台Sun Enterprise服务器安装Performance Agent for Solaris。然后进行配置，对各服务器的性能代理进行自动发现；在Unicenter管理机配置性能管理，包括：为Solaris平台各定制1个性能管理配置文件应用配置文件监控各服务器的性能状况。

　　---- 实现：能够监控各服务器的历史性能数据，并以图形方式表示；能够监控各服务器的实时性能数据，并以图形方式表示；能够生成各服务器的历史性能趋势分析，并以图形方式表示；以上功能均能够在Unicenter管理机上集中实现；收集性能数据的详细程度由Performance Agent所能提供的数据项为限。

　　3.响应管理（Response Management）

　　---- 响应管理是为了预防和控制系统中潜在的事故或紧急情况，能及时做出应急准备和响应，最大限度地减少可能产生的损失，可以自动收集数据并提供报告。

　　---- 安装配置软件：为Unicenter管理机安装Response Management RMON Analysis。然后，对需要管理的网络设备及其端口进行自动发现；选择对各网络设备（模块）是否进行管理；对网络设备性能及其端口流量信息进行自动收集；演示生成的曲线图。

　　---- 实现：自动发现网络环境中支持RMON协议的网络设备（模块）及其端口；自动收集各网络设备（模块）的性能数据；自动收集各网络设备（模块）端口的流量数据；将收集的数据形成历史记录，并能以图形方式生成报告。

　　4.资产管理（ Asset Management）

　　---- 资产管理主要是为整个企业内计算机资源（包括硬件、软件等）的统计和控制。在每个需要进行资产管理或跟踪的计算机上安装与操作系统相对应的Asset Management代理程序。通过强大的搜索引擎，发现网络上该节点详细的硬件和配置信息。

　　---- 安装配置软件：为Unicenter管理机安装Asset Management Manager；为Windows 95/98客户机安装Asset Management Agent。

　　---- 实现：收集PC服务器和Windows 95/98客户机的资产信息；生成资产汇总报告。

　　5.防病毒管理（Advanced Antivirus）

　　---- 作为Windows NT网络上的防病毒解决方案，CA提供的Advanced Antivirus提供无可匹敌的企业管理和防病毒解决方案。其具有独有的实时治愈、统一管理器、病毒检查，自动更新、增强的报警选择、支持WindowsNT4.0和对Internet下载的和E-mail附加文件病毒防护等特征。利用Unicenter的病毒防治功能，能做到实现集中病毒管理，在中心控制台可监视多个服务器。CA公司会每个月发布更新的病毒特征文件，服务器可以自动下载最新的病毒特征文件并将其分配到所有的服务器和工作站。

　　---- 安装配置软件：为Unicenter管理机安装Advanced Antivirus Manager；为PC服务器安装Advanced Antivirus Agent。同时对Advanced Antivirus Manager进行配置工作，包括：定义防病毒管理域；定义全域病毒特征代码自动升级策略；定义全域病毒扫描策略；定义全域病毒实时病毒过滤策略；定义Windows 95/98客户机Advanced Antivirus Agent自动安装的配置脚本。

　　---- 实现：在Unicenter管理机集中进行PC服务器防病毒管理；以定时扫描和实时过滤方式对PC服务器和Windows 95/98客户机进行防病毒保护；为Windows 95/98客户机设置统一的安装模式；为PC服务器和Windows 95/98客户机自动升级病毒特征代码文件。

　　6.远程控制（Remote Control）

　　---- 远程监控主要用来帮助管理员进行远程的维护、支持和培训。它通过网络（TCP/IP， IPX，NetBios）或者电话线（RAS，PPP）连接到另外一台机器上，并接管其屏幕和键盘、鼠标的操作。使用远程监控可以为系统管理员带来各种方便：系统远程维护、软件远程安装、检索电子邮件、文件操作、执行各种应用。

　　---- 安装配置软件：为Unicenter管理机安装Remote Control Manager；为PC服务器安装Remote Control Agent；为Windows 95/98客户机安装RC Agent。同时，定义Remote Control Manager的启动模式、Host / Viewer模式、安全模式；定义各Remote Control Agent的启动模式、Host / Viewer模式、安全模式。

　　---- 实现：实现Unicenter管理机、PC服务器、Windows 95/98客户机之间的远程控制。

　　7.软件分发（Software Delivery）

　　---- 利用软件分发实现在管理中心统一安装、升级以及卸载软件。CA公司提供的软件分发解决方案中，利用Software Delivery Manager作为分发处理的管理控制台不同平台上的Software Delivery Agent作为软件分发的接收和监控代理，根据北京法院客户端登录NT域的特点，编制登录脚本，实现自动安装SD Agent,避免了到具体客户端安装的工作。

　　---- Unicenter Software Delivery的Manager-Agent的工作机制使得用户可以集中控制对一个系统或多个系统进行软件分发和配置处理。

　　---- 安装配置软件：为Unicenter管理机安装Software Delivery Manager；为Windows 95/98客户机安装Software Delivery Agent。然后进行配置，定义软件分发条目。

　　---- 实现：能够实现从Unicenter管理机向Windows 95/98客户机的软件分发；用Software Delivery分发Unicenter License Update、Remote Control Agent、Advanced Antivirus Agent、Asset Management Agent以及CA提供的最新的升级License。

　　8.Sybase数据库管理（Sybase Agent）

　　---- 对Sybase的数据库性能监控能帮助管理人员"透视"其运行健康状况的关键指标，实时了解数据库运行的状态，牢牢锁定数据库运行指标应有的健康值，一旦有运行指标偏离正常的健康值，数据库性能监控可以提前预警，及时发现隐患，使得管理人员具有充分的响应时间排除故障，保障数据库安全可靠的连续运行。

　　---- 安装配置软件：为Unicenter管理机安装Sybase Agent Manager；为SUN 服务器安装Sybase Agent。配置Sybase Agent：定义 需要进行监控的Sybase数据库资源和阈值；与Unicenter事件管理集成，定义1条Message Record / Action处理Sybase Agent的事件。

　　---- 实现：能够在Unicenter管理机查看Sybase数据库的资源状态；当Sybase Agent监控的资源状态超出预先设定的阈值时，Unicenter的事件管理能够自动报警。

　　三、方案的具体实施与效果：

　　---- 在整个项目的实施过程中，CA公司技术顾问向北京高法工程师进行现场培训，以帮助他们掌握CA公司提供的产品和技术。通过培训，高法工程师了解了安装CA公司产品所需的环境，在正常情况下可以自行安装该项目中CA公司的软件产品，同时初步掌握所安装软件产品的基本功能，能够进行日常维护、管理和使用。此外，CA还提供了强大的Internet和人工两种技术支持。

　　---- 北京高法在采用了CA的管理解决方案之后，实现了对整个信息系统所有IT资源的统一监控和管理。管理员不仅能够发现问题，而且能够及时制定相应的策略进行处理，从网络、系统到应用都实现了整体的性能管理和安全防护等。同时，也加快了信息系统对大量数据的处理速度，有效提高了法院各项工作的效率。