在大型集團(tuán)公司中，每個(gè)集團(tuán)公司通常獨(dú)立建設(shè)數(shù)據(jù)中心和一系列IT運(yùn)維系統(tǒng)。

隨著IT技術(shù)的發(fā)展，運(yùn)維需求越來越多樣化，運(yùn)維系統(tǒng)的結(jié)構(gòu)也越來越復(fù)雜。大型集團(tuán)公司已經(jīng)開始轉(zhuǎn)變思路，考慮為集團(tuán)構(gòu)建統(tǒng)一的一體化運(yùn)維體系。

本文將介紹大型集團(tuán)公司如何引入互聯(lián)網(wǎng)概念和技術(shù)，構(gòu)建一體化運(yùn)維體系，為實(shí)現(xiàn)信息化和數(shù)字化轉(zhuǎn)型奠定基礎(chǔ)。

大型集團(tuán)企業(yè)IT運(yùn)維現(xiàn)狀

1. 組織特征

一般來說，大型集團(tuán)公司會(huì)根據(jù)業(yè)務(wù)板塊、地區(qū)或并購重組，在旗下設(shè)立多個(gè)公司或部門。每個(gè)公司或部門會(huì)設(shè)立多個(gè)子公司或分部，每個(gè)公司或部門相對獨(dú)立。他們經(jīng)營著一定的業(yè)務(wù)，但也彼此密切相關(guān)，如下圖所示：

由于各層級組織各單位承擔(dān)獨(dú)立的業(yè)務(wù)職責(zé)，且各單位擁有獨(dú)立建設(shè)IT系統(tǒng)的權(quán)限，經(jīng)過多年運(yùn)營，集團(tuán)下屬單位可能已建成一個(gè)或多個(gè)IT數(shù)據(jù)中心運(yùn)營，數(shù)量龐大IT基礎(chǔ)設(shè)施和業(yè)務(wù)系統(tǒng)。

2. IT運(yùn)維系統(tǒng)現(xiàn)狀

為保障各級單位IT基礎(chǔ)設(shè)施和業(yè)務(wù)系統(tǒng)穩(wěn)定、高效、安全運(yùn)行，集團(tuán)各級單位普遍獨(dú)立規(guī)劃建設(shè)一整套IT運(yùn)維系統(tǒng)。例如下圖所示的安全和運(yùn)維支持系統(tǒng)：

3. IT運(yùn)維痛點(diǎn)分析

從一體化管理、協(xié)同一體化、數(shù)字化轉(zhuǎn)型的角度來看，這種“煙囪式”、“分散式”的各級單位IT運(yùn)維系統(tǒng)建設(shè)模式主要存在以下問題：

多樣化的系統(tǒng)和復(fù)雜的架構(gòu)

由于沒有統(tǒng)一規(guī)劃，各級單位多年來自主規(guī)劃建設(shè)IT運(yùn)維系統(tǒng)，積累了大量不同廠商、不同架構(gòu)的運(yùn)維產(chǎn)品或自建運(yùn)維系統(tǒng)由每個(gè)單位。維護(hù)系統(tǒng)負(fù)責(zé)解決機(jī)組某一方面的運(yùn)維需求。

例如，IT監(jiān)控系統(tǒng)中的服務(wù)器監(jiān)控系統(tǒng)可能包括微軟、惠普、IBM、中軟、北塔等廠商的產(chǎn)品。

系統(tǒng)間橫向協(xié)調(diào)困難

由于各種IT運(yùn)維系統(tǒng)的廠商和架構(gòu)不同，相互之間沒有協(xié)同交互的接口，而且由于各個(gè)系統(tǒng)的數(shù)據(jù)規(guī)范和格式不同，無法有效統(tǒng)一數(shù)據(jù)。

例如，IT監(jiān)控系統(tǒng)中的配置數(shù)據(jù)與ITSM中的配置數(shù)據(jù)存在較大差異，無法共享；IT監(jiān)控系統(tǒng)自動(dòng)采集的配置數(shù)據(jù)無法自動(dòng)匹配更新到IT資產(chǎn)系統(tǒng)；不同的系統(tǒng)廠商可以提供不同的安全指標(biāo)，無法在公司層面進(jìn)行統(tǒng)一的安全指標(biāo)展示和橫向?qū)Ρ取?/p>

運(yùn)維數(shù)據(jù)質(zhì)量差，無法發(fā)揮價(jià)值

由于各單位IT運(yùn)維系統(tǒng)數(shù)據(jù)沒有統(tǒng)一的標(biāo)準(zhǔn)規(guī)范，各數(shù)據(jù)的準(zhǔn)確性和一致性較差it運(yùn)維技術(shù)，數(shù)據(jù)質(zhì)量問題突出，難以實(shí)施統(tǒng)一的質(zhì)量改進(jìn)計(jì)劃。

因此，無法基于各單位現(xiàn)有運(yùn)維數(shù)據(jù)進(jìn)行分析、挖掘和應(yīng)用，數(shù)據(jù)價(jià)值不大，無法實(shí)現(xiàn)統(tǒng)一運(yùn)營。

系統(tǒng)建設(shè)和運(yùn)維成本持續(xù)增加

由于各單位IT運(yùn)維系統(tǒng)獨(dú)立規(guī)劃、獨(dú)立建設(shè)、獨(dú)立部署、獨(dú)立運(yùn)維，隨著IT運(yùn)維要求的復(fù)雜性逐漸增加，對運(yùn)維數(shù)據(jù)化、自動(dòng)化、智能化的要求越來越高。不斷提出，各單位規(guī)模大。一些操作要求是相似的。

如果各單位繼續(xù)獨(dú)立規(guī)劃和建設(shè)運(yùn)維系統(tǒng)，集團(tuán)層面的整體系統(tǒng)建設(shè)和運(yùn)維成本將不斷增加，重復(fù)投入會(huì)很多。

新技術(shù)的使用參差不齊

傳統(tǒng)的IT運(yùn)維系統(tǒng)技術(shù)落后，難以適應(yīng)當(dāng)前企業(yè)級應(yīng)用快速發(fā)展和精細(xì)化管控的要求。隨著互聯(lián)網(wǎng)新技術(shù)的不斷涌現(xiàn)和成熟，各單位會(huì)自行引入新技術(shù)，勢必造成大量的重復(fù)研究投入，技術(shù)應(yīng)用程度參差不齊。

大集團(tuán)IT運(yùn)維新思路

1. 企業(yè)IT運(yùn)維新思路

基于對大型集團(tuán)IT運(yùn)維現(xiàn)狀的分析，為滿足日益復(fù)雜的IT運(yùn)維需求，實(shí)現(xiàn)運(yùn)維數(shù)字化轉(zhuǎn)型，大型集團(tuán)企業(yè)需要轉(zhuǎn)變建設(shè)思路運(yùn)維系統(tǒng)，從原來的“煙囪式”，“分散式”建設(shè)模式轉(zhuǎn)變?yōu)椤凹墒健焙汀凹惺健苯ㄔO(shè)模式，并引入互聯(lián)網(wǎng)新興技術(shù)和工具，打造一個(gè)-停止IT運(yùn)維業(yè)務(wù)“ERP”。

2. 一體化IT運(yùn)維系統(tǒng)設(shè)計(jì)思路

為滿足復(fù)雜的運(yùn)維需求并具有良好的可擴(kuò)展性it運(yùn)維技術(shù)，一體化IT運(yùn)維系統(tǒng)的整體設(shè)計(jì)思路如下：

平臺(tái)+應(yīng)用模式：

IT運(yùn)維功能全覆蓋：

統(tǒng)一門戶，集中部署：

先進(jìn)的技術(shù)架構(gòu)：

大型集團(tuán)企業(yè)IT運(yùn)維藍(lán)圖規(guī)劃

1. 平臺(tái)架構(gòu)介紹

經(jīng)過對當(dāng)前行業(yè)內(nèi)各種互聯(lián)網(wǎng)公司技術(shù)和平臺(tái)的研究比較，目前國內(nèi)最先進(jìn)、最完整的運(yùn)維系統(tǒng)架構(gòu)是騰訊的研運(yùn)一體化PaaS平臺(tái)。

如上圖所示，該平臺(tái)是一個(gè)多級可擴(kuò)展的研究與運(yùn)營集成能力平臺(tái)，可應(yīng)用于各類IT數(shù)據(jù)中心：

IaaS層：可以支持企業(yè)的傳統(tǒng)數(shù)據(jù)中心、虛擬化、私有云、公有云、混合云等各種IT基礎(chǔ)設(shè)施。

PaaS層：可提供配置管理、容器服務(wù)、管控服務(wù)、大數(shù)據(jù)計(jì)算、大數(shù)據(jù)存儲(chǔ)、機(jī)器學(xué)習(xí)算法等先進(jìn)的互聯(lián)網(wǎng)技術(shù)，以及配置平臺(tái)、運(yùn)營平臺(tái)、管控平臺(tái)、容器平臺(tái)，以及基于這些技術(shù)開發(fā)的數(shù)據(jù)平臺(tái)。，開發(fā)框架和其他模塊化和可重用的能力。

SaaS基礎(chǔ)層：可提供持續(xù)集成、發(fā)布變更、故障處理、體驗(yàn)優(yōu)化、輔助運(yùn)營、運(yùn)營安全等各種IT場景的應(yīng)用系統(tǒng)和工具，滿足企業(yè)IT在“持續(xù)集成-持續(xù)部署-持續(xù)運(yùn)營”（CI-CD-CO）全生命周期開發(fā)和運(yùn)營集成需求。

場景SaaS層：通過提供底層開發(fā)、運(yùn)維能力和工具，支持企業(yè)根據(jù)自身需求，構(gòu)建滿足特定場景的各種復(fù)雜、個(gè)性化的應(yīng)用系統(tǒng)。

2. 一體化IT運(yùn)維系統(tǒng)功能架構(gòu)規(guī)劃

根據(jù)大型集團(tuán)企業(yè)的IT運(yùn)維需求，結(jié)合先進(jìn)的互聯(lián)網(wǎng)技術(shù)思路，基于該平臺(tái)可設(shè)計(jì)出如下圖所示的一體化IT運(yùn)維系統(tǒng)架構(gòu)：

集團(tuán)總部集中部署一體化IT運(yùn)維系統(tǒng)，為集團(tuán)總部和各級單位用戶提供接入服務(wù)。

各分公司部署本地代理服務(wù)器，對本地IT數(shù)據(jù)中心的基礎(chǔ)設(shè)施和應(yīng)用系統(tǒng)進(jìn)行監(jiān)控、管理和控制，同時(shí)通過數(shù)據(jù)總線與集團(tuán)總部一體化IT運(yùn)維系統(tǒng)集成：

代收代理：

負(fù)責(zé)采集各單位本地基礎(chǔ)設(shè)施和應(yīng)用系統(tǒng)的配置信息、關(guān)聯(lián)關(guān)系、性能信息、運(yùn)行狀態(tài)等，并將采集到的信息通過數(shù)據(jù)總線上報(bào)給集團(tuán)總部的采集中心，然后提供它給各個(gè)運(yùn)維場景應(yīng)用使用。

控制劑：

負(fù)責(zé)各單位本地基礎(chǔ)設(shè)施和應(yīng)用系統(tǒng)的運(yùn)行控制，包括文件下發(fā)、命令執(zhí)行等，配合集團(tuán)總部控制中心，接受集團(tuán)各種運(yùn)維場景的操作指令總部，如服務(wù)啟停、文件替換等。

數(shù)據(jù)代理：

負(fù)責(zé)接收各單位本地基礎(chǔ)設(shè)施或應(yīng)用系統(tǒng)發(fā)送的各種定義格式的運(yùn)維數(shù)據(jù)，通過數(shù)據(jù)總線將運(yùn)維數(shù)據(jù)上報(bào)給集團(tuán)總部數(shù)據(jù)中心，供應(yīng)用分析或各種運(yùn)維場景展示。

服務(wù)代理：

負(fù)責(zé)將集團(tuán)總部綜合IT運(yùn)維系統(tǒng)提供的API接口注冊、封裝、轉(zhuǎn)換為各單位本地應(yīng)用系統(tǒng)調(diào)用，或注冊、封裝、轉(zhuǎn)換各單位本地應(yīng)用系統(tǒng)提供的API接口單位并提供給集團(tuán)總部的綜合IT運(yùn)維系統(tǒng)調(diào)用。

某大型集團(tuán)企業(yè)IT運(yùn)維系統(tǒng)建設(shè)案例

近期，筆者參與了國內(nèi)某大型集團(tuán)企業(yè)IT一體化運(yùn)維系統(tǒng)的規(guī)劃建設(shè)。企業(yè)集團(tuán)擁有二級單位10余個(gè)，三級單位200余個(gè)。項(xiàng)目啟動(dòng)前，各單元將單獨(dú)建設(shè)。大量的IT運(yùn)維系統(tǒng)。

本項(xiàng)目通過上述平臺(tái)的引入，基于“平臺(tái)+應(yīng)用”的模式，為整個(gè)集團(tuán)打造一套全新的一體化IT運(yùn)維系統(tǒng)，為數(shù)千家IT運(yùn)營商提供一站式IT運(yùn)維集團(tuán)各單位維護(hù)人員綜合管理系統(tǒng)，支持各單位基于系統(tǒng)自主拓展個(gè)性化運(yùn)維場景。

一體化IT運(yùn)維系統(tǒng)主要功能集中部署在集團(tuán)總部，平臺(tái)本地代理部署在二級和三級單位，聚合各部門海量、詳細(xì)的運(yùn)維數(shù)據(jù)單位實(shí)時(shí)到總部統(tǒng)一存儲(chǔ)和應(yīng)用。

系統(tǒng)以CMDB為核心，構(gòu)建了IT監(jiān)控、運(yùn)維流程管理、自動(dòng)化運(yùn)維、IT呼叫、安全監(jiān)控預(yù)警等場景功能，全面整合維護(hù)服務(wù)。

同時(shí)，通過該系統(tǒng)的上線，企業(yè)實(shí)現(xiàn)了從傳統(tǒng)的人工運(yùn)維、腳本化運(yùn)維向自動(dòng)化運(yùn)維、智能化運(yùn)維的轉(zhuǎn)變，促進(jìn)了標(biāo)準(zhǔn)化、規(guī)范化、系統(tǒng)化。運(yùn)維工作，降低運(yùn)維成本。成本，提升運(yùn)維部門的價(jià)值。