项目背景及目标

自成立至今，博时基金一直将IT建设与运营作为公司发展的重要组成部分，在行业内率先实现了IT自主研发能力，逐步形成“业务IT化、IT业务化”的科技与业务深度融合的IT文化。在博时基金朝着综合型、全能型的资产管理机构迈进的过程中，IT已成为实现企业数字化转型的重要参与者与实施者。

近几年，博时基金更加重视科技驱动力，大力发展互联网金融，建立金融科技中心，持续推动企业的数字化转型。同时，为了满足业务发展需求，博时基金围绕着软件定义数据中心采用了超融合、SDN等方案，上线了针对微服务架构升级的容器云平台。

随着IT规模的不断扩张，博时基金开始筹备建设统一的云管平台，计划实现异构资源统一管理、多云资源敏捷交付、多云环境的安全合规、成本分析与管控等目标。

创新点

实现多云资源的统一纳管

基于架构转型和IT资源管理的复杂需求，博时基金构建了基于容器云平台上的统一云管平台，以实现对私有云、容器云以及公有云在内的多云资源进行统一纳管，向业务用户提供敏捷的自服务和自动化交付能力。

增强资源运营分析，构建统一计费系统，提升安全合规水平

依托云管平台增强博时基金对IT基础设施资源的运营分析能力，构建灵活、完备、统一的的计费系统；此外，博时基金还通过云管平台建设，整合已有各项安全方案和措施，进一步提升安全合规水平，从而保障云原生架构下的运维安全。

技术实现特点

博时基金云管平台一期已经实现自助服务、运营分析、计量计费、容器管理、容器云纳管等核心IT管理能力，为实现IT服务化转型夯实了根基。

1) 运维管理上实现全生命周期联动

云管平台与博时基金的LDAP系统对接后实现单点登录，并对接邮件系统实现通知功能。在此基础上，平台打造完成服务申请、审批、创建、变更、销毁等全生命周期管理联动，向用户营造出友好服务体验。

2) 服务编排上提供产品服务目录，实现流程可视化，申请自动化。

云管平台通过服务编排，整合模板部署、多版本镜像映射、逻辑资源池定义等能力，通过产品服务目录的形式提供给不同的业务部门使用。在服务目录产品的申请流程中实现了可视化，可自定义主机名、IP地址、并行资源供给顺序等，支持后续的CPU、内存热插拔、网络自定义变更等。

3) 与SDS和SDN的整合，完成软件定义数据中心基础环境建设；

云管平台对软件定义的存储和网络体系进行对接和整合，这是软件定义数据中心非常关键的环节。通过专用接口对接后，在虚拟机创建时云管平台能提供自定义的存储策略，并根据需求和资源实际使用情况调整存储方案，动态提升存储使用率；软件定义网络方面，通过云管平台进行网络配置统一下发，实现虚拟网络、软件定义防火墙、软件定义负载均衡等组件的联动部署，从而完成软件定义数据中心基础环境建设的重要一环，构建起稳定、快速应变的云原生基础设施管理体系。

4) 运营分析上实现基础资源容量的多维度展示

云管平台统计了多个数据中心的资源信息，大到整个集群、主机，小到各个虚机，对基础资源容量实现多维度展示，支持自定义时间段的趋势分析，并针对实例资源的超配或低配的情况进行分析和优化建议。

5) 计量计费上支持对费用情况的多维度统计分析，提供大屏展示

云管平台可以匹配不同资源池的不同计费策略，支持对资源费用情况的多维度统计分析，细化到不同部门、组别、个人，且提供大屏展示及资源统计报表。

6) 对接容器云，提供安全可视化管理

作为一个云原生架构下的云管平台，博时基金云管平台与OpenShift容器云平台进行对接，且集成容器云安全组件，为向容器迁移的生产业务应用和工作负载提供漏洞管理、安全可视化、运行保护及合规检查。

7) 对接公有云，实现全面纳管存量资源。

基于云管平台，博时基金还对接了阿里云等公有云平台，梳理了申请流程，实现全面纳管存量资源。通过内部统一的审批流程，用户可以快速申请公有云资源，并且可在统一界面进行虚拟机资源开关机、配置变更、快照创建等操作。

项目过程管理

1) 需求分析和概要设计阶段

此阶段时间为2019年4月至2019年6月，期间主要完成业务需求分析、业务功能和技术构架的详细设计，提交现状需求分析报告、各功能模块详细说明、技术构架和接口设计等文档。

2) 系统详细设计阶段

此阶段起始时间为2019年6月至2019年8月，期间主要完成系统详细设计工作，提交了云管平台系统详细设计说明书等文档。

3) 系统编码、测试和上线准备阶段

此阶段起始时间为2019年8月至2019年12月，期间主要完成云管平台系统定制化功能开发的编码、测试以及上线准备工作，提交了云管平台系统测试报告、上线方案、系统设置等文档。

4) 上线阶段

此阶段起始时间为2019年12月至2020年1月，期间主要完成云管平台系统上线，并根据上线运行的情况，为推广实施提出了优化需求。

运营情况

项目上线以来，云管平台已实现全公司私有云平台、容器平台、公有云平台的统一纳管，涵盖博时基金所有核心系统、办公周边系统以及测试开发系统，为业务用户提供统一的资源自助申请，为运维人员提供灵活的运营分析和资源管理能力。截至目前，已累计自助申请资源超过1100台，调整和回收虚拟机超过300台，有效提升了IT服务效率的，实现了IT成本的优化。

项目成效

通过建设云原生架构下的云管平台，博时基金IT服务在自动化交付、费用优化、安全管理、DevOps等方面均有显著提升：

1）自动化交付虚拟化资源。通过云管平台统一服务门户，有效提升服务交付速度和交付质量，在解放运维人力的同时，有效支持企业级IT架构的升级和业务创新。

2）实现多维度的费用分析和优化建议，有效进行IT资源的调配和管理。云管平台上线后，虚拟机规模快速增加，物理服务器数量有效减少，相比同期降低服务器采购数量十几台，节省成本接近百万元，提效降本效果显著。

3）通过接入堡垒机、虚拟机备份、容器安全管理等服务，实现了安全统一管理，简化了服务申请和使用的流程，同时提升整体云原生架构的安全合规水平。

4）构建云原生体系基础平台，推进DevOps敏捷交付。云管平台作为博时基金整个云原生架构体系的基础管理平台，结合现有的DevOps统一平台，进一步推进开发运维一体化。通过构建敏捷开放的统一服务平台，使博时基金的IT服务体系能够有效支撑业务的创新与发展，更快地响应业务需求，快速推出创新产品。

经验总结

在博时基金从传统IT架构向云原生架构转型的过程中，云管平台的建设是一项重要的基础工程。借助云管平台，实现了包含私有云、容器云以及公有云在内的基础设施的统一纳管，同时在自助化服务交付、云服务计量计费等方面完成关键性的优化和改进，使得基于云原生架构的IT服务体系具备了自动化、可视化的较高运营能力，显著降低了数据中心设备采购成本，有效支持业务创新。