一、项目背景

近年来，随着我国IT产业发展迅速，技术创新能力大幅提升，结构优化升级，实现从无到有、从可用到好用的发展，逐渐缩小与国际水平差距。为响应我国信息技术应用创新发展要求，我社积参与投入国产服务器、数据库、中间件等技术研究及实践。根据信创工作计划安排，综合我社信息系统运行监控系统现状和现阶段信创工作需要，本次系统针对现有运维平台软件的升级改造，推进运维向平台化、数字化、智能化转型。

二、项目方案

(一)设计架构

我社运维管理平台，总体架构设计遵循软件定义运维、运维中台的先进设计理念，通过将系统分为运维中台层、运维产品应用层两个层次的设计，采用新兴的互联网技术、大数据、机器算法打造新一代PaaS级、智能化IT运维管理平台，实现对运维服务工作的软件定义和支撑，整体的设计思路。项目设计架构如下：

中台化设计思路

(二)业务功能架构

运维管理平台是让运维自身发展建设，从生产型模式走向运营型模式，从建设升级走向迭代演进，实现资源打通、数据打通、功能打通，让运维的积累都能够被沉淀下来，构建运维生态化的发展能力，帮助运维团队以数字符化的方式构建运维核心竞争能力。我社根据自身业务特点以及现状问题，按阶段打造运维应用生态，实现运维体系化建设部署，详细业务功能如下：

运维平台功能架构设计

三、创新点

(一)积极拥抱信创，运维平台全面适配

运维管理平台全面布局信创产业链适配兼容，实现与各类应用软件、信息安全、IT基础设施、基础软件等主流信创平台的全面兼容适配，加速实现国产运维的自主可控，为信创生态产业发展提供稳健运维护航。升级后的智能运维平台能在当前主流的信创服务器和信创终端操作系统（如统信、麒麟等）下适配运行，并支持主流的信创芯片（如海光、鲲鹏等）的适配和主流的信创数据库（如达梦、MySQL等）。

信创适配范围

(二)以Platform Ops（平台运维）理念为核心，促进运维创新

运维管理平台项目基于平台化运维（Platform Ops）理念，依托运维PaaS底座支撑，提供运维场景所需的业务共性能力。终的目标实现整合提升的IT运维竖井系统，建立一个灵活敏态、耦合度低、持续运营的IT运维平台，提高IT部门的能力成熟度，帮助IT运维部门实现数字化价值的大程度释放。

在这个平台支撑下，内部更能形成协同形式的IT组织，充分发挥出运维和开发部门的联动性，既可以进行后续的自我开发维护，也更可以对外部产业服务商和底层设施进行更为有序的管理和接入，进而实现数字化的价值大化释放，推动数字化更向前迈一步。

平台化运维

(三)夯实平台基础，数据驱动运维

基于平台产生的数据，底层依托大数据平台的算力，未来结合运维数据平台实现运维数据的统一采、存、管、析、用。围绕建立指标、日志、作业、工单等统一运维大数据模型，基于可视化、低代码的编排设计引擎界面，实现对数据接入、数据标准、数据治理、数据消费、算法服务的闭环，进而提供可视化、白盒化的数据算法和训练能力，构建数据地图和服务目录，促进数据的分析消费和深度的预测挖掘，大幅提升运维数据资产的价值。

数据驱动运维

四、技术实现特点及优势

(一)大规模海量异构化纳管

运维管理平台实现多数据中心级多活大规模、高可用资源统一纳管和采控即服务。整体架构具备灵活的扩展能力、高可用以及高性能需要，根据部署架构要求能够支持500用户以上的并发访问，支持对1万以上被管节点的统一监控，在性能指标上数据采集频率能够达到秒级，系统页面的响应时间在3秒以内。详细部署架构如下图：

实施部署架构设计

(二)采用云原生技术架构，具备高性能、高可扩展

运维管理平台项目架构遵循分布式、实时性、高并发、无单点、水平扩展、高可用和容灾等基本要求。

软件架构采用新一代的微服务架构设计，避免传统单体架构造成的扩展局限；数据架构避免采用单一的关系型数据存储，具备运维大数据的存储、计算、分析能力；平台具备自管理监控和分布式服务治理能力，确保系统本身运行稳定、维护便捷。

技术架构如下：

项目技术架构设计

(三)一体化运维PaaS平台，确保运维平台可持续扩展建设

智能运维管理平台统一平台PaaS层，采用平台+APP模式，平台提供统一采集操作层和资源库，应用APP基于平台服务和组件规范，可不断丰富扩展。

业务架构

五、项目过程管理

项目各阶段的实施周期：

六、运营情况

监控覆盖生产现场设备、硬件服务器、网络设备、存储设备、虚拟化平台、操作系统、数据库、中间件、应用系统等对象指标的监控，建立监控指标管理体系，帮助管理人员快速发现问题、定位问题、处理问题。

监控管理展示实例

通过建设及集中告警中心，集中管理各类监控系统的告警信息，通过收敛、屏蔽、关联分析、自动化处理等手段提高告警有效性，实现告警从接入、收敛、处理、分派的闭环管理。

告警管理展示实例

构建面向业务层面的统一配置管理主数据库 CMDB,贯穿业务需求、研发、交付、运维，建设面向业务的全流程、跨渠道的集中配置管理。基于全应用生命周期中数据的产生和流转流程，结合各业务管理工具、资产工具、流程工具、监控和资源管理工具，融合贯穿整个资源生命周期中的各类数据，基于消费场景进行智能化分析，提供高可视化的服务，发挥数据核心作用、提供数据决策支持，为持续交付、数据化运维打下坚实基础，充分发挥配置信息的价值。

配置管理展示实例

软件定义自动化运维，所有能自动化的运维操作代码化，通过脚本代码定义出一个个原子操作，然后再通过系统提供的可视化排程设计器，将所运维的目标对象（主机或网络设备等）、在对象上所执行的一连串操作、执行操作时所需的介质或配置文件等按需组合起来，形成面向一个个运维场景的编排。

自动化展示实例

统一日志管理实现对主机、服务等日志数据的采集、清洗、分类、存储、分析、告警、查询、归档等功能，存储归档以及定时清理能防止恶意篡改删除满足审计要求。日志分析直观的展示日志数据，对日志产生定位告警以及内置丰富的监测策略，帮助故障溯源，提高运维诊断效率。

日志分析展示实例

结合传统的ITIL运维规范和敏捷化的DevOps概念，设计并实现了一套提供高效运维服务的系统，向外提供各种服务入口，对内提供统一驱动能力，驱动自动化进行自动化的变更、故障处置；驱动告警转事件工单，自动转派处理；驱动配置变更，关联配置项，实现资产的配置项变更管理。

流程管理展示实例

通过对运行监控、资源状况、运维协同的多维度数据实时展现，形成可视化大屏或看板，实时了解运维态势，更好的做运维决策；实时跟踪业务运行状况，更快的做业务响应；全面了解故障，更准确的做故障定位与处理。

可视化展示模板

七、项目成效

传统运维建设模式多为采购各类工具系统，解决特定专业的运维问题，随着时间的推移，便会出现运维工具多、技术不统一、接口不开放等问题，形成了一个个“烟囱”，导致运维工具越来越重、开发代价不断增大，运维流程整合越难的问题，造成运维建设成本高企、不断推到重复建设的现状。通过我社一体化运维管理平台建设，实现了运维体系的统一治理，覆盖我社运维“监、管、控、配、营、服”。纳管137个业务系统、771个服务器节点、481个其他设备、723个日常运维管理流程。

一方面有效提升当前运维洞察能力，实现看的全、看的准、看的清、看的深，提升整体运维分析和决策辅助能力，提升各项工作的运维效率和处置效率，从而提升业务系统整体服务水平。

另外一方面运维管理平台建设，为IT系统的安全、持续、不间断运行提供了有利的支持，提高了信息系统的连续性和稳定性，持续提升企业运维服务水平的高度，为信息运维服务提供全面支持；IT系统的稳定运行和极高的服务水平，为企业树立了良好的形象，提高企业品牌意识，更好服务于社会大众。

八、经验总结

(一)项目建设紧密贴合我社“十四五”发展规划以及信息科技数字化转型的目标和要求，结合优云公司对行业运维理解，从高层维度全力推动一体化运维平台落地，将包括业务、现场项目团队、公司二线支撑团队和产品团队一起有机地融合起来，共同持续、紧密地协作，从而顺利完成建设任务。

(二)为保障项目质量，项目建设完备的项目组织机构，包括项目经理、架构师和开发小组、实施小组、测试小组等。项目团队同心协力、通力配合，持续不断输出技术支持、规划指引、推广运营手册，同时重要文件必须进行审批和确认。

(三)制定严格的项目计划、过会评审、协调动员以及日常跟踪汇报机制，按时按质完成需求调研、需求分析、设计、开发、测试、投产上线、验收等工作。

(四)为了保证运维管理平台能够良好运行和达到实用化要求，全力做好应用人员、运维人员必要的培训，使受训人员经过培训后，能熟练掌握和使用所培训的技术内容，能够独立承担和完成相应的系统维护和管理工作。