基于云管理平台打造IT运营管理中枢

本文节选自《金融电子化》2018年11月刊

作者：中国光大银行信息科技部 解培

编者按

本文作者结合光大银行现有的IT技术现状，分享了他对于IT云化的发展本质与技术优势的相关思考。

行业现状：近几年，随着大数据的管理应用，云计算市场规模增长需求已从数据上得到印证。企业上云，是加快数字化、网络化、智能化转型，提高创新能力、业务实力和发展水平的重要路径；同时也是企业产业革新的源动力。“上云”仅仅是企业数字化的一个起步。

信息技术中心引发的思考

为加强总行对全行基础设施资源的整体管控能力，提升资源交付效率，优化灾备体系架构，缓解分行科技人力资源不足的问题。近年来，光大银行借助云计算技术，从总分行一体化视角出发，进行基础设施大集中建设，实现全行资源统一管理、集中供给，实现全行IT成本精细化管理，实现分行应用系统集中运营，实现分行系统的集中灾备。

作为银行的IT管理中心，运用信息技术的使命是为了更好地支持业务发展，从虚拟化到cloudstack、open-stack，再到融合/超融合基础设施，分布式存储、软件定义网络、公有云，以及目前如火如荼的容器技术、微服务架构、ServiceMesh服务网格、智能运维，新技术新概念的更新迭代速度远超过了新技术应用普及的速度，但最终技术是为了更好地服务业务端。

经历多年实践后，重新思考云计算如何为业务创造价值——关于软件定义数据中心、软件定义一切、API经济、万物互联、边缘计算、无服务计算等一系列的技术和概念回归了一条核心：“如何实现任何信息技术服务化，任何IT即服务！”正如互联网型IT赋能企业云化业务的价值是用更高级的自动化，更强大的智能监控分析，用更少的人管理更多的设备，更快速地响应业务端的变化；同时实现更高的ROI，以业务价值为导向驱动IT云化建设，开启数字化转型。

IT云化的发展本质

云计算的业务本质是“随时随地按需服务”。技术上云计算是一系列计算、存储、网络底层技术的复杂组合；在交付和使用模式上，则是一种改变了传统IT被动响应业务端需求，推动传统IT向经济型、利润型转型的模式创新。而将云计算的价值在业务端体现的淋漓尽致的则是近十年来创造了无数业务神话的互联网公司。

首先，“云化”不是纯技术概念，而是一种以技术为驱动的IT能力供给模式的转型；其次，“软件定义一切”“API经济”是任何IT即服务落地的技术基础，云化是任何IT即服务落地后的表象；最后，云化的核心是对服务的交付和治理。

以应用和业务为视角的情况下，IT的交付包括：资源、环境、应用、能力、安全、备份、报表；管控指对角色、权限、流程、合规、安全等方面的控制；运营指掌握上云的资源统计、路径、权限、用途、效果、如何优化等。综上可以看出，围绕任何IT即服务，做好交付和治理两件核心的事情，是实现企业IT“云化”能力的关键，也是企业云计算建设从前期的资源建设到能力建设的必然。只有企业具备了这种“云化”的能力，云计算才能释放出其业务本质：用更高级的自动化，更强大的智能监控分析，用更少的人管理更多的设备，更快速响应业务端的变化；同时实现更高的ROI——以业务价值为导向驱动IT建设才有了更为清晰和明确的目标。

IT云化的技术优势

结合光大银行现有IT技术现状，遵循集团总部战略规划，抓住我行数字化转型的契机，基于现有云计算管理平台进行全面重构。作为云计算体系中的运营管理中枢：在底层资源与上层应用中搭建一套可视化微服务架构——向下提供各类IT资源及能力的通道，向上提供各种框架、审批流程自定义、应用编排、作业编排、IT能力编排、计量计费引擎、自定义报表等，将上述能力开放出来。核心目的是为企业数据中心赋能，让最了解企业内部现状的用户，基于该平台构建最符合本企业的实际使用场景，让云管平台成为“科技业务”的“入口”，帮助加快企业IT部门职能转型。

“IT企业运营管理中枢”架构突破了“传统设施即服务”的观念，以应用为核心，在技术层面通过元数据定义和跨云的复杂作业平台实现对不同资源池的统一编排。在运维方面提供任何IT即服务的思维导向，依托“建通道、提供架构、输出能力”的产品形态，解决多职能部门需求。真正实现以业务为中心，面向服务，侧重资源和应用治理，加快业务创新。实现广泛的IaaS、PaaS各类应用服务，支持广泛的异构资源。基于元数据定义服务，动态生成服务目录，快速响应；以服务形式交付IT设备和资源等整体产品架构的升级。

与传统云管相比，“IT企业运营管理中枢”将充分实现应对上百种资源类型、上千种环境和版本种类、上万种配置参数的组合，避免编排和调度的复杂性成几何级增长的技术困难。提供跨云环境下的复杂作业、带宽、容错、连通性的保障，以及作业依赖关系的精确执行和回滚机制。解决在复杂的周边系统和环境差异下，系统级的数据一致性和系统可用性。

构架蓝图的雏形

图 IT企业运营管理中枢

如上图所示，我行基于云管理平台打造的“IT企业运营管理中枢”由一个中枢+六个功能模块组成，组件化解耦，各司其职。

通用云管理平台，以平台级微服务架构构建的企业异构基础架构统——管理平台，帮助企业以业务视角实现混合云的可视化管理。

分布式作业管理与编排平台，以可视化方式编排，调度各类脚本的分布式执行，帮助企业IT实现标准化、自动化的运维操作。

主动式配置管理数据库，企业云化数据中心智能化运营管理数据心脏，主动式IT资源动态配置信息处理中心，帮助企业以业务视角实时获取复杂资源的依赖关系。

IT能力组合与调度平台，将企业IT各种RestFulAPI能力可视化的编排为复杂的组合服务，满足不同业务场景的复杂处理需求，帮助企业IT业务处理流程标准化、自动化。

应用集群编排与配置管理平台，将单一或多个应用以不同的业务或应用场景可视化的编排为应用集群，帮助企业IT实现一键自动化的跨云部署。

企业数据中心IT态势感知平台，以CMDB、监控及日志数据为基础，通过大数据和AI对IT数据中心的整体运行状态和异常进行智能分析及预测，辅之以分布式作业管理与编排平台的自动化运维特性，实现IT云化数据中心的智能化、数字化运营。

《金融电子化》新媒体部：主任 / 邝源 编辑 / 潘婧