混合云運維解決方案，支持公有云、私有云、信創云等環境

北京智和信通一網多云智能運維方案，實現傳統數據中心、公有云、私有云、虛擬化等一體集中運維，自動化配置，對云上云下資源統一納管，云部署架構可視化展現，快速定位異常資源，將周期性、重復性的日常運維巡檢工作，轉化為依托平臺的自動化策略，以配置為核心、以服務為驅動，提升IT部門運維洞察力，幫助用戶更快速、更便捷、更安全地使用云。

        數字時代，政企業務上云已成為大勢所趨。雖然上云可為政企用戶帶來業務應用部署調度更加靈活、資源利用率更高的優點，但因云平臺建設處于不同的階段，且運轉過程中包含大量的、不同類型的業務系統和應用場景，在整體云平臺的建設中往往會產生如公有云、私有云、信創云、非信創云等不同架構、不同模式、不同廠商的云平臺。多云并存模式是應對IT多元化的必然選擇，然后隨著其廣泛應用，集中、統一的多云納管、混合云運維愈發凸顯其重要性。

第1章 多云納管、混合云運維的痛點

        隨著企業業務規模擴大和復雜化及云計算、大數據等技術不斷發展，政企用戶希望通過上云加速其數字化轉型，而在基礎設施上云后，如何掌握平臺部署架構？管理云上云下資源？掌握具體資源使用情況？如何進行日常運維巡檢？等等，都是用戶將面臨的難題。

面臨的具體難題如下：

•  公有云、私有云、虛擬化、容器云、信創云、非信創云等不同架構、不同模式、不同廠商的系統混合使用，具備極大的分散性和多樣性，管理難度大。
•  不同品牌云平臺的部署、升級、維護等各平臺自成體系，操作差異大，需要運維人員全面了解，占用大量人力和時間。
•  如軟件部署、健康檢查、備份、巡檢等大量重復、繁瑣、耗時的日常運維工作導致運維效率降低。
•  難以快速定位故障根因，排障困難，且日常運維工作多處于“人盯機”“救火”狀態，被動地處理各種故障，效率低下。
•  云上業務需求增多，其中大量的基礎設施配置變更工作以手工為主，效率低、風險大。
•  云上云下資產數量巨大，種類繁多，僅靠人工管理難以管理且極易出錯，資產的采購、調撥、報廢等管理效率低，難審計。

 

第2章 一網多云下的智能運維方案

        在數字化轉型、云原生的趨勢下，不同架構、不同模式、不同廠商的云平臺已存在且將長期存在于政企的IT系統建設中。在復雜多云混合的環境下，用戶面臨資源整合統管的實際問題，嚴重影響業務敏捷運行和數字化健康持續發展。

        北京智和信通一網多云智能運維方案，實現傳統數據中心、公有云、私有云、虛擬化等一體集中運維，自動化配置，對云上云下資源統一納管，云部署架構可視化展現，快速定位異常資源，將周期性、重復性的日常運維巡檢工作，轉化為依托平臺的自動化策略，以配置為核心、以服務為驅動，提升IT部門運維洞察力，幫助用戶更快速、更便捷、更安全地使用云。

 

2.1. 混合多云、異構納管

        方案對復雜的多云異構環境、云上云下資源、信創云等進行全面管理，實現云下服務器、網絡設備、安全設備、機房、機柜、專線、配件等設施，云上各類云服務器、云磁盤等云產品以及各類IP、NAT、DNS等資源的真正一站式運維，并支持對納管資源的快速擴展。自動監測基礎設施及資源，其中包括云、混合云、容器、虛擬主機、網絡、服務器、存儲等。對進程、資源利用率、網絡使用量、性能、日志、事件進行全面監測。

        方案基于對私有云中的系統資源、租戶資源的監控，實現云資源的生命周期管理，通過可視化運維編排，進行云管理策略預設配置、云策略批量/定時執行、智能監控巡檢。支持多云納管、持續監控，對云的容量進行智能化分析，為容量優化提供依據。

2.2. 全量觀測，統一運維

        通過北京智和信通的混合云智能運維方案實現對多種類型、不同廠商的云平臺進行可視納管，統一運維，通過多云管理，梳理整體IT資源關聯關系，構建云網絡統一視圖，實現網絡實現云資源、網絡設備、鏈接關系、IP等實時可視展示、動態數據更新、快速定位故障。

智和云上云下混合云架構網絡拓撲示意圖

2.3. 虛擬資源統一管理

        方案對虛擬化環境下的虛擬機、宿主機等進行全方位運維監控，全面支持Exi5、KVM、Xen、Hyper-v等，監測指標涵蓋物理機內部虛擬化設備的電源、操作系統、CPU、內存、磁盤等，最大化利用計算資源，保障虛擬化平臺運行穩定。

2.4. 云網絡運行態勢感知

        實時監測并感知混合云網絡性能相關情況，全面覆蓋物理環境、虛假環境、云環境，采集設備資源、應用、服務等性能信息，通過智能分析，多維度處理、分析、展示網絡基礎設施性能狀態，實現全網態勢的“可觀、可管、可控”。

        對智慧云上云下混合云架構絡環境中的IT基礎設施進行實時監控，獲取網絡最新運行態勢，監控設備類型覆蓋：公有云、私有云、信創云等各類云平臺，服務器、交換機、路由器等網絡設備，防火墻、堡壘機等安全設備，數據庫，中間件，虛擬機，攝像頭以及其他聯網的IT設施。

2.5. 統一故障態勢感知

        方案通過統一的故障管理中心，統一檢測、統一管理、統一分析云上云下混合云架構中各種事件日志、設備故障、網絡異常、業務指標異常、流量異常等信息，快速感知網絡故障。基于故障模型和AI算法分析故障原因，分析、壓縮、并歸關聯故障信息，降低故障風暴，秒級定位故障位置，主動出擊快速排障，故障處置全流程展示。

        幫助運維人員主動發現85%的潛在網絡問題，并識別根因和主動修復，充分利用積累的有效定障、排障經驗，打通告警中心、自動運維中心、工單中心等關聯數據，實現從接收告警到故障恢復的全生命周期閉環管理。

2.6. 日志與事件管理

        將事件和告警分離管理，接收設備/服務器主動發送的消息，集中處理后，及時地通知用戶，并可以通過集中的管理界面進行管理。接收設備/服務器主動發送的消息，極大地提高了管理的主動性，通過統一界面集中管理事件，降低了管理的難度。

2.7. 跨云自動化巡檢

        傳統的人工巡檢，尤其是應用巡檢，缺乏統一的規范、標準，導致巡檢的范圍和深度都存在一定的局限性，并且是基于人工的手工統計，工作效率比較低，同時耗費較大的人力資源。本方案依托平臺將以前依賴手工進行的日常巡檢轉換為自動化、定時執行的巡檢策略，日常例行巡檢、節假日和重要事件前的巡檢均可自動化執行。

2.8. 全網IP合規管理

        對于云上云下的IP地址采取統一數據標準進行梳理和管理，分網段、端到端的規劃、部署、管理和監控IP地址。通過多種合規性策略檢測全網MAC-IP的使用情況，實現從規劃、分配到使用、回收的IP地址全視角管理，提升IP信息準確性，真正IP地址集中化、自動化、規范化管控。

第3章 跨云端到端業務運維體系

        隨著業務的不斷增長，基于云上云下混合云架構的應用系統也越來越多，如OA、Email、ERP等。對業務層級的監控正逐漸成為日常運維巡檢的核心，如何維護云上云下混合云架構的可靠穩定，不中斷、不丟包、低延時、低抖動，以保障各項業務的穩定，已成為占IT運維部門超過60%份額的日常工作。

搭建可跨云的端到端業務運維體系，實現政企用戶業務系統運維管理的主動化和體系化，通過實時地監測和分析發現系統潛在的問題和風險，實現主動式運維管理，保障關鍵業務穩定運行。

3.1. 業務全景可視化觀測

        方案通過構建業務系統與部門、IT資源及關鍵指標的關聯關系，整合前端、應用、后臺任務、外部服務、數據庫及基礎設施，直觀呈現面向服務的業務系統體系架構；通過影響傳遞，準確反映設備異常對核心業務、用戶造成的影響和威脅，并對造成業務影響的故障進行實時告警，快速查明導致業務中斷的故障源，幫助運維人員做出及時響應，保障業務連續性。

3.2. 業務可用性撥測分析

        針對業務應用性能與用戶體驗進行檢測分析，無需安裝插件即可提供開箱即用的主動撥測試業務監測。從前端用戶體驗、網絡延遲到后端業務服務和基礎架構，全棧溯源為用戶提供端到端完整全鏈路數據融合和關聯分析，為用戶快速發現業務性能瓶頸，提升用戶體驗奠定基礎。

業務看板示意圖

 

3.3. 全量業務調用鏈追蹤

        方案實現完整全鏈路調用鏈追蹤，包含詳細的調用鏈訪問路徑和性能等訪問信息，以及相關的各類請求參數等業務數據指標，為故障定位、根因分析提供詳盡的參考數據。

3.4. 業務瓶頸根因定位

        方案通過全面的業務數據可視化能力，既可集中呈現業務數據的用戶體驗狀態，也可以基于應用、設備實時監控、呈現業務各節點的實時運行狀態，包括用戶體驗、節點可用性、節點負載等狀態信息。基于自定義閾值自動監測，異常指標自動觸發告警，快速定位業務瓶頸根因，并可根據用戶自愈策略，觸發自動運維實現故障自愈。

第4章 全場景可視化跨云運維編排

        隨著政企用戶數字化、信息化建設發展而來的是越來越復雜的業務和越來越多樣化的需求，不斷擴展的應用需要更加合理的運維模式來保障。傳統運維依賴人工進行，運維效率低，網絡配置管理易出錯，排障處置困難。

        方案通過運維自動化將IT運維中涉及的服務、命令、操作、執行組件化、策略化，將需要進行的運維服務、操作等以組件、策略的形式托管至平臺中進行維護和管理，通過簡單靈活的編排能力，使用者可以選擇業務場景所需的策略，通過可視化拖拽的編排方式進行組合，即可完成應用場景端到端的圖形化編排。

4.1. 網絡變更、云平臺配置自動化

        混合云架構承載的業務經常發生變更，在傳統云平臺管理模式中，配置變更、性能優化等需求，均需通過運維工程師登錄云平臺手動執行，將產生大量重復性的工作，不僅耗時還極大地增加了運維的工作量。

        在安全合規的前提下，本方案將運維人員從整體的變更流程及變更內容的準備中解脫出來，實現網絡變更、設備配置自動化，業務需求變更，通過平臺自動部署實現，無需手工敲命令行，快速響應需求變化。以“拖拉拽”的簡單操作讓“運維方案”真正自動化，實現業務應用軟件自動部署、自動化升級等快速交付能力。

4.2. 人工運維與故障自愈結合

        將人工運維與故障自愈結合，無需針對告警進行手動處置，只需預編排告警處理流程，平臺根據場景自動觸發，實現故障自愈。降低甚至清除排障處置中的延遲時間，完成零延遲的IT運維。

        通過實時發現告警，進行預診斷分析，判斷告警類型和級別，如果是一般告警，平臺進行自動恢復，如果是嚴重復雜告警則通過告警通知、運維工單等形式通知運維管理人員，進行人工處理。同時，將只能由專家處理的各類操作和判斷轉化為可存在于平臺內的流程，形成可保留可復用的運維知識。

4.3. 靈活編排，多場景支持

自動化運維編排，可實現完全根據用戶場景，定制化設計運維劇本，真正將運維任務托管至平臺，全面解放人力。

•  開發環境自動化，如軟件代碼自動化更新、自動化編譯、自動化打包、自動化發布預警生產環境。
•  應用發布自動化，如服務自動化升級、軟件自動化部署等。
•  故障自愈能力，如網口異常自動關閉、磁盤爆滿自動清理、非法設備入侵阻斷、CPU空間不足自動重啟等。
•  定時服務重啟，如在工作日每天晚上定時關閉應用，每天早上自動重啟應用等。
•  智能批量設備管控，如批量設備策略執行，當設備的配置狀態不一時，能夠基于當前設備自身的狀態自動決策適合于本設備的管控操作等。
•  定期設備健康狀況自檢，如定期設備健康狀態自檢、服務運行狀態自檢等。
•  基于HTTP接口自動化，如基于HTTP接口的工單自動化、審批自動化、業務自動化等。
•  高可用服務自動切換，如主備數據庫運行狀況自檢異常自動切換，服務運行狀態檢查主備切換等。
•  虛擬化、云服務資源自動化擴容，如在虛擬化環境資源不足時自動化根據實際情況進行擴容。
•  日常運維自動化，如自動化定期執行批處理cmd\sh腳本、自動化定期數據清洗、自動化定期環境檢查并導出報表等。

第5章 云監管數據分析展示

        混合云架構中涉及的IT設施及各業務系統產生的海量數據無法得到深層次的應用，管理者決策缺乏數據依據，難以參考各類網絡業務指標、數據等實現對運行態勢、隱患風險的實時掌控及運營管理。

        為解決此難題，智和信通混合云智能運維方案對云監管涉及的數據進行整合分析、分區域分層級地進行直觀的圖形、圖表、圖例等展示，從而幫助運維人員在短時間內更好地理解和獲得更多的信息，幫助運維中心能夠實時了解業務和其所依賴IT資源的運行狀況，以及提供系統運維和優化的指示和依據。

混合云運維大屏示意圖

第6章 更多協同運維能力

6.1. 云上云下資產整合管理

        對于云上云下各類資產管理，采取統一數據標準進行梳理和調用，避免資產信息在運維系統和實物間的差異，減少網絡運維過程中信息不一致、數據不統一等問題通過平臺將資產實物與運維數據庫一一對應，解決網絡設備在日常運維過程中出現“脫管”或“半脫管”的問題。

        建立健全資產臺賬，實現一機一檔，通過自定義多級資產分類，細化資產類別，實現物資資產、虛擬資產、云資產分類管控，通過在橫向上納管異構云平臺，在縱向上理清異構跨層級資產間的對應關系，從根本上解決IT資源割裂、分散的問題，提高資產精細管理程度。

6.2. 運維工單無紙化流轉

        通過方案實現運維工單“無紙化”，支持于設備和故障管理頁面快速創建工單，把控故障處理進度，通過工單平臺簡化故障處理流程，形成自動化故障處理機制，并在每個處理流程的節點上責任到人，實現在快速響應故障的同時，實現兼顧運維流程管控。

6.3. 全網帶寬、流量透視

        隨著政企用戶數字化轉型和上云的加速，其業務、應用層出不窮，對網絡帶寬的需求越來越高。正常的業務需要良好的帶寬環境保障機制，避免被一些與業務無關的雜事干擾，影響工作效率。方案對混合云路網絡全局流量和帶寬實時監控，將出入雙方向流量情況可視化展現。基于海量流量數據的存儲挖掘，統計分析流量峰值、谷值、流量趨勢、設備流量等數據，為網絡流量管理提供數據支撐。

第7章 兼容信創國產生態

        方案實現對國產云、信創云、國產服務器的統一納管，也支持在中標麒麟、銀河麒麟、紅旗Linux等國產操作系統上運行，支持在達夢、金倉、神州等國產數據庫進行數據存儲，通過東方通等國產中間件提供對外服務，支持龍芯、申威等國產CPU架構，助力用戶業務應用的國產化環境改造。在支撐用戶構建信創環境的同時，也針對各類信創設備、服務組件等提供相應的運維服務，在降本增效的同時，促進政企用戶業務創新發展。

第8章 方案應用價值

        通過多云資源池、多云專線、物理服務器、虛擬機、網絡設備、存儲設備等統一納管，實現用戶統一監控、統一告警、統一運營，避免運維孤島。支持對任意云的接入納管，實現對異構混合云的可觀測能力建設，高效拉通異構云環境下的監控、配置、故障處置等運維能力。有效避免運維風險，保障業務連接不中斷，通過自動化編排能力，避免在每個云平臺上進行重復操作，降低了運維復雜性，全面提升IT管理和運維效率，讓運維更簡單。