行业动态

在大型集团公司中，每个集团公司通常独立建设数据中心和一系列IT运维系统。

随着IT技术的发展，运维需求越来越多样化，运维系统的结构也越来越复杂。大型集团公司已经开始转变思路，考虑为集团构建统一的一体化运维体系。

本文将介绍大型集团公司如何引入互联网概念和技术，构建一体化运维体系，为实现信息化和数字化转型奠定基础。

大型集团企业IT运维现状

1. 组织特征

一般来说，大型集团公司会根据业务板块、地区或并购重组，在旗下设立多个公司或部门。每个公司或部门会设立多个子公司或分部，每个公司或部门相对独立。他们经营着一定的业务，但也彼此密切相关，如下图所示：

由于各层级组织各单位承担独立的业务职责，且各单位拥有独立建设IT系统的权限，经过多年运营，集团下属单位可能已建成一个或多个IT数据中心运营，数量庞大IT基础设施和业务系统。

2. IT运维系统现状

为保障各级单位IT基础设施和业务系统稳定、高效、安全运行，集团各级单位普遍独立规划建设一整套IT运维系统。例如下图所示的安全和运维支持系统：

3. IT运维痛点分析

从一体化管理、协同一体化、数字化转型的角度来看，这种“烟囱式”、“分散式”的各级单位IT运维系统建设模式主要存在以下问题：

多样化的系统和复杂的架构

由于没有统一规划，各级单位多年来自主规划建设IT运维系统，积累了大量不同厂商、不同架构的运维产品或自建运维系统由每个单位。维护系统负责解决机组某一方面的运维需求。

例如，IT监控系统中的服务器监控系统可能包括微软、惠普、IBM、中软、北塔等厂商的产品。

系统间横向协调困难

由于各种IT运维系统的厂商和架构不同，相互之间没有协同交互的接口，而且由于各个系统的数据规范和格式不同，无法有效统一数据。

例如，IT监控系统中的配置数据与ITSM中的配置数据存在较大差异，无法共享；IT监控系统自动采集的配置数据无法自动匹配更新到IT资产系统；不同的系统厂商可以提供不同的安全指标，无法在公司层面进行统一的安全指标展示和横向对比。

运维数据质量差，无法发挥价值

由于各单位IT运维系统数据没有统一的标准规范，各数据的准确性和一致性较差it运维技术，数据质量问题突出，难以实施统一的质量改进计划。

因此，无法基于各单位现有运维数据进行分析、挖掘和应用，数据价值不大，无法实现统一运营。

系统建设和运维成本持续增加

由于各单位IT运维系统独立规划、独立建设、独立部署、独立运维，随着IT运维要求的复杂性逐渐增加，对运维数据化、自动化、智能化的要求越来越高。不断提出，各单位规模大。一些操作要求是相似的。

如果各单位继续独立规划和建设运维系统，集团层面的整体系统建设和运维成本将不断增加，重复投入会很多。

新技术的使用参差不齐

传统的IT运维系统技术落后，难以适应当前企业级应用快速发展和精细化管控的要求。随着互联网新技术的不断涌现和成熟，各单位会自行引入新技术，势必造成大量的重复研究投入，技术应用程度参差不齐。

大集团IT运维新思路

1. 企业IT运维新思路

基于对大型集团IT运维现状的分析，为满足日益复杂的IT运维需求，实现运维数字化转型，大型集团企业需要转变建设思路运维系统，从原来的“烟囱式”，“分散式”建设模式转变为“集成式”和“集中式”建设模式，并引入互联网新兴技术和工具，打造一个-停止IT运维业务“ERP”。

2. 一体化IT运维系统设计思路

为满足复杂的运维需求并具有良好的可扩展性it运维技术，一体化IT运维系统的整体设计思路如下：

平台+应用模式：

IT运维功能全覆盖：

统一门户，集中部署：

先进的技术架构：

大型集团企业IT运维蓝图规划

1. 平台架构介绍

经过对当前行业内各种互联网公司技术和平台的研究比较，目前国内最先进、最完整的运维系统架构是腾讯的研运一体化PaaS平台。

如上图所示，该平台是一个多级可扩展的研究与运营集成能力平台，可应用于各类IT数据中心：

IaaS层：可以支持企业的传统数据中心、虚拟化、私有云、公有云、混合云等各种IT基础设施。

PaaS层：可提供配置管理、容器服务、管控服务、大数据计算、大数据存储、机器学习算法等先进的互联网技术，以及配置平台、运营平台、管控平台、容器平台，以及基于这些技术开发的数据平台。，开发框架和其他模块化和可重用的能力。

SaaS基础层：可提供持续集成、发布变更、故障处理、体验优化、辅助运营、运营安全等各种IT场景的应用系统和工具，满足企业IT在“持续集成-持续部署-持续运营”（CI-CD-CO）全生命周期开发和运营集成需求。

场景SaaS层：通过提供底层开发、运维能力和工具，支持企业根据自身需求，构建满足特定场景的各种复杂、个性化的应用系统。

2. 一体化IT运维系统功能架构规划

根据大型集团企业的IT运维需求，结合先进的互联网技术思路，基于该平台可设计出如下图所示的一体化IT运维系统架构：

集团总部集中部署一体化IT运维系统，为集团总部和各级单位用户提供接入服务。

各分公司部署本地代理服务器，对本地IT数据中心的基础设施和应用系统进行监控、管理和控制，同时通过数据总线与集团总部一体化IT运维系统集成：

代收代理：

负责采集各单位本地基础设施和应用系统的配置信息、关联关系、性能信息、运行状态等，并将采集到的信息通过数据总线上报给集团总部的采集中心，然后提供它给各个运维场景应用使用。

控制剂：

负责各单位本地基础设施和应用系统的运行控制，包括文件下发、命令执行等，配合集团总部控制中心，接受集团各种运维场景的操作指令总部，如服务启停、文件替换等。

数据代理：

负责接收各单位本地基础设施或应用系统发送的各种定义格式的运维数据，通过数据总线将运维数据上报给集团总部数据中心，供应用分析或各种运维场景展示。

服务代理：

负责将集团总部综合IT运维系统提供的API接口注册、封装、转换为各单位本地应用系统调用，或注册、封装、转换各单位本地应用系统提供的API接口单位并提供给集团总部的综合IT运维系统调用。

某大型集团企业IT运维系统建设案例

近期，笔者参与了国内某大型集团企业IT一体化运维系统的规划建设。企业集团拥有二级单位10余个，三级单位200余个。项目启动前，各单元将单独建设。大量的IT运维系统。

本项目通过上述平台的引入，基于“平台+应用”的模式，为整个集团打造一套全新的一体化IT运维系统，为数千家IT运营商提供一站式IT运维集团各单位维护人员综合管理系统，支持各单位基于系统自主拓展个性化运维场景。

一体化IT运维系统主要功能集中部署在集团总部，平台本地代理部署在二级和三级单位，聚合各部门海量、详细的运维数据单位实时到总部统一存储和应用。

系统以CMDB为核心，构建了IT监控、运维流程管理、自动化运维、IT呼叫、安全监控预警等场景功能，全面整合维护服务。

同时，通过该系统的上线，企业实现了从传统的人工运维、脚本化运维向自动化运维、智能化运维的转变，促进了标准化、规范化、系统化。运维工作，降低运维成本。成本，提升运维部门的价值。