智进:财务级运维平台的实践

本篇文章3410字，读完约9分钟

智进:财务级运维平台的实践 操作维护系统的操作维护平台很难一步到位。我们建议客户分四个阶段来做:第一，运营平台；二是统一管理平台；第三，服务平台；第四，信息技术是作为服务交互模式从外部提供的，这是服务层的事情。第五是运营层，支持私有云和工业云，以面向服务的方式向外界提供系统，包括计费计量和成本中心。 2018年3月21日至22日，由中国信息通信研究院主办、中国通信标准协会支持的“OSCAR开源产业大会”在国家会议中心举行。

作为会议的子论坛之一，银行发展论坛于22日下午举行。

李晓峰:谢谢小源的介绍。过去，我们只关注应用程序方面。一旦我们参与了开源，它就稳定多了。我们根据您的要求定制开发并进一步开发。因此，这就是银行道路坎坷的原因。

接下来，我们邀请我们的嘉宾演讲者，纪昀科技的创始人智进先生向我们介绍财务级运维平台PaaS的实践。

以下是这次演讲的文字记录:

织金:今天，我想和大家分享一下维和、私有云和工业云。我们公司在互联网系统和工业系统中制造私有云和工业云。我们发现银行业存在两个问题。

首先，传统的IOE架构拥有大量资源。传统的IT资源以及新的私有云和公共云对统一管理有非常强的要求。用户希望在传统资源和云资源之间自由切换，以便企业可以按需使用它们。

第二个问题是操作和维护。我们去了云后，发现银行的业务量很大。云计算解决了IaaS层的问题，业务操作和维护的复杂性相当高，包括过程数据的关联。我们现在有两个计划，一个是云管理平台，另一个是操作和维护PaaS平台。现在的服务机构也是大中型金融机构。

我们分析操作和维护问题。事实上，整个金融业一直非常重视运营和维护，在过去的十多年里投入了大量资金。然而，我们会看到这样一个问题。以前的操作和维护系统根据专业进行划分，并在信息技术中进行非常精细的分类。从底层机房的管理，机房环境中的风、火、水、电，到上述资源的管理，到系统平台的管理，类似于操作系统的数据库和中间件，它可以在公共云上运行，也可以在私有云和传统环境上运行。顶层是信息技术服务管理和运行，包括监控、故障和应急系统。我们发现，在IaaS走向云之后，解决方案是以更方便的方式管理这些虚拟机，而不是在底层构建自己的数据站，并将系统平台升级到应用程序管理和IT服务管理。这三个方面并没有因为云问题而得到解决，而是因为云带来了异构资源和几何倍数的虚拟机增长，而挑战反而是一件大事。

过去，银行系统以一个流程运行，中间是监控系统、自动化系统和配置管理。这个系统已经运行了很长时间。我们发现实际过程中的着陆效果不是很好。主要原因是系统系统是根据功能和特点构建的。在登陆过程中，遇到了很多分散的工具，导致了功能分离、监控分离和碎片化。

在传统云计算中，IaaS、PaaS和SaaS是三个常见的系统。PaaS平台被细分为更多面向服务的服务，如分布式，如平台框架。运营和维护部分我们希望整合所有以前的运营和维护工具，并从上到下构建一个平台，包括反映最佳实践、系统、管理功能和数据集成方面的变化。所谓的操作和维护部分需要集成过程数据。云和非云资源的统一管理和集中式分布式统一管理。我们希望建立私有云和行业云门户。门户是一种方式。屏蔽硬件差异，支持不同架构的业务系统向上、集中或分布。

目前，双模架构的传统是一片，分布是一片。我的业务可以分为两种类型，资源也可以分为两种类型。然而，实际上，管控系统和流程是统一的，很难分开。

这就是我们现在提出的操作和维护PaaS的想法。这并不是说我们想用一个新的平台取代所有以前的平台工具。以前，工具系统是独立的，本地应用效果也不错，但是想要连接起来很麻烦。现在我们提出通过平台、场景、自助服务和自组织的方法统一整个运维平台运维门户，并可以根据不同的业务场景进行细分。接下来，我们希望统一交互层、处理层和数据层。在底层，我们将通过分布式API向外部世界提供业务能力和服务。它集中在数据流程和业务层，但实际上，包括底层的呼叫分配，这是操作和维护PaaS平台。

事实上，它有另一种思维方式。过去，传统的监控系统遇到了很大的问题。选择工具后，会遇到工具的封闭性和定制化问题。如何根据需要定制？在过去的几年里，通用银行购买了商业软件。近年来，随着开源的兴起，它已经自主可控地发展起来。然而，它也有这样的问题。整个金融业的运营和维护需求相对较强。每个公司开发自己的操作和维护平台并不难。然而，我们发现长期维护成本非常高，主要是因为应用后平台的演进和升级非常关键。我们现在提出的想法是通过行业协会的力量提取最佳实践。这就是OSCAR的工作。我们希望在最底层的公共框架中提供业务，公司将专注于此。然而，在业务层，我们希望将其转化为用户交互和参与，并根据我们自己的需求进行开发。事实上，PaaS平台的运行和维护意味着建立一个公共的平台。业务层和逻辑层的用户可以通过自己开发的方式来实现这一点。

这是一幅全景。在运维平台的基础上，构建了一个综合管理平台，打破了以往的监管模式，强调服务导向。顶层是服务目录。我们可以将信息技术中的所有活动转化为服务。例如，专业服务、数据存储网络(包括私有云)为生产提供服务，包括行业云为外部租户提供服务。这项服务背后是流程管理、客户获取管理、自动操作和维护以及监控。我们有分层流程、多重适应、数据管理和渠道管理。在自动化部分，我们支持传统的数字媒体中心和第三方开源软件。通过这种方式，我们将组件、数据和平台划分为面向服务的组件，以构建适合不同环境中不同用户的系统。

开源之后，每个人都非常关心如何选择开源软件。木偶的体积相对较大。硝石堆崛起后，无论有没有特工，它都能支持这种方式，这也是一个更好的观点。Ansible也有大量用户，其特点是良好的可用性。经过深入分析，ansible不需要安装客户端，这很方便，但是有两个问题。一种是基于无客户端方法，这在大型数据中心是显而易见的，并且对性能有影响。通过密钥，用户需要自己解决密钥安全管理问题，这是有风险的。所以现在我们一般建议四大行业在如此复杂的环境下运作，这真的很复杂，而且易变更安全。像X86一样，您可以根据需要选择一种方法。

我们希望使用应用程序以可视化的方式向用户展示整个私有云、行业云应用架构、部署架构和网络架构。希望在未来，工业云和私有云的运行和维护不再是执行命令，而是成为基于两个系统的动态维护关系，并以自动化的方式分布。可视化配置管理并实现自动化。这是自动化的底层方式。我们现在可以清楚地看到它。以前，自动化更多的是操作自动化，并提供自动化工具。现在，在私有云和工业云下，用户更需要将自动化封装到服务中。该服务可由不同级别的用户使用，甚至通过工业云为租户提供管理方法。重点不是如何实现它，而是分层服务。

这是复杂操作的安排。银行里有复杂的业务。它涉及从数据存储网络到应用程序再到跨数据中心。我们帮助客户将其转化为工作流程。它尽可能自动化，但也支持复杂的系统。它不是数字的，但可以是手动的。最后，根据大银行的经验，这里的需求非常大，涉及不同的管理思想，从各种工具专业到流程，到技术系统。我们认为很难一步完成运维系统的运维平台。我们建议客户分四个阶段进行。

第一个是操作平台，它使用劳动密集型的方法在巡视检查、安装和部署中做这些事情，释放能量来做上述事情。第二个是统一管理平台，它包括许多资源，如小型机、X86服务器、虚拟机IaaS等。，以统一的方式建立基础架构云并管理异构资源。第三是服务平台，我们需要通过devops的概念来集成操作和维护工具，最终向外界提供IT即服务的交互模式。这是服务层的事情。最后，还有操作层。如果我们制造一个私有云，系统化的操作和维护几乎是一样的。然而，如果我们做一个行业云的外部服务，我们此时需要一个操作平台。我们可以支持私有云和行业云，并以面向服务的方式从外部提供该系统，包括计费测量和成本中心。这是我们对运行维护发展的分析，从单点工具到平台系统，从运行维护工具到操作平台。尤其是在当今银行业建立云服务公司的情况下，运营和维护服务比以往更加重要。谢谢大家！

云信息，云吉科技CEO织金:金融行业云运维知识库项目介绍 随着云计算的兴起，我们都会发现整个信息技术已经从后台部门变成了技术部门或核心部门。在这种情况下，信息技术和运营维护已经成为这些企业相对核心的业务运营点。像今天一样