案例名稱

廈門國際銀行統(tǒng)一運維PaaS平臺建設項目

案例簡介

(資料圖)

廈門國際銀行通過建設統(tǒng)一運維PaaS平臺，構(gòu)建運維技術中臺能力框架，同時推動行內(nèi)敏捷運維、運維監(jiān)控等一系列制度規(guī)范的落地，解決了應用版本發(fā)布難覆蓋、監(jiān)控告警難精準、配置管理質(zhì)量差及運維能力轉(zhuǎn)型慢等業(yè)內(nèi)普遍痛點。在運維場景上實現(xiàn)了統(tǒng)一監(jiān)控、應用版本發(fā)布、災備切換、安全基線掃描、漏洞補丁升級、配置發(fā)現(xiàn)、軟件批量升級、日志分析等多個功能，有效降低運維操作風險，提高運維效能，并不斷提升運維敏捷化與智能化能力。

創(chuàng)新技術/模式應用

我行基于統(tǒng)一運維PaaS平臺在運維場景上創(chuàng)新求變，平臺SAAS功能覆蓋運維安全、批量、敏捷、智能、數(shù)據(jù)分析等多個運維領域，包括有：

1.應用版本自動發(fā)布，構(gòu)建持續(xù)交付平臺：

貫穿行內(nèi)開發(fā)-測試-運維的DevOps路徑，全自動化將版本管理與部署應用于開發(fā)、測試、生產(chǎn)環(huán)境。該功能模塊支持標準發(fā)布、批量發(fā)布、灰度發(fā)布、容器化發(fā)布、SQL發(fā)布等多種發(fā)布模式，支持行內(nèi)各類異構(gòu)系統(tǒng)，支持部署前后的服務健康檢查，實現(xiàn)從開發(fā)到生產(chǎn)投產(chǎn)的全流程自動化，大幅減少了手工操作耗時，提升了操作準確率，提高了系統(tǒng)的可靠性和穩(wěn)定性。同時通過自動化部署質(zhì)量報表強化版本部署的閉環(huán)質(zhì)量管理，提升自動化部署效能與版本質(zhì)量，提高我行系統(tǒng)的敏捷變更能力，滿足業(yè)務敏捷發(fā)展需要。

2.統(tǒng)一監(jiān)控建設，融合CMDB能力：

基于平臺豐富的數(shù)據(jù)采集、數(shù)據(jù)處理以及插件擴展能力，實現(xiàn)對各類應用系統(tǒng)、中間件、服務器、數(shù)據(jù)庫、網(wǎng)絡存儲等基礎軟硬件資源的監(jiān)控告警，并整合業(yè)務流程監(jiān)控、網(wǎng)絡流量監(jiān)控的各類告警信息，實現(xiàn)監(jiān)控信息的統(tǒng)一管理與處置。同時平臺配置資源可消費，實現(xiàn)資源管理與資源告警的一體化閉環(huán)。通過集中管理全行告警信息，并采取統(tǒng)一的收斂、屏蔽、關聯(lián)分析、自動化處理等手段提高告警有效性，減少誤告與漏告，實現(xiàn)告警從接入、收斂、處理、分派的閉環(huán)管理，提升了告警處理效能，保障系統(tǒng)穩(wěn)定運行。

3.統(tǒng)一自動巡檢，隱患提前發(fā)現(xiàn)：

建立全覆蓋、自動化的生產(chǎn)環(huán)境自動化巡檢功能。通過自動化巡檢及自動化差異報表、問題報表等手段，輔助運維團隊每日全面了解各類軟硬件資源的生產(chǎn)健康狀況，從全量的生產(chǎn)系統(tǒng)中提前發(fā)現(xiàn)問題隱患，以便提前排除風險點，避免隱患最后轉(zhuǎn)化成問題，從而保障生產(chǎn)系統(tǒng)運行穩(wěn)定。

4.運維數(shù)據(jù)分析，助力數(shù)字化轉(zhuǎn)型：

面向數(shù)字化運維場景，開發(fā)運營分析功能，批量對業(yè)務系統(tǒng)進行交易接口級的交易性能分析、報錯碼分析和可視化展現(xiàn)，幫助系統(tǒng)運維人員全面地、實時地監(jiān)控和觀測行內(nèi)系統(tǒng)的交易健康情況，并對交易過程中出現(xiàn)的異常，包括失敗率、無響應率、耗時、TPS等關鍵系統(tǒng)健康指標進行智能預警，幫助運維人員快速發(fā)現(xiàn)系統(tǒng)問題并及時采取措施，從而提高系統(tǒng)的穩(wěn)定性和可靠性。

運維團隊立足我行實際運維需求，不斷迭代升級平臺功能場景，從而實現(xiàn)高效、敏捷、智能的運維能力，提高科技運維工作的業(yè)務價值。

項目效果評估

1.統(tǒng)一的自動化賦能為精益生產(chǎn)管理和信息化發(fā)展提供有力支撐：通過統(tǒng)一運維PaaS平臺的建設，實現(xiàn)批量化生產(chǎn)配置和模塊化操作，一方面節(jié)約人力成本，目前我行測試、生產(chǎn)環(huán)境的部署工作都已實現(xiàn)了自動化，有效釋放了運維人力；另一方面也以平臺賦能的形式，極大提升了生產(chǎn)維護的標準化程度，為生產(chǎn)環(huán)境的穩(wěn)定運行提供了有力保障。

傳統(tǒng)發(fā)布模式下，需多人登錄數(shù)十個應用終端，由運維人員手工執(zhí)行作業(yè)。而通過平臺的一鍵版本部署，極大節(jié)約了時間成本，平均每個部署作業(yè)節(jié)省人工操作0.5小時。平臺功能上線至今生產(chǎn)環(huán)境共執(zhí)行10000+自動化部署任務，共計節(jié)省人工操作時間5000+小時，測試環(huán)境共執(zhí)行了40000+任務，共計節(jié)省人工操作時間20000+小時。

2.響應監(jiān)管機構(gòu)要求，提升運維統(tǒng)一監(jiān)控能力：在金融機構(gòu)應用數(shù)量與日俱增，應用架構(gòu)趨于多樣化和復雜化的背景下，為響應監(jiān)管對金融科技問題的“早預警、早發(fā)現(xiàn)、早處置”要求，提高業(yè)務的穩(wěn)定性和連續(xù)性，我行建設統(tǒng)一的監(jiān)控告警功能，實現(xiàn)了告警維度和告警精確度提升的同時，滿足一站式監(jiān)控應用、數(shù)據(jù)庫、云平臺、容器平臺、基礎資源及安全監(jiān)控的需求，以統(tǒng)一的視角洞察應用和資源的健康狀態(tài)，保障業(yè)務穩(wěn)定安全運行：

·完成4000+臺虛擬主機納入監(jiān)控，覆蓋全行300多個業(yè)務系統(tǒng)；

·具備高性能高并發(fā)的日志采集監(jiān)控、日志檢索及分析能力；

·構(gòu)建了運維全監(jiān)控告警統(tǒng)一納管模式，告警指標覆蓋度有了極大的提升，擴展包括OS及中間件、數(shù)據(jù)庫指標等重要運行指標，且具備可擴展的告警源集成管理能力，告警事件全生命周期管理。

3.構(gòu)建自動化運維中臺，為運維數(shù)字化轉(zhuǎn)型奠定基礎：自動化和智能化已成為運維體系發(fā)展的大趨勢，統(tǒng)一運維PaaS化平臺架構(gòu)，助力運維管理更加精細與高效。基于平臺架構(gòu)的靈活性、擴展性，可支持快速擴展運維新場景需求，并統(tǒng)一收集各類運維場景數(shù)據(jù)，輔助運維數(shù)字化分析，為運維數(shù)字化轉(zhuǎn)型奠定堅實基礎。

4.運維人員向“運維+研發(fā)”的復合型人才轉(zhuǎn)型，響應新時代發(fā)展人才發(fā)展要求：依托平臺的開發(fā)框架支持，運維人員逐步轉(zhuǎn)型，提升了運維開發(fā)能力，由專門的團隊負責平臺運營管理和產(chǎn)品研發(fā)，與應用運維、基礎運維和安全運維等團隊配合，賦能運維敏捷、運維數(shù)字化能力，共同推進我行的數(shù)字化轉(zhuǎn)型。

項目牽頭人

劉鍇 經(jīng)理

項目團隊成員

黃萍、劉偉旭、林彥彥、林建庭、王君德、李福順、吳伯彥、呂志翔

關鍵詞：