广东某银行基于阿凡搭在信创环境下打造全行科技一体化服务平台

1、项目背景与痛点

利率市场化改革进程意味着国内商业银行政策保护的逐步结束，加速体现优胜劣汰。在经济转型的关键时期，面对越来越严峻的金融市场形势和不断加快的金融改革步伐，商业银行能否在未来的金融市场占有一席之地，科技的支持是不可或缺的。XX银行在IT运维及IT服务方面已经建立较为全面的IT架构平台及系统，为各项业务系统提供了监控、安全等辅助平台，充分保障了业务系统稳定运行。但随着业务发展，企业应用的技术栈越来越多、IT规模越来越大、运维工具系统个性化进一步增强、运维安全和敏捷性同步要求，也对企业内部提出了运维能力建设的要求。因而急需通过标准化与自动化的建设，提升XX银行信息科技的运维效率、IT变化适应能力、风险应对能力、合规遵从能力、业务运营能力及事件应对能力等来保障业务的连续性及业务的高速发展，逐步发挥科技引领作用，推动XX银行真正向“智慧操作、智能服务、智慧决策” 的“智慧银行”战略目标努力。

基于行业背景与行方的IT现状，不难发现目前存在的明显痛点：

烟囱式运维管理工具建设

当前XX银行建设的运维管理工具，多为解决某一单一运维管理场景需求，工具间相互独立，不易互通，成烟囱式结构。后续场景需求变更时，这类烟囱式的运维工具很难适应需求的改变，导致自动化运维转型迟缓，很难实现自动化运维的开放性和扩展性。

自动化运维工具分散

当前已经积累了一系统解决具体问题的运维脚本，但多为解决某单一运维场景需求，相对分散，不成体系，难以实现标准化。为后续统一运维、管理、分析、运营等工作带来了一定的限制。

运维开发人才培养迟缓

由于自动化运维工具建设不集中，相互独立，相关的技术和架构也各有不同。运维管理人员很难体系化、标准化的建设运维管理工具。但于此同时，银行日益增加的业务及敏捷需求，使得运维管理工具建设的需求日益增长，迫切的需要一批能够实现敏捷交付，具备运维工具开发能力的人才队伍。

运维信息不集中

当前银行各信息系统间相对独立，数据无法互通，难以实现各系统间的联动以及相关运维管理需求。由于数据无法集中化、标准化和可视化的展示给运维管理团队，在提升运维管理效率方面受到了一定的阻碍。

增值运维服务不明显

当前IT运维工作主要集中在运维支撑工作方面，如资源申请交付、系统巡检、系统变更、扩容管理、故障处理等。大量的主动和被动运维支撑工作占用了数据中心较大的人力资源和时间成本，导致人才队伍很少有精力开展增值运维服务以提升运维价值，如基础运维工具输出、竞争性业务支撑、用户体验优化、运营决策支持等。

基于上述背景及需求，经调研分析，IT运维演进通常分为脚本化、工具化、平台化、数据化以及智能化五个阶段，每个阶段情况如下：

脚本化：

通过非标准的工具和脚本，实现部分运维的自动化。

工具化：

建设了一定的运维工具、操作规范和流程标准，但工具相对分散。

自动（平台）化：

统一的研发、运营管理平台，运维数据建设体系化，能实现复杂场景的运维自动化。

数据化：

接入大数据能力，通过对海量运维数据的采集、分析、存储和计算，对运维数据进行全面的挖掘分析，实现数据驱动运营。

智能化：

基于智能算法和机器学习，实现智能的和无人值守的运营管理。

基于上述运维管理现状分析，虽然有一定平台的支撑，但随着IT系统越来越多，技术栈越来越复杂，使得运维的精细化难度加大。需要进一步加强标准化，如基础平台、操作规范等。同时建设工具平台，实现一体化的运维操作和自动化工作。

2、建设内容

通过引入深圳市非凡信息技术有限公司旗下阿凡搭平台，来实现“以业务服务为中心、流程为导向、自动化及智能化”为一体的运维服务管理管解决方案，来提升XX银行信息科技的综合运维服务能力。

ITSM：引入国际IT服务管理领域通行的ITIL最佳实践、ISO20000国际服务标准，在XX银行内部建立一套有效、完善、可执行的IT运维服务管理工具，确保整个IT服务体系的执行及落地，不断提高现有的IT服务能力并控制全面信息化建设的风险，积极推动信息科技由“技术保障”向“服务提供”进行转型，主动作为，树立起“总行为基层服务，科技为业务服务”的意识，充分发挥信息科技部在全行服务体系的重要作用，为行内用户提供更优、更快捷的IT服务。

CMDB：实现IT资源的配置集中管理和自动发现/采集；汇聚 IaaS 层、PaaS 层、SaaS 层资源配置数据，根据模型关联关系，构建完整拓扑图，实现集中的 IT 资源管理中心，为ITSM、自动化运维等提供准确、标准化的基础数据；逐步实现自动发现实例、自动匹配属性模板、自动下发监控的业务场景。

自动化运维部分场景：在对IT资源配置信息集中纳管的基础上，实现IP地址的集中管理，通过ITSM巡检流程触发各类IT对象及应用系统的自动化巡检；通过ITSM资源申请工单发起，管理员审批后，通过虚拟化平台对接实现虚拟机自动交付，并自动化安装通用工具。

网络自动化：针对行内网络设备、安全设备实现操作配置自动化、策略管理可视化。

3、平台架构

深圳市非凡信息技术有限公司（阿凡搭）平台整体架构满足平台化的设计理念且具备运维所需要的核心能力，平台自带编排引擎功能，提供图形化、可视化的流程设计器，支持任务流程的拖拽编排，实现跨系统调度；具备原子开发能力，支持脚本运维原子。另外，在任务编排过程支持串行和并行、流程嵌套、子流程等方式，能够定义流程节点执行的依赖条件、流程的执行顺序，具备自动判断、延时等待执行等逻辑机制，流程配置灵活、结构清晰。

CMDB：实现各类IT资源配置信息的集中管理，同时通过配置信息自动发现/采集和数据消费/回写等方法，保证配置数据质量。此外，平台提供丰富的API接口，能够通过接口获取CMDB系统中的分组和模型数据、实例数据为上层应用提供数据消费（如：运维自动化，DevOps持续交付，应用监控，容量分析等），对于不能通过自动发现且需要依靠人工或变更流程来新增或更新的配置项可通过接口反写新增或修改CMDB实例；还可适配登录机制，实现ITSM与CMDB免密登陆及跳转，便于查看CI数据详情，为故障处理提供更为完整的信息视图；

自动化运维：通过操作流程编排、命令执行、文件下发等抽象功能的组合，构建一批个性化运维工具，实现包括巡检自动化、网络运维管理、资源交付自动化等运维场景的自动化，以提高运维效率与运维服务质量。

ITSM：基于ITIL最佳实践和ISO20000、ITSS等相关标准以及同业实施经验，并结合行内目前自身的实际情况，建立起“以业务服务为中心，流程为导向，全生命周期管理”的IT服务管理平台，全面提升服务能力和服务水平，将IT服务工作化繁为简，标准有序，不断降低IT服务管理工作的风险及成本，为管理者、服务者及客户提供统一的工作及执行平台，最终实现XX银行四化（标维化、合规化、透明化、系统化）管理。