運維20體系架構

1、運維2.0之體系建設一、 規(guī)劃體系(一) 服務目錄規(guī)劃運維2.0是面向服務的運維，在運維規(guī)劃階段設計服務體制、服務目錄以及服務流程。在應用運維之初，和業(yè)務用戶明確業(yè)務服務的愿景、系統(tǒng)承載的用戶數(shù)目、系統(tǒng)峰值的承載量、應用系統(tǒng)需要定期檢查與維護之處、需配備的服務人員的資質(zhì)等，有助于運維部門評估所提供運維服務成本與收益。(二) 技術架構規(guī)劃運維技術架構規(guī)劃推動運維部門走出被動的局面，運維人員將長期積累的經(jīng)驗反向指導研發(fā)的軟件架構設計，有助于運維和研發(fā)相互協(xié)助，促進IT的融合。運維技術架構規(guī)劃包括應用架構規(guī)劃、組件選型原則和應用環(huán)境組建。1. 應用架構規(guī)劃運維應用架構規(guī)劃列出系統(tǒng)應用架構設計的原則和

2、標準，如負載均衡、動靜分離、讀寫分離、容災容錯等。以架構評審的形式，協(xié)同研發(fā)達成共識，形成應用框架的分級標準，確?？蚣艿幕窘y(tǒng)一，提高研發(fā)效率，降低運維成本。2. 組件選型原則運維提出架構組件的選型要求，如在何種情況下使用私有云，何種情況下利用虛擬化，甚至細化到每個架構層面上的服務器、操作系統(tǒng)和計算資源的選型。使得應用系統(tǒng)從開發(fā)階段就和未來生產(chǎn)環(huán)境無縫銜接，有助于提高系統(tǒng)實施和升級的穩(wěn)定性。3. 應用環(huán)境組建運維2.0提出運維規(guī)劃中需明確規(guī)定未來系統(tǒng)在生產(chǎn)環(huán)境中架構層級劃分標準，架構層級和服務單元的銜接標準，應用系統(tǒng)中每個模塊、每個組件甚至每個配置文件的配置標準，統(tǒng)一的標準化的應用環(huán)境和組件配

3、置有助于促進一體化自動運維的實現(xiàn)，同時也有利于組件以及組件維護的迭代與重用。(三) 安全體系規(guī)劃生產(chǎn)系統(tǒng)的信息安全由運維部門主責，運維2.0在信息安全規(guī)劃中提出運維部門除關注安全技術手段外，還要考慮配套的安全管理制度。目前多數(shù)應用系統(tǒng)在生產(chǎn)環(huán)境上線后，運行維護時才開始設計相應的配套制度，這使得未來生產(chǎn)環(huán)境存在“先天不足，后天彌補”的風險。比如由于數(shù)據(jù)篡改、偽造、中斷或者截獲造成信息反饋延時或由于病毒侵入造成系統(tǒng)紊亂的風險。在運維之初，規(guī)劃符合行業(yè)與監(jiān)管標準的信息安全政策與制度，建立一系列運維框架，并將相應的制度和規(guī)范通過技術手段落實到應用系統(tǒng)的設計中會起到“有備無患”的作用。 圖示：信息安全體

4、系規(guī)劃(四) 預算規(guī)劃運維2.0的預算規(guī)劃提出了在保證提供“安全業(yè)務服務”得前提下，系統(tǒng)容量模型和預算模型之間的關系。通過將業(yè)務需求指標與運維規(guī)劃相結合，計算出每個層級架構中每個服務單元、每個模塊能夠支撐的業(yè)務指標，后續(xù)的預算填報根據(jù)業(yè)務需求中的業(yè)務指標就可以計算出每個業(yè)務需要多少模塊，每個模塊需要單臺設備支撐多少業(yè)務指標。對于定制化的模塊，比如云平臺套餐數(shù)目、可定制的計算資源等，用業(yè)務指標指導計算或存儲資源的定制化，根據(jù)業(yè)務需求，對計算或存儲資源規(guī)格進行必要的拆建，提供成本最優(yōu)化的硬件資源。根據(jù)服務并發(fā)規(guī)模、峰值并發(fā)規(guī)模以及每一模塊可提供的動態(tài)服務支撐數(shù)量，推導模塊的增量預算。運維2.0以此

5、關聯(lián)模型將服務資源的需求量轉化為運維預算。二、 監(jiān)控體系運維2.0倡導實現(xiàn)IT管理與業(yè)務服務的融合，建立面向業(yè)務服務、層次化、可量化的智能監(jiān)控體系。通過層次分析法將運維監(jiān)控要素劃分為相互聯(lián)系的各個單元，根據(jù)上下層次之間的隸屬關系以及同一層次同一服務單元中元素間的依賴關系進行定量描述，構建出一個關系矩陣。通過對服務單元內(nèi)每一層次或模塊的對服務完整性的貢獻比例設置權重值。該體系從上至下分為應用服務層、系統(tǒng)資源層、網(wǎng)絡服務層和基礎設施層，全面覆蓋應用系統(tǒng)、數(shù)據(jù)庫、中間件、服務器、存儲、網(wǎng)絡和動力環(huán)境各個領域。確保任何一個領域出現(xiàn)風險隱患時，運維人員均可以主動、及時地發(fā)現(xiàn)、預警、分析和處置，把風險控制

6、在萌芽狀態(tài)，保證業(yè)務連續(xù)性。圖示：面向服務的監(jiān)控體系在智能化監(jiān)控方面，運維2.0提出通過歷史運維數(shù)據(jù)分析，實現(xiàn)系統(tǒng)故障的預警和精確定位以及自動派單，通過預測走勢進行主動觸發(fā)式運維，使熱門業(yè)務服務的資源占用、服務質(zhì)量可視、可評。通過服務單元、層次及模塊間的關系分析（任務始止、關鍵組件、一致依賴、超出預期），對業(yè)務故障進行智能定界定位，快速處理。對用戶的服務體驗的實時監(jiān)控、提前預警。比如通過動態(tài)感知技術實現(xiàn)對硬件故障的預測和自動化管理，實現(xiàn)對機器的管理的零投入;通過智能實時分析、全局調(diào)度技術，合理分配存儲資源，最大化減低預算開銷。通過對歷史數(shù)據(jù)的學習和模塊間關聯(lián)模式識別實現(xiàn)服務的預測。圖示：模塊間

7、關聯(lián)關系智能監(jiān)控預測在技術層面上，運維2.0智能監(jiān)控豐富業(yè)務系統(tǒng)的非功能性需求，使開發(fā)團隊在業(yè)務需求分析和設計階段，就把運維階段需關注的監(jiān)控指標考慮進去，起到“未雨綢繆”的防范作用；同時，業(yè)務的導向對于運維全面、有效設計預警指標，直觀預警和定位故障，起到“有的放矢”的引導作用。在管理層面上，中高層通過各維度、各層次數(shù)據(jù)的量化來量化業(yè)務的運行狀態(tài)和趨勢，起到“嚴謹求實”的科學指導作用。三、 度量體系運維2.0的度量體系從面向業(yè)務的運維服務能力和運維架構能力兩方面著眼，建立衡量運維質(zhì)量的評估體系。(一) 運維服務能力評估運維服務能力評估是面向提供給業(yè)務用戶的自服務的評估，按照運維架構能力建設和管理

8、的進化歷程，運維服務成熟度可以分為四個級別：1. 基本級：依據(jù)信息技術服務運行維護標準（GB/T 28827.1）實施滿足業(yè)務需求的運維服務管理，日常的運維活動實現(xiàn)了有序運行。對標準的實施不要求全面性和系統(tǒng)性，而是根據(jù)業(yè)務發(fā)展情況，采用了標準提供的方法。2. 拓展級：依據(jù)信息技術服務運行維護標準（GB/T 28827.1）實施運維服務管理，實施標準要求全面性和系統(tǒng)性，并能與業(yè)務發(fā)展情況相結合，形成了較為完善的人員、過程、技術和資源等方面的管理制度，并得到有效實施。3. 改進級：在全面和系統(tǒng)實施信息技術服務運行維護標準（GB/T 28827.1）的基礎上，從保障運維服務交付質(zhì)量的角度出發(fā)，組織的

9、運維服務能力發(fā)展戰(zhàn)略和目標清晰，形成了完善的運維服務體系，建立人員、過程、資源和技術等能力要素協(xié)同改進的制度體系。4. 提升級：在全面和系統(tǒng)實施信息技術服務運行維護標準（GB/T 28827.1）的基礎上，從量化提升運維服務能力的角度出發(fā)實施有關運維服務質(zhì)量評價。組織能夠基于信息技術服務業(yè)務綜合發(fā)展的需要，實現(xiàn)全面量化的運維服務能力管理，形成推動業(yè)務服務變革的機制。運維2.0運維服務能力度量體系要求運維服務能力達到運維成熟度的提升級別，即從量化出發(fā)評價運維服務價值與質(zhì)量，具體的量化標準參見下表度量指標子指標分值自服務合規(guī)運維服務流程符合信息安全規(guī)范2部署更新服務符合標準化要求2故障處理服務符合

10、服務級別協(xié)議及問題升級流程2變更服務符合變更流程及規(guī)范2事件響應服務的調(diào)用符合自服務承諾2容災恢復設計達到RPO要求5容災恢復設計達到RTO要求5工具工具接口具備快速調(diào)用與部署能力10工具技術支持業(yè)務服務敏捷迭代要求10備份業(yè)務數(shù)據(jù)備份5業(yè)務程序備份5容災備份5監(jiān)控歷史數(shù)據(jù)5監(jiān)控對關鍵服務單元各節(jié)點有自動化、量化的監(jiān)控、告警10對整體服務狀態(tài)有監(jiān)控、告警及定期分析10文檔針對特定系統(tǒng)維護文檔持續(xù)更新10針對特定業(yè)務的運維流程規(guī)范文檔持續(xù)更新10圖示：運維服務能力度量分值表(二) 架構能力評估架構能力的評估是針對運維對象的，即產(chǎn)品體系的評估。運維2.0認為，運維部門作為生產(chǎn)系統(tǒng)的責任人，有權利突

11、破傳統(tǒng)的被動運維模式，通過一套可量化的指標，對產(chǎn)品系統(tǒng)進行評估，促使運維和研發(fā)加速融合，利于產(chǎn)品系統(tǒng)的改進和優(yōu)化。架構能力評估參見下表。評估指標一級（<60分）二級（60分70分）三級（70分80分）四級（80分90分）五級（90分95分）容錯能力無容錯考慮，僅實現(xiàn)業(yè)務功能所有硬件、軟件和數(shù)據(jù)都有備份，支持負載均衡無單點故障，但臺服務器的服務級別滿足SLA要求。無單點故障，整體服務達到SLA要求，對各種異常情況可以自動處理、自動預警和自動恢復無單點故障，可進行自動故障定位、自動預警和自動恢復?？晒浪阒饕K的故障率和影響范圍資源利用率資源利用率小于20%資源利用率小于80%資源利用率小于

12、85%資源利用率小于90%資源利用率大于90%灰度升級無灰度升級或者無規(guī)劃灰度升級主要模塊可灰度升級，具有準確可用的檢測手段，以檢測升級效果，30分鐘內(nèi)升級失敗回滾所有模塊均能恢復生機，5分鐘內(nèi)升級失敗回滾整個系統(tǒng)能縱向灰度升級，新舊并行互不干擾多版本、多系統(tǒng)灰度升級架構伸縮性無伸縮性可實現(xiàn)非在線縱向柔性可用和橫向水平調(diào)度通過細微代碼改動可實現(xiàn)縱向柔性可用和橫向水平調(diào)度無需改動，只需調(diào)整配置就可以實現(xiàn)縱向柔性可用和橫向水平調(diào)度可實現(xiàn)自動化縱向柔性可用和橫向水平調(diào)度架構組建重用無法重用參與公用組件積累工作公用組件可在系統(tǒng)內(nèi)重用公用組件可跨系統(tǒng)重用圖示：架構能力評估度量分值表四、 工具體系運維2.

13、0的工具體系是面向自服務的架構，輔助運維2.0“自動可視、集中管理、輔助決策”的理念落地。對外，實現(xiàn)更好、更快、更省的價值交付，對內(nèi)，實現(xiàn)IT資源和工具的可視、可控、可管理。(一) 工具體系設計原則1. 自底向上，面向服務面向業(yè)務自底向上集成工具并提供服務調(diào)用接口。體系建設遵循先建設各個專業(yè)領域運維工具，通過API接口方式對上暴露服務，以供業(yè)務用戶及業(yè)務平臺調(diào)用。2. 整合共享，透明調(diào)用把工具視為服務的組件，工具研發(fā)完成后，嵌入到整合的工具平臺，由平臺總線接管，根據(jù)服務生命周期進行自調(diào)用，透明的提供服務，平臺整合避免服務被碎片化，從而讓業(yè)務用戶看到的不是一個一個工具或獨立的系統(tǒng)，而是面向業(yè)務的整合服務，確保服務提供者和服務交互者之間的交互最少。(二) 工具體系建設內(nèi)容運維2.0工具體系建設包含建立與運維規(guī)劃相匹配的工接口標準、數(shù)據(jù)服務以及功能服務的標準三部分重點。五、 人才體系運維2.0的人才體系建設強調(diào)培養(yǎng)知識型運維人才、服務型運維人才和全棧運維人才(一) 知識型人才運維2.0實現(xiàn)運維的自動化、可量化和自服務體系，減少了運維人員機械性的重復勞動，要求運維人員注重工作中自我引導和自我管理，向創(chuàng)造性人才轉變，依靠企業(yè)知識管理平臺，進行創(chuàng)