01. 轉(zhuǎn)型新態(tài)勢，業(yè)務新要求

《蘇州市“十四五”數(shù)字政府建設發(fā)展規(guī)劃》 指出數(shù)字政府將以新一代信息技術為支撐，以數(shù)字化轉(zhuǎn)型為驅(qū)動，以業(yè)務流程再造為核心，以數(shù)據(jù)高質(zhì)量賦能為主線，以一體化服務感知為導向，重塑政務信息化業(yè)務架構、技術架構、組織架構和網(wǎng)絡架構，構建政民互動新機制、政府治理新模式、政府作業(yè)新形態(tài)。

《江蘇省電子政務外網(wǎng)運維平臺接口與數(shù)據(jù)對接規(guī)范》 中也提出要定期向省級平臺報送資產(chǎn)數(shù)據(jù)、性能數(shù)據(jù)與告警數(shù)據(jù)，覆蓋硬件以及軟件。

為積極踐行國家省委、省政府規(guī)劃，同時實現(xiàn)信息化管理水平的跨越式發(fā)展，蘇州市信息中心決定全面推動單位工作質(zhì)量、效率與動力的變革，在信息化體系上建立統(tǒng)一運維運營管理體系，護航業(yè)務快速及穩(wěn)定發(fā)展，實現(xiàn)技術與業(yè)務的快速融合。

02. 統(tǒng)一運維平臺建設，支撐業(yè)務閉環(huán)體系

由于歷史原因，蘇州市信息中心的運維工作主要依靠零散的工具和自開發(fā)腳本支撐，傳統(tǒng)運維停留在被動支撐階段，經(jīng)常遇到以下問題：

• 運維資源種類繁多，無法統(tǒng)一監(jiān)管并實現(xiàn)運維數(shù)據(jù)報送。
• 業(yè)務系統(tǒng)數(shù)量龐大，未能構建“可觀、可管、可控”的運行監(jiān)管機制。
• 停留在手工運維階段，數(shù)字化轉(zhuǎn)型下難以支撐大規(guī)模運維。
• 流程管理停留在紙質(zhì)工單流轉(zhuǎn)階段，效果低，難以考量工單處置效果。
• 省級平臺運維數(shù)據(jù)報送要求緊急，內(nèi)容多，時間趕。

在進行深入的背景分析與路線規(guī)劃后，蘇州市信息中心決定引入嘉為藍鯨統(tǒng)一運維平臺，依托于“騰訊藍鯨Paas平臺先進技術支撐”和“嘉為20+年運維實踐經(jīng)驗”這兩大得天獨厚的優(yōu)勢，有效提升IT運維效率，改變運維被動式響應的困境，實現(xiàn)IT運維轉(zhuǎn)型升級。

針對蘇州市信息中心的IT現(xiàn)狀與運維工具情況，嘉為團隊做了如下規(guī)劃：

1）構建數(shù)字化運維底座，持續(xù)保障業(yè)務穩(wěn)定性

通過構建數(shù)字化運維底座，一站式管理場景化運維應用，實現(xiàn)數(shù)據(jù)互通、工具互通與流程拉通，用戶可根據(jù)賬號所賦權的模塊完成相關運維操作。

打通用戶管理系統(tǒng)，支持單個用戶、用戶組、組織架構等不同級別的授權，用戶可根據(jù)賬號所賦權的模塊完成相關運維操作，同時支持用戶自助申請或管理員主動授權等多種授權模式，提供實例、實例屬性級別的權限控制粒度，滿足多層級的組織架構管理。

2）構建一體化管控能力，跨區(qū)域管控資源

通過一套數(shù)字化運維底座，實現(xiàn)跨數(shù)據(jù)中心，跨網(wǎng)絡區(qū)域資源的統(tǒng)一管理，全局把控資源，覆蓋監(jiān)控告警(監(jiān))、資產(chǎn)管理(管)、運維流程(流)、數(shù)字運營(營)等多種能力：

監(jiān)：構建對硬件設備及主機的可觀測能力

通過撥測方式監(jiān)控Web應用可用性；撥測任務和節(jié)點管理；支持撥測任務的增刪改，支持HTTP/HTTPS（GET/POST），TCP，UDP協(xié)議；支持自定義腳本、JMX、Exporter、DataDog多種擴展監(jiān)控手段擴增監(jiān)控范圍；支持自定義告警策略，包括自定義告警觸發(fā)條件、通知方式（含短信快速通知）、檢測算法、收斂規(guī)則內(nèi)容。

實現(xiàn)對Windows、Linux的性能監(jiān)控，以及對路由器、交換機、安全設備的監(jiān)控能力，并可根據(jù)網(wǎng)絡設備之間的訪問情況繪制網(wǎng)絡拓撲圖。

管：梳理數(shù)據(jù)中心可用資源，統(tǒng)一記錄基礎配置信息

數(shù)字化形態(tài)下，采用業(yè)務系統(tǒng)視角進行資源配置信息的集中管理，并提供給監(jiān)控告警、流程工單、數(shù)據(jù)展示等模塊進行數(shù)據(jù)調(diào)用。

同時通過模型管理功能，將實際場景下的基礎軟硬件設施與資源進行映射，并將對應的實例數(shù)據(jù)管理到系統(tǒng)種，支持自定義模型種類及字段，并支持對模型進行增、刪、改、查。

平臺內(nèi)可逐條&批量對資源配置數(shù)據(jù)進行新增和編輯操作，支持多種方式的查詢、導入導出，包括單項配置信息手動管理、表格批量導入導出、第三方同步，同時提供豐富的API供第三方系統(tǒng)消費。

流：電子化工單敏捷響應運維管理需求

建設ITSM工單管理系統(tǒng)，提供流程編排引擎，支持無代碼、可視化流程設計，支持串行、條件分支、并行分支、會簽節(jié)點，支持基于規(guī)則定義觸發(fā)動作。

普通用戶角色可按需提交服務工單，并全程可視直觀了解服務處理進展，感知服務流轉(zhuǎn)情況，審批角色用戶可以使用同一工具行使審批權限，而管理角色用戶可以全盤了解服務運營數(shù)據(jù)，定期統(tǒng)計，衡量服務工作質(zhì)量。

營：構建區(qū)縣-本級-省級運維數(shù)據(jù)報送通路

建設數(shù)據(jù)上報通路，定期將資源數(shù)據(jù)、性能數(shù)據(jù)、告警數(shù)據(jù)上報省級平臺，同時收集來自區(qū)縣的資產(chǎn)數(shù)據(jù)、性能數(shù)據(jù)與告警數(shù)據(jù)，掌握全局。

3）放眼未來，持續(xù)賦能

為應對新增運維需求，依托同一個底座進行靈活擴增，是目前最先進、最具創(chuàng)新力的運維治理模式，藍鯨平臺為蘇州市信息中心后續(xù)的智能化轉(zhuǎn)型提供了技術基座，同時提供前后端開發(fā)框架、統(tǒng)一的用戶認證、應用鑒權、請求轉(zhuǎn)發(fā)、日志記錄等功能，滿足持續(xù)發(fā)展過程中所產(chǎn)生的新需求。

除此之外，還提供統(tǒng)一的API 網(wǎng)關管理能力，以及本地開發(fā)環(huán)境、測試環(huán)境、正式環(huán)境三類運維開發(fā)環(huán)境，賦能轉(zhuǎn)型新未來。

03. 成效斐然，深化轉(zhuǎn)型

1）場景一體化融合，實現(xiàn)一站式運維管理

通過構建涵蓋資源管理、運維監(jiān)控、運維管理、敏捷運維與分析展示于一體的運維平臺，對蘇州市信息系統(tǒng)所涉各類運維資源的管控，打造“可觀、可管、可控”的運行監(jiān)管能力，實現(xiàn)真正意義上的一站式運維管理。

嘉為藍鯨統(tǒng)一運維平臺的落地，有效支撐起蘇州市十四五數(shù)字化轉(zhuǎn)型過程，需要構建穩(wěn)固護航支撐平臺的需求，滿足省級運維平臺運維數(shù)據(jù)報送要求，打通了“省級-市級”數(shù)據(jù)報送通道，為后續(xù)實現(xiàn)全面數(shù)字化轉(zhuǎn)型儲備核心技術。

2）資產(chǎn)可視化：基于CMDB資產(chǎn)納管，讓IT資產(chǎn)盤點更精準

通過CMDB線上資產(chǎn)管理替代表格管理，資產(chǎn)更清晰，實現(xiàn)了對硬件資源及配置信息的統(tǒng)一存儲與管理，并與集中資源管理（軟件資源）模塊協(xié)同聯(lián)動，以業(yè)務應用視角組織與管理硬件資源、軟件資源與應用資源。

目前管理了信息中心100+臺交換機和路由器的設備資產(chǎn)信息，用于統(tǒng)一管理和提供數(shù)據(jù)給其他產(chǎn)品消費。

同時管理了信息中心50+臺安全設備的資產(chǎn)信息，用于統(tǒng)一管理和提供數(shù)據(jù)給其他產(chǎn)品消費業(yè)務，然后以業(yè)務為單位來對各個廳委辦單位的系統(tǒng)和主機進行管理，錄入了800+個系統(tǒng)信息，提供給監(jiān)控、可視化大屏等系統(tǒng)消費，后續(xù)將會結合工單使用。

主機方面錄入4000+臺主機，提供給監(jiān)控平臺、作業(yè)平臺等系統(tǒng)進行數(shù)據(jù)消費。

3）流程線上化：基于ITSM，提升人員效能，降低管理成本

通過ITSM流程協(xié)同能力替代人工協(xié)同提升服務SLA，自運行上線以來，共產(chǎn)生了3400+條工單，涵蓋服務器資源申請、vpn和堡壘機賬號申請、端口開通申請等25個流程，減少了紙質(zhì)化和郵件操作，方便統(tǒng)計各單位資源申請情況、各運維部門工作量等，提高了運維服務的效率。

4）監(jiān)控聯(lián)動CMDB/ITSM，實現(xiàn)故障事件的閉環(huán)管理

通過告警事件管理，圍繞故障事件閉環(huán)提升業(yè)務連續(xù)性，同時融合已有系統(tǒng)監(jiān)控數(shù)據(jù)，擴展監(jiān)控范圍和指標，覆蓋核心設備的運行監(jiān)控，幫助運維人員快速定位故障，迅速恢復系統(tǒng)的健康狀態(tài)。對接短信平臺，實現(xiàn)所有系統(tǒng)告警統(tǒng)一通知，及時提醒運維人員處理系統(tǒng)問題，保障業(yè)務穩(wěn)定運行。

上線后，分階段完成硬件監(jiān)控、云監(jiān)控、組件監(jiān)控多維告警接入，實現(xiàn)集中管理和事件收斂，總告警數(shù)2.2W+條。

同時基于CMDB配置數(shù)據(jù)及關聯(lián)關系，實現(xiàn)告警有效收斂，有效告警8300條，收斂率可達62% ，基于統(tǒng)一告警事件聯(lián)動ITSM發(fā)起事件單閉環(huán)管理，將故障出現(xiàn)到處理的時長縮短至30mins以內(nèi)。

04. 未來展望，邁向智能

本次統(tǒng)一運維平臺的落地，實現(xiàn)對蘇州市信息中心多個數(shù)據(jù)中心的統(tǒng)管，對硬件、軟件、應用系統(tǒng)多種類資源的運行提供保障，同時實現(xiàn)了對運維工作的“可觀、可管、可控”，助力政府信息化業(yè)務系統(tǒng)穩(wěn)定運行，實現(xiàn)數(shù)字化轉(zhuǎn)型。

嘉為藍鯨十分榮幸能夠為蘇州市信息中心的轉(zhuǎn)型之路添磚加瓦，在未來，嘉為也將持續(xù)加強與蘇州市信息中心的合作，不斷優(yōu)化產(chǎn)品能力，以科技之力助力企業(yè)運營更智能。研運至簡，創(chuàng)新無限！