銀聯(lián)商務(wù)股份有限公司是首批獲得人民銀行頒發(fā)《中華人民共和國(guó)支付業(yè)務(wù)許可證》的支付機(jī)構(gòu)，經(jīng)過(guò)20多年的精耕細(xì)作，取得了國(guó)內(nèi)收單機(jī)構(gòu)第一、亞太地區(qū)第二的排名以及46.3%的市場(chǎng)份額的不俗的業(yè)績(jī)，領(lǐng)跑國(guó)內(nèi)整個(gè)第三方支付市場(chǎng)。該公司的成功，離不開(kāi)始終堅(jiān)持以科技作為發(fā)展的核心驅(qū)動(dòng)力，在支付科技領(lǐng)域持續(xù)進(jìn)行探索和實(shí)踐。近年來(lái)，作為銀聯(lián)商務(wù)子公司的北京銀聯(lián)商務(wù)有限公司（以下簡(jiǎn)稱“北京銀聯(lián)商務(wù)”）正加快推進(jìn)各項(xiàng)數(shù)字基礎(chǔ)設(shè)施建設(shè)，不斷夯實(shí)“科技銀商”基座，為客戶的發(fā)展助力，也為實(shí)體經(jīng)濟(jì)注入支付與科技的動(dòng)能。

01. 項(xiàng)目建設(shè)背景

隨著業(yè)務(wù)的快速發(fā)展，北京銀聯(lián)商務(wù)信息化建設(shè)不斷深入，同時(shí)作為第三方支付機(jī)構(gòu)，北京銀聯(lián)商務(wù)會(huì)受中國(guó)人民銀行等多方監(jiān)管，信息系統(tǒng)的規(guī)模、穩(wěn)定性和信息安全的重要性越發(fā)凸顯，IT對(duì)象和邊界不斷拓展。因此，北京銀聯(lián)商務(wù)對(duì)這些系統(tǒng)的運(yùn)維量增長(zhǎng)迅猛，對(duì)運(yùn)維要求不斷提高，但原有的運(yùn)維管理手段逐步暴露了兩大問(wèn)題：

1）缺乏統(tǒng)一清晰的配置管理平臺(tái)

當(dāng)前北京銀聯(lián)商務(wù)運(yùn)維支撐的系統(tǒng)已頗具規(guī)模，包括OS、數(shù)據(jù)庫(kù)、中間件、網(wǎng)絡(luò)、存儲(chǔ)、硬件服務(wù)器等，目前散落各地，仍采用較原始的Excel管理，帶來(lái)諸如資產(chǎn)管理混亂、資產(chǎn)信息準(zhǔn)確性低、資產(chǎn)數(shù)據(jù)完整性差、以及查詢與使用不方便等問(wèn)題。

同時(shí)，IT已建立完整的管理規(guī)范，包括系統(tǒng)上/下線流程，配置的變更流程等，使用Excel易帶來(lái)管理上的漏洞，例如，經(jīng)常出現(xiàn)虛機(jī)創(chuàng)建后未錄入的情況，導(dǎo)致后續(xù)的一連串動(dòng)作都沒(méi)有執(zhí)行，包括系統(tǒng)安全加固，監(jiān)控代理安裝等，等事后復(fù)盤(pán)發(fā)現(xiàn)并嘗試修正問(wèn)題時(shí)，要協(xié)調(diào)各方運(yùn)維團(tuán)隊(duì)支持，工作量會(huì)非常大。

2）缺少適合的統(tǒng)一監(jiān)控平臺(tái)

目前投產(chǎn)使用的總共有兩套監(jiān)控系統(tǒng)：國(guó)外軟件Solarwinds和自建開(kāi)源Zabbix，存在問(wèn)題如下：

• Solarwinds的維護(hù)成本極高，售后服務(wù)較差，整體性價(jià)比低；
• Zabbix需人員大量投入，整體操作交互界面不友好，缺少原廠支持，極難用起來(lái)。
• 最關(guān)鍵的問(wèn)題是，以上兩者都是純監(jiān)控工具，缺少CMDB管理功能，導(dǎo)致監(jiān)控管理與IT資源管理是割裂的，對(duì)于未來(lái)的運(yùn)維管理工作帶來(lái)極大不便，不符合長(zhǎng)遠(yuǎn)發(fā)展的規(guī)劃。

為了徹底解決以上問(wèn)題，在國(guó)內(nèi)眾多運(yùn)維廠商中尋求最優(yōu)的解決方案。進(jìn)行綜合分析和評(píng)估后，北京銀聯(lián)商務(wù)最后選用了嘉為藍(lán)鯨WeOps平臺(tái)，其考慮主要基于以下三個(gè)方面：

02. 項(xiàng)目建設(shè)內(nèi)容

1）建設(shè)統(tǒng)一的CMDB配置管理平臺(tái)

以核心應(yīng)用為中心，全面管理內(nèi)部主機(jī)、數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)設(shè)備等IT資源對(duì)象，包括各個(gè)資產(chǎn)的配置信息，以及彼此之間的關(guān)聯(lián)關(guān)系。此外，WeOps CMDB還集中管理包括賬務(wù)、采購(gòu)及線路等一切與IT有關(guān)的資產(chǎn)。

2）建設(shè)統(tǒng)一的監(jiān)控告警平臺(tái)

全方位覆蓋基礎(chǔ)網(wǎng)絡(luò)設(shè)備、虛擬化、操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件、容器等IT資源對(duì)象，提供簡(jiǎn)單的交互體驗(yàn)以及直觀的監(jiān)控狀態(tài)，同時(shí)，還可以自定義生成相關(guān)的監(jiān)視視圖。

3）與第三方安全軟件集成支持

提供標(biāo)準(zhǔn)的API接口，協(xié)助IP地址掃描系統(tǒng)、終端安全edr、漏洞管理系統(tǒng)、威脅情報(bào)系統(tǒng)等第三方安全廠商從CMDB配置管理平臺(tái)中調(diào)取所需數(shù)據(jù)。

03. 項(xiàng)目建設(shè)收益

1）建成IT運(yùn)維最權(quán)威的數(shù)據(jù)倉(cāng)庫(kù)

項(xiàng)目前期對(duì)北京銀聯(lián)商務(wù)IT資產(chǎn)進(jìn)行梳理及反復(fù)確認(rèn)后，逐步錄入到WeOps。使用WeOps CMDB后，公司內(nèi)部形成了一套全面、完整、準(zhǔn)確的運(yùn)維數(shù)據(jù)源。

為確保后期數(shù)據(jù)準(zhǔn)確性，WeOps CMDB與IP地址掃描系統(tǒng)集成，IP地址掃描系統(tǒng)周期性掃描生產(chǎn)段的IP地址，并與CMDB IT資產(chǎn)進(jìn)行校驗(yàn)，快速發(fā)現(xiàn)未納管IP并及時(shí)處置。

2）實(shí)現(xiàn)IT資產(chǎn)的全生命周期管理

WeOps CMDB延伸了IT資產(chǎn)的管理邊界，幫助運(yùn)維人員實(shí)現(xiàn)從預(yù)算->合同->采購(gòu)->投產(chǎn)->變更->回收的整個(gè)鏈條進(jìn)行全盤(pán)管控，提升北京銀聯(lián)商務(wù)IT運(yùn)維管理水平。

3）有助于運(yùn)營(yíng)分析及總結(jié)匯報(bào)

通過(guò)WeOps一體化運(yùn)維平臺(tái)，快速生成IT資產(chǎn)分類占比、各區(qū)域分布狀況、監(jiān)控告警情況以及虛擬機(jī)資源使用情況等統(tǒng)計(jì)報(bào)表，每月定期對(duì)各方面的報(bào)表進(jìn)行總結(jié)分析，為下一步的運(yùn)維決策提供依據(jù)。例如，評(píng)估私有云底層資源的使用情況及趨勢(shì)預(yù)判，提前制定采購(gòu)計(jì)劃；通過(guò)分析上個(gè)月的告警分布情況，感知應(yīng)用的健康性情況，并與應(yīng)用人員重點(diǎn)關(guān)注告警較多的系統(tǒng)等。

WeOps 上線不到半年，效果已逐步顯現(xiàn)。未來(lái)，隨著WeOps能力的廣泛應(yīng)用，以及與周邊系統(tǒng)的深度集成，能為北京銀聯(lián)商務(wù)帶來(lái)更多的收益和價(jià)值。同時(shí)，嘉為藍(lán)鯨也將持續(xù)賦能，致力于幫助北京銀聯(lián)商務(wù)最大化提升運(yùn)維管理水平，為業(yè)務(wù)高效發(fā)展提供持續(xù)動(dòng)能。