随着海关信息化建设的不断深入和金关二期建设逐步展开,海关的信息化业务在不断升级,信息基础架构也面临新一轮的调整,由于各类网络设备、服务器、系统、应用的数量不断提升,其运行管理难度、工作量和风险也持续增加,原有的监管工具和运维机制的问题凸显,使得海关运维管理的改进和优化的尤为必要。
海关运维建设的项目建设,遵循金关二期全国海关统一调度,核心节点、直属海关和业务现场两级运维、三级管理的运维体系,系统注重“一体化”的运维管理要求,贴近海关金关二期的云计算架构,实现 “管理体制标准化、工作流程规范化、运行情况可视化、质量评估数字化、故障分析智能化”的全国海关运维“一盘棋”总体管理目标。系统的整体架构如下图:
集中监控子系统:完善系统、网络、应用、动环等传统监控功能的基础上,增加虚拟化监控、摄像头监控相关功能,建立标准的监控接口规范,形成统一故障预警机制、完成可视化的监控展现,形成面向业务的建模及故障影响分析的能力,形成全面、统一、集中的“监”控体系。
配置管理子系统:基于ITIL CMDB理念,实现IT基础架构和业务配置信息的集中管控,提供便捷可控的操作图文界面,建立运维管理资源台帐、配置关系的唯一参照点,为监控、流程、操作提供标准的服务。形成“监、管、控”的数据核心。
运维流程子系统:在原有的故障、变更、问题、配置几大流程基础上,研究、设计符合新运维模式的机制、流程管理要求和支撑平台,实现与配置管理库的无缝联动,整合运维的管理门户,完成“管”部分在新架构下的转型;
操作自动化子系统:运维自动化基于现有海关的自动化工具的集成,实现操作层面的整合,形成常见故障处理的自动化处理,形成“控”部分的管理闭环融合。
同时,项目中还协助完善海关运维管理的规范,形成运维管理的指标度量体系,为持续优化运维管理水平提供管理层面的要求和指导。
系统的建设内容
一、集中监控子系统,在全国范围内进行建设,包括海关总署、45个直属关区的两级监控体系,并形成了监控的级联能力,覆盖了直属关区的网络、服务器、机房、应用、摄像头的监控。
网络全国监控总览:
海关核心业务监控汇总展示:
某机房监控展示:
二、配置管理子系统:实现海关总署信息的配置管理系统CMDB的建设,完成管理网和运行网的大部分配置信息的梳理,形成海关配置管理行业模型,实现200多个业务系统的配置模型梳理,为流程和监控提供配置基础信息、关联关系、影响模型。
配置管理浏览:
资产配置项维护表单(可自定义)
配置关系可视化展现
二、服务流程子系统:实现海关总署信息的IT运维服务流程、提供值班的服务台,完成管理网和运行网的服务和故障申报和处理,问题的分析协作,变更控制的管理。
值班服务台(负责全网的故障申报和处理管控):
故障工单处理,实现与自动化处理联动:
知识库积累,工单与知识自动联动:
运维统计分析考核:
系统建设收益
一、实现 ”监、管、控” 的一体化运维管理
解决传统的监控管理、服务运维、配置管理的分割化、不平衡问题,形成了统一可扩展的监控体系、建立了配置管理库为核心的数据体系,完善ITIL服务的提供和处理能力,总体提高运维管理的工作效率和主动性,提升信息化建设的运行保障能力。
二、完善了全国统一调度、两级运维级联协作
通过总署、直属关区的两级建设,完善了上下互通的运维级联体系,使得运行质量有了全局的度量,落地了总署运维的指标体系规范,形成了上下运维的协作机制,使得快速响应、准确判断、协同处理成为可能。
三、保障了金关二期各项业务运行,有效控制运维风险
金关二期业务的复杂度高,并引入了云计算技术,如何提高业务运行的保障能力是运维管理的重点课题,通过运维平台的建设,建立了实时监控、快速预警和联动处理体系,形成了闭环的运维机制,并通过深入问题分析、科学变更实施的流程管控,将事后发现转变为事前预防,有效的控制了运维的风险,提高了业务部门对信息化服务的满意度。