本文來(lái)自微信公眾號(hào)“twt企業(yè)IT社區(qū)(talkwithtrend.com)”,【作者】胡海光,某農(nóng)商銀行架構(gòu)師。
隨著我國(guó)信息技術(shù)產(chǎn)業(yè)的快速發(fā)展,信息技術(shù)創(chuàng)新能力大幅提升,產(chǎn)業(yè)結(jié)構(gòu)優(yōu)化升級(jí)取得實(shí)質(zhì)進(jìn)展,呈現(xiàn)出整體產(chǎn)業(yè)由弱向強(qiáng)轉(zhuǎn)變的趨勢(shì),當(dāng)前已經(jīng)具備信創(chuàng)應(yīng)用推廣和發(fā)展基礎(chǔ)。同時(shí)作為數(shù)字“新基建”的重要組成部分,伴隨國(guó)產(chǎn)化、信創(chuàng)化趨勢(shì)浪潮的不斷推進(jìn),信創(chuàng)技術(shù)和方案逐漸發(fā)展成熟和實(shí)踐落地,推動(dòng)著整體產(chǎn)業(yè)朝數(shù)字化轉(zhuǎn)型和國(guó)產(chǎn)自主可控的方向穩(wěn)步前行,越來(lái)越成為經(jīng)濟(jì)社會(huì)發(fā)展的核心驅(qū)動(dòng)力。
對(duì)于信創(chuàng)方案落地的實(shí)現(xiàn)方式而言,不是簡(jiǎn)單和盲目的國(guó)產(chǎn)化替換,也不是對(duì)國(guó)外產(chǎn)品和架構(gòu)的粗暴否定,而是在不犧牲性能和穩(wěn)定的前提下,伴隨信創(chuàng)技術(shù)的成熟和積累,有目的、有計(jì)劃的逐步逐次實(shí)現(xiàn)有效嘗試和替換。
對(duì)于信息系統(tǒng)而言,業(yè)務(wù)的連續(xù)性和運(yùn)行的穩(wěn)定性關(guān)系著信息系統(tǒng)服務(wù)質(zhì)量的好壞,而連續(xù)性和穩(wěn)定性則是需要靠運(yùn)維來(lái)支撐和保障,因此一套良好且適合的運(yùn)維體系則是信息系統(tǒng)運(yùn)行的方向指引和保障基礎(chǔ)。而信創(chuàng)信息系統(tǒng)的運(yùn)維體系相比傳統(tǒng)的運(yùn)維體系,就本質(zhì)和內(nèi)在而言存在著一定的區(qū)別。
以辦公管理系統(tǒng)應(yīng)用信創(chuàng)改造為例,該系統(tǒng)信創(chuàng)目標(biāo)為實(shí)現(xiàn)辦公管理系統(tǒng)在服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件、OA系統(tǒng)、電子簽章等軟件、終端的全棧式國(guó)產(chǎn)化建設(shè)。在滿足國(guó)產(chǎn)化要求的基礎(chǔ)上實(shí)現(xiàn)辦公管理系統(tǒng)新建和歷史數(shù)據(jù)的遷移,最終完成該系統(tǒng)的全棧信創(chuàng)改造。而改造的落地方式分為可行性分析、選型、技術(shù)驗(yàn)證、方案設(shè)計(jì)、應(yīng)用適配改造及測(cè)試、試點(diǎn)運(yùn)行、項(xiàng)目遷移等幾個(gè)階段。
1)可行性分析:即對(duì)系統(tǒng)進(jìn)行信創(chuàng)技術(shù)分析,編寫信創(chuàng)實(shí)施方案,確認(rèn)項(xiàng)目計(jì)劃;
2)選型:與市場(chǎng)主流的信創(chuàng)芯片服務(wù)器、操作系統(tǒng)、軟件、終端等廠商進(jìn)行交流、初步確認(rèn)候選范圍;
3)技術(shù)驗(yàn)證:實(shí)現(xiàn)應(yīng)用適配改造論證、驗(yàn)證測(cè)試,并確認(rèn)信創(chuàng)產(chǎn)品選用方案;
4)方案設(shè)計(jì):即完成項(xiàng)目整體的方案設(shè)計(jì)并進(jìn)行評(píng)審;
5)應(yīng)用適配改造及測(cè)試:即對(duì)應(yīng)用進(jìn)行適配開(kāi)發(fā)改造、驗(yàn)證測(cè)試等工作;
6)試點(diǎn)運(yùn)行:將開(kāi)發(fā)及測(cè)試完成的應(yīng)用在信創(chuàng)環(huán)境上進(jìn)行試點(diǎn)運(yùn)行及試點(diǎn)跟蹤;
7)項(xiàng)目遷移:待試點(diǎn)運(yùn)行成熟后,將該應(yīng)用切換為雙軌運(yùn)行并總結(jié)項(xiàng)目經(jīng)驗(yàn),完成項(xiàng)目驗(yàn)收。
該系統(tǒng)的部署架構(gòu)圖如圖1所示。
圖1應(yīng)用信創(chuàng)改造部署架構(gòu)圖
由于該系統(tǒng)是全棧的信創(chuàng)改造,涉及到國(guó)芯服務(wù)器和交換機(jī)、國(guó)產(chǎn)存儲(chǔ)設(shè)備、操作系統(tǒng)、中間件、數(shù)據(jù)庫(kù)和安全軟件等,產(chǎn)品種類較多,范圍較廣,運(yùn)維難度較大。因此對(duì)于信創(chuàng)應(yīng)用的運(yùn)維來(lái)說(shuō),如何建立一套適合的運(yùn)維體系關(guān)系著信創(chuàng)應(yīng)用運(yùn)行的好壞和運(yùn)維的后續(xù)保障。相比于傳統(tǒng)的運(yùn)維體系而言,雖然在框架和方法上可以完全參照,但在具體運(yùn)維方面上仍存在著一定的區(qū)別,如果完全復(fù)制傳統(tǒng)運(yùn)維體系,則存在著無(wú)效管理、處置速度慢、運(yùn)維體系缺失等問(wèn)題?;诖爽F(xiàn)就信創(chuàng)應(yīng)用運(yùn)維體系的相應(yīng)變化進(jìn)行簡(jiǎn)要說(shuō)明。
1)運(yùn)維技術(shù)和團(tuán)隊(duì)方面
因信創(chuàng)改造涉及到各類軟硬件的國(guó)產(chǎn)化替代,部分產(chǎn)品還未在國(guó)內(nèi)大規(guī)模普及,運(yùn)維人員對(duì)于以上軟硬件產(chǎn)品及相應(yīng)技術(shù)的技能儲(chǔ)備有限,對(duì)產(chǎn)品、技術(shù)特性了解不夠充分,對(duì)國(guó)內(nèi)自主產(chǎn)品體系尚未完全適應(yīng)。而相比傳統(tǒng)運(yùn)維所用的技術(shù)已比較成熟,運(yùn)維團(tuán)隊(duì)人員配備也較充足,運(yùn)維人員技術(shù)掌握度也較高。
2)運(yùn)維監(jiān)控方面
傳統(tǒng)運(yùn)維對(duì)相應(yīng)應(yīng)用的監(jiān)控指標(biāo)和維度已日趨穩(wěn)定,相應(yīng)的監(jiān)控和處置體系也較成熟,而信創(chuàng)應(yīng)用運(yùn)維監(jiān)控體系仍在起步和發(fā)展階段,需隨著信創(chuàng)產(chǎn)品特性不斷完善,以及在應(yīng)用持續(xù)運(yùn)行過(guò)程中持續(xù)調(diào)整和優(yōu)化。
3)運(yùn)維基線方面
相比于傳統(tǒng)運(yùn)維在運(yùn)維基線方面比較成熟和明確,信創(chuàng)運(yùn)維基線仍處在起步階段,相應(yīng)的操作系統(tǒng)和軟件等還未明確相應(yīng)的基線。
4)容災(zāi)備份方面
目前傳統(tǒng)應(yīng)用在容災(zāi)和備份方面采用的產(chǎn)品和解決方案大都為國(guó)外產(chǎn)品,如HADR、SRM及NBU等,產(chǎn)品功能強(qiáng)大且運(yùn)行穩(wěn)定,而全棧信創(chuàng)在容災(zāi)備份方面需同國(guó)產(chǎn)容災(zāi)備份產(chǎn)品進(jìn)行相應(yīng)的適配和驗(yàn)證。
5)應(yīng)急處置方面
傳統(tǒng)應(yīng)用在應(yīng)急處置方面,處置方案及文檔齊全且進(jìn)行多次的演練和驗(yàn)證,在應(yīng)急處置方面較為成熟,而對(duì)于信創(chuàng)應(yīng)用而言應(yīng)急處置方案有些尚未體系化,演練缺失,缺乏有效的應(yīng)急處置經(jīng)驗(yàn)。
當(dāng)然這是由于信創(chuàng)產(chǎn)業(yè)在當(dāng)前特殊背景下產(chǎn)生的一定問(wèn)題,就信創(chuàng)運(yùn)維體系而言還存在著如下風(fēng)險(xiǎn):
1)技術(shù)風(fēng)險(xiǎn)
當(dāng)前整個(gè)信創(chuàng)環(huán)境如操作系統(tǒng)、CPU等硬件、數(shù)據(jù)庫(kù)、中間件等既相互協(xié)作又相互影響和制約,而當(dāng)前信創(chuàng)處于一個(gè)快速發(fā)展階段,因此在實(shí)際環(huán)境中就形成了一個(gè)個(gè)相對(duì)獨(dú)立的孤島,硬件不同、操作系統(tǒng)版本不同、應(yīng)用軟件千差萬(wàn)別,這就對(duì)技術(shù)路線選型提出了很高的要求,既要向前兼容也需要向后兼容,否則產(chǎn)品的實(shí)施成本和維護(hù)成本就會(huì)急劇增大。
2)運(yùn)維風(fēng)險(xiǎn)
國(guó)產(chǎn)化產(chǎn)品多為各廠商自研或基于開(kāi)源平臺(tái)封裝,同時(shí)各產(chǎn)品還未在國(guó)內(nèi)大規(guī)模普及,因此對(duì)產(chǎn)品的熟悉程度還存在欠缺,對(duì)專業(yè)技術(shù)人員的培養(yǎng)還存在差距。因此當(dāng)系統(tǒng)或產(chǎn)品發(fā)故障時(shí),能否進(jìn)行故障的快速定位、處理,能否對(duì)業(yè)務(wù)進(jìn)行快速恢復(fù),減少業(yè)務(wù)損失成為一大風(fēng)險(xiǎn)點(diǎn)。
3)開(kāi)源風(fēng)險(xiǎn)
信創(chuàng)產(chǎn)品生態(tài)非常龐大,能夠完全不依賴第三方開(kāi)源代碼的公司非常少,為了提高運(yùn)維效率,大量使用第三方開(kāi)源代碼,無(wú)形之中給整個(gè)信創(chuàng)生態(tài)體系埋下隱患,一是違反開(kāi)源協(xié)議產(chǎn)生侵權(quán)行為,面臨巨額罰款或者是停止侵權(quán)行為;二是有很多開(kāi)源軟件具有故意留下的后門,存在巨大的安全漏洞而造成敏感信息的泄露或者是被操縱。
結(jié)合信創(chuàng)應(yīng)用以上存在的變化及風(fēng)險(xiǎn),就信創(chuàng)應(yīng)用帶來(lái)的運(yùn)維變化而言,我們應(yīng)對(duì)的方案如下:
1)建立信創(chuàng)運(yùn)維體系。結(jié)合ITSS和ITIL的要求,建立標(biāo)準(zhǔn)的信創(chuàng)應(yīng)用運(yùn)維管理體系,形成完善的運(yùn)維管理制度,同時(shí)結(jié)合國(guó)產(chǎn)化產(chǎn)品的特性,形成專有的運(yùn)維管理體系,以保障信創(chuàng)相關(guān)應(yīng)用的穩(wěn)定運(yùn)行。
2)提升信創(chuàng)技術(shù)能力。針對(duì)目前信創(chuàng)應(yīng)用技術(shù)能力缺乏的現(xiàn)狀,就信創(chuàng)相關(guān)技術(shù)開(kāi)展相應(yīng)的交流、培訓(xùn)、認(rèn)證等多種形式的活動(dòng),提升人員的技術(shù)能力。
3)完善人才配備和培養(yǎng)機(jī)制。加強(qiáng)各類引入技術(shù)的相關(guān)學(xué)習(xí)和培訓(xùn),在各類系統(tǒng)實(shí)施信創(chuàng)改造時(shí)確保做好知識(shí)轉(zhuǎn)移,也可通過(guò)同業(yè)調(diào)研、交流學(xué)習(xí)的方式,來(lái)提升自身人員的專業(yè)水準(zhǔn)。
4)制定全面的應(yīng)急方案。針對(duì)系統(tǒng)硬件故障及系統(tǒng)軟件缺陷等風(fēng)險(xiǎn)制訂全面的應(yīng)急預(yù)案。并根據(jù)項(xiàng)目重要程度合理規(guī)劃應(yīng)急預(yù)案演練的形式、數(shù)量和規(guī)模,提前安排人員和團(tuán)隊(duì)進(jìn)行演練,保障項(xiàng)目實(shí)施的有序可控。
本文以辦公管理系統(tǒng)信創(chuàng)應(yīng)用改造的過(guò)程為例,結(jié)合信創(chuàng)運(yùn)維體系存在的差異和風(fēng)險(xiǎn)進(jìn)行綜合分析,雖然信創(chuàng)運(yùn)維體系在目前仍有不足和缺失,但信創(chuàng)的趨勢(shì)已是大勢(shì)所趨,隨著國(guó)家“十四五”數(shù)字化的推進(jìn),信創(chuàng)產(chǎn)業(yè)發(fā)展必將持續(xù)深化,行業(yè)拓展也將不斷加速。而信創(chuàng)運(yùn)維體系的建立,是信創(chuàng)產(chǎn)業(yè)持續(xù)發(fā)展和加速推進(jìn)的堅(jiān)實(shí)保障,因此對(duì)信創(chuàng)運(yùn)維體系的帶來(lái)的變革值得我們深入研究和探索。在信創(chuàng)大趨勢(shì)到來(lái)之時(shí),只有打造信創(chuàng)標(biāo)準(zhǔn)運(yùn)維體系、優(yōu)化運(yùn)維管理工具、提升信創(chuàng)技術(shù)積累、制定信創(chuàng)運(yùn)維應(yīng)急處置方案,才能從容應(yīng)對(duì)信創(chuàng)變革,保障企業(yè)數(shù)字化的順利轉(zhuǎn)型和業(yè)務(wù)的穩(wěn)定運(yùn)行。