建设背景
X海关作为国家设在地方口岸的进出境监督管理机关,作为海关总署领导的正厅(局)级直属海关,是全国最繁忙的口岸之一,也是全国任务最繁重的海关之一。
随着海关信息化建设的不断发展,信息化系统不断增加,涉及到的业务数据类型及数据量亦在持续增长。但长期以来,海关各部门基本上以各自指定的需求为目的进行信息系统开发,各个系统之间相互独立,缺乏有效的信息交互渠道,各个环节不同程度地存在“信息孤岛”的现象,这给系统运维带来了很大挑战,迫切需要一种能够将现有配置管理数据进行有效整合并加以综合利用的工具。
因此,自2019年起,X海关携手优维科技——国内领先的DevOps及运维解决方案提供商,开始了“CMDB配置管理数据库”项目的智慧海关建设之路。
客户痛点
缺乏与CMDB相关的正确概念灌输,对于自动化期待值偏高;
设备种类繁多,脚本实现有一定难度;
技术人员均反馈缺少CMDB自动化工具;
希望资产信息清楚,能够自动化管理;
虚拟机信息亟需通过自动化获取;
展示用户关注的常见数据库信息(容量类信息,表空间信息)。
建设目标
建立自动化CMDB平台,集中纳管X海关应用系统和机房设备信息,并提供集中高效的配置管理,展现应用图谱能力,为下一步IT更好地支撑高质量经营奠定了基础。细化分解来看:
目标一
平台核心能力建设:完成平台建设,实现配置数据的自动发现、对接和集中管理。
目标二
为X海关提供安全高效的配置管理服务:支撑海关H4A等安全平台,满足安全运维要求;并展现应用关联关系、尝试应用图谱(基于应用拓扑视角的“应用图谱”)。
建设亮点
一.CMDB平台建设
平台能力
• 统一的配置管理平台,集中维护所有重要的IT资源信息,承担资源管理规范落地的载体,并为海关的各个应用系统提供所需要的资源配置数据;
• 提供IT资源信息的快捷查询和资源检索能力,为日常的IT资源管理提供数据支持;
• 提供可视化的关联关系,协助运维人员进行快速的资源异常定位;
• 提供应用图谱和大屏展示,协助运维人员进行快速的资源异常定位。
配置数据价值
• 面向全体设备,实现了应用、主机设备和基础资源信息的打通,全局的IT资源视图,让研发、测试和运维都能够清晰的了解应用的归属、负责人以及部署机器情况;
• 统一纳管海关科技设备,实现全生命周期的资源管理,推动统一的配置管理技术规范落地实施;
• 纳管45类资源,合计XXX条资源配置信息。
二.应用资源管理能力建设
海关应用模型设计
设计思路:对业务系统、应用和集群进行分类,将业务系统与应用之间的关系重新进行了定义、梳理和规划。通过更清晰的资源模型,能够帮助海关进行资源管理,并且快速的业务关系梳理。
应用图谱(一期)
业务收益:通过应用图谱的建设和试运行,尝试了面向业务的能力。尤其是从应用拓扑和应用视角出发建立视图,能够支持各种业务需求的关联关系查询,提供资源信息支持。
三.基础资源管理能力建设
资源分层管理
设计思路:对原有的基础资源(平台、设备、基础设施)进行分类,将资源与资源之间的关系重新进行了定义、梳理和规划。通过更清晰的基础资源模型,能够帮助我们管理资源。
基础运维平台对接:价值与提升
与云新监控平台深入对接:提升监控告警信息的准确性和丰富度,为监控提供 IP/主机、业务信息接口,并提供查询对应的设备以及部门信息。
提升海关SSO平台对接:总署H4A的对接(SSO对接,通过PHP和+JAVA开发对接)
构建海关科技的基础能力:与建立主机OS、虚拟化平台、物理服务器、资产设备信息、存储设备等配置信息,引入图数据库,大大提升查询速度。
提升自动化消费数据准确性:提供监控系统消费CMDB信息的接口,提供IT运维消费CMDB信息的接口。
后续规划
在本次X海关CMDB建设项目中,优维助力X海关完成了“部门导向”向“数据导向”的转变,为日益精细化、智能化的海关业务管理提供强有力的技术基础保障。
后续,优维将推动X海关配置管理能力向阶段二场景导向(如图所示)全面迈进,实现面向特定使用场景,如资产管理、流程关联等的场景导向。