銀聯(lián)商務(wù)股份有限公司是首批獲得人民銀行頒發(fā)《中華人民共和國支付業(yè)務(wù)許可證》的支付機構(gòu)，經(jīng)過20多年的精耕細作，取得了國內(nèi)收單機構(gòu)第一、亞太地區(qū)第二的排名以及46.3%的市場份額的不俗的業(yè)績，領(lǐng)跑國內(nèi)整個第三方支付市場。該公司的成功，離不開始終堅持以科技作為發(fā)展的核心驅(qū)動力，在支付科技領(lǐng)域持續(xù)進行探索和實踐。近年來，作為銀聯(lián)商務(wù)子公司的北京銀聯(lián)商務(wù)有限公司（以下簡稱“北京銀聯(lián)商務(wù)”）正加快推進各項數(shù)字基礎(chǔ)設(shè)施建設(shè)，不斷夯實“科技銀商”基座，為客戶的發(fā)展助力，也為實體經(jīng)濟注入支付與科技的動能。

01. 項目建設(shè)背景

隨著業(yè)務(wù)的快速發(fā)展，北京銀聯(lián)商務(wù)信息化建設(shè)不斷深入，同時作為第三方支付機構(gòu)，北京銀聯(lián)商務(wù)會受中國人民銀行等多方監(jiān)管，信息系統(tǒng)的規(guī)模、穩(wěn)定性和信息安全的重要性越發(fā)凸顯，IT對象和邊界不斷拓展。因此，北京銀聯(lián)商務(wù)對這些系統(tǒng)的運維量增長迅猛，對運維要求不斷提高，但原有的運維管理手段逐步暴露了兩大問題：

1）缺乏統(tǒng)一清晰的配置管理平臺

當(dāng)前北京銀聯(lián)商務(wù)運維支撐的系統(tǒng)已頗具規(guī)模，包括OS、數(shù)據(jù)庫、中間件、網(wǎng)絡(luò)、存儲、硬件服務(wù)器等，目前散落各地，仍采用較原始的Excel管理，帶來諸如資產(chǎn)管理混亂、資產(chǎn)信息準(zhǔn)確性低、資產(chǎn)數(shù)據(jù)完整性差、以及查詢與使用不方便等問題。

同時，IT已建立完整的管理規(guī)范，包括系統(tǒng)上/下線流程，配置的變更流程等，使用Excel易帶來管理上的漏洞，例如，經(jīng)常出現(xiàn)虛機創(chuàng)建后未錄入的情況，導(dǎo)致后續(xù)的一連串動作都沒有執(zhí)行，包括系統(tǒng)安全加固，監(jiān)控代理安裝等，等事后復(fù)盤發(fā)現(xiàn)并嘗試修正問題時，要協(xié)調(diào)各方運維團隊支持，工作量會非常大。

2）缺少適合的統(tǒng)一監(jiān)控平臺

目前投產(chǎn)使用的總共有兩套監(jiān)控系統(tǒng)：國外軟件Solarwinds和自建開源Zabbix，存在問題如下：

• Solarwinds的維護成本極高，售后服務(wù)較差，整體性價比低；
• Zabbix需人員大量投入，整體操作交互界面不友好，缺少原廠支持，極難用起來。
• 最關(guān)鍵的問題是，以上兩者都是純監(jiān)控工具，缺少CMDB管理功能，導(dǎo)致監(jiān)控管理與IT資源管理是割裂的，對于未來的運維管理工作帶來極大不便，不符合長遠發(fā)展的規(guī)劃。

為了徹底解決以上問題，在國內(nèi)眾多運維廠商中尋求最優(yōu)的解決方案。進行綜合分析和評估后，北京銀聯(lián)商務(wù)最后選用了嘉為藍鯨WeOps平臺，其考慮主要基于以下三個方面：

02. 項目建設(shè)內(nèi)容

1）建設(shè)統(tǒng)一的CMDB配置管理平臺

以核心應(yīng)用為中心，全面管理內(nèi)部主機、數(shù)據(jù)庫、網(wǎng)絡(luò)設(shè)備等IT資源對象，包括各個資產(chǎn)的配置信息，以及彼此之間的關(guān)聯(lián)關(guān)系。此外，WeOps CMDB還集中管理包括賬務(wù)、采購及線路等一切與IT有關(guān)的資產(chǎn)。

2）建設(shè)統(tǒng)一的監(jiān)控告警平臺

全方位覆蓋基礎(chǔ)網(wǎng)絡(luò)設(shè)備、虛擬化、操作系統(tǒng)、數(shù)據(jù)庫、中間件、容器等IT資源對象，提供簡單的交互體驗以及直觀的監(jiān)控狀態(tài)，同時，還可以自定義生成相關(guān)的監(jiān)視視圖。

3）與第三方安全軟件集成支持

提供標(biāo)準(zhǔn)的API接口，協(xié)助IP地址掃描系統(tǒng)、終端安全edr、漏洞管理系統(tǒng)、威脅情報系統(tǒng)等第三方安全廠商從CMDB配置管理平臺中調(diào)取所需數(shù)據(jù)。

03. 項目建設(shè)收益

1）建成IT運維最權(quán)威的數(shù)據(jù)倉庫

項目前期對北京銀聯(lián)商務(wù)IT資產(chǎn)進行梳理及反復(fù)確認后，逐步錄入到WeOps。使用WeOps CMDB后，公司內(nèi)部形成了一套全面、完整、準(zhǔn)確的運維數(shù)據(jù)源。

為確保后期數(shù)據(jù)準(zhǔn)確性，WeOps CMDB與IP地址掃描系統(tǒng)集成，IP地址掃描系統(tǒng)周期性掃描生產(chǎn)段的IP地址，并與CMDB IT資產(chǎn)進行校驗，快速發(fā)現(xiàn)未納管IP并及時處置。

2）實現(xiàn)IT資產(chǎn)的全生命周期管理

WeOps CMDB延伸了IT資產(chǎn)的管理邊界，幫助運維人員實現(xiàn)從預(yù)算->合同->采購->投產(chǎn)->變更->回收的整個鏈條進行全盤管控，提升北京銀聯(lián)商務(wù)IT運維管理水平。

3）有助于運營分析及總結(jié)匯報

通過WeOps一體化運維平臺，快速生成IT資產(chǎn)分類占比、各區(qū)域分布狀況、監(jiān)控告警情況以及虛擬機資源使用情況等統(tǒng)計報表，每月定期對各方面的報表進行總結(jié)分析，為下一步的運維決策提供依據(jù)。例如，評估私有云底層資源的使用情況及趨勢預(yù)判，提前制定采購計劃；通過分析上個月的告警分布情況，感知應(yīng)用的健康性情況，并與應(yīng)用人員重點關(guān)注告警較多的系統(tǒng)等。

WeOps 上線不到半年，效果已逐步顯現(xiàn)。未來，隨著WeOps能力的廣泛應(yīng)用，以及與周邊系統(tǒng)的深度集成，能為北京銀聯(lián)商務(wù)帶來更多的收益和價值。同時，嘉為藍鯨也將持續(xù)賦能，致力于幫助北京銀聯(lián)商務(wù)最大化提升運維管理水平，為業(yè)務(wù)高效發(fā)展提供持續(xù)動能。