數字時代，政企業務上雲已成為大勢所趨。雖然上雲可為政企用戶帶來業務應用部署調度更加靈活、資源利用率更高的優點，但因雲平台建設處於不同的階段，且運轉過程中包含大量的、不同類型的業務系統和應用場景，在整體雲平台的建設中往往會產生如公有雲、私有雲、信創雲、非信創雲等不同架構、不同模式、不同廠商的雲平台。多雲並存模式是應對IT多元化的必然選擇，然後隨着其廣泛應用，集中、統一的多雲納管、混合雲運維愈發凸顯其重要性。

第1章 多雲納管、混合雲運維的痛點

        隨着企業業務規模擴大和複雜化及雲計算、大數據等技術不斷开展，政企用戶希望顺利获得上雲加速其數碼化轉型，而在基礎設施上雲後，如何掌握平台部署架構？管理雲上雲下資源？掌握具體資源使用情況？如何進行日常運維巡檢？等等，都是用戶將面臨的難題。

面臨的具體難題如下：

•  公有雲、私有雲、虛擬化、容器雲、信創雲、非信創雲等不同架構、不同模式、不同廠商的系統混合使用，具備更大的分散性和多樣性，管理難度大。
•  不同品牌雲平台的部署、升級、維護等各平台自成體系，操作差異大，需要運維人員分析，佔用大量人力和時間。
•  如軟件部署、健康檢查、備份、巡檢等大量重複、繁瑣、耗時的日常運維工作導致運維效率降低。
•  難以快速定位故障根因，排障困難，且日常運維工作多處於「人盯機」「救火」狀態，被動地處理各種故障，效率低下。
•  雲上業務需求增多，其中大量的基礎設施配置變更工作以手工為主，效率低、風險大。
•  雲上雲下資產數量巨大，種類繁多，僅靠人工管理難以管理且更易出錯，資產的採購、調撥、報廢等管理效率低，難審計。

第2章 一網多雲下的智能運維方案

        在數碼化轉型、雲原生的趨勢下，不同架構、不同模式、不同廠商的雲平台已存在且將長期存在於政企的IT系統建設中。在複雜多雲混合的環境下，用戶面臨資源整合統管的實際問題，嚴重影響業務敏捷運行和數碼化健康持續开展。

        北京k8凯发(中国)一網多雲智能運維方案，實現傳統數據中心、公有雲、私有雲、虛擬化等一體集中運維，自動化配置，對雲上雲下資源統一納管，雲部署架構可視化展現，快速定位異常資源，將周期性、重複性的日常運維巡檢工作，轉化為依託平台的自動化策略，以配置為核心、以服務為驅動，提升IT部門運維洞察力，幫助用戶更快速、更便捷、更安全地使用雲。

k8凯发(中国)混合雲智能運維監控架構

2.1. 混合多雲、異構納管

        方案對複雜的多雲異構環境、雲上雲下資源、信創雲等進行管理，實現雲下服務器、網絡設備、安全設備、機房、機櫃、專線、配件等設施，雲上各類雲服務器、雲磁盤等雲產品以及各類IP、NAT、DNS等資源的真正一站式運維，並支持對納管資源的快速擴展。自動監測基礎設施及資源，其中包括雲、混合雲、容器、虛擬主機、網絡、服務器、存儲等。對進程、資源利用率、網絡使用量、性能、日誌、事件進行監測。

        方案基於對私有雲中的系統資源、租戶資源的監控，實現雲資源的生命周期管理，顺利获得可視化運維編排，進行雲管理策略預設配置、雲策略批量/定時執行、智能監控巡檢。支持多雲納管、持續監控，對雲的容量進行智能化分析，為容量優化给予依據。

2.2. 全量觀測，統一運維

        顺利获得北京k8凯发(中国)的混合雲智能運維方案實現對多種類型、不同廠商的雲平台進行可視納管，統一運維，顺利获得多雲管理，梳理整體IT資源關聯關係，構建雲網絡統一視圖，實現網絡實現雲資源、網絡設備、連結關係、IP等實時可視展示、動態數據更新、快速定位故障。

k8凯发(中国)雲上雲下混合雲架構網絡拓撲示意圖

2.3. 虛擬資源統一管理

        方案對虛擬化環境下的虛擬機、宿主機等進行全方位運維監控，支持Exi5、KVM、Xen、Hyper-v等，監測指標涵蓋物理機內部虛擬化設備的電源、操作系統、CPU、內存、磁盤等，更大化利用計算資源，保障虛擬化平台運行穩定。

2.4. 雲網絡運行態勢感知

        實時監測並感知混合雲網絡性能相關情況，覆蓋物理環境、虛假環境、雲環境，採集設備資源、應用、服務等性能信息，顺利获得智能分析，多維度處理、分析、展示網絡基礎設施性能狀態，實現全網態勢的「可觀、可管、可控」。

        對智慧雲上雲下混合雲架構絡環境中的IT基礎設施進行實時監控，獲取網絡更新運行態勢，監控設備類型覆蓋：公有雲、私有雲、信創雲等各類雲平台，服務器、交換機、路由器等網絡設備，防火牆、堡壘機等安全設備，數據庫，中間件，虛擬機，攝像頭以及其他聯網的IT設施。

2.5. 統一故障態勢感知

        方案顺利获得統一的故障管理中心，統一檢測、統一管理、統一分析雲上雲下混合雲架構中各種事件日誌、設備故障、網絡異常、業務指標異常、流量異常等信息，快速感知網絡故障。基於故障模型和AI算法分析故障原因，分析、壓縮、並歸關聯故障信息，降低故障風暴，秒級定位故障位置，主動出擊快速排障，故障處置全流程展示。

        幫助運維人員主動發現85%的潛在網絡問題，並識別根因和主動修復，充分利用積累的有效定障、排障經驗，打通告警中心、自動運維中心、工單中心等關聯數據，實現從接收告警到故障恢復的全生命周期閉環管理。

2.6. 日誌與事件管理

        將事件和告警分離管理，接收設備/服務器主動發送的消息，集中處理後，及時地通知用戶，並可以顺利获得集中的管理界面進行管理。接收設備/服務器主動發送的消息，更大地提高了管理的主動性，顺利获得統一界面集中管理事件，降低了管理的難度。

2.7. 跨雲自動化巡檢

        傳統的人工巡檢，尤其是應用巡檢，缺乏統一的規範、標準，導致巡檢的範圍和深度都存在一定的局限性，並且是基於人工的手工統計，工作效率比較低，同時耗費較大的人力資源。本方案依託平台將以前依賴手工進行的日常巡檢轉換為自動化、定時執行的巡檢策略，日常例行巡檢、節假日和重要事件前的巡檢均可自動化執行。

2.8. 全網IP合規管理

        對於雲上雲下的IP位址採取統一數據標準進行梳理和管理，分網段、端到端的規劃、部署、管理和監控IP位址。顺利获得多種合規性策略檢測全網MAC-IP的使用情況，實現從規劃、分配到使用、回收的IP位址全視角管理，提升IP信息準確性，真正IP位址集中化、自動化、規範化管控。

第3章 跨雲端到端業務運維體系

        隨着業務的不斷增長，基於雲上雲下混合雲架構的應用系統也越來越多，如OA、Email、ERP等。對業務層級的監控正逐漸成為日常運維巡檢的核心，如何維護雲上雲下混合雲架構的可靠穩定，不中斷、不丟包、低延時、低抖動，以保障各項業務的穩定，已成為佔IT運維部門過60%份額的日常工作。

搭建可跨雲的端到端業務運維體系，實現政企用戶業務系統運維管理的主動化和體系化，顺利获得實時地監測和分析發現系統潛在的問題和風險，實現主動式運維管理，保障關鍵業務穩定運行。

3.1. 業務全景可視化觀測

        方案顺利获得構建業務系統與部門、IT資源及關鍵指標的關聯關係，整合前端、應用、後台任務、外部服務、數據庫及基礎設施，直觀呈現面向服務的業務系統體系架構；顺利获得影響傳遞，準確反映設備異常對核心業務、用戶造成的影響和威脅，並對造成業務影響的故障進行實時告警，快速查明導致業務中斷的故障源，幫助運維人員做出及時響應，保障業務陆续在性。

3.2. 業務可用性撥測分析

        針對業務應用性能與用戶體驗進行檢測分析，無需安裝插件即可给予開箱即用的主動撥測試業務監測。從前端用戶體驗、網絡延遲到後端業務服務和基礎架構，全棧溯源為用戶给予端到端完整全鏈路數據融合和關聯分析，為用戶快速發現業務性能瓶頸，提升用戶體驗奠定基礎。

業務看板示意圖

3.3. 全量業務調用鏈追蹤

        方案實現完整全鏈路調用鏈追蹤，包含詳細的調用鏈訪問路徑和性能等訪問信息，以及相關的各類請求參數等業務數據指標，為故障定位、根因分析给予詳盡的參考數據。

業務全景示意圖

3.4. 業務瓶頸根因定位

        方案顺利获得業務數據可視化能力，既可集中呈現業務數據的用戶體驗狀態，也可以基於應用、設備實時監控、呈現業務各節點的實時運行狀態，包括用戶體驗、節點可用性、節點負載等狀態信息。基於自定義閾值自動監測，異常指標自動觸發告警，快速定位業務瓶頸根因，並可根據用戶自愈策略，觸發自動運維實現故障自愈。

第4章 全場景可視化跨雲運維編排

        隨着政企用戶數碼化、信息化建設开展而來的是越來越複雜的業務和越來越多樣化的需求，不斷擴展的應用需要更加合理的運維模式來保障。傳統運維依賴人工進行，運維效率低，網絡配置管理易出錯，排障處置困難。

        方案顺利获得運維自動化將IT運維中涉及的服務、命令、操作、執行組件化、策略化，將需要進行的運維服務、操作等以組件、策略的形式託管至平台中進行維護和管理，顺利获得簡單靈活的編排能力，使用者可以選擇業務場景所需的策略，顺利获得可視化拖拽的編排方式進行組合，即可完成應用場景端到端的圖形化編排。

4.1. 網絡變更、雲平台配置自動化

        混合雲架構承載的業務經常發生變更，在傳統雲平台管理模式中，配置變更、性能優化等需求，均需顺利获得運維工程師登錄雲平台手動執行，將產生大量重複性的工作，不僅耗時還更大地增加了運維的工作量。

        在安全合規的前提下，本方案將運維人員從整體的變更流程及變更內容的準備中解脫出來，實現網絡變更、設備配置自動化，業務需求變更，顺利获得平台自動部署實現，無需手工敲命令行，快速響應需求變化。以「拖拉拽」的簡單操作讓「運維方案」真正自動化，實現業務應用軟件自動部署、自動化升級等快速交付能力。

4.2. 人工運維與故障自愈結合

        將人工運維與故障自愈結合，無需針對告警進行手動處置，只需預編排告警處理流程，平台根據場景自動觸發，實現故障自愈。降低甚至清除排障處置中的延遲時間，完成零延遲的IT運維。

        顺利获得實時發現告警，進行預診斷分析，判斷告警類型和級別，如果是一般告警，平台進行自動恢復，如果是嚴重複雜告警則顺利获得告警通知、運維工單等形式通知運維管理人員，進行人工處理。同時，將只能由專家處理的各類操作和判斷轉化為可存在於平台內的流程，形成可保留可復用的運維知識。

4.3. 靈活編排，多場景支持

自動化運維編排，可實現完全根據用戶場景，定製化設計運維劇本，真正將運維任務託管至平台，解放人力。

•  開發環境自動化，如軟件代碼自動化更新、自動化編譯、自動化打包、自動化發佈預警生產環境。
•  應用發佈自動化，如服務自動化升級、軟件自動化部署等。
•  故障自愈能力，如網口異常自動關閉、磁盤爆滿自動清理、非法設備入侵阻斷、CPU空間不足自動重啟等。
•  定時服務重啟，如在工作日每天晚上定時關閉應用，每天早上自動重啟應用等。
•  智能批量設備管控，如批量設備策略執行，當設備的配置狀態不一時，能夠基於當前設備自身的狀態自動決策適合於本設備的管控操作等。
•  定期設備健康狀況自檢，如定期設備健康狀態自檢、服務運行狀態自檢等。
•  基於HTTP接口自動化，如基於HTTP接口的工單自動化、審批自動化、業務自動化等。
•  高可用服務自動切換，如主備數據庫運行狀況自檢異常自動切換，服務運行狀態檢查主備切換等。
•  虛擬化、雲服務資源自動化擴容，如在虛擬化環境資源不足時自動化根據實際情況進行擴容。
•  日常運維自動化，如自動化定期執行批處理cmd\sh腳本、自動化定期數據清洗、自動化定期環境檢查並導出報表等。

第5章 雲監管數據分析展示

        混合雲架構中涉及的IT設施及各業務系統產生的海量數據無法得到深層次的應用，管理者決策缺乏數據依據，難以參考各類網絡業務指標、數據等實現對運行態勢、隱患風險的實時掌控及運營管理。

        為解決此難題，k8凯发(中国)混合雲智能運維方案對雲監管涉及的數據進行整合分析、分區域分層級地進行直觀的圖形、圖表、圖例等展示，從而幫助運維人員在短時間內更好地理解和取得更多的信息，幫助運維中心能夠實時分析業務和其所依賴IT資源的運行狀況，以及给予系統運維和優化的指示和依據。

混合雲運維大屏示意圖

第6章 更多協同運維能力

6.1. 雲上雲下資產整合管理

        對於雲上雲下各類資產管理，採取統一數據標準進行梳理和調用，避免資產信息在運維系統和實物間的差異，減少網絡運維過程中信息不一致、數據不統一等問題顺利获得平台將資產實物與運維數據庫一一對應，解決網絡設備在日常運維過程中出現「脫管」或「半脫管」的問題。

        建立健全資產台賬，實現一機一檔，顺利获得自定義多級資產分類，細化資產類別，實現物資資產、虛擬資產、雲資產分類管控，顺利获得在橫向上納管異構雲平台，在縱向上理清異構跨層級資產間的對應關係，從根本上解決IT資源割裂、分散的問題，提高資產精細管理程度。

6.2. 運維工單無紙化流轉

        顺利获得方案實現運維工單「無紙化」，支持於設備和故障管理頁面快速創建工單，把控故障處理進度，顺利获得工單平台簡化故障處理流程，形成自動化故障處理機制，並在每個處理流程的節點上責任到人，實現在快速響應故障的同時，實現兼顧運維流程管控。

6.3. 全網帶寬、流量透視

        隨着政企用戶數碼化轉型和上雲的加速，其業務、應用層出不窮，對網絡帶寬的需求越來越高。正常的業務需要良好的帶寬環境保障機制，避免被一些與業務無關的雜事干擾，影響工作效率。方案對混合雲路網絡全局流量和帶寬實時監控，將出入雙方向流量情況可視化展現。基於海量流量數據的存儲挖掘，統計分析流量峰值、谷值、流量趨勢、設備流量等數據，為網絡流量管理给予數據支撐。

第7章 兼容信創國產生態

        方案實現對國產雲、信創雲、國產服務器的統一納管，也支持在中標麒麟、銀河麒麟、紅旗Linux等國產操作系統上運行，支持在達夢、金倉、神州等國產數據庫進行數據存儲，顺利获得東方通等國產中間件给予對外服務，支持龍芯、申威等國產CPU架構，助力用戶業務應用的國產化環境改造。在支撐用戶構建信創環境的同時，也針對各類信創設備、服務組件等给予相應的運維服務，在降本增效的同時，促進政企用戶業務創新开展。

第8章 方案應用價值

        顺利获得多雲資源池、多雲專線、物理服務器、虛擬機、網絡設備、存儲設備等統一納管，實現用戶統一監控、統一告警、統一運營，避免運維孤島。支持對任意雲的接入納管，實現對異構混合雲的可觀測能力建設，高效拉通異構雲環境下的監控、配置、故障處置等運維能力。有效避免運維風險，保障業務連接不中斷，顺利获得自動化編排能力，避免在每個雲平台上進行重複操作，降低了運維複雜性，提升IT管理和運維效率，讓運維更簡單。