華勝天成何宇：天成云泰 云環(huán)境下監控與運作新思路

　　各位嘉賓下午好！我的演講是下午的第一場(chǎng)，我今天演講的題目是“天成云泰，云環(huán)境下監控與運作新思路”。監控我相信在座的各位應該都非常熟悉了，因為每個(gè)單位或多或少上了監控軟件。過(guò)去幾年我跟IT人員溝通過(guò)，聽(tīng)主管人員跟我講監控軟件有用，但是又不是特別有用，慢慢就變成了IT部門(mén)變成了輔助部門(mén)，監控軟件就變成了輔助工具。這些年我們不停地跟客戶(hù)交流溝通，幫客戶(hù)建設一些項目，我們有一些新思路分享給大家，就是IT基礎架構到全業(yè)務(wù)的生命周期。
　　
　　一直以來(lái)，在我們企業(yè)的IT部門(mén)分成三種角色，這三種角色也像軟件廠(chǎng)商做IT維護和監控軟件的廠(chǎng)商的客戶(hù)，不同的角色訴求不一樣，比如說(shuō)對于基層的IT運維工程師來(lái)說(shuō)，關(guān)心的是如何監控與管理因云環(huán)境下的IT基礎架構？對企業(yè)IT部門(mén)最高的主管除了考慮業(yè)務(wù)的保障外，還關(guān)注的是如何體現IT部門(mén)的價(jià)值，難道IT部門(mén)永遠是一個(gè)企業(yè)的輔助性的保障性的部門(mén)嗎？為什么IT部門(mén)不能夠業(yè)務(wù)部門(mén)一樣得到企業(yè)領(lǐng)導的關(guān)注呢？其實(shí)，從監控的角度來(lái)說(shuō)，我們的傳統的監控軟件，一直滿(mǎn)足的第一類(lèi)客戶(hù)的需求，就是運維工程師的需求。但是一直沒(méi)有很好的回答，IT部門(mén)的主管們的訴求，所以接下來(lái)我希望通過(guò)短短的15分鐘演講，讓大家知道我們的新思路如何讓一個(gè)企業(yè)更好的保障業(yè)務(wù)，如何讓一個(gè)IT部門(mén)，不僅僅是只跟在業(yè)務(wù)部門(mén)后面的保障部門(mén)，其實(shí)他是可以引導業(yè)務(wù)部門(mén)的。
　　
　　在我開(kāi)始接下來(lái)演講之前，我先舉一個(gè)例子，今天在會(huì )場(chǎng)上有以前的客戶(hù)來(lái)問(wèn)，什么時(shí)候能給我們講講我們在北京電視臺做的案例呢？我今天就用一個(gè)簡(jiǎn)短的5分鐘時(shí)間，先從一個(gè)案例開(kāi)始。
　　
　　其實(shí)要把BTV的成功案例經(jīng)驗分享給大家要用半個(gè)小時(shí)，我就把最典型的場(chǎng)景給大家分析一下，我們在北京電視臺怎么幫我們的客戶(hù)從基礎架構到業(yè)務(wù)系統。大家知道對于一個(gè)電視臺來(lái)說(shuō)，最核心的業(yè)務(wù)就是節目的生產(chǎn)、制作到審核、最后播放。電視臺是一個(gè)高度政治性的部門(mén)，任何一個(gè)運維的小事故都可能演變成一個(gè)政治性事件，所以他們的壓力非常大。這是北京電視臺系統的邏輯圖（PPT），左邊大家看到的這些就是北京電視臺分很多生產(chǎn)系統，每個(gè)生產(chǎn)網(wǎng)生產(chǎn)出來(lái)的節目以媒體文件的方式通過(guò)主干系統到總編室去做審核，每一個(gè)節目播出一定得嚴格審核的，分技術(shù)審核、內容審核，最后有可能也會(huì )到媒體系統作為一個(gè)倉庫，為將來(lái)的其他節目做素材用。一直以來(lái)業(yè)務(wù)部門(mén)，比如說(shuō)在電視臺的業(yè)務(wù)人員就是制片人，在節目備播過(guò)程中非常關(guān)注被制播的過(guò)程，他關(guān)注我的節目被送到總編室處于哪個(gè)環(huán)節，有沒(méi)有問(wèn)題。上面大家看到這是一個(gè)標準的電視節目的完整的過(guò)程，從文稿素材的準備，到制作，到審核，到遷移，到播出，是一個(gè)標準的過(guò)程。其實(shí)北京電視臺是中國最早實(shí)現全臺網(wǎng)的，對它來(lái)說(shuō)每一個(gè)業(yè)務(wù)的環(huán)節完全實(shí)現了網(wǎng)絡(luò )化、信息化。也就是說(shuō)，每一個(gè)環(huán)節其實(shí)依賴(lài)于若干個(gè)核心的業(yè)務(wù)服務(wù)支撐，比如說(shuō)有直播的服務(wù)，集成的服務(wù)、合成的服務(wù)等等。每個(gè)核心的業(yè)務(wù)服務(wù)又依托很多軟硬件系統技術(shù)架構的支撐，就是網(wǎng)絡(luò )主機、數據庫、存儲。大家看這張圖，再結合您單位的IT業(yè)務(wù)部門(mén)的邏輯架構，其實(shí)大同小異，不同的就是業(yè)務(wù)流程不一樣，核心的業(yè)務(wù)服務(wù)部一樣，其實(shí)也就這三層架構。
　　
　　我記得最早我在北京電視臺客戶(hù)交流的時(shí)候，他就跟我講過(guò)，我們想采購監控，但是覺(jué)得監控對我沒(méi)什么用，比如說(shuō)它不能幫我解決這樣的問(wèn)題。比如說(shuō)在北京電視臺晚上八點(diǎn)鐘有一個(gè)節目要播出，但是到晚上6點(diǎn)鐘電視節目的媒體文件還沒(méi)有送到總編室做審核，大家知道其實(shí)這在電視臺是一個(gè)嚴重的播出事故了，因為有可能8點(diǎn)鐘就沒(méi)有節目播了。我們的客戶(hù)跟我講，傳統的監控軟件不能幫我發(fā)現這樣的問(wèn)題呀，是不能發(fā)現，后來(lái)我們就幫他建設了依托于我們自身的產(chǎn)品，BSM的基礎上，就幫他建設了從業(yè)務(wù)流程的監控，到業(yè)務(wù)服務(wù)監控，再到基礎架構監控，三位一體的完整的監控。我用一個(gè)典型的場(chǎng)景跟大家分享一下，建設的內容其實(shí)很多，還有運維部分，但是在這兒我專(zhuān)門(mén)講一下業(yè)務(wù)流程這部分。
　　
　　大家看到，這是北京電視臺一個(gè)王牌節目，叫軍情解碼，某一天完整的業(yè)務(wù)流程。綠色的環(huán)節表示這個(gè)業(yè)務(wù)環(huán)節已經(jīng)走過(guò)去了，并且成功的執行了，灰色的表示還沒(méi)有走到，藍色表示當前正在執行的業(yè)務(wù)環(huán)節。這張圖大家可以看到，不僅對IT運維人員有用，其實(shí)對于一個(gè)業(yè)務(wù)人員也非常有用。電視臺的業(yè)務(wù)人員是什么？典型的像制片人，軍情解碼的制片人，當他把這個(gè)業(yè)務(wù)送出去之后就要看這張圖，隨時(shí)知道我這個(gè)節目媒體文件到了哪個(gè)環(huán)節，是不是停住了，停住了有幾種可能，有可能系統出了問(wèn)題，也有可能是人為的，審核的人出去吃飯了，吃飯花了兩個(gè)小時(shí)，節目就一直停在審核的環(huán)節。以這個(gè)例子為例，當前在主干遷移這個(gè)環(huán)節，這個(gè)環(huán)節標紅了，什么意思？有問(wèn)題了。我們多的平臺就會(huì )發(fā)給運維人員，首先會(huì )看業(yè)務(wù)流程的業(yè)務(wù)信息是什么，是什么樣的節目，由誰(shuí)制作的，接著(zhù)可以看一下出問(wèn)題的業(yè)務(wù)環(huán)節到底是什么問(wèn)題。從這個(gè)信息里面可以看到，這時(shí)候的監控已經(jīng)脫離了傳統意義上的CPU利用率、內存利用率的信息，上面展現的全是業(yè)務(wù)信息，從這個(gè)業(yè)務(wù)信息會(huì )說(shuō)原來(lái)是遷移超時(shí)了，趕緊得去解決，首先得找到故障，他只需要點(diǎn)擊進(jìn)入主干遷移的業(yè)務(wù)環(huán)節，調出支撐這個(gè)業(yè)務(wù)環(huán)節的核心的業(yè)務(wù)服務(wù)的邏輯圖，從這個(gè)邏輯圖很容易看到原來(lái)是一個(gè)服務(wù)器亮了紅燈，他再點(diǎn)擊進(jìn)這個(gè)服務(wù)器去查，原來(lái)這臺服務(wù)器宕機了，這是一臺轉碼的服務(wù)器。接下來(lái)運維人員怎么快速的找到這臺服務(wù)器，然后解決這個(gè)故障。你知道對于北京電視臺主干機房有上千臺設備，你怎么能快速的在上千臺設備里面找到服務(wù)器并且解除故障呢？傳統的方式要花很長(cháng)時(shí)間，但是對于系統來(lái)說(shuō)很簡(jiǎn)單，只要點(diǎn)擊一個(gè)物理位置的按紐，就會(huì )調出主干機房3D全景機房圖，可以看到在機房里面有一個(gè)機柜亮了紅燈，點(diǎn)擊進(jìn)入這個(gè)機柜就很容易找到出故障的設備，就可以派工程師進(jìn)去解決故障。這就是一個(gè)典型的例子，怎么為BTV這個(gè)客戶(hù)實(shí)現了從基礎架構艦空導業(yè)務(wù)服務(wù)監控，到最上面的業(yè)務(wù)系統監控，三位一體的監控，用一套平臺實(shí)現這樣的關(guān)聯(lián)監控。
　　
　　接下來(lái)我講一下產(chǎn)品怎么樣能夠分別做到呢？
　　
　　首先，基礎架構的監控對于產(chǎn)品來(lái)說(shuō)，跟很多傳統的產(chǎn)品都能做到，比如說(shuō)我們可以有在云環(huán)境下網(wǎng)絡(luò )TOP的自動(dòng)發(fā)現，可以由在云環(huán)境下網(wǎng)絡(luò )TOP的管理和監控，以及有對耽擱的網(wǎng)絡(luò )設備的監控，以及對虛擬資源的監控。有些企業(yè)還訂購了遠在天邊的CRM的服務(wù)，我們也可以幫你對它進(jìn)行監控。機房所有的設備，軟硬件都在機房里面，對機房監控也是基礎架構很重要的一部分，我們提供了純3D實(shí)景的監控。
　　
　　在基礎架構這一層的監控能監控所有主流的，非主流的，網(wǎng)絡(luò )設備、操作系統應用，以及實(shí)時(shí)的高警平臺。就像北京電視臺一樣，有一個(gè)十幾平米的大屏幕，打在上面，運維人員坐在下面，看實(shí)時(shí)更新的高警平臺。
　　
　　做了基礎架構的監控其實(shí)只是滿(mǎn)足了IT運維工程師的需求，但是沒(méi)有滿(mǎn)足IT部門(mén)主管和CIO的需求，接下來(lái)您可以嘗試往前走一步，對企業(yè)里面的業(yè)務(wù)服務(wù)進(jìn)行監控。什么是業(yè)務(wù)服務(wù)？
　　
　　其實(shí)業(yè)務(wù)服務(wù)概念很簡(jiǎn)單，就是把企業(yè)里面的IT資源，不管是物理資源還是虛擬資源，還是云環(huán)境，以及企業(yè)的業(yè)務(wù)系統做一個(gè)打包，把它們之間的關(guān)聯(lián)關(guān)系定義上，以及哪些部門(mén)會(huì )影響使用到你的業(yè)務(wù)服務(wù)，這樣就可以從業(yè)務(wù)的角度進(jìn)行監控。業(yè)務(wù)服務(wù)定義出來(lái)之后，我們能對它做什么呢？第一，實(shí)時(shí)監控；第二，故障影響，當業(yè)務(wù)服務(wù)出現問(wèn)題快速地知道會(huì )影響哪些業(yè)務(wù)部門(mén)；第三，還能進(jìn)行KPI的分析。你定義企業(yè)的業(yè)務(wù)服務(wù)能做什么？我們提供一個(gè)業(yè)務(wù)服務(wù)的雷達，在業(yè)務(wù)服務(wù)的雷達商動(dòng)態(tài)的掃描定義出來(lái)的業(yè)務(wù)服務(wù)的健康狀況，如果有亮紅燈，運維工程師可以點(diǎn)擊進(jìn)去調出業(yè)務(wù)服務(wù)的邏輯TOP圖，很容易的找到它是哪怕一般臺物理機器，或者是虛擬資源出了故障，然后進(jìn)去排除故障，找到它所在的位置，解除故障之后再回到這張業(yè)務(wù)服務(wù)的邏輯TOP圖，去驗證這個(gè)故障是否得到了解除。
　　
　　做到了業(yè)務(wù)服務(wù)監控還是不夠的，因為最終的核心就是業(yè)務(wù)系統，要能對業(yè)務(wù)系統進(jìn)行監控。在業(yè)務(wù)系統監控里面分兩個(gè)成面：一是像BTV能對業(yè)務(wù)的全流程，全生命周期進(jìn)行監控，有些企業(yè)可能沒(méi)有業(yè)務(wù)的全流程，就需要對單個(gè)業(yè)務(wù)系統里面進(jìn)行監控。我給大家講一個(gè)商業(yè)銀行的例子，就是對某一個(gè)核心業(yè)務(wù)系統里面進(jìn)行深入的監控。大家知道銀行的業(yè)務(wù)，有銀行的客戶(hù)會(huì )非常了解，銀行都有自己的核心業(yè)務(wù)系統，前面有很多渠道，包括您去銀行交電話(huà)費、水電費其實(shí)也是一個(gè)渠道，當然還有ATM機，在渠道每天做的交易中都會(huì )通過(guò)大前置機最終進(jìn)入銀行的核心業(yè)務(wù)系統，所以對銀行來(lái)說(shuō)，大前置業(yè)務(wù)是非常核心的業(yè)務(wù)，如果大前置Down掉了，也沒(méi)法交水電費，也沒(méi)有在POS機上取款了。我們就幫銀行監控大前置，其實(shí)監控大前置產(chǎn)生的數據不僅對IT運維工程師有用，而且對業(yè)務(wù)部門(mén)的人有用，因為他可以通過(guò)數據分析知道哪些渠道交易量非常大，哪些渠道交易不大，對銀行來(lái)說(shuō)交易量太大太小都不好，大家可以看到做業(yè)務(wù)系統的監控，不只是有益于IT運維部門(mén)，其實(shí)對業(yè)務(wù)部門(mén)也非常有用。
　　
　　最后，我想總結一下，如果一個(gè)IT部門(mén)想真正能夠做到對業(yè)務(wù)的保障，光有基礎架構是不夠的，必須能做到從基礎架構到業(yè)務(wù)服務(wù)，再到業(yè)務(wù)系統三位完整的監控，而且這個(gè)監控必須是關(guān)聯(lián)性監控，相互之間是關(guān)聯(lián)的，不是脫節的，這樣才能真正做到業(yè)務(wù)保障。另外，當IT部門(mén)真正能對業(yè)務(wù)系統進(jìn)行監控的時(shí)候，其實(shí)你的IT部門(mén)已經(jīng)漸漸不再是一個(gè)服務(wù)性的部門(mén)了，因為你手頭上有業(yè)務(wù)的監控數據，你可以通過(guò)業(yè)務(wù)監控數據的分析引導業(yè)務(wù)部門(mén)。所以，這是我中間想講的，從基礎架構監控到業(yè)務(wù)系統全流程監控的價(jià)值。
　　
　　這就是我簡(jiǎn)短的介紹。謝謝大家！