图片来源金科创新协会
案例背景和挑战
随着近年来浙江农信社各项金融业务的不断增长，营业网点数量大幅增加，业务系统规模也大幅增长。为适应系统规模的快速扩张，本行完善了信息科技系统运维模式，优化了运行结构，包括建立了科学的信息科技运行监控体系；建立了批量调度自动化系统；完善运维审批流程；建立了操作和维护的标准化体系。从提升信息系统管理能力和水平、提高工作效率、提高信息系统可用性和连续性、提升信息系统风险管控、提升it服务业务满意度等方面来看，运维管理体系的标准化、规范化、精细化和集成化已成为当前和今后一个时期浙江农信社信息化建设的重点目标和方向。
与此同时，省县级之前的运维文化、运维水平、管理方式的不平衡，以及资源无法共享、运营成本上升，成为数据中心面临的新挑战。浙江农信社在运维管理过程中也遇到了新的问题和情况。
首先，IT系统规模增大，系统之间的关系变得日益复杂，局部问题可能会影响全行的运营。但目前我行许多系统仍沿用传统的独立运行模式，缺乏统筹管理和协调，导致运维孤岛的出现和大量的管理风险。
其次，系统运维管理人员和人员素质分布不均。系统的大量增加直接导致人员相对不足；尽管增加了人员，但人员的培训和技能不是一朝一夕增加的，人员素质参差不齐，直接影响IT运维的质量。
第三，系统运维管理体系的完善和规范。工作量的增加导致相关机构流程的澄清和实施，这已成为当务之急；强制性的管理流程和标准化的操作程序可以避免实际工作中隐藏的风险和错误。
针对上述问题，浙江省农信社迫切需要建立一体化运维平台，以自动化手段规范运维流程，使日常运维工作在平台中得到统一、规范的管理，并整合现有系统和运维知识，逐步建立基于自动化的先进运维体系，以达到智能运维的管理目标，降低运维成本，提高运维效率。
实施时间
2017年1月至2017年8月
应用技术/实施过程
综合运维平台的总体框架包括资产管理、自动化运维模块、任务管理、系统管理、单点登录等核心模块。浙江省农村信用社综合运维平台的框架设计如下图所示:
SA自动化调度引擎:负责服务器运维自动化的具体功能实现，管理数据中心的服务器设备。
OO过程调度引擎:负责自动化过程的定制、调度以及与外部系统的集成。作为一个强大的集成工具和自动化工作流的运行引擎，它在沟通各方方面起着桥梁作用，可以方便地与所有组件进行通信。
Portal为用户提供统一的操作界面，通过各种产品提供的接口，集成自动调度引擎和进程调度引擎。可以最大限度地减少用户在产品管理界面之间的来回切换，方便用户完成各种运维操作。
综合运维平台通过四层架构实现，自下而上由系统层、系统服务层、控制层和表示层组成。具体实现技术如下图所示:
图2综合运维管理平台的系统架构实现
在系统层，DB2数据库用于存储数据，tomcat应用服务器用于部署应用，tomcat部署在Linux系统上。以后还可以用memcache实现缓存，用Kafuka抓取日志。
在系统服务层，使用Druid管理数据库连接，使用Mybatis框架实现实体表单对象与数据库表的映射，使用log4和logback记录日志信息，使用CAS认证实现单点登录，使用web service实现外部系统之间的交互。
控制层通过springMVC控制业务流程。
表示层:前端交互通过bootstrap、easyui、第三方插件实现。
综合运维平台主要实现单点登录、自动运维、资产管理、工作计划管理、系统设置等功能。具体的功能架构如下图所示。
图3综合运维平台功能框架
单点登录:即用户只登录一次，以后访问所有授权资源时不需要再次登录。统一用户管理平台提供功能齐全的单点登录支持。应用系统可以直接使用统一用户管理平台提供的访问接口获取用户登录信息，并根据登录信息判断用户是否可以进行相关操作。根据总体设计，基于CAS产品实现了访问控制和单点登录。SSO服务器收到用户提交的请求信息后，进行必要的格式检查，如果检查失败，则给出错误提示。格式检查通过后，登录服务模块向认证模块发送认证请求，认证模块收到认证请求消息后，到目录服务器进行验证，认证服务模块将认证结果返回给登录服务模块。接入综合运维平台中的其他应用程序，包括运维流程平台、运维热线、堡垒机、值班管理系统、应用性能监控、批量调度系统等。，实现综合用户管理和授权的监督、管理和控制。
自动化运维:利用自动调度引擎和进程调度引擎，通过二次开发实现自动化运维的目的。自动化运维管理平台可以实现全生命周期的IT运维自动化，涵盖从最初的设备发现、拓扑生成到安装、配置、升级、安全管理、审计、扩展的全过程。主要模块包括健康检查、合规检查、软件安装、代理安装、配置采集、系统安装等功能，支持自定义任务中的自定义脚本。
健康检查:根据浙江省农村信用社日常检查需求定制开发脚本内容，每个检查项目形成一个独立的脚本，按类型分类。然后将自动维护脚本作为软件导入自动调度引擎的库中，方便对各类脚本进行集中管理和维护。自动化维护脚本可以由系统维护人员或应用程序维护人员开发。在自动调度引擎的库中，根据脚本用户的不同，自动化脚本可以分为操作系统维护脚本和应用程序维护脚本。运维人员可以根据实际需要，手动或设置计划任务来执行健康检查策略，并生成检查结果报告。
符合性检查:服务器上的自动符合性检查功能是通过自动调度引擎的“审计”功能实现的。将SOX合规包导入自动计划引擎，并创建具有审计功能的合规检查策略。运维人员可以根据实际需要手动或设置计划任务进行合规检查，并根据检查结果生成报告。
软件安装:软件介质按文件夹管理。软件媒体库是具有多个目录的树形结构，每个目录中可以存储一个或多个软件媒体。每个软件都以ZIP包的形式存储在自动调度引擎服务器中。媒体管理主要包括三个步骤:将媒体导入自动调度引擎库(即打包)、制定分发策略、分发媒体(执行分发策略)。
代理安装:由进程调度引擎实现。输入参数，包括目标服务器的IP地址，然后启动该过程。首先，它会自动检测安装介质是否存在。如果没有，它将从源下载媒体。下载后进行安装，安装后进行通信测试。
配置收集:通过自动调度引擎的“快照规范”功能，在服务器上自动配置收集功能。配置收集的对象分为文件和命令执行结果。定义策略时，创建目标服务器文件的文件快照，并使用导入脚本实现目标服务器命令执行的结果。
系统安装:由进程调度引擎实现。在没有DHCP的环境中，自动工具用于以无人值守的方式安装操作系统。基本步骤如下:1。定义应答文件。2.包装ISO。3.将ISO远程挂载到服务器。4.使用光驱启动服务器。5.根据应答文件中定义的参数，无人值守地安装服务器。6.服务器已安装，通信已通过验证。7.整合自动化管理(安装SA代理)
资产管理:包括实体资产管理和基于实体资产管理的虚拟资产管理。
任务管理:工作计划的管理，包括年度、月度和周计划。
系统配置:管理系统基础设施，包括用户、参数、字典项等。
项目实施过程
2017.1-2017.1项目启动、需求调查与分析
2017年2月至2017年3月系统设计
2017.3-2017.5系统开发和测试
2017.6-2017.8系统试运行及迭代版本发布
应用效果
1.智能运维统一平台。通过对数据中心运维工作的梳理，将运维工作分为两个层次，即运维流程和运维，运维工作由流程驱动运行完成。在此基础上，形成流程模板，提取基本流程和操作，构成自助智能运维平台，实现流程和运维的统一集成。
2.集监督、管理和控制于一体的IT服务管理。实现了配置信息(CI)从统一自动化运维平台同步到IT服务管理平台进行配置信息采集和比对。IT监控管理平台的告警信息同步到统一自动化运维平台，用于验证告警的准确性，减少误报；工单信息从IT服务管理平台同步到统一自动化运维平台，用于加快工单处理速度，减少故障修复时间，保证业务连续性。
3.通过全省统一的时间服务系统，实现省、县两级服务器的时钟同步整合，防止因时差造成的信息不一致。通过全省统一的反病毒安全防护，实现省、县两级反病毒规则库的实时同步更新。通过在全省部署网络安全监控，实现网点端到端实时视频监控。通过省联社大数据平台的数据分析，实现县联社智慧现金业务的应用。
4.省县两级管理体系架构模式，凭借人才、技术、基础资源优势，致力于打造标准与个性相结合、统一与分布式的“大平台”科技运维管理服务体系，满足银行“小法人”的科技服务需求。
5.银行对运维管理有着迫切的需求，尤其是在省内农信社科技能力参差不齐、人员不足的情况下，系统、网络、设备的快速增加给银行的敏捷管理带来了困扰。需要省协会发挥主导作用，从资产、计划、流程、自动化、监控、安全、网络、应急等方面帮助旅行社做好科技信息服务工作，规范旅行社在科技建设中的行为。
6.银行缺乏科技运维能力，导致重复建设和浪费。按照省联社扁平化、集约化建设的思路，更有利于省联社整合管理银行的资源，加强省内农信社科技信息系统的实施和落地，便于银行充分利用省联社的平台资源优势，加强自身的科技信息管理能力。
7.省联社运维管理平台可以在充分挖掘全省运维大数据的前提下，为银行提供更完善的业务数据趋势分析服务。结合浙江农信社的赶集活动，银行可以通过对比不同银行，分析其运维数据和业务模式，导致自身的业务拓展。
单元介绍
浙江省农村信用合作联社是浙江省政府授权管理、指导、协调和服务全省81家农村信用合作金融机构(包括农村商业银行、农村合作银行、农村信用社)的省级管理机构。浙江农信社始终坚持服务三农、服务小微企业的经营方向，以服务跨越发展、造福民生、贡献社会为己任，抓住机遇，开拓创新，不断推进农村信用体系建设，推出了丰收小额贷款卡、丰收创业卡等重大创新金融产品，建立了科技服务中心、电子银行中心、资金运营中心、清算中心、教育培训中心五大服务中心，不断优化管理手段。截至2016年末，浙江省农信社系统存款余额16429.8亿元，贷款余额10954.3亿元，居全省银行业首位。承担了浙江省二分之一的农户贷款和五分之一的小微企业贷款，存量、年增量和服务覆盖面均居银行业首位。拥有营业网点4100余个，从业人员5万余人，已发展成为全省网点最多、服务范围最广、资本规模最大的地方金融机构。
温馨提示：注：内容来源均采集于互联网，不要轻信任何，后果自负，本站不承担任何责任。若本站收录的信息无意侵犯了贵司版权，请给我们来信(j7hr0a@163.com)，我们会及时处理和回复。
原文地址"浙江农信成立科技子公司，浙江农信it管理平台"：http://www.guoyinggangguan.com/xedk/247796.html。
微信扫描二维码关注官方微信
▲长按图片识别二维码
