中國聯(lián)通信息化部運(yùn)行管理處處長范京春：聯(lián)通IT系統(tǒng)運(yùn)行管理支撐能力規(guī)劃
2008/03/07
2008電信運(yùn)營支撐系統(tǒng)發(fā)展論壇3月6日在北京南粵苑賓館拉開帷幕。本次論壇以“面向全業(yè)務(wù)運(yùn)營，構(gòu)建融合創(chuàng)新的運(yùn)營支撐系統(tǒng)”為主題，就運(yùn)營支撐系統(tǒng)當(dāng)前的使用狀況、發(fā)展趨勢以及未來、IT支撐網(wǎng)絡(luò)、OSS與網(wǎng)管支撐系統(tǒng)、計(jì)費(fèi)與BSS等內(nèi)容，邀請專家學(xué)者、運(yùn)營商嘉賓、廠商代表、咨詢機(jī)構(gòu)代表等進(jìn)行深入交流和探討，提出一些建設(shè)性的建議和意見。
范京春：各位專家上午好！
非常高興有這么一個機(jī)會來跟大家做這么一個交流，剛才很多的專家介紹了很多先進(jìn)的理念和先進(jìn)的經(jīng)驗(yàn)，很受啟發(fā)，值得我們下一步的工作借鑒。下面，就把我們聯(lián)通IT系統(tǒng)運(yùn)行管理支撐能力規(guī)劃給大家做一個演講，希望大家提出批評和指正。
我們知道IT系統(tǒng)和我們這個傳統(tǒng)的網(wǎng)絡(luò)有很大的不同，那就是在我們IT系統(tǒng)上承載著我們的應(yīng)用系統(tǒng)。上面業(yè)務(wù)的應(yīng)用，是我們IT系統(tǒng)的業(yè)務(wù)組成部分，那么對于我們IT系統(tǒng)的運(yùn)行管理，就不能像我們傳統(tǒng)的傳輸網(wǎng)絡(luò)一樣，只是保證我們系統(tǒng)的平臺的安全運(yùn)行。那么對于業(yè)務(wù)的管理，也是我們IT系統(tǒng)運(yùn)行管理不可分割的一部分。那么基站里面，在我們這個運(yùn)行管理理念上面，我們提出了以ITIL理念為指導(dǎo)，以業(yè)務(wù)為核心，建立業(yè)務(wù)與系統(tǒng)的相互關(guān)聯(lián)，反映系統(tǒng)對業(yè)務(wù)的支撐能力和支撐水平，從被動的維護(hù)到主動的服務(wù)這樣的理念。顯然，進(jìn)行這樣的理念，需要一個系統(tǒng)的支撐。目前從我們網(wǎng)管來講，實(shí)現(xiàn)這個系統(tǒng)還有很多的差距，這主要體現(xiàn)在幾個方面。
第一個是價格差異不夠合理，難以適應(yīng)我們不斷擴(kuò)大的業(yè)務(wù)系統(tǒng)的需要。第二個對于我們業(yè)務(wù)層面的監(jiān)控管理，嚴(yán)重不足。第三個是不能滿足IT內(nèi)口在日常維護(hù)工作中的落實(shí)。大家知道前年都進(jìn)行了薩班斯法案的審查，很大一部分是對于我們來源于我們內(nèi)控的資料的審查。那么我們?nèi)绾伟褍?nèi)控管理和運(yùn)行管理結(jié)合起來，那么這個也是擺在我們IT系統(tǒng)面前重要的課題。
剛才周專家已經(jīng)講到了信息安全，已經(jīng)成為了我們?nèi)找鎳?yán)重的問題了。那么基于我們上面的認(rèn)識，我們認(rèn)為在聯(lián)通將來IT管理支撐的發(fā)展方面，應(yīng)該成為這樣一個趨勢。
第一個，就是從綜合的網(wǎng)管到綜合的IT支撐體系，不能局限于我們對于平臺的管理。第二個是面向的對象從面向網(wǎng)元到面向業(yè)務(wù)、面向服務(wù)。第三個服務(wù)對象從面向?qū)I(yè)系統(tǒng)維護(hù)人員到面向全體業(yè)務(wù)支撐人員。
那么特別是我們中國聯(lián)通的業(yè)務(wù)支撐系統(tǒng)，現(xiàn)在的BSS的建設(shè)模式，也是對于我們運(yùn)行管理提出了一個新的要求。那么我們現(xiàn)在聯(lián)通的業(yè)務(wù)支撐要求有以下幾個特點(diǎn)，第一個是我們多業(yè)務(wù)的融合。將我們聯(lián)通所有的業(yè)務(wù)，都集中在我們同一個業(yè)務(wù)支撐系統(tǒng)上，剛才各位專家已經(jīng)在這方面進(jìn)行了介紹。第二個，我們的需求是集中管理的。就是各個分公司的業(yè)務(wù)需求，都集中在一起統(tǒng)一進(jìn)行平衡，然后進(jìn)行統(tǒng)一的規(guī)劃。第三個，就是我們的技術(shù)規(guī)范是統(tǒng)一規(guī)劃的，建設(shè)是統(tǒng)一自上而下的。那么對于我們將來的業(yè)務(wù)的流程、業(yè)務(wù)的規(guī)范，都達(dá)到了一個高度統(tǒng)一，這樣就為我們將來規(guī)劃我們的IT運(yùn)行管理的支撐，提供了一個有利的條件。
那么剛才講到了，我們IT業(yè)務(wù)系統(tǒng)的支撐，還應(yīng)該對于我們業(yè)務(wù)管理支撐。所以，我們業(yè)務(wù)運(yùn)行管理支撐的范圍，包括了我們的網(wǎng)絡(luò)、系統(tǒng)、業(yè)務(wù)的應(yīng)用等等。那么，我們這個規(guī)劃的目標(biāo)，就是要實(shí)現(xiàn)對我們的業(yè)務(wù)支撐系統(tǒng)，還對我們的管理支撐系統(tǒng)進(jìn)行集中監(jiān)控、集中運(yùn)維這樣的目標(biāo)。
那么下面講講，基于以上的分析，我們在IT運(yùn)行管理支撐能力的規(guī)劃上面，我們是怎么考慮的。那么講的要建立綜合的IT支撐管理體系，它必須具備4個能力。
第一個是業(yè)務(wù)管理能力，第二個是運(yùn)維服務(wù)管理能力，第三個是資源配置管理能力，第四個是安全管理能力。那么這4個能力管理的縱向包括了我們的業(yè)務(wù)應(yīng)用、網(wǎng)絡(luò)環(huán)境形成一個整體，這4個要相互聯(lián)系，都是一個完全呼應(yīng)的模塊。
那么這是我們對于系統(tǒng)能力進(jìn)行的一個具體的劃分，在我們業(yè)務(wù)管理能力上，主要有這么以下幾個性能的管理、告警的管理、配置采集處理和維護(hù)，以及我們運(yùn)維的服務(wù)。那么在運(yùn)維服務(wù)管理里面包括兩大塊，一塊是事件管理、業(yè)務(wù)管理、變更管理、配置管理等等。再一個是我們?nèi)粘＿\(yùn)行維護(hù)以及我們配置落實(shí)的運(yùn)行維護(hù)管理這些。
在業(yè)務(wù)管理能力上面，我們主要是實(shí)現(xiàn)對業(yè)務(wù)支撐基礎(chǔ)框架和業(yè)務(wù)服務(wù)的綜合管理。那么通過我們對于告警性能配置參數(shù)的采集、處理和呈現(xiàn)，結(jié)合我們業(yè)務(wù)實(shí)現(xiàn)的關(guān)聯(lián)，實(shí)行對業(yè)務(wù)統(tǒng)一監(jiān)控。那么業(yè)務(wù)的服務(wù)，要反映我們業(yè)務(wù)的可用性以及我們業(yè)務(wù)的性能狀態(tài)，使它與底層的IT平臺關(guān)聯(lián)起來，提供一個以業(yè)務(wù)為支撐的IT業(yè)務(wù)平臺，來提供業(yè)務(wù)IT運(yùn)行。這樣要達(dá)到我們業(yè)務(wù)IT水平大家我們需要的水平。
這個圖是我們業(yè)務(wù)底層相互關(guān)聯(lián)和相互影響的關(guān)系，那么通過我們對于業(yè)務(wù)的管理，反映到我們最底層的關(guān)系。一個是根據(jù)我們現(xiàn)在業(yè)務(wù)管理對于系統(tǒng)平臺的維護(hù)和管理，保證我們業(yè)務(wù)的正常運(yùn)轉(zhuǎn)和業(yè)務(wù)的支撐。那么同時，也根據(jù)我們對業(yè)務(wù)現(xiàn)在性能的分析，以及我們對業(yè)務(wù)將來的預(yù)測，來提前規(guī)劃我們的平臺支撐和系統(tǒng)。那么，滿足我們將來業(yè)務(wù)不斷發(fā)展的需要。
再一個是從性能的狀態(tài)上面，我們怎么樣和底層發(fā)生聯(lián)系，怎么樣來折射出我們將來的業(yè)務(wù)的運(yùn)行和我們業(yè)務(wù)狀態(tài)的可用性和我們系統(tǒng)的關(guān)系。那么我們可以從業(yè)務(wù)指標(biāo)、告警指標(biāo)和配置指標(biāo)來分析我們業(yè)務(wù)對于系統(tǒng)的支撐能力和水平的問題。我們可以從業(yè)務(wù)指標(biāo)和用戶感知指標(biāo)來劃分。那么這樣達(dá)到我們對于業(yè)務(wù)的主動的服務(wù)，而不是僅限于對于我們這個平臺故障的維護(hù)。
這個反映的是我們業(yè)務(wù)服務(wù)的管理能力，剛才講了分為兩大塊，一塊是我們IT里面的流程，再一個就是反映我們內(nèi)控審計(jì)的工作要求，使我們達(dá)到我們?nèi)粘９芾砉ぷ髦�，都能夠保證我們的工作能夠統(tǒng)一規(guī)劃，同時可追溯、可審計(jì)。
這篇不仔細(xì)講了，這是我們IT里面標(biāo)準(zhǔn)的構(gòu)架。
那么對于我們業(yè)務(wù)的的管理和運(yùn)維服務(wù)管理，它們兩個的關(guān)系，就是通過我們的服務(wù)影響管理來進(jìn)行集成。通過這個集成，對于原始事件告警、事件管理，來減少我們事件的申報(bào)。從保證我們服務(wù)臺的事件都是關(guān)鍵的，同時對我們的業(yè)務(wù)提高影響，是非常急迫的，來體現(xiàn)了我們集成的價值。
那么講到日常運(yùn)維服務(wù)管理方面，我們主要是將我們?nèi)粘＿\(yùn)行管理當(dāng)中的一些流程、重要的工作，還有我們?nèi)粘Ｗ鳂I(yè)工作計(jì)劃的制定、執(zhí)行、考核、審計(jì)，都固化下來，同時對于流程關(guān)鍵的控制點(diǎn)、角色的影射，都通過我們的系統(tǒng)固化下來，保證我們在執(zhí)行的過程中，大家都有統(tǒng)一的標(biāo)準(zhǔn)，同時滿足我們404法案當(dāng)中的內(nèi)審和外審方面對于審計(jì)的要求，減少我們?nèi)粘５墓ぷ髁�，也減少了我們審計(jì)時候的工作量。
那么資源配置，是我們第三個要實(shí)現(xiàn)的能力。主要是要確保我們IT基礎(chǔ)架構(gòu)的各個資源都被識別并別記錄。同時，所有的配置項(xiàng)和當(dāng)前的關(guān)聯(lián)關(guān)系還有歷史信息得到確認(rèn)和保護(hù)。那么保證我們對于IT資源以及IT資源產(chǎn)生的日常能力，我們有一個清楚的認(rèn)識。同時，還要準(zhǔn)確、完整地描述業(yè)務(wù)與業(yè)務(wù)、業(yè)務(wù)與平臺配置的關(guān)聯(lián)關(guān)系，形成綜合業(yè)務(wù)的視圖，以便準(zhǔn)確排出故障，為其他的業(yè)務(wù)提供依據(jù)。
安全管理是我們要通過對帳號、授權(quán)、認(rèn)證審計(jì)的管理，達(dá)到我們以下的管理目標(biāo)。一個是所有的被管帳號和所有被管資源的操作，都應(yīng)該被審計(jì)接收和保存的關(guān)鍵審計(jì)信息，用于安全審計(jì)追蹤的依據(jù)。同時，要及時地發(fā)現(xiàn)非法的登錄、非法操作，那么對于非法登錄和非法操作要快速響應(yīng)和定位。那么對于審計(jì)信息所包含的就是對于敏感數(shù)據(jù)的敏感操作，都要包括操作系統(tǒng)、數(shù)據(jù)庫、中間件、網(wǎng)絡(luò)設(shè)備、其他設(shè)備的操作系統(tǒng)的數(shù)據(jù)，都要被及時地記錄，確保我們管理平臺的審計(jì)安全。
那么，這就是我們在提出運(yùn)行管理支撐平臺的幾項(xiàng)能力的設(shè)想。那么在執(zhí)行的過程中，我們要考慮到，我們?nèi)绾魏臀覀儸F(xiàn)在已有的系統(tǒng)要平穩(wěn)地過渡，還要在建設(shè)的過程中，保證我們系統(tǒng)的架構(gòu)能夠符合我們現(xiàn)在最新的發(fā)展趨勢。同時，要保證我們改變在系統(tǒng)的應(yīng)用的過程中，能夠保證它的效益，建起來以后，確實(shí)能夠?qū)τ谖覀兊纳a(chǎn)和效益有所作用。
那么在這個過程中，也給大家介紹了很多的經(jīng)驗(yàn)，也可以幫助大家日后借鑒。那么我們這個交流就到這里，謝謝大家！
通信世界網(wǎng)
相關(guān)鏈接: