1、GOPS全球運維大會2019上海站 GOPS全球運維大會2019上海站數據中心數字化運營狀態(tài)管理系統(tǒng)GOPS全球運維大會2019上海站目錄金融科技與數據中心運營1數據中心下新形勢管理體系探索 2 數字化轉型實踐 3 數字化運營思考 4 GOPS全球運維大會2019上海站 近年來，各行業(yè)紛紛成立科技公司，與各互聯(lián)網巨頭結成戰(zhàn)略聯(lián)盟，以金融科技推動金融業(yè)務創(chuàng)新作為一種策略。央行去年發(fā)布金融科技發(fā)展規(guī)劃（2019-2021年），

2、等，促進金融發(fā)展提質增效。在新一輪科技革命和產業(yè)變革的背景下，金融科技蓬勃發(fā)展，人工智能、大數據、云測算、物聯(lián)網等信息技術與金融業(yè)務深度融合，源源不斷為金融發(fā)展注入創(chuàng)新活力。金融科技新趨勢 GOPS全球運維大會2019上海站 去年，各建行也制定了新的金融科技整體戰(zhàn)略規(guī)劃，全面推進中臺地區(qū)數字化轉型和能力建設。金融科技新趨勢 1. 業(yè)務對服務的穩(wěn)定性和可靠性的要求越來越高。23. 業(yè)務發(fā)展越來越依賴 IT 支持能力。科技創(chuàng)新成為企業(yè)快速發(fā)展的新動力。隨著金融科技的發(fā)展，建行的業(yè)務瞬息萬變，對科技運營的要求也發(fā)生了顯著變化。建行金融科技整體戰(zhàn)略布局最新進展 建行金融科技整體戰(zhàn)略布局最新進展 對技術操作的要求也發(fā)生了顯著變化。建行金融科技整體戰(zhàn)略布局最新進展 建行金融科技整體戰(zhàn)略布局最新進展 對技術操作的要求也發(fā)生了顯著變化。建行金融科技整體戰(zhàn)略布局最新進展 建行金融科技整體戰(zhàn)略布局最新進展

3、戰(zhàn)略布局金融科技產業(yè)和產業(yè)最新進展，建行發(fā)力科技建設面向未來、生態(tài)開放、敏捷發(fā)展、智慧化的建行1、全面深化建設智慧建設銀行信息系統(tǒng)（ECOS）項目，整合構建覆蓋全貌“全客戶、全渠道、全領域”的新生態(tài)業(yè)務格局，加速技術能力向商業(yè)價值轉化；2、實施e-ICBC3.0互聯(lián)網金融發(fā)展戰(zhàn)略，構建金融服務生態(tài)；3、優(yōu)化科技組織架構，實施科技管理轉型工程。建設建行金融科技三大戰(zhàn)略之一1、構建協(xié)同進化的智慧金融，構建高效協(xié)同，支持創(chuàng)新金融科技整頓體系2、對外拓展開放共享的智慧生態(tài)，構建互聯(lián)互通-產業(yè)金融科技產品體系，推動智慧城市政務服務項目；中銀建行打造一流數字生態(tài)建行1、推動全行數字化轉型探索實踐 構建跨行業(yè)金融科技產品體系，推進智慧城市政務服務項目；中銀建行打造一流數字生態(tài)建行1、推動全行數字化轉型探索實踐 構建跨行業(yè)金融科技產品體系，推進智慧城市政務服務項目；中銀建行打造一流數字生態(tài)建行1、推動全行數字化轉型探索實踐

4、k 打通建行特許經營路徑，打造虛擬“數字人”服務；2、 深化“智慧運營”體系建設，建立大型運營支撐平臺，推進運營內控數字化、智能化建設。農業(yè)建設銀行推進數字化轉型，打造線上農業(yè)建設銀行1、成立數字化轉型推進委員會，建立統(tǒng)籌決策、考核、激勵體系2、成立產品總監(jiān)、技術三支隊伍項目總監(jiān)、數據分析師3、啟動重點項目，提升產品創(chuàng)新能力，服務三農、招商建設銀行、

5、“渠道、風險、產品、中后臺”五大主題建設，打造“業(yè)務+數據”兩輪驅動；3、推進人工智能、大數據、區(qū)塊鏈等金融基礎服務平臺建設，探索5G、物聯(lián)網等新技術；建設銀行推進科技建設，建設數字化建設1、全面開展場景生態(tài)建設2、推進重點領域數字化轉型3、推進戰(zhàn)略性基礎設施項目落地，建立三大基礎平臺云測算、大數據與人工智能4、提升全球化綜合信息技術能力5、 技術機制和體制改革，籌建中銀金融科技平安建設銀行全面深化制度建設1、以平臺能力建設為重點2、增強數字化運營能力3、深化敏捷轉型4、深化科技創(chuàng)新5、實施重點業(yè)務項目6、開放建行民生建行做科技建設銀行1、加快科技平臺建設：塑造新的供應鏈金融平臺；2、“數據+技術” 聚焦平臺能力建設2、強化數字化運營能力3、深化敏捷轉型4、深化科技創(chuàng)新5、實施重點業(yè)務項目6、打通建行民生建行做科技中國建設金融1、加快科技平臺建設：打造供應鏈金融新平臺；2、“數據+技術” 聚焦平臺能力建設2、強化數字化運營能力3、深化敏捷轉型4、深化科技創(chuàng)新5、實施重點業(yè)務項目6、打通建行民生建行做科技中國建設金融1、加快科技平臺建設：打造供應鏈金融新平臺；2、“數據+技術” 塑造新型供應鏈金融平臺；2、“數據+技術” 塑造新型供應鏈金融平臺；2、“數據+技術”

6、科技”兩輪驅動：大力發(fā)展建行直銷、小微網上小額貸款、信用卡網上獲客等業(yè)務，加強科技金融；3、強化科技、線上金融、業(yè)務協(xié)同：以分布式架構變革為驅動，為戰(zhàn)略實施與轉型提供科技“動能”。光大建行結合集團戰(zhàn)略部署，圍繞“打造一流財富管理銀行”戰(zhàn)略愿景，推動“敏捷、科技、生態(tài)”轉型，推進普惠金融等一系列重點項目建設云、貿易金融云、網貸系統(tǒng)、新一代財富管理平臺、云支付等，構建“123”金融科技支撐體系，建立以敏捷和科技為主題的共享生態(tài)系統(tǒng)。GOPS全球運維大會2019上海站三大核心能力生物識別右腦生物感知平臺語音識別自然語言處理技術數據挖掘左腦思維平臺機器學習智能引擎自主開發(fā)能力云測算平臺大數據

7、平臺開放、協(xié)同能力、安全運營能力、一個智慧大腦、兩個基礎平臺，中信建行“123”金融科技支撐體系，中信建行信息化工作圍繞“打造第一級財富管理銀行”，以金融科技應用為推動業(yè)務轉型創(chuàng)新的引擎，在多年體系建設的基礎上，形成“一腦、兩平臺、三能力”的綜合金融科技支撐體系已經逐漸出現。GOPS全球運維大會2019上海站以客戶為中心，以生物識別和大數據技術為支撐，直接面向業(yè)務服務，支持智能感知，提供智能服務it運維技術，提供智能服務。人臉識別渠道全年覆蓋智能語音。XX%XX%XX%XX通一智腦 中信云測算平臺 容器云平臺 企業(yè)分布式服務平臺 云支付平臺：XX億用戶現金管理云平臺

8、：XX普惠金融云平臺、中信大數據平臺、TD集群、GP集群、GP集群、XX業(yè)務源系統(tǒng)、基礎數據模型、XX工作節(jié)點、XX可用空間、XXTB工作節(jié)點、XX可用空間, 應用建設工作節(jié)點 XX 數據節(jié)點 XX 可用空間平臺 IaaS 平臺 SaaS 平臺 XX% 應用 總行部署 XX 套以上的虛擬機和 XXT 的存儲容量，分行部署 XX 套以上XXT 兩個基礎平臺的虛擬機和存儲容量 ES 集群工作節(jié)點 XX 可用空間 XXTB 中信建設銀行“123”金融科技支撐系統(tǒng)GOPS全球運維大會2019上海站首批國外數據中心服務能力成熟度4級認證符合標準一鍵整體容災切換集成變更運維敏感

9、杰開發(fā)了攻防結合的保護系統(tǒng)。全行一體化安全監(jiān)控和實時預警預警三大能力：安全運營能力以金融開放平臺為核心，構建開放的建行服務體系，通過API方式連接互聯(lián)網金融場景，賦能產融生態(tài)。開設電子賬戶 XX賬戶正在銷售 XX產品 XX電子賬戶服務輸出 XX H5表格服務輸出 XX三大能力：開放協(xié)同能力 XX應用系統(tǒng)建設 云支付每日交易峰值 XX總前平臺每日交易峰值 XX每日交易峰值網絡連接平臺為XX，通訊交換平臺核心平臺核心平臺每日交易高峰為XX，私人客戶為XX。支持能力XX日交易量XX客戶XXTPS在線批處理能力XX交易XX總行應用系統(tǒng)建設XX分行應用系統(tǒng)建設其中信用卡主機下移項目，日均交易量XX筆交易TPS峰值達到XX筆交易/

10、秒。XX渠道應用建設 手機建行每日訪問高峰XX、客戶XX在線 建行每日交易高峰XX、客戶XX郵箱平臺每日交易高峰XX 三大能力：自主研發(fā)能力 中信建行“123”金融科技支撐系統(tǒng) 自主研發(fā)平臺 GOPS 2019全球運維大會上海站改變業(yè)務運營模式的挑戰(zhàn) 數據中心的重點不再只是提供基礎資源和維護，而是提供產品和服務來支持和實現業(yè)務企業(yè)戰(zhàn)略。如何使用人工智能、網絡SDN、容器等技術在當前環(huán)境下支持快速增產和滿足業(yè)務需求的基礎資源。協(xié)同決策人才組織工具績效財務外包企業(yè)整治商業(yè)模式商業(yè)戰(zhàn)略企業(yè)文化

11、的基礎設施支持網絡SDN需求越來越強，網絡支持IT中的一切（云服務、物聯(lián)網、邊緣服務）軟件即服務（SaaS），估計架構， AI技術影響數字化多元化管理，發(fā)現和維護現有資產運營模式變化帶來的挑戰(zhàn)：敏捷運營模式數據中心支持業(yè)務敏捷工作方法（Agile）的需求GOPS全球運維大會2019上海站運營與維護的發(fā)展維護模型來源于銀行業(yè)的數據中心管理。ITIL管理概念在前面介紹過，逐步建立專業(yè)職能界定的組織架構和流程驅動的管理模式，運維管理流程化、標準化。隨著云測算、大數據和人工智能的發(fā)展和引入，數據中心管理也受到數據和業(yè)務價值的驅動，逐漸從運維向運營轉變，朝著數字化運營的目標邁進

12、向前走。A1.大規(guī)模、海量數據2.AI+場景驅動、智能協(xié)同3.提高效率、提高穩(wěn)定性和智能運維。中等規(guī)模2.流程驅動，工具輔助3.控制風險，確保穩(wěn)定、流程化的運維。加速規(guī)模擴張2.人工+場景驅動，敏捷協(xié)同3.提高效率，提高穩(wěn)定性，開發(fā)運維一體化+云+管理驅動：流程導向功能驅動：標準化思維4GOPS 2019全球運維大會上海站資料

13、集中運營能力提升運維能力構建敏捷依托IaaS和PaaS平臺建設，實現IT資源（包括網絡、計算、存儲、系統(tǒng)軟件、中間件、數據庫等）的快速部署，適應業(yè)務快速調試的需求；提供靈活靈活的IT資源調度能力，滿足突發(fā)性業(yè)務變化如尖峰、搶購等需求。1234系統(tǒng)運維中心在保障安全運行的基礎上，持續(xù)打造自身核心競爭力，提出運維工作敏捷、數字化、智能化、服務化的目標。對現有ITIL系統(tǒng)進行服務化優(yōu)化，結合PaaS云平臺、運營數據平臺，和自動化平臺，構建IT運營自助服務能力，構建統(tǒng)一的IT運營服務目錄，提升IT運營服務體驗。智能化不斷加強人工運維能力建設。結合運維知識體系和技術運營基礎數據平臺建設，可以降低風險。

14、在可控的前提下，提高生產風暴的自愈能力、業(yè)務適應能力、按需部署變更的能力。進一步提高運營效率，降低運營風險。數字化依托科技運營基礎數據平臺建設，實現基于大數據和算法的新一代IT運營支撐體系，提升IT運營“監(jiān)督、管控、預防”能力，滿足伊春的整體運營要求。GOPS全球運維大會2019上海站數據驅動數字數據創(chuàng)新數據驅動數據思維構建數據思維，

15、服務的度量和運營有需要技術能力的數據和場景，有需要數據和技術支持的業(yè)務場景，需要探索的數據和業(yè)務場景，GOPS全球運維大會2019上海站從 AI 的角度來看，2016 年提出的 AIOps 有三個關鍵要素：平臺、大數據和機器學習。持續(xù)優(yōu)化以三要素為核心的輸出能力，支持監(jiān)控、服務臺、自動化三個方面的業(yè)務價值創(chuàng)造。大數據算法平臺數字化運營 數字化運營不僅是大數據+技術+平臺應用，也不僅僅是數據可見的模型，而是圍繞數據的全新管理思維體系。我1.

16、可視化2.運營狀態(tài)可視化3.業(yè)務運營可視化用數據驅動GOPS全球運維大會2019上海站數字化運營狀態(tài)管理系統(tǒng)框架依托服務流程系統(tǒng)和IT連續(xù)性體系，借助大數據、人工智能等新技術，實現數據的集中管控，構建數字化、服務化、平臺化、開發(fā)化的新一代運維服務體系。數據標準平臺 IT現狀分析總結當前難點問題 引入最新技術實踐 服務體系 服務流程體系 IT連續(xù)性 體系數字化以業(yè)務價值為導向，以數據為驅動，

【生產環(huán)境用戶、開發(fā)測試環(huán)境用戶】總公司級資源池？兩地三中心？支行資源池IaaS、PaaS云平臺建設將總行和分行的所有資源列入云管理平臺統(tǒng)一管理，進行分行應用采集。

18、遷移到總行一級資源池，創(chuàng)新形成全行總分二級資源池，實現資源的集中管理和統(tǒng)一調度。全面掌控銀行IT基礎設施資源，全面預算管理，成本統(tǒng)一核算，運營集中管理，彈性伸縮能力it運維技術，可根據資源指標或應用指標秒級手動擴縮容。企業(yè)級服務整改能力，為容器云上的應用提供服務注冊發(fā)現、服務路由、配置中心、鏈路跟蹤、限流、降級、熔斷等服務整改能力。應用程序生命周期管理。依托容器編排調度引擎，提供應用一鍵部署。中信容器云 中信容器云【生產環(huán)境用戶、開發(fā)測試環(huán)境用戶、生產環(huán)境用戶、開發(fā)測試環(huán)境用戶】GOPS全球運維大會2019上海站服務型手冊以服務目錄為驅動的運維18私有云服務目錄 GOPS 完整

19、2019全球運維大會上海站19服務導向——人工運維以服務目錄為驅動 運維總監(jiān) 技術專家 外包廠商 設備管理員 監(jiān)控管理員 機房管理員 系統(tǒng)管理員 應用管理員 網絡管理一線工程師 監(jiān)控運營商 技術客服運營主管 安全管理 批次管理 安全管理 知識管理工具箱 計劃申請請求處理 培訓申請技術支持 申請評估項目建立 培訓申請知識 主動交付 主動知識培訓 監(jiān)控報警 服務請求 業(yè)務投訴 客戶需求監(jiān)控 報警 知識需求 知識識別知識反饋 知識識別 知識需求 知識反饋 知識識別 解決方案 知識排序 知識排序 已知知識 知識排序 知識排序 知識排序 知識排序 解決方案 已知知識 已知知識 未知知識 未知知識 解決方案 解決方案 解決方案 已知知識 已知知識 未知知識 未知知識知識 未知 知識 未知 知識知識 未知 知識 未知 知識

20、IT請服務臺（一線）技術技術團隊（二、二線）技術技術團隊（三、三線）IT請求服務服務 通過手動運維工具平臺，第三二線將專業(yè)知識固化為工具，實現一個人為所有員工提供共享使用，屏蔽人員差異。全覆蓋分步轉交：涉及人員廣泛（一線+二線+三線），全流程覆蓋。強化轉移效能測試：服務處理+計劃演練+系統(tǒng)切換+變革參與。GOPS全球運維大會2019上海站技術運營PaaS平臺：聚焦數據管理，

21、人工智能等技術支撐“敏捷、數字化、智能化、服務化”四大現代化能力建設。采控服務平臺：分布式資源采控系統(tǒng)，完成托管資源的統(tǒng)一采控，實現第三方系統(tǒng)的集成與管理。組件服務平臺：提供通用運維服務組件，封裝典型場景的API擴展，快速擴展各種運維應用。數據數據資產能力。技術運營PaaS平臺GOPS全球運維大會2019上海站技術運營基礎數據GOPS全球運維大會2019上海站規(guī)則引擎，機器學習集成監(jiān)控管理傳統(tǒng)監(jiān)控基于規(guī)則引擎，圍繞監(jiān)控對象構建對象、策略和指標監(jiān)控模型為生產操作提供靜態(tài)閾值監(jiān)控能力；大數的引入

22、數據、機器學習等技術，構建以數據為基礎，借助機器學習實現動態(tài)基線、多維度指標分析等運行監(jiān)控，彌補傳統(tǒng)靜態(tài)監(jiān)控的不足。GOPS全球運維大會2019上海站23站以資產安全風險為導向，以安全策略管控為核心。全面采集網絡流量數據和安全設備數據，利用機器學習和算法聯(lián)動人工運維平臺，實現智能化運營安全管控。大數據，安全態(tài)勢感知自動聯(lián)動 GOPS全球運維大會2019上海站物聯(lián)網，

23、站臺數字化-生產系統(tǒng)運行全景圖展示了GOPS全球運維大會2019上海站總部及分站對各生產系統(tǒng)基礎環(huán)境及應用服務的整體監(jiān)控。ECC部署XX大監(jiān)控屏，監(jiān)控顯示全行所有重要系統(tǒng)。XX個監(jiān)控視圖，覆蓋總行、分行、信用卡中心的重要交易系統(tǒng)，實現運維監(jiān)控全覆蓋，維護監(jiān)控、運維全覆蓋。狀態(tài)可視化維度狀態(tài)可視化。全行網絡監(jiān)控、面向數據流的監(jiān)控、面向交易的監(jiān)控、面向業(yè)務的監(jiān)控、數字化-運營監(jiān)控，大屏全球運維大會2019上海站監(jiān)控指標學習和使用智能算法，替代傳統(tǒng)靜態(tài)閾值設置繁瑣的工作缺陷。智能 - 動態(tài)閾值監(jiān)控 GOPS

24、2019全球運維大會上海站當某個業(yè)務出現問題時，結合該業(yè)務的多維度屬性信息（如事務、服務器及基礎軟件性能、日志等）盡可能準確地找到故障的根本原因 盡快從系統(tǒng)故障中恢復。情報-多維度根因分析 GOPS全球運維大會2019上海站29情報-安全防范與安全可視化：態(tài)勢感知平臺整合全網安全日志，實現對網絡安全態(tài)勢的整體解讀，從強力攻擊對檢測視覺、資產視覺、攻擊大屏的可見性，保衛(wèi)大屏等角度展示全行安全威脅現狀 29 生產紅線區(qū)交通監(jiān)控：紅線理念：聚焦紅線區(qū)域，聚焦關鍵信息系統(tǒng)，進行重點安全埋伏; 應用學習基線：利用大數據分析和智能學習算法，構建紅線區(qū)域應用訪問基線，業(yè)界首創(chuàng)全球紅線防御

25、技術，在互聯(lián)網邊界、三方、骨干網、生產區(qū)域等所有不受信任的邊界上部署策略；紅線保護思路：對觸碰紅線的高危行為進行實時高精度預警；多起誤操作引發(fā)紅線高精度報警風暴，顯示了紅線區(qū)域內部準備的優(yōu)勢；GOPS全球運維大會2019上海站目錄金融科技與數據中心運營1新形勢下數據中心管理體系探索2數字化轉型實踐3數字化運營思維4GOPS全球運維大會2019上海站安全優(yōu)先，穩(wěn)定至上作為傳統(tǒng)行業(yè)，交通銀行的IT運維是一種穩(wěn)態(tài)的業(yè)務模式，首要目標是保證系統(tǒng)的正常可靠運行。我們越來越重視安全控制和風險控制。安全性通常被嚴格控制為手動和智能運維應用的訪問條件。

26、控制貫穿運維設計的全生命周期。傳統(tǒng)思維轉型 在數字化思維建設中，運維人員要樹立數據意識，以業(yè)務價值為導向，以數據服務為目標，實現運維服務化運維賦能. 有限的關鍵點需要引入自助服務能力，真正產生標準化、知識化、工具化、有效應用和持續(xù)改進的閉環(huán)運行模式。運維安全管理：必須完善嚴格的管理規(guī)范，定期審核；技術安全：建立應急響應措施，并有辦法在出現人工故障時實現日常操作；構建“底線”容錯措施，避免“系統(tǒng)性”大規(guī)模級聯(lián)故障；構建數據安全防護措施，防范數據安全風險。海量數據管理和機器學習操作場景的實現依賴于海量數據和機器算法，數據采集的多樣性和完整性，以及數據存儲和分析的可用性。

27、高性能要求和機器算法的適用性將制約因果分析、自動預測等智能場景的應用 31 數字化運營的挑戰(zhàn) GOPS全球運維大會2019上海站安全運營從零開始 Real-時間天氣數據 實時航線軌跡 實時航班信息 規(guī)章制度嚴苛 GOPS全球運維大會2019上海站 33 發(fā)展思路 運維要關注業(yè)務形勢變化和技術創(chuàng)新，滿足效率提升和快速交付，適應開發(fā)運維一體化。閉環(huán)思維回路可以檢測、處理、層層保護方式，逐步向架構、開發(fā)、測試過程推進，并出現非功能性標準和需求，形成閉環(huán)。底線思維線有備份、計劃、工具、后備、冗余、備份、可切換、隔離和可重新啟動。技術思維 技術是運維的基礎，通過技術手段解決問題，實現技術支撐業(yè)務發(fā)展的要求。BCDT數字化運營思維商業(yè)思維商業(yè)價值是技術運營的核心定位，構建數據服務意識和量化服務能力。