【摘要】：IT基础设施是数据中心的基础组件，其运维管理是信息系统连续正常运行的重要保障。本文简要介绍了人民银

 

【摘要】：IT基础设施是数据中心的基础组件，其运维管理是信息系统连续正常运行的重要保障本文简要介绍了人民银行省级数据中心IT基础设施运维管理现状，剖析了当前运维管理面临的主要问题，结合太原中心支行运维管理工作的实践和探索，提出了加强省级数据中心IT基础设施运维管理工作的建议和措施，以企提高IT基础设施运维管理活动的效率和效益，保障信息系统安全稳定连续运行。

        一、IT基础设施建设基本完备，运维管理工作成为保障信息系统连续性的关键和重心         IT基础设施主要是指为信息系统运行提供保障的场地设施和网络设备场地设施包括机房、供配电系统、空气调节系统、安防系统、动环监控系统、消防系统等设施；网络设备包括路由器、交换机、防火墙、运营商线路、综合布线系统等。

人民银行省级数据中心经过多年发展，建设起了较完备IT基础设施，有力支撑了支付、会计、国库、征信等业务信息系统的连续运行以太原中心支行为例，省级数据中心机房按B类机房标准建设，市电双回路供电，UPS采用2N高可靠性结构，配备了机房专用精密空调，门禁、视频监控、红外报警等安防设施齐备，动环监控系统运行良好。

广域网线路、核心网络设备均采用热备模式，网络结构合理规范，具有较高冗余度，提高了网络系统运行的稳定性和可靠性IT基础设施是整个数据中心的基础和关键，发生故障往往会波及多个信息系统，甚至是整个数据中心，影响面广、危害性大，因此IT基础设施建成后的运维管理工作成为保障信息系统业务连续性的关键和重心。

IT基础设施运维管理根据工作内容可以分为巡检、排障、变更、更新、应急、改进六类按支撑业务发展的目标可以将六类运维管理工作由底到高划分为三个层次，第一层次是巡检和排障，目的是保障信息系统正常运行，是运维管理最基本最原始的目标；第二层次是变更和更新，通过动态调整IT基础设施软硬件配置，满足业务发展变化需要，是运维管理工作的主要目标；第三层次是应急和改进，通过持续优化IT基础设施运维管理工作提升IT基础设施的保障能力，确保信息系统连续稳定运行，是运维管理工作追求的最高目标。

三个层次工作虽然目标不同，但密切相关，同等重要，不能偏废当前省级数据中心高度重视IT基础设施运维管理工作，不断强化管理，持续改进运维措施，有力保障了各类信息系统连续正常运行然而，各类检查审计发现的问题及近几年发生的IT事件暴露出省级数据中心IT基础设施运维管理工作仍存在许多不足之处，主要表现为六类运维管理工作发展不平衡，第一层次工作存在“重排障、轻巡检”的不足，第二层次变更和更新工作“专注功能实现、忽视信息管理”的现象比较突出，第三层次工作整体发展相对滞后。

        二、当前IT基础设施运维管理存在问题        （一）运维管理落脚点有局限性，保障作用难以充分发挥运维管理多从保障基础设施本身正常运行角度研究制定运维措施，没有站在运维管理的最终目标是保障信息系统业务连续性这个落脚点设计运维管理策略，造成关键信息系统没有得到全面重点保障，一般信息系统消耗大量资源，运维管理保障作用发挥不充分。

如供配电系统运维中，多关注UPS、蓄电池等的保障，而忽视了对重要业务系统整个供电路由（市电->UPS->配电柜->空开->机柜PDU->服务器电源适配器）中其它环节的保障；机房专用空调没能根据服务区域重要程度采取不同的保障级别；重要业务系统连接交换机的端口没有明显的易于识别的标识等。

        （二）应急演练不全面，应急协调机制有待进一步完善一是应急演练“演多练少”应急演练以“演示”基础设施热备或冷备机制是否正常为主，忽略了对人员应急响应、应急资源准备、应急流程控制等的方面的练习，应对突发事件整体能力有待提高。

二是运维管理边界不清晰，协同应急受影响IT基础设施运维管理以科技部门为主，但诸如供配电、消防、视频监控、机房环境等的运维管理还需内部其它专业部门协助和支持通信线路运维还涉及与外部运营商建立协调机制各相关部门在IT基础设施运维中的定位、职责划分不明确，未形成稳固成熟的协同运维机制，往往在需要时即时进行沟通协作，运维效率不高，难以有效应对突发事件。

        （三）IT基础设施巡检不规范、不到位巡检是IT基础设施运维管理最基础工作，也是发现风险隐患最直接最快捷的方式然而，实际工作中经常发现巡检操作不规范，巡检过程不到位现象，导致风险隐患延迟发现，甚至引发故障。

明显的表现就是巡检过程用时过短，难以覆盖全部巡检项目，没有达到巡检的真正目的IT基础设施巡检有“项目多”“内容杂”“专业性强”的特点，需要巡检人员具有一定专业知识，并有充足时间保障省级数据中心大多未设立专职巡检人员，由其他管理员兼职，甚至是轮流巡检，在技能和时间上都难以满足巡检工作要求。

        （四）运维信息管理标准化程度不高IT基础设施运维管理对象多、内容繁，做好运维管理工作需要全面、准确、翔实的运维信息支持运维信息多为碎片式信息，存在信息缺失、重复、重叠、不一致现象，影响了运维工作的效率和效果。

运维人员习惯将精力和重心放在功能实现上，忽视信息文档更新工作，设施信息表、网络拓扑图、设备之间连线表、IP资源分配表等与实际情况不符现象依然存在很多运维管理信息存储于运维人员的头脑中，而不是规范的运维资料库，运维信息管理的标准化精细化程度不高。

        （五）运维人员知识结构存在缺项，专业培训少IT基础设施运维工作涉及网络、通讯、电气、暧通等多个专业，目前基础设施运维人员基本为IT专业出身，具有一定的网络、通讯知识基础，但电气、暖通等专业知识严重匮乏，不能满足供配电、空调等设施运维工作需要。

IT基础设施运维是一项专业性很强的工作，需要不断的理论学习和实践锻炼，然而长久以来运维人员基本依靠零星自学和日常实践提高运维能力和水平，缺少专业培训学习机会，理论知识不系统，专业技能不突出，难以应对复杂的运维难题。

        三、加强IT基础设施运维管理思考        （一）转变运维理念，实施分级保障运维管理模式以保障信息系统业务连续性为目标，根据不同业务连续性保障级别要求，对IT基础设施进行分级，采用差别化的运维管理模式，实现重要信息系统重点全面保障，一般信息系统有效保障，使有限运维资源得到合理充分利用，提高运维管理效率和效果。

图1是IT基础设施分级保障简化图，为能简洁明了表述分级保障的模式，图中仅显示了与业务系统关联较紧密的IT基础设施，用方角矩形表示；信息系统用圆角矩形表示，括号中的数字表示其业务连续性保障级别图中红色部分IT基础设施保障级别最高，蓝色中等、绿色一般，基础设施保障级别依据其支持的最高信息系统业务连续性保障级别确定。

图1 IT基础设施分级保障简化图        分级保障的一个重要思想就是站在保障对象的源头（信息系统），自顶向下准确、精细识别出支持其运行的所有IT基础设施，确保每一环节都能得到相应级别的保障，避免出现保障短板。

在识别IT基础设施时，以信息系统为起点，从网络、供配电、环境等方面倒推出支持其运行的IT基础设施及路由以图1中连续性保障为5级的TIPS系统为例，对支持其运行的IT基础设施进行梳理，可以看出支持其运行的主要IT基础设施可以分为三类：网络、供配电和空调。

其中网络有两条路由，一条是“外联机构->金融城域网->TIPS”，另一条是“总行->业务网->金融城域网->TIPS”对这两条路由上的所有网络设备进行分析，明确支持TIPS的设备、端口、连线、配置等保障对象，并将其标识为5级保障级别，制定5级保障策略，如设备配备双电源、网络接口冗余、采用红色连接线、加强巡检、准备充分应急资源等。

        （二）着眼应急演练全过程，突出演练的“应急”目标IT基础设施发生故障影响大，损失重，要尽可能缩短故障恢复时间，这就要求在常规应急演练中紧紧盯住“应急”这个目标，设计演练方案，对应急处置过程各环节进行检验和评估，参照关键路径法（CPM）找出制约提高应急效率的关键活动或薄弱环节并研究改进。

图2  应急处置流程图        图2显示了IT基础设施发生故障后主要的应急处置流程，根据实际情况可以增加、减少或合并某些环节椭圆形表示应急处置过程中的主要活动活动之间的箭头连线指示活动的前后关系，表示前置活动不结束后置活动就不能开始或后置活动对前置活动有较大依赖性；大写英文字母表示前置活动开始到结束并开始后置活动所需时间。

应急演练应对整个应急处置过程所有活动进行模拟并尽可能贴近实际情况，从减少活动本身所需时间和提前开始后置活动两个方面研究提高应急处置效率的策略此外，应急处置过程中的问题不可能通过一次或少数几次演练即能得到有效解决，需要遵循质量管理PDCA循环方式，通过多次演练持续提高应急处置效率。

        （三）完善巡检工作机制，提高故障发现效率运维最基础的目标就是发现故障并及时处置，巡检是发现IT设施故障的主要途径，要进一步提高对巡检工作重要性的认识，转变“无模式”或“经验式”巡检为标准式规范化巡检，采取针对性措施提高IT基础设施故障发现效率。

一是自动监控与人工巡检有效结合充分发挥自动监控实时强和人工巡检覆盖面广的特点，实现优势互补、取长补短，提高故障发现的效率；二是设立专职巡检人员，巡检和维护职责分离，保障巡检工作时间，使巡检人员专注于发现故障，实现全面无死角巡检目标；三是规范巡检流程，统一巡检标准。

通过设置巡检路线图、检查点位图、时间控制表、状态标识图等将不同类别IT基础设施巡检工作同一化为统一模式，标准化巡检流程，降低巡检工作难度，使无专业背景的普通人员通过短时间培训也能掌握，实现“傻瓜式”巡检。

        （四）构建三维运维信息库，规范运维信息管理运维信息是一切运维工作的基础，运维信息的完整性、准确性直接关系到运维工作效率，甚至是成败运维管理人员要彻底转变“重功能实现、轻信息管理”的运维管理模式，提高对运维信息管理重要性的认识，从标准化静态运维信息、规范动态变更管理和建立完备运维知识库三个维度规范运维信息管理。

一是统一运维信息标准，建立运维信息静态清单，确保运维信息内容全面完整静态清单要根据运维需要列明IT基础设施物理、管理、配置等属性信息，并统一度量标准，真实反映IT基础设施的当前状态；二是规范变更管理，完善运维信息更新机制。

将运维信息维护作为变更流程的一个必要环节，实现运维信息和变更操作同步变化，确保运维信息能够得到及时更新建立运维管理动态清单，使运维信息能够反映出IT设施全生命周期变更轨迹及最新状态；三是建立完备运维知识库，指导运维操作行为。

IT基础设施类型多，工作原理各不相同，运行状态检查方法也大相径庭，变更操作更是复杂因此，要针对不同的IT基础设施分别建立知识库，从理论到实操形成完整的知识链条，指导运维人员日常运维操作图3显示了网络设备的三维运维信息模型，X轴和Y轴构成的平面展示了设备的静态运维信息，可以使运维人员掌握设备的最新状态和变化历程。

Y轴与Z轴构成的平面显示了设备运维变更的历史，能够使运维人员对设备的变更轨迹有清晰的了解，便于回溯X轴和Z轴构成的平面是设备运维知识库，包括了设备工作原理、操作维护手册等知识

图3 三维运维信息模型        （五）加强运维管理队伍建设，培养运维尖兵IT基础设施运维人员工作同部队士兵工作有很多类似，平时多练习，排障不慌乱，工作讲求既稳又准要立足IT基础设施运维工作实际，培养一支“召之即来、来之能战、战之能胜”的运维管理团队。

一是健全运维管理岗位，明确岗位职责根据省级数据中心IT基础设施规模和运维要求，应设置机房运维岗、网络运维岗及运维巡检岗，细分岗位职责，明确工作任务；二是合理配备人员根据岗位工作需要，配备相应数量并具有相关专业背景人员，重要岗位应避免一人兼多岗风险。

严格执行A、B岗制度，B岗人员能真正承担一定工作职责；三是建立培训常态化制度和机制在制度层面明确IT基础设施培训要求，实现培训工作常态化在机制层面通过远程培训和现场培训、在职培训和脱产培训相结合的方式落实培训需求。

同时，根据IT基础设施运维特点，建立实训基地，使运维人员能够通过实操练习巩固理论知识和熟悉操作技能；四是开展知识竞赛和技能比武活动IT基础设施运维管理工作有自身特点，关键时刻要能做出准确判断，果断执行正确操作，这就需要运维人员有扎实的理论功底和丰富的实操经验。

通过开展知识竞赛和技能比武等活动，既可以促使运维管理人员持续提高运维技能，又能通过相互交流学习积累运维管理经验，快速成长为运维尖兵

免责声明：本站所有信息均搜集自互联网，并不代表本站观点，本站不对其真实合法性负责。如有信息侵犯了您的权益，请告知，本站将立刻处理。联系QQ：1640731186