廣州交通信息：云管平臺護航交通信息化系統(tǒng)智能運營

廣州交通信息化建設(shè)投資營運有限公司（簡稱為廣州交通信息，GCI），是我國較早從事智能交通、技術(shù)及應(yīng)用規(guī)模領(lǐng)先的高新技術(shù)企業(yè)，提供集交通規(guī)劃設(shè)計、技術(shù)運營服務(wù)、系統(tǒng)研發(fā)運維于一體的全覆蓋、全鏈條、全方位服務(wù)。其自主研發(fā)的成套智能裝備與系統(tǒng)平臺具有100多項知識產(chǎn)權(quán)，其中10多項成果達(dá)到了國際領(lǐng)先水平。

目前，廣州交通信息建設(shè)并運營、維護各類政府管理、企業(yè)經(jīng)營、市民服務(wù)交通信息化項目100多個，包括智能公交系統(tǒng)、出租車綜合管理服務(wù)系統(tǒng)、交通行業(yè)監(jiān)管平臺等主要業(yè)務(wù)系統(tǒng)，基本覆蓋了公交、出租汽車、客運、停車、駕培、物流等城市交通領(lǐng)域，在粵港澳地區(qū)乃至中國智能交通領(lǐng)域處于領(lǐng)先地位。

伴隨基礎(chǔ)設(shè)施云化進程的深入，以及業(yè)務(wù)的持續(xù)擴張，廣州交通信息面臨著IT系統(tǒng)管理復(fù)雜度高、管理效率低、成本可控性差等問題。通過構(gòu)建云管平臺，廣州交通信息成功實現(xiàn)了云基礎(chǔ)設(shè)施智能運營的目標(biāo)。

挑戰(zhàn)：IT資源統(tǒng)一納管與自動化交付

與其他面臨混合IT管理復(fù)雜性的企業(yè)有所區(qū)別，廣州交通信息既是IT系統(tǒng)的使用者，同時也是IT系統(tǒng)的運營者。其所承接的售票系統(tǒng)、如約學(xué)車等業(yè)務(wù)系統(tǒng)擁有大量的內(nèi)外部用戶。隨著IT基礎(chǔ)設(shè)施規(guī)模的擴張，資源需求量不斷擴大，因此需要云管平臺提供面向各個系統(tǒng)的資源交付。

目前，廣州交通信息的混合IT環(huán)境主要為多云環(huán)境。由這些基礎(chǔ)設(shè)施運行著廣州交通信息目前自運營的生產(chǎn)環(huán)境及企業(yè)內(nèi)部的各個系統(tǒng)。

隨著自運營新建的業(yè)務(wù)系統(tǒng)逐漸增多，IT管理的能力已經(jīng)遠(yuǎn)遠(yuǎn)滯后于IT基礎(chǔ)設(shè)施的演進和更替。手動方式為主的資源服務(wù)交付和下線的資源申請流程也無法滿足業(yè)務(wù)發(fā)展的需求。資源交付效率低、資源使用率低、資源責(zé)任不明晰、成本不可控等問題急需解決。

隨著企業(yè)IT環(huán)境的復(fù)雜化，業(yè)務(wù)多樣化，用戶的需求往往是復(fù)雜而快速變化的，這對IT資源的調(diào)度和交付也提出了更高的要求。手工和線下的資源交付流程極大地制約了業(yè)務(wù)上線與變更的速度。

廣州交通信息希望構(gòu)建起一整套自動化、規(guī)范化且高度靈活資源交付體系與流程，將混合IT基礎(chǔ)設(shè)施快速云化和服務(wù)化，并且面向用戶提供自助化的資源申請門戶，實現(xiàn)資源快速交付、精準(zhǔn)計量和及時回收。

實現(xiàn)：多云納管先行，逐步全面服務(wù)化

從交通信息化系統(tǒng)運營的實際需求出發(fā)，廣州交通信息計劃通過構(gòu)建云管平臺實現(xiàn)其“IT系統(tǒng)智能運營”的目標(biāo)。在產(chǎn)品方面，廣州交通信息選擇了FIT2CLOUD云管平臺 2.0作為項目落地方案。

針對云管平臺落地方案，廣州交通信息和FIT2CLOUD架構(gòu)師一起制定了“多云納管先行，逐步實現(xiàn)全面服務(wù)化”的思路，分階段實施，最終全面服務(wù)化廣州交通信息IT系統(tǒng)各項能力。具體落地包括：

1.面向管理，實現(xiàn)多云納管

通過部署云管平臺，構(gòu)建面向多云環(huán)境的統(tǒng)一服務(wù)門戶，實現(xiàn)對虛擬機、容器、公有云等資源的全生命周期管理，有效提升現(xiàn)有混合IT環(huán)境的使用效率。

2.面向交付，IT資源交付服務(wù)化

基于云管平臺的混合IT接口層集中對接現(xiàn)有的虛擬化平臺，納管開發(fā)測試和生產(chǎn)環(huán)境的虛擬資源池，并且將其以服務(wù)目錄的方式開放給相應(yīng)的資源池管理員。服務(wù)目錄范圍涵蓋各類常用的操作系統(tǒng)類型、規(guī)格和版本信息。

3.面向安全，運維安全服務(wù)化

通過整合FIT2CLOUD 云管平臺以及FIT2CLOUD 旗下的Jumpserver堡壘機，實現(xiàn)了用戶自助申請資源并自動化交付資源，資源自動錄入堡壘機，堡壘機運維審計全流程自動化、服務(wù)化和標(biāo)準(zhǔn)化，在資源交付效率和安全管控上實現(xiàn)了協(xié)同一致。

收益：自下而上提升IT運營效率

云管平臺上線后，廣州交通信息的資源交付效率顯著提升。內(nèi)部外用戶通過統(tǒng)一服務(wù)門戶自助申請云資源，虛擬機申請的周期從原來的2天縮短為現(xiàn)在的10分鐘。虛擬機管理的顆粒度更細(xì)，能夠?qū)嵗齼?nèi)部CPU、內(nèi)存、I/O、網(wǎng)絡(luò)帶寬等進行實時監(jiān)控。虛擬機實例真正實現(xiàn)了全生命周期管理，無需人工干預(yù)，自動回收資源，有效避免資源浪費。

以此為基礎(chǔ)，IT系統(tǒng)運營也進一步數(shù)據(jù)化。之前，不同的業(yè)務(wù)系統(tǒng)從測試到上線使用了多少IT資源？容量如何劃分？都缺乏真實的系統(tǒng)運營數(shù)據(jù)。

借助云管平臺的成本管理能力，廣州交通信息對各個用戶的資源使用進行多維度的計量計費，并且對業(yè)務(wù)系統(tǒng)的資源使用進行配額管理。基于實際的系統(tǒng)運營數(shù)據(jù)，廣州交通信息還對資源用量的趨勢進行運營分析，通過實時監(jiān)控及時調(diào)整資源配置，合理優(yōu)化資源使用。

最后，配合Jumpserver堡壘機，F(xiàn)IT2CLOUD云管平臺在廣州交通信息還擴展了運維安全審計自動化流程能力，從標(biāo)準(zhǔn)化、服務(wù)化的維度有效提升了IT運維安全水平。

客戶證言

“通過FIT2CLOUD云管平臺和Jumpserver堡壘機的聯(lián)動，廣州交通信息構(gòu)建了IT系統(tǒng)智能運營平臺，在資源交付方面提高了交付效率，簡化了管理人員的工作量；運營分析方面，協(xié)助管理員更好地查看資源運行狀態(tài)，從而對資源進行合理的調(diào)優(yōu)；計量計費方面，更加清晰地查看當(dāng)前資源的使用費用；通過Jumpserver堡壘機，實現(xiàn)高效運維安全審計。”

——廣州交通信息云平臺管理員 張楷洲