1 概述

為響應中國聯(lián)通集團公司網(wǎng)絡線運營組織體系改革精神，推進資源統(tǒng)籌布局共享，實現(xiàn)云資源統(tǒng)一規(guī)劃布局、統(tǒng)一投資建設(shè)、統(tǒng)一資源調(diào)動和統(tǒng)一維護，針對江蘇聯(lián)通IT 云、CT 云、業(yè)務云，尤其是行業(yè)云如地（市）政務云、私有云，當前缺乏統(tǒng)一運營管理手段、云技術(shù)架構(gòu)分散、集中維護管理難度大、IT 專業(yè)人員缺失的現(xiàn)狀，本文探討了一種多云環(huán)境下的集約化運營平臺的功能建設(shè)方案，希望能解決痛點問題，滿足業(yè)務需求，面向政企云客戶提供電信級的保障手段，有效推動全省云運營集約化體系的改革落地，提升客戶感知和服務質(zhì)量。

2 多云網(wǎng)絡現(xiàn)狀與問題

2.1 現(xiàn)狀

江蘇聯(lián)通目前建設(shè)有IT云、CT云、各類業(yè)務云，包括行業(yè)云、私有云等多種云資源池，這些云資源池的維護統(tǒng)一由省市兩級云資源池維護團隊負責，業(yè)務運營由產(chǎn)互公司負責。全省共有DC 數(shù)據(jù)中心15 個，云資源池23 個，資源池類型包括Xen、OpenStack+KVM、裸金屬等，云廠商有中興、華為、愛立信、沃云、華三、阿里、騰訊等，硬件設(shè)備廠商繁雜。上云的業(yè)務系統(tǒng)有410 個，物理設(shè)備1 457 臺，云主機2 776 臺。DC 組網(wǎng)方式有傳統(tǒng)三層架構(gòu)、硬件SDN 和軟件SDN 架構(gòu)。各云資源池均有獨立的操作平臺，有的云平臺運營面和運維面無法分離，存在審計風險。

2.2 痛點分析

目前多云資源池的運營主要存在以下問題。

a）資源交付效率低下：主要以線下方式為主，通過電話、郵件、紙質(zhì)單據(jù)等完成資源審批，周期長。

b）網(wǎng)絡資源管理混亂：不同資源池的網(wǎng)絡架構(gòu)不一致，VLAN/VXLAN/IP等用戶配置只能用Excel管理。

c）自助服務能力不足：云資源通過4A 堡壘機登錄較多，但系統(tǒng)級故障處理仍依賴運維團隊。

d）資源效率無法評估：硬件資產(chǎn)、虛擬化資產(chǎn)的使用情況無法得到有效評估。

e）運維工作量大且故障無法快速感知：硬件設(shè)備數(shù)量龐大，類型眾多，多種虛擬化技術(shù)與云平臺分開使用，維護人員需要在各種管理工具之間來回切換。傳統(tǒng)的網(wǎng)管監(jiān)控系統(tǒng)無法覆蓋云資源池內(nèi)的虛擬資源，無法及時感知云自身的運行狀態(tài)。

3 需求分析

云網(wǎng)業(yè)務應以高質(zhì)量發(fā)展為目標，通過數(shù)字化轉(zhuǎn)型，提升業(yè)務的運營管理水平。集約化的多云管控平臺的建設(shè)需求應運而生。該平臺應具備以下基本功能。

a）縮短資源交付時間：將本系統(tǒng)與企業(yè)OA 或CBSS 流程結(jié)合，實現(xiàn)線上流程和資源發(fā)放全自動，顯著提升資源交付效率，資源全流程開通平均時長由之前的數(shù)天縮短到小時或分鐘級。

b）異構(gòu)網(wǎng)絡自動開通：將云內(nèi)多種網(wǎng)絡架構(gòu)有機整合，通過統(tǒng)一的運維平面消除底層技術(shù)差異、簡化配置步驟，網(wǎng)絡開通方式由原來的手動和專業(yè)人員操作轉(zhuǎn)變?yōu)闃I(yè)務部門自助按需開通，并且開放自助配置能力。

c）資源管理統(tǒng)一視圖：將整體納管本地行業(yè)云、私有云等多個異構(gòu)云網(wǎng)資源池，提供全局資源評估和調(diào)度機制，有效平衡和提高云資源使用效率，方便從業(yè)務運營視角客觀評價當前網(wǎng)絡資源使用效能和收益情況。

d）簡化運維工作：通過建立數(shù)據(jù)中心資產(chǎn)臺賬，增強設(shè)備帶外管理、補全云內(nèi)監(jiān)控機制，建立應用和設(shè)備的端到端拓撲；通過自動化工具和智能算法進行異常檢測和容量預測，以此簡化運維工作，降低故障風險。

4 核心場景設(shè)計

針對不同業(yè)務場景對多云集約化運營平臺的要求，站在不同使用者的視角，集約化平臺應同時具備資源管理、運營、自服務和運維管理能力，滿足以下用戶場景需求。

a）外部客戶可感知多樣化的云產(chǎn)品和云服務，自助訂購使用云網(wǎng)資源，及時掌握資源使用量和成本；內(nèi)部用戶通過合規(guī)流程獲得云能力，自主維護云網(wǎng)資源，通過運維工單得到快速支撐。

b）外部系統(tǒng)調(diào)用API 進行數(shù)據(jù)集約共享、能力注冊和開放，具備第三方快速適配和接入能力，可集成和擴展系統(tǒng)規(guī)模。

c）運營決策者可設(shè)計云產(chǎn)品和云網(wǎng)融合套餐，快速發(fā)布上線，靈活配置計費規(guī)則，感知云能力容量變化并做好預測、規(guī)劃。

d）運維管理員整合云平臺，統(tǒng)一視圖，監(jiān)控云資源運行狀況，并根據(jù)負載進行調(diào)度，及時發(fā)現(xiàn)和處理故障。

5 平臺架構(gòu)設(shè)計

多云集約化運營平臺通過屏蔽云之間的差異、抽象功能、統(tǒng)一概念，以標準化視圖來簡化全省業(yè)務云/產(chǎn)業(yè)云的業(yè)務運營、網(wǎng)絡運維工作。平臺主要功能模塊包括資源管理、運營管理、自服務、運維管理和南北向API總線。異構(gòu)云環(huán)境的統(tǒng)一視圖主要是通過南向API 實現(xiàn)各云的對接納管。北向API 用于對接第三方應用或集團平臺，提供平臺能力輸出（見圖1）。

運營管理模塊主要實現(xiàn)產(chǎn)品配置和上線、客戶和租戶管理、訂單管理和流程設(shè)計、計量計費、運營統(tǒng)計和分析。運維能力模塊主要實現(xiàn)云資產(chǎn)管理、拓撲發(fā)現(xiàn)和可視化、自動化作業(yè)、異常檢測、故障定位、故障預測。自助能力模塊主要實現(xiàn)自服務、云資源自助開通/變更/注銷、資源管理控制、訂單/賬單/清單管理。資管能力模塊主要實現(xiàn)異構(gòu)云平臺統(tǒng)一視圖、全生命周期管理、資源調(diào)度和編排、容量監(jiān)控和預測、資源適配擴展API。

如圖2 所示，各地的行業(yè)云、私有云可以通過DCI或城域網(wǎng)進行互聯(lián)，在省中心部署多云集約化運營平臺，各級用戶分權(quán)分域在統(tǒng)一的平臺上進行操作。

5.1 常用角色和流程

圖1 集約化平臺架構(gòu)設(shè)計圖

平臺應具有以下5 種常用角色和標準工作流程，同時支持根據(jù)客戶需求進行定制。常用角色分為系統(tǒng)管理員、運維管理員、運營管理員、租戶管理員和普通用戶。系統(tǒng)管理員負責維護人員組織架構(gòu)和用戶權(quán)限、設(shè)置系統(tǒng)基本參數(shù)。運維管理員負責云資源生命周期管理、性能監(jiān)控、操作維護、資產(chǎn)管理、自動化運維、告警監(jiān)控、報表管理、云資源工單處理。運營管理員負責維護租戶及成員、發(fā)布服務、管理訂單賬單和訂單審批。普通用戶負責資源申請、監(jiān)控、操作和查看申請單和流程。租戶管理員負責管理普通用戶所有功能、維護租戶內(nèi)項目和成員、審批租戶內(nèi)訂單、查看租戶賬單。

圖3 為5 種用戶角色之間的標準工作流程圖，體現(xiàn)了各角色的不同功能職責和工作流程。

5.2 云網(wǎng)融合功能

集約化平臺不僅支持云資源的全自動開通，同時也支持下發(fā)物理/虛擬網(wǎng)元參數(shù)，完成租戶VPC、出口網(wǎng)關(guān)和防火墻的全鏈路自動配置，實現(xiàn)從“開資源”到“開業(yè)務”的轉(zhuǎn)變，一體化交付應用系統(tǒng)所需的計算、存儲、網(wǎng)絡資源和服務。

云網(wǎng)融合借助于資源管理模塊，通過資源適配總線完成各類設(shè)備的納管（見圖4），在此基礎(chǔ)上實現(xiàn)云資源和網(wǎng)絡資源的一站式開通。

5.3 服務目錄

服務目錄是運營管理中的重要功能。服務目錄可以將云能力封裝成標準服務發(fā)布上線，自定義服務費率和生命周期策略，自定義服務模型，滿足各類云業(yè)務場景，如圖5所示。

a）支持合規(guī)化發(fā)放。服務目錄可配置多場景不同流程，確保資源使用合規(guī)，支持根據(jù)IT 規(guī)范定制開發(fā)流程。

b）自動化配置。在資源交付之前可根據(jù)企業(yè)內(nèi)控和基線要求，對資源進行初始配置、安全加固。

c）標準化封裝。服務目錄將公有云標準服務和私有/第三方非標準服務，采用統(tǒng)一標準封裝對齊，統(tǒng)一面向業(yè)務部門提供能力。

6 結(jié)束語

圖5 服務目錄運行結(jié)構(gòu)

集約化運營平臺應為企業(yè)租戶提供多種異構(gòu)云的統(tǒng)一管理界面，一站式滿足企業(yè)上云、用云、管云需求，為企業(yè)上云消除最后一公里障礙。由于現(xiàn)網(wǎng)的復雜性和多樣性，可以分階段規(guī)劃實施多云環(huán)境下集約化運營平臺方案。初期主要指云網(wǎng)協(xié)同，以各類云專線為代表，為企業(yè)提供云網(wǎng)套餐，幫助企業(yè)實現(xiàn)安全可靠的上云和組網(wǎng)。中后期運營商以云網(wǎng)融合為目標，實現(xiàn)關(guān)鍵能力垂直和水平擴展。垂直維度向上與企業(yè)應用深度融合，實現(xiàn)“云+網(wǎng)+X”，向下實現(xiàn)企業(yè)組網(wǎng)及IT 集成服務延伸，以云服務方式提供ICT 服務。水平維度向云網(wǎng)融合體驗和產(chǎn)品創(chuàng)新方面持續(xù)擴展，優(yōu)化用戶體驗，做強云計算產(chǎn)品。