1、GOPS全球運維大會2019上海站 GOPS全球運維大會2019上海站數據中心數字化運營狀態管理系統GOPS全球運維大會2019上海站目錄金融科技與數據中心運營1數據中心下新形勢管理體系探索 2 數字化轉型實踐 3 數字化運營思考 4 GOPS全球運維大會2019上海站 近年來，各行業紛紛成立科技公司，與各互聯網巨頭結成戰略聯盟，以金融科技推動金融業務創新作為一種策略。央行去年發布金融科技發展規劃（2019-2021年），

2、等，促進金融發展提質增效。在新一輪科技革命和產業變革的背景下，金融科技蓬勃發展，人工智能、大數據、云測算、物聯網等信息技術與金融業務深度融合，源源不斷為金融發展注入創新活力。金融科技新趨勢 GOPS全球運維大會2019上海站 去年，各建行也制定了新的金融科技整體戰略規劃，全面推進中臺地區數字化轉型和能力建設。金融科技新趨勢 1. 業務對服務的穩定性和可靠性的要求越來越高。23. 業務發展越來越依賴 IT 支持能力。科技創新成為企業快速發展的新動力。隨著金融科技的發展，建行的業務瞬息萬變，對科技運營的要求也發生了顯著變化。建行金融科技整體戰略布局最新進展 建行金融科技整體戰略布局最新進展 對技術操作的要求也發生了顯著變化。建行金融科技整體戰略布局最新進展 建行金融科技整體戰略布局最新進展 對技術操作的要求也發生了顯著變化。建行金融科技整體戰略布局最新進展 建行金融科技整體戰略布局最新進展

3、戰略布局金融科技產業和產業最新進展，建行發力科技建設面向未來、生態開放、敏捷發展、智慧化的建行1、全面深化建設智慧建設銀行信息系統（ECOS）項目，整合構建覆蓋全貌“全客戶、全渠道、全領域”的新生態業務格局，加速技術能力向商業價值轉化；2、實施e-ICBC3.0互聯網金融發展戰略，構建金融服務生態；3、優化科技組織架構，實施科技管理轉型工程。建設建行金融科技三大戰略之一1、構建協同進化的智慧金融，構建高效協同，支持創新金融科技整頓體系2、對外拓展開放共享的智慧生態，構建互聯互通-產業金融科技產品體系，推動智慧城市政務服務項目；中銀建行打造一流數字生態建行1、推動全行數字化轉型探索實踐 構建跨行業金融科技產品體系，推進智慧城市政務服務項目；中銀建行打造一流數字生態建行1、推動全行數字化轉型探索實踐 構建跨行業金融科技產品體系，推進智慧城市政務服務項目；中銀建行打造一流數字生態建行1、推動全行數字化轉型探索實踐

4、k 打通建行特許經營路徑，打造虛擬“數字人”服務；2、 深化“智慧運營”體系建設，建立大型運營支撐平臺，推進運營內控數字化、智能化建設。農業建設銀行推進數字化轉型，打造線上農業建設銀行1、成立數字化轉型推進委員會，建立統籌決策、考核、激勵體系2、成立產品總監、技術三支隊伍項目總監、數據分析師3、啟動重點項目，提升產品創新能力，服務三農、招商建設銀行、

5、“渠道、風險、產品、中后臺”五大主題建設，打造“業務+數據”兩輪驅動；3、推進人工智能、大數據、區塊鏈等金融基礎服務平臺建設，探索5G、物聯網等新技術；建設銀行推進科技建設，建設數字化建設1、全面開展場景生態建設2、推進重點領域數字化轉型3、推進戰略性基礎設施項目落地，建立三大基礎平臺云測算、大數據與人工智能4、提升全球化綜合信息技術能力5、 技術機制和體制改革，籌建中銀金融科技平安建設銀行全面深化制度建設1、以平臺能力建設為重點2、增強數字化運營能力3、深化敏捷轉型4、深化科技創新5、實施重點業務項目6、開放建行民生建行做科技建設銀行1、加快科技平臺建設：塑造新的供應鏈金融平臺；2、“數據+技術” 聚焦平臺能力建設2、強化數字化運營能力3、深化敏捷轉型4、深化科技創新5、實施重點業務項目6、打通建行民生建行做科技中國建設金融1、加快科技平臺建設：打造供應鏈金融新平臺；2、“數據+技術” 聚焦平臺能力建設2、強化數字化運營能力3、深化敏捷轉型4、深化科技創新5、實施重點業務項目6、打通建行民生建行做科技中國建設金融1、加快科技平臺建設：打造供應鏈金融新平臺；2、“數據+技術” 塑造新型供應鏈金融平臺；2、“數據+技術” 塑造新型供應鏈金融平臺；2、“數據+技術”

6、科技”兩輪驅動：大力發展建行直銷、小微網上小額貸款、信用卡網上獲客等業務，加強科技金融；3、強化科技、線上金融、業務協同：以分布式架構變革為驅動，為戰略實施與轉型提供科技“動能”。光大建行結合集團戰略部署，圍繞“打造一流財富管理銀行”戰略愿景，推動“敏捷、科技、生態”轉型，推進普惠金融等一系列重點項目建設云、貿易金融云、網貸系統、新一代財富管理平臺、云支付等，構建“123”金融科技支撐體系，建立以敏捷和科技為主題的共享生態系統。GOPS全球運維大會2019上海站三大核心能力生物識別右腦生物感知平臺語音識別自然語言處理技術數據挖掘左腦思維平臺機器學習智能引擎自主開發能力云測算平臺大數據

7、平臺開放、協同能力、安全運營能力、一個智慧大腦、兩個基礎平臺，中信建行“123”金融科技支撐體系，中信建行信息化工作圍繞“打造第一級財富管理銀行”，以金融科技應用為推動業務轉型創新的引擎，在多年體系建設的基礎上，形成“一腦、兩平臺、三能力”的綜合金融科技支撐體系已經逐漸出現。GOPS全球運維大會2019上海站以客戶為中心，以生物識別和大數據技術為支撐，直接面向業務服務，支持智能感知，提供智能服務it運維技術，提供智能服務。人臉識別渠道全年覆蓋智能語音。XX%XX%XX%XX通一智腦 中信云測算平臺 容器云平臺 企業分布式服務平臺 云支付平臺：XX億用戶現金管理云平臺

8、：XX普惠金融云平臺、中信大數據平臺、TD集群、GP集群、GP集群、XX業務源系統、基礎數據模型、XX工作節點、XX可用空間、XXTB工作節點、XX可用空間, 應用建設工作節點 XX 數據節點 XX 可用空間平臺 IaaS 平臺 SaaS 平臺 XX% 應用 總行部署 XX 套以上的虛擬機和 XXT 的存儲容量，分行部署 XX 套以上XXT 兩個基礎平臺的虛擬機和存儲容量 ES 集群工作節點 XX 可用空間 XXTB 中信建設銀行“123”金融科技支撐系統GOPS全球運維大會2019上海站首批國外數據中心服務能力成熟度4級認證符合標準一鍵整體容災切換集成變更運維敏感

9、杰開發了攻防結合的保護系統。全行一體化安全監控和實時預警預警三大能力：安全運營能力以金融開放平臺為核心，構建開放的建行服務體系，通過API方式連接互聯網金融場景，賦能產融生態。開設電子賬戶 XX賬戶正在銷售 XX產品 XX電子賬戶服務輸出 XX H5表格服務輸出 XX三大能力：開放協同能力 XX應用系統建設 云支付每日交易峰值 XX總前平臺每日交易峰值 XX每日交易峰值網絡連接平臺為XX，通訊交換平臺核心平臺核心平臺每日交易高峰為XX，私人客戶為XX。支持能力XX日交易量XX客戶XXTPS在線批處理能力XX交易XX總行應用系統建設XX分行應用系統建設其中信用卡主機下移項目，日均交易量XX筆交易TPS峰值達到XX筆交易/

10、秒。XX渠道應用建設 手機建行每日訪問高峰XX、客戶XX在線 建行每日交易高峰XX、客戶XX郵箱平臺每日交易高峰XX 三大能力：自主研發能力 中信建行“123”金融科技支撐系統 自主研發平臺 GOPS 2019全球運維大會上海站改變業務運營模式的挑戰 數據中心的重點不再只是提供基礎資源和維護，而是提供產品和服務來支持和實現業務企業戰略。如何使用人工智能、網絡SDN、容器等技術在當前環境下支持快速增產和滿足業務需求的基礎資源。協同決策人才組織工具績效財務外包企業整治商業模式商業戰略企業文化

11、的基礎設施支持網絡SDN需求越來越強，網絡支持IT中的一切（云服務、物聯網、邊緣服務）軟件即服務（SaaS），估計架構， AI技術影響數字化多元化管理，發現和維護現有資產運營模式變化帶來的挑戰：敏捷運營模式數據中心支持業務敏捷工作方法（Agile）的需求GOPS全球運維大會2019上海站運營與維護的發展維護模型來源于銀行業的數據中心管理。ITIL管理概念在前面介紹過，逐步建立專業職能界定的組織架構和流程驅動的管理模式，運維管理流程化、標準化。隨著云測算、大數據和人工智能的發展和引入，數據中心管理也受到數據和業務價值的驅動，逐漸從運維向運營轉變，朝著數字化運營的目標邁進

12、向前走。A1.大規模、海量數據2.AI+場景驅動、智能協同3.提高效率、提高穩定性和智能運維。中等規模2.流程驅動，工具輔助3.控制風險，確保穩定、流程化的運維。加速規模擴張2.人工+場景驅動，敏捷協同3.提高效率，提高穩定性，開發運維一體化+云+管理驅動：流程導向功能驅動：標準化思維4GOPS 2019全球運維大會上海站資料

13、集中運營能力提升運維能力構建敏捷依托IaaS和PaaS平臺建設，實現IT資源（包括網絡、計算、存儲、系統軟件、中間件、數據庫等）的快速部署，適應業務快速調試的需求；提供靈活靈活的IT資源調度能力，滿足突發性業務變化如尖峰、搶購等需求。1234系統運維中心在保障安全運行的基礎上，持續打造自身核心競爭力，提出運維工作敏捷、數字化、智能化、服務化的目標。對現有ITIL系統進行服務化優化，結合PaaS云平臺、運營數據平臺，和自動化平臺，構建IT運營自助服務能力，構建統一的IT運營服務目錄，提升IT運營服務體驗。智能化不斷加強人工運維能力建設。結合運維知識體系和技術運營基礎數據平臺建設，可以降低風險。

14、在可控的前提下，提高生產風暴的自愈能力、業務適應能力、按需部署變更的能力。進一步提高運營效率，降低運營風險。數字化依托科技運營基礎數據平臺建設，實現基于大數據和算法的新一代IT運營支撐體系，提升IT運營“監督、管控、預防”能力，滿足伊春的整體運營要求。GOPS全球運維大會2019上海站數據驅動數字數據創新數據驅動數據思維構建數據思維，

15、服務的度量和運營有需要技術能力的數據和場景，有需要數據和技術支持的業務場景，需要探索的數據和業務場景，GOPS全球運維大會2019上海站從 AI 的角度來看，2016 年提出的 AIOps 有三個關鍵要素：平臺、大數據和機器學習。持續優化以三要素為核心的輸出能力，支持監控、服務臺、自動化三個方面的業務價值創造。大數據算法平臺數字化運營 數字化運營不僅是大數據+技術+平臺應用，也不僅僅是數據可見的模型，而是圍繞數據的全新管理思維體系。我1.

16、可視化2.運營狀態可視化3.業務運營可視化用數據驅動GOPS全球運維大會2019上海站數字化運營狀態管理系統框架依托服務流程系統和IT連續性體系，借助大數據、人工智能等新技術，實現數據的集中管控，構建數字化、服務化、平臺化、開發化的新一代運維服務體系。數據標準平臺 IT現狀分析總結當前難點問題 引入最新技術實踐 服務體系 服務流程體系 IT連續性 體系數字化以業務價值為導向，以數據為驅動，

【生產環境用戶、開發測試環境用戶】總公司級資源池？兩地三中心？支行資源池IaaS、PaaS云平臺建設將總行和分行的所有資源列入云管理平臺統一管理，進行分行應用采集。

18、遷移到總行一級資源池，創新形成全行總分二級資源池，實現資源的集中管理和統一調度。全面掌控銀行IT基礎設施資源，全面預算管理，成本統一核算，運營集中管理，彈性伸縮能力it運維技術，可根據資源指標或應用指標秒級手動擴縮容。企業級服務整改能力，為容器云上的應用提供服務注冊發現、服務路由、配置中心、鏈路跟蹤、限流、降級、熔斷等服務整改能力。應用程序生命周期管理。依托容器編排調度引擎，提供應用一鍵部署。中信容器云 中信容器云【生產環境用戶、開發測試環境用戶、生產環境用戶、開發測試環境用戶】GOPS全球運維大會2019上海站服務型手冊以服務目錄為驅動的運維18私有云服務目錄 GOPS 完整

19、2019全球運維大會上海站19服務導向——人工運維以服務目錄為驅動 運維總監 技術專家 外包廠商 設備管理員 監控管理員 機房管理員 系統管理員 應用管理員 網絡管理一線工程師 監控運營商 技術客服運營主管 安全管理 批次管理 安全管理 知識管理工具箱 計劃申請請求處理 培訓申請技術支持 申請評估項目建立 培訓申請知識 主動交付 主動知識培訓 監控報警 服務請求 業務投訴 客戶需求監控 報警 知識需求 知識識別知識反饋 知識識別 知識需求 知識反饋 知識識別 解決方案 知識排序 知識排序 已知知識 知識排序 知識排序 知識排序 知識排序 解決方案 已知知識 已知知識 未知知識 未知知識 解決方案 解決方案 解決方案 已知知識 已知知識 未知知識 未知知識知識 未知 知識 未知 知識知識 未知 知識 未知 知識

20、IT請服務臺（一線）技術技術團隊（二、二線）技術技術團隊（三、三線）IT請求服務服務 通過手動運維工具平臺，第三二線將專業知識固化為工具，實現一個人為所有員工提供共享使用，屏蔽人員差異。全覆蓋分步轉交：涉及人員廣泛（一線+二線+三線），全流程覆蓋。強化轉移效能測試：服務處理+計劃演練+系統切換+變革參與。GOPS全球運維大會2019上海站技術運營PaaS平臺：聚焦數據管理，

21、人工智能等技術支撐“敏捷、數字化、智能化、服務化”四大現代化能力建設。采控服務平臺：分布式資源采控系統，完成托管資源的統一采控，實現第三方系統的集成與管理。組件服務平臺：提供通用運維服務組件，封裝典型場景的API擴展，快速擴展各種運維應用。數據數據資產能力。技術運營PaaS平臺GOPS全球運維大會2019上海站技術運營基礎數據GOPS全球運維大會2019上海站規則引擎，機器學習集成監控管理傳統監控基于規則引擎，圍繞監控對象構建對象、策略和指標監控模型為生產操作提供靜態閾值監控能力；大數的引入

22、數據、機器學習等技術，構建以數據為基礎，借助機器學習實現動態基線、多維度指標分析等運行監控，彌補傳統靜態監控的不足。GOPS全球運維大會2019上海站23站以資產安全風險為導向，以安全策略管控為核心。全面采集網絡流量數據和安全設備數據，利用機器學習和算法聯動人工運維平臺，實現智能化運營安全管控。大數據，安全態勢感知自動聯動 GOPS全球運維大會2019上海站物聯網，

23、站臺數字化-生產系統運行全景圖展示了GOPS全球運維大會2019上海站總部及分站對各生產系統基礎環境及應用服務的整體監控。ECC部署XX大監控屏，監控顯示全行所有重要系統。XX個監控視圖，覆蓋總行、分行、信用卡中心的重要交易系統，實現運維監控全覆蓋，維護監控、運維全覆蓋。狀態可視化維度狀態可視化。全行網絡監控、面向數據流的監控、面向交易的監控、面向業務的監控、數字化-運營監控，大屏全球運維大會2019上海站監控指標學習和使用智能算法，替代傳統靜態閾值設置繁瑣的工作缺陷。智能 - 動態閾值監控 GOPS

24、2019全球運維大會上海站當某個業務出現問題時，結合該業務的多維度屬性信息（如事務、服務器及基礎軟件性能、日志等）盡可能準確地找到故障的根本原因 盡快從系統故障中恢復。情報-多維度根因分析 GOPS全球運維大會2019上海站29情報-安全防范與安全可視化：態勢感知平臺整合全網安全日志，實現對網絡安全態勢的整體解讀，從強力攻擊對檢測視覺、資產視覺、攻擊大屏的可見性，保衛大屏等角度展示全行安全威脅現狀 29 生產紅線區交通監控：紅線理念：聚焦紅線區域，聚焦關鍵信息系統，進行重點安全埋伏; 應用學習基線：利用大數據分析和智能學習算法，構建紅線區域應用訪問基線，業界首創全球紅線防御

25、技術，在互聯網邊界、三方、骨干網、生產區域等所有不受信任的邊界上部署策略；紅線保護思路：對觸碰紅線的高危行為進行實時高精度預警；多起誤操作引發紅線高精度報警風暴，顯示了紅線區域內部準備的優勢；GOPS全球運維大會2019上海站目錄金融科技與數據中心運營1新形勢下數據中心管理體系探索2數字化轉型實踐3數字化運營思維4GOPS全球運維大會2019上海站安全優先，穩定至上作為傳統行業，交通銀行的IT運維是一種穩態的業務模式，首要目標是保證系統的正常可靠運行。我們越來越重視安全控制和風險控制。安全性通常被嚴格控制為手動和智能運維應用的訪問條件。

26、控制貫穿運維設計的全生命周期。傳統思維轉型 在數字化思維建設中，運維人員要樹立數據意識，以業務價值為導向，以數據服務為目標，實現運維服務化運維賦能. 有限的關鍵點需要引入自助服務能力，真正產生標準化、知識化、工具化、有效應用和持續改進的閉環運行模式。運維安全管理：必須完善嚴格的管理規范，定期審核；技術安全：建立應急響應措施，并有辦法在出現人工故障時實現日常操作；構建“底線”容錯措施，避免“系統性”大規模級聯故障；構建數據安全防護措施，防范數據安全風險。海量數據管理和機器學習操作場景的實現依賴于海量數據和機器算法，數據采集的多樣性和完整性，以及數據存儲和分析的可用性。

27、高性能要求和機器算法的適用性將制約因果分析、自動預測等智能場景的應用 31 數字化運營的挑戰 GOPS全球運維大會2019上海站安全運營從零開始 Real-時間天氣數據 實時航線軌跡 實時航班信息 規章制度嚴苛 GOPS全球運維大會2019上海站 33 發展思路 運維要關注業務形勢變化和技術創新，滿足效率提升和快速交付，適應開發運維一體化。閉環思維回路可以檢測、處理、層層保護方式，逐步向架構、開發、測試過程推進，并出現非功能性標準和需求，形成閉環。底線思維線有備份、計劃、工具、后備、冗余、備份、可切換、隔離和可重新啟動。技術思維 技術是運維的基礎，通過技術手段解決問題，實現技術支撐業務發展的要求。BCDT數字化運營思維商業思維商業價值是技術運營的核心定位，構建數據服務意識和量化服務能力。