大型企业IT基础架构和应用运维体系

IT基础架构和应用运维体系介绍基础架构及应用运维服务总体方向总体方向：•通过标准化运营流程、自动化监控管理工具、培养专业化人才，提供高质量的基础架构及应用运维服务，提升服务品质、降低运营成本。服务人流程工具用微软.Net技术编写的软件，需要装.Net框架IT基础架构应用程序数据操作系统虚拟化中间件主机存储网络数据中心软件程序全部层级对于个人对于企业游戏、视频软件、QQ软件、记账软件游戏存档、下载的视频、聊天记录、家庭账本WindowsXP/7/10MacOS电脑上装了Windows和Mac双系统笔记本、台式机、一体机联想/Apple/Dell硬盘、U盘、移动硬盘电信宽带无线路由器/猫书房销售系统、财务系统、ERP、办公系统客户数据、财务数据、员工数据Java/.NetWindowsServer2012RedLinux7.2IBMAIX7.0VMware，虚拟化技术，1台服务器硬件上装20个操作系统小型机、机架、刀片服务器IBM、Dell、HP、华为SAN/NAS存储网络高端/中端/低端存储EMC、HDS、华为核心网/广域网/局域网路由器、交换机、防火墙Cisco、华为数据中心/运营商IDC精密空调、UPS、消防数据库Database：mysql/OracleIT应用架构IT数据架构IT基础架构基础架构及应用运维服务体系规划容灾电话视频网络服务器操作系统虚拟机存储备份数据库阿里云SAPBasis机房环境梅林机房沙河机房阿里云(公有云)统一监测控制管理平台（基础架构）基础设施配置管理容量管理问题管理变更管理发布管理统一监测控制管理平台（应用运维）配置管理可用性管理问题管理变更管理发布管理(主动/被动+自动/人工)统一服务台(呼叫中心，电话，网页，移动，微信，QQ，邮件)应用环境IT组织架构供应商管理方案框架容灾技术服务策略会议管理直播管理远程软终端电话计费电话管理网络监控带宽管理上网行为广域网加速华为监控监控工具：华为iBMC、惠普iLO戴尔DRAC资源池优化微软:SCOM集成深化：Zabbix或Nagios管理:Vcenter监控：无版本升级监控:HDSSVOSEMC,Unisphere管理工具：OPScenter备份监控：Zabbix或NagiosOEM（Oracle)SCOM(MS)阿里云管理已购买、安装未部署使用：Solutionmanager监控工具：风火水电老旧设备汰换开发环境系统测试环境压测、UAT环境生产环境服务台组织环境定位及建设迁移统一运营服务平台（基础架构）统一运营服务平台（应用运维）IT资产管理(CMDB)城市公司机房私有云公有云混合云管理平台印力机房机房定位及建设迁移行业云解决方案提供者：XX公司愿景与基础架构部的战略方向开发者：Docker商业地产应用PAAS平台服务化SAAS软件即服务IAAS基础设施云化住宅地产应用公共服务应用物业管理应用阿里公有云XX私有云虚拟化平台云管平台办公用户：VDI监控工具资产管理与CMDB服务目录与流程体系打地基当前重点推进工作行业云基础设施标准化网络存储数据库视频会议备份容灾数据库虚拟化云计算机房管理Basis对内，面向应用团队及用户的敏捷支持：1.实现资源供给的敏捷交付2.实现故障的准确快速定位3.实现隐患的提前预防应对容灾IT应用服务策略规划与方案体系框架IT容灾技术选择IT应用分级分层及恢复次序灾难恢复全景图应用级容灾方案SLBGSLBSLBWebAppDBWAN/MANSLBGSLBSLBWebAppDBCWDMA机房B机房应用服务器集群（web、表示层）应用服务器集群（对象层）应用级数据级容灾环境管理体系容灾组织IT基础服务应用实现双中心分布式部署，AD、邮件、DNS实现重要分支机构分别接入梅林和沙河数据中心关键实现应用级容灾，RTO8小时，RPO4小时梅林其他应用实现分级数据级容灾支撑IT业务连续性明确IT容灾日常及应急环境下的组织及职责明确IT容灾业务目标，设计为实现此目标所遵从的策略、流程及制度，以规范和指导IT容灾业务管理的各项工作IT容灾体系建设实现基础架构从部分到全环境的容灾；实现关键应用从数据级到应用级的容灾IT容灾管理体系框架《IT容灾管理政策》《IT容灾分级标准》《IT容灾建设策略》《IT容灾运维策略》《IT灾难恢复计划》《iDRP/aDRP》容灾需求管理容灾系统维护灾难恢复计划维护灾难恢复计划演练宣传与培训战略层战术层运作层容灾系统建设灾难恢复计划编制明确IT容灾业务目标，以及为实现这些目标所进行的所有决策和行动必须遵循的总方针和基本原则，并指导战术层、运作层管理体系的制订。明确IT容灾分级的方法以及针对各级别IT系统的容灾服务建议，为制定容灾方案和签署容灾协议提供指导，合理分配公司IT容灾资源明确IT容灾系统规划与建设的策略要求，以规范和指导IT容灾系统的建设、优化与扩容明确从灾难发生开始，到恢复到正常运行状态相关的行动、资源和规程，保护公司关键信息资产，指导灾难情况下快速响应、有效决策和及时恢复，保证IT服务的连续性明确IT容灾日常运维操作管理要求与实施细则，落实IT容灾政策、规范与流程等管理要求，以规范IT容灾业务管理描述在灾难中各IT系统执行的恢复程序或操作指导IT容灾技术选择应用类型容灾技术Oracle（物理机）OracleDataGuardSQLServer（物理机）SQLServerDBMirrorMySQLVMwareSRM+SAN存储异步复制文件服务，操作系统，应用程序SAN存储异步复制，Rsync/Robocopy邮件ExchangeDAG分布式集群虚拟机VMwareSRM+SAN存储异步复制AD域/DNS等分布式部署应用应用分布式部署方式DistributedIT应用分级和分层分级定义核心支撑面向客户交付的应用且停止服务会给公司造成重大损失。期末财务关账直接相关的应用。全员高频使用的应用，如邮件。公司外部客户使用的关键应用。重要支撑面向客户交付的应用且停止服务会给公司造成较大损失。支撑公司内部运营的应用且停止服务会给公司造成较大损失。一般停止服务会给业务造成运作不便（一般是非实时系统，业务有替代方案，可以Workaround，或对服务中断时间无特殊要求）分层定义主干承载关键信息流或者作为关键数据的数据源，具有内外部多个（两个及以上）交易数据集成关系并且直接影响利润或者财务数据完整性的应用；辅助作为主干应用的重要补充而存在；承载部分业务操作或者数据处理，为主干应用的数据节点准备数据。末端应用\工具支持局部业务效率提升，或者支持个性化的差异业务的应用/工具，应用功能上覆盖作业层过程管理或者数据加工、计算等。IT应用服务策略容灾指标容灾级别容灾A级容灾B级容灾C级RTO8小时2天1周RPO4小时1天1周MBCO70%50%30%容灾方式应用级容灾应用级容灾数据级容灾DRP审视每年一次每年一次每两年一次容灾演练每年一次每年一次每两年一次资源配置在容灾建设时满足MBCO需求，采用资源配置采用独占、热站点配置模式在容灾建设时满足MBCO需求，采用资源配置采用共享、热站点配置模式在容灾建设时满足MBCO需求，采用共享、温站点配置模式•基于XX当前的IT规模、IT管理成熟度及IT资源配置，将IT系统划分为容灾A级、容灾B级、容灾C级三个容灾需求等级，不同的容灾需求等级对应不同的容灾恢复要求•根据IT系统分层分级属性对IT系统进行评分，根据评分结果确定IT系统容灾需求等级；由于技术限制、业务特殊要求等例外情况导致的不能匹配分级标准的IT系统，根据实际情况进行级别调整关键活动管理流程支持交付联系清单（CallTree）/模板（沟通模板…)/工具…灾难恢复报告IT灾难恢复全景图ReduceRespondRecoveryResumeRestoreReturnRPO宣布灾难服务中断RTO服务重启服务返回常态灾难前灾难中灾难后时间应急响应灾难恢复事件处理服务重建危机管理(组织/协调/沟通)服务重启返回常态需求管理建设管理运维管理事件管理流程灾难应急响应及宣告流程灾难恢复及重续运行流程灾后重建与返回流程IT灾难恢复组织IT容灾生命周期管理流程8SAPBasis介绍集团核心ERP-SAP系统架构SAP标准三层系统架构SAP集团及变更传输策略变更/需求传输操作流程SAPBasis职责集团ERP系统架构生产环境开发测试环境Solutionmanger备份系统saprouter公用环境ERPAPPERP+Portal+PI+HRHANADBDMZ区域HANADB（DEV）ERPAPPHAHAPortalAPPPortalAPPHAERPAPPERPAPPWebDispatcherWebDispatcherHAHRAPPHRAPPHABOAPPBODBHAERPDEVPIAPPPIAPPHAPortalDEVHRDEVBODEVPIDEVWebDispatcherHANADB（QAS）ERPQASPortalQASHRQASBOQASPIQASWebDispatcherERPAPPERPAPPERP+Portal+PI+HRHANADBERP+Portal+PI+HRHANADB灾备环境ERPAPPPortalAPPHRAPPBODB+APPPIAPPWebDispatcherIDES系统ERPAPPERPAPPERPAPPPortalAPPHRAPPBODB+APPPIAPPSAPBASIS职责作为SAP系统管理员的Basis,除服务器、存储等硬件管理外，还包括如下职责：SAP标准三层系统架构开发系统（DevelopmentSystem）−SAP项目的实施系统，各种业务模块的客户化工作、相关的应用开发等在该系统中进行;测试系统（QualityAssuranceSystem）−SAP项目中为各种客户化和开发工作提供完整测试的系统，其中存有企业实际业务数据，用以验证客户化和开发的正确性。此系统也可作为上线前的最终用户培训环境;生产系统（ProductionSystem）−企业日常运转实际使用的系统，其中存有企业的完整业务数据，生产系统中不允许直接做客户化或开发.DEVQASPRDSAP集团及变更传输策略开发系统DEVClient000SAP参考集团SAPReferenceClientClient200定制集团GoldenClientClient210开发集团SandBoxClientClient220单元测试UnitTestClient测试系统QASClient000SAP参考集团SAPReferenceClientClient300集成测试IntegrationTestClientClient310用户培训TrainingClient生产系统PRDClient000SAP参考集团SAPReferenceClientClient600生产集团ProductionClient初始集团复制路径集团刷新路径集团相关变更请求传输路径跨集团变更请求传输路径Client610预生产集团Pre-ProductionClientClient320数据转换DataConvertClient集团（Client）是一个从逻辑上划分的SAP系统的子集，从技术层面和业务层面来看，集团（Client）都是自我封闭的，一个集团（Client）拥有自己的用户主数据，应用数据和大部分配置数据，划分集团的好处是，在一个SAP系统内可以创建多个运行环境，来适应不同的业务需求。Client230沙箱演练SandBoxClient变更/需求传输操作流程传输变更/需求请求者传输变更/需求请求审批者传输变更/需求管理员模块顾问ABAP开发人员用户项目经理Basis小组成员在目标系统上确认变更结果审批创建、释放传输变更请求递交传输变更请求表导入传输变更请求检查返回码在传输变更记录表上记录传输信息NoYesSAP系统集中监控–SAPsolutionmanager•目标和效益：•SAP各系统的OS、HANADB、系统的全面监控与警报，及时发现和定位问题，加强纠错