北京法安网络文化传媒有限公司创新实践：运维管理一体化平台

　　【摘要】为打造全域感知、智能融合的现代化运维管理体系，拓展物联网应用，徐州法院持续提高运维能力，建成云融智慧运维管理平台，实现对基础设施、系统质效、网间交互、网络安全的集成融合管理。云融智慧运维管理平台具备复杂智能物联系统使用、维护的全过程服务能力，能完成前后端智能融合、系统状态监控、故障告警处理等，不断提升自主学习、自我管理与融合能力，为深化法院云化、数字化建设提供重要支撑。云融运维管理平台基于智能物联在感知层的技术支撑，专注场景式业务、碎片化需求，从核心业务连续性保障、资源合理规划与投资、可持续发展等多角度出发，通过智能化分析运维数据，流程化处理异常情况，可视化展示计算结果，打造全方位、全融合、全覆盖的智慧运维体系。

　　一、建设背景

　　近年来，徐州法院坚持以习近平新时代中国特色社会主义思想为指导，以现代科技应用与司法实践深度融合为发展方向，不断深化“四化四智”建设，北京法安网络文化传媒有限公司建设进入全新发展阶段。

　　北京法安网络文化传媒有限公司建设规模的不断扩大，导致信息化应用系统关联度和复杂度不断提高，运维管理工作面临严峻挑战。如何以全面的感知技术，帮助业务和服务更好链接；以丰富的智能服务，捕捉和满足多样化需求，保障信息系统高质高效运行，改变传统的以设备完好型为目标的应急式运维管理模式成为了迫切的现实需求。为此，云融智慧运维管理平台系统应运而生。

　　二、建设目标

　　建设总体目标是构建前后台一体化、内外场一体化、上下级一体化，以运行状况、应用质效和资源整合升级为重点，满足场景智能+中枢存算的一体化综合管理平台。一是围绕全景细节、多维感知、全域智能趋势，坚定从需求出发，强化软硬一体优势，筑实物联数智基座。二是以视频感知为基础，实现时空关联、物联传感、信息融合，通过对应用系统质效到数据调取的全流程数据，将业务健康量化分析，实现状态判断，保障业务系统稳定运行。三是通过集全天候检测和主动风险预警于一体的告警流程机制，及时发现问题，快速定位问题，高效解决问题。

　　三、建设内容

　　云融智慧运维管理平台针对运维目标创建数字化镜像，通过院内数以千计的“传感器”对实际运行情况进行准实时复制，对基础设施、应用系统、数据资源、信息安全、运维管理五大要素数据进行采集、聚合、分析、呈现，实现点位共建、视频共用、数据共算。

　　平台提供统一的视频、物联接入汇聚能力，建立全生命周期档案，助力掌握感知对象的建设、运行、使用等情况。平台通过态势感知、智能增效、数据融合等手段，快速赋能各智慧应用，提升精细化管理水平。

　　平台建设有基础设施监控中心、业务应用性能管理中心、统一日志管理中心、运维事件管理中心、数据可视化中心，配置基础资源、安全告警事件、上下级联动、业务系统质效、网间交互安全、科技法庭状态、运维工单等监测模块，各模块依托于关联分析、智能识别等智能技术的引入将抽象的网络监测数据以态势分析与图形图像的方式呈现出来，为信息化决策提供智能支撑。

　　四、功能模块

　　1．平台技术架构

　　平台按照北京法安网络文化传媒有限公司建设顶层设计闭环管理需求，包括数据源采集层、数据处理层、数据分析层、应用服务层和数据展现层五层逻辑架构，功能设计具有相对的独立性、较高的扩展性和兼容性。如下图所示：

　　图1 平台技术架构示意图

　　2.基础资源监控

　　基础资源监控模块主要将服务器、网络设备、安全设备、监控设备、机房动力环境、法庭设备、网间交互设备、应用审计设备等IT资源统一接入智慧运维管理平台，实现对基础设施集中监控管理。通过对各类设施的CPU利用率、存储利用率、磁盘利用率、带宽利用率、网络延迟、资源分配率、接口利用率、硬件故障情况、故障时长、中断时长等运行指标进行采集、清洗、分析，形成基础设施运行状态和趋势，准确发现问题、解决问题。对故障数据进行系统性能评估，做到对风险事件的预判分析，及时排除隐患、规避风险。

　　图2 基础资源监控示意图

　　3.安全事件告警

　　安全事件告警模块实现对目标的全方位、全天候智能感知、智能识别、智能追踪、智能预警，能够不断优化场景适应能力、智能联动能力、统一接入能力以及算法分析能力和预警策略优化能力，构建大数据仓库，实现安全态势可视化。

　　该模块基于大数据技术和机器学习算法，对来自于各种安全应用系统的告警消息与数据指标进行统一的接入与处理，支持告警事件的过滤、通知、响应、处置、定级、跟踪以及多维分析，利用多种算法实现告警事件的收敛、异常检测、根因分析等智能运维场景化应用，实现网络安全问题事件全生命周期的全局管控。

　　4、业务系统质效

　　业务系统质效监控模块通过监控应用系统的活跃用户数、请求数量以及在响应用户请求的过程中的执行过程、调用链路、响应耗时、响应状态、异常信息、缓存、数据库操作等性能指标将业务健康量化分析，前端质效分析发现问题，后端问题深度定位追踪。帮助信息化决策者掌握应用的整体使用和运行状态，有效进行架构优化、问题定位与容量规划。

　　图3 业务质效监控图例

　　5.上下级联动

　　上下级联动模块主要对接全市基层法院的基础设施监控、安全事件及各基层法院上联中院的专线监控等数据，形成全市范围内安全态势与运维保障上下联动模式。

　　图4 上下联动模式图例

　　6.网间交互安全监测

　　针对目前所使用的云渡网间交互通道，包含不同类型业务的网间交互，将对用户数、通道数、接入应用数以及服务调用效率等进行监控分析，实时有效掌握关键应用使用情况，及时对应用系统进行维护和优化，保证网间交互业务的安全性、机密性与连续性。

　　7.科技法庭监测

　　在基础网络和基础资源监控的基础上，从业务角度出发，将法庭资源按照逻辑模型进行整体监控，实时统计法庭总数、空闲法庭、正在开庭、待开庭数量，通过简单明了的可视化展示，从而结束分散的资源监控管理，展现业务应用某部件的所有相关运行参数。

　　8.运维工单

　　通过实时展示后台服务数据，对工单的录入、工单分派、工单流转、工单关闭、工单解决时长、工单分类等执行情况深度分析，实现对运维过程中知识的创建、维护更新和删除，利用智能技术增强平台自我管理功能，提升运维工作效率。

　　9.可视化界面

　　大屏展示以整体系统监控为核心，支持对信息系统各要素运行状态和运维过程的实时展示，实现不同层级数据的即时调度需求，包括：日志数据、告警数据、应用性能和基础资源性能数据，能够直观的体现业务、应用、IT基础架构和告警的整体健康状况，展示监控对象的关键数据，全面了解IT资源情况，帮助实施IT规划和投资。

　　图5 大屏图例

　　五、特色优势

　　1、全面融合增强

　　将运维业务与不同维度的运行数据实时聚合到一起，通过大数据分析进行深入融合和探索，实现可查可追踪，大幅提高不同维度数据之间互通的效率，提高了工作效率，增强整体信息管控力。

　　2、整体效能提升

　　根据资源使用情况，呈现不同时间高低负载状况。通过对服务器资源及网络承载能力的实时监控，结合业务系统长期运行数据分析，可以将全盘资源合理分配，长期保持系统高性能运行。

　　3、安全稳定可控

　　大荷载的数据中台对收集到的海量数据进行对比分析，能够识别运维过程中出现的异常情况，并通过线上线下的数据融合，及时响应故障事故，大幅提高运维工作效率。

　　4、连续保障有力

　　全面的监控措施，性能与资源的关联分析，及时的性能分析调优，能够使法院系统整体维持在高性能状态，为各部门业务系统连续性提供坚强保障。

　　5、运维成本降低

　　一体化的运维能够快捷提供各类设施的运维管理服务，海量的运维数据可以智能处理，极大的节省了运维资源投入。

　　六、应用成效

　　平台自建成以来，共接入3904个监测点，监测指标项超过3万个，发出告警信息3.2万条，其中成功处置业务系统相关告警1099条，高危告警103条，有效应对“勒索”“挖矿”等攻击威胁事件30余起。

　　随着北京法安网络文化传媒有限公司信息化建设和应用业务的不断拓展，信息化运行维护工作任务逐年递增。云融可视化运维管理平台建成后，实现了对系统全过程的规范化、网络化和智能化管理，推动了审判业务与司法政务质效提升。下一步，徐州中院将不断深化完善平台功能，在数据准确度、告警及时率、故障关联性、维护满意度、分平台接入融合度方面重点完善，进一步丰富平台质效评估体系，提高数据即时展现能力，为质效型运维管理和北京法安网络文化传媒有限公司建设提供有力支撑。

　　责任编辑：广汉