作為一家以視頻為核心的智慧物聯解決方案提供商和運營服務商，大華股份在全球範圍內處於行業領先水平。目前，大華股份在全球擁有53個分支機構，產品覆蓋180個國家和地區，員工人數超過16,000名。
全球化的業務佈局，需要依託於分佈式、靈活且統一管理的IT架構。過去幾年間，大華股份持續構建並完善自己的混合雲服務體系。在本地數據中心，大華股份運行著服務器虛擬化平臺，虛擬機數量達到千臺以上，同時引入了可彈性伸縮的公有云服務。
另外，大華股份還在開發測試環境建設了容器服務平臺。為了更好地支持海外市場的開拓，推進海外業務本地化並優化海外營收結構，大華股份還引入了國際主流的公有云服務，形成了服務器虛擬化、多公有云和容器雲的混合IT資源池。
挑戰：如何做好服務下沉和數據化運營？
由虛擬化、容器雲和多個公有云所構建的混合IT基礎設施給大華股份的IT管理工作帶來了一些真實的痛點，具體包括：
■ IT資源的交付與管理沒有向業務部門下沉。業務部門資源申請和資源交付的平臺沒有實現自動化，業務部門通過線上系統申請資源，運維部門人工交付，導致了IT系統運維管理成本高、效率較低的問題；
■ IT資源的使用缺乏配額管控及全生命週期的管理，出現用戶申請高配置資源但是利用率較低，並且業務下線後資源釋放不及時等導致的資源浪費情況；
■ 混合雲服務體系缺乏數據化的運營支撐，無法具體核算各個業務部門或項目佔用IT資源和成本支出的情況。
實現：基於雲管平臺構建面向業務與IT的統一服務門戶
基於自身在混合IT基礎設施管理方面遇到的實際問題，大華股份希望通過構建統一雲管平臺的方式，打通混合IT服務交付的兩級——即業務用戶側和IT管理側，真正形成基於統一管理平臺的前後端整合服務能力。
首先，在業務用戶側，建設面向業務用戶的服務檯。即通過構建雲管平臺提供面向業務用戶的雲服務門戶平臺，所有的業務用戶在需要申請資源時可通過雲管平臺提供的自服務門戶進行自助申請，不僅是單臺資源的自助申請，單臺資源結合中間件、多臺資源編排等複雜場景也均可實現自助申請；
第二，在IT管理側，建設面向IT部門的資源管理支撐後臺。通過雲管平臺支撐IT異構資源池的管理，統一納管虛擬化平臺、公有云平臺、網絡平臺、堡壘機平臺等資源。這樣一來，IT管理員的日常操作可以通過雲管平臺實現，實現IT資源交付和管理的自動化，有效提升IT服務效率，滿足了業務快速上線的實際需求。
2019年年初，大華股份正式啟動混合雲管平臺的建設，目前項目一期建設已經完成。大華股份雲管平臺一期建設的主要內容包括：
■ 構建服務目錄門戶平臺
基於FIT2CLOUD雲管平臺的混合IT插件體系，對接底層異構IaaS平臺。其中包括，大華股份生產環境和開發測試環境的服務器虛擬化資源池，以及公有云資源池，通過服務目錄對外提供標準的服務化能力，使得業務用戶可以按需申請自己所需要的IT資源。目前，IT部門已經將用戶常用的10餘種資源定義為標準的服務目錄向業務部門開放；
■ 實現資源全生命週期管理
對混合IT資源進行全生命週期管理。從標準服務目錄的產品定義，到資源的自助申請、自動化創建、中間件初始化配置、資源的配置變更，最後到資源釋放資源的各個環節均通過雲管平臺完成，形成混合IT資源的全生命週期管理閉環；
附圖 大華股份混合IT資源的全生命週期管理流程
■ 對接單點登錄、HR、OA等外圍系統
混合IT資源的全生命週期管理離不開流程管控，整個審批流程使用了雲管平臺自身的流程引擎，雲管理員根據實際需要配置多個審批流程，然後將其應用到不同的審批人、資源組、服務目錄和操作類型中。用戶申請服務後，服務會申請根據預先配置好的服務流程流轉、審批。同時，身份驗證對接大華股份統一身份驗證平臺，人員組織架構對接大華股份內部的HR系統，信息展現對接大華股份OA系統，從而實現了多平臺統一身份登錄、審批流程智能化、信息展現集中化；
■ 構建負載均衡資源池
為了支撐業務應用的高效運營，大華股份內部建設了多種運維管理系統。為了提升業務系統的處理能力，保證業務的高可靠性，大華股份上線了負載均衡系統。在傳統模式下，業務應用上線之前需要將業務的IP地址、端口號等信息提交給負載均衡管理員，由管理員進行手動配置。雲管平臺上線後，通過雲管平臺的多模塊功能，實現了負載均衡的服務化，用戶可以自助申請將資源添加到負載均衡，經過流程審批後，雲管平臺會自動調用負載均衡API完成配置；
■ 改變計量計費模式
通過引入雲管平臺，大華股份的企業IT運營模式逐步從傳統的“監管控”模式向“服務運營”模式轉變。作為服務部門，大華股份的IT部門在對外提供服務化能力的同時，也需要實時掌握不同業務部門的資源用量，實現混合IT基礎設施數據化運營的目標。雲管平臺的計量計費功能模塊提供了按租戶維度精確統計資源使用量及成本核算的能力，這樣一來，IT部門在下一年度預算申請時就做到了有據可依，能夠根據實際的資源使用情況進行容量規劃，真正實現了數據化、精細化的IT運營。
收益：真正實現混合IT資源申請交付一體化
大華股份雲管平臺自上線以來已經納管了全部的服務器虛擬化資源池，以及多個公有云資源池。雲管平臺為大華股份IT運營帶來的收益包括：
■ 雲管平臺打通了傳統模式下彼此割裂的資源申請和資源交付環節，實現了真正意義上的資源申請交付一體化。自平臺上線以來，已經成功交付了上百臺的虛擬機資源，交付成功率達到99%以上，將虛擬機資源的交付時間從之前的2天縮短到30分鐘以內，極大地釋放了IT部門的生產力，顯著提升工作效率；
■ 實現了企業IT運營管理數據化。雲管平臺統一對接底層各種IaaS平臺資源後，完整獲取底層平臺的資源運營數據，再結合自身的大數據分析平臺，對外提供統一的可視化運營報表，實現企業全局視角下的IT精細化運營；
■ 通過費用賬單運營倒逼用戶在申請資源時按需按量，平均可節省30%的硬件配置資源。同時，雲管平臺在用戶申請資源時提供的自助化服務能力極大地降低了用戶獲取資源的成本，使得IT資源在企業內部的流轉效率提升2倍以上。
總體來說，雲管平臺的上線，讓大華股份完成了對底層異構IT基礎設施的統一管理，實現了資源交付的自助化、自動化和服務化，顯著提升了企業IT基礎設施運營的效率。未來，我們將會把IT服務化的能力從現有的計算、存儲、網絡層面逐步擴展到更為豐富的IaaS+、PaaS層面，實現公司層面的IT as a Service和持續精細化運營的目標。
