面向税务应用的统一运维平台方案

微信扫码，打开到小程序

面向税务应用的统一运维平台 © 2015 Riverbed Technology. All rights reserved. 2 议程 1 2 4 背景 面向应用的运维平台建设 平台特点 5 案例介绍 3 分期实施原则 © 2015 Riverbed Technology. All rights reserved. 3 国税信息化介绍 Phase 1 Phase 1 主要问题 1. 发票防伪技术不足 2. 稽核以手工操作为主 3. 税款征收率不高 4. 信息化覆盖度有限 5. 业务之间信息共享差 主要问题 1. 发票防伪技术不足 2. 稽核以手工操作为主 3. 税款征收率不高 4. 信息化覆盖度有限 5. 业务之间信息共享差 • 1994 税制改革 • 1997 TAIS • 1998 金税一期 − 防伪税控 − 手工稽核 − 大额电子稽核 Phase 2 Phase 2 防 伪 税 控 系 统 交 叉 稽 核 / 协 查 CTAIS( 综 合 征 管 ) 出 口 退 税 系 统 公 文 处 理 系 统 …… SAT Application Map 金税二期 (98 年 6 月 -2003) { 主要问题 1. 缺乏统一的规划 2. 没有统一的标准 3. 缺乏统一安全保障 4. 征收成本居高不下 5. 制约国税进一步发展 主要问题 1. 缺乏统一的规划 2. 没有统一的标准 3. 缺乏统一安全保障 4. 征收成本居高不下 5. 制约国税进一步发展 征 管 业 务 平 台 行 管 业 务 平 台 纳 税 服 务 平 台 管 理 决 策 平 台 金税三期 关键点： 1. 建设新系 统，而不是整合 2. 突出 应用、数据大集中 3. 抓住数据利用 4. 从”以票控税”到”信息管 税 ” 5. 从”税收征管”到”纳 税服 务 ” 关键点： 1. 建设新系 统，而不是整合 2. 突出 应用、数据大集中 3. 抓住数据利用 4. 从”以票控税”到”信息管 税 ” 5. 从”税收征管”到”纳 税服 务 ” Phase 3 Phase 3 © 2015 Riverbed Technology. All rights reserved. 4 缺乏对税务核心应用进行集中有效的监控管 理 支撑业务的运维环境缺乏有效的业务联系 缺乏有效的业务分析，难以快速主动地定位业务的各项关键参数 缺乏统一的流程化管 理 平台，缺乏统一的标准规范 当前的状态 © 2015 Riverbed Technology. All rights reserved. 5 迫切需要，集中统一的 IT 运维管 理 统一的自动调度 统一的服 务模型 集中的数据存储 统一的运维体系 集中的监控平台 共享的运维信息 IT 管 理 IT 技术 © 2015 Riverbed Technology. All rights reserved. 6 • 以为业务部门提供服 务为核心 • 完善 IT 管 理 模式、组织架构和管 理 制度 • 健全 IT 管 理 体系 和运维机制 • 促进跨部门的沟通和协 作 • 以客户为中心 • 围绕服 务开展运维管 理 • 以服 务水平管 理 保证各级技术服 务人员的服 务质量 • 建立服 务质量的持续改进机制 • 混合 云环境管 理 • 围绕服 务的动态运维管 理 平台 • 自动化的故障处 理 流程 • 统一的 IT 运维服 务流程 • 统一配置信息资源管 理 • 智慧型 IT 监控 • 统一安全管 理 • 自动化服 务操作流程 • 新型建运结合 的管 理 模式 • 健全系 统开发，测试，上线过程的管 控 • 加强对需求，系 统代码和版本的管 理 • 全面风险评估管 理 • 容灾演练 优化 IT 管 理 模式 提升 IT 服 务质量管理 动态管 理 生 产环境 优化建运交 接 实现集中统一、面向应用的统一运维 © 2015 Riverbed Technology. All rights reserved. 7 JMS MQS CICS Internet / intranet Firewall Web servers Apps SAP, Siebel, Oracle, J2EE,.Net Middleware Backend Mainframe Database 无论 IT 部门还是业务部门，都面临着巨大的挑战 应用运维面临的挑战 IT 维护部门 客户的行 为模式是 什 么样的？ 能准确衡量服 务水平 吗 ? 如何实施 SLM ？ 为什么业务交易这么 慢 ? 哪些交易导致瓶颈？ 业务应用运行 状态 如何？ 能及时发现故障吗 ? 业务故障时由什么原因 造成的 ? 能快速诊断吗？ 业务部门 客户的真实感受是怎 么样的 ? 发生问题时，哪些客 户受到了影响 ? © 2015 Riverbed Technology. All rights reserved. 8 问题的症结在于 - 缺少应用可视化 Service Level Management User Experience Management End Users Gold Users Silver Users New York Office Infrastructure & Operations Management Infra- structure Services SOA and Application Management IT Services Order Status Place Order Currency Check Track Payment Verify Customer HR System Business Services Customer Information Generate Quote Fulfill Order  应用可视性  建立业务功能与其依 赖的 IT 组件相关性  网络及基础架构管 理  业务服 务管 理  用户体验管 理 © 2015 Riverbed Technology. All rights reserved. 9 统一运维平台建设 SteelCentral © 2015 Riverbed Technology. All rights reserved. 10 • 统一规划，分布实施 – 在规避风险的同时，获取最好的投入产出比。 – 根据实际经验，分期平台建设是一种稳妥的平台建设方式。 • 松耦合 的子模 块 – 作为同一平台内部的模块，由于相互协 作，模 块和子模块之间必然存在着耦合性。 – 为子模块的升级、优化和采用新技术，提供了实现的前提。不同组件、不同层面的模块的替换，对系 统的其他模块是透明的。 • 安全、可靠、可移植 – 保证系 统 7*24 可靠连续运行 ， 在网络短暂中断时，不对最终数据造成影响；支持集群部署，单节点 故障时不中断运行。监控数据和实际用户行 为 相吻合。 • 边咨询、边实施 – 按模块，基于迭代的实施方式 – 流程再造的同时，进行知识分享与转移，着力于整个 IT 运维组织的能力提升 方案建设原则 © 2015 Riverbed Technology. All rights reserved. 11 总体架构 统一运维平台系 统 © 2015 Riverbed Technology. All rights reserved. 12 模块介绍 - 基础设施及应用监控子系 统 © 2015 Riverbed Technology. All rights reserved. 13 总体架构 基础设施及应用监控子系 统 © 2015 Riverbed Technology. All rights reserved. 14 Packets from switches (span, mirror) Cascade Profiler 支持广泛的网络设备 基于 NetFlow 的网络性能管 理 SteelCentral Flow Gateway Packeteer FDR IPFIX SteelFlow sFlow J-Flow SteelCentral Flow SteelCentral Flow SteelCentral NetShark NetStream NetFlow NetFlow 类型 © 2015 Riverbed Technology. All rights reserved. 15 基于接口 的 连接 / 延迟 / 服 务 器响应 / 带宽利用率等 Enterprise-wide network visibility integrated with server-side performance analysis © 2015 Riverbed Technology. All rights reserved. 16 定位最繁忙的服 务 器及客户端 © 2015 Riverbed Technology. All rights reserved. 17 应用拓扑图 自动绘制应用拓扑图 基于应用的自动拓扑 © 2015 Riverbed Technology. All rights reserved. 18 全公司网段流量及性能列表 注意存在较高丢包率 ( 超过 10%) 的分公 司 注意较高 RTT( 超过 100ms) 的分公司 都在山东；拥塞导致？ © 2015 Riverbed Technology. All rights reserved. 19 全公司应用协 议流量 排行及性能 应用协 议 排行 选定协 议的 性能指标 选定协 议的 IP 通讯对 © 2015 Riverbed Technology. All rights reserved. 20 网页性能指标 : 网页错误，网页的响应时间，网页速率，慢网页的数量 核心应用 Web 网页交易性能分析 © 2015 Riverbed Technology. All rights reserved. 21 数据库调用的吞吐率 , 交易 , 行 , 字节 , 活动会话 数据库性能分析 定位特定的 SQL 语句 导致应用性能差 © 2015 Riverbed Technology. All rights reserved. 22 对于关键业务对外服 务质量的综 合 监控 基础设施及应用监控子系 统 - 深层次的应用组件监控 © 2015 Riverbed Technology. All rights reserved. 24 面向应用中间件实例的系 统 性能 实例的性能监控 © 2015 Riverbed Technology. All rights reserved. 25 核心应用交易一览 © 2015 Riverbed Technology. All rights reserved. 26 单笔交易的关联 © 2015 Riverbed Technology. All rights reserved. 27 定位到 java 代码 找出 问题 根源 最慢的远程调用 5 次调用中，有 1 次超过 75 秒 基础设施及应用监控子系 统 - 业务可视化监控仪表盘 © 2015 Riverbed Technology. All rights reserved. 29 面向业务管 理 的工作流程 完全面向应用运维的工作流程 监控和告警 • 视图及动态门限 • 最终用户体验报告 • 覆盖所有用户 , 所有交易 分析定位 • 定位问题到用户 / 交易 • 识别时延组成部分 • 深入到特定区域 故障排错 • 利用丰富的数据信息 • 深入到单个交易 高层视图 • 业务级可视化 © 2015 Riverbed Technology. All rights reserved. 30  基于应用、基础设施以及网络性 能的统一视图，实现快速的故障 定位 快速的故障定位 基于应用、基础设施以及网络性能的统一视图 © 2015 Riverbed Technology. All rights reserved. 31 用户访问来自哪里？ 用户在进行 什么操作？ 用户的操作 体验如何？ 应用的瓶颈 在哪里？ 应用表现和基础架 构有没有关系？ 对于关键业务对外服 务质量的综 合 监控 © 2015 Riverbed Technology. All rights reserved. 32 对于关键业务的内部故障定位和排查 – 追溯到该业务有问题的具体 URL © 2015 Riverbed Technology. All rights reserved. 33 基于事件生命周期的管 理 ( 标识 -> 划分优先级 -> 分析 -> 修复 ) 模块介绍 : 统一事件管 理 子系 统 1. 事件报警 2. 直观地根源问题标识 3. 事件、健康度、 KPI 、修复统一视图 4. 基于统一知识库的故障修复 Action © 2015 Riverbed Technology. All rights reserved. 34 按业务优先级目标，实现面向敏捷变更的配置管 理 模型 模块介绍 : 配置管 理 子系 统 DB00A Weborder_conn_pool Weborder_conn_pool shipping@ws000a1 shipping@ws000a1 Shipping Web order WS00A1 WS00A1 IIS00A1 AS001A1 Weblogic_7101 Weblogic_7001 • 3 个数据中心， 100 多台 网络设备（ cisco,Juniper ），复杂的网络数据流 • 500 多台主机（ redhat 5.6\windows 2003\AIx 5.3 ） • 数据库为 Oracle 10g \RAC 和 MySQL （主要为 MySqL ） • 中间件为 tomcat • 存储： HDS\EMC\NetApp • 面向生产运维，自动发现与维护 机群及其拓扑 • 配置项比对 • 变更影响分析 • 测试环境与生产环境同步 © 2015 Riverbed Technology. All rights reserved. 35 全面、自动、面向业务的服 务模型 模块介绍 : 配置管 理 子系 统 业务服 务健 康与可用性管 理 Cloud, SaaS & 内 部 物理 & 虚 拟 应用 / 业务 流程 / 交易 第 3 方监 控数据 实时服 务模型 事件与指标数 据 业务流程 应用与服 务 软件组件 基础设施 © 2015 Riverbed Technology. All rights reserved. 36 运维流程自动化 模块介绍 : 运营调度子系 统 1. 自动化事件处 理 2. 自动化变更 © 2015 Riverbed Technology. All rights reserved. 37 运维手册自动化 模块介绍 : 运营调度子系 统 1. 工作流驱动与审计跟踪 2. 灾难恢复与应急切换 3. 合 规 检查 © 2015 Riverbed Technology. All rights reserved. 38 分期实施原则 SteelCentral © 2015 Riverbed Technology. All rights reserved. 39 金税三期的“四个统一”、“六个亮点” “ 四个统一” • 统一全国税收执法； • 实时监控征管 数据 ； • 优化纳 税服 务 ； • 及时、完整、准确地为税收管 理 、决 策 提供信息 。 “ 六个亮点” • 统一全国征管 数据标准、口 径； • 统一全国的国、地税核心征管 应用系 统版本 ； • 实现全国征管 数据大集中 ； • 统一、规范全国的纳 税服 务平台 ； • 运用流程管 理 理 念规划核心征管 系 统、 运用风险管 理 理 念规划管 理 决 策 系 统、 运用 SOA 技术整合 行 政管 理 系 统 ； • 建设网络实时开具的电子发票平台。 运维的统一 运维流程的规范 运维数据的标准 运维流程的集中 运维平台的统一 面向业务 © 2015 Riverbed Technology. All rights reserved. 40  面向业务 – 建立以业务服 务为核心的统一的运维服 务 视角 – 建立以业务管 理 为核心的 端到端的运维管 理 支撑  流程管 理 – 实现运维流程和职能管 理 体系 的全面支撑 – 建立面向税务业务行 之有效的服 务支撑体系  实现运维支撑工具的高效利用 统一的应用指挥中心 运维支撑系 统设 计思路 基础设施及应用监控 流程 及配置管 理 运维自动化 © 2015 Riverbed Technology. All rights reserved. 41 3 步走战略 打造基于税务的应用指挥中心 第一步 夯实基础 • 基础设施及应用监控 • 业务可视化 • 监控数据展现、分析集中化 第二步 配置与流程 • 监控与服 务台 打通 • 基于配置的上线、变更 • 电子资产清单与全生命周期管 理 • 运维手册的规范落地执行 • 业务服 务质量 可预测化 第三步 高效运维 © 2015 Riverbed Technology. All rights reserved. 42 平台特点 SteelCentral © 2015 Riverbed Technology. All rights reserved. 43 完全融合 APM 和 NPM, 交付的完整的交易路径 核心特点 1 ：真正意义上的端到端应用性能管 理 http://www.company.com/home.aspx RPM 应用层时间 1.3sec 应用层时间 6.7sec 数据库层时间 24sec 前端延时 7.2sec 广域网性能 局域网性能 1.0 秒 code abc 0.3 秒 code xyz 应用代码 (classes/methods) 6.3 秒 code def 0.4 秒 code ghi 后端延时 : 82% 前端延时 : 18% 20sec SELECT x FROM y… 4sec INSERT a INTO b… SQL 语句 网络 134 重传 1.3 请求 MBs 17 连接重置 1.2 响应 MBs 6.8 秒