銀聯商務股份有限公司是首批獲得人民銀行頒發《中華人民共和國支付業務許可證》的支付機構，經過20多年的精耕細作，取得了國內收單機構第一、亞太地區第二的排名以及46.3%的市場份額的不俗的業績，領跑國內整個第三方支付市場。該公司的成功，離不開始終堅持以科技作為發展的核心驅動力，在支付科技領域持續進行探索和實踐。近年來，作為銀聯商務子公司的北京銀聯商務有限公司（以下簡稱“北京銀聯商務”）正加快推進各項數字基礎設施建設，不斷夯實“科技銀商”基座，為客戶的發展助力，也為實體經濟注入支付與科技的動能。

01. 項目建設背景

隨著業務的快速發展，北京銀聯商務信息化建設不斷深入，同時作為第三方支付機構，北京銀聯商務會受中國人民銀行等多方監管，信息系統的規模、穩定性和信息安全的重要性越發凸顯，IT對象和邊界不斷拓展。因此，北京銀聯商務對這些系統的運維量增長迅猛，對運維要求不斷提高，但原有的運維管理手段逐步暴露了兩大問題：

1）缺乏統一清晰的配置管理平臺

當前北京銀聯商務運維支撐的系統已頗具規模，包括OS、數據庫、中間件、網絡、存儲、硬件服務器等，目前散落各地，仍采用較原始的Excel管理，帶來諸如資產管理混亂、資產信息準確性低、資產數據完整性差、以及查詢與使用不方便等問題。

同時，IT已建立完整的管理規范，包括系統上/下線流程，配置的變更流程等，使用Excel易帶來管理上的漏洞，例如，經常出現虛機創建后未錄入的情況，導致后續的一連串動作都沒有執行，包括系統安全加固，監控代理安裝等，等事后復盤發現并嘗試修正問題時，要協調各方運維團隊支持，工作量會非常大。

2）缺少適合的統一監控平臺

目前投產使用的總共有兩套監控系統：國外軟件Solarwinds和自建開源Zabbix，存在問題如下：

• Solarwinds的維護成本極高，售后服務較差，整體性價比低；
• Zabbix需人員大量投入，整體操作交互界面不友好，缺少原廠支持，極難用起來。
• 最關鍵的問題是，以上兩者都是純監控工具，缺少CMDB管理功能，導致監控管理與IT資源管理是割裂的，對于未來的運維管理工作帶來極大不便，不符合長遠發展的規劃。

為了徹底解決以上問題，在國內眾多運維廠商中尋求最優的解決方案。進行綜合分析和評估后，北京銀聯商務最后選用了嘉為藍鯨WeOps平臺，其考慮主要基于以下三個方面：

02. 項目建設內容

1）建設統一的CMDB配置管理平臺

以核心應用為中心，全面管理內部主機、數據庫、網絡設備等IT資源對象，包括各個資產的配置信息，以及彼此之間的關聯關系。此外，WeOps CMDB還集中管理包括賬務、采購及線路等一切與IT有關的資產。

2）建設統一的監控告警平臺

全方位覆蓋基礎網絡設備、虛擬化、操作系統、數據庫、中間件、容器等IT資源對象，提供簡單的交互體驗以及直觀的監控狀態，同時，還可以自定義生成相關的監視視圖。

3）與第三方安全軟件集成支持

提供標準的API接口，協助IP地址掃描系統、終端安全edr、漏洞管理系統、威脅情報系統等第三方安全廠商從CMDB配置管理平臺中調取所需數據。

03. 項目建設收益

1）建成IT運維最權威的數據倉庫

項目前期對北京銀聯商務IT資產進行梳理及反復確認后，逐步錄入到WeOps。使用WeOps CMDB后，公司內部形成了一套全面、完整、準確的運維數據源。

為確保后期數據準確性，WeOps CMDB與IP地址掃描系統集成，IP地址掃描系統周期性掃描生產段的IP地址，并與CMDB IT資產進行校驗，快速發現未納管IP并及時處置。

2）實現IT資產的全生命周期管理

WeOps CMDB延伸了IT資產的管理邊界，幫助運維人員實現從預算->合同->采購->投產->變更->回收的整個鏈條進行全盤管控，提升北京銀聯商務IT運維管理水平。

3）有助于運營分析及總結匯報

通過WeOps一體化運維平臺，快速生成IT資產分類占比、各區域分布狀況、監控告警情況以及虛擬機資源使用情況等統計報表，每月定期對各方面的報表進行總結分析，為下一步的運維決策提供依據。例如，評估私有云底層資源的使用情況及趨勢預判，提前制定采購計劃；通過分析上個月的告警分布情況，感知應用的健康性情況，并與應用人員重點關注告警較多的系統等。

WeOps 上線不到半年，效果已逐步顯現。未來，隨著WeOps能力的廣泛應用，以及與周邊系統的深度集成，能為北京銀聯商務帶來更多的收益和價值。同時，嘉為藍鯨也將持續賦能，致力于幫助北京銀聯商務最大化提升運維管理水平，為業務高效發展提供持續動能。