【客户案例】一体筑基，运维焕新｜华能贵诚信托一体化运维管理平台建设实践

摘要

随着业务系统与 IT 基础设施的快速发展，华能贵诚信托针对监控工具分散、资产数据缺乏统一纳管、运维制度落地缺少平台支撑、运维人力与复杂度矛盾突出等核心挑战，以嘉为蓝鲸 WeOps 一体化运维管理平台 为底座，落地配置管理中心 CMDB、监控告警中心、日志管理中心、运维服务中心 ITSM四大模块，并实现监控告警关联工单、CMDB 资产关联日志的一体化联动。平台上线后，核心运维场景操作步骤平均简化 60% 以上，数据获取时间从小时级缩短至分钟级，助力运维工作从“经验驱动”迈向“数据驱动”。

01 业务高速发展：对运维体系提出四重新考验

1）业务背景

华能贵诚信托有限公司是华能资本公司旗下的信托企业。近年来，随着业务规模的持续快速扩张，各类业务系统数量增多、功能日趋复杂、迭代周期不断缩短，支撑系统运行的 IT 基础设施规模同步扩大——网络、安全设备、服务器、操作系统、数据库及中间件等核心软硬件资源数量显著攀升，IT 运维在规模、复杂性和业务重要性方面均达到空前水平。

与此同时，作为金融行业企业，业务连续性与合规审计的要求，也让运维体系的建设优先级持续提升。构建一套专业、高效、一体化的运维管理平台，被视为支撑公司未来业务可持续发展的必要保障和核心基础设施。

2）核心挑战

项目启动之初，嘉为蓝鲸与华能贵诚运维团队开展了深入调研，梳理出四类相互交织的挑战：

1. 工具体系待整合。 原有的 Zabbix、Grafana 等多套工具并行使用，随着监控对象规模扩大，跨工具切换成本与数据孤岛问题日益显现，对统一平台整合能力提出了更高要求。
2. 资源统一纳管能力待建设。 IT 资源数量与类型快速增长，原有的管理方式难以实现对各类软硬件资产、配置项及其关联关系的实时、全景化管理，资源调配、容量规划与合规管理亟需可靠的数据底座。
3. 运维制度需要平台化支撑。 公司信息科技管理制度日益完善，覆盖事件、问题、配置、变更、容量及环境管理等流程，但缺少统一运维管理平台承载，流程线上化、可追溯、可度量的精细化管理目标需要落地工具。
4. 运维效能需要持续提升。 运维工作量与系统复杂度持续增长，运维团队的大量时间被日常告警处理与重复操作占据，需要通过自动化、一体化能力释放人力，投入性能优化、自动巡检、容量规划等高价值工作。

建设前后对比如下：

02 谋定而后动：以WeOps一体化平台共筑统一运维底座

面对上述挑战，华能贵诚信托选择以嘉为蓝鲸 WeOps 一体化运维管理平台为核心，采用私有化部署＋模块许可授权（永久授权）的建设模式，快速构建开箱即用的一体化运维能力。

1）平台建设范围

1. 配置管理中心 CMDB： 许可规模 2000 节点，并配套 1000 节点实施服务。
2. 监控告警中心： 许可规模 2000 节点，并配套 1000 节点实施服务。
3. 运维服务中心 ITSM： 许可规模 10 坐席。
4. 日志管理中心： 热存储许可规模 50TB。

在部署架构上，平台整体部署于公司 SmartX 虚拟化生产环境，采用高可用部署架构：与互联网交互的服务部署在DMZ 区，与关键业务数据及内部管理控制相关的逻辑与数据存储部署在内网区，网络拓扑清晰，符合公司信息安全规范；平台已启用 HTTPS 访问，用户权限配置遵循最小化原则，并具备完整的操作日志与系统日志，为审计提供依据。平台还与公司邮件系统、企业微信完成集成，告警信息通知及时、内容准确。

03 四大中心落地：从资产底座到流程闭环的一体化实践

1）配置管理中心 CMDB——让资产数据“活”起来

落地举措

• 在服务器安装 Agent 即可自动注册主机，自动上报 CPU、内存、硬盘、网卡、操作系统等配置信息，并可查看全网主机的 Agent 安装情况，统一安装与升级。
• 依托开箱即用的自动发现与自动采集插件，覆盖 K8S 容器（命名空间、工作负载、Pod）、网络设备（交换机、路由器、防火墙、负载均衡）、主流数据库及 VMware、阿里云、腾讯云、深信服超融合、华为 ManageOne 等云平台的配置信息与关联关系自动采集。
• 支持 SSL 证书的自动发现、自动采集与到期提醒；支持配置文件的自动采集、存储与版本管理、版本对比。
• 通过资产扫描任务（ping / telnet）发现未纳管资产，支持一键纳管至 CMDB。
• 提供业务拓扑、关联分析与拓扑下钻、动态分组、事件订阅等能力，让配置数据持续支撑监控策略、告警订阅等场景消费。
• 基于 ABAC 架构的菜单、功能、数据三级权限管控，关键操作全程审计留痕。

2）监控告警中心——构建全链路立体监控体系

落地举措

• 实现从基础资源（主机、网络设备、存储）到上层应用（K8S 容器、SmartX / VMware 虚拟化）的全维度监控覆盖。
• 主机监控覆盖 CPU、内存、磁盘空间、I/O、网卡流量等核心指标，支持 Windows Server、CentOS、RHEL、Ubuntu 及银河麒麟等国产操作系统。
• 数据库监控覆盖 MySQL、Oracle、Redis 及达梦、人大金仓等国产数据库，兼顾主流与信创环境。
• 支持 HTTP、ICMP、TCP、UDP 多协议 Web 拨测，从用户视角主动验证业务可用性。
• 告警内置致命、预警、提醒三级分级体系，可自定义调整；告警信息通过邮件、企业微信实时推送，异常早发现。

3）日志管理中心——故障定位与安全审计的“时光机”

落地举措

• 建设集中式日志采集、存储、检索与分析能力，热存储规模达 50TB。
• 覆盖系统日志的采集与集中管理，辅助故障定位、根因研判与安全审计。
• 与 CMDB 资产关联联动，从资产视角即可下钻查看相关日志，缩短故障排查路径。

4）运维服务中心 ITSM——让制度真正落地为流程

落地举措

• 提供开箱即用的事件、问题、变更管理流程模板，通过简单配置即可快速上线使用。
• 以 10 坐席许可支撑运维服务团队，实现用户请求工单化、线上化，工单全生命周期可追踪。
• 规范运维服务 SLA 管理，量化运维人员工作量与处理效率，让运维价值可感知、可度量。
• 与 CMDB 深度联动，为事件、问题、变更管理提供可信的配置数据支撑。

5）一体化联动——“一体化运维”的核心目标落地

四大模块并非孤立运行：监控告警关联工单，实现从异常发现到处置闭环；CMDB 资产关联日志，实现从资产定位到根因追溯。运维人员可在单一平台完成从数据监控、故障告警、资产查询到工单处理的全流程操作，真正实现“异常早发现、故障快定位、处理有闭环”。

04 项目价值与成效：运维从“经验驱动”转向“数据驱动”

1）量化成果

2）核心价值

1. 运维效率跨越式提升： 通过“一体化”平台整合原分散的监控工具、资产表格、工单系统，消除跨工具切换成本；监控仪表盘实时可视化、资产全文检索等标准化功能，大幅降低运维重复性工作强度。
2. 风险管控能力显著强化：构建从基础资源到上层应用、从实时告警到日志追溯的全链路运维监控体系，告警精准联动（工单 / 日志 / 通知）与阈值预警机制，使故障被及时发现、影响范围快速定位，有效保障业务连续性。
3. 运维管理规范化落地： 通过资产全生命周期管理、工单流转流程、监控指标配置等标准化能力，建立统一的运维管理规范；资产目录分级管理、配置变更可追溯，使运维工作从“经验驱动”转向“数据驱动”，满足合规审计要求。

05 展望：从一体化底座迈向数智化运维

一体化运维管理平台的上线，只是华能贵诚信托运维体系现代化转型的起点。依托统一的数据底座与流程引擎，平台将持续支撑监控覆盖的深化、自动化场景的扩展与运维数据的持续运营，让运维从“保障业务稳定运行”的基础职能，逐步成长为支撑业务敏捷迭代的数智化基础设施。

嘉为蓝鲸也将持续陪伴华能贵诚，服务保障平台稳定演进，共同探索信托行业运维现代化的更多可能。