政務云的運維實踐

近幾年來，全國各省市政務云的建設如火如荼。

相比其他行業云的建設，政務云建設具有如下特點：

1.多租戶

政務云平臺的服務對象主要是面向省、市直屬廳局委辦單位，每個委辦局單位在政務云中就是一個租戶，每個租戶可根據自身業務系統來劃分相應的業務分區及安全策略。

2.服務化

目前購買服務已成為政務云建設的主流模式，政務云平臺需將各種IT資源服務化，通過服務門戶來為各廳局委辦提供服務。

“三分建設、七分運維”，正是由于多租戶和服務化，讓政務云的運維變得更加關鍵。當建設完成之后，政務云后續的運維工作主要包括定制開發、業務遷移以及維護支撐三方面的工作。

圖1 政務云常見定制需求

圖2 業務遷云責任劃分

這些工作均需要結合政務云實際的應用場景，不僅與其它行業存在著顯著的區別，甚至各地政務云的實際情況也有所不同。

下面筆者將結合新華三在全國政務云建設的大量實踐，選取一些典型的需求場景進行闡述。

政務云的定制開發

政務云是地方政府內部的“公有云”，但與常見的互聯網公有云相比，政務云有著諸多定制化需求，并非是一套通用的產品所能滿足的，如圖1所示。

常見的政務云定制包括統一運服務門戶定制、第三方監管平臺對接、服務申請與變更定制、審批流程與格式的定制等。

政務云服務門戶與公有云服務門戶在風格上差異較大，版面的設計相對莊重，門戶上各個模塊的信息及位置需要根據政府的使用習慣來進行布局。

政務云資源的申請也與公有云不同，公有云的資源申請是以資源為單位的，需要云主機、云存儲就直接申請相應的資源。

但政務云是以項目為單位來進行申請的，一個項目需要的所有資源在一張表格中填寫完成即可。這種申請方式能夠與政府財政立項流程很好地匹配起來。

此外，政務云不同于公有云帳戶預充值付費的使用模式，政務云資源的使用是需要經過審批的。

審批也是以項目為單位，審批的流程也需要定制，與當地政府的實際流程匹配。同時需要結合政府領導的審批習慣，考慮線上與線下同步審批的支持。

政務云業務遷移上線

由于政務云的項目大多采用購買服務的方式來建設，所以業務應用遷云上線的數量，直接決定著購買服務的數量多少，也將決定云服務商的項目收益。

業務遷云是一項長期的工程，貫穿著政務云運維的整個周期。同時業務遷云又是一項復雜的系統工程，需要政府承建單位、云服務商、委辦局用戶三方面的相互協作配合，如下圖2所示。

政府各委辦局的業務系統各不相同，在業務遷云之前，需進行詳細的調研評估與方案設計；在業務遷云過程中，需多方進行協同部署；在業務遷云上線后，需多方進行協同試運行監控驗收。

圖3 政務云服務商常見的運維模式

圖4 新華三云運維體系

政務云維護支撐

對于采用購買服務模式建設的政務云，政府通常是不進行云平臺運維的，由云服務商來承接云平臺運維。

服務商常見的云運維模式包括自維模式、協維模式和代維模式三種，如圖3所示。

1.自維模式

由服務商自建運維團隊進行日常的維護，廠商只負責提供產品技術支持。

優點是能提升客戶自身云運維能力。

風險點是需培養專門的云運維技術人員，需建立針對云的運維流程體系，后臺缺乏技術專家的支撐。

2.協維模式

服務商是運維主體，同時廠商提供駐場專家協助運維。

優點是能提升客戶自身云運維能力，能得到云廠商較有力的支撐。

風險點是需培養專門的云運維技術人員，需建立針對云的運維流程體系。

3.代維模式

由廠商提供云平臺的所有運維，服務商只負責云服務運維及業務拓展。

優點是減少服務商運維人力投入，讓服務商能集中精力于云運維。

風險點是事先需與云代維廠商商進行詳細的運維SLA定義，云代維廠商需真正具備運維能力。

針對政務云運維，新華三云可為服務商提供“人、流程、工具”的支撐，為服務商提供持續的知識傳遞，從而保證運維質量，實現云服務增值，如圖4所示。

因此，選擇一個技術路線正確、產品與方案完整以及實踐經驗豐富的合作伙伴，對于政務云的成功運維有決定性作用。