自动化运维的技术在高速公路收费系统中的应用

2019-12-21赵敏

商品与质量 2019年4期

赵敏

山西交通控股集团有限公司临汾南高速公路分公司山西临汾 041000

1 自动化运维概述

自动化运维就是把周期性、重复性、规律性的工作交给信息系统，由过去的手工执行转为自动化操作，从而减少乃至消除运维过程中的延迟，实现”零延时”的系统运维。其本质是运维方式的转变，由手动逐渐演变为自动化的操作。具体来说，自动化运维一般有运维监控自动化、运维服务流程自动化、应用系统维护自动化这三个方面。同时要对运维的过程进行规范管理，保证运维自动化的实施过程是精准的，有效的。

2 应用现状

2.1 运维服务管理平台

目前公司应用的运维服务管理平台，将运维过程中产生的运维事件，全过程的记录到事件管理系统中。运维事件何时发生、发生的现象、产生的原因、如何处理、事件分类分级等相关数据被记录到数据库中，作为运维资料来管理，并通过事件记录产生有效的增值数据。通过对运维过程的管理，可以直观的反映出系统的日常使用情况、维护情况、管理情况，也能有效的预测系统的下个阶段的运维投入，可以有效的对系统进行改造评估等，最重要的是通过运维的过程管理，来保障业务的连续性。通过运维过程中产生的过程数据分析统计出不同的数据结果，作为指导运维方向和改进运维方法的有效手段。

2.2 运维监控自动化

当前监控系统接入了车道工控机、收费服务器等设备的性能数据、状态数据、业务数据的采集、展示、分析、报告，以解决车道配置参数不透明、实时性能参数不明确等问题，也可根据实时监控数据来决策车道收费系统改造的可行性。另外，运维监控系统也能够实现对信息系统自动巡警监控，将人工巡视变成自动监控，从而降低工作量。运维监控自动化平台会定期分析采集上来的车道性能、状态、业务数据，从而对整个收费业务系统提出优化方案，避免由于短时性能瓶颈导致的各类问题，提高工控设备和服务器的使用寿命。也可以对车道系统某一设备质量或性能提供评估依据，并在发生问题的第一时间及时提出预警。

2.3 应用系统维护自动化平台

目前针对高速公路收费管理平台，应用了自研的应用系统维护自动化平台。当前平台集成了预付卡黑名单维护、收费数据维护功能。优化了黑名单下发和收费数据备份、清理的维护方法，改善了当前的维护环境，也降低了日常维护的成本。

3 自动化运维内容

从传统的运维方式转向自动化运维方式，是一个由外向内，由浅入深的过程，在运维方式调整过程中，需要将自动化运维的实施工作分解成不同阶段，按顺序执行下去。

3.1 运维监控自动化

运维监控自动化是运维自动化的起点之一，为了实现自动化运维，首先做的就是如何实时监控信息系统中的资源、性能、状态、业务等内容，利用监控自动化平台对各类IT资源（包括服务器、数据库、中间件、存储备份、网络、安全、机房、业务应用、操作系统、虚拟化等）进行实时监控与预警。

3.2 运维服务流程自动化

从传统的运维过程中不难发现，发现问题后，紧接着就是分析问题和解决问题。自动化运维过程也是一样，只不过变成由程序来执行相关的分析和处理。运维监控自动化相关系统中发现了问题，这时就会接入相应的流程进行处理，这时候故障事件会在运维服务管理系统中被自动创建，通知到相关责任人，主动跟踪运维事件，并利用知识库自动完成整个故障处理过程。

3.3 应用系统维护自动化

应用系统维护自动化主要是把一系列的需要手工执行的繁琐工作，按照日常的正确维护步骤编写出运维脚本或工具，然后由相应的运维自动化平台将编写好的运维脚本和工具按照正确的流程编排成作业，进行单次或有计划的自动化执行。例如收费管理系统中的数据清理、数据备份等。应用系统维护自动化的目的，就是要将日常维护工作中的变更、发布、配置、下发等操作变得高效、简单、可控。大幅降低运维工作的成本。

4 自动化运维落地

4.1 规范与标准

如何将自动化运维安全、成熟的落地，是整个自动化运维管理工作的重点问题。正所谓无规矩不成方圆，实施自动化运维的前提是要有流程化管理要求的标准规范。例如服务台如何建设、运维工具及系统的开发计划、备品备件的管理计划、服务报告的管理要求、运维事件的管理要求、问题的管理要求、变更过程的管理要求、发布过程的管理要求、配置过程的管理要求等。

4.2 实用性

一般情况下，企业要做自动化运维都不是一蹴而就的，也不太可能一次性建好，一般都是分阶段来做，以解决自身存在的问题：首先应该明确自身处于哪个阶段，是传统手动支撑阶段，流程规范化阶段，运维工具化阶段，还是平台自动化阶段。然后先找准现阶段的短板，对症下药[1]。

4.3 安全运维

安全是企业安全保障的基石，随着自动化运维管理体系的不断统一，自动化运维安全环节中，任何一个代码、一次发布所带来的问题可能都会比较严重，可以说是牵一发而动全身。此外，随着高速公路收费业务的发展，运维自动化平台关联的资源越来越多且越来越复杂，加强自身安全防御势在必行。最基本的是加强权限和基线控制，针对运维自动化平台的服务器账号做特殊限制，对关键的运维操作实现双保险，对作业执行脚本、数据传输进行加密控制，硬件上，信息中心应用了堡垒机，对日常维护操作定期安全审计，以及定期对防火墙的配置审计等。