孫煜華,廖嘉煒
(廣州供電局有限公司信息中心,廣州 510620)
近年來,信息系統(tǒng)對(duì)電力業(yè)務(wù)的發(fā)展起到了極大的推進(jìn)作用,同時(shí),辦公業(yè)務(wù)對(duì)信息系統(tǒng)的依賴程度越來越高。隨著信息化的深入開展,越來越多的業(yè)務(wù)應(yīng)用系統(tǒng)投入使用。以外包方式為信息化提供系統(tǒng)交付和運(yùn)維管理是目前企業(yè)信息化成本控制和交付品質(zhì)保障的最佳實(shí)踐。
目前,部分電力企業(yè)在IT 服務(wù)外包方面已具有一定規(guī)模,很多應(yīng)用系統(tǒng)及運(yùn)維管理的事務(wù)性工作大多由IT 外包服務(wù)人員提供支撐,在很大程度上解決了電力系統(tǒng)IT 人員不足的問題。但同時(shí)由于IT 外包服務(wù)人員本身并不是企業(yè)內(nèi)部員工,在工作效率、績(jī)效考核、信息安全、運(yùn)維風(fēng)險(xiǎn)方面存在重大隱患。IT 外包服務(wù)人員管理、信息安全等問題亟待解決。
通過桌面虛擬化技術(shù)在供應(yīng)商(即IT 廠商、IT 服務(wù)外包人員,以下簡(jiǎn)稱外委人員)管理中的應(yīng)用,既能夠提供外委人員日常工作所需各項(xiàng)環(huán)境,也有效保證IT 運(yùn)營(yíng)外包的安全、穩(wěn)定。
有IT 服務(wù)外包人員參與系統(tǒng)運(yùn)維管理的工作,就必然需要系統(tǒng)用于此類人員的管理,然而當(dāng)前電力公司中沒有一個(gè)專門針對(duì)IT 服務(wù)外包人員管理的系統(tǒng)。
IT 服務(wù)外包人員的考勤、工位安排以及辦公資源申請(qǐng)等均存在于不同系統(tǒng)中,IT 服務(wù)外包人員申請(qǐng)資源時(shí)需要前往多個(gè)不同系統(tǒng)分別處理,管理人員對(duì)于申請(qǐng)的審批也需要在多個(gè)系統(tǒng)分別處理,繁雜的操作極大程度的增加了工作量,降低了工作效率。
桌面虛擬化技術(shù)在供應(yīng)商管理中的應(yīng)用有助于提高資源申請(qǐng)效率和使用安全性,對(duì)于工作效率和資源使用安全具有十分重要的意義。
研究路線分兩個(gè)維度:外委管理、云桌面管理。一是外委管理維度:將原來的分散在多個(gè)系統(tǒng)中的對(duì)于供應(yīng)商(IT 廠商、IT外委人員)的管理集中到單一平臺(tái),實(shí)現(xiàn)單一平臺(tái)內(nèi)的申請(qǐng)、審批,審批通過后資源自動(dòng)分配或處理。二是云桌面管理維度:對(duì)用戶使用云桌面的行為進(jìn)行監(jiān)控,并形成統(tǒng)計(jì)分析圖表。
對(duì)于這兩個(gè)維度的需求,我們分別采用不同的解決方法。一是外委管理維度:有關(guān)資源的分配和使用,外委平臺(tái)調(diào)用云桌面管理平臺(tái)預(yù)先定義好的接口,保證外委平臺(tái)用戶不直接操作資源申請(qǐng)和資源分配但可以正常申請(qǐng)和使用資源。二是云桌面管理維度:提供全面云桌面管理,實(shí)現(xiàn)云桌面全生命周期的跟蹤,同時(shí)廣泛收集用戶使用云桌面相關(guān)信息,針對(duì)于不同人員操作行為及風(fēng)險(xiǎn)審計(jì)信息進(jìn)行集中呈現(xiàn)。
系統(tǒng)實(shí)現(xiàn)桌面虛擬化外委管理平臺(tái)(簡(jiǎn)稱外委平臺(tái))和云桌面管理平臺(tái)兩大板塊:
2.1.1 桌面虛擬化外委管理平臺(tái)
基于SOA 的架構(gòu)體系,在原人員統(tǒng)一管理為核心的基礎(chǔ)上,與其他第三方系統(tǒng)進(jìn)行松耦合集成,平臺(tái)提供全面委外人員統(tǒng)一身份管理。
圖1 外委平臺(tái)技術(shù)架構(gòu)圖
⊙ 整體架構(gòu)分為4層:視圖層、服務(wù)層、集成層和對(duì)接系統(tǒng)層。
⊙ 服務(wù)層使用專業(yè)的門戶軟件二次開發(fā)實(shí)現(xiàn)。
⊙ 集成層使用業(yè)界標(biāo)準(zhǔn)的Web Service 接口,此處接口提供者為云桌面管理平臺(tái)。
2.1.2 云桌面管理平臺(tái)
提供全面云桌面管理,實(shí)現(xiàn)全生命周期的跟蹤,同時(shí)廣泛收集使用云桌面相關(guān)信息,針對(duì)于不同人員操作行為及風(fēng)險(xiǎn)審計(jì)信息進(jìn)行統(tǒng)計(jì),提供接口用于云桌面相關(guān)內(nèi)容,包括但不限于申請(qǐng)?jiān)谱烂妗⒒厥赵谱烂?、云桌面延期、云桌面擴(kuò)容、云桌面軟件自動(dòng)安裝、云桌面參數(shù)展示等。
圖2 云桌面管理平臺(tái)技術(shù)架構(gòu)圖
⊙ 整體架構(gòu)分為4層:資源層、微服務(wù)層、Service 層、應(yīng)用層。
⊙ 應(yīng)用層包括:以圖形化方式提供的View 層和遵循restful規(guī)范的Api 接口。
桌面虛擬化外委管理平臺(tái)主要開展外委人員日常管理工作,在此研究重點(diǎn)是云桌面申請(qǐng)及使用相關(guān)內(nèi)容。
圖3 外委平臺(tái)功能架構(gòu)圖
云桌面管理平臺(tái)主要開展云桌面資源情況及云桌面使用相關(guān)方面的工作。
圖4 云桌面管理平臺(tái)功能架構(gòu)圖
(1)審批管理類。用戶使用資源需要先提交申請(qǐng),申請(qǐng)通過后才可以獲得資源并使用。與云桌面相關(guān)的申請(qǐng)操作由用戶在外委平臺(tái)發(fā)起,領(lǐng)導(dǎo)在外委平臺(tái)審批提交的申請(qǐng),審批通過后外委平臺(tái)自動(dòng)調(diào)用接口完成實(shí)際資源的分配、收回、資源變更(延期、擴(kuò)容等),避免用戶直接操作資源帶來的一些列問題,例如誤操作、低效率。
(2)桌面管理類。主要指桌面池的管理,及云桌面資源管理(包括新增、減少、分配、回收、調(diào)整參數(shù)等)。
(3)資源及行為監(jiān)控類。宿主機(jī)監(jiān)控實(shí)現(xiàn)對(duì)部署桌面云的物理服務(wù)器的運(yùn)行狀態(tài)監(jiān)控,包括主機(jī)狀態(tài)、CPU 使用率、內(nèi)存使用率等。
云桌面環(huán)境監(jiān)控實(shí)現(xiàn)對(duì)云桌面的事件日志記錄和告警顯示。
用戶行為監(jiān)控頁面能夠?qū)崿F(xiàn)監(jiān)控云桌面用戶在桌面的操作行為,并且能夠統(tǒng)計(jì)桌面用戶的有效工作時(shí)間。
(4)統(tǒng)計(jì)分析類。統(tǒng)計(jì)分析主要指活躍用戶統(tǒng)計(jì)、有效工作時(shí)長(zhǎng)統(tǒng)計(jì)、資源運(yùn)行統(tǒng)計(jì)、桌面資源數(shù)量統(tǒng)計(jì)、告警事件統(tǒng)計(jì)。
用戶使用情況涉及的統(tǒng)計(jì)指標(biāo)如表1所示:
表1 用戶使用情況涉及的統(tǒng)計(jì)指標(biāo)
下面給出幾個(gè)主要的功能模塊實(shí)例來說明桌面虛擬化技術(shù)是如何在供應(yīng)商管理中應(yīng)用的。
自助申請(qǐng)服務(wù)囊括AD 域賬號(hào)申請(qǐng)、云桌面申請(qǐng)、工位申請(qǐng)、企信申請(qǐng)等,將外委人員相關(guān)的申請(qǐng)入口集中于一個(gè)頁面下,免去繁瑣的系統(tǒng)切換。其中云桌面的申請(qǐng),由外委人員在外委平臺(tái)發(fā)起,由甲方合同負(fù)責(zé)人負(fù)責(zé)審批(含駁回)。審批通過的單據(jù)信息由外委平臺(tái)自動(dòng)傳遞給云桌面管理平臺(tái),云桌面管理平臺(tái)完成實(shí)際處理,包括資源的分配、回收等。
圖5 自助服務(wù)申請(qǐng)
圖6 云桌面申請(qǐng)
云桌面管理實(shí)現(xiàn)對(duì)所有云桌面的同步和列表查詢,并且提供云桌面延期/變更配置/開關(guān)機(jī)和回收的操作。
圖7 云桌面管理
圖8 云桌面變更配置
圖9 云桌面到期提醒
(1)宿主機(jī)監(jiān)控實(shí)現(xiàn)對(duì)部署桌面云的物理服務(wù)器的運(yùn)行狀態(tài)監(jiān)控,包括主機(jī)狀態(tài)、CPU 使用率、內(nèi)存使用率等。
圖10 監(jiān)控詳細(xì)
(2)云桌面環(huán)境監(jiān)控實(shí)現(xiàn)對(duì)云桌面的事件日志記錄和告警顯示。
圖11 云桌面環(huán)境監(jiān)控
(3)用戶行為監(jiān)控:進(jìn)入“資源監(jiān)控-用戶行為監(jiān)控”頁面,顯示用戶名/中文名/IP/桌面名/桌面池/最早登錄時(shí)間/最晚下線時(shí)間和在線時(shí)長(zhǎng)等信息,實(shí)現(xiàn)對(duì)用戶行為的日志記錄,并能根據(jù)查詢條件進(jìn)行查詢篩選。
圖12 用戶行為監(jiān)控
統(tǒng)計(jì)分析主要指活躍用戶統(tǒng)計(jì)、資源運(yùn)行統(tǒng)計(jì)、有效工作時(shí)長(zhǎng)統(tǒng)計(jì)、桌面資源數(shù)量統(tǒng)計(jì)、告警事件統(tǒng)計(jì)。
圖13 活躍用戶統(tǒng)計(jì)
圖14 資源運(yùn)行統(tǒng)計(jì)
圖15 有效工作時(shí)長(zhǎng)統(tǒng)計(jì)
圖16 桌面資源數(shù)量統(tǒng)計(jì)
圖17 告警統(tǒng)計(jì)
通過桌面虛擬化技術(shù)在供應(yīng)商管理中的應(yīng)用,實(shí)現(xiàn)全方位的管控,如外委人員對(duì)桌面資源的申請(qǐng)和使用,在減少管理者與外委人員工作量,有效提升工作效率,保障信息安全,降低運(yùn)維風(fēng)險(xiǎn),為企業(yè)帶來更好的經(jīng)濟(jì)效益。