廣州交通信息化建設投資營運有限公司（簡稱為廣州交通信息，GCI），是我國較早從事智能交通、技術及應用規(guī)模領先的高新技術企業(yè)，提供集交通規(guī)劃設計、技術運營服務、系統(tǒng)研發(fā)運維于一體的全覆蓋、全鏈條、全方位服務。其自主研發(fā)的成套智能裝備與系統(tǒng)平臺具有100多項知識產(chǎn)權，其中10多項成果達到了國際領先水平。

目前，廣州交通信息建設并運營、維護各類政府管理、企業(yè)經(jīng)營、市民服務交通信息化項目100多個，包括智能公交系統(tǒng)、出租車綜合管理服務系統(tǒng)、交通行業(yè)監(jiān)管平臺等主要業(yè)務系統(tǒng)，基本覆蓋了公交、出租汽車、客運、停車、駕培、物流等城市交通領域，在粵港澳地區(qū)乃至中國智能交通領域處于領先地位。

伴隨基礎設施云化進程的深入，以及業(yè)務的持續(xù)擴張，廣州交通信息面臨著IT系統(tǒng)管理復雜度高、管理效率低、成本可控性差等問題。通過構建云管平臺，廣州交通信息成功實現(xiàn)了云基礎設施智能運營的目標。

挑戰(zhàn)：IT資源統(tǒng)一納管與自動化交付

與其他面臨混合IT管理復雜性的企業(yè)有所區(qū)別，廣州交通信息既是IT系統(tǒng)的使用者，同時也是IT系統(tǒng)的運營者。其所承接的售票系統(tǒng)、如約學車等業(yè)務系統(tǒng)擁有大量的內(nèi)外部用戶。隨著IT基礎設施規(guī)模的擴張，資源需求量不斷擴大，因此需要云管平臺提供面向各個系統(tǒng)的資源交付。

目前，廣州交通信息的混合IT環(huán)境主要為多云環(huán)境。由這些基礎設施運行著廣州交通信息目前自運營的生產(chǎn)環(huán)境及企業(yè)內(nèi)部的各個系統(tǒng)。

隨著自運營新建的業(yè)務系統(tǒng)逐漸增多，IT管理的能力已經(jīng)遠遠滯后于IT基礎設施的演進和更替。手動方式為主的資源服務交付和下線的資源申請流程也無法滿足業(yè)務發(fā)展的需求。資源交付效率低、資源使用率低、資源責任不明晰、成本不可控等問題急需解決。

隨著企業(yè)IT環(huán)境的復雜化，業(yè)務多樣化，用戶的需求往往是復雜而快速變化的，這對IT資源的調(diào)度和交付也提出了更高的要求。手工和線下的資源交付流程極大地制約了業(yè)務上線與變更的速度。

廣州交通信息希望構建起一整套自動化、規(guī)范化且高度靈活資源交付體系與流程，將混合IT基礎設施快速云化和服務化，并且面向用戶提供自助化的資源申請門戶，實現(xiàn)資源快速交付、精準計量和及時回收。

實現(xiàn)：多云納管先行，逐步全面服務化

從交通信息化系統(tǒng)運營的實際需求出發(fā)，廣州交通信息計劃通過構建云管平臺實現(xiàn)其“IT系統(tǒng)智能運營”的目標。在產(chǎn)品方面，廣州交通信息選擇了FIT2CLOUD云管平臺 2.0作為項目落地方案。

針對云管平臺落地方案，廣州交通信息和FIT2CLOUD架構師一起制定了“多云納管先行，逐步實現(xiàn)全面服務化”的思路，分階段實施，最終全面服務化廣州交通信息IT系統(tǒng)各項能力。具體落地包括：

1.面向管理，實現(xiàn)多云納管

通過部署云管平臺，構建面向多云環(huán)境的統(tǒng)一服務門戶，實現(xiàn)對虛擬機、容器、公有云等資源的全生命周期管理，有效提升現(xiàn)有混合IT環(huán)境的使用效率。

2.面向交付，IT資源交付服務化

基于云管平臺的混合IT接口層集中對接現(xiàn)有的虛擬化平臺，納管開發(fā)測試和生產(chǎn)環(huán)境的虛擬資源池，并且將其以服務目錄的方式開放給相應的資源池管理員。服務目錄范圍涵蓋各類常用的操作系統(tǒng)類型、規(guī)格和版本信息。

3.面向安全，運維安全服務化

通過整合FIT2CLOUD 云管平臺以及FIT2CLOUD 旗下的Jumpserver堡壘機，實現(xiàn)了用戶自助申請資源并自動化交付資源，資源自動錄入堡壘機，堡壘機運維審計全流程自動化、服務化和標準化，在資源交付效率和安全管控上實現(xiàn)了協(xié)同一致。

收益：自下而上提升IT運營效率

云管平臺上線后，廣州交通信息的資源交付效率顯著提升。內(nèi)部外用戶通過統(tǒng)一服務門戶自助申請云資源，虛擬機申請的周期從原來的2天縮短為現(xiàn)在的10分鐘。虛擬機管理的顆粒度更細，能夠?qū)嵗齼?nèi)部CPU、內(nèi)存、I/O、網(wǎng)絡帶寬等進行實時監(jiān)控。虛擬機實例真正實現(xiàn)了全生命周期管理，無需人工干預，自動回收資源，有效避免資源浪費。

以此為基礎，IT系統(tǒng)運營也進一步數(shù)據(jù)化。之前，不同的業(yè)務系統(tǒng)從測試到上線使用了多少IT資源？容量如何劃分？都缺乏真實的系統(tǒng)運營數(shù)據(jù)。

借助云管平臺的成本管理能力，廣州交通信息對各個用戶的資源使用進行多維度的計量計費，并且對業(yè)務系統(tǒng)的資源使用進行配額管理。基于實際的系統(tǒng)運營數(shù)據(jù)，廣州交通信息還對資源用量的趨勢進行運營分析，通過實時監(jiān)控及時調(diào)整資源配置，合理優(yōu)化資源使用。

最后，配合Jumpserver堡壘機，F(xiàn)IT2CLOUD云管平臺在廣州交通信息還擴展了運維安全審計自動化流程能力，從標準化、服務化的維度有效提升了IT運維安全水平。

客戶證言

“通過FIT2CLOUD云管平臺和Jumpserver堡壘機的聯(lián)動，廣州交通信息構建了IT系統(tǒng)智能運營平臺，在資源交付方面提高了交付效率，簡化了管理人員的工作量；運營分析方面，協(xié)助管理員更好地查看資源運行狀態(tài)，從而對資源進行合理的調(diào)優(yōu)；計量計費方面，更加清晰地查看當前資源的使用費用；通過Jumpserver堡壘機，實現(xiàn)高效運維安全審計。”

——廣州交通信息云平臺管理員 張楷洲