中小銀行運維架構(gòu)：解密與實戰(zhàn)

前　言
致　謝
第1章　商業(yè)銀行運維路漫漫 1
1.1　商業(yè)銀行信息化建設(shè)背景 1
1.1.1　背景的背景 2
1.1.2　道路有些崎嶇 3
1.1.3　駛?cè)肫教沟目燔嚨? 5
1.2　IT服務(wù)理論演進(jìn)路徑 6
1.2.1　ITIL 7
1.2.2　ITSM 10
1.2.3　DevOps 11
1.2.4　ITIL與DevOps對比 14
1.3　IT運維支撐團(tuán)隊面臨的挑戰(zhàn) 16
1.3.1　業(yè)務(wù)模式變革的挑戰(zhàn) 16
1.3.2　拆IT系統(tǒng)“煙囪”的挑戰(zhàn) 17
1.3.3　新形勢下網(wǎng)絡(luò)安全的挑戰(zhàn) 18
1.3.4　IT架構(gòu)快速演進(jìn)的挑戰(zhàn) 19
1.3.5　IT服務(wù)可靠性及服務(wù)流程的挑戰(zhàn) 20
1.4　IT運維變革助力數(shù)字化轉(zhuǎn)型 22
1.5　本章小結(jié) 25
第2章　商業(yè)銀行IT基礎(chǔ)架構(gòu)的前世 26
2.1　傳統(tǒng)架構(gòu)從無到有的演進(jìn) 26
2.1.1　分散式架構(gòu) 27
2.1.2　集中式架構(gòu) 28
2.2　商業(yè)銀行的傳統(tǒng)IT基礎(chǔ)架構(gòu) 30
2.2.1　商業(yè)銀行的傳統(tǒng)IT基礎(chǔ)設(shè)施 30
2.2.2　商業(yè)銀行的傳統(tǒng)網(wǎng)絡(luò)架構(gòu) 31
2.2.3　商業(yè)銀行的傳統(tǒng)災(zāi)備架構(gòu) 36
2.3　本章小結(jié) 44
第3章　商業(yè)銀行IT基礎(chǔ)架構(gòu)的今生 45
3.1　商業(yè)銀行IT架構(gòu)的變革 45
3.1.1　總線+微服務(wù)架構(gòu) 45
3.1.2　容器化架構(gòu) 47
3.2　分區(qū)分層：網(wǎng)絡(luò)架構(gòu) 47
3.2.1　網(wǎng)絡(luò)架構(gòu)設(shè)計思路 47
3.2.2　數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu) 49
3.3　“矛”與“盾”：網(wǎng)絡(luò)安全架構(gòu) 52
3.3.1　金融網(wǎng)絡(luò)安全要求 53
3.3.2　金融網(wǎng)絡(luò)安全體系 53
3.3.3　金融網(wǎng)絡(luò)安全技術(shù) 56
3.3.4　小結(jié) 59
3.4　“云”：計算架構(gòu) 59
3.4.1　信息系統(tǒng)分級 59
3.4.2　整體架構(gòu) 60
3.4.3　分布式計算 62
3.4.4　“云”資源管理 62
3.4.5　容器環(huán)境的計算架構(gòu) 65
3.5　分久必合、合久必分：存儲架構(gòu) 66
3.5.1　分：直連存儲 66
3.5.2　合：集中存儲 68
3.5.3　合：存儲虛擬化 72
3.5.4　分：分布式存儲 73
3.6　有備無患：備份架構(gòu) 75
3.6.1　備份對象與技術(shù) 75
3.6.2　數(shù)據(jù)備份系統(tǒng)介紹 76
3.6.3　數(shù)據(jù)備份方案 78
3.6.4　數(shù)據(jù)備份優(yōu)化 79
3.6.5　備份管理 80
3.7　本章小結(jié) 81
第4章　平凡的運維日常 82
4.1　運維組織管理 82
4.2　自動化巡檢 83
4.2.1　自動化巡檢分類 84
4.2.2　自動化巡檢實現(xiàn) 84
4.3　系統(tǒng)變更 89
4.3.1　發(fā)布方式 90
4.3.2　發(fā)布策略 93
4.3.3　發(fā)布實踐 95
4.4　組件化 96
4.4.1　配置管理 96
4.4.2　日志收集 102
4.5　系統(tǒng)監(jiān)控 106
4.5.1　基礎(chǔ)設(shè)施層監(jiān)控 107
4.5.2　系統(tǒng)層監(jiān)控 107
4.5.3　應(yīng)用層監(jiān)控 108
4.5.4　業(yè)務(wù)層監(jiān)控 109
4.5.5　用戶體驗層監(jiān)控 110
4.6　事件管理 110
4.6.1　什么是事件管理 110
4.6.2　事件管理流程 111
4.6.3　事件應(yīng)急處理 112
4.6.4　事件管理制度及分級 113
4.6.5　事件管理優(yōu)化 114
4.7　運維標(biāo)準(zhǔn)化 115
4.7.1　域名化 116
4.7.2　做好基線配置 117
4.7.3　基礎(chǔ)運行環(huán)境標(biāo)準(zhǔn)化 117
4.7.4　網(wǎng)絡(luò)標(biāo)準(zhǔn)化 120
4.7.5　數(shù)據(jù)庫標(biāo)準(zhǔn)化 122
4.8　本章小結(jié) 126
第5章　構(gòu)建立體化監(jiān)控體系 127
5.1　為什么我們“沒有”發(fā)現(xiàn)問題 128
5.2　構(gòu)建立體化監(jiān)控體系 129
5.2.1　流行監(jiān)控系統(tǒng)面面觀 130
5.2.2　規(guī)劃監(jiān)控體系 139
5.2.3　監(jiān)控實踐 147
5.2.4　事件響應(yīng)與監(jiān)控告警 158
5.3　全鏈路監(jiān)控 160
5.3.1　原理掃盲 160
5.3.2　全鏈路監(jiān)控實現(xiàn)方案 162
5.4　云/容器時代的監(jiān)控系統(tǒng) 169
5.4.1　試用新一代監(jiān)控系統(tǒng)Prometheus 171
5.4.2　服務(wù)監(jiān)控 179
5.4.3　監(jiān)控告警 184
5.4.4　容器監(jiān)控 189
5.5　再談監(jiān)控 200
5.6　本章小結(jié) 202
第6章　構(gòu)建自動化運維體系 203
6.1　自動化運維概述 203
6.1.1　傳統(tǒng)IT運維的現(xiàn)狀 203
6.1.2　自動化運維的發(fā)展因素 204
6.1.3　自動化運維的發(fā)展階段 204
6.1.4　自動化運維體系的規(guī)劃 205
6.2　自動化運維建設(shè)的經(jīng)驗分享 207
6.2.1　CMDB 207
6.2.2　離不開的自動部署 215
6.2.3　容器云平臺的建設(shè) 223
6.2.4　為DBA減負(fù) 240
6.3　自動化運維體系中關(guān)于安全的思考 244
6.3.1　平臺設(shè)計方面的安全保障 244
6.3.2　功能測試驗證的安全保障 245
6.4　本章小結(jié) 245
第7章　智能化運維探索 247
7.1　運維方式的演進(jìn) 247
7.1.1　從手工到智能化 248
7.1.2　運維的現(xiàn)狀和未來形勢 249
7.2　智能化運維的基礎(chǔ) 251
7.2.1　運維基礎(chǔ)工具及平臺 251
7.2.2　運維開放平臺 253
7.2.3　運維大數(shù)據(jù)平臺 255
7.3　新型運維協(xié)作方式 260
7.3.1　ChatOps介紹 261
7.3.2　ChatOps的應(yīng)用與實踐 265
7.3.3　人工智能與ChatOps 277
7.4　智能運維機(jī)器人 284
7.4.1　運維工程研