廣州交通信息化建設(shè)投資營運(yùn)有限公司（簡稱為廣州交通信息，GCI），是我國較早從事智能交通、技術(shù)及應(yīng)用規(guī)模領(lǐng)先的高新技術(shù)企業(yè)，提供集交通規(guī)劃設(shè)計(jì)、技術(shù)運(yùn)營服務(wù)、系統(tǒng)研發(fā)運(yùn)維于一體的全覆蓋、全鏈條、全方位服務(wù)。其自主研發(fā)的成套智能裝備與系統(tǒng)平臺具有100多項(xiàng)知識產(chǎn)權(quán)，其中10多項(xiàng)成果達(dá)到了國際領(lǐng)先水平。

目前，廣州交通信息建設(shè)并運(yùn)營、維護(hù)各類政府管理、企業(yè)經(jīng)營、市民服務(wù)交通信息化項(xiàng)目100多個(gè)，包括智能公交系統(tǒng)、出租車綜合管理服務(wù)系統(tǒng)、交通行業(yè)監(jiān)管平臺等主要業(yè)務(wù)系統(tǒng)，基本覆蓋了公交、出租汽車、客運(yùn)、停車、駕培、物流等城市交通領(lǐng)域，在粵港澳地區(qū)乃至中國智能交通領(lǐng)域處于領(lǐng)先地位。

伴隨基礎(chǔ)設(shè)施云化進(jìn)程的深入，以及業(yè)務(wù)的持續(xù)擴(kuò)張，廣州交通信息面臨著IT系統(tǒng)管理復(fù)雜度高、管理效率低、成本可控性差等問題。通過構(gòu)建云管平臺，廣州交通信息成功實(shí)現(xiàn)了云基礎(chǔ)設(shè)施智能運(yùn)營的目標(biāo)。

挑戰(zhàn)：IT資源統(tǒng)一納管與自動化交付

與其他面臨混合IT管理復(fù)雜性的企業(yè)有所區(qū)別，廣州交通信息既是IT系統(tǒng)的使用者，同時(shí)也是IT系統(tǒng)的運(yùn)營者。其所承接的售票系統(tǒng)、如約學(xué)車等業(yè)務(wù)系統(tǒng)擁有大量的內(nèi)外部用戶。隨著IT基礎(chǔ)設(shè)施規(guī)模的擴(kuò)張，資源需求量不斷擴(kuò)大，因此需要云管平臺提供面向各個(gè)系統(tǒng)的資源交付。

目前，廣州交通信息的混合IT環(huán)境主要為多云環(huán)境。由這些基礎(chǔ)設(shè)施運(yùn)行著廣州交通信息目前自運(yùn)營的生產(chǎn)環(huán)境及企業(yè)內(nèi)部的各個(gè)系統(tǒng)。

隨著自運(yùn)營新建的業(yè)務(wù)系統(tǒng)逐漸增多，IT管理的能力已經(jīng)遠(yuǎn)遠(yuǎn)滯后于IT基礎(chǔ)設(shè)施的演進(jìn)和更替。手動方式為主的資源服務(wù)交付和下線的資源申請流程也無法滿足業(yè)務(wù)發(fā)展的需求。資源交付效率低、資源使用率低、資源責(zé)任不明晰、成本不可控等問題急需解決。

隨著企業(yè)IT環(huán)境的復(fù)雜化，業(yè)務(wù)多樣化，用戶的需求往往是復(fù)雜而快速變化的，這對IT資源的調(diào)度和交付也提出了更高的要求。手工和線下的資源交付流程極大地制約了業(yè)務(wù)上線與變更的速度。

廣州交通信息希望構(gòu)建起一整套自動化、規(guī)范化且高度靈活資源交付體系與流程，將混合IT基礎(chǔ)設(shè)施快速云化和服務(wù)化，并且面向用戶提供自助化的資源申請門戶，實(shí)現(xiàn)資源快速交付、精準(zhǔn)計(jì)量和及時(shí)回收。

實(shí)現(xiàn)：多云納管先行，逐步全面服務(wù)化

從交通信息化系統(tǒng)運(yùn)營的實(shí)際需求出發(fā)，廣州交通信息計(jì)劃通過構(gòu)建云管平臺實(shí)現(xiàn)其“IT系統(tǒng)智能運(yùn)營”的目標(biāo)。在產(chǎn)品方面，廣州交通信息選擇了FIT2CLOUD云管平臺 2.0作為項(xiàng)目落地方案。

針對云管平臺落地方案，廣州交通信息和FIT2CLOUD架構(gòu)師一起制定了“多云納管先行，逐步實(shí)現(xiàn)全面服務(wù)化”的思路，分階段實(shí)施，最終全面服務(wù)化廣州交通信息IT系統(tǒng)各項(xiàng)能力。具體落地包括：

1.面向管理，實(shí)現(xiàn)多云納管

通過部署云管平臺，構(gòu)建面向多云環(huán)境的統(tǒng)一服務(wù)門戶，實(shí)現(xiàn)對虛擬機(jī)、容器、公有云等資源的全生命周期管理，有效提升現(xiàn)有混合IT環(huán)境的使用效率。

2.面向交付，IT資源交付服務(wù)化

基于云管平臺的混合IT接口層集中對接現(xiàn)有的虛擬化平臺，納管開發(fā)測試和生產(chǎn)環(huán)境的虛擬資源池，并且將其以服務(wù)目錄的方式開放給相應(yīng)的資源池管理員。服務(wù)目錄范圍涵蓋各類常用的操作系統(tǒng)類型、規(guī)格和版本信息。

3.面向安全，運(yùn)維安全服務(wù)化

通過整合FIT2CLOUD 云管平臺以及FIT2CLOUD 旗下的Jumpserver堡壘機(jī)，實(shí)現(xiàn)了用戶自助申請資源并自動化交付資源，資源自動錄入堡壘機(jī)，堡壘機(jī)運(yùn)維審計(jì)全流程自動化、服務(wù)化和標(biāo)準(zhǔn)化，在資源交付效率和安全管控上實(shí)現(xiàn)了協(xié)同一致。

收益：自下而上提升IT運(yùn)營效率

云管平臺上線后，廣州交通信息的資源交付效率顯著提升。內(nèi)部外用戶通過統(tǒng)一服務(wù)門戶自助申請?jiān)瀑Y源，虛擬機(jī)申請的周期從原來的2天縮短為現(xiàn)在的10分鐘。虛擬機(jī)管理的顆粒度更細(xì)，能夠?qū)?shí)例內(nèi)部CPU、內(nèi)存、I/O、網(wǎng)絡(luò)帶寬等進(jìn)行實(shí)時(shí)監(jiān)控。虛擬機(jī)實(shí)例真正實(shí)現(xiàn)了全生命周期管理，無需人工干預(yù)，自動回收資源，有效避免資源浪費(fèi)。

以此為基礎(chǔ)，IT系統(tǒng)運(yùn)營也進(jìn)一步數(shù)據(jù)化。之前，不同的業(yè)務(wù)系統(tǒng)從測試到上線使用了多少IT資源？容量如何劃分？都缺乏真實(shí)的系統(tǒng)運(yùn)營數(shù)據(jù)。

借助云管平臺的成本管理能力，廣州交通信息對各個(gè)用戶的資源使用進(jìn)行多維度的計(jì)量計(jì)費(fèi)，并且對業(yè)務(wù)系統(tǒng)的資源使用進(jìn)行配額管理。基于實(shí)際的系統(tǒng)運(yùn)營數(shù)據(jù)，廣州交通信息還對資源用量的趨勢進(jìn)行運(yùn)營分析，通過實(shí)時(shí)監(jiān)控及時(shí)調(diào)整資源配置，合理優(yōu)化資源使用。

最后，配合Jumpserver堡壘機(jī)，F(xiàn)IT2CLOUD云管平臺在廣州交通信息還擴(kuò)展了運(yùn)維安全審計(jì)自動化流程能力，從標(biāo)準(zhǔn)化、服務(wù)化的維度有效提升了IT運(yùn)維安全水平。

客戶證言

“通過FIT2CLOUD云管平臺和Jumpserver堡壘機(jī)的聯(lián)動，廣州交通信息構(gòu)建了IT系統(tǒng)智能運(yùn)營平臺，在資源交付方面提高了交付效率，簡化了管理人員的工作量；運(yùn)營分析方面，協(xié)助管理員更好地查看資源運(yùn)行狀態(tài)，從而對資源進(jìn)行合理的調(diào)優(yōu)；計(jì)量計(jì)費(fèi)方面，更加清晰地查看當(dāng)前資源的使用費(fèi)用；通過Jumpserver堡壘機(jī)，實(shí)現(xiàn)高效運(yùn)維安全審計(jì)。”

——廣州交通信息云平臺管理員 張楷洲