“集團(tuán)業(yè)務(wù)分布全國各地，地方分公司的IT團(tuán)隊(duì)既受總部約束又擁有自己的獨(dú)立架構(gòu)，需要一套堡壘機(jī)管理整個集團(tuán)的IT資產(chǎn)，行云管家堡壘機(jī)十分符合集團(tuán)公司的需求。”  

——融創(chuàng)文旅

融創(chuàng)中國控股有限公司是香港聯(lián)交所主板上市的地產(chǎn)型企業(yè)，融創(chuàng)文旅集團(tuán)是其六大戰(zhàn)略業(yè)務(wù)集團(tuán)之一。融創(chuàng)文旅集團(tuán)（以下簡稱“融創(chuàng)文旅”）現(xiàn)已布局了12座文旅城、4個旅游度假區(qū)、9個會議會展中心、25個文旅小鎮(zhèn)，其中涵蓋49個樂園、48個商業(yè)及近150家高端酒店。

作為“中國家庭歡樂供應(yīng)商”，融創(chuàng)文旅高起點(diǎn)布局文旅產(chǎn)業(yè)，集團(tuán)擁有諸多分支機(jī)構(gòu)，分布全國各地，公司IT設(shè)施主要由阿里云、VMware、深信服超融合等組成，地方分公司的IT團(tuán)隊(duì)既受集團(tuán)管理又擁有自己的組織架構(gòu)，集團(tuán)亟需搭建一套可集中管控的IT運(yùn)維審計平臺，用于管理全國各地分公司的IT資產(chǎn)，做好地方IT資產(chǎn)授權(quán)工作，確保安全合規(guī)。

集團(tuán)IT資產(chǎn)運(yùn)維面臨以下三點(diǎn)困擾：

痛點(diǎn)一：多云混合云的IT異構(gòu)網(wǎng)絡(luò)環(huán)境

集團(tuán)IT總部與下設(shè)分支機(jī)構(gòu)共約有1000+資產(chǎn)，200+用戶，集團(tuán)IT總部負(fù)責(zé)管理整個集團(tuán)公司的各種IT資源，包括公有云阿里云主機(jī)、RDS資產(chǎn)，深信服超融合、VMware本地資源和各地分公司IT資源，多云混合云IT異構(gòu)的網(wǎng)絡(luò)環(huán)境大大加劇了資產(chǎn)統(tǒng)一管理的難度。

痛點(diǎn)二：總部與多分支機(jī)構(gòu)的運(yùn)維安全

集團(tuán)擁有諸多分支機(jī)構(gòu)，分布在全國各地，計劃將堡壘機(jī)部署在集團(tuán)總部，用于管理全國各地方分公司的資產(chǎn)，滿足安全和審計要求，授權(quán)地方做本地的管理，由于地理位置的限制和各地水平不一的網(wǎng)絡(luò)質(zhì)量，總部對分公司的遠(yuǎn)程協(xié)助往往不順利，還存在網(wǎng)絡(luò)端口暴露的風(fēng)險。

痛點(diǎn)三：多團(tuán)隊(duì)之間的數(shù)據(jù)隔絕獨(dú)立問題

地方分公司的IT團(tuán)隊(duì)既接受總部的指導(dǎo)、約束與協(xié)助，又擁有自己的組織架構(gòu)與管理流程，出于數(shù)據(jù)安全的考慮需要確保不同團(tuán)隊(duì)之間的數(shù)據(jù)完全隔離，并對工程師的IT資源使用全程審計、合規(guī)監(jiān)管，杜絕未授權(quán)非法使用資源的情況。

部署行云管家，打造一款多團(tuán)隊(duì)業(yè)務(wù)數(shù)據(jù)隔離的云堡壘機(jī)

解決方案一：基于云架構(gòu)的一站式混合納管平臺

行云管家是一款基于云架構(gòu)設(shè)計的產(chǎn)品，天然支持通過API憑證（如AccessKey）導(dǎo)入各云廠商的云產(chǎn)品，本地服務(wù)器/IT設(shè)備則通過掃描IP的形式導(dǎo)入，資源納管更便捷、兼容性更佳，云上資源和本地資源都通過統(tǒng)一管理控制臺進(jìn)行遠(yuǎn)程訪問、運(yùn)維管理和運(yùn)維審計。

目前，行云管家已幫助融創(chuàng)文旅實(shí)現(xiàn)了堡壘機(jī)云上部署和本地HA（High Availability）Service主/備高可用部署工作，成功管理阿里云上云主機(jī)、RDS資產(chǎn)，以及深信服超融合等1000+資產(chǎn)，供200+用戶使用。

解決方案二：三位一體的安全合規(guī)運(yùn)維管控中心

與傳統(tǒng)運(yùn)維審計系統(tǒng)產(chǎn)品不同的是，傳統(tǒng)運(yùn)維審計系統(tǒng)是在用戶與數(shù)據(jù)資產(chǎn)之間建立了一套“運(yùn)維審計系統(tǒng)”，而行云管家承擔(dān)的職責(zé)遠(yuǎn)不止于此。行云管家將用戶與數(shù)據(jù)資產(chǎn)進(jìn)行分離，將自身定位為 “運(yùn)維中樞”、“會診平臺”、“黑匣子”三位一體的安全運(yùn)維審計平臺，以保障運(yùn)維工作的高效、提升故障處理水平、滿足運(yùn)維審計的要求。

運(yùn)維中樞：提供統(tǒng)一用戶管理、統(tǒng)一資源管理、豐富的運(yùn)維策略及手段等運(yùn)維高效率能力，解決融創(chuàng)文旅IT總部和分公司日常運(yùn)維的人員授權(quán)、資源運(yùn)維等問題；

會診平臺：提供一鍵協(xié)同、操作權(quán)限切換、運(yùn)維操作受控、會話過程可審等運(yùn)維協(xié)同能力，解決融創(chuàng)文旅IT總部統(tǒng)一接入各分公司的本地網(wǎng)絡(luò)環(huán)境，進(jìn)行遠(yuǎn)程協(xié)助的問題，借助行云管家proxy內(nèi)網(wǎng)訪問技術(shù)，無需公網(wǎng)IP，避免了端口暴露的風(fēng)險；

黑匣子：提供事前授權(quán)、事中監(jiān)管、事后審計的運(yùn)維安全合規(guī)審計能力，支持全局審計，錄像/指令雙重審計能力，解決融創(chuàng)文旅IT總部和分公司日常運(yùn)維的運(yùn)維安全合規(guī)審計問題。

解決方案三：基于工單流轉(zhuǎn)的多租戶隔離機(jī)制

行云管家運(yùn)營版提供 “ 一個運(yùn)營中心，多個租戶（暨團(tuán)隊(duì)）”的多租戶管理機(jī)制，租戶與租戶之間完全自治相互隔離，在每個租戶中獨(dú)立擁有用戶和資源，用戶會形成組織架構(gòu)與角色，資源有如主機(jī)、數(shù)據(jù)庫、應(yīng)用、CDN、Bucket等，用戶與資源之間通過權(quán)限模型完成精細(xì)化授權(quán)，所有運(yùn)維操作行為均可被審計。

運(yùn)營中心有且只有一個，其主要職責(zé)是對行云管家運(yùn)行實(shí)例進(jìn)行配置與維護(hù)，以及對多租戶進(jìn)行支持、服務(wù)與管理，運(yùn)營中心和租戶是兩套不同的賬號體系，租戶與運(yùn)營中心如要產(chǎn)生聯(lián)系，可通過工單流程進(jìn)行，行云管家內(nèi)置了8套預(yù)設(shè)工單流程，如：服務(wù)申請、主機(jī)登錄審計、主機(jī)指令審批、腳本執(zhí)行審批等。

基于以上工單流轉(zhuǎn)的多租戶隔離機(jī)制，面對融創(chuàng)文旅集團(tuán)擁有諸多分支機(jī)構(gòu)的IT運(yùn)維管理問題，可為每個分公司建立一個“團(tuán)隊(duì)“，各分公司組織架構(gòu)不僅可以保持獨(dú)立，實(shí)現(xiàn)數(shù)據(jù)隔離，總部IT管理員還能對分公司的IT資源進(jìn)行統(tǒng)一管控。

價值總結(jié)

在行云管家服務(wù)的眾多大型企業(yè)、央企或國企的成功案例中，融創(chuàng)文旅的IT運(yùn)維現(xiàn)狀很具有代表性，即：多資產(chǎn)多云混合云、分支機(jī)構(gòu)眾多、安全可控等，經(jīng)過廣大企業(yè)用戶的實(shí)踐，行云管家云堡壘機(jī)所具備的三大核心能力：一站式IT資源混合納管、三位一體的安全管控、多租戶隔離機(jī)制，切實(shí)從用戶體驗(yàn)出發(fā)，能夠幫助用戶解決IT運(yùn)維的全鏈路管理問題。