一日馬師傅走在大街上，見綠草紅花掩映間有華山二字。他雙目微合，開始了與各大武林高手對決的巔峰時刻……馬云的《功守道》講述了一個關(guān)于太極的故事。

那么為什么要叫“功守道”，而不直接叫太極呢？看過的人也不一定可以悟到，馬師傅心中的功守道并非一種新型的武術(shù)，而是用功夫守護自己想要保護的人、事、物。說到此，IT運維也有最需保護的“務(wù)”，這就是“業(yè)務(wù)”。

“事前管理”不是口號，故障糾纏猶如“群口相聲”

保障關(guān)鍵業(yè)務(wù)的穩(wěn)定運行，做到防患于未然,不把“事前管理”弄成口號，這永遠是個挑戰(zhàn)！

這是因為，在業(yè)務(wù)系統(tǒng)運維過程中，IT人員將會遭遇各種困惑，這包括業(yè)務(wù)系統(tǒng)自身、業(yè)務(wù)系統(tǒng)之間、業(yè)務(wù)系統(tǒng)外部等諸多因素。

業(yè)務(wù)系統(tǒng)自身還會有麻煩嗎？面對這樣的問題，許多運維人員會說：“會出，而且很多。” 這就比如一套視頻會議系統(tǒng)，視頻傳輸不穩(wěn)定、斷斷續(xù)續(xù)、畫面卡頓、花屏、不流暢、影音不同步，這些問題隨時都可能在會議過程中出現(xiàn)。但由于缺乏問題分析手段、工具，運維人員無法了解業(yè)務(wù)的實時狀態(tài)，同時又因為缺少統(tǒng)一的業(yè)務(wù)數(shù)據(jù)關(guān)聯(lián)分析，看到故障卻更難以定位，只憑 “經(jīng)驗”去解決問題，既耗時又耗力。

上面這些還只是業(yè)務(wù)系統(tǒng)內(nèi)部的問題，還不算業(yè)務(wù)系統(tǒng)外部那些網(wǎng)絡(luò)攻擊、違規(guī)事件、病毒事件、越權(quán)事件。當(dāng)然，如果單純只算上“內(nèi)外”兩方面的原因，運維人員還能勉強維持，而一旦問題出在業(yè)務(wù)系統(tǒng)之間，運維場景就真成了“群口相聲”了。

業(yè)務(wù)A：你們怎么又沒有發(fā)送數(shù)據(jù)？

業(yè)務(wù)B：大哥，我已經(jīng)發(fā)送了數(shù)據(jù)，是你又沒處理，好摸！

業(yè)務(wù)C：你怎么每天半夜12點不送數(shù)據(jù)了？

業(yè)務(wù)D：啊？我剛升級系統(tǒng)了，沒人告訴我有這個接口呀，需要給你送數(shù)據(jù)？啊？

這里太亂，我想靜靜！

運維人心中的“功守道”：三重保障

在《馬云三修》中曾經(jīng)提到：“在太極里，我最欣賞的三個字是定、隨、舍。

定即是看清自己和將來的趨勢，不管發(fā)生任何事情，都要鎮(zhèn)定面對；隨，只有自己有實力的時候，才能懂得怎么去跟隨別人；舍能讓人看清自己，只有知道自己要什么，才能知道要放棄什么。”

腦洞開一下，把“三修”落到IT運維領(lǐng)域，或許能幫助運維人找到他們的“功守道”。最起碼要做到“看清自己和將來的趨勢”。

在目前這個IT技術(shù)大發(fā)展的時代，側(cè)重于網(wǎng)絡(luò)、服務(wù)器等基礎(chǔ)設(shè)備的早期運維方式正在經(jīng)歷升級換代，越來越多的企業(yè)已經(jīng)將關(guān)注點從單一網(wǎng)絡(luò)轉(zhuǎn)變到當(dāng)前的業(yè)務(wù)系統(tǒng)，落實保障業(yè)務(wù)系統(tǒng)的各個環(huán)節(jié)已經(jīng)成為運維工作的大核心。

基于上述需求，北塔軟件推出了以業(yè)務(wù)保障為核心的新一代智慧運維平臺BTDO。

不過，我們今天不講這個“硬件盒子”的性能和操作（有需要的,去看產(chǎn)品白皮書補腦），BTDO體現(xiàn)出來“三重保護”才是重點。

• 自診斷：業(yè)務(wù)系統(tǒng)內(nèi)部運行狀態(tài)

自診斷，是講運維系統(tǒng)能夠自動診斷出業(yè)務(wù)系統(tǒng)的運行隱患，比如監(jiān)控到業(yè)務(wù)系統(tǒng)中軟硬件配置、性能、流量等幾千種指標，根據(jù)這些指標反映出業(yè)務(wù)系統(tǒng)“卡、斷、慢”的原因。而落到“三修”中去理解，就是“看清自己和將來的趨勢”。

并且這里的“看”還有非常特色，用到了我們?nèi)粘Ｉ钪械?ldquo;警示牌”，運維人員可以非常直觀的看到這些警示牌，同時利用覆蓋業(yè)務(wù)系統(tǒng)全過程的運行狀態(tài)，溯源、關(guān)聯(lián)、分析等精準數(shù)據(jù)，自動定位到故障點。

• 自學(xué)習(xí)：業(yè)務(wù)系統(tǒng)之間接口規(guī)律

隨著企業(yè)業(yè)務(wù)的不斷發(fā)展和分化，許多業(yè)務(wù)系統(tǒng)的接口越來越繁雜，協(xié)調(diào)越來越困難，為減少相互羈絆，就迫切需要一個統(tǒng)一自動化的分析工具，說白了相當(dāng)是一個專門負責(zé)監(jiān)控接口的“機器人”。

北塔軟件的做法是采用了大數(shù)據(jù)分析處理技術(shù)，再配合一個“獨家秘方”的業(yè)務(wù)接口通信規(guī)律算法，在無須人工干預(yù)的情況下，自動梳理業(yè)務(wù)間存在的接口、自動學(xué)習(xí)業(yè)務(wù)間接口通信規(guī)律、自動發(fā)現(xiàn)業(yè)務(wù)間接口通信異常。

• 自識別：業(yè)務(wù)系統(tǒng)外部安全風(fēng)險

這個年頭什么“最值錢”？馬云也曾撩過各位，答案是“數(shù)據(jù)”，而這些數(shù)據(jù)就在企業(yè)的核心業(yè)務(wù)系統(tǒng)里面。因此，能夠自動識別業(yè)務(wù)系統(tǒng)外部安全風(fēng)險，自動對網(wǎng)絡(luò)流量進行7*24小時不間斷監(jiān)控，發(fā)現(xiàn)異常行為并自動觸發(fā)告警……這些功能，對于運維人員來說就顯得萬分有用了。

比如：自學(xué)習(xí)生成業(yè)務(wù)訪問白名單，一旦發(fā)現(xiàn)未經(jīng)許可的IP訪問敏感業(yè)務(wù)，然后“掛牌”；出現(xiàn)異常業(yè)務(wù)訪問流量，或是發(fā)現(xiàn)生產(chǎn)和辦公兩個區(qū)偷偷“約會”的流量，然后“掛牌”；守護重點設(shè)備協(xié)議端口，發(fā)現(xiàn)有不法分子訪問重點設(shè)備的非公開協(xié)議端口，然后“掛牌”。

結(jié)合這部22分鐘的《功守道》，我們說了這么多IT運維的理念，只想與各位同道共省：運維人員一定要跟上這個時代，要做什么樣的“功”，才能“守”住自己的“道”?是我們應(yīng)該不斷追問自己，并著力尋求答案的重要問題。