简介这份PPT是埃森哲大型集团管控信息化战略规划项目系列中的蓝图设计方案聚焦基础设施架构与BPIT运营模式面向企业信息化规划人员、架构师及集团IT管理者用于解决多业务系统难集成、难共享、重复建设等管控难题。资源包共1个pptx文件约4.58MB内容以架构蓝图、目标原则与解决方案的图文页为主。已有398人学习。方案围绕新一代智能混合云展开先明确提升协同效应、单一界面集中控制、策略驱动等架构目标再给出物理集中、逻辑集中、服务平台化、集成平台、云资源管理与云服务交付六大原则随后从总体架构、统一平台集成、业务应用集成、运行平台与数据架构需求等维度拆解落地路径并附集中化、平台化、云服务的具体实现示意。读者可借此理解集团级基础设施从能力提供到服务化交付的完整框架作为战略规划与架构设计的参考模板。1. 大型集团管控信息化蓝图里基础设施架构为什么总在汇报时被追问做过集团级信息化规划的人都有一个共同体会业务蓝图、应用架构、数据架构讲得再漂亮到了评审环节领导最关心的往往是“这套东西跑在什么上面、要花多少钱、以后能不能撑住”。基础设施架构BPIT运营模式就是回答这个问题的部分。BPIT是Business Platform IT的缩写在埃森哲这类咨询公司的管控信息化方法论里它描述的是集团总部与下属单位之间IT能力如何分层部署、基础设施如何共享、运营责任如何划分的一整套模式。它要解决的核心矛盾是集团既要统一管控、集中数据又要面对各板块业务节奏不同、历史系统林立的现实。适合谁看正在牵头或参与集团信息化规划的信息中心负责人、架构师、咨询顾问以及需要评审这类蓝图方案的业务侧管理者。这篇笔记把一份典型的基础设施架构蓝图设计拆开讲清楚它的结构、关键参数怎么定、落地时哪些地方最容易翻车。2. 先看懂蓝图里的基础设施分层从集团总部到厂区的四级模型2.1 为什么基础设施架构必须跟着管控模式走很多方案翻车根源在于基础设施架构和管控模式脱节。集团对下属单位是财务管控、战略管控还是运营管控直接决定了基础设施该集中到什么程度。财务管控型集团下属单位业务独立性强基础设施可以适度分散总部只统一财务和报表相关的网络与安全策略运营管控型集团生产、采购、销售都要统一调度基础设施就必须走集中化路线数据中心、网络出口、安全防护尽量收归总部或区域中心。我一般会先确认三件事再动手画架构图集团总部对下属单位的管控深度、下属单位之间的业务协同频率、以及是否存在上市或合规对数据隔离的硬性要求。这三件事定了分层模型才有依据。BPIT运营模式里常见的分层是四层集团总部层、区域/板块中心层、成员单位层、现场/厂区层。每一层承担不同的基础设施职责层与层之间的接口就是规划的重点。2.2 四级分层模型的具体职责划分集团总部层通常部署核心数据中心、统一身份认证、集团级安全运营中心SOC、以及连接各区域的骨干网络核心节点。这一层的定位是“定标准、管全局、存核心数据”。区域/板块中心层是很多方案里容易被忽略的一层它的价值在于承接总部标准同时为区域内成员单位提供就近的计算和网络服务降低对总部骨干带宽的依赖。成员单位层部署本地业务系统所需的基础设施同时通过标准接口接入区域中心。现场/厂区层则聚焦工业网络、边缘计算节点和物联网接入。层级典型基础设施部署位置关键约束集团总部层核心DC、SOC、统一认证、骨干核心总部机房或租用高等级IDC等保三级以上、双活或主备区域/板块中心层区域DC、区域网络汇聚、区域备份区域中心城市与总部标准一致、就近服务成员单位层本地服务器、接入网络、终端管理成员单位机房按规模分级、接口标准化现场/厂区层工业交换机、边缘节点、IoT网关厂区/现场工业协议兼容、环境适应这张表不是让你照抄而是提醒你每一层的基础设施选型都要回答“为什么放在这一层而不是上一层或下一层”。比如区域中心要不要建取决于成员单位到总部的网络延迟和带宽成本如果延迟超过业务容忍阈值区域中心就有必要。2.3 用一张基础设施现状评估表锁定起点动手设计之前先做现状评估。我习惯用一张表把现有基础设施的家底摸清楚否则蓝图就是空中楼阁。评估维度包括现有数据中心数量和等级、网络架构和带宽利用率、服务器虚拟化率、存储容量和增长趋势、安全设备覆盖情况、以及运维团队规模和技能分布。# 基础设施现状采集清单示例字段实际用表格工具填写 # 数据中心位置、面积、机柜数、供电、制冷、网络出口带宽、等保等级 # 网络核心/汇聚/接入设备型号、链路带宽、冗余方式、IP地址规划 # 计算物理服务器数量、虚拟化平台、CPU/内存利用率、关键业务系统清单 # 存储SAN/NAS/分布式存储容量、已用比例、备份策略、恢复时间目标 # 安全防火墙、入侵检测、堡垒机、日志审计、终端防护覆盖率 # 运维团队人数、值班模式、工单系统、监控工具、变更流程这段清单看起来简单但实际采集时最容易漏掉的是“隐性资产”——比如某个厂区自己买了几台服务器跑着关键报表总部根本不知道。现状评估阶段一定要让各成员单位签字确认不然后面设计出来的架构和实际对不上实施时全是意外。3. 网络与数据中心架构设计把可用性和成本算清楚再画图3.1 骨干网络拓扑选型双星型还是环网集团骨干网络常见两种拓扑双星型和环网。双星型是总部为核心区域中心分别双链路接入总部结构清晰、故障定位快但总部核心压力大。环网是区域中心之间形成环状连接任意节点故障可以通过环的另一侧绕行适合区域间流量较大的集团。选哪种看两个参数区域间东西向流量占比、以及总部核心设备的处理能力。我一般会算一笔账如果区域间流量超过总流量的30%环网或部分网状连接更划算如果大部分流量是区域到总部的南北向双星型足够。带宽设计上骨干链路利用率长期超过70%就该考虑扩容但也不要为了“看起来冗余”盲目上大带宽集团级网络每条骨干链路的年费都是真金白银。3.2 数据中心双活与主备RTO和RPO决定投入数据中心架构是蓝图里投入最大的部分。双活和主备的核心区别在于恢复时间目标RTO和恢复点目标RPO。双活意味着两个数据中心同时承载业务RTO接近零RPO也接近零但要求网络延迟极低、数据同步机制复杂、应用要改造。主备则是主中心运行、备中心待命RTO通常在小时级RPO取决于备份频率。# 数据中心容灾等级配置示例用于方案对比非实际配置文件 dr_level: level_1: name: 同城主备 rto: 4小时 rpo: 15分钟 distance: 同城或同园区 cost_factor: 1.0 level_2: name: 同城双活 rto: 接近0 rpo: 接近0 distance: 同城延迟2ms cost_factor: 2.5 level_3: name: 异地双活 rto: 接近0 rpo: 秒级 distance: 异地延迟10ms cost_factor: 4.0这张配置表的关键参数是cost_factor它代表相对投入倍数。很多集团在规划时一上来就要异地双活但实际业务真的需要吗我通常会追问核心业务中断一小时损失是多少如果损失远小于双活投入主备加快速恢复可能更务实。蓝图方案里写双活没问题但一定要把业务影响分析和投入产出比放进去否则评审时会被财务问住。3.3 IP地址规划和域名体系现在偷懒以后血泪IP地址规划是基础设施蓝图里最不起眼但后患最大的部分。集团级网络如果地址规划混乱后期做安全策略、路由聚合、系统对接时全是坑。我一般坚持三个原则按层级和区域分配大段地址、预留足够扩展空间、地址含义可读。# IP地址规划示例集团总部区域中心成员单位 # 总部10.0.0.0/16 # 核心网络10.0.0.0/20 # 服务器区10.0.16.0/20 # 办公区10.0.32.0/20 # 预留10.0.48.0/20 # 区域中心A10.1.0.0/16 # 区域中心B10.2.0.0/16 # 成员单位10.100.0.0/16起按单位编号分配/24 # 厂区现场10.200.0.0/16起按厂区编号分配/24地址规划一旦确定就要写进蓝图作为强制标准后续所有新建系统必须遵守。域名体系同理建议按“单位.业务.集团后缀”的规则统一避免各成员单位自己乱起域名后期做单点登录和证书管理时后悔药都没得吃。4. 计算、存储与安全基础设施参数怎么定钱花在哪4.1 服务器虚拟化与云平台选型别被“云原生”带偏集团基础设施规划里计算资源的选择通常有三条路传统物理机、虚拟化集群、私有云/混合云。我的经验是核心数据库和关键业务系统用物理机或高性能虚拟化一般业务系统上虚拟化集群创新业务和弹性需求大的系统考虑私有云。不要为了“云原生”这个热词把所有东西都往云上搬集团很多老系统根本跑不了容器硬上就是给自己找麻烦。虚拟化平台的选型要看现有运维团队的技术栈。如果团队一直用某主流虚拟化平台继续用比换新平台更稳妥。私有云平台则要重点评估多租户隔离、计费能力和API开放程度这些直接决定后续运营模式能不能落地。4.2 存储架构块、文件、对象怎么分工存储规划的核心是分清块存储、文件存储、对象存储的适用场景。块存储给数据库和虚拟机用要求低延迟高IOPS文件存储给共享文档和业务系统用要求协议兼容和权限管理对象存储给备份、归档和非结构化数据用要求大容量低成本。存储类型典型场景关键参数常见误用块存储数据库、虚拟机磁盘IOPS、延迟、多路径用来存大量小文件文件存储共享目录、业务系统协议、并发、权限用来跑高IO数据库对象存储备份、归档、图片视频容量、持久性、API用来做低延迟读写存储容量规划要留足增长空间一般按年增长30%到50%预估同时把备份容量单独算不要和主存储混在一起。备份策略要明确全量、增量的频率和保留周期以及恢复演练的频次。4.3 安全基础设施等保要求怎么落到架构里集团级安全基础设施不是买几台防火墙就完事。等保要求要落到架构的每一层网络层做区域隔离和访问控制主机层做加固和入侵检测应用层做漏洞管理和WAF数据层做加密和审计。安全运营中心SOC的定位是统一收集日志、关联分析、告警响应但很多集团的SOC建起来后没人看告警这就成了摆设。我一般建议安全规划分三步走第一步把基础防护覆盖到位第二步建立日志集中和告警机制第三步才是威胁情报和自动化响应。蓝图里可以写三步走但实施节奏要根据团队能力来不要一步跨太大。5. 避坑与排查基础设施蓝图落地时最常见的五个翻车点5.1 现象方案评审通过实施时发现成员单位不配合原因蓝图设计阶段没有让成员单位参与或者只让信息中心的人参与业务侧和厂区侧的实际约束没被收集。解决现状评估和方案设计阶段必须拉上成员单位的关键干系人尤其是网络和机房的实际管理人员他们的意见能提前暴露很多约束。5.2 现象区域中心建好了但成员单位还是直连总部原因区域中心的服务能力没有明确界定或者成员单位觉得区域中心不如总部“权威”。解决在蓝图里明确区域中心的职责清单和服务目录同时调整网络路由策略和费用分摊机制让走区域中心成为默认选项。5.3 现象双活数据中心上线后性能反而下降原因双活要求应用改造和网络优化如果只是存储层双活而应用没改造跨中心调用延迟会拖垮性能。解决双活规划必须应用、数据库、存储、网络同步设计先做试点业务验证再逐步推广。5.4 现象IP地址冲突导致业务中断原因现状评估时漏掉了某些厂区的自建网络地址规划没有覆盖全。解决地址规划发布前做一次全网扫描实施时先在非生产环境验证再分批切换。5.5 现象安全设备买了一堆等保测评还是不过原因安全设备没有和业务流程、管理制度结合测评看的是整体防护效果不是设备清单。解决安全规划要对照等保条款逐项落实技术措施和管理措施同步推进测评前做一次自查整改。6. 用成熟度模型验证蓝图怎么判断这套基础设施架构值不值得投6.1 基础设施成熟度自评的四个维度蓝图方案写完怎么判断它好不好我习惯用一个简单的成熟度模型自评四个维度标准化程度、自动化程度、弹性能力、运营模式清晰度。每个维度分五级从“完全手工”到“自适应优化”。标准化看的是服务器、网络、存储的配置是否统一自动化看的是资源交付、监控告警、备份恢复有多少是自动完成的弹性看的是扩容缩容的响应速度运营模式看的是总部和成员单位的职责边界是否清晰、计费和服务水平协议是否落地。维度一级三级五级标准化各搞各的主要设备统一型号配置模板化、自动校验自动化手工操作部分脚本化全流程自动化弹性固定容量虚拟化池化按需弹性伸缩运营模式职责不清有服务目录计费SLA闭环自评结果不用追求五级但要清楚当前在哪一级、目标在哪一级、差距怎么补。蓝图方案里最好把这张表放进去评审时一目了然。6.2 一个具体技巧用“反向验证”检查架构合理性我常用的一个技巧是反向验证假设某个区域中心机房断电业务会怎样假设总部到某成员单位的骨干链路中断业务会怎样假设某个安全设备故障流量会怎样把每个单点故障和降级场景走一遍如果发现某个场景下业务完全不可用且没有预案这个架构就有问题。反向验证不需要复杂工具一张纸一支笔就能做。关键是养成习惯每画完一层架构就问自己“这里断了会怎样”。这个习惯帮我提前发现过很多设计缺陷也让我在评审时更有底气。6.3 落地节奏建议先试点再推广留好回退路径集团级基础设施改造不可能一步到位。我的建议是选一个业务相对独立、配合度高的成员单位做试点把网络、计算、存储、安全的标准流程跑一遍验证参数和工具链再逐步推广。每个阶段都要留回退路径尤其是网络和安全策略变更一定要有回退方案和回退演练。最后说一个我自己的教训早年做规划时总想把架构画得完美后来发现落地时最大的障碍不是技术而是人和流程。基础设施架构蓝图的价值不在于图有多漂亮而在于它能不能让总部和成员单位在同一个框架下对话、在同一个标准下实施。我现在写方案会花更多篇幅写清楚“谁在什么时候做什么”而不是只画技术架构图。希望帮到你。本文还有配套的精品资源点击获取