云集技术学社 | 企业架构可以这样设计

看点一 TOGAF介绍及其主要解决的问题     在大中型企业中，信息化推进的特点是自上而下的。从企业业务战略分析，导出企业的IT战略设定，按照业务架构、数据架构、应用架构和技术架构4个领域架构进行分解和推导，把企业次年信息化环境可能会面临的业务状况、数据管理、应用系统改进、技术平台改进等需求梳理出来，帮助企业统一规划设计后，才切换到具体选择什么样的公司产品来进行方案的实施。     企业架构就像企业的“城市总体规划蓝图”，说明了业务能力的实现方法及关系。在它的指导下，各个IT系统的建设得以有序开展。   TOGAF主要解决三大问题：     TOGAF是The Open Group（The Open Group Architecture Framework）在1995年发表EA框架，历经15年9个版本发展，支持开放、标准的SOA参考架构，已被80％的福布斯(Forbes)全球排名前50的公司使用。   解决企业高层面临的问题     由于大部分IT系统面向的对象主要是企业的运营层和操作层，无法解决企业战略层面临的问题。而TOGAF通常是从企业战略出发，对企业的管理现状进行全盘了解，然后提出针对性的解决方案，解决企业高层所关心的关键问题，从而让高层看到项目为企业带来的价值，保证后续IT项目得以顺利实施。 合理界定信息系统的实施范围     通过TOGAF分析，针对企业存在的问题提出整体解决方案，明确哪些需要信息系统实现，哪些需要通过管理调整及组织和制度的完善解决，从而合理界定信息系统的实施范围，保证项目顺利实施并取得预期效果。 提高项目实施效果     将软件体现的先进管理思想与企业管理实际需求相结合，抓住企业应用的核心需求保证项目实施的落地，提高项目实施成功率。     TOGAF9的核心构成包括架构开发方法、架构开发指引和技术、架构内容框架、企业连续系列、参考模型、架构能力框架。   看点二 TOGAF的外部案例：SG-EA框架     某大型企业作为关系国家能源安全和国民经济命脉的大型国有骨干企业，经营区域覆盖我国26个省，有着自己的企业架构设计，该企业首先定义了架构元模型，把整个工作中所有的基础概念进行清晰规范的定义。SG-EA元模型，定义了架构元素以及架构元素之间的关系。     在定义了元模型后，他们进行了架构视图的设计，以图形形式展示架构元模型中的架构元素及其相互关系。SG-EA架构框架中的每一区格，都有相应的架构视图与之对应。     该企业划分了业务、应用、数据、技术的四大领域。以业务领域为例，该企业将自己的业务划分为12个部分，每个部分里面分解业务职能，再拆分业务流程，构成了业务架构的五类视图。   看点三 最佳实践及案例介绍     深信服也同样吸收了TOGAF架构的经验和方法，为福建某公司进行了云数据中心的规划设计，将他们的云化转型顶层规划设计分为三个阶段。     第一阶段是现状调研与评估，理解企业的业务战略和模式，梳理战略与业务对IT的需求，再根据企业的IT现状分析出企业目前问题和差距。     第二阶段是未来架构设计，制定云化战略目标与原则，进行未来业务架构设计、未来IT架构设计、未来IT治理设计。     第三阶段是项目实施计划制定，进行项目需求梳理，提出投资估算建议和实施计划建议，最后形成IT治理和管控体系规划、完善治理制度、流程。     在第一阶段进行了详细调研后，深信服结合了该公司战略和IT能力要求，并梳理了他们数据中心云化建设需求。最终，深信服为该公司设计了“1+2+3”混合云建设规划。     “1”是一个中心，即信息中心统一建设云平台，深信服将其定位为支撑综合产业发展的“大后方”、推动新兴业务焕发的“大心脏”。     “2”即两大平台，针对运营的私有云平台和针对创新的公有云平台。     “3”即商用混合云企业创新业务孵化、企业信息化综合服务、行业生态能力建设三种职能。深信服优化基础设施，构建了统一的混合云管理平台，通过整体的规划设计，助力企业的科技创新能力、综合服务能力、生态建设能力的提升。     想要了解更多有关“云”的内容，请锁定云集技术学社。云集技术学社还将邀请更多的技术大牛来到云集技术学社，分享云计算领域的专业知识和实践经验

电子政务外网整体解决方案

    在数字化转型日趋深化的时代，数字技术在推进政府治理能力升级、优化公共服务品质的进程中扮演着更加关键的角色。在这一过程中，作为构建数字政府的基础性平台之一，电子政务外网的覆盖广度和性能创新的全面提升，将进一步推进政务信息资源的整合共享，承载智慧政务应用的落地，同时提高政府社会管理和公共服务水平，成为向人民满意的服务型政府迈进的核心数字基础设施之一。     为在跨地域、跨部门、跨层级的政务部门之间构建数据通、业务通的电子政务外网平台，紫光股份旗下新华三集团推出全面创新的电子政务外网整体解决方案，助力电子政务外网实现纵向到底、横向到边，提升多业务承载能力，实现全网向IPv6平滑演进，建立全面的安全防护架构，形成自动化、智能化的运维管理体系，构建一张全域覆盖、稳定可靠、安全合规、极简运维的电子政务外网。 创新为先：一张网络联接中国     随着国家电子政务外网平台的建设和部署，目前我国地市级和区县级电子政务外网覆盖率均达到了100%。而随着数字政府建设的进一步推进，一网通办、视频业务、协同办公等政务应用不断涌现，电子政务外网面临着提升架构可靠性和承载能力，拓展覆盖范围，加快建设高效可靠的全国政务“一张网”的新需求。 作为电子政务外网建设的领导者，新华三集团具备完整的电子政务外网建设能力，在网络架构上采用 “一网双平面”设计，无单点故障，双平面可以分别承载不同类型的业务流量，互为备份，保证高可靠；通过成熟的MPLS VPN或先进的SR技术，实现专有业务、公用业务和互联网业务的逻辑隔离；此外，依据2017年中共中央办公厅、国务院办公厅发布的《推进互联网协议第六版(IPv6)规模部署行动计划》，新华三通过IPv4/IPv6双栈部署,能够帮助电子政务外网实现向IPv6的平滑过渡，从而全面满足未来创新和扩展的需求。     在实现基础网络架构全面创新的同时，新华三集团更在电子政务外网方案中采用优秀的SNA先知网络架构，实现SDN、大数据和AI等新兴技术的深度融合，通过SDN支持敏捷高效的业务发放，全网实时监管、端到端质量保障，实现网络管、控、析的统一融合，基于大数据与AI技术，采用5W1H多维度数据源建立模型库，实现网络预测与仿真、光模块故障预测和故障精确定位与诊断，同时支持与第三方系统的集成对接，丰富应用，让智能联接能够主动拥抱创新业务。 安全为要：主动安全护航数字政府     作为创建数字政府的核心支撑平台，电子政务外网在安全体系的规划和建设上不容有失。2019年初，国家信息中心出台《政务网络安全监测平台总体技术要求》，为电子政务外网的安全体系建设提出了新的标准。根据文件要求，省市安全监测平台应该具备完整的数据采集预处理、数据分析、数据总线、展示和应用、平台运行管理等功能，做到全域覆盖、全面监测、提前预警和协作联合。在整体安全监测体系的建设中，新华三集团基于事前可预防、事中可发现、事后可溯源、趋势可预测的整体建设思路，针对政务外网的安全事件，实现全流程自动化处理。     在电子政务外网的安全建设中，新华三集团充分利用自身在安全领域的深厚技术积累，以及深度参与国家信息安全技术标准制订的优势，以安全态势感知平台作为主动安全体系的“指挥大脑”，在电子政务外网上部署防火墙、IPS、高级威胁检测引擎、各类探针等安全设备，实现了网络安全的事前可预防、事中可发现、事后可溯源、趋势可预测。基于大数据和人工智能等技术，新华三从多源数据的采集入手，实现对风险和威胁的多维度智能分析和可视化呈现，根据实时场景自适应决策响应，快速生成应急预案，主动将安全策略推送给全网关键设备，实时预警和响应安全事件，最终为电子政务外网构建全网覆盖、手段多样、智能加持、多维呈现的安全体系，满足网络安全等级保护2.0的防护要求，推动电子政务外网迈向主动安全的新阶段。 智能极简：统一运维优化网络管理     “三分建设，七分运维”，运维体系的完善程度是决定电子政务外网服务能力的重要因素。新华三集团的智能运维解决方案以CMDB数据为核心，能够对电子政务外网设备的运行状态进行实时监测和统一管理，实现自动化的配置管理，自动化的合规检查，自动化的设备巡检，同时遵循ITIL、ISO20000(ITSS)标准的运维流程，基于用户个性化需求的定制化能力，有效支撑电子政务外网的稳定可靠运行。     新华三集团的统一运维平台通过多种对接模式满足了不同业务场景的需求，能及时准确上报和共享运维数据，与国家电子政务外网运维管理系统实现精准对接，并且能以可视化的方式直观地展示资源调度和运维态势，实时呈现业务状态，为管理者提供决策支持。同时，新华三将智能化技术引入运维创新中，实现流程化管理、知识库建设和自动化运维，以一键配置解放人力，及时发现网络运行隐患、规避重大问题，以极简运维全面提升服务效率。     伴随着 “十四五”开局，“新基建”号角吹响，中国在全面建成小康社会取得决定性成就之后，正在迈向一个转变发展方式、优化经济结构、转换增长动力的关键阶段。在百年变革关口，新华三集团将聚焦数字化解决方案领域，以技术创新助力提升社会治理和服务民生现代化水平，助推数字政府演进变革，助力数字中国建设加速推进。

在线业务安全解决方案

随着互联网的飞速发展，外部网络安全状况日趋严峻，对业务系统的信息安全攻击逐渐从网络层向应用层和系统层迁移。金融行业在线业务系统是整个业务的核心之一，应对业务系统进行重点防护，如果业务系统的访问行为控制不利，非授权用户可能窃取机密数据、删除和修改业务数据、甚至植入病毒，引起系统中断服务或瘫痪。

移动办公安全解决方案

在总行部署深信服移动办公安全平台，移动办公人员可以随时随地借助智能终端通过浏览器接入总行内网，深信服移动办公平台的五大安全体系保证了整个端到端接入过程的安全性。