《白云-《基于DevOps的数字化转型与中建三局最佳实践》.pdf》由会员分享，可在线阅读，更多相关《白云-《基于DevOps的数字化转型与中建三局最佳实践》.pdf（33页珍藏版）》请在三个皮匠报告上搜索。

1、中国信息通信研究院白云中建三局信息科技有限公司/董事 总经理中国信息通信研究院基于DevOps的数字化转型与中建三局最佳实践演讲嘉宾：白云中国信息通信研究院目 录CONTENTS企业数字化转型的思考01中建三局数字化转型的实践02中建三局DevOps体系介绍03中国信息通信研究院01企业数字化转型的思考中国信息通信研究院1、数字化转型的三个观点“建筑行业数字化转型”+“数字中国工程化实践”2大浪潮正在合并观点一“数字化”是建筑行业新工种，不是可选项观点二建筑，将是“第3代”信息终端观点三中国信息通信研究院2、数字化浪潮信息化 数字化 智能化数字中国涵盖了经济、政治、文化、社会、生态等各领域信息

2、化建设新城建新建信息化城市基础设施；传统的城市基础设施的信息化更新赋能新基建5G基站、特高压、高速铁路城轨、充电桩、数据中心、AI、工业互联网数字经济数字社会数字政府数字空间物理空间中国信息通信研究院3、大型企业数字化转型的路径数字化转型关键词标准化价值导向能力集中组织扁平化数字化驱动流程变革组织变革商业模式变革数字化驱动“流程变革”：打造业务管理全在线、全连接数字化加速全局标准化体系建设数字化支撑全局能力沉淀和集成数字化驱动“组织转型”：数字化可突破管理幅度制约，推动组织扁平化数字化能力的集中，将驱动形成全局中台化组织架构数字化驱动“商业模式升级”：打造产业互联网平台，推动三局向平台型企业转

3、型输出三局数字化能力，开拓第二曲线中国信息通信研究院4、企业数字化转型的思考企业自己主导，回归信息科技是为管理服务，赋能的本质1.虽然可借鉴行业案例，并制定先进全面的数字化蓝图2.但很难深度理解企业的业务发展战略，并非真正的甲方视角和思维，以IT思维建设，不关注管理，不以赋能为目标Step 1外部招采与技术巨头联合企业主导自研1.数字化组织由多家相互独立，相互割裂供应商组成2.不同系统之间经常出现功能重复的问题3.系统间难打通，数据难以整合Step 2Step 31.新基建新工种，新一代人才2.便于把握企业战略和业务目标3.自主研发、能力内化、安全可信、安全可控中国信息通信研究院5、中建三局数

4、字化转型战略将以核心关键词为切入，践行三大变革，突破三大掣肘标准化价值导向能力集中组织扁平化践行三大变革突破三大掣肘流程变革组织变革商业模式变革基础管理水平薄弱组织效率难提升传统商业模式难突破管理信息化建造智能化产品智慧化产业互联网数字产业化管理效能升级建造过程升级产品服务升级产业生态升级商业模式升级数字链接 智慧赋能 价值重塑能力集中到一朵云产业汇聚到一张网应用归集到一个端架构升级模式升级中国信息通信研究院02中建三局数字化转型的实践中国信息通信研究院1、推动数字化转型的组织体系变革 人才来源1.1 成立信息技术研究院人员构成自有员工合作方员工以人才为立身之本管理信息化助力企业转型建造智能化

5、服务城市建设城市智慧化赋能城市运营中国信息通信研究院1、推动数字化转型的组织体系变革 1.2 搭建企业业务中台 建立以项目为中心的业务流，业务流融合技术、商务、供应链中心及相关部门。总承包管理、技术、商务、供应链四大中心协同作战，高效联动，提供支持服务。项目管理业务总承包管理支持中心工作组1技术支持中心供应链中心商务中心工作组2工作组3.项目1项目2.项目1项目2.项目1项目2.项目1项目2.四大中心职能关系示意图中国信息通信研究院2、推进流程信息化 公司业务战略和目标公司业务战略和目标业务需求业务需求数据数据变革变革管理管理流程流程应用应用质量质量ITIT流程流程架构规划架构规划与管控与管控

6、1.管理标准化、标准流程化、流程信息化，本质是提升管理水平。2.流程上集成了各种管理要素（规则、风险、绩效、数据、质量等），一体化提供业务指导，重点解决团队协作与前后衔接的问题。3.流程信息化紧密集合，业务的根本问题不在于程序而在于流程，没有流程，就无从谈信息化。4.流程与信息化紧密结合才能给企业带来最大价值。2.1 搭建企业业务架构流程是数字化转型的关键，没有流程，数字化无从谈起中国信息通信研究院2、推进流程信息化 2.2 搭建企业数据架构数据生产线数据架构（设计）数据治理体系（流程&组织）数据平台（工具）数据治理体系：数据生产线的生产关系模型目标与策略治理组织治理流程数据质量管理细则方案数

7、据治理体系报告数据管理办法数据质量度量报告数据分析需求报告数据平台：数据生产线的物理实现数据集成智能数据湖数据治理中心数据共享服务数据架构：数据生产线的设计图纸采集入湖生产变现数据资产目录数据标准标准化清单数据逻辑模型中间表指标体系维度表事实表围绕企业数据生产线的打造，完成了数据架构、数据治理体系、数据平台的初步设计中国信息通信研究院2、推进流程信息化 2.3 搭建中建三局天工云实现私有云、公有云集中管理实现云资源目录可视化、计量计费精准化实现云资源使用的高效化，统一化支持多级租户体系，灵活应对多级组织架构资源计量/费用分析/趋势分析企业服务定制化审批流程/多级审批全栈式技术服务能力统一云资源

8、服务目录统一运营运维服务统一安全管理，信创、国密、等保测评，云计算服务安全评估建、运、维、服一体化实现云资源调度统筹化自助服务申请/自助运维/监控告警资源全生命周期管理/资源自动回收一本账管理一平台调度一揽子申请一体化服务中国信息通信研究院2、推进流程信息化 2.4 搭建基于Devops的开发、运维体系项目需求任务开发测试部署进度全流程管理效率质量运营服务云上研发、测试、部署实现CI/CD，提升研发效率与质量中国信息通信研究院2、推进流程信息化 2.5 实现运维/运营 云上自动化闭环容器统一日志日志标准&ELKPrometheus容器指标监控SkyWalking Server服务链路监控意见反

9、馈平台钉钉云效DevOps生成反馈工单分派任务解决问题客户满意度综合分析优化开发交付产品优化任务部署使用用户自动化运维产品运营运维/运营 2条线云上自动化闭环，持续改进中国信息通信研究院2、推进流程信息化 2.6 开展数据治理采集：连接IT和OT，打通物理世界和数字世界的边界变现：连接客户、企业和合作伙伴，实现价值变现入湖：数据有序存储，快速取用事件时间物人设备研发平台+AI销售平台+AI供应平台+AI电商平台+AI数字化业务场景客户消费者员工供应商合作伙伴数据架构124生产：连接应用和数据，炼化数据价值3数据资产目录物料清单1数据标准质量要求2数据逻辑模型商品清单3数据服务用户需求4中国信息

10、通信研究院3、打造企业数字化能力中台基础设施数据中台智联中台技术中台业务中台生产线经济线技术线业务应用企业管理域运营域投资域商务域建造域面向企业数字化转型的标准模板工程和开发规范云管理云服务云运维云安全面向企业客户应用的差异化行业云以“物模型”为基础的传感硬件规范和应用开发标准六统一（组织、用户、流程、权限、认证、门户）通用的应用开发基础组件视频接入/会议行业AI(NLP/深度学习等)生产管理质量管理分包管理BIM软件门户BIM数据标准BIM数据引擎BIM渲染引擎安全管理市场管理收入管理物资管理采购管理成本中心资税管理科技创新技术管理统一项目建立源头、固化流程梳理成果数据开发平台数据标准数据大

11、屏数据服务数据加工数据分析数据治理数据共享多维报表BI看板数据接入数据整合离线计算云原生数据仓库行业咨询服务行业高端定制服务智慧工地智慧建管智慧监管物资工匠商务管理招投标管理市场营销供应链项目管理法务管理投资分析投资策划智慧运营严选商城城市生命线智慧社区电信级IT管理、咨询服务20+专业ACP/HCP认证队伍认证阿里飞天私有云部署授权提供底层云产品的租售、咨询提供具有业务属性的PaaS产品端到端全栈服务云原生技术深化应用1/3资源支撑3倍应用规模主流安全产品生态自有安全攻防团队和管理经验护网行动不停机全栈云国有云央企云行业云混合云云网一体3.1 天工云体系中国信息通信研究院3、打造企业数字化能

12、力中台3.2 墨斗物联网中台车辆占道运维监控应用托管设备管理物模型管理设备联动安全通信算法火焰监测危险闯入吸烟监控业务领域智慧水务智慧管廊智慧交通智慧工地智慧社区智慧医院智慧园区数据流转海量存储OTA升级云边协同影子设备视频直播三方应用平台三方IoT平台三方平台算法分析单兵巡检应用市场视频级联可视对讲视频会议智慧基建板块智慧工地板块智慧社区板块.中建三局物联网认证实验室设备寄测认证接入方案发布认证设备发布.线上认证实验室智慧人行应用场景智慧停车智慧安防智慧梯控大数据中台星磐平台智慧基建智慧工地智慧社区风阀排风机水泵声光报警灯氧气探测仪电机甲烷探测仪红外传感器照明温湿度电控井盖摄像头NVR深基坑

13、高支模造楼机塔吊升降机智能空开水电表人脸识别机智能地磅围墙机室内机制卡器热成像摄像头高抛摄像头周界报警器车道闸车牌相机梯控盒子健康小屋人行道闸智慧智慧应用云端平台边缘计算智能终端通信总线安全管理数据存储容器管理边云协同人行管理车行应用安防应用设备管理应用管理弹性扩容设备联动智能网关视频AI网关模型管理算法框架安防应用拉流解码图像分割特征识别场景联动视频云设备认证海量接入视频会议设备数据流转视频流AI分析边缘计算中国信息通信研究院4、推广到智慧城市项目以城市生命线工程为例城市生命线工程：聚焦 供水、排水、燃气、热力、桥隧、管廊、电梯、房屋建筑、消防 等城市重要基础设施安全监管，保障城市生命线安全

14、从“看不见”到“看得见”、从“事后调查处置”到“事前事中预警”、从“被动应对”到“主动防控”，让城市的“生命线”成为百姓的“安心线”。标准规范体系建立有效的标准规范体系重要支撑基础设施普查形成完整准确的数据信息底座重要基础城市风险评估科学识别城市生命线安全风险重要前提城市生命线系统监测感知网+智慧监管平台核心内容运营管理机制建立长效运营运维管理机制重要保障隐患修复整治基础设施的修复、整治及更新必要举措监测重大风险：主动预警处置重大风险隐患，保障人民生命财产安全转变管理模式：从事后快速处置，转变为事前精准预防助力城市更新：通过风险四色图，为市政设施改造提供数据支撑促进产业发展：带动水电气等基础设

15、施设备供应商投资落户全景总览 风险态势 监测预警 运行监督 指挥调度综合态势 监测预警 隐患管控 风险防控 指挥联动燃气安全运行供排水安全监测桥梁安全运行监测1定23456查评建运修省级平台市县平台专项场景中国信息通信研究院03中建三局DevOps体系中国信息通信研究院1、中建三局DevSecOps全景1、中建三局DevSecOps框架贯穿项目管理、持续集成、持续部署、运维监控等全生命周期，包含混合云平台，用户认证，配置管理、项目管理，日志管理，压力测试等。2、融合开源、自主研发、商业软件，构建了云效、Gitlab、Jenkins、Maven、SonarQube、Jmeter、Harbor等运

16、维安全工具链，并将工具链嵌入到CICD流程中，实现集中统一管理。中国信息通信研究院2、建立统一的研发体系 构建统一的研发体系，包括项目管理、研发工具、研发规范、生产运维四个模块，建立了研发流程规范、技术架构规范、运维交付规范。强化项目管理，掌控里程碑等关键节点，确保项目按时交付。统一研发工具的使用，规范代码管理、软件仓库管理、三方件管理。严格执行环境隔离，规范配置变更，持续监控应用程序和基础设施,实时检测和应对安全威胁。中国信息通信研究院3、注重研发过程关键节点控制与安全管理中国信息通信研究院4、严控各个环节DevSecOps 实施中国信息通信研究院5、实现DevSecOps 自动化代码扫描提

17、交代码合并交流水线镜像上传软件开发代码编译Jenkins应用发布Harbor安全检测安全报告安全工具SonarqubeKubernetesNexusGitlab1、软件开发人员提交代码时，会自动触发代码静态扫描。如果扫描结果不符合要求，则本次代码提交失败。如果扫描结果符合要求，则发起后续的MR 合并请求，代码合入到待发布分支。2、代码合入待发布分支后，自动触发Jenkins流水线，Jenkins 自动进行代码编译、制件库上传、镜像打包、镜像扫描，并将符合要求的镜像上传到镜像仓库，并将改镜像发布到K8S 集群。3、应用发布后，安全检测工具会持续监控应用的运行，实时检测安全威胁，及时通过钉钉、短信

18、发送告警信息给运维安全人员，定期进行漏洞扫描，安全测试，生产的漏洞报告，安全测试报告发送给项目相应人员。中国信息通信研究院6、实现DevSecOps 服务化中国信息通信研究院7、保障三局主要业务系统正常运行基于DevSecOps体系，持续保障中建三局数字运营平台DOP，包括市场营销、商务、供应链、工程、法务、纪检等板块研发建设与持续优化迭代，助力三局加速数字化转型。全面支撑集团核心业务在线全面支撑集团核心业务在线支撑三局生态支撑三局生态百万百万用户用户支撑项目支撑项目20002000余个余个中建三局数字运营平台中建三局数字运营平台中国信息通信研究院8、DevOps运维体系在中建三局落地的过程制

19、定战略规划构建高效团队制定规范流程引入合适工具强调文化认同持续优化完善明确业务目标和战略规划，以便为DevOps的落地提供明确的方向和指导。组建一支高效、专业的DevOps团队，负责推动和实施DevOps转型。制定一套规范化的开发、测试和部署流程，以确保各个环节之间的顺畅衔接。不断优化流程和工具，以适应业务需求的变化和技术的发展。通过数据分析和反馈，了解DevOps实施的效果，持续改进和提升。倡导DevOps文化，打破传统的部门隔阂，促进跨部门合作。加强团队之间的沟通与协作，提高员工的积极性和参与度。选择适合企业需求的DevOps工具，包括版本控制工具、自动化构建工具、持续集成与持续部署工具等

20、。中国信息通信研究院9、智慧运维体系在中建三局的后续展望智能化随着人工智能和机器学习技术的发展，DevOps将更加智能化，自动化程度将更高。三局将尝试通过机器学习技术实现代码自动审核、自动化测试等。云原生随着云计算技术的普及，越来越多的企业将采用云原生架构，以降低成本和提高效率。DevOps将与云原生紧密结合，实现更加高效、灵活的部署和运维。安全性随着网络安全事件的不断发生，中建三局DevOps体系将更加注重安全性，强化安全措施和风险控制。持续交付随着业务需求的快速变化，企业需要更快地响应市场变化和客户需求。三局DevOps体系将更加注重持续交付，实现更快、更稳定的应用更新与发布。多元文化随着企业业务的多元化和技术的多样化，三局DevOps体系将更加注重多元文化，尊重不同的技术、流程和工具，实现更加开放、包容的团队协作。中国信息通信研究院感 谢 聆 听中国信息通信研究院