國內外高校IT運維發展狀況
近期，隨著國際黑客組織的威脅以及國內知名互聯網的安全事故此起彼伏，安全運維成為大家的關注熱點。
高校IT運維隨著高校信息化的發展近五年也被各大高校所重視，然而目前國內高校IT運維發展并不均衡，國家也缺少相應指導性文件，一些重點大學如清華大學、上海交通大學、浙江大學在運維方面的投入相對較大，運維井然有條；也有一些小規模學校只能從解決問題的角度出發，按照短時需求進行IT運維建設，哪個需求迫切就先采用哪個產品或者解決方案來滿足臨時性需求。
本文結合國內部分高校的運維情況進行概述，同時與國外一些高校的運維現狀和未來趨勢作一對比。
IT運維的基本概念
所謂IT運維管理，是指單位IT部門采用相關的方法、手段、技術、制度、流程和文檔等，對IT如硬運行環境（軟件環境、網絡環境等）、IT業務系統和IT運維人員進行的綜合管理。
IT運維管理主要包括八個方面的管理內容：
1.設備管理：對網絡設備、服務器設備、操作系統運行狀況進行監控和管理；
2.應用服務：對各種應用支持軟件如數據庫、中間件、群件以及各種通用或特定服務的監控管理，如郵件系統、DNS、Web等的監控與管理；
3.數據存儲：對系統和業務數據進行統一存儲、備份和恢復；
4.業務：包含對企業自身核心業務系統運行情況的監控與管理。對于業務的管理，主要關注該業務系統的CSF（關鍵成功因素Critical Success Factors）和KPI（關鍵績效指標Key Performance Indicators）；
5.目錄內容：該部分主要對于企業需要統一發布或因人定制的內容管理和對公共信息的管理；
6.資源資產：管理企業中各IT系統的資源資產情況，這些資源資產可以是物理存在的，也可以是邏輯存在的，并能夠與企業的財務部門進行數據交互；
7.信息安全：信息安全管理主要依據的國際標準是ISO17799，該標準涵蓋了信息安全管理的十大控制方面，36個控制目標和127種控制方式，如企業安全組織方式、資產分類與控制、人員安全、物理與環境安全、通信與運營安全、訪問控制、業務連續性管理等；
8.日常工作：該部分主要用于規范和明確運維人員的崗位職責和工作安排、提供績效考核量化依據、提供解決經驗與知識的積累與共享手段。
在IT運維管理中，ITIL已經成為政府、企業以及廠商的最佳實踐指南。ITIL作為一套標準化、流程化的管理理念，得到了國內外IT相關行業廣泛認可，ITIL管理理念對高校的信息化服務管理的建設有一定的指導意義。
IT運維服務具體模式包括自運維模式和完全運維外包模式。目前國內高校兩種模式都有案例。
中外高校IT運維現狀對比
國內高校IT運維現狀
相對于西方發達國家的高校及港臺高校，我國高校的信息化技術隊伍規模普遍較小。隨著我國事業單位人事制度改革的繼續深化，高校擴大信息化技術隊伍的可能性受到極大限制。因此，高校信息化部門面臨著IT運維服務繼續擴大和IT人員編制日益緊張的矛盾，如何解決這種矛盾，國內高校一直在探索適合的IT運維管理之路。
從2007年到2014年，國內對高校IT運維的相關研究與實踐論文成果發展趨勢如圖1所示，涉及158所高校。
早在2007年，中山大學在“數字校園亟需建立IT運維管理體系”一文中提出該校運維管理體系建設的基本思想是充分借鑒ITIL最佳實踐的方法、流程，并結合自身情況給予剪裁、補充，決不盲目照搬，緊密融合組織、制度、流程、預案及演練，走一條有中山大學特色的具體運維實踐之路。
2008年，清華大學、復旦大學、中山大學從事信息化工作的工程技術人員針對高校信息化運維體系的理論進行專題探討，涵蓋其定位、目標、任務和結構；信息化運維服務體系建設的技術研究，涉及信息安全、信息系統運行環境規劃、設計、優化和服務等內容，發表了8篇論文，取得了豐碩成果。
2008年，清華大學提出：在信息化建設初期，清華計算中心工作重點是開發應用系統，運維服務采用誰開發誰運行的模式；從1998年開始，計算中心為有效地解決系統管理問題，專門成立了服務器小組，將計算中心的服務器集中管理，減輕開發人員在系統管理的壓力，使開發人員能夠集中精力解決應用系統的問題。服務器小組的成立，將系統管理工作從研發人員工作中進行了剝離，提高了對系統的管理水平。
2011年，中國人民大學成為中國大陸地區唯一通過ITSM體系ISO20000國際認證且合規落地實施的高校。
2012年，上海海事大學在“基于ITIL的數字校園運維服務體系的構建”文中提出建立橫向信息化梯隊與多元化的技術與服務梯隊，并借助專業的運維服務平臺--“摩卡IT運維管理平臺”來實施。
2013年，上海財經大學提出自動化配置技術在高校IT運維中的應用，結合財大應用開源Puppet的實踐，已經開發和使用了Puppet中系統基礎服務、運維工具、WEB服務器、JAVA環境等模塊。這些模塊基本上覆蓋了學校服務器環境所使用的軟件，可以自動完成絕大部分的日常配置工作；通過搭建集中配置管理平臺實現了對學校IT基礎設施中近200臺服務器（包括Linux、HP-UX、solaris、Windows等多種操作系統）的自動化配置管理。并指出，在將來，這些模塊還會不斷更新、完善和增加，以實現更加穩定、可靠和自動化程度更高的配置管理。
2015年，浙江大學在“以標準化體系實踐IT運維服務”一文中指出：運維模式確立運維核心業務、關鍵任務仍然由學校自主掌握，對服務臺、接入層有線網絡、POE以下WIFI無線網絡、流程化的信息系統維護等交由社會化公司服務。自主型社會化服務模式如圖2所示。
同時浙江大學通過自主研發運維管理系統，自主研發或采用開源的IT監控系統，自主構建具備呼叫中心功能的服務臺，并通過與社會化公司雙邊協商，設置靈活細致的運維服務考核辦法，可最大限度保障員工積極性、能動性并充分挖掘員工的潛力，有效較低公司管理成本，最終使用戶滿意度長期處于高位。經過多年實踐，浙江大學已探索出自主型社會化的網絡信息化運維服務模型。
近幾年，針對基于ITIL模式的運維體系，以及運維外包、運維平臺的探索實踐一直熱度較高，根據各類研究報告以及部分高校的實地調研，本文認為目前高校IT運維主要問題如下：
1.高校IT運維發展并不均衡；
2. 高校對ITIL認知度很高，但在大學信息化工作中，雖然根據ITIL框架建立起了相應的流程，但其經常不能發揮作用，并且會出現業務復雜化的情況，降低了IT運維工作效率。分析其原因，IT部門的組織架構與工作流程不匹配，是一個重要因素。
3. 高校IT運維外包的認同度也很高，但在外包過程中的安全管理與統一運維仍是需要探索的實踐。
國外高校IT運維
2015年5月，上海高校信息化部門考察團走加州理工大學、加州州立大學、紐約大學、哈佛大學、MIT和EMC全球總部。紐約大學的信息部門支撐了紐約大學的全球數十萬異地教育和遠程教育用戶，其巨大的機房多數也采用外包方式，整個信息部門擁有數百人。在加州理工大學、加州州立大學以及其他私立大學，其近10年來逐漸由技術人員擔任轉為由教育研究和教育管理人員擔任，在學校基本看不見多少機房和服務器。這幾年大數據盛行，很多大學的重點早已從硬件、軟件轉向了數據，CIO變成了CDO（首席數據官）。譬如加州州立大學近年得益于云技術的發展，其硬件、軟件和運維服務的投資比例已經變成1：20：200。在本校區，已經沒有核心的機房了，幾乎全部應用都在幾千公里之外的鹽湖城；再如30多所分校共用一套學校門戶信息系統http://www.csudh.edu/（核心系統是PEOPLESOFT進行內部協作管理，內部集成BLACKBOARD進行教學管理），核心服務器放在鹽湖城的中心機房，各分校獨立控制與管理自己數據管理、用戶界面并自定義部分功能。整個加州州立大學建立該系統花費3.65億美金，他們分校在數據轉換到該系統上花費2000萬美金。還有一件非常值得關注的事情，各個大學的學生系統、卡系統、教務系統、資產系統、研究生系統、在線課程系統等教學管理和教學教務的應用，在美國各個大學已經非常少像中國這樣的獨自采購的現象了。結合以上信息，我們可以總結如下：
1.美國高校在基礎架構方面更多借助企業的服務；高端應用（數據分析、業務流程改造）充分發揮學校內部人員的實力。跨校資源共享、開源軟件、云平臺減少了人力物力的投入。
2.美國高校IT在整體的IT戰略規劃上就做得比較全面，與國內高校IT規劃往往只論及由學校信息化部門業務范圍內的基礎建設和服務不同，國外高校的IT戰略規劃真正地從全校一盤棋的角度來進行規劃，因此會討論哪些服務應該歸屬信息化核心部門，哪些業務可以分散到院系，經費從哪里出，人員如何管理，怎樣做到信息化經費有效利用，不重復投入。這種良好的戰略規劃也會在相應的IT運維過程中體現其優勢。
高校IT運維的未來
1.在高校人員不足的現實條件下，筆者認為，IT外包是必然的趨勢，但外包之后的統一運維管理是一個瓶頸。筆者建議對浙江大學“自主型社會化的網絡信息化運維服務模型”在一定條件下進行推廣。
2.隨著云計算、虛擬化技術的日漸成熟及其應用廣泛，相應運維重點應從硬件、軟件轉向數據，CIO變成CDO，重視數據服務。
3.可視化運維交付及用數據進行可視化服務度量。運維的自動化最終要實現可視化，復雜的運維工作流必須通過可視化來表達，可視化后的自動化才能讓所有人理解一致、執行一致、結果一致。同理，通過數據進行可視化服務度量對運維團隊會有更好的審計與質量監控。
未來，運維是一個制度的創新，技術的實踐，在實踐中探索是不可避免的，相信每個高校會根據自己的特色來實踐，探索出符合自身特色的運維模式。
說明：本文轉發自“教育電子政務”公眾號發布的文章《國內外高校IT運維發展狀況》
