首席架构师李佐辉：浙江移动SRE转型实践

李佐辉

DBAplus社群（dbaplus)

读完需要

20

分钟

速读仅需 5 分钟

本文根据李佐辉老师在〖deeplus直播第221期〗线上分享演讲内容整理而成。（文末有获取本期PPT&回放的途径，不要错过）

李佐辉

浙江移动网管中心SRE首席架构师

• 浙江移动SRE团队发起人、高级工程师，通信网络工程师IT开发转型推动者。

• 毕业于浙江大学信电系，12年通信网络运维经验，深入理解通信网络IT需求。

一、背景：我们是网络运维工程师

我们维护的设备：厂家定制，专有软硬件的通信设备。

我们眼中的世界：路由、协议、网元、信令、局数据…

我们日常工作内容主要涉及以下三个方面：

但是，我们的人员素质较高，100%的工科背景，都具备基础的编程技能，大部分人对运维开发转型充满兴趣。

二、我们遇到了点小麻烦

随着通信技术的发展，网络运维的压力和责任越来越大。

与知名互联网公司对比，我们维手段较原始，大量工作处于人肉运维阶段；对标先进互联网公司，我们还有很长的路要走。

国企的人力成本存在红线，人力资源不足。即运维的设备越来越多，但是人不见多。2014到2019年，语音核心网元增加了80%，但是运维人员仅增加12%。

虽然支撑系统平台手段众多，但日常维护中仍存在大量的手工冗余操作。支撑平台开发周期长、开放性差，是两个较大的问题。

网络设备正在向IT云化演进，网络运维人亟需转变传统思维，向IT化思维靠拢。

复杂的云化架构有时发生故障根本无从查起，诡异的故障无法用科学解释。

无法用科学解释的时候，迷信就出现了。

三、浙江移动的SRE转型之路

1、转变思想

在转型过程中，我们吸收了谷歌的SRE运维思想。SRE是Google对DevOps的实践总结。

SRE的终极目标：保证业务连续性。

SRE把运维问题变成了软件工程问题：

• 50%~60%软件工程师；

• 其他具备85%~99%软件技能，且具备一定程度其他IT技能的工程师。

SRE模型的优势：

• 运维人数相对少；

• 开发团队和运维团队的冲突焦点消除；

• SRE团队和研发团队之间的成员可以自由流动。

•SRE模型的问题：符合SRE的人才难招聘

SRE与DevOps的关系：SRE理念是DevOps的具体表现形式。DevOps和SRE是道，DevOps工具是术。

SRE做的是运维自动化，但自动化不是目的。

自动化有3种形式：

• 外部自动化：即通过外部的工具和脚本，实现运维自动化功能。

• 内部自动化：即将开发的脚本和工具部署在系统内部，实现自动化

• 服务强化：在系统设计和开发阶段就考虑到运维手段，将运维自动化体系原生嵌入到系统中。

目前我们主要做外部自动化，冰箱内部自动化和服务强化迈进。

自动化后带来的好处：

• 高度的一致性：无论新手还是专家，作出的判断和操作完全一致

• 问题快速反应：发生故障快速反应

• 完成任务省时：完成报表取数、优化分析等任务省时省力

• 固化经验：将运维人员的经验和教训固化到代码中流传下去

2、确立目标

SRE团队的目标：提倡主动运维思维，以运维开发为手段，依托SRE运维模式，提升运维人员ICT技能, 支撑各专业高效运维。

但是只有当团队目标与个人目标相一致时，团队才是可持续发展的。

让我们来看看SRE运维开发转型如何实现运维工程师们的个人目标：

3、建立良好的生态圈

1）建立组织架构

建立议事会负责制的半刚性组织架构制度：

• 议事会：负责组织架构设计、管理模式探索、人员IT转型等。

• 技术支持团队：负责技术演进、技术支持、人员技能培养、开发平台搭建和维护等。

• 工作小组：聚焦应用开发、服务开发和平台开放性探索。

2）建立OKR导向的正向激励制度

除了行政架构的激励外，还存在横向的SRE OKR激励。

3）探索人员分工

人员角色介绍：

• Enbedded SRE：嵌入式SRE，活跃于运维团队中，主要实现自身的自动化需求，有日常负责运维的设备，需要参与on-call值班。我们大部分成员均属于此种类型。

• Platform SRE：平台开发型的SRE，主要对平台负责，开发新平台或对存量平台进行开放性改造，以使其它SRE成员可以方便的在其上开发。无日常运维设备或on-call值班的要求。

• Consulting SRE：顾问型SRE，技能较高的成员，平时负责为SRE其它成员答疑解惑，解决问题，或是参与到其它成员的具体项目中进行开发指导或牵头开发，项目进入正轨后即退出项目组。平时无运维设备或on-call值班的要求。

4）专注人员培养

技能培养：依托IT和CT能力培养体系，针对SRE人员、存量运维人员、新员工、协维人员制定不同的人员培养体系。

人员成长后评估：从5个方面，21个评分项对人员进行画像，完成人员的培养后评估。

5）完善日常工作框架

建立SRE日常工作框架，确定技术规范，避免技术债务。

6）搭建开发支撑平台

通过建平台、解耦合两部分工作来搭建SRE的开发支撑环境。

服务原子化，新增开发区，积木式开发，提升效率，降低开发难度。

平台开放化，依托平台进行功能增强，不需考虑底层和前端，大大降低难度。

四、阶段工作成果

团队经过2年多的建设已经初具成果，共培养SRE团队成员97人，完成开发需求200余个，具有如下的优势：

• 需求实现快：基于开放解耦的平台进行搭积木式二次开发，单个功能点开发平均仅需2个小时，需求到上线时间缩短551倍。

• 痛点切入准：运维专家转型开发人员，网络痛点了然于心。

• 人力大解放：机器换人，大量运维工作自动化，值班人员减少70%。

• 压力大释放：逐步接受与信任系统，具体的运维工作逐步转交给自动化系统完成，释放运维人员压力。

>>>>

Q&A

Q1：请问如何说服领导组成sre团队的？毕竟是垂直管理的企业。

A：转型肯定是自上而下的，自下而上那叫革命，如果得不到领导的支持，那么转型肯定不会成功。随着通信网络技术的演进，语音、短信这类传统业务的收入大幅下降，后续的技术和人员架构会怎么样，我们之前也是迷茫的，不知道路在何方，但是通信网络IT化这个趋势是明确的，这个就需要我们去转型。

对于如何进行转型，领导层面的考虑肯定比我们多，而且更深入。这时我们了解到了Google的SRE理念，觉得很符合我们的诉求，就跟领导一拍即合，把这个作为我们转型的方向了。

Q2：请问贵公司的自动运维是自研的吗？用了哪些开源的技术或产品呢？

A：公司层面我不太好回答，但是在我们部门，大部分是的。我们使用了很多的开源技术和产品，比如Hadoop、Flink、Zabbix、Ansible、Jenkins等等。不过虽然使用了那么多开源的软件，但是我们还是非常注意开源软件的引入安全的。

Q3：如何让外购系统厂家帮忙解耦他们的系统？

A：之前外购系统都是一个一个独立的烟囱，我们有新的需求提给厂家实现都很慢，厂家不懂业务，我们不懂开发，需求沟通存在较大的成本，而且开发出来的功能往往与我们需要的相差甚大。这种情况下我们与厂家存在比较大的矛盾，我们说他们开发慢，难沟通，开发出来的东西不好用；他们说我们需求奇怪，需求变更太频繁，对完成时间点要求太高。

如果外购系统解耦之后呢，系统厂家只需要维护他们系统框架和开放出来的接口，一些业务功能由我们自己来开发实现，搭在他们的平台上，这样需求实现快，功能上可以完全满足我们的需求，而我们又省去了平台维护的工作，对平台厂家来说又不会受到频繁的需求变更单，也不需要去深入的了解我们的业务需求，对两方来说都省事多了，完全是双赢的局面。

我们把以上这些有利之处跟厂家说清楚，厂家都是比较愿意接受的，后面我们就把需要开放解耦的地方敲定，作为需求提给他们就可以了。

Q4：SRE日常工作里面，提到的需求归口管理，是指业务需求？

A：是的，对于我们来说，运维需要的功能就是我们的业务需求。

Q5：此外开发的开发规范，是约定到所有业务系统开发厂家的代码开发规范，一套标准么？还有API调用规范等，如何进行约束？因为涉及厂家非常多，管控难度非常大。

A：开发规范是针对我们SRE的，并不是针对业务系统开发厂家的。这是为了规范代码格式和代码行为，形成良好的代码风格，便于运维经验固话在代码中后的回溯。因为都是基于SRE团队的，也不存在厂家多管控难度大的问题了。

---

获取本期PPT

请添加菲菲VX：dbafeifei

---

推荐阅读

 

DevOps是微服务的秘方

 

DevOps落地成不成，关键不在持续集成？

 

阿里高工流生 | 云原生时代的 DevOps 之道

 

新炬首架梁铭图：从70万字SRE神作提炼出7千字精华与君共勉

回看本期直播，请点击阅读原文↓