随着中国电信“云转数改”战略的提出，各省分公司亟需建立起一套异构融合的新4A系统，以打造统一的身份宁静底座，实现集团“一张网、一朵云、一个系统、一套流程”。
电信运营商融合4A平台建设配景
凭据工信部和集团公司4A平台建设要求，中国电信某省分公司针对运维域及IT域差别的业务场景和需求，建设了运维域和IT域两套4A平台，两套4A平台在运营期间为包管系统宁静及运维宁静发挥了重要作用。
随着数字强国战略的推进，古板网络宁静和数字经济宁静生长相结合的需求日益迫切。为满足这一需求，该省分公司以?“网是基础、云为焦点、网随云动、云网一体”的思路不绝探索实践，在夯实云网融合信息基础设施的同时，突破云网宁静古板壁垒，满足“云改数转”云网融合要求，对云网基础设施宁静纳管，实现云网运维宁静一体化供应、一体化运营、一体化效劳，实现省内融合4A平台的统一计划、统一建设、统一运维和统一治理，统筹计划需求，提升投资收益。
ca88异构4A平台融合计划
综合考虑到该省分公司原有两套4A平台无论是从架构上、功效上、性能上都无法满足云网融合的需求，ca88对原4A平台进行全面重构、深度融合，构建新一代云网宁静运营治理体系，有效推进统一平台建设：
01
设计模式接纳微效劳架构
利用微效劳架构提升平台柔性适配能力，实现平台宁静能力快速开通、宁静能力供应可配置、可调解、可编排，满足IT域对“4A平台的灵活性、高可用性、数据宁静性”和运维域对“4A平台实现多种类网元管控、高并发、支持特色工具单点登录”的要求。
02
植入大宗高可用性设计
融合后平台纳管用户和资源数大幅增加，对融合4A平台统一承载和集约运营能力都提出了更高的要求，融合4A平台进行了大宗高可用性的设计，立异性接纳多层冗余备用、性能实时监控、资源动态调理等技术提供可靠连续的4A效劳。
03
搭载原子化宁静能力
融合4A平台快速平稳割接计划
01
第一阶段：
制定周密的上线割接计划
02
第二阶段：
进行多轮割接演练
03
第三阶段：
制定应急预案
04
第四阶段：
按差别维度分办法割接
依据割接计划按差别维度分办法割接，按组织架构顺序：建设部分->省公司->13个地市公司；按业务架构顺序：运维域->IT域；按运维域网元设备顺序：城域网->新城网->Ipran->IDC/ISP->AC设备。
05
第五阶段：
提供有力割接后包管支撑
建立割接包管团队，由公司副总挂帅，产品经理、技术经理驻场，提供7*24小时包管效劳，随时进行用户答疑事情并处理割接历程中泛起的问题，为了推进割接进度，专门建立引流小组，通过短信、邮件、平台通知的方法引导用户使用融合4A平台。
融合4A平台建设结果
在ca88的技术支撑下，中国电信某省分公司融合4A平台上线以来运行稳定，截至目前，已纳管140000+个资源、7000+个主账号，用户操作审计400万+/日，接入种种差别云网资源，包括5GC、Ipran、DCN网资源、公网资源、新城网、城域网、IDC/ISP、AC设备等种种资源。4A平台的各项性能均获得大幅提升：
??对后端效劳从业务维度和独立功效维度进行微效劳化拆分，降低业务耦合、提升功效可扩展性；
??通过资源批量登录、个性化脚本治理来简化资源会见历程和提升运维操作效率；
??充分利用漫衍式缓存和智能负载算法对Tacacs+协议焦点认证流程进行优化，从原4A系统50并发提升至1000+；
??通过整合外部平台能力来拉通上下游数据流和业务流， 如：通过与统一工号、统一认证系统交互，实现统一身份治理和认证标准化；
??通过与ITSM、SOC平台对接，自动化纳管全省资产；
??通过程序账号治理、高危指令识别，将采控平台、运监系统的资源操作全部纳入4A管控。
融合4A平台建设亮点
01
基于动态信任评估的身份宁静管控能力
02
基于AI+数据驱动的自适应审计能力
03
基于云原生架构的快速响应交付能力
融合4A基于云原生架构，通过DevOps实现高效协作、基于微效劳提升灵活性和可维护性、支持设计态与运行态疏散简化开发流程、全环节云原生安排实现动态资源和高效扩展。平台具备更高的灵活性、可扩展性和宁静性，能够更好地应对不绝变革的业务需求，同时降低运维本钱和危害。
ca88融合4A平台目前已经在多个运营商省分公司落地安排，具备应对差别身份宁静需求场景的拓展能力。未来ca88将继续致力于为客户构建统一的身份宁静底座，提升客户整体身份宁静防护能力。
