ITOM概念

OneAPM掛牌新三板后,，我分別在中信證券、東方證券和興業(yè)證券的論壇上做了關于ITOM行業(yè)發(fā)展的演講,，一二級市場的投資人,、分析師，以及IT行業(yè)的諸位同仁,，對于我講到的關于國內IT行業(yè)新的發(fā)展機遇很感興趣,，尤其是對于ITOM，也就是IT運維管理軟件這個行業(yè),，有進一步了解的想法,，今天，我簡單的對ITOM這個行業(yè)做一個介紹,，算是拋磚引玉,。

在全球軟件行業(yè)4350億美元的收入中，ITOM大概占220億美元左右,，差不多是全球軟件市場的二十分之一,，因此,，它和中間件、數(shù)據(jù)庫,、操作系統(tǒng),、存儲、安全,、ERP,、CRM等行業(yè)屬于同一個級別的市場，如下圖所示：

ITOM,，這個名詞是業(yè)界公認的,，但是如何定義如何劃分，則并不相同,。我傾向于將ITOM簡單的叫做IT運維管理軟件(不同場合可以分別叫IT管理軟件),，它的基礎屬性和劃分，我覺得可以看做一個中心,，兩個基本點,。所謂一個中心，也就是以IT運維為中心,，兩個基本點,，分別是“監(jiān)”和“管”，監(jiān)就是監(jiān)控,，英文叫做monitoring,，控就是管理，英文是management,。另外還有一個小的分支,，是自動化，但我覺得為時尚早,，今天先略去,。Gartner之前傾向于將這個行業(yè)分成八個模塊，如下所示：

但是這種劃分不太容易理解,，總的來說,，可以按照我之前說的來分組，分組之后如下圖所示：

Big Four

IT管理軟件這個市場,，因為屬于基礎軟件范圍,，門檻巨高，又基本上面對大用戶,，所以,，從歷史上來說，基本上是大公司的天下。這個領域有一句黑話,，叫做Big Four,，指的是這個領域的四家大公司，分別是IBM,、HP,、CA、BMC,。這四家公司,，再加上微軟，占據(jù)了IT管理軟件的半壁江山,，他們基本上是在每一個細分領域都有產品,。2000年后,，隨著互聯(lián)網和移動互聯(lián)網的發(fā)展,，應用程序開發(fā)和部署環(huán)境發(fā)生了巨大變化，應用變得越來越分布式,，越來越分散,，現(xiàn)代語言如scala、ruby,、python開始成為開發(fā)者追捧的對象,，Big Four的產品笨重而難用，在某些細分領域,，逐漸被新興公司超越,。尤其是SaaS的興起，使得新興創(chuàng)業(yè)公司如New Relic,、ServiceNow等幾乎獲得了全部的新興用戶群,。但即使如此，Big Four的產品在中國,，到目前依然占據(jù)主流地位,。

監(jiān)控

ITOM第一個分支，是監(jiān)控這個分支,，在美國這個市場是由四個子領域組成的,，分別是應用性能監(jiān)控、基礎服務可用性和性能監(jiān)控,、網絡性能監(jiān)控和大型機性能監(jiān)控,。從創(chuàng)業(yè)角度說，我們可以忽略掉大型機的性能監(jiān)控,，因為這個領域實在是門檻太高,，目前全球大型機市場硬件加軟件每年40億美元的市場，IBM和CA一家一半，其他人基本為零,。所以我們說中國的監(jiān)控這個市場,，就是三部分，分別是應用性能監(jiān)控APM,、網絡監(jiān)控監(jiān)控NPM和可用性及性能監(jiān)控(Availability and Performance),那么這種定義就十分清楚,。

應用性能監(jiān)控，指的是對運行用戶業(yè)務的應用程序的性能進行監(jiān)控,，也就是OneAPM目前正在從事的業(yè)務,，在國外，這個領域的主要Player有兩種,，一種是Big Four,，另一種是單獨的APM公司，后者的代表是Dynatrace(前Compuware),、Appdynamics和New Relic,，其中Dynatrace和Appdynamics主要面向大型用戶的IT運維，而New Relic偏向于開發(fā)者,。用戶購買APM的目的,，主要是想知道，每一個當前正在使用這個應用系統(tǒng)的用戶的體驗究竟如何,，以及這些真實用戶所發(fā)起的交易成功與否,。如果交易有比較高的失敗率，那么需要APM軟件層層下鉆,，定位到代碼級別,。APM在美國是一個持續(xù)進化的市場，即使是在今天,，依然有instana這樣的創(chuàng)業(yè)公司提出更新的產品理念,，以及有Splunk這樣的公司從不同的方向殺入，2015年,，Splunk在APM領域有一億美元收入,，位列APM全球第九。而New Relic和Appdynamics在分別在第四和第六,。

中國的APM市場最近才熱起來,，此前拓荒的公司都成了先烈。不過之前在中國的APM市場拓荒的公司全是外企,，主要是Quest,、Precise和CA Wily，其中以Quest付出努力最為巨大,，我對這家企業(yè)十分感激,。但Quest的問題是核心產品對中國IT環(huán)境的表現(xiàn)太差,，中國IT有幾個特點是Quest這種小型軟件公司不曾想到的，那就是部署水平低,、環(huán)境復雜,、并發(fā)量巨大，Quest的APM產品叫做FogLight,中文名是霧燈,，是一個很有意境的產品名字,。但往往實際情況是，不部署FogLight還好,，不部署FogLight雖然高峰期用戶體驗不好,，但至少業(yè)務還能做，部署完FogLight的Agent,，在業(yè)務高峰期由于Agent占用的額外資源,，往往會直接導致系統(tǒng)宕機。所以直到今天,，Agent已經成為全球所有APM公司的標準實現(xiàn)技術,，依然有不少中國企業(yè)對Agent方式依然心存抵觸。

后來,，2014年前后,，三家中國企業(yè)進入了這個領域,，這三家都是創(chuàng)業(yè)公司或小型公司,，分別是OneAPM、基調網絡和監(jiān)控寶三家,，市場在這幾家公司的推動之下逐漸熱了起來,，VC/PE也紛紛進入這個領域。但論市場起來的根本原因,，還是因為移動互聯(lián)網的發(fā)展,。移動互聯(lián)網在14年之后進入深水區(qū)，之前的移動互聯(lián)網公司如墨跡天氣更多是工具型產品,，不做實際業(yè)務,，從團購行業(yè)開始，企業(yè)開始在互聯(lián)網上運行核心業(yè)務,，并且逐漸把交易作為業(yè)務的核心,，無論是團購、打車,、外賣,，還是互聯(lián)網金融，其中都有大量的交易環(huán)節(jié),。移動互聯(lián)網的出現(xiàn)對傳統(tǒng)企業(yè)的業(yè)務倒逼改造也是很明顯的,，網銀、網上營業(yè)廳成為主流，交易頻率和交易人數(shù)得到數(shù)以萬倍的增長,。以銀行為例,，傳統(tǒng)交易由ATM和柜員發(fā)起，每天數(shù)量總的來說是可以預測的,，而網絡交易的筆數(shù)則是不可預測的數(shù)字,，這對企業(yè)的IT提出了非常高的要求，要求IT和業(yè)務必須對齊,，因此促生了APM的大量需求,。進入2016年之后，APM三家公司定位,、戰(zhàn)略和產品漸漸趨向于不同,，其中OneAPM在大型企業(yè)用戶的IT運維管理這個領域更加領先。OneAPM不再以開發(fā)者為用戶核心,，并推出了自己在網絡性能管理和基礎服務可用性和性能管理(Availability and Performance)領域的產品線,。

先說一下基礎服務可用性和性能管理，Availability and Performance,，這個名字很難念,，但是定義準確有助于理解，在中國IT圈,，有一個別的詞,，叫做BSM，也就是Business Service Management,，即是業(yè)務服務管理,，指的是同一個事情。本來BSM這個詞也是老外的發(fā)明,，后來他們不再用了,，但國內一直沿用至今。有的時候我在想,，我們這個行業(yè)已經足夠復雜了,，就不要老造一些名詞讓它更加復雜。

國外這個市場,，格局相對比較清晰,，不同的廠商服務不同的客戶，并可以用大用戶和小用戶來區(qū)分,，大用戶主要使用IBM和HP的產品,，特點是大而全。小用戶主要用SolarWinds公司的產品,，優(yōu)勢是價格便宜,，性價比很高,。微軟技術棧的用戶使用微軟的產品，新興科技公司用戶使用Splunk的產品,。

國內的市場,，在高端用戶領域，差不多是同樣的情況,，IBM和HP占據(jù)了中國這個市場的主流,，尤其是金融行業(yè)，用戶幾乎全是IBM的Tivoli系列,，但是,，這個領域還是有國內公司的發(fā)展空間。國內的供應商,，以前有兩種形態(tài),，第一種是小型的獨立軟件公司，他們做的事情類似于美國的Solarwinds,，主要面向特定行業(yè)的用戶群,，這個領域比較知名的公司有新三板上的廣通信達、北塔軟件,，以及一級市場的成都勤智數(shù)碼,。第二種則是偏向于系統(tǒng)集成業(yè)務的公司，比如億陽信通和神州泰岳,，后兩者在中國的電信行業(yè)占有絕大多數(shù)的市場,，運營商的網管系統(tǒng)多數(shù)出自這兩家公司之手。他們的技術方案往往比較保守,，傾向于采購BMC公司的Agent來采集信息,，自己去做展示和報表層,。這里的Agent是操作系統(tǒng)上的一個獨立進程,，和APM的Agent基于字節(jié)碼技術的實現(xiàn)并不相同，更像是360安全衛(wèi)士一樣的技術,，也就是說,，和終端安全所使用的技術是相同的。

對這個領域做一個評論,，只能說,，這個領域的技術挑戰(zhàn)和APM有比較大的不同，我自己在2013帶團隊做了OneAPM第一版的Infrastructure monitoring的產品,，當時我們稱為IPM,，這個產品后來并沒有release出來，這個失敗讓我對這個領域有了深入的了解,，這個領域更多的難點在于如何抽象一個完美的模型,。所謂基礎服務可用性和性能,，是對所有操作系統(tǒng)、數(shù)據(jù)庫,、應用服務器,、消息中間件、交易中間件,，乃至郵件服務器,、虛擬化以及云等等基礎服務的運行狀態(tài)進行監(jiān)控，那么這些所有如何用一個統(tǒng)一的模型來描述所有的參數(shù),、狀態(tài),、屬性和數(shù)值？這是一個非常難的問題,，時至今日,，這個領域依然在演進之中，依然在不斷的發(fā)展,。在美國,， Splunk在這個領域異軍突起，我知道Splunk在中國依然被看做是一個日志公司,，但日志只是一種實現(xiàn)技術,，如何通過日志解決IT故障才是核心。Splunk通過其搜索和查詢功能,、海量數(shù)據(jù)可視化的能力以及在平臺上構建解決方案的能力,，給客戶創(chuàng)造了巨大的價值。在Splunk后,，Datadog,、WaveFront等新興SaaS公司又有新的突破，提出了一個新的理念,，叫做Metric as a service,，我個人認為，這才是未來真正的方向,。OneAPM的Cloud Insight正是這樣的一個產品,，當然，和我們自己成熟的Infrastructure monitoring產品(Si)相比較,，Ci是我們自己的探索,，我們在這個領域才剛剛起步，我們攜兩款產品加入到戰(zhàn)團當中,，這說明了我們對這個市場的誠意,。

在中國，基礎服務監(jiān)控領域的競爭會相對激烈,，但NPM領域就冷清很多,，NPM的意思是網絡性能管理,，它包含了幾個模塊，第一個是對網絡本身的錯誤和網絡流(Flow)進行管理,，第二是通過數(shù)據(jù)包解析技術,，來分析應用程序之間相互調用的性能。第三是通過對業(yè)務報文的詳細解析來分析業(yè)務情況,。NPM這個領域,，和其他兩個領域最大的不同在于，它的技術核心是在網絡技術上,，并且交付的產品主要是硬件,。正因為如此， NPM領域相對封閉,，市場份額也相對其他領域較小,。并且因為探針是硬件，所以也沒辦法做SaaS,。美國的NPM市場,，NetScout在合并了Fluke之后一家獨大，占據(jù)了這個原本不大的市場接近四分之一的份額,，然后Big Four依然是在這個領域占據(jù)比較大的份額,，因此，這個領域值得注意的公司,，就只有Solarwinds和新崛起的ExtraHop兩家了,。Solarwinds同時在基礎服務監(jiān)控和網絡監(jiān)控領域都有不錯的表現(xiàn)，在這個領域,，它同樣服務中小用戶市場,。

中國的NPM市場，差不多和APM同時起步,，其中表現(xiàn)較好的公司有兩家,，分別是上海天旦網絡和新三板上的華青融天。另外,，還有一些處于初創(chuàng)期的公司,，比如協(xié)軟。還有一些老牌公司,，比如成都的科來。這些公司的產品,，和國外的NPM又有一些區(qū)別,，國外的主流NPM產品如NetScout、Riverbed,，其功能偏向于IT和網絡的運維,，中國的NPM產品如天旦,，其功能偏向于用戶業(yè)務流程的可視化。我對后者從事的領域的意見是,，偏向于保守的用戶會更加喜歡選擇這類產品,，但這類產品自身的價值有其局限性，由于NPM需要解析用戶的業(yè)務報文,，而每家用戶的業(yè)務報文都不盡相同,，因此，產品的交付是一個較大的難題,，產品盡管可以做到標準化,，但是用戶的需求很難標準化，因此,，通常這類產品會有一個較長的交付周期,。另外，對于以NPM為主營業(yè)務線的公司,，我也有一點憂慮,。因為這個領域缺乏“秘密”，NPM依賴于DPI技術,，而在中國有大量的公司掌握DPI技術,，包括網絡安全公司如啟明星辰綠盟天融信深信服等，再比如給運營商做業(yè)務分析的公司如浩瀚深度至真等,，他們對DPI技術的掌握都要強于通常的NPM公司,。

管理

企業(yè)級服務在中國興起之后，對標美國公司就成為一股潮流,。中國的創(chuàng)業(yè)者也經常驚奇的發(fā)現(xiàn),，在眾所周知的Salesforce和WorkDay之下，SaaS行業(yè)的全球第三居然是一家叫做ServiceNow的公司,，不少人都去這家公司的官網膜拜過,，看過的人基本都是一頭霧水，沒有太多的概念,。即使是IT行業(yè)內的從業(yè)者,，對于ServiceNow為何能夠有一百多億美元市值，也是所知甚少,。

ServiceNow所從事的業(yè)務,，主要是ITSSM，可以簡單的理解為IT服務管理,，這個領域和當今國內火熱的客服領域都是從服務臺軟件起源的,，ITIL和ITSM在中美都有一堆小作坊公司在做，何以ServiceNow現(xiàn)在能夠一枝獨秀？,。我個人覺得,，第一，產品好,，ServiceNow擁有全球最好的流程引擎,。第二，PaaS模式,，ServiceNow的CreateNow和Salesforce的Force.com一樣,，屬于全球最好的Paas，用戶可以在上面創(chuàng)造自己的應用,，因此,，ServiceNow的使用場景超越了IT服務，金融,、法律,、市場、財務都可以用,，美國沒有OA沒有微信,，可以說ServiceNow就是美國的企業(yè)版OA。第三,，強力的API集成能力,。ServiceNow可以和ITOM領域幾乎所有的產品集成使用，尤其是SaaS模式的產品,，比如New Relic,。擁有以上三點，ServiceNow做到了純SaaS模式每年10億美元的收入,，并且依然擁有超過60%的年增速,。

中國會不會有ServiceNow這樣的公司產生？我認為未來會有,，但今天估計比較難,。但在美國也有400多家小公司在模仿ServiceNow，但沒有人能夠做出來同等級別的產品,。ServiceNow的門檻在于,，做這個事情的門檻差不多是做一個APM產品和做一個CRM產品之和，團隊又要有很強的技術背景,，又要有很強的業(yè)務背景,，所以在中國沒有這樣的公司產生也不奇怪。另外,，從需求端來說,，中國此前的IT環(huán)境也沒有此類的強需求。

未來

中國的IT行業(yè),，在過去十五年里,，一直是甲方用戶提出業(yè)務需求，以國外基礎軟件公司為構建核心,，國內系統(tǒng)集成公司進行業(yè)務開發(fā),，本地本行業(yè)小型公司提供人力服務的模式來運行。但隨著中國人力成本的不斷上漲,，隨著移動互聯(lián)網對IT需求的推動,，隨著中國政府強力的推動“去IOE”政策，這個老的模式正在不斷的崩塌,，并且速度越來越快,。中國IT運維行業(yè)，以前主要被人工服務占據(jù),，并且,，分區(qū)域分行業(yè)現(xiàn)象嚴重，各個公司都有自己的優(yōu)勢客戶群,，但行業(yè)過于分散,。以IT基礎設施第三方服務為例，每年600億左右的市場,，前十名相加都不到20%的市場份額,。我相信，隨著信息化程度的提高,，軟件代替人工一定是大勢所趨,，并且，這次的IT行業(yè)變革,，是信息化,、云計算和大數(shù)據(jù)幾個趨勢疊加在一起的滔天巨浪，這前所未有的變革,，也會行業(yè)內的公司也帶來了前所未有的機遇,。我相信，未來和過去的不同的,，未來是10倍速的變化,，在中國也會因為這個變化而產生偉大的公司。

Software is Eating the World, OneAPM is Riding the Wave