资深售前解决方案工程师视角下的企业架构认知与实践

资深售前解决方案工程师视角下的企业架构认知与实践

做售前这些年,被客户问得最多的一个问题就是:”我们公司系统一大堆、数据不通、业务天天变,你们这套方法论到底怎么落地?”

这份文档是我在项目间隙系统啃完 TOGAF 10 之后沉淀下来的一份笔记。它不是什么标准文档翻译——市面上翻得比我好的一大把——而是试着把一个方法论框架放进真实的中国企业场景里去理解:每一步在售前阶段怎么跟客户讲清楚、落地时真正的卡点在哪、踩过哪些坑。


目录


第一章 TOGAF 概述与版本演进

1.1 什么是企业架构

企业架构(Enterprise Architecture,简称 EA)是对”企业当前如何运作、未来要去哪里、以及支撑它的信息系统长什么样”的系统性描述与治理方法。它解决的是一个朴素但极难的问题:

业务要增长、要转型,而 IT 系统却像意大利面条一样纠缠在一起——谁也说不清”我们的能力地图到底是什么””为什么加一个功能要动十个系统””新收购的公司和我们的系统怎么对齐”。

企业架构的本质,是建立一套业务—数据—应用—技术四层对齐的”通用语言”和”规划纪律”,让 CEO、业务负责人和研发主管能在同一张地图上对话,并据此做出可被追责、可被复盘的取舍。

它不是一个岗位画几张图就结束,而是一套持续运转的能力:定义原则、描述现状、规划未来、驱动迁移、治理实施、管理变更。

1.2 TOGAF 是什么

TOGAF(The Open Group Architecture Framework,开放组架构框架)是由 The Open Group 维护的、业界应用最广泛的企业架构框架。它的核心价值不是”告诉你架构长什么样”,而是提供一套可重复、可迭代的开发方法——也就是 ADM(Architecture Development Method,架构开发方法)。

可以这样理解 TOGAF 在企业架构领域的地位:如果说企业架构是”做城市规划”,那么 TOGAF 就是”一套通用的城市规划方法论”——它不替你决定城市建在哪,但告诉你怎么调研、怎么分区、怎么出图、怎么审批、怎么落地。

TOGAF 的主要特点:

  • 厂商中立:不绑定任何特定产品或技术,适合作为企业自己的方法论底座。
  • 方法论完整:覆盖从战略对齐到实施治理的全生命周期。
  • 可裁剪:根据组织规模、行业、成熟度进行裁剪,小团队不必全套照搬。
  • 生态成熟:认证体系(Foundation / Practitioner / Architect)被广泛认可,工具链丰富。

1.3 TOGAF 的发展历程

TOGAF 自 1995 年发布第一版以来,经历了多次演进。关键节点如下:

版本 时间 关键变化
TOGAF 1.0 1995 基于美国国防部 TAFIM 衍生,初版框架
TOGAF 7(”Technical Edition”) 2001 强化技术架构,聚焦技术参考模型
TOGAF 8 2002 引入业务架构与内容框架雏形
TOGAF 8.1 2003 增加架构治理内容
TOGAF 9 2009 重大重构:正式确立 ADM、内容框架、连续系列、能力框架四大支柱;引入架构视点/视图
TOGAF 9.1 2011 微调与澄清
TOGAF 9.2 2018 增加敏捷、数字标签、业务能力、风险与安全等内容的修补
TOGAF 10 2022 模块化重构,发布系列指南(Series Guides),原生适配敏捷与数字化转型

从演进脉络可以看出一条清晰的主线:TOGAF 9 确立了”体系”,TOGAF 10 解决了”好用”——9.x 是一个庞大的单一文档,阅读和落地门槛高;10 把它拆成”核心 + 系列指南”,并让敏捷、行业、数字化成为一等公民。

1.4 TOGAF 10 的新特性与改进

TOGAF 10 相比 9.2 的改进,是这份笔记重点关注的。可归纳为四个方向:

1.4.1 模块化结构(Modular Structure)

TOGAF 10 把原来厚重的单一标准拆成了”核心内容 + 一系列专题指南”:

  • 核心(The Core): 包含 ADM、内容框架、连续系列、能力框架的基本内容,是所有从业者必须掌握的”公共底座”。
  • 系列指南(Series Guides): 按主题独立成册,如《业务架构指南》《数据架构指南》《安全架构指南》《微服务架构指南》《敏捷方法指南》《数字化企业指南》等。从业者可按需取用,不必通读全集。

模块化的真正价值不只是文档变薄。它把 TOGAF 从”必须全学”变成”按需拼装”,这在真实项目里特别关键——没人有耐心读完几千页标准,但所有人都愿意对着当前痛点去翻对应的指南。

1.4.2 敏捷适配(Agile Adaptation)

TOGAF 10 不再把敏捷当成附录里的”可选补丁”,而是把迭代、增量交付、价值流、DevOps 思想原生融入 ADM。例如:

  • 阶段 F(迁移规划)明确以”能力增量(Capability Increment)”为单位做迭代交付;
  • 引入了与敏捷发布火车(ART)、史诗(Epic)、能力增量相对应的架构概念;
  • 鼓励”架构愿景—能力增量—实施治理”的小循环,而不是半年一次的大评审。

1.4.3 数字化企业指南(Digital Enterprise Guides)

TOGAF 10 明确把”数字化转型”作为核心场景,提供了面向数字企业的架构思路:平台型组织、数据驱动、生态协作、API 经济、可组合企业(Composable Enterprise)等都被纳入视野。

1.4.4 行业与角色增强

新增了银行、制造、政府等行业的参考视角,同时强化了不同角色的指引(如业务架构师、安全架构师、产品负责人各自怎么用 TOGAF)。

应用场景:如果你在一家业务变化极快的互联网或零售企业,直接照搬 TOGAF 9 的”重文档、长周期”打法会水土不服;而 TOGAF 10 的模块化 + 敏捷适配,能让你用”迷你 ADM 循环 + 能力增量”的方式轻量落地。这正是本文后续案例会采用的做法。


1.5 TOGAF 与主流企业架构框架的关系

企业架构领域并非只有 TOGAF。理解它与其他框架的关系,能帮你判断”什么场景用什么工具”:

框架 / 标准 定位 与 TOGAF 的关系
Zachman 最早的架构分类矩阵(追问 What/How/Where/Who/When/Why) 元模型思想受其启发;Zachman 偏”分类”,TOGAF 偏”方法”
FEAF(美国联邦企业架构框架) 政府级框架 与 TOGAF 思路相通,偏公共部门
DoDAF / MoDAF 美国 / 英国国防部架构框架 侧重”视点(View)”,可与 TOGAF 视点机制互补
ArchiMate 架构建模语言(开放组) 是 TOGAF 的”画图语言”搭档,同属 The Open Group
BIZBOK 业务架构指南(业务架构公会) 专注业务能力地图与价值流,可补强 TOGAF 业务架构细节

TOGAF 是”方法总纲”,ArchiMate 是”建模语言”,BIZBOK 是”业务架构细纲”。我在项目里通常这样搭配:用 TOGAF 跑流程定节奏、用 ArchiMate 出图对齐干系人、用 BIZBOK 补业务能力细节——三者不互斥,反而是互补关系。

1.6 学习 TOGAF 的常见误区

  • 误区一:把 TOGAF 当标准答案。 TOGAF 是方法论,不替你做业务决策;照搬模板而忽视本企业上下文,是最常见的失败根因。
  • 误区二:只学 ADM,忽略其他三支柱。 没有内容框架、连续系列、能力框架,架构做了没人用、没人维护。
  • 误区三:一次到位。 试图第一版就产出理想蓝图,结果文档厚重却无人看;应从”迷你 ADM”小循环起步。
  • 误区四:重文档轻治理。 交付一份架构书就结束,缺少契约与合规审查,实施必然跑偏。
  • 误区五:脱离业务谈技术。 跳过业务架构直接钻应用 / 技术,产出物业务不认、不可落地。

1.7 企业架构的业务价值如何量化

EA 常被认为”务虚”,因此必须能讲清价值。常用量化维度:

  • 降低重复建设:退役冗余系统节省的 license 与运维费;
  • 提升交付速度:能力增量使关键能力上线周期缩短;
  • 降低风险:合规审查拦截的重大偏离数量;
  • 提升数据质量:主数据统一后报送 / 营销效率提升;
  • 支撑并购:架构对齐使被收购系统接入周期缩短。

EA 团队最容易被砍,因为它不直接产生收入。必须把价值讲清楚、讲数字。我能想到的量化维度有这几个:

1.8 TOGAF 10 的文档体系与数字化业务参考模型

TOGAF 10 把标准本身也做成了”模块化产品”。其核心内容由若干独立文档组成,读者可按需取用:

核心文档 核心内容
引言与核心概念(Introduction and Core Concepts) 框架概述、通用定义、架构域
架构开发方法 ADM 八阶段迭代循环(核心中的核心)
ADM 技术(ADM Techniques) 差距分析、原则管理、互通性、业务能力规划等方法
ADM 应用(Applying the ADM) 如何裁剪、如何在不同场景使用 ADM
架构内容(Architecture Content) 内容框架、内容元模型、交付物与构建块
架构能力框架(Architecture Capability Framework) 组织、治理、角色、技能、成熟度

标准拆成独立文档后,”读懂 TOGAF”不再是啃一本大书,变成了”先读引言建框架感,再按项目主题翻对应指南”。这个结构本身也是 TOGAF 10 模块化理念的体现。

此外,TOGAF 10 在”数字化企业”场景下提供了数字化业务参考模型(Digital Business Reference Model,DBRM)的思路:把”数字产品 / 数字服务 / 平台 / 生态伙伴”作为一等公民,支撑平台型组织、可组合企业(Composable Enterprise)与 API 经济。这与阶段 B 的业务能力地图、阶段 C 的应用组合天然衔接。

第二章 架构开发方法 ADM 详解

2.1 ADM 总览

ADM(Architecture Development Method)是 TOGAF 的核心过程模型。它把企业架构从”启动”到”运行治理”拆成一系列有序阶段。整体结构如下:

flowchart LR
    P[预备阶段] --> A[阶段A 愿景]
    A --> B[阶段B 业务]
    B --> C[阶段C 数据/应用]
    C --> D[阶段D 技术]
    D --> E[阶段E 机会方案]
    E --> F[阶段F 迁移规划]
    F --> G[阶段G 实施治理]
    G --> H[阶段H 变更管理]
    H --> A
    RM[需求管理] -.贯穿.-> P & A & B & C & D & E & F & G & H

ADM 的关键特征:

  • 迭代而非线性:它不是”走完一遍就结束”,而是循环演进。阶段 H 的变更会触发新一轮 A 到 G。
  • 需求管理是横切的”井”:需求贯穿所有阶段,而不是某个阶段的附属。
  • 每个阶段都有”基线→目标→差距→工作包”的闭环逻辑。
  • 可裁剪:小项目可以只跑 A-B-C 简化版,大项目则需要完整跑通并辅以治理。

下面逐一拆解每个阶段,统一按”目标 / 输入 / 步骤 / 输出(关键交付物)/ 最佳实践 / 应用场景”展开。

2.1.1 ADM 的通用技术与制品

跨阶段可复用的几项关键”手艺”:

  • 差距分析(Gap Analysis): 对比基线架构与目标架构,识别”缺失的能力 / 系统 / 技术”,它是所有阶段从”现状”走向”未来”的核心动作。
  • 能力驱动规划(Capability-Based Planning): 以业务能力(而非项目或组织)为主线组织投资,避免被组织结构牵着走。
  • 涉点与视图(Viewpoint / View): 针对特定干系人用特定视点呈现架构(如给 CFO 看成本视图,给 CTO 看技术视图),避免”一份图给所有人”。
  • 风险与安全管理: 在每个阶段识别风险,阶段 D 落地安全标准,阶段 G 做安全合规审查。
  • 迭代与增量(Iteration & Increment): TOGAF 10 强调以”能力增量”为单位小步快跑,而非一次性大交付。

这些技术不是某个阶段的专利,而是贯穿全程的工具箱。成熟的架构师会根据阶段目标灵活取用——差距分析在 B/C/D 都能用,能力驱动规划从 A 做到 F,视点机制更是从头用到尾。

2.2 预备阶段

目标:在进入正式架构工作前,先把”牌桌”摆好——明确 EA 的愿景、范围、边界、授权、治理机构和原则,建立架构存储库与工具环境。预备阶段不产出业务或技术方案,但决定了后续所有阶段能否推得动。

主要输入:

  • 业务原则、业务目标与战略计划
  • 企业组织结构与既有 IT 战略
  • 外部环境约束(监管、合规、行业趋势)

主要步骤:

  1. 明确企业架构的愿景、范围、约束与边界;
  2. 识别并确定关键干系人,建立架构治理结构(谁拍板、谁审查);
  3. 定义并达成共识的架构原则;
  4. 基于组织特点裁剪 TOGAF(选哪些阶段、做到什么深度);
  5. 初始化架构存储库,选定工具,制定治理流程。

关键交付物:架构原则、架构治理框架、裁剪后的框架说明、架构存储库(初始)、架构契约模板、变更管理流程。

最佳实践:

  • 先拿”尚方宝剑”——最好由 C 级高管正式授权 EA 的决策与审查权,否则 EA 很容易沦为”PPT 部门”;
  • 架构原则控制在 8—12 条,且每条都能对应到业务战略;
  • 工具先用文档库 + 轻量建模起步,不要一上来采购重型 EA 平台。

案例:一家省级农商行受监管推动建立企业架构,但架构办设在科技部之下、无跨部门否决权,结果业务部门绕过评审照常采购系统,架构图”画完即归档”。预备阶段的正确做法是推动成立由行长牵头的架构委员会并赋予系统准入否决权,发布架构原则,把架构评审嵌入立项强制节点——授权先于方法,是 EA 成败的第一道分水岭。

2.3 需求管理

目标:建立并维护一个贯穿 ADM 全程的”需求池”,对架构需求进行识别、记录、优先级排序,并回灌到各阶段,保证架构始终响应真实业务诉求。

主要输入 / 输出:输入来自各阶段的关注点与问题;输出是经优先级排序、状态可追踪的架构需求清单,持续供给各阶段。

主要步骤:

  1. 识别需求来源(业务战略、干系人关注点、合规、现有系统缺陷);
  2. 记录需求(ID、来源、关注点、优先级、状态、对应阶段);
  3. 用 MoSCoW(Must / Should / Could / Won’t)等方法排序;
  4. 把需求分发到对应阶段;阶段结束时回看覆盖度;
  5. 需求变化时回流更新。

MoSCoW法则/ˈmɒskəʊ/ 定义:需求优先级划分工具,用于项目排期、范围界定
– Must have(必须有):核心刚需,缺失则项目无法交付
– Should have(应该有):重要需求,大幅提升价值,无它项目仍可上线
– Could have(可以有):锦上添花,资源充裕时纳入,延期不影响核心目标
– Won’t have(暂不做):本轮迭代放弃,纳入后续规划

关键交付物:架构需求目录(含优先级与状态)、需求影响评估。

最佳实践:

  • 严格区分”需求”和”解决方案”——”买一个 CRM”是方案,真正的本质是”提升客户转化”这一需求;
  • 每个阶段启动会第一页就放”本阶段要回应的需求清单”,做完再对照勾选,使架构工作可被业务追溯。

举个例子:某集团架构团队曾陷入”需求蔓延”——业务方不断加需求,架构师疲于应付。引入统一需求登记表和 MoSCoW 排序后,每个阶段只处理与其目标对齐的需求,延期与返工显著下降。

2.4 阶段 A:架构愿景

目标:定义”我们要去哪、为什么值得去”,获得发起人对架构工作的正式批准(架构工作说明书 SoW),为后续阶段确立边界与目标。

主要输入:架构愿景请求、业务原则与目标、预备阶段产出(原则、治理、存储库)。

主要步骤:

  1. 审视业务上下文与驱动力;
  2. 创建干系人地图,明确”谁关心什么”;
  3. 确认业务目标与关键驱动力;
  4. 评估企业当前能力与成熟度;
  5. 定义架构愿景与端到端价值流;
  6. 识别初期的能力增量(Capability Increment);
  7. 编写《架构工作说明书》(SoW,定义范围 / 时间 / 预算 / 验收);
  8. 获得发起人批准。

关键交付物:架构愿景书、干系人地图、价值流图、能力增量清单、架构工作说明书(SoW)、沟通计划。

最佳实践:

  • 愿景必须能翻译成 3—5 个可度量指标,否则只是口号;
  • 用价值流而非纯组织结构图来识别机会,价值流更容易暴露跨部门断点;
  • SoW 要明确”不做什么”,范围管理比范围定义更重要。

项目实例:某消费品集团老板喊出”全渠道一盘货”,但各事业部理解不一、IT 拿到五套互相冲突的需求。阶段 A 通过绘制”从认知到复购”的消费者价值流、标出 7 个断点,产出一页纸《全渠道架构愿景》(一盘货、一张网、一个会员),并用 SoW 锁定首期只做”会员统一 + 库存可视”,砍掉老板临时想加的直播中台,避免了需求蔓延。

2.5 阶段 B:业务架构

目标:描述企业”能力地图”与”如何运转”,是连接战略与技术的中枢。TOGAF 10 强调以价值流 + 业务能力为主线。

主要输入:阶段 A 的愿景、干系人地图、价值流、业务原则。

主要步骤:

  1. 选定业务架构视点(组织、功能、流程、产品/服务、信息、战略/能力);
  2. 开发业务能力地图(L1/L2/L3 分级);
  3. 开发价值流图(端到端的价值交付活动);
  4. 开发组织地图、功能地图、信息地图、业务服务目录;
  5. 识别”热点能力”(高频、高价值、高风险)作为投资重点;
  6. 进行差距分析,输出业务架构目标态。

关键交付物:业务能力地图、价值流图、组织/功能/信息地图、业务服务目录、业务架构差距分析。

最佳实践:

  • 先画能力地图,再画流程:能力相对稳定(”能做什么”),流程随组织调整频繁(”怎么做”),混淆二者是常见错误;
  • 能力一般分级到 L3 即可落地;
  • 业务架构最常被跳过却最不能省——它是 EA 的”翻译层”。

实际项目:某制造集团有 6 个工厂,各自一套 ERP 与工艺标准,集团想做”统一排产”却因各厂”生产管理”能力定义不一而无法聚合。阶段 B 先做统一业务能力地图把 6 厂能力归并到同一 L2/L3 体系,再画”订单到交付”价值流,发现 3 个工厂的质检能力才是瓶颈,据此识别出可集团复用的核心能力,为后续应用架构的”共享系统”决策提供了铁证。

2.6 阶段 C:信息系统架构(数据 + 应用)

阶段 C 分两块,建议先数据后应用——数据是黏合剂,先理清数据,应用边界才清楚。

2.6.1 数据架构

目标:定义企业核心数据实体、数据流向、数据治理规则。

主要步骤:开发数据实体模型、数据目录、数据流向图、主数据(MDM)规划、数据治理框架、数据质量标准。

关键交付物:数据实体模型、数据目录、数据流向图、主数据规划、数据治理框架。

几条落地经验:数据架构要”业务驱动”,别一上来就堆大数据平台;先定实体与认责,平台才有锚点;数据模型只为解决具体差距而画,避免过度建模。

场景还原:某保险集团寿险、财险、健康险三家公司客户是同一人却有 3 个客户号,监管报送口径不一。数据架构先建企业级数据实体模型,锁定”客户 / 保单 / 理赔”三大主数据,定义跨公司数据归属与认责(Data Owner),画出数据流向暴露 7 处冗余同步,目标态定为”一个客户主数据 + 统一数据服务”,上线后交叉营销响应率提升、报送从 5 天缩到 1 天。

2.6.2 应用架构

目标:描述支撑业务能力的应用系统组合、集成关系与边界。

主要步骤:开发应用组合目录、应用通信(集成)图、应用-功能矩阵、集成蓝图、目标应用平台规划。

关键交付物:应用组合目录、应用通信图、应用-功能矩阵、集成架构。

操作要点:应用通信图一定要画,它是发现”单点故障”和”过度耦合”的利器;应用架构的核心动作其实是做减法——健康 EA 的应用数量应随数字化深入而收敛而非膨胀。

实战案例:某银行有 200+ 系统,大量影子 IT。应用架构用”业务价值 × 技术适配度”四象限矩阵识别出 60 个低价值低适配系统,基于能力地图把重复功能归并到统一平台,通信图暴露 3 个”中心枢纽”系统风险过高。三年退役 30% 系统,年省运维费数千万,集成点从 800+ 降到 300+。

2.7 阶段 D:技术架构

目标:定义支撑上述所有层的软硬件平台、网络、基础设施与技术标准。

主要步骤:开发技术参考模型(基于 TOGAF TRM 裁剪)、技术标准目录、平台蓝图、部署 / 通信 / 环境架构。

关键交付物:技术参考模型、技术标准目录、平台与部署架构。

最佳实践:建立”技术基线”——允许使用的技术清单,控制技术多样性;区分”战略平台”(长期投资)与”战术工具”(短期试点);云原生时代要覆盖容器、微服务、可观测性等现代底座。

落地实例:某政务云各委办局技术栈五花八门,无法统一运维。技术架构以 TRM 为蓝本裁剪出本单位技术参考模型,规定”新建系统必须基于政务云 PaaS(统一容器 + 指定中间件 + 指定数据库)”,legacy 系统进入淘汰路线图。新建系统 100% 云原生底座,等保合规一次通过。

2.8 阶段 E:机会与解决方案

目标:把前序阶段的差距转化为候选解决方案组合与工作包,做初步优先级与组合评估,建立实施与迁移的可行性基础。

主要步骤:

  1. 基于差距分析系统化列出”要做的事”;
  2. 生成候选解决方案与能力增量;
  3. 评估组合(战略对齐、业务价值、风险、成本);
  4. 形成工作包(Work Package,可独立交付、有明确价值);
  5. 初步确定实施与迁移策略。

关键交付物:机会组合、解决方案组合、工作包清单、初步实施路线图。

关键动作:用统一评分模型(战略对齐度 × 业务价值 × 实施风险)替代主观排期,把”架构师说不行”变成”模型显示不对齐”;工作包必须能回溯到价值流断点。

应用场景:某零售集团 40+ 并行 IT 项目与”全渠道”战略关联度参差,资源被均摊、关键项目延期。阶段 E 把差距映射成 25 个工作包,用三维评分重排组合,叫停 3 个低对齐项目,资源倾斜到”会员统一”和”库存可视”,关键能力提前 4 个月上线。

2.9 阶段 F:迁移规划

目标:把工作包排成有节奏的迁移路线图,并定义过渡架构(Transition Architectures)——即中间态,控制风险、维持业务可见成果。

主要步骤:

  1. 确认实施与迁移策略(如淘汰 / 保留 / 合并 / 重构);
  2. 识别工作包之间的依赖;
  3. 设计过渡架构与能力增量序列;
  4. 制定路线图(分期、里程碑、成本 / 收益);
  5. 完成详细的实施与迁移计划。

关键交付物:实施与迁移计划、过渡架构、能力增量路线图、成本 / 收益评估。

避坑指南:过渡架构常被忽略却是”让老板看到中间成果”的关键;路线图要考虑依赖,别把前置未就绪的工作包排太前;每期都要有可演示的业务价值;排期最好留 20% 缓冲。

应用场景:某车企老 ERP 不堪重负但全量切换风险极高(停产一天损失千万)。阶段 F 设计三期过渡架构——① 先上财务模块(低风险);② 再上供应链(与产线解耦试点);③ 最后上线生产执行并双轨运行 3 个月,每期都有回滚方案,最终实现零停产升级。

2.10 阶段 G:实施治理

目标:建立架构契约(Architecture Contract),在实施过程中做合规审查、例外管理与偏差控制,确保交付物不偏离目标架构。

主要步骤:

  1. 与实施方签订架构契约;
  2. 建立轻量合规审查节奏(如双周);
  3. 监控实施是否符合目标架构;
  4. 处理例外(Dispensation)与偏差(Violation),记录并归因;
  5. 发布实施治理报告。

关键交付物:架构契约、合规审查记录、例外 / 偏差日志、治理报告。

最佳实践:治理要”左移”——问题发现得越早修复成本越低,把审查从”验收”前移到”设计”;把契约分成”红线(不可违反)”和”灰区(可协商)”,只在红线上零容忍,灰区给实施团队自由度。

应用场景:某国企 ERP 实施商为赶进度私自绕开架构定义的 ESB 用非标集成,验收时才发现已木已成舟。阶段 G 推动建立双周架构合规审查与契约,要求实施商在关键设计点提交架构影响说明,第二次类似苗头在”设计评审”阶段即被拦截,最终 95% 符合目标架构。

2.11 阶段 H:架构变更管理

目标:处理目标架构运行后的变更——分类变更、做影响分析、决定局部调整还是触发新一轮 ADM,让架构”活”起来。

主要步骤:

  1. 建立变更分类标准(修正性 / 增量性 / 重构性);
  2. 对变更做影响分析;
  3. 小变更走轻量流程,大变更触发迷你 ADM;
  4. 更新架构存储库(版本化、留痕);
  5. 定期做架构健康度回顾。

关键交付物:变更分类与影响分析报告、架构基线更新、变更看板。

最佳实践:变更要”分级”——不是所有变更都值得全套流程,但所有变更都该被看见;把架构存储库当”活文档”运营,配专人维护。

应用场景:某互联网金融监管政策频出、业务每月都有新诉求。阶段 H 建立三级变更机制——① 配置变更开发自处理;② 增量变更走轻量影响分析;③ 重构变更触发迷你 ADM,配架构变更看板统一管理,变更平均响应从 6 周降到 2 周。


2.12 ADM 阶段间的衔接与迭代策略

ADM 不是单向流水线,而是有”环”的方法:

  • 大循环: 预备 → A → B → C → D → E → F → G → H →(变更触发)→ A……
  • 小循环(敏捷用法): 在阶段 F/G 中,以”架构愿景 → 一个能力增量 → 实施治理”为单位反复迭代,每轮交付可验证价值。
  • 阶段门 vs 持续合规: 传统做法在阶段间设”门”评审;TOGAF 10 更推荐”持续合规”,把治理嵌入迭代。
  • 何时重开 ADM: 重大战略调整、并购、核心技术换代等重构性变更,应触发新一轮完整 ADM;增量性变更走轻量流程即可。

2.13 ADM 落地的十个常见反模式

  • 反模式一:预备阶段不拿授权,架构办变成”PPT 部门”;
  • 反模式二:跳过业务架构直接画应用 / 技术图;
  • 反模式三:愿景没有可度量指标,沦为口号;
  • 反模式四:需求管理与 ADM 脱节,架构自嗨;
  • 反模式五:差距分析走过场,直接拍脑袋定方案;
  • 反模式六:技术架构追求”最新最酷”,忽视可运维;
  • 反模式七:阶段 E 不做组合取舍,项目越多越好;
  • 反模式八:过渡架构缺失,实施团队无从下手;
  • 反模式九:治理只设卡不护航,实施方阳奉阴违;
  • 反模式十:把架构当一次性交付,不做变更与演进。

2.14 如何裁剪 ADM(按项目规模)

TOGAF 强调可裁剪,不必大项目小项目一刀切:

  • 小型项目(单系统优化): 跑 A-B-C 简化版,阶段 E/F 合并,G/H 轻量;
  • 中型项目(跨部门平台): 完整 A-H,但每个阶段做到”够用即可”,避免过度建模;
  • 大型项目(集团转型): 完整 ADM + 强化治理(G/H 重投入)+ 连续系列运营;
  • 敏捷组织: 以”迷你 ADM 循环 + 能力增量”替代长周期大评审。

裁剪原则是”风险驱动”——风险越高的领域,阶段做得越深。

2.15 AI 辅助 ADM 的实践前景

大语言模型(LLM)与生成式 AI 正在改变架构师的工作方式。下表归纳 ADM 各阶段可被 AI 增强的环节(注意:AI 是”副驾驶”,最终判断权仍在架构师):

ADM 阶段 AI 可增强的环节 典型做法
预备 原则与范围草拟 基于企业战略文档自动提炼候选架构原则初稿
A 愿景 愿景与价值流草拟 从业务材料生成价值流初稿、干系人地图草稿
B 业务 能力地图 / 价值流辅助 从流程文档抽取能力清单、识别断点
C 数据 数据实体与血缘发现 自动识别核心实体、建议主数据范围
D 技术 技术选型对比 基于约束生成选型对比表
E/F 工作包与路线图建议 由差距自动生成候选工作包并排优先级
G/H 合规审查与影响分析 自动比对交付物与架构契约、检测架构漂移

边界:AI 输出必须”人在回路(Human-in-the-loop)”校验;架构判断、取舍与签字责任不能外包给模型。详见第十章对 AI 与 TOGAF 结合的系统性讨论。

第三章 架构内容框架

3.1 为什么需要内容框架

不同架构师交出来的”架构文档”往往格式各异、无法对齐,导致资产无法比较与复用。架构内容框架(Architecture Content Framework)解决的就是”产出物长什么样”的问题,它是 ADM 各阶段交付物的统一规范。

3.2 三层结构:交付物 / 制品 / 构建块

内容框架把架构产出分为三个层次,由”正式契约”到”可复用组件”逐级递进:

层次 名称 定义 例子
最外层 交付物(Deliverable) 正式、有契约意义的产物,经干系人评审 / 签字 架构愿景书、架构定义文档、架构契约
中间层 制品(Artifact) 交付物的组成部分,具体的图、表、矩阵、清单 能力地图、应用通信图、数据实体模型
最内层 构建块(Building Block) 可复用的架构 / 解决方案组件 “统一身份服务””消息总线”

三者关系:交付物由制品组成,制品描述构建块,构建块可在不同项目间复用。

3.3 架构构建块(ABB)与解决方案构建块(SBB)

  • ABB(Architecture Building Block,架构构建块): 对能力的逻辑规格说明,描述”做什么、有什么约束”,不绑定具体产品。例如”客户主数据管理”是一个 ABB。
  • SBB(Solution Building Block,解决方案构建块): ABB 的具体实现,绑定特定产品 / 技术 / 供应商。例如”基于 XX MDM 产品的客户主数据实现”是一个 SBB。

关系:一个 ABB 可以由一个或多个 SBB 实现;SBB 的组合构成可部署的解决方案。

3.4 内容元模型(Content Metamodel)

内容元模型定义了架构元素的类型及其关系,是 EA 工具落地的核心。TOGAF 10 把元模型分为三个层次:

层次 说明 用途
核心元模型(Core) 最小必要集(如参与者、功能、服务、位置、信息系统服务) 所有项目都应有
完整元模型(Complete) 在标准核心上扩展(如流程、信息、数据实体、应用组件、技术组件) 大多数企业采用
扩展元模型(Extended) 进一步增加目标 / 服务品质 / 事件等 复杂或特定行业

核心元模型的关键实体及关系举例:

  • 参与者(Actor)/ 角色(Role): 谁参与;
  • 业务服务(Business Service)/ 功能(Function): 提供什么能力;
  • 流程(Process)/ 价值流(Value Stream): 如何交付价值;
  • 信息(Information)/ 数据实体(Data Entity): 处理什么数据;
  • 应用组件(Application Component)/ 信息系统服务(IS Service): 由什么系统支撑;
  • 技术组件(Technology Component)/ 平台(Platform): 运行在什么底座上。

元模型的真正价值是”统一词汇表”。举个例子:集团各子公司都用同一套元模型描述能力、应用、数据——总部第一次能跨公司做能力对标,哪块重复建设一目了然。这就是内容框架从理论到落地的关键一跳。

3.5 实践要点

  • 不要每个阶段机械产出全部制品——按干系人需要裁剪;
  • 构建块要带”版本 + 负责人 + 状态”,否则复用无从谈起;
  • 一条铁律:“这份图 / 表,谁会基于它做决定?” 答不上来就别画。制品是手段,决策才是目的。

3.6 各 ADM 阶段关键交付物速查

阶段 代表性交付物
预备 架构原则、治理框架、裁剪说明、存储库初始化
A 愿景 架构愿景书、干系人地图、价值流、SoW
B 业务 业务能力地图、价值流图、业务服务目录
C 数据 数据实体模型、数据目录、主数据规划
C 应用 应用组合、应用通信图、集成蓝图
D 技术 技术参考模型、技术标准目录
E 机会 工作包清单、解决方案组合
F 迁移 过渡架构、迁移路线图
G 治理 架构契约、合规日志
H 变更 变更分类、影响分析、基线更新

3.7 构建块规格说明(Building Block Specification)

一个合格的构建块规格应包含:功能描述、接口与依赖、可伸缩性 / 性能、演进路线、认责人、合规约束。ABB 与 SBB 都应有规格,区别在于 SBB 额外写明具体产品、版本与部署方式。构建块带上”版本 + 负责人 + 状态”,才能实现真正的跨项目复用。

3.8 架构视点与视图(Viewpoints & Views)

内容框架不仅定义”产出什么”,也定义”怎么呈现给不同干系人”。TOGAF 区分两个概念:

  • 视点(Viewpoint): 描述”从什么角度、用什么符号、给谁看”的规范,如”成本视点””安全视点””运维视点”。
  • 视图(View): 视点的具体实例,如”给 CFO 看的应用成本视图”。

常见视点举例:

干系人 关心 对应视点
CEO / 业务负责人 价值与战略对齐 业务能力视图、价值流视图
CFO 成本与投资 成本视图、投资组合视图
CTO / 技术 技术风险 技术基线视图、集成视图
安全 风险与合规 信任边界视图、数据安全视图
运维 可维护性 部署视图、SLA 视图

最常见的失败模式:只产出一张”全景图”给所有人看。给 CFO 看技术部署图是浪费时间,给 CTO 看成本视图也打不到点。正确做法是按干系人选视点,一份架构生成多张视图——同一个架构、不同的呈现角度。

3.9 架构景观(Architecture Landscape)

架构景观是某一时刻企业架构成品的”快照”,分三层:

  • 战略景观: 面向高管,粗粒度(有哪些能力、投资方向);
  • 分段景观: 面向领域负责人,中粒度(某业务线的应用组合);
  • 能力景观: 面向架构师,细粒度(具体组件、接口、技术)。

景观随 ADM 迭代持续更新,是架构仓库中”当前态”与”目标态”的对照基线,也是 AI 驱动架构治理(第十章)的主要监测对象。

第四章 企业连续系列与架构仓库

4.1 企业连续系列(Enterprise Continuum)的概念

企业连续系列是对企业所有架构与解决方案资产进行分类与存储的模型,回答”我有哪些可复用的家底”。它从最通用的外部参考到最具体的内部方案形成一个连续谱:

基础参考模型 → 通用系统架构 → 行业参考库 → 企业特定能力 → 组织特定解决方案
(最通用,外部)  ───────────── 连续谱 ─────────────  (最具体,内部)

它进一步分为两条线:

  • 架构连续系列(Architecture Continuum): 从通用到特定的架构资产(ABB、参考模型、行业参考架构)。
  • 解决方案连续系列(Solutions Continuum): 已实现的、可部署的方案(SBB、产品、服务、组件)。

两者关系:架构连续系列定义”应该长什么样”,解决方案连续系列提供”具体拿什么实现”。

4.2 架构仓库(Architecture Repository)的分类与管理

架构仓库是企业连续系列的物理落地,TOGAF 将其分为若干逻辑分区:

分区 内容
架构元模型(Architecture Metamodel) 本企业的元模型定义
架构能力(Architecture Capability) 治理、流程、角色、成熟度
架构景观(Architecture Landscape) 当前与未来的架构成品(基线 / 目标)
SBB 库 已实现的解决方案构建块
ABB 库 架构构建块规格
治理日志(Governance Log) 决策、例外、合规记录
参考库(Reference Library) 外部标准、行业参考模型
治理仓库(Governance Repository) 流程、模板、契约范本

管理要点:仓库必须版本化、有认责人;引入外部参考模型(如行业参考架构)作为起点,避免从零发明;先建”解决方案库”把已落地系统登记,避免重复造轮子。

4.3 参考模型的应用

  • 技术参考模型(TRM)(Technical Reference Model): 通用的技术分层模型,是技术架构的基准骨架,应裁剪成本企业的技术分层图。
  • 综合信息基础设施参考模型(III-RM)(Integrated Information Infrastructure Reference Model): 聚焦”业务应用”与”基础设施应用”之间的接口,强调应用互操作,在做中台 / 集成类项目时最有价值。

实践场景:某集团每次新项目都从零选型、重复踩坑。按连续系列思路建两级”货架”——通用层沉淀”统一身份””消息总线”等标准方案,业务层沉淀各行业参考架构包,新项目启动先”上架找货”优先复用,新系统平均建设周期缩短 30%。连续系列的本质是”避免重复发明轮子”,可类比企业的”宜家目录”——能直接拿的就不现做。


4.4 企业连续系列的运营治理

连续系列不是建一次就完事,需要常态化运营:

  • 设定”货架管理员”角色,负责 ABB/SBB 的准入、版本与退役;
  • 新项目立项时强制”先查货架”,优先复用既有构建块;
  • 定期(如季度)审计连续系列,清理僵尸资产。

4.5 参考库与外部标准

参考库存放外部最佳实践:行业参考架构、开放标准(如开放组参考模型)、监管指引等。引入外部参考模型作为起点,能显著缩短架构设计周期——但必须裁剪到本企业语境,避免”削足适履”。

4.6 AI 在连续系列运营中的应用

连续系列最大的痛点是”建了没人用、找不着、不敢删”。AI 可显著降低运营成本:

  • 智能分类与打标: 新构建块自动按元模型分类、生成摘要与标签;
  • 语义检索: 用自然语言”找一个能支撑会员身份的能力”即可检索 ABB/SBB,提升复用率;
  • 僵尸资产识别: 定期用使用频率模型标记长期未被引用的资产,辅助清理;
  • 推荐复用: 新项目立项时,基于需求自动推荐可复用的构建块。

有个前提容易被忽略:检索与推荐的质量取决于元模型的治理程度。货架乱了,AI 只会推荐错的东西。先把连续系列的准入、版本、退役机制跑起来,再上 AI 才有意义。

第五章 架构能力框架

5.1 什么是架构能力框架

能力框架回答”组织需要什么才能持续做 EA”:包括架构能力、治理、流程、角色、技能、文化、工具。它确保 EA 不是一次运动,而是长期能力。

5.2 架构治理

架构治理是 EA 运行的中枢,包含四要素:决策权(谁拍板)+ 流程(怎么审)+ 标准(审什么)+ 例外(特殊情况怎么办)。没有治理的架构,等于没有法律的宪法。

5.3 架构委员会(Architecture Board)

架构委员会是治理的决策机构,典型职责:

  • 审批架构原则、标准与参考模型;
  • 审批重大架构决策与例外;
  • 监督架构契约合规;
  • 解决跨领域的架构冲突;
  • 向高管层汇报 EA 价值与风险。

委员会通常由首席架构师任主席,成员涵盖业务、IT、安全、数据、项目管理等代表,并应有高管 sponsor。

5.4 架构契约(Architecture Contract)

架构契约是实施方与架构方之间的正式协议,明确:

  • 双方职责与交付范围;
  • 必须遵守的架构标准与原则(红线);
  • 可协商的范围(灰区);
  • 合规审查的节奏与方式;
  • 例外申请与偏差处理机制。

契约不是”签完就锁死”,而是带例外管理机制的活协议。

5.5 架构合规性评审机制

合规评审是把架构治理落地的关键切入点,推荐实践:

  1. 左移审查:在”设计评审”而非”验收”阶段就介入,越早修复成本越低;
  2. 双周节奏:对大型实施项目设轻量双周合规检查;
  3. 分级管控:红线零容忍,灰区给实施团队自由度;
  4. 例外留痕:所有例外与偏差进入治理日志并归因,防止例外变常态;
  5. 契约分两类:必须遵循 vs 可协商,避免治理变成”处处设卡”。

角色全景:首席架构师(总负责)、业务 / 数据 / 应用 / 技术架构师(分域)、架构治理官(管合规与评审)、架构变更管理员(维护仓库与变更)、项目管理办公室(PMO,对接项目组合)、执行 sponsor(高管背书)。小团队可一人多角色,但职责不能缺位。


5.6 架构能力成熟度模型

可参考 CMMI 式的五级成熟度评估 EA 能力:

  1. 初始级:EA 靠个人英雄主义,无标准;
  2. 项目级:单个项目有架构,但不可复用;
  3. 跨部门级:有框架与部分治理;
  4. 标准化级:企业级框架、存储库、合规审查运转;
  5. 优化级:EA 与战略、投资组合、敏捷交付深度融合,持续优化。

5.7 架构技能框架

一个完整的 EA 团队需要的能力组合:架构方法论(ADM)、业务理解、数据建模、应用与技术选型、治理与沟通、行业知识。小团队常”一人多角色”,但能力矩阵不能缺项;可借助外部顾问补齐短板。

5.8 架构合规性评审示例

某项目设计提交评审,审查清单包括:是否复用既有 SBB?是否违反技术基线?数据是否走主数据?接口是否经 ESB?安全是否内建?任一项不达标即触发例外申请,重大偏离须架构委员会审批。所有结论进入治理日志,形成可追溯的决策链。

5.9 AI 驱动的架构合规评审

传统合规评审依赖人工逐条核对,成本高、易遗漏。AI 可把评审部分自动化:

  • 自动比对: 将实施交付的架构图 / 模型与架构契约、技术基线做自动比对,标记红线偏离;
  • 架构漂移检测: 持续监测架构景观,发现”实际态”偏离”目标态”的组件;
  • 影响分析辅助: 变更请求提交后,自动定位受影响的能力、应用与接口,生成影响面初稿供委员会决策。

边界:AI 给出”疑似偏离”而非”最终结论”;是否放行例外、是否触发迷你 ADM,仍由架构委员会或授权治理官决定。AI 治理是”增强人”,不是”替代人”。

第六章 TOGAF 10 系列指南

TOGAF 10 的系列指南是可拼装的专题手册,以下为核心几册的要点。

6.1 安全架构指南(Security Architecture)

  • 将安全风险、安全原则、安全视图纳入架构主流,而非事后补丁;
  • 提供安全架构视点(如威胁建模、信任边界、数据安全分级);
  • 与 ADM 集成:预备阶段写入安全原则,阶段 D 定义安全标准,阶段 G 做安全合规审查;
  • 强调”安全内建(Security by Design)”,覆盖数据出境、等保、隐私合规等场景。

6.2 业务架构指南(Business Architecture)

  • 以价值流 + 业务能力为主线;
  • 提供价值流图、能力地图、组织地图、信息地图四类核心视点;
  • 强调”业务能力相对稳定、业务流程易变”的区分;
  • 业务架构是连接战略与 IT 的翻译层,不可跳过。

6.3 数据架构指南(Data Architecture)

  • 聚焦数据实体、数据治理、主数据(MDM)、数据流向;
  • 强调数据架构要业务驱动,先定实体与认责再上平台;
  • 提供数据实体—业务功能矩阵等制品,支撑数据资产化。

6.4 微服务架构指南(Microservices Architecture)

  • 给出微服务建模方法(服务边界、契约、通信、数据自治);
  • 与 ADM 集成:阶段 C 定义微服务粒度,阶段 D 定义支撑底座;
  • 强调”服务边界对齐业务能力”,避免分布式单体。

6.5 敏捷方法指南(Agile Methods)

  • 提出敏捷 EA:用”迷你 ADM 循环 + 能力增量”替代长周期大评审;
  • 引入架构史诗(Architecture Epic)、能力增量、迭代评审等概念;
  • 强调架构与敏捷发布火车(ART)、DevOps 的协同;
  • 治理从”阶段门”转向”持续合规”。

系列指南让 TOGAF 从”一套大书”变成了”一组能力包”。我的实际用法是:做数据中台就翻数据架构指南,做云原生改造就看微服务 + 技术架构,做敏捷转型就读敏捷指南。按项目主题取用,比从头到尾啃标准高效得多。


6.6 系列指南的取用策略

系列指南不必通读,按项目主题拼装:

  • 数据中台 / 数据治理项目 → 数据架构指南 + 内容框架;
  • 云原生 / 微服务改造 → 微服务架构指南 + 技术架构;
  • 安全合规专项 → 安全架构指南;
  • 敏捷转型 → 敏捷方法指南;
  • 业务重构 → 业务架构指南(配合 BIZBOK)。

系列指南当成”按需取用的能力包”来用,比”从头到尾读标准”高效得多——这是我的切身体会。

6.7 系列指南落地检查清单

启动一个 TOGAF 项目前,可对照检查:

  • 是否明确了本次项目要取用的系列指南?
  • 业务架构是否用了价值流 + 能力地图(而非纯职能图)?
  • 数据架构是否定义了主数据与认责?
  • 技术架构是否基于 TRM 裁剪出技术基线?
  • 安全是否在预备阶段即写入原则?
  • 实施是否签了架构契约并设合规审查?

6.8 数字化业务指南(Digital Business)

TOGAF 10 强化了数字化场景指引,强调:

  • 平台型组织与可组合企业(Composable Enterprise):业务能力以”可组装”的服务 / 组件形式提供;
  • 数据驱动与生态协作:把数据、API、生态伙伴作为架构一等公民;
  • 数字化业务参考模型(DBRM)作为业务架构的扩展视角。(Digital Business Reference Model)

6.9 架构技能框架(Architecture Skills Framework)

TOGAF 10 明确了架构师应具备的能力矩阵,可分为:

能力域 关键技能
架构方法 ADM、内容框架、连续系列、治理
业务理解 价值流、业务能力、行业知识
数据 / 应用 / 技术 建模、选型、集成、云原生
治理与沟通 契约、合规、干系人管理
领导力 推动变革、量化价值

实践中很少有”全才”,团队应按能力矩阵互补组队,而非指望一个人扛所有域。

6.10 持续演进的指南族

TOGAF 库(TOGAF Library)持续扩充。除前述指南外,还补充了可持续性(Environmental Sustainability,ESG 视角下的架构)、领导者指南(Leader’s Guide)、组织设计等主题。建议把”系列指南”理解为”活的知识库”——随项目主题取用、随标准版本更新。

第七章 端到端实战案例:云帆零售集团数字化转型

本章用一个虚构但典型的场景,演示如何从零应用 TOGAF 10 完成一次企业架构规划。

7.1 企业背景

云帆零售集团是一家区域连锁零售企业,拥有 200 家线下门店、一个自营电商 App 和三个第三方平台旗舰店。痛点:

  • 线上线下会员、库存、订单三套体系互不相通;
  • 各区域分公司 IT 各自采购,系统重复、数据口径不一;
  • 总部看不到实时经营全景,决策靠月度 Excel;
  • 监管对消费者数据合规要求趋严。

集团任命了一位首席架构师,授权其牵头数字化转型,并要求用 TOGAF 10 方法论系统化推进。

7.2 预备阶段:先拿授权,再定规矩

首席架构师先做三件事:① 由集团 COO 牵头成立架构委员会,赋予系统准入否决权;② 发布 10 条架构原则(如”数据归业务所有””优先复用而非新建””安全内建”);③ 初始化架构仓库,选定轻量协作平台起步。

授权先于方法——这条在预备阶段已经强调过了,但在案例里值得再说一遍:没有否决权,后续所有架构评审都会被业务绕着走。

7.3 阶段 A:用价值流定义”一盘货”愿景

绘制”从认知到复购”的消费者价值流,标出 7 个断点(最致命的是”会员身份不统一”和”库存不可视”)。产出一页纸架构愿景:”一个会员、一盘库存、一张经营全景图”,并用 SoW 锁定首期只做会员统一与库存可视。

7.4 阶段 B:业务能力地图暴露真瓶颈

统一 L1/L2/L3 业务能力地图,发现真正的瓶颈不是”前台系统”,而是中台的”订单履约”与”库存调度”能力缺失。据此把投资重点从”再买一个 CRM”转向”建中台能力”。

7.5 阶段 C:数据与应用分开治

  • 数据架构:建企业级数据实体模型,锁定”会员 / 商品 / 订单 / 库存”四大主数据,定义 Data Owner,目标态”一个会员主数据 + 统一数据服务”。
  • 应用架构:用”价值 × 适配度”矩阵识别出 15 个可退役的重复系统,定义”前台轻、中台厚、后台稳”的应用组合与目标集成蓝图。

7.6 阶段 D:云原生技术基线

以 TRM 为蓝本裁剪出技术参考模型:统一容器平台 + 指定消息中间件 + 指定数据库,legacy 系统进入淘汰路线图,新建系统 100% 云原生。

7.7 阶段 E/F:机会组合与三期迁移

把差距映射成 20 个工作包,三维评分后重排组合,砍掉 2 个低对齐项目。迁移分三期:① 会员统一(低风险);② 库存可视(中台试点);③ 订单履约一体化(双轨运行 3 个月),每期都有可演示成果。

7.8 阶段 G/H:契约治理与持续变更

与实施商签架构契约,双周合规审查,红线(如必须走标准 ESB)零容忍。运行后建立三级变更机制,监管新政触发”增量变更”走轻量影响分析,重大架构调整触发迷你 ADM。

7.9 成果与复盘

  • 会员统一后,复购率提升,营销成本下降;
  • 库存可视使缺货率下降、周转率提升;
  • 退役 15 个系统,年省运维费可观;
  • 总部首次拥有实时经营全景图。

云帆这个案例虽然虚构,但它浓缩了我见过的大多数传统企业转型的典型矛盾。回头看,几条经验值得拎出来:授权先于方法——架构委员会没有否决权就是摆设;业务架构不能跳——跳了后面全是补丁;过渡架构是把蓝图变成现实的那只手;治理不是卡人而是护航——红线零容忍、灰区给空间;变更要分级管理,让架构活起来而不是锁死。TOGAF 10 提供的不是标准答案,而是一套在不确定中做可追溯取舍的纪律。

7.10 风险登记与应对

云帆项目在推进中实际遇到的主要风险与应对:

风险 表现 应对
业务不配合 分公司担心被总部收权 以”先服务后管控”建立信任,首期只做低敏感的能力增量
数据口径冲突 各系统客户号不一致 数据架构先定主数据与认责,再上平台
实施商偏离 为赶工绕开标准 双周合规审查 + 架构契约红线
范围蔓延 临时加需求 SoW 明确”不做什么”,变更走分级机制

7.11 从云帆案例提炼的通用方法

把云帆经验抽象成可复用的方法:① 永远先解决”授权”再解决”方法”;② 业务架构是翻译层,不可跳过;③ 过渡架构是 EA 与实施的握手点;④ 治理是护航不是设卡,红线零容忍、灰区给空间;⑤ 变更分级,让架构持续演进。这五条适用于绝大多数传统企业的数字化转型。


7.12 延展:为云帆引入 AI 架构助手

若云帆项目进入二期,可沿用第十章思路:把《数据架构指南》《安全架构指南》结构化进知识库做 RAG 底座;阶段 G 引入 AI 合规初审提速;阶段 H 用漂移检测持续看护库存中台。这不改变 TOGAF 方法,只是给每个阶段配一位”不知疲倦的副驾驶”。

第八章 TOGAF 10 在中国企业的本土化落地建议

TOGAF 源自西方企业环境,直接套用常遇”水土不服”。结合多个国内项目,我总结以下适配要点:

8.1 授权先于方法

西方企业 EA 多有 CIO/CDO 背书;国内常从 IT 部门发起,天然缺业务话语权。预备阶段必须把”拿授权、建委员会、赋否决权”放在方法论之前。

8.2 敏捷化 ADM

在业务变化快的行业(互联网、零售、金融科技),把阶段 F/G 拆成 2—4 周迭代增量,配合 DevOps,而非半年一评审。核心是”迷你 ADM 循环 + 能力增量”。

8.3 价值流驱动而非职能驱动

国内多为职能型组织,纯职能视图易”各自为政”;价值流能更好暴露跨部门断点,是拉通业务的利器。

8.4 合规前置

金融、政务类项目,等保、数据出境、行业监管是硬约束。应在预备阶段就把合规原则写进架构原则,而非留到阶段 D 才补。

8.5 轻工具重流程

国内不少 EA 项目败在”买了重工具却没人用”。建议流程跑顺后再上工具,且优先用已有协作平台(文档 / 看板)起步。

TOGAF 是地图,不是导航。地图告诉你有哪些路,但走哪条、怎么走,得看你脚下这片土地的山形水势。

8.6 给不同角色的阅读建议

  • 高管 / 决策者:重点读第一章、阶段 A、第七章案例,建立”架构创造价值”的认知;
  • 业务架构师:精读阶段 B、业务架构指南、第八章;
  • 数据 / 应用 / 技术架构师:对应阶段 C/D 与相应系列指南;
  • 架构治理者:精读第五章与阶段 G/H。

第九章 企业架构成熟度自评估清单

可用下面清单快速给本企业 EA 成熟度打分(每项 0—2 分,合计越高越成熟):

维度 评估问题 0 分 2 分
授权 架构委员会是否有决策权 无委员会 有否决权且运作
原则 是否有成文架构原则 无 有且被遵循
业务架构 是否有能力地图 没有 集团统一且更新
数据 是否有主数据管理 各系统各自 统一主数据
技术 是否有技术基线 随意 强制基线
治理 是否有合规审查 无 双周审查
变更 是否管理架构变更 无 分级且留痕
工具 是否有架构存储库 文档散落 统一仓库

得分低于 8 分,建议从预备阶段(授权 + 原则 + 存储库)起步,先把地基打好;8—12 分,重点补治理与变更能力;12 分以上,可以向优化级演进,做 AI 驱动的��续治理。

第十章 AI 与 TOGAF 10 的融合:智能时代的企业架构

这一章聊的是”企业架构方法论”和”AI 新技术”怎么结合。先说明一点:TOGAF 10 标准本身没有规定怎么用 LLM 做架构,下面讨论的内容是业内在探索的方向。学习的时候保持一个心态——标准是准绳,AI 是辅助,”人在回路”这条线不能松。

10.1 为什么 AI 会改变企业架构工作

EA 长期面临”投入大、见效慢、文档重、更新难”的痛点。生成式 AI 恰好擅长”从非结构化文本中抽取结构、生成初稿、做语义比对”——这些正是架构师大量重复劳动所在。因此,AI 与 EA 的结合不是炫技,而是直击 EA 的效率瓶颈。

典型契合点:

  • 架构师大量时间花在”读材料、抽要素、写文档、对标准”,这些是可被 AI 增强的;
  • 架构判断、取舍与治理责任,是不可被 AI 替代的。

10.2 大语言模型(LLM)辅助架构设计

LLM 在 ADM 各阶段可作为”架构副驾驶”:

  • 架构愿景草拟: 输入战略材料,生成价值流初稿、干系人地图草稿、愿景陈述候选;
  • 差距分析与制品生成: 由基线 / 目标描述自动生成差距清单、能力地图候选、数据实体建议;
  • 自然语言查询架构仓库: “哪些能力依赖会员主数据?”直接问答,降低架构资产的使用门槛;
  • 架构文档摘要与对齐检查: 自动比对两份架构文档的一致性,发现冲突。

实践边界:LLM 产出必须人工校验,尤其在术语准确性与合规约束上。把 LLM 当”初稿生成器 + 检索助手”,而非”决策者”。

10.3 AI 驱动的架构治理

治理是 EA 落地难的症结。AI 可把治理从”靠人盯”升级为”系统盯”:

  • 自动合规比对: 将实施交付的模型 / 架构图与架构契约、技术基线自动比对,标记红线偏离;
  • 架构漂移检测: 持续监测架构景观(Landscape),发现实际态偏离目标态的组件;
  • 智能影响分析: 变更请求提交后,自动定位受影响能力 / 应用 / 接口,生成影响面供委员会决策;
  • 风险预警: 基于历史例外数据,提示高概率偏离的环节。

AI 的输出是”疑似偏离与影响面”,最终是否放行例外、是否触发迷你 ADM,仍然是架构委员会或授权治理官下的判断。治理的责任不能外包给模型。

10.4 智能自动化与 TOGAF

  • RPA + 架构运营: 自动登记新构建块、自动跑合规检查、自动生成治理日志,减少人工录入;
  • 模型驱动的追踪(Traceability): 用元数据把”业务目标 → 能力 → 应用 → 技术 → 工作包”串成可追踪链,AI 辅助维护这条链;
  • 从架构到实现的半自动生成: 在高度标准化的领域(如数据管道、API),可由架构规格辅助生成脚手架,加速落地。

10.5 AI 与 TOGAF 10 系列指南的结合

系列指南是企业的”领域知识底座”。把系列指南(业务架构、数据架构、安全架构等)结构化后,可用 RAG(检索增强生成) 让 AI 在生成架构内容时”引用标准而非凭空发挥”,显著降低幻觉:

  • 业务架构师提问 → 检索《业务架构指南》的视点与制品规范 → 生成符合规范的产出;
  • 安全架构师提问 → 检索《安全架构指南》的视点与原则 → 生成安全视图初稿。

这相当于给 AI 配了一本”TOGAF 10 操作手册”,让它成为守标准的助手。

10.6 案例:某股份制银行的”AI 架构助手”(虚构典型场景)

背景: 该行架构办 8 人服务全行 200+ 系统,合规审查与文档工作占去大量时间,新系统架构评审平均排队 3 周。

问题: 人力瓶颈导致架构评审滞后,业务侧抱怨”架构卡进度”;同时架构资产散落文档,复用率低。

TOGAF 应用:

  1. 预备阶段:把《安全架构指南》《数据架构指南》等结构化进企业知识库,作为 RAG 底座;在架构原则中明确”AI 辅助产出须人工复核”的红线。
  2. 阶段 G:引入”AI 合规初审”——实施商提交设计后,系统自动比对技术基线、ESB 规范、数据安全要求,输出偏离清单;架构师只复核疑似项,审查工时下降约 60%。
  3. 阶段 H:用漂移检测持续监测架构景观,发现某核心系统私下新增非标接口,自动预警,委员会据此发起轻量影响分析。

成果: 架构评审排队从 3 周降到 5 天;架构师从”写文档 / 对表格”中解放,转向高价值的架构设计与治理;构建块复用率提升。

这个案例的核心启示是:AI 没有替代架构师,而是把架构师从”写文档 / 对表格”这些重复劳动里解放出来,回到”做取舍、守标准”的本职。前提是三条:货架干净(元模型治理到位)、原则清晰(AI 辅助产出的边界写进架构原则)、人在回路(所有 AI 输出必须人工复核)。

10.7 风险与治理边界

引入 AI 必须正视风险:

风险 表现 应对
幻觉与编造 AI 生成似是而非的架构事实 强制人工复核 + RAG 引标准
数据安全 把敏感架构 / 客户数据喂给外部模型 私有化部署 / 脱敏 / 权限隔离
责任归属 谁为 AI 产出的架构错误负责 架构师始终是签字责任人
过度依赖 团队丧失独立判断 保留”无 AI”的评审能力演练

10.8 给架构师的 AI 时代能力建议

  • 把 AI 当”副驾驶”:用其处理抽取、初稿、比对,把精力留给判断与治理;
  • 夯实方法论底座:越懂 TOGAF(原则、视点、元模型、治理),越能驾驭 AI;
  • 建立”人在回路”纪律:所有 AI 产出留痕、可复核、可追责;
  • 关注数据治理:干净的元模型与架构仓库,是 AI 发挥作用的前提。

附录 速查与学习建议

A. ADM 阶段一句话速查

阶段 一句话 核心交付物
预备 摆牌桌、拿授权 架构原则、治理框架
需求管理 贯穿全程的需求池 需求目录
A 愿景 去哪、为啥 架构愿景书、SoW
B 业务 能力地图 能力地图、价值流
C 数据 数据怎么归 数据模型、治理
C 应用 系统怎么搭 应用组合、集成图
D 技术 底座怎么选 技术参考模型
E 机会 怎么走到那 工作包、组合
F 迁移 分几步走 路线图、过渡架构
G 治理 实施别跑偏 架构契约、合规
H 变更 跑了怎么调 变更机制

B. 推荐学习路径

  1. 先读 TOGAF 10 核心(ADM + 四大支柱)建立框架感;
  2. 精读本文第二章各阶段,对照案例理解;
  3. 实践:拿自己公司的一个真实痛点,跑一遍迷你 ADM(可只做 A-B-C 简化版);
  4. 按项目主题取用系列指南;
  5. 考取 TOGAF 10 认证(Foundation + Practitioner)作为体系化检验。

C. 给同行的一句话

架构师的核心能力不是画图,而是在复杂与不确定中,帮组织做出可追溯、可复盘的技术取舍。TOGAF 给的是”如何思考”的纪律——真正把架构从纸面推到落地,靠的是一次次实战的打磨。


D. ADM 与 PMO / 敏捷的协作接口

EA 不是孤岛,必须与项目管理衔接:

  • 与 PMO: 阶段 E 的工作包是项目组合的输入;PMO 反馈实施状态,回流到阶段 H 变更管理。
  • 与敏捷: TOGAF 10 的”能力增量”对应敏捷的”史诗 / 特性”,架构愿景对应产品愿景,架构契约对应”完成的定义(DoD)”中的架构约束。
  • 协作节奏: 架构师参加迭代评审与 PI 规划,持续提供架构护栏,而非只在阶段门出现。

这份文档是基于TOGAF10标准方法论的学习结合个人工作实践经验沉淀,第七章案例为脱敏重构的复合场景,供学习交流参考。

类似文章