魚與熊掌可兼得 看招商局如何落地混合云

至頂網(wǎng)服務器頻道 11月20日 新聞消息（文/李祥敬）：今年是招商局145周年華誕。創(chuàng)立于1872年的招商局組建了中國近代第一支商船隊，開辦了中國第一家商業(yè)股份制銀行；而今的招商局集團已發(fā)展成一家總部位于香港，業(yè)務包括交通、金融、地產(chǎn)等產(chǎn)業(yè)的跨國公司。

目前，招商局集團擁有控股上市公司11家，參股上市公司36家。截至2016年底，集團95%以上的資產(chǎn)已分布在上市公司，而所屬上市公司的利潤約占集團的94%。截至2016年底，招商局集團境外企業(yè)總資產(chǎn)達到4544億元、銷售收入487億元、實現(xiàn)利潤50多億元，境外實體企業(yè)184家，分布于43個國家和地區(qū)。

招商局正在積極推動“三大轉型”：企業(yè)定位從“三大主業(yè)”（交通、金融和房地產(chǎn)）向“三大平臺”（實業(yè)經(jīng)營、金融服務、投資與資本運營）轉型、總部定位向“3S”（戰(zhàn)略引領、風險管控、綜合服務）轉型、發(fā)展驅(qū)動從傳統(tǒng)增長方式向“四輪驅(qū)動”（創(chuàng)新發(fā)展、一帶一路、互聯(lián)網(wǎng)＋、并購重組）增長方式轉變。

在轉型戰(zhàn)略驅(qū)動下，招商局進行了層次多樣的創(chuàng)新探索，概括起來是“一二三四五六”，包括一個方向：數(shù)字化轉型；兩條路徑：跨界融合與集成創(chuàng)新；三個結合：產(chǎn)融結合、產(chǎn)城聯(lián)動、產(chǎn)網(wǎng)融合與科技創(chuàng)新；四大領域：產(chǎn)業(yè)互聯(lián)網(wǎng)、金融科技、海洋科技、智慧物流；五十億基金：集團集聚金融資本支持創(chuàng)新，設立了規(guī)模50億元的互聯(lián)網(wǎng)創(chuàng)新基金；六大生態(tài)圈：大力培育綜合港口、智能交通、特色金融、智能社區(qū)（園區(qū)）、供應鏈物流、航運及航運服務六大生態(tài)圈。集團在北京中關村成立了招商局科技創(chuàng)新發(fā)展研究院，在美國硅谷和以色列設立工作站，使集團能更緊密地觸摸到最新科技創(chuàng)新動態(tài)與信息，捕捉科技投資發(fā)展機會，為集團的發(fā)展注入更多的科技含量，并加強資本與科技資源的結合，形成協(xié)同創(chuàng)新紅利。 招商局集團信息技術總監(jiān)（CIO）、信息中心主任吳沂告訴至頂網(wǎng)記者，招商局在數(shù)字化轉型方面進行了積極的探索，基于數(shù)字化招商的戰(zhàn)略，信息中心在信息化建設、混合云實踐等方面取得了不錯的成績。

招商局的信息化建設之路

誠如前面所言，招商局下屬企業(yè)眾多，業(yè)務線龐大。為了使信息化工作能夠切合集團戰(zhàn)略發(fā)展，2002年開始了系統(tǒng)化的信息化工作管理。 吳沂介紹說，為了使信息化工作有序開展，招商局遵循了幾個原則，首先是構建綜合管控平臺，由集團統(tǒng)一規(guī)劃、統(tǒng)一投資、統(tǒng)一建設、統(tǒng)一管理，比如財務管理、人事管理、辦公協(xié)同、資產(chǎn)管理等系統(tǒng)構建在集團統(tǒng)一的平臺上面，保證集團的政令暢通、文化融合。

其次，集團的專業(yè)應用系統(tǒng)，比如地產(chǎn)、物流、航運等，各二級公司要統(tǒng)一規(guī)劃、統(tǒng)一投資、統(tǒng)一建設、統(tǒng)一管理，實現(xiàn)信息共享、資源共享，而不是一個子公司搞一個系統(tǒng)。最后是IT基礎設施，包括數(shù)據(jù)中心、網(wǎng)絡安全，這些是集團統(tǒng)一規(guī)劃，統(tǒng)一建設，分級投資，分級管理。

“大集中的好處顯而易見，但是問題也隨之而來，‘雞蛋放在一個籃子里’，風險就來了，怎么辦？于是，2010年，我們就提出了要建‘兩地三中心’的災備規(guī)劃，也就是同城建兩個中心應用級的備份，異地建數(shù)據(jù)級備份。”吳沂說。

經(jīng)過兩年的建設，2012年招商局數(shù)據(jù)中心建成并投產(chǎn)。從2012年到2014年，通過數(shù)據(jù)中心確保了“大集中”的順利完成。在吳沂看來，這一階段完成了物理集中。但是進入到2014年，隨著云計算等技術的成熟，招商局開始了私有云的建設，把業(yè)務應用從以前老的物理設備遷移到招商私有云平臺，這花了大概兩年時間。

“因為當時的災備中心還是冷備份，也就是備份數(shù)據(jù)是不能被應用使用。我們急需實現(xiàn)熱備份，也就是兩個中心一定是同時對外服務，從而達到零中斷的效果。”吳沂說，“采用自建數(shù)據(jù)中心的模式已經(jīng)不可行，因為建設成本和周期太長，而且運維壓力大。招商局集團內(nèi)部進行了評估，最終選擇了中國電信天翼云，采用混合云的方式來建設災備中心。”

為什么采用上云方式構建災備中心？

吳沂表示，采用云的方式構建災備中心，可謂是好處多多：

建設成本更節(jié)約。傳統(tǒng)災備中心建設方式：需要自建數(shù)據(jù)中心機房，需要采購服務器、網(wǎng)絡，存儲等IT基礎設備以及相關維護服務等各種費用。通過測算，建設200機柜數(shù)量的災備中心（按照A級標準）一次性建設費用約5000萬，基礎設施運維費用每年約300萬；自購IT基礎設施需一次性投入成本約2000萬，運維成本每年200萬；租用運營商線路成本每年400萬。5年總體成本11500萬。采用公有云服務建設集團雙活災備，一次性建設費用（包括托管設備、實施遷移及服務）約1200萬，平臺資源租用費用（包括線路、托管）僅需每年約390萬，5年總體成本3150萬，節(jié)約了近60%的費用。

建設更高效。傳統(tǒng)方式建設災備中心，從災備中心選址、方案論證、立項、設計到建設投產(chǎn)至少一年以上。采用公有云的方式建設災備中心從立項、設計到建設投產(chǎn)僅需要三個月時間就可完成。大大縮短了建設周期，提高了建設效率。

應用訪問更安全。通過采用公有云資源建設雙活災備中心，充分利用其提供的安全服務能力，通過可信云認證以及安全等保四級認證，提供全方位的安全服務能力。

業(yè)務拓展更靈活。充分利用電信公有云在全國布局的資源池，更加便捷利用公有云提供的服務擴展應用，滿足集團下屬二級公司以及集團兼并重組、海外戰(zhàn)略等迅速擴張互聯(lián)網(wǎng)信息化建設應用的需求。

確保信息安全性。吳沂說，混合云建設的一個關鍵就是安全，通過專線、專有網(wǎng)絡、專屬云，招商局確保了災備中心的安全。專線安全：2條IPRAN雙路由云專線，加密數(shù)據(jù)傳輸。在招商局數(shù)據(jù)中心到電信天翼云平臺的延時平均3ms，保證速度的同時保障數(shù)據(jù)傳輸?shù)陌踩?；網(wǎng)絡安全：建設專有網(wǎng)絡設備管理域，部署集團網(wǎng)絡設備、安全設備、性能優(yōu)化設備，滿足高穩(wěn)定性、高安全性、高性能要求，滿足集團網(wǎng)絡安全建設規(guī)范要求；云平臺安全：云資源池部署在五星機房，通過了等保四級認證。云平臺具備各種防DDos攻擊的能力，采用專屬云進行計算隔離，分布式存儲保證數(shù)據(jù)安全。

”招商局以民族發(fā)展為已任，用商業(yè)成功推動時代進步。我們的信息化建設更傾向于民族技術，所以選擇了與中國電信合作。“吳沂如是說。

混合云建設如何選擇合作伙伴？

吳沂告訴記者，中國天翼云的可信、可定制對于招商局很具有吸引力。同時，他也認為，一家企業(yè)應該從以下幾個方面去選擇混合云的合作伙伴。

第一，可定制。對于大型企業(yè)集團來說，其對云資源一定有它的特殊定制需求。大型集團企業(yè)用戶的要求和場景很復雜，所以云提供商能否提供定制化的服務支持至關重要。

第二，可服務。一家大型企業(yè)在各地以及海外都有分支機構，如果業(yè)務出現(xiàn)問題，需要對應的云計算提供商能夠提供及時的本地化服務支持。

第三，可連接。我們說云網(wǎng)融合，光有云是不夠的，還得有網(wǎng)。是否具備豐富的網(wǎng)絡資源也是選擇云計算提供商的一個考量點。

第四，可信。也就是安全層面，云提供商需要提供一個從底層到平臺到應用到數(shù)據(jù)的端到端的安全防護。

第五，可靠。IDC數(shù)據(jù)中心的運營管理需要專業(yè)的能力，能否提供專業(yè)可靠的服務也是關鍵。

第六，可擴。根據(jù)企業(yè)的需要，隨時可以擴展云資源。

”這六個方面，一個是可定制，這是必須的。第二是可服務，屬地化服務。第三是可連接。第四是可信，包括安全。第五是可靠。第六是可擴。后面還有兩個字，一省一快。一個省什么呢？便宜?？焓鞘裁茨?？隨叫隨有，隨時要隨時有。叫‘六可、一省、一快’。這八個方面是我們在選擇云合作伙伴的一個思路。“吳沂說。

災備模式創(chuàng)新 招商局的混合云之路

在使用混合云模式創(chuàng)新災備模式方面，招商局進行了積極探索，可謂是挑戰(zhàn)與創(chuàng)新并存。

吳沂說，混合云需要打通本地與云端，異構的混合云部署模式需要把虛擬機進行異構平臺的遷移，招商局通過半個多月的遷移工具調(diào)測實現(xiàn)了虛擬機的異構遷移。

”云端是x86架構，而本地還有很多小型機，通過招商銀行的咨詢服務，以及中國電信的支持，招商局的災備中心實現(xiàn)了去小型機、平滑遷移、在線遷移近零停機。“吳沂說，” 采用英特爾至強系列處理器，系統(tǒng)的計算力得以顯著提升。x86架構相比小型機的成本更低，但計算力大大提升，更好地支持工作負載。同樣計算能力的小型機，成本是x86的三倍。云端x86架構以高穩(wěn)定性保證業(yè)務無憂，不用擔心硬件故障帶來的風險， x86架構的RAS特性已經(jīng)可以滿足企業(yè)關鍵業(yè)務的應用需求。“

需要特別說明是招商銀行在雙活方面具有豐富的實踐經(jīng)驗，自2011年開始搭建異地雙活中心，逐步部署兩地雙活應用。從最初期的30分鐘異地切換，到目前核心系統(tǒng)異地切換時間少于5分鐘，開放系統(tǒng)異地切換時間小于2分鐘，最快的系統(tǒng)在20秒內(nèi)完成切換，在業(yè)界處于領先水平。

最終，招商局實現(xiàn)了三層的應用雙活部署，兩個數(shù)據(jù)中心同時對外提供應用服務，用戶無感知的就近接入訪問集團業(yè)務應用，任何單個數(shù)據(jù)中心災難，可實現(xiàn)分鐘級別切換。

”招商局建立的是雙活災備中心，也就是說私有云所有的系統(tǒng)和業(yè)務都會在公有云平臺上部署一套。通過鏈路負載均衡設備進行流量的分擔。未來我們使用原有的私有云管理平臺對接公有云，并進行部分定制開發(fā)，以實現(xiàn)對公有云資源、服務管理和監(jiān)控。“吳沂解釋說，”通過云資源、云遷移、云災備、云專線及云運維的整體方案，最終實現(xiàn)了綜合管控系統(tǒng)應用級雙活災備建設，滿足分鐘級災備應急能力，確保系統(tǒng)持續(xù)、穩(wěn)定、安全運行，實現(xiàn)了RTO小于5分鐘，RPO小于5分鐘的運行目標，保證了集團數(shù)據(jù)中心安全可靠的運行。“

總的來看，招商局災備中心通過專屬云實現(xiàn)了安全性，又滿足了災備的資源需求，實現(xiàn)了云上的應用級雙活。同時，借助私有云連接N個公有云，進行N地的N活，這也是招商局此次混合云創(chuàng)新的現(xiàn)實意義。

”鑒于本雙活災備項目的成果，未來集團將在本項目的基礎上，探索集團內(nèi)部各二級公司災備建設共享的模式，并擴展到異地三活架構，實現(xiàn)全集團大數(shù)據(jù)的共享與協(xié)同，同時，考慮在混合云的架構的基礎上，利用公有云的彈性計算、彈性網(wǎng)絡的能力，開展更多互聯(lián)網(wǎng)＋應用，探索未來應用模式，為整個集團的信息化整合和轉型打下基礎。“吳沂最后說。

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內(nèi)容或斷開相關鏈接。