鱼与熊掌可兼得 看招商局如何落地混合云

本篇文章4096字，读完约10分钟

11月20日，网络服务器频道(文字/李·)消息:今年是招商局集团成立145周年。成立于1872年的招商局集团建立了中国近代第一支商船队，并在中国开设了第一家商业股份制银行；今天，招商局集团已经发展成为一家总部设在香港的跨国公司，业务包括交通、金融、房地产等行业。

目前，招商局集团拥有11家控股上市公司和36家参股上市公司。截至2016年底，本集团95%以上的资产已分配给上市公司，上市公司的利润约占本集团的94%。截至2016年底，招商局集团海外企业总资产达到4544亿元，销售收入487亿元，利润超过50亿元。共有184个海外实体分布在43个国家和地区。

招商局正在积极推进三大转型:企业定位由三大主业(交通、金融、房地产)向三大平台(产业运营、金融服务、投资和资本运营)转变，总部定位向3s(战略导向、风险管理和综合服务)转变，发展动力由传统增长方式向四轮驱动(创新发展、一带一路、互联网加、并购)转变。

在转型战略的推动下，招商局进行了多种创新探索，可以概括为12345 (002195)，包括一个方向:数字化转型；两条路径:跨境整合和整合创新；三个结合:产融结合、产城联动、产网结合和科技创新；四大领域:工业互联网、金融技术、海洋技术和智能物流；50亿资金:集团聚集金融资本支持创新，成立规模50亿元的互联网创新基金；六大生态圈:大力培育六大生态圈:综合港口、智能交通、特色金融、无线城市(园区)、供应链物流、航运和航运服务。集团在北京中关村(000931)成立了招商局科技创新与发展研究院，在硅谷和以色列设立了工作站，使集团能够更加贴近科技创新的最新趋势和信息，抓住科技投资和发展的机遇，为集团发展注入更多科技含量，加强资本和科技资源的结合，形成协同创新红利。

招商局集团信息技术总监兼信息中心主任吴仪告诉支钉。招商局集团积极探索数字化转型。基于数字投资战略，信息中心在信息化建设和混合云实践方面取得了良好的成绩。

招商局集团信息化建设之路

如前所述，招商局集团下属企业众多，业务规模庞大。为了使信息化工作适应集团的战略发展，2002年开始进行系统的信息化工作管理。

吴仪说，为了有序开展信息化工作，招商局遵循了几个原则。一是构建综合管控平台，通过集团统一的规划、投资、建设和管理体系，如财务管理、人事管理、办公协作、资产管理等，构建在统一的平台上，确保政令畅通和文化融合。

其次，对于集团的专业应用系统，如房地产、物流、航运等。，所有二级公司应统一规划、统一投资、统一建设、统一管理，实现信息共享和资源共享，而不是一个系统一个子公司。最后，it基础设施，包括数据中心和网络安全，是集团的统一规划、统一建设、分级投资和分级管理。

大规模集中的好处是显而易见的，但问题会随之而来。如果鸡蛋放在篮子里，风险就会来。我该怎么办？因此，我们在2010年提出了在两个地方建立三个中心的容灾方案，即在同一个城市的两个中心建立应用级备份，在不同的地方建立数据级备份。吴怡说道。

经过两年的建设，招商局数据中心于2012年建成并投入运行。从2012年到2014年，数据中心确保了大集中的成功完成。在吴仪看来，这一阶段完成了身体的集中。然而，2014年，随着云计算等技术的成熟，招商局集团开始建设私有云，并将其业务应用从旧的物理设备迁移到招商局集团的私有云平台，耗时约两年。

因为灾难恢复中心当时仍然是冷备份，即备份数据不能被应用程序使用。我们迫切需要实现热备份，即两个中心必须同时服务于外部世界，从而达到零中断的效果。吴仪表示，采用自建数据中心的模式不可行，因为建设成本和周期太长，运行维护压力大。经过内部评估，招商局集团最终选择了中国电信天一云以混合云模式建设容灾中心。

为什么要在云中构建灾难恢复中心？吴昊说，利用云构建灾难恢复中心可以说有很多好处:

建筑成本更经济。传统容灾中心建设方式:需要自行建设数据中心机房，购买服务器、网络、存储等it基础设备，以及相关维护服务等各种费用。经计算，建设一个200个机柜的灾难恢复中心(按甲级标准)的一次性建设成本约为5000万元，基础设施运行维护成本约为每年300万元；自购it基础设施需要一次性投资成本约2000万，运营维护成本为每年200万；租用接线员线路的费用是每年400万英镑。5年的总成本为1.15亿元。公共云服务用于构建集团的双主动灾难恢复，一次性建设成本(包括托管设备、迁移和服务)约1200万元，平台资源租赁成本(包括线路和托管)每年仅约390万元，五年总成本为3150万元，节约成本近60%。

建筑效率更高。灾难恢复中心以传统方式建设，从选址、方案论证、项目立项、设计到建设和生产至少一年。从项目建立、设计到建设和生产，仅用三个月的时间通过公共云构建一个灾难恢复中心。大大缩短了工期，提高了施工效率。

应用程序访问更加安全。利用公共云资源建设双主动灾难恢复中心，充分利用其安全服务能力，通过可信云认证和四级安全认证提供全方位的安全服务能力。

业务发展更加灵活。充分利用全国电信公共云资源库，更方便地利用公共云提供的服务进行拓展和应用，以满足集团二级公司、集团并购、海外战略等互联网信息建设和应用的快速扩张需求。

确保信息安全。吴仪表示，混合云建设的关键之一是安全，招商局通过专线、专网和专属云保证了容灾中心的安全。专线安全:2条ipran双路由云专线，加密数据传输。招商局数据中心到电信天一云平台的平均延迟为3毫秒，保证了数据传输的速度和安全性；网络安全:建立专有网络设备管理域，部署集团网络设备、安全设备和性能优化设备，满足高稳定性、高安全性和高性能的要求，满足集团网络安全建设规范的要求；云平台安全:云资源库部署在五星级机房，并通过同等安全的四级认证。云平台具有各种反ddos攻击的能力，拥有用于计算隔离和分布式存储的专用云，以确保数据安全。

招商集团以国家发展为己任，以商业成功推动时代进步。我们的信息化建设更倾向于国家技术，所以我们选择与中国电信合作。吴怡说道。

如何为混合云建设选择合作伙伴？吴仪告诉记者，中国天一云的信誉和定制对招商局来说非常有吸引力。同时，他也认为企业应该从以下几个方面选择混合云的合作伙伴。

首先，它可以定制。对于大型企业集团，他们必须对云资源有特殊的定制要求。大型集团企业用户的需求和场景非常复杂，因此云提供商提供定制服务支持非常重要。

第二，它可以被提供。一家大企业在世界各地和海外都有分支机构。如果出现业务问题，需要相应的云计算提供商提供及时的本地化服务支持。

第三，它可以被连接。我们说云网络是集成的，光有云是不够的，还要有网络。选择云计算提供商时，是否有丰富的网络资源也是一个考虑因素。

第四，可信度。在安全级别，云提供商需要提供从底层到平台、从应用到数据的端到端安全保护。

第五，可靠性。idc数据中心的运营和管理需要专业能力，能否提供专业可靠的服务也是关键。

第六，它可以扩展。云资源可以根据企业需求随时扩展。

这六个方面之一是可定制的，这是必要的。其次，它是可维护的和本地化的。第三是可连接性。第四是可信度，包括安全性。第五是可靠性。第六，它是可扩展的。后面有两个字，一省一快。一个省能省下什么？便宜。什么是快？随时待命。叫做六罐一省一快。这八个方面是我们选择云合作伙伴的思路。吴怡说道。

灾难恢复模式创新招商局集团的混合云之路招商局集团积极探索利用混合云模式创新灾难恢复模式，可谓挑战与创新并存。

吴仪表示，混合云需要与本地和云连接，异构混合云部署模式需要将虚拟机迁移到异构平台。招商局通过半个多月的迁移工具测试，实现了虚拟机的异构迁移。

云是x86架构，在本地有很多小型机。在招商银行(600036)的咨询服务和中国电信的支持下，招行集团灾难恢复中心实现了小型机迁移、平滑迁移和在线迁移，停机时间几乎为零。吴仪表示，借助英特尔至强处理器，系统的计算能力得到了显著提高。与小型机相比，x86体系结构成本较低，但其计算能力大大提高，并能更好地支持工作负载。具有相同计算能力的小型计算机的成本是x86的三倍。云x86体系结构确保高稳定性的无忧业务，无需担心硬件故障带来的风险。x86架构的ras特性已经能够满足企业关键业务的应用需求。

需要注意的是，招商银行在双活动方面有着丰富的实践经验，从2011年开始在各地设立了双活动中心，并在两地逐步部署双活动应用。从最初的30分钟异地切换开始，核心系统的异地切换时间不到5分钟，开放系统的异地切换时间不到2分钟，最快的系统在20秒内完成切换，处于行业领先地位。

最终，招商局集团实现了三层应用主动部署，两个数据中心同时向外界提供应用服务，用户在不感知的情况下就近访问集团业务应用。在任何单个数据中心发生灾难时，都可以实现分钟级别的切换。

招商局建立了一个双主动灾难恢复中心，这意味着私有云的所有系统和服务都将部署在公共云平台上。流量由链路负载平衡设备共享。未来，我们将利用原有的私有云管理平台与公共云连接，进行一些定制化开发，实现对公共云资源和服务的管理和监控。吴仪解释说，通过云资源、云迁移、云容灾、云专线、云运维的总体方案，最终实现了管控一体化系统的应用级双活动容灾建设，满足了分钟级容灾应急能力，保证了系统持续、稳定、安全运行，实现了rto小于5分钟、rpo小于5分钟的运行目标，确保了集团数据中心的安全可靠运行。

总体而言，招商局灾难恢复中心通过专用云实现了安全性，满足了灾难恢复的资源需求，实现了云上的应用级双活动。同时，将N个公共云和私有云连接起来，在N个地方开展N项活动，也是招商局混合云创新的现实意义。

鉴于本次双主动容灾项目的成果，未来集团将在本次项目的基础上，探索集团内二级公司之间容灾建设的共享模式，并将其扩展到异地的三主动架构，实现全集团大数据的共享和协作。同时，基于混合云架构，将利用公共云的灵活计算和灵活网络能力，开发更多的互联网+应用，探索未来的应用模式，为整个集团的信息化整合和转型奠定基础。吴怡最后说道。