珠江投資合道云：投資管理云“混搭”記
欄目寄語：
云計算的大門已經(jīng)打開。為強化云技術，落地云應用，彰顯云價值，《中國計算機報》與微軟(中國)有限公司聯(lián)合舉辦的Windows Server 2012 云創(chuàng)益大賽，歷時5個多月，共吸引了9760名選手報名參加個人賽，103支隊伍參加企業(yè)級比賽，官網(wǎng)訪問量達到180萬次，官方微博互動達12384條。大賽為IT人提供了一個了解云、應用云、體驗云的交流共享平臺。你創(chuàng)想，云實現(xiàn)。通過大賽，更多云人才始露鋒芒，更多云應用落地生根。本專欄將連載大賽最終獲獎的10個企業(yè)級優(yōu)秀方案，以期展示標桿應用，帶動產(chǎn)業(yè)發(fā)展。
“對于年收益超過百億的企業(yè)，提升信息化管理，打造支撐未來發(fā)展的IT體系是企業(yè)提高長期競爭力的重要方向，優(yōu)化IT系統(tǒng)是重中之重。”在微軟Windows Server 2012云創(chuàng)益大賽的決賽現(xiàn)場，大紅袍參賽隊隊員、珠江投資控股集團信息科技有限公司(即廣州合道信息科技有限公司)總經(jīng)理阮闖說。
珠江投資控股集團有限公司(下稱“珠江投資”)是一家集房地產(chǎn)開發(fā)、基礎設施投資、煤炭、電力、教育產(chǎn)業(yè)等于一體的國內大型綜合性投資集團。廣州合道信息科技有限公司(下稱“合道科技”)是珠江投資旗下的信息技術服務公司，其IT服務對象是珠江投資的、年度營收十億到百億元的若干綜合投資管理集團、15個二級集團、萬人級別門戶、數(shù)十個業(yè)務系統(tǒng)。
小前臺大后臺
不斷增加的業(yè)務系統(tǒng)，飆升的IT管理成本，層出不窮的應用部署問題，傳統(tǒng)IT架構反應速度慢、管理難度大、用戶終端多樣化……合道科技為珠江投資相關大型綜合管理集團提供IT服務，相關機構所管轄公司近千家，合道科技所面臨的挑戰(zhàn)層出不窮。
為適應各大集團的戰(zhàn)略發(fā)展需要，珠江投資重新構建前后臺管理架構，成立三大后臺公司，分別作為財務、工程及信息化三大專業(yè)管線服務平臺，采用小前臺、大后臺的管理模式，充分發(fā)揮人才技術規(guī)模優(yōu)勢，共享服務中心，強化財務、資金、工程成本及信息化統(tǒng)一管理，降低經(jīng)營風險。
阮闖說，伴隨各大集團戰(zhàn)略發(fā)展，合道科技作為信息技術服務的提供者，應優(yōu)化整合IT架構，搭建一個針對大型企業(yè)的投資管理云平臺，以SaaS形式服務各業(yè)務集團。
而該平臺的正常運行卻面臨著頗多問題：在基礎構架層面，需要能夠實現(xiàn)網(wǎng)絡虛擬化、支撐用戶數(shù)量不斷擴大的可擴展平臺。終端的域控支持，重要數(shù)據(jù)的災備、控制網(wǎng)絡管理成本的需求也日益強烈。SaaS應用層面臨著應用全生命周期環(huán)境配置問題，需要具有開放性、可管理性、安全性、支持多租戶等特性的平臺。在終端和用戶層面，要求移動終端能夠支持多操作系統(tǒng)、虛擬桌面，應用能夠實現(xiàn)快速部署，界面友好，用戶能夠享受良好IT服務，專注業(yè)務。
那么，合道科技是如何實現(xiàn)IT系統(tǒng)優(yōu)化，并能夠支撐未來萬億業(yè)務體量需求的?阮闖將合道科技IT服務系統(tǒng)的總體設計簡稱為“合道云”。
集中管控IT服務
原來合道科技的每個用戶都是獨立部署硬件和平臺的。“技術問題牽扯了用戶過多精力，因此無法讓其專注于自身業(yè)務。”阮闖介紹，以1個集團、3000用戶使用一套人力資源系統(tǒng)為例，從軟硬件環(huán)境準備、軟件安裝調試、開賬號實施準備、實施應用，直到該應用生命周期完成，一般需要10~17周的時間，同時還面臨著較高的人力成本、維護費用、升級費用等。而合道科技面對多集團、多行業(yè)、多用戶的服務對象，集中管控IT系統(tǒng)更是當務之急。
“合道科技要保證應用平臺的開放性、適應性、兼容性等，同時要降低成本，提高工作效率，讓用戶享受到‘一站式的SaaS服務’。”阮闖說。
如今，合道科技采用小前臺、大后臺的管理模式，使集團總部共享服務中心，對IT服務實現(xiàn)了集中管控。同樣是前述人力資源系統(tǒng)某應用的全生命周期，僅需3~5天即可完成，極大提高了傳統(tǒng)IT架構的反應速度。
對此，阮闖解釋道：“SaaS應用層采用微軟全套平臺進行開發(fā)和運行，實行AD域控完善安全和管理。整個SaaS應用層都是采用Windows Server 2012、SQL Server 2012和IIS、.Net部署系統(tǒng)生產(chǎn)等各種運行環(huán)境，使用Visual Studio 和.Net進行開發(fā)。部署完畢后，服務即就緒，應用已經(jīng)可以很好運行在云操作系統(tǒng)上。”合道云SaaS應用層主要包含門戶、人力、OA等建設內容。
整合后的IT系統(tǒng)，不僅極大提高了合道科技的工作效率，同時，還大幅度降低其管理成本。阮闖介紹，以合道科技服務3個大型集團、每個集團3000用戶，2個業(yè)務系統(tǒng)、每個系統(tǒng)5套環(huán)境(生產(chǎn)、設施、開發(fā)、測試、災備)建設和使用為例，原來傳統(tǒng)方式管理IT系統(tǒng)，基礎設施投入約360萬元。而整合后，基礎設施投入降至約300萬元，管理人才及運營管理成本均縮減2/3。
“微軟的平臺是最主要、最高效的企業(yè)應用平臺，它滿足了企業(yè)集中管控IT服務的需求，同時還保證了云計算平臺的可持續(xù)發(fā)展。”阮闖總結道。
巧布混合云
像其他服務于大型企業(yè)的投資管理平臺一樣，合道科技在網(wǎng)絡管理過程中面臨著需要大量的習題運行環(huán)境、需要支持高可用性的系統(tǒng)運行環(huán)境等棘手難題。
阮闖認為，云能夠切實為IT服務帶來相當強大的垂直業(yè)務能力，混合云平臺是未來發(fā)展的必然趨勢。在該方案中，合道科技則將門戶和人力資源應用部署在混合云中，并通過System Center 2012 進行統(tǒng)一部署和管理。
阮闖介紹，面向私有云數(shù)據(jù)中心的Windows Server 2012為合道云之私有云提供了最堅實系統(tǒng)基礎架構，提供了身份認證、存儲管理、網(wǎng)絡、Web應用平臺，以及提供強大的虛擬化功能。“面臨企業(yè)級應用所需的虛擬機性能、安全管理需求、應用擴展需求，多租戶帶來的不同運行環(huán)境，這些原本棘手的需求，Windows Server 2012提供的技術構架使之得以滿足。”
在公有云選擇和使用上，面向公有云的Windows Azure提供了強大、安全的PaaS和IaaS運行平臺。在該方案中，SaaS實現(xiàn)域控、數(shù)據(jù)庫、報表、訪問控制等;IaaS提供服務門戶、服務總線和計費依據(jù);IaaS保證計算、存儲、網(wǎng)絡、安全等服務。
阮闖介紹，通過Site-2-Site VPN和Windows Azure提供的多種網(wǎng)絡連接方式，實現(xiàn)私有云和公有云的融合，組成混合云。
基于微軟的Windows Server 2012強大虛擬化技術和相關產(chǎn)品，搭建了企業(yè)私有云和微軟公有云組建成混合云的服務架構，支撐了大型投資企業(yè)的SaaS云平臺管理。阮闖介紹，合道科技僅用一天就將私有云的一個應用成功遷移到公有云上，并進行了大客戶量的壓力測試，效果樂觀。
“用戶可以在私有云、公有云之間自由轉換，管理與交付應用程序和服務，打造了橫跨各種平臺的數(shù)據(jù)中心。這種方式滿足了我們統(tǒng)一管理、動態(tài)擴展、互為災備的需要。同時，通過使用Hyper-V的網(wǎng)絡虛擬化技術滿足不同用戶的專屬網(wǎng)絡需求，并且極大地簡化了網(wǎng)絡管理。”阮闖說。
在實際的場景應用中，通過Windows Server 2012、IIS、SQL Server 2012和.NET相結合的運行環(huán)境，可以實現(xiàn)應用商店和門戶自定義，人力資源系統(tǒng)云應用。
以珠江投資人力招聘為例。招聘網(wǎng)站在特定時間內或有大量用戶集中訪問。在每年集中招聘季節(jié)時，可將安全級別要求較低的企業(yè)招聘網(wǎng)站發(fā)布到公有云上，以保證外部大量用戶的正常訪問和求職數(shù)據(jù)成功提交。過后，合道科技即收回資源，等下一個集中招聘季節(jié)再提供服務。
“合道科技切實解決了大型企業(yè)IT環(huán)境復雜多變面臨的實際難題，新平臺擴展性強，滿足了大企業(yè)規(guī)模擴張的需要。”Windows Server 2012云創(chuàng)益大賽評委、微軟資深架構師張利俊對《中國計算機報》記者說。
方案亮點
(1)部署私有云，集中提供IT服務，降低成本，使企業(yè)更加關注業(yè)務。
(2)采用云+端模式，平臺擴展性強，支持規(guī)模擴張，公有云+私有云有力保證系統(tǒng)可用性。
(3)多終端、支持應用商店模式，使管理成本下降，幫助企業(yè)實現(xiàn)移動辦公。
