云點(diǎn)的應(yīng)用部署模式可以很好的解決發(fā)電企業(yè)廣域網(wǎng)流量傳輸瓶頸、提升分支用戶的訪問(wèn)體驗(yàn)、降低分支用戶對(duì)集團(tuán)總部數(shù)據(jù)中心的依賴。
當(dāng)前發(fā)電企業(yè)信息化正在逐漸由傳統(tǒng)技術(shù)服務(wù)型轉(zhuǎn)向管理服務(wù)型轉(zhuǎn)變,已經(jīng)形成三個(gè)層次的信息化系統(tǒng)。
第一層是生產(chǎn)數(shù)據(jù)系統(tǒng),如運(yùn)行優(yōu)化系統(tǒng),狀態(tài)檢修系統(tǒng)等,該層次主要為設(shè)備的技術(shù)管理服務(wù),為管理系統(tǒng)提供基礎(chǔ)數(shù)據(jù)。
第二層是管理信息系統(tǒng)(MIS),如財(cái)務(wù)管理(FMIS)、資產(chǎn)管理(EAM,設(shè)備維護(hù))、人力資源管理(HR)、項(xiàng)目管理(PM)、電子采購(gòu)平臺(tái)甚至ERP等涉及公司核心業(yè)務(wù)的管理信息系統(tǒng)建設(shè),是整個(gè)信息化建設(shè)的工作重點(diǎn)。
第三層是決策支持系統(tǒng)、門戶系統(tǒng)及企業(yè)應(yīng)用集成。對(duì)各種業(yè)務(wù)系統(tǒng)數(shù)據(jù)進(jìn)行多角度的分析,為公司各層次的管理人員提供可靠的歷史趨勢(shì)分析和對(duì)比數(shù)據(jù),為管理決策提供有效的數(shù)據(jù)支持。
一、數(shù)據(jù)大集中后帶來(lái)的挑戰(zhàn)
作為信息化最高層次的數(shù)據(jù)大集中、云計(jì)算數(shù)據(jù)中心建設(shè)已成為當(dāng)今發(fā)電企業(yè)信息化建設(shè)的主流模式。數(shù)據(jù)集中后,將減少信息平臺(tái)決策、管理、執(zhí)行過(guò)程的中間環(huán)節(jié),極大的提升了效率,有效降低了企業(yè)IT運(yùn)營(yíng)管理成本。然而在數(shù)據(jù)大集中、業(yè)務(wù)應(yīng)用集中部署在總部云計(jì)算數(shù)據(jù)中心后,對(duì)于分布在各地相對(duì)偏遠(yuǎn)的發(fā)電廠、分公司等基層單位,也會(huì)帶來(lái)新的挑戰(zhàn)。
廣域網(wǎng)帶寬成本高
數(shù)據(jù)集中在總部數(shù)據(jù)中心后,集團(tuán)的所有發(fā)電廠、分公司等分支機(jī)構(gòu)用戶日常辦公終端均需要通過(guò)接入企業(yè)廣域網(wǎng)來(lái)訪問(wèn)總部業(yè)務(wù)應(yīng)用,廣域網(wǎng)的傳輸數(shù)據(jù)流量驟增,而在廣域網(wǎng)的傳輸流量中,70%以上的流量均是來(lái)自于日常的病毒、補(bǔ)丁庫(kù)更新,文件傳輸,軟件推送等IT基礎(chǔ)類業(yè)務(wù)。但企業(yè)還是需要為此不斷進(jìn)行廣域網(wǎng)的帶寬擴(kuò)容,付出昂貴的廣域網(wǎng)線路費(fèi)用。據(jù)不完全統(tǒng)計(jì),近幾年部分發(fā)電企業(yè)廣域網(wǎng)帶寬升級(jí)改造及租用的費(fèi)用占用企業(yè)全年信息化投入比例接近40%。
分支機(jī)構(gòu)用戶業(yè)務(wù)訪問(wèn)體驗(yàn)差
受限于廣域網(wǎng)的帶寬與傳輸時(shí)延,發(fā)電廠、分公司等分支機(jī)構(gòu)對(duì)集團(tuán)總部的業(yè)務(wù)應(yīng)用訪問(wèn)體驗(yàn)性較差,特別是一些對(duì)傳輸時(shí)延敏感的業(yè)務(wù)應(yīng)用(如虛擬桌面、集團(tuán)多媒體視頻等),發(fā)電廠、分公司等分支機(jī)構(gòu)用戶對(duì)集團(tuán)IT服務(wù)滿意度會(huì)大幅下降,企業(yè)信息部門的日常運(yùn)維量加大,部分業(yè)務(wù)的推廣將受到限制。
企業(yè)分支對(duì)總部云計(jì)算數(shù)據(jù)中心的依賴性更高,風(fēng)險(xiǎn)大
集團(tuán)關(guān)鍵業(yè)務(wù)應(yīng)用全部集中在總部云計(jì)算數(shù)據(jù)中心后,企業(yè)分支機(jī)構(gòu)的一線用戶所有業(yè)務(wù)的開(kāi)展均需要依賴總部,一旦總部業(yè)務(wù)應(yīng)用出現(xiàn)故障,企業(yè)一線用戶的業(yè)務(wù)開(kāi)展將全部暫停,影響面廣,后果嚴(yán)重。
分支機(jī)構(gòu)仍需部署少量業(yè)務(wù)應(yīng)用
與銀行等金融領(lǐng)域業(yè)務(wù)特性不同,發(fā)電企業(yè)要實(shí)現(xiàn)分支應(yīng)用零部署,真正的數(shù)據(jù)大集中是非常困難的,處于生產(chǎn)基層的很多發(fā)電廠或多或少會(huì)存在個(gè)性化業(yè)務(wù)應(yīng)用的部署。此外,集團(tuán)為了快速實(shí)現(xiàn)區(qū)域市場(chǎng)的布局與需求的快速感知,往往需要在部分區(qū)域分公司進(jìn)行業(yè)務(wù)的布點(diǎn),在發(fā)電廠快速的部署IT應(yīng)用以支撐區(qū)域市場(chǎng)的業(yè)務(wù)需求。因此即便在集團(tuán)總部進(jìn)行了數(shù)據(jù)大集中,區(qū)域分公司部署少量業(yè)務(wù)應(yīng)用在所難免。這將會(huì)給集團(tuán)的IT運(yùn)營(yíng)帶來(lái)更多的挑戰(zhàn):
二、H3C云點(diǎn)解決方案
云點(diǎn)(Point of Cloud)解決方案的推出將能夠應(yīng)對(duì)上述挑戰(zhàn)。利用云計(jì)算技術(shù),發(fā)電企業(yè)在將總部數(shù)據(jù)中心和各分支機(jī)構(gòu)的服務(wù)器虛擬化后構(gòu)成企業(yè)跨地域的統(tǒng)一云資源平臺(tái)。云資源平臺(tái)由總部數(shù)據(jù)中心內(nèi)部署的云管理平臺(tái)進(jìn)行統(tǒng)一管理。企業(yè)業(yè)務(wù)由云管理平臺(tái)統(tǒng)一推送到總部數(shù)據(jù)中心和各分支機(jī)構(gòu),實(shí)現(xiàn)各分支機(jī)構(gòu)的統(tǒng)一業(yè)務(wù)部署和管理。同時(shí)利用新技術(shù)實(shí)現(xiàn)服務(wù)器和分支路由器的集成,進(jìn)一步簡(jiǎn)化了分支機(jī)構(gòu)的IT架構(gòu),便于統(tǒng)一管理(如圖1所示)。
圖1. H3C云點(diǎn)解決方案架構(gòu)
整個(gè)方案由“云”和“點(diǎn)”兩部分構(gòu)成:
云
即總部云管理平臺(tái),部署在總部數(shù)據(jù)中心,通過(guò)H3C CAS云管理平臺(tái)實(shí)現(xiàn)總部數(shù)據(jù)中心內(nèi)的計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)資源虛擬化與池化。同時(shí)還可以對(duì)分支“點(diǎn)”上的計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)資源虛擬化與池化,該云管理平臺(tái)提供兩大業(yè)務(wù)功能:
- 負(fù)責(zé)企業(yè)總部和各分支機(jī)構(gòu)內(nèi)的云資源平臺(tái)內(nèi)的物理服務(wù)器和虛擬機(jī)的統(tǒng)一管理。
- 提供企業(yè)所有云計(jì)算IT應(yīng)用。通過(guò)發(fā)布CAS格式的虛擬機(jī)到各分支機(jī)構(gòu)的方式,將企業(yè)IT應(yīng)用推送到分支節(jié)點(diǎn),實(shí)現(xiàn)企業(yè)IT應(yīng)用的集中式統(tǒng)一部署和管理。
點(diǎn)
即分支云融合IT架構(gòu),支持“x86標(biāo)準(zhǔn)服務(wù)器+H3C VSR虛擬路由器”與“H3C MSR G2路由器+OAP插卡”兩種硬件平臺(tái),在此硬件平臺(tái)上部署H3C CVK虛擬化平臺(tái),實(shí)現(xiàn)資源的虛擬化,通過(guò)虛擬機(jī)承載分支的業(yè)務(wù)應(yīng)用部署。當(dāng)發(fā)電廠和總部的網(wǎng)絡(luò)連通后,管理人員在總部數(shù)據(jù)中心內(nèi)部署的CVM中設(shè)置分支機(jī)構(gòu)OAP插卡為企業(yè)云資源平臺(tái)的物理主機(jī)進(jìn)行統(tǒng)一管理。通過(guò)發(fā)布CAS格式的虛擬機(jī)到分支機(jī)構(gòu)上的OAP插卡,即可實(shí)現(xiàn)將企業(yè)IT業(yè)務(wù)在各分支機(jī)構(gòu)的統(tǒng)一部署。日常管理中,OAP插卡內(nèi)部署的CVK組件和總部數(shù)據(jù)中心內(nèi)的CVM組件之間會(huì)通過(guò)IP通信實(shí)現(xiàn)正常的狀態(tài)查詢和上報(bào),以及對(duì)虛擬機(jī)的日常管理等操作,實(shí)現(xiàn)企業(yè)對(duì)各分支機(jī)構(gòu)業(yè)務(wù)虛擬機(jī)的統(tǒng)一管理。
三、云點(diǎn)方案的應(yīng)用場(chǎng)景
H3C發(fā)電企業(yè)云點(diǎn)解決方案提供了發(fā)電集團(tuán)總部、基層發(fā)電廠云計(jì)算基礎(chǔ)設(shè)施的統(tǒng)一管理,同時(shí)可實(shí)現(xiàn)分支機(jī)構(gòu)基礎(chǔ)設(shè)施的云網(wǎng)融合。通常情況下,滿足以下原則的業(yè)務(wù)應(yīng)用可以部署在“點(diǎn)”上:
- 分支獨(dú)立的業(yè)務(wù)應(yīng)用,不涉及到與總部的數(shù)據(jù)同步。
- 業(yè)務(wù)應(yīng)用自身支持分布式部署模式。
- 業(yè)務(wù)應(yīng)用為分支備份逃生應(yīng)用,正常情況下沒(méi)有業(yè)務(wù)訪問(wèn)。
下文列舉了幾種典型的可以部署在“點(diǎn)”上的業(yè)務(wù)應(yīng)用。
分支機(jī)構(gòu)文件服務(wù)器
發(fā)電集團(tuán)內(nèi)的發(fā)電廠、分公司等分支機(jī)構(gòu)很多都會(huì)自建一個(gè)文件共享服務(wù)器,此類文件服務(wù)器完全可以部署在“點(diǎn)”上,總部管理員可以按照統(tǒng)一的文件服務(wù)器模板在云點(diǎn)上部署虛擬機(jī),分支機(jī)構(gòu)用戶即可實(shí)現(xiàn)文件共享,而且分支用戶訪問(wèn)此文件服務(wù)器上的文件,無(wú)需通過(guò)企業(yè)廣域網(wǎng),直接在分支局域網(wǎng)內(nèi)訪問(wèn),一方面可以節(jié)省廣域網(wǎng)的傳輸帶寬,另一方面也加快了文件訪問(wèn)的速度,用戶的體驗(yàn)得以提升。此外,如果總部文件服務(wù)器上的某些文件需要同步到分支機(jī)構(gòu)的文件服務(wù)器上,總部管理員可以直接通過(guò)定時(shí)腳本來(lái)實(shí)現(xiàn)文件的同步,可以選擇在凌晨的時(shí)間段自動(dòng)執(zhí)行文件同步腳本,將需要同步的文件拷貝到分支文件服務(wù)器,實(shí)現(xiàn)“一次復(fù)制,多次訪問(wèn)”的效果,同樣可以避免文件在廣域網(wǎng)的多次傳輸,提升分支用戶的訪問(wèn)體驗(yàn)。整體部署架構(gòu)如圖2所示。
圖2. 分支文件共享部署方案示意
WSUS服務(wù)器
病毒、漏洞一直是企業(yè)信息化的天敵,雖然微軟提供的WSUS(Windows Server Update Services)方案可以很好的解決企業(yè)內(nèi)部服務(wù)器及PC終端的補(bǔ)丁安裝問(wèn)題,提升企業(yè)內(nèi)部用戶終端打補(bǔ)丁的效率。但對(duì)于擁有大量分支機(jī)構(gòu)用戶的發(fā)電集團(tuán)來(lái)說(shuō),僅在總部數(shù)據(jù)中心部署WSUS服務(wù)器往往是不夠的。此類流量占據(jù)了大量的帶寬,不僅增加了廣域網(wǎng)的帶寬成本,而且還會(huì)影響分支用戶正常業(yè)務(wù)應(yīng)用的訪問(wèn)體驗(yàn)。
目前電網(wǎng)、發(fā)電等大型企業(yè)出于安全管控的考慮,其Internet大多已做到在省一層面統(tǒng)一出口,管理員可部署多臺(tái)運(yùn)行WSUS 的服務(wù)器,這些服務(wù)器會(huì)通過(guò)企業(yè)內(nèi)網(wǎng)同步其所有內(nèi)容。只有集團(tuán)總部一臺(tái)服務(wù)器對(duì)Internet 是公開(kāi)的。在這種配置中,它是唯一一臺(tái)從Microsoft Update 下載更新的服務(wù)器。此服務(wù)器被設(shè)置為上游服務(wù)器——即與下游服務(wù)器同步的源?筛鶕(jù)實(shí)際情況將服務(wù)器置于在地理上分散的網(wǎng)絡(luò)中的各個(gè)位置,以向所有客戶端計(jì)算機(jī)提供最佳的連接(如圖3所示)。
圖3. 多個(gè)內(nèi)部同步的WSUS服務(wù)器
只需要每個(gè)分公司或發(fā)電廠等分支機(jī)構(gòu)的云點(diǎn)上部署WSUS server虛擬機(jī),分配好不同用戶終端的更新組策略,讓分支機(jī)構(gòu)的用戶都從本地的云點(diǎn)上更新系統(tǒng)補(bǔ)丁?梢源蟠蠊(jié)省廣域網(wǎng)的帶寬,同時(shí)大幅提升補(bǔ)丁的更新速度。
四、應(yīng)用云點(diǎn)的價(jià)值
云點(diǎn)的應(yīng)用部署模式可以很好的解決發(fā)電企業(yè)廣域網(wǎng)流量傳輸瓶頸、提升分支用戶的訪問(wèn)體驗(yàn)、降低分支用戶對(duì)集團(tuán)總部數(shù)據(jù)中心的依賴。具體而言,發(fā)電企業(yè)部署云點(diǎn)解決方案后,給企業(yè)帶來(lái)以下創(chuàng)新價(jià)值:
- 業(yè)務(wù)應(yīng)用分布式部署,實(shí)現(xiàn)電廠本地訪問(wèn)無(wú)需經(jīng)過(guò)廣域網(wǎng),節(jié)省廣域網(wǎng)帶寬。
- 提升分支用戶訪問(wèn)業(yè)務(wù)系統(tǒng)的體驗(yàn),業(yè)務(wù)部署更加靈活,提升用戶滿意度。
- 結(jié)合應(yīng)用軟件的故障逃生功能,可實(shí)現(xiàn)總部數(shù)據(jù)中心業(yè)務(wù)故障時(shí),分支用戶仍然可以開(kāi)展業(yè)務(wù),降低數(shù)據(jù)大集中后的災(zāi)難影響面。
- 企業(yè)構(gòu)建跨地域的統(tǒng)一云計(jì)算資源平臺(tái),統(tǒng)一部署統(tǒng)一管理
- 企業(yè)IT應(yīng)用在跨地域的集中快速部署,簡(jiǎn)化企業(yè)IT應(yīng)用部署復(fù)雜度,減少部署周期,增強(qiáng)企業(yè)業(yè)務(wù)系統(tǒng)上線的敏捷性
- 虛擬化的網(wǎng)絡(luò)和計(jì)算融合平臺(tái),簡(jiǎn)化分支機(jī)構(gòu)IT架構(gòu),降低分支機(jī)構(gòu)IT運(yùn)維復(fù)雜度
五、結(jié)束語(yǔ)
H3C經(jīng)過(guò)多年在云計(jì)算領(lǐng)域的探索與實(shí)踐,不斷挖掘行業(yè)客戶真實(shí)需求,提供滿足行業(yè)客戶個(gè)性化的解決方案,云點(diǎn)就是一個(gè)適合電力能源企業(yè)業(yè)務(wù)集中、應(yīng)用分布的典范。