均瑶陈钦霸:数字化“浪潮”下 OpenStack助推私有云发展

陈钦霸,华东理工大学计算机技术硕士,02年入职均瑶,在数据中心、数据库、信息安全、云计算及开源生态等领域有多年的实战经验。现担任均瑶集团信息科技部高级经理,主要负责均瑶集团信息化建设,包括OA、ERP、邮件、视频会议系统等办公系统,近几年主要负责私有云相关建设。
受访者:均瑶集团信息科技部高级经理 陈钦霸
采访及整理:SegmentFault 思否编辑部

作为国内一家大型实干型集团,均瑶自1991年成立以来,一直致力于务实创新,近年来已在航空运输、金融服务、现代消费、教育服务、科技五大业务板块,成为业界佼佼者,开辟了一片天。

有人可能要问了,这样一家偏向传统型的大型企业,是如何一步步发展成为今天这样在服务业内领军的龙头企业呢?

其实,这所有的一切背后,都离不开全面进行数字化转型以及开源云计算的运用。

在刚刚过去的主题为“开源基础设施的下一个十年”OpenInfra展会上,我们有幸采访到了均瑶集团信息科技部高级经理陈钦霸,并就数字化转型、开源云计算等方面议题进行了一场别开生面的畅谈。看完下面这些内容,或许你就会找到你想要的答案。

关于企业全面进行数字化转型的契机,陈钦霸介绍称,早在两年前,均瑶集团王均金董事长就提出了“科技赋能”的议题,来推动整个集团业务发展。

数字化转型的加速推进,应该是均瑶2021年会上,王均金董事长进一步提出“各个业务板块要深刻理解数字化理念,拥抱数字化,掌握新技术,用好'方法论',科技赋能”。

特别在数字化浪潮的大趋势下,尤其对于均瑶这样——涉足航空、教育、消费等领域偏传统业务的企业来说,数字化建设程度离同行业高水平还有差距,因此需要加大力度来推进。

集团数字化转型遇到难题

对于均瑶这样的大型集团而言,数字化转型涉及到旗下各行各业的子公司,因此会遇到不少难题。

对此,陈钦霸介绍道,均瑶是在2017年初开始踏足云计算领域,经过内外部的详细调研和综合评估,下半年就孕育了“第一朵均瑶云”。而这朵云,是“从点到面,然后慢慢的推广到集团五大板块”当中去的。

刚开始,均瑶找了一家跨境电商初创公司做“私有云”孵化的试点,将其打造成了一个经典上云案例,差不多一两个月后,印证了均瑶“私有云”平台整体的稳定性,是经得起考验的。

此后,便逐步“下放”给各板块试用,前后花了将近一两年时间,最终“功夫不负有心人”,均瑶集团实现了云主机规模接近500多台、上云子公司达十多家的傲人“业绩”。

也就是说,从2017年开始,随着“新业务上云”的策略逐渐展开,整个平台也开始趋于稳定、成熟,此后的时间里,一些子公司也开始将一些“沉淀”的老业务逐步上云,比如一些老旧的业务系统迁移上云,最终实现企业“从点到面”全面上云。

对于传统架构而言,新业务从立项、实施到上线,整个周期相当长。究其原因,陈钦霸解释称,比如服务器硬件设备采购到货期要差不多两三个月,系统安装部署、网络调试的周期也很长,整体效率低下。而数字化、云计算之后,以上这些业务基本上在一两天或者一周内就可以快速上线,既提高了效率,又节约了投资,对企业信息化来说是一个飞速的发展。上云业务随需应变,就像“敏捷开发”,快速迭代,实现资源根据业务弹性伸缩,“试错”成本低,不会产生资源浪费。

开源云助力业务发展

关于“开源云助力企业业务发展”方面的议题,陈钦霸也为我们带来了不少真实的经典案例。据他回忆,早在2018年的时候,均瑶旗下的吉祥物流公司(吉祥航空子公司),新上线一个互联网在线平台,由于业务发展比较快,整个工期要求也比较紧。上云后,减少了信息化建设成本,初创投入少;加快了系统迭代能力,实现了灰度发布和自动化部署;提升了效率,可专注于核心业务和开发工作;创新了模式,可快速搭建新业务环境进行验证,降低研发成本。

因此在引入云之后,整个平台形成了快速部署、开发、上线、响应等一站式服务体系,当然在平台产品和服务成熟过程中,期间陆续修复了一些bug,也踩了不少坑。最终通过借助OpenStack相关技术及九州云支撑,在云应用场景等方面做了一些优化,这些经历也是与云厂商之间相互磨合的过程,也是正式深入接触开源的开始。

在陈钦霸看来,现阶段开源依旧是大趋势,其背后需要强大的技术支撑团队。均瑶目前已上云的很多业务系统,就对整个云平台的稳定性及可靠性有较高的依赖性,尤其涉及到Ceph存储,关系到业务数据的安全性。

特别是在全球都开始关注数据安全的当下,不论是国家层面还是企业,数据安全相关议题早已成为热议焦点。因此,均瑶对开源领域的发展也一直离不开来自合作厂商的大力支持,需要他们提供快捷技术保障服务。

企业接入开源所涉及到的数据安全问题

对于像均瑶这样的大型企业接入开源所涉及到的数据安全问题,陈钦霸也从三个方面给出了独到见解。

一、在网络隔离前提下,还需要提供延申功能。云主机作为“天然隔离”的组件,还需与各业务部门实现资源互通。二、在业务互联条件下,还需要考虑安全防护。须引入第三方安全机构,如均瑶目前合作的深信服云安全资源。三、在数据快照基础上,还需要定期异地备份。借助专业的备份工具,保留三个以上不同时间段的完全备份数据,加固安全的最后一道防线。

既要保障网络隔离性,又要实现跨业务的互联互通。这是个矛盾点,实际应用场景中经常会发生很多问题。

因此,在接入开源的过程中,需要对业务场景提前考虑清楚,之后还要有明确规划,此后才制定下一步策略。如均瑶目前正在测试容器平台应用方面,与九州加强合作,以及接下来与OpenStack的深度合作,除IaaS外,在PaaS、SaaS服务等方面都有需求。

通过引入这样的第三方专业的安全公司或云厂商,来为企业提供更多更专业的服务,是大型企业接入开源的核心。

关于跟九州云/OpenStack的合作

在与OpenStack深度合作方面,陈钦霸谈到,在易用性和安全性方面,均瑶云平台的安全性现已在做进一步优化、加固和评测,且已经拿到了相关认证。此外,云平台能力也在进行进一步拓展,比如增加更多高性能的计算节点资源,应用规模上也会进一步深化。而除了云主机,均瑶接下来可能还会跟OpenStack有进一步的容器平台、CMP多云管理平台等合作。

据陈钦霸介绍,均瑶云是基于Openstack N版搭建的“均瑶云一期”于2017年12月28日上线,面向内部子公司推广试用,2018年成功入围上海市经信委“十佳云计算应用示范”项目,同年通过了公安部颁布的信息系统等级保护备案证明第三级。

为满足业务更高要求,2020年,与九州云战略合作,“均瑶云平台”升级到更稳定的Openstack P版,同年均瑶云二期项目从400家参评企业中脱颖而出,获评上海市经信委“2020年企业上云”示范应用并获产业发展专项资金。

均瑶集团的企业上云工作得到了上海市有关部门的肯定,对“均瑶云”接下来的发展也有较大的帮助。

目前,均瑶集团内部使用均瑶有云的公司已超一半,约64.8%,使用公有云的公司占比17.6%,还有17.6%的公司使用了混合云。

均瑶云是均瑶集团重要信息基础设施,为企业业务发展和核心数据安全提供支持和保障,具有重要战略意义。

2021年均瑶已发文全面推进分子公司“企业上云”。

结束语

除了航空、教育等偏传统的领域,近年来均瑶也已在健康这样的新兴领域取得了不少实践成果。从2020年均瑶健康(股票名称:均瑶健康)的正式上市,到今年引入了一个全新的健康产业——均瑶医疗,均瑶正在借助开源和上云的方式在更多领域拓展和突破。

这个过程中,陈钦霸作为均瑶集团的信息化“急先锋”,将会继续秉持“对信息诚信的高度支撑和依赖”,积极拥抱开源和云技术,为企业数字化转型砥砺“前行”,继续争做国内数字化转型企业标杆,积极响应国家“科技驱动”相关战略,为打造“数字中国”持续发力!

你可能感兴趣的