[導(dǎo)讀]當(dāng)“云計(jì)算”呼嘯而來(lái)時(shí)，企業(yè)自建私有云卻面臨著無(wú)路可循的艱難境地。一家大型央企的CIO在一次信息化會(huì)議中就曾公開(kāi)質(zhì)疑，“每次開(kāi)會(huì)把私有云說(shuō)得很熱鬧的大多是軟件服務(wù)商，到現(xiàn)在為止還沒(méi)有企業(yè)自建私有云，這時(shí)候建企業(yè)私有云不靠譜吧？” “服務(wù)器一死企業(yè)整個(gè)業(yè)務(wù)就停擺了，你問(wèn)我為什么不讓服務(wù)器永遠(yuǎn)活著，那個(gè)時(shí)候還沒(méi)有‘云計(jì)算’啊……”中國(guó)航空技術(shù)國(guó)際控股有限公司（下稱“中航國(guó)際”）信息化推進(jìn)辦公室主任朱東邊說(shuō)邊攤開(kāi)了雙手，這是他為記者做的一個(gè)關(guān)于“云計(jì)算”出現(xiàn)之前的形象假設(shè)。
而當(dāng)“云計(jì)算”呼嘯而來(lái)時(shí)，企業(yè)自建私有云卻面臨著無(wú)路可循的艱難境地。一家大型央企的CIO在一次信息化會(huì)議中就曾公開(kāi)質(zhì)疑，“每次開(kāi)會(huì)把私有云說(shuō)得很熱鬧的大多是軟件服務(wù)商，到現(xiàn)在為止還沒(méi)有企業(yè)自建私有云，這時(shí)候建企業(yè)私有云不靠譜吧？”
正是在這樣的猜測(cè)和質(zhì)疑中，中航國(guó)際選擇了自建私有云的大膽嘗試，其實(shí)此時(shí)的朱東恐怕也并未意識(shí)到，中航國(guó)際這一探索性創(chuàng)舉已經(jīng)于不經(jīng)意間開(kāi)啟了企業(yè)私有云領(lǐng)域的“潘多拉魔盒”，讓企業(yè)看好但無(wú)突破的私有云領(lǐng)域在中航國(guó)際已經(jīng)破曉。
“我們已經(jīng)掌握了私有云的放置技巧，現(xiàn)在私有云上的信息化系統(tǒng)與服務(wù)器的關(guān)系，就像《西游記》里的孫悟空與他自己的汗毛，死掉的是汗毛變的孫悟空，而孫悟空本人卻永遠(yuǎn)也死不了。”朱東如此形象評(píng)價(jià)中航國(guó)際自建的私有云。
尷尬的“替身”
中航國(guó)際于2007年開(kāi)始實(shí)施“大集中”的ERP模式，全國(guó)各地以及海外分支機(jī)構(gòu)相繼將服務(wù)器統(tǒng)一歸到總部，“全公司所有業(yè)務(wù)的服務(wù)器都集中在我這兒，”朱東說(shuō)，“從那時(shí)起我就沒(méi)睡過(guò)一天安穩(wěn)覺(jué)，總覺(jué)得這就像埋下了一顆‘隱形炸彈’，不知道什么時(shí)候就會(huì)被引爆。”
實(shí)際上，中航國(guó)際的企業(yè)性質(zhì)就已經(jīng)決定了企業(yè)信息化的復(fù)雜性與艱巨性。中航國(guó)際以國(guó)家防務(wù)和民用航空所需的航空技術(shù)和產(chǎn)品進(jìn)出口為核心業(yè)務(wù)。除了航空產(chǎn)品之外，還有大宗政府產(chǎn)品出口、船舶和大型成套設(shè)備出口、一般貿(mào)易業(yè)務(wù)，以及電子制造、零售、鐘表業(yè)、房地產(chǎn)、酒店與物業(yè)管理、礦產(chǎn)資源等業(yè)務(wù)。飛亞達(dá)手表、深南電路板、天馬液晶顯示板等都是該公司所屬企業(yè)生產(chǎn)的。用朱東的話來(lái)說(shuō)“公司經(jīng)營(yíng)的業(yè)務(wù)看似有點(diǎn)雜”。
中航國(guó)際是一個(gè)多業(yè)務(wù)形態(tài)的跨地域大型集團(tuán)公司，在國(guó)內(nèi)有12個(gè)子公司、在全世界30余個(gè)國(guó)家和地區(qū)設(shè)有60多家海外機(jī)構(gòu)，擁有7家上市公司，公司員工超過(guò)5萬(wàn)人，資產(chǎn)規(guī)模逾1000億元，年銷售收入達(dá)600億元。
朱東心里清楚，這樣一個(gè)大型國(guó)企，在全公司實(shí)施“大集中”的ERP模式，意味著公司所有的業(yè)務(wù)將由總部的服務(wù)器統(tǒng)一協(xié)調(diào)運(yùn)行，如果總部的服務(wù)器因地震等不可控因素出了故障，那么公司的整個(gè)業(yè)務(wù)運(yùn)營(yíng)將面臨停擺的嚴(yán)峻考驗(yàn)。
“假如有一天，服務(wù)器‘啪’的一下，出現(xiàn)故障而癱瘓了，那又該怎么辦？”在ERP系統(tǒng)上線之前，朱東不斷思考著，試圖找到萬(wàn)全之策。
為了避免“隱形炸彈”被引爆，中航國(guó)際在離總部30公里的地方安裝了實(shí)時(shí)災(zāi)備系統(tǒng)。在幾十公里外的另一個(gè)機(jī)房，有一個(gè)和總部機(jī)房里的ERP系統(tǒng)一模一樣的系統(tǒng)，而每做一個(gè)業(yè)務(wù)總部服務(wù)器上的數(shù)據(jù)就會(huì)隨著實(shí)時(shí)傳過(guò)去，這就相當(dāng)于“為總部的服務(wù)器找了個(gè)替身”。
在朱東等人的周密部署下，似乎一切都是可控的，但是，在一次主動(dòng)發(fā)起的非常逼真的信息化系統(tǒng)災(zāi)備演習(xí)當(dāng)中暴露出的問(wèn)題使得朱東像被一盆涼水潑了個(gè)透心涼，那次以后他對(duì)現(xiàn)有災(zāi)備系統(tǒng)的安全性產(chǎn)生了高度的懷疑。
災(zāi)備系統(tǒng)平時(shí)處于一個(gè)半休眠的狀態(tài)，它雖然活著但是不能工作，只能接受數(shù)據(jù)，公司做一點(diǎn)業(yè)務(wù)就傳一點(diǎn)數(shù)據(jù)過(guò)來(lái)，朱東清楚，系統(tǒng)真正啟動(dòng)起來(lái)是需要花時(shí)間的，而到底要花多少時(shí)間，這正是災(zāi)備演習(xí)的核心目的。
2008年的一天，在中航國(guó)際信息化系統(tǒng)和往常一樣正常運(yùn)行之時(shí)，“啪”的一下，系統(tǒng)突然出故障了，為了確保全公司上下5萬(wàn)多人正常工作，朱東立即吩咐手下的工程師將離總部三十公里的機(jī)房里的備份系統(tǒng)啟動(dòng)，然而時(shí)間一分一秒地過(guò)去了，工程師急地直跺腳，朱東的心也越揪越緊，眼睛盯著電腦屏幕上一分一秒正在流逝的時(shí)間。直到1小時(shí)40分鐘之后，災(zāi)備系統(tǒng)才正式啟動(dòng)，各項(xiàng)業(yè)務(wù)也才開(kāi)始正常運(yùn)行。這是一次對(duì)于“替身”應(yīng)急啟動(dòng)演習(xí)的場(chǎng)景，雖然只是一次演習(xí)，卻讓朱東不得不暗自思索，“在我精心準(zhǔn)備、布局到位的情況下，啟動(dòng)災(zāi)備系統(tǒng)還需要1小時(shí)40分鐘，那么在無(wú)準(zhǔn)備的突發(fā)情況下，還不知道何時(shí)能啟動(dòng)起來(lái)。”這讓朱東的神經(jīng)重新緊繃起來(lái)，“災(zāi)備系統(tǒng)的‘替身’功能真的太差了”。
與此同時(shí)，讓朱東頗為頭痛的還有一個(gè)問(wèn)題，那就是在數(shù)據(jù)傳輸過(guò)程當(dāng)中存在不可控因素。從總部服務(wù)器向?yàn)?zāi)備系統(tǒng)數(shù)據(jù)傳輸?shù)倪^(guò)程中，經(jīng)常有第三方施工將線路挖斷的情況發(fā)生，或者電信、網(wǎng)通自己出現(xiàn)了什么問(wèn)題，導(dǎo)致公司的專線系統(tǒng)停滯半小時(shí)，一停數(shù)據(jù)就傳不過(guò)去了，這就出現(xiàn)了新數(shù)據(jù)傳不過(guò)去，災(zāi)備系統(tǒng)中的數(shù)據(jù)還是老狀態(tài)的情況。“此時(shí)，備份系統(tǒng)的數(shù)據(jù)就和正式系統(tǒng)的數(shù)據(jù)不一樣了，也就是說(shuō)出錯(cuò)了。”朱東告訴記者。
隨著中航國(guó)際在全公司對(duì)ERP系統(tǒng)的持續(xù)推廣，朱東越是覺(jué)得自己就如“刀尖上的舞者”，時(shí)刻謹(jǐn)慎地跳著舞，卻不知何時(shí)就會(huì)被尖刀刺得遍體鱗傷。
那年“云計(jì)算”還沒(méi)興起，自建災(zāi)備系統(tǒng)只是下下策，卻也是唯一能把可能的損失降到最低的方法。而當(dāng)“云計(jì)算”真的來(lái)臨時(shí)，朱東感到，幸福真的來(lái)敲門(mén)了。
“試驗(yàn)田”涉云
“當(dāng)發(fā)現(xiàn)云計(jì)算這一有利‘武器’時(shí)，我首先考慮的是借它來(lái)拆除大集中ERP模式下的隱形炸彈。”朱東自2009年起就對(duì)云計(jì)算產(chǎn)生了濃厚的興趣。
云計(jì)算很快在宏觀領(lǐng)域大放異彩，公有云、私有云等諸如此類的詞語(yǔ)也成了企業(yè)紛紛關(guān)注的焦點(diǎn)，然而很多大型國(guó)企對(duì)公有云的安全性持懷疑態(tài)度的同時(shí)，也對(duì)自建企業(yè)私有云疑慮重重，甚至有大型國(guó)企CIO向記者抱怨，“企業(yè)自建私有云雖說(shuō)不是‘難于上青天’，卻也處于懵懵懂懂、無(wú)從下手的階段。”
一度朱東也不斷問(wèn)自己，“云計(jì)算”到底是什么？他很迷茫，因?yàn)楦鞣N紛繁復(fù)雜的觀點(diǎn)充斥著，就連“云計(jì)算”專家也難以解釋清楚這個(gè)問(wèn)題。他又問(wèn)自己，“自建企業(yè)私有云的話，虛擬化是必要條件嗎？”他依然難以回答自己，因?yàn)楫?dāng)時(shí)沒(méi)有任何一家企業(yè)踏出這一步，業(yè)內(nèi)也就沒(méi)有有價(jià)值的案例可供參考。
“那么到底要不要涉足企業(yè)私有云呢？”朱東第三次問(wèn)自己，為了回答自己的諸多疑問(wèn)，他帶領(lǐng)IT工程師將大量的精力投入到了調(diào)研、分析、論證的工作中，以研究企業(yè)私有云對(duì)企業(yè)到底有沒(méi)有好處，調(diào)研結(jié)果證明私有云對(duì)企業(yè)是有很大好處的，然而，在整個(gè)行業(yè)諸多疑問(wèn)都懸而未解的情況下，中航國(guó)際到底是繼續(xù)觀望還是大膽嘗試呢？“我們當(dāng)時(shí)考慮的很簡(jiǎn)單，只要對(duì)企業(yè)有好處我們就做。”朱東非常慶幸公司上下對(duì)此項(xiàng)目的一致支持。
于是，從2010年初開(kāi)始，朱東就將其已在全公司推廣開(kāi)的ERP系統(tǒng)交給了手下的部門(mén)經(jīng)理打理，自己則將80%的精力放在了企業(yè)私有云上。剛開(kāi)始，朱東采取了小范圍、少資金的試驗(yàn)形式，當(dāng)時(shí)他們做好了兩手準(zhǔn)備：一是如果試驗(yàn)成功了，就在全公司正式上馬私有云；二是如果不成功，由于在資金和人力上的投入也不算大，可以作為今后信息化之路的“前車(chē)之鑒”。“現(xiàn)在看來(lái)，這種模式是可供其他企業(yè)參考的。”朱東回憶起來(lái)頗為欣慰。
普遍的觀點(diǎn)認(rèn)為虛擬化是云計(jì)算的基礎(chǔ)，一些企業(yè)為了實(shí)現(xiàn)向云計(jì)算的過(guò)渡正在進(jìn)行虛擬化的準(zhǔn)備工作。但是，部署完云系統(tǒng)的朱東卻語(yǔ)出驚人，“虛擬化不是企業(yè)部署云平臺(tái)的必經(jīng)之路。不實(shí)現(xiàn)虛擬化也可以實(shí)施云的架構(gòu)”。
不過(guò)，起初朱東也將虛擬化作為云平臺(tái)部署的前提。然而經(jīng)過(guò)不斷探索和試用后，他們發(fā)現(xiàn)，公司采用分散于各地的實(shí)體機(jī)，在用戶請(qǐng)求進(jìn)來(lái)時(shí)，用戶本身不知道請(qǐng)求被分配在哪里，由哪臺(tái)服務(wù)器響應(yīng)。但是云的特征都已具備，對(duì)于云的實(shí)現(xiàn)也沒(méi)有任何影響。虛擬化雖然很有用，但也可以在有更多應(yīng)用需求出現(xiàn)時(shí)，再將其部署上去。
“別人一般猜測(cè)比較多，認(rèn)為虛擬化是做云必不可少的前提，而我們對(duì)于虛擬化和非虛擬化都嘗試實(shí)踐過(guò)了。”朱東非常樂(lè)于分享經(jīng)驗(yàn)，他認(rèn)為，“實(shí)體的服務(wù)器集群也能夠做資源池，動(dòng)態(tài)地調(diào)取資源，給每臺(tái)服務(wù)器分配不同的任務(wù)。虛擬機(jī)的優(yōu)勢(shì)主要在于可以脫離具體服務(wù)器的物理形態(tài)，更加靈活地展開(kāi)部署。通過(guò)虛擬化，可以在一臺(tái)物理服務(wù)器上部署多臺(tái)服務(wù)器，靈活地加減系統(tǒng)，不受物理機(jī)數(shù)量的限制，這是物理機(jī)與虛擬機(jī)的唯一區(qū)別。因此，云平臺(tái)的部署不絕對(duì)依賴于虛擬化。同時(shí)，虛擬化也并不意味著云的實(shí)現(xiàn)。”
“我們誤打誤撞走上了這條路，其實(shí)是有一定運(yùn)氣的。”在朱東看來(lái)，公司上ERP系統(tǒng)時(shí)面臨著兩種技術(shù)的選擇，一種是買(mǎi)一個(gè)大一點(diǎn)的小型機(jī)，另一種則是買(mǎi)PC服務(wù)器。他們?cè)谡撟C過(guò)程中發(fā)現(xiàn)，公司的信息化系統(tǒng)需要有這種隨需隨加的集群和負(fù)載等技術(shù)，而公司頗為英明的決策在于最終選擇了PC服務(wù)器。實(shí)踐證明，搭建企業(yè)私有云，用大一點(diǎn)的小型機(jī)的話，需要充分利用資源，勢(shì)必要走上虛擬化之路，與走PC服務(wù)器這條路相比顯然復(fù)雜一些。
由于中航國(guó)際一方面沒(méi)有在硬件方面做大規(guī)模變動(dòng)或更替，也沒(méi)有投入大額資金，另一方面這些心血的結(jié)晶都是公司自己摸索實(shí)踐出來(lái)的，并未與相關(guān)的軟件服務(wù)公司進(jìn)行合作，如此一來(lái)，關(guān)于私有云平臺(tái)，公司上下的過(guò)渡就變得容易多了。
2010年10月，中航國(guó)際的第一套ERP系統(tǒng)正式搬到了企業(yè)私有云上，當(dāng)年12月，公司的第二套ERP系統(tǒng)也搬到了私有云上，今年年初，公司上了單點(diǎn)登錄和統(tǒng)一身份管理系統(tǒng)，并將此兩個(gè)系統(tǒng)與ERP系統(tǒng)相結(jié)合，然后將含有單點(diǎn)登錄和統(tǒng)一身份管理系統(tǒng)的ERP系統(tǒng)搬到了私有云上。“這就更復(fù)雜了。”朱東補(bǔ)充道，“不過(guò)最終還是將其實(shí)現(xiàn)了。”
最省錢(qián)的方式
在中航國(guó)際政府產(chǎn)品出口部綜合處工作的王立（化名）最近發(fā)現(xiàn)，自己辦公離不開(kāi)的ERP系統(tǒng)運(yùn)行得非常穩(wěn)定，以前隔三差五就發(fā)一個(gè)關(guān)于系統(tǒng)需要打補(bǔ)丁的通知已經(jīng)被取消了。
以前，公司每為系統(tǒng)打一個(gè)補(bǔ)丁就得發(fā)一個(gè)通知，涉及范圍包括全國(guó)各地以及海外機(jī)構(gòu)，告知他們?cè)趲c(diǎn)到幾點(diǎn)不許在系統(tǒng)上做業(yè)務(wù)，要打補(bǔ)丁了。“現(xiàn)在有了云平臺(tái)，隨時(shí)折騰系統(tǒng)隨時(shí)響應(yīng)，整個(gè)系統(tǒng)再也不中斷了。”朱東告訴記者。
云平臺(tái)搭好后，朱東原來(lái)時(shí)刻擔(dān)憂的“隱形炸彈”也被其輕而易舉地拆除了。雖然公司仍然實(shí)施大集中的ERP系統(tǒng)，可是服務(wù)器卻不再只是總部這一處了，朱東頗為興奮地說(shuō)，“云分布在我設(shè)計(jì)的地方，我想讓它在哪就在哪兒，這個(gè)問(wèn)題我們?cè)诩夹g(shù)上已經(jīng)解決了，目前來(lái)說(shuō)，我們將云放在了總部和三十公里外的機(jī)房里。”
更讓朱東頗為激動(dòng)的是，假如總部服務(wù)器出故障了，對(duì)系統(tǒng)運(yùn)行不會(huì)有任何影響。舉例來(lái)說(shuō)，海外一個(gè)分支機(jī)構(gòu)的用戶，在ERP系統(tǒng)上做了某個(gè)業(yè)務(wù)，由云自動(dòng)分配哪臺(tái)服務(wù)器響應(yīng)他的操作。因?yàn)椋械姆?wù)器都是活的，這時(shí)候任何一臺(tái)服務(wù)器壞掉了，也絲毫不影響剩下的服務(wù)器繼續(xù)工作。
私有云平臺(tái)還為企業(yè)帶來(lái)了其他意想不到的好處。以前公司購(gòu)買(mǎi)一臺(tái)服務(wù)器需要150萬(wàn)元左右，因?yàn)橐紤]其長(zhǎng)期運(yùn)行的問(wèn)題，所以要留大概20%~30%的空量，而這設(shè)計(jì)空量多出的40多萬(wàn)元在系統(tǒng)運(yùn)行中基本上是用不著的，是屬于應(yīng)急備用的，但這部分設(shè)計(jì)的空量仍屬于成本的一部分。另外，這些空量部分雖然沒(méi)有工作，但是它的CPU要工作，內(nèi)存和硬盤(pán)都要轉(zhuǎn)，都要耗電。這部分損耗相應(yīng)的電力，以及跟電力相配的空調(diào)也要消耗電，而這些都造成了成本的增加。而這僅僅是一臺(tái)服務(wù)器造成的成本浪費(fèi)。自從建了企業(yè)私有云以后，這些問(wèn)題就迎刃而解了。“用多少買(mǎi)多少，什么時(shí)候需要新資源了，買(mǎi)一個(gè)插上去就好了。”朱東輕松地說(shuō)。
而私有云在計(jì)算資源更新方面的硬件投入也較原來(lái)模式更加經(jīng)濟(jì)。幾個(gè)月前，朱東等人做了一個(gè)有關(guān)計(jì)算資源更新的成本投入測(cè)試，當(dāng)時(shí)設(shè)計(jì)的是IBM3650m3，兩個(gè)CPU，每個(gè)CPU是6核，20G內(nèi)存大概加5塊硬盤(pán)，成本為6萬(wàn)元。用10臺(tái)這樣的設(shè)備，設(shè)計(jì)120個(gè)CPU計(jì)算能力的設(shè)備花費(fèi)僅僅60萬(wàn)元，較原有模式中動(dòng)輒一兩百萬(wàn)元投入大幅降低。“最主要的是計(jì)算資源更新的資金是根據(jù)需求隨時(shí)投入的，而不是原有模式中在設(shè)計(jì)之初預(yù)投入的。什么時(shí)候用什么時(shí)候花，用多少花多少，這種模式被看做是為企業(yè)真正省錢(qián)的好方式。”朱東幸福地說(shuō)。
中航國(guó)際在企業(yè)私有云上初戰(zhàn)告捷的消息在業(yè)內(nèi)不脛而走，讓企業(yè)看好但無(wú)突破的私有云搭建難題已經(jīng)破曉。最近，朱東特別忙，他不僅要忙公司各項(xiàng)信息化系統(tǒng)的落地，還應(yīng)邀參加了一系列業(yè)內(nèi)組織的CIO論壇活動(dòng)，毫不吝嗇地與眾多渴望自建企業(yè)私有云的CIO分享經(jīng)驗(yàn)。
但是朱東認(rèn)為，并不是所有的企業(yè)都適合做私有云。“企業(yè)CIO要深入了解云到底是什么，并能為企業(yè)帶來(lái)什么，還要對(duì)企業(yè)自身需求進(jìn)行深入的了解，將兩者進(jìn)行匹配。如果現(xiàn)階段云能更好地滿足企業(yè)較多的需求，那么云就是好的選擇；如果匹配度并不高，那么云未必是最好的選擇。”