云點的應(yīng)用部署模式可以很好的解決發(fā)電企業(yè)廣域網(wǎng)流量傳輸瓶頸、提升分支用戶的訪問體驗、降低分支用戶對集團總部數(shù)據(jù)中心的依賴。
當前發(fā)電企業(yè)信息化正在逐漸由傳統(tǒng)技術(shù)服務(wù)型轉(zhuǎn)向管理服務(wù)型轉(zhuǎn)變，已經(jīng)形成三個層次的信息化系統(tǒng)。
第一層是生產(chǎn)數(shù)據(jù)系統(tǒng)，如運行優(yōu)化系統(tǒng)，狀態(tài)檢修系統(tǒng)等，該層次主要為設(shè)備的技術(shù)管理服務(wù)，為管理系統(tǒng)提供基礎(chǔ)數(shù)據(jù)。
第二層是管理信息系統(tǒng)（MIS），如財務(wù)管理（FMIS）、資產(chǎn)管理（EAM，設(shè)備維護）、人力資源管理（HR）、項目管理（PM）、電子采購平臺甚至ERP等涉及公司核心業(yè)務(wù)的管理信息系統(tǒng)建設(shè)，是整個信息化建設(shè)的工作重點。
第三層是決策支持系統(tǒng)、門戶系統(tǒng)及企業(yè)應(yīng)用集成。對各種業(yè)務(wù)系統(tǒng)數(shù)據(jù)進行多角度的分析，為公司各層次的管理人員提供可靠的歷史趨勢分析和對比數(shù)據(jù)，為管理決策提供有效的數(shù)據(jù)支持。
一、數(shù)據(jù)大集中后帶來的挑戰(zhàn)
作為信息化最高層次的數(shù)據(jù)大集中、云計算數(shù)據(jù)中心建設(shè)已成為當今發(fā)電企業(yè)信息化建設(shè)的主流模式。數(shù)據(jù)集中后，將減少信息平臺決策、管理、執(zhí)行過程的中間環(huán)節(jié)，極大的提升了效率，有效降低了企業(yè)IT運營管理成本。然而在數(shù)據(jù)大集中、業(yè)務(wù)應(yīng)用集中部署在總部云計算數(shù)據(jù)中心后，對于分布在各地相對偏遠的發(fā)電廠、分公司等基層單位，也會帶來新的挑戰(zhàn)。
廣域網(wǎng)帶寬成本高
數(shù)據(jù)集中在總部數(shù)據(jù)中心后，集團的所有發(fā)電廠、分公司等分支機構(gòu)用戶日常辦公終端均需要通過接入企業(yè)廣域網(wǎng)來訪問總部業(yè)務(wù)應(yīng)用，廣域網(wǎng)的傳輸數(shù)據(jù)流量驟增，而在廣域網(wǎng)的傳輸流量中，70%以上的流量均是來自于日常的病毒、補丁庫更新，文件傳輸，軟件推送等IT基礎(chǔ)類業(yè)務(wù)。但企業(yè)還是需要為此不斷進行廣域網(wǎng)的帶寬擴容，付出昂貴的廣域網(wǎng)線路費用。據(jù)不完全統(tǒng)計，近幾年部分發(fā)電企業(yè)廣域網(wǎng)帶寬升級改造及租用的費用占用企業(yè)全年信息化投入比例接近40%。
分支機構(gòu)用戶業(yè)務(wù)訪問體驗差
受限于廣域網(wǎng)的帶寬與傳輸時延，發(fā)電廠、分公司等分支機構(gòu)對集團總部的業(yè)務(wù)應(yīng)用訪問體驗性較差，特別是一些對傳輸時延敏感的業(yè)務(wù)應(yīng)用（如虛擬桌面、集團多媒體視頻等），發(fā)電廠、分公司等分支機構(gòu)用戶對集團IT服務(wù)滿意度會大幅下降，企業(yè)信息部門的日常運維量加大，部分業(yè)務(wù)的推廣將受到限制。
企業(yè)分支對總部云計算數(shù)據(jù)中心的依賴性更高，風(fēng)險大
集團關(guān)鍵業(yè)務(wù)應(yīng)用全部集中在總部云計算數(shù)據(jù)中心后，企業(yè)分支機構(gòu)的一線用戶所有業(yè)務(wù)的開展均需要依賴總部，一旦總部業(yè)務(wù)應(yīng)用出現(xiàn)故障，企業(yè)一線用戶的業(yè)務(wù)開展將全部暫停，影響面廣，后果嚴重。
分支機構(gòu)仍需部署少量業(yè)務(wù)應(yīng)用
與銀行等金融領(lǐng)域業(yè)務(wù)特性不同，發(fā)電企業(yè)要實現(xiàn)分支應(yīng)用零部署，真正的數(shù)據(jù)大集中是非常困難的，處于生產(chǎn)基層的很多發(fā)電廠或多或少會存在個性化業(yè)務(wù)應(yīng)用的部署。此外，集團為了快速實現(xiàn)區(qū)域市場的布局與需求的快速感知，往往需要在部分區(qū)域分公司進行業(yè)務(wù)的布點，在發(fā)電廠快速的部署IT應(yīng)用以支撐區(qū)域市場的業(yè)務(wù)需求。因此即便在集團總部進行了數(shù)據(jù)大集中，區(qū)域分公司部署少量業(yè)務(wù)應(yīng)用在所難免。這將會給集團的IT運營帶來更多的挑戰(zhàn)：
二、H3C云點解決方案
云點（Point of Cloud）解決方案的推出將能夠應(yīng)對上述挑戰(zhàn)。利用云計算技術(shù)，發(fā)電企業(yè)在將總部數(shù)據(jù)中心和各分支機構(gòu)的服務(wù)器虛擬化后構(gòu)成企業(yè)跨地域的統(tǒng)一云資源平臺。云資源平臺由總部數(shù)據(jù)中心內(nèi)部署的云管理平臺進行統(tǒng)一管理。企業(yè)業(yè)務(wù)由云管理平臺統(tǒng)一推送到總部數(shù)據(jù)中心和各分支機構(gòu)，實現(xiàn)各分支機構(gòu)的統(tǒng)一業(yè)務(wù)部署和管理。同時利用新技術(shù)實現(xiàn)服務(wù)器和分支路由器的集成，進一步簡化了分支機構(gòu)的IT架構(gòu)，便于統(tǒng)一管理（如圖1所示）。
圖1. H3C云點解決方案架構(gòu)
整個方案由“云”和“點”兩部分構(gòu)成：
云
即總部云管理平臺，部署在總部數(shù)據(jù)中心，通過H3C CAS云管理平臺實現(xiàn)總部數(shù)據(jù)中心內(nèi)的計算、存儲、網(wǎng)絡(luò)資源虛擬化與池化。同時還可以對分支“點”上的計算、存儲、網(wǎng)絡(luò)資源虛擬化與池化，該云管理平臺提供兩大業(yè)務(wù)功能：
- 負責(zé)企業(yè)總部和各分支機構(gòu)內(nèi)的云資源平臺內(nèi)的物理服務(wù)器和虛擬機的統(tǒng)一管理。
- 提供企業(yè)所有云計算IT應(yīng)用。通過發(fā)布CAS格式的虛擬機到各分支機構(gòu)的方式，將企業(yè)IT應(yīng)用推送到分支節(jié)點，實現(xiàn)企業(yè)IT應(yīng)用的集中式統(tǒng)一部署和管理。
點
即分支云融合IT架構(gòu)，支持“x86標準服務(wù)器+H3C VSR虛擬路由器”與“H3C MSR G2路由器+OAP插卡”兩種硬件平臺，在此硬件平臺上部署H3C CVK虛擬化平臺，實現(xiàn)資源的虛擬化，通過虛擬機承載分支的業(yè)務(wù)應(yīng)用部署。當發(fā)電廠和總部的網(wǎng)絡(luò)連通后，管理人員在總部數(shù)據(jù)中心內(nèi)部署的CVM中設(shè)置分支機構(gòu)OAP插卡為企業(yè)云資源平臺的物理主機進行統(tǒng)一管理。通過發(fā)布CAS格式的虛擬機到分支機構(gòu)上的OAP插卡，即可實現(xiàn)將企業(yè)IT業(yè)務(wù)在各分支機構(gòu)的統(tǒng)一部署。日常管理中，OAP插卡內(nèi)部署的CVK組件和總部數(shù)據(jù)中心內(nèi)的CVM組件之間會通過IP通信實現(xiàn)正常的狀態(tài)查詢和上報，以及對虛擬機的日常管理等操作，實現(xiàn)企業(yè)對各分支機構(gòu)業(yè)務(wù)虛擬機的統(tǒng)一管理。
三、云點方案的應(yīng)用場景
H3C發(fā)電企業(yè)云點解決方案提供了發(fā)電集團總部、基層發(fā)電廠云計算基礎(chǔ)設(shè)施的統(tǒng)一管理，同時可實現(xiàn)分支機構(gòu)基礎(chǔ)設(shè)施的云網(wǎng)融合。通常情況下，滿足以下原則的業(yè)務(wù)應(yīng)用可以部署在“點”上：
- 分支獨立的業(yè)務(wù)應(yīng)用，不涉及到與總部的數(shù)據(jù)同步。
- 業(yè)務(wù)應(yīng)用自身支持分布式部署模式。
- 業(yè)務(wù)應(yīng)用為分支備份逃生應(yīng)用，正常情況下沒有業(yè)務(wù)訪問。
下文列舉了幾種典型的可以部署在“點”上的業(yè)務(wù)應(yīng)用。
分支機構(gòu)文件服務(wù)器
發(fā)電集團內(nèi)的發(fā)電廠、分公司等分支機構(gòu)很多都會自建一個文件共享服務(wù)器，此類文件服務(wù)器完全可以部署在“點”上，總部管理員可以按照統(tǒng)一的文件服務(wù)器模板在云點上部署虛擬機，分支機構(gòu)用戶即可實現(xiàn)文件共享，而且分支用戶訪問此文件服務(wù)器上的文件，無需通過企業(yè)廣域網(wǎng)，直接在分支局域網(wǎng)內(nèi)訪問，一方面可以節(jié)省廣域網(wǎng)的傳輸帶寬，另一方面也加快了文件訪問的速度，用戶的體驗得以提升。此外，如果總部文件服務(wù)器上的某些文件需要同步到分支機構(gòu)的文件服務(wù)器上，總部管理員可以直接通過定時腳本來實現(xiàn)文件的同步，可以選擇在凌晨的時間段自動執(zhí)行文件同步腳本，將需要同步的文件拷貝到分支文件服務(wù)器，實現(xiàn)“一次復(fù)制，多次訪問”的效果，同樣可以避免文件在廣域網(wǎng)的多次傳輸，提升分支用戶的訪問體驗。整體部署架構(gòu)如圖2所示。
圖2. 分支文件共享部署方案示意
WSUS服務(wù)器
病毒、漏洞一直是企業(yè)信息化的天敵，雖然微軟提供的WSUS（Windows Server Update Services）方案可以很好的解決企業(yè)內(nèi)部服務(wù)器及PC終端的補丁安裝問題，提升企業(yè)內(nèi)部用戶終端打補丁的效率。但對于擁有大量分支機構(gòu)用戶的發(fā)電集團來說，僅在總部數(shù)據(jù)中心部署WSUS服務(wù)器往往是不夠的。此類流量占據(jù)了大量的帶寬，不僅增加了廣域網(wǎng)的帶寬成本，而且還會影響分支用戶正常業(yè)務(wù)應(yīng)用的訪問體驗。
目前電網(wǎng)、發(fā)電等大型企業(yè)出于安全管控的考慮，其Internet大多已做到在省一層面統(tǒng)一出口，管理員可部署多臺運行WSUS 的服務(wù)器，這些服務(wù)器會通過企業(yè)內(nèi)網(wǎng)同步其所有內(nèi)容。只有集團總部一臺服務(wù)器對Internet 是公開的。在這種配置中，它是唯一一臺從Microsoft Update 下載更新的服務(wù)器。此服務(wù)器被設(shè)置為上游服務(wù)器——即與下游服務(wù)器同步的源。可根據(jù)實際情況將服務(wù)器置于在地理上分散的網(wǎng)絡(luò)中的各個位置，以向所有客戶端計算機提供最佳的連接（如圖3所示）。
圖3. 多個內(nèi)部同步的WSUS服務(wù)器
只需要每個分公司或發(fā)電廠等分支機構(gòu)的云點上部署WSUS server虛擬機，分配好不同用戶終端的更新組策略，讓分支機構(gòu)的用戶都從本地的云點上更新系統(tǒng)補丁。可以大大節(jié)省廣域網(wǎng)的帶寬，同時大幅提升補丁的更新速度。
四、應(yīng)用云點的價值
云點的應(yīng)用部署模式可以很好的解決發(fā)電企業(yè)廣域網(wǎng)流量傳輸瓶頸、提升分支用戶的訪問體驗、降低分支用戶對集團總部數(shù)據(jù)中心的依賴。具體而言，發(fā)電企業(yè)部署云點解決方案后，給企業(yè)帶來以下創(chuàng)新價值：
- 業(yè)務(wù)應(yīng)用分布式部署，實現(xiàn)電廠本地訪問無需經(jīng)過廣域網(wǎng)，節(jié)省廣域網(wǎng)帶寬。
- 提升分支用戶訪問業(yè)務(wù)系統(tǒng)的體驗，業(yè)務(wù)部署更加靈活，提升用戶滿意度。
- 結(jié)合應(yīng)用軟件的故障逃生功能，可實現(xiàn)總部數(shù)據(jù)中心業(yè)務(wù)故障時，分支用戶仍然可以開展業(yè)務(wù)，降低數(shù)據(jù)大集中后的災(zāi)難影響面。
- 企業(yè)構(gòu)建跨地域的統(tǒng)一云計算資源平臺，統(tǒng)一部署統(tǒng)一管理
- 企業(yè)IT應(yīng)用在跨地域的集中快速部署，簡化企業(yè)IT應(yīng)用部署復(fù)雜度，減少部署周期，增強企業(yè)業(yè)務(wù)系統(tǒng)上線的敏捷性
- 虛擬化的網(wǎng)絡(luò)和計算融合平臺，簡化分支機構(gòu)IT架構(gòu)，降低分支機構(gòu)IT運維復(fù)雜度
五、結(jié)束語
H3C經(jīng)過多年在云計算領(lǐng)域的探索與實踐，不斷挖掘行業(yè)客戶真實需求，提供滿足行業(yè)客戶個性化的解決方案，云點就是一個適合電力能源企業(yè)業(yè)務(wù)集中、應(yīng)用分布的典范。
