中石化河南分公司云化轉(zhuǎn)型四大挑戰(zhàn)
作為機(jī)動(dòng)車保有量排名前三的“汽車大省”，河南擁有超過2000萬(wàn)輛機(jī)車。隨著業(yè)務(wù)規(guī)模的不斷擴(kuò)大，中國(guó)石化銷售有限公司河南石油分公司（以下簡(jiǎn)稱，中石化河南分公司）逐步建設(shè)了ERP、加油卡、零售管理、視頻監(jiān)控、辦公OA等多個(gè)生產(chǎn)和管理系統(tǒng)，IT系統(tǒng)愈加復(fù)雜，不僅造成了數(shù)據(jù)中心電力供應(yīng)的緊張，應(yīng)用部署速度、IT資源利用率和運(yùn)維管理也都面臨巨大挑戰(zhàn)。
1、資源效用和成本上的挑戰(zhàn)
傳統(tǒng)的“業(yè)務(wù)系統(tǒng)+服務(wù)器+專用存儲(chǔ)設(shè)施+專用網(wǎng)絡(luò)設(shè)施”的模式，造成硬件投資成本大、資源利用率低、機(jī)房整體功耗高、業(yè)務(wù)連續(xù)性差。隨著開源云計(jì)算的興起，如何選擇高效、成熟的“一站式”云解決方案構(gòu)建私有云，應(yīng)對(duì)資源成本的挑戰(zhàn)，是中石化河南分公司需要解決的一大難題。
2、管理運(yùn)維上的挑戰(zhàn)
以往中石化河南分公司面對(duì)的軟硬件基礎(chǔ)架構(gòu)是單臺(tái)服務(wù)器、單個(gè)操作系統(tǒng)，這造成了新業(yè)務(wù)部署周期長(zhǎng)達(dá)1-3個(gè)月，性能擴(kuò)展需要停機(jī)，嚴(yán)重滯后于業(yè)務(wù)創(chuàng)新發(fā)展的速度。
3、架構(gòu)開放與技術(shù)廠商的鎖定
中石化河南分公司的業(yè)務(wù)應(yīng)用涉及與軟件開放商、上下游供應(yīng)商的對(duì)接，需要確保選用承載應(yīng)用的基礎(chǔ)架構(gòu)足夠的開放，以滿足未來的技術(shù)集成和更新需求；同時(shí)也希望能夠在未來云平臺(tái)升級(jí)擴(kuò)容的過程中，不受限于特定廠商。
4、可控的要求
石油行業(yè)屬于國(guó)家戰(zhàn)略行業(yè)，對(duì)自主可控的要求有嚴(yán)格、明確的規(guī)定。中石化河南分公司需要對(duì)自己的基礎(chǔ)架構(gòu)做到自主掌控，并能夠隨時(shí)應(yīng)對(duì)各種安全挑戰(zhàn)。
打造穩(wěn)定、安全、高效的“集成引擎”
中石化河南分公司決定建設(shè)更加靈活、敏捷的云數(shù)據(jù)中心，并提出了業(yè)務(wù)部署分鐘級(jí)、應(yīng)用自動(dòng)無(wú)縫遷移、平臺(tái)安全可靠、IT資源靈活共享、自動(dòng)化運(yùn)維以及確保后續(xù)升級(jí)彈性等詳細(xì)的建設(shè)需求。在經(jīng)過審慎的評(píng)估、選型，最終選擇了浪潮提供的基于OpenStack的云海OS云平臺(tái)解決方案。
- 在計(jì)算資源整合方面：通過底層的KVM技術(shù)有效整合物理資源，使得中石化河南分公司各個(gè)業(yè)務(wù)所需的計(jì)算能力實(shí)現(xiàn)集中管控、彈性調(diào)度，提高了資源利用率。同時(shí)保證每個(gè)VM應(yīng)用實(shí)例獨(dú)立運(yùn)行，保證單個(gè)VM的資源需求得到滿足。在單臺(tái)物理機(jī)故障或宕機(jī)的情況下，將業(yè)務(wù)系統(tǒng)按策略遷移到其它物理機(jī)或者盡快在其它物理機(jī)恢復(fù)，保證SLA，降低業(yè)務(wù)連續(xù)性風(fēng)險(xiǎn)。
- 在存儲(chǔ)資源管理層面：中石化河南分公司的不同業(yè)務(wù)應(yīng)用對(duì)存儲(chǔ)的需求大不相同，如加油站視頻監(jiān)控系統(tǒng)覆蓋全省近2000個(gè)網(wǎng)點(diǎn)，對(duì)I/O傳輸速度有較高需求，但對(duì)存儲(chǔ)介質(zhì)本身要求不高，適合分布式存儲(chǔ)；而交易和結(jié)算數(shù)據(jù)應(yīng)用則對(duì)數(shù)據(jù)讀寫速度和數(shù)據(jù)安全性要求較高，適合商業(yè)存儲(chǔ)。針對(duì)于此，浪潮基于Ceph的分布式高性能存儲(chǔ)方案，極大地提高了易捷便利店視頻監(jiān)控系統(tǒng)的IO性能。
- 在平臺(tái)安全管控層面：在權(quán)限管理上，云海OS可對(duì)各組件之間的API調(diào)用進(jìn)行監(jiān)控識(shí)別，對(duì)用戶設(shè)定分級(jí)授權(quán)資源訪問權(quán)限。同時(shí)采用SSR的內(nèi)核加固和白名單技術(shù)，實(shí)現(xiàn)對(duì)系統(tǒng)關(guān)鍵文件、數(shù)據(jù)、服務(wù)、賬戶等的強(qiáng)制訪問控制，以及對(duì)系統(tǒng)安全配置的核查與修復(fù)，從根本上免疫了各種針對(duì)操作系統(tǒng)的攻擊行為，徹底防止了病毒、蠕蟲、黑客攻擊等對(duì)操作系統(tǒng)和數(shù)據(jù)的破壞。
- 在平臺(tái)自動(dòng)化運(yùn)維層面：大規(guī)模集群部署涉及到資產(chǎn)管理的問題，云海OS將中石化河南分公司的IT資源進(jìn)行集中整合、統(tǒng)一管理，并借助資源管理模塊保證新集群部署完畢之后與現(xiàn)有資產(chǎn)表保持完全一致。一旦發(fā)生物理機(jī)、服務(wù)或集群環(huán)境出現(xiàn)異常，能實(shí)時(shí)監(jiān)控并自動(dòng)報(bào)警。
開源云引擎助力數(shù)字化轉(zhuǎn)型
基于對(duì)開源虛擬化KVM的優(yōu)化，中石化河南分公司現(xiàn)有的多個(gè)應(yīng)用全部遷移至虛擬機(jī)環(huán)境之中，單臺(tái)設(shè)備資源利用率提升至60%。同時(shí)，服務(wù)器能耗降低45%，空間節(jié)省60%，不再受限于數(shù)據(jù)中心供電和空間的制約。
新的云平臺(tái)上線后，基于分布式技術(shù)的HA高可用方案使得中石化河南分公司的業(yè)務(wù)連續(xù)性獲得顯著提升。同時(shí)，高效的資源管理使得業(yè)務(wù)部署周期從月提升到分鐘級(jí)，所有應(yīng)用可在線完成性能擴(kuò)容，業(yè)務(wù)擴(kuò)展更加靈活、彈性。
此外，新的云平臺(tái)實(shí)現(xiàn)了大規(guī)�；A(chǔ)資源的全局監(jiān)控管理，支持對(duì)不同廠商、架構(gòu)、形態(tài)（虛擬或物理）的基礎(chǔ)硬件資源進(jìn)行狀態(tài)監(jiān)控和性能監(jiān)控，故障實(shí)時(shí)預(yù)警，使得運(yùn)維效率提高300%，運(yùn)維成本降低80%。
中石化河南分公司信息中心表示：“安全、穩(wěn)定是我們對(duì)云計(jì)算最核心的要求。浪潮提供的云計(jì)算解決方案，幫助我們建立了一個(gè)開放、安全、穩(wěn)定、高效的云引擎，有效提升了我們的業(yè)務(wù)保障能力和服務(wù)水平，推動(dòng)整個(gè)公司的數(shù)字化轉(zhuǎn)型。”
