博客首页|TW首页| 同事录|业界社区

在诸多分析机构和媒体的2020展望中,数字化转型和数字经济无疑是2020的关键词之一。联合国贸易和发展会议于2019年发布了首份全球数字经济报告指出:根据不同定义,数字经济占全球GDP的4.5%到15.5%,全球数字经济活动及其创造的财富增长迅速且高度集中在中美两国。虽然中国已经成为全球数字化转型和数字经济的引领者之一,然而中国企业和机构仍然面临着数字化转型深化的挑战:将数据转换为智慧。

以数据为核心的新商业模式,正越来越为各行各业企业和机构所采纳。而要更好地利用企业和机构的数据,就需要一个覆盖全组织的数字平台。对于企业和机构来说,企业云无疑是覆盖全组织范围的重要数字平台,然而想要推动更多的企业上云,就必须要解决传统IT投资与新兴企业云平台投资的兼容与纳管。实际上很多企业和机构已经在过去的数年间投资了传统IT,这些投资既不能浪费而且在有些情况下也不能更改。

作为传统IT以全球云基础架构领导厂商,VMware于2019年下半年发布了《基于全栈云基础架构,构建企业级业务创新平台》白皮书,重点分析了中国企业在云计算应用和管理过程中遇到的各种问题和壁垒,指出全栈云基础架构可帮助企业实现从传统IT到企业云的顺利过渡。而VMware已经完成了从传统企业级虚拟化技术向全栈企业云技术的过渡,支持企业通过任意云端构建、运行、管理、连接并保护任意设备上的任意应用,从而加速企业上云。

企业私有云双活数据中心

私有云双活数据中心是很多企业数字化转型的新基础设施架构,所谓私有云双活数据中心即企业的每个数据中心都按照双活架构设计,以保证业务出现故障时应用和数据不受影响,同时把所有数据中心纳入私有云进行管理并形成统一的数字平台,在一个数字平台上保障企业和机构的所有数据可访问、进行数据分析以及为应用创新服务。

虽然私有云双活数据中心是企业云的必要基础设施,但不同的企业和机构在走向私有云双活数据中心的过程中却面临着各自不同的挑战。内蒙古妇幼保健院现为内蒙古自治区唯一一家集妇女儿童医疗、保健、科研、教学、培训于一体的三级甲等妇幼保健院、三级甲等妇产医院、三级甲等儿童医院,开诊运营30多年来原有的硬件和功能布局已相对滞后,2014年开始内蒙古自治区就全额投资兴建了新院项目,并规划于2019年7月实现整体搬迁。

借助全院整体搬迁的良好契机,内蒙古妇幼保健院的数据中心得以全面改造,新院区规划建设了两个现代化的数据中心。按照院方期望,这两个数据中心最好能实现应用级的双活。而由于多方面的原因,这两个数据中心的存储和网络架构已经先行设计完成,只有主机尚未确定,院方无权更改。两个数据中心并未按照双活架构做规划,而且一个数据中心属于主核心、另一个则属于接入节点,本身对于双活设计就是挑战。此外,原有设计中数据中心主要采用大二层的扁平化结构,要从单边防火墙更改为双边防火墙等安全策略,相对复杂。再加上数据中心的不少业务端口都基于第三方,造成院方IT人员上线业务系统的诸多不便。

经过VMware与内蒙古妇幼保健院的详细讨论和论证,采用解耦合思路让两个数据中心资源的利用更加优化、合理,结合VMware全栈企业云技术设计了私有云数据中心的解决方案,建设内容包含原有主机房改造和新建容灾机房,两个数据中心采用双活架构,利用服务器虚拟化、存储虚拟化和网络虚拟化技术构建新一代私有云数据中心,再结合云运维管理平台和云资源管理平台实现自动化运维和自动化服务交付。

安徽医科大学第二附属医院(以下简称:安医大二附院)是一所集医疗、教学、科研、预防、保健、康复等多功能于一体的非营利性、三级甲等规模的现代化综合性教学医院。医院于 2008年开诊,从2013年起就开始采用服务器虚拟化技术来为医院的各项业务提供支持,并陆续将绝大部分应用迁移到虚拟化平台之上。而随着医院的加速发展,原有的数据中心已不能满足现有需求,为此医院修建了新数据中心并希望构建双活数据中心。

虽然安医大二附院的目标很明确,但由于新老机房建设年代不同,物理网络核心设备有早期采购的国外品牌设备及本期数据中心采购的国产品牌设备,在不同厂商不同品牌设备间无法进行物理网络“大二层”改造。如果采用传统技术方案则需要进行数据中心网络核心设备的更换及升级,势必会导致投资巨大而且项目复杂度较高。经过多方考察,安医大二附院与VMware合作,采用虚拟化手段打通网络大二层,构建双活数据中心。

VMware帮助内蒙古妇幼保健院和安医大二附院通过不同路径,实现了从传统数据中心向企业私有云双活数据中心的转变,同时还带来了更多的受益:在VMware系列软件的支持之下,内蒙古妇幼保健院的应用开发进度明显增快,交付时间缩短到半小时、十几分钟,甚至实现了数分钟内交付;基于VMware NSX的网络微分段技术,内蒙古妇幼保健院建立信息系统安全标准化体系,统一规划和部署防病毒、防火墙等安全组件,在任意服务器之间、任意设备和服务器之间实现细粒度访问控制策略,让信息系统安全防护能力直线上升;除了加强数据中心安全外,VMware NSX技术帮助安医大二附院在现有物理网络之上虚拟出“大二层”网络,实现了网络的“双活”,无需进行物理网络架构技术改造;安医大二附院的HIS、EMR核心业务系统应用及数据库迁移到基于虚拟化的“双活”数据中心架构,极大地提升了核心业务的连续性;而内蒙古妇幼保健院的云管平台上线,大幅提高了业务管理的标准化、流程化,IT部门工作效率提升了2-3倍。

值得一提的是,内蒙古妇幼保健院和安医大二附院的方案都搭配了强大的Intel Xeon处理器,软硬件强强联合,全面提升了院业务系统的可靠性、安全性和易管理性,也为满足新型业务服务能力和水平的需求奠定了坚实的基础。

数字政务服务平台

数字政务一体化服务平台,是各级政府和垂直服务部门所期望的数字化转型和统一数据资源管理平台。早在2017年底的时候,市场调查公司IDC就发布了《中国数字政务白皮书》,指出政务云自2015年开始成为建设热点,预计到2020年,70%的国家垂直部委和市级以上地方政府,都会完成政务云和大数据平台的建设。但政务云的建设也同样经历了阶段性,需要包容之前的政务信息化资产和成果。

广西自然资源厅是广西壮族自治区机构改革新成立的政府组成部门,于2018年11月正式挂牌。广西自然资源厅整合广西壮族自治区国土资源厅、测绘地理信息局和自治区海洋渔业厅、自治区林业厅等部门有关职责,着力实现自治区山水林田湖草整体保护、系统修复、综合治理和落实“多规合一”构建自治区国土空间规划体系。为了确保各项工作的顺利开展,广西自然资源厅必须建设一个稳定、强大的数据中心。

在2011年之前,广西自然资源厅的前身——广西国土资源厅的数据中心主要采取传统构架。 2011年,为了满足国土资源遥感监测“一张图”工程建设“测绘为基、陆海相连”的国土资源大数据服务体系的需求,深入开展“金土工程广西项目(一期)”建设,打造基于GIS 云技术的广西国土资源电子政务服务平台和空间数据集成应用平台,服务全区国土资源行政管理对海量空间数据分布式高性能处理的需求,需要采用与之匹配的云平台管理软件解决这一问题。

2011年,由于技术发展的限制,不少单位还未开始服务器虚拟化的进程,原广西国土资源厅经过考察及论证最终选定了VMware的vSphere服务器虚拟软件,帮助完成第一批服务器虚拟化系统。到2012年,原广西国土资源厅90%的业务系统都迁移到了虚拟化平台。2016年-2018年,随着不动产统一登记业务部署推进和广西空间地理信息资源库和省级国土空间基础信息平台等覆盖全省的项目开展,当时的广西国土资源厅希望基于之前的网络构架,建设更加全面、灵活、高效、管理便捷的“国土资源云”。

2015 年,原广西国土资源厅上线了GIS应用之后,经过产品测试最终采用VMware的vCloud云管平台与GIS结合,建立了GIS on VMware云平台,实现GIS资源的自动化弹性部署,减轻管理维护工作量。2017年,双方再次签订了VCPP混合云解决方案框架协议,通过该协议采用了VMware的vSAN储存虚拟化软件等系列。通过VCPP,原广西国土资源厅可以按月或者按流量付费,方式更灵活,满足了其对合规性、安全性等方面的要求,基本建成了“国土资源云”。

2018年底,广西自然资源厅又采购了NSX网络虚拟化软件、vRealize Automation管理系统等,提升安全性和灵活性,使数据中心整体得以优化。在硬件方面,广西自然资源厅则选择了性能优异的Intel至强可扩展处理器,为VMware系列软件等提供具有高可用性及超高工作负载效率的基础设施平台,共同保障广西自然资源厅数据中心的建设和运转。

通过不断采用VMware软件,广西自然资源厅已建成了软件定义的数据中心,实现了每个租户的数据安全隔离和数据中心智能化管理,能够依托全区自然资源业务专网和电子政务网络为厅本级19个直属部门、自治区本级横向厅局、自治区“数字政务一体化服务平台”,以及各市、县自然资源主管部门和兄弟单位提供高质量的服务。

云桌面与IT云服务

在企业和政府机构的数字化转型过程中,前端用户的技术体验是数字化转型持续推进的保障。无论是企业员工还是政府机构的工作人员,他们作为前端用户对技术的最直接体验就是每天接触的移动设备和内部移动应用以及经常打交道的IT部门服务人员。如何为前端用户创造更为流畅的移动技术体验,保障业务顺畅运转以及安全可靠,成为了企业和政府机构下一步数字化转型的重点。

秦皇岛市第一医院(以下简称“第一医院”),医院始建于1948年,是一所融医疗、教学、科研、预防保健和康复为一体的大型综合性三级甲等医院。该医院占地面积8万多平方米,建筑面积11万多平方米,全院有职工近2700人,年门诊量近140万人次,出院患者6万多人次,开展手术2万多例,医院设置85个临床医技科室,其中包含十几个省市级重点科室。

第一医院非常注重数字化医疗体系建设,IT部门将之前所用CS架构更换为安装部署、升级维护等更为灵活的BS架构,但由于院内所用的一些终端设备已经服役多年、相对老旧,无法安装相应插件和指定版本的IE,为了适应核心业务系统,也必须随之更换。因此,IT部门面临着让这些终端设备可以继续为医院服务、不造成资源浪费的难题。此外,随着数字化应用与需求的不断增加,在实现移动办公的同时要打通内外网,随之安全风险成为另一个难题。

第一医院的终端使用场景包括:办公、医护、窗口和移动等,人员主要分布在医院内部,通过院内专有网络连接至核心机房,访问IT系统为整个医院提供的信息化服务。之前,第一医院就已经与VMware合作,采用服务器虚拟化服务软件提升业务能力,本次也与VMware再度合作——技术团队采用VMware NSX企业版、VMware vRealize Suite企业版、VMware Workspace ONE等软件,为第一医院打造了集虚拟桌面、安全防毒、移动管理等为一体的云桌面解决方案;而在硬件方面,第一医院选择了性能优异的Intel Xeon处理器,软硬件强强联合,共同为医院的数字建设赋能。

通过该方案,VMware帮助第一医院IT部门构建了统一桌面云、医院移动设备管理平台,提高第一医院终端安全性、业务安全性、数据安全性、可靠性和易管理性,还构建了全院的IT云门户,提供即时有效的IT服务。利用桌面云平台的集中化架构特性,第一医院建立起了移动办公系统,员工可以在自有的设备上进行办公和业务处理,反应速度更加及时、敏捷;IT部门也能有效地对医院的应用、信息、知识产权进行管控与审计;还可以保证数据不“落地”、移动设备管理防止数据泄露,进而保证科研和设计数据的安全性。

展望2020,无论是企业还政府机构,都需要进一步加深数字化转型,通过全面上云从而建立统一的数字平台。在统一的数字平台上,企业和政府机构将得以快速更新和上下线业务应用、管理和分析全域数据、为全员创造全新的数字体验。这一过程并不是完全对IT系统重新来过,而是在兼容和纳管已有技术投资的基础上,建设和发展私有云、数字服务平台和云桌面及IT云服务等新一代数字基础设施。只有对传统IT和云基础架构都有深刻理解和全栈的技术产品方案,才能保障数字化转型的下一步成功。


上一篇: 亚马逊 CTO:找到数据中关系的力量将是战略性的
下一篇:拒绝“合群”,IBM基础科技创新如何改变世界?

评论

Good.Be the first to comment on this entry.

发表评论