云點(diǎn)的應用部署模式可以很好的解決發(fā)電企業(yè)廣域網(wǎng)流量傳輸瓶頸、提升分支用戶(hù)的訪(fǎng)問(wèn)體驗、降低分支用戶(hù)對集團總部數據中心的依賴(lài)。
當前發(fā)電企業(yè)信息化正在逐漸由傳統技術(shù)服務(wù)型轉向管理服務(wù)型轉變，已經(jīng)形成三個(gè)層次的信息化系統。
第一層是生產(chǎn)數據系統，如運行優(yōu)化系統，狀態(tài)檢修系統等，該層次主要為設備的技術(shù)管理服務(wù)，為管理系統提供基礎數據。
第二層是管理信息系統（MIS），如財務(wù)管理（FMIS）、資產(chǎn)管理（EAM，設備維護）、人力資源管理（HR）、項目管理（PM）、電子采購平臺甚至ERP等涉及公司核心業(yè)務(wù)的管理信息系統建設，是整個(gè)信息化建設的工作重點(diǎn)。
第三層是決策支持系統、門(mén)戶(hù)系統及企業(yè)應用集成。對各種業(yè)務(wù)系統數據進(jìn)行多角度的分析，為公司各層次的管理人員提供可靠的歷史趨勢分析和對比數據，為管理決策提供有效的數據支持。
一、數據大集中后帶來(lái)的挑戰
作為信息化最高層次的數據大集中、云計算數據中心建設已成為當今發(fā)電企業(yè)信息化建設的主流模式。數據集中后，將減少信息平臺決策、管理、執行過(guò)程的中間環(huán)節，極大的提升了效率，有效降低了企業(yè)IT運營(yíng)管理成本。然而在數據大集中、業(yè)務(wù)應用集中部署在總部云計算數據中心后，對于分布在各地相對偏遠的發(fā)電廠(chǎng)、分公司等基層單位，也會(huì )帶來(lái)新的挑戰。
廣域網(wǎng)帶寬成本高
數據集中在總部數據中心后，集團的所有發(fā)電廠(chǎng)、分公司等分支機構用戶(hù)日常辦公終端均需要通過(guò)接入企業(yè)廣域網(wǎng)來(lái)訪(fǎng)問(wèn)總部業(yè)務(wù)應用，廣域網(wǎng)的傳輸數據流量驟增，而在廣域網(wǎng)的傳輸流量中，70%以上的流量均是來(lái)自于日常的病毒、補丁庫更新，文件傳輸，軟件推送等IT基礎類(lèi)業(yè)務(wù)。但企業(yè)還是需要為此不斷進(jìn)行廣域網(wǎng)的帶寬擴容，付出昂貴的廣域網(wǎng)線(xiàn)路費用。據不完全統計，近幾年部分發(fā)電企業(yè)廣域網(wǎng)帶寬升級改造及租用的費用占用企業(yè)全年信息化投入比例接近40%。
分支機構用戶(hù)業(yè)務(wù)訪(fǎng)問(wèn)體驗差
受限于廣域網(wǎng)的帶寬與傳輸時(shí)延，發(fā)電廠(chǎng)、分公司等分支機構對集團總部的業(yè)務(wù)應用訪(fǎng)問(wèn)體驗性較差，特別是一些對傳輸時(shí)延敏感的業(yè)務(wù)應用（如虛擬桌面、集團多媒體視頻等），發(fā)電廠(chǎng)、分公司等分支機構用戶(hù)對集團IT服務(wù)滿(mǎn)意度會(huì )大幅下降，企業(yè)信息部門(mén)的日常運維量加大，部分業(yè)務(wù)的推廣將受到限制。
企業(yè)分支對總部云計算數據中心的依賴(lài)性更高，風(fēng)險大
集團關(guān)鍵業(yè)務(wù)應用全部集中在總部云計算數據中心后，企業(yè)分支機構的一線(xiàn)用戶(hù)所有業(yè)務(wù)的開(kāi)展均需要依賴(lài)總部，一旦總部業(yè)務(wù)應用出現故障，企業(yè)一線(xiàn)用戶(hù)的業(yè)務(wù)開(kāi)展將全部暫停，影響面廣，后果嚴重。
分支機構仍需部署少量業(yè)務(wù)應用
與銀行等金融領(lǐng)域業(yè)務(wù)特性不同，發(fā)電企業(yè)要實(shí)現分支應用零部署，真正的數據大集中是非常困難的，處于生產(chǎn)基層的很多發(fā)電廠(chǎng)或多或少會(huì )存在個(gè)性化業(yè)務(wù)應用的部署。此外，集團為了快速實(shí)現區域市場(chǎng)的布局與需求的快速感知，往往需要在部分區域分公司進(jìn)行業(yè)務(wù)的布點(diǎn)，在發(fā)電廠(chǎng)快速的部署IT應用以支撐區域市場(chǎng)的業(yè)務(wù)需求。因此即便在集團總部進(jìn)行了數據大集中，區域分公司部署少量業(yè)務(wù)應用在所難免。這將會(huì )給集團的IT運營(yíng)帶來(lái)更多的挑戰：
二、H3C云點(diǎn)解決方案
云點(diǎn)（Point of Cloud）解決方案的推出將能夠應對上述挑戰。利用云計算技術(shù)，發(fā)電企業(yè)在將總部數據中心和各分支機構的服務(wù)器虛擬化后構成企業(yè)跨地域的統一云資源平臺。云資源平臺由總部數據中心內部署的云管理平臺進(jìn)行統一管理。企業(yè)業(yè)務(wù)由云管理平臺統一推送到總部數據中心和各分支機構，實(shí)現各分支機構的統一業(yè)務(wù)部署和管理。同時(shí)利用新技術(shù)實(shí)現服務(wù)器和分支路由器的集成，進(jìn)一步簡(jiǎn)化了分支機構的IT架構，便于統一管理（如圖1所示）。
圖1. H3C云點(diǎn)解決方案架構
整個(gè)方案由“云”和“點(diǎn)”兩部分構成：
云
即總部云管理平臺，部署在總部數據中心，通過(guò)H3C CAS云管理平臺實(shí)現總部數據中心內的計算、存儲、網(wǎng)絡(luò )資源虛擬化與池化。同時(shí)還可以對分支“點(diǎn)”上的計算、存儲、網(wǎng)絡(luò )資源虛擬化與池化，該云管理平臺提供兩大業(yè)務(wù)功能：
- 負責企業(yè)總部和各分支機構內的云資源平臺內的物理服務(wù)器和虛擬機的統一管理。
- 提供企業(yè)所有云計算IT應用。通過(guò)發(fā)布CAS格式的虛擬機到各分支機構的方式，將企業(yè)IT應用推送到分支節點(diǎn)，實(shí)現企業(yè)IT應用的集中式統一部署和管理。
點(diǎn)
即分支云融合IT架構，支持“x86標準服務(wù)器+H3C VSR虛擬路由器”與“H3C MSR G2路由器+OAP插卡”兩種硬件平臺，在此硬件平臺上部署H3C CVK虛擬化平臺，實(shí)現資源的虛擬化，通過(guò)虛擬機承載分支的業(yè)務(wù)應用部署。當發(fā)電廠(chǎng)和總部的網(wǎng)絡(luò )連通后，管理人員在總部數據中心內部署的CVM中設置分支機構OAP插卡為企業(yè)云資源平臺的物理主機進(jìn)行統一管理。通過(guò)發(fā)布CAS格式的虛擬機到分支機構上的OAP插卡，即可實(shí)現將企業(yè)IT業(yè)務(wù)在各分支機構的統一部署。日常管理中，OAP插卡內部署的CVK組件和總部數據中心內的CVM組件之間會(huì )通過(guò)IP通信實(shí)現正常的狀態(tài)查詢(xún)和上報，以及對虛擬機的日常管理等操作，實(shí)現企業(yè)對各分支機構業(yè)務(wù)虛擬機的統一管理。
三、云點(diǎn)方案的應用場(chǎng)景
H3C發(fā)電企業(yè)云點(diǎn)解決方案提供了發(fā)電集團總部、基層發(fā)電廠(chǎng)云計算基礎設施的統一管理，同時(shí)可實(shí)現分支機構基礎設施的云網(wǎng)融合。通常情況下，滿(mǎn)足以下原則的業(yè)務(wù)應用可以部署在“點(diǎn)”上：
- 分支獨立的業(yè)務(wù)應用，不涉及到與總部的數據同步。
- 業(yè)務(wù)應用自身支持分布式部署模式。
- 業(yè)務(wù)應用為分支備份逃生應用，正常情況下沒(méi)有業(yè)務(wù)訪(fǎng)問(wèn)。
下文列舉了幾種典型的可以部署在“點(diǎn)”上的業(yè)務(wù)應用。
分支機構文件服務(wù)器
發(fā)電集團內的發(fā)電廠(chǎng)、分公司等分支機構很多都會(huì )自建一個(gè)文件共享服務(wù)器，此類(lèi)文件服務(wù)器完全可以部署在“點(diǎn)”上，總部管理員可以按照統一的文件服務(wù)器模板在云點(diǎn)上部署虛擬機，分支機構用戶(hù)即可實(shí)現文件共享，而且分支用戶(hù)訪(fǎng)問(wèn)此文件服務(wù)器上的文件，無(wú)需通過(guò)企業(yè)廣域網(wǎng)，直接在分支局域網(wǎng)內訪(fǎng)問(wèn)，一方面可以節省廣域網(wǎng)的傳輸帶寬，另一方面也加快了文件訪(fǎng)問(wèn)的速度，用戶(hù)的體驗得以提升。此外，如果總部文件服務(wù)器上的某些文件需要同步到分支機構的文件服務(wù)器上，總部管理員可以直接通過(guò)定時(shí)腳本來(lái)實(shí)現文件的同步，可以選擇在凌晨的時(shí)間段自動(dòng)執行文件同步腳本，將需要同步的文件拷貝到分支文件服務(wù)器，實(shí)現“一次復制，多次訪(fǎng)問(wèn)”的效果，同樣可以避免文件在廣域網(wǎng)的多次傳輸，提升分支用戶(hù)的訪(fǎng)問(wèn)體驗。整體部署架構如圖2所示。
圖2. 分支文件共享部署方案示意
WSUS服務(wù)器
病毒、漏洞一直是企業(yè)信息化的天敵，雖然微軟提供的WSUS（Windows Server Update Services）方案可以很好的解決企業(yè)內部服務(wù)器及PC終端的補丁安裝問(wèn)題，提升企業(yè)內部用戶(hù)終端打補丁的效率。但對于擁有大量分支機構用戶(hù)的發(fā)電集團來(lái)說(shuō)，僅在總部數據中心部署WSUS服務(wù)器往往是不夠的。此類(lèi)流量占據了大量的帶寬，不僅增加了廣域網(wǎng)的帶寬成本，而且還會(huì )影響分支用戶(hù)正常業(yè)務(wù)應用的訪(fǎng)問(wèn)體驗。
目前電網(wǎng)、發(fā)電等大型企業(yè)出于安全管控的考慮，其Internet大多已做到在省一層面統一出口，管理員可部署多臺運行WSUS 的服務(wù)器，這些服務(wù)器會(huì )通過(guò)企業(yè)內網(wǎng)同步其所有內容。只有集團總部一臺服務(wù)器對Internet 是公開(kāi)的。在這種配置中，它是唯一一臺從Microsoft Update 下載更新的服務(wù)器。此服務(wù)器被設置為上游服務(wù)器——即與下游服務(wù)器同步的源。可根據實(shí)際情況將服務(wù)器置于在地理上分散的網(wǎng)絡(luò )中的各個(gè)位置，以向所有客戶(hù)端計算機提供最佳的連接（如圖3所示）。
圖3. 多個(gè)內部同步的WSUS服務(wù)器
只需要每個(gè)分公司或發(fā)電廠(chǎng)等分支機構的云點(diǎn)上部署WSUS server虛擬機，分配好不同用戶(hù)終端的更新組策略，讓分支機構的用戶(hù)都從本地的云點(diǎn)上更新系統補丁。可以大大節省廣域網(wǎng)的帶寬，同時(shí)大幅提升補丁的更新速度。
四、應用云點(diǎn)的價(jià)值
云點(diǎn)的應用部署模式可以很好的解決發(fā)電企業(yè)廣域網(wǎng)流量傳輸瓶頸、提升分支用戶(hù)的訪(fǎng)問(wèn)體驗、降低分支用戶(hù)對集團總部數據中心的依賴(lài)。具體而言，發(fā)電企業(yè)部署云點(diǎn)解決方案后，給企業(yè)帶來(lái)以下創(chuàng )新價(jià)值：
- 業(yè)務(wù)應用分布式部署，實(shí)現電廠(chǎng)本地訪(fǎng)問(wèn)無(wú)需經(jīng)過(guò)廣域網(wǎng)，節省廣域網(wǎng)帶寬。
- 提升分支用戶(hù)訪(fǎng)問(wèn)業(yè)務(wù)系統的體驗，業(yè)務(wù)部署更加靈活，提升用戶(hù)滿(mǎn)意度。
- 結合應用軟件的故障逃生功能，可實(shí)現總部數據中心業(yè)務(wù)故障時(shí)，分支用戶(hù)仍然可以開(kāi)展業(yè)務(wù)，降低數據大集中后的災難影響面。
- 企業(yè)構建跨地域的統一云計算資源平臺，統一部署統一管理
- 企業(yè)IT應用在跨地域的集中快速部署，簡(jiǎn)化企業(yè)IT應用部署復雜度，減少部署周期，增強企業(yè)業(yè)務(wù)系統上線(xiàn)的敏捷性
- 虛擬化的網(wǎng)絡(luò )和計算融合平臺，簡(jiǎn)化分支機構IT架構，降低分支機構IT運維復雜度
五、結束語(yǔ)
H3C經(jīng)過(guò)多年在云計算領(lǐng)域的探索與實(shí)踐，不斷挖掘行業(yè)客戶(hù)真實(shí)需求，提供滿(mǎn)足行業(yè)客戶(hù)個(gè)性化的解決方案，云點(diǎn)就是一個(gè)適合電力能源企業(yè)業(yè)務(wù)集中、應用分布的典范。
