招商局雙活混合云投入使用 首個(gè)基于異構云平臺

100多年前，它曾組建了中國近代第一支商船隊，航程西達地中海、歐洲，東至夏威夷、美國舊金山。它還開(kāi)辦了中國第一家銀行、第一家保險公司，開(kāi)創(chuàng )了中國近代民族航運業(yè)和其他許多近代經(jīng)濟領(lǐng)域。截至2016年底，它以總資產(chǎn)6.81萬(wàn)億元，利潤總額超過(guò)1100億元，在央企中分別排第一和第二。它就是我國最早的民族工商企業(yè)——招商局。

歷經(jīng)一百多年商業(yè)沉浮的招商局，帶著(zhù)與生俱來(lái)的骨子里的開(kāi)拓進(jìn)取精神，保持著(zhù)旺盛的生命力，鑄就了一家實(shí)業(yè)經(jīng)營(yíng)、金融服務(wù)和投資與資本運營(yíng)三大核心平臺的、跨行業(yè)最廣的多元化企業(yè)。

進(jìn)入互聯(lián)網(wǎng)時(shí)代以來(lái)，招商局聚焦“三產(chǎn)一科創(chuàng )”(產(chǎn)融結合、產(chǎn)城聯(lián)動(dòng)、產(chǎn)網(wǎng)融合和科技創(chuàng )新)，加速布局“互聯(lián)網(wǎng) ”，設立了“互聯(lián)網(wǎng) ”基金，建立互聯(lián)網(wǎng)孵化器，加強資本與科技資源的合作，加快實(shí)施“產(chǎn)業(yè) 互聯(lián)網(wǎng)”行動(dòng)方案。

在今天的數字化轉型大潮中，招商局又一次走在了混合云的創(chuàng )新模式前沿。

信息技術(shù)在多個(gè)重點(diǎn)領(lǐng)域的突破

兩千多家企業(yè)，十幾萬(wàn)人，十幾個(gè)業(yè)務(wù)板塊。從最初的財務(wù)信息化開(kāi)始 ，招商局利用集團統一的信息平臺，合理地管制了下屬公司的混亂貸款、互相擔保、亂投資的亂象。隨之而來(lái)就是統一的資產(chǎn)管理信息平臺，將財務(wù)、資產(chǎn)、資金債務(wù)狀態(tài)進(jìn)行了統一管控。

但是，集中管理的問(wèn)題也來(lái)了。雞蛋放在一個(gè)籃子里，風(fēng)險如何管控？招商局核心綜合管控系統集中部署在深圳市蛇口數據中心，如果沒(méi)有一套異地備份和容災措施，一旦發(fā)生意外事件，將導致數據丟失、所有系統無(wú)法對外提供服務(wù)等情況，不滿(mǎn)足IT審計和上級監管需求，且存在較大風(fēng)險，嚴重影響招商局集團生產(chǎn)經(jīng)營(yíng)活動(dòng)的正常開(kāi)展。

2010年，招商局正式提出要建“兩地三中心”的災備規劃以及同城應用級雙活備份。打造分鐘級災備應急能力，確保系統可持續、穩定、安全的運行。

災備中心的建設是采用自建還是上云的方式呢？ 自建嗎？招商局很快就否定了這一做法。人才隊伍的培養需要時(shí)間，運維保障的壓力和投資巨大，資產(chǎn)浪費，整體生命周期擁有成本太高——這完全違背了招商局創(chuàng )新發(fā)展的宗旨?！坝绕涫前踩芰?、運維能力，電信五星級的能力，我們在短時(shí)間內不可能形成這個(gè)能力，這與我們的發(fā)展速度嚴重不匹配?！闭猩叹旨瘓F信息技術(shù)總監（CIO）、信息中心主任吳沂在記者的采訪(fǎng)中強調說(shuō)。

經(jīng)過(guò)招商局集團內部評估,最終確認用上云的方式來(lái)建設災備中心。上云的方式來(lái)建設災備中心，從技術(shù)上分析，招商局需要面臨在異構的混合云部署、應用系統雙活訪(fǎng)問(wèn)部署、云遷移等方面的挑戰。

“六可一省一快”八大方針應對挑戰

作為直接負責人的吳沂，在與國內行業(yè)巨頭們的交流和觀(guān)摩考察之后，與集團領(lǐng)導共同制定了更為明確的選型方針——六可，一省一快。在這八大方針中，省，就是節約成本?？?，就是隨叫隨有的反應速度，隨時(shí)要有網(wǎng)絡(luò )聯(lián)接。

可定制：對于招商局這樣的大型集團來(lái)說(shuō)，要求和應用場(chǎng)景很復雜，對云上資源有著(zhù)特殊定制需求，這需要供應商有定制的能力。

可服務(wù)：招商局的企業(yè)遍布全國，并且擁有兩朵云——私有云、公有云。而招商局還考慮到了一個(gè)現實(shí)的問(wèn)題：那就是如果系統出現故障，到底是云的問(wèn)題？還是網(wǎng)絡(luò )的問(wèn)題？或是應用系統的問(wèn)題？終端的問(wèn)題？這不僅需要供應商有快速的本土現場(chǎng)服務(wù)的團隊和能力，還要有綜合解決方案和服務(wù)的能力?？煞?wù)是招商局重點(diǎn)思考的，也是招局商的痛點(diǎn)之一。

可連接：都在談?wù)摰脑凭W(wǎng)融合，怎么打通可連接？云網(wǎng)融合，光有云是不夠的，還得有網(wǎng)。是否具備豐富的網(wǎng)絡(luò )資源也是選擇云計算提供商的一個(gè)考量點(diǎn)，也是最終招商局選擇中國電信的重要原因。

可信：可信包括兩個(gè)層面，一是平臺可信，二是安全。對于招商局這樣的央企，要求數據的絕對保密性。在這方面，招商局認為華為是一家有民族情懷的企業(yè)，平臺是可信的，其企業(yè)級網(wǎng)絡(luò )設備與電信結合后，符合招商局對可信平臺的要求。在安全方面，首先是專(zhuān)線(xiàn)安全，2條IPRAN雙路由云專(zhuān)線(xiàn)，加密數據傳輸。保證速度的同時(shí)保障數據傳輸的安全。其次是網(wǎng)絡(luò )安全和云平臺安全。深圳的云資源池部署在深圳的亞森機房，屬于五星機房，獲得了信息系統安全等級保護(四級)認證。云平臺具備各種防DDos攻擊的能力，采用專(zhuān)屬云進(jìn)行計算隔離，分布式存儲保證數據安全。

可靠：這要求IDC數據中心的運營(yíng)管理要達到五星級的運維保障標準和能力。招商局也正是看到了中國電信天翼云平臺資源 云專(zhuān)線(xiàn)等資源能力。

可擴：根據需要，可隨時(shí)擴展資源。

異構混合云 同城雙活災備 云遷移

中國電信最終設計的解決方案是天翼云與招商局蛇口數據中心私有云組成雙云數據中心，雙數據中心高速互聯(lián)，資源互為備份，實(shí)現業(yè)務(wù)雙活。當WEB、APP或DB層出現故障時(shí)，訪(fǎng)問(wèn)流量會(huì )自動(dòng)切換到災備節點(diǎn)。

同時(shí)，招商局通過(guò)云資源、云遷移、云災備、云專(zhuān)線(xiàn)及云運維的整體方案，最終實(shí)現了綜合管控系統應用級雙活災備建設，滿(mǎn)足分鐘級災備應急能力，確保系統持續、穩定、安全運行，實(shí)現了RTO（恢復時(shí)間目標）小于5分鐘，RPO（恢復點(diǎn)目標）小于5分鐘的運行目標，保證了集團數據中心安全可靠的運行。

招商局集團雙活混合云的投入使用，是業(yè)內首個(gè)基于異構云平臺之間的雙活設計，開(kāi)創(chuàng )了首個(gè)大型私有云與公有云的雙活災備中心實(shí)踐。

據悉，這個(gè)災備數據中心的參與方：前期規劃惠普咨詢(xún)，后期部署有中國電信，網(wǎng)絡(luò )設備由華為支持，都是巨頭企業(yè)，而數據中心標準則是國際T3 和國家A級?；旌显齐p活災備完全承載于我國自主知識產(chǎn)權的平臺上。

作為下屬企業(yè)，招商銀行有著(zhù)已經(jīng)運行了近十年的 “三活”的運營(yíng)管理經(jīng)驗，它把其獨有的架構設計、管理制度、流程這種“軟實(shí)力”，賦予了集團此次的數據中心打造。實(shí)際上四強聯(lián)手后，華為和電信在平臺上的及時(shí)反應和x86架構的技術(shù)保障，可以把風(fēng)險降到最低。

當然，吳沂也強調說(shuō)，合作的高層都有極強的戰略合作愿望和資源調度能力，這是成功的前提。

鑒于本雙活災備項目的成果，未來(lái)招商局將在本項目的基礎上，探索集團內部各二級公司災備建設共享的模式，并擴展到異地三活架構，實(shí)現全集團大數據的共享與協(xié)同。同時(shí)，考慮在混合云的架構的基礎上，利用公有云的彈性計算、彈性網(wǎng)絡(luò )的能力，開(kāi)展更多互聯(lián)網(wǎng) 應用，探索未來(lái)應用模式，為整個(gè)集團的信息化整合和轉型打下基礎。更要借助中國電信的國際網(wǎng)絡(luò )，實(shí)現對“一帶一路”、海外戰略的覆蓋和支持。