——郭強 
中國海油信息技術(shù)中心副主任、
中國海油云管理平臺項目領(lǐng)導小組副組長(cháng)

近年來(lái)，全球油氣行業(yè)正在經(jīng)歷深刻的變革，市場(chǎng)的供需變化正在不斷顛覆行業(yè)價(jià)值鏈。據管理咨詢(xún)公司埃森哲2017年發(fā)布的《數字化轉型倡議：油氣行業(yè)白皮書(shū)》顯示，不僅在工業(yè)制造領(lǐng)域，在能源領(lǐng)域，數字化也逐漸呈現出勢不可擋的姿態(tài)，2016至2025年間，數字化戰略有望為整個(gè)油氣行業(yè)帶來(lái)1.58萬(wàn)億美元的新增價(jià)值。越來(lái)越多的油氣行業(yè)巨頭將變革關(guān)注點(diǎn)投向了數字化轉型，數字化轉型不僅可以提升油氣產(chǎn)業(yè)的行業(yè)價(jià)值，如預測性維護、全渠道零售和互聯(lián)業(yè)務(wù)現場(chǎng)、互聯(lián)員工、遠程作業(yè)中心、動(dòng)態(tài)能源選擇模式等等；也能提升油氣產(chǎn)業(yè)的社會(huì )價(jià)值，如幫助客戶(hù)實(shí)現節約、提升生產(chǎn)率、減少水資源消耗、降低二氧化碳排放等。

同時(shí)，埃森哲通過(guò)對全球石油天然氣上下游企業(yè)數字化轉型的重點(diǎn)領(lǐng)域進(jìn)行一系列高管調研，據此推出的《未來(lái)能源企業(yè)》報告指出，面對如今變化無(wú)常的市場(chǎng)環(huán)境，油氣產(chǎn)業(yè)要想成功實(shí)現數字化轉型，勢必需要企業(yè)調整現有運營(yíng)模式，打造以數字化為中心的全新運營(yíng)模式。

構建全面云化的數字化平臺

中國海洋石油總公司（以下簡(jiǎn)稱(chēng)“中國海油”）是中國的特大型國有企業(yè)，是中國最大的海上油氣生產(chǎn)商，名列世界五百強。隨著(zhù)信息技術(shù)的迅速發(fā)展，中國海油面臨著(zhù)數字化轉型的任務(wù)。

為了提升生產(chǎn)效率、降低運維成本、實(shí)時(shí)監控分散全球的油田采購基地，中國海油需要建設一個(gè)統一、安全、高效的IAAS和PAAS相結合的技術(shù)資源云，將整個(gè)集團分散在世界各地的油田管理平臺統一起來(lái)，打造一個(gè)覆蓋全球化布局的海油云平臺。

作為中國海油的重要合作伙伴，新華三在了解中國海油的需求之后，以全線(xiàn)產(chǎn)品，包括服務(wù)器、存儲、網(wǎng)絡(luò )安全設備、虛擬化平臺、分布式存儲、SDN網(wǎng)絡(luò )以及云計算平臺等，為中國海油提供了端到端的云解決方案，積極協(xié)助中國海油開(kāi)展數字化轉型升級。

目前，中國海油云管理平臺的一期項目已完成，實(shí)現北京、天津、上海、新加坡、迪拜5個(gè)數據中心建設，形成了海油云“全球化”布局雛形，后續項目也在持續進(jìn)行中，為中國海油全球一體化經(jīng)營(yíng)管理提供先進(jìn)的技術(shù)應用基礎。

該云管理平臺作為中國海油集團統一建設為全部中國海油客戶(hù)提供服務(wù)的平臺，在便捷、高效、降本、提質(zhì)的前提下，還要做到安全可靠。為此，中國海油云管理平臺在設計之初就按照等保三級規范進(jìn)行設計實(shí)施，借助新華三自主研發(fā)的SDN、NFV、服務(wù)鏈、虛擬化平臺、云管理平臺的聯(lián)合安全準入控制實(shí)現了中國海油等保三級云平臺的設計初衷。通過(guò)新華三提供為中國海油打造的云管理平臺，中國海油的分布在世界各地的線(xiàn)上平臺實(shí)現了統一，這對于總部的管理以及業(yè)務(wù)調配效果顯著(zhù)，海油云是一個(gè)全球化布局、集約化管理，可以通過(guò)在線(xiàn)方式為海油總部及二三級單位提供一體化云服的云計算運營(yíng)平臺，這也讓中國海油成為央企中第一家擁有私有云運營(yíng)能力的央企單位，為其他企業(yè)提供了可借鑒之道。

云數據中心是實(shí)現數字化轉型的基石，對數字化轉型的成功與否起著(zhù)決定性的作用。為此，新華三運用自身在云計算行業(yè)的深厚實(shí)力，通過(guò)以下技術(shù)手段，幫助中國海油五年內建設總規模超過(guò)萬(wàn)顆CPU處理能力的超大型數據中心群。

多數據中心統一管理 

中國海油云平臺規劃在國內外建設多個(gè)物理數據中心，具備總規模超過(guò)數萬(wàn)顆CPU的處理能力，分布在國內外的多家數據中心通過(guò)統一的云管理平臺進(jìn)行整體資源調度與分發(fā)，通過(guò)統一的自動(dòng)化手段實(shí)現多數據中心的自動(dòng)化控制，通過(guò)統一的云運維技術(shù)實(shí)現多數據中心的自動(dòng)化遠程運維輔助系統，因此數據中心管理人員可以在邏輯上對多數據中心進(jìn)行統一管理。多數據中心的統一建設通過(guò)OpenStack多Region方式實(shí)現，因此管理人員和租戶(hù)可以通過(guò)統一的門(mén)戶(hù)進(jìn)行策略的集中管理、資源的統一管理與下發(fā)。在建設云數據中心的過(guò)程中，中國海油引入了新華三的SDN解決方案，從而在邏輯上打通了多數據中心的網(wǎng)絡(luò )連接。

豐富的目錄

此前，中國海油每個(gè)二級單位、業(yè)務(wù)部門(mén)或者項目組都需要維護自己的數據中心和業(yè)務(wù)系統，效率低、成本高，因此需要通過(guò)云平臺的建設集中高效地管理數據中心資產(chǎn)、提升資源利用率、減少運營(yíng)與維護成本，并縮短業(yè)務(wù)上線(xiàn)周期。

新華三為中國海油規劃的云平臺，可以通過(guò)多租戶(hù)的方式為不同部門(mén)或二級單位提供豐富的IaaS及PaaS服務(wù)，包括服務(wù)、云存儲服務(wù)、云網(wǎng)絡(luò )服務(wù)、云開(kāi)發(fā)服務(wù)、云數據服務(wù)以及云應用超市等等。云平臺可實(shí)現資源的統一管理和調配，屏蔽底層復雜的原理與細節，為最終用戶(hù)提供簡(jiǎn)單透明的接口，用戶(hù)僅需通過(guò)登錄門(mén)戶(hù)網(wǎng)站，通過(guò)圖形化的交互與編排即可實(shí)現資源的快速創(chuàng )建。

資源的統一管理

在整個(gè)項目建設過(guò)程中，新華三團隊與中國海油客戶(hù)針對不同底層的軟硬件設備及虛擬化平臺與平臺開(kāi)發(fā)了相應的插件，從而實(shí)現資源的統一管理。例如，通過(guò)開(kāi)發(fā)OpenStack的nova插件實(shí)現對不同廠(chǎng)商的虛擬化平臺、物理服務(wù)器的兼容與管理；通過(guò)開(kāi)發(fā)OpenStack的Cinder插件，實(shí)現對不同的存儲設備以及分布式存儲的集中管理；通過(guò)開(kāi)發(fā)OpenStack的Neutron插件來(lái)適配SDN控制器，從而實(shí)現對不同廠(chǎng)商網(wǎng)絡(luò )安全設備的兼容與管理。

除開(kāi)發(fā)相關(guān)的插件外，新華三團隊還在平臺內新增了多個(gè)功能模塊，從而使云平臺具備識別已有資產(chǎn)并將它們自動(dòng)映射至云平臺的能力，幫助用戶(hù)充分利用已有資產(chǎn)。 

深度集成SDN&NFV

網(wǎng)絡(luò )是連接數據中心資源的神經(jīng)，每個(gè)租戶(hù)的業(yè)務(wù)屬性不同，對網(wǎng)絡(luò )轉發(fā)性能以及安全策略的要求也不同，這對網(wǎng)絡(luò )交付的便捷性提出了很高的要求。中國海油項目通過(guò)將云平臺與SDN&NFV深度集成，從而為客戶(hù)提供豐富的網(wǎng)絡(luò )安全服務(wù)，并實(shí)現網(wǎng)絡(luò )資源的靈活編排和敏捷交付。本項目中，新華三團隊通過(guò)開(kāi)發(fā)OpenStack的Neutron插件實(shí)現與SDN網(wǎng)絡(luò )方案的融合，最終用戶(hù)可以通過(guò)門(mén)戶(hù)界面與平臺交互，從而完成網(wǎng)絡(luò )與安全資源的申請，還可以通過(guò)圖形化界面拖拽的方式完成不同網(wǎng)元的組合與編排。

打造雙模IT

針對數字化時(shí)代企業(yè)IT系統建設的特點(diǎn)，Gartner提出了雙模IT的概念，即傳統IT（強調效率、安全、可靠性）和數字化IT（強調敏捷性、創(chuàng )新）兩種生態(tài)模式的共存；此次中國海油云平臺的建設便符合雙模IT的理念，既可以幫助用戶(hù)實(shí)現業(yè)務(wù)的全面云化，又通過(guò)合理的方式對傳統業(yè)務(wù)按計劃、分批次遷移，將傳統應用與云原生應用進(jìn)行集中管理。

業(yè)務(wù)遷移是一項有風(fēng)險、技術(shù)含量高而且工作量巨大的任務(wù)，需要保證業(yè)務(wù)不中斷、數據不遺失，并且實(shí)現信息的安全隔離。新華三綜合考慮上述因素，在中國海油云平臺建設之初便與用戶(hù)共同設計了遷移規劃方案，包括系統地評估遷移業(yè)務(wù)、開(kāi)發(fā)遷移工具、根據統計信息在云平臺上完成資源映射以及設置好遷移窗口，并設立預警與應急機制，保證業(yè)務(wù)順利、安全地遷移。

此次與新華三攜手開(kāi)展的超大規模云平臺建設，將為中國海油的數字化轉型和海油云平臺建設奠定良好的基礎，使中國海油云平臺由傳統的單純支持業(yè)務(wù)的工具轉變成驅動(dòng)業(yè)務(wù)增值與企業(yè)發(fā)展的利器，在新經(jīng)濟時(shí)代助力中國海油業(yè)務(wù)發(fā)展和結構轉型。