[[53464]]

俞 堅(jiān)，上海貝爾股份有限公司 IT總監(jiān)

　　各位IT同行下午好，我是來(lái)自上海貝爾股份有限公司(以下簡(jiǎn)稱(chēng)ASB)的俞堅(jiān)，主要負(fù)責(zé)ASB的內(nèi)部IT。

　　說(shuō)起云，ASB廣義范圍來(lái)講也是一家IT行業(yè)的企業(yè)。從去年開(kāi)始，云的概念炒得很熱，我們作為通訊設(shè)備制造企業(yè)的IT部門(mén)，不管業(yè)界還是公司管理層，或者我們的最終用戶(hù)，對(duì)我們都有期待和壓力去提供云服務(wù)。作為一家企業(yè)里的IT部門(mén)，怎么啟動(dòng)云服務(wù)?這是我們一直在思考和摸索的事情。也是今天我來(lái)分享的主題：以服務(wù)交付模式的革新起步云計(jì)算。從哪個(gè)地方入手啟動(dòng)云服務(wù)呢?從我們公司實(shí)踐經(jīng)驗(yàn)來(lái)講，通過(guò)服務(wù)交付模式的革新這方面來(lái)啟動(dòng)云服務(wù)就比較好一點(diǎn)。

　　估計(jì)大家都很了解云計(jì)算，它的特點(diǎn)包括：最少干預(yù)，快速部署和回收，服務(wù)可計(jì)量，資源池化，還有廣泛的網(wǎng)絡(luò)服務(wù)。這也是我們公司涉足內(nèi)部云服務(wù)的一些出發(fā)點(diǎn)。我們認(rèn)為云計(jì)算可以帶來(lái)三個(gè)層面的革新：***個(gè)是技術(shù)層面。這個(gè)剛才BMC的技術(shù)顧問(wèn)們以及前面介紹的案例都講了，其實(shí)現(xiàn)在有很多比較好的技術(shù)都可以幫助來(lái)實(shí)現(xiàn)技術(shù)層面的革新。第二個(gè)是交付模式層面，我覺(jué)得這是比較重要的的革新。這包括自服務(wù)、標(biāo)準(zhǔn)化，自服務(wù)的基礎(chǔ)是要實(shí)現(xiàn)標(biāo)準(zhǔn)化。因?yàn)槿?gòu)建云計(jì)算平臺(tái)，或者使用這些服務(wù)的人，可能會(huì)從原來(lái)IT專(zhuān)業(yè)的技術(shù)人員慢慢轉(zhuǎn)變?yōu)榉荌T的用戶(hù)。交付模式層面還有一個(gè)是按需計(jì)費(fèi)，目前在企業(yè)用得雖然不是太多，但這也是一個(gè)發(fā)展的趨勢(shì)。因?yàn)楹芏郔T部門(mén)在公司里面都是一個(gè)成本中心，并不是利潤(rùn)中心。對(duì)成本中心按需計(jì)費(fèi)其實(shí)沒(méi)有必要去實(shí)施。但是現(xiàn)在很多公司的內(nèi)部IT除了對(duì)公司內(nèi)部服務(wù)之外，還對(duì)外提供服務(wù)，相當(dāng)于一個(gè)獨(dú)立的服務(wù)提供商。在這樣的情況下，按需計(jì)費(fèi)就是一個(gè)很好的概念。云計(jì)算帶來(lái)的第三個(gè)革新是業(yè)務(wù)模式層面，這是一個(gè)全新的業(yè)務(wù)支持模式，也使得IT由成本中心向服務(wù)中心或者利潤(rùn)中心轉(zhuǎn)型，這也是目前IT發(fā)展的重要趨勢(shì)之一。

　　ASB對(duì)云計(jì)算的理解：***、我們認(rèn)為IT的主題詞是服務(wù)。ASB在全國(guó)大約有一萬(wàn)五千人，整個(gè)公司運(yùn)營(yíng)的應(yīng)用系統(tǒng)大約40個(gè)，這些應(yīng)用系統(tǒng)我們是面向服務(wù)的。任何IT推出的服務(wù)，最終是要服務(wù)于用戶(hù)的。第二、我們將云計(jì)算作為推動(dòng)IT變革的方式，把云計(jì)算定位為提高IT管理成熟度的催化劑。像我們公司對(duì)IT服務(wù)人員的壓力很大，每年人員不能增加，但是應(yīng)用系統(tǒng)逐年以5%-10%的速度增加。從這個(gè)角度講，我們一定要提高IT管理的成熟度或者管理的效率，我們覺(jué)得這可以通過(guò)云服務(wù)的方式得以實(shí)現(xiàn)。第三、我們最為關(guān)注的云能力，包括以服務(wù)方式交付并實(shí)現(xiàn)自服務(wù);提高服務(wù)可用性;快速部署。

　　我們現(xiàn)在從多個(gè)視角來(lái)看資源管理系統(tǒng)。假如將IT看作一個(gè)服務(wù)，那么用戶(hù)就是資源的消費(fèi)者，希望有更好的服務(wù)體驗(yàn)和業(yè)務(wù)支撐能力;IT部門(mén)則是資源的提供方，最看重的是怎么更有效的提高IT資源的使用效率。我們?cè)诠纠锩嫱苿?dòng)云的服務(wù)，降低成本是一方面，另外一方面就是要提高可靠性，還有最重要的就是提高資源的利用率。ASB在IT的運(yùn)維過(guò)程當(dāng)中也碰到了一些瓶頸，除了人頭、費(fèi)用方面的瓶頸之外，還有一些其他的技術(shù)上的瓶頸。主要的挑戰(zhàn)在于“如何使用戶(hù)請(qǐng)求被有效接受”，并將服務(wù)期望的溝通和審批流水線化。我們各個(gè)業(yè)務(wù)部門(mén)的具體需求挺多的，這勢(shì)必產(chǎn)生用戶(hù)的請(qǐng)求怎么被有效的去接受。以前我們要上一個(gè)系統(tǒng)，業(yè)務(wù)部門(mén)會(huì)提出一個(gè)要求說(shuō)我要上一個(gè)A系統(tǒng)，這個(gè)系統(tǒng)可能需要兩臺(tái)服務(wù)器、內(nèi)存多少、硬盤(pán)多少等等。其實(shí)這個(gè)內(nèi)存、硬盤(pán)究竟要多少可能也沒(méi)有概念，不知道這是多了還是少了，所以一般都往多的方向走。這就導(dǎo)致80%以上的時(shí)間和人力消耗在關(guān)于資源請(qǐng)求的需求溝通、確認(rèn)、審批，以及溝通不足帶來(lái)的基礎(chǔ)架構(gòu)錯(cuò)誤變更的修復(fù)上。在業(yè)務(wù)支持能力方面，我們還有一個(gè)核心挑戰(zhàn)在于用戶(hù)體驗(yàn)優(yōu)化、請(qǐng)求管理和服務(wù)流程優(yōu)化及有效支持的配置管理。對(duì)IT的運(yùn)維來(lái)說(shuō)，怎樣很好的減少配置管理的數(shù)據(jù)庫(kù)，減少對(duì)應(yīng)用的影響，這也是我們的一個(gè)瓶頸。

　　我們?cè)谧畛蹰_(kāi)始云計(jì)算規(guī)劃的時(shí)候，想象得很簡(jiǎn)單：以為就是把幾十臺(tái)服務(wù)器建立一個(gè)虛擬化環(huán)境，當(dāng)初覺(jué)得并不需要云服務(wù)的門(mén)戶(hù)，或者云服務(wù)的管理平臺(tái)，覺(jué)得可以用內(nèi)置的一些管理軟件就可以將云服務(wù)的平臺(tái)管理好。***的實(shí)踐發(fā)現(xiàn)，云計(jì)算涉及多方面的技術(shù)，一步到位的技術(shù)難度和風(fēng)險(xiǎn)太大;云計(jì)算的實(shí)現(xiàn)涉及大量IT服務(wù)管理的方法和實(shí)踐，管理的提升需要逐步進(jìn)行。

　　在ASB目前我們的云服務(wù)管理平臺(tái)用戶(hù)基本上是應(yīng)用開(kāi)發(fā)人員，他們熟悉業(yè)務(wù)需求，又懂得開(kāi)發(fā)，有較強(qiáng)的技術(shù)背景。所以我們?cè)谧鲈朴?jì)算規(guī)劃時(shí)，一階段的目標(biāo)主要是突出“自服務(wù)”的服務(wù)交付方式，并且關(guān)注最終用戶(hù)服務(wù)的使用體驗(yàn)，這是很重要的。另外，在搭建云計(jì)算服務(wù)平臺(tái)的時(shí)候，大家會(huì)碰到一個(gè)問(wèn)題：原來(lái)我們管理所有數(shù)據(jù)中心的服務(wù)器，一臺(tái)兩臺(tái)三臺(tái)能數(shù)得出具體的數(shù)目來(lái)，可是一上云服務(wù)以后都不知道機(jī)器在哪里了?所以這時(shí)候怎么配合CMDB(配置管理數(shù)據(jù)庫(kù))的建設(shè)就是很重要的，還有就是對(duì)服務(wù)目錄進(jìn)行梳理也很重要。

　　ASB云計(jì)算管理平臺(tái)項(xiàng)目從2011年4月啟動(dòng)，7月一期平臺(tái)上線。我們的建設(shè)內(nèi)容主要包括：要建立服務(wù)可視化和高效的服務(wù)管理，要有面向用戶(hù)的友好的自服務(wù)門(mén)戶(hù)，還要有良好的針對(duì)云計(jì)算的IT服務(wù)流程管理，以及一個(gè)可有序擴(kuò)展的管理平臺(tái)。

　　在做云計(jì)算項(xiàng)目的時(shí)候，我們***步是做了虛擬化。我們選擇了90臺(tái)左右的生產(chǎn)服務(wù)器，通過(guò)虛擬化的項(xiàng)目以后，這個(gè)物理服務(wù)器數(shù)量縮減到9臺(tái)。在我們企業(yè)當(dāng)中，除了生產(chǎn)服務(wù)器之外，還有很多研發(fā)服務(wù)器和測(cè)試環(huán)境服務(wù)器。我們對(duì)生產(chǎn)服務(wù)器的要求很高，但測(cè)試環(huán)境服務(wù)器因用戶(hù)的使用需求不一樣，所以要求也不太一樣。我們的存儲(chǔ)分成兩類(lèi)，一類(lèi)是高端存儲(chǔ)，用的是FC SAN ;另一類(lèi)是中低端存儲(chǔ)，我們用NAS這樣一個(gè)云的架構(gòu)。

　　我們?cè)谠朴?jì)算平臺(tái)建設(shè)過(guò)程當(dāng)中，很注重云資源申請(qǐng)的流程。這包括服務(wù)及服務(wù)目錄的定義。在建立云計(jì)算平臺(tái)的時(shí)候，其實(shí)IT花了很多精力在服務(wù)目錄上。到目前為止，我們的系統(tǒng)里面已經(jīng)定義了很多的服務(wù)目錄。定義好這個(gè)服務(wù)目錄以后，應(yīng)用開(kāi)發(fā)者就能夠很方便的在云管理自助式服務(wù)門(mén)戶(hù)上提自己的申請(qǐng)和請(qǐng)求。比如用戶(hù)如果要申請(qǐng)一臺(tái)服務(wù)器，他會(huì)提出內(nèi)存配置、使用時(shí)間等各種需求。他可以很方便的通過(guò)自助式服務(wù)門(mén)戶(hù)進(jìn)行選擇。針對(duì)不同的應(yīng)用開(kāi)發(fā)，我們?cè)诜?wù)目錄里面專(zhuān)門(mén)做了標(biāo)準(zhǔn)化的一些定制，將諸多的服務(wù)分裝到幾類(lèi)標(biāo)準(zhǔn)化的配置當(dāng)中。這樣的話，我們的客戶(hù)——應(yīng)用開(kāi)發(fā)人員通過(guò)云計(jì)算平臺(tái)提交一個(gè)服務(wù)請(qǐng)求之后，通過(guò)相應(yīng)的審批，就能夠生成服務(wù)的工單，然后能夠自動(dòng)部署這樣的服務(wù)。這樣我們資源分配的效率提高了，原來(lái)我們客戶(hù)申請(qǐng)資源從提交申請(qǐng)單到批復(fù)好需要一個(gè)多月的時(shí)間，現(xiàn)在審批好以后15分種就可以了。這同時(shí)也可能會(huì)造成很多用戶(hù)感覺(jué)申請(qǐng)這個(gè)資源不要錢(qián)，隨便點(diǎn)一下就一個(gè)服務(wù)器出來(lái)了。這勢(shì)必對(duì)IT部門(mén)提出了一個(gè)新的管理要求。所以我們對(duì)服務(wù)終止、資源管理回收的流程也做了一些定義。

　　我們?cè)朴?jì)算管理門(mén)戶(hù)的構(gòu)建很快，用三個(gè)月的時(shí)間就建立起來(lái)了。這個(gè)***階段我們實(shí)現(xiàn)的部分具體功能包括：1、服務(wù)請(qǐng)求管理和資源池化：一個(gè)是服務(wù)目錄的梳理和構(gòu)建，原來(lái)我們并沒(méi)有服務(wù)目錄，因?yàn)樯狭嗽频南到y(tǒng)而建立了服務(wù)目錄;一個(gè)是對(duì)生產(chǎn)、研發(fā)、測(cè)試環(huán)境的虛擬資源的管理;一個(gè)是基于自服務(wù)的VM設(shè)置變更;還有基于自服務(wù)的VM續(xù)訂及回收;以及資源池構(gòu)建和變更控制。2、對(duì)VM對(duì)象基本操作的自動(dòng)化，我們做出了***步。這包括基于自服務(wù)的VM啟動(dòng)、停止、重啟，以及VM的自動(dòng)回收。3、云管理平臺(tái)對(duì)資源池及虛擬機(jī)的健康性能監(jiān)控和異常預(yù)警。4、管理報(bào)表通過(guò)儀表盤(pán)的形式顯示出來(lái)。5、在訪問(wèn)控制和安全管理方面我們也做了很重要的投入。我們要求以既有IT Portal的帳戶(hù)系統(tǒng)來(lái)實(shí)現(xiàn)認(rèn)證，另外還有一些計(jì)費(fèi)模型等方面的系統(tǒng)行為控制。

　　通過(guò)實(shí)施云計(jì)算平臺(tái)項(xiàng)目之后，我們也獲得了很多收益：首先是革新了用戶(hù)的服務(wù)使用方式;其次是開(kāi)始了云計(jì)算服務(wù)的標(biāo)準(zhǔn)化;還有更為有序的資源交付和交付后的管理;同時(shí)IT支持的人力也降低了。云計(jì)算項(xiàng)目的推行也使得我們對(duì)用戶(hù)需求的捕捉能力得到提升。ASB到目前為止，在變更管理方面還沒(méi)有一個(gè)很好的變更管理數(shù)據(jù)。自從運(yùn)行云環(huán)境以后，我們建立了一套比較小型的云計(jì)算方面的CMDB，下一階段我們要對(duì)CMDB進(jìn)行擴(kuò)展。具體的來(lái)說(shuō)，我們?cè)朴?jì)算一階段實(shí)施收益包括：資源交付時(shí)間縮短了90%，項(xiàng)目實(shí)施前需要45天，現(xiàn)在只需要3天就可以實(shí)現(xiàn)從申請(qǐng)到交付;機(jī)房能源損耗節(jié)省了88%，機(jī)房空間節(jié)省了85%。更重要的是用戶(hù)滿(mǎn)意度和服務(wù)水平的提升，這是無(wú)法衡量但是非常重要的收益。另外，我們實(shí)施虛擬化以后，服務(wù)器資源的利用率大大提高，CPU的利用率從8%提高到39%，內(nèi)存從40%提高到75%，硬盤(pán)從25%提高到75%。

　　明年我們還會(huì)進(jìn)行云計(jì)算第二階段的建設(shè)，希望能夠更加突出自動(dòng)化的部署能力。目前我們的自動(dòng)化僅限于操作系統(tǒng)和安全防病毒方面。今后我們希望以自動(dòng)化的方式實(shí)現(xiàn)對(duì)物理服務(wù)器、虛擬機(jī)及存儲(chǔ)等對(duì)象的管理，自動(dòng)實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)等標(biāo)準(zhǔn)軟件的部署等。

　　以上就是我們公司前期在云計(jì)算平臺(tái)建立上的一些心得，與大家做一些分享，謝謝!