中石化河南分公司云化轉型四大挑戰
作為機動(dòng)車(chē)保有量排名前三的“汽車(chē)大省”，河南擁有超過(guò)2000萬(wàn)輛機車(chē)。隨著(zhù)業(yè)務(wù)規模的不斷擴大，中國石化銷(xiāo)售有限公司河南石油分公司（以下簡(jiǎn)稱(chēng)，中石化河南分公司）逐步建設了ERP、加油卡、零售管理、視頻監控、辦公OA等多個(gè)生產(chǎn)和管理系統，IT系統愈加復雜，不僅造成了數據中心電力供應的緊張，應用部署速度、IT資源利用率和運維管理也都面臨巨大挑戰。
1、資源效用和成本上的挑戰
傳統的“業(yè)務(wù)系統+服務(wù)器+專(zhuān)用存儲設施+專(zhuān)用網(wǎng)絡(luò )設施”的模式，造成硬件投資成本大、資源利用率低、機房整體功耗高、業(yè)務(wù)連續性差。隨著(zhù)開(kāi)源云計算的興起，如何選擇高效、成熟的“一站式”云解決方案構建私有云，應對資源成本的挑戰，是中石化河南分公司需要解決的一大難題。
2、管理運維上的挑戰
以往中石化河南分公司面對的軟硬件基礎架構是單臺服務(wù)器、單個(gè)操作系統，這造成了新業(yè)務(wù)部署周期長(cháng)達1-3個(gè)月，性能擴展需要停機，嚴重滯后于業(yè)務(wù)創(chuàng )新發(fā)展的速度。
3、架構開(kāi)放與技術(shù)廠(chǎng)商的鎖定
中石化河南分公司的業(yè)務(wù)應用涉及與軟件開(kāi)放商、上下游供應商的對接，需要確保選用承載應用的基礎架構足夠的開(kāi)放，以滿(mǎn)足未來(lái)的技術(shù)集成和更新需求；同時(shí)也希望能夠在未來(lái)云平臺升級擴容的過(guò)程中，不受限于特定廠(chǎng)商。
4、可控的要求
石油行業(yè)屬于國家戰略行業(yè)，對自主可控的要求有嚴格、明確的規定。中石化河南分公司需要對自己的基礎架構做到自主掌控，并能夠隨時(shí)應對各種安全挑戰。
打造穩定、安全、高效的“集成引擎”
中石化河南分公司決定建設更加靈活、敏捷的云數據中心，并提出了業(yè)務(wù)部署分鐘級、應用自動(dòng)無(wú)縫遷移、平臺安全可靠、IT資源靈活共享、自動(dòng)化運維以及確保后續升級彈性等詳細的建設需求。在經(jīng)過(guò)審慎的評估、選型，最終選擇了浪潮提供的基于OpenStack的云海OS云平臺解決方案。
- 在計算資源整合方面：通過(guò)底層的KVM技術(shù)有效整合物理資源，使得中石化河南分公司各個(gè)業(yè)務(wù)所需的計算能力實(shí)現集中管控、彈性調度，提高了資源利用率。同時(shí)保證每個(gè)VM應用實(shí)例獨立運行，保證單個(gè)VM的資源需求得到滿(mǎn)足。在單臺物理機故障或宕機的情況下，將業(yè)務(wù)系統按策略遷移到其它物理機或者盡快在其它物理機恢復，保證SLA，降低業(yè)務(wù)連續性風(fēng)險。
- 在存儲資源管理層面：中石化河南分公司的不同業(yè)務(wù)應用對存儲的需求大不相同，如加油站視頻監控系統覆蓋全省近2000個(gè)網(wǎng)點(diǎn)，對I/O傳輸速度有較高需求，但對存儲介質(zhì)本身要求不高，適合分布式存儲；而交易和結算數據應用則對數據讀寫(xiě)速度和數據安全性要求較高，適合商業(yè)存儲。針對于此，浪潮基于Ceph的分布式高性能存儲方案，極大地提高了易捷便利店視頻監控系統的IO性能。
- 在平臺安全管控層面：在權限管理上，云海OS可對各組件之間的API調用進(jìn)行監控識別，對用戶(hù)設定分級授權資源訪(fǎng)問(wèn)權限。同時(shí)采用SSR的內核加固和白名單技術(shù)，實(shí)現對系統關(guān)鍵文件、數據、服務(wù)、賬戶(hù)等的強制訪(fǎng)問(wèn)控制，以及對系統安全配置的核查與修復，從根本上免疫了各種針對操作系統的攻擊行為，徹底防止了病毒、蠕蟲(chóng)、黑客攻擊等對操作系統和數據的破壞。
- 在平臺自動(dòng)化運維層面：大規模集群部署涉及到資產(chǎn)管理的問(wèn)題，云海OS將中石化河南分公司的IT資源進(jìn)行集中整合、統一管理，并借助資源管理模塊保證新集群部署完畢之后與現有資產(chǎn)表保持完全一致。一旦發(fā)生物理機、服務(wù)或集群環(huán)境出現異常，能實(shí)時(shí)監控并自動(dòng)報警。
開(kāi)源云引擎助力數字化轉型
基于對開(kāi)源虛擬化KVM的優(yōu)化，中石化河南分公司現有的多個(gè)應用全部遷移至虛擬機環(huán)境之中，單臺設備資源利用率提升至60%。同時(shí)，服務(wù)器能耗降低45%，空間節省60%，不再受限于數據中心供電和空間的制約。
新的云平臺上線(xiàn)后，基于分布式技術(shù)的HA高可用方案使得中石化河南分公司的業(yè)務(wù)連續性獲得顯著(zhù)提升。同時(shí)，高效的資源管理使得業(yè)務(wù)部署周期從月提升到分鐘級，所有應用可在線(xiàn)完成性能擴容，業(yè)務(wù)擴展更加靈活、彈性。
此外，新的云平臺實(shí)現了大規模基礎資源的全局監控管理，支持對不同廠(chǎng)商、架構、形態(tài)（虛擬或物理）的基礎硬件資源進(jìn)行狀態(tài)監控和性能監控，故障實(shí)時(shí)預警，使得運維效率提高300%，運維成本降低80%。
中石化河南分公司信息中心表示：“安全、穩定是我們對云計算最核心的要求。浪潮提供的云計算解決方案，幫助我們建立了一個(gè)開(kāi)放、安全、穩定、高效的云引擎，有效提升了我們的業(yè)務(wù)保障能力和服務(wù)水平，推動(dòng)整個(gè)公司的數字化轉型。”
