江蘇交控：沒有物理機房，如何網路變通途？

宋辰

“我們真真切切地感受到來自于互聯網的壓力。交通屬于服務行業，服務行業是互聯網最擅長的。互聯網往往會用服務作為入口攻擊我們，我們很害怕有一天一覺醒來就被互聯網公司干掉了。”周宏言語中，難掩焦慮。

周宏所在的江蘇交通控股有限公司（以下簡稱“江蘇交控”）負責江蘇省高速公路、鐵路、機場、港口、碼頭重點交通基礎設施建設的投融資和江蘇省高速公路的運營和管理。通過產業整合和兼并重組，江蘇交控構建了大交通的投融資和資產經營管理格局。

“走到現在我們發現，不是互聯網公司把我們干掉了，而是我們已經變成了一家互聯網企業。”周宏說。

這些變化，還要從江蘇交控的上云之路說起。

以“我”為主

周宏，江蘇交控信息中心副主任，他的焦慮其實正是江蘇交控曾經的焦慮，也是大交通行業尚未緩解的焦慮。

目前，還有很多高速公路管理單位通過臺賬來進行業務串接和工作留痕，單純的手工統計，無法保證真假，更別說數據分析。而多年信息化，支撐高速公路管理與服務的平臺和20年前區別不大——左邊是樹狀功能菜單，右邊是一張地圖，打開指令后等半天才會有反應。于是，很多一線調度中心，甚至更愿意用Excel做信息統計。而對于出行者來說，也無法感受到高速管理部門除了“收費”之外，還提供了哪些服務。

近些年，在加快交通行業的“互聯網+”行動計劃方面，國家陸續出臺了一系列政策。2015年7月，國務院印發的《關于積極推進“互聯網﹢”行動的指導意見》指出，加快互聯網與交通運輸領域的深度融合，通過基礎設施、運輸工具、運行信息等互聯網化，推進基于互聯網平臺的便捷化交通運輸服務發展。2017年9月，交通運輸部辦公廳印發《智慧交通讓出行更便捷行動方案（2017—2020年）》的通知中提出，“深化出行公共信息資源開放示范。推動相關政府部門、事業單位加快交通出行公共信息資源開放，充分利用以綜合交通出行大數據開放云平臺為代表的各類數據開放平臺，支撐各類出行信息服務產品的研發推廣。”同年12月，全國交通運輸工作會議上提出“要堅持以信息化驅動交通運輸現代化，推動云計算、物聯網、大數據、移動智能終端等技術在交通運輸領域的深度應用，推動交通運輸傳統產業向自動化、智能化轉變。”

交通，交匯貫通。而這個行業卻常常面臨信息不通的情況，究其原因，一方面是來自需求方的困惑，我們經常說業務部門提出需求，信息中心來實現，但在實踐過程中會發現業務部門“不會提需求”。每個業務部門只是信息化流程的一個環節，不同業務部門提的需求都只關注“門前雪”，但信息化是一個鏈條，需要所有的業務上下游都相通。對于像江蘇交控這樣的集團公司來說，一個現實的問題就是信息化一定會帶來流程的公開、透明，下屬公司作為信息化鏈條上的某個環節，此時便會態度曖昧，所以，需求也經常會變得語焉不詳。

另一方面，如何根據行業發展趨勢和集團發展戰略來進行頂層設計，再通過技術實現，這需要懂行業、懂業務、懂技術的專業人士。“沒有和業務相融合的信息技術只是空中樓閣，因為業務才是信息技術的靈魂和主體。”周宏感慨頗深，“乙方做不了，因為他不知道你的發展愿景。這件事還得由我們自己來做。我們從甲方變成了乙方，從支撐變成引領。”

一體兩翼

談到信息化，江蘇交控始終走在前面。十二五期間，江蘇交控就已經完成全省高速公路的視頻全程監控，400多個氣象點的布置，還在全國率先建立了省級高速公路指揮調度聯合值班室。但在業務信息化方面，似乎始終不見成效，來自互聯網行業的壓力，讓信息中心寢食難安。

江蘇交控董事長蔡任杰給信息中心提出了“實用、好用、管用”的信息化建設目標。

最終，江蘇交控將信息化發展路徑的核心詞定義為“一體兩翼”——以業務為主體，以互聯網思維和云計算技術為雙翼。

業務為主體想明白了，互聯網思維還在“摸著石頭過河”，擺在江蘇交控信息中心主任孫幼軍他們面前的現實問題是——上云。

江蘇交控從2013年開始了真正的選云之旅。“那時候我們把市面上所有的云，只要能叫得出名字的都用了一遍。因為我們要找一個架構靈活，還可以把傳統機房的設備遷上去的云。”江蘇交控信息中心負責云端和收費站點網絡建設的王棟說，“我們并不是要在云上新開發，而是要把傳統機房的傳統架構原封不動地遷到云上。”上云的第一步是遷移，再到云上開展新業務。這也是很多傳統企業的需求，他們以前在傳統機房是什么樣的架構，在云上也要符合這樣的架構。

這時，2013年才正式上線的青云QingCloud進入了江蘇交控的視線，因為青云可以解決把傳統機房搬上云的問題。

2013年前后，國內云計算服務商都在說自己的平臺費用最低，但王棟他們逐一試用后卻發現，各類資源最少的付費周期是一個月，也就是說其實是包月或包年價格最低，也就是無論你用不用這些計算資源，都得先支付至少一個月的費用，這與云計算服務按需付費的特點是不匹配的。

“較真”的江蘇交控按照按需付費的要求，經過認真比較與全面親自的測試，最終選擇了青云QingCloud。這是當時國內唯一的一家，從對外提供云計算服務開始，云端所有資源都按照秒級計費、按需付費的云計算服務商。也正是從那時起，江蘇交控才真正開始大規模使用云。

2014年時，江蘇交控需要把全省的加油站聯網，直接走互聯網是不安全的，因此要通過隧道。而青云QingCloud的隧道都是免費的。

而江蘇交控卻并不僅僅滿足于“免費”。青云QingCloud的隧道模式是要求江蘇交控在本地所有加油站全部都要裝一條有靜態地址的專線。當時王棟提出：“如果江蘇省140個加油站全部都裝一條有靜態地址的寬帶，現在20兆的價格是每個月1500元，成本太高了。我們需要各加油站的寬帶只要能撥號就行，寬帶費用立刻從1500元/月下降到80元/月。”

青云QingCloud認為，江蘇交控的需求和場景是合理的，而且，他們零售行業的很多客戶也有同樣的需求。上云成本，是想要數字化轉型企業重點考慮的問題之一。當時，青云QingCloud CTO甘泉親自抓的這件事，20天后就上線了。

迄今為止，在中國市場上，青云QingCloud也是唯一一家隧道全部免費的云服務商。

直上青云

孫幼軍他們有過一個統計，通過公有云的應用，江蘇控股信息化平臺僅建設成本就降低了70%，這還沒有算經典架構建機房、買硬件以及將來的維護成本。另一方面，是效率極大提升，原來一個視頻監控平臺，如果自建需要10個月，現在，利用青云QingCloud公有云的IaaS平臺和PaaS層服務，搭建完成只要4個月的時間。

2015年2月，江蘇交控將基于互聯網訪問的各業務系統全面遷移到青云QingCloud公有云上;2017年3月，江蘇交控新建基于公有云全省統一的協同指揮調度云平臺，6月上線試運行，同年12月就正式投入使用了。江蘇交通控股已借助青云QingCloud云平臺建成包括事件處置、協同聯動、智能偵測、統計分析四大系統，以及視頻監控、情報板、氣象、語音、里程樁、綜合路況、單兵、視頻對講八大功能模塊的系統框架，在集團所屬17家路橋單位的指揮調度分中心部署應用。

構建在青云QingCloud公有云上的協同指揮調度云平臺，以云計算服務作為技術支持和依托，充分利用QingCloud按需付費、彈性伸縮的IaaS、PaaS等服務，大量減少了硬件投入與運維投入，江蘇交控將原先花費在運維上的大量時間與各類成本轉投到了業務創新的層面上來，實現了快速、低成本打造最佳業務系統的愿景。

部署在青云QingCloud云端的協同指揮調度云平臺需要管控各路段中心的視頻推流主機向視頻直播平臺（含推流、拉流、鑒權、CDN等功能）推流。各路段的視頻推流主機接到傳輸指令后需要向視頻直播平臺進行視頻推流，這里需要用到直播平臺的視頻推流鑒權功能，以防止非法的視頻推流。同時，用戶在調用直播視頻流的時候也需要進行防盜鏈的鑒權;各級指揮調度中心的電話錄音需要傳輸至部署在青云QingCloud云端的對象存儲里保存，供隨時調用。

協同指揮調度云平臺還為了滿足多用戶的高并發訪問、用戶行為分析、快速檢索、系統日志收集、子系統間消息訂閱和網絡流量分析等需求，除了用到青云QingCloud負載均衡器的SDN透明代理等功能、Elasticsearch全文搜索引擎、ZooKeeper、Kafka和網絡流量鏡像等功能外，同時調用了同樣部署在云端的高德地圖LBS、容聯云通訊的點對點視頻、IM通訊與短信發送、彩云天氣的天氣定位和百度AI開放平臺的語音合成等服務。

江蘇交控的協同指揮調度云平臺可實現全省高速公路所有情報板在云端的統一發布，云端發布指令與情報板狀態的反饋除了必須通過云端隧道傳輸外，還使用了青云QingCloud的WAF安全保護功能，啟用了發布主機IP地址白名單審核機制，確保情報板發布安全。

全省高速公路沿線的實時監控視頻向社會公眾開放，目前最高同時在線查看監控視頻的用戶數已達到21萬人左右，單日最高視頻點擊量為2300萬次。

目前，江蘇控股在青云QingCloud上有1000多臺虛機、將近1000條的網絡隧道和上萬條的安全策略，而在江蘇交控內部，只需要王棟一個人管理和維護就足夠了。

“總有人認為公有云不安全。恰恰在前不久，主管部門到我們這里檢查網絡信息安全問題，用專業工具進行透掃，兩分鐘內14萬次攻擊，我們都扛住了，出乎他們的意料。這就反過來可以證明，公有云更安全。更安全的道理顯而易見，青云QingCloud有這么大的團隊專門在做安全這件事。”孫幼軍說。

周宏他們曾經的焦慮，已經變成了江蘇交控“因為有了云，我們無所不有”的底氣。