華云數據，自上而下創建私有云

米沃奇

在云計算加速落地的今天，無論是公有云、私有云還是混合云對受眾而言都不陌生，但深入其中，企業需要什么樣的云，企業對云的認識停留在哪個階段，什么樣的云服務才是企業需要的。另外，行業云、社區云仍然方興未艾，大型私有云規劃和建設需要呈現以Self-service為核心的服務能力。企業云平臺不僅僅要對內部業務部門徹底開放云服務能力，還要為其所在行業的其它企業提供強大的云服務能力，這就是行業云。幫助企業實現深度業務創新、實現云計算和大數據服務的創新驅動轉型。這些是企業CIO和決策者需要思考的問題。

一、私有云。虛擬化和IaaS已是必選服務驅動才有價值

談到私有云便想到服務虛擬化和IaaS層的建設，這沒有問題。但云計算發展到今天，基礎設施層面的建設正在日趨完善，虛擬化是云計算建設的必選項。無論是公有云還是私有云都要以虛擬化和IaaS層的建設為基礎，二者最大的區別在于管理控制權掌握在誰的手中。當前，私有云建設有兩種聲音，一種強調底層計算網絡存儲的虛擬化和資源池化建設，屬于狹義私有云；另一部分則強調企業級私有云建設的業務規劃前瞻性，強調應用服務驅動的屬性。華云數據在私有云的建設上尤其強調應用服務驅動和自上而下的設計與架構，將軟件和服務作為自身的核心競爭力，強調私有云的服務能力和開放能力。

華云數據CTO鄭軍博士一直強調，要用公有云的建設能力去交付私有云，像公有云一樣，以服務為驅動去建設私有云。除了企業特有業務系統的緊耦合之外，企業私有云仍然需要以服務為最終交付的云計算平臺，絕不僅僅是底層虛擬化和IaaS。在規劃和建設私有云尤其是大型企業級或者行業私有云的時候，企業會更多地從應用和服務的角度規劃私有云和IT需求，而不是僅僅從購買硬件服務器、購買虛擬化開始。這種自上而下的規劃和建設思路，需要以服務為驅動的具有“全云能力”產品的強大支撐。

二、全云能力。以服務為驅動的全棧私有云

企業在部署ERP、CRM、BI等傳統應用、在部署大數據創新應用的時候，承載這些企業級應用的私有云平臺要能呈現所有業務系統需要的資源，要能呈現上層企業級應用所需要的所有云服務能力接口。華云數據的CloudUltraTM私有云平臺呈現的正是這樣的“全云能力”，即IaaS與PaaS的融合和統一，是網絡、計算、存儲和包括消息機制、數據庫、服務門戶、云資源運營、計費、深度資源訪問控制在內的所有軟件及云中間件資源的融合統一。提供功能的最大能力集合和微服務是構成上述能力的核心。

針對大型企業的特殊需求和行業私有云，cloudUltraTM還能提供企業級的應用管理平臺，實現對ERP、CRM等應用的云資源的管理和應用生命周期管理。將企業IT的重心從解決信息化支撐和保障，升級為幫助和促進企業的應用創新和業務轉型，以私有云為核心的企業IT系統承擔更多的業務角色，成為企業的“生產部門”。

三、私有云建設。實踐出真知

自2016年初發布集計算、存儲、網絡、數據于一體的私有云解決方案CloudUltraTM以來，華云數據又陸續推出了私有云對象存儲服務解決方案StorUltraTM，助力企業實現海量數據的低成本高效管理；同時推出了兩款大數據解決方案—基于開源大數據生態系統的大數據應用產品DataUltraTM以及基于大數據生態系統的數據挖掘平臺InsightUhraTM，為用戶提供大數據分析和挖掘服務。

華云數據的私有云平臺廣泛應用于國家和地方稅務系統。在上海稅務局的私有云建設中，華云數據的CloudUltraTM私有云平臺涵蓋了Openstack核心功能，支持KVM/Xen/ESXi等計算虛擬化技術，支持異構虛擬化的統一管理。Openstack VIO在實現VMware系列平臺管理的時候，擴展能力有限。華云數據的CloudUltraTM實現了增強型的支持vSphere、vCloud、vCenter在內的VMware系列的全部統一擴展管理功能。

CloudUltraTM將上海稅務局現有的VMware集群、KVM集群納入稅務云平臺進行資源的統一管理。通過物理資源的整合，實現對虛擬機資源的調整，最終實現統一平臺下的權限管理、資源分配、運維監控、告警、統計報表等功能，解決了上海稅務局VMware核心業務集群負載日趨飽和，集群擴容迫在眉睫的問題，保證了新業務的推進，實現了利舊與創新協調發展。

在與無錫地鐵合作時，華云數據幫助無錫地鐵詳細梳理了原有IT架構存在的問題，除了資源利用率、單點故障、數據安全與監控、設備分散等問題之外，無錫地鐵vSphere和開源多套虛擬化環境對統一平臺全局調度提出了很高的要求。

華云數據基于CloudUltraTM為無錫地鐵定制了一套軌道交通云解決方案，實現了高HA和高性能的資源池化，統一調度管理和全局監控，實現了多重安全可靠性保障；并可以實現異構兼容、全自動遷移和商I生能優化。這不但保證了當前無錫地鐵多樣的業務場景的順利運行，同時創新性地把大數據解決方案與私有云云平臺結合起來，為無錫地鐵業務與運營部門的大數據分析挖掘奠定了堅實基礎。

在建設中國電建（成勘院）私有云項目時，華云數據也是綜合考慮用戶的當前和今后發展規劃，滿足當前業務應用的同時，考慮未來業務發展的需求。應用為核心，服務為驅動的私有云平臺在設計中秉承空間換時間、多維度可用、彈性伸縮、優化資源利用、并行與分布式計算的設計理念，系統采用典型的互聯網大型分布式平臺架構模式。

整個私有云平臺設計以用戶和業務應用為中心，通過Web前端、應用層、數據層以及存儲層的層層優化，最大限度地提高平臺的并發處理能力，為用戶提供敏捷的頁面響應、快速的業務應用訪問速度，最終全面提升用戶的使用體驗。并且，整個架構采用負載均衡、冗余備份、會話同步以及失效轉移等技術手段解決高可用問題，實現用戶的訪問過程不受軟件故障、系統故障等影響，保證云平臺服務持續可用。

考慮到業務規模變化的需要，華云數據對云平臺功能模塊采用微服務架構，實現了高內聚、松耦合、復用性等設計原則，功能模塊之間可靈活地進行新增、移除，并提供代碼級別的擴展能力。無論橫向、縱向均可從容實現功能模塊擴展。云平臺架構服務多采用無狀態服務設計，完全適用于云計算IaaS層的基礎架構彈性敏捷能力，實現高度靈活。方便的應對快速的業務發展，突增高流量訪問等要求。

考慮自主可控的原因，私有云建設已經成為很多大中型企業上云時的首選。華云數據希望通過自身的全云服務能力，幫助企業找到合適的上云切入點。在私有云建設中，秉承以企業業務應用為核心，自上而下建設私有云，充分發揮自身在軟件開發和服務能力方面的優勢，讓客戶體驗到私有云的便捷和安心。