數字化轉型2020,如何加速傳統IT到企業雲的過渡?

在諸多分析機構和媒體的2020展望中,數字化轉型和數字經濟無疑是2020的關鍵詞之一。聯合國貿易和發展會議於2019年發佈了首份全球數字經濟報告指出:根據不同定義,數字經濟佔全球GDP的4.5%到15.5%,全球數字經濟活動及其創造的財富增長迅速且高度集中在中美兩國。雖然中國已經成爲全球數字化轉型和數字經濟的引領者之一,然而中國企業和機構仍然面臨着數字化轉型深化的挑戰:將數據轉換爲智慧。

以數據爲核心的新商業模式,正越來越爲各行各業企業和機構所採納。而要更好地利用企業和機構的數據,就需要一個覆蓋全組織的數字平臺。對於企業和機構來說,企業雲無疑是覆蓋全組織範圍的重要數字平臺,然而想要推動更多的企業上雲,就必須要解決傳統IT投資與新興企業雲平臺投資的兼容與納管。實際上很多企業和機構已經在過去的數年間投資了傳統IT,這些投資既不能浪費而且在有些情況下也不能更改。

作爲傳統IT以全球雲基礎架構領導廠商,VMware於2019年下半年發佈了《基於全棧雲基礎架構,構建企業級業務創新平臺》白皮書,重點分析了中國企業在雲計算應用和管理過程中遇到的各種問題和壁壘,指出全棧雲基礎架構可幫助企業實現從傳統IT到企業雲的順利過渡。而VMware已經完成了從傳統企業級虛擬化技術向全棧企業雲技術的過渡,支持企業通過任意雲端構建、運行、管理、連接並保護任意設備上的任意應用,從而加速企業上雲。

企業私有云雙活數據中心

私有云雙活數據中心是很多企業數字化轉型的新基礎設施架構,所謂私有云雙活數據中心即企業的每個數據中心都按照雙活架構設計,以保證業務出現故障時應用和數據不受影響,同時把所有數據中心納入私有云進行管理並形成統一的數字平臺,在一個數字平臺上保障企業和機構的所有數據可訪問、進行數據分析以及爲應用創新服務。

雖然私有云雙活數據中心是企業雲的必要基礎設施,但不同的企業和機構在走向私有云雙活數據中心的過程中卻面臨着各自不同的挑戰。內蒙古婦幼保健院現爲內蒙古自治區唯一一家集婦女兒童醫療、保健、科研、教學、培訓於一體的三級甲等婦幼保健院、三級甲等婦產醫院、三級甲等兒童醫院,開診運營30多年來原有的硬件和功能佈局已相對滯後,2014年開始內蒙古自治區就全額投資興建了新院項目,並規劃於2019年7月實現整體搬遷。

藉助全院整體搬遷的良好契機,內蒙古婦幼保健院的數據中心得以全面改造,新院區規劃建設了兩個現代化的數據中心。按照院方期望,這兩個數據中心最好能實現應用級的雙活。而由於多方面的原因,這兩個數據中心的存儲和網絡架構已經先行設計完成,只有主機尚未確定,院方無權更改。兩個數據中心並未按照雙活架構做規劃,而且一個數據中心屬於主核心、另一個則屬於接入節點,本身對於雙活設計就是挑戰。此外,原有設計中數據中心主要採用大二層的扁平化結構,要從單邊防火牆更改爲雙邊防火牆等安全策略,相對複雜。再加上數據中心的不少業務端口都基於第三方,造成院方IT人員上線業務系統的諸多不便。

經過VMware與內蒙古婦幼保健院的詳細討論和論證,採用解耦合思路讓兩個數據中心資源的利用更加優化、合理,結合VMware全棧企業雲技術設計了私有云數據中心的解決方案,建設內容包含原有主機房改造和新建容災機房,兩個數據中心採用雙活架構,利用服務器虛擬化、存儲虛擬化和網絡虛擬化技術構建新一代私有云數據中心,再結合雲運維管理平臺和雲資源管理平臺實現自動化運維和自動化服務交付。

安徽醫科大學第二附屬醫院(以下簡稱:安醫大二附院)是一所集醫療、教學、科研、預防、保健、康復等多功能於一體的非營利性、三級甲等規模的現代化綜合性教學醫院。醫院於 2008年開診,從2013年起就開始採用服務器虛擬化技術來爲醫院的各項業務提供支持,並陸續將絕大部分應用遷移到虛擬化平臺之上。而隨着醫院的加速發展,原有的數據中心已不能滿足現有需求,爲此醫院修建了新數據中心並希望構建雙活數據中心。

雖然安醫大二附院的目標很明確,但由於新老機房建設年代不同,物理網絡核心設備有早期採購的國外品牌設備及本期數據中心採購的國產品牌設備,在不同廠商不同品牌設備間無法進行物理網絡“大二層”改造。如果採用傳統技術方案則需要進行數據中心網絡核心設備的更換及升級,勢必會導致投資巨大而且項目複雜度較高。經過多方考察,安醫大二附院與VMware合作,採用虛擬化手段打通網絡大二層,構建雙活數據中心。

VMware幫助內蒙古婦幼保健院和安醫大二附院通過不同路徑,實現了從傳統數據中心向企業私有云雙活數據中心的轉變,同時還帶來了更多的受益:在VMware系列軟件的支持之下,內蒙古婦幼保健院的應用開發進度明顯增快,交付時間縮短到半小時、十幾分鍾,甚至實現了數分鐘內交付;基於VMware NSX的網絡微分段技術,內蒙古婦幼保健院建立信息系統安全標準化體系,統一規劃和部署防病毒、防火牆等安全組件,在任意服務器之間、任意設備和服務器之間實現細粒度訪問控制策略,讓信息系統安全防護能力直線上升;除了加強數據中心安全外,VMware NSX技術幫助安醫大二附院在現有物理網絡之上虛擬出“大二層”網絡,實現了網絡的“雙活”,無需進行物理網絡架構技術改造;安醫大二附院的HIS、EMR核心業務系統應用及數據庫遷移到基於虛擬化的“雙活”數據中心架構,極大地提升了核心業務的連續性;而內蒙古婦幼保健院的雲管平臺上線,大幅提高了業務管理的標準化、流程化,IT部門工作效率提升了2-3倍。

值得一提的是,內蒙古婦幼保健院和安醫大二附院的方案都搭配了強大的Intel Xeon處理器,軟硬件強強聯合,全面提升了院業務系統的可靠性、安全性和易管理性,也爲滿足新型業務服務能力和水平的需求奠定了堅實的基礎。

數字政務服務平臺

數字政務一體化服務平臺,是各級政府和垂直服務部門所期望的數字化轉型和統一數據資源管理平臺。早在2017年底的時候,市場調查公司IDC就發佈了《中國數字政務白皮書》,指出政務雲自2015年開始成爲建設熱點,預計到2020年,70%的國家垂直部委和市級以上地方政府,都會完成政務雲和大數據平臺的建設。但政務雲的建設也同樣經歷了階段性,需要包容之前的政務信息化資產和成果。

廣西自然資源廳是廣西壯族自治區機構改革新成立的政府組成部門,於2018年11月正式掛牌。廣西自然資源廳整合廣西壯族自治區國土資源廳、測繪地理信息局和自治區海洋漁業廳、自治區林業廳等部門有關職責,着力實現自治區山水林田湖草整體保護、系統修復、綜合治理和落實“多規合一”構建自治區國土空間規劃體系。爲了確保各項工作的順利開展,廣西自然資源廳必須建設一個穩定、強大的數據中心。

在2011年之前,廣西自然資源廳的前身——廣西國土資源廳的數據中心主要採取傳統構架。 2011年,爲了滿足國土資源遙感監測“一張圖”工程建設“測繪爲基、陸海相連”的國土資源大數據服務體系的需求,深入開展“金土工程廣西項目(一期)”建設,打造基於GIS 雲技術的廣西國土資源電子政務服務平臺和空間數據集成應用平臺,服務全區國土資源行政管理對海量空間數據分佈式高性能處理的需求,需要採用與之匹配的雲平臺管理軟件解決這一問題。

2011年,由於技術發展的限制,不少單位還未開始服務器虛擬化的進程,原廣西國土資源廳經過考察及論證最終選定了VMware的vSphere服務器虛擬軟件,幫助完成第一批服務器虛擬化系統。到2012年,原廣西國土資源廳90%的業務系統都遷移到了虛擬化平臺。2016年-2018年,隨着不動產統一登記業務部署推進和廣西空間地理信息資源庫和省級國土空間基礎信息平臺等覆蓋全省的項目開展,當時的廣西國土資源廳希望基於之前的網絡構架,建設更加全面、靈活、高效、管理便捷的“國土資源雲”。

2015 年,原廣西國土資源廳上線了GIS應用之後,經過產品測試最終採用VMware的vCloud雲管平臺與GIS結合,建立了GIS on VMware雲平臺,實現GIS資源的自動化彈性部署,減輕管理維護工作量。2017年,雙方再次簽訂了VCPP混合雲解決方案框架協議,通過該協議採用了VMware的vSAN儲存虛擬化軟件等系列。通過VCPP,原廣西國土資源廳可以按月或者按流量付費,方式更靈活,滿足了其對合規性、安全性等方面的要求,基本建成了“國土資源雲”。

2018年底,廣西自然資源廳又採購了NSX網絡虛擬化軟件、vRealize Automation管理系統等,提升安全性和靈活性,使數據中心整體得以優化。在硬件方面,廣西自然資源廳則選擇了性能優異的Intel至強可擴展處理器,爲VMware系列軟件等提供具有高可用性及超高工作負載效率的基礎設施平臺,共同保障廣西自然資源廳數據中心的建設和運轉。

通過不斷採用VMware軟件,廣西自然資源廳已建成了軟件定義的數據中心,實現了每個租戶的數據安全隔離和數據中心智能化管理,能夠依託全區自然資源業務專網和電子政務網絡爲廳本級19個直屬部門、自治區本級橫向廳局、自治區“數字政務一體化服務平臺”,以及各市、縣自然資源主管部門和兄弟單位提供高質量的服務。

雲桌面與IT雲服務

在企業和政府機構的數字化轉型過程中,前端用戶的技術體驗是數字化轉型持續推進的保障。無論是企業員工還是政府機構的工作人員,他們作爲前端用戶對技術的最直接體驗就是每天接觸的移動設備和內部移動應用以及經常打交道的IT部門服務人員。如何爲前端用戶創造更爲流暢的移動技術體驗,保障業務順暢運轉以及安全可靠,成爲了企業和政府機構下一步數字化轉型的重點。

秦皇島市第一醫院(以下簡稱“第一醫院”),醫院始建於1948年,是一所融醫療、教學、科研、預防保健和康復爲一體的大型綜合性三級甲等醫院。該醫院佔地面積8萬多平方米,建築面積11萬多平方米,全院有職工近2700人,年門診量近140萬人次,出院患者6萬多人次,開展手術2萬多例,醫院設置85個臨牀醫技科室,其中包含十幾個省市級重點科室。

第一醫院非常注重數字化醫療體系建設,IT部門將之前所用CS架構更換爲安裝部署、升級維護等更爲靈活的BS架構,但由於院內所用的一些終端設備已經服役多年、相對老舊,無法安裝相應插件和指定版本的IE,爲了適應核心業務系統,也必須隨之更換。因此,IT部門面臨着讓這些終端設備可以繼續爲醫院服務、不造成資源浪費的難題。此外,隨着數字化應用與需求的不斷增加,在實現移動辦公的同時要打通內外網,隨之安全風險成爲另一個難題。

第一醫院的終端使用場景包括:辦公、醫護、窗口和移動等,人員主要分佈在醫院內部,通過院內專有網絡連接至核心機房,訪問IT系統爲整個醫院提供的信息化服務。之前,第一醫院就已經與VMware合作,採用服務器虛擬化服務軟件提升業務能力,本次也與VMware再度合作——技術團隊採用VMware NSX企業版、VMware vRealize Suite企業版、VMware Workspace ONE等軟件,爲第一醫院打造了集虛擬桌面、安全防毒、移動管理等爲一體的雲桌面解決方案;而在硬件方面,第一醫院選擇了性能優異的Intel Xeon處理器,軟硬件強強聯合,共同爲醫院的數字建設賦能。

通過該方案,VMware幫助第一醫院IT部門構建了統一桌面雲、醫院移動設備管理平臺,提高第一醫院終端安全性、業務安全性、數據安全性、可靠性和易管理性,還構建了全院的IT雲門戶,提供即時有效的IT服務。利用桌面雲平臺的集中化架構特性,第一醫院建立起了移動辦公系統,員工可以在自有的設備上進行辦公和業務處理,反應速度更加及時、敏捷;IT部門也能有效地對醫院的應用、信息、知識產權進行管控與審計;還可以保證數據不“落地”、移動設備管理防止數據泄露,進而保證科研和設計數據的安全性。

展望2020,無論是企業還政府機構,都需要進一步加深數字化轉型,通過全面上雲從而建立統一的數字平臺。在統一的數字平臺上,企業和政府機構將得以快速更新和上下線業務應用、管理和分析全域數據、爲全員創造全新的數字體驗。這一過程並不是完全對IT系統重新來過,而是在兼容和納管已有技術投資的基礎上,建設和發展私有云、數字服務平臺和雲桌面及IT雲服務等新一代數字基礎設施。只有對傳統IT和雲基礎架構都有深刻理解和全棧的技術產品方案,才能保障數字化轉型的下一步成功。

 

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章