作者介紹：

劉寬平先生曾在華為、騰訊、萬達等世界500強企業擔任架構師、技術總監、事業部總經理等高端職務，有多年外企經曆；在上市公司佳都科技擔任高管期間，獲得多項專利和軟著，多次參與申報政府重大項目。劉先生在互聯網、雲計算、雲存儲、高性能高并發、海量服務、數字化轉型、中台建設等領域從業多年。

未經作者授權，嚴禁轉載

一、背景

随着新興技術手段為主要功能代表的新型第一代移動數字信息移動通訊網絡技術的不斷向可持續發展創新和全球滲透面的擴散,全球的移動數字信息經濟向一個縱深化的領域快速推進,現在民營企業都将面臨着數字化轉型的問題。傳統企業由于業務模式、供應鍊等問題的限制，在數字化轉型過程中遇到了許多困難，因此對于傳統企業如今進行數字化轉型的研究是十分必要的。

二、目标

雖然公有雲提供的服務很多，但是個性化需求還是多多少少有的，如果是私有雲的話隻要企業願意付出那麼就可以根據自身業務需求修改雲平台，滿足業務需求。

私有雲系統本身具備了一種很清晰的的雲服務管理對象,它們一般由私有雲的管理層和其他業務部門的其他使用者共同組成。企業業務民營企業的個人私有業務雲計算平台主要廣泛應用于以下幾種應用場景:

測試場景的研究。對于大型企業内部的開發小組來說,通過自己搭建的私有雲平台可以能夠根據每個開發人員的實際情況和需要實現軟硬件資源的合理按需分配,能夠促使開發小組成員根據實際情況和需要迅速地申請到自己所需的軟件和計算資源，有效提高了利用效率。

企業應用場景程序庫的遷徙可以提高企業升級的應用場景。通過Web端的客戶端快速地自動搭建了一個完全虛拟的集群數據中心,并且用戶可以自動模拟真實的網絡服務器端在集群中的搭設和進行災備維護配置,從而快速地自動實現了對應用程序進行遷移的快速測試、集成以及程序驗證等相關工作。同時,企業對于移動應用程序的長期搬運量和遷徙需求可能不會再一次需要受到軟硬件設備資源的大量采購生命周期和系統穩定性等諸多因素的直接影響。

IT程序的孵化器及沙盒場景。在一些傳統企業IT系統中,大多數的應用程序都對于硬件和系統的操作有着很大地依賴,對其他軟件進行搭建或者是拆除的同時也就需要花費大量的人力、物力,而且往往都需要在較長的周期内才能基本上完成軟件的搭建和拆除。而通過一種提前自己創建模闆的方法,能夠使用戶在程序搭建的過程中,通過自己調用模闆迅速地實現了對企業層應用的部署。

數據中心的動态場景。由于傳統的數據中心并不能夠根據實際的情況和需要合理地進行分配軟硬件資源并加強其綜合利用,而是通過一個動态化的數據中心,則是可以通過對實際的軟硬件資源所需要的情況進行監測來實現軟硬件資源的動态分配與資金回收。

三、建設方案

3.1整體規劃和設計

結合企業與雲計算技術的發展趨勢，對企業私有雲建設進行設計與規劃，規劃處企業私有雲建設路線、功能、架構、服務器虛拟化、存儲虛拟化、網絡虛拟化、私有雲落地等内容。利用存儲虛拟化穩定性高、抗風險能力強的存儲配置層存儲資源池，采取網絡直連的方式打通私有雲網絡和物理網絡，建立基于物理交換機的邏輯網絡資源池；采取物理到虛拟的方式進行業務系統的遷移，進行私有雲的邊界防護方式和策略設計。

利用現有服務器建設計算資源池

計算資源是私有雲平台最核心的資源之一，根據現有的X86五路服務器年限、性能以及配置的不同，将可以利用的物理服務器加入到虛拟化計算資源池中，并進行組，來應對不提供的義務。

異構存儲數據遷移、建設存儲資源池

将分布在不同型号、檔次上的原有數據通過VPLEX集中轉移到可靠性高、穩定性好。抗風險能力強的虛拟化存儲上，充分利用數據庫虛拟化的技術形成存儲資源池。

優化改造網絡環境、形成網絡資源池

受到物理網絡的限制，許多業務系統遷移到雲平台的時候需要更改IP地址，這就會帶來很多風險和問題。通過網絡直連的方式，對數據中心的網絡進行改造，整合現有網絡，來降低業務遷移時候的風險，同時通過網絡虛拟化技術，建立網絡資源池。

業務系統遷移

将運行在 X86 ( X86 泛指一系列基于 Intel 8086 且向後兼容的中央處理器指令集架構) 上的業務系統( 包含應用和數據庫) ，包括企業核心的業務( 如 OA 系統、郵件系統、物資計量無人值守系統、電子交易平台、鐵路運輸系統等) 遷移到虛拟化平台，幫助企業實現 P2V 轉型。

數據備份

為保護私人雲平台上的數據安全，建立配備在企業私有雲上的商業系統和核心數據備份機制。通過6方面的設計和實施，為企業建立雲平台進行了總體規劃，并沿着信息開發的趨勢引導集團企業數據中心和IT架構的發展，在企業數據中心内工具轉換滿足了構建私人雲平台的必要性。企業數據中心的網絡轉換滿足了建立私人雲平台的需要，為滿足雲平台的企業業務擴展和系統轉移的要求，提供完整的私人雲多普勒構建門結構。并且，為企業系統提供非常可利用且可信賴的系統平台。

3.2私有雲自助服務與安全防護的設計與實現

私有雲的建設隻是整個過程的開始，後期如何進行管理，對于企業用戶來說非常重要。企業可以通過用戶自助服務進行後期管理。

建設統一門戶，建立集團企業私有雲服務門戶。

提供标準化或目錄支持，通過對服務标準化和應用體系結構的标準化和管理，實現服務标準化和應用體系結構的标準化。

實現課程管理，提供申請、審核、配置等流程控制，為客戶提供靈活的審核流程和流程。

實現自動化布局，自動布局包括計算、存儲、網絡資源應用，自動化是雲管理的重要組成部分之一。

構建安全隔離的私有雲環境，網絡具有全球化、快速化、共享化和通用化的功能，決定當前網絡信息安全的新特點，通過建立虛拟網絡有效隔離雲安全實現并滿足目前各項工作的安全需求。

實現資源監控，實現了系統中的資源預警和風險預警的有效顯示，雲容量使用狀況的實時可視化，同時實現了雲平台的性能監控和故障定位，同時實現了雲平台的性能監控和故障定位。

實現産品生命周期控制，它提供了超過資源期限的機制，到合同規定的時間，這些資源會自動恢複釋放，這樣資源就可以重複使用了。

通過上述設計和實現，搭建集團企業私有雲平台自助門戶，建立平台服務目錄，實現資源自動配置，構建安全隔離私有雲環境，大幅提升企業 IT 應用所需的基礎設施資源的快速敏捷發放能力，同時有效地提高雲平台的運營、管理效率和安全保護能力。

采用超融合架構，可以節省初期建設成本、後期運維運營成本。

四、建議

對于企業來說，必須按照行業規範和政府要求來建設自己的雲平台，這樣才能滿足監管機構的要求，但公有雲很難按照不同的行業進行定制，而且企業的隐私和安全問題也是必須要考慮的。公有雲由于受限于技術特點，無論采用何種技術對數據進行保護，都是不如私有雲的。如果企業選擇用公有雲，那麼企業必須将數據托管于服務商的數據中心中，這樣就會削減企業對于數據的掌控能力。一旦數據中心因為自然或人為因素導緻數據丢失，這必将會對企業帶來巨大的損失。如果企業的業務涉及到商業機密或者相關專業領域的研究，那麼部署私有雲則能夠保證這些數據的安全。且私有雲具有更高的定制化，可以根據行業的不同，為企業定制專屬的雲平台。

企業上雲技術是當前我國企業轉變傳統和走向現代化發展模式的一個重要路徑和路線,也是推動我國數字化經營模式在推進轉型過程中的重點和步伐,企業在數字化信息系統上已經上了一個更加廣泛的雲上平台,有利于實現對企業的各種信息資源系統升級改造與移動互聯網的普及,有利于實現對企業各種信息資源和數據自由流動,有利于使得企業數字化經營管理體系建設取得了更加優秀的成效。一個就是按照先易後難、先外部後内部、促進業務革命與創新的工作原則,做好上公司雲的戰略規劃,計畫出一種适合雲端業務與信息系統部署的市場發展需求與模式。二十四條主要目标是積極地推動已經搭建的網絡信息系統實現了可以通過升級或者改造到雲平台之中的遷移,更好地提高了其對業務彈性負載、運維的安全性保證及系統之間的互聯網絡交換。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!