能源是國民經(jīng)濟的命脈,是人類生存和發(fā)展的物質(zhì)基礎(chǔ)。能源為經(jīng)濟增長提供了原始的動力,已經(jīng)成為經(jīng)濟增長的重要引擎,數(shù)字化則成為推動能源行業(yè)高速發(fā)展的重要力量。
安徽省能源集團有限公司(簡稱“省能源集團”或“皖能集團”)成立于1985年11月(前身是安徽省電力開發(fā)總公司,1995年更名為安徽省能源投資總公司,1998年更名為安徽省能源集團有限公司),注冊資本100億元,是以電力、熱力、燃氣等能源的生產(chǎn)和銷售以及投資與資產(chǎn)管理(煤炭、物流、金融)作為主業(yè)的省屬國有能源骨干企業(yè)。目前擁有全資和控股二級子公司19家,包括皖能電力(1993年作為全省第一批改制公司在深圳交易所上市)和皖天然氣(2017年在上海交易所上市)兩家上市公司,三級及以下控股子公司共169家。
皖能集團作為省屬企業(yè),始終把科技創(chuàng)新放在全集團戰(zhàn)略高度,積極錨定“數(shù)字化”轉(zhuǎn)型發(fā)展方向,以私有云底座為重點,加快基礎(chǔ)設(shè)施能力的優(yōu)化迭代和信創(chuàng)合規(guī)建設(shè)步伐,支撐業(yè)務系統(tǒng)廣泛落地,持續(xù)發(fā)力走出一條服務科技自立自強的能源科技特色發(fā)展之路,以科技創(chuàng)新的活水澆筑科技自立自強新高地。
一、從虛擬化到云,“皖能云”漸進建設(shè)之路
“皖能云”通過漸進式建設(shè),規(guī)劃了多期建設(shè)目標。在一期建設(shè)中,“皖能云”實現(xiàn)了“一個中心,兩個平臺,三個整合,四類資源”的優(yōu)化管理:“一個中心”即支撐財務管控系統(tǒng)的云計算中心,“兩個平臺”是開發(fā)測試和生產(chǎn)平臺,“三個整合”是數(shù)據(jù)、應用和運維管理的整合,“四類資源”是在云平臺內(nèi)通過軟件定義技術(shù)形成了計算、網(wǎng)絡、存儲和安全資源池。通過該項目的順利實施,初步為集團搭建了一個具備靈活擴展、資源按需分配、可持續(xù)進化的基礎(chǔ)云平臺。“皖能云”的建設(shè)為集團公司及能源行業(yè)數(shù)字化轉(zhuǎn)型和發(fā)展探索一條降低成本、提高效率、整合資源、夯實基礎(chǔ)、鍛煉隊伍的創(chuàng)新之路。
圖:皖能云平臺建設(shè)架構(gòu)圖
通過“皖能云”的建設(shè),皖能集團實現(xiàn)了從虛擬化到云的升級,具體建設(shè)路徑如下:
1.從虛擬化到云平臺,建立能源云統(tǒng)一標準
在引入云計算之前,皖能集團分階段按照使用場景建設(shè)了多個虛擬化資源池,每個資源池管理手段均略有不同,帶來管理成本上升的問題。在上云之后,一方面成立專門團隊,結(jié)合皖能集團自身特點,制定并持續(xù)完善云建設(shè)發(fā)展方向的標準體系。專注于在頂層設(shè)計、產(chǎn)品選型、系統(tǒng)集成、適配驗證、建設(shè)落地和運維保障等方面持續(xù)優(yōu)化建設(shè)模式,并固化相關(guān)標準并提供流程保障。另一方面,通過易捷行云數(shù)字原生基礎(chǔ)設(shè)施,實現(xiàn)基礎(chǔ)架構(gòu)資源的按需供應、彈性支撐、統(tǒng)一管理,從而大大提升IT效率,節(jié)約成本。
2.多重安全配置,提升安全保障能力
皖能集團十分重視數(shù)據(jù)的安全性和穩(wěn)定性。云平臺作為承載能源領(lǐng)域信息系統(tǒng)的基礎(chǔ)平臺,其安全要求應不低于所承載業(yè)務系統(tǒng)的安全要求。強化云平臺安全保障能力便顯得尤為重要。依據(jù)等保2.0要求構(gòu)建的“皖能云”是一個具備統(tǒng)一管理、彈性擴容、安全能力完善的云平臺安全管理體系。
為滿足數(shù)據(jù)穩(wěn)定性要求,皖能集團實現(xiàn)云化部署,基于數(shù)字原生基礎(chǔ)設(shè)施,能夠與各類主流操作系統(tǒng)兼容,用以監(jiān)視CPU、內(nèi)存、硬盤等的運行情況,一旦發(fā)現(xiàn)異常,系統(tǒng)會立即向用戶發(fā)送多重預警,可快速實現(xiàn)系統(tǒng)無縫切換。此外,皖能集團制訂云平臺的安全應急處理預案,保證整個流程嚴謹而有序。
3.軟件SDN靈活配置,提供安全可靠的全棧網(wǎng)絡
數(shù)字原生基礎(chǔ)設(shè)施具備SDN網(wǎng)絡服務能力,同時為云主機、容器、安全容器、裸金屬計算資源提供統(tǒng)一的軟件定義網(wǎng)絡,讓用戶可以靈活的統(tǒng)一規(guī)劃網(wǎng)絡。通過軟SDN場景下高效云網(wǎng)聯(lián)動,實現(xiàn)高效聯(lián)動的同時保證極致性能和后續(xù)平滑擴展,從而幫助皖能集團從與傳統(tǒng)網(wǎng)絡逐步過渡到軟件定義網(wǎng)絡,實現(xiàn)網(wǎng)絡的按需配置。
4.業(yè)務系統(tǒng)廣泛部署和數(shù)字化轉(zhuǎn)型支撐
一期云平臺支撐了財務管控系統(tǒng)、大客戶購售電平臺、 合同能源管理系統(tǒng)等多個業(yè)務系統(tǒng)的穩(wěn)定運行,為皖能集團數(shù)字化轉(zhuǎn)型提供了堅實基礎(chǔ)。
其中,財務管理創(chuàng)新是皖能集團數(shù)字化轉(zhuǎn)型升級的關(guān)鍵之一。皖能集團通過建設(shè)統(tǒng)一的財務管控平臺,打造了“財務管控+財務共享”高效協(xié)同運行的新模式,成效顯著,成為財務管理數(shù)字化轉(zhuǎn)型升級的“標桿”與樣板。
二、向標準化可進化演進,“皖能云”優(yōu)化升級之路
遵循統(tǒng)一規(guī)劃,分步實施的原則,“皖能云”將在既有工作的基礎(chǔ)上錨定以下建設(shè)目標持續(xù)優(yōu)化升級:
1.標準化:實現(xiàn)標準化的能源云建設(shè)、運維和安全體系
皖能集團能源云相關(guān)工作依據(jù)國家及行業(yè)監(jiān)管相關(guān)標準,制定并持續(xù)完善符合自身特點與云建設(shè)發(fā)展方向的標準體系,包含總體標準、技術(shù)類標準、服務類標準、安全類標準、管理類標準等10個以上的標準規(guī)范,指導能源云平臺的建設(shè)和運維實踐。
同時,遵循監(jiān)管機構(gòu)對云計算技術(shù)應用的安全技術(shù)要求,有效防范云平臺風險,推進云平臺安全資源管理與運維管理工作,進行云平臺安全架構(gòu)的定期評估與持續(xù)改進。
2.信創(chuàng)化:中立開放與多元適配的兼得之道
考慮能源行業(yè)安全可信、監(jiān)管合規(guī)要求,結(jié)合多技術(shù)路線并存之現(xiàn)狀,“皖能云”選擇了“兼容并包”“兼而有之”的適配和部署模式,屏蔽底層差異,滿足多路線資源兼容,支持在一個云平臺內(nèi),以“一云多芯”融合Intel、海光等多路線芯片,通過能源云平臺在異構(gòu)資源池之上構(gòu)建資源統(tǒng)一編排與管理層,對異構(gòu)資源做抽象設(shè)計,實現(xiàn)跨地域、異構(gòu)資源的統(tǒng)一管理,并實現(xiàn)對于不同類型的解析、編排、調(diào)度和自動化部署等功能。
3.多樣化:以多樣性服務實現(xiàn)皖能集團不同生產(chǎn)業(yè)務系統(tǒng)完整支撐
作為最重要的數(shù)字化轉(zhuǎn)型基石,未來“皖能云”必須具備云主機、裸金屬、容器等融合基礎(chǔ)設(shè)施資源,同時能夠兼容集中式存儲和分布式存儲形態(tài)。在實踐的過程中,針對不同業(yè)務系統(tǒng)的資源和性能要求,固化了多樣性的模板規(guī)格,以穩(wěn)定支撐為前提兼顧利用率的提升。
4.可進化:云平臺具備可升級可進化能力
為解決同業(yè)廣泛存在的建設(shè)和管理碎片化、服務能力僵化的問題,皖能集團云平臺基于先進的架構(gòu)設(shè)計和工程實踐,通過數(shù)字原生引擎具備可進化、可升級能力。同時,云平臺與云服務分離、全棧全平面全場景編排、全棧云架構(gòu)支撐行業(yè)場景化、云開放平臺激活云生態(tài)等核心特性為皖能集團提供穩(wěn)定可靠的IaaS云能力,以及可靈活擴展的PaaS云能力,成為皖能集團業(yè)務創(chuàng)新的沃土。
5.一體化:統(tǒng)一計算資源、統(tǒng)一SDN服務、統(tǒng)一管理的能源云
考慮到應用系統(tǒng)廣泛遷移上云的最終訴求,云平臺在中立化的基礎(chǔ)上,還需要具備同時提供融合計算實例(云主機、裸金屬主機、容器)的能力,以支撐不同業(yè)務負載。通過數(shù)字原生操作系統(tǒng)來管理云主機、容器和裸金屬納入到一個平臺,提供云原生語義的統(tǒng)一管理。同時,采用大規(guī)模軟件定義網(wǎng)絡的方案,實現(xiàn)所有資源的4-7層網(wǎng)絡統(tǒng)一自動化部署,提速增效。
三、建設(shè)能源行業(yè)信創(chuàng)標桿,“皖能云”優(yōu)化方案解讀
1.固云建基礎(chǔ),書建設(shè)標準
在當前開發(fā)測試和生產(chǎn)云平臺部署的基礎(chǔ)上,持續(xù)完善規(guī)?;渴鸱绞?,優(yōu)化部署步驟,持續(xù)增強部署和維護經(jīng)驗,支持一云多芯。
在開發(fā)測試環(huán)境按需擴容一體化的資源池,滿足其他部門生產(chǎn)環(huán)境資源需求。
逐步升級易捷行云云平臺5.0.3-2版本到可持續(xù)進化的6.0.2版本,增加云服務的類型和更多可能。
建設(shè)規(guī)?;渴鸬臉藴试破脚_,實現(xiàn)“標準架構(gòu)、標準使用、標準運維、標準擴容”模式的落地。
2.探使用場景,融創(chuàng)新思維
混合計算場景下,全棧支撐業(yè)務系統(tǒng)(智慧能源版塊業(yè)務)的融合云平臺。
云網(wǎng)聯(lián)動,實現(xiàn)軟SDN場景下高效云網(wǎng)聯(lián)動,實現(xiàn)高效聯(lián)動的同時保證極致性能和后續(xù)平滑擴展,先和傳統(tǒng)網(wǎng)絡并存并逐步過渡。
深度使用面向資源的無人值守統(tǒng)一運維管理平臺。
集成安全運營平臺,實現(xiàn)建立全方位立體化云安全體系,推動全方位過程安全建設(shè),擺脫潛在信息安全威脅。
基于新版本后續(xù)建設(shè)IaaS+容器融合平臺,實現(xiàn)可能的基于標準K8S的面向資源到面向應用的全棧云平臺統(tǒng)一建設(shè),提速增效。
3.建信創(chuàng)能力,立行業(yè)標桿
持續(xù)關(guān)注信創(chuàng)行業(yè)基礎(chǔ)設(shè)施建設(shè)并快速引入落地,持續(xù)引領(lǐng)創(chuàng)新;探索以辦公和創(chuàng)新業(yè)務切入信創(chuàng)架構(gòu),積累經(jīng)驗,由簡到繁適配更多業(yè)務系統(tǒng),按需擴容現(xiàn)有信創(chuàng)云環(huán)境。
基于分布式微服務架構(gòu)云平臺構(gòu)建的可持續(xù)進化的信創(chuàng)能源云形成行業(yè)信創(chuàng)架構(gòu)標桿,建設(shè)和X86同構(gòu)的一云多芯信創(chuàng)云。皖能集團“皖能云”建設(shè)項目作為行業(yè)內(nèi)完整的信創(chuàng)系統(tǒng)工程的重要組成部分,包括軟硬件系統(tǒng)和投產(chǎn)業(yè)務應用,以多資源池的形式分別支撐不同信創(chuàng)業(yè)務系統(tǒng),是目前能源行業(yè)領(lǐng)先的數(shù)據(jù)中心級信創(chuàng)試點工程,不僅有利于皖能集團深化科技領(lǐng)域的數(shù)字化建設(shè)工作,相關(guān)解決方案和經(jīng)驗在行業(yè)內(nèi)也具備較高的可復制性和示范效應。
免責聲明:本網(wǎng)轉(zhuǎn)載自其它媒體的文章,目的在于弘揚科技創(chuàng)新精神,傳遞更多科技創(chuàng)新信息,宣傳國家科技政策,展示國家科技形象,參與國際科技輿論競爭,并不代表本網(wǎng)贊同其觀點和對其真實性負責,在此我們謹向原作者和原媒體致以崇高敬意。如果您認為本網(wǎng)文章及圖片侵犯了您的版權(quán),請與我們聯(lián)系,我們將第一時間刪除。