郭濤

業(yè)務(wù)遷移到云平臺(tái)上后，中國(guó)石化河南石油分公司單臺(tái)設(shè)備資源利用率提升至60%，能耗降低45%，空間節(jié)省40%，運(yùn)維成本降低80%，業(yè)務(wù)性能與資源動(dòng)態(tài)匹配，提升了IT系統(tǒng)服務(wù)水平。

一個(gè)企業(yè)為什么會(huì)義無(wú)反顧地采用虛擬化、云計(jì)算、大數(shù)據(jù)等新技術(shù)？難道他們就不怕因?yàn)榈谝粋€(gè)“吃螃蟹”而冒風(fēng)險(xiǎn)嗎？一個(gè)決定性的因素是，新技術(shù)確實(shí)能夠消除企業(yè)的業(yè)務(wù)痛點(diǎn)，而權(quán)衡利弊后，采用新技術(shù)帶來(lái)的業(yè)務(wù)收益肯定要大于因此而產(chǎn)生的風(fēng)險(xiǎn)。

中國(guó)石化銷(xiāo)售有限公司河南石油分公司（以下簡(jiǎn)稱(chēng)中國(guó)石化河南石油分公司）的業(yè)務(wù)痛點(diǎn)究竟是什么？它為什么會(huì)堅(jiān)定地選擇包括基于OpenStack的浪潮云海OS在內(nèi)的浪潮云計(jì)算整體解決方案？

通則不痛

中國(guó)石化河南石油分公司是中國(guó)石油化工股份有限公司在河南省唯一的成品油銷(xiāo)售分支機(jī)構(gòu)，主要經(jīng)營(yíng)汽油、煤油、柴油、潤(rùn)滑油的批發(fā)零售業(yè)務(wù)，以及便利店銷(xiāo)售業(yè)務(wù)等。公司為河南省境內(nèi)最大的成品油供應(yīng)商，擔(dān)負(fù)著全省的工農(nóng)業(yè)生產(chǎn)和其他行業(yè)的生產(chǎn)、生活用油，目前下轄19家市級(jí)分公司、23座油庫(kù)、在營(yíng)加油站點(diǎn)2000余座。由其業(yè)務(wù)系統(tǒng)的規(guī)模和覆蓋區(qū)域可以想見(jiàn)，中國(guó)石化河南石油分公司擁有的覆蓋全省的IT系統(tǒng)該有多么復(fù)雜，其上運(yùn)行的ERP、加油卡、零售管理、視頻監(jiān)控系統(tǒng)、非油品便利店 、OA、資金監(jiān)管、液位儀等應(yīng)用系統(tǒng)，最初都是基于傳統(tǒng)“煙囪式”的架構(gòu)建立的，以物理機(jī)環(huán)境為主，業(yè)務(wù)資源不能實(shí)現(xiàn)有效共享。

隨著業(yè)務(wù)的快速發(fā)展，IT成了業(yè)務(wù)的掣肘，這是企業(yè)中普遍存在的一個(gè)問(wèn)題。“如果不從基礎(chǔ)架構(gòu)層面打破原來(lái)的管理模式和方法，我們的工作將很難開(kāi)展。”中國(guó)石化河南石油分公司高級(jí)工程師白偉深有感觸，“信息系統(tǒng)已經(jīng)成了制約企業(yè)業(yè)務(wù)發(fā)展的一個(gè)瓶頸?！?/p>

這就是中國(guó)石化河南石油分公司遇到的最大痛點(diǎn)。舉例來(lái)說(shuō)，承擔(dān)油品進(jìn)銷(xiāo)存的零管系統(tǒng)在每月的月初月末都會(huì)遭遇業(yè)務(wù)高峰，由于資源不能靈活調(diào)配，系統(tǒng)穩(wěn)定性不強(qiáng)，所以經(jīng)常會(huì)發(fā)生宕機(jī)現(xiàn)象，對(duì)業(yè)務(wù)來(lái)說(shuō)是一個(gè)極大的隱患。另外每天，省市縣用戶(hù)都要通過(guò)視頻監(jiān)控系統(tǒng)進(jìn)行加油站現(xiàn)場(chǎng)管理的巡查，對(duì)系統(tǒng)性能提出了很高要求。

中國(guó)石化河南石油分公司對(duì)原有架構(gòu)和系統(tǒng)進(jìn)行升級(jí)換代勢(shì)在必行，但在選擇新的架構(gòu)和解決方案時(shí)，除了要滿(mǎn)足性能、可用性、穩(wěn)定性等要求外，還尤為關(guān)注數(shù)據(jù)中心的空間。過(guò)去7年中，公司內(nèi)部業(yè)務(wù)服務(wù)器數(shù)量增加了100多臺(tái)，機(jī)房的空間與電力均呈現(xiàn)告警狀態(tài)。增加新系統(tǒng)，同時(shí)又要更加充分和有效地利用原有的數(shù)據(jù)中心空間，這又是一個(gè)巨大的挑戰(zhàn)。還有一個(gè)老生常談的話(huà)題，就是信息安全?？煽氐腎T環(huán)境也是中國(guó)石化河南石油分公司非常重視的一個(gè)因素。

上云不是一道選擇題

上云或者不上云，這對(duì)中國(guó)石化河南石油分公司來(lái)說(shuō)并不是一個(gè)選擇題。從促進(jìn)業(yè)務(wù)的角度出發(fā)，中國(guó)石化河南石油分公司上云的方向是確定的，但是在上云路線(xiàn)規(guī)劃上如何更平滑，減少業(yè)務(wù)風(fēng)險(xiǎn)和影響做了大量的探討和驗(yàn)證工作。

“中國(guó)石化河南石油分公司處于非常典型的從傳統(tǒng)IT向云化IT跨越的階段。能源行業(yè)是浪潮一直比較專(zhuān)注的行業(yè)，有深厚的技術(shù)積累和客戶(hù)基礎(chǔ)?！弊鳛榻鉀Q方案提供商，浪潮云計(jì)算產(chǎn)品部副總經(jīng)理劉曉欣分析認(rèn)為，中國(guó)石化河南石油分公司的需求可以概括為兩方面：一是業(yè)務(wù)層面要實(shí)現(xiàn)分布式部署，二是基礎(chǔ)設(shè)施的迭代速度非?？臁Ａ硗?，傳統(tǒng)機(jī)房的改造、降低電力成本等方面的需求也推動(dòng)著中國(guó)石化河南石油分公司盡快實(shí)現(xiàn)云化轉(zhuǎn)型。

中國(guó)石化河南石油分公司現(xiàn)有的機(jī)房是2009年開(kāi)始啟用的，最初只有二三十臺(tái)x86服務(wù)器，機(jī)柜數(shù)量也不多，預(yù)估可以滿(mǎn)足10年的應(yīng)用需求。但是在2015年—2016年，服務(wù)器的數(shù)量猛增到100多臺(tái)，機(jī)房中已經(jīng)容不下新的服務(wù)器，而且機(jī)房的散熱和電力供應(yīng)也出現(xiàn)了問(wèn)題。是在原有機(jī)房的基礎(chǔ)上擴(kuò)容，修修補(bǔ)補(bǔ)，還是來(lái)一次徹底的云化？權(quán)衡之后，中國(guó)石化河南石油分公司決定將業(yè)務(wù)遷移到云上，這樣不僅可以保證以后業(yè)務(wù)的連續(xù)性，而且可以讓整體基礎(chǔ)設(shè)施長(zhǎng)久、健康的發(fā)展。

實(shí)際上，在決定選用浪潮的云計(jì)算解決方案之前，中國(guó)石化河南石油分公司項(xiàng)目選型和測(cè)試的周期長(zhǎng)達(dá)半年。中國(guó)石化河南石油分公司對(duì)多個(gè)解決方案進(jìn)行了全面測(cè)試，其中既包括浪潮的解決方案，也有國(guó)外大廠(chǎng)商成熟的商業(yè)解決方案。談到方案選型的原則，白偉介紹說(shuō)：“一方面，我們要滿(mǎn)足全部業(yè)務(wù)上云的需求；另一方面，出于安全的考慮，我們希望實(shí)現(xiàn)軟硬件的國(guó)產(chǎn)化。經(jīng)過(guò)長(zhǎng)達(dá)半年的真實(shí)環(huán)境測(cè)試，浪潮的云計(jì)算解決方案讓我們感到滿(mǎn)意?！?/p>

部署了浪潮的云計(jì)算解決方案以后，中國(guó)石化河南石油分公司的業(yè)務(wù)發(fā)生了哪些變化？白偉舉例說(shuō)：“我們的加油站零管系統(tǒng)每到月底月初做結(jié)算的時(shí)候，系統(tǒng)的運(yùn)行速度就會(huì)變得特別慢。加油站平時(shí)做一次日結(jié)或班結(jié)只需要十幾分鐘，而在月底時(shí)最長(zhǎng)需要一個(gè)多小時(shí)，系統(tǒng)還面臨崩潰的危險(xiǎn)。這已經(jīng)成了‘老大難的問(wèn)題?！?/p>

在原有的架構(gòu)下，要想解決這個(gè)問(wèn)題，就只能不斷疊加新的軟硬件設(shè)備。這樣一來(lái)性能的問(wèn)題雖然可以解決，但是資源浪費(fèi)的情況十分嚴(yán)重。因?yàn)橄到y(tǒng)的業(yè)務(wù)是動(dòng)態(tài)的，只有月底月初的業(yè)務(wù)高峰時(shí)刻才需要大量資源，可能需要8臺(tái)甚至更多的服務(wù)器，而平時(shí)兩臺(tái)服務(wù)器就夠用了。上云后實(shí)現(xiàn)了資源的動(dòng)態(tài)調(diào)配和管理，“魚(yú)和熊掌”（性能與資源）可以兼得。

徹底打破物理架構(gòu)的限制

浪潮為中國(guó)石化河南石油分公司提供了云數(shù)據(jù)中心方案，以基于OpenStack架構(gòu)的浪潮云海OS構(gòu)建云平臺(tái)，實(shí)現(xiàn)對(duì)業(yè)務(wù)的自動(dòng)感知、資源的智能管理和服務(wù)的自動(dòng)化交付。具體來(lái)看，底層硬件架構(gòu)采用30臺(tái)NF8480M3服務(wù)器、7臺(tái)浪潮AS5600存儲(chǔ)，以及FS6500光纖交換機(jī)。

基于浪潮云海OS，中國(guó)石化河南石油分公司對(duì)計(jì)算資源管理、存儲(chǔ)管理、網(wǎng)絡(luò)管理、鏡像管理、認(rèn)證管理、計(jì)量管理和其他模塊進(jìn)行優(yōu)化，并結(jié)合商業(yè)存儲(chǔ)設(shè)備和分布式存儲(chǔ)Ceph，構(gòu)建了一個(gè)面向未來(lái)的、易于橫向擴(kuò)展的、高可用的、不被廠(chǎng)商鎖定的彈性計(jì)算存儲(chǔ)云資源池。

經(jīng)過(guò)上述一系列改造，中國(guó)石化河南石油分公司建立了一個(gè)面向未來(lái)業(yè)務(wù)的云平臺(tái)：采用分布式的方式，基于OpenStack云計(jì)算技術(shù)，實(shí)現(xiàn)計(jì)算虛擬化、分布式存儲(chǔ)資源、網(wǎng)絡(luò)資源和數(shù)據(jù)庫(kù)資源的彈性伸縮和橫向擴(kuò)展，實(shí)現(xiàn)全面的業(yè)務(wù)云化；提供標(biāo)準(zhǔn)交互API，基于OpenStack云計(jì)算架構(gòu)，對(duì)外提供標(biāo)準(zhǔn)IaaS的Restful API，為研發(fā)、測(cè)試、運(yùn)維人員提供更友好的資源交互；實(shí)現(xiàn)了多存儲(chǔ)管理，通過(guò)“Ceph分布式存儲(chǔ)+商業(yè)存儲(chǔ)”的方式，滿(mǎn)足不同業(yè)務(wù)存儲(chǔ)的要求；成本可控，結(jié)合開(kāi)源技術(shù)構(gòu)建云平臺(tái)，避免廠(chǎng)商鎖定，通過(guò)x86服務(wù)器堆疊，實(shí)現(xiàn)存儲(chǔ)、計(jì)算和網(wǎng)絡(luò)資源的擴(kuò)展，一次性投入相對(duì)較低；安全沒(méi)有后顧之憂(yōu)，基于VLAN實(shí)現(xiàn)多租戶(hù)隔離，基于OpenStack架構(gòu)可以構(gòu)建一個(gè)數(shù)據(jù)安全、自主可控、符合監(jiān)管要求的銷(xiāo)售云平臺(tái)，未來(lái)還可以提供IaaS之上的SaaS服務(wù)，為河南全省石化公司的銷(xiāo)售業(yè)務(wù)提供全面的云服務(wù)。

“業(yè)務(wù)云化，我們首先考慮的還是信息安全問(wèn)題?！卑讉ソ忉屨f(shuō)，“浪潮云海OS從分級(jí)授權(quán)、安全性方面來(lái)看，通過(guò)了我們的前期測(cè)試，能夠滿(mǎn)足我們的個(gè)性化業(yè)務(wù)需求。另外從業(yè)務(wù)整體架構(gòu)來(lái)看，業(yè)務(wù)云化就必須打破傳統(tǒng)的物理架構(gòu)。經(jīng)過(guò)測(cè)試，基于OpenStack的浪潮云海OS能夠達(dá)到我們想要的結(jié)果?！?/p>

中國(guó)石化河南石油分公司是浪潮的老客戶(hù)，雙方此前一直保持著密切的合作。中國(guó)石化河南石油分公司也采用過(guò)浪潮的服務(wù)器、存儲(chǔ)等設(shè)備。劉曉欣表示：“在此次合作前，我們與中國(guó)石化河南石油分公司進(jìn)行了一年多的深入交流，了解到它在轉(zhuǎn)型過(guò)程中遇到的基礎(chǔ)設(shè)施上的痛點(diǎn)，如果繼續(xù)沿用原有的物理服務(wù)器架構(gòu)，很難滿(mǎn)足業(yè)務(wù)擴(kuò)張和敏捷性的要求。上云是它的必由之路。我們?yōu)榇颂峁┝艘惶讎@OpenStack構(gòu)建的浪潮云海OS云平臺(tái)，核心模塊包括計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)等，還有邏輯管理層面的功能，滿(mǎn)足了中國(guó)石化河南石油分公司對(duì)功能性、可用性、安全性和工具化的要求，有效避免單點(diǎn)故障?！?/p>

白偉介紹說(shuō)：“我們已經(jīng)把管理系統(tǒng)遷到了云上，從今年下半年開(kāi)始，我們會(huì)按照從非生產(chǎn)系統(tǒng)到生產(chǎn)系統(tǒng)，最后到核心業(yè)務(wù)系統(tǒng)的順序，陸續(xù)將所有業(yè)務(wù)遷移到云平臺(tái)上。”