富友网络吕鑫:混合云灾难恢复的最佳实践

本篇文章6444字，读完约16分钟

富友网络吕鑫:混合云灾难恢复的最佳实践 会上，付网络执行副总裁出席会议，并在同一天的IDC服务大会上发表了“混合云灾难恢复最佳实践”的主题演讲。 中国国际数据中心圈12月26日报道，第11届中国国际数据中心行业年会(IDCC2016)于12月20日至22日在北京国家会议中心隆重举行。在中国信息与通信研究院、发展与政策论坛和联盟的指导下，本次会议由中国国际数据中心行业年会组委会主办，中国国际数据中心圈主办，得到了众多媒体的大力支持。

作为中国云计算和数据中心领域最大、最具影响力的标志性事件，IDC中国行业年会已经成功举办了10次。本次会议的规格和规模都是“上一层楼”，吸引了全部现场人员，其影响力涵盖了数据中心、互联网、云计算等所有领域。

会上，付网络执行副总裁出席会议，并在同一天的IDC服务大会上发表了“混合云灾难恢复最佳实践”的主题演讲。

富友网络执行副总裁吕鑫

以下是这次演讲的文字记录:

自2009年以来，富友网络已从IDC全面转向SAAS和IAAS服务，并已开始全面转向专有云混合云的容灾架构服务。富友现在正在做的是这九个词:企业级、云计算和运营商。

首先，我们是一家拥有15年数据中心运营和维护经验的运营商。我们有完整的带宽链路、裸光纤、IPVPN等。我们现在服务的企业都是B型的，换句话说，制造企业、电子商务企业、金融企业等等。

为此，企业现在必须确保每周365天、每天24小时不间断服务，同时确保业务连续性，尤其是抵御风险的能力，同时确保用户数据进入云后的绝对安全。这种安全性可以从两个方面考虑。一方面，数据被云覆盖后，运营商不会向第三方披露。这通常是企业的安全。然而，在整个行业或整个格式中，我们所谈论的数据安全性是为了确保业务连续性的容灾安全性和数据的抗风险能力。

我们如何帮助用户做出这样的保证？将我们所有的服务能力转化为云计算服务能力。当然，云计算服务能力不仅包括传统的IAAS服务和PAAS服务，还包括所有的重型软件。例如，在2014年，我们的大型A1、B1和带思爱普的企业资源规划解决方案都是基于云的，使它们成为可管理的云计算服务、服务制造企业和服务电子商务企业。与此同时，我们将这一服务能力转化为提包解决方案。我们将企业在日常工作和生产工作中使用的所有软件场景和平台云化，用户直接使用该平台。

在这个过程中，为了帮助用户消除疑虑，我们获得了许多认证，包括国家国际数据中心、国际互联网服务提供商、国际比较方案和IPVPN。同时，我们还在2013年之前为一些外资机构和一些政府及企业组织获得了9001、20000和27001认证。现在政府已经开始通过租购方式大规模购买第三方服务。这里涉及的服务认证包括一个具有三个信息安全保护级别的平台，或者一个具有三个同等保护级别的认证。为了让平台中的用户更容易通过第三级同等保护，我们已让所有数据中心基础架构获得第二级同等保护认证。从基础设施、安全性和体系结构方面来说，确保底层用户的安全。在用户的应用场景中，我们只需要帮助他做一个增值服务，帮助他进入第三级同等保护，并将最初的第三级同等保护认证场景从几个月缩短到几周。

刚才我们谈到了使ESP的高效核心平台变得模糊。同时，我们还在思爱普的原厂获得了许多认证。许多用户说，我已经有了基础架构，并将我的平台放在了我的基础架构和数据中心中。我们可以将他的硬件完全转移到我们的数据中心，并帮助他提供托管服务。整体的企业资源规划托管服务有很多内资和外资机构，目前内资机构很少。我们已成功帮助许多制造用户将其生产环境迁移到云。

在这个平台上，企业的首席信息官将在会议上谈论任何事情。在2013年的首席信息官会议之前，他们谈论的都是基础架构，谁的存储，谁的服务器和谁的软件被用来解决我的问题。当然，在这种架构模式下，我们所说的只是为他的生产内容服务，为他的内部和外部企业服务。在基于信息的环境中，我们说从硬件存储到应用场景的传统环境是烟囱式架构。为什么它是烟囱状结构？每个项目都是完全独立的，从数据中心到硬件采购，再到软件采购，最后的软件发布都是以独立的项目方式完成的。

在这个过程中，我们可以发现许多问题。首先是在硬件上的巨大投资，一个大型项目软件占了一部分成本，硬件占了一部分成本，留给集成商和合作伙伴、运营商的成本很小。我们有许多合作伙伴是系统集成商。他们过得很艰难。他们帮助用户完成一个项目并购买硬件规划软件。留给他们的积分空非常小。在这个过程中，他的服务结果将会打折扣。企业看到的是我已经购买了所有的软件和硬件。这些软件和硬件必须超出当前标准。我将在未来五年把钱投资到现在。接线员能为他提供什么服务是我接下来要谈的。

同时，烟囱结构还有另一个问题。我需要一个专业团队来维护每一个新系统。这些专业团队，尤其是对于许多生产制造企业来说，彼此没有交集。换句话说，那些维护其过程管理系统的人和那些维护其生产和制造企业资源规划系统的人之间没有交集，技能也不能为彼此做好准备。在这个过程中，企业必然无法关注新业务的发展。烟囱架构显示数据中心具有带宽链接，构建了一个私有云平台，租用了一些公共云场景来制作混合云，并在上面构建了我的业务场景。从2013年起，将有行业会议或运营商帮助他解决每一个层面。对于IAAS部分，有IAAS供应商要解决，对于软件即服务部分，有软件即服务供应商要解决。

整个资产仍无法得到有效管理。在这个过程中，我们看到了旧的结构。自2013年以来，云计算IAAS服务和SAAS服务开始大规模推广。政府已经开始说我想成为一个行业4.0，我想成为一个行业2025。企业已经开始大规模考虑云计算。事实上，我们不再需要推广云计算的好处和优势。许多企业在出来寻找云计算资源时，会直接寻找您拥有的云计算资源。为了进行大数据分析和大数据挖掘，他们为客户做O2O，然后整理和总结历史数据，并进行准确的营销。与此同时，生产制造企业开始大规模推广物联网。在烟囱建筑的逻辑下，这些都不能满足企业自身的发展。

在我们将这种服务能力转换成云计算服务之后，它的场景是什么？什么问题已经解决了？首先，我们解决了用户项目的启动时间问题。许多用户在一年前计划项目时就开始计划项目了。许多国内企业现在计划一个项目，并计划在六个月零一年内启动。有时候，决定是企业的老板拍着脑袋说，我必须解决这个问题。你马上出去，找出哪个运营商能帮我解决问题，哪个云计算制造商能帮我解决问题。这是在练习的压力下。

第二，专业人员的技术能力不足。在我的新系统上，原来的信息技术人员根本无法维护这一场景。与此同时，烟囱结构中的每个人都致力于解决最初的问题，没有精力考虑未来的业务。然后，这是我们与许多制造和金融企业交谈的最痛苦的时刻。尽管他们都非常富有，但当整个行业陷入衰退时，年度信息技术预算却在减少。从去年的8%到去年的5%，今年再跟他谈3%，明年的预算可能会少一点。在这种情况下，传统的烟囱结构不能满足他的服务，独立购买外部各单向平台也不能满足服务。我们将使用统一的专有云方法或混合云方法来帮助用户逐步走向最终平台。

整个专有云场景或未来混合云场景的架构是什么？我们重新梳理了项目中用户面临的五个方向。最初，我们说要启动一个项目。我想找一位首席信息官或首席技术官来帮助我规划企业的未来，或者我会去大型企业，如韩德、埃森哲和IBM，帮助我做管理咨询规划，并帮助我规划未来的业务发展。规划完成后，我会开始寻找软件，硬件，数据中心和运行和维护团队上线。

如果我们将来这样做，如果我们做得好，它将是一个烟囱。我们如何解决像用户这样的问题？我们云行业的顶级核心软件，如微软的场景和思爱普的场景。当用户再次使用这个平台时，他们不需要考虑软件、硬件、数据中心和专业操作和维护团队的问题。我们把最后四个包装起来，用盒子装出来。这是一家企业云计算运营商。

未来用户使用场景是云端。不管架构有多大，他未来的所有业务场景都将在同一个云的管理域内。这种云可以构建在自己的数据中心，称为私有云，也可以租用外部第三方平台专有平台。专有平台和公共平台有什么区别？专有云根据用户需求从硬件、底层和网络进行重建，并基于所有用户应用架构和用户对架构的需求。整个平台以私有云的形式部署。部署后，它被放在第三方数据中心进行操作和维护服务。部分私有云被转移到第三方数据中心，并根据用户需求进行构建。同时，整体架构的用户不必一次支付账单，而是分期付款。我们已经从原来的百万级、千万级项目和硬件资源采购转变为按需、开箱即用、按需租赁的服务模式。用户通过一系列平台(如手机和电脑浏览器)访问云。

整个建筑看起来像这样。中间的一个是用户最终将实现的混合云或灾难恢复场景，然后将开放与其总部的光纤链路，这将成为混合云架构。当所有分支用户访问时，他们可以直接访问云，而无需在传统数据中心添加各种带宽链路、添加各种CDN服务或添加硬件设备。该云将满足未来用户的所有合规性要求，包括IT合规性要求、权限合规性要求、数据合规性要求、安全性和审计合规性要求。

如何在未来场景中实现场景？云构建后，新收购的公司只需要给他使用大型平台的权利。根据新的平台数据架构，新收购公司的所有数据将一次导入。云是最终用途。旧的硬件架构和软件架构是离线的。这种模式已经成功地帮助许多用户进入云端。

同时，这种云可以管理其所有的信息技术资产，并管理云计算的所有资产，其中不仅包括IAAS服务，还包括SAAS服务。企业有一个统一的信息资产管理平台，在这个平台上，他知道在当前的企业形势下，他的未来发展还剩下多少信息技术资源。如果这一信息技术资源不够，那么就租赁新的服务来填补它，而不是计划在三年内更换硬件，五年内更换硬件，以及像旧企业和旧平台那样更换硬件。在许多情况下，您需要购买更高端的硬件来满足未来三到五年的发展需求。在未来的混合云场景中，用户不必现在就购买未来五年的所有场景，而是按照他们想要的价格购买，并且资源管理是明确的。

有了这种云，我们如何进行安全访问和安全备灾？尤其是在地震、爆炸和火灾频繁发生的情况下。该国有三个核心数据节点。北京、上海、深圳以及江苏、浙江和上海都有许多卫星节点来支持国内用户的容灾能力。在灾难恢复场景中，我们帮助用户在财务级别实现六个级别的灾难恢复。在财务级别的灾难恢复场景中，没有数据丢失，服务切换时间少于5分钟。我们将应用场景的上下层次结构改为国家环形结构，这意味着三个数据中心同时承载用户的应用场景。用户可以访问附近的服务平台，而不必担心当某个平台出现问题时如何切换。平台会自动切换。在云灾难恢复场景下，这些东西不需要一次性搭建，只需要打开灾难恢复服务与他的数据平台接口，对接后，灾难恢复就可以在不同的地方直接实现。同时，这种灾难恢复是为了满足用户现有的生产条件和业务连续性。

在下面的场景中，用户使用容灾成为一个非常简单的过程，而不是一个非常复杂的过程。同时，由于租用的场景是容灾场景，容灾效果得以实现，总体总拥有成本将降低85%，一次性建设成本将被取消。我们说过，在这个应用场景中，用户将如何规划他未来的云架构，以及他将如何一步一步走向云平台？这很简单。首先，云是用户在容灾方面最简单的捷径。你是怎么理解的？现在许多用户已经离开了硬件领域，并说我已经在公司内部构建了一个私有云。我构建了一些虚拟化平台，并构建了一个私有云平台。在这个平台下，富友可以根据你使用的平台进行容灾。

第二种情况是，许多用户说我的数据应该保存在总部，而不是第三方平台上，但是新业务面临巨大的用户爆炸压力，或者新业务需要支持大量并发访问。在未来的IOT场景中，用户可以考虑将处理结果返回到数据中心，即混合云。混合云的架构不仅意味着私有云和公共云可以开放，还意味着云计算资源和硬件资源可以开放。许多用户说我的软件即将到期，硬件即将到期，数据中心也很旧。我们已经将所有用户的业务系统迁移到云计算平台，帮助他在数据中心构建这个私有云，这被称为专有云场景，也是未来服务的一个重要方向。我们从框架中理解我们刚才所说的。用户现有的业务系统、数据中心、基础设施、所有应用场景、我们为用户构建的专有云平台，以及通过光纤链路构建的专有云平台。

我现在想去办公自动化。我不想用原来的方式做这个项目。我将在新的平台上租用办公自动化场景和软件即服务场景。当然，这个SAAS场景是根据用户的需求定制的。定制之后，我们就可以查看他所有的数据了。在这个平台下，我们可以在两个地方和三个中心对整个平台进行容灾。由于这是一个灾难恢复场景，它将面临巨大的访问压力，这可以帮助用户进行大数据分析、大数据挖掘以及对未来场景的准确营销。使用灾难恢复架构，您不需要在现有架构中浪费计算能力来做到这一点，但是您可以直接在灾难恢复平台中进行数据分析和挖掘。

在这个容灾框架下，用户说我不需要你的云计算资源，还可以直接分析数据挖掘场景，并与用户的应用场景接口。各级用户都有选择。该平台可以满足您未来想要规划什么样的云等需求。因为它是定制的，不是公开的。因此，在云端的未来场景中，用户将拥有一个云，这意味着“一个云，两个系统”。

“一个云，两个系统”的概念是，这个云承载所有内部应用程序和所有外部服务场景。它同时分为两个管理级别。一个管理层服务于内部办公室。所有需要计算的协同办公、资源管理、研发计算平台和场景都可以统一管理和使用。同时进行数据分析、挖掘和排序。在这里开发之后，外部服务可以通过这个平台直接执行，成为我开发的平台。不用说，我关闭了公司内部的开发，然后将其转移到某个平台进行外部服务。相反，我在这个平台上直接生成了外部服务场景。所有开发的数据都不会在同一个云中输出。与此同时，它将很快上线，这意味着当许多项目想要外包时，外包商可以直接进入这个平台为您服务，而不必为外包商再次服务准备很多资源。该平台支持全国范围内的连接访问和两地三中心的灾难恢复场景。

因此，在未来，云架构的范围将从两到三人创业公司到数万种服务场景。这种云可以满足用户的需求。初创公司可以在这种云、电子邮件、语音、桌面等环境中租赁SAAS服务。R&D公司可以利用其计算资源和计算能力为用户服务，开发软件和场景。成长型公司在此平台上开放业务场景，制造平台可以通过此平台满足未来对行业4.0的需求。

我们将行业中所有的大型软件云化。我们在微软平台上进行云交换和SharePoint，在SAP平台上进行商业智能、HANA、B1和A1。在沟通协调平台方面，我们也对办公自动化场景进行了云化，允许用户通过内部管理门户来管理内部场景，实现“一云两制”的内部管理。

在未来，许多企业会说，要找到应用软件开发商来开发应用软件需要时间和精力。同时，开发人员的服务能力也要求你从头开始一步一步考虑。对于这个场景，我们建立了一个社区平台来帮助用户实现互联网加应用的模式。在这种模式下，用户不需要理解任何一行代码，直接调用这个平台中的120个模块来匹配他的业务场景并生成他的应用平台。

所以在整个平台中，我们给出了一个简单的例子，从带宽链接、加速场景、安全保护场景、硬件平台、云计算平台、容灾平台等。行业内部软件平台所需的软件包。打包后，这是针对第三方融资，如商品交易平台，我们已经实施。与此同时，在工业领域，我们实现了为用户的云服务提供上游和下游供应链的能力。当下游供应商使用软件平台时，他们直接打开他们的账号。他们不需要构建相同的平台来满足他们的需求，也不需要满足我的业务需要沟通的场景，而是在相同的场景中直接生成订单。

未来的云必须承载用户的应用场景，而不仅仅是资源的中心。如果企业未来需要的云没有服务场景和服务模式可以遵循，那么这个云只是一个传统的IAAS架构和SAAS架构，所以富友希望在这个场景中与许多合作伙伴一起把这个平台做大做强。

这是我今天带给你的分享。谢谢你。