构建私有云环境下的企业级应用

2012 第五届CCS云计算高峰论坛暨展览吸引了近3000名来自运营商、政府部门、金融、保险、电力、能源、医疗 、公安、军队、教育、制造等行业的企业IT、信息部门主管及专家学者积极参与，深度探讨政企私有云应用现状及发展趋势，分享与交流云计算的优秀案例。该盛会于9月13日、14日在上海浦东展览馆隆重举行，60多家国内外知名厂商以云计算高峰论坛为平台展示了其最新的产品及解决方案，成为众多线上线下观众的关注的焦点。

“第一线集团”亮相“云计算高峰论坛”并发表精彩主题演讲，其演讲主题为“构建私有云环境下的企业级应用”。以下是现场快递。（声明：本稿件来源为现场速记，可能有笔误和别字，仅供参考）

主持人：大数据时代，数据成为企业核心的资产，并深刻影响企业的业务模式，企业如何利用云计算技术实现数据管理，实现数据安全、通畅的流通，成为企业面临的重要问题。接下来，我们将请出第一线集团业务副总经理王宝麟和我们分享构建私有云环境下的企业级应用。掌声有请！

第一线集团业务副总经理王宝麟

王宝麟：我有幸在这个时间内给大家做这个报告非常感谢各位的热情参加，我今天主要是在我们第一线整个集团已经十多年了，今天给大家带来一个市场上大家比较少碰到的一个内容。

今天开场的时候给大家介绍一下，每个人人生开门七件事，柴米油盐酱醋茶，很多的系统集成把各式各样的东西帮你做包装，把各式各样的原料帮你做包装的同时，大部分的IT人比较少接触到的其实是很多很底层的东西。你关注你家里柴米油盐酱醋茶你有关注你家的锅子，或者是你家没水，我们其实是在这样一个底层跟大家做这样一个报告，我们在这些底层已经有相对的经验跟服务的内容。

所以在这边跟大家简单报告一个数字，我们其实根据IDC的调查，从2009年开始，整个在亚太地区除了日本以外，这样一个市场对于VPN的需求，国内现在很多人在VPN或者是做云计算都是市场上目前属于是很概念的东西，这个东西是我今天跟大家汇报这个东西非常具体非常实在。VPN的服务不是业界，因为过去我跟华为我跟思科买一些设备我在网络上打一个通道我就把VPN的云就做起来，其实我们的概念跟这个有比较大的差异，VPN的收入是指利用服务直接给客户的是服务，而不是给你一些设备，告诉你怎么做，帮你做环境的设置等等，我们是说这种服务。从2009年开始300多万美金，一直到今年为止500多万，600万的整体收入，根据我们自己厂家跟电信内部的信息，我们年复合增长率不是17%，是26%。尤其是国内的市场对VPN或者是云计算的需求，跟VPN产业结合的市场价值，企业采用这样的方案越来越高了。

简单来讲，我刚刚讲，所谓的柴米油盐之外是什么东西？各位都知道，前面很多的厂家谈他们的云和数据中心，每个公司都需要网络，包括每个人，在Intel发展的过程中，到现在所有人都习惯在网上找产品找信息找资源，网上资源和信息的流量大到很难去管理，对国家来说很简单，我Intel的出口尽量弄大，我的高速公路再怎么成长也不够，跟不上车子的增长速度。企业要面临这样的竞争环境，我怎样把我的市场比较，公司内部的运营信息，我怎样做这些分析的过程，除了很大量的一些很好的一些设备，很好的一些帮助你，甚至很好的人才帮你做快速的市场分析以外，你的这些数据到底怎么跑，我想很少有人关心，大多数都是塞车了，速度很慢，IT人员会看问题出在哪里？才一步步的分析，这也是一开始的报告，你们只关心了柴米油盐，但很少有人关心今天的水和电是不是很舒服让你用的很顺畅。我这里用了两个照片可以感觉到，事实上如果你的车子在高速公路上跑的时候，你也希望跑的又快又顺畅，基本上数据分包因为车子是个人行为，数据是经过你的规划管理，如果你不规划管理你的高速公路基本上你天天就面临塞车的问题。

除了塞车的问题，还有很多，比如说碰到了天然自然灾害，碰到了地震、刮风下雨，路就损坏，各位想没有想过各位平常的生活环境中有这样的考虑，这条路走不通走另外一条，你现在的网络沟通里面你跟原来的网络沟通不通的时候，你有什么样的新的方案立马解决你现在的沟通问题，你碰到了塞车你有什么样的方法让你的车子更好更有效的到达你的目的地。所以我们第一线在过去十多年来，一直在客户的VPN范围里面给各位一个比较诚恳的汇报。我们认为一直我们做的是最底层的东西。

Infrastructure，打地基以后怎么样让这个楼确保它的服务质量，能够让用户在坐进去不要考虑我的问题，只要考虑他的周边它的环境它的配套，我们在底层里面我们归纳了几个重要的问题，就是你们日常生活中，你们不是很关心，可是你天天要用到电话、视频会议，你们的网络跟Intel的互联，你们公司内部的ERP的顺畅，这是靠着你的高速公路是不是规划的顺畅。对你来说也许会解决你短时间内的数据流量的问题，可是对你公司的快速扩张来讲会有一个大的后续的隐约，因为等到你的隐约变得很大再去处理的时候就花很多IT的时间和成本，这也是我们IT人员遇到问题。经济不景气第一个老板就想到裁IT的预算，我们第一线在我们经营的过程里面就可以给大家一个比较忠实的汇报。

再来我们谈到，再往下看，我们除了高速公路规划，我们在IDC，很多人在谈云的机房云的计算，我们在这个底层里面能够做什么？我们因为第一线的主要客户全部是企业，我们目前没有公有云，我们大部分都是帮企业建立私有云，我们私有云的过程里面，我们第一线想，我们既然是做很底层的基础架构的东西，企业需要什么？我们考虑的很多都是IaaS，因为在整个云计算的发展历程中IaaS是最底层的东西，上去有PaaS，再上去有SaaS。电信的角度来看用户的需求和市场，我们从电信和信息化的角度来看，IaaS是我们目前在企业面对需要建立私有云里面我们能够帮助企业最快速的达到一个最简单的目的的云的方式的Solution，从方案来讲，底层里面包括它的机房，包括虚拟端的应用，包括你对云件的迁徙，前期你要考虑到成本的运营时，本身提供相应的比较合乎成本效应的方案。

组建私有云的时候我们做一个简单的报告。目前国内是专线组网的方式，其实概念非常简单，因为在很多电信刚开放的国家和地区都是用这种方式，因为你没什么选择，国家就是电信、联通、移动，过去有铁通，现在全都并了，电信、联通、移动他们国家的内部的网络上来讲提供了非常可靠非常稳定的网络接触，很多企业需要做网络连通的时候除了专线就是Intel，专线上很少有人考虑，这条高速公路出了状况，如果我的企业是中小型，我本身没有哪个点间互相多拉两条线做备援就造成了企业的隐约，如果线路万一出了问题，你开车到不认识的地，你用导航突然网络断了，这个路你马上在不熟悉的地方马上快速的辨认，这个时候怎么办？我们在VPN，虚拟网络应用的过程里面，帮你取代了所谓的骨干网备份的部分，也就是说今天假如你在高速公路走不通的时候，我们立马帮助你把你的数据，让你走到更快更好的路由，这样不但增加你的数据的流通性，稳定性，也提升了你数据的效应。也就是说在这个过程里面VPN的服务到底是什么？就是把你过去点对点的专线，中间的干线变成了VPN的虚拟网络，让它完成你所有应该考虑的元素。包括你的备份你的安全，包括你其他网络上的应用，包括网络与网络间的互联，在这个监控和服务的管理范围内就会省掉很多企业在远程联系上非常重要的一个我们的立场来看，应该是非常重要的一个元素，这个元素其实在你用专线的过程中比较少有人会考虑的。通过这样的服务方式形式上需要什么样的底层结构来搭配呢？我们这边给各位提供几个重点，第一个它的覆盖必须要广，各位在选择电信和联通的时候，大家不会考虑，电信和联通有多少个机房，因为你在国内打国内都可以。这个就形成了你对电信的信任感，当你的企业开分公司尤其到海外的时候，我想你面对线路的成本压力更大，这个时候你怎么寻找合适的方案来解决连通的问题，所谓节点的覆盖对企业来讲是非常重要的参考因素。

第二个服务保证，你是做服务的，你做服务的，基本上你的服务相对你而达到什么样的质量，你要对我有什么样的承诺，让我真正相信你，能够在我企业拓展的过程中，你的网络不会让我出任何的状况。我的IT更快速的解决我的问题。我们相应要游服务保证质量，当你在海外不同运营商之间的联系和交流，这个时候没有这样的服务保证，你怎么样让你的老板知道，我今天花的这个钱是值得。

第三个，因为我们刚刚讲到我们是这么底层的东西，我们在24小时内都必须提供客户非常舒服安心的环境，也就是这样一个服务必须在7×24内每分每秒监控你的网络，我想一个企业不会请一个人天天24小时守在机房，这样的专业性和它的成本我想很多IT人不会考虑，我们做服务得救必须要很严肃的考虑这样的问题。

最后你是做的私有云，做了私有云你基本上又说你的安全服务很好，怎么证明呢？我们事实上企业走到今天，事实上有很多很多ISO，跟安全有关跟服务有关，我们都做严格的认证和申请，27001，20000及9001运作，我们是全套的申请，而且都通过了合格的认证。

我们这边这样一个服务，企业怎么样建构怎么样使用呢？我们一般来讲，现在目前已经有的客户里面，一般来说有三种应用，说实话你要网络是为了信息的流通，你公司没有上系统你要网络干什么？你通过电话或者是手机就可以。我们给客户说一个简单的说明，三种情况。第一个是客户所谓的星形拓扑，就是点对点，一个总公司我在国内游十个分公司我就拉十条线，在中间利用第一线的VPN的服务网络，能够把你的骨干达到相应的服务质量和保证。这是最简单的，只是我想到不对了，我今天各个分公司和各个分公司的业务发展和扩容基本上非常大，分公司之间都需要非常紧密的联系，视频的会议，电话的互通，我分公司不是总部之间联络，我还要分公司之间串联，这个时候怎么办？为了节省网络资源，分公司与分公司跟总部形成了网状的拓扑，你不需要在分公司之间拉所有的实体线路，你就达到了分公司与分公司之间分公司与网络的所有的带宽。第三个Intel离不开公司，我用了这个VPN以后，我里面跑了很多的应用，包括ERP、CRM、视频会议等等。就像云计算里面我的资源还没用够，我还想多利用怎么办？有一些公司企业就会把私有云和公有云全部结合起来，结合起来就会考虑到其他的元素，当然就是安全性的问题，你公司内网外网资料外泄的问题，内网保持独立性以及安全性，很多企业都有很简单的方案，可是我不想分割，我很多网络的系统和实际的物流系统是结合的，我在公司的内网和外网之间怎样建立很好的沟通的管道，这就是MPLS。

VPN没有普遍的情况下，大部分都用所谓的IP  VPN，这是目前最常用的一个解决方案。IP  VPN，大家也可以在网上找到很多的信息，这里其实我们的服务经验里面，IP  VPN是比较不容易管理，当你的网络非常负责，负责大的时候，你高速公路非常多的时候，其实这对你的公司形成另外比较重的负担，IP 管理上面有人保证你的安全性，保证你的流通性，保证你的效能性，我觉得这个东西，我们MPLS，在左边就是帮大家做了一个简单的说明和分析。

我们再回过头来看看私有云，私有云的整体架构来看我们可以知道，企业要对其他的企业，甚至你自己的分公司以外还有上下游，我知道很多的企业在ERP的过程中，必须要跟它的上下游制造业、服务业相关，会有上下游的产业，通过Intel或者是内网做一些沟通，在安全的保证下能够把这个流程建立的很顺畅，这个过程你通过两种不同的方式一个是数据专线另外一个是通过Intel网，我刚刚讲过，通过这样的方式怎样保证他们互联互通的稳定性和它的安全性，这是我们帮企业这么多年沟通里面做过非常非常多的案例。

各位可以看得到，今天假如你的分支机构你的分公司，你的上下游的分公司做互连的时候，你没有一个强大的骨干网络，怎么样支撑你的分支机构的联系，怎么样降低你在通讯方面的成本？我想大家通讯成本每个人都知道，跟个人最相关是手机电话，企业来看，如果跟分公司之间的对连的线路，距离越远，成本越高，怎么样在距离这么远，甚至海外发展的时候，你当做是隔壁办公室，这就是VPN很重要的一环。企业通过网络环境的操作里面，比如说你有视频会议的系统，你开多方的会议，多方会议本身需要很大的一个网络中心，或者是网络骨干才可以开多方会议，现在需要的带宽越来越大，你现在面临IDC有一个私有云，其实对于私有云来说最简单的应用，如果你们有一个很好的骨干的支撑，没有IDC的服务的支撑的话，在这些服务的推动的过程中，非常难受，因为你买了很昂贵的设备得到了三流的通信。我想国内这方面来说推广的力度不是很大，电信有些服务项目这几年才刚开放。我们希望各位看到的国家的电信公司所提供的服务跟民营企业具体需要的服务，中间利用我们公司的服务和IDC的云的平台把它整个串接起来。

刚刚讲到了是网络，现在我们简单报告一下我们本身在IaaS上面提供一个方案，我们太多客户应用了VPN的服务之后，他希望某些固定的应用或者是灾备的机房他希望找一个IDC标准的机房，在这个过程中有些客户会觉得我的质量要求不见得这么高，或者我对IDC的服务我会考虑的点是跟我的办公室很接近，或者本身来说我要节约成本，IDC从骨干跟我公司的其他的资料信息流的连接的顺畅，在云机房这方面的一个形成一个很强大的推动力我们在建设机房的同时，每个机房都考虑到跟客户的IDC实际应用的结合，我们本身在前几年就正式推出了所谓云云端集成的服务，我们在IaaS平台里面，企业在开始的时候只是一个测试阶段实验阶段没有必要买一个VMware，他跟厂商借，厂商告诉他只借一个礼拜，IT人员压力很大，我一个礼拜测不出结果没有办法给老板交代，他找到测试平台有些是有难度，尤其是中小企业，大企业要借其是乖乖的借，我借一个月借一年还得借，但是中小企业很难找到有工程师给他服务帮助他完成的服务，我们在这个基础上建立了云端专属寄存服务，我们在机房搭建最基础的平台，客户所需要对这个企业平台做任何的产品和服务的时候，直接通过我们的平台，直接最低廉的成本，达到他最初级的目标。当你发展到一定的阶段，客户的考虑不一样，你的服务的范围或者是整个不够大。

我们在云机房装配了全部的设施，想到这个问题，我想插一句话，很多企业常常问我们，第一线我们对与网络线如果作为服务断了怎么办？其实我常常给客户回答这句话，你是我的可能是目前的四千个客户中的一个，如果你的网络断了，我服务可能会有三千到四千的客户和我投诉，其实你考虑的问题，我比你考虑的更严肃，我比你考虑的更深远。所以我们本身在IaaS建立的平台中，我们让客户的运营程序和服务产品，架到我们的服务器中，我在这个期间感受的压力绝对不会比客户还要小，我们在设备上绝对是用非常标准，我们24小时服务里面不能有任何的差错，我们必须在网络的沟通的顺畅来说提供24小时的监控，提供非常可靠、稳固的网络的骨干。

所以我想在另外这里做一个小广告，我们本身在交换器里面我们提供了12年的服务经验，我们从电信起家做的就是VPN的网络服务，12年经验里面我们已经经历了这么多的用户，收到了这么多的客户的反馈的意见，我恩已经在不但是我们服务和机房，全套的设计方案里面也不断的加强我们设计方案的完整。IaaS的设计，我们除了在各方面除了我们的网络考虑备份，相对IaaS也形成我们的备份，因为我的网络在大中华建立了这么多的网络的节点，主要的节点都是我的备份机房。

当你本地的这些机房跟你的Intel结合应用的时候，怎么样保证它的互联互通，国内互联互通的问题，本身大部分出现电信和联通的互联互接的接口是不是够大，因为这些人对于Intel网络的要求太高，这个时候要有第三条更好的路子走，这个路由提供你更完善的解决方案。

我们的云端的资料库，云的方案里面很重要的一个就是数据库，你的数据存储，这些都要让企业买也不现实，因为他想要找我们，准备搭建这样的环境也不会有太多的预算，准备自己特殊的存储，要保证我的存储怎么样安全，怎么样跟客户建立一定性的加密的过程，怎么样保证我的存储的内容符合用户的需要。

我们事实上在云的平台上，只要你们考虑到的一些电脑提供的方案的特色，只要他们有的特色我们肯定会把他们好的东西拿出来用。

面对企业对大数据的需求，你需要的骨干你需要的道路你需要的存储我们基本上准备好了，要看各位对我们有任何的指教。我们这么多年下来，这样的客户也非常非常多，他目前在大中华区包括日本，大中华区是24个分支寄给，16个分公司，8个代表处，代表处的人很少，不管人多少都会需要电话，都需要视频，象这个过程里面，本身总部到它的中国来又需要一条骨干通道，这个时候基本上他在这里面我们帮他建立了VPN的服务，各个公司和各个代表处直接快速的联系要求，不会占到上海总部和北京总部对骨干带宽的影响，我们做这样的模式相当相当多，完成客户在骨干网络的基层网路的架构里面所需要的资源和安全服务的保证。我刚刚讲了很多是公共服务管理，我们十几年下来非常宝贵的另外一块是我们的服务和管理VPN设备的门槛不是很高，可是谈到服务这个东西就不见得是非常好做的东西，因为大家都知道服务这种产业非常痛苦，很多都来自于人的主观印象，这个时候怎么办？没办法建立客观的标准下就只能靠积累，我们积累了这么多年的电信服务经验，建立这样的服务机制、不同的部门，到我们客户端、骨干端的设备管理，一直到报修报障维修，怎么样复线的过程，不是每个人都有这样的经验和历史背景，你要跟人不停的打交道，如果有IT人员用过专线，尤其是长途专线我想各位的痛苦更清楚。

这里一点时间简单用一分钟介绍一下我们公司，我们公司1999年在香港成立，因为香港那个时候在VPN的技术上已经算比较成熟，我们在建立的时候，早期我们的经营团队出来的时候，就已经在VPN上着眼我们没有在Intel上做进一步的发挥，我们现在主要的从香港起步，主要针对最早面对台湾、香港、新加坡的厂家，他们想在中国大展拳脚，另外我们国内近五六年来积极开发的公司的另外一大业务就是呼叫中心，比如说各位打电话订餐比如说85度C、棒约翰，那个电话是我们接的，我们的骨干机房里面也有数据中心，我们覆盖的比如说国内，包括台湾香港，我们总共覆盖700多个城市，另外在国内有将近51个城市，设置了自己的骨干节点。这个是我们本身在国内在中国在2008年，正式开放了VPN的服务，我们目前在08年取得了10兆的牌照，从08年到现在这么长的时间下来我们也是仅存的几家里面一家，VPN的服务是有门槛的，是属于电信行业真的不好做，这样短短四五年间，在80个厂家里面我们算得上做的非常优秀的一家。我们当然有很多的国际化认证，因为都是客户要用的东西，利用我们VPN网络他常常要用到的产品和服务我们也积极的取得工程师的认证和标准。接下来就是我们的客户，都是一些重要的知名企业，早期是很小的，比如说各位很有名的手机厂家，公司从很小的铁皮屋开始到成长到这么大的规模都是用我们的网络服务，我们在这上面花了很多的时间和精力，跟我们客户建立了很好的互信、服务的一个观念和服务的方式，希望第一线有机会将来更有机会为大家做报告和服务！

关键词:构建 私有云 环境

分享到： 0