报告编委
特别鸣谢(按拼音排序)
目录
1. 报告综述
1.1 政策端:监管要求不断趋严,行业信创全面开展
1.2 基础设施端:信创数据库为当前替换重点,信创云搭建同步推进中
1.3 支撑平台端:信创全面铺开,引发企业运维体系升级新需求
1.4 企业应用端:ERP系统信创替换持续演进,新一代企业数字核心系统成为新选择
2. 助力企业构筑数据管理核心安全屏障,信创数据库需求进入高速增长期
2.1 第一阶段:实现数据库内核技术的自主可控,提升整体数据处理能力,是企业首要目标
2.2 第二阶段:搭建完整数据库工具体系,补足数据库集群管理能力,是企业进阶需求
3. 从自主可控到技术创新,信创云平台助力企业IT架构国产替换驶入快车道
3.1 第一阶段:实现云平台核心技术的自主可控,保障信创替换进程的平稳过渡,是企业首要目标
3.2 第二阶段:支撑上层应用开发及编排调度,提升云平台整体算力水平,是企业进阶需求
4. ERP系统替换全面开展,企业借助新一代信创数字核心系统实现经营体系升级优化
4.1 第一阶段:保障自主可控的前提下,实现数据的统一管理以及业务场景的统一赋能,是企业首要目标
4.2 第二阶段:进一步提升系统架构灵活性及开发迭代效率,支撑数字化转型持续深入,是企业进阶需求
5. 能力全面优化,信创智能运维平台保障企业IT架构国产替换稳步推进
5.1 第一阶段:提升底层运维监控工具的智能化水平,并实现技术自主可控,是企业的首要目标
5.2 第二阶段:将AI融入每一个环节,打造从数据层到应用层的完整智能运维平台,是企业的进阶需求
6. 展望
1. 报告综述
1.1 政策端:监管要求不断趋严,行业信创全面开展
自十四五规划以来,伴随着相关政策的密集出台,我国信创产业正式进入高速发展期。通过打造全栈自主可控的国产IT体系,实现与国外厂商技术的全面解绑,从而构筑核心安全屏障,已成为我国未来实现产业升级提升国际竞争力的重要手段。从2020年开始,在监管侧明确要求下,国产替换在以党政、金融为首2+8行业中逐步开展。发展至今,在大型国央企、银行、保险等强监管领域,信创支出比例已经成为了监管侧对于企业的重要考核指标之一。
在具体行业进展上,党政信创由于起步最早,且有明确的政策要求,目前已基本完成省市级单位电子公文系统的国产化替换。未来会进一步下沉至县级、乡镇级党政单位的电子公文系统替换中;金融行业,目前在进行第三期信创试点,头部金融机构(银行、保险、证券)基本已完成了OA系统的国产替换,少数已实现了单轨运行。逐步向非核心业务系统(ERP、CRM等)的国产替换演进;电信信创,目前三大运营商已基本实现了底层服务器、整机等硬件的国产替换,并在各地纷纷建立了相关“信创实验室”,启动软件迁移适配工作;教育、能源、交通等行业的信创,尚处发展初期,但一些头部企业和机构已开始进行国产化IT设施替换试点。未来随着政策进一步出台,这些行业的信创势必也会全面开展。
1.2 基础设施端:信创数据库为当前替换重点,信创云搭建同步推进中
在上述行业大背景下,党政信创的顺利完成,为其他行业信创替换明确了基础硬件、到基础软件、再到应用软件的纵向替换路径,以及从OA系统、到非核心业务系统、再到核心业务系统的横向替换路径。从实际进展来看,目前除党政外的其它行业普遍还处于基础设施替换,以及由OA系统逐步向非核心业务系统替换过渡阶段。
在基础软件层,数据库作为存储企业数据资产,构筑数据管理体系的核心软件,随着数据成为生产要素的趋势下,已成为当前企业信创替换重点。一方面,企业线上化渠道的拓展,带动数据高并发场景增多,原有数据库体系运行压力剧增。另一方面,信创数据库的全面替换,对于企业数据迁移及数据库集群管理能力也产生了更高要求。因此,国产分布式数据库、数据库周边工具以及数据库集群管理平台的整体应用,将成为企业提升整体数据管理能力,实现数据库全面自主可控,以及保障数据安全的必然之选。
云基础设施方面,随着信创基础设施替换的大规模演进,如何实现不同类型的国产基础设施的统一池化管理和调用,从而保障信创替换的平稳过渡是企业面临的一大难题。而信创云凭借具备的“一云多芯”、“异构兼容”等核心技术特点,能够有效满足企业上述需求。通过使用传统架构信创云、超融合架构信创、云原生架构信创云以及GPU信创云等对企业传统私有云平台进行按需替换,在保障企业云平台核心技术自主可控的同时,实现底层利用效率的整体提升。
1.3 支撑平台端:信创全面铺开,引发企业运维体系升级新需求
现阶段,国产IT产品相较国外产品在性能及稳定性方面依旧存在一定差距,信创替换的全面推进,对企业运维能力也产生了巨大压力。对于银行等对业务连续性有着较强要求的行业来说,易造成较大隐患。一方面,企业原有运维工具体系无法支持国产IT设施使用。另一方面,其系统架构也较为老旧,缺乏足够的智能化功能,无法满足企业高频的运维需求。因此,信创智能运维平台凭借所具备的完善数据治理能力以及全套智能化运维应用,能够帮助企业搭建从数据到应用的智能运维体系的核心能力,将成为企业的重要探索方向。
1.4 企业应用端:ERP系统信创替换持续演进,新一代企业数字核心系统成为新选择
ERP系统,长久以来一直是企业最为关键的核心系统之一,其肩负着对企业人、财、物进行高效协同管理的重要作用,也是企业构筑核心安全屏障的重要一环。一方面,随着国际局势的不断变化,我国ERP市场长期受国外厂商垄断的弊端愈发明显,企业安全风险也显著增加。另一方面,企业传统ERP系统大多搭建较早,在技术架构、功能性能方面均较为落后,在经营模式逐渐由线下转为线上的趋势下,难以对高并发的业务场景提供支撑、无法满足系统持续升级迭代的需求等缺陷也逐渐暴露出来。而新一代企业数字核心系统凭借其高标准的技术自主可控性、先进的技术架构、完善的智能化功能矩阵以及成熟的高并发数据处理能力等核心优势成为了当前企业实现ERP系统国产替换的又一新选择。
综上,本报告选取了信创数据库、信创云、信创智能运维平台、信创企业数字核心系统四个市场作为重点研究对象,围绕企业在信创不同阶段的在数据管理、云基础设施、运维管理以及业务应用的核心需求进行重点研究。
2. 助力企业构筑数据管理核心安全屏障,信创数据库需求进入高速增长期
自信息化时代以来,数据资产已逐渐成为企业打造自身核心竞争力关键因素之一。而数据库作为数据存储和应用的核心基础软件,对企业的重要性也变得日益显著。因此,搭建一套以数据库为核心的高效数据管理和应用体系,全面激发数据价值,从而更好的赋能运营决策,也成为了当前企业想要保持良性发展的必然之选。
纵观国内企业数据库应用史,不管是传统集中架构数据库,还是当前主流的分布式数据库、开源数据库、搜索引擎数据库等均以使用国外厂商产品为主。并且经过多年发展,不少企业已经基于Oracle、DB2、ES等国外数据库搭建了较为完善且稳定的数据管理和应用体系。但受近年来中美贸易战、科技战等内外部因素影响,对于党政、国央企、金融等涉密程度较高的行业来说,此类数据库体系由于核心技术不可控、常伴随着较高的信息安全风险等原因,已变得不再适用。因此,在信创政策的积极倡导和要求下,企业纷纷开始使用包括信创数据库在内的国产IT产品对原有体系进行替换,致力于通过实现IT架构的全面自主可控,从而构筑核心安全屏障。
2.1 第一阶段:实现数据库内核技术的自主可控,提升整体数据处理能力,是企业首要目标
整体来看,信创数据库产业主要由三部分组成,数据库内核、数据库周边管理工具以及数据库集群管理平台。目前除党政以外,信创在其余行业均处起步阶段,因此企业需求主要集中在数据库内核替换上,并且针对不同业务场景,对于信创数据库内核技术、功能等也都提出了不同要求,具体要求如下。
需要是完全自主研发产品。企业传统数据库体系,多以Oracle、DB2等国外厂商数据库产品为主,且在金融等领域常被用于核心业务系统下。然而,此类数据库核心技术掌握在国外厂商手上,在国际局势变化不定的当今,企业随时有可能会面临技术封锁的情况,对于金融、党政、国央企等企业机构来说风险极大。因此,数据库是否是厂商全栈自研产品,是企业目前关注重点。
需要具备较高的产品稳定性。企业传统数据库体系,大多搭建时间较早,并且经过了多年的业务场景应用实践,整体性能和稳定性已经较为成熟,能够较好对不同的业务系统进行支撑。因此,信创数据库内核是否具备优秀的产品稳定性,也是企业进行国产替换时重点要求之一。
需要具备较好的海量数据存储、处理及应用能力。近年来,随着互联网业务场景的不断增加,企业高并发数据处理场景也变得愈加丰富。然而在以Oracle、DB2为主的传统数据库体系下,一方面集中式架构数据库缺乏弹性扩容能力,对于海量数据的存储需求难以有效满足。另一方面,针对互联网业务场景所衍生出的数据实时查询、分析等进阶需求,企业传统数据库体系相关能力也较为薄弱。因此,是否具备完善的海量数据处理及应用能力,也是当前企业对于信创数据库内核的核心需求之一。
现阶段,在党政信创的引导示范下,各行业已经明确了从OA系统到非核心业务系统再到核心业务系统的整体信创推进路径。然而,由于国产数据库核心尚未经历过足够的场景跑通验证,企业也大多缺乏足够的产品性能认知。因此,基于上述现阶段企业各业务系统对于信创数据库内核的诸多需求,进行数据库体系国产替换,需以涵盖部署前、部署中以及部署后的全流程解决方案来进行满足。
部署前,企业需要基于自身业务系统架构,结合国产IT产品特性进行从底层基础设施到上层应用完整的系统规划设计。再根据不同业务系统对于信创数据库内核功能的个性化需求,经过完善的POC测试、与其它国产基础软硬件的兼容性测试等产品验证手段,在对国产数据库内核产品性能具备充足认知的情况下,按需进行逐一替换。
部署中,针对上述企业对于信创数据库内核要求,基于现阶段国产数据库所具备特性进行重点补足。
在自主可控性方面。企业所选信创数据库,需是厂商自主研发产品,且已经通过工信部、信创工委会等官方机构产品测试及资质认证。另外,对于以MySQL为基础的国产开源数据库来说,核心代码的自主率也是企业关所需要关注的重点。
在产品稳定性方面。企业所选信创数据库,需具备较高的技术稳定性和产品性能。以关系型数据库替换为例,在进行关系型数据库替换时,企业所选信创数据库需能够在满足ACID特性的前提下,具备简洁易用、语言功能一体化等SQL语言特点,有效保障业务系统的平稳运行。
在高并发场景应对能力方面。首先,企业所选信创数据库产品需具备弹性扩展、动态扩容、读写分离等核心技术特点,能够有效对互联网业务场景所带来的海量数据进行全量存储;其次,为满足互联网业务场景所需要的海量数据应用需求,企业所选信创数据库还需具备成熟的数据实时查询、分析等核心能力,有效满足前端业务需求。
此外,企业数据库替换常涉及大量的数据迁移工作。为有效保障数据的前后一致性,避免数据在迁移过程中造成的额外损耗,企业所选信创数据库厂商还必须能够提供完善的数据迁移规划和相关服务,以此来保证数据迁移过程的顺利完成。
部署后,一方面,考虑到企业传统以国外产品为核心的数据库体系常面临运维成本过高、运维响应效率低下等问题。另一方面,大多数企业内部IT人员普遍缺乏对国产数据库的充足了解,难以快速掌握国产数据库的开发和使用。因此,企业所选信创数据库内核厂商还需要提供7x24小时的全天候运维服务,以及完善的持续培训服务,帮助企业减轻运维压力的同时,快速建立企业内部的国产数据库开发运维团队,降低后续运维开发成本。
2.2 第二阶段:搭建完整数据库工具体系,补足数据库集群管理能力,是企业进阶需求
现阶段,数据库内核的替换已在以党政、金融为首的2+8行业中大规模进行,不少企业在OA、非核心业务系统下完成了信创数据库的整体应用,并取得了不错的效果。但未来,随着信创数据库替换逐渐向核心系统延申,如何进一步保障核心系统所存储的数据在迁移过程中的完整性,以及如何对不同架构、功能的国产数据库集群进行统一的管理,都将是企业所面临的挑战,具体如下。
挑战一:核心系统复杂程度高,且历史包袱较重,数据库替换进行较为困难。企业核心系统复杂程度较高,所积累的数据量也远超于其它系统。因此,在进行数据迁移工作时,仅依靠传统以人工为主的数据迁移服务难以完成,对于系统稳定性和企业业务连续性也易造成较高风险;同时,除数据迁移问题外,由于当前国产数据库产业尚处发展初期,在数据库开发、运维、审核等周边工具方面也缺乏严重,使得企业在核心系统数据库替换后,没有足够的周边工具支撑使用,后续开发、运维效率较低。
挑战二:不同业务系统使用数据库类型不同,企业难以进行统一的管理,运维压力增大。针对不同业务系统的个性化数据库内核功能需求,企业在进行数据库替换时,往往会选择不同厂商、不同类型的数据库进行分别满足。同时,数据库替换并不是一蹴而就,多数企业普遍会存在国外数据库产品与信创数据库并行的情况。然而,由于缺乏完善的数据库集群管理平台,企业无法对不同数据库进行统一管理,并且多种数据库并行也对企业运维造成了极大的压力。
基于上述未来企业数据库替换将面临的两大挑战,一方面,要求企业所选信创数据库厂商,需提供包括自动化迁移工具、开发工具、运维工具等在内的完整数据库周边工具体系,可供企业按需使用,从而加快核心业务系统数据库替换进程;另一方面,该厂商还需具备成熟的数据库集群管理平台,能够帮助企业实现对包括原有国外数据库及不同类型信创数据库的统一管理,保障信创替换过程中系统的平稳过渡。同时,该平台还需具备一站式运维压力,能够帮助企业对全量数据库实现自动化运维,大幅缓解企业由多种数据库并行所造成的运维压力。
借力信创搜索型数据库,中国知识产权出版社实现数据处理能力全面升级 中国知识产权出版社成立于1980年,是由国务院出资建立的中央文化单位。成立至今,知识产权出版社以打造知识产权全产业链和现代化的出版方式为目标,积极探索云计算、人工智能、大数据等先进技术领域,致力于通过科技赋能传统业务模式。经过多年的科技创新实践,目前已成为我国数字化转型最为成功的国有出版社之一。 内外因素驱动,专利数据搜索系统急需替换 信息化时代以来,为了给予用户更好的专利信息数据查询体验,知识产权出版社借鉴欧洲知识产权出版社模式和技术,搭建了较为基础的数据搜索引擎系统。该搜索引擎系统虽在当时可以满足用户数据查询需求,但随着专利数据量的急剧上升,以及国际局势不断变化,该系统在运维效率、搜索效率、高并发数据处理能力等方面弊端逐渐显露。具体而言,问题主要体现在以下几方面: 专业数据检索效率和准确性较低。专利数据搜索表达式多由长句组成,其搜索关键词常有几页之多。在传统数据搜索引擎系统下,由于缺乏完善的长表达式和段句位检索能力,整体数据检索效率较低,并且无法对同段、同句出现的关键词进行精准定位,进而导致整体检索的精确性也难以保障。 多语言数据存储和处理能力待提升。作为国内权威的专利查询机构,知识产权出版社存储了来自于世界各地及国内各地区少数民族的多语言专利数据。但在传统数据搜索体系下,不同语言的数据往往被分在不同的数据库中存储和单独处理,整体数据处理效率较为低下。同时,随着语种数量不断增加,数据库数量也显著增加,对出版社的系统运维造成了巨大压力。 底层资源竞争现象严重。知识产权出版社专利数据搜索系统不仅能为人工提供数检索服务,还能支持机器自动化检索及数据处理工作。但在数据高并发情况下,该数据搜索系统由于采用集中式架构,在人工和机器同时使用时,常会出现底层资源竞争现象,不仅导致双方检索效率都大幅降低,还易造成系统宕机的情况发生。 受技术“卡脖子”风险较高。随着专利数据量的大幅上升,知识产权出版社原有搜索引擎系统由于技术架构较为老旧,难以应对高并发的数据量,导致问题频发。国内专利领域检索系统普遍采用开源ElasticSearch或者欧洲专利局的技术,运维服务也是国外厂商提供,在国际局势紧张的阶段,系统使用受限严重,且易出现系统运维要求迟迟无法响应的情况发生,整体使用和服务体验较差。 能力整体提升,拓尔思海贝搜索数据库助力专利数据搜索系统重塑 基于上述原有数据搜索系统存在的诸多问题,为了给用户提供更好的使用体验。知识产权出版社决定搭建“中国知识产权大数据与智慧服务系统(DI Inspiro?)”,以实现对全球103个国家和地区的上百个国外专利网站60亿份专利资源的收录,及中、英、日之间多语言无差别、无障碍的智能扩展检索和及时统计分析,使用户能够轻松获取全球专利信息,完成短时间内的精确检索。 图 1: DI Inspiro?系统功能概况 在产品选型阶段,考虑到本系统需要针对全球专利数据进行加工处理,因此知识产权出版社重点考察了搜索型数据库的多语种支持能力,以及专业检索能力。经过多方比对、调研及POC测试,拓尔思海贝搜索数据库凭借着特有的镜像视图、TRS分词器、段句位检索、长表达式检索、倒排索引等核心技术优势,在可扩展性、可靠性、易用性和安全性等多方面表现均优于ES等国外开源数据库。最终拓尔思成为了知识产权出版社搭建DI Inspiro?系统项目中,最为关键的搜索型数据库的提供商。 拓尔思信息技术股份有限公司(简称“拓尔思”)成立于1993年,是我国人工智能领域的行业领先企业之一。自成立以来,拓尔思以“语义智能+”为发展战略,致力于为政府、金融、互联网等行业提供一站式数字化转型解决方案,业务范围涵盖大数据、人工智能、互联网内容管理、网络信息安全和互联网营销等领域方向。 图 2: 海贝搜索数据库生态流程图 针对现阶段知识产权出版社专利数据搜索系统的痛点及需求,拓尔思输出了以海贝搜索数据库为核心的完整解决方案,在运维效率、数据检索效率及准确性、多语言数据存储及处理能力以及高并发数据应对能力等方面进行全方位补足,具体解决方案如下。 完善的索引机制,显著提升数据检索效率及准确性。拓尔思海贝搜索数据库具备包括实时索引、离线索引以及拓尔思特有的倒排索引等在内的完善数据索引机制,能够使该专利搜索系统实现专业的段句位检索以及长表达式检索等多种能力。通过海贝搜索数据库的全面应用,能够帮助用户在进行长达几页的专利数据搜索时,对同段、同句出现的关键词进行精准定位,大幅提高系统检索的准确率和效率。 特有的TRS分词器技术,满足多语言数据处理需求。一方面,基于拓尔思海贝搜索数据库所具备的多语种数据进行统一存储能力,使该数据搜索系统仅需要部署一个数据库,就能够实现对不同语种专利数据的全量存储,极大简化了整体系统的开发和运维工作;另一方面,依托于海贝搜索数据库特有的TRS分词器技术,使得知识产权出版社专利数据搜索系统使用单一分词器,即可处理包括中日韩等方块文字、英法德等拉丁语系、以及藏文、蒙文、维文等少数民族语言等在内的多语种数据,高效满足多语种数据处理需求。 先进的镜像视图能力,有效避免底层资源竞争问题。基于海贝搜索数据库特有的镜像视图技术,知识产权出版社专利数据搜索系统具备了完善的数据读写分离和访问隔离能力。使得该专利搜索系统能够通过镜像技术将数据索引、检索、自动统计分析等功能所需底层资源进行个性化配置和单独隔离,有效避免了数据同时入库+检索,以及人工和机器同时使用数据检索功能等场景下底层资源竞争问题。 国产信创, 摆脱技术“卡脖子”风险。拓尔思海贝搜索数据库,是国内少有的从底层分词算法到上层全文搜索引擎全栈自研的搜索型数据库。目前海贝搜索数据库已经完成对主流国产化平台移植工作,包括海光、鲲鹏、飞腾、龙芯等芯片,以及统信UOS、中标麒麟、银河麒麟、中科方德等国产操作系统的适配工作。 通过海贝搜索数据库的全面应用,使得知识产权出版社彻底摆脱了被欧洲专利局技术“卡脖子”的风险。结合海贝搜索数据库具备的多种先进技术和高可用、弹性扩容、高安全性等特点,以及拓尔思为知识产权出版社提供的7x24小时运维服务,有效保障该专利搜索系统的稳定性的同时,极大缓解系统开发运维压力。 此外,在安全性方面,拓尔思海贝搜索数据库还具备IP黑白名单、用户逻辑隔离、数据加密存储等多种数据保护能力,帮助知识产权出版社大幅降低专利数据泄露风险。 海贝搜索数据库全面替换,知识产权出版社收益显著 数据处理能力大幅加强。依托于海贝搜索数据库所具备的TRS分词器、镜像视图等核心能力优势,使知识产权出版社专利搜索系统海量数据检索和多语种处理能力大幅加强,支持参与检索字段多达260+,能够让用户从数以亿计的全球知识产权数据资源中方便、准确地获取到最有用和最有价值的情报信息,有效防范知识产权风险。 用户使用体验全面提升。通过海贝搜索数据库对原有数据搜索引擎的整体替换,知识产权出版社成功搭建了 DI Inspiro?系统。凭借该系统所具备的包括段句位检索、长表达式检索、表格检索、专家检索、批量检索、可视化检索等多样化检索方式,使得用户检索效率和准确性得到了显著优化,并进一步带动了系统使用体验的全面提升。 现阶段,海贝搜索数据库已在知识产权出版社实现了全面部署和替换,并取得了显著效果。未来,随着信创政策的全面铺开,拓尔思与知识产权出版社的合作还将继续深入。在创新领域持续为其赋能的同时,基于全面兼容国产主流基础设施及上层数据分析应用等技术架构特点,帮助知识产权出版社实现IT架构全面自主可控。 |
3. 从自主可控到技术创新,信创云平台助力企业IT架构国产替换驶入快车道
自互联网时代发展以来,在国家的大力倡导下,企业数字化转型的脚步逐渐加快,通过技术手段进行整体业务模式的改革升级,已成为企业在当今社会发展下保持核心竞争优势的重要手段之一。伴随着企业IT投入的持续增加,各类业务系统规模也呈高速扩张态势,导致对于底层IT资源利用效率产生了更高要求。而云平台凭借能够有效提升底层资源利用效率,使其更好的支撑上层应用的核心优势,成为了企业数字化转型过程中的投入重点方向。
企业传统私有云搭建大多基于VMware虚拟化+虚拟化管理平台搭建,通过将底层计算资源进行池化处理,帮助企业实现底层资源的统一管理和调用。这一架构由于稳定性较高,且应用范围较广,在过去的很长时间内,是企业搭建私有云的首选方案。但随着近年来信创政策的陆续颁布,这一架构核心技术不可控、不具备一云多芯能力等缺陷逐渐显露出来,严重制约了企业IT架构国产化替换进程。因此,通过搭建信创云平台对原有私有云平台进行替换,是目前企业想要实现IT架构从下至上的全面自主可控的必然选择。
3.1 第一阶段:实现云平台核心技术的自主可控,保障信创替换进程的平稳过渡,是企业首要目标
整体来看,现阶段主流信创云可分为三类,传统架构信创云、超融合架构信创云以及云原生架构信创云,三种信创云在核心技术及应用范围等方面均有所区别。但从实际需求端来看,传统架构信创云由于与企业原有私有云平台在功能和架构相差不大、应用迁移成本较小等原因是目前企业的需求重点。具体来看,企业对于传统架构信创云的要求主要有以下几点:
需要核心技术自主可控。当前云平台对企业的重要性日益显著,而传统基于VMware搭建的私有云平台,核心技术不可控。尤其是在金融等私有云搭建较早,且业务上云率已达较高水平的行业,随着国际局势的变化,对企业IT架构的安全性易造成较大隐患。因此,保障私有云平台核心技术的完全自主可控,是企业对于传统架构信创云的核心要求之一。
需要应用迁移成本较小。传统基于VMware搭建的私有云平台,在包括党政、金融等众多行业中已经具备较高的渗透率。同时,在金融等数字化程度较高的行业,普遍已经将绝大多数业务系统布在了私有云上,经过长时间的业务场景磨合,平台稳定性已经能够得到较好保障。因此,企业在搭建信创云平台时,需要能够在无需大规模改动的情况下,以较小的成本实现业务系统整体迁移。
需要能够屏蔽底层资源差异性。当前信创正处高速发展前期,企业对于国产IT产品的性能以及功能普遍缺乏充分认知,导致常会在不同业务系统下使用不同的国产基础设施。同时,考虑到不少企业还会存在信创基础设施与企业原有基础设施并行的情况存在。因此,能够有效屏蔽底层资源差异性,也是企业搭建传统架构信创云的必备能力之一。
需要具备优秀的安全保障能力。自主可控不等于安全可控,现阶段国产IT产品尚未经过足够的业务场景跑通验证,产品普遍存在一定的安全漏洞,对于企业的信息安全保障易造成较大威胁。而企业传统云平台安全防护体系多以国外产品为主,对信创云平台的支撑能力不足。因此,具备完善的安全防护能力,是企业对于传统架构信创云平台的又一重点要求。
基于上述诸多重点要求,企业搭建传统架构信创云平台对原有私有云平台进行替换,需要在保证核心技术完全可控的情况下,选择应用迁移成本较小,且能够有效屏蔽资源差底层资源差异性,同时具备完善安全防护体系的解决方案进行满足,具体如下:
在保障核心技术自主可控方面。首先,企业所选信创云厂商需具备相关企业资质证明,包括但不限于信创工委会成员单位等;其次,该厂商所提供信创云产品需完全自主研发或基于Openstack开源架构打造,具备较高的核心代码自主率,并且还需通过工信部、电子一所等官方产品测试和资质认证,保障自主可控性。
在应用迁移方面。企业所选信创云平台产品,需具备与原有私有云平台较为接近的架构和开发语言,使企业无需大规模系统改造和应用重新开发,有效降低应用迁移难度和成本。同时,该信创云厂商还需提供完善的应用迁移规划和服务,进一步帮助企业完成全量应用迁移,实现信创云平台的快速部署使用。
在屏蔽底层资源差异性方面。企业所选信创云平台,需具备一云多芯、异构兼容等核心技术特点,能够对包括国产6大芯片、服务器,以及企业原有国外基础设施进行统一池化管理和资源调用。帮助企业有效屏蔽底层资源的差异性,从而保障IT架构全面替换过程中的平稳过渡。
在保障信创云平台安全性方面。企业所选信创云平台需具备完善的安全防护机制,能够对云平台底层计算环境提供有效安全保障。同时,该信创云平台还需具备自动化运维能力,在系统出现安全漏洞时可以快速发现并进行自动修复,进一步为平台的稳定运行提供安全支撑。
此外,针对传统基于VMware打造的私有云替换需求,除使用传统架构信创云外,还有部分IT预算较少或系统复杂程度较低的企业会选择用超融合架构信创云进行替换。
超融合架构信创云主要指的是基于国产超融合软件+超融合一体机搭建的云平台,该平台部署成本较低,并且在功能上与传统架构信创云相差不大,只是计算性能和底层资源池化管理能力方面要稍逊一筹。因此,现阶段主要是应用在中小型企业,以及大型企业的边缘业务场景,整体需求并不旺盛。
3.2 第二阶段:支撑上层应用开发及编排调度,提升云平台整体算力水平,是企业进阶需求
当前,传统架构信创云与超融合架构信创云已在以党政、金融为首的信创2+8行业中进行广泛普及,并且在部分业务场景下已经实现了对企业原有私有云平台的完全替换。但对于一些数字化转型较为领先,存在较多高并发应用场景或已经完成分布式改造的机构来说,传统架构信创云的替换仅是第一步,能够对上层应用的开发及编排调度提供支撑,以及提供更高的算力支持才是信创云替换的最终需求。
第一,需要能够支撑上层应用的开发及编排调度。金融、高端制造等企业线上化水平较高,高并发应用场景也较多。但企业传统私有云平台多基于集中式架构搭建,在系统敏捷性以及高并发场景支撑能力方面较为缺乏,难以支撑上层应用开发及编排、调度。因此,补足支撑上层应用的开发及编排、调度,是企业对于信创云平台搭建的一大进阶需求。
第二,需要更高的算力支持。随着企业数字化转型的不断深入,在互联网业务场景及人工智能应用不断增多的情况下,企业对于云平台的算力支持能力提出了更高要求。然而,传统云平台大多基于CPU虚拟化搭建,整体算力较为有限,难以满足企业日益增多的应用需求。因此,进一步提升云平台算力支持能力,也是企业搭建信创云平台的重要进阶需求之一。
基于上述对于信创云平台的两大进阶需求,企业可选择搭建云原生架构信创云,以及GPU信创云进行整体补足。
云原生架构信创云:指的是基于K8S打造,具备分布式、容器化以及微服务化等核心特征的云平台。企业通过部署云原生架构信创云,一方面,能够基于其成熟的原生分布式架构,有效提升系统敏捷性,从而更好的应对高并发应用场景;另一方面,能够依托容器、微服务等先进技术,实现底层计算资源的封装和按需调用,帮助企业既可以具备与传统架构云平台相同的底层资源统一纳管能力,又可以较好支撑上层应用的开发及编排、调度。
GPU信创云:指的是具备GPU虚拟化能力的信创云平台。企业通过部署GPU信创云,能够实现对不同架构国产GPU及国外GPU的统一池化管理和资源调用。同时,依托其所具备的并行计算等核心能力,企业可以结合传统CPU云平台使用,大幅提升企业整体算力水平,为包括深度学习、数据科学等应用场景提供更为充足的算力支撑。
从IaaS层到SaaS层全面打通,品高信创云综合解决方案助力企业打造全栈可控的IT架构 伴随着信创政策的全面演进,围绕国产化的基础设施底座,打造自下而上的全栈自主可控IT技术架构,已逐渐成为企业未来保持良性发展,打造核心竞争力的必备条件之一。其中,云平台作为向下对接CPU、操作系统等国产基础软硬件,向上适配各种企业级应用、承载企业数字化系统的核心平台,逐渐成为了企业当前发展信创的重要方向之一。 1.需求持续升级,企业信创云搭建需克服多重挑战 区别于传统云平台较为单一的应用场景,新一代信创云具备从IaaS、PaaS、DaaS、到SaaS的全场景应用能力,能够在赋能企业IT架构转型升级的同时,帮助企业实现从底层基础设施到上层企业应用的全栈安全可控。然而在搭建信创云的具体过程中,企业面临多重需求和难点: 1.1 IaaS层:如何保障底层基础设施转型的平稳过渡是首要需求 一方面,由于目前国产芯片、操作系统等基础软硬件百花齐放,不同产品架构各有特色,设施选型困难,因此企业常选择使用多种不同架构的基础设施进行尝试。然而,计算、存储、网络等不同类型的基础设施在架构和性能上相差较大,企业在进行统一的池化管理后无法充分发挥各硬件优势和效能,资源使用效益无法得到提升;另一方面,企业在信创转型过程中常会出现多云并行的情况。因此,如何保障信创的平稳过渡,并实现多个云平台的统一管理和运维,也是企业面临的一大难题。 1.2 PaaS层:建立全面兼容信创IT架构且统一的应用支撑管理平台是重要需求 经过多年的信创布局,企业信创演进已逐步从国产基础设施向上层应用延伸,传统PaaS平台由于与国产中间件、数据库等组件无法完全兼容,使用效果严重受限。同时,企业传统PaaS平台还普遍存在重复建设成本高、应用开发敏捷性不足、底层资源竞争激烈、运维效率低下等问题。因此,如何帮助企业实现PaaS平台与信创基础设施的兼容适配及国产化替代,亦是信创云平台需要解决的难题。 1.3 DaaS层:搭建从数据采集到数据应用并适用于信创环境的数据流转体系是重要目标 企业IT架构的持续升级,对数据利用效能也提出了更高要求。而随着应用场景的不断拓展以及信创转型的持续深入,传统基于本地化部署以国外产品为主的大数据平台,由于无法兼容国产数据库、数仓以及上层数据分析应用软件等原因,在数据采集、数据治理、数据存储以及数据分析能力等方面暴露较多问题。因此,如何在信创架构基础上实现数据利用效能的全面提升,是企业面临的问题之一。 1.4 SaaS层:如何保障业务应用的正常运行并进一步优化信创终端适配体验是又一难题 信创的大规模演进,对于企业应用的兼容适配能力形成了较大挑战。尤其是在核心系统等尚未进行信创适配的业务系统中,普遍存在上层应用严重依赖IE插件和Windows系统的现象,无法在国产支撑平台与信创终端上正常运行,导致企业用户需要在多个终端或多个操作系统间频繁切换,对企业办公效率造成了较大影响。因此,在企业应用层如何通过信创云提升业务应用、国产支撑平台与信创终端的协同性,从而提升办公效率,是企业面临的又一难题。 2.基于品高全栈信创云产品能力+专业服务,企业IT系统实现整体升级优化 基于上述企业信创云搭建过程中在不同层级所面临的诸多挑战与难题,品高信创云综合解决方案凭借完全兼容国产主流基础软硬件、涵盖IPDS四个层级的全栈产品矩阵、先进的技术架构、深厚的信创领域Know-how积累等核心优势,已成为企业在当前信创转型困境中的最佳选择之一。 广州市品高软件股份有限公司成立于2003年,是国内最早发布云操作系统的厂商之一。经过多年研发,公司目前拥有以云计算为核心的系列平台化产品,业务类型包括云产品销售、云租赁服务、云解决方案和行业信息化咨询服务等。已经为政府、电信、城轨、汽车、公安、金融、教育等众多行业客户提供专业的云计算及行业信息化服务。 图 3: 品高信创云解决方案架构图 针对现阶段企业云平台信创转型过程中在基础设施层、支撑平台层、数据管理层以及企业应用层存在的诸多问题,企业可利用品高IPDS全栈信创云解决方案以及多种专业服务进行全方位补足,具体解决方案如下: 2.1 IaaS层:“一云多芯+多云管理“保障信创转型平稳过渡 品高信创云全栈解决方案,在IaaS层可为企业用户提供完全自研的云操作系统及云管理平台。首先,其云操作系统和云管理平台已与国产主流基础软硬件及上层应用完全兼容互认,能够支持在不同国产IT环境中部署使用;其次,依托其云操作系统所具备的“一云多芯、异构融合“等先进技术架构,能够帮助企业用户对底层国产、非国产资源统一纳管,深度挖掘各硬件潜能,充分释放硬件性能,大幅提升底层资源的利用效益;最后,结合其完善的云管理平台,使企业用户具备横向对私有云、公有云、混合云等云平台统一管理的能力,以及纵向监管贯通IaaS、DaaS、PaaS、SaaS四个层级的能力,优化企业整体IT管理模式的同时,进一步保障信创转型的平稳过渡。 图 4: 某证券机构信创云架构图 例如,在某大型证券机构项目中,为有效解决信创转型过程中所面临的多种信创基础设施架构和云平台并行等难题。该机构选择使用品高云操作系统+云管理平台的方案进行信创云底座的搭建,基于“一云多芯、异构融合“等先进技术架构和云管理平台所具备的横纵向管理能力,帮助该证券机构实现了对异构资源的和多云平台的统一管理。自平台上线以来,为该机构数十个业务系统提供了安全可靠的底层资源支持,并为后续信创工作的大规模开展打下了良好基础。 2.2 PaaS层:信创云原生PaaS平台优化应用支撑管理能力 在PaaS层,依托品高云应用支撑平台所具备的多种能力进行整体优化。首先,该平台是基于云原生架构完全自主研发,已全面兼容信创产品体系。一方面,品高云应用支撑平台提供身份认证与访问管理能力,可替代微软AD域,帮助企业在应用层信创演进更进一步,同时具备容器化、微服务以及DevOps等多种先进技术,实现资源的灵活调配,大幅提升应用运维效率;另一方面,该平台还具备丰富的开箱即用的低代码开发组件,支持多种轻应用快速开发交付,结合标准、基础、通用的API服务和安全网关,能够帮助企业在安全的环境下实现业务应用的按需调用,有效降低重复建设成本。 2.3 DaaS层:完善的国产数据湖管理平台提升数据利用效能 针对企业信创转型过程中在数据管理层所遇到的挑战,品高云数据湖管理平台提供异构数据统一采集、存算分离、完善数据治理、全面兼容国产主流数据库、数仓和上层数据分析应用等多种能力支持,帮助企业搭建适用于信创架构的云化大数据平台。通过品高云数据湖管理平台的整体应用,使企业能够构建从数据采集、数据存储、数据治理、到数据应用的高效且自主可控的数据全链路流转体系,打破企业数据孤岛,深挖数据价值,提升数据利用效能。 例如,在某公安行业项目中,客户原有大数据平台尚未进行云化,数据存储、计算能力无法独立扩容,用户侧应用数据较多需求无法满足,数据整体质量欠佳,难以发挥数据价值。此外,在国产数据库、中间件等的应用下,无法与原有大数据平台形成较好的配合支撑。经大量调研沟通,客户选择部署品高云数据湖管理平台对原有大数据平台进行全面替换。借助该平台所具备的统一数据采集、治理等多种技术、功能优势及云化部署能力,搭建了贯穿各部门全链路的高效数据应用体系,数据利用效能得到有效提升。通过数据湖管理平台的整体应用,有效支撑了客户的敏捷数据模型开发需求、数据融合与安全管理、省市数据上报及高密集数据查询分析等需求。 2.4 SaaS层:新一代企业协作平台支撑业务应用正常运行并全面优化信创终端适配体验 在SaaS层,品高云为企业用户提供了全面兼容信创产品体系和生态的聆客企业协作平台。该平台已完成了对国产主流CPU和操作系统组合的改造适配,有效解决聆客在不同信创终端和服务器的适配兼容问题,为用户采购及推广各类信创终端提供了良好的支撑能力。同时,针对企业尚未进行信创适配的业务应用,聆客还提供了“for 国产桌面生态”的兼容版本。企业可将业务应用上架到聆客应用市场,由聆客平台通过专用协议发起请求并在信创终端桌面以IE、Chrome、Firefox等浏览器窗口实时接收和展示应用内容,有效解决系统及插件的依赖问题,实现用户无差别访问所有业务系统,显著提升企业员工办公效率,并为用户采购和推广各类信创终端打下了良好的基础。 例如,在某公安行业项目中,该客户通过部署聆客企业协作平台,依托其所具备的完善信创终端及服务器的兼容适配解决方案,以及跨平台应用适配等多种核心优势,有效解决了该机构客户在信创转型过程中出现的信创终端多样化、应用与信创终端兼容适配难度大等问题。自平台上线以来,该机构项目所涉及产品均完成了信创适配工作,同时帮助客户实现未完成信创改造的业务系统通过聆客企业协作平台能够正常运行于各类信创终端,为其他省市信创项目建设提供了样本。 除上述IPDS多种核心产品外,品高信创云综合解决方案还能够针对企业用户在信创转型的不同阶段所产生的特定需求提供专业服务,包括部署前产品选型与系统改造规划、部署中应用迁移规划与实施、部署后持续运维培训等,为企业后续信创全面推广奠定基础。 3.信创云平台不断落地,品高云赋能信创产业高速发展 当前,品高信创云综合解决方案已在党政、金融、国央企等行业广泛落地,为企业用户构建自下而上、全栈可控的云平台体系提供了一条有效可靠的路径。未来,品高信创云综合解决方案还将在更多行业普及应用,推动中国信创生态的高质量发展。 |
4. ERP系统替换全面开展,企业借助新一代信创数字核心系统实现经营体系升级优化
数字化转型浪潮下,不少企业开始以科技手段赋能业务流程重塑,以达到为实现自身经营体系的升级优化的目的。然而,不同业务部门间由于职能不同,割裂现象较为严重,企业难以依靠一套系统实现对内部各部门及下级各子公司的高效协同管理,运营能力始终无法进一步提升。在这一背景下,企业数字核心系统应运而生,并凭借其能够帮助企业构建以计划预算等经营管控类应用为先导、以监控分析等数字运营类应用为结果的闭环体系,打通业务与财务、业务与业务、业务与市场融合通道等优势,成为了企业当前数字化升级的重要方向。
同时,随着政策监管要求不断趋严,企业信创转型愈演愈烈,企业数字核心系统作为贯穿企业各部门及子公司的核心管理系统,进行完全国产替换,不仅关乎着企业信息安全能否得到保障,更是企业实现数字化转型以及经营模式提质增效的关键所在。
4.1 第一阶段:保障自主可控的前提下,实现数据的统一管理以及业务场景的统一赋能,是企业首要目标
在过去,企业核心管理系统主要以ERP为主,并且在很长一段时间内,该系统是企业进行数字化转型和业务模式升级的首选方案。但由于国内ERP市场长期被SAP、Oracle等国外厂商垄断,随着近年来俄乌冲突的爆发,ERP厂商断供俄罗斯事件为我国企业数据安全的保障敲响了警钟;不仅如此,国外ERP产品还存在着价格较高,且无法真正做到贴合国内企业实际业务的问题。因此,使用信创企业数字核心系统进行ERP的完全国产替换显得尤为重要。但在实际替换和系统搭建过程中企业还面临着诸多挑战,并由此引发了相应的需求:
需要具备较高的系统兼容性。一方面,在信创全面铺开的趋势下,企业进行IT架构国产转型,需要从基础设施层开始逐步进行替换。因此,能否全面兼容国产基础软硬件,是企业对于数字核心系统的一大关注点;另一方面,对于大型企业来说,数字化转型进行已久,ERP系统的部署也较为早期,历史包袱较重。在进行ERP国产转型时,企业无法在短时间内实现完全替换,尤其是在基础设施层,常会出现原基础软硬件与信创基础软硬件并行的情况。因此,实现对其他非国产的主流软硬件的兼容适配,以保障系统的平稳迁移,是企业的另一需求。
需要具备完善的数据统一管理能力。信息化时代,数据作为企业最为核心的资产之一,对于企业数字化转型能否成功起着关键作用。因此,实现各业务系统数据的统一管理和高效流转变得十分重要。但在传统ERP系统的使用下,企业各独立业务系统间存在诸多壁垒,数据标准也难以统一,数据流转受限严重,数据价值也无法有效发挥,进而对企业持续优化业务运营机制形成了较大阻碍。因此,具备完善的数据统一管理和调用能力,是企业对于新一代数字核心系统一大需求。
需要具备更丰富的功能模块和组件。企业业务部门众多,不同业务部门的职能分工也大不相同,尤其是在大型企业中,常常还下设诸多的子公司。然而,传统ERP系统大多只具备财务、进销存等部分核心功能模块,无法对所有业务部门进行统一赋能,导致企业业务体系整体升级受阻。因此,站在对大型集团企业复杂业务要求的深刻理解上,构建统一、规范、高集成、功能完备的数字核心系统,实现全局业务联通、全局数据贯通,成为企业替换ERP的核心需求。
基于上述ERP系统的诸多升级替换需求,企业搭建新一代数字核心系统,应从厂商产品技术架构、功能模块、数据应用能力以及系统兼容性等多维度进行考量。通过对传统ERP系统现存缺陷的整体补足,帮助企业构建真正的数字化经营体系,具体解决方案如下:
在满足兼容性要求方面。企业所选数字核心系统应能够全面兼容国产主流芯片、操作系统、数据库等基础软硬件,支持在不同的国产IT环境下的正常使用,加速推动信创转型的步伐;同时,该数字核心系统还需能够兼容企业原有非信创基础设施体系,保障企业信创转型的平稳过渡。
在数据的统一管理和调用方面。企业所选数字核心系统,应支持统一的标准化接口访问,以及具备对各系统主数据的统一归集和管理能力。能够帮助企业建立标准化的数据资源池和高效的数据流转体系,有效打破各业务系统间的壁垒,实现业务系统之间、业务系统与财务系统之间的实时数据集成与共享,进一步助力数据价值的深挖,为后续决策管理的优化提供支撑。
在补充功能模块和组件方面。企业所选新一代数字核心系统应具备丰富的功能模块和组件,能够覆盖包括财务会计、人力资源、物料管理、销售分销等多维度业务场景。同时,该系统还需具备多组织架构设计,能够有效满足集团企业复杂的应用需求,赋能企业整体经营体系的数字化转型。
4.2 第二阶段:进一步提升系统架构灵活性及开发迭代效率,支撑数字化转型持续深入,是企业进阶需求
当前,我国ERP系统的信创转型方案逐渐成熟,已能够较好的满足中小型企业的完全国产替换需求。但在大型企业和集团型企业的ERP信创替换方面,依旧任重道远。而新一代企业数字核心系统,凭借具备的集团化的架构设计、完善的数据集成和管理能力以及丰富的功能模块组件等核心优势是补足这一短板的不二之选。然而,随着业务规模及复杂度的进一步上升,大型企业对于新一代企业数字核心系统还会产生以下进阶需求:
第一,需要更灵活的技术架构和部署方式。信息化时代,企业线上业务渠道不断拓展,高并发的数据处理场景也不断增多。而传统ERP系统架构较为老旧,且多基于本地化方式部署,在支撑高并发的数据场景方面能力不足,导致企业业务连续性无法得到有效保障。因此,具备更灵活的技术架构和部署方式,从而更好的应对高并发的使用场景,成为了企业一大进阶需求。
第二,需要更高的功能开发效率。企业信息化水平进一步提升,引发了对于ERP系统的更高要求。而企业传统ERP系统大多搭建较早,技术架构较为老旧,在后续系统功能持续升级迭代时,存在的成本较高且效率较低的问题。因此,进一步提升后续系统功能的开发和迭代效率,是企业对于新一代数字核心系统的另一进阶需求。
针对上述企业对于新一代数字核心系统的两大进阶需求,厂商所提供产品可考虑通过云原生技术、低代码平台所具备的多种核心能力优势进行全面满足。首先,在提升高并发场景应对能力方面,基于云原生架构所包含的容器化、微服务等核心技术特点,帮助企业实现底层资源的灵活调用,并能够以低成本实现快速扩容,进一步提升企业高并发场景的应对能力,为业务连续性的保障提供支撑;其次,在提升系统功能开发效率方面,依托低代码平台所具备的模块化、图形化开发等多种优势,帮助企业实现后续系统功能开发迭代效率大幅提升,有效满足企业后续新增业务功能需求。
新一代企业核心管理系统全面落地,国网数科实现人财物管控融合升级 国网数字科技控股有限公司(国网雄安金融科技集团有限公司)(以下称“国网数科”)成立于2016年,是国务院国资委“双百行动”综合改革试点单位。国网数科抢抓新一轮科技革命、能源革命、数字革命深入推进的时代机遇,聚焦电网数字化、电子商务、金融科技、数字科技创新四大领域,积极为能源电力行业产业链上下游企业提供数字化赋能服务。 需求持续更新,传统ERP系统不足之处日益显著 近年来,国内外经济环境持续变化,国家对于大型国央企核心信息技术自主可控的严格要求。随着企业规模的进一步壮大,传统的ERP系统难以满足国网数科可持续、高质量发展对于智能化水平、效率效益提升以及信息安全等方面的需求,具体问题如下: 数据共享不足、业务流转受限。原ERP系统相对封闭,未与企业中台全面衔接,信息流转效率低,数据共享利用难度大,电商平台、交易专区等核心系统业务单据仍采用人工汇总导入/录入的方式进行信息同步,管理粗放、效率低、易出错,影响了企业经营管理效率的提升。 系统迭代效率较为低下。国网数科业态多样、发展迅速,对数字化产品需求及系统响应能力要求极高。传统ERP系统多为套装软件,敏捷性不足,新功能的开发交付耗时长且成本较高,难以有效支撑国网数科高速发展背景下对系统功能适配性、交付敏捷性的要求。 核心技术自主可控需求迫切。能源电力行业是关系国计民生的重要行业,ERP系统贯穿人、财、物等企业核心资源,是信息安全要求最高的核心系统之一,国网数科作为领先的能源互联网平台型企业,需加快实现核心信息技术和相关系统的自主可控。 远光DAP助力国网数科数字化转型持续深入 基于上述ERP系统所存在的诸多不足,为加快数字化转型进程,持续推动国网数科向能源互联网企业转型升级。国网数科选择搭建新一代信创系统对原有国外ERP系统进行整体替换,以实现业务经营模式升级,构建核心安全屏障。 经过多方产品选型、调研、 POC测试,基于对厂商核心研发能力、产品功能完善程度、大型企业服务经验以及技术先进性等因素进行考量,最终,远光新一代企业数字核心系统(以下称“远光DAP”),凭借先进的技术架构、完善的智能化功能矩阵以及成熟的高并发数据处理能力、核心技术自主可控等核心优势,成为了国网数科搭建新一代信创系统的深度合作伙伴。 图 5:远光DAP解决方案架构图 远光软件股份有限公司是国内主流的企业管理、能源互联和社会服务信息技术、产品和服务提供商,专注大型集团企业管理信息化逾30年,主营产品与服务包括数字企业、智慧能源、信创平台、社会互联等。在新时代全面改革开放和全球命运共同体建设的机遇下,远光软件深入区块链、人工智能、大数据、边缘计算、物联网等新兴技术,精研软硬一体化整合应用技术,为能源电力、航天航空、高端装备、冶金冶炼、制造、金融、医疗卫生等大型集团企业提供全面的行业解决方案和服务。 图 6: 国网数科项目部署流程 为进一步贴合国网数科实际业务使用场景,在项目前期,远光软件进行了详实的需求梳理和系统规划设计,结合自身产品优势,输出了一套以业务为核心,全面集成、高度融合的解决方案。2020年3月,开始在国网数科内部启动试点建设,同年10月完成8家试点单位上线。随后,于2021年5月完成了在国网数科26个事业部、子公司的全面推广应用,实现了对原有国外ERP系统的全面替换。 针对当前国网数科业务快速发展过程中产生的诸多需求,依托DAP系统所具备的多种核心能力与优势进行整体补强,具体如下: 在适应管理模式的差别和变化方面: 远光DAP从设计思想上,明确提出企业管理模式的“千差万别”和“千变万化”是管理软件必须满足、适应的,软件要“随需而变”、而不应“削足适履”;系统架构上,远光软件提出并实现了“业务模式数据库”“程序独立性”等创新理念,使得企业管理模式的调整不会导致程序的频繁修改;实现方式上,设计了“管理逻辑组件”,这种基于对业务需求的高度抽象和设计独立实现的组件,可以按照管理需求构建出任意复杂的管理功能;技术平台上,自主研发的底层平台完成了从需求分析到系统设计、从程序实现到系统运维的软件全生命周期的自动化、智能化和低代码化,支撑跨平台、跨版本的无缝连接、共享。 远光DAP系统基于先进的云原生架构打造,通过远光DAP系统的整体部署,有效帮助国网数科实现了底层资源的灵活调度,能够在海量业务数据场景下以低成本快速进行底层资源拓展,全面增强高并发场景应对能力,为业务连续性的保障提供了充足支撑。 在满足集团企业“统分结合”的管控模式需求方面: 针对国网数科这种集团型企业的管理特点,远光软件创新提出并实现了分布处理、集中管控、统分一体的全新架构。分布在全国的各个分子公司作为独立核算的企业法人可以自行处理业务,满足对外报告、统计纳税的要求;系统又可以自动处理各个企业的协同关系、多级法人的统驭关系,实现公司系统全部财务和经营状况的实时反映和控制,满足纵向集约管控、横向协同运作的需求。 在数据的“资源化设计”和实现方面: 为保证数据的“资源”属性,远光软件提出了很多独特的思路,如:用“与外部编码无关的系统内部关键字”这一专利技术保证数据资源的唯一性,用“时间戳”保证数据资源的连续性,用“可回溯的更改和删除”保证数据资源的真实性,用数据与组织机构、应用子系统、业务流程相分离的设计保证数据资源的公共性,最大限度地保证数据资源的原生性,等等。 以优化订单数据流转为例,DAP提供主数据管理、财务共享、智慧采销、项目管理、物资管理、资产设备管理等应用模块,支持统一的服务化接口访问,帮助国网数科建立起电商平台与DAP系统的衔接通道。一方面,DAP系统内业务数据自动集成,提供数据的批量导入自动匹配功能,帮助商城订单业务流转处理效率大幅提升,降低人力成本;另一方面,DAP系统通过多源汇聚方式统筹管理了各业务系统主数据,集成获取了相关系统的业务数据,帮助国网数科打破原有各独立系统间的壁垒,搭建高效的数据资源共享利用体系的同时,实现业务全过程处理的点对点、一对一的溯源;同时,DAP系统还具备丰富的数据模型和算法,以及多种数据分析和展示工具,帮助国网数科基于自身数据资源池搭建多维数据分析体系,实现问题精准定位、风险实时预警、趋势模拟预判等,助力企业充分挖掘数据价值,服务管理决策。 在开放和共享方面: DAP通过自主的研发平台、中台化、微服务等架构实现了最大限度的开放性,既可以把自身的组件开放给其他的应用系统调用,又可以灵活调用其他应用系统的服务、实时共享其他系统的数据,保证国网数科最大限度利用已有信息系统的软件资源和数据资源。通过DAP的这种信息集成和连接能力,从数据的一致性、操作的方便性、客户体验等方面,达到“使用不同公司提供的不同软件产品、和使用同一个软件公司的产品基本一致”的应用效果。 此外,DAP系统还具备多种标准化接口,可支持包括OCR识别、单据扫描等在内的多种智能硬件设备的对接集成,帮助国网数科打通各种智能终端及相关业务系统的数据通道,为企业构建出一套开放共享、安全稳定、组件式装配的智能物联体系,助力后续业务模式的持续升级优化。 在满足自主可控性要求方面: 首先,远光软件是央企控股上市公司,是国家鼓励的重点软件企业,也是信创工委会成员单位,在企业资质上满足信创要求;其次,从研发平台、流程工具、代码生成的各个环节,远光软件一直坚持自主研发,拥有完整的知识产权,确保不受制于人、安全可控。最后,在产品兼容性方面,远光DAP实现了从处理器、到操作系统、到数据库系统、到运行平台、到应用软件的全过程、全栈式国产适配,并已经稳定运行多年,可在不同的国产IT环境中使用,进一步助力国网数科打造全栈自主可控的IT架构。 在新技术、新理念创新应用方面: DAP系统充分利用云、大、物移、智、链等新技术提供创新能力。其中,基于远光DAP系统云原生架构所具备的微服务化应用能力,结合其内置的低代码平台,帮助国网数科大幅缩短了系统建设周期,业务场景需求能够快速得到满足,进一步提升了整体系统的敏捷响应速度,为日后数字化转型的持续深入夯实了根基。 效果显著,DAP系统为国网数科带来多种价值和收益 企业核心资源管理进一步提升,补齐数据、资本等新资源要素,大幅度增强了系统承载能力。全栈国产化,满足安全可靠、自主可控要求的DAP系统在国网数科实现整体部署应用,完整覆盖了企业人、财、物、设备、资产、营销、项目等核心资源管理,构建起以计划预算等经营管控类应用为先导、以监控分析等数字运营类应用为结果的闭环体系。国网数科的订单数据承载能力得到了全面提升。自系统上线以来,月均新增客商主数据近3000个,处理订单超30万张,处理发票超3万张、资金付款近2.5万笔,自动生成凭证近9万张,有力支撑了公司业务的平稳开展。 总部和基层单位各类核心资源管理的统筹协同进一步加强,贯通了内部系统与外部系统,促进了内外协作、在线协同。依托DAP系统所具备的多种核心能力模块与组件,国网数科电商平台与内部各业务系统间实现了高效协同和数据流转,采购订单、销售订单创建,入出库单创建,发票登记等基层业务操作效率提高50%、人工成本节约50%,企业整体业务处理时间缩短40%,有效助力公司降本增效目标的达成。 广域地实现了外部互联,赋能能源电力产业链上下游协同。DAP系统助力国网数科突破企业管理边界,以产业链上下游各环节交易数据为基础,连接需求端与供给端,通过开放共享的系统架构,推动产业链上下游业务协同处理、交易实时反映、信息互联互通。同时,DAP系统充分应用政企、税企、银企、企企直连通道,有效推进了共识互信的社会化互联生态的建设。 系统体验更好,迭代升级成本大幅度下降。DAP系统基于端到端业务流程和操作多场景的适应性而设计,关注操作的协同便捷性和业务的沉浸式处理 ,增加大量人性化设计,更符合用户使用习惯。基于DAP系统先进的云原生技术架构,通过应用中台化的设计模式,以及低代码平台的整体应用,帮助国网数科大幅提升了系统开发迭代效率,实现对新业务需求的敏捷响应,新增需求迭代周期由一个月缩短至一周,支撑企业快速创新,极大降低了后续系统持续迭代升级的成本。 现阶段,在远光DAP系统的帮助下,国网数科成功改变了传统流程化管理模式,实现了基于订单驱动的电商业务经营全过程数字化,以及基于进度计划的项目建设与管控全域数字化,提高了人财物资源管理与业务体系的衔接效率和融合程度,为其它企业树立了大型央企ERP国产化替代建设、核心业务系统云原生重构的典范。 |
5. 能力全面优化,信创智能运维平台保障企业IT架构国产替换稳步推进
随着信创在以党政、金融为首的2+8行业中大规模铺开,实现从底层基础设施,到平台软件以及上层应用软件的完全自主可控,已逐渐成为企业的构筑自身安全屏障的必然之选。其中,基础设施作为企业IT架构中最为关键的组成部分,在监管政策的明确指引下,成为了当前企业的首要替换重点。但整体来看,我国基础设施产业由于发展较晚,产品尚未经历过充分的业务场景跑通验证,并且相关产业生态也尚未搭建完毕,产品成熟度和稳定性与国产产品相比还存在一定差距。因此,国产基础设施的大规模替换,也引发了对企业运维能力的更高要求。
5.1 第一阶段:提升底层运维监控工具的智能化水平,并实现技术自主可控,是企业的首要目标
在过去,企业以IOE架构搭建的传统IT架构中,多使用的是IBM等国外厂商基础运维监控工具。但在信创要求下,此类运维监控工具由于核心技术不可控、难以兼容国产基础设施、以及缺乏完善的数据治理及应用能力等缺陷,已无法支撑于企业未来IT架构持续升级,具体问题如下:
核心技术不可控。长久以来,运维能力一直是企业保障业务连续性的核心所在,尤其是在金融等IT架构较为复杂的领域,运维能力的好坏直接关乎到了企业能否为客户提供持续的优质服务。但在传统运维监控工具体系下,核心技术掌握在国外厂商手中,企业容易受到技术限制及封锁,对于银行等业务连续性要求极高的行业来说,风险较大。
无法兼容国产IT体系。企业传统运维监控工具,主要用于以IOE为核心的传统架构IT体系。随着信创替换的不断演进,传统运维监控工具由于无法兼容国产X86服务器、数据库等底层基础设施,以及上层数据分析应用等全栈信创生态体系,逐渐无法适用。尤其在金融行业,伴随着信创和核心下移的同步开展,传统运维监控工具的应用范围和效果也受到了较大限制。
缺乏完善的数据治理能力。信息化时代,企业IT复杂度和规模日益增加,底层所积累的指标数据种类和数量也愈加丰富。但传统运维监控工具普遍功能较为基础,缺乏完善的数据治理能力,导致企业底层指标数据难以进行标准化统一存储和管理,整体运维监控工具的使用效率始终处于较低水平,指标数据深层价值也难以有效发挥。
监控工具体系智能化水平较低。一方面,企业针对不同业务系统和基础设施,往往会部署对应的运维监控工具。但在体系下,各工具间割裂现象严重,无法进行统一管理,易造成指标数据重复采集等现象发生,系统资源的利用效率难以有效提升;另一方面,企业原有运维监控体系,仅具备基础能力,且多需要结合大量人力进行使用,在智能化看板、异常自动告警等智能化功能方面普遍较为缺乏,导致整体运维效率也始终处于较低水平。
基于当前企业传统运维监控工具体系存在的种种问题,构筑新型智能运维体系,需从建立标准化的底层指标数据池开始,再结合适用于全栈国产IT架构的完善智能化监控工具,实现对企业原有运维监控工具的完全替换。在保障技术自主可控的同时,深挖数据价值,提升运维监控工具使用效率,具体如下:
在保障核心技术自主可控方面。首先,企业所选智能运维厂商需具备信创工委会成员单位等官方资质;其次,在产品层面,厂商所提供产品需是自主研发,核心代码自主率需要在较高水平,且具备相关自主研发证明。同时该运维监控产品还需通过包括各信创生态实验室、工信部等官方机构测试及认证,以此来保障产品的完全自主可控。
在全面兼容国产IT生态方面。向下,企业所选智能运维产品需能够兼容包括国产六大芯片、X86服务器、数据库、中间件等底层基础设施,能够支持在不同国产IT基础环境下使用,实现对原有以QREP、TPC等工具的完全替换,有效保障企业的基础运维能力;向上,企业所选运维监控工具还需能够支持不同类型的国产数据分析应用,帮助企业构筑全栈信创的数据应用体系的同时,实现数据价值的最大化。
在补足数据治理能力方面。企业所选智能运维产品,需具备完善的数据治理能力,能够帮助企业对日益增多的底层指标数据进行统一的收集、清洗和管理。通过建立基于全量数据的标准化指标数据池,使上层运维监控工具能够进一步发挥效果。
在提升监控工具智能化水平方面。企业所选智能运维产品,一方面,需能够帮助企业搭建统一的智能化监控平台,实现对各类监控工具的统一管理和应用,提升整体工具使用效率;另一方面,还需支持定制化指标数据体系搭建,并具备智能可视化看板等展示工具,实时展现重点指标细微变化情况,帮助企业按需对重点指标进行全量监测;另一方面,该智能运维产品,还需具备自动告警能力,能够在检测到异常指标时,进行实时告警,进一步保障企业核心业务的平稳运行。
5.2 第二阶段:将AI融入每一个环节,打造从数据层到应用层的完整智能运维平台,是企业的进阶需求
整体来看,当前我国信创发展整体处于起步阶段,各企业需求主要集中在基础设施的国产替换方面,但想要实现真正IT架构的全面国产化,技术创新也是各企业所关注的重点。在运维方面,实现底层监控工具的完整国产替换仅是第一步,将AI能力融入到运维的每一个环节中,帮助企业构建从数据层,到工具层,再到应用层的整体智能运维平台,才是企业实现运维能力全面提质增效的核心手段。具体来说,需求主要集中在两个方向。
第一,需要提升问题查找能力。企业传统运维体系,缺乏系统异常点的自动定位和快速查找能力,在发生系统故障时,大多需要依靠人工进行异常检测,过程耗时较长且效率低下,难以对业务连续性的保障提供有效支撑。因此,优化问题的查找能力,成为了企业运维体系智能化升级的重点方向之一。
第二,需要强化风险预警能力。企业传统运维体系,大多基于简单的监控工具组成,在风险预警能力方面普遍较为缺乏,无法将风险问题前置处理,从而有效规避重大故障的发生,对企业易产生较大安全隐患。因此,补足风险预警能力,也是企业运维体系智能化升级的核心之一。
为满足上述运维体系升级需求,企业可搭建信创智能运维平台,依托其所具备的根因快速定位、指标趋势预测等智能化功能进行全面补强。首先,针对企业异常问题查找效率低下问题,通过智能运维平台的根因快速定位功能,使企业具备海量指标数据的实时全量分析能力,能够实现系统异常点的快速自动化定位,以AI代替人工进行问题查找,大幅提升企业运维效率;其次,凭借信创智能运维平台的指标趋势预测能力,通过其所具备的成熟AI算法,使企业能够根据海量指标数据进行周期性规律总结,实现系统风险的前置预警,有效规避重大故障的发生,并对业务连续性提供有效保障。
依托信创智能运维平台,某国有大型商业银行实现核心交易系统运行性能稳步提升 某银行是我国头部国有大型商业银行,在2021年《全球1000家大银行排行榜》中位列第二。在国家对金融机构数字化转型的大力推动下,该银行以为用户打造真正智能化、普惠化、无界化的金融服务新体验为目标,持续加大科技投入,在区块链、人工智能、物联网、新一代核心系统等创新领域积极开展实践,目前已成为我国科技水平最为领先的银行之一。 受信创、多中心建设等因素影响,该银行产生核心交易系统运维体系升级新需求 自成立以来,该银行累计用户数量已超3.5亿。为支撑海量用户业务需求,该银行基于传统IOE架构搭建了复杂且庞大的核心交易系统,并以国外运维软件为核心组建了较为基础的监控运维工具体系,以保障核心交易系统的平稳运行。但随着近年来信创政策的不断落地,以及多中心建设、核心下移工作的稳步推进,该银行对核心交易系统运维工具体系也产生了更高要求,具体如下: 需要核心技术自主可控且全面兼容国产IT生态。一方面,该银行传统以QREP和TPC为主的运维工具体系,核心技术不可控,在当今国际局势变化不定的当下,易产生技术封锁风险,对于核心交易系统的安全性也会造成较大威胁;另一方面,原有运维体系无法兼容包括国产服务器、数据库及上层应用软件的全栈信创化IT体系,随着信创改造规模的不断扩大,未来应用范围和使用效果势必将会受限严重。因此,核心技术可控且兼容全栈国产IT生态,已成为该银行对于运维工具体系的必备要求。 需要能够支持多中心使用。为应对日益增多的互联网业务场景以及持续扩张的业务规模,该银行顺应趋势逐步开展了两地三中心建设以及核心下移工作,以此来提升整体应用场景支撑能力。然而,该银行原有运维工具均基于传统集中式架构打造,无法对多中心核心交易系统所具备的海量指标数据进行全量收集和实时、同步监控,导致该银行核心交易系统的平稳运行受到较大挑战。因此,能够应对两地三中心使用需求,也成为了该银行对于运维工具体系的又一核心要求。 需要提升智能化水平。该银行原有运维工具体系,智能化水平较低,仅具备通用的基础软硬件监控能力,在风险预警、根因定位、趋势预测等智能化领域功能较为缺乏。这也导致该银行在处理运维需求时,常需要人工进行异常检测和查找,整体运维过程耗时久,且效率较低,对业务连续性保障影响较大。因此,补足运维体系的智能化能力,从而提升整体运维效率,也是该银行对于运维工具体系的主要要求之一。 数据层到应用层整体打通,鼎茂信创智能运维平台助力该银行构建核心交易系统运维新体系 基于上述对运维工具体系的进阶需求,该银行决定搭建新一代信创智能化运维平台,以此来对原有运维工具体系缺陷进行整体补足的同时,加速推进IT架构实现全面自主可控的进程。 在产品选型阶段,受信创、核心下移等内外部因素影响,并考虑到该智能运维平台将主要用于核心交易系统下。因此,该银行对厂商信创资质、产品兼容性、新一代核心系统支撑能力以及产品智能化水平进行了重点考察。最终,经过多方调研比对以及产品POC测试,鼎茂凭借全面的信创资质、高度兼容全栈国产IT生态、成熟的分布式架构以及深厚的银行核心交易系统运维Know-how积累等核心优势,成为了该银行在信创智能运维平台项目中的深度合作伙伴。 鼎茂科技是一家企业级数智运营科技公司,以“统一数智平台”和“可编排的AI服务引擎”为技术和产品开发的定位差异,致力成为数智运营技术创领者。与多家人工智能科研院校深度合作,强化自主AIOps算法研发能力,形成围绕AIOps核心交易流程的算法闭环,帮助企业应对快速变化和不断成长的 IT环境,实现实时精准的洞察和全局化数智运营。 本次信创智能运维平台项目于2020年10月正式启动,在项目初期,鼎茂深入该银行内部,对其核心交易系统运维进行了详细的需求梳理,以及系统规划设计;在2021年1月正式开始基础平台搭建工作,经历了从开发测试、数据迁移、到投产演练等复杂流程。在同年10月该平台一期搭建工作完成,正式在该银行上线使用,帮助其实现了对底层监控工具的全面国产替换,并具备了一定的智能化运维能力;之后,二期工作主要对运维平台持续智能化升级,使该运维平台具备异常检测、根因分析等进阶智能化功能。2022年10月该智能运维平台项目整体部署完成。 图 7: 鼎茂信创智能运维平台架构图 针对该银行智能化运维平台的核心要求,鼎茂基于对该银行业务系统架构的完整梳理以及对银行核心交易场景的深厚认知,输出了一套包含ARCANA数智平台、全套智能化监控工具、以及AIOps平台加系列智能运维应用在内的全套解决方案。帮助该银行从数据层,到工具层,再到应用层进行全面打通,搭建完善的信创智能运维体系,具体解决方案如下: 在保障核心技术自主可控且兼容国产IT生态方面。 首先,在公司资质上,鼎茂是信创工委会成员单位;其次,在产品资质上,鼎茂智能运维平台中所包含的产品,均具备相关软著证明,并已通过多个信创实验室及官方机构测试。通过鼎茂信创智能运维平台对原有IBM的运维监控工具完全替换,能够帮助该银行在核心技术自主可控性方面得到有效保障,避免“卡脖子”情况发生;在产品兼容性方面,鼎茂智能运维解决方案中所包含产品,已与国产6大芯片、存储设备等基础硬件,以及主流国产数据库、中间件、浏览器等软件产品完成了全栈适配,可以在不同的国产IT环境中使用,有效支撑该银行信创工作的持续拓展。 图 8: 多中心数据处理流程图 在支撑多中心使用方面。依托于鼎茂信创智能运维平台中所包含的ARCANA数据底座能力,凭借其成熟的高速缓存与云原生分布式计算框架,一方面,可支持在国产X86服务器上运行,为该银行日后核心下移的推进建立良好的运维能力基础。另一方面,通过一套运维平台即可实现对多中心底层指标数据进行全量收集、清洗和精细化管理,帮助该银行打造标准化的指标数据资源池,为之后监控工具以及上层智能化运维分析功能的使用通过了充足的数据支撑。 在提升智能化水平方面。基于标准化的数据基础,鼎茂信创智能运维平台还为该银行提供了全套的智能化监控工具,以及根因快速定位、指标趋势预测等多种智能化运维功能。通过帮助该银行搭建从数据层、工具层到应用层的完善智能运维体系,实现海量指标数据的高效利用的同时,进一步提升整体运维效率,并大幅降低运维成本,核心功能如下:
信创智能运维平台全面部署,该国有大型商业银行实现多重效果及业务价值 核心交易系统运行性能提升。基于鼎茂信创智能运维平台具备的ARCANA数据底座,以及智能监控、根因定位、趋势预测等多元智能化运维功能,该银行实现了对两地三中心的核心交易数据综合管理和分析,以及自动化运维等多种能力。从根本上提升了业务的连续性和可用性,帮助该银行日均数据处理量提升至1.1T,并且整体系统运行性能提高10%。 系统运维效率大幅优化。鼎茂信创智能运维平台的全面部署,为该银行整体运维环节分别注入了成熟的AI算法基因,通过从异常发现、异常分析、关联定位、智能处理等算法手段,一站式解决核心交易系统运维管理难题,全面提升运维效率和改造运维环境。 当前,鼎茂信创智能运维平台已经在该银行核心交易系统下投产使用,帮助该银行实现了底层运维监控工具的全面国产替换,以及核心技术的自主可控。未来,随着信创浪潮的持续推进,以及核心下移的全面开展,鼎茂还将与该银行持续深化合作,共同探索信创智能运维平台的升级新方向。 |
6. 展望
未来,随着信创替换逐步向企业核心业务系统演进,企业在数据管理、云基础设施以及运维能力方面的需求还将进一步升级,信创重点也将从技术自主可控向技术创新转变。
首先,在数据管理方面,核心系统的数据库国产替换对企业数据迁移能力将会提出更高要求。届时信创数据库厂商需具备自动化迁移工具以及完善异构迁移服务, 以保障核心业务系统数据库替换的顺利进行;
其次,在云基础设施方面,企业业务向线上持续转移,对云平台支撑能力产生更高要求。通过云原生架构信创云,以及GPU信创云的进一步推广应用,依托其具备的容器化、分布式、微服务、GPU虚拟化等核心技术能力,实现信创云平台能力的全面升级;
再次,在业务应用方面,企业业务规模和复杂度进一步上升,ERP系统的信创替换,不仅需要满足自主可控要求,更需要能够进一步为企业数字化转型的深入转型提供支撑,借助云原生、AI、低代码等先进技术手段,实现业务经营体系的智能化升级优化。
最后,在运维能力方面,国产IT设施应用范围进一步扩大,运维平台智能化水平还需持续升级。借助更加先进的AI算法,通过多维度的数据分析,进一步深挖底层指标数据价值,赋能企业运维能力的整体升级。